简述基于zkRollups的方案进行隐私保护的可行性：为什么我们需要链上的隐私保护？

作者：MatthiasHeinrichMorales

编译：0x21，律动BlockBeats

链上的公开与透明对于所有用户来说都是一把双刃剑，一方面有人希望能够通过web3.0这个世界尽情的展现自己的的履历与?NFT?藏品，另一方面你的一举一动都有可能能被别人监控，完全失去了个人隐私。

zkRollups能够使用零知识证明技术将隐私性整合进Rollup方案，但目前来看大多数的zkRollups方案对于零知识证明的隐私性方面的涉足并不多。

本文作者MatthiasHeinrichMorales阐述了基于zkRollups的方案进行隐私保护的可行性，他认为链上的交易情况在默认情况应该是匿名的，以保护个人隐私。在完全匿名的情况下，用户可以选择基于可编程式的隐私保护模式来选择是否将个人的一些交易情况公开到链上。律动将原文翻译如下。

在这篇文章中，我所提到的基于隐私保护都是基于zkRollups方案上的，我们为何会如此需要隐私保护。zkSync、Starknet和Aztec之间对比起来有哪些相同，又有哪些不同？

隐私保护是当前大部分的加密领域和zkRollups能够取得成功的关键因素。在接下来的阐述中我将主要介绍一下几点：

StarkNet桥接用户量超越Optimism:金色财经报道，据Dune Analytics最新数据显示，以太坊Layer2网络StarkNet桥接用户量达到318,253个，超越Optimism（317,758个）。

不过在桥接存储总价值方面，StarkNet与Optimism仍差距较大，当前前者桥接存储价值为39,900 ETH（按照当前价格结算超过7600万美元），后者桥接存储价值为527,480 ETH，价值超10亿美元。[2023/4/11 13:56:33]

为什么隐私如此重要为什么它应该成为我们的默认选项为什么zkRollups可以成为独特的催化剂zkRollups方案中的一些主流项目该如何比较？为什么隐私如此重要

Web3.0?是一种新的范式，允许用户来掌控他们自身的个人数据，然后决定是否要共享这些数据。然而，我们处在以太坊上的Web3.0时代，在默认情况下都是没有隐私的，因为所有交易都是公开的，即使你只是用了网名，一旦有人知道了你的钱包地址，那么他们仍然能够追踪到你在链上做的所有事情，以及与你有交集的所有事情。

一方面来说这是好事，想象一下如果你的钱包地址能够链接你的ENS域名，并且向别人展示你链上的NFT收藏，这是很多人希望从中得到的。其他情况下，比如你通过某些?DeFi?项目流转大量资金，我相信你是不愿意将这些信息公之于众的。

与NFT钓鱼地址0x18D023关联的EOA账户地址已将资金转至Tornado Cash:金色财经消息，据CertiK监测，与NFT钓鱼地址0x18D023关联的EOA账户地址0x64bEf638B75bC24dFb8643bDDD5db2F9a03Ba4FF已将资金转至Tornado Cash。目前该EOA地址总共向Tornado Cash转入了701枚ETH（约120万美元）。[2023/3/25 13:25:49]

zkSync在他们的用户手册中有一点说的非常正确：「一些生活在贫苦或危险地区的居民可能不会通过加密货币支付当地的开销，因为这些商人能够很轻松的知道他们手里到底有多少钱」

为了规避这一点，许多用户都拥有公共地址和私人地址，WPMonty也曾经写过一篇很精彩的文章《3RulesforHealthyPseudonymousHygienewithEthereum》来介绍如何保持两个地址相互独立没有联系。

然而对于很多新用户来说，如果没有一个更为简单抽象的措施的话，设置多个地址并且妥善维护这些地址是劳民伤财的。如果这点都无法做到，我们该如何相信未来的加密货币能够成为主流？单从这一点来看，我们就能看到隐私转账的价值所在。

Web3音乐公司YellowHeart在Spatial上推出元宇宙音乐场地:10月25日消息，Web3音乐公司YellowHeart在Spatial上推出一个元宇宙音乐场地。艺术家G.Love将于今年晚些时候进行该场地的首场演出。（The Block）[2022/10/25 16:38:34]

为什么隐私应该成为我们的默认选项

事实上，目前有几个方案解决了这个问题，并在以太坊上是可选择的保护隐私，其中最值引人注目的就是?Tornado.Cash。然而这些可选择性的隐私保护方案都伴随着很多局限。

例如，通过Tornado.Cash用户只能转移固定额度的?ETH，而不是任意额度，尽管最新版本的TornadoNova已经在实验中了，但还是很大程度地阻碍了这些协议的实用性。

就算这方面的实用性不是亟待解决的问题，隐私转账的额度选项受到限制，但目前来看这种默认的全局匿名的方式只能被认作最高级别的隐私保护。

换句话说，在默认的情况下，隐私交易如果允许我们从简单的全局式隐私保护到可编程的隐私交易，那么将会把隐私相关的Dapp带入到一个全新的世界。

为什么是zkRollups

币安完成ETHW代币的分发，现已开放ETHW存取款:9月20日，据官方公告，币安在合并后已完成向符合条件的ETH和WETH持有者分发ETHW代币，用户可在“钱包历史记录”中的分发页面查看收到的代币。ETHW的存款和取款现已开放。此前快照时间为9月15日14:42:42。

此前9月16日消息，币安宣布将分发ETHW空投，但不保证ETHW上币。[2022/9/20 7:08:30]

其实可编程式的隐私交易已经在其他链上实现了，例如SecretNetwork，也可以通过跨链的方式应用于以太坊链上。然而跨链又引发一系列新的安全问题，比如最近的WormHole事件跨链桥漏洞事件，黑客的攻击提醒了人们，这项技术必须要更加成熟。

事实上基于跨链的解决方式?Vitalik?也曾经表示未来会是一个「多链」时代而非「跨链」。

因此，隐私解决方案最好是直接运行在以太坊，这样Rollups也会继承以太坊所有的安全保障并且也能减少在转移过程中产生的成本。

zkRollups方案特别适用于作为默认隐私设置，首先，它会随着规模减小从而降低边际成本。其次，它拥有广泛的可验证性。最后，其本身使用的零知识证明技术也通常用于保护隐私。就像TornadoCash在L1上仍然需要依靠zkSNARKs来应用零知识证明。

Tether市值5月缩水超100亿美元:金色财经报道，根据BeinCrypto提取的Tether市值快照数据显示，Tether市值在五月底市值约为725亿美元，相较于当月初831.6亿美元市值下跌12%，这意味着Tether在五月单月市值缩水超100亿美元。BeinCrypto分析认为，随着美元走强、以及加息导致市场对政府债券和票据的需求增加，许多散户和机构投资者在5月9日左右抛售数字资产，对USDT市值产生巨大影响。[2022/6/20 4:40:00]

如果你对于zkRollups还不了解，那么CryptoCanti写的这篇专业的文章也许能够很好的帮助到你《Ethereum-poweredZK-Rollups:WorldBeaters》

zkRollups方案中的一些主流项目该如何比较？

让我们来看一下在默认隐私保护的状态下，基于zkRollups方案的zkSync、StarkNet和Aztec在以太坊主网的对比情况。

zkSync

zkSync由@gluk64和@Shamatar创办，由MatterLabs开发推出的可扩展性支付方案。zkSync立志将加密货币带到群众面前，拥有强大的哲学保护措施和全球范围的自由经济发展措施。

zkSync计划将默认隐私作为发展的一部分，随着时间的推移将会把隐私转账的形式应用于可编程的隐私Dapp。但目前为止，zkSync还没有可用的隐私保护功能，用户仍然需要依赖第三方协议进行隐私交易。

zkSync也在推特上表示「当『证明方技术』无需高成本且拥有弹性消耗时将会添加隐私功能并在平台上架」。

这种向默认隐私设置的转移必然是全隐私保护的智能合约，就像zkSync团队所言：「隐私保护模式必须支持可编程，因为在真实状况下的应用案例并不仅仅只是转账这么简单」

将当前的交易模式转为默认隐私模式的结果是未知的，然而我们或许能够期待一下zkSync2.0上线所带来的改变，而后再来介绍它实际中的应用zkPorter。

StarkNet

StarkNet是由@EliBenSasson、@ukolodny、@RiabzevMichael和@AlessandroChiesa联合创办，由StarkWare团队推出的可组合的zkRollup网络。他们专注于零知识技术的开发与研究以用来提高区块链的延展性。

在StarkNet之前，他们曾经开发了StarkEx的zkRollup方案，通过通用的智能合约为例如，dYdX、ImmutableX和Sorare这样特定的应用或团队提供帮助。

StarkNet背后的团队仍然将目标放在L2的Rollup方案而非默认隐私方案，然而他们仍然拥抱那些能够将隐私方案带到StarkNet的团队。

StarkNet在官网中也明确表示，「任何团队都能够团队都能够在StarkNet上部署各种隐私协议，所有网络参与者将会提供完整的隐私支持。并且能够通过StarkNet的可扩展性来解决隐私协议中所需的大量计算压力」。

从StarkNet的热门项目建设目录中来看，目前似乎还没有在Rollups中提供隐私交易的协议，也许它会是StarkNet提及过正在建设的80秘密协议之一。

随着时间的推移，我们还可以期待StarkNet自己Rollup方案的隐私协议，以L3或L4的形式支持在L2上运行。

关于StarkWare的内容可以参考这篇文章《FractalScaling:FromL2toL3》

目前为止关于StarkNet是否会推出关于隐私交易和可编程式隐私交易还未有定论。

Aztec

Aztec是由@Zac_Aztec、@jaosef和@rel_Aztec所主导的，以隐私为首要哲学深入的延伸到默认隐私形式和可编程的隐私设置的研究。

整个团队深耕于基础研究，例如他们发布了原版PLONK论文，为很多团队建立了理论基础。

在默认状态下，Aztec的Rollups方案中所有的隐私交易都是利用屏蔽机制来完成的，但目前很多应用和程序受到限制，该协议目前仅能通过zk.money来进行隐私转账。

不久之后zk.money将会开放允许隐私账户在L1注入流动性、于DeFi协议交互，以及利用公司的SDK来实现再利用功能。

使用Aztec合约的SDK是一个非常新颖的方案，它通过保护ETH从L2与L1智能合约的交互，并且再返送回L2，从而保护了隐私。

这种方法的过人之处在于它允许完全私人智能合约交互，而无需将DAPP部署在Aztec的L2上

AztecConnect目前在测试网上运行，将于3月22日在主网上推出。

随着时间的推移，Aztec希望能够通过其私有的智能合约语言Noir为L2带来完全私有化的可编程方案。Noir是完全开源的，高级别rust-like编程语言，它是PLONK后端软件编译的零知识技术。该项目目前也正在招聘语言架构师。

总结

我们能够看到，以太坊需要隐私，而且默认隐私将会最为安全的。zkRollup方案中最为优先的定位就是提供完整的隐私性和可编程性，而zkRollups在以太坊解决方案中上述的三个团队也在努力的完善各个方面的功能。

标签：ROLROLLARKSTARKTrollCoinTROLLER币PARKStark Chain

火必热门资讯