介绍
Web3中,最令人期待的是它的隐私性,其实隐私也是加密货币的最大卖点之一,它的地位和去中心化,匿名和无需信任是平齐的。但同时隐私也是该领域的最大痛点之一,比如用户依旧需要忍受KYC,以及忍受易于被追踪的PII等。
对于隐私一直都有一个观点,很多人将加密的“隐私”视为是很多犯罪活动的借口和窗口。
Web3的隐私是一个包罗万象的概念,所以一揽子的去判断它的好坏是比较困难并且没有实际意义的,我们需要把问题分解成更小的部分。
在本篇文章中,首先谈论的是网络层隐私、协议层隐私和用户层隐私,然后再探讨零知识证明等技术解决方案在Web3隐私领域怎样发挥作用。
网络层隐私
隐私的第一个也是最古老的概念就是在网络层面。
网络层隐私,是通过区块链的底层共识机制和网络级设计选择来保证区块链网络上加密货币交易的隐私。我们也称它们为“隐私币”。
此类隐私概念的根源可以追溯到比特币协议,以及将“钱包地址”匿名化为160位加密哈希的想法。
欧洲监管机构:加密企业需要“紧急监管关注”:金色财经报道,欧洲金融稳定监管机构周四呼吁采取紧急行动,对加密货币集团进行监管。目前市场正因主要交易所FTX的明显崩溃而动荡不安。
来自金融稳定委员会(FSB)欧洲分会的信息是一个最新信号,即鉴于金融业对传统金融市场的影响力越来越大,市场动荡将意味着该行业将出台全面的新规则。该小组表示,将以FSB最近的一项监管计划为蓝本,该计划可能迫使大企业集团分拆,并迫使稳定币集中治理。(coindesk)[2022/11/11 12:46:20]
Monero,是2014年创建的隐私优先区块链之一。Monero主要是将用户钱包和交易隐藏在名为“环签名”的群中,给定“环”内的用户可以访问某个群签名的权利,并使用该群签名来签署交易。也就是说,在Monero网络上完成的交易,人们知道该笔交易来自哪个群组,但并不知道是哪个具体用户完成了交易。人们围在一起,为彼此提供了隐私。
Transit Swap:将100%承担用户被盗损失,10月7日退还部分资产:10月5日消息,去中心化交易协议Transit Swap公布被盗事件最新进展,表示愿意100%承担用户被盗的损失,将于10月7日先退还黑客已归还的资产给用户,用户查看和领取网址现已公布,剩余资产的退还计划将在后续的公告中公布。
同时,Transit Swap官方进一步表示,希望所有参与该事件的黑客、攻击模仿者、抢跑套利者,根据漏洞赏金及退款奖励(相关金额的5%)进行友好协商,并退回用户剩余的资产。此前该项目曾表示,盗取最大资金的黑客已归还超1890万美元的被盗资金,占其盗取金额80%以上,占总被盗金额约65%。
截止2022年10月8日,Transit Swap官方将视未退还用户资产的黑客、攻击模仿者、抢跑套利者为攻击者,并协助受损用户一起开启相关的法律程序,寻求执法机关的介入,直至找到攻击者并追缴所有被盗资金为止。[2022/10/6 18:40:21]
另一个解决这个问题的项目是ZCash,它是zk的零知识证明形式的早期实践者,这种形式是在最近得到了广泛的关注和普及。
以太坊隐私Layer2解决方案Aztec推出DeFi隐私桥Aztec Connect:7月7日消息,以太坊隐私Layer2解决方案Aztec宣布,为DeFi交易提供隐私保护的桥Aztec Connect现已上线主网,允许用户以隐私方式连接到以太坊的DeFi生态系统,包括Uniswap、Lido和Aave等应用程序。
此前6月10日消息,以太坊隐私Layer2解决方案Aztec因故障延期上线Aztec Connect。(CoinDesk)[2022/7/7 1:58:41]
零知识证明的基本概念就是,在不透露任何信息的情况下证明一件事情的真实性。
就ZCash而言,虽然默认情况下交易是透明的,但用户可以选择使用这些“零知识证明”来创建私人交易。当用户想要发送交易时,可以创建一个包含发送者的公共地址,接收者的公共地址和交易金额的交易消息,然后将其转换为zk-SNARK证明,而且这个证明是唯一发送到网络的东西,该zk-SNARK中包含了证明交易有效性的所有必要消息,但不会透露交易本身的任何细节。
它们两者的设计和实现都存在差异点,但是它们都保证了交易能在区块链级别上的隐私,但这种隐私也变成了一些犯罪活动的温床,渐渐的门罗币变成了非法金融活动的代名词。
多链DEX聚合器Rango集成以太坊侧链Gnosis Chain:7月3日讯 多链DEX聚合器Rango在推特上表示,其多链生态系统已完全集成以太坊侧链Gnosis Chain。此次集成包括:1inch Network集成:作为Gnosis内链上Swap;Multichain集成:作为Gnosis和BNB Chain、Polygon、以太坊、Arbitrum、Avalanche、Fantom、Moonriver之间的桥接。[2022/7/3 1:47:56]
这也是网络层隐私的最大缺点,交易的透明度与交易隐私之间存在零和权衡,简单地说,就是缺乏透明度。
协议层隐私
协议层隐私,就是在运行着的区块链上的协议或应用程序上处理私人交易,而不是将私人交易硬编码到区块链网络的共识层。
由于像比特币等早期区块链网络的可编程性有限,因此构建“协议层隐私”非常困难,但随着以太坊的出现和“智能合约”的兴起,隐私保护协议找到了一条全新的途径。
最著名的例子莫过于Tornado Cash,它是以太坊上的一个去中心化应用程序,它会将交易“混合”到一个池中以保证交易隐私。
Polygon 部署自定义区块链扩展解决方案“Avail”:6月29日消息,Polygon 已经部署了自定义区块链扩展解决方案“Avail” ,供开发人员在 Polygon 主链和其他区块链上启动独特的区块链应用程序。新产品将允许开发人员“脱链”访问区块链数据,这意味着他们不需要不断检查来自网络的数据以查找部署在 Polygon 上的应用程序。Avail可以部署在任何与以太坊虚拟机 (EVM) 兼容的区块链上,基于 Avail 构建的应用程序将使开发人员能够更新、分叉和更改其区块链处理执行的方式,这对于可能需要修补错误、试验执行或只是减少对外部链依赖的 DeFi 和游戏开发人员来说至关重要。
此前4月份,Polygon曾宣布将于第二季度推出可拓展性区块链网络Avail测试网。[2022/6/29 1:40:05]
Tornado Cash协议大致分为三个主要步骤:
1. 存款:用户将资金发送到Tornado Cash智能合约。这样会启动一个带有随机生成的”匿名集“私人交易,匿名集是由同时进行交易的一组用户组成的。
2. 混合:Tornado Cash将存入的资金与匿名集中的用户的资金混合在一起,这样会难以追踪原始发送者和接收者,此过程被称为是“混合”。
3. 提现:资金进行混合后,用户可以将资金提现到自己选择的新地址,切断原地址和接收地址之间的联系。用户可以通过直接从“新”地址向收款人发送资金。
2022年8月,Tornado Cash受到了美国政府的制裁,使得美国用户,公司和网络都无法使用它。USDC的发行人Circle,冻结了价值超过75000美元的与Tornado Cash地址相关的资金,GitHub删除了Tornado Cash的开发者账户。
很多人觉得Tornado Cash的绝大多数的用户都是正常合法的使用,不能因为少数的不良使用者而一棒子打死。因为Tornado Cash是协议层隐私,不是网络层隐私,使得以太坊网络没有受到影响。
Aztec Network开创了另一种协议层隐私方法,其侧重于Rollup,以此来保护用户资金并支持私人交易。Aztec的主要产品是zk.money,该产品使用第2层深度递归零知识证明来实现扩展和隐私。其会有两个ZKP,第一个ZKP证明交易的正确性,同时保证没有信息被泄漏。第二个ZKP用于Rollup本身,以便将批量交易的计算捆绑在一起,并确保所有这些都正确执行。
虽然基于Rollup的“协议层隐私”解决方案仍处于早期阶段,但它们代表了协议层隐私解决方案的下一步发展,因为基于Rollup的解决方案可以增强可扩展性。
用户层隐私
Web3隐私的第三种,也是最近兴起的一种。这种方法保证的不是用户交易的数据,而是保证单个用户的数据。
用户层隐私的关键点在于,通过关注网络本身的个人用户,项目会对用户进行有针对性的过滤,良性用户和他的地址可以自由地与区块链网络进行私密交互,而不良用户则可以被很快的过滤掉。
用户层隐私的核心见解是分离和重新思考用户自身与其链上钱包地址之间的关系。还有一个比较重要的一点是,用户到链的一对多映射:用户通常会控制多个钱包地址,这也被称为是链上身份碎片化。用户层隐私的关键是找到一种将用户的个人身份信息映射到所有这些碎片化的链上身份的安全方法。
Notebook Labs就是这样的项目,它寻求使用零知识证明将分散的身份与用户的pii联系起来,同时提供以下保证:
用户可以用任何碎片化的链上身份来证明自己;
不会将这些身份链接在一起(除非用户的密钥被泄露);
任何第三方或对手都不会将碎片化的链上身份与用户的真实身份联系起来;
凭证可以跨身份聚合;
每个人都会收到一组分散的链上身份。
?
该项目的两个核心原则,第一是重新思考大量分散的链上身份与现实世界人类用户之间关系的重要性,以及零知识证明在聚合和连接所有这些身份方面发挥的重要作用。
用户层隐私的另一个新兴解决方案是隐形钱包。隐私钱包的想法是基于链上身份碎片化的事实。隐形钱包是通过寻找一种算法来实现,该算法可以为用户的交易快速自动生成“一次性钱包”。
隐形钱包的主要优势是它不仅可以为主流代币的转账保证隐私,还可以保障小众代币和NFT的隐私。但这个想法还在讨论阶段,实施效果和法律方面都还有待观察。
ZKP和Web3隐私的未来
Web3中的隐私很复杂,但归根究底是透明度和隐私之间的权衡,两者都不可或缺。而恰恰零知识证明,可以克服透明度和隐私之间的零和困境。
很多时候,零知识证明被吹捧为解决任何隐私问题的万能药,但我们也应该知道其有几个比较严重的弱点。
ZKP通常是需要高度专业化的电路,用于证明以特定方式构造的特定信息。但通常它们缺乏可扩展性和兼容性。其次,它们的创建、运行和维护成本都非常高,与等效的非ZKP程序相比,它们需要更多的计算能力。所以我们也不能神化ZKP。
从根本上说,Web3 中的隐私不仅仅是一个工程问题,而是第一原则。 Web3 中的隐私应该是什么样子的呢?这是我们需要决定的最紧迫的问题。
Source:https://medium.com/@Web3comVC/what-is-privacy-in-Web3-cbc8871c4c
去中心化金融社区
个人专栏
阅读更多
金色早8点
金色财经
Odaily星球日报
欧科云链
Arcane Labs
深潮TechFlow
MarsBit
澎湃新闻
BTCStudy
链得得
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。