宇宙链 宇宙链
Ctrl+D收藏宇宙链
首页 > 波场 > 正文

深度丨漫谈隐私交易方面的技术发展演变

作者:

时间:1900/1/1 0:00:00

从技术发展和演变的角度漫谈隐私交易相关的技术实现方案的发展情况。

你愿意公开你的钱包地址并且让所有人都知道你有多少钱吗?你愿意让所有人知道你的投资偏好、每笔支出吗?我想很多人是不愿意的。要实现这些数据的隐私保护,就需要用隐私协议。市场上一直有以隐私为卖点的数字货币,包括DASH、XMR、Zcash、Grin、Rose、FRA、PHA、SCRT等,加密行业发展的十几年中,隐私板块一直都占有一席之地。如果进一步将隐私赛道进行细分,可分为隐私计算网络、隐私交易协议、隐私应用、隐私币等四类。其中隐私币发展最早,隐私应用中的Tornado目前被采用较广,隐私交易协议和隐私计算网络目前最受关注。

本文篇幅有限,只从技术发展和演变的角度漫谈隐私交易相关的技术实现方案的发展情况。

四类实现隐私交易的技术方案

一、CoinJionCoinJoin:CoinJoin是一种混币机制,从不同的发送方那里获取代币,并将它们组合成一笔交易。第三方将代币打包发送给接收方。在用户端,每个接收方都会在一个从未使用过的地址中获得他/她的代币。以此来降低特定交易被追踪的可能性。DASH币是采用CoinJion技术实现隐私交易的典型案例。DASH币诞生于2014年,并非以隐私为唯一目的,而是将隐私交易作为提供给用户的一种选择,用户可以选择采用PrivateSend功能来进行隐私交易,也可以选择正常交易。在机制方面,DASH网络通过更高的奖励收益,鼓励矿工充当主节点,每个主节点矿工都有1000个DASH币作为缓冲资金。每个发起交易的用户都可以使用这些缓冲资金,从而达到“混币”的效果。由于混币的存在,交易信息被打乱,难以追踪,从而达到隐私保护的效果。二、隐匿地址+环签名隐匿地址:创建隐匿地址意味着每次接收加密货币时都会创建一个新地址。它确保外部各方无法将支付的地址与永久钱包地址联系起来。环签名:区块链交易需要数字签名来验证签名人是发送方,因为每个用户的签名都是唯一的,所以当用户签名时就不难追溯到与签名人所进行的交易。环签名策略是将签名与其他环成员的签名结合在一起:环成员签名的数量越多,直接将签名人与其交易联系起来就越困难。门罗币XMR是采用隐匿地址+环签名的组合模式实现隐私保护。门罗币并非选择性隐私,而是完全隐私。门罗币为每个钱包所有者提供一个新的私有视图密钥、收件人地址和一个私有消费密钥。而且XMR挖矿用一般电脑CPU即可完成,不需要专业矿机,这一定程度上让XMR更加去中心化。门罗币为了进一步提高隐私保护的有效性,发展过程中还进行了多次技术升级。为了将交易金额隐藏,RING-CT应运而生;使用了RING-CT后,门罗区块链的隐私性能获得提高,但可扩展性方面有所牺牲,故而在后来又引入了Bulletproofs这种零知识证明协议,它提高了XMR的交易规模、减少了80%的验证时间。三、MimblewimbleMimblewimble这个词来源于《哈利波特》中的咒语“混淆咒”,主要有Grin和Beam两个项目使用了这个隐私协议。Mimblewimble所用技术包括了Confidential?Transaction、CoinJoin和Cut-through。Mimblewimble协议是在匿名性和可扩展性之间找Tradeoff的方案,这是一个为基于output模型的公有账本提供加密货币隐私性的设计方案,并不涉及共识层,所以可用在几乎任何共识规则上。最初提出Mimblewimble的目的是为了给比特币提供隐私性。使用该技术后,可以让账户归属、交易关联和交易金额隐藏起来;还可以“洗币”,在比特币中有些币会被标记为“赃款”,很多机构会拒绝接收这些币,通过MimbleWimble技术可以实现洗币效果。四、零知识证明类零知识证明的位置,证明他确实掌握咒语。这个过程阿里巴巴没有直接透露咒语是什么,但是能够使大盗相信某个论断是真实的。

欧盟议会将很快投票通过MiCA法案:金色财经报道,在最近的一份声明中,欧盟议会表示其成员将很快投票通过加密资产市场监管法案(MiCA),投票定于立法机构全体会议期间进行。

议会智库表示,采用MiCA法案将创建“欧盟层面的加密资产协调规则”,统一的加密货币规则预计将为“现有欧盟立法未涵盖的加密资产提供法律确定性”。在声明中,欧盟议会还表示,这些规则不仅会加强对消费者和投资者的保护,还将“促进加密资产的创新和使用”。(news.bitcoin)[2022/12/3 21:20:24]

zk-SNARK

zk-SNARK的全称是"?Zero-Knowledge?Succinct?Non-InteractiveArgument?ofKnowledge",中文名称为“零知识简洁的非交互知识论证”。zk-SNARK是以色列理工学院的Ben-Sasson等人在2014年的Zerocash论文中提出的,是目前应用最广泛的零知识证明类隐私技术,直接部署zk-SNARK算法的知名项目有Zcash、Loopring等。它允许人们证明自己拥有特定的信息,而无需透露信息的内容。zk-SNARK是一个将零知识证明机制转化成计算机程序语言的技术。基本逻辑如下图:

zk-SNARK具体实现了怎样的隐私呢?zk-SNARK实现了完全的隐私,不仅隐藏了交易双方的地址和交易的金额,而且连节点都不知道交易的内容。但zk-SNARK的缺点是它需要可信初始设置,这个设置无论怎样设置,终归有些潜在安全隐患。在zk-SNARK的基础上,为了提高隐私性的同时也兼顾交易容量和交易成本的优化,后面又衍生出了Bulletproofs、zk-STARK、Sonic、PLONK、Supersonic等新型零知识证明。

APT短线涨至9.85 USDT,24H涨幅为31.4%:金色财经报道,行情显示,Aptos(APT)短线涨至9.85 USDT,现报9.7786 USDT,24H涨幅为31.4%。[2022/10/23 16:36:04]

Bulletproofs

相较于zk-SNARK,Bulletproofs不需要可信初始设置,但验证Bulletproofs比验证zk-SNARK证明更耗时,Bulletproofs被应用在了XMR项目中,以提高XMR的交易规模并减少其80%验证时间。

zk-STARK

zk-STARK的英文全程为Zero-KnowledgeScalableTransparentArgumentofKnowledge,“零知识可拓展的透明知识论证”。zk-STARK是由StarkWare研发的,使用新颖的密码学证明和现代带书来强制区块链上计算的完整性和隐私性,StarkEx采用了zk-STARK技术。zk-STARK允许区块链将计算转移到单个链下STARK证明者,然后使用链上STARK验证器验证这些计算的完整性。相较于zk-SNARK,zk-STARK被认为是一种更快、成本更低的技术实现,因为其计算量增加,但证明者和验证者之间的通信量保持不变,因此zk-STARK的整体数据量要远远小于zk-SNARK证明中的数据量。而且zk-STARK不需要初始可信设置,因为通过抗碰撞哈希函数,它们依赖于更简洁的加密技术。总体而言,zk-SNARK在完善和采用方面取得了重大进展,而zk-STARK则填补了zk-SNARK证明的许多缺陷而被认为是协议的改进版,但zk-STARK采取链下计算链上验证的方式,在安全性方面似乎不如zk-SNARK。

区块链开发平台Tatum筹得4150万美元融资,Octopus Ventures参投:金色财经报道,区块链开发平台Tatum已经从Octopus Ventures、Circle、Leadblock Fund和加密交易所Bitpanda等创始人那里筹集了4150万美元的资金。Tatum的目标是缩短区块链应用程序开发的上市时间。它的平台在单行代码中简化了区块链操作的创建,从而简化了开发过程,融合了智能合约、费用和支付解决方案、实时警报和加密交易功能等功能。

Tatum此前已经筹集了800万美元,现在有许多区块链应用程序在实时和生产环境中,客户包括《财富》500强企业和科技初创企业。(coindesk)[2022/10/12 10:32:52]

Sonic

伦敦大学的SarahMeiklejohn、爱丁堡大学的MarkulfKohlweiss和Zcash的SeanBowe提出了一种名为Sonic的零知识证明协议,Sonic是一种通用的SNARK,也就是说,只需要一个设置,它就可以验证任何可能。Sonic的出现,让零知识证明的演变向前迈出了一大步。不过Sonic的速度降低了,因为与非通用SNARK相比,Sonic的证明构建时间增加了约2个数量级,所以目前并没有知名隐私项目是采用Sonic技术方案。

PLONK

PLONK是Aztec协议的CTOZacharyWilliamson、首席科学家ArielGabizon合作开发的高效通用zk-SNARK。ArielGabizon和ZacWilliamson在伦敦BinaryDistrict研讨会上的一次偶然会面中研发了PLONK。这是一种全新的高效通用zk-SNARK,PLONK只需要一个可信设置,所有程序都可以重复使用这个设置,这项技术还获得了Vitalik转发。PLONK有多快?在完全标准的硬件上,PLONK能够在23秒内通过超过100万个门的电路。这里没有服务器场或HPC集群——这些数据来自MicrosoftSurface平板电脑。以Aztec为例,简述基于PLONK的隐私协议Aztec的工作原理:首先,Aztec需要一个可信初始设置——IgnitionCRS。最初的时候Aztec在全球随机召集了200名参与者,分别获得IgnitionCRS。这200名参与者都会创造随机性——这是Aztec证明安全性的基础。然后,Aztec常规的隐私交易可理解为一个UTXO。类似比特币的运作方式,但Aztec的区别在于交易需要加密。所以,以太坊会验证这个UTXO是否正确——即检查60+40=75+25。具体怎么检查呢?先检查input?note?=?output?note;为了防止环绕攻击,又设置了RangeProof,所以Aztec改为部署集合成员证明——交易要想获得Aztec密码引擎的批准,用户需要证明它们形成了来自Codex的输出注释。这一系列之后,才能成功验证UTXO正确与否。Aztec要实现的隐私,包括三个方面:一是数据隐私,Aztec可以将交易金额进行加密隐藏;二是用户隐私,观看网络的人无法再确定发件人和收件人ID;三是代码隐私,可以将使用了AztecSDK的dApp的智能合约代码也隐私化。其中第一项已经实现,后两项尚未实现。

灵境数字科技完成数千万元A轮融资,深化数字文化及元宇宙等核心业务布局:金色财经报道,灵境数字(北京)科技有限公司已正式完成数千万元A轮融资,本轮融资由光云基金独家投资,资金将主要用于加强市场拓展和业务运营,加大产品设计及研发投入,深化数字文化资产融通实体经济、元宇宙等核心业务布局。此次发起投资的光云基金,是由光大控股和网易联合发起设立的股权投资基金。[2022/9/19 7:05:22]

SuperSonic

SuperSonic技术结合了Sonic和DARK证明,是个无需可信设置的短证明,100万逻辑门的前提下可以将证明大小压缩到10-20KB,甚至还有优化空间,该技术首次被应用在金融公链Findora上。零知识证明系列技术方案在验证证明大小、验证速度、是否需要可信设置和应用案例方面的对比如下表:

总体而言,这些高效通用SNARK的出现,允许通过最多一个MPC设置实现Web3的隐私和扩展,使得我们能够在所有用户设备上生成隐私交易,也可以在公共网络上有效地执行这些隐私交易。从而大大推动了隐私领域的发展步伐。隐私技术未来趋势

当前阶段隐私交易使用率还较低,随着技术更迭有望获得提高

隐私交易使用率较低主要有三个原因:一是技术门槛过高,早期的隐私交易对大多数普通用户而言使用体验不友好,尽管Zcash、XMR之类的隐私币已经存在多年,但绝大多数普通人都没真正用过它们;二是隐私交易的需求还没有被普及,以前谈起隐私交易,大家潜意识里都认为只有见不得光的一些交易才需要隐私交易,人们对于隐藏自己在链上的交易、转账/支付等行为及金额的意识还比较弱,随着DeFi等链上交易的爆发,人们对链上交易的隐私保护的意识正在觉醒;三是早期的隐私协议并没有提供用户真正想要使用的货币,比如ETH、USDC、DAI主流链上资产等,普通用户为了保持隐私而特意去选择使用隐私币的概率不高。

法庭文件显示Benzinga CEO是Voyager Digital的最大债权人之一:金色财经消息,根据最近的一份法庭文件,媒体公司Benzinga的首席执行官Jason Raznick已被任命为Voyager Digital破产案的无担保债权人委员会成员。

在第11章破产程序中,债权人委员会通常由对债务人拥有七大无担保债权的人和公司组成,在本案中,总部位于新泽西的加密货币经纪公司Voyager Digital。(Decrypt)[2022/7/21 2:27:13]

主流区块链部署隐私功能,或许是隐私领域发展的最终趋势

隐私币作为一个独立的存在,可能不会再受到追捧和欢迎,尤其是经过前面几年各国监管的围追堵截。例如,受FATF规则影响,2019年时CoinbaseUK下架了Zcash,而OKEx韩国则下架了Monero、Dash、Zcash、ZCache、Horizon和SuperBitcoin等六种加密货币。但隐私交易这个需求是真实存在的,而且一直会有这个需求,有需求就有市场。根据近期行业内最受关注的隐私项目类型来看,在比特币、以太坊、Polkadot等为代表的主流区块链中纳入隐私保护功能的方式可能会成为一种趋势。在比特币交易中使用Coinjion技术,这是目前使用较广泛的用于隐藏交易信息的混币器服务,Mixers是通过第三方将比特币发币方地址和收币方地址的联系打乱从而隐藏交易信息的一种服务。在以太坊上关注度最高的隐私解决方案是零知识证明系列。Vitalik曾讲过“零知识证明是最强大的隐私解决方案,尽管技术实现难度最高,但在保护在以太坊网络的隐私性和安全性上,效果最佳。”而零知识证明类隐私解决方案中,较受推崇的当属Aztec的PLONK技术。在Polkadot生态也有一个较受关注的隐私交易项目——MantaNetwork。它是由P0xeidenLabs构建的zk-SNARK类型的隐私协议,MantaNetwork部署在Polkadot,其测试网Calamari则部署于Kusama,据该项目官网规划,未来还计划在Avalanche、Near等公链部署相应隐私协议。MantaNetwork计划推出一个多资产去中心化匿名支付协议MantaPay,以及一个由zk-SNARK提供支持的AMM机制的去中心化交易协议MantaSwap。总而言之,隐私交易是个真实存在的市场需求,这个赛道的发展值得持续关注。随着链上交易的数量和资金量的增长,这部分市场需求也会相应增长。

作者:IOBCCapital

来源:DeFi之道

来源:金色财经

标签:ARKNARSONSTAMARKGOATSONAR价格CRIMSON币Stabilize

波场热门资讯
a16z:创作者NFT会员的实用指南

2021年,ChrisDixon写了一篇关于创作者如何使用NFT来货币化他们的“1000名铁粉”的文章。从那时起,NFT用例成倍增加。举个例子:NFT会员的兴起,要求粉丝持有特定的NFT才能加入私人社区并享受其特权.

1900/1/1 0:00:00
动态 NFT 及其十大应用场景

动态NFT包含智能合约,能在保留NFT唯一标识性的同时更新元数据,它拥有着许多振奋人心的用例,深刻地影响着我们的数字体验。1.什么是动态NFT在讲动态NFT之前,我们先提一下静态NFT.

1900/1/1 0:00:00
Metaspace Protocol 开启Web3.0赋能去中心化金融的大航海时代

随着区块链、NFT、元宇宙等新技术概念的普及,互联网正呈现向下一代互联网演进的趋势,Web3.0时代正在加速到来,逐渐成为未来网络的主要形态,在全球互联网发展中扮演着重要角色.

1900/1/1 0:00:00
USV合伙人:保持积极心态 忽略唱衰Web3的声音

对于科技和科技初创公司来说,过去六个月是充满挑战的六个月。宏观事件给该行业带来了巨大的压力,估值暴跌,收入增长放缓,甚至面临裁员危机。我的同事们也非常沮丧,他们的某些业务停止了工作,对此毫无办法.

1900/1/1 0:00:00
父爱如山感恩有您 | 星启祝愿全天下父亲节日快乐

六月的第三个周末,是属于父亲的节日,许多年来他如同巍峨的山一般,即使蒙上了岁月的尘,却依然总是温暖厚重,因为有他我们不再惧怕风雨,感谢有您,父亲节快乐!六月盛夏,又逢一年父亲节,父亲这两个字,简简单单,但却包含着最深刻的含义.

1900/1/1 0:00:00
金色Web3.0日报 | 国美涉足元宇宙:定为最重要战略

DeFi数据 1.DeFi代币总市值:366.08亿美元 DeFi总市值数据来源:coingecko2.过去24小时去中心化交易所的交易量:40.89亿美元 Frax Finance近一个月质押ETH数量达3万枚.

1900/1/1 0:00:00