Datenschutz auf der BlockchainPrivacy on the BlockchainPrivacidad en la blockchainPrivacidade na blockchainブロックチェーン上のプライバシー保護数据隐私在区块链上حماية الخصوصية على سلسلة البيانات

CoinJoin und Bitcoin-Privatsphäre: Wie Transaktionen verschleiert werden könnenCoinJoin and Bitcoin Privacy: How Transactions Can Be ObfuscatedCoinJoin y privacidad de Bitcoin: Cómo se pueden ocultar transaccionesCoinJoin e Bitcoin-Privacidade: Como transações podem ser escondidasコインジョインとビットコインのプライバシー: トランザクションがどのように隠蔽されるかCoinJoin 和 比特币隐私:如何掩盖交易كوين جويون وخصوصية البيتكوين: كيف يمكن تلاشي المعامل

90
EchtheitsprüfungAuthenticity checkVerificación de autenticidadVerificação de autenticidade真正性チェック真实性核查التحقق من الأصالة
Bewertung durch automatisierten Mehrquellen-Abgleich des KI-Redaktionsteams; anschließend menschlich freigegeben.Assessed via the AI newsroom's automated multi-source cross-check, then approved by a human.Evaluado mediante la verificación automatizada multifuente de la redacción de IA y aprobado por una persona.Avaliado pela verificação automatizada multifonte da redação de IA e aprovado por uma pessoa.AI編集部による自動マルチソース照合で評価し、人による承認を経ています。由AI编辑部的自动多源交叉核查评估,并经人工审核。جرى التقييم عبر التدقيق الآلي متعدد المصادر من غرفة أخبار الذكاء الاصطناعي، ثم اعتُمد بشريًا.
⚖️ Kritische Gegenperspektive (Regel des 10. Mannes)Critical counter-view (Tenth-Man rule)Perspectiva crítica alternativa (regla del décimo hombre)Perspectiva crítica contrária (regra do décimo homem)批判的な反対意見(10人目の法則)批判性的反向视角(第十人规则)منظور نقدي مضاد (قاعدة الرجل العاشر)

CoinJoin ist technisch real, aber seine praktische Datenschutzwirkung wird in diesem Artikel einseitig optimistisch dargestellt. Unabhängige Forschungsarbeiten – etwa von Möser et al. (2017) und Goldfeder et al. – haben gezeigt, dass naive CoinJoin-Implementierungen unter realen Bedingungen oft weniger Schutz bieten als versprochen, sobald Nutzer post-mix Fehler begehen oder das Anonymity Set klein bleibt. Zudem blendet der Artikel den gesellschaftlichen Gegenpart weitgehend aus: Dieselbe Technologie, die Whistleblower schützt, wird nachweislich von kriminellen Akteuren zur Verschleierung von Ransomware-Erlösen eingesetzt – eine Abwägung, die ein verantwortungsvoller Bericht nicht übergehen sollte. Der regulatorische Vergleich mit Tornado Cash ist rechtlich unscharf und sollte präzisiert oder gestrichen werden.CoinJoin is technically real, but its practical privacy effectiveness is presented one-sidedly in this article. Independent research – including Möser et al. (2017) and Goldfeder et al. – has shown that naive CoinJoin implementations often deliver less protection than promised under real-world conditions, especially when users make post-mix errors or the anonymity set remains small. Furthermore, the article largely ignores the societal counterargument: the same technology that protects whistleblowers is demonstrably used by criminal actors to obfuscate ransomware proceeds – a trade-off that responsible reporting should not skip. The regulatory comparison with Tornado Cash is legally imprecise and should be clarified or removed.CoinJoin es técnicamente posible, pero se presenta de manera optimista en este artículo sobre su efecto práctico en la privacidad. Investigaciones independientes, como las de Möser et al. (2017) y Goldfeder et al., han demostrado que implementaciones naïve de CoinJoin a menudo ofrecen menos protección de lo prometido bajo condiciones reales, especialmente cuando los usuarios cometen errores después del mezclado o el conjunto de anonimato es pequeño. Además, el artículo omite en gran medida la perspectiva del contrafuerte social: La misma tecnología que protege a los whistleblowers se utiliza evidencialmente por actores criminales para ocultar ganancias de ransomware - una evaluación que un informe responsable no debería pasar por alto. El comparación regulatoria con Tornado Cash es legalmente imprecisa y debería precisarse o eliminarse.CoinJoin é tecnicamente real, mas o seu efeito de proteção da privacidade na prática é apresentado de maneira otimista unilateral neste artigo. Estudos independentes - como os de Möser et al. (2017) e Goldfeder et al. - mostraram que implementações ingênuas de CoinJoin frequentemente oferecem menos proteção do que prometido, uma vez que os usuários cometem erros pós-mix ou o conjunto de anonimia permanece pequeno. Além disso, o artigo ignora em grande medida a contrapartida social: A mesma tecnologia que protege whistleblowers é usada comprovadamente por criminosos para esconder ganhos de ransomware - uma avaliação que um relatório responsável não deveria ignorar. A comparação legal com Tornado Cash é nebulosa e deve ser aclarada ou eliminada.CoinJoinは実用的に機能する技術ですが、この記事では一方的な楽観主義的で表現されています。モーザーら(2017年)やゴールドフェダーらによる独立した研究は、素直なCoinJoin実装が現実の状況下で予告されたほどの保護を提供しないことが示されており、ユーザーがpost-mixエラーを起こすかアノニミティセットが小さくなる場合に特にそうです。また、この記事では社会的な対比をほとんど考慮していません。同じ技術がウィスパーライターを保護する一方で、ランサムウェアの収益を隠蔽するために犯罪者によって使用されており、これは責任ある報道には考慮すべきです。規制比較でトロント・キャッシュと比較されるのは法律的に曖昧であり、明確化されたり削除されたりすべきです。CoinJoin实际上是可行的,但本文对其实用隐私保护效果的描述过于一边倒乐观。独立研究,如Möser等人(2017年)和Goldfeder等人的研究表明,实际条件下,简单的CoinJoin实现往往比预期提供更少保护,特别是当用户犯错误或匿名性集太小时。文章还忽略了社会方面的对应方:同一技术既可以保护告密者,又被犯罪分子用来掩盖勒索软件收益——这在负责任的报道中应该予以权衡。与Tornado Cash进行监管比较过于模糊,需要明确或删除。كوين جويست تقنياً واقعي، لكن تأثير الحماية من الخصوصية الفعلي لهذا النص يكذب بشكل مفرط التفاؤل. أعمال بحث مستقل - مثل عمل موسير وآخرون (2017) وجولدفيدر وآخرون - أظهرت أن تنفيذ كوين جويست العادي تحت ظروف حقيقية يقدّم الحماية أحياناً أقل مما يُقصّر في الإعلان، بمجرد أن يستخدم المستخدمون أخطاء المزج بعد المخالطة أو إذا ظل مجموعة الخصوصية صغيرة. بالإضافة إلى ذلك، يغفل النص عن دور الأطراف الثالثة الاجتماعية: نفس التكنولوجيا التي تُستخدم لحماية الشهود، تستخدم أيضاً من قبل مجرمي الجريمة لجعل مكاسبات الابتزاز غير مرئية - وهو تحقيق لا يجب أن ينسى في تقرير مسئول. المقارنة التنظيمية مع تورنادو كاش غير واضحة قانونياً، ويجب تبيينها أو إزالتها.

CoinJoin ermöglicht es mehreren Bitcoin-Nutzern, ihre Transaktionen ohne Vertrauensvorschuss zu bündeln und damit die On-Chain-Rückverfolgbarkeit erheblich zu erschweren. Doch wie funktioniert das Verfahren technisch, wo unterscheiden sich Wasabi Wallet und JoinMarket – und wie weit reicht der Schutz wirklich?CoinJoin allows multiple Bitcoin users to pool their transactions without requiring trust, significantly complicating on-chain traceability. But how does the method work technically, how do Wasabi Wallet and JoinMarket differ – and how far does the protection actually reach?CoinJoin permite a varios usuarios de Bitcoin reunir sus transacciones sin confianza previa y dificultar significativamente la rastreabilidad en cadena. ¿Pero cómo funciona el procedimiento técnicamente, cuáles son las diferencias entre Wasabi Wallet y JoinMarket - y hasta qué punto es realmente seguro?CoinJoin permite a vários usuários de Bitcoin combinarem suas transações sem confiança recíproca e dificultar significativamente o rastreamento em cadeia. Mas como funciona esse procedimento tecnicamente, onde se diferenciam carteira Wasabi Wallet e JoinMarket - e quanto é realmente seguro?CoinJoinは複数のBitcoinユーザーが、信頼関係なくトランザクションをバンドルすることができ、それによりオンチェーンでの追跡性が大幅に難しくなることを可能にします。しかし、この手法がどのように技術的に機能しているのか、WasabiウォレットとJoinMarketで何が異なっているのか、そして実際にはどれだけの保護が得られるのかについて詳しく説明することができます。CoinJoin使多个Bitcoin用户能够将他们的交易捆绑在一起,而无需信任预付款,从而显著降低链上追溯性。那么这个技术过程是如何工作的,Wasabi钱包和JoinMarket之间有何区别--以及保护范围到底有多大?يسمح CoinJoin لعدة مستخدمي بيتكوين بالتجمع في عملياتهم بدون إقامة ثقة، مما يجعل تتبعهم على السلسلة صعبًا للغاية. لكن كيف يعمل هذا الإجراء تقنيًا، وكيف تفيد محفظة Wasabi Wallet ومكتبة JoinMarket - وكيف هو الحال بالضبط فيما يتعلق بحماية المستخدمين؟

Video zum ArtikelVideo for this articleVídeo del artículoVídeo do artigo記事の動画本文视频فيديو المقال

Bitcoin gilt oft fälschlicherweise als anonym. Tatsächlich ist die Blockchain ein öffentliches, unveränderliches Hauptbuch: Jede Transaktion ist dauerhaft einsehbar, und spezialisierte Chain-Analyse-Firmen können Zahlungsflüsse mit hoher Präzision rekonstruieren. CoinJoin ist der älteste und technisch ausgereifteste Ansatz, um diesem Tracking auf Protokollebene entgegenzuwirken – ohne eine einzige Änderung am Bitcoin-Protokoll selbst.

Das Grundprinzip: Gemeinsam signieren, ohne zu vertrauen

Gregory Maxwell schlug CoinJoin 2013 in einem Bitcointalk-Post vor. Die Idee ist elegant: Mehrere unabhängige Parteien fassen ihre Transaktionen zu einer einzigen gemeinsamen Transaktion zusammen. Da jede Partei die kombinierte Transaktion nur dann unterschreibt, wenn ihr eigener Output darin enthalten ist, wird kein Vertrauen zwischen den Teilnehmern benötigt – niemand kann die Coins der anderen stehlen oder umleiten. Das Ergebnis ist eine Transaktion mit mehreren Inputs unterschiedlicher Herkunft und mehreren Outputs gleicher oder ähnlicher Größe, bei der ein externer Beobachter nicht mehr eindeutig zuordnen kann, welcher Input welchem Output entspricht.

Technisch baut CoinJoin auf dem Standard-Bitcoin-Transaktionsmodell auf. Die koordinierte Erstellung nutzt Partially Signed Bitcoin Transactions (PSBT, BIP 174, 2017), die es erlauben, eine Transaktion schrittweise und kollaborativ zu signieren. Es ist damit eine reine Anwendungsschicht-Technik – kein Soft Fork, keine Protokolländerung war oder ist nötig.

Wasabi Wallet: Zentraler Koordinator mit kryptografischer Blindheit

Wasabi Wallet ist die bekannteste CoinJoin-Implementierung für Endnutzer. Seit Version 2.0 (2022) verwendet sie das WabiSabi-Protokoll, das 2021 von Ficsor et al. (zkSNACKs/Wasabi-Team) veröffentlicht wurde. WabiSabi kombiniert Blind Signatures mit Zero-Knowledge-Proofs zu einem kryptografischen Credential-System: Der zentrale Koordinator, der die Runde organisiert, kann zwar sehen, welche Inputs teilnehmen, aber die Verknüpfung zu den Outputs ist für ihn kryptografisch nicht rekonstruierbar.

Ein wesentlicher Fortschritt gegenüber dem Vorgängerprotokoll ZeroLink ist die Abkehr von starren Stückelungen (zuvor: fixe 0,1-BTC-Denomination). WabiSabi erlaubt variable Output-Größen, was den Komfort erhöht und Restbeträge besser handhabbar macht. Der Nachteil zentraler Koordination bleibt jedoch: Der Koordinator ist ein Single Point of Failure – er kann Runden zensieren oder unter regulatorischen Druck geraten.

JoinMarket: Dezentraler Marktplatz ohne Koordinator

JoinMarket verfolgt einen grundlegend anderen Ansatz. Anstatt auf einen zentralen Koordinator zu setzen, schafft es einen Peer-to-Peer-Marktplatz: Maker stellen dauerhaft Liquidität bereit und erhalten dafür eine Gebühr (Stand 2026 typisch: 0,01–0,5 %), während Taker den Mix aktiv initiieren und bezahlen. Es gibt keinen zentralen Koordinationspunkt und damit auch keinen Single Point of Failure.

Der Preis dieser Dezentralität ist ein in der Praxis kleineres Anonymity Set: Typischerweise nehmen pro Mix 3–10 Peers teil (Stand 2026, je nach Marktlage). Das Protokoll richtet sich daher eher an technisch versierte Nutzer, die Dezentralität und Zensurresistenz gegenüber Komfort priorisieren.

Das Anonymity Set: Warum Gleichförmigkeit entscheidet

Der zentrale Qualitätsmaßstab eines CoinJoin-Mixes ist das Anonymity Set (Anonset): die Menge der Outputs, die aus Sicht eines Beobachters gleichwertig und damit nicht unterscheidbar sind. Je mehr Teilnehmer, je gleichförmiger die Output-Größen und je öfter ein UTXO remixed wird, desto größer das Anonset – und desto schwerer die Rückverfolgung.

Schlüsselprinzip: Ein CoinJoin-Mix ist nur so stark wie sein schwächstes Glied. Wer nach dem Mix gemixte und ungemixte UTXOs in derselben Transaktion zusammenführt, hebt seinen gesamten Datenschutzgewinn sofort auf.

Chain-Analyse: Wie Heuristiken CoinJoin angreifen

Chain-Analyse-Firmen wie Chainalysis – die im Crypto Crime Report 2021 CoinJoin-Demixing-Techniken als aktiv eingesetztes Werkzeug auswiesen – haben spezialisierte Heuristiken entwickelt:

  • Denomination-Clustering: Bekannte CoinJoin-Transaktionsmuster (z. B. viele gleichgroße Outputs) werden als solche identifiziert und markiert.
  • Toxic-Change-Tracking: Nicht gemixte Restbeträge (Change-Outputs) verraten den Ursprung und können dem Ursprungs-UTXO zugeordnet werden.
  • Post-Mix-Spending-Verhalten: Werden gemixte und ungemixte UTXOs gemeinsam ausgegeben, kollabiert die Privatsphäre vollständig – die Common-Input-Ownership-Heuristik (CIOH) greift.
  • Timing-Analyse: Zeitliche Korrelationen zwischen Ein- und Auszahlungen können statistische Rückschlüsse erlauben.

Effektiver Datenschutz mit CoinJoin erfordert daher konsequente Post-Mix-Disziplin: sorgfältige UTXO-Verwaltung, Vermeidung von Adresswiederverwendung und strikte Trennung gemixter und ungemixter Coins.

Regulatorischer Druck: Wachsendes Compliance-Risiko

Der regulatorische Kontext hat sich verschärft. Der Tornado-Cash-Präzedenzfall (Ethereum, USA 2022) sowie die FATF Updated Guidance for a Risk-Based Approach to Virtual Assets (Oktober 2021) haben Privacy-Enhancing Technologies als erhöhtes Risikosignal eingestuft. Stand 2026 lehnen mehrere zentralisierte Exchanges CoinJoin-Outputs ab oder sperren Konten, die mit solchen Transaktionen in Verbindung stehen. CoinJoin bewegt sich damit in einem wachsenden Spannungsfeld zwischen technischer Selbstbestimmung und regulatorischer Compliance.

Als nicht-custodiales, auf dem offenen Bitcoin-Protokoll basierendes Verfahren bleibt CoinJoin selbst nicht verbietbar – der Zugang zu geregelten Märkten kann jedoch für Nutzer erschwert werden, die es einsetzen.

Weiterführend

Bitcoin is often mistakenly considered anonymous. In reality, the blockchain is a public, immutable ledger: every transaction is permanently visible, and specialized chain analysis firms can reconstruct payment flows with high precision. CoinJoin is the oldest and most technically mature approach to countering this tracking at the application level – without a single change to the Bitcoin protocol itself.

The Core Principle: Signing Together Without Trust

Gregory Maxwell proposed CoinJoin in a Bitcointalk post in 2013. The idea is elegant: multiple independent parties merge their transactions into one single combined transaction. Since each party only signs the combined transaction if their own output is included, no trust between participants is required – nobody can steal or redirect anyone else's coins. The result is a transaction with multiple inputs of different origins and multiple outputs of equal or similar size, where an external observer can no longer unambiguously determine which input corresponds to which output.

Technically, CoinJoin builds on the standard Bitcoin transaction model. Coordinated construction uses Partially Signed Bitcoin Transactions (PSBT, BIP 174, 2017), which allow a transaction to be signed collaboratively and incrementally. It is therefore a pure application-layer technique – no soft fork or protocol change was or is necessary.

Wasabi Wallet: Central Coordinator with Cryptographic Blindness

Wasabi Wallet is the best-known CoinJoin implementation for end users. Since version 2.0 (2022), it uses the WabiSabi protocol, published in 2021 by Ficsor et al. (zkSNACKs/Wasabi team). WabiSabi combines blind signatures with zero-knowledge proofs into a cryptographic credential system: the central coordinator organizing each round can see which inputs are participating, but the linkage to outputs is cryptographically irrecoverable for them.

A significant advancement over the predecessor protocol ZeroLink is the abandonment of rigid denominations (previously: a fixed 0.1 BTC denomination). WabiSabi allows variable output sizes, improving usability and making change amounts more manageable. However, the drawback of central coordination remains: the coordinator is a single point of failure – it can censor rounds or come under regulatory pressure.

JoinMarket: Decentralized Marketplace Without a Coordinator

JoinMarket takes a fundamentally different approach. Instead of relying on a central coordinator, it creates a peer-to-peer marketplace: Makers continuously provide liquidity and receive a fee for doing so (as of 2026, typically 0.01–0.5%), while Takers actively initiate the mix and pay for it. There is no central coordination point and therefore no single point of failure.

The price of this decentralization is a practically smaller anonymity set: typically 3–10 peers participate per mix (as of 2026, depending on market conditions). The protocol therefore appeals more to technically proficient users who prioritize decentralization and censorship resistance over convenience.

The Anonymity Set: Why Uniformity Is Decisive

The central quality metric of a CoinJoin mix is the anonymity set (anonset): the number of outputs that are, from an observer's perspective, equivalent and thus indistinguishable. The more participants, the more uniform the output sizes, and the more often a UTXO is remixed, the larger the anonset – and the harder the tracing.

Key principle: A CoinJoin mix is only as strong as its weakest link. Anyone who merges mixed and unmixed UTXOs in the same transaction after the mix immediately nullifies their entire privacy gain.

Chain Analysis: How Heuristics Attack CoinJoin

Chain analysis firms such as Chainalysis – which cited CoinJoin demixing techniques as an actively used tool in their 2021 Crypto Crime Report – have developed specialized heuristics:

  • Denomination clustering: Known CoinJoin transaction patterns (e.g., many equal-sized outputs) are identified and flagged as such.
  • Toxic change tracking: Unmixed remainder amounts (change outputs) betray the origin and can be attributed to the source UTXO.
  • Post-mix spending behavior: If mixed and unmixed UTXOs are spent together, privacy collapses entirely – the Common Input Ownership Heuristic (CIOH) applies.
  • Timing analysis: Temporal correlations between deposits and withdrawals can allow statistical inferences.

Effective privacy with CoinJoin therefore requires consistent post-mix discipline: careful UTXO management, avoidance of address reuse, and strict separation of mixed and unmixed coins.

Regulatory Pressure: Growing Compliance Risk

The regulatory landscape has tightened. The Tornado Cash precedent (Ethereum, USA, 2022) and the FATF Updated Guidance for a Risk-Based Approach to Virtual Assets (October 2021) have classified privacy-enhancing technologies as elevated risk signals. As of 2026, several centralized exchanges reject CoinJoin outputs or freeze accounts associated with such transactions. CoinJoin thus operates within a growing tension between technical self-determination and regulatory compliance.

As a non-custodial technique based on the open Bitcoin protocol, CoinJoin itself cannot be banned – however, access to regulated markets can be made more difficult for users who employ it.

Related

Bitcoin se considera a menudo, erróneamente, como anónimo. En realidad, la blockchain es un libro mayor público e inmutable: cada transacción es permanentemente visible, y empresas especializadas en análisis de cadena pueden reconstruir los flujos de pagos con alta precisión. CoinJoin es el enfoque más antiguo y técnicamente más maduro para contrarrestar este rastreo a nivel de protocolo, sin necesidad de modificar en absoluto el propio protocolo de Bitcoin.

El principio fundamental: firmar conjuntamente sin necesidad de confianza

Gregory Maxwell propuso CoinJoin en 2013 en una publicación de Bitcointalk. La idea es elegante: varias partes independientes combinan sus transacciones en una única transacción compartida. Dado que cada parte solo firma la transacción combinada si su propio output está incluido en ella, no se requiere confianza entre los participantes: nadie puede robar ni redirigir las monedas de los demás. El resultado es una transacción con múltiples inputs de distinto origen y múltiples outputs de igual o similar tamaño, en la que un observador externo ya no puede determinar con certeza qué input corresponde a qué output.

Técnicamente, CoinJoin se basa en el modelo estándar de transacciones de Bitcoin. La construcción coordinada hace uso de las Partially Signed Bitcoin Transactions (PSBT, BIP 174, 2017), que permiten firmar una transacción de forma gradual y colaborativa. Se trata, por tanto, de una técnica puramente de capa de aplicación: no fue ni es necesario ningún soft fork ni ningún cambio en el protocolo.

Wasabi Wallet: coordinador central con ceguera criptográfica

Wasabi Wallet es la implementación de CoinJoin más conocida para usuarios finales. Desde la versión 2.0 (2022) utiliza el protocolo WabiSabi, publicado en 2021 por Ficsor et al. (zkSNACKs/equipo de Wasabi). WabiSabi combina Firmas ciegas con pruebas de conocimiento cero en un sistema criptográfico de credenciales: el coordinador central que organiza la ronda puede ver qué inputs participan, pero la vinculación con los outputs es criptográficamente irreconstruible para él.

Un avance significativo respecto al protocolo predecesor ZeroLink es el abandono de las denominaciones fijas (antes: denominación fija de 0,1 BTC). WabiSabi permite tamaños de output variables, lo que aumenta la comodidad y facilita el manejo de los importes restantes. Sin embargo, la desventaja de la coordinación centralizada persiste: el coordinador es un único punto de fallo; puede censurar rondas o verse sometido a presión regulatoria.

JoinMarket: mercado descentralizado sin coordinador

JoinMarket sigue un enfoque fundamentalmente distinto. En lugar de depender de un coordinador central, crea un mercado entre pares: Makers proporcionan liquidez de forma permanente y reciben a cambio una comisión (típicamente entre el 0,01 % y el 0,5 % a fecha de 2026), mientras que Taker iniciar y pagar activamente el mix. No existe un punto de coordinación central y, por tanto, tampoco un único punto de fallo.

El precio de esta descentralización es un Anonymity Set en la práctica más reducido: típicamente participan entre 3 y 10 peers por mix (a fecha de 2026, según las condiciones del mercado). Por ello, el protocolo está orientado principalmente a usuarios con conocimientos técnicos que priorizan la descentralización y la resistencia a la censura por encima de la comodidad.

El Anonymity Set: por qué la uniformidad es decisiva

El principal criterio de calidad de un mix CoinJoin es el Anonymity Set (Anonset): el conjunto de outputs que, desde el punto de vista de un observador, son equivalentes e indistinguibles entre sí. Cuantos más participantes, más uniformes sean los tamaños de los outputs y más veces se vuelva a mezclar un UTXO, mayor será el Anonset y más difícil resultará el rastreo.

Principio clave: Un mix CoinJoin es tan sólido como su eslabón más débil. Quien, tras el mix, combina UTXOs mezclados y no mezclados en una misma transacción, anula de inmediato toda la ganancia en privacidad obtenida.

Análisis de cadena: cómo las heurísticas atacan CoinJoin

Empresas de análisis de cadena como Chainalysis —que en el Crypto Crime Report de 2021 señalaron las técnicas de demixing de CoinJoin como una herramienta en uso activo— han desarrollado heurísticas especializadas:

  • Denomination Clustering: Los patrones de transacción CoinJoin conocidos (p. ej., muchos outputs del mismo importe) son identificados y marcados como tales.
  • Rastreo de change tóxico: Los importes residuales no mezclados (change outputs) revelan el origen y pueden vincularse al UTXO de procedencia.
  • Comportamiento de gasto post-mezcla: Si se gastan conjuntamente UTXOs mezclados y no mezclados, la privacidad colapsa por completo: entra en juego la heurística de propiedad común de inputs (CIOH).
  • Análisis de temporización: Las correlaciones temporales entre depósitos y retiradas pueden permitir inferencias estadísticas.

Una protección de la privacidad efectiva con CoinJoin exige, por tanto, una disciplina post-mezclarigurosa: una gestión cuidadosa de los UTXOs, evitar la reutilización de direcciones y una separación estricta entre coins mezclados y no mezclados.

Presión regulatoria: riesgo de cumplimiento en aumento

El contexto regulatorio se ha endurecido. El precedente de Tornado Cash (Ethereum, EE. UU., 2022), así como la FATF Updated Guidance for a Risk-Based Approach to Virtual Assets (octubre de 2021), han clasificado las tecnologías de mejora de la privacidad como señal de riesgo elevado. A partir de 2026, varios exchanges centralizados rechazan outputs de CoinJoin o bloquean cuentas vinculadas a este tipo de transacciones. CoinJoin se mueve así en un campo de tensión creciente entre la autodeterminación técnica y el cumplimiento regulatorio.

Al ser un método no custodial basado en el protocolo abierto de Bitcoin, CoinJoin en sí mismo no puede ser prohibido; sin embargo, el acceso a los mercados regulados puede dificultarse para los usuarios que lo utilicen.

Más información

O Bitcoin é frequentemente considerado, de forma incorreta, como anónimo. Na realidade, a blockchain é um livro-razão público e imutável: cada transação é permanentemente consultável, e empresas especializadas em análise de cadeia conseguem reconstruir fluxos de pagamento com elevada precisão. O CoinJoin é a abordagem mais antiga e tecnicamente mais madura para contrariar este rastreamento ao nível do protocolo — sem qualquer alteração ao próprio protocolo Bitcoin.

O princípio fundamental: assinar em conjunto, sem necessidade de confiança

Gregory Maxwell propôs o CoinJoin em 2013 num post no Bitcointalk. A ideia é elegante: várias partes independentes agrupam as suas transações numa única transação conjunta. Como cada parte só assina a transação combinada se o seu próprio output estiver incluído, não é necessária qualquer confiança entre os participantes — ninguém pode roubar ou redirecionar as moedas dos outros. O resultado é uma transação com múltiplos inputs de origens distintas e múltiplos outputs de igual ou semelhante valor, na qual um observador externo já não consegue determinar com certeza qual o input que corresponde a cada output.

Do ponto de vista técnico, o CoinJoin assenta no modelo padrão de transações Bitcoin. A criação coordenada recorre a Partially Signed Bitcoin Transactions (PSBT, BIP 174, 2017), que permitem assinar uma transação de forma incremental e colaborativa. Trata-se, portanto, de uma técnica puramente ao nível da camada de aplicação — nenhum soft fork nem qualquer alteração de protocolo foi ou é necessária.

Wasabi Wallet: coordenador central com cegueira criptográfica

A Wasabi Wallet é a implementação de CoinJoin mais conhecida para utilizadores finais. Desde a versão 2.0 (2022), utiliza o protocolo WabiSabi, publicado em 2021 por Ficsor et al. (zkSNACKs/equipa Wasabi). O WabiSabi combina Assinaturas Cegas com Provas de Conhecimento Zero num sistema criptográfico de credenciais: o coordenador central que organiza a ronda consegue ver quais os inputs que participam, mas a ligação aos outputs é criptograficamente irreconstruível para ele.

Um avanço significativo em relação ao protocolo predecessor ZeroLink é o abandono das denominações rígidas (anteriormente: denominação fixa de 0,1 BTC). O WabiSabi permite tamanhos de output variáveis, o que aumenta o conforto e torna os valores restantes mais fáceis de gerir. A desvantagem da coordenação central mantém-se, no entanto: o coordenador é um ponto único de falha — pode censurar rondas ou ficar sujeito a pressão regulatória.

JoinMarket: Mercado Descentralizado sem Coordenador

O JoinMarket segue uma abordagem fundamentalmente diferente. Em vez de recorrer a um coordenador central, cria um mercado peer-to-peer: Makers fornecem liquidez de forma contínua e recebem uma taxa por isso (valor típico em 2026: 0,01–0,5 %), enquanto Taker iniciar e pagar ativamente o mix. Não existe um ponto central de coordenação e, portanto, também nenhum ponto único de falha.

O preço desta descentralização é um Anonymity Set na prática mais reduzido: tipicamente participam entre 3 e 10 peers por mix (situação em 2026, dependendo das condições de mercado). O protocolo destina-se, por isso, sobretudo a utilizadores com conhecimentos técnicos que priorizam a descentralização e a resistência à censura em detrimento do conforto.

O Anonymity Set: por que a uniformidade é decisiva

O principal critério de qualidade de um mix CoinJoin é o Anonymity Set (Anonset): o conjunto de outputs que, do ponto de vista de um observador, são equivalentes e, portanto, indistinguíveis entre si. Quanto mais participantes, quanto mais uniformes forem os tamanhos dos outputs e quanto mais vezes um UTXO for remixado, maior o Anonset — e mais difícil se torna o rastreamento.

Princípio fundamental: Um mix CoinJoin é tão forte quanto o seu elo mais fraco. Quem, após o mix, combinar UTXOs misturados e não misturados na mesma transação anula imediatamente todo o ganho de privacidade obtido.

Análise de blockchain: como as heurísticas atacam o CoinJoin

Empresas de análise de blockchain como a Chainalysis — que no Crypto Crime Report de 2021 identificaram técnicas de demixing de CoinJoin como uma ferramenta ativamente utilizada — desenvolveram heurísticas especializadas:

  • Denomination-Clustering: Padrões conhecidos de transações CoinJoin (por exemplo, muitos outputs de igual valor) são identificados e marcados como tal.
  • Rastreamento de troco tóxico: Os montantes residuais não misturados (change-outputs) revelam a origem e podem ser associados ao UTXO de origem.
  • Comportamento de gasto pós-mix: Quando UTXOs misturados e não misturados são gastos em conjunto, a privacidade colapsa completamente — a heurística de propriedade comum de inputs (CIOH) entra em ação.
  • Análise temporal: Correlações temporais entre depósitos e levantamentos podem permitir inferências estatísticas.

Uma proteção eficaz da privacidade com CoinJoin exige, por isso, uma rigorosa disciplina pós-mix: gestão cuidadosa de UTXOs, evitar a reutilização de endereços e separação estrita entre coins misturadas e não misturadas.

Pressão regulatória: risco de conformidade crescente

O enquadramento regulatório tornou-se mais exigente. O precedente do Tornado Cash (Ethereum, EUA 2022), bem como a FATF Updated Guidance for a Risk-Based Approach to Virtual Assets (outubro de 2021), classificaram as tecnologias de melhoria de privacidade como sinal de risco elevado. Em 2026, várias exchanges centralizadas recusam outputs de CoinJoin ou bloqueiam contas associadas a esse tipo de transações. O CoinJoin encontra-se, assim, numa tensão crescente entre a autodeterminação técnica e a conformidade regulatória.

Como método não custodial baseado no protocolo Bitcoin aberto, o CoinJoin em si não pode ser proibido — contudo, o acesso a mercados regulados pode ser dificultado para os utilizadores que o empregam.

Mais informação

Bitcoin はしばしば匿名であると誤解されている。実際には、ブロックチェーンは公開された改ざん不可能な台帳であり、すべてのトランザクションは永続的に閲覧可能で、専門のチェーン分析企業は高い精度で送金の流れを再構築できる。CoinJoin は、Bitcoin プロトコル自体に一切の変更を加えることなく、プロトコルレベルでこのトラッキングに対抗する最も古く、技術的に最も成熟したアプローチである。

基本原理:信頼なしに共同署名する

Gregory Maxwell は 2013 年の Bitcointalk への投稿で CoinJoin を提案した。アイデアはエレガントである:複数の独立した参加者が自分たちのトランザクションを単一の共同トランザクションにまとめる。各参加者は自分自身の Output が含まれている場合にのみ結合されたトランザクションに署名するため、参加者間の信頼は不要であり、誰も他者のコインを盗んだり流用したりすることはできない。結果として生まれるのは、異なる出所を持つ複数の Input と同一または類似のサイズを持つ複数の Output からなるトランザクションであり、外部の観察者はどの Input がどの Output に対応するかを明確に特定できなくなる。

技術的には、CoinJoin は標準的な Bitcoin トランザクションモデルの上に構築されている。協調的な構築にはPartially Signed Bitcoin Transactions(PSBT、BIP 174、2017)が用いられ、トランザクションを段階的かつ共同で署名することが可能になる。これは純粋なアプリケーション層の技術であり、ソフトフォークもプロトコルの変更も不要であった、また現在も不要である。

Wasabi Wallet:暗号的盲目性を持つ中央コーディネーター

Wasabi Wallet はエンドユーザー向けとして最もよく知られた CoinJoin 実装である。バージョン 2.0(2022 年)以降、Ficsor ら(zkSNACKs/Wasabi チーム)が 2021 年に発表したWabiSabi プロトコルを使用している。WabiSabi はブラインド署名ゼロ知識証明を組み合わせた暗号的クレデンシャルシステムを採用している:ラウンドを主催する中央コーディネーターはどの Input が参加しているかを把握できるが、Output との対応関係は暗号的に復元不可能となっている。

前身プロトコルである ZeroLink からの大きな進歩は、固定額面の廃止である(従来:固定の 0.1 BTC 単位)。WabiSabi は可変 Output サイズを許容し、利便性を高めて残額の管理を容易にした。ただし、中央コーディネーションの欠点は依然として残る:コーディネーターは単一障害点であり、ラウンドを検閲したり規制上の圧力を受けたりする可能性がある。

JoinMarket:コーディネーター不要の分散型マーケットプレイス

JoinMarket は根本的に異なるアプローチを取る。中央コーディネーターに依存する代わりに、ピアツーピアのマーケットプレイスを構築している:Maker は常時流動性を提供してその対価として手数料を受け取り(2026 年時点で通常 0.01〜0.5%)、Taker はミックスを能動的に開始してその費用を支払う。中央のコーディネーションポイントが存在しないため、単一障害点もない。

この分散性の代償として、実際のアノニミティセットは小さくなる傾向がある:1 回のミックスに参加するのは通常 3〜10 のピアである(2026 年時点、市場状況による)。そのため、このプロトコルは利便性よりも分散性と検閲耐性を優先する、技術的に習熟したユーザーに適している。

アノニミティセット:均一性が決め手となる理由

CoinJoin ミックスの品質を測る中心的な指標がアノニミティセット(Anonset)である:観察者の視点から見て同等であり区別できない Output の集合を指す。参加者が多く、Output サイズが均一であればあるほど、また UTXO がリミックスされる頻度が高ければ高いほど、Anonset は大きくなり、追跡はより困難になる。

重要な原則: CoinJoin ミックスの強度はその最も弱い部分によって決まる。ミックス後にミックス済みの UTXO と未ミックスの UTXO を同一トランザクションで組み合わせた場合、それまでのプライバシー上の利益はすべて即座に失われる。

チェーン分析:ヒューリスティクスによる CoinJoin への攻撃

Chainalysis などのチェーン分析企業は——2021 年の Crypto Crime Report で CoinJoin のデミキシング技術を積極的に使用しているツールとして挙げている——専門的なヒューリスティクスを開発している:

  • Denomination クラスタリング:既知の CoinJoin トランザクションパターン(例:同一サイズの Output が多数存在するなど)をそのものとして識別・フラグ付けする。
  • Toxic Change トラッキング:ミックスされていない残額(Change Output)は出所を明かし、元の UTXO に帰属させることができる。
  • ポストミックスの支出行動:ミックス済みと未ミックスの UTXO が共に使われた場合、プライバシーは完全に崩壊する——Common Input Ownership Heuristic(CIOH)が適用される。
  • タイミング分析:入金と出金の時間的相関から統計的な推測が可能となる場合がある。

CoinJoin による効果的なプライバシー保護には、一貫したポストミックスの規律が求められる:慎重な UTXO 管理、アドレスの再利用の回避、そしてミックス済みコインと未ミックスコインの厳格な分離が必要である。

規制上の圧力:高まるコンプライアンスリスク

規制環境は厳しさを増している。Tornado Cash の先例(Ethereum、米国、2022 年)および FATF Updated Guidance for a Risk-Based Approach to Virtual Assets(2021 年 10 月)は、プライバシー強化技術を高リスクシグナルに分類した。2026 年時点では、複数の中央集権型取引所が CoinJoin の Output を拒否したり、そのようなトランザクションに関連するアカウントを凍結したりしている。CoinJoin は技術的自律性と規制コンプライアンスの間の高まる緊張の中に置かれている。

オープンな Bitcoin プロトコルに基づく非カストディアルな手法として、CoinJoin 自体を禁止することはできない——しかし、それを使用するユーザーは規制された市場へのアクセスが困難になる可能性がある。

関連情報

Bitcoin 常被错误地认为是匿名的。事实上,区块链是一本公开、不可篡改的账本:每一笔交易都可以被永久查阅,专业的链上分析公司能够以极高的精度还原资金流向。CoinJoin 是在应用层对抗此类追踪的最古老、技术上最成熟的方案——无需对 Bitcoin 协议本身做出任何改动。

核心原理:无需信任的联合签名

Gregory Maxwell 于 2013 年在 Bitcointalk 上提出了 CoinJoin。其思路简洁优雅:多个独立参与方将各自的交易合并为一笔共同交易。由于每位参与方只有在确认自己的输出包含在内时才会签署该合并交易,因此参与者之间无需相互信任——任何人都无法盗取或转移他人的币。最终生成的交易包含来源各异的多个输入和金额相同或相近的多个输出,外部观察者无法明确判断哪个输入对应哪个输出。

从技术层面看,CoinJoin 建立在标准的 Bitcoin 交易模型之上。协作构建交易使用的是部分签名比特币交易(PSBT,BIP 174,2017),允许以协作、渐进的方式对交易进行签名。因此,这纯粹是一种应用层技术——不需要也从未需要软分叉或协议变更。

Wasabi Wallet:具备密码学盲化特性的中心化协调器

Wasabi Wallet 是面向普通用户最知名的 CoinJoin 实现。自 2.0 版本(2022 年)起,它采用了 WabiSabi 协议——该协议由 Ficsor 等人(zkSNACKs/Wasabi 团队)于 2021 年发布。WabiSabi 将盲签名零知识证明结合成一套密码学凭证系统:负责组织每轮混币的中心化协调器虽然能看到哪些输入参与其中,但输入与输出之间的关联对其而言在密码学上是不可还原的。

与前身协议 ZeroLink 相比,一项重大进步在于放弃了固定面额的限制(此前为固定的 0.1 BTC 面额)。WabiSabi 支持可变输出金额,提升了使用便利性,也让找零金额更易于处理。然而,中心化协调的缺点依然存在:协调器是单点故障——它可能对混币轮次实施审查,或面临监管压力。

JoinMarket:无协调器的去中心化市场

JoinMarket 采取了一种根本不同的方案。它不依赖中心化协调器,而是构建了一个点对点市场Maker 持续提供流动性并从中收取手续费(截至 2026 年,通常为 0.01–0.5%),而 Taker 则主动发起混币并支付费用。系统没有中央协调节点,因此也不存在单点故障。

去中心化的代价是匿名集在实践中相对较小:每次混币通常有 3–10 个节点参与(截至 2026 年,视市场状况而定)。因此,该协议更适合那些将去中心化和抗审查性置于便利性之上的技术型用户。

匿名集:为何均一性至关重要

衡量 CoinJoin 混币质量的核心指标是匿名集(anonset):从观察者角度来看,等价且无法区分的输出数量。参与人数越多、输出金额越一致、UTXO 被重复混币的次数越多,匿名集就越大——也就越难被追踪溯源。

关键原则:CoinJoin 混币的安全性取决于其最薄弱的环节。任何人在混币后将已混和未混的 UTXO 合并于同一笔交易中,都会立即使自己获得的所有隐私保护付诸东流。

链上分析:启发式方法如何攻击 CoinJoin

Chainalysis 等链上分析公司在其 2021 年《加密犯罪报告》中将 CoinJoin 去混币技术列为正在使用的工具,并已开发出专门的启发式分析方法:

  • 面额聚类:已知的 CoinJoin 交易模式(例如大量金额相同的输出)会被识别并标记。
  • 有毒找零追踪:未经混币的找零金额(找零输出)会暴露资金来源,并可被归因到原始 UTXO。
  • 混币后花费行为:若已混和未混的 UTXO 被合并花费,隐私将彻底崩溃——共同输入所有权启发式方法(CIOH)随即生效。
  • 时序分析:充值与提现之间的时间关联可能允许进行统计推断。

因此,使用 CoinJoin 实现有效的隐私保护需要严格的混币后操作纪律:审慎管理 UTXO、避免地址复用,以及严格区分已混和未混的币。

监管压力:日益增长的合规风险

监管环境持续收紧。Tornado Cash 先例(Ethereum,美国,2022 年)以及金融行动特别工作组(FATF)发布的《虚拟资产基于风险方法更新指南》(2021 年 10 月)已将隐私增强技术列为高风险信号。截至 2026 年,多家中心化交易所拒绝接受 CoinJoin 输出,或冻结与此类交易相关联的账户。CoinJoin 因此处于技术自主权与监管合规之间日益加剧的张力之中。

作为一种基于开放 Bitcoin 协议的非托管技术,CoinJoin 本身无法被禁止——但对于使用它的用户而言,进入受监管市场的渠道可能会受到限制。

延伸阅读

كثيرًا ما يُعتقد خطأً أن Bitcoin مجهول الهوية. غير أن الواقع يقول إن سلسلة الكتل (Blockchain) سجلٌ عام لا يمكن تغييره: كل معاملة فيه مرئية بشكل دائم، وتستطيع شركات تحليل السلسلة المتخصصة إعادة بناء تدفقات المدفوعات بدقة عالية. CoinJoin هو أقدم نهج وأكثره نضجًا من الناحية التقنية لمواجهة هذا التتبع على مستوى البروتوكول — دون إجراء أي تغيير على بروتوكول Bitcoin ذاته.

المبدأ الأساسي: التوقيع المشترك دون الحاجة إلى الثقة

اقترح Gregory Maxwell مفهوم CoinJoin عام 2013 في منشور على Bitcointalk. الفكرة أنيقة في بساطتها: تقوم عدة أطراف مستقلة بدمج معاملاتها في معاملة واحدة مشتركة. وبما أن كل طرف لا يوقّع على المعاملة المدمجة إلا إذا كان مخرجه الخاص مُدرجًا فيها، فلا حاجة إلى أي ثقة بين المشاركين — فلا أحد يستطيع سرقة عملات الآخرين أو تحويلها. والنتيجة معاملة تضم مدخلات متعددة من مصادر مختلفة ومخرجات متعددة بأحجام متساوية أو متقاربة، بحيث لا يستطيع مراقب خارجي تحديد أي مدخل يقابل أي مخرج بصورة قاطعة.

يرتكز CoinJoin تقنيًا على نموذج معاملات Bitcoin القياسي. ويستعين الإنشاء المنسَّق بـ Partially Signed Bitcoin Transactions (PSBT, BIP 174, 2017)، التي تتيح توقيع المعاملة بشكل تدريجي وتعاوني. وبذلك فهو أسلوب يعمل على طبقة التطبيقات بحتًا — ولم يكن ولا يزال يستلزم أي Soft Fork أو تغيير في البروتوكول.

Wasabi Wallet: منسِّق مركزي مع عمى تشفيري

Wasabi Wallet هي أبرز تطبيقات CoinJoin الموجهة للمستخدم النهائي. منذ الإصدار 2.0 (2022) باتت تعتمد بروتوكول WabiSabiالذي نشره Ficsor et al. (فريق zkSNACKs/Wasabi) عام 2021. يجمع WabiSabi بين التوقيعات العمياء مع إثباتات المعرفة الصفرية إلى نظام بيانات اعتماد تشفيري: يستطيع المنسق المركزي الذي ينظم الجولة رؤية المدخلات المشاركة، غير أن الربط بين المدخلات والمخرجات يظل مستحيلاً عليه من الناحية التشفيرية.

يُمثّل تقدمًا جوهريًا على البروتوكول السابق ZeroLink، إذ يتخلى عن الفئات الثابتة الصارمة (التي كانت تعتمد سابقًا على فئة ثابتة بقيمة 0.1 BTC). يتيح WabiSabi أحجام مخرجات متغيرةمما يُحسّن سهولة الاستخدام ويجعل المبالغ المتبقية أكثر قابلية للتعامل. بيد أن عيب التنسيق المركزي لا يزال قائمًا: فالمنسق يمثّل نقطة فشل واحدة — إذ يمكنه رقابة الجولات أو التعرض لضغوط تنظيمية.

JoinMarket: سوق لامركزي بلا منسق

يتبع JoinMarket نهجًا مختلفًا جذريًا. فبدلًا من الاعتماد على منسق مركزي، يُنشئ سوقًا نظيرًا لنظير: صانعو السوق يوفرون السيولة باستمرار مقابل رسوم (النموذج المعتاد حتى عام 2026: 0.01%–0.5%)، في حين Taker البدء النشط بعملية المزج ودفع تكاليفها. لا توجد نقطة تنسيق مركزية، وبالتالي لا توجد نقطة فشل واحدة.

ثمن هذه اللامركزية هو مجموعة إخفاء الهوية (Anonymity Set) الأصغر نسبيًا في التطبيق العملي: عادةً ما يشارك في كل عملية مزج ما بين 3 و10 أقران (اعتبارًا من عام 2026، وفقًا لأوضاع السوق). لذا يستهدف البروتوكول في المقام الأول المستخدمين المتمرسين تقنيًا الذين يُقدِّمون اللامركزية ومقاومة الرقابة على حساب الراحة.

مجموعة إخفاء الهوية: لماذا يُعدّ التوحيد عاملًا حاسمًا

المعيار الجوهري لجودة أي عملية مزج CoinJoin هو Anonymity Set (Anonset): مجموعة المخرجات التي تبدو متكافئة وغير قابلة للتمييز من منظور أي مراقب. فكلما زاد عدد المشاركين، وكلما تماثلت أحجام المخرجات، وكلما أُعيد خلط UTXO أكثر من مرة، كلما كبرت مجموعة Anonset وصعُب تتبع المعاملات.

مبدأ أساسي: عملية مزج CoinJoin لا تكون أقوى من أضعف حلقاتها. فمن يجمع UTXOs الممزوجة وغير الممزوجة في معاملة واحدة بعد عملية المزج، يُلغي على الفور جميع مكاسب الخصوصية التي حققها.

تحليل السلسلة: كيف تهاجم الاستدلالات عمليات CoinJoin

تمتلك شركات تحليل السلسلة كـ Chainalysis — التي أشارت في تقرير الجرائم المتعلقة بالعملات المشفرة لعام 2021 إلى تقنيات إزالة الخلط عن CoinJoin بوصفها أداةً مستخدمةً فعليًا — استدلالات متخصصة تشمل:

  • Denomination-Clustering: يتم التعرف على أنماط معاملات CoinJoin المعروفة (مثل المخرجات المتعددة المتساوية القيمة) وتصنيفها على هذا الأساس.
  • تتبع المبالغ المتبقية الملوّثة (Toxic Change): المبالغ المتبقية غير المُدمَجة (Change Outputs) تكشف عن الأصل ويمكن ربطها بـ UTXO المصدر.
  • سلوك الإنفاق بعد عملية الخلط (Post-Mix Spending): إذا أُنفقت UTXOs المُدمَجة وغير المُدمَجة معاً في آنٍ واحد، انهارت الخصوصية كلياً — إذ تُطبَّق حينئذٍ قاعدة الملكية المشتركة للمدخلات (Common-Input-Ownership Heuristic - CIOH).
  • تحليل التوقيت: يمكن للارتباطات الزمنية بين عمليات الإيداع والسحب أن تتيح استنتاجات إحصائية.

لذا يستلزم تحقيق حماية فعّالة للخصوصية عبر CoinJoin انضباطاً صارماً بعد عملية الخلط (Post-Mix Discipline): إدارة دقيقة لـ UTXOs، وتجنّب إعادة استخدام العناوين، والفصل التام بين العملات المُدمَجة وغير المُدمَجة.

الضغط التنظيمي: مخاطر امتثال متصاعدة

تصاعد الضغط التنظيمي بشكل ملحوظ. فقد شكّل سابقة Tornado Cash (Ethereum، الولايات المتحدة الأمريكية 2022)، فضلاً عن التوجيهات المحدَّثة لمجموعة العمل المالي (FATF) المتعلقة بالنهج القائم على المخاطر للأصول الافتراضية (أكتوبر 2021)، دليلاً على تصنيف تقنيات تعزيز الخصوصية (Privacy-Enhancing Technologies) باعتبارها إشارةً على ارتفاع مستوى المخاطر. وبحلول عام 2026، باتت عدة منصات تبادل مركزية ترفض مخرجات CoinJoin أو تجمّد الحسابات المرتبطة بمثل هذه المعاملات. وهكذا يجد CoinJoin نفسه في حالة توتر متنامٍ بين حق تقرير المصير التقني ومتطلبات الامتثال التنظيمي.

بوصفه إجراءً غير وصائي يعتمد على بروتوكول Bitcoin المفتوح، لا يمكن حظر CoinJoin في حد ذاته — غير أن الوصول إلى الأسواق الخاضعة للتنظيم قد يُعرقَل للمستخدمين الذين يلجؤون إليه.

مزيد من المعلومات

⚖️ Die stärksten GegenargumenteThe Strongest CounterargumentsLos contraargumentos más fuertesOs contra-argumentos mais fortes最も強力な反論最有力的反方观点أقوى الحجج المضادة

Jedes Gegenargument in seiner stärksten Form – geprüft und nach Datenlage entschieden, kein Wunschdenken.Each counterargument in its strongest form – scrutinized and adjudicated per the data, no wishful thinking.Cada contraargumento en su forma más fuerte: examinado y juzgado según los datos, sin ilusiones.Cada contra-argumento na sua forma mais forte – examinado e julgado segundo os dados, sem ilusões.各反論を最も強い形で提示し、データに基づいて検証・判定しています。希望的観測はありません。每个反方观点均以其最强形式呈现——依据数据审视并判定,绝不一厢情愿。كل حجة مضادة في أقوى صورها — مفحوصة ومحسومة وفق البيانات، لا وفق التمني.

⚖️ BelegtSupportedConfirmadoConfirmado妥当成立مؤكَّد

Die reale Schutzwirkung von CoinJoin ist deutlich geringer als die Theorie verspricht: Empirische Arbeiten (Möser et al., Goldfeder et al.) zeigen, dass kleine Anonymity Sets, Timing-Korrelationen und typische Post-Mix-Fehler die Privatsphäre in der Praxis häufig kollabieren lassen – der Durchschnittsnutzer erreicht das Schutzniveau des Idealmodells fast nie.CoinJoin's real-world protection is markedly weaker than theory promises: empirical work (Möser et al., Goldfeder et al.) shows that small anonymity sets, timing correlations and typical post-mix mistakes frequently collapse privacy in practice – the average user almost never attains the ideal model's protection level.La protección real de CoinJoin es notablemente menor de lo que promete la teoría: trabajos empíricos (Möser et al., Goldfeder et al.) muestran que los conjuntos de anonimato pequeños, las correlaciones temporales y los errores típicos posteriores al mezclado hunden con frecuencia la privacidad en la práctica; el usuario medio casi nunca alcanza el nivel de protección del modelo ideal.A proteção real do CoinJoin é claramente inferior ao que a teoria promete: trabalhos empíricos (Möser et al., Goldfeder et al.) mostram que conjuntos de anonimato pequenos, correlações temporais e erros típicos pós-mistura frequentemente fazem colapsar a privacidade na prática – o utilizador médio quase nunca atinge o nível de proteção do modelo ideal.CoinJoinの実際の保護効果は理論の約束より明確に弱い。実証研究(Möserら、Goldfederら)は、小さな匿名性集合、タイミング相関、ミックス後の典型的な誤りによって、実運用ではプライバシーがしばしば崩壊することを示している。平均的な利用者が理想モデルの保護水準に達することはほとんどない。CoinJoin的实际保护效果明显弱于理论承诺:实证研究(Möser等、Goldfeder等)表明,匿名集过小、时间相关性以及混币后的典型操作失误常使隐私在实践中崩塌——普通用户几乎从未达到理想模型的保护水平。الحماية الفعلية لـCoinJoin أضعف بوضوح مما تعِد به النظرية: تُظهر أعمال تجريبية (Möser وآخرون، Goldfeder وآخرون) أن مجموعات إخفاء الهوية الصغيرة والارتباطات الزمنية وأخطاء ما بعد الخلط النمطية كثيراً ما تُسقط الخصوصية عملياً – والمستخدم العادي لا يبلغ تقريباً أبداً مستوى حماية النموذج المثالي.
Die Forschungslage stützt den Einwand: Deanonymisierungsstudien haben wiederholt gezeigt, dass reale CoinJoin-Nutzung durch Cluster-Intersection, Betragskorrelation und Nutzerfehler angreifbar bleibt. Der Artikel nennt diese Angriffsvektoren zwar selbst (Toxic Change, CIOH-Kollaps, Timing), zieht daraus aber nicht die nüchterne Konsequenz, dass der Median-Nutzer ohne strenge Disziplin wenig gewinnt – der Einwand schärft die Praxisaussage, ohne die Technik zu widerlegen.The research record supports the objection: deanonymization studies have repeatedly shown that real-world CoinJoin use remains attackable via cluster intersection, amount correlation and user error. The article does name these attack vectors itself (toxic change, CIOH collapse, timing), but does not draw the sober conclusion that the median user gains little without strict discipline – the objection sharpens the practical claim without refuting the technique.La literatura respalda la objeción: los estudios de desanonimización han demostrado repetidamente que el uso real de CoinJoin sigue siendo atacable mediante intersección de clústeres, correlación de importes y errores del usuario. El artículo menciona esos vectores de ataque (cambio tóxico, colapso de CIOH, tiempos), pero no extrae la conclusión sobria de que el usuario mediano gana poco sin disciplina estricta; la objeción afina la afirmación práctica sin refutar la técnica.A literatura sustenta a objeção: estudos de desanonimização mostraram repetidamente que o uso real do CoinJoin continua atacável por interseção de clusters, correlação de montantes e erros do utilizador. O artigo até nomeia esses vetores de ataque (troco tóxico, colapso da CIOH, timing), mas não tira a conclusão sóbria de que o utilizador mediano ganha pouco sem disciplina estrita – a objeção afina a afirmação prática sem refutar a técnica.研究の蓄積はこの指摘を支持する。脱匿名化研究は、実運用のCoinJoinがクラスター交差、金額相関、利用者の誤りによって攻撃可能であり続けることを繰り返し示してきた。記事自身もこれらの攻撃経路(有害なお釣り、CIOH崩壊、タイミング)を挙げているが、厳格な規律なしには中央値的な利用者の得るものは少ない、という冷静な結論までは引き出していない。この指摘は技術を否定せず、実務上の主張を研ぎ澄ます。研究记录支持该异议:去匿名化研究反复表明,现实中的CoinJoin使用仍可通过聚类交集、金额相关和用户失误被攻破。文章本身列出了这些攻击途径(有毒找零、CIOH崩塌、时间分析),却没有得出清醒的结论:缺乏严格纪律的中位用户收益甚微——该异议在不否定技术本身的前提下,让实践层面的表述更精确。سجل الأبحاث يدعم الاعتراض: أظهرت دراسات كشف الهوية مراراً أن استخدام CoinJoin الواقعي يبقى قابلاً للاختراق عبر تقاطع العناقيد وارتباط المبالغ وأخطاء المستخدم. يذكر المقال هذه المسارات بنفسه (الفكّة السامة، انهيار CIOH، التوقيت) لكنه لا يستخلص النتيجة الرصينة بأن المستخدم الوسيط يكسب قليلاً بدون انضباط صارم – فالاعتراض يشحذ الادعاء العملي دون دحض التقنية.

⚖️ BelegtSupportedConfirmadoConfirmado妥当成立مؤكَّد

Das im Artikel abstrakt benannte Koordinator-Risiko ist längst Realität geworden: zkSNACKs begann 2022, bestimmte UTXOs vom Wasabi-Mixing auszuschließen, und stellte den Koordinator-Dienst im Juni 2024 unter regulatorischem Druck ganz ein – das Flaggschiff-Modell des Artikels hat seinen Single Point of Failure bereits demonstriert.The coordinator risk the article names only abstractly has long since materialized: zkSNACKs began excluding certain UTXOs from Wasabi mixing in 2022 and shut down its coordinator service entirely in June 2024 under regulatory pressure – the article's flagship model has already demonstrated its single point of failure.El riesgo del coordinador, que el artículo solo nombra en abstracto, se materializó hace tiempo: zkSNACKs empezó en 2022 a excluir ciertos UTXO del mezclado de Wasabi y cerró por completo su servicio de coordinador en junio de 2024 bajo presión regulatoria; el modelo estrella del artículo ya demostró su punto único de fallo.O risco do coordenador, que o artigo nomeia apenas em abstrato, já se materializou há muito: a zkSNACKs começou em 2022 a excluir certos UTXOs da mistura do Wasabi e encerrou completamente o serviço de coordenador em junho de 2024 sob pressão regulatória – o modelo emblemático do artigo já demonstrou o seu ponto único de falha.記事が抽象的にしか触れないコーディネーターのリスクは、とうに現実化している。zkSNACKsは2022年に特定のUTXOをWasabiのミックスから排除し始め、2024年6月には規制圧力の下でコーディネーター・サービス自体を停止した。記事の看板モデルは、単一障害点であることを既に実証済みである。文章仅抽象提及的协调者风险早已成为现实:zkSNACKs于2022年开始将某些UTXO排除在Wasabi混币之外,并在监管压力下于2024年6月彻底关停协调者服务——文章的旗舰模式已经用事实演示了它的单点故障。خطر المنسّق الذي يذكره المقال تجريدياً فقط تجسّد منذ زمن: بدأت zkSNACKs في 2022 باستبعاد بعض UTXO من خلط Wasabi، ثم أوقفت خدمة المنسّق كلياً في يونيو 2024 تحت ضغط تنظيمي – وهكذا برهن النموذج الرائد في المقال فعلياً على نقطة فشله الوحيدة.
Beide Ereignisse sind öffentlich dokumentiert (zkSNACKs-Blacklisting ab März 2022, Einstellung des Koordinators zum 1. Juni 2024) und bestätigen exakt das Szenario, das der Artikel nur als Möglichkeit formuliert ("kann Runden zensieren oder unter regulatorischen Druck geraten"). Der Text sollte diese eingetretene Geschichte nennen, statt sie im Konjunktiv zu belassen; die Kernaussage über das WabiSabi-Kryptodesign bleibt davon unberührt.Both events are publicly documented (zkSNACKs blacklisting from March 2022, coordinator shutdown effective June 1, 2024) and confirm exactly the scenario the article phrases only as a possibility ("can censor rounds or come under regulatory pressure"). The text should state this realized history instead of leaving it hypothetical; the core claims about the WabiSabi cryptographic design are unaffected.Ambos hechos están documentados públicamente (listas negras de zkSNACKs desde marzo de 2022, cierre del coordinador con efecto el 1 de junio de 2024) y confirman exactamente el escenario que el artículo formula solo como posibilidad ("puede censurar rondas o sufrir presión regulatoria"). El texto debería nombrar esta historia consumada en vez de dejarla en hipótesis; las afirmaciones centrales sobre el diseño criptográfico de WabiSabi no se ven afectadas.Ambos os eventos estão documentados publicamente (listas negras da zkSNACKs desde março de 2022, encerramento do coordenador com efeito a 1 de junho de 2024) e confirmam exatamente o cenário que o artigo formula apenas como possibilidade ("pode censurar rondas ou sofrer pressão regulatória"). O texto deveria nomear essa história consumada em vez de a deixar no condicional; as afirmações centrais sobre o design criptográfico WabiSabi permanecem intactas.両方の出来事は公に記録されている(2022年3月からのzkSNACKsによるブラックリスト化、2024年6月1日付のコーディネーター停止)。これは記事が可能性としてのみ述べるシナリオ(「ラウンドを検閲したり規制圧力を受けたりし得る」)をまさに裏付ける。本文は仮定形のままにせず、この既遂の歴史を記すべきである。WabiSabiの暗号設計に関する中核的主張は影響を受けない。两件事均有公开记录(zkSNACKs自2022年3月起的黑名单做法、2024年6月1日起关停协调者),恰恰印证了文章仅作为可能性表述的情形("可能审查混币轮次或面临监管压力")。正文应写明这段已发生的历史,而非停留在虚拟语气;关于WabiSabi密码学设计的核心论述不受影响。كلا الحدثين موثّق علناً (القوائم السوداء لدى zkSNACKs منذ مارس 2022، وإيقاف المنسّق اعتباراً من 1 يونيو 2024) ويؤكدان بالضبط السيناريو الذي يصوغه المقال كاحتمال فقط ("قد يفرض رقابة على الجولات أو يقع تحت ضغط تنظيمي"). ينبغي للنص أن يذكر هذا التاريخ الواقع بدل إبقائه افتراضياً؛ وتبقى الادعاءات الجوهرية حول تصميم WabiSabi التشفيري سليمة.

⚖️ BelegtSupportedConfirmadoConfirmado妥当成立مؤكَّد

Wer CoinJoin nutzt, kauft sich Privatsphäre auf Kosten der Verwendbarkeit: Regulierte Börsen und Zahlungsdienste markieren gemixte Coins routinemäßig als Risikosignal, frieren Einzahlungen ein oder verlangen Herkunftsnachweise – der praktische Preis des Mixings wird im Artikel erst spät und knapp behandelt.CoinJoin users buy privacy at the cost of usability: regulated exchanges and payment services routinely flag mixed coins as a risk signal, freeze deposits or demand proof of origin – the practical price of mixing gets only late and brief treatment in the article.Quien usa CoinJoin compra privacidad a costa de la usabilidad: los exchanges regulados y los servicios de pago marcan rutinariamente las monedas mezcladas como señal de riesgo, congelan depósitos o exigen pruebas de origen; el precio práctico del mezclado se trata tarde y de forma escueta en el artículo.Quem usa CoinJoin compra privacidade à custa da usabilidade: exchanges reguladas e serviços de pagamento sinalizam rotineiramente moedas misturadas como sinal de risco, congelam depósitos ou exigem prova de origem – o preço prático da mistura é tratado tarde e de forma breve no artigo.CoinJoinの利用者は使い勝手を代償にプライバシーを買っている。規制された取引所や決済サービスは、ミックス済みコインを常態的にリスク・シグナルとして扱い、入金を凍結したり資金源の証明を要求したりする。ミックスの実務的な代償について、記事の扱いは遅く、簡素にすぎる。使用CoinJoin是在用可用性换隐私:受监管的交易所和支付服务惯常把混过的币标记为风险信号,冻结入金或要求资金来源证明——而文章对混币这一实际代价的处理既靠后又简略。مستخدم CoinJoin يشتري الخصوصية على حساب قابلية الاستخدام: المنصات المنظمة وخدمات الدفع تضع العملات المخلوطة روتينياً كإشارة خطر، وتجمّد الإيداعات أو تطلب إثبات المنشأ – بينما لا يعالج المقال هذا الثمن العملي للخلط إلا متأخراً وباقتضاب.
Der Einwand ist durch die vom Artikel selbst zitierte FATF-Guidance (Mixing als Red-Flag-Indikator) und dokumentierte Fälle eingefrorener Exchange-Einzahlungen nach CoinJoin-Nutzung gedeckt. Für die Kernfrage des Artikels – wie CoinJoin funktioniert – ist das kein Gegenbeweis, wohl aber für das implizite Nutzenversprechen: Der Datenschutzgewinn hat einen realen Fungibilitäts- und Compliance-Preis, den eine ehrliche Gesamtbilanz prominenter ausweisen müsste.The objection is covered by the FATF guidance the article itself cites (mixing as a red-flag indicator) and by documented cases of exchange deposits frozen after CoinJoin use. It does not disprove the article's core subject – how CoinJoin works – but it does challenge the implicit value promise: the privacy gain carries a real fungibility and compliance price that an honest overall assessment would need to display more prominently.La objeción está cubierta por la propia guía de la FATF que cita el artículo (el mezclado como indicador de alerta) y por casos documentados de depósitos congelados en exchanges tras usar CoinJoin. No refuta el tema central del artículo – cómo funciona CoinJoin –, pero sí cuestiona la promesa implícita de valor: la ganancia de privacidad conlleva un precio real de fungibilidad y cumplimiento que un balance honesto debería mostrar con más prominencia.A objeção é coberta pela própria orientação da FATF citada no artigo (mistura como indicador de alerta) e por casos documentados de depósitos congelados em exchanges após uso de CoinJoin. Não refuta o tema central do artigo – como o CoinJoin funciona –, mas desafia a promessa implícita de valor: o ganho de privacidade tem um preço real de fungibilidade e conformidade que um balanço honesto deveria exibir com mais destaque.この指摘は、記事自身が引用するFATFガイダンス(ミキシングをレッドフラグ指標とする)と、CoinJoin利用後に取引所入金が凍結された記録済み事例に裏付けられる。CoinJoinの仕組みという記事の核心を覆すものではないが、暗黙の価値提案には切り込む。プライバシーの利得には代替可能性とコンプライアンス上の実費が伴い、誠実な総合評価ならこれをより目立つ形で示すべきである。该异议有文章自己引用的FATF指引(把混币列为风险警示指标)以及CoinJoin使用后交易所冻结入金的记录案例支撑。它不推翻文章的核心主题——CoinJoin如何运作——但确实动摇了隐含的价值承诺:隐私收益伴随着实实在在的可互换性与合规成本,诚实的整体评估应更醒目地予以呈现。الاعتراض تغطيه إرشادات FATF التي يستشهد بها المقال نفسه (الخلط كمؤشر إنذار) وحالات موثقة لتجميد إيداعات في المنصات بعد استخدام CoinJoin. هو لا يدحض موضوع المقال الأساسي – كيفية عمل CoinJoin – لكنه يطعن في وعد القيمة الضمني: فمكسب الخصوصية يحمل ثمناً حقيقياً في قابلية الاستبدال والامتثال، ينبغي لتقييم شامل أمين أن يُبرزه بوضوح أكبر.

QuellenSourcesFuentesFontes出典来源المصادر

TransparenzhinweisTransparency noticeAviso de transparenciaAviso de transparência透明性に関するお知らせ透明度声明إشعار الشفافية  Dieser Bericht wurde von einem KI-Agenten-Team recherchiert, faktengeprüft (Mehrquellen-Abgleich) und redaktionell verfasst, anschließend menschlich freigegeben. Echtheits-Score: 90/100. Bitte Primärquellen prüfen.  This report was researched, fact-checked (multi-source cross-checking) and written by an AI agent team, then approved by a human. Authenticity score: 90/100. Please verify primary sources.  Este informe fue investigado por un equipo de agentes de IA, comprobado por hechos (crossover de múltiples fuentes) y redactado, luego aprobado por humanos. Puntuación de autenticidad: 90/100. Por favor, verifica las fuentes primarias.  Este relatório foi investigado por um time de agentes de IA, verificado em termos de factos (cross-verification com fontes primárias) e redigido, depois aprovado por humanos. Score de autenticidade: 90/100. Por favor, verifique as principais fontes.  この報告書は、AIエージェントチームによって調査され、事実確認(複数の源からの照合)と編集が行われ、最後に人間によりチェックされました。正確性スコア:100/100。主な出典を検証してください。  这个报告是由一个AI代理团队进行调查、事实核对(多来源比较)和编辑撰写的,然后由人审阅。真实性评分: 90/100。请检查原始来源。  تم إعداد هذا التقرير بواسطة فريق عمل الذكاء الاصطناعي، والبحث عن الحقائق (تطابق المصادر المتعددة) وكتابة النص، ثم الموافقة على النهاية من قبل الإنسان. درجة الصحة: 90/100. يرجى التحقق من المصادر الأساسية.

Zurück zur News-ÜbersichtBack to all newsVolver a todas las noticiasVoltar para todas as notíciasニュース一覧に戻る返回新闻总览العودة إلى جميع الأخبار