比特币的混币交易

混币交易（coinjoin），说白了就是几个互不相干的人，把互不相干的交易放到一个交易中，那么在外人看来，就不知道到底哪一个input对应了哪一个output，从而无法准确知道谁花钱干了什么。

通过查询区块链，你的交易对手(之前付过钱给你)掌握了你的比特币地址，可以看到你把这些钱花在什么地方，花了多少，还剩多少，甚至可以分析出你其他的比特币地址。

所以，你每次都换地址，也只能增加对方分析的复杂度。

所以，如果A想要保护自己的隐私，让绝大多数人看不出A把钱花在哪儿了，花了多少，还剩多少，就可以利用混币交易。

1. A通过Tor等匿名服务，在IRC聊天室中认识了B，C等人，他们也有类似的隐私权的需求。

2. ABC每人从钱包中找出包含同等金额比特币(比如100mBTC)的UTXO，并制造一个自己的新的公钥。

3. BC把UTXO信息和公钥散列给A(本例中A是组织者，并且是匿名的)。

4. A构造一个交易，把所有UTXO作为输入(共300mBTC)，然后把输出平均分给ABC的公钥散列。

5. A用SIGHASH_ALL模式来签名A提供的UTXO，然后给B;B同样签名，然后给C; C同样签名，然后就可以发布到公开的网络中让所有人看到。

这样，除了ABC之外，没人能分辨到底哪个输出是谁的，也就无法跟踪之后的消费。如果大量进行混币交易，会极大的提高追踪难度。

注意：如果追踪者愿意花时间来一个一个排查，还是可以找出A的消费内容，所以只是相对的隐私性。

另外，还有一种替代方法，就是A待在聊天室，等待有另外购买需求的B(花钱目的，金额，对手都可以不同)出现，然后构造一个混和交易，也可以让第三者无法分辨谁付钱到哪儿。这样可以省下混币交易的费用，甚至因为合并交易节省了字节数可以缩小本来就需要的交易费。

在实际的应用中，真正想混币的，主要是一些非法交易的使用者，他们多数会利用所谓的暗网混币器。

这种混币器不但把数量极多的各种合法非法交易混在一起，而且会采用延迟交易的办法，比如对第N笔交易，把其输入用于支付第N-1笔交易，而把第N+1笔交易的输入用来支付第N笔交易的支出。