适用范围：先看哪些信息公开
讨论区块链隐私，需要先明确网络的公开范围与应用的数据处理方式。Bitcoin.org的隐私说明指出，比特币交易公开、可追踪且长期保存，地址一旦与身份发生联系，历史记录也可能暴露。这里的具体机制以比特币为例，不能直接视为所有区块链的共同实现。
W3C隐私原则面向Web，强调减少数据收集、明确用途以及支持用户控制。这些原则可以用于分析区块链网站和钱包服务的隐私设计，但不代表某个产品已经具备相应保障。
地址没有姓名，为何仍有隐私风险
地址不直接显示姓名，并不意味着地址背后的活动无法识别。公开地址、订单信息或社交平台上的交易截图，都可能成为连接链上记录与现实身份的线索。判断风险时，需要同时看公开了什么，以及这些信息能够与什么关联。
例如，一个人公开某笔交易的时间和相关信息，即使没有发布姓名，旁观者仍可能结合其他公开内容缩小识别范围。这是关联分析的风险示例，不意味着每笔交易都能被准确归属。
更换地址是否足够
减少地址重复使用，有助于减少同一地址持续积累的活动记录，但不能保证不同活动完全隔离。后续资金流向以及服务商掌握的身份信息，仍可能形成联系。
因此，隐私不能只用地址数量衡量。更关键的是，不同场景之间是否存在可连接的信息；公开展示地址时，也应理解其相关记录可能被持续观察。
链外信息与第三方服务
隐私边界还包括网络通信。比特币交易传播过程中，观察者可能记录节点的IP地址，但节点也会转发他人的交易，观察到的IP不能直接证明交易归属。网络层信息与链上记录需要分别判断。
第三方隐私服务也会引入新的信任关系：服务是否保留日志、能否接触身份数据，以及资金是否由其控制，都会影响风险。混合服务不能被视为匿名保证，其法律适用也可能因司法辖区而异。
应用应如何处理个人数据
将数据最小化原则用于区块链应用，意味着先解释每项信息为何必要，再决定是否收集以及向谁提供。钱包连接、账户注册与客服核验涉及不同用途，不宜因为技术上能够获取，就默认全部保存或关联。
常见问题是：撤回授权能否删除历史记录？停止后续处理、删除服务端数据与移除公开链上记录是不同事项。对长期公开保存的信息，不能承诺像普通账户资料一样随时撤回。产品应提前说明公开范围、处理用途及用户控制的实际边界。