PayJoin 深入解析

PayJoin（又稱 P2EP）是比特幣隱私保護的重要創新，透過讓支付方與接收方共同構建交易，打破傳統區塊鏈分析的假設。本篇文章全面介紹 PayJoin 的原理、實現與生態。

傳統比特幣交易的隱私問題

輸入與輸出分析

比特幣區塊鏈分析的核心假設：

• 交易的輸入來自同一所有者
• 所有輸入金額相加減輸出金額等於手續費

這使得分析師能夠：

• 追蹤資金流向
• 識別地址擁有者
• 建立交易圖譜

範例攻擊

傳統交易：
輸入：1.5 BTC（地址A）
輸出：1.0 BTC（地址B）
      0.49 BTC（找零地址A）

分析結論：
- 地址A 和找零地址屬於同一所有者
- 地址B 收到 1.0 BTC

PayJoin 的核心思想

基本原理

PayJoin（Pay to EndPoint）讓交易的輸入來自支付方與接收方雙方：

PayJoin 交易：
輸入：支付方 0.5 BTC + 接收方 0.5 BTC（假裝是支付方的輸入）
輸出：0.8 BTC（支付給接收方）
      0.19 BTC（找零給支付方）
      0.01 BTC（手續費）

關鍵洞察

區塊鏈分析師無法區分：

• 誰的比特幣進入了輸入
• 輸出給了誰

這打破了傳統分析的黃金假設。

技術實現

協議流程

步驟 1：發起請求

支付方 → 接收方：
{
  "p2ep": "v1",
  "outputs": [
    { "amount": 800000, "address": "bc1q..." } // 支付金額
  ],
  "change": "bc1q..." // 找零地址
}

步驟 2：接收方回應

接收方添加自己的 UTXO 到交易中：

接收方 → 支付方：
{
  "unsigned_tx": "...",
  "inputs": [
    { "txid": "...", "vout": 0, "amount": 500000 }
  ]
}

步驟 3：雙方簽名

• 支付方簽署自己的輸入
• 接收方簽署自己的輸入
• 雙方交換簽名
• 廣播完整交易

簽名機制

BIP-79 定義了 PayJoin 協議：

P2EP 需要：
1. 支付方的輸出（目標金額）
2. 接收方的輸入（貢獻金額）
3. 支付方的找零輸出
4. 接收方可能有的找零輸出

隱私保障

打破假設

PayJoin 實現了傳統交易無法做到的事：

1. 輸入所有權混淆

• 分析師無法確定哪個輸入屬於支付方
• 傳統假設（所有輸入同屬一人）失效

1. 金額混淆

• 支付的實際金額被隱藏
• 輸出金額不等於支付金額

匿名集

PayJoin 的匿名集包含：

• 所有參與 PayJoin 的用戶
• 無法從外部判斷交易是否為 PayJoin
• 理論上可達到極大匿名集

實現類型

1. 離線 PayJoin

最簡單的實現方式：

1. 接收方離線提供輸入
2. 支付方構建並簽名交易
3. 接收方上線後補充簽名

2. 線上 PayJoin

即時協商模式：

• 透過 HTTPS 或 Tor 即時通訊
• 需要雙方同時在線
• 使用場景更靈活

3. 雙重 PayJoin

擴展版本：

• 包含多個接收方的輸入
• 隱私性更強
• 實現複雜度更高

錢包支持

主流錢包

JoinMarket

比特幣隱私領域的成熟項目：

• 提供 Maker-Taker 市場模型
• 參與者提供流動性獲得獎勵
• 支持多種隱私機制

Sparrow Wallet

面向比特幣愛好者的桌面錢包：

• 直觀的用戶介面
• 完整的 PayJoin 支持
• 整合多個區塊鏈服務

使用場景

1. 商家收款

商家使用 PayJoin 接收付款：

• 隱藏實際收入
• 避免被競爭對手分析
• 保護商業隱私

2. 個人轉帳

個人之間的隱私轉帳：

• 打破區塊鏈分析追蹤
• 不需要信任第三方
• 維持比特幣的去中心化特性

3. 自我資金混合

將自己不同來源的比特幣混合：

• 打碎資金歷史
• 提高未來交易隱私
• 類似 CoinJoin 的效果

批評與局限性

1. 接收方參與需求

• 需要接收方錢包支持 PayJoin
• 無法單方面實現
• 推廣難度較高

2. 交易大小

• 交易輸入增加導致費用提高
• 經濟效益權衡
• 小額支付不適用

3. 檢測可能性

• 專業分析仍可能識別 PayJoin
• 需要足夠的使用量掩蓋
• 非完美的隱私解決方案

4. 交互複雜

• 需要雙方在線或離線資料交換
• 用戶體驗不如傳統交易
• 技術門檻較高

與其他隱私技術比較

未來發展

BIP 演進

PayJoin 協議持續演進：

• BIP-79：最初規範
• 正在討論的改進提案
• 標準化努力

普及障礙

• 需要錢包開發者支持
• 用戶教育不足
• 交易所採用率低

潛力

• 與 Taproot 結合可能提升隱私
• 商家採用可增加網路隱私性
• 作為比特幣隱私基礎設施

結語

PayJoin 代表了比特幣隱私保護的另一條路徑。與 CoinJoin 需要眾多參與者不同，PayJoin 只需要交易雙方即可實現有意義的隱私提升。雖然採用率仍然較低，但其技術價值與長期潛力不容忽視。對於重視比特幣隱私的用戶與商家，PayJoin 是值得考慮的工具。