CoinJoin的第一步：黑暗钱包如何为更私人的比特币铺平道路

CoinJoin。不信任的混合。匿名。比特币杂志（Bitcoin Magazine）2013年9月的封面-全黑，带有淡淡的金色指纹-仅需四个词即可宣布一个功能强大的新型隐私工具。当像比特币基金会这样的行业代表对比特币的匿名功能轻描淡写时，纽约监管机构正在开发BitLicense，而丝绸之路即将被关闭，来自加泰罗尼亚一家前纺织工厂的两名黑客已经开始反击。 Amir Taaki和Pablo Martin实现了有史以来第一个CoinJoin应用程序，Bitcoin Magazine的Vitalik Buterin很快就报道了该开发过程。

在第十四版《比特币杂志》印刷版发布前几周，比特币核心贡献者格雷戈里·麦克斯韦（Gregory Maxwell）在比特币论坛上发布了可能被视为非正式的CoinJoin公告主题。开发人员已经在2013年1月以一种更加tongue舌的特技发表了这个想法，目的是欺骗区块链分析以使其认为自己是“污渍丰富的”，并要求论坛用户将硬币与他的硬币混合。但是麦克斯韦（Maxwell）在他8月份更为严肃的帖子中，引入了“ CoinJoin”这个名称，同时强调了类似工具的重要性。

“默认情况下，传统银行业务提供了大量的隐私。您的姻亲没有看到您要购买剥夺了大孩子的节育措施，您的雇主没有从薪水中获悉您所支持的非营利性资金，小偷也没有看到您最近的购买或如何购买富有的人就是要帮助他们锁定目标并欺骗您。”麦克斯韦写道。 “比特币的隐私不足对个人和企业而言都是一个主要的实际不利条件。”

比特币确实有差劲的隐私。尽管比特币地址本身并不与真实世界的身份相关，但区块链分析通常可以建立这些链接。区块链分析的关键工具是多输入启发法，甚至是中本聪在比特币白皮书中描述的隐私泄漏。中本聪写道，如果一笔交易从多个地址发送硬币，那么这些地址必须属于同一所有者。而且，即使这些地址之一甚至可以与真实世界的身份相关联（例如，因为该地址曾被用于从交易所提取资金），其他所有地址也都可以。

Maxwell的CoinJoin提案通过将多个交易合并为一个交易来帮助解决此漏洞。如果爱丽丝想为她的节育付款，而鲍勃想为非营利组织付款，则他们可以将其合并为一笔交易，将其两个硬币立即发送给两个接收者。理想情况下，这将使不清楚谁购买了避孕药以及谁支付了非营利组织的费用。但是至少，它破坏了多输入启发式算法。就像麦克斯韦在一月份的帖子中描述的那样，“脑死自动分析”会错误地假设所有发送地址都属于同一个人。如果这个假设经常被打破，那么启发式方法将完全无用。

但是到了八月，也就是麦克斯韦（Maxwell）首次提出解决方案的半年后，这种假设还没有被足够频繁地打破。这在很大程度上是因为进行CoinJoin交易并非易事；它需要命令行技能和对比特币协议的深入技术知识。麦克斯韦（Maxwell）认为，所需要的是一种可以简化此类交易的工具。

麦克斯韦总结说：“我知道制作这样的工具并不适合许多比特币企业的快速致富模式，但是重要性是显而易见的，而且最简单的版本不需要非常深入的技术指导。”他的职位。 “我认为改善人们隐私的’政治’风险是您应该认真考虑的真实风险，但是在这些部分周围，我看到人们在一些风险非常高的东西上贴上自己的名字。我希望“污染丰富”的话题足以激发一些社区行动，但是也许会。”

为了进一步激励CoinJoin工具的开发，麦克斯韦（Maxwell）推出了多重签名托管基金。由比特币核心贡献者Pieter Wuille，比特币论坛管理员他们和他本人共享，至少需要两个签名，发送给该基金的硬币将支付给使CoinJoin成为现实的项目。在几天之内，该基金收集了大约12个比特币，当时价值约1300美元。

Taaki是比特币论坛的常客，发现了赏金的情况。如果这家英国-伊朗的比特币开发商意识到麦克斯韦（Maxwell）提到的政治风险，那肯定不会阻止他。他在整个欧洲一直生活在无政府主义的蹲地里多年，而这并不是逃避权威的类型。他请程序员Martin来看看，两个人都同意，使用他们一直在开发的工具（例如比特币软件库Libbitcoin），构建CoinJoin应用程序并不难。

确实，在赏金获得资金的一天后，二人就完成了CoinJoin混合工具的早期版本。多个用户可以贡献固定数量的比特币（0.01 BTC），并创建一笔交易，将相同数量的资金返还给他们每个人。由于CoinJoin将打破任何特定0.01 BTC的所有权之路，因此组合中的所有参与者都将获得隐私。

马丁当时在《比特币杂志》上发表讲话：

“对于我们的技能而言，制作该工具非常容易。我们可以一起工作大约八个小时，然后才能发布，第二天我们发布了一个更加稳定和实用的版本。我们利用了一些出色的技术：Python，libbitcoin，SX，QT，Flask，Greenlets和Tor。”

但是简单的CoinJoin工具仅仅是开始。到10月下旬，两人与一群志趣相投的比特币合作，其中包括比特币核心贡献者彼得·托德（Peter Todd）和科迪·威尔逊（Cody Wilson），后者创造了世界上第一台可3D打印的枪支。由塔基（Taaki）领导的加密无政府主义者团体unsystem旗帜联合起来，这小组开发人员启动了一个众筹项目，以实现内置了CoinJoin混合器的注重隐私的钱包。

它将被称为黑暗钱包。

该项目很快从全球1000多个捐助者那里筹集了50,000多美元，足以使团队开始工作。 11月，塔基（Taaki），马丁（Martin），托德（Todd），威尔逊（Wilson）等人（包括比特币杂志的创始人和当时的总编辑米海·阿里斯（Mihai Alisie））在米兰的一个文化中心开会，讨论新钱包的设计。该项目由一群以化名（例如：lepthz，sem，veox和d3）工作的程序员加入。

但这并非没有争议。随着比特币创下新高-到2013年底，每枚硬币的交易价格超过1,000美元-该项目吸引了主流媒体和监管机构的关注。当初创公司试图摆脱比特币的“毒品钱”形象时，塔基（Taaki）和威尔逊（Wilson）积极推广其钱包作为洗钱工具。名称本身-Dark Wallet-表示联邦调查局的警告，即强加密可能会使互联网“变得黑暗”，使该机构甚至无法追踪最坏的罪犯。

Taaki，Wilson和其他人正是希望达到这种程度的隐私，并且他们不会假装其他方式。

塔基（Taaki）在接受《比特币杂志》采访时说：“如果我试图玩文字游戏或掩饰自己的意图，我只会对自己不诚实。” “我希望人们以及尽可能多的人知道我的想法，因为这不仅与我们正在构建的技术有关。实际上，技术本身一文不值。重要的是叙事，或通过叙事而建构的理想。比特币是一种分散且未经审查的货币，具有隐私功能。因此，它为正在进行的争取自由的斗争开辟了新的战线。”

众筹开始大约六个月后，在2014年5月1日（5月1日），unSystem发布了Dark Wallet的第一个Alpha软件。该钱包是作为用户友好的Chrome扩展程序构建的，提供了多种隐私工具。其中包括隐身地址，这是一种可以自由共享的加密地址，其中通过区块链分析无法链接到它的每次付款。钱包还使用了分层确定性钱包，从而防止地址重复使用；这样的花样还不像现在那样普遍。

当然，Dark Wallet包含CoinJoin工具。用户可以进行付款，并与另一个用户的交易进行CoinJoin的交易，该用户与金额匹配但实际上只是自己付款。这样，付费用户将从其交易匹配中获得隐私，而另一用户将其硬币混合在一起。未来的钱包升级将包括可以同时与多个用户进行CoinJoins的选项，并且Tor将被集成，以便用户可以彼此隐藏其IP地址。

Dark Wallet alpha版本引起媒体轰动。不仅比特币新闻网站（如比特币杂志）报道了开创性的钱包软件，《福布斯》，《连线》和BBC Click等更多主流出版物也引起了关注。塔基（Taaki）和威尔逊（Wilson）甚至引起了电影制片人的注意：纪录片《新激进主义者》（The New Radical）紧随其后，而塔基（Taaki）也在《深层网络》中脱颖而出。

但是引起关注的不仅是媒体。伊斯兰国（IS）似乎也对钱包表现出了兴趣：尽管未经验证，但一份文件在互联网上流传，鼓励IS战斗人员使用比特币筹集资金，并使用Dark Wallet隐藏他们的踪迹。 “这使我们的兄弟们被困在 [Islamic State territory] 避免政府税收，同时秘密资助圣战者，而对他们没有任何法律危险。

它并没有使非系统人员感到震惊。

“我认为恐怖分子显然会使用 [Dark Wallet]”，托德（Todd）告诉英国广播公司（BBC Click），“收益当然大于风险。同样，显然，恐怖分子使用互联网。显然，恐怖分子利用言论自由。我们已经接受了这是我们必须进行的取舍。”

整个钱包的开发一直持续到2014年，直到Dark Wallet alpha 8在2015年的第一周发布。但是资金已经枯竭，因为第二轮众筹并没有第一轮成功。此外，塔基（Taaki）-现在面对比特币空间的更为激进的边缘-当时已了解了基于自由主义理想和叙利亚库尔德地区鲁瓦布（Rojava）的地方直接民主的集体无政府主义政治革命。他是一名内心的革命者，他知道他必须去帮助。几个月后，这位开放源代码的激进分子发现自己在战乱的国家北部被绑架了AK-47，与IS圣战分子战斗。

没钱了，而且该项目的公众形象与中东战争发生了冲突，曾担任钱包主要开发商的马丁也消失了。甚至其他非系统编码员也连续几个月都不知道他在哪里。黑暗钱包陷入僵局。但是到那时，该项目已成为其他注重隐私的开发人员的一大灵感。在比特币似乎将成为主流的时代，unSystem小组重新强调了比特币的反传统根源，并实现了第一代比特币隐私工具。

来自伦敦的比特币开发人员克里斯·贝尔彻（Chris Belcher）玩着Dark Wallet alpha版本，发现很少有用户提供混合硬币。为了解决这个问题，他设计了JoinMarket，这是一个类似于Dark Wallet中的CoinJoin应用程序，但具有附加功能，使用户可以经济上相互激励来加入组合。大约在同一时间，两名匿名开发人员推出了以隐私为重点的Samourai Wallet，其中包括隐身地址和其他一些隐私工具。就在比特币开始意识到Dark Wallet项目已被放弃之时，两个新的隐私项目也准备接力棒了。

几年后，Samuraai Wallet和一个由隐私研究人员AdamFicsór进行的新型钱包项目全面走了一步，该项目于2017年中期宣布受Maxwell原始CoinJoin帖子的启发，正在开发一种混合工具。 Dark Wallet和JoinMarket都致力于私人支付，这种新的解决方案将使数十个用户同时混合他们的硬币。

今天，距Dark Wallet上次发布约五年了，Samorai Wallet的CoinJoin工具“ Whirlpool”和Ficsór的Wasabi Wallet整天都在混合硬币，而JoinMarket提供付款的私密性。展望未来，PayJoin，SNICKER和Knapsack混合之类的技巧可能会进一步增加CoinJoin的潜力，而Schnorr签名甚至可能会为使用隐私技术提供经济动力。

同时，塔基（Taaki）与马丁团聚。他于2016年从叙利亚回国，并且在接受英国警方的调查一年之后，他正在巴塞罗那为激进主义编程人员建立一所学院，以实现受Rojava革命运动启发的，促进隐私和自治的项目。 Taaki在与Bitcoin Magazine交谈时暗示暗钱包的复兴可能是这些项目之一。

—-

原文链接：https://bitcoinmagazine.com/articles/coinjoins-first-steps-how-dark-wallet-paved-the-way-for-a-more-private-bitcoin

原文作者：Aaron van Wirdum

编译者/作者：wanbizu AI

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。