Blocking Bitcoin: What a privacy proposal means for your Bitcoin address

Blocking Bitcoin: Resolution of the proposal released on September 24, 2026

Bitcoin transfer records are public. Anyone who knows an address can view the amount, timestamp and all associated subsequent payment records of that address. On September 24, 2026, three researchers released a draft aimed at changing this situation without requiring changes to the Bitcoin protocol itself. The scheme is called "Shielded Bitcoin".

For the holder, this is just an academic document, not a mature product. There is currently no software available to install. Still, this is a good opportunity to clarify a question that many German investors have never thought about: How much information is your personal wallet leaking today? What data does the exchange collect? If such a solution was put into production, what would the situation be different? This article will put the proposal in context and list key points you can verify today. Here, the price of Bitcoin is not the focus of discussion.

Blocking Bitcoin: Core content of the September 24, 2026 document

The document was written by Clara Shikhelman, Mikhail Komarov and Aleksei Moskvin of the crypto research firm [alloc] init. The 56-page document is titled "Blocking Bitcoin: Private Transfers on Bitcoin L1." It describes a "metaprotocol". A meta-protocol is a set of rules built on top of an existing blockchain, leveraging its data, but the blockchain itself is not aware of or enforcing these rules.

其既定目标是：发送方、接收方、转账金额以及与早期支付的链接均保持隐藏状态。比特币的共识规则保持不变。无需软分叉，这意味着不需要节点运营商多数派同意的协调性规则变更。这正是该提案与以往旨在提高比特币隐私性的尝试之间的关键区别，后者因未能获得广泛共识而反复失败。作者在其实验室的研究页面上发布了这项工作，其中包含了屏蔽比特币及其底层比特币保险库（Bitcoin vaults）的准备性工作。

有一点对于理解背景至关重要：论文不等于部署。截至目前，尚无实施版本、没有用户，也没有任何实际资金池参与。

加密票据、空值证明和零知识证明：三大基石

该草案借鉴了 Zcash（一种内置加密功能的较旧加密货币）的技术元素。三个术语构成了整个方案的基础：

• 票据（Note）： 一种包含金额及其所有权的加密记录。在该系统中，它取代了比特币上原本公开可读的交易输出。
• 空值证明（Nullifier）： 一个公共标识符，用于标记票据已被花费，而不揭示具体是哪一张票据。它防止同一笔金额被双重花费，从而成为比特币区块链双重支出锁定的对应物。
• 零知识证明（Zero-Knowledge Proof）： 一种数学演示，能够在不披露所基于数据的情况下证明某个陈述为真。

每笔转账都附带这样的证明。该证明确立了两件事：发送方有权使用这些票据，且输入总和等于输出总和。金额和来源无法从证明本身中读取。作为其证明系统，该文件提到了 Groth16，这是一种成熟且非常紧凑的方案，但需要进行受信任的设置仪式（Trusted Setup Ceremony）。技术辩论将在下文回到这一点。

入站和出站路径越多，加密是否真正有效取决于同一池中参与者的数量。

元协议而非软分叉：为何比特币节点不验证任何内容

核心想法看似简单得令人尴尬。比特币仅用作发布和排序层。链上存储加密数据，但从不解释其内容。验证证明的工作由单独的软件（索引器）完成，每个参与者要么自己运行，要么信任他人运行。

优势显而易见：无需说服任何人。任何想要参与的人只需安装软件，其余节点运营商对此毫无察觉。代价同样清晰：方案的不再依赖于矿工的计算能力，而是取决于额外软件的正确性和采用率。如果该软件失败或从未流行起来，链上留下的将是一串无人能解读的数据流。

这也是该方法与早期概念（如 Shielded CSV，将部分数据保留在用户本地）的区别所在。在这里，一切数据都位于比特币之上，只是经过了加密处理。

OP_RETURN、625虚拟字节和比特币核心v30：比特币隐私的费率成本

数据量是瓶颈所在。普通比特币支付根据构造不同，大约占用100至200虚拟字节。根据此草案，屏蔽转账的数据量远高于此。Decrypt 估计具有两个输入和两个输出的转账约为625虚拟字节，而 BTC-Echo 称约为700虚拟字节，由此产生的费用大约是普通转账的四倍。数字之所以不同，是因为它们描述了不同的场景；数量级是可靠的，但确切数字则不然。

这种数据量之所以能容纳在链上，归功于2025年秋季的一项变更。随着比特币核心版本30的推出，OP_RETURN数据字段的上限从80字节提高到100,000字节，并且允许每笔交易使用多个此类字段。OP_RETURN是一种明确不携带货币价值、仅承载数据的输出类型。这一变更在比特币开发者社区中一直存在争议；包括 Luke Dashjr 和 Nick Szabo 在内的批评者警告说，这会导致数据集膨胀和节点运营商的运行成本增加。

对你而言，这意味着两件事。首先，此模型下的隐私不会作为副产品出现，而是一种服务，你在每次转账时都需要支付明显更高的费用。其次，该提案在技术上依赖于这一限制的存在。如果撤销该决定，将使该方案失去基础。

屏蔽比特币未隐藏的内容：时间、费用和输入输出数量

该草案在这一问题上表现得异常坦诚，而这正是评估时必须考虑的因素。隐藏的是金额、发送方、接收方以及与早期票据的连接。公开可见的是转账的时间、为此支付的费用以及输入和输出的数量。

这听起来无害，实则不然。分析支付流的人员多年来一直使用这类元数据。即使金额被加密，显眼的时间和费用组合也能将转账与特定事件联系起来。使用该系统的人越少，这些残留信息的指向性就越强。

进入和退出的方式也未解决。比特币如何进入屏蔽区域以及如何再次离开，在文件中并未确定，而是指向第二版中所谓的比特币 PIPE 的独立工作。因此，观察者通常会着手的地方——开放链与加密池之间的过渡——缺失了。

匿名集合与受信任设置：来自密码学界的反对意见

密码学界对反应的反馈不一，反对意见具体且足以点名提出者。

Vadim Zavodil counters that privacy is a function of size: Zcash has a pool of shields that has grown over the years, and the new system starts from scratch. This objection touches a pain point because encryption is almost useless when only a few participants share the same pool. The technical term for describing this quantity is Anonymous Set: the number of transactions with which a single transaction can be confused.

Pierre-Luc Dallaire-Demers criticized the system for being completely unquantum-resistant. This refers to the proof system used, whose security relies on mathematical assumptions that a sufficiently powerful quantum computer could undermine. In addition, there is the aforementioned Groth16 ritual: the person presiding over the ritual grasps a secret for a short period of time that may later be used to generate false certificates. As a result, such rituals are usually performed by many independent participants, but the remaining risks cannot be completely eliminated.

On the other hand, people agree with its direction. Eli Ben-Sasson, one of the most prominent figures in the field of zero-knowledge solutions, expressed support, but pointed out that he had not yet read the document. This remark is worth noting: a bona fide preliminary response does not represent a technical review.

How much of your Bitcoin address is public today: Address reuse and xpub

The topic here turns to practice, and it's a part you can deal with immediately no matter what any research paper is.

最大的可避免错误是重复使用接收地址。现代钱包会自动为每笔 incoming 支付生成一个新地址。相反，如果在电子邮件签名、网站或捐赠呼吁中使用固定的单一地址，会将所有 incoming 支付链接在一起，并使任何知道该地址的人都能看到该地址的全部余额。

第二点鲜为人知，但权重更大。扩展公钥（Extended Public Key），通常缩写为 xpub 或 zpub，是一个可以从中派生钱包所有地址（过去和未来）的密钥。它不能移动资金。然而，将其输入到投资组合跟踪器、税务工具或只读应用程序中，等于向服务提供商永久且完整地展示了你的持仓情况。因此，请检查你曾将 xpub 提供给哪些服务，以及你是否仍在继续使用它们。

第三，输入选择（Coin Control）。好的钱包允许你标记单个输入并有意识地选择它们。这样可以防止支付无意中合并来自不同来源的资金，从而暴露之前不可见的连接。哪些设备和程序提供此功能差异很大；我们的硬件钱包比较列出了常见设备的规格。

印章是公开的，内容是保密的。这种分离正是该文件所描述的，但它止步于你交易所账户的边界。

资金转移条例与旅行规则：交易所每次提现记录了什么

这是任何链上加密方案影响的终点，相关解释文章经常忽略这一点。

governing text 是《关于伴随资金转移及某些加密资产信息的欧盟法规 (EU) 2023/1113》，俗称资金转移条例。它于2023年6月29日生效，并自2024年12月30日起适用。其规定的义务通俗称为“旅行规则”：加密资产服务提供商必须获取转账发起人和受益人的信息，保留这些信息，传递给交易对手，并在主管当局要求时提供给他们。

对于提款至自我托管地址的情况，欧洲银行管理局已发布单独的指南，要求提供商对此类转账进行风险评估。在实践中，你会遇到关于谁拥有目标地址的问题，有时还会结合对其控制权的证明。

后果是严峻的：你的比特币从受监管交易所到你自有钱包的路径是被永久记录的，且独立于之后区块链上发生的任何事情。像屏蔽比特币这样的方案可以隐藏你提现后如何使用持仓，但它无法隐藏你确实进行了提现这一事实。

第23条 EStG 下的持有期：为何比特币隐私不能替代你的记录

德国框架设定了第二个限制，其作用方向相反。根据所得税法，出售加密资产的收益属于德国所得税法第23条规定的私人处置交易。持有超过一年，收益免税。提前出售，且超过豁免阈值，则按你的个人所得税率征税。

举证责任才是关键。纳税人必须记录 acquisition date（取得日期）和 acquisition cost（取得成本），而不是税务局。向第三方模糊你的支付流向，也会向你自身模糊这些信息，除非你保留自己完整的文档。获得的隐私变成了丢失的证据，这需要付出真金白银的代价。

在实践中：保持你自己的记录，独立于任何交易所和任何工具，记录每一批次的日期、数量、欧元价值和来源。工具帮你处理算术；证据仍然是你的工作。哪些程序提供哪些导入路线和报告格式，详见加密税务工具的比较。目前关于持有期的修订正在进行政治讨论；只要联邦法律公报中没有发布新内容，条款的措辞就继续适用不变。

检查屏蔽比特币： takeaway（要点总结）

该提案引人注目，因为它绕过了比特币隐私扩展此前未能克服的政治障碍。但它仍是研究而非工具：没有软件，没有池子，没有解决的进出问题，关于量子安全和设置仪式的开放性问题。从中读出对你自身地位的紧迫变化为时尚早。利用这个机会整理自己的初始立场则是正确的做法。

• 检查你的地址和 xpub。 检查你是否在任何地方使用固定的接收地址，并列出你曾提供扩展公钥的服务。删除你不再使用的链接。如果你的钱包既不提供每笔 incoming 支付的新地址，也不提供输入选择功能，那么考虑更换是值得的；常见程序及其功能见软件钱包比较。
• 将托管与交易平台分离。 打算长期持有的持仓不应永久存放在交易所账户中。哪种设备适合你的持仓规模和技术需求，详见硬件钱包比较；特别注意对 coin control 的支持。
• 独立保护你的证据。 在你自己的列表中记录每一批次的日期、数量、欧元价值和来源，确保即使服务提供商关闭服务，你仍能保留该列表。哪种工具能干净地导入你的交易场所并生成税务局可用的报告，详见税务和组合工具的比较。

下一个相关的公开日期定于2026年9月28日，届时 Clara Shikhelman 将在纽约的一次比特币会议上介绍该草案。在此之前，屏蔽比特币仍然是它现在的样子：一份精心制定的提案，其实用可行性尚未经过任何人的测试。

(截至2026年9月25日。本文不构成投资建议。价格和费率结构会发生变化；购买前请与提供商核实条款。)