zCloak Network：从浏览器插件杀入隐私计算赛道的新势力

撰文：北辰，链茶馆

隐私计算的「可用而不可见」的功能在大众眼中还是未来世界的黑科技，但隐私计算赛道在2020年就爆发了，它被寄予了重构数据世界的厚望。不过时至今日，隐私计算赛道并没有出现一批让大众能看得见的甚至能感知得到的落地案例。

zCloak让我们看到了这种可能性，它凭借一个浏览器插件就能解决我们最常见的数据隐私问题。

本期邀请了zCloakNetwork创始人XiaoZhang，带我们从轻量级产品的视角去审视隐私计算赛道的未来。

1.团队是什么时候决定去做zCloak？当时是基于哪些判断而做出的决策？

我在2019年担任Polkadot中国大使时就非常认可Web3的愿景——把数据主权交还给用户。因为Web2的云计算与大数据模式的问题在于用户的数据以及针对数据的计算都是在机构的数据库里，如果机构作恶或者黑客攻击的话，数据就会被泄露出去，但是当时Web3的愿景里并没有用户如何去使用数据的问题。

我们认为从根本上去保护用户隐私的方式不仅要让用户去控制自己的数据，而且针对数据的计算和分析也要在用户自己手里进行。

所以zCloak的初心就是让用户完全的控制自己的数据。

动态 | 隐私币Zcash考虑使用CosomsPeg Zone实现跨链资产转移:Zcash 宣布为了将Zcash提供的高度隐私功能共享到其他生态，正在探索跨链解决方案，目前正在探索基于 Cosoms Peg Zone上映射 Zcash，除了在跨链映射资产外，这项工作还将为 Zebra 中的设计决策提供依据，从而使其他跨链集成变得更加容易。[2019/11/13]

2.具体而言，zCloak可以在那些场景解决隐私保护的痛点？

zCloak是提供一整套服务，把链下的隐私数据使用起来，让用户在不对外发送自己数据的情况下，还能够把这些数据用于各种分析和计算，从而证明自己。

比如个人的生物特征信息可以在保护隐私的同时还能够用于身份识别，此外还有很多借贷、保险、票据等金融场景，总之很多基于隐私保护的数据使用场景都可以通过zCloak来实现。

3.如何通俗地解释zCloak推出的被称作「新计算范式」的技术方案「verifiablecomputationinuserdevice」？

我们的技术方案是「verifiablecomputationinuserdevice」，也就是在用户端进行可验证计算——用户在本地存储自己的数据，同时针对这些数据的计算也在用户端进行。

动态 | Zcash社区提交改进建议，提议Zcash从PoW转向PoS:8月31日，Zcash社区提交了一条改进建议（ZIP），建议Zcash从PoW（工作证明）转向PoS（权益证明）。发起者称，这意味着，除了消除PoS在某种程度上存在缺陷的风险外，开发者还可以专注于snark开发，而不是PoS。现在的情况有点不同了，因为PoS更成熟了一些，Zcash的屏蔽交易也有飞跃性的发展。这意味着我们应该能够在保证开发人员不会过多地偏离其他协议改进工作的前提下，完成从PoW到PoS的切换。随后ECC首席执行官兼Zcash联合创始人Zooko Wilcox在推特转发了这一提案。[2019/9/2]

我们可以把计算抽象一下，有两个核心元素：一个是算法，一个是输入数据。从计算科学的角度上来说，如果要证明计算结果的真实可信，就得去证明数据本身是可信的，并保证计算过程的真实可靠。

对于输入数据，zCloak是用DID+可验证数字凭证来保证其真实可信。对于计算过程，是通过零知识证明技术来证明其完整性。具体来说，使用的是基于zk-STARK的零知证明虚拟机来证明计算过程的真实可靠。这个过程听起来有点复杂，但对用户来说是一个原子化的过程，一步就可以完成。这样，用户对外只出示一个本地数据的计算证明即可，而不必出示自己的隐私数据。

动态 | 加密货币XZC创始人的谷歌账号疑被攻击:据cryptoglobe援引知情人士消息，加密货币XZC的创始人Poramin Insom似乎成为由政府支持的黑客攻击目标，他们试图窃取他的Google帐户。Insom在Facebook分享了谷歌的警告截图：可能由国家支持的攻击者正在试图窃取其账号，并建议其加入谷歌的保护计划，该计划是为“有针对性攻击风险的用户”创建的。Zcoin是一种使用零知识证明的加密货币，具有很强的匿名性。有分析认为，有人在Zcoin的区块链中添加了一些反政府内容，鉴于该技术的特性，这些内容无法被审查。[2019/1/28]

这里需要特别强调一下，zCloak没有直接采用传统的零知证明技术对本地数据进行可验证计算，而是基于零知证明的虚拟机去做这件事。

具体而言，第三方机构如果要验证用户的数据，那就需要用户在本地做计算，机构会先把算法以纯文本zk-program的形式发给用户，用户下载到本地之后，在zCloak插件里进行零知识证明计算。计算结果会发送给第三方验证人，验证人只需要检查零知证明就知道计算得对不对。

ZKVM的优势在于计算类型比直接使用证明电路的灵活性会更高，可以适应更多的场景，当然在效率上会有所妥协。

比特大陆发布用于开采zcash的新矿机:据coindesk消息，比特大陆宣布其发布了一款专注于Equihash算法的新型ASIC加密货币矿机Antminer Z9 mini，该矿机面向挖掘隐私的加密货币zcash，预计将于6月份开始出货。[2018/5/4]

4.隐私计算赛道有许多巨头，他们都是以公链的形态而存在的，zCloak为何选择基于浏览器扩展来提供隐私保护？二者在技术上有优劣之分吗？

加密世界的隐私计算有两个主要赛道——交易隐私和数据隐私。

隐私公链更多是为交易隐私而服务，而zCloak做的是数据隐私。因为对身份数据的计算很少涉及诸如椭圆曲线签名这样的复杂算法，所以计算的时间会短很多。

当然，zCloak的本地隐私计算与很多基于公链/联盟链的隐私计算平台是不一样的。区别在于它们更多是偏向于机构类应用，用户的数据依旧在机构的数据库里。zCloak更认可Web3的愿景，也就是要把数据归还到用户自己手里，这是所有后续步骤的起点。

另外，zCloak不止有浏览器插件，而是从协议层到基础设施层都有关于本地隐私计算的组件，目前有三套组件。

第一个是浏览器插件zCloakIDWallet，这是一个数字身份钱包，用来本地存储用户的数字身份数据，然后在钱包里可以用零知证明虚拟机对数据进行计算。

XZC发布新版“French Drop”:今日，XZC（Zcoin，小零币)发布了全新版本“French Drop”。对于用户而言，这将提高Zcoin的隐私性，以及Zcoin钱包中使用TOR的便利性。Zcoin首席运营官Reuben Yap说:“Zcoin使用会更加便利，更易于代码审计。”接下来，开发团队将研究面值和收费结构，以进一步鼓励在钱包中使用Zerocoin交易，其他几项代码改进也即将展开。新版本将在78500处用硬分叉来实现。[2018/3/2]

第二个是验证人网络zCloakKeeperNetwork，目前还没有做到完全的去中心化，但未来我们会逐渐把这个网络去中心化。最近会邀请一些有声望的机构或者个人来组成一个包含二三十个验证人节点的验证人网络，作为独立第三方去为用户进行零知识证明的验证工作。到时候一个零知识证明会有五六个节点同时去做验证，经过投票表决才能把验证结果写到链上智能合约里。

这就涉及到第三个组件——zCloak链上智能合约，链上的其它项目通过访问zCloak智能合约才能得到用户零知证明的计算结果。

我们认为未来是多链共存，所以不对链做任何的假设和选择，在主流公链上都可以使用我们的服务。

5.作为Web3的隐私网关的zCloak，目标用户都有哪些群体？zCloak都是如何触达他们的？

在Web3世界里2B和2C的界限非常模糊，zCloak的应用场景很多，但冷启动阶段更适合在社区做一些2C的活动。

zCloak的第一个产品是zkID.app，它可以在浏览器插件中对用户身份数据进行本地计算，然后可以向任何实体证明他们的身份属性，而不会将他们的真实数据暴露给任何第三方。我们为了推广zkID.app专门做了一个基于魔兽背景的小游戏，引导用户通过创建游戏人物而走通整个流程，就可以mint一个不可转移的POAPNFT。

zkID.app也有比较严肃的场景，比如与?LegalDAO?合作，为律师在多个区块链网络上建立DID，他们就可以在链上提供法律服务。

我们很快就会推出DAOMembership凭证，它是一个基于密码学DID的数字凭证，可以用来证明DAO的成员身份、等级，未来可用于协议间或者DAO之间的互动。

zCloak近期的商务活动会聚焦于对隐私保护有比较严格法规的国家。最近推出的国际大使计划一周左右收到了来自于世界各地的500多份申请。

6.zCloak未来的经济模型是如何运作的？

zCloak现阶段的定位是隐私计算服务的提供商，我们是给不同的链、机构、组织提供不同场景下的隐私计算服务，所以我们会去收服务费，但不一定非要是token的形式去收，其实法币也可以。

zCloak团队的初衷是让产品先运作起来，在此基础上才会考虑更复杂的经济模型。也就是说，用户是因为zCloak真的能够解决实际问题才去使用，而不是因为使用zCloak能挣钱。

当然，zCloak的验证人网络涉及到了验证人的收入，我们还在设计之中，欢迎大家关注并讨论。

7.能否介绍下zCloak团队现在的规模，过往的背景经验，以及最近一段时间会聚焦哪些领域？

我在2011年就接触比特币了，当时只是把它作为一个容错的分布式系统去研究。当时是我在荷兰的硕士和博士阶段，研究方向是多核处理器和高可靠分布式系统。

回国之后，在2017年和2018年跟以太坊基金会接触比较多，也做了一些社区的工作。2019年担任Polkadot的第一批中国大使，然后就一直在Polkadot生态围绕着Web3的愿景做事，在此过程中结识了现在zCloak团队中的很多成员。

zCloak团队现在是18人的规模，大部分是全职。我们现在也组建了专职的密码学团队，专门研究改进零知识证明算法和应用。现在比较重要的任务是把zCloak的协议用密码学家熟悉的语言描述出来，然后发表科研论文，让全世界的密码学领域专家去审查并认可我们的设计。

我们跟国内知名大学有合作，在海外也有合作，比如基于zk-STARK的虚拟机Miden的作者Bobbin也是我们的顾问。

8.zCloak现阶段的进展是否符合预期？接下来一段时间会聚焦哪些领域？

进展还是比较符合预期。zCloak在6月份官宣第二轮融资之前没有做过市场推广，官宣到现在一个月时间，效果还不错，社区对零知证明，尤其是隐私相关的项目的关注度非常高，因为真的跟每个人的切身利益密切相关。

我们未来一两周内会给zkID增加一个非常重磅的功能，实现符合W3C标准的完整的DID和可验证数字凭证的解决方案，欢迎大家到时候来试用。预计今年zkID这套产品的用户量能达到大几万。

另外我们也希望在B端至少能有10个协议或项目用到zCloak的技术来为他们的成员或者客户提供隐私保护。

9.zCloak还会支持更多的项目落地，而隐私保护毫无疑问是Web2世界的刚需，那么你认为未来大规模落地的技术积累进行到什么阶段了？

就zCloak自身而言，已经到85%-90%的进度了，今年再针对用户的各种应用场景完善一下，到明年初就可以真正大规模商用，为普通用户和协议提供隐私服务。

10.最后，zCloak未来的机遇与挑战可能是什么？

zCloak所处的赛道其实结合了隐私计算、DID、零知识证明等好几个领域，在Web3的趋势下想象空间非常大。这条赛道有网络效应，可能一套方案被采用就很快推广到非常大的范围，但这是一个充满不确定性的漫长的过程，所以机遇与挑战并存。

机遇在于Web3的思潮下，数字主权意识在觉醒，这是不可逆的趋势，就像电灯会取代煤油灯一样，所以市场容量会非常大。

而挑战则是我们已经从数学的角度证明了zCloak的技术是可以保护隐私的，但说服市场是一个漫长的过程。所以我们要尽可能地扩大zCloak的用户基数和使用场景。

标签：CLOAKCLOOAKZCLCLOAK币EPC-CLOUD2.0cloak币跑路OGzClub

DYDX热门资讯