ETH:一文盤點七大主流區塊鏈隱私協議機制_HER

美國最大的金融服務機構之一摩根大通自2月份宣布開發數字資產摩根幣以來，一直致力于更新其私鏈平臺Quorum。

Quorum受EtherumGO客戶需求啟發應運而生，是摩根大通企業以太坊EEA承諾的一部分。創設伊始，Quorum就通過對私有交易及網絡訪問控制等功能的支持，明確了對隱私保護的承諾。

上周，摩根大通在Quorum協議中增加了一項新的隱私保護功能——基于Zether協議的擴展，為主流企業采用區塊鏈技術做出了重要貢獻。

這類隱私協議機制有何特性？經歷了怎樣的發展歷程？本文將一一盤點。

本文由資深投資人HowardYuan研究撰寫，經加密谷編輯獨家發布。

隱私協議Zether及其擴展

Zether協議是斯坦福大學教授DanBoneh及其博士生BenediktBunz聯合Vsia研究部門的ShashankAgrawal、MahdiZamani提出的一種針對以太坊智能合約平臺的隱私解決方案。

該方案得到了智慧合約之父NickSzabo的聲援和支持。它以ZetherSmartContract的形式部署在以太坊上，并且具有名為Zether的代幣。用其作為ElGamal公鑰的Zether賬戶之間傳輸的載體，并支持匿名性的智能合約交互。相關論文詳情可參考以下鏈接：

https://crypto.stanford.edu/~buenz/papers/zether.pdf

英國新成立技術部將推進元宇宙和Web3戰略:金色財經報道，一位未獲授權公開發言的知情人士表示，英國新成立的科學、創新和技術部將推進該國的元宇宙和Web3戰略。該國2023年春季預算于3月發布，稱政府希望引領網絡技術的未來，有時被稱為Web3或元宇宙。2月成立的新技術部門將領導這項工作。

消息人士稱，該部門的工作不會專注于區塊鏈和虛擬現實等特定技術，而是著眼于與Metaverse元宇宙和Web3等概念相關的潛在經濟增長機會、投資和商業模式，以及對監管的影響。目前尚不清楚將有多少資金用于技術部門及其元宇宙工作。[2023/4/14 14:04:46]

Zether的技術特點

在論文中，開發人員對Zether的特點總結如下：

具備隱私性：Zether的交易是保密的，賬戶余額和交易地址始終加密；

基于賬戶模型：目前門羅、Zcash等各種隱私幣都是基于UTXO的，而Zether是基于賬戶模型的；

新的隱私算法：為了讓Zether運行更加有效，研究者提出了一種新的零知識證明機制，稱為Σ-Bullets。它結合了Bulletproofs與Σ協議的特性，并以此為基礎創建了隱私賬戶體系，不需要Zcash的可信啟動；

易于實現：理論上，支持智能合約的鏈都可以實現該項目，目前團隊已經在以太坊上進行了初步測試；

互操作性：Zether支持智能合約的交互。Zether可用來構建四種應用，分別為：保密競拍應用、保密支付通道、保密權益投票、以及私密權益證明；

比特幣全網未確認交易數量為43567筆:金色財經報道，據BTC.com數據顯示，目前比特幣全網未確認交易數量為43567筆，全網算力為322.85EH/s，24小時交易速率為3.48交易/s，目前全網難度為43.55 T，預測下次難度上調2.5%至44.64 T，距離調整還剩7天14小時。[2023/3/17 13:09:23]

代幣應用：Zether協議中的代幣ZTH不是ERC20代幣，而是其內生代幣。如果缺省，技術上的隱私功能就無法實現，因此屬于剛性需求。

Zether面臨的挑戰

當然，由于剛起步，Zether技術也面臨很多挑戰：

GAS消耗量過大，成本高昂。目前一筆最簡單的轉賬需要0.014ETH的手續費；如果進行智能合約交互，則手續費更高。但隨著算法改進和以太坊升級，手續費有可能會大幅下降；

以太坊的GAS機制可能會導致隱私泄露。部署在以太坊上的智能合約需要支付GAS來運行，一旦一個地址轉移ZTH代幣，他就需要同時向礦工支付GAS，此時，其以太坊地址就暴露了。針對這種情況，有兩種可能的解決方案：一個是用戶不停地更換地址來保持匿名，但這樣在操作層面不現實；另一個是讓礦工接收ZTH作為手續費；

網絡繁忙可能會導致交易失敗。對于傳統以太坊交易而言，網絡繁忙時可以等待，直到網絡不再擁堵，完成交易即可。但Zether則不行，因為每個epoch都有對應且唯一的證明集合，交易必須在自己的epoch完成。如果不能完成，則證明集合會發生變化導致交易失敗；

安全團隊：UvToken礦池合約因未檢查用戶傳參合法性導致被黑:金色財經報道，根據安全團隊慢霧區情報，UvTokenWallet Eco Staking 礦池合約被黑，漏洞關鍵原因在于，礦池合約取款函數未嚴格判斷用戶輸入，導致攻擊者可以直接傳入惡意合約地址并利用惡意合約掏空相關資金。慢霧 MistTrack 對資金進行了追蹤溯源分析：截止目前黑客已將獲利資金共計 5,011 BNB 轉移到 Tornado Cash。此外，攻擊的手續費來源同樣為 Tornado Cash。

此前報道，多鏈錢包UvToken遭遇攻擊。[2022/10/27 11:48:38]

為保證成功，發送賬戶需要保證在當前epoch內，所對應的匿名集不能先于他接收的新交易之前進行更新，否則會導致失敗。

Quorum在Zether協議的基礎上做了一些巧妙的擴展，除了交易本身的細節之外，它允許在交易中模糊各方的身份，解決了隱私泄露的問題。

為了進一步解釋Zether擴展協議的作用，摩根大通Quorum區塊鏈及加密資產戰略負責人奧利·哈里斯表示：

“在基本的Zether協議中，賬戶余額和轉賬信息都是被隱藏的，但參與者的身份處于暴露狀態。我們解決了這個問題。在協議實施過程中，我們為匿名擴展提供了一個證明協議，允許交易發送方隱藏自己和一個群組的交易接收方信息。”

Harris同時指出，作為“匿名支付的有效無信任機制”,新的擴展特別有利于保護企業聯盟內的隱私，這也是摩根大通一直所期望的。

加密數字銀行MinePlex完成1億美元融資，GEM參投:10月11日消息，加密數字銀行MinePlex從數字資產投資公司 GEM Digital Limited (GEM) 獲得了 1 億美元投資，旨在縮小數字資產與傳統銀行業務之間的差距。 這筆資金將用于新的銀行技術，包括與萬事達卡和 Visa 合作進行加密交易。

MinePlex是為滿足對更先進、更現代的支付解決方案的需求而出現的新一代數字生態系統。該公司利用獨特的CrossFi技術，結合了傳統金融的穩定性和區塊鏈技術的透明度和安全性。（prnewswire）[2022/10/11 10:31:05]

摩根大通吸引了大約220家銀行加入其基于Quorum的銀行間信息網絡，最近也完成與MicrosoftAzure的一系列整合。正如摩根大通所一直強調的那樣，用戶及交易隱私保護一直是區塊鏈生態系統的一項挑戰。

隱私架構的不可能三角

在區塊鏈基礎架構中，隱私保護功能通常與分布式機制的一些其他理想特性存在摩擦。至少在當前的區塊鏈技術中，隱私架構通常需要在三個基本維度之間取得平衡：

隱私性：顯而易見，隱私性代表了在分布式網絡中保護交易者和參與者的能力；

可擴展性：提高分布式網絡交易處理量和并行處理規模的能力；

鏈上計算：在區塊鏈運行時執行昂貴計算的能力。

在許多情況下，隱私架構體系通過犧牲第三個維度來最大化前兩個維度。

過去30天內有38,262枚BTC轉出交易所，過去7天內有22,440枚BTC轉入交易所:金色財經消息，據coinglass數據顯示，在過去30天內有38,262枚BTC從交易所錢包轉出，過去7天內有22,440枚BTC轉入交易所錢包。目前交易所錢包余額為2,107,691枚BTC。[2022/7/18 2:19:30]

私有網絡和可擴展網絡通常需要鏈下計算模型，而僅依賴于鏈上計算的私有網絡比較難以擴展到某個特定的點；同時，具有鏈上計算模型的可擴展網絡可能會導致難以實現隱私功能。

簡言之，在大多數區塊鏈中，其中任意兩個特性都與第三者相沖突。例如，你可以在鏈上部署隱私和鏈上計算協議，但是就無法兼顧擴展性。不過，大部分數字資產都是兼顧了擴展性和可用性，卻沒有實現隱私性。

雖然隱私保護的這種困境在今天的區塊鏈技術中是被廣泛接受的，但這種態勢可能會隨著時間的推移而改變。

隱私保護是區塊鏈技術發展最快的領域之一。我們注意到，有關隱私協議的技術演進趨勢一直在持續推進。

隱私協議的演進

當我們談論區塊鏈場景中的隱私屬性時，無法回避“零知識證明”這個名詞。

零知識證明是一種在諸如zk-SNARKs和加密數字資產之類的技術中實現的密碼學形式。它允許其中一方向另一方證明其聲明是真實的同時，無需披露任何超出聲明之外的有效信息。

區塊鏈空間在隱私協議方面取得了許多進展，這些協議擴展了zk-SNARKs的價值主張。所有這些擴展都試圖在隱私架構體系的三個主要維度內找到一個微妙平衡。

除了zk-SNARKs架構，區塊鏈技術在隱私協議開發和密碼學研究方面也有一些新的突破，但是目前仍然不被大眾所熟知。

我們可以簡單梳理一下區塊鏈隱私機制基礎協議的演進：

CryptoNote和環簽名：CryptoNote(CryptoNight)是區塊鏈隱私技術的鼻祖。從概念上講，在分布式網絡中，CryptoNote利用可跟蹤環簽名加密技術來混淆一組節點之間的消息。CryptoNote協議的改進已被證明能夠在可拓展級別的操作中產生高級別的匿名性。發布于2012年的Bytecoin是采用CryptoNote的先行者。匿名幣市值最高的Monero也是基于CryptoNote協議。

zk-SNARKS：ZCash背后的協議就是zk-SNARKs。zk-SNARKs是較為新穎的零知識加密算法。自從Zcash發布以來，zk-SNARKs已經被應用于不同的區塊鏈技術。基于Zcash，也分叉出了許多其他匿名幣，包括Komodo、Zcoin、Horizon、Zclassic、Zencash等，不一而足。可以說，Zcash及其背后的zk-SNARKs協議造就了匿名幣的半壁江山。

zk-STARKS：由三角理論可知，由于證明的復雜性隨著數據庫的大小線性增長，zk-SNARKs的一個挑戰就是難以大規模應用。有鑒于此，以色列理工學院Eli-BenSasson教授發表了一篇備受矚目的論文，提出了一種比zk-SNARKs更快的的替代性方案，為了保持神秘感，他稱其為zk-STARKs。

BenSasson教授解釋說：“zk-SNARKs用公鑰密碼學來保證安全，zk-STARKs用更簡單的對稱加密，即抗沖突哈希函數，因此不需要受信任的初始設置。同時，zk-STARKs消除了zk-SNARKs的數論假設，這種假設需要消耗大量的算力，而且容易被量子計算機攻擊。這使得zk-STARKs能夠快速生成，并且抗量子，因為其不再使用橢圓曲線和指數假設。”目前基于zk-STARKS尚未有正式的匿名幣推出,但我們有理由期待新的基于zk-SNARKs框架的匿名幣的誕生。

TEE：可信執行環境是近來流行的將可信計算引入區塊鏈中的方法。例如，Intel的軟件保護擴展TEE技術隔離了代碼執行、遠程證明、安全配置、數據安全存儲以及代碼執行的可信路徑。在TEE中運行的APP受到安全保護，幾乎不可能被第三方訪問。基于TEE技術的相關項目有諸如Oasis、TEEX、Covalent等。OasisLabs的Ekiden協議是依賴于可信執行環境來隔離私有計算的智能合約執行平臺。

Enigma協議：Enigma是麻省理工學院的密碼學家于2017年開發的一項區塊鏈協議，能夠實現“加密合約”。該協議允許節點使用智能合約的加密片段進行計算，而不需要解密，這是其他區塊鏈做不到的。Enigma使用TEE將密碼學計算與區塊鏈的其余部分隔離，而不是依賴于諸如zk-SNARS/zk-STARKS等證明者自證的協議。

MimbleWimble協議：MimbleWimble協議發端于2016年，旨在提高數字貨幣的可擴展性、隱私和可替代性，融合了保密交易、交易混合和蒲公英協議等多重隱私保護技術，隱去了交易金額，消除了交易地址，而且中間狀態可以合并，使其在保護交易隱私的同時簡化了交易大小。基于MimbleWimble協議誕生了Grin和Beam兩個雙子星明星項目，得到了市場的高度認可。

Zether：如前所述，Zether為本身已經很強大的Quorum帶來了新的隱私保護機制。當前的Quorum架構在保護交易和節點級別的隱私基礎上，還能夠保護參與者的身份。這些功能可以與Quorum機制中已經存在的訪問控制特性相結合，提供了強大的端到端的安全體驗。

除了上述主要的七類隱私協議外，安全多方計算也值得注意。安全多方計算是一種加密技術，允許對一組輸入執行計算，同時保持輸入數據的私密性。它可以用于安全代幣交換中的各方，以交換有關信息的同時保持實際信息的私密性。

這類協議機制的代表性項目如PlatON。該項目提供了一個基于SMPC協議的端到端的隱私保護計算框架，在鏈下運行，在降低計算資源節點負擔的前提下，提高了鏈上共識的總體性能。

作為區塊鏈機制的一部分，新的隱私保護技術正在不斷的被評估和調整。隨著行業發展，我們將會看到新一代隱私協議技術的問世，使去中心化的隱私保護和計算達到新的高度。特別是，今年以來以Cosmos和Polkadot為代表的跨鏈生態的興起，我們也有理由期待跨幣種、跨資產交易的隱私性交易解決方案能夠實現，這或將成為加密經濟的重要發展方向。

HowardYuan作者

SonnySun編輯

Roy排版

內容僅供參考不作為投資建議風險自擔

版權所有未經允許嚴禁轉載

Tags：ETHETHERTHEHEReth錢包地址怎么注冊tether幣怎么提現Ether Dataethereum代幣瀏覽器

聚幣