Zcash 同时维护比特币式的透明余额和零知识证明保护的屏蔽池。资金进出屏蔽池的那两笔边界交易，才是实际隐私的瓶颈。本文讲两种池子在链上各留下什么、搬家为何关键，以及默认设置替你做了哪些隐私决定。

门罗币的转账在链上看不到金额——不是没索引，而是金额被 Pedersen 承诺、范围证明和链接环签名整体加密了。本文拆解 RingCT 三个部件怎么配合，2017 年怎么从可选变成强制，以及它隐藏了什么、没隐藏什么。

共同输入、脚本类型、整数金额——三条启发式让普通转账暴露钱包轮廓。BIP78 Payjoin 让收款方在同一笔交易里掺入自己的输入输出。本文讲清端点参数、PSBT 协商流程、不得降低绝对手续费与必须认证加密的红线，以及它隐藏与不隐藏什么。

BIP37 布隆过滤器让服务器知道你在追踪哪些地址。BIP157/158 紧凑区块过滤器把过滤搬到客户端本地：所有人下载同一份过滤器，查询不再暴露意图。本文讲清 GCS 参数、basic 过滤器的收录范围、误匹配率与 OP_RETURN 盲区，以及选轻钱包时该核对的隐私边界。

不想公开地址、又想让别人反复给我打款？BIP47 用一个可公开的付款码生成一枚枚一次性地址，代价是付款前要多发一笔链上通知交易。本文拆解付款码结构、通知交易流程和与 BIP352 静默支付的差别。

共识规则不关心输入输出怎么排，但排列方式会泄露钱包行为：找零排第几、按什么顺序拼输入，都是可识别的指纹。本文解释 BIP69 字典序排序的具体算法、它相比随机排序的可审计性，以及钱包隐私的边界。

节点握手时的 version 消息会广播一组服务位，声明你这台节点能为别人做什么：完整历史、布隆过滤、紧凑过滤器或修剪后的受限区块服务。本文逐项解释常见服务位的含义、默认值的来历，以及怎么用 getnetworkinfo 自查。

静默支付（BIP352）让收款地址在链上不可关联，但钱包必须扫描交易输出才能找到入账。本文拆解逐块试算的成本曲线、日常增量扫描与历史补扫的分工，以及错过最新区块时的找回思路。

不泄露明细地证明储备率、不点名地证明筛查通过。本文拆三类链上合规证明、参数信任迁移与读者可执行的验证检查法。

比特币节点间的明文通信在 2023 年后逐步换上新传输协议：BIP324 的 v2 加密传输已标记为部署，给握手与消息加上机会主义加密。本文讲清它防什么、不防什么，与 Tor 的分工。