OIN:隱私之戰，區塊鏈賽道誰最能打？_以太坊銀行

本文于2020年11月26日發于火星財經，作者為仟峰資本Carrie&lvy。

1.行業現狀

區塊鏈技術作為數字化時代的信任解決方案，其去中心化的透明性和現實所需要的隱私性之間存在一定的矛盾。鏈上數據的公開可驗證意味著交易等數據都是有跡可循并且不能被篡改，而當我們在真實世界和虛擬世界進行交互時，不可避免的會留下可以從交易等信息追蹤到真實身份信息的痕跡。存儲在鏈上的所有數據都是公開可驗證的，這對區塊鏈及智能合約來說都是一個致命的問題。缺失了隱私保護，這在現實世界中是無法接受的，因為不僅個人希望保護自己的財產信息和其他私人信息隱私，任何企業或組織也希望保密其敏感和有價值的數據。

另外，GDPR(歐盟通用數據保護條例)和CCPA(加州消費者隱私法案)等隱私法規也表明監管對于個人數據的保護將越來越嚴格。因此，如果無法解決隱私問題，加密貨幣和區塊鏈就無法實現大規模采用。針對區塊鏈的隱私問題，目前行業提出了以下不同的解決方案：

1.1隱私加密貨幣

要實現加密貨幣的隱私，需要做到對發送者、接收者、交易金額和交易IP等信息的保密，使得這些信息僅對參與方可見。針對這個問題，衍生出了匿名幣分支。這個分支的特點是僅僅作為貨幣，不支持智能合約功能。目前這個領域項目較為豐富和成熟，很多頭部項目早在2014就已經推出了。截止2020年11月23日，匿名幣板塊當前總市值254億人民幣。

數據來源：非小號，截至時間2020年11月23日

比特幣的隱私基礎設施

實際上，比特幣最初的設計也是為了實現匿名，但比特幣使用非對稱加密算法，隱私匿名性相對較弱，用戶的交易仍可以被所有節點查看。并且隨著算法的提升，根據UTXO可被追蹤到交易的發起方和接受方。由此基于比特幣的隱私基礎設施在早期也提出了一些改進算法。

?CoinJoin

該方案原理相對簡單，即把不同用戶的多個交易合并成一個交易來掩蓋UTXO的所有權。其他人無法從這種混淆的交易中確定地址為一人所有，也無法確定貨幣的流向。并且用戶可以多次進行Coinjoin操作，進一步隱藏交易的信息。Coinjoin方案不需要改變比特幣的協議，相對易實現。Coinjoin的缺點在于中間服務器可以掌握所有用戶的輸入輸出地址，具有隱私暴露給了第三方的風險。同時如果中間服務器遭受攻擊，用戶的信息也會容易泄露。除此之外，在混幣參與方中，至少有一方知道混幣具體有誰參與，或者能夠訪問地址間映射。目前主要有3個采用混合服務器tumbler的隱私錢包:Wasabi，Samourai和Joinmarket。使用coinjoin的用戶需要在服務器上登記，由服務聚合器為多個用戶請求參與進入混幣步驟。主流的服務商例如BTCPayServer也采用了基于coinjoin的隱私技術P2EP，與僅發送方從錢包中發起轉賬的常規比特幣轉賬不同，P2EP轉賬將發送方和接收方的輸入打包在一起，接收方也會向自己發送額外的比特幣。相比簡單的coinjoin提高了隱私性能。

隱私公鏈Secret Network暫停運行，團隊正在調查問題并預計需要數小時:9月13日消息，基于Cosmos的隱私公鏈Secret Network發推表示，該網絡目前已暫停運行，任何交易都無法成功，團隊正在調查問題。核心開發者預計，在確定問題并重啟該鏈時，會有幾個小時的停機時間。[2022/9/13 13:24:59]

?TumbleBit

TumbleBit是一種去中心化的混幣服務。它使用一個去中心化的tumbler在參與者之間創建離線支付通道。用戶將幣發送給中間tumbler，通過這些通道獲得等量的其他比特幣。TumbleBit的保密程度比coinjoin更勝一籌，因為個人和tumbler的交互是相互獨立的，不會受到其他作惡方的影響，并且匿名大小不受任何限制。但在tumbleBit上進行混幣必須為混幣墊付資金。

?Coinshuffle

Coinshuffle是具有coinjoin思想的改進混幣方案。引入了糾察機制，每次混幣失敗都可以找到惡意節點，用戶可避開惡意節點進行下一輪操作。coinshuffle無需額外混合費用，并且能夠糾察低手，但缺點在于不能自定義混合金額，效率較低。總體上，所有的混合方案都可以兼容比特幣系統，可以保護比特幣的交易地址。但是，所有混合方案都存在開銷問題，系統需要消耗更多的計算機資源和通信資源實現混合。

1.2隱私智能合約

對于智能合約的隱私，則需要對輸入和輸出數據以及網絡狀態進行加密，使其對用戶本人以外的所有方隱蔽。通過隱私智能合約，敏感數據和應用程序可以安全地在開放的公鏈環境中運行，這是大多數實際用例所需要的。針對智能合約的隱私問題，一類是基于公鏈的基礎設施，解決公鏈的隱私問題；另一類專注隱私計算，以發展垂直細分領域為目的的基礎公鏈。

1.2.1公鏈隱私方案

1.底層架構支持隱私智能合約的基礎公鏈。?這類項目有2017年推出的Horizen和Particl，以及2018年出現的超零幣。這個細分領域的總體市值約9億人民幣。相比于單純的匿名幣，結合了隱私智能合約概念的項目受到的資金關注度反而要小幾個量級。這一方面可能跟發展的成熟度不同，另一方面，可能說明這種項目定位沒有受到市場的認可。

此外，還有像AOS和Origo這類的項目，其本身不是匿名幣。Origo是一個分布式隱私應用平臺，能同時支持隱私轉賬和隱私智能合約，其投資機構包括PolychainCapital、共識實驗室、NGC等一系列知名機構，以及同樣投資了超零幣的了得資本。但是該項目并不受市場看好，相比IEO的價格已經跌了-89.86%，期間最高漲幅也只有不到100%。AOS項目較可疑，從有限的披露信息來看，它是一條隱私公鏈，支持用戶自主發行隱私資產，可采用零知識證明編程和便捷開發隱私DAPP。該項目雖然在非小號上顯示的流通市值是1.1億人民幣，但是其上線交易所只有兩家規模很小的平臺，因此這個市值非常可疑，而且該項目披露的信息極少。

Suterusu CTO：Suterusu在ZK-ConSNARK上的突破性進展將為DeFi生態提供隱私保護:12月21日晚，在由Gate.io主辦的直播專訪節目《酒局幣赴》中，Suterusu CTO林煌介紹，Suterusu項目在ZK-ConSNARK上取得了新的突破性進展，他與國際頂尖密碼學專家合著并提交了一篇范圍證明方案的學術論文，該設計基于有界整數承諾來設計透明設置的范圍證明方案。此外，Suterusu的協議和Suter Shield開發上都有新發展，這兩個項目的開發都已初步完成。Suterusu還實現了和波場（Tron）網絡嫁接的Suter Bridge，這意味著Suterusu針對智能合約平臺的隱私交易功能可以同時轉移到波場網絡上。另外，Suterusu在方案設計方面也考慮了反洗錢等要求，采用了一些比較先進的技術如recursive blacklist等。林煌表示，Suterusu的產品進展已經初步實現了Suterusu作為DeFi協議隱私插槽的階段性目標，將為整個DeFi生態提供隱私保護。[2020/12/22 16:01:50]

數據來源：非小號，coingecko截至時間2020年11月23日，為便于比較，這里的縱軸跟純匿名幣項目相同

2.現有公鏈的自我升級。?以太坊一直以來都在探索擴展性和隱私問題，當前團隊非常看重的一個解決方案是基于零知識證明的ZKRollup技術，其工程實現如ZKSync看起來很有希望。在擴容方面，ZKSync可以為以太坊帶來數千筆交易/秒的吞吐量、高度的抗審計性，以及超低延遲。在隱私方面，以太坊將建立一個專門為基于零知識證明的智能合約而設計的編程框架和虛擬機環境，這可以大大降低開發者開發隱私智能合約的技術門檻。

3.針對現有公鏈的隱私工具和協議。?這類項目沒有獨立的主網，專注于為其他公鏈服務。例如，波卡生態的隱私智能合約平臺PhalaNetwork，它未來將會成為Polkadot的平行鏈，通過跨鏈協議為任何區塊鏈提供隱私計算、保密智能合約、defi和數據服務等應用。該協議現已支持隱私環境下的交易轉賬、一鍵發布隱私資產等功能。在波卡的支持下，可以成為具有可組合性和互操作性的機密智能合約網絡。圍繞以太坊也有很多的隱私工具，如隱私協議項目Aztec采用ZK-ZKrollup方案，以在以太坊主網上實現每秒數百筆的隱私交易，同時可降低每筆隱私交易的成本。

Aztec協議使用了一個“零知識票據”系統來追蹤隱匿的資產。這些票據公開在以太坊網絡上，但除非你是該票據的主人，否則無從知曉每條票據中的金額；以太坊二層隱私技術Zkopru，結合了ZkSNARK和Optimisticrollup技術，支持低成本的在二層網絡內進行私人轉移和原子交換；四大會計師事務所之一安永的區塊鏈團隊發布的“Nightfall''，該方案利用零知識證明可以在以太坊區塊鏈上啟用匿名交易。經過迭代之后，Nightfall可以廣泛適用于游戲物品和收藏品；通過開源混合器Hopper，移動設備可以在以太坊區塊鏈上進行私人交易，用戶可以在不透露任何公共賬戶地址的情況下在私人賬戶存入或提取ETH，它還利用零知識證明來驗證私人轉賬的接收者；Quorum使得基于Ethereum可以構建私人的合同和私人交易，二者分別允許指定網絡中的哪些節點可以訪問該合同并可以執行，其他節點看不到合同的代碼或數據，也無法查詢或執行，以及使交易僅對授權參與者可見。

隱私幣PIVX計劃采用Zcash的Sapling協議:3月5日消息，隱私幣PIVX計劃采用Zcash的Sapling協議。據悉，Sapling協議為主要針對隱私交易，可提高交易的效率。（Crypto Briefing）[2020/3/5]

1.2.2隱私計算公鏈

1.底層架構支持隱私智能合約的基礎公鏈，但其原生代幣不是匿名幣。?代表性項目是以隱私加密技術作為核心出發地的項目，一般被稱為隱私計算公鏈，如Enigma、ARPA、PlatON，以及OasisLabs。一方面，作為獨立的公鏈它們可以直接在主鏈上開發隱私兼容的智能合約；另一方面，它們又可以作為其他公鏈的二層網絡解決方案，為任何公鏈提供隱私計算能力。此外，這幾個項目的愿景是跟大數據和AI行業相結合，前景十分廣闊。OasisLabs和PlatON兩個項目的代幣還沒有上二級市場，因此暫時無法做市值比較，但是這兩個項目作為國外和國內的代表性優質項目在一級市場已經獲得了眾多的資本關注。OasisLabs目前為止通過私募總共募集4,500萬美元，投資機構包括業界知名機構Polychain、a16z、BinanceLabs等36家投資機構。

PlatON先后兩輪共計融資超過5000萬美金，最新一輪融資由高山資本和HashGlobalCapital領投，新加坡OUE集團、亞洲領先的保險資管機構及其他家族辦公室共同參與。這兩個項目都還在比較早期，主網還未正式上線，代幣也未上線交易所，但其團隊實力強大，且專注于項目的技術開發，一直以來廣受社區好評，并受到很高的市場關注，相信二者未來都很有可能成為這一領域發展潛力最大的項目。目前這個細分領域的總體市值是3.3億元，主要原因在于隱私計算類型的項目發展較為早期，受市場關注的主要項目尚未進入二級市場。

數據來源：非小號，coingecko截至時間2020年11月23日，為便于比較，這里的縱軸跟純匿名幣項目相同

2.市場痛點

區塊鏈技術有廣泛的應用場景，除了加密貨幣和支付轉賬之外，還可以為各行各業的商業場景賦能。但其當前無法被大規模采用的原因在于：擴展性不足、成本高、用戶體驗差以及缺乏隱私保護。區塊鏈擴容方案研究人員AlexGluchowski指出了解決隱私問題的痛點。由于以下幾個因素，在公有區塊鏈上實現隱私保護是極其困難的：

1.隱私保護必須作為一個完整協議特性被默認啟用。引用VitalikButerin的話：「只有全局性的匿名集合才是真正可靠安全的。」2.為了默認啟用隱私保護，計算成本會明顯地增大，但隱私交易要實用，其成本一定要十分低。3.隱私模型必須支持可編程性，這是因為現實世界的用例需要的，不僅僅是轉賬：這些隱私模型還需要賬戶恢復，多重簽名，支付限度，等等。

安全性與隱私性的困境比特幣和以太坊等區塊鏈的設計選擇了安全性和去中心化，一定程度上犧牲了可擴展性，使得區塊鏈難以支持繁重、復雜的計算。同樣，這樣的設計也帶來了安全性和隱私性的困境。鏈上數據公開可驗證，一方面確保了每筆交易的安全性，另一方面卻對用戶的隱私保護帶來了極大的困擾。實際上，全局性的匿名可以通過對數據進行加密實現，加密的數據可被許可的各方驗證而不需要完全的公開透明。例如零知識證明和安全多方計算等隱私技術采用密碼學的方法對數據加密，持有私鑰的許可方才能正確驗證。可擴展性難題

聲音 | Eswar Prasad：Libra的穩定性問題將與臉書的聲譽有關，但其在隱私上的做法令人擔憂:據騰訊證券消息，康奈爾大學經濟學教授Eswar Prasad表示，由于價值穩定和成本低，Libra的用戶費用預計將是最低的，這可能成為其最大的吸引力。但他表示，信任可能是一個絆腳石。Libra的穩定性問題將與臉書的聲譽有關，至少在其成立之初將是如此。盡管臉書在隱私上的做法令人擔憂，但它“在用戶中仍擁有相當程度的信任”。他表示，臉書將與發行硬通貨的央行競爭，而這可能是一場很難打贏的仗。盡管臉書擁有巨額財富，在社交媒體領域占據主導地位，但很難想象它的貨幣Libra將成為一種持久而重要的價值儲存手段。[2019/6/27]

犧牲的可擴展性帶給用戶最直觀的感受就是交易等待確認時間長，交易手續費高。在以太坊上，由于狀態擁擠導致的gas費激增，交易等待確認時間延長，對于隱私計算需要的繁瑣計算步驟，高額手續費只會讓用戶望而卻步。因此部分隱私計算項目選擇了自己搭建原生公鏈或尋求高性能可擴展性的跨鏈進行搭建。可組合性和互操作性

隱私除了匿名性，還需要有各種支持匿名的組塊在鏈上相互協作，在多簽、賬戶找回、智能合約等互操作上保持隱私性。除此之外，目前大多數的區塊鏈技術體系局限在節點之間的性能和信任問題，而區塊鏈進一步發展需要的不僅僅是性能的提升，還要能夠在不同的鏈上組合與互操作。不同鏈上的智能合約能夠相互調用和并行，實現充分的數據交換和協同計算，才能解決各類應用中更加復雜的問題。

3.隱私解決方案

基于上述痛點，不同的項目選擇了不同的技術解決方案。到目前為止，提出的隱私匿名保護技術多種，并在不斷的演化和改進。最開始針對數字通證隱私的協議CryptoNote被提出，其采用隱地址和環簽名保護交易雙方的地址匿名。2013年針對比特幣的隱私性提出了“混幣”技術，混幣技術只是增加了追蹤的難度，仍是可以被追蹤到的。為了改進混幣需要第三方參與和匿名性不足的缺陷，隨后出現了以Zcash和門羅為代表的匿名幣，他們采用零知識證明和環簽等匿名技術保護原生幣加密隱私。同期側鏈和通道的二層解決方案也陸續被提出。

這些方案都是集中在交易層面上的匿名而無法擴展到圖靈完備的智能合約上。因此，2018年開始相繼有關于隱私計算的項目開始推出，隱私不止基于用戶的交易隱私，更應該擴展到智能合約，以保護智能合約中的任何機密數據不被泄露，實現智能合約的交互。例如Arpa采用基于密碼學的安全多方計算以及Enigma和Oasis則采用基于硬件安全的可執行環境，以太坊采用的zkrollup解決擴容和隱私的問題。下表為各隱私匿名技術的應用情況及優劣勢對比：

主流隱私技術細節對比

上表的前3種方案解決更多的是基于交易的匿名性，難以做到良好的安全性和百分百的匿名性。在隱私計算上，基于密碼學層面的技術有全同態加密，多方安全計算、零知識證明三種；基于硬件設計的方案主要有可信執行環境等技術。多方安全計算MPC的安全性和可信度基于密碼學，安全可驗證，其落地性主要集中于小場景，對于特定算法和高安全要求的敏感數據做處理。但其計算靈活性受限，隨著參與方人數的增加計算效率會進一步減慢，在實際應用中存在通訊負擔的問題。目前的多方安全計算單個運算可以達到毫秒級，但在大數據場景下，一個數據應用或模型訓練涉及到上萬的數據樣本，運算效率和通訊負擔是阻礙MPC發展的瓶頸。而且對于需要執行復雜計算任務的應用場景，MPC目前還難以勝任，尚需要幾年的時間優化。全同態加密目前仍基于理論階段，在可信度和靈活性，效率等各方面都相對較落后，實際運用時效率太低，構造方式和實現技術復雜，尚不能大規模商業應用。現有FHE方案主要通過同態解密技術來降低密文膨脹問題,這樣確實從理論上看能夠克服計算邊界的問題,但從實現角度上看非常復雜。

分析 | SFOX：市場對隱私和加密ETF有興趣:據bitcoinexchangeguide報道，根據2月份的SFOX加密波動率報告，2月份加密貨幣的波動再次肯定了市場對隱私和ETF的興趣。對于3月，報告指出BTC、ETH、BCH、LTC和ETC都可能發生一些變化。3月11日至3月17日期間的亞洲加密周也可能對加密貨幣市場產生影響。可能會吸引投資者，并有助于提高對加密貨幣空間的興趣。此外，芝加哥期權交易所的比特幣期貨將于3月13日到期，BitMEX比特幣期貨將于3月29日到期。在期貨到期前，市場波動性將會增加。[2019/3/9]

此外,安全性與適用性問題也必須加以考慮，目前大部分同態加密算法無法有效抵抗自適應選擇密文的攻擊,最高安全級別只能達到抵抗選擇明文攻擊。

可信執行環境TEE實際上已大規模應用，例如手機上的指紋解鎖，生物識別等。TEE基于可信硬件設施，在安全性上依賴硬件的可信環境和中心化的硬件廠商，需要對硬件做出可信假設，可能面臨側信道攻擊。其優勢在于靈活性較高，對通用計算較友好，速率較快。技術搭建相對成熟，相比于其他隱私計算方案，TEE的綜合實力是最接近實用場景的。

零知識證明是可信度最高的，可以實現完全的匿名性，但部分協議也需要進行可信設置，依賴特殊隨機數的生成。可實現靈活的數據計算交互和交叉驗證，但實現難度仍然較高，目前能夠生成證明的效率在7秒左右，需要大量的算力來提高計算速率。下表為4種隱私加密技術的細節對比：

上表中不同的技術都有各自的優勢和劣勢。需要指出的是，隱私解決方案要從需求出發，不能簡單的判斷那種技術更具優勢或類似，只能說哪種技術更合適在上面樣的場景下解決問題。因此，這幾種方案本身并不矛盾，在某些場景下，結合使用可以達到更好的效果。

4.市場預測

4.1匿名幣的困境

早期階段的隱私項目聚焦在隱私貨幣場景上，門羅幣是這個領域當之無愧的龍頭，它是隱私交易用戶的首選。例如門羅和大零幣這類隱私匿名幣，他們可以實現比比特幣跟難以追蹤的功能，但他們的隱私用例是有限的。他們的用例大多是集中在非法交易之類的東西，而交易基礎需要流動性和接受度，并且需要很多人來使用它。這點對于比特幣有效，因為比特幣更具有流動性。

確實，在黑客事件、非法交易、勒索等灰色地帶的應用場景中，比特幣的使用還是遠遠超越門羅幣。因此，匿名幣可能永遠無法超越或者替代比特幣，并且隨著比特幣自身隱私性的改善，匿名幣有可能會失去更多的市場份額。因此，對于匿名幣來說，只有頭部項目尚有生存空間，比如實用性和知名度最高的門羅、技術更強大的Zcash和Dash。隱私貨幣的競爭格局已經基本成型。尾部的隱私幣很難再突破局面，要么消亡，要么只能另尋出路。

比如，最近Beam推出了一項新的功能，用于抵押發行具有隱私交易屬性的穩定幣，探索defi的多元化戰略是Beam必須走的求生之路，但機會可能依然渺茫。此外，監管風險也對匿名幣的市場空間造成很大的制約。根據著名區塊鏈分析機構Chainalysis消息，全球執法部門和政府機構對區塊鏈調查技術的興趣和需求在不斷增長。

在2019年6月，FATF發布了加密貨幣監管法案，要求交易所在交易期間收集和傳輸客戶信息。這些信息包括交易發起者的姓名、賬號和地址信息，以及接收者的姓名及賬號信息。這相當于直擊匿名幣的命門，一旦G20在其成員國采取同樣的FATF新規，大部分主流國家的交易所都可能將下架匿名幣。近期，該公司與政府機構IRS簽訂了頗受業內爭議的合同，幫助IRS機構追蹤門羅幣。Chainalysis的CEO認為，門羅幣這類匿名幣的未來有限。在監管上，匿名隱私幣遇到了最大的阻礙，隱私保護需要另尋出路。

4.2以太坊的不斷壯大

在公鏈基礎設施上，以太坊的隱私采用零知識證明技術，不僅能夠給現有的以太坊帶來幾十倍的性能提升，還能夠為以太坊解決全局性隱私問題。目前以太坊上有多個作為隱私基礎設施的項目，例如AZTEC協議采用零知識證明，在擴展性和匿名性上都非常高效，Aztec的落地可以給以太坊帶來私密的去中心化交易所，能夠在完全保密的情況下交易不同的Aztec資產；私密的加權投票，在社區自治等金融應用中，保障投票者的隱私；匿名身份共享方案，無需透露身份就能證明身份歸屬。這些應用的擴展對于以太坊上智能合約交互起著非常重要的作用，真正的匿名性可能成為現實。以太坊的擴展性問題和隱私性問題逐漸得到解決，借助其目前已形成的強大應用生態，其他的公鏈項目將難以匹敵。

4.3垂直細分領域的發展

除了公鏈自身的不斷發展和完善，在細分領域上，隱私計算也具有一席之地。2018年先后涌現出了一批專注隱私計算的項目：arpa、oasislabs、PlatON、phalanetwork等。他們采用密碼學或借助可信硬件為區塊鏈提供隱私保護。這些項目的用例不再局限在鏈上數據的隱私保護上，他們的出現填補了數據在計算環節隱私問題的空白，為現實世界創造了更多可用用例的可能。目前隱私計算的商業價值在全球數據市場凸顯，在數據市場上有諸多垂直細分領域，例如數據交易，AI，大數據，云計算等。

在目前的數據交易加密市場中，大多數項目都高喊著打破數據孤島的口號，但這實際上是一個偽命題。數據能夠交易的前提是數據具有所有權和使用權明晰的劃分，用戶的信息能夠受自己的支配。如果數據來源以及使用沒有明確的指向或者許可，數據可被隨意轉載和復刻，造成數據冗余或隨意偽造。因此，在構建一個具有良好正向激勵的數據市場時，首先需要構建一個值得信任的隱私保護機制，對數據采集規范化，權屬清晰化，信息隱私化，交易透明化。如此，數據才能變成用戶的資產而不是附屬品，數據孤島才能真正解決。

AI行業是現有商業應用中接觸數據最多的行業之一，但目前整個AI市場遇到了一個大瓶頸：數據較為分散，為了提高整個模型的精度，則需要獲得盡可能多的數據；但是由于數據隱私的問題，越來越難以拿到用戶的數據。這個“矛盾”帶來的問題已經在AI整個行業凸顯出來。隱私計算則能夠在很大程度上緩解現在AI市場的“矛盾”，因而也會存在著更大的新興市場。

目前互聯網行業的普遍商業模式為采用較低的成本收集成本，然后利用大數據分析整理對數據進行創造和變現。例如在社交媒體上點擊了某一商品，某寶、某多多就會在首頁中推動這一商品。無疑，用戶的數據在使用產品之初就“被動”剝離了所有權，這些數據存儲在第三方平臺上持續為平臺創造利潤，而用戶卻要遭受信息泄露的風險。區塊鏈隱私計算可以很好地切入其中，隱私計算可以先將用戶的原數據進行加密后再進行大數據計算，同時給提供數據的用戶進行經濟激勵，數據需求者可以對數據進行購買，構建一個能夠正向流通兼具激勵的數據市場。

但目前的隱私計算技術仍存在成本高、效率低的瓶頸。在大數據、AI等場景下，訓練一個模型的樣本量可能在10萬左右，而且特征量可能還需更多計算資源，大量的運算致使效率低下，實際商業落地可能還需幾年的時間才能完成。

4.4隱私項目對比

5.綜述

隱私安全技術在區塊鏈領域已經獲得了極大的關注和發展，眾多項目根據自身特點和技術能力選擇了不同的方向和路徑。從理論上看，HE、NIZK和MPC三者都可以實現很好的隱私保護，但是在效率和成本方面還有很大的優化空間。同時這些技術的開發難度也較高，比如說最初計劃使用安全多方計算的Enigma，雖然其在白皮書中將MPC列為其核心技術手段，然而目前為止的實踐中卻大量采用了TEE技術。而TEE雖然在效率方面暫時領先，但對安全性和隱私有所折衷。

總體來說，各項目的隱私安全技術開發都還處于持續研發和工程化實現的階段，還需要不斷的迭代和測試，距離真正的落地還有很長的路和很多的工作要做。結合前面提及的隱私問題痛點，我們需要關注各項目在以下幾個方面的發展：1）如何更好的將隱私技術和底層協議進行銜接，使隱私保護成為默認的完整協議特性；2）不斷優化效率和成本，實現實用性；3）支持可編程性，對開發者更友好，促進更廣泛的商業場景。

隱私賽道的競爭還在進行當中。雖然哪個技術方案和項目可以最終勝出還是未知數，但目前來看，PlatON、OasisLabs和以太坊是希望最大的。

最終，隱私這條賽道的競爭還是要落在通用隱私性上。前面提到的三個發展方向和策略當中，最有前景的是具有核心加密技術的隱私計算公鏈以及現有頭部公鏈的自我升級。原因分析如下：?具備核心加密技術，一方面指的是項目采用的是當前最前沿的加密技術，但更重要的是，核心團隊要具備相關的技術實力。目前來看，PlatON和OasisLabs滿足這個條件。通過隱私計算，這些項目可以滿足高強度計算的算力資源要求，以及解決數據分享問題，從而為AI和大數據行業賦能，使其成為深耕這兩個領域的垂直公鏈。它們的策略不僅不需要直接跟現有公鏈進行競爭，還可以作為其他公鏈的二層解決方案，向其他公鏈輸出隱私計算能力，這使得它們的競爭更加靈活和多樣化。

?隱私計算公鏈從核心加密計算技術入手去探索更多專用和通用的應用場景，而以太坊則是采用另外一種策略。一直以來，以太坊都采用漸進式的協議升級路線，一步步解決關鍵問題。在最初階段，它以安全性為基礎、以智能合約為核心競爭力積累了先發優勢和生態優勢，成為當之無愧的頭部基礎公鏈；在后續的迭代升級中，再慢慢解決可擴展性問題和隱私問題。當前，以太坊通過ZKRollup找到了擴展性和隱私問題的突破，如果它接下來能夠成功迭代升級，那么，對于絕大多數公鏈來說，贏家通吃的局面將無可避免。

?相對于頭部公鏈和隱私計算公鏈來說，其他隱私智能合約公鏈的核心團隊的技術能力略顯薄弱，項目規劃更多停留在概念階段；而在開發者和用戶生態方面就更不具備競爭優勢，由于基礎公鏈網絡效應極強，這些尾部項目很難吸引到成熟公鏈生態內和生態外的開發者，要脫穎而出極其困難。

?至于其他的隱私工具和協議，它們更像是過渡性的解決方案，在某個階段可能具備一定的實用性和價值，但長久來看會被取代。

綜上所述，隱私是全行業的重要基礎問題之一。最快取得技術突破并提供完善解決方案的項目，可以在整個基礎設施的競爭中站穩立足之地。從當前的競爭格局來看，這個賽道上潛力最大的是具備核心隱私技術的項目和綜合競爭力最強的項目。前者有望成為為計算密集型行業服務的去中心化云計算，而后者則可能成為去中心化的全球計算機，支持更廣泛的商業場景。

Tags：OIN以太坊比特幣區塊鏈BitCoin One以太坊銀行比特幣行情分析及最新消息新聞哪個是區塊鏈最核心的內容

Gate.io