OneKey 隐私发送与隐私模式有什么区别？入口、费用与隐私边界

OneKey 的隐私发送和隐私模式不是同一项功能。隐私发送属于钱包转账，当前中文移动端入口是「钱包 → 选择资产 → 发送 → 填写收款地址 → 输入金额 → 隐私」；隐私模式属于交易功能，入口是「交易 → 兑换 & 跨链 → 隐私模式」。前者适合把资产发送到另一个钱包，后者适合兑换、跨链或同链资产移动。两者都能在受支持的路由中降低源钱包与目标钱包最直接的一跳链上关联，但都不等于匿名交易，也不是混币器。

先看结论：按任务选择入口

不要因为两项功能都会使用隐私路由，就把它们写成同一个按钮或同一套操作。判断方法很简单：从钱包资产页发起的是隐私发送；从交易页发起的是隐私模式。

为什么普通转账会暴露钱包关系

在 Bitcoin、Ethereum 和多数公开区块链上，交易记录默认可查询。即使地址没有写真实姓名，区块浏览器仍可能显示发送地址、接收地址、金额、时间、交易哈希以及相关合约事件。分析者可以再结合地址复用、资金来源、Gas 充值、时间模式、金额模式、公开收款地址和交易所出入金记录，推测多个地址是否由同一人控制。

最容易识别的情况，是钱包 A 直接向钱包 B 发起一笔普通转账。链上会留下清晰的一跳关系：A 是发送方，B 是接收方。若 B 随后作为长期储蓄钱包、公开收款钱包或其他身份钱包使用，A 的历史活动也可能被一起关联。

OneKey 的两项隐私功能处理的是这层问题：通过受支持的合作服务商和多步路由，降低 A 与 B 之间最直接的公开链上关联。它们并不会让底层区块链停止记录，也不会抹除发送前后的所有痕迹。理解这一点，才能正确判断功能价值和边界。

隐私发送：用于钱包到钱包转账

隐私发送适合这样的场景：你已经在钱包里选好要发送的资产，也已经有一个与发送钱包不同的接收地址，希望完成钱包到钱包转账，同时避免公开账本直接显示一笔 A → B 的普通转账。

当前中文移动端入口

1. 打开 OneKey App，进入底部「钱包」。
2. 选择要发送的资产和正确网络。
3. 点击「发送」，填写收款地址；收款地址应与当前发送钱包不同。
4. 进入「输入金额」页面，在顶部「普通 / 隐私」切换中选择「隐私」。
5. 输入金额，核对「预计收到」与可用余额，然后点击「预览」。
6. 在报价或确认页面查看服务商、服务费、预计路由磨损、最低与最高金额、最终到账金额和预计交易时间。
7. 核对无误后再确认；首次使用或处理重要资产时，建议先做小额测试。

OneKey App 隐私发送金额输入界面

这张金额页顶部的「普通 / 隐私」切换，是当前移动端识别隐私发送最直接的依据。它不在交易页，也不是「兑换 & 跨链」中的隐私模式开关。

隐私发送如何路由

根据 OneKey 帮助中心，资金会先进入合作服务商提供的接收地址，再通过多层路由处理，过程中可能使用受监管的中心化交易基础设施以及 Zcash、Monero 等隐私网络，最后到达指定接收地址。这样做的目标是打断源钱包与目标钱包之间最明显的一跳链上关联。

路由经过第三方，不代表第三方看不到订单。合作服务商仍可能保留交易、风控与合规记录，网络观察者也可能结合金额和时间进行推断。因此，更准确的表述是「降低直接链上关联」，而不是「消除所有记录」或「完全匿名」。

隐私发送的费用、时间和限额

当前官方帮助页列出的 OneKey 服务费为 0.85%，另外可能产生路由磨损。两者不是同一项成本：服务费按产品规则收取；路由磨损来自多步处理、市场价格和流动性，最终到账金额通常会低于发送金额。正式发起前，报价页面会显示服务费、预计磨损和最终到账金额，应以订单当时显示的数据为准。

大多数隐私发送订单通常在 10–30 分钟内完成，涉及 BTC 网络时可能更久。不同资产和路由还可能设置最低与最高金额：金额过小时，网络和路由成本占比可能过高；金额过大时，流动性和服务商限额可能影响报价。不要把一次看到的限额当成永久规则，应以 App 当前提示为准。

如果订单超过页面预计时间，尤其超过一小时仍未到账，应保留交易哈希、订单信息和目标地址，联系 OneKey 支持团队。不要为了“加速”而向陌生地址再次付款，也不要在来源不明的网站输入助记词或私钥。

隐私模式：用于兑换、跨链和受支持的同链移动

隐私模式适合需要改变资产、改变网络，或使用当前支持的同链路由时开启。它属于 OneKey App 的交易流程，不是钱包资产发送流程中的「普通 / 隐私」切换。

当前中文入口

1. 打开 OneKey App，点击底部「交易」。
2. 进入顶部「兑换 & 跨链」。
3. 选择「从」的资产和网络，以及「到」的资产和网络。
4. 开启「隐私模式」。
5. 如果希望结果到达另一个钱包，填写与发送钱包不同的接收地址。
6. 展开渠道商或报价信息，核对路由、汇率、费用、预计收到、最低与最高金额和预计交易时间。
7. 进入预览并再次检查资产、网络和接收地址，再确认交易。

OneKey App 兑换与跨链的隐私模式界面

隐私模式可覆盖哪些同链、兑换和跨链组合，会随着网络、资产、流动性、服务商和地区变化。页面没有开关、没有有效报价或提示金额不在区间内时，应把该路由视为当前不可用，不要自行推断底层一定支持。

隐私模式的价格不能套用隐私发送费率

隐私模式的总成本来自具体兑换或跨链订单的实时报价，可能包含网络费、服务商费用、兑换价差、跨链成本和路由磨损。隐私发送的 0.85% OneKey 服务费不能直接写成隐私模式的固定费率。 比较路线时应看最终预计到账额，而不只看某一个费率字段。

同样，隐私模式的处理时间取决于来源链、目标链、资产和路由。OneKey 隐私模式帮助页给出的常见区间也是 10–30 分钟，涉及 BTC 时可能更久；实际订单仍以 App 显示为准。

两项功能的核心差异

这张表也说明为什么操作教程必须分开。把「进入交易页」写进隐私发送教程，会把用户带到错误入口；把金额页的「普通 / 隐私」切换写成隐私模式，也会混淆产品。

两项功能能保护什么，不能保护什么

能降低的风险

• 减少发送钱包与接收钱包之间最直观的一跳公开链上关系。
• 避免用一笔普通转账直接暴露日常交互钱包与储蓄钱包的连接。
• 在支持的兑换或跨链场景中，把资产转换和地址隔离放进同一套操作。
• 让用户在确认前看到服务商、报价、预计磨损、到账金额和时间，而不是盲目发送。

不能消除的风险

• 不能保证匿名： 时间、金额、网络活动、公开身份和后续资金流仍可能被分析。
• 不能抹除服务商记录： 参与路由的服务商可能保存订单、风控和合规信息。
• 不能修复地址复用： 如果接收地址早已公开，或随后又与源钱包发生普通转账，关联可能重新出现。
• 不能隐藏 Gas 来源： 新钱包若直接从旧钱包获得 Gas，链上仍可能形成关联。
• 不能绕过发行方控制： USDT、USDC 等发行型资产仍受智能合约、冻结、黑名单和发行方条款约束。
• 不能替代设备安全： 隐私路由不会保护泄露的助记词、被篡改的设备或错误授权的恶意合约。

所以，隐私发送与隐私模式解决的是「公开地址关系」的一部分，不是覆盖私钥安全、节点隐私、协议隐私和身份隐私的万能方案。

它们不是混币器，也不以规避监管为目的

OneKey 官方帮助文档明确区分隐私功能与链上混币。两项功能通过合作服务商、中心化交易基础设施及可能涉及的隐私网络进行路由，不把资金投入一个公开的链上混币池。参与方会依据适用法律、服务商政策、资金来源和风险识别结果进行筛查。

「通常无需 KYC」也不能写成「保证无需 KYC」。正常订单可能不要求身份验证，但资金来源、地址风险、金额、地区或服务商规则都可能触发额外核查。若发生核查，应通过 OneKey 官方支持渠道处理；不要相信任何要求提交助记词、私钥或远程控制设备的人。

用对地址，隐私路由才有意义

使用任何一项功能前，建议先划分钱包角色：

• 日常交互钱包： 用于 DApp、频繁兑换和小额支付，不作为长期储蓄入口。
• 公开收款钱包： 用于对外展示地址或接收公开收入，默认视为可被身份关联。
• 长期储蓄钱包： 尽量不与公开身份和高频 DApp 交互；重要资产优先用硬件钱包签名。
• Gas 钱包： 若要减少地址关联，避免总是由同一个已知地址为所有新钱包补 Gas。

接收地址必须不同于发送钱包，但「不同地址」本身还不够。若两个地址来自同一个已公开的账户、在相近时间以相同金额反复移动，或随后直接互转，分析者仍可能建立推断。隐私功能应与地址隔离、小额测试、硬件签名和谨慎的公开身份管理一起使用。

发送前检查清单

1. 确认任务： 是钱包转账，还是兑换/跨链？据此选择隐私发送或隐私模式。
2. 确认资产与网络： 同名资产可能存在于多条链，网络选错可能导致无法到账。
3. 确认接收地址： 使用与发送钱包不同的地址；涉及 XRP、XLM 等资产时还要核对 Memo 或 Tag 要求。
4. 确认报价： 查看服务商、费用、预计磨损、最低与最高金额、最终到账额和时间。
5. 确认隐私预期： 目标是降低直接一跳关联，不是追求“无记录”或规避合规检查。
6. 先做小额测试： 确认路线、地址和到账状态后，再处理更大金额。
7. 保存凭证： 留存交易哈希和订单信息，便于超时后联系官方支持。

常见场景怎么选

从日常钱包转到长期储蓄钱包

如果资产和网络受支持，优先从钱包发送流程使用隐私发送。不要先用普通转账把两个钱包连起来，再期待后续路由删除历史关系。长期储蓄钱包如连接 OneKey 硬件钱包，还应在设备屏幕核对地址与金额；硬件签名保护私钥，隐私发送处理地址关系，两者解决的是不同问题。

把 BNB Chain 上的 USDC 换到 Ethereum

这是跨链任务，应进入「交易 → 兑换 & 跨链」，选择来源与目标网络，再开启隐私模式。检查最终预计收到、渠道商和时间，不要套用隐私发送的固定服务费描述。

同链把稳定币移动到另一个地址

先看隐私模式是否为该同链同币种组合提供有效报价；若只是从钱包资产页发起发送，也可查看隐私发送是否支持当前资产。两个入口可能面向相似结果，但属于不同订单类型，最终应按 App 当时提供的入口、报价和限制选择。

页面没有隐私入口或报价

这通常意味着版本、平台、地区、网络、资产、金额或服务商条件当前不满足。先升级至官方最新版，再核对资产与网络；仍不可用时，不应通过非官方工具强行模仿路由。

参考资料

1. OneKey 帮助中心：隐私发送（Private Send）
2. OneKey Help Center: Private Send
3. OneKey 帮助中心：隐私模式（Privacy Mode）
4. OneKey Help Center: Privacy Mode
5. OneKey App v6.4.0 发布记录
6. OneKey 帮助中心：快速入门 OneKey App
7. OneKey 帮助中心：OneKey App 的安全功能
8. OneKey：安全与开源
9. Bitcoin.org：保护您的隐私
10. Ethereum.org：以太坊隐私

风险提示

本文用于产品说明与一般隐私教育，不构成投资、法律、税务或合规建议。隐私发送和隐私模式不会保证匿名、不可追踪、一定无需 KYC 或一定到账；功能可用性、渠道商、报价、服务费、路由磨损、限额和处理时间可能因版本、平台、地区、资产、网络、流动性、资金来源与合规要求变化。请以 OneKey App 当次页面和官方帮助中心为准，先核对网络与地址并进行小额测试，遵守所在地法律法规。