“查用户”可以指不同层面:A)在钱包应用内通过注册信息或绑定手机号/邮箱识别;B)通过链上交易分析关联地址与行为特征;C)借助交易所KYC(Know Your Customer)将链上地址与真实身份对应;D)在法律程序下向服务商索取用户数据。权威机构指出(FATF, 2019),虚拟资产服务提供者(VASP)应采取风险为本的客户尽职调查,但对链上匿名性与隐私技术仍需慎重处理。链上分析公司Chainalysis与Elliptic的报告也表明,通过地址聚类、流向分析与行为指纹可以识别一部分可疑活动,但并非万能(Chainalysis Crypto Crime 2023)。因此,任何“查用户”行为都必须在法律框架与用户隐私权之间取得平衡。
二、记账式钱包的特点与识别难度
记账式钱包(account-based wallets)如以太坊账户模型,与UTXO模型(比特币)不同:记账式系统维护全局账户状态,交易往往更直观地体现账户间余额变化。对于链上分析者来说,记账模型在某些场景更易跟踪账户流动,但智能合约、聚合器和跨链桥增加了复杂度(Narayanan et al., 2016)。TPWallet若是以记账式为基础,其内部用户识别可以通过:注册/登录信息、手机号/邮箱绑定、设备指纹与内部转账记录实现。但若用户利用私密合约、混币服务或隐私币,链上推断的准确率会下降。因此识别难度是技术手段与用户隐私工具双向博弈的结果。
为保护用户隐私,出现了诸如链上混币、零知识证明(ZK)、隐私币(如Zcash、Monero)等技术(Sasson et al., 2014)。这些技术提升了交易的匿名性,同时也削弱了链上可追溯性。学术界与监管机构建议采取风险为本的方法:对高风险交易加强监控,对使用隐私技术的服务施加合规要求,同时鼓励隐私保护与合规技术并行发展。在技术层面,钱包可以实现分级隐私设置:常规交易便捷透明,涉及高额或敏感场景时触发更严格的认证流程。
参考文献:FATF Guidance on VASP (2019); Chainalysis Crypto Crime Report (2023); BIS papers on CBDC and digital payments (2021); Sasson et al., Zcash (2014); Meiklejohn et al., “A Fistful of Bitcoins” (2013).