集群化（Clusterization）：比特币用户暴露的私人信息比他们意识到的更多

大多数人都认为比特币是匿名的。事实上，新的技术能够跟踪比特币交易，还能尝试确认比特币用户的身份。

很多创业公司已经筹集资金，用于探索这些新的可能性，例如：

1. Elliptic—$500M
2. Chainalysis —$1.6M
3. Coinalytics —$1.1M
4. Scorechain —$570k

鉴于这些都是私人服务，所以需要对其进行解释一下。

这些公司究竟正在做些什么？

他们中大多数正在提供一种叫做集群化（Clusterization）的服务。

集群？什么意思？

简单来说：意思就是在区块链上监视所有交易。集群化将交易逐渐聚集在一起。目的就是将所有使用加密货币的组织，公司和个人贴上标签。

为什么会有人愿意这样做？

了解资金来源和去向，这是满足很多监管要求所需要的。这一点是所有涉及资金转移的服务所要求的。

当处理法定货币时，这通常可以通过好几种方式来完成。其中之一就是通过询问客户，问一些问题，如‘你从何处得到这些资金的？’。另一种方式就是数字数据验证，例如，通过银行确定电汇的来源。

在存储在区块链上的数字资产领域中，这就变得很困难了。

数字货币网络上的资产都是‘伪匿名的’。直接从客户那里搜集信息是可以做到的，并且数字验证也并没有那么简单。需要软件和服务来填补知识空白。

集群化可以对区块链上的交易进行深层次数据分析。它与交易相关联，所以资金的来源和去向都可以更好的确定。

这降低了数字资产的可替代性，就是一种资产被另一种资产取代的能力。还能更好地监测试图清洗资产的行为。

如何得到正确地实施，通过集群化就可以获得以下数据：

1. 由同一实体控制的一组地址
2. 两个已知实体之间的资金转移
3. 两个不同实体的相关性
4. 过去集群的流入资金的历史

对这个特殊的问题还进行了一些研究工作。其中之一就是通过Michele Spagnuolo的开源项目“Bitiodine” ，Spagnuolo如今在谷歌任职。查看该项目的白皮书。

在Bitiodine.net站点可以测试一种开源项目实施，如今被托管在捐赠给Bitaccess的512GB RAM 40-Core bare metal 服务器上。快速的集群化需要消耗大量的计算能力。

集群的工作原理

要将交易聚集起来的方式有很多，因为它们并不复杂。其中一种相当简单的方式就是监测交易的输入。

在上面的这笔交易中，你可以看到输入值（在左边）从多个地址被发送到一个目的地（在右边）。比特币客户端使用多输入交易，以避免不得不发送多个交易。

这也意味着无论何时，一笔交易都有多个输入地址，我们可以安全地假设这些地址属于同一个钱包。

这是因为每一个地址的私钥都需要签在交易上。根据这些进一步沿着区块链的数据将允许形成集群地址。所以，这些集群是历史数据点，并且比单一交易规模大得多。CoinJoin使用同样的数据来分散集群化，模糊这些币的来源。

让我们看看一些例子

有一种现成的服务叫做WalletExplorer。这是一种免费的试图聚集地址的区块浏览器。Scorechain提供类似的免费分层服务。
例如，您可以在此处查看一个普通的商家处理器的所有地址，目前大约有172,000个地址。

还有一个有趣的例子。它是最后一个已知的黑市上的钱包集群，类似于丝绸之路。在其集群中有大约500,000个地址。

这种分析的影响是，几乎每一种公共访问的服务可以很容易地被监测。交易量，每日的交易等等，都是公开可用的。不仅如此，他们的客户的地址也很容易访问。

此处就有一个这种客户的例子。通过使用一些简单的搜索，我们可以看到，该客户同时相当有规律地使用了一种商家处理器和一个黑市。

看起来该客户的一些交易将资金从黑市集群引导至一个商家集群。虽然客户的身份是不公开的，但是很明显该客户使用了这两种服务。

这对于用户和公司意味着什么？

首先，这表明用户正在暴露比他们认为的那样更多的私人信息。

用户一般是间接透露了他们是其他服务的客户。

对于公司来说，这对于达到一些目的可能会很有用途。公司可以设置内部政策，拒绝那些他们认为未遵守他们的条款或政策的资金。

交易所，钱包和经纪业可以更好地构建他们的用户群，他们交易的频率，他们的收入，他们使用的服务。它也可以用于支持。如果客户请求支持，一个服务可以更好地了解他们正在使用什么钱包，例如Xapo，可以更好地帮助他们。

谁能访问这些信息？

不幸的是，这些工具的访问仅限于公司和政府，这些为集群化服务付过款的组织机构。

这意味着比特币社区有点服务不周到的。大多数的比特币用户都无法拥有最新的集群化工具。因此，他们可能不知道他们被间接披露了什么样的信息。

私人工具的能力远远超过了本文提到的公开可用的工具的能力。

所以，下一步该做什么？

1. 比特币社区需要更加意识到这种类型的分析的隐私影响。比特币不是匿名的。客户需要知道比特币提供了什么隐私，以及那些它未提供。
2. 区块链分析需要更多开源开发。
3. 公司需要了解这些工具的能力，并相应地满足他们的政策。

总的来说，集群化是个好东西。它允许在隐私和合规之间进行一种有趣的权衡。然而，比特币用户需要意识到这一点，企业/政府需要了解这种局限性。