二級標題
二級標題
平衡用戶隱私與可問責性
對於平衡用戶隱私與可問責性，我們先來聊聊其是否有存在的必要性。
首先從匿名幣的需求場景來看，以門羅幣、達世幣、大零幣為代表的匿名幣，其與洗錢等非法交易離不開，可以說，這些非法交易，也助推了這些匿名幣的增長（但誰又能說比特幣的崛起與暗網沒有關係呢）。長久以來，大眾也形成了一種潛意識，即提到匿名幣就會聯想到洗錢、暗網等字眼。
可匿名幣只有在非法場景下才會存在大量的需求嗎？Odaily曾報導過匿名幣，認為匿名幣的高匿名性並不等同於“洗錢首選”。在常規支付領域，也有匿名幣的需求場景，比如說對隱私性要求較高的商業場合；或是在日常生活中，人們對自己在銀行里有多少錢避而不談，那麼對隱藏資金餘額及交易往來的匿名幣就有需求。
最近，最近，2018 年6 月20 日，美國特勤局( US Secret Service)副總幹事在國會聽證會上表示：“我們必須繼續通過金融行動特別工作組等形式，在國際範圍推進對於數字貨幣的相關控制。我們還應該考慮採取更多的立法或監管行動，以此應對由匿名化加密貨幣帶來的相關挑戰。”
Duncan Wong 認為，匿名幣是未來，但像門羅幣、達世幣這樣的只有隱私沒有監管的匿名幣是存在弊端的。一些犯罪集團會用匿名幣做毒品買賣、人口買賣等犯罪交易，所以有一些國家（比如日本）甚至會阻止門羅幣、達世幣上本國的交易所。 Duncan Wong 表示，與其它匿名幣不同，ABE 的主要目的是希望能做到可以問責的、可以審計的隱私。
ABE 在隱私等級方面分為一般隱私、問責制隱私、完全隱私。其中的問責制隱私，即是用來平衡用戶隱私與可問責性。
關於問責制隱私，簡單來說，從用戶角度看，ABE 與其它一些匿名幣是一樣的，發送端的地址、接收端的地址、交易金額都是不可見的，但對於監管機構/企業來說，交易是可以跟踪的，監管機構/企業可以知道交易雙方的錢包地址及交易金額。
從技術實現的角度看，Duncan Wong 表示，ABE 是基於門羅幣的CryptoNote（一個應用層協議） 衍生出來，做法基本一樣（門羅幣以前沒有安全模型，ABE 做了一個模型來證明其安全性）。
ABE 在隱藏發送端、接收端的地址方面，由 CryptoNote 的2 個主要特徵——ring signatures（環形簽名，通過混合的方式來隱藏發送人的身份認證）和unlinkable payments（交易的不可鏈接性，為每筆交易生成一次性的公鑰，進而生成一次性的隱蔽地址stealth address）來實現；在隱藏交易金額方面，ABE 運用了門羅幣的RingCT（ Ring Confidential Transactions）技術來實現。
值得注意的是，為了實現可問責隱私，ABE 還引入了一個新的密碼學方法——可驗證加密（VE ，Verifiable Encryption）技術。
Duncan Wong 舉例，A 給B 發了一筆價值10 個ABE 代幣的交易，怎麼樣做到讓監管機構知道但是又不給大眾知道呢？ A 可以把這筆交易數值用監管機構公開的公鑰加密，然後監管機構用私鑰（公眾沒有私鑰）進行解密，來查看交易數值，從而做到又有隱私又有監管。
不過，Duncan Wong 表示，監管機構在解密之後也只能看到一個數值，並不能驗證加密後的數值是不是加密前的數值，即A 可能作假，發給B 只有5 個ABE，但是卻用10個ABE 進行加密。
那麼如何避免作假呢？這就可以通過可驗證加密技術來實現。 Duncan Wong 表示，相比於零知識證明，可驗證加密技術的好處是能提升整個效率。
可驗證加密技術至少有15 年的歷史，之前經常用到“群簽名”中，“群簽名”與加密貨幣中用到的“環簽名”有些像， 最大的不同在於“群簽名“有一個中心，這個中心知道真正的簽名者是誰，而大眾不知道。
二級標題
二級標題
抗量子攻擊——格密碼
ABE 在隱私方面是如何實現抗量子攻擊的呢？
針對實現抗量子攻擊的必要性，Duncan Wong 表示，目前大多數加密貨幣將1980 年代發明的橢圓曲線密碼技術作為其簽名系統的基礎，但是量子計算出現後，NSA 在2015 年8 月公開提醒這項技術存在安全隱患。 Duncan Wong 認為，量子計算機有可能在5—10 年內破解橢圓曲線密碼技術。
目前，主流的後量子密碼技術有四類：Hash-based cryptography（基於Hash函數的後量子密碼）；Multivariate-quadratic-equations cryptography（基於多變量二次方程的後量子密碼）；Code-based cryptography（基於編碼理論的後量子密碼）；Lattice-based cryptography（基於格理論的後量子密碼）。
ABE 將其中的格密碼（lattice-based cryptography）技術引入加密數字貨幣中，基於格密碼的數學難題，目前還沒有有效的算法能夠將其破解。
圖片描述
圖片描述
雙層：ABE區塊鏈層與IPFS層
關於項目未來的發展方面，Duncan Wong 表示，ABE 除了適用於之前提到的諸如物業這類落地場景，還將向資產代幣化（asset-backed securities ）的方向發展，比如將房產、股票等各類資產進行代幣化。
項目進展方面，ABE 於去年開始研發，預計在今年年底之前，上線第一個testnet，明年年中上線主鏈。
二級標題
二級標題
正文
Practical Verifiable Encryption and Decryption of Discrete Logarithms
貓鼠遊戲：加密技術如何對付量子計算機？我是Odaily的齊明，探索真實區塊鏈，日常喜歡和各路大神聊天。項目交流、爆料請加微信qingmoruoshui，煩請備註姓名、公司、職務。轉載/內容合作/報導聯繫report@odaily.com；違規轉載法律必究。A Tricky Path to Quantum-Safe Encryption
我是Odaily的齊明，探索真實區塊鏈，日常喜歡和各路大神聊天。項目交流、爆料請加微信qingmoruoshui，煩請備註姓名、公司、職務。轉載/內容合作/報導聯繫report@odaily.com；違規轉載法律必究。
