WEB3:Web3.0時代下的隱私守護者

隱私權每個人的基本權利。

1993年，埃里克·修斯在其著名的《朋克宣言》開頭變提出：

Privacyisnecessaryforanopensocietyintheelectronicage.Privacyisnotsecrecy.Aprivatematterissomethingonedoesn'twantthewholeworldtoknow,butasecretmatterissomethingonedoesn'twantanybodytoknow.Privacyisthepowertoselectivelyrevealoneselftotheworld.

隱私在電子時代開放型社會不可或缺。隱私不是秘密。某人不想讓全世界知道某事，這是隱私；某人不想讓任何人知道某事，這才是秘密。隱私是一種把自己選擇性地展現給世界的權力。

?顯然，在數字互聯網時代，隱私保護成為每個人面臨的最基本的需求，也是最嚴峻的挑戰。并被認為是Web3.0的重要方向之一。

Zcash等隱私幣曾試圖彌補該市場需求，但是在Web3時代，智能合約以及鏈外數據的隱私保護和隱私計算已經成為新的剛需。

但作為一種「剛需的存在」，越來越多的頭部VC和開發者仍在入場，隱私賽道的角逐在2021年下半年以來日益激烈，協議與應用層都誕生了諸多主打隱私的項目，其中一些項目嘗試利用可信執行環境、多方安全計算等方式保護數據隱私(區塊鏈混合架構)，例如身份信息、醫療信息，一些項目則專注于使用ZKP(零知識證明數據)等解決方案來保護交易信息以及合約邏輯。

基于前述介紹與趨勢，我們對當下的Web3隱私賽道進行了全面梳理，首先對當前區塊鏈面臨的隱私問題，主流的隱私保護技術，然后講隱私賽道的主要項目劃分為隱私計算網絡、隱私交易網絡、隱私應用、隱私幣等四大版塊，并對各個版塊的主要項目做了大致梳理。

隱私保護為何如此重要？

隱私保護對于巨鯨用戶來說迫在眉睫。

3月11日凌晨，Cosmos智能合約平臺Juno在治理平臺發起提案，擬升級合約并從鯨魚玩家賬戶中刪除JUNO資產，并全部向Juno社區資金池發送，僅為該賬戶保留合理的5萬個JUNO，該用戶實際質押超310萬個JUNO，這意味著約305萬個JUNO將被項目方沒收，按目前39.6美元的價格計算，該筆資產價值1.2億美元。這是首次大戶被DAO直接提議沒收資產。巨鯨用戶未來如何保護好自己的財產等隱私，迫在眉睫。

然而作為一個普通用戶，你依然面臨著非常嚴重的隱私保護問題。

法國農業信貸銀行與FeverTokens和Casper Association合作開發Web3 用例:金色財經報道，法國農業信貸銀行子公司CIB宣布與FeverTokens和Casper Association建立合作伙伴關系共同開發Web3 用例，法國農業信貸銀行的數字資產主管表示，三個實體擁有不同的專業知識，這些專業知識共同可以利用金融領域的區塊鏈和智能合約的功能，重點關注與代幣化金融及其今年推出的區塊鏈氣候意識證明（ Proof of Climate awaReness）相關的用例。（royalsblue）[2023/7/2 22:13:32]

當你每次在飯店吃飯，通過掃碼去填寫你的手機號碼點餐的時候，你會擔心你的電話號碼被不知名的中心化應用開發團隊收集并且用來出售嗎？即使Facebook這樣的巨頭，其持續的爆出泄露數億用戶的隱私，你會擔心你自己的個人信息、私密文檔等被掛在黑市上進行售賣？從歐洲GDPR2018年頒布依賴，目前已經產生了超過900起罰款，罰款金額高達15.4億歐元。

當你的區塊鏈賬戶之間的交易關系，跟你的Twitter好友關系網被抓取，你會擔心抓抓取者通過一定的拓撲分析技術，從而關聯上你的身份和區塊鏈賬戶，導致個人資產信息泄露。

當俄入侵烏克蘭，中心化交易所對俄國用戶區塊鏈賬戶進行凍結的時候，你是否會擔心你的賬戶也面臨著可能被隨時凍結的風險？

隱私權是每個人的基本權利，如果當我們的資產時刻都暴露在其他機構的分析面板上，同時時刻面臨著隱私信息被任意濫用，我們的自由終將收到極大的影響。希望本文通過對Web3.0隱私賽道的全面分析可以大家認識，并且采取一定的措施對自己的資產進行保護。

隱私保護目標

針對常見的Web3的隱私泄露問題，我們在如下表格做了簡單總結。

區塊鏈隱私保護技術發展歷史

隱私保護技術隨著區塊鏈的發展快速發展，這里我們進行簡單的脈絡梳理。

盲簽名：DavidChaum于1983年提出，盲簽名與一般的數字簽名不同，一般的數字簽名思想是產生一串僅發送者能夠產生的別人無法偽造的數字串，這段數字串同時也是對信息的發送者發送信息真實性的一個有效證明。不同的是，盲簽名的簽名者是不知道其所簽名消息的具體內容，僅在未來某一時刻證明簽名的真實性。早期David在E-Cash中用到。

CryptoNote和環簽名：CryptoNote(CryptoNight)是區塊鏈隱私技術的鼻祖，從概念上講，分布式網絡中，CryptoNote利用可跟蹤環簽名加密技術來混淆一組節點之間的消息。CryptoNote協議的改進已被證明能夠在可拓展級別的操作中產生高級別的匿名性。Bytecoin也是采用CryptoNote的先行者，發布于2012年。匿名幣市值最高的Monero也是基于CryptoNote協議的加密貨幣。

0N1 Force推出Web3盟友計劃:金色財經報道，NFT項目0N1 Force在社交媒體宣布推出Web3盟友計劃（Web3 Alley Program） ，旨在通過合作和共同成長培育一個強大的 web3 生態系統。該計劃將匯集資源來支持 Web3 生態系統，并未媒體、游戲、IP開發和NFT項目給予幫助同時增強 0N1 FORCE 及其合作伙伴的社區，目前該計劃對所有人開放，項目負責人、藝術家、創作者、品牌等均可提出申請。[2023/6/13 21:32:44]

zk-SNARKS：ZCash背后的協議就是zk-SNARKs。zk-SNARKs是新穎的零知識加密算法，允許一方在無需透露某一陳述的實際內容的前提下，向另一方證明該陳述是正確的。自從Zcash發布以來，zk-SNARKs已經被應用于不同的區塊鏈技術。基于Zcash已經分叉了諸多其他匿名幣，包括Komodo、Zcoin、Horizon等,zk-SNARKs協議幾乎支撐了匿名幣半壁江山；

TEE可信任執行環境：可信執行環境是近來流行的把可信計算引入區塊鏈中的方法。例如，Intel的軟件保護擴展TEE技術隔離了代碼執行、遠程證明、安全配置、數據安全存儲以及代碼執行的可信路徑。在TEE中運行的APP受到安全保護，幾乎不可能被第三方訪問。基于TEE技術的相關項目有諸如SecretNetwork、Oasis、EigenNetwork等。

MimbleWimble協議：MimbleWimble協議出自2016年，是為了提高數字貨幣的可擴展性、隱私和可替代性，其結合保密交易、交易混合和蒲公英協議等多重隱私保護技術，保護交易金額和交易地址，使其在保護交易隱私的同時簡化了交易大小，基于MimbleWimble協議誕生了Grin和Beam兩個雙子星明星項目，并得到了市場的高度認可。

zk-STARKS：由三角理論可知，由于證明的復雜性隨著數據庫的大小線性增長，zk-SNARKs的一個挑戰就是難以大規模應用。是一種比zk-SNARKs更快的的替代性方案zk-STARKs。zk-STARKs用更簡單的對稱加密，即抗沖突哈希函數，因此不需要受信任的初始設置。同時，zk-STARKs消除了zk-SNARKs的數論假設，這種假設需要消耗大量的算力，而且容易被量子計算機攻擊。這使得zk-STARKs能夠快速生成，并且抗量子，因為其不再使用橢圓曲線和指數假設。

項目分類和典型實現

匿名幣：匿名幣就是在交易過程中隱藏交易金額、隱藏發送方與接收方的一種特殊的區塊鏈代幣。其中典型的基于CoinJoin技術的Dash，基于環簽名和一次性地址技術的門羅幣，基于zk-SNARKs技術的大零幣以及基于承認協議的Grin等。由CoinJoin到承諾協議以及到zk-SNARKs,基本代表著零知識證明技術的持續發展。

Web3發布平臺Paragraph融資170萬美元:金色財經報道，Web3發布平臺Paragraph籌集了170萬美元。?本輪融資由Lemniscap牽頭，??FTX Ventures和Binance?Labs參與。?[2022/10/24 16:37:18]

隱私交易網絡：隱私交易網絡主要針對鏈上交易數據進行隱私化處理，通過零知識證明等技術原生支持用戶進行隱私交易，支持在該協議開發更多類型的隱私應用。這一類項目主要基于通用零知識證明虛擬機、混幣、網絡混淆方案等方案。零知識證明方案典型的包括以Aztec為代表的基于零知識虛擬機為基礎構建ZKP虛擬機來實現合約等隱私保護，其他還包括Dusk、Suterusu，Aleo、Espresso、Ironfish以及Zecrey等；混幣主要包括Tornado，CoinMixer、OnionMixer等；網絡混淆方案，包括XXNetwork，NYM，HOPR等。

隱私協議和應用：基于隱私交易網絡或者隱私計算技術構建的，針對用戶資產、用戶交易記錄以及用戶行為進行隱私保護；例如隱私跨鏈橋、郵件、資產加密、機密交易等；典型的包括支持資產加密和交易加密的Railgun，隱私交易以及交換協議EigenNetwork、隱私計算中間件Automata、跨鏈隱私保護中間件RazeNetwork、去中心化VPNBoringprotocol、去中心化郵件服務DMail等。

隱私計算網絡以及協議：隱私計算協議主要從數據的產生、收集、保存、分析、利用、銷毀等環節對隱私進行保護，除了常見的鏈上數據等場景外，還與傳統互聯網在分布式場景下的數據分析和挖掘深度結合。這一類通常借助于TEE、sMPC以及全同態等適合大規模數據處理和分析的隱私計算技術，其中典型的包括Oasis、Platon、SecretNetwork、ALEPHZERO、Ruby等。

項目介紹

下面我們針對以上每個分類下的典型項目進行介紹，給Web3.0下面的典型隱私守護者進行介紹。

匿名幣

MONERO?

UTXO模型，基于CryptoNote協議(2012年提出，Bytecoin)來對一組節點之間的消息進行混淆。

實現匿名支付。CryptoNote使用了一次性隱私地址和環簽名技術。一次性隱私地址，降低不同交易之間地址的關聯性。發送方和接收方通過秘鑰來確認交易是否有效。這種協議明顯增強了接收方的隱私安全。這個方案就是典型的基于ECDH的地址隱藏方案。

環簽名則增強了發送方的隱私安全。環簽名則是將資金通過一個對外公布的環地址進行發送，從而保證無人可以知道真實的發送方。

Web3 ACG創作平臺Zodiac World完成Pre-Seed輪融資，LD Capital等參投:8月26日消息，Web3ACG（動漫和游戲）創作平臺Zodiac World完成Pre-Seed輪融資，本輪融資由LD Capital和Math Wallet參投，融資金額未披露。本輪融資將用于加速生態發展，聘請人才并建立可持續發展的社區。Zodiac World表示下一步將上線人物NFT系列并推出第一集動漫及游戲。[2022/8/26 12:49:42]

Dash

最早從Litecoin分叉而來，支持InstantSend和PrivateSend。PrivateSend是基于CoinJoin的混幣技術。

PrivateSend使用了CoinJoin(合幣)，CoinJoin最先由GregoryMaxwell于2013年在比特幣論壇提出，其核心思想是將多個不同用戶的輸入和輸出放置在同一筆交易中，使得交易之外的第三方難以辨識輸入和輸出的對應關系。目前來看這一類技術優勢已經很微弱。

Zcash

早期的基于比特幣結合zk-SNARK,研發者是威爾科克斯。Zcash的大部分代碼與比特幣極其相似，是基于比特幣代碼基礎上進行修改的分支，它保留了bitcoin原有的模式，例如它每4年減半一次，總量是2100萬枚。與BTC不同的是，它自動隱藏了交易信息，且只有擁有私鑰的人才有權限查看交易信息。用戶擁有完全的控制權，并可以自己選擇向其他人提供查看秘鑰。

Grin

ConfidentialTransactions,保密交易(CT)的概念問世于2013年，由Blockstream的首席執行官AdamBack首次提出，隨后被比特幣開發人員GregoryMaxwell拓展延伸。Maxwell在第一部分概述了提到的“同質化”與“弱匿名性”等問題，提出了相應的解決方案。CT采用Pedersen承諾方案，實現只有交易參與方才能知曉具體數值。

Mimblewimbleprotocol進一步擴展了CT，交易地址和金額都可以隱藏，并且通過Cut-Throughmechanism可以減少區塊的大小。

MW則是基于承諾協議進行金額保護。MW整個交易過程中不需要地址，使用致盲因子作為私鑰。

隱私交易網絡

AztecNetwork

和多數隱私網絡不同，AztecNetwork是建立在Layer2的隱私交易網絡，主網已于2020年11月上線。Aztec協議使用零知識證明實現以太坊上的加密交易，使得事務邏輯得以驗證，同時保持匿名隱私。AztecPrivateRollup只用一個Rollup就可以隱藏Layer1DeFi的交易。這種隱私保護使其無法跟蹤用戶何時交易代幣，以及使用了哪些協議進行交易。此外，Aztec結合了同態加密、rangeproofs，選擇一種加密數據的獨特方案，可以快速有效地驗證零知識范圍證明，降低了以太坊上交易的gas成本。甚至AztecDeFi橋接器能夠在每個Rollup中批量處理數千筆交易，在各種操作中能至少節省10倍的gas費用。

Hayden Adams：加密貨幣/Web3正處于改變世界的初期:9月3日消息，Uniswap的創始人Hayden Adams發推表示：過去幾年，我學到的一件事是改變游戲規則的加密創新具有可怕的信噪比（signal to noise ratio）。ICO熱潮，DeFi之夏，現在是NFT。不要讓數以千計的糟糕項目讓你以為加密貨幣/Web3還沒有處于改變世界的初期。[2021/9/3 22:57:31]

Aztec團隊提出了Plonk協議，提供了通用電路的ZKP協議，相對Sonic協議,Plonk協議化進一步將Sonic中的證明大小減少了一倍，且證明時間可以降低5倍。

Aleo

專注于構建開發者友好的隱私公鏈。

Aleo使用零知識密碼學來實現隱私和可編程性，并將其用作名為ZEXE的系統的基礎。在ZEXE中，用戶離線執行狀態轉換。這個過程產生?個證明，它被捆綁到?個鏈上交易中。該交易通過消費/創建鏈上記錄來更新系統狀態。因為交易僅包含證明，而不包含生成證明的輸入，系統提供了強大的隱私保證。與以太坊?樣，ZEXE可以支持智能合約，使用戶能夠以預定義的方式交互或轉移價值。

提供開發隱私應用的全套工具鏈，包括編輯器AleoStudio、編程語言LEO以及包管理器AleoPackageManager以及零知識計算操作系統snarkOS。其核心在于給開發者構建一個容易開發ZKP應用的工具鏈。

NYM

2021年完成1300萬美元的A輪融資，2022年1月份上線基于Cosmos的區塊鏈主網Nym。

Nym是一種Web3隱私基礎設施，已于今年1月發布基于Cosmos的區塊鏈主網Nyx，并已在Nyx上為其Nym主網生成了第一個區塊。Nym的隱私保護重點是應用程序、錢包和區塊鏈，其主要技術是一個在網絡級別提供隱私保護的混合網絡。任何互聯網流量中通信的元數據都會被Nym混合網絡刪除，無論是在加密交易中通過點對點網絡廣播，還是用于客戶端或任何其他類型的應用程序之間發送的消息。混合網絡是一個以多層格式排列的去中心化計算機網絡。用戶不通過互聯網發送消息，而是在他們自己的設備上將消息包轉換為加密的「Sphinx數據包」。「Sphinx數據包」的格式會將所有數據包呈現為統一大小，因此無法輕松跟蹤。在混合網絡的每一層中，被稱為「混合節點」的計算機會將用戶的互聯網流量與其他用戶的流量混合在一起。這使得最老練的對手也無法監控整個網絡，因為他們無法再跟蹤數據包和分析通信模式。

TornadoCash

TornadoCash是基于零知識證明在以太坊上實現的隱私交易應用，也是目前以太坊上最受歡迎的隱私應用。它使用zk-SNARK技術，能夠以不可追溯的方式將ETH以及ERC20代幣發送到任何地址。在實際使用中，用戶需要先將加密貨幣存入隱私池中并獲得一筆存款憑證，未來用戶可以通過存款憑證可以向任何地址中提取先前存入的加密貨幣。由于在存款憑證的生成和使用時轉賬的數據都不包含憑證本身，因此可以保證存取款兩筆轉賬完全獨立。另外，由于中繼服務的存在，取款時的以太坊地址甚至不需要擁有支付轉賬費用的ETH，即可以提款至完全空白的地址。類似的項目還包括OnionMixer等。

隱私協議和應用

Railgun?

該協議可以直接通過以太坊網絡與目前現有的大部分DeFi協議進行交互，比如交易和借貸等，而不需要借助側鏈、Layer2或其他區塊鏈網絡。同時，Railgun在隱私和匿名系統的基礎上提供了一套可以直接部署以太坊應用的適配器。同時，Railgun還拓展到了BSC、Solana、Polygon等多條公鏈，實現了多鏈部署。

EigenNetwork

EigenNetwork提供匿名支付、隱私交換以及隱私計算網絡。EigenNetwork有兩款產品，主打個人資產安全和隱私的EigenSecret，以及隱私計算網絡EigenShare。

EigenSecret旨在通過自托管的且模塊化的合約錢包為入口，提供了一系列可組合的資產隱私保護工具。基于模塊化的智能合約錢包提供個人資產的細粒度管理，其模塊化設計使得Eigen的合約錢包可以快速跟其混幣器、隱私交易所等集成，實現個人資產、交易以及資產交換隱私保護。EigenMixer使用Plonk和TEERelay實現，Eigen隱私交易所采用ZKP以及Mixer實現地址和訂單信息隱藏。目前EigenSecret部分功能已經開始公測。

EigenShare作為隱私計算網絡，通過TEE和sMPC技術，提供鏈上數據隱私保護和分布式隱私計算。在去中心化金融領域，隱私保護下的交易數據從根本上起到了對抗MEV、DeFi定向狙擊的作用。

Manta

MantaNetwork是波卡生態上專注于DeFi的隱私保護網絡，以波卡平行鏈的方式提供完整的端到端隱私保護。其第一款產品名為MantaSwap，是一個注重隱私的去中心化交易所。

Manta于去年12月發布測試網DolphinTestnet，并上線基于zkSNARK的隱私支付功能DolphinPay，DolphinPay可以將波卡生態內的資產轉換為隱私代幣，并支持隱私代幣的轉賬以及贖回。

2月15日，MantaNetwork宣布獲得BinanceLabs的戰略投資。此前，MantaNetwork的Kusama先行網CalamariNetwork以218,000KSM的社區眾貸參與數量成功拍下了一條Kusama平行鏈。

Automata

Web3隱私中間件。

基于IntelSGX&ObliviousRAM技術實現。ObliviousRAM主要是用來解決IntelSGX的側信道攻擊問題。

目前AutomataNetwork將會陸續推出相關隱私保護應用例如匿名投票(Witness)和DEX防提前交易系統

2021年，在新加坡時間3月8日宣布完成100萬美元種子輪融資。種子輪參與者包括KR1,AlamedaResearch,IOSGVentures,DivergenceCapital和GenesisBlockVentures。本輪融資將用于團隊擴張，包括產品開發、技術研究、與社區運營等

隱私計算網絡?

PlatOn??

分布式隱私計算網絡，支持AI等多種復雜隱私任務。連接數據所有者、數據使用者、算法開發者和算力提供者，并計劃通過隱私計算網絡、人工智能市場及協同人工智能網絡三個階段實現通用人工智能網絡，PlatON主網已于2021年底上線。

PlatON隱私解決方案主要面向綜合性數據流動場景，解決數據的使用權和安全使用等問題，并支持兩類不同的隱私計算，一類是安全多方計算，一類是隱私外包計算。

ALEPHZERO?

波卡生態基于Substrate的公鏈。其隱私層Liminal是一個原生隱私框架，結合ZK-SNARKs和sMPC的優勢實現通用跨鏈隱私層。使用zk-SNARKs來實現鏈上的可驗證部分功能，使用sMPC來執行鏈外的計算。具體如何實現隱私保護尚未公開。

Oasis?

2020年11月19日上線。主體分為共識層和ParaTimes層，共識層基于TendermintBFT實現，ParaTimes可以理解為合約執行環境。在這個合約執行環境，可以并行執行多種合約，并且自行定制合約的狀態。因此這種架構可以較好的擴展整個鏈的性能。目前上線的Oasis-ETHParaTime支持EVM。支持涉及到敏感數據處理的隱私計算應用。

Rubyprotocol

重點打造個人數據貨幣化的加密基礎設施，基于函數加密實現數據共享以及CP-ABE密文策略的屬性加密方案，同時提供數據市場、數據定價模型以及數據版權保護機制。

Web3grant項目,2022年完成730萬美元的新一輪融資。

以上就是我們對目前比較典型的隱私保護項目的介紹，但是并不構成投資建議。主要是從行業研究方面進行分析，請廣大讀者理解。

總結

隱私賽道蓬勃發展，特別是以太坊生態衍生除了很多不同的子領域，覆蓋支付、交易、DEX、跨鏈橋、合約、數據分析和利用等多個方面，各個領域都出現了不少的有些的隱私守護者，為隱私賽道的強勢發展注入了無限的動力。

但是對于守護者而言，隱私保護本身既要考慮個體的隱私保護，又要進一步的考慮到兼容必要的監管要求。并且對于被保護數據的可用性以及隱私保護的成本，特別是跟其他協議的可組合性支持上，目前還是做的不夠，希望廣大守護者一起努力，為Web3.0構建強大的隱私保護基礎設施。

EigenLabs中國

Tags：WEB3WEBARKWORMETAWEB3PA3WEB價格NeumarkPrivapp Network

火幣下載