比特幣是否匿名？這對法律有何影響？區塊鏈如何揭示你的交易？

By: bithub.pl|2026/10/05 14:31:40

在2020年12月，一名使用化名PapaLegba的人在加密通訊軟體上寫道，與其在美國服無期徒刑，不如在德國坐五年牢。他當時負責Versus Project，這是一個擁有38萬註冊用戶的暗網平台，並住在哥倫比亞加勒比海沿岸的一個漁村。他的伺服器隱藏在Tor網絡後面，接受比特幣和門羅幣的付款，並只用門羅幣支付給員工。2026年4月29日，名為Patrick Schmitz的PapaLegba被引渡到美國。我在文章《網絡空間有回信地址》中詳細描述了這個案件；在這裡，我關心的是另一個問題。

我關心的是那些不經營暗網市場的讀者。他們在交易所有帳戶，抽屜裡有硬體錢包，並堅信自2013年以來比特幣是匿名的。事實上，它並不是。比特幣至多是化名的，並且在幾年前就不再是這樣。以下我將回答三個問題：區塊鏈揭示了什麼？誰能讀取這些信息？根據2026年9月的情況，法律對這些信息做了什麼？

化名並不等於匿名

比特幣的區塊鏈是一個公開的登記冊。自2009年1月以來，每一筆交易都被永久記錄，並對任何打開公共區塊瀏覽器的人可用。這個登記冊不知道名字，只知道地址，這些地址是化名的字符串。當化名可以與個人連接時，匿名性就結束了，這可以通過幾種方式實現，且不需要破解加密。

第一種方式是與受監管世界的接觸點。你購買比特幣的交易所知道你的名字、身份證號碼和銀行帳戶，因為法律要求這樣。它還知道你提取資金的地址。從那時起，這個地址就有了所有者，並且所有從這個地址發出的和返回的資金都與這個所有者相關聯。

第二種方式是聚類的啟發式。如果一筆交易同時從多個地址發出，分析師會假設這些地址都屬於同一個錢包。返回餘額的地址會被指派給同一所有者。重複使用的地址將兩個歷史記錄連接成一個。像Chainalysis、TRM Labs或Elliptic這樣的公司基於這些規則建立了龐大的歸屬數據庫，這些數據庫由交易所的數據、刑事案件的資料以及公共來源的數據（如論壇、社交媒體、以自己名字發佈的捐款地址）提供支持。

第三種方式是最不直觀且最危險的：時間對化名不利。2017年的一筆交易，當時未與任何人關聯，到了2026年卻被指派給某人，當鏈上的某個地址進入了需要KYC的交易所或出現在某個案件的檔案中。銀行會依法保存文件五年；而區塊鏈則永遠保存這些信息，歸屬數據庫會向後增長。計劃今天的隱私，只能計劃今天。

在zondacrypto的案件中，這一點顯而易見。今天，交易所的錢包流動被破產管理人、檢察官、受害者的代理人和匿名的X平台用戶同時追蹤，所有人都在同一個公共區塊瀏覽器上。閱讀區塊鏈不需要特權，只需要耐心。

誰在讀取區塊鏈？

實際上，有三組讀者具有重要意義。

Organy ścigania. Narzędzia klasy Chainalysis Reactor czy TRM są dziś standardowym wyposażeniem śledczych po obu stronach Atlantyku, a analiza przepływów trafia do akt jako opinia biegłego. W sprawie Versus najbardziej obciążające dowody pochodziły z czatów samego oskarżonego, ale analiza blockchainu leżała w aktach obok nich. Według raportu Chainalysis z 2026 roku adresy powiązane z przestępczością otrzymały w 2025 roku co najmniej 154 miliardy dolarów, a mimo tej rekordowej kwoty udział nielegalnego obrotu w całym przypisanym wolumenie pozostał poniżej jednego procenta. Ta dysproporcja ma dwie strony: przestępczość jest marginesem rynku, ale margines w całości siedzi w tym samym jawnym rejestrze, co Twoje oszczędności。

Same giełdy. Dostawcy usług w zakresie kryptoaktywów prowadzą screening transakcji, a od 30 grudnia 2024 roku stosują unijne rozporządzenie 2023/1113, znane jako travel rule: każdy transfer między dostawcami niesie dane nadawcy i odbiorcy bez jakiegokolwiek progu kwotowego, a przy transferach powyżej 1 000 euro na adres niepowierniczy lub z takiego adresu giełda musi ustalić, czy portfel należy do jej klienta. W praktyce wpłata z adresu, który analityka giełdy uzna za skażony (mikser, darknet, sankcje), kończy się blokadą i pytaniem o pochodzenie środków, niezależnie od tego, czy klient wiedział, jaką historię mają monety, które przyjął。

Administracja skarbowa. Od 1 stycznia 2026 roku stosuje się dyrektywę DAC8 (2023/2226), wdrożoną w Polsce ustawą z 13 lutego 2026 roku. Giełdy i inni dostawcy zbierają dane o rezydencji podatkowej klientów oraz roczne zestawienia ich transakcji. Pierwsze raporty, za rok 2026, trafią do Szefa Krajowej Administracji Skarbowej w 2027 roku, a wymiana między administracjami państw członkowskich nastąpi do końca września 2027 roku. Obejmuje to giełdy zagraniczne obsługujące polskich rezydentów. Urząd skarbowy nie musi już pytać, czy handlujesz kryptowalutami. Dostanie zestawienie。

-- 價格

Co z tego wynika prawnie?

Prawo karne. Samo korzystanie z narzędzi podnoszących prywatność, takich jak CoinJoin, miksery czy kryptowaluty prywatnościowe, nie jest w Polsce przestępstwem. Przestępstwem jest pranie pieniędzy z art. 299 Kodeksu karnego, a to wymaga środków pochodzących z czynu zabronionego. Problem leży gdzie indziej: zmieszane monety odwracają w praktyce ciężar dowodu. Giełda, bank i organ podatkowy zapytają o źródło, a ślad, który miał chronić prywatność, uniemożliwia odpowiedź. Operatorzy takich usług ścigani są konsekwentnie. Twórcy Samourai Wallet zostali w listopadzie 2025 roku skazani w Nowym Jorku na pięć i cztery lata pozbawienia wolności za prowadzenie nielicencjonowanej działalności w zakresie transferu pieniędzy; przez ich mikser przeszło ponad 80 tysięcy Bitcoinów. Roman Storm z Tornado Cash został w sierpniu 2025 roku uznany za winnego tego samego zarzutu; co do prania pieniędzy i naruszenia sankcji ława przysięgłych nie osiągnęła jednomyślności, a prokuratura zmierza do ponownego procesu. Alexey Pertsev, deweloper Tornado Cash, usłyszał w Holandii w maju 2024 roku wyrok 64 miesięcy pozbawienia wolności, od którego się odwołał.

Unia dopisuje do tego datę. Rozporządzenie 2024/1624, czyli AMLR, w art. 79 zakazuje instytucjom kredytowym, finansowym i dostawcom usług kryptoaktywów prowadzenia anonimowych rachunków oraz rachunków pozwalających na anonimizację lub zwiększone zaciemnienie transakcji, w tym za pomocą kryptowalut zwiększających anonimowość. Przepis stosuje się od 10 lipca 2027 roku. Posiadanie Monero we własnym portfelu pozostanie legalne; regulowany rynek europejski przestanie je obsługiwać. Kto trzyma takie aktywa na giełdzie, ma niecały rok na decyzję, gdzie i jak je przenieść.

稅法

數位貨幣的銷售所得稅率為19%（根據個人所得稅法第30b條第1a項），而將一種數位貨幣兌換為另一種則被視為中立。成本僅限於直接為購買所產生的有據可查的支出（根據第22條第14項）。在這裡，匿名性對納稅人不利：如果無法證明購買價格，則需對整個銷售金額支付19%的稅。若未報告收入，而DAC8報告顯示有交易，則面臨75%的未申報收入來源的處罰（根據第25e條）。在這種情況下，區塊鏈也是納稅人的證據：交易識別碼、交易所的歷史導出和轉帳確認是稅務機關會接受的文件，且是唯一存在的文件。

數據保護

歐洲數據保護委員會於2026年7月7日通過了關於區塊鏈技術中個人數據處理的最終指導02/2025。元數據和交易內容，包括公鑰，原則上被視為根據GDPR的個人數據，即使它們是加密或哈希的。對於用戶來說，這是一個悖論：法律將其地址視為個人數據，但又無法要求刪除，因為區塊鏈並不預見這一點。被遺忘的權利在區塊邊緣結束。

法律狀態的邊際

波蘭仍未通過實施MiCA的法律。總統於2026年6月11日第三次否決該法案，國會將於9月2日至4日的會議上對否決進行投票。對於自7月1日起在國內沒有發放CASP許可的交易所來說，這是一個根本問題；對於上述義務則沒有影響。旅行規則和DAC8仍然有效，而反洗錢和打擊恐怖主義融資法要求在虛擬貨幣的偶發交易中從1,000歐元起識別客戶。

什麼是允許的，什麼是有利的？

財務隱私是法律保護的價值，沒有人需要解釋為什麼不希望鄰居知道自己的餘額。合法的隱私衛生很簡單：使用自己的錢包而不是將資金存放在交易所，每次交易使用新地址（好的錢包會自動完成這一點），不公開地址，將日常資金與儲蓄分開。這可以防止好奇者、機器人掃描和交易所客戶數據洩露的後果。

但這並不能防止國家，且不應該這樣設計。任何與受監管世界的交集，無論早晚，任何希望用數位貨幣支付房租的人都需要證明資金來源。因此，合法行為的投資者的合理策略是：對外保持隱私，對內保持透明。保留交易識別碼，每季度從每個交易所導出歷史，存檔轉帳確認。如果使用CoinJoin，請意識到交易所可能會詢問，並準備好回答。如果持有隱私數位貨幣，請計劃在2027年7月之前退出，記住將其兌換為另一種數位貨幣是稅務中立的，而兌換為法定貨幣則不是。