安装交易所 App 时的权限弹窗看似走流程，每一项却是真实的攻击面或隐私暴露面。本文按用途把交易类 App 常见权限分成必要、场景必要和可疑三档，讲解系统权限与 App 内授权的区别、安卓与 iOS 的差异，以及收紧权限不牺牲功能的正确顺序。只讨论防御性设置，机制说明撰写于2026年9月，不构成投资建议。

部分交易所定期发布执法请求或透明度报告，里面写着收到多少份请求、覆盖多少账户、满足了多少比例。这些数字各自统计什么、不统计什么，普通人拿来判断什么、判断不了什么，本文逐项拆解。机制说明撰写于2026年9月，不构成投资建议。

Graftroot 是 2018 年 2 月 Gregory Maxwell 在 bitcoin-dev 提出的构造：现任权者用聚合密钥只对脚本本身签一次字，就能把花币权委托给替代条件，协作时链上只有一把看起来普通的密钥，不协作也只多约三十二字节。本文拆解它的委托机制、它与默克尔化脚本树路线的竞争，以及落选后留下来的方法论。

以太坊每槽提议者提前公示，换来的是可被顺次打击的靶子。EIP-7441 的 Whisk 方案让 16384 个可重随机承诺在一天的 8192 个槽里被持续搅拌，每次只动 128 个并附零知识证明，最终名单除本人外无人先知。本文拆解 tracker 承诺、RANDAO 冷却期与匿名集大小的工程取舍。

Cashu 是建立在比特币闪电生态上的 Chaumian ecash 协议：代币是存在用户设备上的 bearer 凭证，工厂用盲签技术签发，取款时无从知道它曾发给谁。本文拆解 mint 与钱包的分工、Chaumian 盲化的防关联原理，以及这个模型和链上转账、普通托管余额的本质差异。

门罗币把账户拆成支付密钥与查看密钥两半：查看密钥只能扫描与核对账目，签名必须过支付密钥。本文讲这个不对称从哪来、watch-only 钱包怎么造、审计与冷储场景怎么用，以及导入只读钱包时泄露余额观测权的边界在哪。

Liquid 侧链的机密地址把一段隔离见证地址和一个保密公钥打包成 blech32 字符串，主网前缀 lq1、regtest 前缀 el1。发送方用这个公钥协商一次性共享秘密，金额与资产类型写成承诺，只有持有盲化私钥的人能还原。本文拆解 blech32 地址的组装结构和它想藏的到底是什么。

链上地址是一生一档的公开简历：持仓、频率、协议足迹都可被索引和评分。本文拆解地址画像的采集层、加工层与使用方，以及普通用户可选的分层与降噪手段。

比特币核心的 listaddressgroupings 把因共同输入和找零而公开过共同所有权的地址归组列出。本文按官方命令描述拆输出格式、分组依赖的两条链上线索、值得跑一遍的三个场景，以及启发法与隐私的三条边界。

比特币核心的 onlynet 参数限定自动出站连接只走指定网络，设成 onion 或 i2p 可让节点完全不在公网发起连接。官方帮助文本写明入站与手动连接不受影响，配置文件里一条残留的明文 addnode 就能让隔离功亏一篑。本文拆解参数的精确取值与语义、与监听和权限配置的分工，以及三步自查清单。