CoinJoin 的隱私限制使比特幣交易者面臨去匿名化風險

一項詳細分析指出，在現實環境中，CoinJoin 的隱私能力遠比以等額輸出與匿名集合為基礎的模型所暗示的弱。CoinJoin 交易可能讓輸出看起來可以互換，但分析人員可以結合後續的花費模式、錢包聚類啟發式方法、交易歷史與鏈下資料，辨識輸入與輸出之間的關聯。 主要風險包括 Sybil 攻擊，也就是攻擊者控制大多數參與者；粗心的使用者重複使用地址或之後合併硬幣；交易所的 KYC 紀錄、IP 位址、錢包指紋與外洩的個人資訊；以及比較多筆交易中硬幣歷史的交集攻擊。找零輸出尤其有害，因為它們可能將 CoinJoin 後的付款連結回原始錢包。硬幣選擇與分散的 UTXO 也可能迫使使用者合併輸入，進而提高共同輸入所有權啟發式方法的有效性。 分析強調，大型的名義匿名集合並不保證實際隱私。即使多名使用者參與 CoinJoin，單一參與者之後的錯誤或資訊曝光，也可能降低其他人的隱私。一個薪資付款的例子顯示，掌握上游交易特權資訊的一方，即使對方反覆使用 CoinJoin，仍可能辨識出某位員工的大額購買。 對 Bitcoin 交易者而言，關鍵意義在於不應把 CoinJoin 視為抵禦區塊鏈監控的完整屏障。隱私取決於協調一致的使用者行為、抵抗 Sybil 攻擊、謹慎的硬幣選擇、找零管理與中繼資料保護。這些發現主要是風險警示，而非會推動市場的事件；但長期而言，可能影響市場對更強 Bitcoin 隱私工具的需求，以及有關合規與可互換性的討論。