打破鏈條：為何在2026年比特幣的Payjoin隱私如此重要

多年來，比特幣用戶面臨一個令人不舒服的事實：雖然資產本身是去中心化的，但區塊鏈上的交易模式向任何觀察者都展現出透明的故事。你的消費習慣、錢包餘額和金融關係都對精通區塊鏈分析的專家可見——這是一個破壞比特幣核心價值主張的隱私漏洞。為此，Async Payjoin 技術應運而生，旨在通過讓比特幣交易本身變得更私密來彌補這一漏洞，而不是通過加密金額，而是通過支付者與收款者之間的智能協調來實現。這種方法將比特幣的隱私與“良好貨幣”所需的可替代性原則相結合：確保沒有一枚幣因其歷史而價值降低。

靜默的比特幣隱私革命：Payjoin的悄然崛起

Async Payjoin 代表了比特幣社群在隱私處理上的根本轉變。與其打造有限採用的專用隱私錢包，不如由 Payjoin 基金會構建一套可融入任何比特幣錢包的通用隱私工具包。該非營利基金會於2025年8月成立，沿用了如 Let’s Encrypt 等成功案例的策略，這些開源標準通過開放式標準推動了網絡安全的民主化，讓開發者可以自由採用。

該基金會的方法類似於 HTTPS 如何改變了網路商務：通過建立一個任何支付應用都能嵌入的開放標準，Payjoin V2（亦稱 BIP 77）實現了大規模的隱私保護，而無需用戶切換錢包或放棄比特幣的核心網絡。支持的錢包陣容包括 BTCPay Server、Blue Wallet、Bull Bitcoin Mobile、Wasabi Wallet、Cake Wallet、Bitmask、JoinMarket 和 Sparrow Wallet，顯示出整個生態系統的日益增長的動力，並且還有更多實現正在開發中。

從 HTTPS 到比特幣：Payjoin 如何成為隱私標準

這個比喻深具意義。就像瀏覽器和伺服器需要一個共同的協議來實現網路上的加密支付一樣，比特幣也需要一個共同的框架來協調隱私。Payjoin 通過打破一個區塊鏈分析師依賴的基本假設來實現這一點：即當一筆比特幣交易將多個幣合併成一個支付時，這些幣屬於同一個人。

在標準比特幣交易中，用戶經常遇到一個問題。當他們的錢包將未花費交易輸出（UTXOs）——本質上存放在區塊鏈上的幣包——合併以發送支付時，這會將這些幣連結在一起，對外觀察者來說顯得可疑。鏈上分析公司如 Chain Analysis 可以將這些連結的 UTXOs 相關聯到單一實體，並重建用戶的財務歷史，這種精確度幾乎與傳統銀行監控相當。

Payjoin 顛覆了這一動態。該協議允許發送者和接收者合作構建交易，產生一個看似由雙方共同貢獻的交易。收款方會加入一個自己的輸入，使交易看起來像是兩個無關方之間的普通支付。雙方都完全控制自己的資金——這個過程完全是非托管且原子性的，意味著要么雙方都同意並簽署，否則交易永不廣播。結果是一個不符合任何可識別模式的交易，降低了標準鏈上啟發式分析的可靠性。

隨著越來越多的錢包採用 Payjoin，隱私的效果也越來越明顯。單一輸入的啟發式分析逐漸失效，因為多輸入交易變得常態化，最終為整個比特幣網絡帶來隱私增益。

走進 Payjoin 基金會：打造比特幣隱私層的團隊

Payjoin 基金會的組織架構透露出比特幣開發的重要教訓。它們沒有成立營利公司——這一模式被基金會領導層認為在隱私工具方面已經徹底失敗——而是選擇非營利方式，以正確對齊激勵。正如基金會執行董事 Dan Gould 在接受 Bitcoin Magazine 採訪時所說：“比特幣隱私的營利公司基本上已經被扼殺。”非營利組織避免了為了盈利而犧牲工具效能的壓力，這種動態曾困擾早期的隱私專案。

該基金會得到 OpenSats、Cake Wallet、Spiral、人權基金會、Maelstrom 和 Btrust 的支持。在開發方面，GitHub 上的 Async Payjoin Rust 實現已經有37位貢獻者，顯示出其技術深度。

帶領這一努力的是 Dan Gould，他自 TumbleBit 時代起就一直致力於比特幣隱私，並曾為移動部署 fork 出 Wasabi Wallet。與他並肩的是 Yuval Kogman，擔任顧問委員會成員和 Spiral 比特幣巫師，擁有二十年的程式設計經驗，曾共同撰寫 BIP 77。Kogman 之前還為 WabiSabi 提供了拒絕服務保護，並在多個 CoinJoin 實現中發現漏洞。

Armin Sabouri 則加入擔任研發主管，曾任 Botanix 的 CTO 和 Casa 的工程師。值得一提的是，Sabouri 和同事在 2021 年 MIT 比特幣黑客松中贏得冠軍，實現了在 Mac OS 上通過 Tor 使用 BIP 78 CoinJoin 的技術，展現了當前指導 Payjoin 開發的技術水準。他也是 BIP 347 的共同作者，該提案引入了 OP_CAT 指令碼操作碼，擴展了比特幣的腳本功能。

技術魔法：Payjoin 如何保護你的比特幣交易

理解 Payjoin 的有效性，首先要了解它解決了什麼問題。傳統比特幣交易在多個層面洩露資訊。當區塊鏈分析師檢查一筆交易時，他們會觀察輸入（被花費的資金）和輸出（目的地）。如果一筆交易只有一個輸入和兩個輸出，傳統分析會假設其中一個輸出是支付，另一個是找零返回發送者。這個啟發式在重建消費模式方面非常可靠。

Payjoin 顛覆了這個假設，通過允許接收方加入輸入來打破鏈上分析的基本前提。雙方協調金額並共同簽署交易，產生兩個輸入和兩個輸出，使得資訊結構變得模糊。分析師無法判斷哪個輸出是找零，哪個是支付。當 Payjoin 交易在網絡中普及，鏈上分析的基本假設逐漸崩潰，帶來的隱私好處超越了單一交易。

關鍵是，Payjoin 並未加密交易金額。與 Zcash 或 Monero 不同，這些幣種通過加密轉帳值來隱藏用戶財務資訊，Payjoin 保持比特幣的透明驗證模型。這一點很重要，因為加密金額會增加驗證的複雜性：確保總幣量保持不變的驗證變得計算困難。若在金額加密中出現加密漏洞，可能會悄悄膨脹貨幣供應，這將是毀滅性缺陷，破壞比特幣作為“良好貨幣”的稀缺性。

Payjoin 通過提升幣的可替代性——即所有幣都可以互換，無論其交易歷史——來增強貨幣的通用性，而不犧牲比特幣的稀缺性。

Async 革命：網絡隱私無需等待

傳統的 Payjoin（V1）有一個重大限制：發送者和接收者必須同時在線，才能協調交易。這個同步需求使得移動錢包和不同時區的用戶難以採用。

Async Payjoin（V2）通過一個名為 Oblivious HTTP（OHTTP）的盲目目錄伺服器實現異步協調來解決這個問題。Gould 描述了這一技術方案：“目錄伺服器只能通過 Oblivious HTTP 連接，這基本上是一個強制代理。所以 IP 地址永遠不會洩露給目錄伺服器。” 交易本身——預簽名的交易——在發送者和接收者之間端到端加密；目錄伺服器只處理約 8 KB 的統一加密數據，並不看到交易內容。

這個設計類似於最小可行的 Tor：Tor 使用多跳加密和路由，而 OHTTP 提供單一加密層通過單一代理。這種簡單性帶來優勢——OHTTP 已經是網頁標準，已整合到 iOS 和瀏覽器中，意味著 Payjoin V2 可以利用經過嚴格密碼學審查的基礎設施。

像 Tor 的出口節點一樣，Payjoin V2 伺服器不提供任何經濟激勵。整個網絡依賴志願者維護隱私基礎設施——這一模式已支撐 Tor 過去數十年的有效性。

向後兼容確保了平滑採用：仍只實現較舊標準的錢包用戶可以無障礙向 Payjoin 地址發送支付，無需整個網絡同步推廣。

比特幣隱私能與合規共存嗎？

一個持續的誤解是，比特幣的隱私工具與監管合規本質上是矛盾的。Gould 反駁這一說法：“事實上，合規制度完全獨立於鏈的本質。如果交易所想收集你的寶寶名字、居住地、電話號碼和資金來源，默認的隱私並不能阻止他們這樣做。”

這個區別很重要。比特幣在協議和錢包層面的隱私，既不阻礙也不促進監管合規——這是機構與監管者之間的政策問題。隱私反而改變了權力動態：不再是用戶錢包的透明監控，而是機構必須積極收集用戶願意交易的資訊。“它並不讓他們完全掌握你的整個錢包，過去、現在和未來的資訊。這將授予你自己決定是否披露資金資訊的權力，” Gould 解釋。

這使比特幣與法幣系統中已經嵌入的隱私原則保持一致。政府機構和銀行高管對客戶財務的掌握遠超比特幣用戶彼此之間的資訊——這種模式在多數司法管轄區被視為不僅可接受，甚至是法律規定的財務隱私。

為何 Payjoin 重要：比特幣的未來取決於它

Payjoin 基金會的非營利身份和開源策略，反映了從過去解決數字系統隱私問題的經驗中學到的策略。Phil Zimmerman 曾圍繞 PGP 創立公司，但該協議的普及主要來自不同的途徑。HTTPS 的推廣加速，是因為 Let’s Encrypt 消除了摩擦和成本。同樣，Tor 之所以成功，是因為它是一個志願者運營的項目，沒有營利實體能從抵抗監控中獲利。

為了讓比特幣成為抗審查的良好貨幣，必須保護其基本屬性——包括可替代性。Payjoin V2 提供了一條增強這一屬性、同時不損害比特幣稀缺性保障的途徑。

該基金會正積極籌款，並歡迎捐款。對比特幣隱私開發感興趣的組織和個人，可聯繫 Dan Gould，郵箱：[email protected]。對於希望整合該標準的錢包開發者，可在 BIP 77 和 GitHub 上獲取技術參考資料和即插即用的開發工具包。

隨著2026年及以後的採用加速，Payjoin 交易的累積效果將改變區塊鏈分析的可靠性，為所有比特幣用戶提供隱私，無論他們的個人錢包是否實現了該標準——這種網絡效應類似於 HTTPS 如何逐步讓整個網絡變得更安全，僅僅因為足夠多的參與者採用它。