比特币转账是公开的。任何知道地址的人都可以看到金额、时间戳以及与该地址关联的每一笔后续支付。2026年9月24日，三位研究人员发布了一份旨在改变这一状况的草案，而无需修改比特币协议本身。它被称为“屏蔽比特币”（Shielded Bitcoin）。

对于您作为持有者来说，这是一份论文，而不是一个产品。没有您可以安装的软件。这仍然是一个很好的契机，可以解决许多德国投资者从未问过的问题：您自己的钱包今天泄露了多少信息，您的交易所究竟收集了什么，如果此类方案投入生产会发生什么变化？本文将该提案置于背景中，然后列出您可以今天检查的要点，无论该提案如何。这一次，比特币价格与此无关。

屏蔽比特币：2026年9月24日的论文说了什么

它由密码学研究公司[[alloc] init]的Clara Shikhelman、Mikhail Komarov和Aleksei Moskvin撰写。该文档长达56页，标题为“屏蔽比特币：比特币L1上的私人转账”。它描述了一个元协议。元协议是一组规则，位于现有区块链之上并使用其数据，而区块链不知道或强制执行这些规则。

既定目标：发送者、接收者、转账金额以及与早期支付的联系都应保持隐藏。比特币的共识规则保持不变。不需要软分叉，这意味着不需要大多数节点运营商同意的协调规则变更。这正是该提案与早期在比特币上增加隐私的尝试不同的地方，后者反复未能赢得该协议。作者在实验室的研究页面上发布他们的工作，该页面将屏蔽比特币与底层比特币保险库的准备工作并列。

有一点对背景很重要：论文不是部署。到目前为止，没有实现，没有用户，也没有池持有任何实际资金。

加密票据、无效器和零知识证明：三个构建块

草案从Zcash（一种内置加密的旧加密货币）借用其部分。三个术语承载了整个方案。

票据是一个加密记录，持有金额及其权利。在此系统中，它取代了比特币上原本可读的交易输出。无效器是一个公共标识符，标记票据已花费而不揭示它是哪个票据。它防止同一金额被花费两次，使其成为比特币区块链双重花费锁的对应物。最后，零知识证明是一种数学演示，证明陈述为真而不披露其依赖的数据。

每笔转账都携带此类证明。证明确立两件事：发送者有权使用票据，以及输入的总和等于输出的总和。金额和来源都不能从证明本身读出。作为其证明系统，论文命名为Groth16，这是一种成熟且非常紧凑的方案，但需要可信设置仪式。技术辩论在下面回到这一点。

元协议而非软分叉：为什么比特币节点不验证任何内容

核心理念简单得有些尴尬。比特币纯粹被用作发布和排序层。链上存储加密数据，但从不解释其内容。验证证明的工作由单独的软件——索引器——负责，每个参与者要么自己运行，要么信任他人运行。

优势显而易见：无需说服任何人。任何想参与的人安装软件即可，其余节点运营商对此毫无察觉。代价也同样清晰。该方案的安全性不再依赖于矿工的算力，而是依赖于该附加软件的正确性和采用率。如果它失败或未能普及，链上剩下的只是一串无人能再解读的数据流。

这正是该方法与旧概念（如屏蔽CSV）不同的地方，后者将部分数据本地保存在用户处。在这里，所有数据都存储在比特币上，只是经过加密。

OP_RETURN、625 vBytes和Bitcoin Core v30：比特币隐私在费用上的代价

数据量是瓶颈。根据构造方式，普通比特币支付大约占用100到200个虚拟字节（vBytes）。在此草案下，屏蔽转账远高于此。Decrypt给出的数字是，对于具有两个输入和两个输出的转账，为625个虚拟字节，而BTC-Echo则称约为700个虚拟字节，由此产生的费用大约高出四倍。数字不同是因为它们描述了不同的组合情况；数量级是可靠的，确切数字则不然。

如此大的数据量能够上链，归功于2025年秋季的一项变更。随着Bitcoin Core版本30的发布，OP_RETURN数据字段的上限从80字节提高到100,000字节，并且自那时起允许每笔交易包含多个此类字段。OP_RETURN是一种明确不携带货币价值且仅携带数据的输出类型。这一变更在比特币开发者社区中曾引发争议，并持续存在；Luke Dashjr和Nick Szabo等批评者警告称这会导致数据集膨胀以及节点运营商运行成本增加。

对您而言，这意味着两件事。首先，在此模型下的隐私不会作为副产品出现，而是作为一项服务，您在每次转账时都需要支付明显更高的费用。其次，该提案在技术上依赖于该限制保持不变。如果撤销这一决定，其基础将不复存在。

屏蔽比特币不隐藏的内容：时间、费用和输入输出数量

草案在这一问题上坦率得令人瞩目，这属于任何评估的一部分。隐藏的是金额、发送者、接收者以及与早期票据的联系。公开可见的是转账的时间、为此支付的费用以及输入和输出的数量。

这听起来无害，实则不然。多年来，分析支付流程的人一直使用这种元数据。即使金额被加密，时间和费用的显著组合也可以将转账与某个事件联系起来。使用该系统的人越少，这些残留信息就越具指示性。

进入和退出的方式也未解决。比特币如何进入屏蔽区域以及如何再次离开，在论文中并未确定，其第二版反而指向了关于所谓比特币PIPEs的单独工作。因此，缺失的正是观察者会开始的地方：开放链与加密池之间的过渡。

匿名集和可信设置：来自密码学辩论的异议

来自密码学界的反应褒贬不一，异议具体到足以列出其作者。

Vadim Zavodil反驳称，隐私是规模的函数：Zcash拥有一个多年来增长的屏蔽池，而新系统从零开始。这一异议击中了痛点，因为当只有少数参与者共享同一个池时，加密作用甚微。该数量的技术术语是匿名集：单个交易可以混淆的交易数量。

Pierre-Luc Dallaire-Demers批评该系统完全不具备抗量子性。这指的是所使用的证明系统，其安全性依赖于数学假设，足够强大的量子计算机可以破解这些假设。此外，还有前面提到的Groth16设置仪式：运行它的人短暂持有秘密，后来可用于生成虚假证明。因此，此类仪式由许多独立参与者进行，但残余风险无法完全消除。

另一方面，对前进方向存在共识。零知识方案领域最著名的名字之一Eli Ben-Sasson表示支持，同时指出他尚未阅读该论文。这一保留意见应记录在案：善意的初步反应并非技术审查。

您的比特币地址今天有多公开：地址重用和xpub

这里的话题变得实际，这里也是您可以今天处理的部分，无论任何研究论文如何。

最大的可避免错误是重用以接收地址。现代钱包会自动为每笔 incoming 支付生成一个新地址。相反，使用一个固定地址（例如在电子邮件签名、网站或捐赠呼吁中），会将所有 incoming 支付联系起来，并使该地址的整个余额对任何知道它的人可见。

第二点鲜为人知，但分量更重。扩展公钥，通常缩写为xpub或zpub，是一个可以从其派生钱包所有地址（过去和未来）的密钥。它不能移动资金。然而，将其输入投资组合跟踪器、税务工具或只读应用程序，会向该提供商授予对您资产的永久且完整的视图。因此，检查您曾将xpub提供给哪些服务，以及是否仍在使用它们。

第三， incoming 支付的选择，称为币控（coin control）。好的钱包允许您标记单个输入并故意选择它们。这可以防止支付无意中合并来自不同来源的资金，并暴露之前不可见的联系。哪些设备和程序提供此功能差异很大；我们的硬件钱包比较列出了常见设备的规格。

资金转移法规和旅行规则：您的交易所记录每次提款的什么

任何链上加密方案的影响在此结束，关于该主题的解释经常忽略这一点。

governing 文本是《关于伴随资金转移和某些加密资产的信息条例》（Regulation (EU) 2023/1113），称为资金转移法规。它于2023年6月29日生效，并自2024年12月30日起适用。它规定的义务俗称旅行规则：加密资产服务提供商必须获取转账发起人和受益人的信息，保留它，传递给对手方，并在要求时向主管当局提供。

对于提取到自托管地址，欧洲银行管理局发布了单独的指南，要求提供商对此类转账进行风险评估。在实践中，您会遇到关于谁拥有目标地址的问题，有时结合对其控制权的证明。

后果是清醒的：您的比特币从受监管交易所到您自己钱包的路径被记录，永久地，并且独立于区块链上随后发生的任何事情。像屏蔽比特币这样的方案可以隐藏您在提取后对资产的处置。它不能隐藏您提取了它们。

第23条EStG下的持有期：为什么比特币隐私不能替代您的记录

德国框架设定了第二个限制，其作用方向相反。根据所得税法，加密资产销售的收益属于《德国所得税法》第23条规定的私人处置交易。持有超过一年，收益免税。更早出售，则按您的个人税率征税，前提是超过豁免门槛。

举证责任是关键。纳税人必须记录收购日期和收购成本，而不是税务局。模糊您对第三方的支付流程也会模糊您对自己的支付流程，除非您保留自己的完整文档。获得的隐私随即转化为丢失的证据，这会花费真金白银。

在实践中：保持您自己的记录，独立于任何交易所和任何工具，记录每批资金的日期、数量、欧元价值和来源。工具减轻了您的算术负担；证据仍然是您的工作。哪些程序提供哪些导入路径和报告格式在加密税务工具比较中有所说明。持有期的修订目前正在政治讨论中；只要联邦法律公报中没有出现任何内容，该条款的措辞继续适用不变。

检查屏蔽比特币：要点

该提案值得注意，因为它避开了比特币隐私扩展迄今为止失败的政治障碍。它也是研究而非工具：没有软件，没有池，没有解决的入口和出口，关于量子安全性和设置仪式的开放问题。从中读出对自己立场的迫在眉睫的变化走得太远了。利用这一机会整理自己的起始立场才是正确使用。

检查您的地址和xpub。检查您是否在任何地方使用固定的接收地址，并列出您已提供扩展公钥的服务。删除您不再使用的链接。如果您的钱包既不提供每笔 incoming 支付的新地址，也不提供输入选择，值得考虑更换；常见程序及其功能在软件钱包比较中。

将托管与交易场所分开。您打算长期持有的资产不属于永久存放在交易所账户中。哪种设备适合您的资产规模和技术需求在硬件钱包比较中有所涵盖；特别注意币控支持。

独立保护您的证据。在您自己的列表中记录每批资金的日期、数量、欧元价值和来源，即使提供商关闭服务，您仍将拥有它。哪种工具干净地导入您的交易场所并生成税务局可使用的报告，在税务和投资组合工具比较中显示。

关于该主题的下一个公开日期定于2026年9月28日，届时Clara Shikhelman将在纽约的一场比特币会议上展示该草案。在此之前，屏蔽比特币仍然是它原本的样子：一个经过精心设计的提案，其实际可行性尚未经过测试。

（截至2026年9月25日。本文不是投资建议。价格和费用结构会变化；购买前请与提供商确认条款。）