KEN:一文讀懂隱私Token的原理與應用

數字化時代，金融數據是最有價值的數據類型之一，人們對自己的交易流水、資金信息、轉賬信息等數據具有很強烈的隱私保護需求，運用區塊鏈技術所構建的新一代金融基礎設施雖然保障了數據安全性，但其分布式，全透明的特點卻難以保護用戶的個人隱私。在當前的大多數區塊鏈系統中，都是基于賬戶模型下進行Token的轉移，Token的流轉過程很容易被追蹤到，所以存在非常廣泛而急迫的隱藏交易雙方的需求。隱私Token適逢其會地解決了這個問題，什么是隱私Token？隱私Token又能用來做什么呢？且看下文。

UTXO

UTXO是unspenttransactionoutputs的縮寫，其設計易于確認資產的所有權，如果是傳統的賬戶模型，為了防止造假需要逐步追溯進行確認，而使用UTXO模型，只需要確認上一筆交易是真實的，就能證明對該資產的所有權。在該模型下，資產就是UTXO。當Alice要把一筆資產轉給Bob時，這個過程就是把Alice的錢包地址中的一個UTXO，用密碼學算法進行簽名，發送到Bob的地址，這個過程是一個新的交易，交易完成后Bob得到一個新的UTXO。

0x0f1d開頭地址再度抵押stETH與ETH借出約5900萬美元穩定幣:8月12日消息，據0xScope Protocol監測，0x0f1d開頭地址再度在Aave抵押2.6萬枚stETH與1.5萬枚ETH借出約5900萬美元穩定幣，并轉入Bitfinex和幣安。此前該地址已通過抵押借貸借出5800萬枚穩定幣并轉入幣安、Bitfinex、Coinbase等多個交易所。[2023/8/12 16:22:07]

零知識證明

零知識證明(Zero—knowledgeproofs)，指的是證明者能夠在不向驗證者提供任何有用的信息的情況下，使驗證者相信某個論斷是正確的，零知識證明實質上是一種涉及兩方或多方的協議，即兩方或多方完成一項任務所需采取的一系列步驟。證明者向驗證者證明并使其相信自己知道或擁有某一消息，但證明過程不能向驗證者泄漏任何關于被證明消息的信息。大量事實證明，零知識證明在密碼學中非常有用。如果能夠將零知識證明用于驗證，將可以有效解決許多問題。

麻將鏈游Mahjong Meta完成1200萬美元融資:8月3日消息，Web3麻將鏈游平臺Mahjong Meta宣布完成1200萬美元融資，Dragonfly、Folius Ventures聯合領投，Meteorite Labs、Find Satoshi Lab、Parallel Ventures、Emoote等參投。[2023/8/3 16:16:38]

關于對零知識證明的概念理解，這里我們引用一個經典的案例來進行說明。

張大膽被強盜抓住，為了保命，他需要向強盜證明自己擁有打開寶庫的口令，但是又不能把口令告訴強盜。他想出了一個解決辦法，先讓強盜離開自己一箭之地，距離足夠遠讓強盜聽不到口令，足夠近讓張大膽無法在強盜的弓箭下逃生。張大膽就在這個距離下向強盜展示了寶箱的打開和關閉。

這個過程就是零知識證明，證明者在不向驗證者提供任何有用信息的情況下，使驗證者相信某個論斷是正確的。

LG介紹將區塊鏈技術作為其業務重點的一部分:9月3日消息，韓國電子巨頭LG宣布，該公司最近放棄了其移動硬件業務，轉向軟件解決方案。在該公司最新的股東大會上，LG介紹了區塊鏈技術作為其業務重點的一部分，包括開發和銷售基于區塊鏈的軟件的部門作為其可能的業務擴展。

此前消息，LG宣布它正在開發一個加密貨幣錢包，該錢包將被稱為Wallypto，將成為該公司新業務階段的一部分，該錢包在推出時將只支持HedraHashgraph資產。Wallypto將由HedraHashgraphy區塊鏈驅動，并將支持HTS代幣。[2022/9/3 13:05:44]

隱私Token

現有的Token標準都是基于賬戶模型下進行的Token轉移，Token的流轉路徑可追蹤，交易雙方及交易金額公開透明，無法保證數據的隱蔽性。那么如何不暴露交易雙方信息以及資產的同時進行交易？一套新的隱私Token標準就可以完美地解決該問題，隱私Token標準可以隱藏交易雙方的信息以及交易金額。任何DApp都可以基于此接口標準來實現，標準不僅可以實現新的匿名Token，同時也可以將標準Token進行匿名化。同時，用戶身份可以擺脫ECDSA算法，利用更多密碼算法實現新的用戶身份。

衍生品協議Vyper Protocol將從Serum DAO獲得50萬枚SRM開發贈款:金色財經消息，鏈上衍生品協議Vyper Protocol宣布其從Serum DAO申請50萬枚SRM的開發贈款獲得批準。Vyper Protocol已于上周上線devnet，允許用戶創建、交易和結算鏈上衍生品。[2022/7/25 2:36:41]

目前隱私公鏈多數采用UTXO模型，諸如Zcash，Monero。零知識證明近年發展非常迅速，如主流的Groth16，PLONK，Bulletproof等等，具備證明小，驗證時間短，適用于在智能合約中使用。那么用UTXO零知識證明兩者結合來實現智能合約上的隱私Token是較為理想的方式。因此PlatON推出了一種由PlatON網絡支持的，可保護隱私的，可互換的隱私Token。任何交易和變動滾動余額都將永遠加密，以確保匿名性和機密性。每個人仍然可以查詢自己的余額，以及私下將Token發送給其他人。

想象一下，在一個系統中，您在進行的任何操作都具有完全的隱私權，這就是可編程隱私和秘密網絡的愿景。交易隱私和計算隱私之間存在很大差異，隱私合約為應用程序開發人員提供了可組合的可編程隱私功能。

應用場景

在隱私Token的整個使用場景中，主要角色包含：

標準Token：符合ARC20標準的Token合約，用于與隱私Token的資產做映射；

參與用戶：進行轉賬、充值、提取等操作；

隱私Token：符合隱私標準的Token合約，主要實現隱私轉賬，該合約內的轉賬操作具有隱蔽性，對外不可見；

名詞說明：

用戶主網地址：指用戶在PlatON網絡上所擁有的唯一有效地址，該地址用于交易發送、Token接受等。

用戶隱私地址：指用戶在隱私Token體系中存在的唯一地址，該地址與用戶主網地址不同，存在差異。

用戶Token金額：指用戶主網地址在ARC20Token合約中的持有金額。

用戶隱私金額：指用戶隱私地址在隱私Token中擁有的資產數量。

為方便表述，以下內容中我們假設隱私Token符號為PT，普通Token符號為ATT，參與者為Alice、Bob。

充值

Alice持有普通Token，調用隱私合約完成充值兌換，流程如下：

圖示過程分析：

提現操作主要是將用戶擁有的隱私Token轉為普通Token；

Alice查看自己擁有的UTXO(PT)，指定金額及接受地址，調用隱私提現接口；

完成提現操作后，Alice對應的UTXO(PT)會被消耗掉，然后在Token合約中獲取到普通Token余額。

鑄造

Alice作為發行方，可以在隱私合約中進行鑄幣操作，流程如下：

圖示過程分析：

只有Alice作為發行方才能進行銷毀操作，銷毀的是操作者自己擁有的UTXO(PT)；

完成銷毀操作后，Alice對應的UTXO(PT)會減少；

隱私Token的優勢

針對上述的充值、轉賬、提幣、鑄幣、銷毀等一系列的操作，都建立在UTXO零知識證明結合之上，用戶的資產是由一個個獨立的票據匯聚的總額，采用零知識證明密碼學算法進行加密、驗證。在所有的場景中用戶操作的數據都被有效地隱藏，對他人不可見，保證了數據的隱私性。

Tags：KENTOKETOKENTOKVIDC TokenINVI TokenInverse Bitcoin Volatility Index TokenAPPLE PROTOCOL TOKEN

DOT