ETH:一文盤點七大主流區塊鏈隱私協議機制_HER

美國最大的金融服務機構之一摩根大通自2月份宣布開發數字資產摩根幣以來，一直致力于更新其私鏈平臺Quorum。

Quorum受EtherumGO客戶需求啟發應運而生，是摩根大通企業以太坊EEA承諾的一部分。創設伊始，Quorum就通過對私有交易及網絡訪問控制等功能的支持，明確了對隱私保護的承諾。

上周，摩根大通在Quorum協議中增加了一項新的隱私保護功能——基于Zether協議的擴展，為主流企業采用區塊鏈技術做出了重要貢獻。

這類隱私協議機制有何特性？經歷了怎樣的發展歷程？本文將一一盤點。

本文由資深投資人HowardYuan研究撰寫，經加密谷編輯獨家發布。

隱私協議Zether及其擴展

Zether協議是斯坦福大學教授DanBoneh及其博士生BenediktBunz聯合Vsia研究部門的ShashankAgrawal、MahdiZamani提出的一種針對以太坊智能合約平臺的隱私解決方案。

該方案得到了智慧合約之父NickSzabo的聲援和支持。它以ZetherSmartContract的形式部署在以太坊上，并且具有名為Zether的代幣。用其作為ElGamal公鑰的Zether賬戶之間傳輸的載體，并支持匿名性的智能合約交互。相關論文詳情可參考以下鏈接：

https://crypto.stanford.edu/~buenz/papers/zether.pdf

調查：人們對加密貨幣的態度存在地域差異:金色財經報道，周二，ConsenSys與YouGov合作發布了一項調查，重點關注加密貨幣和Web3。調查結果表明發達經濟體國家和新興經濟體國家之間存在差異。該調查于今年4月下旬至5月對超過15,000名18歲至65歲的人進行了調查。受訪者還分布在非洲、美洲、亞洲和歐洲的15個不同國家。絕大多數人（92%）都了解加密貨幣，但相似之處僅此而已。來自發展中國家的受訪者普遍對加密貨幣更加樂觀，而發達國家則顯然更加持懷疑態度。尼日利亞人非常熱衷于擁有加密貨幣作為價值儲存手段，65%的尼日利亞人有這種感覺。對于美國、德國和英國的加密貨幣投資者來說，擁有數字貨幣的原因有些不同。

ConsenSys發言人表示，美國人、德國人和英國人都表示，他們投資加密貨幣的主要原因之一是因為他們“好奇”，并希望通過“實驗”來了解這個行業。出于同樣的原因，56%的阿根廷人有動力擁有加密貨幣。他們表示感覺“當地貨幣太不穩定”。據《紐約時報》報道，阿根廷比索的通脹率已超過114%。[2023/6/28 22:04:29]

Zether的技術特點

在論文中，開發人員對Zether的特點總結如下：

具備隱私性：Zether的交易是保密的，賬戶余額和交易地址始終加密；

基于賬戶模型：目前門羅、Zcash等各種隱私幣都是基于UTXO的，而Zether是基于賬戶模型的；

新的隱私算法：為了讓Zether運行更加有效，研究者提出了一種新的零知識證明機制，稱為Σ-Bullets。它結合了Bulletproofs與Σ協議的特性，并以此為基礎創建了隱私賬戶體系，不需要Zcash的可信啟動；

數據：某鯨魚提取約45萬枚ARB、26萬枚OP以及3萬枚ENS:金色財經報道，據Lookonchain監測，一頭休眠了1.6年的鯨魚6小時前從Binance提取了450,881枚ARB(50.4萬美元)、260,961枚OP(35萬美元)和30,313枚ENS(27.5萬美元)。然后將200萬枚USDT存入Binance[2023/6/25 21:59:19]

易于實現：理論上，支持智能合約的鏈都可以實現該項目，目前團隊已經在以太坊上進行了初步測試；

互操作性：Zether支持智能合約的交互。Zether可用來構建四種應用，分別為：保密競拍應用、保密支付通道、保密權益投票、以及私密權益證明；

代幣應用：Zether協議中的代幣ZTH不是ERC20代幣，而是其內生代幣。如果缺省，技術上的隱私功能就無法實現，因此屬于剛性需求。

Zether面臨的挑戰

當然，由于剛起步，Zether技術也面臨很多挑戰：

GAS消耗量過大，成本高昂。目前一筆最簡單的轉賬需要0.014ETH的手續費；如果進行智能合約交互，則手續費更高。但隨著算法改進和以太坊升級，手續費有可能會大幅下降；

以太坊的GAS機制可能會導致隱私泄露。部署在以太坊上的智能合約需要支付GAS來運行，一旦一個地址轉移ZTH代幣，他就需要同時向礦工支付GAS，此時，其以太坊地址就暴露了。針對這種情況，有兩種可能的解決方案：一個是用戶不停地更換地址來保持匿名，但這樣在操作層面不現實；另一個是讓礦工接收ZTH作為手續費；

Avalanche C鏈目前已恢復出塊，停止出塊時間約為80分鐘:3月26日消息，瀏覽器數據顯示，Avalanche C鏈目前已恢復出塊，停止出塊時間約為80分鐘。[2023/3/26 13:27:38]

網絡繁忙可能會導致交易失敗。對于傳統以太坊交易而言，網絡繁忙時可以等待，直到網絡不再擁堵，完成交易即可。但Zether則不行，因為每個epoch都有對應且唯一的證明集合，交易必須在自己的epoch完成。如果不能完成，則證明集合會發生變化導致交易失敗；

為保證成功，發送賬戶需要保證在當前epoch內，所對應的匿名集不能先于他接收的新交易之前進行更新，否則會導致失敗。

Quorum在Zether協議的基礎上做了一些巧妙的擴展，除了交易本身的細節之外，它允許在交易中模糊各方的身份，解決了隱私泄露的問題。

為了進一步解釋Zether擴展協議的作用，摩根大通Quorum區塊鏈及加密資產戰略負責人奧利·哈里斯表示：

“在基本的Zether協議中，賬戶余額和轉賬信息都是被隱藏的，但參與者的身份處于暴露狀態。我們解決了這個問題。在協議實施過程中，我們為匿名擴展提供了一個證明協議，允許交易發送方隱藏自己和一個群組的交易接收方信息。”

Harris同時指出，作為“匿名支付的有效無信任機制”,新的擴展特別有利于保護企業聯盟內的隱私，這也是摩根大通一直所期望的。

BitMEX創始人：鮑威爾可能已經刺破美國的銀行系統危機:金色財經報道，BitMEX創始人Arthur Hayes發推特表示，“鮑威爾可能已經刺破了美國的銀行系統危機，2008年是銀行的不良信貸組合--又稱次貸危機。2023年是銀行的長期債券投資組合，如UST和MBS？如果大跌，請記得2020年3月，大跌，救市，然后大漲！？本人已經準備好了。”[2023/3/10 12:53:50]

摩根大通吸引了大約220家銀行加入其基于Quorum的銀行間信息網絡，最近也完成與MicrosoftAzure的一系列整合。正如摩根大通所一直強調的那樣，用戶及交易隱私保護一直是區塊鏈生態系統的一項挑戰。

隱私架構的不可能三角

在區塊鏈基礎架構中，隱私保護功能通常與分布式機制的一些其他理想特性存在摩擦。至少在當前的區塊鏈技術中，隱私架構通常需要在三個基本維度之間取得平衡：

隱私性：顯而易見，隱私性代表了在分布式網絡中保護交易者和參與者的能力；

可擴展性：提高分布式網絡交易處理量和并行處理規模的能力；

鏈上計算：在區塊鏈運行時執行昂貴計算的能力。

在許多情況下，隱私架構體系通過犧牲第三個維度來最大化前兩個維度。

私有網絡和可擴展網絡通常需要鏈下計算模型，而僅依賴于鏈上計算的私有網絡比較難以擴展到某個特定的點；同時，具有鏈上計算模型的可擴展網絡可能會導致難以實現隱私功能。

Prometheum將在SEC監管的平臺上提供數字證券交易:金色財經報道，加密企業Prometheum表示，將在SEC監管的平臺上提供數字資產證券交易、清算、結算和托管服務，作為其新的替代交易系統的一部分。新平臺支持的數字資產證券包括Flow、Filecoin、The Graph、Compound 和 Celo。

Prometheum 將為在啟動期間加入的機構客戶提供六個月的交易費用減免 50%。[2022/10/26 11:45:34]

簡言之，在大多數區塊鏈中，其中任意兩個特性都與第三者相沖突。例如，你可以在鏈上部署隱私和鏈上計算協議，但是就無法兼顧擴展性。不過，大部分數字資產都是兼顧了擴展性和可用性，卻沒有實現隱私性。

雖然隱私保護的這種困境在今天的區塊鏈技術中是被廣泛接受的，但這種態勢可能會隨著時間的推移而改變。

隱私保護是區塊鏈技術發展最快的領域之一。我們注意到，有關隱私協議的技術演進趨勢一直在持續推進。

隱私協議的演進

當我們談論區塊鏈場景中的隱私屬性時，無法回避“零知識證明”這個名詞。

零知識證明是一種在諸如zk-SNARKs和加密數字資產之類的技術中實現的密碼學形式。它允許其中一方向另一方證明其聲明是真實的同時，無需披露任何超出聲明之外的有效信息。

區塊鏈空間在隱私協議方面取得了許多進展，這些協議擴展了zk-SNARKs的價值主張。所有這些擴展都試圖在隱私架構體系的三個主要維度內找到一個微妙平衡。

除了zk-SNARKs架構，區塊鏈技術在隱私協議開發和密碼學研究方面也有一些新的突破，但是目前仍然不被大眾所熟知。

我們可以簡單梳理一下區塊鏈隱私機制基礎協議的演進：

CryptoNote和環簽名：CryptoNote(CryptoNight)是區塊鏈隱私技術的鼻祖。從概念上講，在分布式網絡中，CryptoNote利用可跟蹤環簽名加密技術來混淆一組節點之間的消息。CryptoNote協議的改進已被證明能夠在可拓展級別的操作中產生高級別的匿名性。發布于2012年的Bytecoin是采用CryptoNote的先行者。匿名幣市值最高的Monero也是基于CryptoNote協議。

zk-SNARKS：ZCash背后的協議就是zk-SNARKs。zk-SNARKs是較為新穎的零知識加密算法。自從Zcash發布以來，zk-SNARKs已經被應用于不同的區塊鏈技術。基于Zcash，也分叉出了許多其他匿名幣，包括Komodo、Zcoin、Horizon、Zclassic、Zencash等，不一而足。可以說，Zcash及其背后的zk-SNARKs協議造就了匿名幣的半壁江山。

zk-STARKS：由三角理論可知，由于證明的復雜性隨著數據庫的大小線性增長，zk-SNARKs的一個挑戰就是難以大規模應用。有鑒于此，以色列理工學院Eli-BenSasson教授發表了一篇備受矚目的論文，提出了一種比zk-SNARKs更快的的替代性方案，為了保持神秘感，他稱其為zk-STARKs。

BenSasson教授解釋說：“zk-SNARKs用公鑰密碼學來保證安全，zk-STARKs用更簡單的對稱加密，即抗沖突哈希函數，因此不需要受信任的初始設置。同時，zk-STARKs消除了zk-SNARKs的數論假設，這種假設需要消耗大量的算力，而且容易被量子計算機攻擊。這使得zk-STARKs能夠快速生成，并且抗量子，因為其不再使用橢圓曲線和指數假設。”目前基于zk-STARKS尚未有正式的匿名幣推出,但我們有理由期待新的基于zk-SNARKs框架的匿名幣的誕生。

TEE：可信執行環境是近來流行的將可信計算引入區塊鏈中的方法。例如，Intel的軟件保護擴展TEE技術隔離了代碼執行、遠程證明、安全配置、數據安全存儲以及代碼執行的可信路徑。在TEE中運行的APP受到安全保護，幾乎不可能被第三方訪問。基于TEE技術的相關項目有諸如Oasis、TEEX、Covalent等。OasisLabs的Ekiden協議是依賴于可信執行環境來隔離私有計算的智能合約執行平臺。

Enigma協議：Enigma是麻省理工學院的密碼學家于2017年開發的一項區塊鏈協議，能夠實現“加密合約”。該協議允許節點使用智能合約的加密片段進行計算，而不需要解密，這是其他區塊鏈做不到的。Enigma使用TEE將密碼學計算與區塊鏈的其余部分隔離，而不是依賴于諸如zk-SNARS/zk-STARKS等證明者自證的協議。

MimbleWimble協議：MimbleWimble協議發端于2016年，旨在提高數字貨幣的可擴展性、隱私和可替代性，融合了保密交易、交易混合和蒲公英協議等多重隱私保護技術，隱去了交易金額，消除了交易地址，而且中間狀態可以合并，使其在保護交易隱私的同時簡化了交易大小。基于MimbleWimble協議誕生了Grin和Beam兩個雙子星明星項目，得到了市場的高度認可。

Zether：如前所述，Zether為本身已經很強大的Quorum帶來了新的隱私保護機制。當前的Quorum架構在保護交易和節點級別的隱私基礎上，還能夠保護參與者的身份。這些功能可以與Quorum機制中已經存在的訪問控制特性相結合，提供了強大的端到端的安全體驗。

除了上述主要的七類隱私協議外，安全多方計算也值得注意。安全多方計算是一種加密技術，允許對一組輸入執行計算，同時保持輸入數據的私密性。它可以用于安全代幣交換中的各方，以交換有關信息的同時保持實際信息的私密性。

這類協議機制的代表性項目如PlatON。該項目提供了一個基于SMPC協議的端到端的隱私保護計算框架，在鏈下運行，在降低計算資源節點負擔的前提下，提高了鏈上共識的總體性能。

作為區塊鏈機制的一部分，新的隱私保護技術正在不斷的被評估和調整。隨著行業發展，我們將會看到新一代隱私協議技術的問世，使去中心化的隱私保護和計算達到新的高度。特別是，今年以來以Cosmos和Polkadot為代表的跨鏈生態的興起，我們也有理由期待跨幣種、跨資產交易的隱私性交易解決方案能夠實現，這或將成為加密經濟的重要發展方向。

HowardYuan作者

SonnySun編輯

Roy排版

內容僅供參考不作為投資建議風險自擔

版權所有未經允許嚴禁轉載

Tags：ETHTHEETHEHERethereal有什么特殊的含義togetherbnb能推倒幾個BethereumEthereum2.0

XMR