来源解释方法，不替代本服务的实现与审计

这里列出的协议和论文用于说明隐私工具常见的设计问题。它们不代表混池复制了同一机制，也不继承外部项目的安全结论。

公开关联

隐私系统首先要定义观察者能看到什么

公开链不会删除历史。隐私设计通常通过扩大可混淆集合、分离持有人凭证与输出、减少可预测时间和金额模式来降低直接关联。

这些原则只能说明设计方向。实际安全仍取决于状态机、密钥、异常处理、权限隔离、测试与独立审查。

用于理解 commitment、集合与提款关联的公开资料。

用于理解 association set 与隐私集合边界。

用于区分查看权限与花费权限。

证据边界

说明系统打算如何工作，以及实现是否符合规范。

说明生产状态、配置、失败恢复和权限边界是否真实存在。

由外部专业人员在明确范围和版本上给出结论。一个层次不能替代另一个。

FAQ

外部协议经过审计，能证明混池安全吗？

不能。依赖版本、组合方式、业务状态和运行环境不同，外部审计不自动覆盖混池。

研究页面是否给出混池的运行承诺？

不是。它只解释公开领域中的方法和证据边界；外部资料不等于本服务的实现、审计或安全证明。