破坏隐私的方法7 y$ c7 l& ?" l9 @  P
破坏隐私的途径有多种，根本目的是将交易和现实身份联系起来：
! o: A. H& O5 K+ [. U' p! C

网络分析：将 IP 和交易、地址联系

区块链分析：一笔交易的多个输入地址大概率可以认为属于同一个人，可以根据你的地址获知你的更多地址

交易：8 n7 y1 K2 c" g$ [: t* F, A

交易所交易：如果交易所需要实名认证，提币、存币时的地址就和你的真实身份联系上了

现实交易：网络购物，现实中购物（买咖啡），将交易地址和真人联系上4 o& j: t; {) v- {+ g0 D! X

3 ]$ b0 o& T& A* h9 A8 T% _6 }1 m& A4 R: y. D
保护隐私的方法
- z" h7 g- e( a" y1 o( t3 L' a针对前面所述这几个问题，也有对策：
  d& D8 H1 w. F% D

Dandelion, Tor：应对网络分析。Electrum没有使用Tor/Dadelion，但是通过随机连接服务器，可以缓解这个问题。

混币：应对区块链分析，断开不同地址之间的联系

不重用地址：减少每次交易（交易所交易、网购、买咖啡）暴露的信息) C5 {: q; O6 S  P# \

9 J1 C+ G/ d; i3 b# i$ f% t5 V如果将这3个方案一并使用，可以实现很好的隐私性。7 I- E5 D0 t1 E/ j) G6 f. j! l7 n
混币9 q' T: [$ w6 `2 S7 R! M* p! }/ q9 B
仅仅是混币是不够的：
2 J$ }# s  B- X. V3 c% G2 h, B  M

如果每次转账都用同一个地址，那么别人可以仍然可以根据你的一笔交易，推断出你的更多交易

如果不使用Tor/Dandelion，那么网络中的超级节点可以通过网络分析，从网络层面获取你的交易记录。7 [+ N) O3 Y) r) O5 T, d
) |0 |( u! m+ {; ]1 X' C
网络分析我目前只在论文里，我还没有见过真实的案例。! u! a' V$ Z0 p
在我看来只需要“混币+不重用地址”，就可以实现相当的隐私性了。
8 g# ?; K& T; h6 k; K比如当从交易所退币之后，可以进行一次混币操作，以断绝“退币交易”和“之后的交易”的关联。
9 f1 x$ [, y; k% z( y: y弥补
! r! n  a' k! ]; K3 D' Q有研究表示即使混币了，仍然可以分析出相当多的信息（不过我对这个没有进行太多深入了解）。. e- C4 o2 Y3 z* `7 s( C5 x
和专门的匿名币（Monero, Zcash, Grin）相比，“混币+不重用地址”的方案有诸多缺点：* C$ I* j7 ?/ j

学习成本比较高

需要手动进行混币，不怎么方便

匿名性比不过专门的匿名币

交易本身仍然是公开的  u8 T; M1 Y+ u$ r- ]7 u# q( H3 t  v: Z& P
  M& ~1 b+ Z" K8 K& b0 I1 }! N
如果对匿名的需求很高，Monero/Zcash/Grin显然是更好的选择。但是它们相比BTC/BCH的使用率低得多，如果不得不用BTC/BCH，可以通过“混币”来争取尽量多的隐私性。) g+ v1 u2 u/ N( D- Q
匿名的必要性! u* W5 g& n% B9 l) N0 J
个人认为匿名的必要性主要出于2个原因：
9 T) Y$ S) f4 I* @0 x. ^( ^

进行了违法交易：毒品、枪支买卖、病毒勒索之类的

避免露富：出过多起事故对比特币富翁进行绑架、殴打索取比特币的事故6 J: O! J- [% N- b" n( b. N  D
) C. M& I" A" r* _5 h
如果这2个条件你都不满足，就不用太过注意匿名性，上文中说的只是理论上的分析。