安全代幣中的安全和隱私協(xié)議
2個(gè)回答
豆丁8星評價(jià)
2020-04-28 15:55:45
數(shù)據(jù)安全和隱私是安全代幣世界中最敏感的兩個(gè)方面。毫不奇怪，與加密貨幣安全架構(gòu)的其他方面相比，我們花在討論安全性和隱私協(xié)議上的時(shí)間要少得多。當(dāng)涉及到安全代幣時(shí)，安全性和隱私協(xié)議不僅是一個(gè)技術(shù)上具有的挑戰(zhàn)性，而且還是一個(gè)常常令人生畏的主題。從當(dāng)前這一代安全代幣架構(gòu)中缺失的所有方面，安全性和隱私性是我認(rèn)為可以打破整個(gè)生態(tài)系統(tǒng)的前提的。
為了理解安全代幣領(lǐng)域的安全和隱私挑戰(zhàn)，讓我們試著將其與證券化產(chǎn)品進(jìn)行比較。金融證券是在相對較少的中央集權(quán)政府之間建立的可信賴的邊界內(nèi)運(yùn)作的。為了確保隱私和保護(hù)金融安全交易，每年都要修訂數(shù)以百計(jì)的法規(guī)，如GDPR、SWIFT、FINRA和許多其他的法規(guī)。加密貨幣證券的前提是，在遵守隱私規(guī)則的同時(shí)，使用計(jì)算邏輯來消除許多受信任的邊界。為了實(shí)現(xiàn)這一目標(biāo)，許多現(xiàn)有的隱私和保護(hù)法規(guī)需要適應(yīng)分散的、基于區(qū)塊鏈的協(xié)議，這些協(xié)議最初是為了忽略集中的邊界而創(chuàng)建的。
當(dāng)我們考慮到兩個(gè)關(guān)鍵方面時(shí)，加密貨幣證券的安全性和隱私的概念會(huì)變得更糟：
a）安全代幣在像以太坊這樣的區(qū)塊鏈網(wǎng)絡(luò)中運(yùn)行，在最好的情況下，隱私是一種tier2協(xié)議。
b）安全代幣依賴于已知的身份，符合諸如了解你的客戶”（KYC）和反洗錢（AML）等規(guī)定，這意味著他們不享受加密貨幣帶來的匿名好處。
為了說明安全代幣中的隱私挑戰(zhàn)，讓我們使用兩個(gè)常見的例子來加以解釋：
1）在德國發(fā)行的一種代幣化資產(chǎn)受數(shù)據(jù)保護(hù)條例的約束，該條例規(guī)定只能在德國當(dāng)事人之間進(jìn)行交易，而與貿(mào)易有關(guān)的數(shù)據(jù)不能離開德國的管轄范圍。
2）基于資產(chǎn)的代幣化產(chǎn)品需要符合FINRA的隱私規(guī)則，該規(guī)則強(qiáng)制保護(hù)與涉及該資產(chǎn)的任何交易相關(guān)的敏感信息。
第一個(gè)場景是隱私和權(quán)力分散之間的摩擦，而第二個(gè)場景強(qiáng)調(diào)了隱私和遵從性之間的沖突。這兩種場景都是安全令代幣動(dòng)態(tài)的例子，我喜歡稱之為隱私困境”。
安全代幣中的隱私困境
上一節(jié)總結(jié)的挑戰(zhàn)可以總結(jié)為一個(gè)簡單的數(shù)學(xué)難題：安全代幣架構(gòu)可以設(shè)計(jì)為以下三個(gè)功能：隱私、分散和遵從性。這意味著安全代幣運(yùn)行時(shí)可以高度分散，并且私有依賴于像ZK-SNARKS這樣的協(xié)議，但不符合某些規(guī)定。類似地，關(guān)注隱私和遵從性的安全代幣網(wǎng)絡(luò)很可能會(huì)犧牲一些獎(jiǎng)勵(lì)的分散性。
隱私困境是影響下一代安全代幣協(xié)議的一種動(dòng)態(tài)行為。通過在加密貨幣證券中啟用隱私，分散和遵從性之間的摩擦。
在安全代幣中解決隱私問題
將隱私作為安全代幣架構(gòu)的一等公民，將是一段漫長的旅程。我相信，加密貨幣證券的第一波隱私解決方案將會(huì)被強(qiáng)制執(zhí)行，然后是依賴于可信的中央集權(quán)政府的解決方案。在那之后，我們可能會(huì)看到依賴于側(cè)渠道來處理敏感計(jì)算的隱私解決方案，最后，我們應(yīng)該將隱私協(xié)議看作是安全代幣架構(gòu)的原生組件。
鏈上的隱私協(xié)議和安全代幣
如果我們假設(shè)隱私協(xié)議將成為安全代幣平臺(tái)的相關(guān)組成部分，那么我們應(yīng)該利用區(qū)塊鏈社區(qū)在這一領(lǐng)域所做的一些令人難以置信的工作。下面，我列出了一些可以在下一代安全代幣體系結(jié)構(gòu)中發(fā)揮作用的隱私協(xié)議。
密碼與戒指簽名：區(qū)塊鏈隱私的祖父之一，CryptoNote是Monero背后的協(xié)議。從概念上講，加密技術(shù)利用一種被稱為可跟蹤的戒指簽名的加密技術(shù)，在分散式網(wǎng)絡(luò)中的一組節(jié)點(diǎn)中模糊消息。在可伸縮的級別上，加密協(xié)議的改進(jìn)已經(jīng)被證明能夠產(chǎn)生高度的匿名性。在安全代幣的執(zhí)行前后中，CryptoNote可以用于安全代幣交換的特定部分的隱私保護(hù)。
zk-SNARKS：ZCash背后的協(xié)議是一種新穎的零知識(shí)加密形式，它允許一方（驗(yàn)證者）向另一方（驗(yàn)證者）證明一個(gè)陳述是真實(shí)的，而不泄露任何超出聲明本身有效性的信息。自從ZCash推出以來，zk-SNARKS已經(jīng)被改編成不同的區(qū)塊鏈技術(shù)，比如 J、P Morgan Quorum。安全代幣可以將zk-SNARKS作為第一個(gè)類塊，以保護(hù)安全代幣傳輸中的數(shù)據(jù)。
zk-STARKS：在我們解決了這個(gè)命題之后，zk-SNARKS的挑戰(zhàn)之一是，由于證明的復(fù)雜性與數(shù)據(jù)庫的大小成線性關(guān)系，很難在規(guī)模上應(yīng)用。今年早些時(shí)候，以色列理工學(xué)院的Eli-Ben Sasson教授發(fā)表了一篇備受期待的論文，該論文描述了一種更快的替代方法。Ben Sasson教授在論文中解釋道，zk-SNARKS使用公鑰建立安全機(jī)制。相反，zk-STARKs需要一個(gè)更簡潔的對稱密碼，即防撞哈希函數(shù)，從而消除了對可信設(shè)置的需要。同樣的技術(shù)也消除了在計(jì)算上昂貴且容易受到量子計(jì)算機(jī)攻擊的zk-SNARKS的數(shù)字理論假設(shè)。這使得zk-STARKs的生成更快?！?/p>
TEE：可信執(zhí)行環(huán)境（TEE）已經(jīng)成為在區(qū)塊鏈技術(shù)中卸載機(jī)密計(jì)算的流行方式。TEE技術(shù)，如英特爾的軟件保護(hù)擴(kuò)展（新交所），隔離代碼執(zhí)行、遠(yuǎn)程認(rèn)證、安全供應(yīng)、安全存儲(chǔ)數(shù)據(jù)和執(zhí)行代碼的可信路徑。在TEE上運(yùn)行的應(yīng)用程序是安全的，并且?guī)缀醪豢赡鼙坏谌皆L問。安全代幣可以使用TEE從核心區(qū)塊鏈中卸載隱私計(jì)算。
安全的多黨計(jì)算：神秘區(qū)塊鏈背后的協(xié)議，安全多方計(jì)算（SMC）是一種加密技術(shù)，允許對一組輸入執(zhí)行計(jì)算，同時(shí)保持輸入的私密性。SMC可以用于安全代幣交換中的各方，以交換有關(guān)信息同時(shí)保持實(shí)際信息的私密性。
隱私是安全代幣的第二層協(xié)議嗎？
當(dāng)前這一代安全代幣平臺(tái)對隱私和安全性的考慮是最低的。在加密貨幣證券的背景下，確定隱私將如何演變的一個(gè)基本問題是，確定隱私將是安全代幣網(wǎng)絡(luò)的第1或第2條協(xié)議。目前，大多數(shù)安全代幣都運(yùn)行在以太坊上，作為一個(gè)網(wǎng)絡(luò)，它沒有隱私優(yōu)先協(xié)議。在我看來，隱私是一種挑戰(zhàn)以太坊作為安全代幣運(yùn)行時(shí)生存能力的方面之一?，F(xiàn)在我們需要考慮的是：安全代幣平臺(tái)是否可以將隱私協(xié)議作為其堆棧的一部分，或者我們是否需要一個(gè)第1層隱私來保護(hù)運(yùn)行？
歡歡的歡樂4星評價(jià)
2020-04-28 15:56:48
當(dāng)涉及到安全代幣時(shí)，數(shù)據(jù)的隱私和安全性是最重要的。也許是由于人們對加密貨幣的分散化以及這種分散化帶來的明顯好處進(jìn)行了大量討論，我們往往忽視了對隱私和安全協(xié)議進(jìn)行更深入的研究。相反，重點(diǎn)仍然要放在加密貨幣安全性方面。
安全代幣中的隱私和安全協(xié)議問題分析
安全代幣是一個(gè)棘手的問題。它們面臨很高的技術(shù)難度，這對開發(fā)人員來說是一個(gè)挑戰(zhàn)。在足夠嚴(yán)密的監(jiān)視下，安全代幣通?？梢話炱疳槍用茇泿虐踩募t旗。盡管當(dāng)前的安全代幣及其體系結(jié)構(gòu)在許多方面都存在不足，但在它們的缺點(diǎn)中，隱私和安全性無疑是最明顯的。
將安全代幣與安全產(chǎn)品進(jìn)行比較
為了理解與安全代幣相關(guān)的安全性和隱私含義，有必要將它們與實(shí)際上已證券化的產(chǎn)品進(jìn)行比較。以金融證券為例。在這種情況下，一個(gè)相對較小的中央政府集團(tuán)創(chuàng)建了一個(gè)可信的界限，金融服務(wù)可以在此范圍內(nèi)運(yùn)作。在這方面，每年都要維護(hù)和修訂數(shù)以百計(jì)的嚴(yán)格規(guī)定，以確保達(dá)到最佳的隱私水平，并充分保護(hù)金融安全交易。
在加密貨幣證券領(lǐng)域，一個(gè)基本前提是可信邊界的去中心化，同時(shí)仍然確?；顒?dòng)既符合隱私規(guī)則，又符合隱私規(guī)則。為了實(shí)現(xiàn)這一點(diǎn)，當(dāng)前的大量保護(hù)和隱私法規(guī)必須進(jìn)行調(diào)整，以符合區(qū)塊鏈協(xié)議的分散性。
當(dāng)我們考慮到安全代幣使用以太坊和類似的區(qū)塊鏈網(wǎng)絡(luò)時(shí)，事情就變得更加復(fù)雜了，在區(qū)塊鏈網(wǎng)絡(luò)中，tier2協(xié)議通常是隱私方面可用的頂級協(xié)議。更糟糕的是，為了使安全代幣符合標(biāo)準(zhǔn)規(guī)則，需要使用已知的身份。這些規(guī)定中最主要的是KYC(了解你的客戶)和反洗錢。因此，加密貨幣的密鑰吸引(包括匿名)是不可能實(shí)現(xiàn)的。
安全代幣中的隱私問題
為了更好地了解與安全代幣相關(guān)的隱私挑戰(zhàn)，有必要考慮一些示例。舉個(gè)恰當(dāng)?shù)睦?，在一個(gè)受數(shù)據(jù)保護(hù)規(guī)定約束的國家發(fā)行代幣性資產(chǎn)，規(guī)定該資產(chǎn)只能在同一領(lǐng)土內(nèi)的各方之間進(jìn)行交易。此外，協(xié)議還規(guī)定，與該交易有關(guān)的任何數(shù)據(jù)均再次受該領(lǐng)土管轄。在這一點(diǎn)上，隱私與去中心化之間存在著明顯的沖突。
很明顯，通過設(shè)計(jì)安全代幣體系結(jié)構(gòu)可以以犧牲其他功能為代價(jià)來優(yōu)化某些功能。一般來說，安全代幣的關(guān)鍵功能中只有三分之二在任何時(shí)候被優(yōu)化過。這些功能遵循分散、隱私和遵從性。
例如，如果安全代幣在隱私和分散化方面得分最高，那么它很可能不符合規(guī)定。同樣，如果安全代幣優(yōu)先考慮隱私和遵從性，那么分散化將受到影響。這種模式可能很容易預(yù)測，但也同樣令人沮喪。盡管如此，這個(gè)安全代幣體系結(jié)構(gòu)方面的刺可能是下一個(gè)代幣協(xié)議時(shí)代關(guān)注和開發(fā)的關(guān)鍵領(lǐng)域。
安全代幣的隱私問題
使用安全代幣體系結(jié)構(gòu)實(shí)現(xiàn)一流的隱私不是一條簡單的道路。對于密碼安全領(lǐng)域的下一代隱私解決方案將走向何方，有一些想法和猜測。有可能，即將出現(xiàn)的解決方案將脫離供應(yīng)鏈，由中央政府跟進(jìn)。甚至在以后，也有可能將側(cè)通道合并到隱私解決方案中，從而處理敏感數(shù)據(jù)和計(jì)算。很可能只有在這些發(fā)展之后，我們才會(huì)看到隱私協(xié)議成為安全代幣體系結(jié)構(gòu)的原生元素。
鏈上的隱私協(xié)議
接受隱私協(xié)議將是安全代幣平臺(tái)構(gòu)建的主要部分這一事實(shí)，我們可以看看在未來的安全代幣架構(gòu)中扮演關(guān)鍵角色。
以安全多方計(jì)算為例。這就是區(qū)塊鏈背后的協(xié)議，即Enigma。安全多方計(jì)算，或者簡稱為SMC，允許對輸入執(zhí)行計(jì)算，同時(shí)維護(hù)輸入的隱私。它可以在交易中用于安全代幣的交換，同時(shí)確保共享的信息保持私有。
密碼是未來安全協(xié)議的另一個(gè)重點(diǎn)領(lǐng)域。這是整個(gè)區(qū)塊鏈隱私的堅(jiān)定擁護(hù)者，也許更廣為人知的是Monero背后的協(xié)議。使用CryptoNote，可跟蹤的環(huán)簽名可以使分散網(wǎng)絡(luò)上的消息變得難以理解。CryptoNote特別有希望的是，它在擴(kuò)展時(shí)所展示的成功，保持了令人印象深刻的匿名性。在考慮安全代幣時(shí)，可以將其用作在交換安全代幣時(shí)確保隱私的一種方法。
ZCash協(xié)議，是另一個(gè)值得關(guān)注的協(xié)議。該協(xié)議采用的是一種零知識(shí)技術(shù)，允許一方向另一方證明聲明是正確的。但是，在這樣做時(shí)，沒有透露進(jìn)一步的資料。自推出以來，各種區(qū)塊鏈技術(shù)已經(jīng)很容易地對該協(xié)議進(jìn)行了修改，而安全代幣可以有效地將該協(xié)議作為在安全代幣傳輸期間保護(hù)數(shù)據(jù)的一種方式結(jié)合起來。
然而，對韓國發(fā)燒友來說，這并不都是好消息。在zk- scorks的例子中，可伸縮性被證明是困難的。簡而言之，由于所涉及的相對復(fù)雜性，已經(jīng)證明很難進(jìn)行大規(guī)模擴(kuò)展。取而代之的是在2018年初提出了一個(gè)比議定書快得多的替代方案。這種替代方案稱為zk-STARKS，它采用非對稱密碼學(xué)作為建立安全性的一種方法來解決所感知到的zk- stunks問題。取而代之的是，zk-STARKS采用了對稱密碼學(xué)，這是一種非線性的替代方法。特別是，它使用了抗沖突的哈希函數(shù)，從而消除了為功能設(shè)置可信的需求。此外，這些技術(shù)消除了協(xié)議中代價(jià)高昂的假設(shè)，降低了第三方量子計(jì)算機(jī)攻擊的風(fēng)險(xiǎn)。其結(jié)果是，該協(xié)議不僅比其前任更快，而且在后量子環(huán)境中對攻擊者也更安全。
期望
在當(dāng)前的安全代幣平臺(tái)時(shí)代，很容易看到隱私和安全是次要的問題。為了收集有關(guān)加密貨幣證券隱私走向的清晰概念，需要確定標(biāo)準(zhǔn)是tier1協(xié)議還是tier2協(xié)議。目前，大多數(shù)安全代幣運(yùn)行在不使用將隱私作為優(yōu)先級協(xié)議的網(wǎng)絡(luò)上。以太坊就是其中之一，作為安全代幣的可行運(yùn)行時(shí)，它們可能會(huì)顯得多余。當(dāng)然，安全代幣平臺(tái)本身也有可能在未來包含隱私協(xié)議本身，但還有一個(gè)問題，即tier1隱私是否會(huì)成為有利的附加條件。