私密交易、屏蔽地址與查看密鑰

2026-08-24

公開區塊鏈可以令付款得到驗證，卻不表示每個觀察者都需要看到同樣細節。私密交易設計把部分數據放到加密、一次性地址、承諾或受控披露之後。本文解釋這些機制和取捨，不提供隱藏資金、逃避識別、繞過 KYC 或規避法律義務的方法。

公開交易從可觀察數據開始

搜尋 private transactions crypto explained 時，先問公開交易暴露甚麼。根據帳本不同，觀察者可能看到地址、輸入或輸出、金額、時間、備註、手續費以及前後交易的連結。公開記錄的目的，是讓獨立節點驗證狀態轉移有效。

公開不等於地址旁邊印有真實姓名。多數帳戶系統更準確地是化名系統：地址只是標籤，與個人或組織的關係可能來自交易所記錄、付款關係、公開公告或行為模式。發送者、接收者、金額和元數據私隱是不同維度，一個設計可以改善一項而留下另一項。

因此私隱不是非開即關的單一屬性。發送者私隱問的是觀察者能否識別出授權這筆支出的一方。接收者私隱問的是目的地能否被關聯到某個人或其他收款。金額私隱問的是數值是否可見。元數據私隱則包括時間、備註、網絡資訊，以及資金跨過透明邊界時所產生的關聯。一個設計可改善其中一個維度，同時讓另一維度仍然可見。

這個區分之所以重要，是因為公開帳本提供了兩種不同的可審計性：任何人都可以查看已公布的記錄，但所有人也因此知道同樣的細節。對某些應用這有用，對另一些則過頭。私密交易系統試圖為共識保留足夠的證據，同時限制向公眾披露哪些事實。

屏蔽地址改變甚麼

搜尋 shielded address crypto explained，可以把屏蔽地址理解為由協議級私隱機制保護交易數據的地址，而不是簡單更換公開標籤。Zcash 的屏蔽交易使用零知識證明，讓節點驗證規則而不必看到所有地址和金額明文。屏蔽到屏蔽交易可以保護發送者、接收者、金額和加密備註。

透明端點可能暴露該側資料，手續費和交易寫入公開鏈的事實也可能可見。Monero 使用另一套設計，包括隱身地址、RingCT 和環簽名。比較系統時，應該指出地址類型、證明系統、輸出模型和透明邊界，而不要把屏蔽地址當成所有私隱功能的通用名稱。

證明系統也改變了驗證方檢查的內容。節點不需要看到私密金額，就能檢查該交易是否符合協議的守恆與授權規則；它驗證的是一份密碼學證明和交易的公開部分。這是系統屬性，不是承諾錢包、交易所、網絡觀察方或應用永遠不會得知與該活動有關的任何資訊。

Monero 使用的是另一套設計詞彙。其技術文件以 stealth address 描述接收方私隱，以 Ring Confidential Transactions 描述金額私隱，而 ring signature 提供一種發送方的不確定性。Monero 地址包含公開的花費密鑰與查看密鑰，收到的輸出會發往一次性公鑰。這與隱藏接收方可關聯性的目標相關，但與 Zcash 的 shielded address 不是同一種構造。

因此 shielded address 應當被當作協議術語，而不是任何私隱功能的通用標籤。比較不同系統時，要指明談的是哪種地址類型、哪套證明系統、哪種輸出模型，以及哪條透明邊界。

查看密鑰與可見範圍

view key crypto explained 的簡短意思是查看能力可以與授權花費能力分開。查看密鑰可能讓授權方檢查交易，而不把花費密鑰交給對方。這對會計、報告、運營監控和受限審計有用，但具體可見範圍取決於協議、地址池、軟件版本和輸出類型。

查看密鑰不能簽名花費，不代表沒有私隱風險。它可能暴露歷史、交易對手、時間模式、加密備註或餘額，接收方也可以把資訊與公開鏈和外部記錄結合。正確模型是有明確範圍的權限：哪個地址、哪段時間、哪些輸出，是否只包括收入，能否代表完整歷史，都要寫清楚。

確切範圍取決於協議與實作。Zcash 文件描述了 viewing key 與選擇性披露，同時提示不同地址池與軟件版本的支援與可見性並不一致。Monero 文件把私有 view key 描述為在整體不透明的鏈上識別收款交易的一種方式。這兩個例子都不能被推廣成「任何 view key 都會揭示同樣的歷史、支出活動、備註、餘額或子地址集合」。

最穩妥的理解模型是一份範圍明確的權限。在把 view key 當作證據之前，審計方或其他複核方需要知道該密鑰涵蓋哪個地址、哪個池、哪個帳戶、哪種輸出類型、哪段時間和哪個軟件版本，還需要有辦法區分完整檢視與僅收款檢視。密碼學密鑰本身並不會附帶一個寫著「這是完整歷史」的通用標籤。

選擇性披露把私隱變成權限模型

選擇性披露表示參與者只展示受保護記錄的一部分。披露對象可以是付款存在的證明、收入輸出視圖、金額或特定審計記錄。這些是不同主張；展示一筆有效交易不等於證明它是唯一交易，展示收入也不一定展示支出。

選擇性披露可以讓審計者檢查有限主張而不接收完整錢包歷史，但穩定標識符、時間戳、備註、地址重用或重複披露可能造成關聯。範圍、來源和新鮮度與密碼學同樣重要：要知道誰產生證據、覆蓋甚麼時間，以及它是快照還是持續授權。

在交易場景裡，被披露的對象可能是「某筆支付存在」的證明、對收款輸出的檢視、一筆交易金額，或與某項限定複核相關的一組記錄。這些是不同的陳述：出示一筆有效交易，不能證明它是唯一一筆；出示收款活動，不一定顯示支出活動；出示一個金額，也不一定揭示發送方身分。主張與證據必須放在一起看。

範圍、來源與時效同密碼學一樣重要。複核方應能判斷證據由誰出具、由哪個協議版本產生、涵蓋哪段時間，以及它是一次性快照還是持續授權。這些是治理問題，不是私隱證明本身能回答的功能。本文用它們來解釋可審計性上的取捨，而不是規定一套披露流程。

保密交易隱藏甚麼

confidential transactions explained 的核心是金額私隱。交易可以承諾某些數值，並證明它們遵守帳本規則，卻不把金額明文發布。承諾綁定聲明，範圍證明可以表明金額在允許範圍內，網絡便可檢查餘額約束。

金額私隱只是其中一層。保密交易可能隱藏金額而公開地址；屏蔽設計也可能保護地址、價值和備註。RingCT、一次性接收密鑰、環簽名和 Zcash 屏蔽交易解決不同問題。手續費、區塊位置、交易大小、時間、透明進出點、錢包行為和網絡元數據仍可能留下證據。

Monero 的 RingCT 屬於更大的私隱設計，其中還包括一次性接收方密鑰與 ring signature。這套組合回應的是不同問題：一筆輸出發往何處、環中哪一位授權了花費、以及移動了多少價值。Zcash 的屏蔽交易同樣隱藏金額與地址相關數據，但使用的是另一種交易模型和另一套零知識證明系統。比較這些系統應按私隱維度和信任假設來做，而不是把它們的標籤當成可以互換。

金額被隱藏，仍會留下痕跡。一筆交易可能帶有公開識別碼、手續費、區塊內位置、交易大小、時間資訊，或與某個透明的進出環節相關。錢包行為、網絡元數據、應用日誌、交易所記錄，以及參與方自己的披露，也都可能造成可關聯性。某個欄位保密，並不會抹掉系統其餘的可觀測項。

可審計性與合規不是對立面

公開透明讓任何人看到同一份記錄；受控可審計性則讓授權審計者檢查定義好的主張，同時限制無關披露。屏蔽地址、查看密鑰、承諾和選擇性證明可以支持後一種模式，但必須記錄範圍和限制。NIST 強調數據最小化和訪問控制，FATF 對虛擬資產採用風險為本框架。

這些資料不會給出全球統一法律答案。隱私功能是否允許、受限、需要報告或在運營上可接受，取決於司法管轄區、實體、資產、服務、客戶關係和具體事實。私隱技術不能取代法律分析、合規政策或身份核驗；合規義務也不自動要求公開所有無關個人財務資料。

私隱工程正是在這裡與合規相遇。NIST 的框架把數據最小化與存取管理視為管理私隱風險的手段，W3C 的私隱指引則強調選擇性披露仍可能留下關聯風險。FATF 指引對虛擬資產及虛擬資產服務提供商採取基於風險的方法，要求各法域與受監管主體評估並緩減洗錢與恐怖融資風險，並指出增強匿名性的功能在某些情形下會令受益人識別更困難。

有用的問題不是抽象地問一個系統是否「私密」或是否「合規」，而是問：複核方需要確認甚麼、甚麼證據能確認它、哪些資訊是嚴格必要的、誰可以拿到、如何控制關聯，以及公眾仍能看到甚麼。答不上這些問題的系統，可能密碼學很強，營運層面的私隱卻很弱。

如何閱讀私隱主張而不過度承諾

讀一項私隱主張時，先從五條邊界入手。第一，指出被隱藏的欄位：發送者、接收者、金額、備註或元數據。第二，指出觀察者：全節點、錢包、交易對手、審計方、受監管服務或網絡監測方。第三，指出仍然公開的部分，包括手續費、時間、交易大小和透明端點。第四，看該功能是強制、可選，還是取決於地址類型與軟件支持。第五，問之後可以披露甚麼，以及該披露是否比一份完整歷史更窄。