我最近逐渐意识到一个很简单、却越想越复杂的问题：我们平时所说的“钱是我的”，到底意味着什么？

这个问题最开始并不是因为 Bitcoin，也不是因为我想投资加密货币。恰恰相反，它来自最普通的银行账户。

钱是我合法获得的，账户是我的，银行卡是我的，手机银行里显示的余额也是我的。按照最直觉的理解，只要资金来源合法、支出本身合法，我今天想花一块钱，明天想花一万元，想什么时候消费、买什么、给谁转账，首先都应该是我自己的决定。

而且我并不认为，使用自己的钱就天然意味着我需要把每一笔消费向别人解释。可以买电脑，可以旅行，可以给朋友转账，也可以买一些完全合法、但我不愿意让无关第三方知道的东西。

我想拥有金融隐私，并不意味着我要诈骗；我不愿意告诉别人自己买了什么，也不意味着我购买的一定是违法的东西。

一个人关上卧室的门，不意味着他一定在里面犯罪；一个人不愿意公开聊天记录，也不意味着聊天内容一定违法。同样，一个普通人希望自己的收入、支出和消费保留私人空间，也不应该因此被预设成“有问题”。

隐私本身不是犯罪。

可当绝大多数财富进入现代数字银行体系以后，我越来越发现：法律上的所有权、实际支配权和金融隐私，并不是完全相同的东西。

传统银行在防盗、身份验证、反欺诈、纠纷处理和法律救济方面非常成熟。从“别人能不能轻易偷走我的钱”这个维度看，它可能是普通人能够使用的最可靠系统之一。

但资产不容易被偷走，和资产完全由我支配，是两种不同的安全。

银行账户可以被风控，可以出现非柜面限额，可以要求重新核验身份，可以延迟某笔结算，也可以在法律和监管框架下限制或者中止有关业务。中国现行《反电信网络诈骗法》明确要求银行业金融机构、非银行支付机构监测异常账户和可疑交易，并根据风险情况采取核验、延迟支付结算、限制或者中止有关业务等措施。

手机银行里可以清清楚楚写着“余额 100000 元”，一分钱都没有少，但系统仍然可能告诉我：今天只能转这么多，这笔交易需要额外核验，这张卡暂时无法非柜面交易，或者需要携带材料到银行说明情况。

银行的理由通常是风控、反诈骗、反洗钱和账户安全，这些制度当然有现实价值。可站在资产持有人的角度，另一面同样存在：

我拥有这笔余额，却并不拥有完全不受中间系统影响的支配能力。

数字支付的一个基础特征，就是可记录。

《反电信网络诈骗法》还要求银行和支付机构完整、准确传输直接提供商品或者服务的商户名称、收付款客户名称及账号等交易信息，并建立异常账户和可疑交易监测机制。

这些能力对反诈骗、审计和案件侦查非常重要。但它同时意味着，一个人的金融生活正在变成一套可以被长期保存、关联和分析的数据。

我并不是反对法律调查犯罪。如果真的存在犯罪事实，执法机关当然应当依法调查。

我在意的是另一个更基础的问题：

为什么一个没有做错任何事情的普通人，正常的金融生活也默认处在高度可观察的系统中？

我今天为什么突然花了一万元，为什么向这个人转钱，为什么这个月消费比上个月高，只要交易合法，本来未必需要向任何无关的人解释。

希望拥有隐私，不等于希望逃避法律。“不想让别人知道”与“正在做违法的事”之间，不应该被画上等号。

在中国现行刑事侦查制度中，公安机关根据侦查犯罪的需要，可以依法查询、冻结相关财产。对于普通存款等财产，《公安机关办理刑事案件程序规定》要求经县级以上公安机关负责人批准，制作协助冻结财产通知书，通知金融机构协助办理。

这里必须说准确：这并不意味着某个民警可以毫无理由、毫无程序地随意冻结任何人的钱。法律仍然规定了案件需要、审批、文书、冻结范围和期限等程序。

但让我真正不安的地方，并不是纸面上“有没有一道审批”，而是现实中一种非常明显的成本不对称：

尤其当电信诈骗的资金链穿过正常商业交易时，这种矛盾会变得非常具体。

很多人第一次接触 Bitcoin，首先看到的是价格：涨了多少、跌了多少、谁赚了钱。

但如果只把 Bitcoin 当成一种高波动投资品，就会错过它最特别的地方。

Bitcoin 真正试图改变的，是数字资产最终由谁控制。

传统银行必须维护一个中心账户系统。银行记录余额，也负责执行交易、风控和冻结。

Bitcoin 没有一家“Bitcoin 总公司”，也不存在一个中央账户后台。一个人如果真正自己掌握私钥，对应 BTC 的技术控制权就直接落在私钥持有人手里。

这就是为什么“Not your keys, not your coins”会成为加密货币世界极其重要的一句话。

币如果放在中心化交易所，本质上仍然要相信托管机构；只有进入真正由自己掌握私钥的钱包之后，控制权结构才发生根本变化。

可是新的问题马上又出现了。

Bitcoin 最大的问题之一，是价格并不稳定。

没人保证 1 BTC 今天值多少美元，也没人保证一个月以后还能保持同样的购买力。作为高风险资产这可以理解，但作为日常货币，它会让工资、房租、短期储蓄和商品定价都变得非常困难。

于是 USDT、USDC 这样的稳定币出现了。

它们试图同时获得两件东西：

• 像美元一样拥有相对稳定的计价单位；
• 又能够像区块链资产一样在链上转移和自托管。

可继续往下想，就会遇到最开始那个让我觉得像悖论的问题。

USDC 由 Circle 发行，USDT 由 Tether 发行。发行机构通过现实世界储备、赎回和代币管理机制，帮助市场维持“一个代币接近一美元”的预期。

稳定性回来了，但中心也回来了。

Circle 的现行 USDC 条款明确保留地址 blocklisting 等能力，并说明在有效政府命令等情形下可以冻结相关 USDC。Tether 的现行法律条款同样保留在适用法律要求或其认为适当的情况下冻结 Tether Token、列入地址黑名单等能力。

我为了摆脱一个中心走向 Bitcoin，又为了获得稳定重新依赖一个发行中心。

这不是简单的产品设计失误，而是稳定本身的成本。

如果一个资产必须长期接近 1 美元，那么价格跌到 0.98 美元时为什么会回去？所有人同时赎回时谁拿出真正的资产？市场恐慌时谁承担流动性？

只要有人承担这些责任，他就会获得相应的权力。

稳定不是免费的。风险不会消失，只会转移。

还有一个更现实的问题：我的第一枚 BTC、USDT 或 USDC 从哪里来？

绝大多数普通人的财富最开始仍然来自法币体系。工资、人民币、港币、美元、英镑，通常先进入银行账户。

于是银行知道我向交易所转过钱，正规中心化交易所通常又掌握 KYC 身份以及我的买卖、充值和提现记录。如果我把币提到一个链上地址，交易所还可能知道这个地址与我的实名账户之间存在关系。

现实身份和链上身份，就这样被法币入口连接起来。

所以 self-custody 并不等于匿名。

Bitcoin 的所有确认交易公开并永久记录在区块链上。Bitcoin.org 也明确提醒，Bitcoin 不是匿名系统；地址本身虽然没有姓名，但一旦地址和现实身份建立联系，交易历史具有很强的可追踪性。

Bitcoin 真正强的是自托管和抗审查，而不是天然提供类似现金的完全匿名。

如果只看日常支付隐私，现金其实是一个非常特殊的工具。

我把一张纸币交给你，你把商品交给我，交易就完成了。

不需要账户，不需要 KYC，不需要 IP 地址，不需要服务器批准，也不会天然向全世界生成一条永久公开的交易记录。

现金当然有编号，但纸币序列号并不意味着银行可以像冻结银行卡一样，坐在后台输入一个号码，就让你口袋里的某一张普通纸币瞬间远程失效。纸币本身没有联网。

所以现金在“直接持有”和“线下隐私”这两个维度上，反而拥有数字金融很难复制的特征。

但它依然不是完美答案。

现金仍然依赖国家法币体系；国家可以发行新版货币、让旧版退出流通、改变货币政策。它还容易遗失、被盗，不适合远距离传输，也不是互联网原生支付工具。

它解决了一部分隐私和直接控制问题，却同时牺牲了另一部分便利性。

以前我觉得，法律上属于我，就是我的。

现在我越来越觉得，至少应该继续问六个问题：

1. 01
   所有权

   法律上，这笔资产到底属于谁？

2. 02
   支配权

   我能不能自己决定什么时候花、花多少、给谁？

3. 03
   隐私权

   谁能看到我钱怎么来、怎么花、去了哪里？

4. 04
   抗干预能力

   第三方在什么条件下可以阻止我使用这笔资产？

5. 05
   价值规则

   谁能增发、谁负责稳定、谁能改变底层规则？

6. 06
   救济能力

   被骗、被盗、转错或遗失凭证以后，有没有人可以帮我恢复？

一旦用这六个维度重新审视不同资产，很多争论会突然变得清楚。

表格是概念层面的相对比较，不代表法律、价格或风险评级，也会随具体托管方式和司法环境变化。

如果让我凭空设计一种“完美货币”，当然希望它同时拥有所有优点：

• 只有我能控制；
• 任何机构都不能远程冻结；
• 没有人可以随意增发；
• 价格永远稳定；
• 交易完全隐私；
• 全球随时可以支付；
• 不需要 KYC；
• 被骗以后还能追回；
• 转错以后可以撤销；
• 凭证丢失还能恢复。

可这些要求里面，很多本来就是互相冲突的。

如果任何人都无法撤销交易，被骗以后谁来追回？如果有人拥有撤销能力，他自然也拥有干预正常交易的能力。

如果没有任何中心，谁保证一个币永远值一美元？如果有人负责稳定，这个主体就必然拥有相应的管理能力。

如果系统完全不允许观察资金流，诈骗资金也更难追踪；如果所有资金都高度可追踪，普通人的金融隐私又会被压缩。

如果资产完全由自己掌握，私钥丢失时也不会有客服替你恢复。

“完美货币”可能不是技术还没有做出来，而是我们的要求本身就存在结构性冲突。

如果银行系统完全不能追踪资金，那么诈骗受害人的钱一旦转出，追回能力会急剧下降。

所以现代金融体系建立了实名账户、资金链追踪、紧急止付、账户冻结和涉案资金返还机制。

这些能力能够保护真正的诈骗受害者。

可同一套能力也意味着，一个完全无辜的正常收款人，只要处在涉诈资金路径上，就可能被迅速纳入调查。

这不是简单的“监管好”或者“监管坏”。真正困难的是：

一个金融系统越容易追踪和冻结犯罪资金，通常也越有能力追踪和干预普通人的资金；一个系统越不允许第三方干预正常资产，它也越难在诈骗发生后替受害者冻结和追回。

Bitcoin 选择了后者。它大幅削弱中心第三方直接冻结资产的能力，于是持有人得到极强的自主控制，但被骗以后，也不存在一家“Bitcoin 银行”能够收到通知后替你冻结骗子的 BTC。

传统银行选择了另一端。追回、止付和冻结能力很强，但支撑这种能力的基础设施，也意味着普通金融活动天然具有更强的可观察性和可干预性。

自由和救济，很多时候恰恰由同一个开关决定，只是方向相反。

我并不期待一个犯罪资金无法调查、诈骗所得无法追回、任何违法交易都不受约束的系统。

我想要的其实简单得多：

我合法获得的钱，在法律允许的范围内，我应该拥有充分的支配权；而我正常钱怎么花，也应该保留合理的私人空间。

我今天想花一块，明天想花一万，可以买电脑，可以旅游，可以给朋友转账，也可以买一些合法但我不想向任何无关第三方解释的东西。

我不想解释，不代表我犯罪。

一个正常的人想拥有隐私，不应该天然被理解成“是不是有什么见不得人的事情”；一个人想对自己的合法财产拥有更强的控制权，也不等于他想逃避法律。

这两个概念应该被明确分开。

银行体系需要信任银行、监管机构、司法体系和支付网络。

USDC 需要信任 Circle、储备资产、相关银行体系和区块链。

USDT 需要信任 Tether、储备资产和区块链。

现金需要信任国家货币体系和社会继续接受它。

黄金没有发行公司，但仍然涉及鉴定、储存、运输和实物安全。

Bitcoin 则把很多机构信任替换成密码学、软件规则、节点网络和社会共识。

所以所谓 trustless，并不是“从此什么都不用相信”。

更准确地说，是尽量减少必须无条件相信某一个单一中心的程度。