比特幣:淺談：如何解決公共區塊鏈上的隱私需求

在這個聯系日益緊密的世界中，我們的信息頻繁地被人復制、共享及出售，因此想要保護隱私并不是一件易事。

和大多數事物一樣，隱私并非是二元對立關系的，而是介于完全公開及完全隱私之間。因此，在談到隱私問題時，我們需要進一步討論三個問題。

1.消費者和企業想要怎樣程度的隱私？

2.人們愿意為隱私付出代價嗎？

3.在公共區塊鏈上實現隱私交易要權衡哪些條件？

本文旨在簡要研究公共區塊鏈上的實際隱私需求，并在高維度上討論實施隱私解決方案的權衡取舍。

問題一：什么程度的隱私才是有意義的？

隱私的其中一個例子就是匿名，或者說身份私密化。在公共區塊鏈的背景下，匿名指的是各方無需透露有關其自身或其他交易者身份相關信息的情況下交換某物。盡管這只是隱私的一個方面，但隨著區塊鏈的發展，它已經變得越來越重要。

像比特幣和以太坊之類的加密貨幣，因為相關交易地址及信息公開，再加上分析方法的不斷發展，人們可將這些交易與鏈外身份關聯到一起，使得這些加密貨幣的使用者的身份變得越來越透明。

在隱私方面，企業和消費者有著截然不同的需求。企業通常需要交易數據方面的隱私，例如產品名稱、數量、價格、地址、個人身份財務信息等。

網絡參與者通常是已知的，但根據角色的不同，可能需要將數據提供給其他參與者。例如，貨運代理可能不需要知道某個運輸集裝箱里頭裝了什么，只需知道該集裝箱已經到達。銀行規定還會限制誰可以訪問交易數據。安永公司的Nightfall協議和摩根大通為Quorum定制的匿名Zether協議是企業為以太坊開發隱私解決方案的主要示例。

Uniswap Labs：Base在3天內成為Uniswap上交互次數最多的鏈之一:金色財經報道，Uniswap Labs發布推文稱，在短短3天內，Base成為Uniswap應用程序上交互次數最多的鏈之一。

金色財經此前報道，Uniswap于8月8日部署至Base，集成上線一天之內，Uniswap（特別是V3）就在Base上記錄了超過11,700筆交易和約365萬美元的交易量。[2023/8/11 16:19:39]

與通常在隱私方面具有很強的商業動機或監管的企業相比，迄今為止，消費者對隱私的了解和關注程度普遍偏低。當然，消費者也希望保護自己的身份、信用卡信息或其他敏感數據，以防止欺詐或身份盜用。有時消費者希望交易匿名，就需要交易的發送方及接收方都具有隱私性。然而，隱私在消費者的日常生活中并不是不可或缺的，大多數人為了便利或免費訪問而自愿犧牲自己的隱私。

問題二：隱私有需求嗎？

隱私通常用于消息傳遞，保護各方之間發送的內容。它還被用于更廣泛的通信通道和底層網絡層構造中。如今構造已多種多樣，從公鑰密碼學的演變及其采用，到生成端到端安全網絡/傳輸層協議的其他密鑰交換機制。此外，這也確保了安全的DNS查詢以及基于Tor的中繼器的采用。很多工作催生了學術研究及企業采用的開放標準，以確保數據傳輸過程中的隱私和保密性，但其中許多技術已在零售用戶技術堆棧中找到了自己的出路，從而使終端用戶受益。

尤其是在區塊鏈方面，盡管Zcash已存在了將近3年的時間，但只有大約5％的ZEC使用了SNARKs。另外大約95％的ZEC存儲在幾乎無隱私度的透明地址中。在這種低采用的情況下，我們可以推斷出，也許大多數用戶還沒有感覺到需要為隱私付出成本和精力。

Tether CTO：AI會選擇比特幣而不是中心化的加密貨幣:金色財經報道，Tether首席技術官Paolo Ardoino表示，如果人類在未來與人工智能融合，比特幣可能成為有感知的機器智能的首選原生貨幣。

Ardoino認為，比特幣協議的去中心化性質使其成為人工智能未來采用數字貨幣的自然選擇。[2023/7/5 22:19:16]

然而，最終區塊鏈技術要成為主流仍然需要隱私。諸如SSL之類的內置隱私層的成功使互聯網成為一種值得信賴的商業媒介，這表明消費者和企業所希望的隱私，是被內置到系統和應用當中的。

問題三：隱私的權衡

第三個問題更具技術性，需要更深入地研究如何在以太坊實現隱私，以及所涉及的各種機制之間的權衡。區塊鏈網絡需要在可擴展性與去中心化性之間進行權衡，而隱私機制和技術則需要權衡自己。本文將研究其他注重隱私的區塊鏈為隱私實現了什么解決方案，然后討論一些以太坊網絡隱私解決方案。

其他以隱私為中心的區塊鏈的經驗教訓

在詳細介紹以太坊之前，不妨先來說說匿名幣中的兩個典型——門羅和Zcash。在早期山寨幣時代中，門羅十分特殊，因為它的代碼庫并不源自比特幣代碼庫，而是基于一個完全不相關的加密貨幣項目Bytecoin。原CryptoNote設計通過混合一筆交易的發送者來達到隱私目的。通過這一點，再結合隱匿地址方案，給門羅帶來了非常強大的隱私保證。這一“環形簽名”方案早就被譽為是一種內置混合器，但其并不成熟。

2017年，隨著RingCT技術的引入，環形簽名隱藏交易數據的能力得到了極大的提高。RingCT使用零知識范圍證明，增加了可批量處理的簽名種類。RingCT的引入還強制執行了最低混合要求，以減少困擾著早期門羅的可鏈接性攻擊。目前，環形簽名面臨的主要挑戰之一是，存儲在門羅區塊鏈上，會占用大量磁盤空間。此外，環形簽名并不適用于大型群體，目前僅限于10到15人的群體。

0x0a77開頭地址解除約100萬枚APE的質押并轉入幣安:金色財經報道，據0xScope Protocol監測，0x0a77開頭地址解除約100.57萬枚APE（價值近600萬美元）的質押并將其轉入幣安。[2023/1/31 11:38:40]

2018年末，門羅引入“防彈協議”，一種全新的零知識方案，它與環形簽名的數量成對數擴展，從而減少交易所需大小。這大大降低門羅的隱私交易成本。

Zcash是首個使用zkSNARKs技術的加密貨幣。用戶可發送僅對接收方可見的完全隱私的交易。對于第三者來說，ZEC似乎被發送到了一個巨大的加密黑匣子中，當接收方想將他們的幣移回到非隱私地址，這些幣似乎又憑空冒出來了，這使得發送者和接收者之間沒有明顯的聯系。但關于零知識證明有一點需要注意，它的運行需要消耗更多的算力，因此這也使得交易費用變得更加昂貴。

可替代性所面臨的威脅

以太坊網絡提供偽匿名性，且其分布式性質和透明性使許多全新的技術得以實現。

但是，與比特幣類似，以太坊也會無意中暴露使用這些數字資產的用戶的信息。

隱私所面臨的威脅之一在于，公鑰和私鑰可以與身份相關聯。鑒于像比特幣和以太坊這樣的區塊鏈，使用其內置交易框架就好比吃面包會掉面包屑一樣，攻擊者可追蹤到所有資產的交易路徑。

生成地址所帶來的隱私性

隨著隱私技術的進步，我們可考慮更多更為復雜的威脅模型。2012年，BIP32引入了分層確定性密鑰，通過種子生成主私鑰，然后派生出私鑰和地址。這使得用戶每次接受交易時都可以生成新地址，而且所有這些地址都可被輕松導出和導入到新的錢包中，而不必分別導入不同的隨機生成密鑰。

CoinShares：以太坊有望于加密貨幣市場悲觀行情中脫穎而出:金色財經報道，根據CoinShares在2022年12月29日至2023年1月23日期間進行的一項調查顯示，盡管比特幣自年初至今的表現優于以太幣，但有60%接受調查的投資者認為以太坊具有最引人注目的增長前景，比例高于去年10月的調查(40%)。另一方面，約30%的受訪者認為比特幣是未來最具吸引力的加密貨幣，低于之前接受調查有相同觀點的受訪者比例(近40%)。

上周，CoinShares指出，允許投資者押注較低比特幣價格的投資產品的單周資金流入量創下自去年7月以來的最高點，而押注較高以太坊價格的投資產品則出現了穩定的資金流入量。這種動態凸顯出比特幣相對于以太幣的市場悲觀情緒。[2023/1/30 11:35:47]

而以太坊也有相同的功能，盡管其新生成的密鑰只有在獲得燃料費ETH之前，才能與智能合約進行交互。由于許多構建在以太坊上的系統都將用戶的現實世界身份與其地址聯系在一起，這也使問題變得更加棘手。鏈接到以太坊地址的額外元數據量會使以太坊特別容易遭受去匿名化攻擊。但幸運的是，那些使以太坊暴露于這些威脅的智能合約，也可被尖端的新密碼學系統所使用，從而實現安全和無縫的隱私交易。

ZK結構和預信任機制

許多零知識結構需要所謂的“預信任機制”。這意味著整個結構都要依賴于特殊隨機數的生成，任何知道這些隨機數的人都能夠窺探內部操作。因此，為了減輕這些顧慮，人們就設計了復雜的方法來生成這些隨機參數，以確保結構能夠被信任。這通常還涉及到社區幾個可信成員的參與，每個成員都要派生出他們自己的私人隨機數據，并以某種方式將它們彼此組合，如果其中任一參與方刪除了他們的密鑰數據，那么秘密值就是安全的。因此，所有參與方都需要聯合起來保護結構的安全。

美聯儲7月加息75個基點的概率為82.6%:7月4日消息，據CME“美聯儲觀察”：美聯儲到7月份加息50個基點的概率為17.4%，加息75個基點的概率為82.6%；到9月份累計加息50、75個基點的概率均為0%，累計加息100個基點的概率為15.7%，累計加息125個基點的概率為76.1%，累計加息150個基點的概率為8.3%。（金十）[2022/7/4 1:49:14]

值得注意的是，門羅使用的防彈協議無需預信任機制，而Zcash中的zkSNARK卻是需要的。著名的RadioLab播客就有記錄Zcash的預信任機制儀式。然而STARK無需預信任機制，因為它們使用哈希函數選擇作為其“機制”，而不是任何特殊數字。

零知識Note

作為以太坊隱私領域的先驅，AZTEC協議使用“零知識Note”系統來追蹤隱秘的財務狀況。這些note在以太坊網絡上可見，包括每個note的所有者，但是除了note所有者之外，note上存儲的金額數量對其他所有人而言都是不可見的。

當一個note所有者決定執行“joinSplit”操作時，零知識的特點在于，他們可以記下其控制的任意數量的note，并創建一組輸出note，這些note可能屬于也可以不屬于其他人。與隱形地址技術相結合，使創建的每個新note都歸一個完全干凈的以太坊地址所有。在一個常見用例中，一個“ZK-Asset”合約可連接到任何ERC20兼容代幣，允許用戶存放代幣以生成ZK-Note，并允許用戶燃燒ZK-Note進行提幣。該機制允許以太坊網絡上的任何現有資產以保護隱私的方式進行交易。AZTEC協議使用的證明比ZK-Snarks更易于使用，但仍需預信任機制。

AZTEC也在探索擁有其他新生解決方案的預信任機制。PLONK是一種新型的、高效的ZK-SNARK結構，需要預信任機制，并且所有程序都可以重用此機制。由于PLONK對燃料費需求并不大，因此它對以太坊而言更有實用價值。因此，AZTEC協議首席執行官TomPocock認為，PLONK可用于編程復雜的邏輯語句，以保持完美的隱私。

使用安全MPC的ZK

在ZKBoo以及最近的Ligero例子中，零知識證明系統就與安全多方計算進行了結合使用。這要求證明者提交安全的MPC協議的記錄，然后由驗證者隨機評估其中一方的視圖，將安全多方計算協議“編譯”成ZK-PCP系統。更重要的是，使用MPC有可能創建隱私智能合約。

與ZK-STARK相同，基于MPC的證明具有：

·透明性——隨機數的生成是公開信息

·后量子安全性——依賴公共隨機性和哈希函數的可用性仍然是量子系統無法大規模解決的問題

·可擴展性——基于MPC的證明具有一個證明時間及一個驗證者時間，這可提高分期和批量計算的效率

使用此類技術的一些權衡取舍涉及如何使這些技術對中小型“電路”或問題具有最佳效果，而這可能會導致驗證程序出現可擴展性問題。

也就是說，基于MPC的技術在區塊鏈領域還沒有得到充分開發，這些技術將比現有的ZK技術更加通用，特別是在各方需保護與實際計算本身相關的機密信息的情況下。例如，MPC技術對于嘗試運行信用評分算法來評估客戶信用度而言是有用的，無論客戶還是銀行都不想放棄與其交易歷史相關的機密信息以及在ML信用評分模型中的權重。

硬件限制

當Zcash首次提出使用zk-SNARKs來發送交易的想法時，人們對使用隱藏交易所需的算力感到十分的擔憂。而相對于那時，我們已經取得了長足的進步，現代實現如今能夠在瀏覽器甚至移動設備上在幾秒鐘內就完成類似的任務。

隱私混合器

混合器是最近一個備受關注的話題。早在今年五月，Vitalik就發布了以太坊網絡下一代混合器的設計動機和粗略概要。

用戶需要以太坊混合器來幫助他們實現錢包或個人的隱私交易。以太幣的可追溯性意味著特定交易可被追蹤并鏈接到其他錢包、賬戶等。而混合器則用于交換以太幣，以提高交易的隱私性。

從那時起，許多團隊致力于使混合器更適用于以太坊。以下是一個最新圖表，計算了相關混合交易的燃料費成本。

應用層的單個混合器永遠不會給用戶帶來絕對的隱私性，而只是提供了概率保證。然而，這也許足以滿足大多數個人及企業的需求。

誰為燃料費買單？——中繼者的涌現

然而，上述這些混合器方法都存在一個致命缺陷，也就是最終需要有人支付燃料費才能確認輸出。那這些以太幣從何而來呢？如果支付最終輸出的以太幣可追溯到某個用戶，那么該用戶相當于失去了匿名保護，這就違背了整個隱私目的。

這就等于產生了一種隱私方面的“先有雞還是先有蛋”的場景，在這種情況下，接受匿名以太幣的唯一方法就是已擁有匿名以太幣。在Vitalik的原混合器帖子中，他用一個簡單的中繼器注冊合約解決了這個問題，其中承諾發布任意交易的中繼運營者可注冊一個HTTP端點，這樣交易就可實現匿名發布。

最后，我們還必須考慮錢包和操作的安全性問題。這就需要在保護用戶安全的同時，又不會給他們帶來太麻煩的體驗，這個問題還在討論中。所有這些混合器解決方案都需要大量參與者來合理地預期隱私，因此工具需要易于大眾使用，但是這里的任何捷徑都可能導致一些嚴重侵犯隱私的行為。打個比方，某個用戶混合了一些以太幣，將其中一部分以太幣用于隱私交易上，但后來卻忘了他們將哪個錢包用于隱私交易了，然后將剩余的以太幣發回某個與他們公開關聯的地址中。

這些技術以及行業中正在開發的其他許多技術，都表明以太坊網絡的隱私問題已得到越來越多的重視，這些技術進展可能很快會得到巨大的推動。雖然在公共區塊鏈上實現隱私似乎有些自相矛盾，但零知識和其他隱私技術方案將使得各種新的、尖端的用例成為可能。同時，這些解決方案將增強用戶的能力，讓他們對自己的財務隱私放心。

展望未來

雖然本文并不是對以太坊所有隱私方案的完整概述，但它研究了實現企業及消費者隱私需求的各種方法。加密生態系統中的許多個體都受到了能夠提供自由的抗審查技術的啟發。匿名交易或保護個人信息的能力對于創建一個加密原生世界至關重要。當說到隱私時，其實并沒有什么靈丹妙藥能夠解決所有的問題，而是需要針對不同的用例使用不同的方法和機制。

因此，我們將繼續研究和評估以太坊的隱私解決方案，以幫助科普和推動這類技術的發展。未來我們還會發布有關具體隱私解決方案的帖子，以及解釋各種隱私技術的報告，以及對當前正在構建隱私解決方案的項目和公司的更深入分析。

作者|本文由DeanPierce，RobertDrost和MasonNystrom合著。

翻譯|頭等倉Annie

校對|頭等倉Gisele

轉載請保留文末信息。

Tags：以太坊NOTE區塊鏈比特幣以太坊價格美元實時NOTE價格區塊鏈dapp開發框架比特幣市值排名

MATIC