污点加密货币：一次标记，究竟意味着什么。

简要总结

• 污点是一种评分，而不是一种属性。没有任何区块链会把某个币标记为脏币。私营供应商为地址贴上标签，追踪规则将这些标签在图谱中传播开来，再由机构决定哪个数值算是过高。
• 同样的币，评分却不同。供应商在归因上意见不一，追踪规则在算法上也不一致，而每个平台都设有自己的阈值。一笔存款在一家交易所被拒，当天下午就能在另一家顺利到账。
• 大多数标记，指向的并非罪犯。非法活动占链上交易量的比例不到百分之一，而按这样的基础比率，即使是一个准确的分类器，得出的结果也大多是假阳性。
• 洗钱类罪行需要主观要件；制裁则不需要。在不知情的情况下收款，通常并不构成犯罪 — 心生怀疑之后仍继续下去，才构成犯罪。美国的制裁责任是这条规则的例外，而且是严格责任。
• 危险的时刻在于合并，而不是收到款项本身。在同一笔交易中合并出处不同的输出，会让它们的历史永久融合在一起，而且无法撤销。
• 兑换并不能清洗任何东西。它终结的，是向前延伸的可读轨迹；存款本身依然留有记录，而将已知的犯罪所得进行转换以掩饰其来源，这一行为本身就是犯罪。
• 不透明的账本无法被评分，于是平台转而对资产本身评级。风险已经从币本身，转移到了平台的政策上 — 这正是多家大型交易所选择将门罗币下架、而不是为其定价的原因。

污点是一种评分，而非币本身的属性

关于「污点加密货币」这个说法，最值得理解的一点是：它描述的是有人正在对你的币提出一种主张，而不是你的币所处的某种状态。

没有任何公开账本会记录某个币是「脏」的。比特币没有为此设置字段。以太坊没有为此设置操作码。没有任何共识规则承认这个概念，没有节点会对它进行验证，也没有任何登记簿可供查询以获得判定结果。一枚在 2021 年经手过勒索软件钱包的聪，与一枚昨天才挖出来的聪，在字节层面完全相同，而每一款真正用于转移价值的软件，也都会同等对待这两者。

取而代之存在的，是一整个产业。少数几家分析供应商维护着私有数据库，为地址贴上标签 — 这个聚类是一个暗网市场，那个是一家被制裁的交易所，这个属于某个勒索软件家族。给定一笔存款，供应商会从你的地址出发，沿交易图谱反向追溯，找出若干跳之内出现的所有已标记来源，再运用一条追踪规则，来决定应将你余额中的多少比例归因于其中每一个来源。输出结果是一个百分比，或一个类别，或一种颜色。随后，机构会将这一输出结果与自己选定的阈值进行比较，并决定是否接受你的这笔款项。

由此可以得出三个推论，也正是人们普遍感到意外的三点：

• 评分是一种意见，而意见各不相同。供应商之间并不共享归因数据库，所用的追踪算法也并不一致。同样的币，在同一天早上提交给两家供应商，得到的结果往往会有实质性差异。
• 阈值由机构决定。供应商提供的是一个数字；如何处置这个数字，由合规团队决定。一家背靠银行、需要保护自身牌照的平台，会对某些风险敞口采取行动，而风险承受度更高的平台，则可能完全不予理会。
• 这一切都不是永久的，也不可迁移。标签会被添加、修正、撤销。今天被拒绝的币，可能因为某个聚类被重新归因，六个月后就能顺利通过；而多年来一直顺利通过的币，也可能因为上游新出现了一个标签，而开始被拦下。

这并不是在批评这些供应商 — 他们大多是在用手头唯一可用的数据，解决一个确实很困难的问题。这是在纠正大多数人一开始就抱有的那种心理模型：想象有一种永久的污渍，附着在某个特定的币上。并不存在这种污渍。存在的，只是一家拥有数据库的公司、一条用来在其中传播标签的规则，以及一个愿意为答案付费的客户。

风险评分究竟是如何得出的

每一款筛查产品，做的都是同样四件事，顺序也相同。理解这个顺序，就能知道错误是从哪里进入的。

1. 归因：为聚类安上一个名字

原始账本是假名化的，因此第一项工作，就是判断究竟是哪个现实世界中的实体，控制着哪些地址。供应商使用我们在链上分析指南中介绍过的那些启发式方法 — 共同输入归属、找零识别、行为指纹 — 对地址进行聚类，然后再从执法合作、法庭文件与查封通知、在这些服务本身进行的卧底购买、抓取到的公开地址，以及公开来源的报道中，为其附加标签。这一阶段，正是大部分价值与大部分错误共同产生之处。一个标签可能已经过时、可能过于宽泛，也可能干脆就是错的，而这一切，你都无从得知。

2. 追踪：将标签传播到你身上

一旦存在一个已标记的来源，供应商就必须判断，其中有多少会传播到你的地址上。这是在图谱上进行的算法运算，而非实地观察，而且 — 正如下一节所说明的 — 做这件事的方法不止一种，每一种都有其道理。规则的选择，可以让同样的输入得出相差一个数量级的数字。

3. 加权：直接敞口与间接敞口

筛查会区分直接敞口 — 资金直接来自某个已标记地址 — 与间接敞口，即中间还隔着一跳或多跳。对严重类别的直接敞口，几乎会被视为具有决定性。间接敞口则会随距离而打折扣，因为在距离任何东西四到五跳之外，整个网络中相当大一部分都会被牵连进来，信号也就淹没在噪声之中。不同类别的权重也不同：一个被制裁的实体，不会被等同看待为一家在线赌场，即便两者可能出现在同一份报告里。

4. 定阈值：由某个人来决定

最后，机构会把评分转化为一个行动：接受、复核、要求说明资金来源、冻结、上报。这一步，你完全看不到，用的是你永远读不到的政策，却是唯一一个会实际影响到你这一天的步骤。这也正是为什么，我的币有污点吗？这个问题，脱离具体情境是没有答案的。唯一有意义的问法是：在今天，这个平台、在这项政策之下，会不会接受这些币？

三条追踪规则，三种不同答案

这一部分的内容，很少在专业文献之外被解释清楚，而它也是能最清楚说明风险评分是一种建构、而非一种测量的证据。假设一笔交易，输入包含一枚来自已标记来源的币和九枚普通币，输出则支付给十个人，每人一枚。每位收款人各会收到多少污点？

• 污染规则。任何被带有污点的输入触碰过的输出，都会被完全视为污点。全部十位收款人，收到的都是完全带有污点的币。这条规则很简单，但在实践中却是灾难性的：一笔受污染的输入，会在短短几跳之内，让下游数量不受限制的用户统统染上污点，这也是为什么，几乎没有人会照字面意思去执行它。
• 均摊规则。污点按比例分摊。十位收款人，每人各得百分之十的污点。这种做法很符合直觉，但会随着距离拉长而急剧失真 — 在经过高交易量服务的若干跳之后，几乎所有东西都会带上一点非零的评分，而这个数字也就不再能区分任何东西。
• 先进先出。币被当作一个有序队列来处理：最先进入的那一枚聪，也最先被支出。恰好只有一位收款人会收到那枚带污点的币，其余九位则什么也收不到。这条规则的渊源出人意料 — 它正是Clayton's Case（克莱顿案）的规则，那是一宗十九世纪的英国判例，涉及银行账户中混同存放的资金，而研究者之所以将它直接套用到比特币上，正是因为法院早已用同样的方式，去处理混同资金的问题。

三条规则都站得住脚，三条也都确实在被使用。对同一笔交易，它们给出的答案各不相同，而且没有一个是真相，因为在一笔混合输出之中，究竟哪一枚具体的聪来自哪里，本就不存在事实层面的答案。账本记录的是金额，而不是每个单位各自的身份。在这之后的一切，都只是清点者自行选定的一种约定。

当某项服务告诉你，你的币有百分之九十是「干净」的，或者有百分之四十属于「高风险」，请记住这一点：那个数字，只是某种约定被套用到一个私有数据库上之后得出的结果，而不是对这个世界上任何事物的测量。

究竟是什么触发了标记

并非所有标签都是等量齐观的。大致按被重视的程度从高到低排列：

• 制裁认定。唯一拥有公开、权威名单的类别，也是唯一在美国承担严格责任的类别。自 2018 年起，OFAC 就已在 SDN 名单上公布具体的加密货币地址，而欧盟、联合国和英国也各自维护着自己的综合名单。任何一款靠谱的筛查产品，都会把命中这一类别，当作硬性拦截。
• 被盗资金与黑客所得。这一类别正日益成为高价值标记的最大单一来源，而且集中在少数几起规模极大的事件上 — 2025 年，一家大型中心化交易所遭窃，公开被归咎于与朝鲜有国家背景的行为者，一天之内，就有超过十亿美元的已标记资金涌入图谱。此类事件下游的币，会在多年内持续显眼。
• 勒索软件。归因可靠，因为受害者与事件响应人员会上报付款地址，其受重视的程度，也几乎等同于制裁类别，因为向某些团伙付款，本身就可能构成违反制裁。
• 暗网市场。历史上的原型类别。归因很牢靠，因为调查人员会亲自向这些市场购买，并查封其服务器。
• 混币器与洗币工具。几乎普遍被视为高风险，个别情况下还会被直接列入制裁名单 — 2022 年 5 月的 Blender.io，2022 年 8 月的 Tornado Cash，2023 年 11 月的 Sinbad。Tornado Cash 的制裁认定，也是这些类别处于争议之中、而非已成定论的最清楚例证：2024 年末，一家美国上诉法院裁定，不可变更的智能合约并非可以被封锁的财产，该制裁认定于 2025 年 3 月被撤销。但各平台各自的筛查政策，并未全部随之跟进调整。
• 欺诈与诈骗所得。这里的归因质量参差不齐，因为其中大部分来自受害者举报，而非经过核实的调查。
• 高风险平台。这是一个政策类别，而非犯罪类别，涵盖博彩网站、风控薄弱的交易所、点对点交易市场，以及 — 坦白说，因为这也适用于我们自己 — 无 KYC 与即时兑换服务。存款要落入这个类别，并不需要真的发生过什么不当行为。

普通用户真正会被卷入的，正是最后这两个类别。读到这里的人，几乎没有谁会去碰一个被制裁的地址。但很多人都曾收到过来自点对点交易者的付款，或者通过某项服务变现，而这项服务恰好被他们下一站的平台归类为高风险。

为何大多数标记，指向的都不是罪犯

筛查存在一个基础比率问题，这是算法问题，不是立场问题。

业内被引用最多的估计认为，真正的非法资金流，只占链上交易总量的不到百分之一 — 具体数字在各份报告之间有所出入，并且随着归因技术的进步，在后续版本中通常还会被上修，但每一份认真的估计，都远低于百分之一。现在想想，这会对一个分类器造成什么影响。当你要找的目标本就罕见时，即便是一个准确率极高的检测手段，产生的误报也会远多于真正命中的案例，因为它所检视的案例，绝大多数原本就是阴性。这就是基础比率谬误，也正是针对罕见疾病的大规模医学筛查，产生的大多是假阳性的同一个原因，而供应商的技术再精良，也无法让这个问题消失。

有四种机制，会把这种统计层面的压力，转化为真实、具体的假阳性：

• 普通服务中的资金混同。中心化交易所会把客户资金汇集在统一的热钱包里。从追踪的角度看，从中提出的款项，与该平台曾经收到过的每一笔存款 — 包括那些「问题」存款 — 都只相隔几跳。因此，再普通不过的交易所提现，从结构上就必然带有间接敞口。
• 找零输出。比特币会以一个新的输出形式，把找零返还给你。一条错误识别了哪个输出是找零的追踪规则，会在你和你的收款人之间，错误地分配污点，而找零识别所用的启发式方法，本就是推断性的，而非确定的。
• 过时且过于宽泛的标签。一个聚类，可能仅凭多年前的一次观察就被贴上标签，而随着新的启发式方法出现，多个聚类还会被合并。一个地址，可能仅仅因为一次与它毫不相干的联合花费，就继承了某个标签。
• 距离。四到五跳之外的间接敞口，会牵连网络中相当大的一部分。当一个平台筛查得极深、阈值定得极紧时，它侦测到的不是犯罪，而是对这个经济体系的参与本身。

老实说：一次标记，对你个人而言是很弱的证据，对某项政策而言却是很强的证据。它告诉你的，只是某个阈值被越过了。它并不能告诉你发生过什么不对的事情，而运行这套系统的人，对此也心知肚明 — 这正是为什么，通常的应对方式，是问一句资金来源，而不是提出指控。

「污点」在法律上究竟意味着什么 — 什么都不是

没有任何司法辖区，承认「污点」是一种法律地位。不存在任何法规，可以据以认定某个币是「脏」的，也没有任何法院会作出这样的认定。真正存在的，是三个各自独立的法律部门，同一组事实，可以分别触发其中任何一个 — 而把它们混为一谈，正是这个主题上最常见的错误。

洗钱：起作用的是主观要件

洗钱类罪行，是围绕你知道什么、怀疑什么而构建的。大多数法律体系都要求，你必须知道、相信或怀疑该财产是犯罪所得，这正是为什么，被动收到一笔你原本没有理由怀疑的付款，通常并不构成犯罪。责任的起点，是从某件事让你产生怀疑、而你仍然照做不误的那一刻开始 — 在那之后再转移资金、进行转换、拆分资金，或安排资金转手，正是责任附加之处。在英国，门槛明确定在怀疑而非知道，而在受监管行业工作的人，还另外背负着一项独立的上报义务。这个教训并不体面，却很实用：一旦某笔款项开始显得不对劲，停下来是安全的，临场发挥则不是。

制裁：严格责任，也是对以上一切的例外

制裁并不在乎你知道什么。美国的民事制裁责任是严格责任，也就是说，一笔涉及某个被制裁人员或地址的交易，即便你没有故意、不知情，也没有过失，依然可能受到处罚。其他法律体系没有这么绝对，但也没有一个会把不知情当作万能的抗辩理由。这正是为什么，那些免费、公开、权威的制裁名单，是唯一一项每次都值得去做的检查，也是这整份指南里，唯一一个机械式检查真正能保护到你的类别。

财产法：受害者可以循着这些币追下去

与任何刑事问题完全分开，若干普通法司法辖区，如今已将加密资产视为可以被追踪和追回的财产 — 自 2019 年起，英国法院已开始就被盗加密资产授予财产性禁令，其他司法辖区也陆续跟进。因此，盗窃案的受害者，可能对落在你手中的资产提出民事索赔，但仍须服从善意有偿购买且不知情这一常规抗辩。这条路径，与是否有人指控你做过什么完全无关，也是大多数人从未考虑过的一条路径。

这一切都不会产生一项要求普通个人筛查收到款项的一般性法律义务。这项义务，落在受监管机构身上。而你所面对的，是暴露于它们各自政策之下的风险，这是一个实务问题，而不是一个法律问题，也正是这份指南剩余部分要谈的内容。

存款被标记之后，究竟会发生什么

后果完全取决于持有你资金的一方，是否有能力扣住这笔资金。

在托管交易所

提现会被暂停，进入自动或人工复核，你会收到一份资金来源说明请求 — 有时还附带要求上传文件。如果复核结果无法让合规团队满意，后果从永久限制提现，到关闭账户不等，情节严重时，还会向本国的金融情报机构提交一份可疑活动报告。这个流程有两个特点，经常让人极为光火，值得在你真正遇上之前先弄明白：

• 可能没有人能告诉你原因。一旦已经提交了报告，在英国以及欧盟的大部分地区，向客户披露这一事实本身就构成犯罪。客服人员给你的一个含糊其辞的回答，可能只是在守法，而不是在故意搪塞你。
• 你的资金在他们的托管之下，所以唯一算数的，就是他们的政策。你无法向账本申诉。这是托管本身在结构上的代价，无论触发原因是筛查命中、法院命令，还是商业决定，这个代价都是一样的。

有帮助的做法：迅速回应、具体回应、提供真正对应所问内容的文件，并且对事情经过的说法，绝不中途改口。有害的做法：含糊其辞、拖延、表现出愤慨，以及在复核期间尝试把资金转去别处。

在非托管兑换中

结构则不同，因为链条上没有任何一方在替你持有余额。就我们而言，上游路由服务商会将存款地址和收款地址，与制裁数据源及分析风险评分进行比对，一旦某笔订单被标记，订单页面就会进入一个明确的状态，提供退款选项，退回到你在那一刻提供的地址。身份证件从来都不是获得退款的前提条件 — 这正是退款优先的标记政策的全部意义所在，而且这一点是白纸黑字写明的，而不仅仅是隐含的。如果标记涉及的是存款延迟或汇率漂移，而非筛查问题，你也可以选择接受当前的市场汇率，让兑换继续完成。如果你认为某次标记有误，你可以自行决定是否主动提供关于资金来源的背景信息，我们会将其转交上游重新评估；上游服务商保留最终决定权，我们也不会假装事实并非如此。每一种订单状态背后的具体机制，都写在故障排查指南里。

这里的不对称之处，值得说清楚：托管方可以冻结你，而非托管路由方，却只能拒绝你。被拒绝是好得多的最坏情况，而这也是少数几个真正靠架构本身 — 而不是靠承诺 — 来提供保护的地方。

在接受一笔款项之前，先检查这些币

有一种真正的检查，你可以免费完成；而你脑海中大概想象的那种检查，则根本做不到。这两半，都很重要。

• 制裁名单：免费、公开、权威，也是真正算数的一项。OFAC 在其 SDN 名单中公布被制裁指定的加密货币地址，并提供可搜索的界面；欧盟综合名单、联合国安理会名单以及英国制裁名单，同样都是公开的。这项检查覆盖的是严格责任类别，只需要一分钟，也是唯一一项能给出确定答案的筛查步骤。
• 带有实体标签的区块链浏览器。有几款公开的区块链浏览器，会为知名地址标注说明。适合用来做初步判断，但远谈不上全面，而且，一个地址没有标签，什么也说明不了。
• 供应商提供的免费查询。部分分析公司会开放有限的单地址查询功能。请把结果当作方向性参考：这并不是你的交易所所使用的授权数据库，评分标准也不是你的交易所所用的阈值，查询结果干净，并不等于过关。
• 任何向你兜售「体检合格证明」的东西。那些收费提供「AML 检查」，或者按比例收费帮你「清洗」币的网站，要么是在收集你提交的地址，要么是在骗你的钱，要么是在怂恿你去犯罪。这个类别里，没有任何合法产品。真正的问题，要靠出处文件来回答，而不是靠网上买来的一张证书。

还有一个人们常常搞反的实用要点：你最需要检查的地址，不是你自己的，而是你即将从中收款的那一个。资金到账之后再去筛查自己的钱包，告诉你的，只是你早已做出的那个决定。

防患于未然的日常习惯

七个习惯，按重要程度排列。它们全部免费，而且没有一个可以事后补做 — 这正是它们如此重要的全部原因。

1. 在资金转移之前，先问清楚出处问题。在交出一个地址之前，而不是等款项到账之后，先想清楚：如果需要解释这笔钱的来源，你是否能坦然说清楚。
2. 每个交易对手，都使用一个全新的收款地址。不花一分钱，随处都支持，而且正是它，让日后能够把一笔可疑收款隔离开来，而不是让它和其他一切融合在一起。
3. 切勿合并出处不同的输出。把两枚币放在一起花掉，等于公开宣称二者由同一人控制，并将它们的历史永久联结在一起。使用选币控制；把合并视为不可逆的决定，因为它确实如此。
4. 每一次都要对照制裁名单进行筛查。免费、权威、只需一分钟，也是唯一一个机械式检查真正能保护到你的类别。
5. 当天就把出处记录下来。谁付的钱、为了什么、哪一笔交易。资金来源说明请求可能在多年之后才出现，而记忆到那时是回答不了的。
6. 拒绝替陌生人转移资金。无论配上什么样的说辞，收款并转发、抽取一定比例的提议，都是标准的资金骡子招募手法，而且往往只需要愿意，而不需要明知，就足以构成责任。
7. 让身份已核实的一条线，和保持隐私的一条线，彼此分开。提前决定好，哪些资金最终会流向一个会刨根问底的平台。把两者混在一起，就意味着这条链条上最严格的那项政策，将支配你持有的一切。

第二条和第三条，才是真正的关键所在。几乎每一个棘手的案例，形状都一样：一笔未经核查的收款，进了主钱包，六周之后，在一次普通的花费中，与旧币合并在一起，然后把它带的评分，永久地附加到了原本与它毫无关系的资金上。那笔收款，原本是可以补救的。那次合并，却不能。

为何不透明的账本无法被评分 — 以及平台转而采取了什么做法

评分需要有一张图可供追溯。门罗币并不公开这样的图：输出无法与发送者相关联，金额被机密交易所隐藏，而环签名意味着，在一组诱饵之中，究竟哪一笔才是真实花费，根本无法识别。追踪规则无路可循，也没有历史可供定价，因此，按单个币计算风险评分这个概念，根本无从适用。其背后的密码学原理，在隐私加密货币详解中有介绍。

各平台的应对方式，不是接受这些币。它们的应对方式，是转而给这项资产重新评级。在 2023 年到 2024 年间，多家规模最大的受监管交易所，将门罗币下架，或在特定司法辖区加以限制，给出的官方理由是：它们无法执行自身义务所要求的筛查。风险并没有消失 — 它只是从单个币，转移到了究竟哪些平台还愿意经手这项资产这个问题上。

这种取舍，值得如实说清楚，因为它是一把双刃剑。一项不透明的资产，无法被用来对你作出不利评分，但它在受监管平台上的流动性也更差，一旦被换回某种透明的资产，也更容易招来关注。你更看重哪一面，取决于你自己的风险模型，而假装这没有代价，则是不诚实的。

兑换并不能洗白币

这个主题值得单独用一节来讲，因为它是这个领域里最常见的一种误解，而一个靠兑换业务赚钱的网站，显然有动机把这一点讲得含糊其辞。

转换一项资产，并不会消除它的历史。存款会被永久记录在你离开的那条链上，连同金额与时间戳一起；另一端读不到，并不会把这一端已经写下的内容抹去。转换所做的，是终结向前延伸的可读轨迹 — 而这，和抹去此前发生过的一切，是两件完全不同的事。

法律上的立场是明确无疑的，值得直说。为了掩饰财产的犯罪来源而对其进行转换，几乎在地球上每一个法律体系中，都正是洗钱的定义。如果这些币是犯罪所得，而转换的目的就是要掩盖这一点，那么这笔兑换本身就是犯罪行为 — 没有做身份核验，并不会改变这一点，而透明一侧留下的记录，恰恰就是这类案件据以成立的证据。我们的AML 声明明文禁止这种用途，我们对这门生意也没有兴趣。

一笔兑换真正能做到的，是不让未来的观察者，看到一段本就与任何人无关的日常活动的连续公开轨迹。对于一个没有什么需要隐瞒、只是正常地不想公开自己财务状况的人来说 — 而这形容的是几乎所有人 — 这是一项实实在在的好处。区别在于意图，技术本身看不出这一点，只有你自己知道，你属于哪一边。我们宁愿把这一点说清楚，也不愿意让某种模糊替我们做营销。

我们自己是怎么做的，坦白说清楚

一份关于筛查的指南，如果不说明发布它的这个网站自己是如何筛查的，就毫无价值。所以：

• 筛查发生在上游，而不是在我们这里。我们是第三方流动性路由方的非托管前端。链条上那个受监管的实体，是上游服务商，由它针对制裁数据源和分析风险评分，执行地址筛查。我们只是转达结果；评分工作不是我们在做。
• 一次标记，带来的是一个退款方案，而绝不是一份文件要求。订单页面会进入一个明确的状态，要求提供一个你自己掌控的地址。身份核验，从来都不是拿回你资金的前提条件 — 这项政策写在AML 页面上，而不是仅凭我们的善意口头承诺。
• 能识别你身份的任何东西，我们都不掌握。没有姓名，没有邮箱，没有电话号码，没有账户，没有证件。订单记录会在三十天内清除；服务器日志会在二十四小时内轮换清空。详细内容在隐私页面上，基础设施方面的相关说法，也在透明度页面上逐项列出。
• 作为一条无 KYC 路径，这件事本身，就可能在别处推高你的评分。多个归因数据库，都为像我们这样的服务专门设置了一个类别。如果你的资金之后流向了一个偏保守的受监管平台，这项分类，就可能以资金来源问题的形式浮出水面。这是使用我们服务的一项真实代价，我们宁愿你提前有所准备，也不希望你事到临头才发现。
• 对于依法送达的执法程序，我们予以配合，但拒绝非正式的钓鱼式调取。我们所能提供的，仅限于尚未清除的订单记录，因为在我们这一层，能拿得出手的，也就只有这些。

我们做不到的，是告诉你，你的币在别的地方是否会被接受。没有人能做到这一点，因为答案取决于一项我们不曾撰写的政策，以及一个我们看不到的数据库。

相关阅读

关于最初生成这些标签的聚类与归因机制，请参见区块链分析详解。关于一笔兑换隐藏了什么、又没有隐藏什么，请参见加密货币兑换是否匿名。与本指南相对应的操作篇，是隐私兑换的钱包卫生指南，其中深入介绍了选币控制与地址纪律。关于一笔被标记的订单在实际中是什么样子、退款又是如何运作的，请参见故障排查指南。关于各国的监管背景，参见无 KYC 兑换在你所在地是否合法，关于为何处置行为无论是否经过筛查都需要纳税，参见税务指南。关于同一枚硬币的身份信息那一面，参见上传身份证件之后，你的信息会发生什么。全文所用的术语，定义见术语表。

常见问题