出品| Odaily（ID：o-daily）
出品| Odaily（ID：o-daily）
出品| Odaily（ID：o-daily）
出品| Odaily（ID：o-daily）
如火如荼的Defi 之外，「隱私」正在被重提。
今年8 月的柏林web3.0 峰會上，美國棱鏡門主角愛德華· 斯諾登罕見地出現在視頻連線熒屏上，在40 分鐘的時間裡，比特幣、自由與隱私是本場演講的主題。同一天，前以太坊聯合創始人& 波卡創始人Gavin Wood 在演講中疾呼“隱私是Web3 運動的核心部分”。
除了以太坊2.0 的進展之外，零知識證明或許是V 神今年下半年提及最多的關鍵詞。他不僅十分關注以太坊在隱私解決方面上的進展，還大力稱讚Zk-SNARKs 在“過去三周里取得了巨大的進步”；除此之外，新的隱私技術也在層出不窮。
但與此同時的是，以隱私為特徵的匿名幣正在遭遇監管危機。由於存在非法融資的風險，出於監管壓力，交易所紛紛下架隱私幣。今年8 月，Coinbase UK 放棄對Zcash 的支持。 9 月10 日，OKEx 韓國宣布下架Monero、Dash、Zcash、ZCache、Horizon 和SuperBitcoin 六種加密貨幣，並表示這與6 月份制定的FATF 規則有關。
二級標題
二級標題
二級標題
何為隱私？
加密通訊軟件Telegram 的創始人帕維爾· 杜羅夫在回應俄羅斯政府封殺之際曾經說道：“我認為相比於對恐怖主義這種壞事而產生的恐懼，隱私、以及我們的隱私權更重要。 ”
但眾所周知，加密貨幣與絕對的匿名並不划等號，以BTC 為代表的大多數數字貨幣，由於遵照交易的透明性，即交易的發送者、接收者以及特定交易金額為公開透明，仍然被侃稱為「沒穿衣服的中本聰」。
二級標題
二級標題
二級標題
隱私技術的發展歷史
行文至此，我們可以回顧一下主流隱私的發展歷史。
2012 年12 月，應用於知名匿名幣門羅的CryptoNote 協議問世，這也是第一個針對數字通證隱私問題的協議，該協議介紹了兩種技術：隱私地址技術和環簽名技術，分別將發送方、接收方匿名化，但缺點是不能隱藏交易金額。
為此，RING-CT（環機密交易工具）應運而生，作為對CryptoNote 的補充，RING-CT 具有隱藏交易金額的能力，同時RING-CT 優化了環簽名技術，提高了使用環簽名技術進行數字通證交易的速度，匿名效果較強且無須任何第三方參與。
但在提高門羅區塊鏈的隱私的同時，RingCT 在可擴展性方面做出了犧牲。為了提高Ring CT 的能力，一種名為Bulletproofs 的新型高效零知識證明協議，在2018 年10 月18 日通過硬分叉被引入門羅中。門羅貢獻者Ehrenhofer 稱，Bulletproofs 技術讓門羅的交易規模和驗證時間減少了約80%。
Bulletproofs 由倫敦大學學院的Jonathan Bootle 和斯坦福大學的Benedikt Bunz 最初為比特幣設計。其靈感來源於最初的零知識證明技術zk-SNARKs 。相比於zk-SNARKs，Bulletproofs 不需要可信任的設置（該設置本身會帶來一些潛在的安全隱患），但驗證Bulletproofs 比驗證zk-SNARKs 證明更耗時。
zk-SNARKs，是以色列理工學院的Ben-Sasson 等人在2014 年的Zerocash 論文中提出的。目前，zk-SNARKs 幾乎是區塊鏈世界中應用範圍最廣的隱私技術，部署zk-SNARKs 算法的知名項目有Zcash、Loopring 等。以太坊也有望部署zk-SNARKs。 2019 年1 月份時，以太坊基金會與初創企業Matter 在以太坊測試網絡上，聯合發布了使用zk-SNARKs 的側鏈擴容方案。今年下半年在以色列特拉維夫舉行的以太坊會議上，當被問及關於隱私技術的最新發展時，V 神就大力稱讚該技術在“過去三周里，Zk-SNARKs 確實取得了巨大的進步，但很多人還沒有意識到這一點”。
在zk-SNARKs 的基礎或挑戰（提高隱私性的同時也降低交易容量並增加交易成本）上，衍生出了包括zk-STARKs 、 Bulletproofs 、MimbleWimble 等新型零知識證明。相比於zk-SNARKs ，zk-STARKs 被認為是一種更快、成本更低的技術實現。但更重要的是，zk-STARK 不需要初始可信設置；Mimblewimble/Grin 對保密交易和CoinJoin （混幣器）作出了改進。關鍵功能包括無公共地址、完全隱私和緻密的區塊鏈。
新的隱私技術概念仍在不斷地被提出。包括PLONK、Halo、Sonic、Supersonic 等在內的諸多加密技術，均在今年誕生。
9 月，Zcash 的開發公司Electric Coin Company 發布了Halo，ECC首席執行官兼Zcash創始人Zooko Wilcox稱該研究發現了“免信任的”零知識證明遞歸組合，是密碼學“長期以來取得的突破” 。
二級標題
二級標題
二級標題
匿名幣的「至暗時刻」
極客們埋頭於隱私實驗室，隱私技術逐漸發展的同時，隱私幣則迎來了「至暗時刻」。
今年6 月，國際政府間合作機構反洗錢金融行動特別工作組（FATF）發布了一份加密貨幣業務的最終指導意見。這份被稱為數字貨幣最強監管的新法規對於交易隱私發出了最後通牒：虛擬貨幣服務提供商(VASP)，包括加密貨幣交易所，在涉及資金轉移時，必須將有關客戶的信息傳遞給執法部門。
在監管機構看來，匿名的設定足以引發監管機構有關洗錢和恐怖主義融資風險的擔憂，而這對於致力於隱匿交易的匿名幣來說，顯然是暴風雨來臨前的感嘆號。
今年8 月，Coinbase 宣布，自2019 年8 月26 日起，將不再為英國用戶提供Zcash 交易服務；9 月，OKEx 韓國站宣布下架Monero、Dash、Zcash、ZCache、Horizon 和SuperBitcoin 六種隱私幣；韓國交易所UpBit 也在其網站上宣布將下架6 種隱私幣，同樣包括Monero、Dash、Zcash 在內；除此之外，在Binance.US 擬上幣名單中，也暫未出現門羅幣(XMR) 和Zcash（ZEC）等隱私幣。
人們對隱私幣前景的悲觀，可以從加密市場的表現中體現出來。在三個月內（7月25日起），XMR 市價下降了35%；Zcash 價格下降了53%。在今年年初引領一時熱點的Grin 下跌更是超過了83%。不過需要注意的是，同期比特幣也下跌了超過25%。
為此，洛杉磯資產管理公司Arca 首席投資官Jeff Dorman 甚至悲觀地表示，“很有可能很多隱私幣將被退市，其流動性將枯竭。”
事實上，監管一直是懸掛在隱私幣上方的達摩克利斯之劍。
公開資料顯示，去年5 月，在日本金融廳的施壓下，日本交易所Coincheck 就已經確認移除數個隱私幣；與此同時，韓國大型交易所Korbit 也宣布將不會再支持達世幣、門羅幣、大零幣、Augur 和Steem 等匿名幣交易；今年7 月，韓國多家銀行對加密貨幣用戶的賬戶實施了嚴格監管，其目標在於徹底廢除韓國國內的匿名加密貨幣交易。
為了「自救」，Dash Core 首席執行官Ryan Taylor 於今年下半年頻繁發聲，澄清表示Dash 具有Private Send 選項，這意味著，隱私交易僅為Dash 交易中的一個選項；其中，通過該選項進行的隱私交易僅佔Dash 網絡不到1% 的交易，並補充說根據Chain Analysis，幾乎所有這些交易都是“出於隱私原因”，沒有任何非法前提。
Ryan Taylor 的辯詞，使得Dash 暫時獲得了緩衝的時間。今年10 月，OKEx Korea 宣布暫時停止隱私幣Zcash 和Dash 的下線計劃，並表示在合規性審查之後，將宣布有關Zcash 和Dash 的最終決定。
但Ryan Taylor 的辯詞，也在另一方面透露了隱私選項「幾近無人用」的窘境。
與Dash 有著同樣境遇的是Zcash。作為同樣提供匿名交易選項的隱私幣，儘管已存在了將近3 年的時間，但只有大約5％的ZEC 使用了SNARKs，另外大約95％的ZEC 存儲在幾乎無隱私度的透明地址中。
二是隱私需求的初衷似乎並不為大多數的市場買帳。據PAnews 研究發現，在隱私需求最甚的暗網交易中，比特幣仍舊是選擇最多的加密貨幣，其次是門羅幣和萊特幣。根據計算，在其調查的暗網中，約93% 接受比特幣付款，超過44% 的網站提供比特幣獨家支持。此外，每個市場支持的加密貨幣種類平均約為2.4 個。
二級標題
二級標題
二級標題
「主流加密貨幣+隱私」風起
隱私幣的受挫，就能意味著隱私是偽需求嗎？
答案是否定的。但至少證明，對於想要走向大眾的token 來說，隱私並不適於被視作核心的價值主張。
對於隱私幣來說，Monero 核心技術開發者Dr. Duncan S.Wong 就曾表示，絕對的隱私通證將不再受到歡迎，對公眾和個人做到完全隱私、對監管及審計機構做到可問責隱私的加密通證將逐漸走向主流。
更廣泛的解決方案是，以BTC、ETH 為代表的主流數字貨幣正在將隱私保護功能納入其技術更新日程裡。
以BTC 為例，Coinjoin 技術就是最為廣泛的用於隱藏交易信息的混幣器（Mixers）服務（通過第三方, 將比特幣發幣方地址和收幣方地址的聯繫打亂從而隱藏交易信息一種服務），它在2013 年1 月由BTC 開發商Gregory Maxwell 提出，使用多重簽名技術，交易者需各自獨立分散完成簽名，只有提供了所有簽名的交易才能被判定合法，並被網絡接收。
截至2019 年4 月，BTC 交易中使用Coinjoin 的交易量為一年前的三倍，佔全部BTC 交易的4.09%（數據來自Longhash），據通證通研究院× FENBUSHI DIGITAL 數據，未來Schnorr 簽名、 Dandelion++ 或者MimbleWimble 等技術都可能加入BTC 以增強其隱私性。
在BTC 的分叉幣BCH 中，就有開發者對其添加了Schnorr 簽名的嘗試。今年5 月份，BCH 通過協議升級率先採用了Schnorr 簽名，相比於之前的ECDSA 簽名，Schnorr 簽名最大的優勢的是：數據較小，驗證效率較高，能夠把多個簽名聚合成單個簽名，建設交易的體積，而且能夠提升交易的隱私特性。
不過除了BTC 之外，ETH 是被密碼極客們更為青睞的區塊鏈平台。
在2017 年的亞太以太坊技術交流會上，Vitalik Buterin 就介紹了四種適用於以太坊區塊鏈的兼顧隱私性和安全性的解決方案：通道（Channels）、混合器（Mixers）、環簽名（Ring Signature）及零知識證明(Zero knowledge proofs)，且強調零知識證明是“最為強大” 的解決方案，儘管技術實現難度最高，但在保護在以太坊網絡的隱私性和安全性上，效果最佳。
今年，V 神再度提及零知識證明的進展，並提到了Plonk，一個由ConsenSys 支持的項目，項目重點是在10 月份將隱私技術引入以太坊。這一技術將降低創建零知識證明的複雜性，使更多人能夠更容易使用它。 V 神說，“這意味著成千上萬的人將很容易參與進來”。
Plonk 並非唯一的隱私解決方案。另一自發的隱私解決方案為Keep Network，則旨在通過採用鏈下隱私數據容器的方式為用戶（主要是智能合約）提供安全的隱私交換、傳輸、計算和存儲途徑。
還有企業為以太坊開發隱私解決方案的主要例子：主要體現為安永公司的Nightfall 協議。據悉，Nightfall 結合了一套智能合約和微服務，以及以太坊zk-snark 工具箱ZoKrates，讓ERC-20 和ERC-721 標準的token 能在以太坊區塊鏈上進行“徹底私密” 的交易。
以及摩根大通（JP Morgan）為以太坊智能合約平台的定制隱私協議：Zether 協議。該協議於今年3 月，由Bulletproof 開發者Benedikt Bünz、斯坦福大學教授Dan Boneh 和Visa 研究部聯合提出，以智能合約Zether Smart Contract（ZSC）的形式部署在以太坊上，其中包含一個名為Zether Token （ZTH）的令牌，它在Zether 中作為ElGamal 公鑰。在帳戶之間轉移並支持匿名智能合約交互的運營商。
更有細分領域者，預言機Chainlink 也在DevCon 5 上發布了“Mixicles”，旨在為DeFi 智能合約提供隱私性。 Chainlink 表示，Mixicles 是嵌入了oracle 的DeFi 工具，可在區塊鏈上/ 外的數據之間進行調解，並包含了促進金融工具隱私的混合器。
