入口隐私
分离兑付不确认一对一归属
混池把隐私写进流程，而不是停留在口号。无需创建账户；我们不建立访问画像、不使用浏览器指纹，也不保存网站访问日志。分离的兑付路径不会公开或确认“一笔入金对应一笔兑付”的关系。对只掌握公开信息的观察者，协议不会形成一条被直接确认的一对一归属；在用户严格遵守高强度数字安全规范并正确使用服务时，直接关联风险可被压到最低。链上记录仍然公开，外部数据和用户自身操作不属于混池能够控制的范围。
收据和 note 默认保存在你的设备，由你主动下载；页面不使用长期账户把多次操作归到同一个身份下。
必要状态
最小协议记录不是访问日志
| 数据类别 | 用途 | 边界 |
|---|---|---|
| 申请状态 | 更新入金、等待与兑付进度 | 不用于建立网站浏览历史 |
| note 验证值 | 防止同一凭证重复使用 | 确认领取后不保留可重新显示的明文 |
| 结算与对账 | 保持金额守恒并处理异常 | 与访客分析和身份档案分离 |
| 安全防护 | 限制异常尝试并保护受限访问 | 只保留处理事件所需的最小字段 |
边界
公开账本仍然存在，外部数据不由混池控制
链上记录仍然公开。稳定币发行方、区块浏览器、钱包服务、网络运营商和交易平台可能保留各自的数据；外部数据和用户自身操作不属于混池能够控制的范围。
依法必须处理的具体请求，应受到范围、目的和权限限制。任何例外处理都不改变普通用户界面的无账户和数据最小化原则。
这里的“匿名”是指公开账本中不存在由协议直接确认的入金—兑付对应关系，不代表链上记录消失。
FAQ
常见问题
这里的“匿名”在混池中是什么意思？
这里的“匿名”是指公开账本中不存在由协议直接确认的入金—兑付对应关系，不代表链上记录消失。
No Logs 是否意味着平台不保留任何状态？
不是。没有必要状态就无法防止重复使用或显示进度。No Logs 的重点是不把必要状态扩张成访客历史、用户画像或日常明文资金关系。
收据或 note 会上传到云端账户吗？
不会创建这类账户。文件由浏览器直接交给你保存；不要把它们放进公开分享链接或不受信任的同步工具。
Tor 能保证绝对匿名吗？
不能。Tor 可以降低普通 DNS 和网络路径暴露，但不会删除链上记录，也不能修复地址复用、设备泄露或交易所身份记录。