一文读透区块链隐私保护技术以及相关项目全景图

本文来自：链闻ChainNews，作者：RichardChen，编译：詹涓，星球日报经授权转发。我认为隐私是这样一种方式，它可以防止外人对我们一言一行动辄说三道四，并创造出我们可以自行优化的空间，创造出自己的幸福——这幸福只属于我们自己，无关别人对我们的看法。——VitalikButerin，以太坊创始人在当今的加密技术中，隐私是一个很重要的话题，这已经不是什么秘密了。无论是公司还是个人都不希望将自己的所有信息发布到公共区块链上，不受任何限制，被本国政府、外国政府、家庭成员、同事或商业竞争对手随意读取。很多关于区块链隐私保护的实验和研究，但关于这个类别，我们还没有看到全面的概述。在这篇文章中，我们将涵盖隐私领域四个方面的最新实验和研究：1、隐私型代币，2、智能合约隐私，3、隐私基础设施，4、隐私研究。比特币的隐私问题

比特币最初是作为一种假名加密货币开发的，只要现实世界的身份不会与比特币地址联系起来，它就能保持隐匿。然而，由于比特币区块链的公共性质，很快人们就清楚地发现，是有可能根据特定地址和交易的使用模式来甄别个人的。此外，节点在广播交易时也会泄漏其IP地址。上图每个节点代表一个地址，每个边代表一项交易；Mt.Gox、丝绸之路和SatoshiDice等许多节点都已从交易模式中隐去了名字2013年，Meiklejohn等人成功识别出属于在线钱包、商家和其他服务提供商的集群。如今，像Chainalysis和Elliptic区块链这样的服务可以检测、欺诈和违规行为。在上图这个例子中，外部观察者可以看到{Alice,Bob}将比特币发送给{Carol,Ted}，但是不能确切地说出谁将钱发送给了谁；对不同的用户重复几次这个过程，匿名集就会增加为了应对比特币隐私受到的侵蚀，CoinJoin等混合器服务tumbler应运而生，以提高比特币的匿名性。在CoinJoin上，用户共同创建置换其代币所有权的事务，让一组中的每个用户都能匿名。这个过程可在不同的用户间不断重复，以使匿名集不断增长。犯罪分子一直使用这种混合器将可识别的比特币与其他基金搅和在一起，以掩盖资金的原始来源。然而，CoinJoin也有其缺陷。CoinJoin想要保持隐密，匿名集肯定是越庞大越好。但实际上，每个CoinJoin事务平均只有2-4个参与者，因此研究人员能够对67%的CoinJoin事务去匿名化。后来在CoinJoin上的改进激发了更好的加密货币混合设计，比如TumbleBit，但是它也有局限性。隐私型代币

徐明星：所有停止开发的项目将根据OKX上线协议下架:4月24日消息，徐明星在社交媒体上发文表示：不要作恶，所有停止开发的项目将根据 OKX 上线协议下架。

此前 OKX 官方人员表示发现有人在收购已上 OKX 的项目方壳子，指出 OKX 不支持买卖壳行为，并会定期对已经上线的币种进行监控，一旦发现其具有恶意操作市场、运营、安全等风险行为，会对该项目进行下架处理。[2023/4/24 14:23:44]

由于比特币缺乏隐私，而且目前还没有在协议层改善其隐私的计划，现在已经涌现出一批支持隐私交易的新型加密货币。其中一个例子是Zcash，其创始团队有着强大的加密学术背景，使用zk-SNARKs技术。早在1985年，Goldwasser、Micali和Rackoff最早提出了「零知识证明」的开创性想法。到了2015年，EliBen-Sasson等人开发了zk-SNARKs技术，对零知识证明有所改进，允许人们简洁且非交互地证明自己知道某件事，同时不透露具体信息内容。zk-SNARKs为许多与隐私相关的项目提供了技术支持，并且可以使用一种名为递归组合的技术压缩区块链的大小。目前，Zcash团队正在致力于Sapling项目，这次网络性能升级将改善屏蔽加密交易的性能和功能，计划于2018年10月启动。由于大约85%的Zcash事务仍以明文形式传输，发送屏蔽事务的计算成本非常大，因此Sapling项目将有望提升屏蔽事务的数量。门罗币是另一种隐私代币，使用环形签名而非zk-SNARKs技术。目前门罗币团队正在构建Kovri以支持保护隐私的数据包路由，以便用户可以隐藏其地理位置和IP地址。匿名用户的网络流量将大大提升门罗币网络的安全性，并确保用户不会因为使用了门罗币而被逮捕或遭到人身伤害。人们常常把Zcash和门罗币拿来比较。这两个社区都是由Twitter上的大腕领导的，ZookoWilcox领导Zcash，诨名「蓬松小马」的RiccardoSpagni领导门罗币，但不同之处在于，Zcash得到了一家公司和一家基金会的支持，而门罗币只是一个由核心开发人员组成的有机社区。这两个项目的匿名性都存在缺陷，这一点均已得到修正。此前，有研究人员能够将69%的Zcash受保护的交易与创始人/矿工联系起来，也能将62%的门罗币的交易去匿名化。然而，这两个项目在本质上采用了截然不同的隐私保护方法，并且做出了不同的权衡，到目前为止，我还看不到有哪个项目在未来有可能超越另一个。在我看来，Zcash和门罗币将继续像可口可乐和百事可乐那样共存。Mimblewimble原意是《哈利波特》中的咒语，TomElvisJedusor是伏地魔的法文名字，IgnotusPeverell是隐形斗篷原本的主人「Mimblewimble」是一个新的专注于隐私的区块链项目，建立在比特币的设计基础上。2016年7月19日，「TomElvisJedusor」把白皮书丢进了一个比特币研究网站，随后销声匿迹。后来，「IgnotusPeverell」开始了一个名为Grin的GitHub项目，并开始将Mimblewimble的白皮书变成现实。Blockstream公司的AndrewPoelstra在2017年斯坦福BPASE大会上展示了他们的成果，此后Grin开始受到很多主流关注。Grin的第三个测试网已经发布，主网预计将在2019年初首次亮相。Mimblewimble/Grin对保密交易和CoinJoin作出了改进。关键功能包括无公共地址、完全隐私和致密的区块链。最近Grin币的开采引起了广泛关注，Grin币和比特币一样，只能通过PoW机制来采矿。Grin采用了布谷鸟循环CuckooCyclePoW算法，该算法具有抵御ASIC的设计，并可防止像门罗币那样的中心化采矿。总的来说，Grin将一些令比特币如此强大的社会特性，例如匿名创始人、无领导的开发团队、PoW共识、不进行ICO、没有链上治理等，与Zcash和门罗币的技术改进相结合。与比特币不同的是，Grin的总体供应没有上限，其货币政策采取了线性供应计划，这意味着通胀在早期非常高，但随着时间的推移逐渐趋近而不是达到零。早期的通货膨胀可以刺激消费，而不是鼓励人们在网络上线后进行投机。尽管持续的通货膨胀使得Grin不可能成为理想的价值储存手段，但一旦比特币的区块奖励消失，矿工只能赚取交易费，它就能避免比特币的这种不稳定性。Grin这种新颖的货币政策，也与备受争议的Zcash创始人奖励制度大相径庭，后者指在最初的4年里会有20%新铸造的ZEC供应给项目开发人员。MimbleWimble区块链的规模则是与用户数量、而非交易数量成正比，从而避免了使用门罗币的环形签名出现的UTXO集缩放的问题。还有些有意思的隐私代币目前还处在开发早期，包括MobileCoin和BEAM等。智能合约如何关注隐私保护？

Twitter现已上线付费订阅功能，前12个月内不抽成:4月23日消息，据推特用户BroLeonAus的推文截图，Twitter现已上线付费订阅功能，即用户在付费订阅创作者后，可查看创作者发布的付费内容后；在订阅后，用户将会获得一枚公开的订阅徽章。据悉，该付费订阅制度已于4月20日实施。

据4月13日路透社报道，马斯克宣布推特将向用户开放付费订阅功能，付费对象包括长文本和长视频等。在服务上线最初的12个月中，内容发布者将获得除去移动平台费用（iOS或安卓商店抽成30%）之外的全部订阅收入，推特不会从中截留任何一分钱，网页版则能让创作者拿到92%的收入。但谷歌拒绝了马斯克的说法，并表示已将Google Play上所有订阅的服务费从2022年的30%下调至15%。

此前4月21日消息，推特开始取消不付费账号蓝标认证，多位加密KOL和创始人账号受影响。[2023/4/23 14:21:41]

智能合约中的隐私与支付中的隐私不同，因为智能合约公开包含程序代码。遗憾的是，事实证明程序混淆不可能实现，因此智能合约目前既缺乏保密性隐藏付款金额，也缺乏匿名性隐藏发送方和接收方的身份。在我看来，当企业业务准备大规模构建DApp并需要隐藏其客户的活动时，就会出现对智能合约隐私的强烈需求；目前，每个人都能看到像加密猫这类DApp的使用情况，这并没有什么问题。这有点像是互联网在最初上线基本网站时，使用的是HTTP，之后为了电子商务等需要加密网络流量的网站，就需要再进一步引入HTTPS。以太坊上没有隐私可言，每个人都可以在DappRadar上看到DApp的使用量就以太坊而言，BenediktBünz正在斯坦福大学领导关于Zether的研究，这是一种私人支付机制，与以太坊完全兼容，并可为以太坊智能合约提供保密和匿名性。Zether作为以太坊智能合约来实施，所消耗的gas极其有限。Zether还具有多种用途，可以为诸如支付渠道等常见应用程序增加可证明的隐私。Keep是另一个通过为私有数据创建脱链容器来为以太坊构建隐私层的项目。它可以在不必将数据暴露在公链的情况下管理合约、使用私有数据。虽然在以太坊，隐私的优先级别目前仅次于Casper，排在第二位，但是以太坊基金会实施Casper的速度很慢，并且风险在于，要到多年后隐私才将成为以太坊的核心功能。如果在此期间隐私智能合约成为加密社区迫切需要的东西，那么新的隐私智能合约平台将会伺机出现并填补这一空白，同样的情况，当比特币在隐私支付方面出现欠缺时，Zcash和门罗币得以崭露头角。Enigma、Origo和Covalent也都是新的智能合约平台，它们试图在区块链中实现隐私包括功能。OasisLabs是另一个令人兴奋的关注隐私的项目，它构建了新的智能合约平台Ekiden，将智能合约的执行与基础共识机制分隔开来。智能合约在一个称为安全区的孤立硬件如英特尔SGX内部运行。这个安全区就像一个黑箱，使计算相对于其他应用程序保持隐密。它还可生成一个认可程序得到正确执行的加密证明，将证据存储在区块链中。通过将智能合约的执行与共识分离，Ekiden可与包括以太坊在内的不同底层区块链兼容。关注隐私的区块链基础设施

数字资产量化基金Capriole创始人：明年比特币的区块奖励减半尤为重要:金色财经报道，数字资产量化基金Capriole Investments创始人Charles Edwards在接受采访时表示，比特币在2023年初的价格上涨之后，处于“新变革”的开端，明年将是关键的一年。随着围绕比特币的投资行为和价格走势的恢复，Edwards可能像许多其他机构专业人士一样，正在为爆炸性增长期做准备。他认为，对于BTC价格是否触底尚无定论，但对于长期投资者而言，分配时间才刚刚开始。在接受采访时，Edwards反思了未来几年比特币和加密货币行业的前景，以及2023年的反弹是否真的站稳了脚跟。展望未来，明年的区块奖励减半将尤为重要，因为用他的话来说，比特币将成为“世界上最坚硬的资产”。[2023/2/24 12:27:36]

除了隐私型代币和关注隐私性的智能合约外，Web3堆栈还有其他重要的关注隐私性的基础设施项目值得一提。Orchid正在尝试构建一个更好的Tor版本，在这个版本中，用户通过将额外带宽出租给Orchid网络中的中继器来获得代币。Tor的问题在于，只有大约6,000个中继节点和不到2,000个桥接节点，因此某些政府可以将所有中继和桥接节点列入黑名单，从而防止其公民访问Tor。使用代币经济学，将激励许多人成为中继节点，而这将给阻挡Orchid制造困难，想要拦住它，基本上就得封住大部分互联网。BOLT正在建立一个私人支付渠道，使用盲签名和零知识证明来隐藏参与者在开启、交易和关闭支付渠道时的身份。最初的支付渠道建立在Zcash之上，但将能够与比特币和以太坊进行互操作。NuCypher在构建一个使用代理再加密的去中心化密钥管理系统，以提供与HTTPS相同的功能。代理再加密是一种公钥加密，允许用户在不了解底层消息的情况下将密文从一个公钥转换到另一个。Starkware则是在包括以太坊的各种区块链中实施zk-STARKs。与zk-SNARKs相比，zk-STARKs的优势在于它不需要可信任的设置，不过加密证明的大小也会大很多。关于隐私的研究

Yearn.Finance 创始人呼吁严格的加密监管:10月27日消息，Yearn.Finance 创始人Andre Cronje发文表示，加密货币行业应该像传统金融一样受到严格监管。这将确保强有力的消费者保护，同时也将提供急需的补救措施。Cronje列举了传统金融中可用的各种保障措施，包括中央银行保险和审慎监管。

Andre Cronje指出，加密货币目前作为银行运营。然而，它们实际上并没有提供任何保障，这会助长行业中不负责任的行为体。Andre Cronje认为，对行业实施审慎标准将有利于加密货币，因为这将导致长期市场稳定。它还将为消费者提供一个“清晰的途径”来行使他们的权利。（U.Today）[2022/10/27 11:48:35]

密码学的学术研究推动了隐私领域的创新。隐私研究主要涉及零知识、多方计算、全同态加密等领域。除了zk-SNARKs和zk-STARKs之外，Bulletproofs是另一种新型的短期非交互式零知识证明。与zk-STARKs类似，Bulletproofs不需要可信任的设置，但验证Bulletproofs比验证zk-SNARKs证明更耗时。Bulletproofs设计旨在实现加密货币中的高效机密交易，并将证明的大小从10KB缩小到1-2KB。如果所有比特币交易都是保密的、并且使用了Bulletproofs，那么UTXO集的总大小将仅为17GB，而当前使用的证据文件则为160GB。各种零知识证明系统的利弊多方计算MPC允许一组人基于他们的输入进行联合计算，而不需要每个人显示其输入值。例如，Alice和Bob想要知道谁拥有的比特币更多，那么在不需要他们披露自己拥有多少比特币的情况下就能达到这个目的。遗憾的是，目前多方计算的局限性在于它在实践中使用效率极低。全同态加密Fullyhomomorphicencryption则允许人们在加密的数据上计算。几十年来，这一直是密码学领域中的一个未解决的问题，直到2009年，斯坦福大学博士生克雷格·詹特利CraigGentry使用「理想格」构建了第一个全同态加密方案。如果Bob想在Alice的数据上执行任意计算，比如训练机器学习模型，同时不必要求Alice显示明文数据，理想格加密方案就能派上用场。全同态加密和多方计算一样，目前仍然基本上停留在理论阶段，在实践中的使用效率太低。对未来意味着什么？

元宇宙游戏Tamadoge完成超800万美元预售融资:金色财经报道，P2E元宇宙游戏Tamadoge宣布已通过预售完成超800万美元融资，截至目前为825万美元。据悉本次Token销售融资于7月25日开始，计划持续到8月31日。Tamadoge最终的目标是筹集1000万美元来建立基于边玩边赚模式的GameFi生态系统。

TAMA是一种实用型ERC-20Token，最大供应量为20亿枚，作为即将推出的Tamadoge战斗和NFT游戏的奖励Token。据悉，本次预售总共有九个阶段，当前已完成了五个阶段。（business2community）[2022/8/26 12:49:28]

总的来说，隐私性问题是目前密码学研究中最令人兴奋的领域之一，为了让其在现实世界中得以使用，在优化这些理论技术的效率方面还有大量的工作要做。以斯坦福大学区块链研究中心为代表的一些研究实验室正积极在这一领域推进，对于未来几年将会取得哪些重大突破，我们将拭目以待。加密货币的好处在于它为最新的隐私研究提供了直接的应用场景。代币、智能合约和基础设施中使用的许多隐私技术都是几年前才发明出来的。考虑到这个领域的发展速度之快，隐私将继续成为加密项目设计中不可或缺的一部分。

标签：比特币OINCAS区块链丘比特币是什么意思gitcoin币前景Warp Cash区块链技术不包括哪一项

XMR热门资讯