钱包信息流向何处

阅读级别：进阶指南。先理解新收款地址和常规付款核对。

不同钱包操作披露不同信息。检查公开区块过滤器、提交 CoinJoin 输入和打开购买页面，不是同一种隐私事件。分享无法撤回的内容前，使用本参考。

Tor 减少经过它路由的连接直接暴露 IP 的情况。它不会向接收服务隐藏请求、移除区块链交易、保护未锁定电脑或自动改变外部浏览器。配置本地节点，是到自己控制机器的独立连接。

同步与比特币网络活动

操作与接收方	涉及信息	可以选择什么
从 Ginger 后端下载同步数据	客户端从当前同步位置请求公开过滤器，在本地匹配钱包脚本，不在此请求中提交账户 xpub。服务仍可观察请求和时序。	保持 Tor 开启；让同步完成，但不要认为后端看不到全部使用情况。
从区块来源下载匹配区块	来源知道请求了哪个完整区块。匹配可能是假阳性；请求区块不证明你拥有其中某笔交易。	正确配置的自有节点可提供区块。节点设置不替代 Ginger 使用的其他全部服务。
请求手续费估算	配置的提供商收到公开手续费信息请求。不同于查询交易或钱包余额。	在 Fee Rate Provider 中按需要选择已发布来源；自有节点选项需要已配置且正常工作的节点。
广播付款	节点或后备广播服务收到签名交易。传播时，输入、输出和金额变得可见。	签名前检查。Tor 改变连接暴露，不改变付款内容。前一次尝试失败时，Ginger 可使用后备广播路径。

运行比特币节点时，保护机器访问和远程连接。操作者能观察请求，所以如果由别人管理，仅被称为“你的节点”的服务器未必私密。正常互联网访问、节点发现和服务可用性仍重要。

CoinJoin 与可选服务

操作与接收方	涉及信息	可以选择什么
与 CoinJoin 协调器参与	提交的输入和所有权证明、输出注册、协议消息及时序。WabiSabi 在其假设下旨在隐藏输入输出映射。	检查参与、成本和目的地；保持 Tor 开启。不要将非托管等同于防范所有主动观察者。
请求买卖报价并验证地址	报价参数包括国家、货币、金额及适用时的付款方式。地址验证在订单完成前将拟用地址发送给买卖服务。	继续前考虑此披露，即使之后放弃买卖也一样。
创建或继续买卖订单	集成提交订单详情及收款或退款地址，再打开服务商流程。服务商可按自己的条款要求付款、联系方式或身份信息。	阅读所选服务商当前条款，仅提供确实打算提供的内容。Ginger 不会把关联了身份信息的购买变成匿名。
使用可选 Ginger 2FA	正常启动验证发送身份验证器代码及安装标识符。服务返回额外钱包文件加密层所用密钥。	判断访问保护和服务依赖是否适合你。助记词及原始口令须能独立取得。
参与 Secret Hunt 检查	符合条件活动检查可以提交轮次 ID、交易 ID、输入 outpoint 及输入控制证明。outpoint 标识先前交易的特定输出。	打开 Secret Hunt，检查 Enable/disable the use of this wallet for Secret Hunt. 开关。默认启用，但相关活动未必正在进行。关闭不会撤回先前请求。

Tor 不会向接收服务隐藏提交验证的地址、订单详情、2FA 标识符或 Secret Hunt 所有权证明。这些观察也不意味着服务仅因看见交易标识符，就收到助记词或花费授权。

2FA 标识符可在该服务关联正常启动尝试。返回的加密密钥属于额外本地文件保护方案，不是替代助记词和口令的新比特币密钥。不要向客服联系人发送这些秘密或身份验证器代码。

浏览器、其他应用与人

操作	可能披露什么	有用习惯
打开公开区块浏览器	查询的交易/地址，以及浏览器网络和会话信息	先用 Ginger 本地历史；需要额外信息时才打开浏览器。
使用服务商网站	订单详情、登录/付款信息、Cookie 和网站特定浏览器观察	将浏览器会话与 Ginger Tor 设置分别考虑。
导入 xpub 或在其他应用使用同一账户	公开地址分支或钱包派生查询，取决于应用	导入前检查同步及数据分享行为。“仅观察”描述花费权限，不代表保密。
在消息或公开帖子分享地址	地址与发送它的人或账户之间的联系	通过可信渠道向目标付款人分享新地址。
分享日志、钱包文件或屏幕内容	取决于资料：路径、标签、地址、交易/轮次标识符，可能还有秘密	分享最小相关且经检查的片段。切勿仅因有人要求就发送完整钱包数据或恢复秘密。

网页付款研究说明为何应同时考虑浏览器观察和区块链信息。它不能证明某个 Ginger 服务商当前的跟踪政策。Goldfeder 等，When the Cookie Meets the Blockchain

本地信息也需要保护

标签、隐私核算和服务商订单记录可能保存在钱包元数据中。它们有助于日后决定和恢复，但并非全部受到与签名密钥相同的保护。保护能访问它们的电脑、备份和账户。Discreet Mode 帮助隐藏受支持屏幕字段；操作系统锁屏更广泛地保护无人值守访问。

通过助记词恢复，可恢复花费密钥，却不恢复全部私人笔记。删除这些笔记不能抹去收款人或服务已有的信息。更换安装环境前，阅读钱包迁移；发送付款前，检查隐私习惯。