比特币匿名支付：如何切断发送方与接收方之间的链上关联
每笔比特币交易不仅仅是金额的转移，更是元数据的泄露。收款方不仅能看到付款，还能看到找零，这揭示了您余额的下限、一个用于追踪的新地址以及币的来源。分析服务会花数月时间收集此类数据，但交易对手却能免费获得这些信息：他知道您的名字，并记得您为何付款。
Mixer.Money 服务中的“精确付款”模式提供了一种不同的方法：它彻底切断了双方之间的联系。收款方从交易所地址提取约定金额，找零返还给付款方，链条在平台上终止。我们来分析一下这一机制如何运作，以及它带来哪些成本。
找零问题：为什么标准转账会暴露一切
比特币钱包并非以单一总额存储余额——它操作一组未花费输出（UTXO），每个输出只能整体花费。差额会返回到一个新地址，称为找零。例如，从冷存储中支付 0.01 BTC 的过程如下：
- 输入：0.41732190 BTC；
- 支付给收款方的输出：0.01000000 BTC；
- 找零：0.40726190 BTC；
- 网络手续费：0.00006000 BTC。
输出中的整数金额是付款的明显标志，而小数点后带有长尾的余额则是找零。通过此类交易，观察者会立即得出结论：发送方至少控制着 0.41 BTC，余额沉淀在一个新地址上，可以对其进行追踪，如果币来自中心化交易所（CEX），则说明发送方曾通过验证。
“精确付款”如何运作
Mixer.Money 提供三种模式。前两种将币返还给发送方，第三种则改变收款对象：约定金额发送给收款方，而付款方仅收到找零。关键区别在于币的来源：在“精确付款”模式下，付款来自交易所地址，而非其他客户的地址。
机制如下：发送的币进入预混合器，被拆分成随机部分，并发送给中心化交易所上的私人投资者和交易者。随后从其他交易所回流流动性。一个重要细节是，该服务并不要求转入账单上的确切金额，而是给出一个范围。对于 0.01 BTC 的付款，申请要求转入 0.0105 至 0.01575 BTC，即付款金额加上 5–57.5%。范围内的具体数值由付款方选择。
条件：
- 无需注册：带有生成地址的申请有效期为 168 小时（七天）；
- 每笔订单都会签发带有 PGP 签名的担保函；
- 付款时间——自交易在网络上首次确认起最长六小时。
手续费包括付款金额的一定比例（4–5%）和固定的 0.0007 BTC。按 64,000 美元的汇率计算，这约为 45 美元，无论转账金额大小。在 1 BTC 的付款中，这一附加费用微不足道，但在最低 640 美元的申请中，它会吞噬相当大的一部分。
实际步骤与限制
该模式不适合日常购物：0.01 BTC 的最低金额对于订阅或小额订单来说难以企及。“精确付款”不提供免费测试——它适用于从 0.001 BTC 起且返还给发送方的金额。要熟悉该算法，最好从“完全匿名”模式开始。
付款流程分为五个步骤：准备两个地址（收款方地址和您自己的找零地址，后者最好来自与发送地址无链上关联的钱包），与对方约定付款时间，提交申请并核对数字，在指定范围内通过一笔交易发送币，然后等待付款到账。
在收款方看来，这笔入账就像从交易平台的普通提现。链上既没有您的地址，也没有找零，更没有所花费 UTXO 的规模。这种方法与 CoinJoin 有本质区别：算法能识别出带有十几个相同输出的协作交易，中心化交易所会将此类币标记为高风险。
对于低于 0.01 BTC 门槛的金额，还有其他替代方案：手动选择币（coin control）可以减少发送给收款方的数据量，而闪电网络（Lightning Network）允许通过发票支付，无需产生带找零的链上交易。
我的评价：“精确付款”是一种面向大额结算的小众工具，在这些场景中，交易历史泄露的风险比 4–5% 的手续费更为昂贵。然而，不应将其视为万能解决方案：任何混合器都是中心化的故障点，对服务的信任必须以其声誉和算法的透明度为支撑。