01 · 我们衡量的内容
隐私不是一种主观感受；它衡量的是一项服务能够向第三方提供关于你的信息量。因此我们精确测量：服务收集的数据、可能被强制提交的数据，以及从一开始就不持有的数据。服务通过最小化这三者来赢得排名。
我们假设一个现实的对手：传票、数据泄露、恶意收购方，或突然改变主意的运营者。任何需要你去信任他人不会滥用的东西都是弱点。任何在结构上就不可能收集的东西才是优势。这种对"不可能收集"的偏好贯穿本站每一个数字。
02 · L0–L5 身份等级
每个项目被归入 L0 到 L5 的六级阶梯。这个等级回答一个直白的问题：在你正常使用该服务的瞬间，它要求你提供多少身份信息？数字越低越私密，且该等级对下方的 0–10 分数构成硬性上限。
无需信任
完全无需账户。
e.g. 无需账户即可使用的非托管原子交换。
匿名
假名访问，无个人数据。
e.g. 仅需昵称即可使用的钱包或 P2P 市场。
谨慎
最少数据，通常只需邮箱。
e.g. 只需一次性邮箱、别无他求的交易平台。
分级
仅超过特定额度时需KYC。
e.g. 在达到日限额前保持匿名的交易所。
轻量KYC
注册时轻量身份核查。
e.g. 注册时要求提供姓名和手机号的服务。
强制
需完整身份验证。
e.g. 需要护照和自拍照的受监管交易所。
03 · 0–10 评分标准
在同一等级上限内，小数分数是七个因素的加权总和。权重固定且公开，因此两个同等级的服务仍可区分，你也能清楚看到为何一个得8.4分而另一个只有6.1分。
身份暴露面
30%服务能将多少真实世界身份关联到你：身份证件、自拍、电话、姓名、地址。权重最高的单一因素。
托管模式
20%是你持有私钥，还是服务方持有你的资金。自托管消除了运营方作为被查封或故障的节点。
数据与日志
15%IP保留、设备指纹、分析工具，以及元数据保存时长。从未收集的东西既不会泄露，也不会被传唤。
支付隐私
15%接受哪些支付通道。Monero和邮寄现金得分最高；Tor上的Lightning次之；透明的链上Bitcoin和银行法币最低。
网络可达性
8%可用的Tor或I2P端点、不强制依赖JavaScript或手机、不封禁VPN出口节点。
源码透明度
7%开源客户端、可复现构建、已发布的审计报告。你能验证的隐私声明，胜过你只能相信的隐私声明。
历史记录
5%运营历史、事件处理，以及过往承诺是否兑现。 longevity 是信号；清白十年难以伪造。
柱状图按权重最高的因素缩放。满分只保留给那些在结构上就无法识别你的服务，而非仅仅是不愿意识别你。
04 · 测试方法
分数来自实际使用，而非功能清单的表格。每个收录都经过相同的五步流程，每次复核也重复同样的步骤。
-
1
我们像你一样开户
每个上架项目都从干净浏览器和Tor线路的真实 walkthrough 开始。我们记录服务索要非必要信息的精确节点，因为那个节点就是分数。
-
2
我们读政策，不读营销
落地页说"隐私"。隐私政策、服务条款和数据保留条款才说明实际收集什么、保留多久。当两者矛盾时，法律文本决定分数。
-
3
我们验证技术声明
非托管必须经过验证，而非仅凭信任：我们检查密钥是否离开设备、.onion 域名是否可解析、构建版本是否与公开发布的源代码一致，以及提现是否无需人工审核即可完成。
-
4
我们交叉验证信号
用户报告、审计历史、法庭记录和链上行为相互权衡。一条愤怒的差评只是噪音；一系列冻结提现的投诉则会导致降级。
-
5
我们按周期重新核查
所有收录项目每 每 6 小时 重新审计，检查服务可用性和政策偏移。KYC 要求往往在悄无声息中加入；上季度还是 L1 的服务，一夜之间可能变成 L4。
05 · 红线与自动降级
某些发现会直接覆盖评分标准。一旦出现以下情况，分数立即削减，该收录会被标记或下架，无论此前得分如何。
托管服务伪装成"非托管"
如果界面持有你的密钥、资金经过内部钱包中转、或能冻结提现，那么无论首页如何宣传，它就是托管服务。
KYC 的悄然渗透
身份检查先以"超过 X 金额才需要"为由引入，然后悄悄降低门槛。一个只会持续下调的阈值，本质上就是延迟生效的强制 KYC 服务。
无法验证的隐私声明
闭源软件做出强有力的匿名承诺，却没有审计、没有可复现构建，我们按可证明的内容评级，而非其宣称的内容。
跑路前兆模式
突然的提现"维护"、客服失联、地址复用，或链上流动性被抽干，都会触发即时审查，通常随后即予下架。
06 · 独立性与资金来源
收录位不出售。没有付费展示，没有赞助排名，也无法花钱购买更高分数。服务不能付费上榜、提升排名，或抹除已获得的降级。
若存在推荐链接，它从不改变分数，并在收录页中披露。如果某种费用会影响评级，我们会放弃该费用，而非改变评级。排名仅由评分标准计算得出，对每个条目一视同仁。
07 · 方法论更新日志
评分标准随服务收集数据的新手段而演进。每次计分方式的变更都有日期记录并保留于此，因此任何分数都可追溯至已知版本。
-
v2.4 2026年5月18日
将身份暴露面的权重提升至 30%，并将支付隐私与网络可达性拆分为独立评估因子。
-
v2.3 2025年11月2日
在源代码透明度因子中加入可复现构建验证；开始归档每次审计的页面快照。
-
v2.2 2025年4月9日
引入自动降级机制，针对重新核查期间检测到的静默 KYC 阈值变更。
-
v2.0 2024年8月21日
从扁平清单转向加权 0–10 评分制，L0–L5 层级作为硬性天花板。
-
v1.0 2024年2月5日
首份公开方法论：六级身份量表与零付费收录政策。
// 发现内容过时？
KYC规则变化很快。如果某个收录有误、门槛调整，或服务易主， 告诉我们 我们会重新审计。运营方提交的修正同样欢迎，且与其他内容一样需要提供证据。
本目录仅供信息参考。隐私不等于合法：使用此处列出的任何服务前，请了解你所在司法管辖区的规定。我们评估的是服务对你了解多少，而非你在当地的使用是否合法。