PayJoin 實作詳解：比特幣隱私保護進階技術

PayJoin（又稱 P2EP）是比特幣隱私保護的重要技術，透過打破交易輸入輸出之間的傳統關聯性，顯著提升交易隱私。本文深入解析 PayJoin 的運作原理、技術實現與實際應用。

PayJoin 基本概念

傳統比特幣交易分析問題

在傳統比特幣交易中，任何人都可以透過區塊鏈分析工具追蹤資金流向：

典型交易分析：

輸入：                     輸出：
[A] 1.5 BTC     →       [B] 1.0 BTC
                       [A] 0.49 BTC（找零）

分析結論：
- 輸出 B 可能是收款人
- 輸出 A 是找零地址，屬於同一用戶
- 可以追蹤資金流向

PayJoin 如何打破分析假設

PayJoin 的核心創新是讓交易輸入來自多方，使得外部觀察者無法區分哪些輸出屬於哪個參與者：

PayJoin 交易分析：

輸入：
[A] 1.5 BTC           ← 付款方
[B] 2.0 BTC           ← 收款方（加入自己的輸入）

輸出：
[C] 0.8 BTC           ← 找不清用途
[D] 2.6 BTC           ← 找不清用途
[E] 0.1 BTC           ← 找不清用途

外部觀察者無法判斷：
- 誰是付款方誰是收款方
- 哪些輸出屬於哪個參與者
- 交易的實際資金流向

PayJoin 技術原理

協定流程

PayJoin 採用互動式協定，需要付款方與收款方協作完成：

PayJoin 協定流程：

步驟 1：建立提案
┌─────────────┐              ┌─────────────┐
│  付款方 A   │   →建立提→   │  收款方 B   │
│             │   案請求     │             │
└─────────────┘              └─────────────┘
                                    ↓
步驟 2：提供輸入
                          ┌─────────────┐
                          │  收款方 B   │
                          │ 提供自己的   │
                          │ UTXO 輸入   │
                          └─────────────┘
                                    ↓
步� 3：構建交易
┌─────────────┐              ┌─────────────┐
│  付款方 A   │   ←交換數據→ │  收款方 B   │
│  添加輸入   │   構建交易   │  添加輸出   │
└─────────────┘              └─────────────┘
                                    ↓
步驟 4：簽署與廣播
┌─────────────┐              ┌─────────────┐
│  付款方 A   │   →交換簽署→ │  收款方 B   │
│  簽署自己的 │   完整交易   │  簽署自己的 │
│  輸入       │   →廣播→    │  輸入       │
└─────────────┘              └─────────────┘

技術實現細節

BIP-78 規範

PayJoin 由 BIP-78 標準化，主要特性包括：

1. HTTP/HTTPS 基礎：使用標準 HTTP 進行通訊
2. 公鑰發現：透過 Payment Request 共享輸出腳本
3. 交易構建：雙方協作構建交易
4. 費用控制：費用由付款方承擔

關鍵數據結構

// PayJoin 請求示例
{
    "payjoin": {
        "outputs": [
            {"amount": "50000", "script": "..."}  // 收款方輸出
        ],
        "payment": {
            "amount": "100000",  // 總付款金額
            "asset": "BTC"
        }
    },
    "inputs": [
        // 付款方的 UTXO
    ]
}

安全性考量

1. 費用攻擊防護：收款方不能強迫付款方支付過高費用
2. 金額隱私：雙方只知道自己的輸入輸出金額
3. 拒絕服務防護：防止惡意請求耗盡資源

PayJoin 實作工具

錢包支援

JoinMarket 實作

JoinMarket 是最完整的 PayJoin 實作，提供：

# 安裝 JoinMarket
pip install joinmarket

# 發起 PayJoin 交易
python pay JoinSend.py

# 接收 PayJoin 交易
python pay JoinReceiver.py

Wasabi Wallet

Wasabi 錢包提供簡化的 PayJoin 介面：

1. 發送交易時選擇 PayJoin
2. 錢包自動處理複雜的協定流程
3. 內建費用估計與隱私級別選擇

PayJoin 與其他隱私技術比較

技術對比

使用場景建議

1. 日常小額支付：使用 PayJoin
2. 大量混合：使用 CoinJoin
3. 高度隱私需求：結合多種技術

PayJoin 最佳實踐

隱私保護建議

1. 避免金額指紋：選擇適當的輸入輸出金額
2. 網路隔離：使用 Tor 或 VPN
3. 節點選擇：連接到私有節點
4. 時間間隔：不要頻繁使用 PayJoin

常見錯誤

1. 金額過於規律：容易被分析識別
2. IP 洩漏：未使用網路匿名工具
3. 重複使用地址：降低隱私效果

實作程式碼範例

使用 Python 實現簡單 PayJoin

import hashlib
import ecdsa
import requests

class PayJoinClient:
    def __init__(self, receiver_url, private_key):
        self.receiver_url = receiver_url
        self.private_key = private_key
        self.public_key = private_key.get_verifying_key()

    def create_proposal(self, amount_sats, output_script):
        """建立 PayJoin 提案"""
        proposal = {
            "payjoin": {
                "outputs": [{"script": output_script}],
                "payment": {
                    "amount": str(amount_sats),
                    "asset": "BTC"
                }
            }
        }

        response = requests.post(
            self.receiver_url + "/payjoin",
            json=proposal
        )
        return response.json()

    def sign_transaction(self, psbt):
        """簽署交易"""
        # 使用私鑰簽署 PSBT
        signed_psbt = self.private_key.sign(psbt)
        return signed_psbt

未來發展

技術改進

1. Schnorr 簽名整合：與 Taproot 更好地結合
2. 靜態回覆：支援非互動式 PayJoin
3. 多層隱私：支援更複雜的隱私路徑

生態發展

1. 更多錢包支援：預計更多錢包將支援 PayJoin
2. 標準化推進：BIP 改進提案持續推進
3. 商家採用：更多商家開始接受 PayJoin

結論

PayJoin 是比特幣隱私保護的重要進步，透過讓交易參與方共同構建交易，有效打破區塊鏈分析的假設。雖然實施需要雙方協作，但其提供的隱私保護效果顯著。

建議比特幣用戶在進行重要交易時考慮使用 PayJoin，特別是涉及較大金額或敏感交易時。

相關主題

• CoinJoin 混幣詳解
• Taproot 隱私優勢
• 比特幣隱私技術進階應用
• Chaumian 混幣技術