加密新闻

每笔比特币交易揭示的信息远不止转账金额。在区块链中，找零会不可避免地随支付一起出现，这暴露了发送方余额的下限及其最新地址。分析服务需要数月时间才能一点点收集这些数据，但交易对手却能免费获得：他们知道你的名字，并记得你具体支付了什么。

UTXO模型中的找零问题

比特币并不以单一数字存储余额。钱包操作的是未花费输出（UTXO）的集合，每个UTXO只能整体花费。差额会返回到一个新地址——这就是找零。例如，从冷存储中支付0.01 BTC，UTXO为0.41732190 BTC，接收方会看到：0.01 BTC的输出、0.40726190 BTC的找零以及网络手续费。整数金额表示支付，而小数点后的“尾巴”则代表余额。这样，观察者就能知道发送方至少控制着0.41 BTC，并能追踪币的来源：如果它们来自中心化交易所（CEX），则意味着所有者曾通过验证。

“精确支付”模式的工作原理

Mixer.Money服务提供三种模式，其中第三种——“精确支付”——从根本上改变了这一模式。它不是将币返还给发送方，而是将约定金额从交易所地址发送给接收方，找零则返还给付款人。链条在服务处中断：交易对手只看到一笔普通的交易所提现，没有你的地址或所花费UTXO的大小。这与CoinJoin有本质区别，后者具有相同输出的合作交易很容易被算法识别，CEX也会将这些币标记为高风险。

关键细节在于，该服务并不要求恰好支付账单金额，而是设定一个范围。对于0.01 BTC的支付，申请要求转账0.0105至0.01575 BTC，即支付金额加上5%至57.5%。具体数值由付款人在区间内自行选择。手续费为4%至5%加上固定的0.0007 BTC——按64,000美元的汇率计算，无论转账金额大小，约为45美元。在1 BTC的支付中，这一附加费用可以忽略不计，但在640美元的最低申请中，则会占据显著比例。

实际操作步骤

整个过程分为五个步骤：准备两个地址（接收方地址和用于接收找零的自己的地址，后者与发送地址无链上关联），与对方协商最长六小时的支付时间，提交申请并核对数字，在指定范围内通过一笔交易发送币，然后等待支付。找零也会从交易所钱包发送，这进一步匿名化了你的币的历史。无需注册，申请有效期为168小时。每笔订单，服务都会提供带有PGP签名的担保函。

该模式不适合日常购物：0.01 BTC的最低门槛排除了小额支付。对于低于门槛的金额，有其他替代方案：手动选择币（coin control）可减少数据量，而闪电网络（Lightning Network）通过发票隐藏找零。在我看来，“精确支付”适用于交易历史泄露风险高于4%至5%手续费的情况——例如，与敏感交易对手进行大额结算时。对于频繁的小额转账，最好将闪电网络与通过“完全匿名”模式获得的干净UTXO结合使用。