為什麼 Bitcoin 服務存在於 Tor 上

Bitcoin 和 Tor 有著基本的哲學一致性：兩種技術都倡導去中心化、隱私和抗審查。雖然 Bitcoin 提供了獨立於傳統銀行系統的金融主權，但 Tor 提供了保護用戶數位身份和位置的網路級匿名性。

在本文中，我分享了關於 Bitcoin 及其在 Tor 網路中存在的見解，重點關注作為 .onion 網站運營的著名 Bitcoin 網站。這項探索純粹是教育性的，檢視了為 Bitcoin 生態系統服務的合法隱私增強基礎設施。要訪問這些網站，需要使用 Tor Browser1。

graph LR
    subgraph "明網 Bitcoin（暴露）"
        A1[你的 IP<br/>可見] --> B1[ISP 追蹤<br/>Bitcoin 活動]
        B1 --> C1[區塊鏈瀏覽器<br/>連結 IP 到位址]
        C1 --> D1[隱私風險<br/>高]
    end

    subgraph "Tor 上的 Bitcoin（受保護）"
        A2[你的 IP<br/>隱藏] --> B2[Tor 加密<br/>3 跳路由]
        B2 --> C2[.onion Service<br/>無 IP 記錄]
        C2 --> D2[隱私增強<br/>強]
    end

    style A1 fill:#FF5722
    style D1 fill:#FF5722
    style A2 fill:#4CAF50
    style D2 fill:#4CAF50

隱私層比較：

  • 明網：你的 IP → ISP 看到 Bitcoin 使用 → 服務記錄 IP → 身份可連結
  • Tor：隱藏 IP → 加密路由 → .onion 位址 → 強匿名性

Bitcoin-Tor 隱私協同效應

Bitcoin 的區塊鏈通過不固有地揭示身份的位址提供交易級假名性。然而，網路級隱私仍然脆弱：當你從家庭 IP 位址廣播 Bitcoin 交易時，觀察者可以：

  • 將交易連結到 IP 位址：ISP、網路管理員或國家監控可以將你的 IP 與特定 Bitcoin 交易相關聯
  • 地理定位用戶：你的 IP 位址揭示你的大致物理位置
  • 啟用針對性攻擊：對手可以識別高價值 Bitcoin 用戶並針對他們進行網路釣魚、惡意軟體或物理威脅
  • 規避審查：某些司法管轄區封鎖對 Bitcoin 服務的訪問；Tor 規避這些限制

通過 Tor 的 .onion 位址訪問 Bitcoin 服務，用戶獲得：

  1. IP 位址匿名性：你的真實 IP 位址對 Bitcoin 服務隱藏
  2. 地理隱私：服務無法確定你的位置
  3. 流量分析抵抗：ISP 無法輕易檢測 Bitcoin 相關活動
  4. 審查規避：即使在限制性司法管轄區也能訪問 Bitcoin
  5. 端到端加密：內建加密防止中間人攻擊

這種組合創造了一個強大的隱私堆疊：Tor 保護你的網路身份，Bitcoin 保護你的金融身份。

Tor 上的主要 Bitcoin 和加密貨幣服務

1. Zcash 官方網站

Zcash 代表了加密貨幣隱私技術的重大演進，通過實施零知識證明（zk-SNARKs）與 Bitcoin 區別開來。這種加密創新允許在不揭示發送者、接收者或金額資訊的情況下進行交易驗證。

技術架構

Zcash 支援兩種類型的位址：

  • 透明位址（t-addresses）：像 Bitcoin 位址一樣運作，在區塊鏈上公開可見
  • 屏蔽位址（z-addresses）：利用 zk-SNARKs 加密交易資料同時保持可驗證性

這種選擇性隱私模型為用戶提供了 Monero 的強制隱私所缺乏的靈活性：

  • 公開交易：用於監管合規或自願透明
  • 私密交易：用於個人隱私或敏感業務操作
  • 混合交易：在同一交易中混合透明和屏蔽位址

Zcash .onion 網站提供對官方文件、錢包下載和區塊鏈瀏覽器的訪問，同時保護用戶的 IP 位址免受與 Zcash 使用的關聯——對於那些在隱私加密貨幣使用可能受到審查的司法管轄區的人來說特別有價值。

安全考慮：雖然 Zcash 提供強大的交易隱私，但將其與 Tor 結合提供了全面的網路級保護。沒有 Tor，下載 Zcash 錢包或訪問瀏覽器會向你的 ISP 揭示你對隱私加密貨幣的興趣。

.onion URL： http://zcashph5mxqjjby2.onion/ ⚠️ 注意：首先通過官方 Zcash 明網管道驗證此位址

Zcash official website homepage on Tor showing privacy-focused cryptocurrency with selective encryption

2. GreenAddress（Blockstream Green）

GreenAddress（現在更名為 Blockstream Green）開創了使用 Bitcoin 的多重簽名（multisig）技術用於消費者錢包，提供了傳統單簽名錢包無法實現的安全性和可用性之間的平衡。

理解多重簽名安全性

傳統 Bitcoin 位址使用單簽名（1-of-1）安全性：一個私鑰控制資金。如果該金鑰丟失或被盜，資金將不可挽回地丟失或被盜。多重簽名通過要求多個簽名來授權交易來改變這種範式。

GreenAddress 安全模型（2-of-2 Multisig）：

  1. 用戶金鑰：由用戶專有持有（從不傳輸給 GreenAddress）
  2. 服務金鑰：由 GreenAddress 伺服器持有
  3. 交易流程：用戶簽署交易 → GreenAddress 共同簽署 → 廣播交易

這種架構提供了幾個關鍵優勢：

防盜保護：即使 GreenAddress 伺服器被入侵，攻擊者也無法在沒有用戶私鑰的情況下竊取資金。

雙重支付保護：GreenAddress 的即時確認系統利用了他們的共同簽署權限。當商家收到交易時，GreenAddress 立即共同簽署，保證它不會被雙重支付。這允許商家安全地接受零確認交易——比標準 Bitcoin 的 10 分鐘確認等待時間有顯著改進。

恢復機制：GreenAddress 實施時間鎖定恢復交易。如果 GreenAddress 變得不可用，用戶可以在預定時間段後使用備份恢復金鑰收回他們的資金。

與其他 Multisig 方案的比較

方案 所需金鑰 使用案例 安全級別
1-of-1 1 個簽名 標準錢包 低（單點故障）
2-of-2 兩個簽名 GreenAddress 模型 高（需要兩者都被入侵）
2-of-3 3 個金鑰中任 2 進階用戶、組織 最高（冗餘 + 安全性）

為什麼 Tor 對 GreenAddress 很重要：通過 .onion 訪問 GreenAddress 可防止網路觀察者將你的 IP 位址與你的 Bitcoin 錢包活動連結起來。這對於高價值用戶或限制性司法管轄區的用戶特別有價值。

.onion URL： http://s7a4rvc6425y72d2.onion/en/ ⚠️ 注意：GreenAddress 可能已更新其 .onion 位址；通過官方管道驗證

GreenAddress Bitcoin wallet service featuring multi-signature security and zero-confirmation protection

3. Blockchain.com（原 Blockchain.info）

Blockchain.com 是最古老和使用最廣泛的 Bitcoin 基礎設施提供者之一，自 2011 年以來一直作為區塊鏈瀏覽器和託管錢包服務。該平台已處理超過 1 億個錢包和 1 兆美元的交易，使其成為 Bitcoin 生態系統的基石。

區塊鏈瀏覽器功能

瀏覽器功能提供全面的鏈上分析：

交易追蹤：

  • 搜尋任何 Bitcoin 位址、交易雜湊或區塊高度
  • 查看即時確認狀態
  • 分析交易輸入/輸出
  • 計算交易費用和優先順序

網路統計：

  • 當前雜湊率和挖礦難度
  • Mempool 大小和交易積壓
  • 平均區塊時間和確認延遲
  • 節點之間的網路分佈

資料視覺化：

  • 顯示 Bitcoin 價格歷史的互動圖表
  • 交易量趨勢
  • 市值演變
  • 挖礦收入和雜湊率相關性

錢包服務

Blockchain.com 提供非託管錢包介面（儘管他們持有加密備份）：

  • Web Wallet：可從任何具有 Tor Browser 的裝置訪問
  • 私鑰控制：用戶控制用密碼加密的金鑰
  • 多幣種支援：Bitcoin、Ethereum 和其他主要加密貨幣
  • 交易所整合：內建交易功能

隱私考慮

為什麼使用 .onion 版本？

標準區塊鏈瀏覽器會造成重大隱私洩漏：

  • 位址所有權關聯：如果你從你的 IP 檢查位址，觀察者可以推斷你擁有或對該位址感興趣
  • 餘額監控：ISP 和網路管理員可以監控你的區塊鏈分析活動
  • 模式分析：重複查詢揭示你的交易模式和金融興趣

通過 Tor 訪問 Blockchain.com 可打破這些關聯，允許匿名區塊鏈研究而不向網路觀察者揭示你的身份或金融興趣。

.onion URL： https://blockchainbdgpzk.onion/ ⚠️ 注意：這是 Tor v2 位址；Blockchain.com 可能提供更新的 v3 位址

Blockchain.info explorer and wallet service on Tor with blockchain analytics and data visualization

4. Reddit Bitcoin 社群（r/Bitcoin）

r/Bitcoin 代表網際網路上最大和最活躍的 Bitcoin 討論社群，擁有超過 500 萬訂閱者。雖然技術上是一個 subreddit 而不是獨立網站，但它對 Bitcoin 文化、開發討論和社群情緒的影響使其成為任何認真對待 Bitcoin 的人的重要資源。

為什麼 r/Bitcoin 很重要

社群品質：與 Bitcointalk（原始 Bitcoin 論壇）不同，r/Bitcoin 受益於 Reddit 的投票系統，該系統突出高品質內容並過濾垃圾郵件。社群包括：

  • Bitcoin Core 開發者分享技術見解
  • 礦工討論網路升級和挖礦經濟
  • 安全研究員分析漏洞
  • 企業家建立 Bitcoin 業務
  • 普通用戶分享採用故事

內容多樣性：

  • 技術討論：擴展爭論、Lightning Network 開發、SegWit 採用
  • 市場分析：價格變動、宏觀經濟因素、機構採用
  • 新聞聚合：Bitcoin 生態系統的突破性發展
  • 教育內容：教程、資訊圖表、初學者問答
  • 迷因和文化：Bitcoin 的文化演變和社群幽默

Reddit 的 Tor 承諾

Reddit 自 2015 年以來一直保持著強大的 .onion 存在，展示了他們對隱私和反審查價值的承諾。這使 Reddit 對以下人群特別有價值：

  • 揭密者：討論金融腐敗或政府貨幣政策
  • 記者：研究限制性政權中的 Bitcoin 使用
  • 活動家：協調在有資本管制的國家採用 Bitcoin
  • 注重隱私的用戶：參與而不向 ISP 揭示他們對 Bitcoin 的興趣

社群管理：r/Bitcoin 維持嚴格的管理規則，反對詐騙、拉高出貨計劃和離題的山寨幣討論，保持了其他加密論壇所缺乏的信噪比。

通過 Tor 訪問 r/Bitcoin

通過 .onion 位址訪問時：

  1. 你的真實 IP 位址永遠不會被 Reddit 記錄
  2. ISP 無法檢測你的 Reddit 瀏覽活動
  3. 政府無法審查你對 Bitcoin 討論的訪問
  4. 帳戶創建可以完全匿名（通過 Tor 不需要電子郵件）

.onion URL： http://redditmoongroogs.onion/r/Bitcoin/ ⚠️ 注意：Reddit 可能已更新其 .onion 位址；檢查官方 Reddit 公告

Reddit Bitcoin subreddit on Tor network with privacy-focused Bitcoin community discussions

Tor 上的其他 Bitcoin 服務

5. Bitcoin Core 文件

官方 Bitcoin Core 專案維護用於文件的 .onion 鏡像，確保限制性司法管轄區的開發者可以訪問技術規範、API 參考和實施指南。這包括：

  • Bitcoin Improvement Proposals（BIPs）
  • RPC API 文件
  • 共識規則和協議規範
  • 貢獻者開發指南

為什麼重要：通過 Tor 訪問 Bitcoin 開發資源可防止監控哪些開發者正在研究特定 Bitcoin 功能——對注重隱私的貢獻者很有價值。

6. DuckDuckGo Bitcoin 搜尋

雖然不是 Bitcoin 專用的，但 DuckDuckGo 的 .onion 位址（https://duckduckgogg42xjoc72x3sjasowoarfbgcmvfimaftt6twagswzczad.onion）可以在沒有 Google 追蹤的情況下私密搜尋 Bitcoin 資訊。使用查詢，例如：

  • Bitcoin lightning network implementation
  • site:bitcoin.org security best practices
  • Bitcoin Core release notes

這可防止搜尋引擎根據你的加密貨幣研究興趣建立個人資料。

7. Bitcoin 隱私資源

幾個注重隱私的專案維護 .onion 鏡像：

  • Bitcoin Privacy Guide：關於幣混合、coinjoin 協議和交易隱私技術的匿名指南
  • Wasabi Wallet：注重隱私的 Bitcoin 錢包，內建 CoinJoin，提供 .onion 訪問下載
  • Samourai Wallet Documentation：強調交易隱私功能的行動錢包

8. Bitcoin 礦池（精選）

一些礦池為在有網際網路限制或挖礦可能面臨法律審查的地區的礦工提供 .onion 訪問。好處包括：

  • 匿名礦池註冊
  • 受保護的支付位址隱私
  • 抗審查訪問挖礦基礎設施

⚠️ 安全警告：在連接礦工之前，始終通過多個可信來源驗證礦池 .onion 位址。

關鍵安全考慮

驗證 .onion 位址

訪問 Tor 上的 Bitcoin 服務時最重大的安全風險是通過假 .onion 位址進行網路釣魚。由於 .onion 位址是難以記住的加密雜湊，攻擊者創建看起來相似的位址來竊取憑證或加密貨幣。

驗證最佳實踐：

  1. 官方來源驗證：僅從服務的官方明網網站通過 HTTPS 獲取 .onion 位址
  2. PGP 簽署公告：通過已知開發者金鑰的 PGP 簽署訊息驗證 .onion 位址
  3. 書籤真實位址：從不憑記憶輸入 .onion 位址；使用書籤
  4. 僅使用 Tor Browser：僅通過官方 Tor Browser 訪問 .onion 網站（不通過 Tor2web 代理）
  5. .onion 上的 HTTPS：優先選擇提供 HTTPS 的 .onion 網站以進行額外的憑證驗證

常見攻擊向量

網路釣魚 .onion 網站：攻擊者創建具有相似外觀的 .onion 位址的假錢包或交易所網站：

  • 合法：blockchainbdgpzk.onion
  • 網路釣魚：blockchainbdgp2k.onion（微妙的字元替換）

中間人攻擊：雖然 Tor 提供強加密，但受損的出口節點（用於明網瀏覽）仍然可以攔截流量。堅持 .onion 到 .onion 通信。

瀏覽器漏洞：保持 Tor Browser 更新。過時的版本可能具有可以去匿名化用戶的漏洞。

Tor 上 Bitcoin 的隱私最佳實踐

  1. 分離身份：永遠不要將通過 Tor 訪問的 Bitcoin 活動與你的明網身份連結
  2. 停用 JavaScript：為獲得最大安全性，使用 Tor Browser 的「最安全」設定（停用 JavaScript）
  3. 避免帳戶重複使用：不要在 Tor 和明網服務中使用相同的 Bitcoin 位址
  4. 使用新的 Tor 線路：在切換敏感操作時請求新線路（新身份）
  5. 離線交易簽署：對於高價值交易，在氣隙機器上簽署並通過 Tor 廣播

明網與 .onion 訪問比較

功能 明網訪問 .onion 訪問
IP 隱私 ❌ IP 位址被揭示 ✅ IP 位址隱藏
ISP 檢測 ❌ 對 ISP 可見 ✅ 加密 Tor 流量
抗審查 ❌ 可能被國家封鎖 ✅ 繞過審查
地理追蹤 ❌ 位置被揭示 ✅ 位置被混淆
速度 ✅ 快速（直接連接） ⚠️ 較慢（3 跳路由）
便利性 ✅ 易於記住的 URL ❌ 複雜的 .onion 位址
網路釣魚風險 ⚠️ 中等（SSL 憑證有幫助） ⚠️ 高（相似的 .onion 位址）
監控抵抗 ❌ 元資料暴露 ✅ 元資料受保護

匿名使用 Bitcoin 的最佳實踐

對於普通用戶

  1. 從 Tor Browser 開始：從官方 torproject.org 下載
  2. 書籤 .onion 位址：驗證一次，永遠書籤
  3. 使用硬體錢包：將 Bitcoin 儲存在硬體錢包中，如 Ledger 或 Trezor，僅通過 Tor 訪問以檢查餘額
  4. 避免個人資訊：使用 Tor 服務時，永遠不要將 Bitcoin 位址與個人詳細資訊連結

對於注重隱私的投資者

  1. 分離錢包：維護通過 Tor 訪問的持有的不同錢包
  2. CoinJoin 交易：使用隱私工具如 Wasabi 或 Samourai 來打破交易可連結性
  3. 避免位址重複使用：為每筆交易生成新的接收位址
  4. 全節點運營：運行你自己的 Bitcoin 全節點（可通過 .onion 訪問）以避免信任第三方瀏覽器

對於開發者和商家

  1. 託管 .onion 服務：如果運行 Bitcoin 相關服務，提供 .onion 替代方案
  2. 記錄 .onion 位址：使用 PGP 簽名發布 .onion 位址
  3. 監控安全性：定期審核模仿你服務的網路釣魚網站
  4. Tor 上的 BTCPay Server：使用支援 Tor 的 BTCPay Server 進行保護隱私的支付處理

結論：不斷發展的 Bitcoin-Tor 生態系統

Bitcoin 和 Tor 的交集代表了金融主權和網路隱私之間的強大聯盟。隨著全球政府加強對加密貨幣活動的監控並實施資本管制，可通過 .onion 訪問的 Bitcoin 服務的重要性呈指數級增長。

要點：

✅ 分層隱私：Tor 保護網路身份；Bitcoin 保護金融身份——它們共同提供全面的隱私 ✅ 抗審查：.onion 位址確保無論政府限制如何，Bitcoin 仍然可訪問 ✅ 通過驗證確保安全：始終通過官方管道驗證 .onion 位址以避免網路釣魚 ✅ 社群資源：通過 Tor 提供豐富的錢包、瀏覽器和社群生態系統 ✅ 最佳實踐很重要：適當的操作安全至關重要；技術工具本身不能保證隱私

未來發展：

Bitcoin-Tor 生態系統持續演變：

  • Tor 上的 Lightning Network：LN 節點越來越多地通過 Tor 運營以實現支付隱私
  • Tor v3 遷移：服務從已棄用的 v2 升級到更安全的 v3 .onion 位址
  • 改進的整合：錢包建立原生 Tor 支援（Wasabi、Samourai、Sparrow）
  • 教育資源：越來越多的 Tor-Bitcoin 操作安全教程

無論你是尋求隱私的普通 Bitcoin 愛好者、為開源專案做貢獻的開發者，還是在有資本管制的司法管轄區的人，Tor 上可用的 Bitcoin 服務為金融自由提供了關鍵基礎設施。

記住：偉大的隱私伴隨著偉大的責任。道德地使用這些工具，驗證每個 .onion 位址，保持你的 Tor Browser 更新，永遠不要為了便利而妥協操作安全。

有關 Bitcoin 和隱私技術的更多資訊，請探索我們關於生成個性化 Bitcoin 位址和設置 .onion 網站的指南。

參考資料

  1. Tor Project - Tor Browser ↩