隱私的代價：比特幣持有者如何在新中介體系中尋找庇護

透明的代價

清晨的霧氣像薄紗一樣輕輕覆蓋在山巒上，我踏著柔軟的苔蘚，感受大地在呼吸。這幅景象讓我想起比特幣帳本的透明——每一次轉帳都像是被晨光直射，無所遁形。作為一名旅行文字的記述者，我在旅途中總是尋找可以躲雨的屋簷；但對於比特幣的大戶而言，卻找不到可以遮蔽腳步的陰影。

如果你把比特幣的透明想成山谷裡的薄霧，那麼隱私就像是雲霧——可以遮蔽視線，卻仍能被陽光穿透。坐在火車上，窗外的風景快速向後掠過，這種感覺就像比特幣在區塊鏈上奔跑的交易紀錄——快速而無法停留。當雨滴敲打在玻璃窗上，屋內的溫暖讓人感到安心，這就像在私密平臺上進行的交易，外界只看到雨滴的痕跡，卻感受不到內部的暖意。

海面的夕陽映照在平靜的水面，金色的光芒在波浪間跳動，讓人想到比特幣的「可審計隱私」——表面平靜，深處卻暗藏湧動。走在古老的石牆前，風化的紋理像是歲月的記憶，這與 BIP 352 Silent Payments 低調卻無法抹去的痕跡相似。站在懸崖邊，雙腳懸空的自由感，代表你可以自由移動資產，但同時也意味著「信任」是那根保護你的繩索。空蕩的吊床在兩棵棕櫚樹之間搖晃，像是 Fedimint 或 Cashu 提供的「隱私」搖籃，提供舒適卻需要託管的雙手。

隱私的需求

比特幣的設計本來就是把每一筆交易寫在公開的帳本上，任何人都能透過區塊鏈瀏覽器看到餘額與流向。這種「絕對透明」對早期採用者是種美好，但當你的錢包裡裝著數百萬美元，而每次支付都需要向市場展示全貌時麻煩就來了——對手會根據你的餘額調整報價，競爭對手會窺探你的持倉，甚至監管機構也會用放大鏡檢視每一筆輸出。

側面隱私堡壘

於是，市場開始在比特幣的外圍打造「隱私堡壘」——把比特幣鎖進側鏈、跨鏈橋或代幣化協議，讓原本公開的餘額在新的系統裡變得模糊。這些方案不直接把隱私寫在比特幣的原生層，而是把信任外包給新的中介，換取「看不見」的可能隱私。

Liquid：隱私的側鏈

Liquid，Blockstream 的側鏈，就是第一座這樣的隱私堡壘。它採用「機密交易」（Confidential Transactions），把金額和資產型別同時隱藏，使使用者的轉帳在外界無法被窺探。使用者把比特幣鎖進 Peg，換取 L‑BTC，然後在 Liquid 的聯盟網路中進行交易，所有區塊都有 Liquid 的 Federation 簽名。這種隱私是以「信任聯盟」的治理結構為代價——你把比特幣的安全模型換成了 Liquid 的 trust model。

Starknet strkBTC：遮蔽餘額的新實驗

Starknet 在 2024 年 5 月推出了 strkBTC，這是一種將比特幣鎖在比特幣主網上，然後在 Starknet 的智慧合約環境中生成 ERC‑20 代幣的方案。strkBTC 同時支援「公開模式」與「遮蔽模式」——在公開模式像普通 Wrapped Bitcoin 一樣流轉；在遮蔽模式下，使用者可以選擇性隱藏餘額與轉帳，只有指定的第三方審計者持有 viewing key，能夠在監管機關要求時提供 Selective Disclosure。

為了實現這個遮蔽功能，strkBTC 依賴一個由五名成員組成的 Federation、跨鏈橋、智慧合約平臺以及獨立的審計者。這等於把比特幣的「零信任」換成了四層信任堆疊：橋樑、智慧合約、聯盟與審計。Starknet 的路線圖顯示未來將逐步實現 trust minimization，但在現階段，每一次隱私的實現都在增加新的中介。

WBTC + RAILGUN：DeFi 隱私

在 EVM 生態中，WBTC 搭配 RAILGUN 是另一條隱私路徑。WBTC 把比特幣帶到以太坊，形成 ERC‑20 包裝比特幣；RAILGUN 接著在智慧合約層提供「零餘額」隱私，讓使用者可以在 DeFi 協議裡進行 swap、借貸而不會被公開帳本看見。RAILGUN 的前提是資產必須先以 ERC‑20 形式存在，這意味著比特幣已經跨過了包裝與 bridge 的信任環節。

Fedimint 與 Cashu：託管型隱私

Fedimint 與 Cashu 把「隱私」交給了託管型的聯盟。使用者在 Fedimint 中將比特幣存入一個由多位 Guardian 管理的聯盟，得到的是一組「私人支付聲稱」——即使聯盟的守護者自己也無法追蹤餘額與交易歷史。Cashu 使用 Chaumian 盲簽名，讓使用者可以在不暴露身份的情況下進行支付，同樣需要把比特幣交給 Mint 的託管。這兩種方案在「隱私」與「信任」之間畫上了等號。

0xbow Privacy Pools：合規的選擇性揭露

0xbow 的 Privacy Pools 更進一步，在匿名集合的框架下提供「合規」功能。使用者在存款時可獲得零知識證明，證明自己的資金沒有與被標記的地址關聯，進而加入 Association Set。這與 Starknet 的 viewing key 設計思路類似，都是在「選擇性揭露」上做文章，讓監管機構可以在需要時檢視，而普通市場則看不見。

BIP 352：原生的 Silent Payments

BIP 352 的 Silent Payments 則是比特幣原生的隱私方案。它允許收款方只公開一個「一次性」地址，而每次收到的款項會落在區塊鏈上的獨特地址，從而消除地址重用帶來的可連結性。這幾乎不需要額外的信任——比特幣仍在本鏈上，只是把「可追蹤性」從接收環節剝離。

信任的成本與收益

這一系列的「隱私 vs. 信任」抉擇，形成了比特幣持有者的新十字路口。選擇 Liquid、strkBTC、RAILGUN、Fedimint、Cashu 或 0xbow 的方案，隱私程度更高，但代價是把原本的「自我託管」換成了「第三方託管」或「聯盟治理」。選擇 BIP 352，則保留了比特幣的單層安全模型，只是把隱私限制在「收款人」一層，無法遮蔽餘額或 DeFi 操作。機構使用者——無論是企業國庫、OTC 交易部門還是做市商——最吸引人的或許是「可審計的隱私」：透過 viewing key、association set 或 view‑only wallets，監管機構可以在必要時取得證明，而公開市場只能看到「沒有異常」的區塊。這正是「auditable privacy」的概念，讓隱私不致成為監管的漏洞。若 trust minimization 的目標能逐步實現，或許未來的比特幣金融產品會把隱私當作競爭優勢。

結論：隱私的十字路口

然而，如果信任堆疊最終過於厚重，或某一環節失效，使用者可能會發現「隱私」犧牲了「主權」——那時候，市場需求將會分化：有些人會回到比特幣的原層，等待 BIP 352 與後續的原生改進；有些人則會繼續依賴新型的中介體系，換取當下的隱私。無論你選擇哪條路，核心問題都是一樣的——你願意把多少「信任」交給新中間人，來換取「看不見」的從容。