用加密货币付 VPN 费用，真的让你匿名吗
受保护的转账改变的是账本显示的内容，而不是服务商在结账时已经记下的内容。沿着幸存下来的关联，比较各种支付路径。
只要用隐私币支付 VPN 账单，两个问题就会被混在一起。第一个是陌生人翻看链上记录能知道什么；第二个是你注册、开工单、在表单里填了发票号之后，服务商已经知道了什么。支付方式可以改变第一个答案，却让第二个原封不动。要把它们分开审计，因为记录实际就是这样存放的。
私密转账与私密购买是两个不同的主张
在公开链上，一笔金额和一对地址一年后仍对任何查它的人可见。Monero 默认用环签名、隐匿地址和 RingCT 隐藏金额、发送方和接收方，所以当转账本身才是顾虑时，人们会转向它。两种设计都没有说明触发支付的那张发票。
账户系统解决的是记账问题：钱到了，总得有东西把正确的订阅标记为已付。闭合这个回路的是在你的会话里、在任何币移动之前就生成的发票号或订单号。商家在不破坏任何一条密码学假设的情况下完成匹配，因此币的隐私属性从不进入计算。
Monero 项目自己的常见问题对这条边界说得很直白：协议不会抹去付款人提供的身份细节，也不承诺彻底匿名。当商家正是你把那些细节交给的一方时，协议从来就不是薄弱环节。
这个区别解释了一种常见的失望。付款从新钱包发出，账户照旧保留原来的地址，一个月后提醒续费的邮件却按姓名寄给了客户。什么也没失败。提醒来自账户系统，不是来自账本。
关联是在哪里产生的，按顺序看
把一次购买从外往里追。订单表单要邮箱，有时为了计税还要姓名和国家，然后返回一个绑定到既有客户记录的参考号。支付随后对着这个号进来。一次毫无瑕疵、无法关联的转账，仍然落在一张已经指向某个人的发票上。
支持是第二个交汇点，也是人们低估的那一个。从已登录账户开工单，再附上发票、截图或交易哈希，等于交给运营者一份签名声明：这笔付款和这个账户属于同一个人。退款也一样，因为它需要收款去向和购买参考。银行卡争议走得更远，因为网络自己留着双方的副本。
走托管方的路径会引入第三方。从交易所提现意味着交易所掌握你的身份、金额和去向，日后这三样都可能被追问；VPN 服务商看到的是来自无法解析地址的一笔付款，而交易所可以解析。自己掌控的钱包则移除了这个记录持有者，让服务商自己的记录保持原样。
三条支付路径，在同一组坐标上比较
大多数建议只在一列上比较支付方式，然后把它称为判决。服务商收到什么、还有谁保留记录、什么仍然指向账户，这三者各自独立变化，所以在一列上胜出的路径可能在下一列上失分。同时读这三列，才是唯一站得住的比较。
| Route | What the provider receives | Other record holders | What still points at the account |
|---|---|---|---|
| Card or bank transfer | Amount, billing name and a processor reference matched to the invoice | Bank, card network, payment processor | The invoice, plus any name or address typed at checkout |
| Withdrawal from an exchange | Amount and destination, with no identity attached on arrival | The exchange, under its own account and reporting duties | The invoice, plus anything the exchange can later be asked to disclose |
| Coin from a wallet you control | Amount and address, with no third-party record of the sender | None beyond the chain, if the chain is public at all | The invoice, plus any detail volunteered in support |
从最后一列开始，因为它能在每条路径上存活。针对既有客户记录开出的参考号是持久关联，除非服务商出卖不用它的付款方式，而多数续费并不提供。中间那一列接着告诉你几个月后可以向谁索要答案；当你关心的观察者是一个机构而不是好奇的陌生人时，这比账本上的可见性更重要。
第一列才是受保护货币挣得名声的地方，它也是三列中最窄的一列。它回答的是外部人从账本能学到什么，对公开链付款是真实问题，对 RingCT 转账几乎空空如也。只回答这一列，正是把私密付款误当成私密购买的方式。
在把这次购买称为私密之前该记下什么
趁着还记得清，四行就够了：你在防哪个观察者，服务商在结账时知道了什么，谁还持有这次转账的副本，以及将来一次支持请求会补上什么。写下来，它们会把模糊的匿名的感觉变成可以检验的主张。不写，它们就会变成一种假设：币做了一件从没人要求它做的事。
然后缩小你还能控制的部分。跳过没有计费或法律用途的可选字段，必需信息要准确而不是编造，永远不要把助记词、私钥或完整账户导出粘进对话，并假定只要账户存在，每个附件就一直待在账户旁边。最小化数据不等于伪造资格或逃避付款义务，把两者混为一谈，会造成比原先更糟的问题。
续费之前，先确认服务能否开出无需账户关联即可支付的新发票，以及能否在不登录的情况下联系支持。如果两者都做不到，诚实的总结就是：转账是私密的，账户不是。下次付款前知道这一点仍然值得，而这正是大多数营销页面略过的总结。