比特币的区块链是人类历史上最诚实的账本，但它也是最残酷的监控工具。每一笔交易，每一个UTXO（未花费的交易输出），都像是在雪地上留下的鲜红脚印。交易所知道那是你，链上分析公司（Chainalysis等）知道那是你，甚至连那个你在论坛上无意间透露了地址的陌生人，也可能知道那是你。
在这个世界上，隐私不是默认赋予的权利，而是需要你去争夺的领地。 Wasabi Wallet（芥末钱包）就是你的武器。现金是难以追踪的，你的比特币也应该是。
这篇教程将带你从零开始，不仅教会你如何使用Wasabi，更重要的是，教会你在使用完Wasabi之后，如何不犯蠢，不让你的努力付诸东流。
⚠️ 链上隐身：虚拟币系列档案
USDT全面扫盲：从技术原理到如何被执法机构追踪，揭秘伪匿名的真相
混币器系列（一）：混币器如何工作，以及为什么能被警方追踪
混币器系列（二）：中国警方如何追踪 Tornado Cash 中的 USDT
混币器系列（三）：Zcash 实战——从零开始摆脱链上追踪
混币器系列（四）：Tornado Cash 高级实战指南
0x00：前置环境——不要在沙子上建塔
在你甚至还没有下载Wasabi之前，你的隐私之战就已经开始了。大多数人的失败并不是因为不懂混币（CoinJoin），而是因为他们的基础环境已经千疮百孔。
如果你在充满流氓软件的Windows系统上，连着星巴克的WiFi，用着搜狗输入法去操作Wasabi，那你所做的一切都是徒劳。在启动Wasabi之前，我们必须净化环境。
1. 操作系统选择：告别Windows
Windows是一个遥测数据的黑洞。它会记录你的按键、你的屏幕截图、你的应用程序使用习惯。对于真正的隐私操作，它是不可接受的。
- 最佳方案：Tails OS。这是一个基于Debian的Linux发行版，只能从U盘启动。它强制所有流量通过Tor，并且在关机后擦除内存中的所有痕迹。Wasabi在Tails上运行是天作之合。
- 折中方案：Linux (Ubuntu/Debian)。如果你必须使用日常系统，请确保是一个干净的Linux环境，并且启用了全盘加密（LUKS）。
- Mac OS：比Windows稍好，但仍有闭源风险。必须使用Little Snitch等防火墙软件阻断非必要的联网请求。
2. 网络层隔离：Tor是氧气
Wasabi默认通过Tor网络路由所有流量。但你不仅需要软件层面的Tor，你需要系统层面的意识。
- Wasabi默认通过Tor网络路由所有流量。但你不仅需要软件层面的Tor，你需要系统层面的意识。
- 不要使用不安全的VPN+Tor：很多新手认为“VPN+Tor”更安全。错。这通常会引入新的风险。恶意的VPN提供商会知道你在使用Tor，如果VPN记录日志（他们都说不记，但你没法验证），你就暴露了。你需要有一个可信的VPN。
- 网桥（Bridges）：如果你处于对Tor封锁严重的网络环境，在Wasabi的设置中配置Obfs4网桥是必须技能。
0x01：下载与验证——偏执狂的自我修养
永远不要相信任何第三方下载站，甚至不要完全相信浏览器地址栏。中间人攻击（MITM）和域名劫持随时可能发生。
1. 获取安装包
仅访问 .onion 地址（如果可能）或 wasabiwallet.io。
2. PGP 签名验证（核心步骤）
这一步不是可选的，是强制的。这是区分“韭菜”和“主权个人”的分水岭。黑客可以黑掉网站并替换 .exe 文件，但他们很难拿到开发者的PGP私钥。
实战操作（命令行）：
- 下载公钥：找到 zkSNACKs 开发者的公钥（通常是
Ficsór Ádám或zkSNACKs的签名）。 - 导入钥匙环：
bash gpg --import zkSNACKs-PublicKey.asc - 验证签名：
下载安装包（例如Wasabi-2.0.4.msi）和对应的签名文件（Wasabi-2.0.4.msi.asc）。bash gpg --verify Wasabi-2.0.4.msi.asc Wasabi-2.0.4.msi - 解读输出：
你必须看到 “Good signature” 字样。如果你看到 “Bad signature”，立即断网，格式化你的驱动器，你已经处于极度危险的环境中。
0x02：钱包初始化与BIP39的深层逻辑
打开软件，创建钱包。这里有几个必须理解的技术细节，而不是简单地“点击下一步”。
1. 熵（Entropy）的生成
Wasabi使用操作系统的随机数生成器（CSPRNG）来生成助记词。
- Passphrase（第13个单词）：Wasabi强烈建议设置密码。这不是为了防止别人打开你的软件，而是BIP39标准中的“盐”（Salt）。
- 原理：你的12个助记词生成一个种子，加上你的密码（作为盐），生成最终的私钥。
- 抗强迫性：如果有人拿着扳手威胁你，你可以给出一组不带密码的助记词（或者带错误密码的），里面放一点点钱作为诱饵。真正的资金隐藏在一个强密码生成的钱包里。
2. 备份策略
- 物理介质：纸、钢板。
- 绝不联网：严禁将助记词拍照、存入Evernote、微信收藏或即使是加密的云盘。一旦触网，即视为泄露。
0x03：Wasabi 2.0 核心机制——WabiSabi 协议解析
Wasabi 1.0使用的是Chaumian CoinJoin，要求所有参与者提供相同面额（例如都出0.1 BTC）。这很有效，但效率低且容易产生找零。
Wasabi 2.0 引入了 WabiSabi 协议，这是一个基于Keyed-Verification Anonymous Credentials的复杂野兽。
1. 它是如何工作的？
想象一群人进入一个银行大厅（协调器 Coordinator）。
- 注册阶段：大家把钱扔进金库，并获得一个加密的“凭证”（Credential）。协调器知道谁扔了钱，但不知道凭证对应谁。
- 输出注册：用户使用匿名网络（Tor），拿着“凭证”告诉协调器：“给我在这个新地址打一笔钱”。协调器验证凭证有效，但完全无法将这个请求与之前的存款人联系起来。
- 结果：输入和输出在数学上完全断开。
2. 匿名分（Anonymity Score）
Wasabi 2.0 取消了具体的“混币轮次”概念，取而代之的是“匿名分”。
- 红盾（1分）：完全透明，交易所知道这是你。
- 黄盾/灰盾：半匿名，可能经过了一次简单的混合，但熵值不够。
- 绿盾（50+分）：你的UTXO已经混入了足够多的人群中，概率论上难以追踪。
实战建议：
在 Settings -> Privacy 中，将 Anonymity Score Target 设置为 50 甚至 100。不要满足于默认值。对于大额资金，你希望你的藏身之处如深海般黑暗。
0x04：进阶配置与JSON文件手术
图形界面（GUI）是给普通用户用的。作为高阶玩家，你需要直接修改配置文件来解锁Wasabi的全部潜力。
1. 定位 Config.json
- Windows:
%appdata%\WalletWasabi\Client\Config.json - Linux:
~/.walletwasabi/client/Config.json - Mac:
~/.walletwasabi/client/Config.json
2. 关键参数修改
关闭软件后，用文本编辑器打开它：
"DustThreshold": "0.00005":
默认的粉尘阈值可能太低。攻击者会发送极小额的BTC（粉尘攻击）来标记你的地址。将此值调高（例如0.0001），让钱包自动忽略并冻结这些恶意粉尘，防止它们在交易中被意外合并。"MainNetBitcoinP2pEndPoint": "127.0.0.1:8333":
强制指定连接本地全节点。虽然GUI里也能设，但在Config里写死更保险。"MixUntilAnonymitySet": 100:
手动覆盖混币目标，确保所有自动混币行为都达到偏执狂级别的安全标准。
0x05：冷存储协同——Air-Gapped CoinJoin
最安全的比特币是私钥从未接触过互联网的比特币。Wasabi支持与硬件钱包（Trezor, Coldcard, Ledger）协同工作。
PSBT（部分签名比特币交易）流程
这是OpSec的黄金标准：
- 导入骨架：在Wasabi中导入硬件钱包的公钥（xpub）。Wasabi现在是一个“观察钱包”，它能看到余额，但动不了钱。
- 接收与混币：
- 注意：硬件钱包的私钥不在电脑上，无法直接参与CoinJoin（因为CoinJoin需要热私钥实时签名）。
- 策略：你必须先创建一个Wasabi热钱包作为“清洗池”。资金先进入热钱包，进行CoinJoin，变成绿盾币。
- 发送至冷钱包：
清洗完毕后，从热钱包发送到你的冷钱包地址。切记：发送时不要合并输入（下文详解）。 - 冷钱包支出：
当你要从冷钱包花钱时，在Wasabi上构建交易，生成PSBT文件。将文件拷贝到SD卡，插入Coldcard进行离线签名，然后再把签名后的文件传回Wasabi广播。
0x06：反追踪战术核心——UTXO 管理的艺术
这是本教程最核心的部分。混币只是工具，如何管理混完的币（UTXO）才是技术的体现。大部分人在这一步因为操作失误导致前功尽弃。
1. 标签（Labeling）的强迫症
Wasabi强制要求输入标签。这不是为了记账，是为了隔离。
- 错误标签： “My Savings”（太笼统）。
- 正确标签： “2023-10-KYC-Binance-Withdrawal”, “Payment-from-Bob-ProjectX”。
- 隔离逻辑：当你发送交易时，Wasabi的算法会尽量避免合并不同标签的UTXO。如果你把“Binance提现”和“暗网黑市所得”两个UTXO合并发送，你就在链上永久性地证明了这两个身份属于同一个人。这叫Cluster Integration（簇集成）。
2. 毒性找零（Toxic Change）的处理
这是所有隐私钱包的噩梦。
假设你有一个 5 BTC 的绿盾UTXO（完全匿名）。
你要支付 1 BTC 给某人。
交易结构：
- Input: 5 BTC (Green)
- Output 1: 1 BTC (至接收方)
- Output 2: 4 BTC (找零回到你自己)
问题在于：如果接收方知道Output 1是他收到的，那么他（以及链上观察者）就能推断出Output 2必然是你的找零。
更糟糕的是：如果这个找零（4 BTC）没有再次经过CoinJoin，它就是有毒的。如果你下次把这4 BTC和一个新的绿盾币合并，你就污染了新的币。
Wasabi 解决方案：
Wasabi 2.0 试图自动将找零重新投入CoinJoin队列。
手动干预（Coin Control）：
- 在发送界面，按下
Ctrl+C+Ctrl+D(开启高级Coin Control)。 - 手动选择UTXO。
- 绝不合并：尽量寻找金额匹配的UTXO，避免产生找零。
- 如果不幸产生了找零：确保这个找零被标记为“Dirty Change”，在它重新经过几轮CoinJoin变成绿盾之前，绝对不要动它。
0x07：对抗链上启发式分析（Heuristic Analysis）
Chainalysis、Elliptic等公司使用复杂的启发式算法来猜测谁是谁。你需要了解他们的算法，才能反向操作。
1. 共同输入启发法（Common Input Heuristic）
原理：如果一笔交易有多个输入（Input A + Input B -> Output C），分析公司假设A和B属于同一个人。
防御：
- 避免合并：尽量单输入（Single Input）交易。
- Wasabi的自动合并：如果必须合并，Wasabi只会合并拥有相同匿名分和相似标签的币。但这仍然有风险。最安全的做法是：只要能不合并，就不合并。宁愿多付矿工费发两笔交易，也不要合并两个不相关的UTXO。
2. 整数输出与找零识别
原理：如果一笔交易是 4.532 BTC 进，输出了 1.0 BTC 和 3.5318 BTC。人类习惯转整数。分析公司会判定 1.0 是支付目标，3.5318 是找零。
防御：
- 不要转整数。如果你要给朋友转 1 BTC，与他事先约定，转 1.00234 BTC。这会混淆视听，让人分不清哪个是支付，哪个是找零。
- 使用 PayJoin (P2EP)：Wasabi支持PayJoin。这是一种极其强大的技术。当你支付时，接收方也提供一个输入。这彻底破坏了共同输入启发法，因为输入现在属于两个人，而不是一个人。
3. 时间指纹（Timing Analysis）
原理：如果你总是在UTC时间的上午9点到下午5点混币，分析公司能推测出你的时区（大概率是亚洲或欧洲）。
防御：
- 让Wasabi 24/7 运行。哪怕是在你睡觉的时候，让它在后台跑CoinJoin。这不仅贡献了流动性，也掩盖了你的活跃时间模式。
- 不要在收到币的一瞬间立刻进行CoinJoin。让币在钱包里“沉淀”几天。
0x08：网络层的终极防御——全节点（Full Node）
如果你使用Wasabi默认的轻客户端模式，你依赖于BIP 158（Block Filters）来扫描你的余额。虽然这比SPV钱包私密得多（因为你下载的是过滤器而不是把地址发给服务器），但你的全节点连接依然是隐私的最后一块拼图。
为什么必须跑全节点？
- 验证规则：不跑全节点，你就是在信任矿工和Wasabi服务器没有欺骗你。
- 交易广播：当你广播交易时，如果你连接的是随机节点的P2P网络，那个节点可能记录你的IP（即使通过Tor，也有出口节点分析风险）。如果你通过自己的全节点广播，你是将交易注入到了你完全控制的节点中，再由它转发给比特币网络。
实战配置
- 下载并同步 Bitcoin Core（这需要约600GB硬盘空间）。
- 在
bitcoin.conf中添加：server=1 rpcuser=你的用户名 rpcpassword=你的密码 blockfilterindex=1 peerblockfilters=1 - 在Wasabi设置中，指向本地节点。
此时，你拥有了金融主权。你不再依赖zkSNACKs的后端，你直接与比特币网络对话。
0x09：灾难恢复与应急计划
假设最坏的情况发生：Wasabi的服务器被查封，或者协调器（Coordinator）禁止了你的UTXO（因为Tornado Cash类似的制裁）。
1. 协调器抗审查性
Wasabi 2.0 允许更换协调器。如果官方的zkSNACKs协调器开始审查（这已经发生了，他们开始拒绝某些黑名单UTXO），你可以在设置中输入第三方的协调器URL。社区正在涌现非审查的协调器。
2. 紧急逃生
如果Wasabi软件彻底不可用，只要你有助记词，你可以在任何支持BIP39的钱包（如Electrum, Sparrow）中恢复资金。
- 注意：Derivation Path（派生路径）。Wasabi使用的是
m/84'/0'/0'(Native SegWit)。在其他钱包恢复时，确保选择正确的路径，否则你可能会看到余额为0。
0x10：实战场景模拟
场景A：从KYC交易所提现
- 从交易所提现到Wasabi的新生成的地址A。
- 静置：等待24-48小时。
- 开启CoinJoin：等待匿名分达到50+。
- 消费：直接使用混好的绿盾币支付，或者转移到冷钱包。
- 警告：永远不要把混好的币充值回同一个交易所！这是自投罗网。
场景B：向现实世界商家支付
你混好了币，要买一台电脑。
- 如果商家使用BitPay等支付处理器，他们会收集你的IP和送货地址。
- 技术：使用中间跳板。将混好的币发送到一个一次性的热钱包（如手机上的BlueWallet），再由BlueWallet支付给商家。这样即使商家分析链上数据，也只能追溯到你的手机钱包，而在手机钱包和你的主Wasabi金库之间，有一道CoinJoin的数学屏障。
0x11：心理建设——偏执是美德
操作到这一步，你会发现比特币变得“极难使用”。
转账要等待，UTXO要挑选，找零要隔离，全节点要维护。
你会问：这值得吗？
当你看着那个绿色的盾牌标志，你要明白，那不仅仅是一个UI设计。那是你在全球最强大的监控网络中挖出的一条地道。
在这个数据即石油、隐私即奢侈品的时代，Wasabi不是一个工具，它是一种声明。
它声明：我的钱是我的，我想给谁就给谁，除了数学，没人能审判我。
保持警惕，保持匿名，永远不要合并红盾和绿盾。
祝你在荒野中好运。