🌀 混币 Coin Mixing
一种隐私手段：把许多人的币汇到同一个池子里打乱，再把同等数额的币发还给各人，而发还的币在链上已经对不上他们当初存入的那些。目的是切断付款方和收款方之间的踪迹。混币器也叫 tumbler、blender 或 anonymizer。
🎩 一句话版本 — 装满 20 美元钞票的帽子
设想一群朋友，每人往一顶帽子里丢一张一模一样的 20 美元钞票。大家一起把帽子摇匀，然后各自抽出一张。每个人拿回的都还是 20 美元，但谁也说不清哪张才是自己原来那张。混币对加密货币做的就是同一件事：许多人把币放进一个共享池子，池子把它们搅在一起，每个人再取出同等数额的币——而这些币已经指不回当初存入的那一笔。
🔍 为什么有人需要它 — 大多数链是公开的，而非隐私的
比特币和大多数区块链是化名的，而不是匿名的。每一笔交易都记录在链上，永久公开，所以只要有合适的工具，谁都能顺着钱从一个地址追到下一个地址。链上分析公司干的就是这门生意。混币是用户在事后试图找回一点隐私的主要办法。多数新手第一次见到这个词，是在新闻里，或者是某次交易所因为币不久前经过了已知的混币模式而标记了入金。
🤝 CoinJoin — 主流的非托管做法
最为人熟知的方法是 CoinJoin，由比特币核心开发者 Greg Maxwell 为比特币提出。许多用户把各自独立的付款拼进同一笔大交易，里面有很多笔输入和很多笔输出。因为所有输入和输出都混在同一笔交易里，外部观察者无从分辨是哪笔输入支付了哪笔输出。它最关键的安全点在于：它是非托管的。整个过程中，每位参与者始终握着自己的私钥，只有在确认自己应得的那笔输出包含在内时才会签名。没有哪台服务器替你保管资金，也不需要去信任某个运营方。
🏦 托管式与非托管式混币器
| 类型 | 运作方式 |
|---|---|
| 🤝 CoinJoin（非托管） | 你从不交出控制权。只有当你自己应得的那笔输出在批次里时你才签名，因此不存在能卷款跑路的运营方 |
| 🏦 托管式混币器 | 第三方临时替你保管这些币，混好后（但愿会）再发还给你。你赌的是这一个运营方不会卷款、也不会被查封 |
📌 区别就在于私钥握在谁手里。用托管式混币器，你要承担运营方风险；用 CoinJoin，则从头到尾都由你自己掌控这些币。
👥 隐私的强度，只取决于一起混的人有多少
混币的强弱靠的是匿名集——也就是共用这个池子的人数。参与的人越多，把任何一枚币追回到主人身上就越难。一些较新的 CoinJoin 已经能凑到约 100 名参与者。池子太小，隐私就很弱，因为能猜的主人本就没几个。所以同一个工具，挤不挤人，效果可以天差地别，甚至几近无用。
🚨 新手须知
- 🙈 并非绝对隐私 — 混币削弱关联，并不能删除它；事后处理不慎仍会把你重新暴露
- 👥 人数很重要 — 匿名集太小，几乎起不到真正的保护
- 🏦 托管风险 — 替你保管资金的混币器可能卷走你的币，也可能在你的币还在里面时被关停
- 🏛️ 法律地位变动很快 — 用隐私工具本身不违法，但无牌经营混币服务已有人被起诉；各国规定不一
- ❄️ 交易所可能标记 — 不久前经过混币器的币，可能在反洗钱（AML）检查下被冻结入金
❓ 常见问题
- 混币之后我就完全匿名了吗？
- 不会。混币只是削弱币与币之间的关联，并不能把它彻底抹去。你实际能拿到多少隐私，取决于匿名集的规模（参与的人越多越好），也取决于事后你怎么处理这些币。如果之后又把自己暴露出来，比如直接把混过的币转进自己实名的交易所账户，前面的功夫就白费了。
- 用混币器违法吗？
- 隐私工具本身不违法，想保护自己的财务隐私也是人之常情。但相关法律变化很快，各国规定也不一样，已经有几名经营混币服务的人因无牌经营资金传输业务而被起诉。本页只作科普，不构成法律意见。
- 我用了混币器后，为什么交易所冻结了我的入金？
- 交易所会做链上分析检查，并遵守反洗钱（AML）规定。如果你的币不久前经过了已知的混币模式，风控软件可能把这笔入金标为高风险，交易所就会冻结它，或要求你说明资金来源。很多新手正是这样第一次接触到这个话题。