David Chaum 如何引发密码朋克和数字资产的世纪之梦

在计算机世界，DavidChaum是无法回避的名字。David被公认为是数字现金的发明者，是BTC前身Ecash的创始人，也是加密朋克运动最重要的先驱之一。

他还因密码学中的其他核心创新而闻名，包括隐私技术、盲签名等。

Chaum在加州大学伯克利分校取得计算机科学博士学位，曾任教于纽约大学商学院和加州大学。此外，他领导了多个突破性项目，曾主导成立了InternationalAssociationforCryptologicResearch、VotingSystemsInstitute和PerspectivaFund以及位于阿姆斯特丹的数学和计算机科学中心的密码学小组等组织机构。

去年10月，蛰伏已久的DavidChaum重新回到聚光灯下。他新近创立的区块链项目Elixxir获得来自Ripple联合创始人ChrisLarsen的战略投资。

今年8月21日，DavidChaum宣布发行加密资产Praxxis。Praxxis基于Elixxir区块链平台，主要用于支付领域，可替代实物现金，同时兼具“安全性、速度和可扩展”的特性。

Praxxis旨在实现中本聪发明的BTC的最初愿景，即“一种纯粹的点对点电子现金”。根据Chaum的说法，Praxxis协议采用了一种基于随机函数的密码技术，在一定程度上自动地具有量子抗性，可以抵御量子计算机的攻击；同时，它也可以抵御黑客甚至政府机构发起的常规密码分析。虽然目前尚未公布Praxxis背后的技术细节，但DavidChaum表示，白皮书会在今年晚些时候发布。

如果这一愿景得以实现，那么数字资产领域有可能翻开新的篇章，或将重回相对“纯粹”的技术发展道路。

本文将带你全面回顾DavidChaum的传奇经历，加密谷的读者或可管中窥豹，对加密经济发展道路上遭遇的艰难险阻有所感知。

Dr.DavidChaum：加密经济的先驱

“你可以花钱访问数据库，通过email购买软件或newsletter，在网上打游戏游戏，收到朋友欠你的5美元，或者只是点个披萨。总而言之，你拥有无限可能。”这段话并非出自2011年BTC的介绍视频中。事实上，这段话根本与BTC无关，甚至都不是出自21世纪。这段话是密码学家Dr.DavidChaum1994年在日内瓦举行的首届CERN会议上说的。他说的是eCash。

如果说密码朋克运动有一个始祖，那就是蓄着胡子、扎着马尾辫的Chaum。他现在62岁或63岁。

如果我们说这位密码学家走在了时代的前沿，那对他来说过于轻描淡写。在大多数人还没听过互联网之前，在大多数家庭还没拥有个人电脑之前，甚至在EdwardSnowden、JacobAppelbaum或PavelDurov还没有出生之前，Chaum就早已开始关注网络隐私的未来。

Meta加密货币业务负责人David Marcus将辞职:金色财经报道，Facebook母公司Meta加密货币业务的负责人David Marcus周二宣布，他将在年底离开该公司。据悉，在担任PayPal总裁两年后，Marcus于2014年8月加入了Meta。2018年5月，他成立了Facebook的金融项目部门，该部门于2019年6月宣布了加密货币项目Libra和Calibra数字钱包，并表示希望这两个项目都能在2020年上线。[2021/12/1 12:42:15]

“你必须让你的读者知道这有多重要，”Chaum曾对《连线》杂志的记者说。“网络空间没有任何实体限制/约束。这里没有墙，这是一个完全不同的、可怕、怪异的地方，只要有ID，你做的每件事都可以被别人知道，可以永远被记录下来。这就像一个全景式监狱一样，对吧？这与民主机制的基本原则背道而驰。”

Chaum的职业生涯始于加州大学伯克利分校的计算机科学教授。事实上，他不仅是一位数字隐私的倡导者，还亲自设计工具来实现它。Chaum在1981年发表的论文”UntraceableElectronicMail,ReturnAddresses,andDigitalPseudonyms”为加密通信奠定了基础，并最终促使了像Tor这样的隐私保护技术的问世。但是，日常交流的隐私并不是Chaum优先考虑的事情。他有一个更大的想法。确切的来说，他想设计一种保护隐私的数字货币。

“每次政府或企业决定让另一套交易自动化时，当局都要在把信息掌握在个人还是企业手中做出抉择。”Chaum在1992年的《科学美国人》上解释说：“下个世纪的社会形态可能取决于哪种方式占主导地位。”

早在十一年前的1982年，Chaum就已经解开了这个谜题。随后，他发表了第二篇重要论文“Blindsignaturesforuntraceablepayments”。如今BTC领域的元老们还没来到这个世界之前，他就已经为互联网匿名支付系统设计了一个解决方案。

盲签名

Chaum数字货币系统的核心是他对“盲签名”的创新。

要理解盲签名，首先要知道公钥密码术是如何工作的，这里简单科普一下。

公钥密码术使用密钥对。密钥对由公钥组成，是一串看似随机的数字，在数学上是从另一组真正随机的数字串中派生出来的：私钥。使用私钥生成公钥非常简单。但如果只有公钥则无法生成私钥：它是单向的。

公钥密码学可以用来建立两个人之间的私人通信——在学界通常称为“Alice”和“Bob”——他们只与彼此共享公钥，私钥仍然是私有的。

David Chaum发推表示10月主网上线:北京时间8月17日，xx network创始人、数字货币教父、著名密码学家David Chaum 的个人推特转发了xx network官方推特消息，并写到：“经过社区和团队的不懈努力，我们将于10月份迎来主网上线，10月见”。

同日，xxnetwork官推发布了一条最新的主网节点迁移消息，并宣布：在ProtoNet过渡网上线一周后，已有60+节点完成迁移，并已有六名社区成员加入治理委员会，随着主网临近，xx network的社区治理机制正在发挥作用。[2021/8/18 22:21:17]

但Alice和Bob所能做的并不仅限于私人交流。Alice还可以对任何数据块进行加密“签名”，Bob也可以。要做到这一点，Alice必须用数学方法把她的私钥和这些数据结合起来。结果将是另一个看似随机的数字串，称为“签名”。需要说明的是，想要从签名中重新创建Alice的私钥是不可能的。这是单向的。

这个签名的有趣之处在于，Bob可以根据Alice的公钥检查它。这也告诉了Bob，确实是Alice用她的私钥以及添加的数据段创建了签名。反之，这也意味着它可以代表任何Alice和Bob想要的意思。例如，它可以表示Alice同意数据的内容，就像手写签名一样。

而盲签名则更进一步。这一次，Bob首先生成一个随机数，称为“nonce”，并将其与数据片段进行数学组合。这样便会“打乱”数据块，使其看起来像另一个随机的字符串。然后Bob可以将经过加密的数据交给Alice，让她签名。Alice不知道原始数据是什么样子的，所以她在“盲签”。所得出的结果就是一个“盲签名”。

这个盲签名的有趣之处在于，它不仅链接到Alice的密钥和打乱的数据，同样的盲签名也与原始的未加密数据相关联。只要使用Alice的公钥，任何人都可以检查Alice是否对原始数据的加密版本进行了签名——当然，也包括Alice自己，如果她过后能够看到原始数据的话。

eCash

这种盲签名方案是Chaum用来创建数字货币系统的关键。

为了便于理解，我们假设上文中的Alice变成了一家银行：AliceBank。这是一家普通的银行，客户的银行账户上有一定数量的美元存款。

假设AliceBank有四个客户：Bob,Carol,Dan和Erin。假设Bob想从Carol那里买东西。

首先，Bob要求从Alice银行“取款”。为了能够提取这些钱，Bob实际上用特有的数字组合“序列号”创建了自己的“数字钞票”。此外，安全起见，他把这些钞票打乱了。这些打乱的钞票被送到了AliceBank。

Libra项目负责人David Marcus开始关注DeFi项目:11月3日，Libra项目负责人David Marcus开始关注DeFi项目。David Marcus在推特上询问网友称：“除了Uniswap、Maker和Compound之外，我还应该知道哪些最有意思的DeFi项目?”[2020/11/3 11:31:12]

AliceBank收到Bob的钞票后，就在每张打乱的钞票上盲签，然后把它们寄还给Bob。每一张AliceBank寄回给Bob的签过名的钞票中，都会从Bob的银行账户中扣除1美元。

现在，因为AliceBank在钞票上盲签，她的签名也与原始的未打乱的钞票相关联。所以，Bob现在可以使用原始的、未打乱的钞票，只要把钱寄给Carol就可以了。

Carol收到钱后，应该把钱转给AliceBank。然后，AliceBank要检查她是否真的盲签了每一张钞票。她的盲签允许她这样做：它们与她自己的钥匙相连。AliceBank还会检查相同的钞票序列号是否已经被他人存入，以确保它们没有被重复使用。

当钞票兑现时，AliceBank将等量的美元转到Carol的银行余额中，并告知Carol。在这个确认过程中，Carol知道Bob已经付给她有效的钞票，并且可以安全地把他从她那里买的任何东西寄给他。

eCash背后的基本理念。来源：faculty.bus.olemiss.edu/

最重要的是，只有在Carol存款时，AliceBank才会第一次看到未打乱的钞票！因此，AliceBank无法知道这些钞票是Bob的。它们也可能来自Dan或Erin。

因此，Chaum的解决方案在支付方面提供了隐私性。当然，这本身并不是什么新鲜事。在那个年代，私人支付是一种常态。问题在于，它是数字形式！Chaum的类比是现金。这就是“电子现金”：eCash。

DigiCash1990年，DavidChaum完成他的第一篇论文时，MattCorallo、VitalikButerin和OlaoluwaOsuntokun等更为年轻的数字资产开发者还没有登上历史的舞台。

不到10年，Chaum就创建了DigiCash。该公司总部位于阿姆斯特丹，Chaum在那里已经生活了几年，专门从事数字货币和支付系统研发。其中包括一个取代收费亭的政府公益项目，很不幸，它最终被取消了；还有智能卡。但无疑，DigiCash的旗舰项目是其数字现金系统——eCash。

该系统被称为eCash，而系统中的钱被称为“CyberBucks”，相当于使用大写的Bitcoin来代表作为协议，小写的bitcoin代表货币。

Cointime TR Partner David Lee：海外市场对Filecoin的参与程度明显低于中国:在以《IPFS国内市场VS国外市场》为主题的高峰对话中，bitFuri.com exchange CEO & Cointime TR Partner David Lee表示，尽管Filecoin已经被推迟了好几次，但韩国的热情并未减弱，反而变得更加热烈。众所周知，韩国人对加密货币的热情举世闻名。韩国加密货币市场发展曾经在亚洲排名第三，投资者年龄跨度很大，下至20岁，上至60岁，都有大量投资者。目前韩国市场对Filecoin热情也是前所未有的，仅此于以太坊和EOS。当然，我认为主要原因是Filecoin 的背后有整个IPFS生态系统来支撑。

现在，大多数韩国投资者共享有关FIL代币的信息及其相关投资方向，并以极大的兴趣和关注。

至于其他海外市场，也有许多投资者可以获取有关云算力产品的信息。但由于缺乏相应的信息渠道等基础设施建设，总体参与程度仍明显低于中国和韩国。[2020/8/3]

DigiCash早期的技术团队(拍摄时，Chaum恰好缺席)。来源：chaum.com/ecash

当时Netscape和Yahoo正引领科技行业达到新的高度，一些人认为微支付将成为互联网的收入模式。因此，当时的科技企业家们普遍认为DigiCash是一颗冉冉升起的新星。Chaum和他的团队对其技术发展也信心十足。

“随着网络支付的成熟，你将为各种各样的小事情付费，比现在支付的还要多，”Chaum在1994年告诉《纽约时报》，当然，他强调了隐私在这个世界的重要性。“你读的每一篇文章，提出的每一个问题，你都要为此付出代价。”

受访的那一年，经过四年开发，他们对第一批成功的支付进行了测试，同年晚些时候，eCash开始进行测试：银行可以从DigiCash获得使用该技术的许可。

1995年底，eCash获准得到首个银行客户——圣路易斯的MarkTwainBank的准入牌照。到了1996年初，全球最大的银行之一DeutscheBank也加入了进来。CreditSuisse是后来加入的另一家主要银行，其它几家来自不同国家的银行，包括澳大利亚的AdvanceBank、挪威的NorskeBank和BankAustria也纷纷效仿，加入了这一支付网络。

然而，或许比DigiCash达成的交易更有趣的是它没有达成的交易。荷兰三大银行中的两家，ING和ABNAmro据说与DigiCash达成了价值数千万美元的合作协议。同样，据报道，Visa也提供了4000万美元的投资，而Netscape也有兴趣：eCash本来可以被纳入在那个时代最流行的网络浏览器中。

百慕大总理David Burt：可为数字资产等新兴行业提供稳定监管和清晰立法:百慕大总理David Burt和国家安全部长Wayne Caines昨日参加“BDA多行业高峰论坛”时，围绕发展新兴科技行业的主题进行了讨论，涉及内容包括：允许币安在百慕大开设合规中心的承诺；议会通过新立法管理ICO；计划将该岛的土地登记册和其他公开数据添加到区块链上；政府打算建立一个教育计划来造福百慕大青年。此外，百慕大总理David Burt表态：百慕大对商业开放，这里是一个可以给予新兴行业提供稳定监管和清晰立法的地方，我们打算利用一流的创新遗产来解决金融市场和数字资产领域出现的新问题。[2018/5/4]

最大的收购者不是别人，正是Microsoft。BillGates想把eCash集成到Windows95中，据说他已经为DigiCash提供了1亿美元。但坊间传闻，事情临时起了变化，Chaum要求每卖出一份Windows95，他就要抽成2美元。最终，交易被取消了。

虽然DigiCash在当时的技术派眼中地位不凡，但它似乎很难达成一项财务协议，以帮助它充分发挥潜力。

转眼到了1996年。DigiCash的员工已经目睹了太多失败的交易，他们希望改变。这一变化是由一位新任CEO——曾在Visa就职的MichaelNash所带来的。这家初创公司获得了一笔资金注入，麻省理工数字媒体实验室的创始人NicholasNegroponte被任命为董事会主席，并通过其DigitalCurrencyInitiative雇佣了数名BTC的核心贡献者。很快，DigiCash的总部也从阿姆斯特丹搬到了硅谷。Chaum仍然留在了DigiCash，只不过开始担任CTO一职。

事后回望，即使当时eCash成功了，如今也不会有多大区别。经过几年的试验，eCash并没有受到大众的欢迎。参与其中的银行只是在试验，但并未真正推动这项技术普适化。到1998年，MarkTwainBank针对这项计划只招募了300名商人和5000名用户。尽管与花旗银行的最终交易接近完成状态——它本可以给这个项目一个很好的推进——但这家银行最终还是因为一些无关紧要的原因退出了。

在DigiCash最终申请破产后，Chaum在1999年告诉《福布斯》：“如果很难让足够多的商家接受它，你就不能让广大的消费者使用它，反之亦然。”“随着网络的发展，用户的平均年龄也降低了。很难向他们解释隐私的重要性。”

一个密码朋克梦想的诞生

DigiCash失败了，eCash也以失败告终。尽管这项技术在商业上并不成功，但Chaum的工作激发了一群密码学家、黑客和技术爱好者通过邮件列表进行联系。正是这群包括NickSzabo和ZookoWilcox-O’Hearn在内的人，“密码朋克”才会诞生。

或许，密码朋克比Chaum更激进一些，才让电子现金的梦想得以实现。他们在20世纪90年代和21世纪初提出了替代性的数字货币系统。

2008年，在DigiCash倒闭大约10年之后，中本聪向当时已经不存在的密码朋克邮件列表的实际继承者——Bitcoin发出了电子现金的提议。

从设计的角度来看，BTC和eCash几乎没有什么共同之处。关键是，eCash是以DigiCash为中心的，它不可能真正成为自己的货币。即使世界上每个人都只使用eCash做交易，但银行仍然有必要提供账户余额并确认交易。这也意味着，eCash在提供隐私保护的同时，并不抵制审查制度。例如，即使遭到银行网络封锁，BTC也能给维基解密提供资金支持，而eCash却无法做到这一点。

Chaum对数字货币的研究可以追溯到20世纪80年代早期，其中的一系列技术探索至今仍有重要意义。比如，虽然BTC本身不使用盲签名，但在BTC协议之上的扩展和隐私层可以使用盲签名。Bitcointalk论坛和r/bitcoin的主持人Theymos是“类eCash”的扩容侧链的拥趸。AdamFiscor则是当今BTC交易隐私领域的领导者。正如BTC核心贡献者GregMaxwell曾经提出的那样，他正在利用盲签名实现混币服务。而闪电网络也在利用盲签名技术提高其安全性。

至于Chaum呢？他回到了加州伯克利，在那里负责一系列关于数字选举和声誉系统的出版事务。或许20年后，新一代的开发人员、企业家和积极分子将在此基础上再次改变世界！

DavidChaum《福布斯》访谈录：2019年的想法和计划

像BTC这样的数字资产在过去10年里取得了飞跃性的发展，但现代加密行业目前仍然未能实现其核心目标：便捷、快速、廉价的数字支付。

尽管市值超过1000亿美元，加密货币作为一项运动还没有产生主流的区块链支付解决方案来满足这三个至关重要的标准。

当他们需要证明基于区块链的传统思想的无效时，BTC是罪魁祸首。以每秒7笔交易的缓慢速度，即使普通消费者别无选择，BTC也无法支持主流的应用程序。

事实上，大多数声称能够解决BTC缺陷的加密货币，都是按照类似的思路构建的，这形成了一个难以逃脱的“思维密室”。我们需要一个全新的，或者更确切地说，更古老的视角。在这方面，可能没有人比DavidChaum更有资格。

作为比BTC早了近30年的匿名电子货币eCash的策划者，Chaum是当之无愧的密码运动的鼻祖，他对相关主题的研究值得重视。

在Bittax最近于以色列特拉维夫举办的BTC峰会上，《福布斯》专栏记者遇见了他。这次活动是迄今为止以色列规模最大的区块链活动，主题是“无政府主义与监管”，和Chaum的研究领域高度相关。

作为众多主讲人之一，他的独特视角令来自10多个国家的参会者们耳目一新。这些国家目前都在着力发展自己的区块链产业。

当记者问David来以色列的感受时，他说:“距离我上次来这里已经有50年了，我看到，这里的区块链产业在社区、人才和创新方面的爆炸式增长，这让人很兴奋。”

他还补充说:“以色列是区块链增长和发展的一个关键市场，我很高兴看到，未来以色列将出现许多有趣的区块链用例。”

以下为采访实录：

《福布斯》记者YoavVilner：可以说，你的远见卓识和技术方面的探索，从eCash到DigiCash，最终导致了BTC的诞生。你是否觉得，中本聪的发明有一部分来源于你的创意？

DavidChaum：我一直有一个基本的信念，个人应该控制自己的数字生活，为了做到这一点，点对点网络是必要的。

在20世纪80年代早期，我开放了第一个去中心化的网络的源代码，其中的一部分至今仍在使用。虽然我1982年在加州大学伯克利分校发表的论文中与BTC有很多共性，但这是否影响了他的视角，则取决于中本聪。

Vilner：BTC的设计与你最初设想的DigiCash类似吗？你认为它的主要缺点是什么？

Chaum：DigiCash的目标是创造一个拥有纸质现金所有属性的数字现金。现金本质上是一种无记名票据，是点对点的、无许可证的、保密的。

理想情况下，数字现金应该具有这些相同的特征。当时，个人电脑还不足以运行节点，所以我们与银行和公司合作完成交易。

Vilner：你要发行一种名为Elixxir的新token。既然市场上已经有这么多的数字资产了，我们为什么还需要多一个呢?

Chaum：我们已经创建了一个平台，人们可以在此基础上构建一个非常安全、快速、可伸缩和私有的平台。Elixxir从头到尾都是为解决采用问题而设计的，许多在第一波全栈解决方案中都难以克服这些问题。

作为概念上的一个证明，我们首先在平台上推出了自有的功能齐全的免费消息应用程序，它将允许用户快速发送消息，并具有真正的隐私性——任何形式的元数据都不会被窃取。

在2019年，我们将取得新的进展，将在这种环境下实现用户之间的支付。我们的愿景是：阻止元数据的蔓延，让个人控制自己的数字生活。我们的实验室目前正在运行一个可用的alpha版本。

Vilner：随着区块链的发展，你认为我们正在走向新经济吗？还是我们仍处在实验阶段？

Chaum：随着个体越来越多地接触到技术工具，并意识到去中心化经济的好处，我对我们正在走向新经济持乐观态度。

BTC刚刚走过了10多个年头，在此期间，围绕它的行业经历了显著增长。我相信，我们目前才看到了真正增长和发展的开端。

Vilner：2018年已经正式过去了。一些人声称这是加密技术发展最好的一年，因为它给了社区建设和发展的时间，而另一些人则说这是一场灾难，因为有了新的监管规定，当然还有代币价格的大幅下跌。你怎么看？

Chaum：如果有的话，那就是2018年提醒了整个区块链社区，为什么我们要追求有价值的去中心化愿景，并将一个机会转赠给那些认真想把区块链带到这个世界的人，让他们好好执行它。

Vilner：为了让真正的数字货币进入主流，我们需要克服哪些主要障碍？

Chaum：到目前为止，我们还没有实现区块链技术得以大规模采用的四个要求：速度、隐私、安全性和单链上的可伸缩性。

在有机会看到第一波区块链在哪些方面存在不足之后，我们专门为满足这些潜在需求构建了我们的项目。我们要在人们最经常进行数字互动的地方满足他们的需求。

Vilner：以色列是著名的“创业国家”。考虑到以色列初创企业在2017年和2018年已经筹集了6亿多美元资金，这与区块链空间尤其相关。你认为这个国家未来将在该行业扮演什么样的角色?

Chaum：以色列初创企业的成功令人难以置信。通过以色列创办的初创公司的成功，你可以看到以色列企业家精神的力量，这些公司已经在全球家喻户晓：Viber、Waze、WeWork、Via、Wix等等。这种创业精神自然会转移到区块链。以色列在隐私和安全方面一直走在前沿，这往往是出于他们自身的迫切需求。以色列公民、企业家和学者的日常生活中都有这种需要，这使得以色列初创企业特别适合开发区块链技术。

Elixxir是专门为支持这些需求而建立的，如果一个以色列企业家社区最终建立在我们的平台上，我们也不会感到惊讶。

这是我最近在TelAvivUniversity举办的2019年区块链峰会上发言的最主要原因，当然，其他项目的市场研究也很吸引我

标签：CHAAUMASHCASChainlistAUM币ethercashDividendCash

ADA热门资讯