# Private Payments是什么？隐私支付的模型、可见信息与泄露边界

整理：链小知（AI 辅助）
更新日期：2026-10-31
引用地址：https://lianxiaozhi.com/learn/private-payments-models

隐私支付不是一种统一产品。应分别判断付款人、收款人、金额、资产、时间与网络身份对谁可见，以及谁持有密钥或记录。公开地址换一个名字、交易不在某个界面显示，都不等于整个支付过程匿名。

## 先定义要对谁隐藏什么信息

把观察者拆成交易对手、链上公众、钱包或服务商、网络层观察者。一个方案可能隐藏金额，却仍暴露资金进入或退出时间；也可能不向公众展示身份，但服务商掌握账户记录。

因此隐私不是单一开关。研究时用“信息项×观察者”的表格记录已保护与未保护内容，不因使用零知识证明或某种地址格式就推导全部匿名。

依据：[RAILGUN：系统定位与隐私协议说明](https://docs.railgun.org/wiki)

## 常见模型分别改变哪一层？

链上隐私协议可在公开链上以证明和私密状态改变可观察关系；支付通道或其他链下安排会把部分交互移到不同记录层；托管账户则由服务商保留账本。不同模型不能用相同交易笔数直接比较。

RAILGUN官方资料描述其为EVM链上的非托管零知识隐私系统。该定位可以帮助理解一类实现，但不构成对所有钱包、资产、入口或用户操作的独立隐私验收。

依据：[RAILGUN：系统定位与隐私协议说明](https://docs.railgun.org/wiki)

## 哪些使用方式可能重新暴露关联？

入金与出金的时间、数量特征、公开复用地址、链外账户信息、设备或网络记录，都可能成为额外线索。评价某项保护时，先读具体协议的威胁模型，再看用户操作是否超出其假设。

同样，支付被广播、证明生成、交易入块与收款确认是不同状态。不能用“浏览器没显示明文”来替代实际资金状态核对，更不能把隐私功能视为绕过适用义务的许可。

依据：[RAILGUN：系统定位与隐私协议说明](https://docs.railgun.org/wiki)

## 比较方案时保留哪些条件？

记录网络、资产、密钥控制者、公开与私密状态、手续费、退出路径、依赖服务及未覆盖信息。若需要向审计方提供查看能力，应另核对相应机制与披露范围。

本页没有执行隐私转账或对匿名集作实时评估。Taproot等具体网络功能与隐私协议解决的问题也不同，应沿各自专题核对，不把它们拼成统一匿名评分。


## 继续核对
- [RAILGUN工具档案](https://lianxiaozhi.com/tools/railgun)
- [证明、广播与回执](https://lianxiaozhi.com/tools/guides/railgun-unshield-proof-broadcast-receipt-check)
- [Taproot隐私边界](https://lianxiaozhi.com/learn/taproot-privacy-boundaries)