公开区块链可以让付款得到验证，却不意味着每个观察者都需要看到同样的细节。私密交易设计把部分数据放到加密、一次性地址、承诺或受控披露之后。本文解释这些机制和取舍，不提供隐藏资金、逃避识别、绕过 KYC 或规避法律义务的方法。
公开交易从可观察数据开始
搜索 private transactions crypto explained 时，先问一笔公开交易到底暴露什么。根据账本不同，观察者可能看到地址、输入或输出、金额、时间、备注、手续费，以及与前后交易的链接。公开记录的设计目标，是让独立节点能验证状态转移有效。
公开不等于地址旁边印着真实姓名。多数账户系统更准确地说是化名系统：地址只是标签，它与个人或组织的关系可能来自交易所记录、付款关系、公开公告或行为模式。一旦完成关联，重复交易和元数据会让地址历史更容易解读。发送者、接收者、金额和元数据隐私是不同维度，一个设计可以改善其中一项而留下另一项。
因此隐私不是一个非开即关的单一属性。发送者隐私问的是观察者能否识别出授权这笔支出的一方。接收者隐私问的是目的地能否被关联到某个人或其他收款记录。金额隐私问的是价值是否可见。元数据隐私则包括时间、备注、网络信息，以及资金跨越透明边界时产生的关联。一个设计可以改善其中一个维度，同时让另一个维度仍然可见。
这个区分之所以重要，是因为公开账本提供了两种不同的可审计性：任何人都可以查看已公布的记录，但所有人也因此知道同样的细节。对某些应用这有用，对另一些则过头。私密交易系统试图为共识保留足够的证据，同时限制向公众披露哪些事实。
屏蔽地址改变什么
搜索 shielded address crypto explained，可以把屏蔽地址理解为由协议级隐私机制保护交易数据的地址，而不是简单换一个公开标签。在 Zcash 中，屏蔽地址和屏蔽交易使用零知识证明，让节点可以验证规则，却不必看到所有地址和金额的明文。屏蔽到屏蔽的交易可以保护发送者、接收者、金额和加密备注不被普通观察者看到。
边界仍然重要。透明端点可能暴露该侧信息，手续费和交易被写入公开链的事实也可能可见。节点验证的是证明和交易的公开部分；这不是钱包、交易所、网络观察者或应用永远不会知道任何活动的保证。Monero 使用另一套设计语言，包括隐身地址、RingCT 和环签名，比较时应看隐私维度和信任假设，而不是把标签当作同义词。
证明系统也改变了验证方检查的内容。节点不需要看到私密金额，就能检查该交易是否满足协议的守恒与授权规则；它验证的是一份密码学证明和交易的公开部分。这是系统属性，不是承诺钱包、交易所、网络观察方或应用永远不会得知与该活动有关的任何信息。
Monero 使用的是另一套设计词汇。其技术文档以 stealth address 描述接收方隐私，以 Ring Confidential Transactions 描述金额隐私，而 ring signature 提供一种发送方的不确定性。Monero 地址包含公开的花费密钥与查看密钥，收到的输出会发往一次性公钥。这与隐藏接收方可关联性的目标相关，但与 Zcash 的 shielded address 不是同一种构造。
因此 shielded address 应当被当作协议术语，而不是任何隐私功能的通用标签。比较不同系统时，要指明谈的是哪种地址类型、哪套证明系统、哪种输出模型，以及哪条透明边界。
查看密钥与可见范围
view key crypto explained 的简短含义是：查看能力可以与授权花费能力分开。查看密钥可能让授权方检查或识别交易，而不把花费密钥交给对方。这对会计、报告、运营监控和受限审计有用，但具体可见范围取决于协议和实现。不同地址池、软件版本和输出类型可能支持不同的查看能力。
查看密钥不能签名花费，并不代表它没有隐私风险。它可能暴露历史、交易对手、时间模式、加密备注或余额；接收者还可能把这些信息与公开链和外部记录结合。正确模型是有明确范围的权限：哪个地址、哪个时间段、哪些输出、什么软件版本，是否只包含收入，是否能代表完整历史，都要写清楚。
确切范围取决于协议与实现。Zcash 文档描述了 viewing key 与选择性披露，同时提示不同地址池与软件版本的支持与可见性并不一致。Monero 文档把私有 view key 描述为在整体不透明的链上识别收款交易的一种方式。这两个例子都不能被推广成「任何 view key 都会揭示同样的历史、支出活动、备注、余额或子地址集合」。
最稳妥的理解模型是一份范围明确的权限。在把 view key 当作证据之前，审计方或其他复核方需要知道该密钥覆盖哪个地址、哪个池、哪个账户、哪种输出类型、哪段时间和哪个软件版本，还需要有办法区分完整视图与仅收款视图。密码学密钥本身并不会附带一个写着“这是完整历史”的通用标签。
选择性披露把隐私变成权限模型
选择性披露意味着参与者只展示受保护记录中的一部分。在交易场景中，披露的对象可以是付款存在的证明、收入输出视图、金额或特定审计记录。这些是不同主张；展示一笔有效交易不等于证明它是唯一交易，展示收入不一定展示支出，展示金额也不一定暴露发送者身份。
选择性披露可以让审计者检查有限主张，而不接收完整钱包历史，但也产生关联风险。稳定标识符、时间戳、备注、地址复用或重复披露都可能把本来独立的展示联系起来。范围、来源和新鲜度与密码学同样重要：要知道谁产生证据、覆盖什么时间、是快照还是持续授权。本文解释审计取舍，不规定披露流程。
在交易场景里，被披露的对象可能是「某笔支付存在」的证明、对收款输出的查看、一笔交易金额，或与某项限定复核相关的一组记录。这些是不同的陈述：出示一笔有效交易，不能证明它是唯一一笔；出示收款活动，不一定显示支出活动；出示一个金额，也不一定揭示发送方身份。主张与证据必须放在一起看。
范围、来源与时效同密码学一样重要。复核方应能判断证据由谁出具、由哪个协议版本产生、覆盖哪段时间，以及它是一次性快照还是持续授权。这些是治理问题，不是隐私证明本身能回答的功能。本文用它们来解释可审计性上的取舍，而不是规定一套披露流程。
保密交易隐藏什么
confidential transactions explained 的核心是金额隐私：交易可以承诺某些数值，并证明这些数值遵守账本规则，却不把金额以明文发布。承诺绑定声明，范围证明可以表明金额在允许范围内，网络由此检查余额约束而不知道每个承诺代表的数值。
金额隐私只是一个层次。保密交易可能隐藏金额而公开发送者和接收者地址；屏蔽设计也可能保护地址、价值和备注，却不被称为独立的 confidential transaction。RingCT、一次性接收密钥、环签名和 Zcash 屏蔽交易解决的是不同问题。手续费、区块位置、交易大小、时间、透明进出点、钱包行为和网络元数据仍可能留下证据。
Monero 的 RingCT 属于更大的隐私设计，其中还包括一次性接收方密钥与 ring signature。这套组合回应的是不同问题：一笔输出发往何处、环中哪一位授权了花费、以及移动了多少价值。Zcash 的屏蔽交易同样隐藏金额与地址相关数据，但使用的是另一种交易模型和另一套零知识证明系统。比较这些系统应按隐私维度和信任假设来做，而不是把它们的标签当成可以互换。
金额被隐藏，仍会留下痕迹。一笔交易可能带有公开标识、手续费、区块内位置、交易大小、时间信息，或与某个透明的进出环节相关。钱包行为、网络元数据、应用日志、交易所记录，以及参与方自己的披露，也都可能造成可关联性。某个字段保密，并不会抹掉系统其余的可观测项。
可审计性与合规不是对立面
公开透明让任何人都看到同一份记录；受控可审计性则让授权审计者能检查定义好的主张，同时限制无关披露。屏蔽地址、查看密钥、承诺和选择性证明可以支持后一种模式，但必须记录范围和限制。NIST 的隐私原则强调数据最小化和访问控制，FATF 对虚拟资产采用风险为本的框架。
这些资料不会给出全球统一法律答案。隐私功能是否允许、受限、需要报告或在运营上可接受，取决于辖区、实体、资产、服务、客户关系和具体事实。隐私技术不能替代法律分析、合规政策或身份核验；合规义务也不自动要求公开所有无关个人财务数据。关键问题是审计者必须证明什么、什么证据足够、谁可以收到证据、关联如何控制以及公众仍能看到什么。
隐私工程正是在这里与合规相遇。NIST 的框架把数据最小化与访问管理视为管理隐私风险的手段，W3C 的隐私指引则强调选择性披露仍可能留下关联风险。FATF 指引对虚拟资产及虚拟资产服务提供商采取基于风险的方法，要求各法域与受监管主体评估并缓释洗钱与恐怖融资风险，并指出增强匿名性的功能在某些情形下会使受益人识别更困难。
有用的问题不是抽象地问一个系统是否“私密”或是否“合规”，而是问：复核方需要确认什么、什么证据能确认它、哪些信息是严格必要的、谁可以拿到、如何控制关联，以及公众仍能看到什么。答不上这些问题的系统，可能密码学很强，运营层面的隐私却很弱。
如何阅读隐私主张而不过度承诺
读一条隐私声明时，先从五条边界入手。第一，确认被隐藏的字段：发送者、接收者、金额、备注还是元数据。第二，确认观察者是谁：全节点、钱包、交易对手、审计方、受监管的服务，还是网络监测方。第三，确认哪些仍然公开，包括手续费、时间、交易大小和透明端点。第四，看这项功能是强制的、可选的，还是取决于地址类型与软件支持。第五，问事后可以披露什么，以及那种披露是否比完整历史更窄。
这个清单能避免几种错误：新公开地址不是屏蔽地址，查看密钥不是花费密钥却也不是无风险，保密金额不等于隐藏交易对手，有效证明不保证所有元数据都不可链接，选择性披露也不保证每项法律或服务都会接受证据。私密交易系统最好被理解为分配知识的设计：协议规定验证者必须知道什么，钱包决定持有者能查看什么，披露机制决定授权第三方能验证什么。
保护隐私的交易系统，最好理解为一种分配知情范围的设计：协议决定验证方必须知道什么，钱包决定持有者能查看什么，披露机制决定获授权的第三方能核实什么。每一层都有各自的假设与失效方式。审慎的解释会把这些边界写出来，依据当前的协议文档，并且不把某个机制说成隐身的承诺，也不把它写成绕开合法监管的途径。
相关阅读
币贝上与本主题相关的其他文章：
- 空投与撸毛
- 混币器与隐私池
风险披露：本文为 Bitbase（币贝）学院的科普内容，仅供教育与信息参考，不构成任何投资、交易、税务或财务建议。加密资产波动剧烈，请自行评估风险。本文撰写于 2026 年 8 月，请以官方最新信息为准。
参考资料
[1] Zcash: Shielded Addresses and Transactions z.cash
[2] Monero: Stealth Addresses getmonero.org
[3] Monero: Ring Confidential Transactions getmonero.org
[4] W3C: Data Privacy Vocabulary w3.org
[5] NIST: Privacy Framework nist.gov
[6] FATF: Updated Guidance for Virtual Assets and VASPs fatf-gafi.org
