钱包地址发给别人有风险吗?能查到人吗

这篇不吓唬人,也不打包票。它做两件事:把「对方能看到什么」和「对方看不到什么」各列一遍,然后讲清楚地址在什么情况下会和你这个人连上。中文互联网上搜这个问题,搜到的多半是教你去查别人地址的教程,反过来站在自己这边说话的很少。

公链的默认设置就是公开

比特币官网在「保护你的隐私」那一页写得毫不客气:「通常比特币被认为是一个匿名的支付网络。但事实上,比特币可能是世界上最透明的支付网络。」同一页还有一句:「所有的比特币交易都是公开,可追溯的,并且永久性地存储在比特币网络中」,以及「任何人都可以查看任何地址的余额和所有交易」。

币安学院讲区块浏览器时说的是同一件事:输入钱包地址后,你可以查看该地址的当前余额、完整交易记录以及持有的各类代币。注意这句话里没有「你的」两个字——它对任何人的任何地址都成立,包括你的。

关键词是永久。这些记录删不掉、改不了,也没有「撤回可见性」这个开关。今天发出去的地址,五年后还能被人翻出来从头看一遍。这一点和你在社交平台上删条动态完全不是一回事。

对方能看到的四样

• 当前余额。包括你未必想让人知道的那个数。对方不需要问你,自己贴进浏览器就有。
• 全部历史。第一笔到最近一笔,每笔的时间、金额、对手地址,一条不落。
• 持有的代币清单。你拿过什么、还剩什么,一目了然。
• 交互过的地址和合约。谁给你转过钱、你给谁转过钱、你跟哪些合约打过交道。

最后一条最容易被忽略,因为它牵连的不只是你。你把地址给了甲,甲就顺带看到乙也给你转过钱、你还给丙转过一笔。别人的记录跟着你一起摊开了,这一点在合伙、代买、群内收款这类场景里尤其现实。

对方看不到的四样

• 你的私钥、恢复密码、密钥分片。地址是从公钥派生出来的,方向不可逆,给出地址推不回去。
• 你的姓名、手机号、邮箱、实名资料。链上根本没有这些字段。
• 你在交易所账户里的余额。那是平台的内部记账,不在链上,和这个地址是两本账。这两本账的关系,账户和钱包那一篇讲得更细。
• 你其它钱包里的钱。除非那些地址和这个地址之间有过转账,那就连上了。

把这两张清单并排看,结论只有一句:给出地址不等于给出控制权。所以「你的地址泄露了,赶紧把币转到我们的安全地址」这种话,一听就该挂电话——转走才是他要的那一步,地址那一步他早就有了。

但「看不到」也不等于「永远查不出来」,这一点得说实话。链上记录是公开的,把多个地址按转账关系归到同一个人名下,是一门有人专门在做的生意。它不是普通人贴个地址就能一眼办到的事,可它也不是不可能——所以下面「少暴露一点」那一节给的是「少留把柄」,不是「保证匿名」。任何号称能让你在公链上彻底隐身的服务,先怀疑它想卖你什么。

交易所账户的余额别人查不到,只有币在链上进出平台的时候——你充值进去、或者提币出来——链上才会留下记录;而那条记录记的是两个地址之间转了多少,不是你账户里还剩多少。

地址不是身份,但有四条路能连上你

比特币官网说得直接:「由于用户通常需要透露他们的身份以便接收服务或货物,这样比特币地址就无法保持完全匿名。」这不是危言耸听,而是四条很平常的路:

一、从持牌平台提币。平台同时握着你的实名资料和你填的那个提币地址。这不是漏洞,是记录留存的常态。你要明白的只是:这个地址在平台那边不是匿名的。

二、把地址贴到公开的地方。社交账号、群公告、论坛签名、收款帖。地址一旦和你的网名绑在一起,离绑到人就只剩一步。

三、地址复用。比特币官网的原话是:「一旦地址被使用,与其有关的所有交易历史便破坏了地址的保密性。」用同一个地址收所有人的钱,等于把所有关系摊在同一张表上,谁都能顺着看。

四、对手方那头。你给谁转过账,对方就多一条线索;对方要是把这个地址往外说,你也跟着被提起。链上的暴露从来不是单向的。

少暴露一点,能做的四件事

都是能今天就做的,不需要任何工具,也不需要懂密码学。

1对外收款和长期存放分开

一个地址专门用来对外收款,另一个不对外露面。前者被看光了也无所谓,因为它本来就没打算藏东西。这是全部四条里性价比最高的一条。

2别把平台提币地址当社交收款地址

这个地址在平台那边已经和你的实名绑在一起了,再拿它去公开场合收款,等于自己把两头接上。

3大额之前先小额试一笔

这一条本来是防转错的,副作用刚好也在隐私这边:不至于让一个刚露面的地址一上来就挂着一笔大额记录。怎么核对那笔小额,见上一篇。

4比特币这类链上,每次收款换新地址

比特币官网把这条列为「你需要记住的最重要的一条建议」:为了保护隐私,每次接收新的付款都应该使用一个新的比特币地址。这件事一般由钱包代劳,不用你手动记着换。你的钱包是不是每次自动给新地址、要不要点一下,以它实际显示的为准。

但要说清楚:这条在账户模型的链上不成立。以太坊、BNB Chain 这一类,地址是固定的,收一百次也是同一个;想分开就得另开一个账户或者另一个钱包。你的钱包具体给不给新地址、怎么给,以它实际显示的为准,别照着别的链的经验推。

顺带一句:拿你地址开头的三种话术

• 「你的地址上了黑名单,需要验证」——链上没有「验证地址」这个动作,这句话本身就不成立。
• 「我们看到你地址有一笔待领取的空投」——目的是把你引到一个签名页面。签名才是危险的那一步,不是地址。怎么看签名请求,见连接 dApp 与授权管理。
• 「把地址给我,我帮你查有没有被盗」——你自己就能查,浏览器是公开的,不需要中介。

三种话术长得不一样,终点是同一个:让你签一个字,或者让你转一笔钱。地址那一步没风险,后面这两步才有——认准这条线,大部分套路当场就散了。