隐私

链会把你的什么摆在外面

公开账本会把每一笔付款永久留着。普通钱包把它们全堆在一个地址上。这个钱包把接收的地址和发送的地址分开,所以读两端的链,读不出它们之间的联系。保存你余额的那本账本仍然把两者都记了下来,而这些都不会让你变得匿名,所以值得把哪一样是哪一样说清楚。

只用一个地址,你付出的是什么

只有一个地址时,你付款的任何人都能把它查出来,看见你手上的每一笔余额、每一个给你付过钱的人、每一个你付过钱的人。这不是泄露,也不是什么缺陷——账本本来就是这样设计的,而且它对你还不在意这件事之前的付款一样生效。

两头是怎么分开的

进来的钱落在它自己的充值地址上,而它入账的余额并不存放在那个地址上:余额记在另一本公开账本上,你的金库名下。提现从那里出发,走一条没有任何交易通回资金来处的路线,所以在两端的链上,这两个地址毫无关系。

这不是什么

这是两端链上的不可关联,不是匿名。保存你余额的那本账本是公开的:任何读它的人都能看到你金库的余额,并追踪到一笔充值进入金库、一笔提现从中转出。金额和时间在任何地方都依然公开,盯得够紧的人能把它们对上号。你的Telegram账号在我们这边对应到你。同时知道一笔转账两头的交易所,照样两头都知道。我们不把它称作混币器,因为它不是,而这么叫是一句会带来法律后果的假话。

多个钱包,一个账号

在一个Telegram账号里,你需要几个钱包就开几个。每个钱包在账本上都是一个单独的账户,只要你没在它们之间转过钱,账本上就没有任何东西把它们联系起来,所以用其中一个给人付款,对方也无从知道其他几个。

不查证件,以及这不代表什么

开一个钱包需要一位已有用户的邀请;没有身份证件要上传,因为一个无法代你签名的钱包,根本没有东西可以拿来核验你。这不等于豁免了什么:你转账两端的交易所和支付服务各有各的审核,这个钱包用到的路由服务商也有自己的审核。我们不把它宣传成绕开这些的办法,它也不是。

我们能做什么,不能做什么

我们不能转走你的资金,不能代你签名,不能撤销一笔转账,也不能恢复丢失的助记词。签名既需要只有你的手机能打开的那份私钥分片,也需要我们这一份,而我们这一份无法单独签名。我们能做的是停掉服务:运营方可以一次性中止所有人的新操作,在中止期间,你的资金动不了。这里的自托管不给你的,是一组能粘进任何别的钱包的助记词:助记词恢复的是你那一份私钥分片,而不是一把独立的私钥,所以恢复只能在这个钱包里恢复。它的意思是,没有你这一侧的私钥,谁都动不了你的钱,包括我们。它的意思不是这组词本身就是一把可以带走的钥匙。

接着读

这个钱包

一个账号里多个钱包,链上各自独立

在一个Telegram账号里,你要几个钱包就开几个。每个钱包在链上都是一个独立的账户,只要你没在它们之间转过钱,就没有任何东西把它们联系在一起,所以用其中一个付款,谁也不会因此知道其他几个。可以发送到某个@username,也可以发送到任意地址。

在Telegram中打开

问题

有人能把我的充值和提现关联起来吗?

靠读两端的链不行:那两个地址之间没有交易。但读保存你余额的那本公开账本的人,能把两者都追踪到你的金库;而比对金额和时间,对任何盯着看的人依然做得到,所以我们说这是不可关联,而不是匿名。

你们知道我是谁吗?

我们知道这个钱包属于哪个Telegram账号。我们不知道你的助记词,也不知道你那份私钥分片,不能代你签名,也恢复不了丢失的助记词。

你们要求KYC吗?

不收集任何证件。开通靠邀请,而我们无法代你签名,所以我们没有东西可以拿来核验你。你转出去、收进来的那些服务,仍然按它们自己的规则办。

你们能冻结或撤销一笔转账吗?

我们转不走、也撤不回任何东西:我们手里的那份私钥分片无法单独签名。但我们能让资金动不了:我们的服务器可以拒绝共同签名,运营方也可以在全服范围内中止新操作。这既不碰你的余额,也不碰你那份私钥分片,但在此期间,什么都转不出钱包。

这是混币器吗?

不是。资金不会和其他用户的资金汇在一起来掩盖来源。充值和提现不共用地址,这是钱包存放余额的方式带来的性质,而不是额外卖给你的一项服务。