01前言
互聯網自1974年TCP/IP協議誕生至今擁有接近50年的歷史,曾經宣傳的互聯網的匿名性在如今的監管制度和基礎設施的完備發展下已不堪一擊。區塊鏈和早期的互聯網很類似,強調隱私性和匿名性。1991年,區塊鏈的概念被首次提出,2008年中本聰將區塊鏈技術首次應用于比特幣當中,至今只有13年的歷程。隨著加密貨幣被被逐步認可,監管的基礎設施一定也會愈發完善。事實上,比特幣的白皮書中所說的隱私特性只能保證用戶真實身份與地址之間不存在綁定關系即可完成鏈上的轉賬。然而,隨著加密貨幣以及交易所逐漸走向合規化,在大多數加密貨幣對法幣交易的場景下,身份驗證已經成為必不可少的環節。更進一步地說,為了保證加密貨幣對法幣交易的過程中資金來源絕對安全,交易雙方甚至希望對方能夠以實名的形式參與到這場交易當中。因此,加密貨幣的隱私特性正逐漸瓦解。但實際上,加密貨幣世界對隱私性的需求是在持續增長的。加密貨幣交易所當中儲存的KYC數據規模指數級上升,而數據安全的解決方案卻并未及時迭代。但是因為KYC數據單位價值高,其不可避免的成為了黑客攻擊的主要目標之一,至今多家交易所的用戶數據都遭到不同程度的泄漏。因此,加密貨幣的隱私性,也將成為加密世界版圖中不可缺失的一塊拼圖。以門羅幣為首的一眾公鏈曾試圖解決這個問題。然而,自去中心化金融蓬勃發展后,智能合約成為加密貨幣領域的剛需,EVM也因此成為主流公鏈的標準配置。為兼顧隱私特性,門羅等公鏈無法運行智能合約,使用場景十分受限。另外,由于門羅幣極高的安全性,為滿足合規需求,Coinbase等交易所無法上架門羅幣,因此其流通量也受到限制。以太坊作為擁有最完善的DeFi生態的公鏈,所有地址間的資產轉移卻都存在可追溯的鏈接,這完全抹拭了加密貨幣的隱私特性,地址間的勾稽關系一覽無遺。因此,一款基于以太坊的、擁有隱私交易特性的項目成為了市場的剛需,TornadoCash應運而生。02項目概覽
Paradigm研究員:Tornado.cash治理已不復存在:金色財經報道,Paradigm研究員Samczsun在推特發文表示,Tornado.cash治理實際上已不復存在。攻擊者通過惡意提案授予自己 120萬票。超過了約70萬張合法選票,他們現在擁有完全控制權。金色財經此前報道,Paradigm研究員Samczsun在社交媒體上表示,Tornado.Cash遭治理攻擊,攻擊者已提取出售約1萬枚TORN[2023/5/21 15:16:55]
TornadoCash是基于零知識證明在以太坊上實現的隱私交易中間件。它使用zk-SNARK,能夠以不可追溯的方式將ETH以及ERC20代幣發送到任何地址。在實際使用中,用戶需要先將加密貨幣存入隱私池中并獲得一筆存款憑證,未來用戶可以通過存款憑證可以向任何地址中提取先前存入的加密貨幣。由于在存款憑證的生成和使用時轉賬的數據都不包含憑證本身,因此可以保證存取款兩筆轉賬完全獨立。另外,由于中繼服務的存在,取款時的以太坊地址甚至不需要擁有支付轉賬費用的ETH,即,可以提款至完全空白的地址。根據DuneAnalytics顯示,TornadoCash的混幣池中目前有15.6萬ETH以及1.65億美元,擁有區塊鏈上最龐大的隱私資產池。目前,已經有超過1.2萬獨立地址向協議中執行了約4.8萬次存款,并有超過1.7萬獨立地址從協議中取款,總共向中繼服務支付了超過200萬美元的中繼費用。03市場機會
隱私交易是加密貨幣世界不可缺失的一塊拼圖。在轉賬過程中,并非所有用戶都愿意暴露自己的資金來源與去向,而區塊鏈的特性卻導致賬戶間的勾稽關系完全暴露。TornadoCash作為用戶在以太坊鏈上轉賬時可選的隱私組件,最大程度上解決了資產轉移時地址間關系的暴露。以下幾個例子可以更好地說明TornadoCash的用例:資產在地址間私密轉移;通過轉賬憑證,來生成資產來源合法性轉移的報告;在進行加密貨幣對法幣的交易時,通過交易存款憑證來避免交易過程中的KYC流程,最大程度保護個人隱私。04競品分析
Tornado Cash聯合創始人稱不需要遵守針對俄羅斯的制裁:3月11日消息,以太坊混幣協議Tornado Cash聯合創始人Roman Semenov表示,該項目不需要遵守俄羅斯襲擊烏克蘭后實施的制裁,因為他們沒有比任何其他用戶更多的訪問權限,我們所做的只是編寫代碼并將其發布在GitHub上,Semenov說,這非常接近言論自由的定義,因此編寫代碼不會是非法的。根據FinCEN 2019年的指導,在Tornado Cash的情況下,貢獻者屬于‘匿名軟件提供商’的定義,這將他們排除在匯款監管之外。Semenov還稱,無論我們的公民身份如何,我們都遵守所有美國法規。(彭博社)[2022/3/11 13:50:07]
隱私交易公鏈門羅幣和Zcash是兩個隱私幣領域的兩個主要參與者。門羅幣使用了隱私地址、環形機密交易技術,兼顧了匿名性和轉賬效率。Zcash是第一個使用zk-SNARK的加密貨幣。TornadoCash也是使用此技術作為隱私交易的安全性保證。然而,隱私幣公鏈擁有著相同的問題,即無法在保證隱私交易的前提下,增加對智能合約的支持。OasisLabs的Ekiden有這方面的嘗試,但由于產品暫不成熟,且缺少足夠的開發者支持,我們認為其在未來一段時間內很難產生強影響力。OasisLabs的Ekiden有這方面的嘗試,但由于產品暫不成熟,且缺少足夠的開發者支持,我們認為其在未來一段時間內很難產生強影響力;SecretNetwork也正在設計通用型智能合約內的隱私計算,然而目前鏈上僅發布了鏈上交易所,且所內流動性十分匱乏。同時,SecretNetwork需要使用Rust進行開發,然而目前Rust開發者數量很少,且主要集中在波卡生態當中。以太坊虛擬機的隱私方案基于以太坊虛擬機的隱私交易項目較少,存在3個TornadoCash的競品,分別是TyphoonCash、TyphoonNetwork和Cyclone。TyphoonCash是由黃立成背書的項目,架設在以太坊上,復用了TornadoCash的大部分代碼,總鎖倉量僅有數萬美元,上一筆存款發生在3個月前,且中繼服務完全由官方提供,有非常強的單點故障風險;TyphoonNetwork架設在幣安智能鏈上,復用了TornadoCash的大部分代碼,總鎖倉量僅有不到4萬美元,且中繼服務完全由官方提供,有非常強的單點故障風險;Cyclone在TornadoCash的基礎上進行開發,部署在以太坊、幣安智能鏈以及IoTeX上,需要額外的鏈上基礎貨幣和治理代幣CYC才能完成存款,并且要求用戶使用CYC支付匿名池費用及中繼費用,另外,所有中繼設施均由官方直接提供,有非常強的單點故障風險。可見,競品打著去中心化隱私中間件的旗號,卻擁有高度中心化的產品。從上述項目額總鎖倉量可以看出,TornadoCash擁有著絕對的優勢與資金支持。綜上,TornadoCash暫時沒有強力的、且具有原創實力的競爭者。05代幣經濟學
Crypto.com被盜的以太坊已通過Tornado混幣:金色財經報道,根據鏈上數據,從總部位于新加坡的Crypto.com被盜的價值1500萬美元的以太幣(4,600 ETH)目前正在“混合”或轉移到隱私地址,這使得通過Tornado Cash更難追蹤。Tornado Cash是一種ETH混合器協議,可以通過隱藏以太幣的來源和接收者之間的鏈上鏈接來改善交易隱私。
安全咨詢公司Peck Shield首次發現的鏈上數據表明,4,600個以太坊正在通過Tornado Cash分批發送 100個以太坊。[2022/1/25 9:11:53]
2020年12月18日,TornadoCash發布$TORN作為TornadoCash的治理代幣,具體規則可參考官方Medium。代幣分發比例及釋放規則如下圖所示:
1inch和TornadoCash社區先后提案并通過流動性挖礦獎勵,以吸引用戶提供$TORN-$ETH交易對的流動性。目前,1inch上提供$TORN-$ETH流動性能夠獲得年化收益80%的$1INCH代幣,官方流動性獎勵池可獲得年化收益266%的$TORN代幣。由于流動性挖礦獎勵是社區投票提案通過,甚至沒有開發前端代碼,因此挖礦入口由其他工具類產品的前端接入,充分體現了社區自治的精神。06社區
歐易OKEx將上線DORA Factory(DORA):據歐易OKEx官方公告顯示,歐易OKEx將于今天下午14:00(HKT)開放充值DORA Factory(DORA),下午17:00(HKT)開放DORA/USDT市場交易,將于3月24日18:00(HKT)開放提現。
據悉,Dora Factory 是基于波卡的 DAO 即服務基礎設施,基于 Substrate 的開放、可編程的鏈上治理協議平臺,為新一代去中心化組織和開發者提供二次方投票、曲線拍賣、Bounty 激勵、跨鏈資產管理等可插拔的治理功能。同時,開發者可以向這個 DAO 即服務平臺提交新的治理模塊,并獲得持續的激勵。
歐易OKEx將與Dora Factory啟動375,000美金DORA,用戶可以參與官方活動限時獲取15000枚免費IDO,通過交易、充值等方式,最多可分配4000枚DORA,等多詳情請參加官網公告。[2021/3/23 19:10:39]
由于TornadoCash的治理和迭代遵循絕對的去中心化,因此擁有良好的社區氛圍。除了活躍的Telegram和Discord社群外,TornadoCash的論壇已經有799個話題。另外,由于TornadoCash的可拔插隱私組件的特性,以太坊上的其他隱私項目可以依賴于TornadoCash的隱私存款池進一步地進行探索,例如BlankWallet構建了一套基于TornadoCash的隱私存款池的隱私錢包。07治理
作為治理代幣,$TORN具有超過其他治理代幣的治理能力。TornadoCash自成立以來就希望項目完全由社區自治。2020年5月后,TornadoCash的團隊將所有存款池的管理權限燃燒,并再也無法關閉項目運行。2020年12月,治理代幣伴隨著治理合約共同上線,未來所有治理提案僅能夠通過治理合約發起和執行。傳統項目的治理與開發是獨立的工作。任何一個個人或組織發起提案,用戶投票后再進入后續的開發環節。提案的上線與部署仍然掌握在控制私鑰的團隊手中。與傳統項目不同的是,TornadoCash的用戶在發起提案時就需要提供完整的解決方案,所有的提案需要發起者提前開發,并以智能合約的形式部署在區塊鏈上供所有人審計。為了在治理合約中發起提案,發起人需要擁有超過1000枚$TORN代幣,并在治理合約中將提案指向區塊鏈上部署完成的智能合約當中。若提案獲得足夠的$TORN代幣投票通過,則任何人可以調用execute()方法執行提案中的executeProposal()函數使提案正式生效,并不需要額外的私鑰簽名即可完成剩余的合約部署、代幣分發等流程。因此,TornadoCash可能是目前唯一一個實現完全去中心化治理與開發的項目。目前,共有6個社區提案已經完成。
西班牙電信集團推出免費工具以解密受VCryptor勒索軟件影響的文件:金色財經報道,總部位于西班牙的電信集團Telefónica發布了免費工具,用于恢復被VCryptor勒索軟件加密的數據。該工具VCrypt Decryptor是國際倡議“不再有勒索軟件”的一部分,是旨在解密近134種勒索軟件的幾種工具之一。該聯盟是由McAfee、Europol、Politie和Kaspersky建立的。。[2020/6/4]
目前,社區正在討論質押$TORN注冊中繼節點的可能性,預示未來$TORN的持有者能夠通過部署中繼節點支持項目進一步去中心化,并獲得收益。同時,社區也正在討論增加對算法穩定幣Frax的支持,觀點認為隱私組件與去中心化的穩定幣應該相輔相成。另外,亦有人呼吁項目進行多鏈部署,但響應者寥寥無幾。08安全性
TornadoCash在合約層面實現了鏈上交易的隱私,然而,鏈上交易的隱私并非TornadoCash的全部。為防止服務器掉線、部分國家無法訪問網站、部分用戶不希望向互聯網服務提供商暴露自己的訪問記錄等問題,TornadoCash部署了IPFS版本的前端,也在GitHub上提供了全套前端源碼,方便用戶自行部署;使用中繼服務時,用戶將直接向中繼節點發起請求,因此可能向中繼節點暴露自己的IP地址。因此,TornadoCash建議所有用戶通過VPN向中繼節點發起請求,以保護自己的IP不被泄露。另外,它也提供了基于洋蔥路由的TornadoCash版本,亦有中繼服務商提供Tor版本的中繼服務,所有的網絡請求都經過多重轉發,以保證絕對安全;為避免存取款交易發生時間關聯,官方也建議在存款后24小時或有12筆以上的其他存款進入后再進行取款。因此,TornadoCash能夠實現到用戶到網頁前端、中繼服務端以及合約端的匿名以及穩定訪問。隨著中繼服務商的數量持續增加,TornadoCash服務的穩定性將進一步提升。09合規性風險
盡管TornadoCash作為目前唯一可用的以太坊鏈上隱私交易的中間件,擁有龐大的潛力和市場規模,但它面臨著遠超其他項目的合規性風險。TornadoCash的RomanStorm曾經表示,目前TornadoCash已經實現自治,并不由開發者控制。但是,為滿足合規性要求,TornadoCash仍在v2版本開發了支持通過存款憑證生成資產來源合法性轉移的報告,報告中包括存款地址、金額、日期及提款地址、金額、日期等。然而,對合規性審查較為嚴格的Coinbase也曾凍結了從TornadoCash發生交互的以太坊錢包充值的賬戶。對于TornadoCash而言,如何同時保證合規和隱私,是當下最需要考慮的問題。10結論
TornadoCash作為以太坊上最大的隱私交易中間件,開發者不持有項目的管理員權限,堅持執行社區自治,一方面保護了開發團隊的安全,另一方面讓項目完全實現去中心化治理與開發,能夠長久地發展。我們認為,隨著加密貨幣和交易所的合規化,以及監管制度和配套的基礎設施逐漸完善之后,隱私交易將受到越來越多人的重視。以太坊作為生態最為齊全的公鏈,鏈上隱私交易必然成為熱門賽道之一。屆時,TornadoCash將成為隱私交易生態中重要的一環,不僅能夠為用戶直接提供隱私交易服務,另外,其蓄水池也可以成為其他隱私組件的底層資產。$TORN作為TornadoCash的治理代幣,擁有比其他治理代幣更強的治理能力和對協議的控制權,在未來可能存在的節點競選、持幣分紅預期的加持下,$TORN擁有很好的前景。附注:比特幣白皮書:https://bitcoin.org/bitcoin.pdf美國國稅局懸賞62.5萬美元破解門羅幣:https://beta.sam.gov/opp/3b7875d5236b47f6a77f64c19251af60/viewDuneAnalytics:https://duneanalytics.com/poma/tornado-cash_1黃立成:https://twitter.com/machibigbrother官方Medium:https://tornado-cash.medium.com/tornado-cash-governance-proposal-a55c5c7d07031inch:https://blog.1inch.io/1inchs-joint-liquidity-mining-program-with-tornado-31077f65645?gi=18a1caeada35TornadoCash社區:https://torn.community/t/proposal-6-torn-liquidity-mining-program/765vfat:https://vfat.tools/tornado/論壇:https://torn.communityBlankWallet:https://www.goblank.io社區正在討論質押$TORN注冊中繼節點的可能性:https://torn.community/t/upcoming-relayer-election-mechanism/28/1社區也正在討論增加對算法穩定幣Frax的支持:https://torn.community/t/proposal-to-add-frax-as-deposit-asset/328洋蔥路由:https://www.torproject.org
幾個月來,NFT已成最接近現實世界的區塊鏈應用場景。一副以近7000萬美元成交的NFT藝術畫作,不僅讓藝術家Beeple一夜成名,也讓NFT概念成功出圈,成為了2021年最被看好的概念版塊.
1900/1/1 0:00:002020年12月23日,波卡聯合創始人Robert在PolkaWorld官方發文宣布,波卡專用的平行鏈測試網RococoV1已經啟動并運行,允許社區平行鏈通過cumulus連接到中繼鏈.
1900/1/1 0:00:00昨天關于SHIB的文章有不少讀者的留言,其中有些讀者表達了一絲遺憾,認為要是能早點知道這類項目就好了。實際上我對SHIB的了解也只是近期才開始。SHIB是去年8月份上線的.
1900/1/1 0:00:00緣起于“謎戀貓”游戲的NFT,經過佳士得拍賣事件的發酵,引來了越來越多的目光和討論,但外界的認知大都停留在應用層面.
1900/1/1 0:00:00頭條 跨鏈資產橋ChainSwap已集成至Polygon跨鏈資產橋ChainSwap已集成至以太坊側鏈擴容方案Polygon.
1900/1/1 0:00:00頭條 趙東、趙鵬被認定為幫信罪杭州市西湖區人民法院昨日依法對趙東、趙鵬案件進行審理。其中趙東、趙鵬當庭被認定為幫信罪.
1900/1/1 0:00:00