原创主题配图: 链观 BTC866 原创主题图解 · ChainView BTC866 Editorial · CC BY 4.0
地址身份与真实身份
链上地址通常是化名标识，交易公开并不自动暴露姓名，但也不保证长期匿名。公开收款码、交易截图、平台实名资料和相同时间金额的转账，可能把地址与现实身份连接。先确定要向谁隐藏什么信息、对方掌握哪些外部资料，再评估工具。单纯更换昵称或创建新地址不必然切断历史关联，尤其是新地址直接由旧地址充值时；隐私方案应说明具体威胁，而不是承诺清除已经公开的账本。
凭证只披露必要事实
可验证凭证可以表达年龄、资格或某项认证，使用者未必需要每次公开完整身份证件。但凭证的发行人、撤销机制、有效期和验证方信任仍然重要，密码学可验证不代表其中每个现实世界事实都正确。检查是否能选择性披露、验证是否会产生跨站跟踪标识，以及错误资料如何更正。若服务只需要证明合资格，就不应无理由收集全部身份档案；同时也不能假定凭证技术本身取消了当地依法需要的核验义务。
零知识证明保护的范围
零知识证明可在特定模型下证明某个陈述而不泄露额外见证信息，但交易发起时间、网络地址、付款路径和应用日志仍可能暴露关联。阅读方案时区分证明内容、公开输入、可信设置与实现假设，检查合约和前端是否一致执行承诺。证明数学上有效不说明设备无恶意软件，也不说明服务商没有其他追踪数据。任何隐私结论都应把链上与链下信息放在一起分析，并注明已知限制和仍然依赖的参与方。
用最小披露做实践检查
可建立资料清单，列出每次交互公开的地址、凭证字段、签名内容和服务商记录，不在测试中使用真正敏感信息。假设某应用只验证成年人资格，却要求上传全套财务记录，应先核对理由、保留期限和正式隐私政策。选择工具时尊重所在地规则和合同，不使用虚假身份规避限制。隐私维护包括减少不必要披露、保护设备与审查权限，并不能撤销过去交易；定期复核公开足迹比相信一次设置永久匿名更可靠。
