屏蔽比特币：2026年9月24日发布的提案解析

比特币转账记录是公开的。任何知道某个地址的人，都可以查看该地址的金额、时间戳以及所有关联的后续支付记录。2026年9月24日，三位研究人员发布了一份旨在改变这一现状的草案，且无需修改比特币协议本身。该方案被称为“屏蔽比特币”（Shielded Bitcoin）。

对于持有者而言，这只是一份学术文献，而非成熟的产品。目前没有任何可供安装的软件。尽管如此，这仍是一个厘清许多德国投资者从未深思过的问题的良好契机：你的个人钱包今日泄露了多少信息？交易所究竟收集了什么数据？如果此类方案投入生产运行，情况会有何不同？本文将把该提案置于背景中进行探讨，并列出你在今日即可核查的关键点。在此，比特币的价格并非讨论重点。

屏蔽比特币：2026年9月24日文件的核心内容

该文档由加密研究公司 [alloc] init 的 Clara Shikhelman、Mikhail Komarov 和 Aleksei Moskvin 撰写。这份长达56页的文件题为《屏蔽比特币：比特币L1上的私有转账》。它描述了一种“元协议”（Metaprotocol）。元协议是一套建立在现有区块链之上的规则集，利用其数据，但区块链本身并不知晓或强制执行这些规则。

其既定目标是：发送方、接收方、转账金额以及与早期支付的链接均保持隐藏状态。比特币的共识规则保持不变。无需软分叉，这意味着不需要节点运营商多数派同意的协调性规则变更。这正是该提案与以往旨在提高比特币隐私性的尝试之间的关键区别，后者因未能获得广泛共识而反复失败。作者在其实验室的研究页面上发布了这项工作，其中包含了屏蔽比特币及其底层比特币保险库（Bitcoin vaults）的准备性工作。

有一点对于理解背景至关重要：论文不等于部署。截至目前，尚无实施版本、没有用户，也没有任何实际资金池参与。

加密票据、空值证明和零知识证明：三大基石

该草案借鉴了 Zcash（一种内置加密功能的较旧加密货币）的技术元素。三个术语构成了整个方案的基础：

• 票据（Note）： 一种包含金额及其所有权的加密记录。在该系统中，它取代了比特币上原本公开可读的交易输出。
• 空值证明（Nullifier）： 一个公共标识符，用于标记票据已被花费，而不揭示具体是哪一张票据。它防止同一笔金额被双重花费，从而成为比特币区块链双重支出锁定的对应物。
• 零知识证明（Zero-Knowledge Proof）： 一种数学演示，能够在不披露所基于数据的情况下证明某个陈述为真。

每笔转账都附带这样的证明。该证明确立了两件事：发送方有权使用这些票据，且输入总和等于输出总和。金额和来源无法从证明本身中读取。作为其证明系统，该文件提到了 Groth16，这是一种成熟且非常紧凑的方案，但需要进行受信任的设置仪式（Trusted Setup Ceremony）。技术辩论将在下文回到这一点。

入站和出站路径越多，加密是否真正有效取决于同一池中参与者的数量。

元协议而非软分叉：为何比特币节点不验证任何内容

核心想法看似简单得令人尴尬。比特币仅用作发布和排序层。链上存储加密数据，但从不解释其内容。验证证明的工作由单独的软件（索引器）完成，每个参与者要么自己运行，要么信任他人运行。

优势显而易见：无需说服任何人。任何想要参与的人只需安装软件，其余节点运营商对此毫无察觉。代价同样清晰：方案的不再依赖于矿工的计算能力，而是取决于额外软件的正确性和采用率。如果该软件失败或从未流行起来，链上留下的将是一串无人能解读的数据流。

这也是该方法与早期概念（如 Shielded CSV，将部分数据保留在用户本地）的区别所在。在这里，一切数据都位于比特币之上，只是经过了加密处理。

OP_RETURN、625虚拟字节和比特币核心v30：比特币隐私的费率成本

数据量是瓶颈所在。普通比特币支付根据构造不同，大约占用100至200虚拟字节。根据此草案，屏蔽转账的数据量远高于此。Decrypt 估计具有两个输入和两个输出的转账约为625虚拟字节，而 BTC-Echo 称约为700虚拟字节，由此产生的费用大约是普通转账的四倍。数字之所以不同，是因为它们描述了不同的场景；数量级是可靠的，但确切数字则不然。

这种数据量之所以能容纳在链上，归功于2025年秋季的一项变更。随着比特币核心版本30的推出，OP_RETURN数据字段的上限从80字节提高到100,000字节，并且允许每笔交易使用多个此类字段。OP_RETURN是一种明确不携带货币价值、仅承载数据的输出类型。这一变更在比特币开发者社区中一直存在争议；包括 Luke Dashjr 和 Nick Szabo 在内的批评者警告说，这会导致数据集膨胀和节点运营商的运行成本增加。

对你而言，这意味着两件事。首先，此模型下的隐私不会作为副产品出现，而是一种服务，你在每次转账时都需要支付明显更高的费用。其次，该提案在技术上依赖于这一限制的存在。如果撤销该决定，将使该方案失去基础。

屏蔽比特币未隐藏的内容：时间、费用和输入输出数量

该草案在这一问题上表现得异常坦诚，而这正是评估时必须考虑的因素。隐藏的是金额、发送方、接收方以及与早期票据的连接。公开可见的是转账的时间、为此支付的费用以及输入和输出的数量。

这听起来无害，实则不然。分析支付流的人员多年来一直使用这类元数据。即使金额被加密，显眼的时间和费用组合也能将转账与特定事件联系起来。使用该系统的人越少，这些残留信息的指向性就越强。

进入和退出的方式也未解决。比特币如何进入屏蔽区域以及如何再次离开，在文件中并未确定，而是指向第二版中所谓的比特币 PIPE 的独立工作。因此，观察者通常会着手的地方——开放链与加密池之间的过渡——缺失了。

匿名集合与受信任设置：来自密码学界的反对意见

密码学界对反应的反馈不一，反对意见具体且足以点名提出者。

Vadim Zavodil 反驳称，隐私是规模的函数：Zcash 拥有一个经过多年增长的屏蔽池，而新系统从零开始。这一反对意见触及痛点，因为当只有少数参与者共享同一个池子时，加密几乎无用。描述这一数量的技术术语是匿名集合（Anonymity Set）：即单个交易可以与之混淆的交易数量。

Pierre-Luc Dallaire-Demers 批评该系统完全不具备抗量子能力。这指的是所使用的证明系统，其安全性依赖于数学假设，而足够强大的量子计算机可能会破坏这些假设。此外，还存在前面提到的 Groth16 设置仪式：主持仪式的人在短时间内掌握了一个秘密，该秘密后来可能被用于生成虚假证明。因此，此类仪式通常由许多独立的参与者共同进行，但剩余的风险无法完全消除。

另一方面，人们对其方向表示赞同。零知识方案领域最知名的人物之一 Eli Ben-Sasson 表示支持，但他指出自己尚未阅读该文件。这一备注值得记录：善意的初步反应并不代表技术审查。

你的比特币地址今日有多少是公开的：地址复用和 xpub

这里话题转向实践，也是无论任何研究论文如何，你都可以立即处理的部分。

最大的可避免错误是重复使用接收地址。现代钱包会自动为每笔 incoming 支付生成一个新地址。相反，如果在电子邮件签名、网站或捐赠呼吁中使用固定的单一地址，会将所有 incoming 支付链接在一起，并使任何知道该地址的人都能看到该地址的全部余额。

第二点鲜为人知，但权重更大。扩展公钥（Extended Public Key），通常缩写为 xpub 或 zpub，是一个可以从中派生钱包所有地址（过去和未来）的密钥。它不能移动资金。然而，将其输入到投资组合跟踪器、税务工具或只读应用程序中，等于向服务提供商永久且完整地展示了你的持仓情况。因此，请检查你曾将 xpub 提供给哪些服务，以及你是否仍在继续使用它们。

第三，输入选择（Coin Control）。好的钱包允许你标记单个输入并有意识地选择它们。这样可以防止支付无意中合并来自不同来源的资金，从而暴露之前不可见的连接。哪些设备和程序提供此功能差异很大；我们的硬件钱包比较列出了常见设备的规格。

印章是公开的，内容是保密的。这种分离正是该文件所描述的，但它止步于你交易所账户的边界。

资金转移条例与旅行规则：交易所每次提现记录了什么

这是任何链上加密方案影响的终点，相关解释文章经常忽略这一点。

governing text 是《关于伴随资金转移及某些加密资产信息的欧盟法规 (EU) 2023/1113》，俗称资金转移条例。它于2023年6月29日生效，并自2024年12月30日起适用。其规定的义务通俗称为“旅行规则”：加密资产服务提供商必须获取转账发起人和受益人的信息，保留这些信息，传递给交易对手，并在主管当局要求时提供给他们。

对于提款至自我托管地址的情况，欧洲银行管理局已发布单独的指南，要求提供商对此类转账进行风险评估。在实践中，你会遇到关于谁拥有目标地址的问题，有时还会结合对其控制权的证明。

后果是严峻的：你的比特币从受监管交易所到你自有钱包的路径是被永久记录的，且独立于之后区块链上发生的任何事情。像屏蔽比特币这样的方案可以隐藏你提现后如何使用持仓，但它无法隐藏你确实进行了提现这一事实。

第23条 EStG 下的持有期：为何比特币隐私不能替代你的记录

德国框架设定了第二个限制，其作用方向相反。根据所得税法，出售加密资产的收益属于德国所得税法第23条规定的私人处置交易。持有超过一年，收益免税。提前出售，且超过豁免阈值，则按你的个人所得税率征税。

举证责任才是关键。纳税人必须记录 acquisition date（取得日期）和 acquisition cost（取得成本），而不是税务局。向第三方模糊你的支付流向，也会向你自身模糊这些信息，除非你保留自己完整的文档。获得的隐私变成了丢失的证据，这需要付出真金白银的代价。

在实践中：保持你自己的记录，独立于任何交易所和任何工具，记录每一批次的日期、数量、欧元价值和来源。工具帮你处理算术；证据仍然是你的工作。哪些程序提供哪些导入路线和报告格式，详见加密税务工具的比较。目前关于持有期的修订正在进行政治讨论；只要联邦法律公报中没有发布新内容，条款的措辞就继续适用不变。

检查屏蔽比特币： takeaway（要点总结）

该提案引人注目，因为它绕过了比特币隐私扩展此前未能克服的政治障碍。但它仍是研究而非工具：没有软件，没有池子，没有解决的进出问题，关于量子安全和设置仪式的开放性问题。从中读出对你自身地位的紧迫变化为时尚早。利用这个机会整理自己的初始立场则是正确的做法。

• 检查你的地址和 xpub。 检查你是否在任何地方使用固定的接收地址，并列出你曾提供扩展公钥的服务。删除你不再使用的链接。如果你的钱包既不提供每笔 incoming 支付的新地址，也不提供输入选择功能，那么考虑更换是值得的；常见程序及其功能见软件钱包比较。
• 将托管与交易平台分离。 打算长期持有的持仓不应永久存放在交易所账户中。哪种设备适合你的持仓规模和技术需求，详见硬件钱包比较；特别注意对 coin control 的支持。
• 独立保护你的证据。 在你自己的列表中记录每一批次的日期、数量、欧元价值和来源，确保即使服务提供商关闭服务，你仍能保留该列表。哪种工具能干净地导入你的交易场所并生成税务局可用的报告，详见税务和组合工具的比较。

下一个相关的公开日期定于2026年9月28日，届时 Clara Shikhelman 将在纽约的一次比特币会议上介绍该草案。在此之前，屏蔽比特币仍然是它现在的样子：一份精心制定的提案，其实用可行性尚未经过任何人的测试。

(截至2026年9月25日。本文不构成投资建议。价格和费率结构会发生变化；购买前请与提供商核实条款。)