“无 KYC”说起来容易，也容易被误读。它意味着没有身份验证：不要证件、不要自拍、不要地址证明。它并不意味着关于你的任何信息都不存在于任何地方。如果你要靠一个工具来获得隐私，就该清楚它能看到什么、不能看到什么。
一次兑换必然会拿到的东西
有些信息无法避免，因为没有它们，兑换根本无法发生：
两个地址。你发出的那个，和你希望收币的那个。它们就是兑换本身。没有它们，这项服务不存在任何版本。
金额与币对。显而易见，而且本就公开：两笔交易最终都会落在各自的区块链上。
你连接时的 IP 地址。每一次网页请求都带着它。这是最常被忽略的一环。
它永远不会拿到的东西
没有姓名、没有邮箱、没有电话、没有证件、没有出生日期、没有地址证明。不存在账户，因此没有登录历史，也没有随时间累积行为的档案。每次兑换都是独立事件。
这一点之所以重要，有一个具体而不起眼的理由：从未被收集的数据，无法被泄露、被传唤、被出售，也无法在入侵中丢失。而一个验证过你身份的服务，无论愿不愿意，都持有那份档案。
泄露通常发生在哪里
最薄弱的环节几乎从不是兑换本身，而是它周围的东西。
币从哪里来。如果你直接用有 KYC 的交易所提现来充值兑换，那家交易所知道你发到了哪个地址，读链的人也知道。兑换没有获知你的身份，但痕迹照样连了起来。
币之后去哪里。把兑换结果直接打回已验证的账户，等于从另一头重建同一条关联。
地址复用。在多个服务间复用同一个接收地址，会在公开账本上把这些服务永久地绑在一起。
门罗币改变了其中一侧
在比特币或以太坊这类透明链上，兑换的两端都会被任何人永久看见。门罗币在协议层面隐藏发送方、接收方与金额，因此接收这一侧不再是公开记录。
这解决了问题的一半，而非全部。资金来源那一侧，仍然是你发出时所用的那条链。
真正有用的实际做法
每次兑换都用一个新的接收地址。如果这层关联对你重要，就不要直接从已验证账户充值、也不要直接提现到那里。想一想你是怎么连上去的——IP 是你在毫无察觉中交出的唯一标识。同时保持现实：隐私是一连串选择，兑换只是其中一环。