区块链安全咨询公司?曲速未来?表示：日前，Qtum核心开发工程师Shannon发布了隐私资产技术提案QIP-19。该提案想通过预编译智能合约实现隐私协议，以此来实现在Qtum网络上发行带有隐私保护的资产和Token。
链上资产
ColoredCoin
比特币发展早期，开发者们一直探索如何在比特币的交易中存储特定的数据。直到2013年0.9.0版本的发布，比特币脚本中增加了OP_RETURN这一新的opcode。OP_RETURN允许在比特币的输出脚本中记录最多80byte的数据。之后，使用了OP_RETURN的交易数量快速上升。
基于OP_RETURN诞生了一系列协议。这些协议利用了区块链上信息公开且不可变的特性，将应用的数据以特定的格式存储在OP_RETURN中，从而构建了各种各样的应用。其中的一类协议，例如OpenAssets、OmniLayer，允许用户在比特币的区块链上创建新的资产，资产的发行、转账等数据存储在OP_RETURN中。以OmniLayer为例，支持的数据类型如下：
3iQ CEO：投资组合经理正将比特币作为替代投资策略:金色财经报道，加拿大比特币基金发行商3iQ的首席执行官Fred Pye称，随着比特币的炒作逐渐消失，机构投资者和投资组合经理已经开始将这种主要的加密货币作为一种 \"严肃的投资场所 \"来看待。在全球通胀环境和宏观经济挑战下，经营多元化投资组合资产的基金经理和机构投资者正在寻找替代投资策略。这不仅仅是为了实现利润最大化，对于机构投资者来说，加密货币的使用案例将是未来几年的一个增长趋势。[2023/5/21 15:16:09]
由此，大量的比特币链上资产出现。其中大多数资产会与真实世界中的一种资产进行锚定，例如黄金、钻石等。这类资产又被称作ColoredCoin。至今，我们最为熟悉的一种ColoredCoin是USDT，它以美元作为锚定，出现在大多数的数字货币交易所中。
在比特币区块链上发行资产有着很多优势。其中最为重要的一点是，发行方可以借助比特币本身的安全性和易用性来维护资产，而不需要自己进行区块链系统的开发。
Telegram已可以通过推特账号给TG好友发送Token:4月7日消息，据基于Telegram开发的Web3社交通讯软件Ime Messenger（LIME）官方推特发布消息，其客户端已成功集成Twitter，通过Link推特即可向同样拥有推特的telegram好友发送已支持的token（ETH, BNB, USDT, MATIC ,HT, TON等）。
在此之前，Ime已经成功集成以太坊，BSC, Fantom，Polygon，Tron等主流Layer1公链赋能Telegram的Web3开发。并为Telegram加入谷歌翻译，自定义皮肤，列表消息已读优化等功能。[2023/4/7 13:49:03]
ERC-20和ERC-721
以太坊最大的创新在于智能合约。通过智能合约，可以更为灵活地构建链上去中心化应用，即DApp。智能合约也常被用来构建链上资产。为了规范以太坊上资产的接口形式，社区提出了ERC-20标准。
ERC-20定义了一种基于以太坊智能合约的token资产标准。标准提供了基本的token转账以及授权的功能，从而让第三方，包括钱包、交易所，可以复用同样的接口处理不同的token。我们熟悉的USDT也在以太坊上有ERC-20的实现。ERC-20的具体接口如下：
FBI正在调查3Commas数据泄露事件:金色财经报道，本周一匿名人士泄露了与加密货币交易服务有关的10万个API密钥，FBI正在调查3Commas 数据泄露事件。这项调查是在这家总部位于爱沙尼亚的加密货币交易服务的用户数周提出批评之后进行的，他们表示，其首席执行官一再无视该平台泄露用户数据的警告信号。
在过去几个月里，数十名3Commas用户发现，该服务在未经他们同意的情况下，将他们所链接的加密货币交易所的资金交易出去。最初，3Commas表示，这些用户很可能是被钓鱼，并坚持认为该平台是安全的。
一个由大约60名成员的3Commas受害者团体此前曾与美国特勤局和其他执法机构联系，该团体负责人称，其总损失超过2000万美元。(Coindesk)[2022/12/30 22:16:06]
随着以太坊上DApp的多样化，token资产已经不能满足需求。随着CryptoKitties等收藏型DApp的出现，社区又提出了ERC-721标准。ERC-721提出了NTF的概念，表示一种互相之间有区别的资产，例如房产、艺术品甚至虚拟的卡片等。链上资产从单纯的货币扩展到了更为广阔的资产概念中。
Voyager宣布FTX US以14.22亿美元出价赢得竞拍:9月27日消息，加密借贷平台Voyager Digital宣布，公司选择West Realm Shires Inc.（FTX US）作为其资产的最高和最佳出价。无担保债权人官方委员会公证并支持FTX US中标。
FTX US的出价约为14.22亿美元，包括所有Voyager加密货币在未来某个日期的公允市场价值，按当前市场价格估计为13.11亿美元，加上估计提供约1.11亿美元增量价值的额外对价。公司对三箭资本的债权仍属于破产财产，破产财产将把此类债权的任何可用追偿分配给该财产的债权人。
Voyager Digital与FTX US之间的资产购买协议将于2022年10月19日提交给美国纽约南区破产法院以待批准。拍卖结果不会改变客户申请索赔的截止日期。[2022/9/27 22:32:26]
隐私问题
在链上资产广泛应用的同时，隐私问题也逐渐暴露出来。资产的余额、转账等信息都以公开的方式永久记录在区块链上，限制了链上资产的进一步商业化应用。以USDT为例，其发行、销毁和转账，通常都会被第三方监控且解读。如果使用USDT给他人转账，自己账户下的余额就会暴露给对方，这在一些商业场景下是令人难以接受的。
Lido回应stETH脱锚现象：兑换比例是二级市场价格反映，stETH仍与ETH1:1锚定:6月10日消息，流动性质押协议LidoFinance在其社交网站发文回应近期出现的stETH与ETH兑换比例发生倾斜的现象。Lido表示兑换比例仅仅是二级市场的价格反映，部分stETH持有者因为流动性需求在二级市场交易，这给了其他投资者套利的机会。Lido重申：stETH仍与ETH1:1锚定。[2022/6/10 4:16:53]
隐私资产
为了解决链上资产的隐私性，许多解决方案被提出。
UTXO上的解决方案
BlockStream率先在2017年提出了一种UTXO上的隐私资产实现方案，并且应用在了Elements项目中。该方案用PedersenCommitment代替了原本的交易金额：commitment=xGa(HrG)
其中a是交易金额。G和H是椭圆曲线上的生成点。G是常量。H表示资产类型，对于不同的隐私资产取不同的值。x和r称作BlindingFactor。它们在每个UTXO中都会随机选择不同的值，分别用于进一步隐藏交易金额和资产类型。
在资产的创建、交易和销毁过程中，还需要引入一些证明，来证明隐藏的交易金额和资产类型取值合理。用于交易金额的证明称作RangeProof，证明了其数值是一个正数。用于资产类型的证明称作SurjectionProof，用于证明其取值属于一个特定的集合。
在Elements项目中，这一方案应用在了比特币的系统中，未来也计划用于MimbleWimble的系统中，例如Grin、Beam。它们的区别是：
1.基于比特币的实现，交易是Non-interactive的，即交易接收方不需要在线以完成交易。基于MimbleWimble的实现则相反。
2.基于比特币的实现，没有隐藏交易双方的地址。基于MimbleWimble的实现则隐藏了。
BlockStream提出的这种解决方案的优点是具有极强的隐私性。交易的地址、金额和资产类型都可以在区块链上进行隐藏，只有UTXO的所有者才能知道。但缺点也很明显：
1.系统改动较大。必须通过一条新的区块链或是对已有区块链进行硬分叉来实现。
2.没有智能合约。在这个解决方案上无法再加入智能合约的功能，因此无法对隐私资产的逻辑进行自定义编程，也无法创建基于隐私资产的链上应用。只能通过一种叫做ScriptlessScript的方案来实现一些简单的交易逻辑。
智能合约上的解决方案
为了解决这些问题，许多基于智能合约的隐私资产解决方案被提出，包括AZTEC、Zether、AnonymousZether、PGC、Nightfall等。它们都是在智能合约上实现了隐私交易的功能，所以可以用于隐私资产、投票、拍卖等多种场景中。它们之间的对比如下：
基于智能合约的隐私资产的优点是：
1.可编程性。可以通过智能合约修改资产的发行、销毁、转账、交易、锁定等逻辑，赋予隐私资产更多的功能和属性。
2.互操作性。隐私资产可以和其他代币、拍卖、投票、质押等合约进行交互，给予隐私资产更多的应用。
这些解决方案的实现，得益于以太坊上BN-128椭圆曲线相关的预编译合约功能。BN-128是一条pairing-friendly的椭圆曲线，之前主要用在zk-SNARK中。以太坊通过EIP-196、EIP-197，增加了3个预编译合约，分别实现了BN-128上的加法、标量乘法和pairingcheck。这些预编译合约很大程度地减少了通过智能合约进行椭圆曲线计算的gas消耗，让基于合约的隐私解决方案得以实现。
然而，以太坊对每个block的gas有一个总量限制，其值大概在8M，可以从etherscan查看具体取值。对比上文中的表格可以发现，这些解决方案的gas都十分接近block的gas限制，所以难以运行在以太坊上。EIP-1108提议降低bn128预编译合约的gas，EIP-1109则提议降低所有预编译合约的gas。但这些EIP都需要通过硬分叉才能应用在以太坊中，因此需要很长一段时间才能实现。
Qtum和隐私资产
Qtum上的智能合约基于了以太坊的EVM。在即将进行的硬分叉中，Qtum将对虚拟机进行升级以支持BN-128椭圆曲线相关的预编译合约。因此上述基于智能合约的隐私资产解决方案都能直接应用于Qtum。
另外，Qtum对于每个block的gas限制是40M，远高于以太坊。这一限制还可通过Qtum的DGP进一步在线修改。因此隐私资产在Qtum上运行时不需要再考虑gas过高的问题。
区块链安全咨询公司?曲速未来?表示：如QIP-19所计划，后续可以通过增加预编译合约，让更多的隐私资产方案能够运行在Qtum上。比如，可以增加secp256k1椭圆曲线的预编译合约，从而优化Zether、AnonymousZether和PGC这3个方案的性能。又比如，可以增加Schnorr签名、Bulletproofs的预编译合约，从而让MimbleWimble以合约的方式运行在Qtum上。
本文内容由曲速未来(WarpFuture.com)安全咨询公司整理编译，转载请注明。曲速未来提供包括主链安全、交易所安全、交易所钱包安全、DAPP开发安全、智能合约开发安全等相关区块链安全咨询服务。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。