选择退出隐私是一种区块链和加密货币设计理念，默认情况下会为所有用户启用交易隐私，但个人仍然可以在需要时自愿披露其交易详情、钱包余额或身份信息——实际上是选择退出默认的隐私保护。
该模型颠覆了大多数公共区块链（如比特币和以太坊）使用的模型，在这些模型中，所有交易默认都是透明的，用户必须主动寻找工具（选择加入）来实现隐私。
在选择退出隐私系统中，基本假设是金融交易应该保密，这与银行的保密性大致相似，尽管银行也可以根据法律义务披露信息。
门罗币是实践中“选择退出隐私”最突出的例子——默认情况下，所有交易都是私密的，使用环签名、隐蔽地址和 RingCT，但用户可以共享“查看密钥”，以授予审计员、监管机构或税务机关对其交易历史记录的选择性访问权限。
选择退出式隐私模型解决了 Zcash 等选择加入式隐私系统的一个关键缺陷：在这些系统中，透明交易和私密交易选项并存，隐私取决于用户如何与这些选项互动。通过将隐私设置为默认设置，选择退出式系统避免了将用户划分为透明交易组和私密交易组，从而在允许一定程度选择性披露的同时，潜在地提高了隐私保护。
有效的匿名集和披露能力取决于协议，隐私并不能自动满足合规义务。
起源与历史
| 日期 | 创建 |
|---|---|
| 2013 | CryptoNote 白皮书提出默认隐私保护，并可选透明化——这是选择退出隐私保护的哲学基础。 |
| 2014 | Monero 默认强制启用隐私保护；查看密钥允许选择性地披露信息（实际上是选择退出式隐私保护）。 |
| 2016 | Zcash推出可选（选择加入）隐私保护功能；社区就选择加入与选择退出模式展开辩论 |
| 2017 | 研究发现早期使用屏蔽交易存在隐私限制；研究结果适用于所研究的时期。 |
| 2017 | 门罗币强制实施 RingCT，通过默认隐藏所有金额来加强其选择退出隐私模型。 |
| 2019 | Grin 和 Beam 随 MimbleWimble 一同发布，默认实现隐私保护，并提供可选的审计功能。 |
| 2019 | 金融行动特别工作组（FATF）扩展了其虚拟资产指导意见，包括对旅行规则的预期 |
| 2020 | Secret Network 引入了保护隐私的智能合约 |
| 2022 | 欧洲央行正在研究可能推出的数字欧元的隐私方案 |
| 2023 | 以太坊社区提议采用隐私池，将默认隐私与合规性证明相结合。 |
| 2023 | 包括 Vitalik Buterin 在内的研究人员发表了一篇关于隐私池和监管合规性的论文 |
运作模式
隐私流程：该协议默认隐藏指定的交易信息。用户可以通过查看密钥或其他支持的机制披露选定的信息。披露的信息和有效的匿名设置因设计而异。
| 特性 | 选择退出隐私设置（默认隐私设置） | 选择加入隐私设置（默认透明） | 无隐私（完全透明） |
|---|---|---|---|
| 默认状态 | 交易详情受协议设计保护 | 所有交易均可见 | 所有交易均可见 |
| 需要用户采取行动 | 透露以分享信息 | 启用以隐藏信息 | 额外 隐私工具 可能可用 |
| 匿名集 | 取决于密码学构造和使用方式。 | 取决于屏蔽池的使用和实现方式 | 公开数据；匿名地址仍可能提供有限的隐私保护。 |
| 法律合规 | 选择性披露可能有所帮助；但并非自动合规。 | 另行规定的法律义务仍然适用。 | 仅凭透明度并不能构成合规 |
| 例子 | 门罗币、Grin、Beam | Zcash、莱特币 MWEB | 比特币，以太坊 |
| 隐私有效性 | 协议和威胁模型依赖型 | 取决于协议和用途 | 公开的交易数据，并可能包含应用层隐私保护 |
| 交易所采用 | 挑战（退市） | 中 | 因资产、交易所和司法管辖区而异 |
| 互换性 | 强 | 弱（仍可见受损硬币） | 弱 |
简单来说
- 隐私是出发点，而不是附加功能。 — 在“选择退出式隐私”系统中，您的交易从一开始就受到保护，完全私密。您无需启用任何特殊功能、使用单独的资金池或支付额外费用。隐私是默认设置，就像您的银行账户默认是私密的一样。
- 选择重要提示：门罗币的只读访问权限可能会泄露未授权的收款信息。付款和准确余额审计可能需要密钥镜像和其他钱包记录。共享查看密钥可能会泄露未来的收款信息以及过去的收款信息。（来源： 门罗币只读钱包)
- 邓萃雯 隐私保护措施：将隐私设置为默认设置可以避免出现一小群可单独识别的选择加入用户。但这并不意味着每笔交易都与其他交易没有区别，或者元数据泄露问题就会消失。
- 有限的 银行业类比：银行不会公开账户记录，但可以根据法律义务披露这些信息。区块链隐私和银行保密采用的是不同的机制。
- 可替代性：隐藏记录交易历史可以减少基于历史的歧视，但服务提供商仍然可能限制整个资产或拒绝特定用户。
实际例子
| EventXtra XNUMX大解决方案 | 技术实施 | 成果 |
|---|---|---|
| Monero（XMR） | 环签名 + 隐蔽地址 + RingCT 使所有交易私密；查看密钥可实现选择性披露（来源： 门罗币加密参考) | 注重隐私的加密货币，提供选择性披露工具；市场价值随时间变化 |
| 咧嘴笑（MimbleWimble） | 默认隐私通过交易聚合和直通实现；链上不存储地址 | 轻量级的默认隐私保护链；采用率较低但技术创新。 |
| 秘密网络 (SCRT) | 默认加密智能合约状态；用户可以为特定合约创建查看密钥 | 具有特定应用披露机制的加密合约数据 |
| Zcash早期研究 | 2018 年的一项研究考察了早期 Zcash 数据集中的匿名性和使用情况。 | 使用模式可能会降低隐私性；历史百分比不应被视为当前指标。 |
| 隐私池提案（2023 年） | 研究人员提出证明资金属于允许的关联集。 | 混合方法试图协调选择退出隐私权与监管要求。 |
优势
| 企业优势 | 描述 |
|---|---|
| 更广泛的默认参与 | 默认隐私设置可以提高参与度，但有效的匿名性取决于协议。 |
| 真正的可替代性 | 隐藏的历史记录可以支持可替代性；但它们并不能保证每项服务都给予平等对待。 |
| 用户友好的隐私保护 | 无需任何技术知识即可实现隐私保护——它自动运行。 |
| 自愿遵守 | 用户仍然可以通过选择性披露机制向监管机构证明其合规性。 |
| 防止歧视 | 减少公开可见的交易记录；仍可实施全资产范围的限制。 |
| 与传统金融类似 | 这符合财务记录应属私密的惯例，除非自愿披露。 |
| 更强大的安全模型 | 会减少一些隐私选择信号；但网络和应用程序元数据仍然可能泄露。 |
缺点与风险
| 坏处 | 描述 |
|---|---|
| 监管机构反对 | 各国政府将默认隐私设置视为对执法和反洗钱工作的阻碍。 |
| 交易所退市 | 受监管司法管辖区的主要交易所已将门罗币和其他选择退出隐私币下架。 |
| 降低审计难度 | 默认隐私设置使得核实总供应量或检测通货膨胀漏洞变得更加困难。 |
| 合规负担 | 审计可能需要查看密钥、密钥图像和单独的记录；具体要求各不相同。 |
| 有限采用 | 监管压力降低了商户和交易所的接受度 |
| 技术复杂性 | 实现强默认隐私需要更复杂的 加密技术 以及更大的交易 |
| 滥用的可能性 | 默认隐私设置无需额外努力即可保护非法交易免受检测。 |
风险管理提示：
- 请妥善保管您的门罗币查看密钥——您可能需要它们用于税务申报或审计。
- 请注意，选择退出隐私保护并不意味着完全无法追踪；元数据分析和网络监控仍然可以揭示信息。
- 查看您所在司法管辖区是否限制使用或持有默认隐私保护的加密货币。
- 即使区块链不会公开披露您的交易信息，您也应该保留个人交易记录。
- 考虑流动性影响——选择退出隐私保护的加密货币可能缺乏交易所和法币兑换渠道。
常见问题解答
问：选择退出式隐私保护与匿名性相同吗？
答：不完全是这样。选择退出隐私保护意味着您的交易默认是保密的——金额、发送方和接收方都会被隐藏。完全匿名还需要隐藏您的真实身份，这取决于其他因素，例如您获取加密货币的方式、您是否使用了 KYC 交易平台以及您的网络级隐私设置（IP 地址保护）。
问：对于采用“选择退出隐私保护”的加密货币，税收是如何运作的？
答：税费取决于司法管辖区和交易类型。隐私功能并不能免除这些税费。Monero 的只读权限可以帮助识别收款，但查看付款活动和余额可能需要关键图像和相关证明文件。
问：为什么 Zcash 没有采用选择退出隐私保护机制？
答：Zcash 同时支持透明交易和屏蔽交易。用户获得的隐私程度取决于钱包默认设置、选择的交易类型和使用模式；早期采用统计数据并不能涵盖所有现有钱包或资金池。
问：以太坊能否添加选择退出隐私保护功能？
答：由于以太坊现有的透明模型和监管定位，其核心协议不太可能采用强制隐私机制。然而，二层解决方案和隐私池可以为选择在这些系统中操作的用户提供类似“选择退出”的隐私保护。Vitalik Buterin 曾表示对隐私增强功能感兴趣。
结语
选择退出式隐私设置默认保密，而选择性披露则取决于协议。了解查看密钥会显示哪些信息以及哪些信息不会被披露至关重要。
关于 UPay 的更多阅读材料：私钥安全；自保机制详解；加密钱包类型
