#dusk $DUSK @Dusk 一直以来我对 Phoenix 的理解都是"这是 Dusk 版本的 Zcash/Monero"，一个追求完全匿名的隐私交易模型，转账双方谁都看不见。直到最近对照着看 2024 年更新版白皮书的官方说明，才发现这个理解已经过时了。
官方在更新说明里写得很直接：他们给 Phoenix 加上了"让接收方能识别发送方身份"的能力，并明确说这一步是把 Phoenix 从一个匿名协议（anonymity protocol）改造成一个隐私保护协议（privacy-preserving protocol），目的是符合当下的欧盟监管要求。同一份说明里还提到，加入 Moonlight（透明账户模型）的直接动因，也是因为团队意识到如果要跟交易所、机构顺畅对接，光有一个纯匿名的账户模型是不够用的——他们甚至直白地写了这么做是为了"保持合规、消除被下架的风险"。
这个转折我觉得比大部分人以为的要大。"匿名"和"隐私"这两个词在密码学圈子里不是同义词——匿名协议追求的是让任何第三方（包括接收方）都无法确定发送方是谁；隐私保护协议只保证外部无关方看不到细节，但交易双方之间的可识别性是可以被保留甚至主动设计进去的。Dusk 主动放弃了前者、选择了后者，这不是一次技术上的妥协，而是一次非常清醒的产品定位调整——早期白皮书里 Phoenix 的野心其实更接近纯隐私币，后来直接被合规现实掰了方向。
我以前觉得"匿名"是 Phoenix 最核心的卖点，现在回头看，这个理解本身就是拿着一份过时的旧白皮书在评价一个已经进化过的协议。对还在用"Dusk 是不是匿名币"这个框架去判断它的人来说，这个问题本身可能已经问错了——真正该问的是，在"接收方可识别发送方"这个前提下，Phoenix 剩下的隐私边界具体划在哪里，这条边界够不够撑起它想服务的机构合规场景。
官方在更新说明里写得很直接：他们给 Phoenix 加上了"让接收方能识别发送方身份"的能力，并明确说这一步是把 Phoenix 从一个匿名协议（anonymity protocol）改造成一个隐私保护协议（privacy-preserving protocol），目的是符合当下的欧盟监管要求。同一份说明里还提到，加入 Moonlight（透明账户模型）的直接动因，也是因为团队意识到如果要跟交易所、机构顺畅对接，光有一个纯匿名的账户模型是不够用的——他们甚至直白地写了这么做是为了"保持合规、消除被下架的风险"。
这个转折我觉得比大部分人以为的要大。"匿名"和"隐私"这两个词在密码学圈子里不是同义词——匿名协议追求的是让任何第三方（包括接收方）都无法确定发送方是谁；隐私保护协议只保证外部无关方看不到细节，但交易双方之间的可识别性是可以被保留甚至主动设计进去的。Dusk 主动放弃了前者、选择了后者，这不是一次技术上的妥协，而是一次非常清醒的产品定位调整——早期白皮书里 Phoenix 的野心其实更接近纯隐私币，后来直接被合规现实掰了方向。
我以前觉得"匿名"是 Phoenix 最核心的卖点，现在回头看，这个理解本身就是拿着一份过时的旧白皮书在评价一个已经进化过的协议。对还在用"Dusk 是不是匿名币"这个框架去判断它的人来说，这个问题本身可能已经问错了——真正该问的是，在"接收方可识别发送方"这个前提下，Phoenix 剩下的隐私边界具体划在哪里，这条边界够不够撑起它想服务的机构合规场景。