安全代幣中的安全和隱私協(xié)議
2個回答
豆丁8星評價
2020-04-28 15:55:45
數(shù)據(jù)安全和隱私是安全代幣世界中最敏感的兩個方面。毫不奇怪，與加密貨幣安全架構的其他方面相比，我們花在討論安全性和隱私協(xié)議上的時間要少得多。當涉及到安全代幣時，安全性和隱私協(xié)議不僅是一個技術上具有的挑戰(zhàn)性，而且還是一個常常令人生畏的主題。從當前這一代安全代幣架構中缺失的所有方面，安全性和隱私性是我認為可以打破整個生態(tài)系統(tǒng)的前提的。
為了理解安全代幣領域的安全和隱私挑戰(zhàn)，讓我們試著將其與證券化產品進行比較。金融證券是在相對較少的中央集權政府之間建立的可信賴的邊界內運作的。為了確保隱私和保護金融安全交易，每年都要修訂數(shù)以百計的法規(guī)，如GDPR、SWIFT、FINRA和許多其他的法規(guī)。加密貨幣證券的前提是，在遵守隱私規(guī)則的同時，使用計算邏輯來消除許多受信任的邊界。為了實現(xiàn)這一目標，許多現(xiàn)有的隱私和保護法規(guī)需要適應分散的、基于區(qū)塊鏈的協(xié)議，這些協(xié)議最初是為了忽略集中的邊界而創(chuàng)建的。
當我們考慮到兩個關鍵方面時，加密貨幣證券的安全性和隱私的概念會變得更糟：
a）安全代幣在像以太坊這樣的區(qū)塊鏈網(wǎng)絡中運行，在最好的情況下，隱私是一種tier2協(xié)議。
b）安全代幣依賴于已知的身份，符合諸如了解你的客戶”（KYC）和反洗錢（AML）等規(guī)定，這意味著他們不享受加密貨幣帶來的匿名好處。
為了說明安全代幣中的隱私挑戰(zhàn)，讓我們使用兩個常見的例子來加以解釋：
1）在德國發(fā)行的一種代幣化資產受數(shù)據(jù)保護條例的約束，該條例規(guī)定只能在德國當事人之間進行交易，而與貿易有關的數(shù)據(jù)不能離開德國的管轄范圍。
2）基于資產的代幣化產品需要符合FINRA的隱私規(guī)則，該規(guī)則強制保護與涉及該資產的任何交易相關的敏感信息。
第一個場景是隱私和權力分散之間的摩擦，而第二個場景強調了隱私和遵從性之間的沖突。這兩種場景都是安全令代幣動態(tài)的例子，我喜歡稱之為隱私困境”。
安全代幣中的隱私困境
上一節(jié)總結的挑戰(zhàn)可以總結為一個簡單的數(shù)學難題：安全代幣架構可以設計為以下三個功能：隱私、分散和遵從性。這意味著安全代幣運行時可以高度分散，并且私有依賴于像ZK-SNARKS這樣的協(xié)議，但不符合某些規(guī)定。類似地，關注隱私和遵從性的安全代幣網(wǎng)絡很可能會犧牲一些獎勵的分散性。
隱私困境是影響下一代安全代幣協(xié)議的一種動態(tài)行為。通過在加密貨幣證券中啟用隱私，分散和遵從性之間的摩擦。
在安全代幣中解決隱私問題
將隱私作為安全代幣架構的一等公民，將是一段漫長的旅程。我相信，加密貨幣證券的第一波隱私解決方案將會被強制執(zhí)行，然后是依賴于可信的中央集權政府的解決方案。在那之后，我們可能會看到依賴于側渠道來處理敏感計算的隱私解決方案，最后，我們應該將隱私協(xié)議看作是安全代幣架構的原生組件。
鏈上的隱私協(xié)議和安全代幣
如果我們假設隱私協(xié)議將成為安全代幣平臺的相關組成部分，那么我們應該利用區(qū)塊鏈社區(qū)在這一領域所做的一些令人難以置信的工作。下面，我列出了一些可以在下一代安全代幣體系結構中發(fā)揮作用的隱私協(xié)議。
密碼與戒指簽名：區(qū)塊鏈隱私的祖父之一，CryptoNote是Monero背后的協(xié)議。從概念上講，加密技術利用一種被稱為可跟蹤的戒指簽名的加密技術，在分散式網(wǎng)絡中的一組節(jié)點中模糊消息。在可伸縮的級別上，加密協(xié)議的改進已經被證明能夠產生高度的匿名性。在安全代幣的執(zhí)行前后中，CryptoNote可以用于安全代幣交換的特定部分的隱私保護。
zk-SNARKS：ZCash背后的協(xié)議是一種新穎的零知識加密形式，它允許一方（驗證者）向另一方（驗證者）證明一個陳述是真實的，而不泄露任何超出聲明本身有效性的信息。自從ZCash推出以來，zk-SNARKS已經被改編成不同的區(qū)塊鏈技術，比如 J、P Morgan Quorum。安全代幣可以將zk-SNARKS作為第一個類塊，以保護安全代幣傳輸中的數(shù)據(jù)。
zk-STARKS：在我們解決了這個命題之后，zk-SNARKS的挑戰(zhàn)之一是，由于證明的復雜性與數(shù)據(jù)庫的大小成線性關系，很難在規(guī)模上應用。今年早些時候，以色列理工學院的Eli-Ben Sasson教授發(fā)表了一篇備受期待的論文，該論文描述了一種更快的替代方法。Ben Sasson教授在論文中解釋道，zk-SNARKS使用公鑰建立安全機制。相反，zk-STARKs需要一個更簡潔的對稱密碼，即防撞哈希函數(shù)，從而消除了對可信設置的需要。同樣的技術也消除了在計算上昂貴且容易受到量子計算機攻擊的zk-SNARKS的數(shù)字理論假設。這使得zk-STARKs的生成更快?！?/p>
TEE：可信執(zhí)行環(huán)境（TEE）已經成為在區(qū)塊鏈技術中卸載機密計算的流行方式。TEE技術，如英特爾的軟件保護擴展（新交所），隔離代碼執(zhí)行、遠程認證、安全供應、安全存儲數(shù)據(jù)和執(zhí)行代碼的可信路徑。在TEE上運行的應用程序是安全的，并且?guī)缀醪豢赡鼙坏谌皆L問。安全代幣可以使用TEE從核心區(qū)塊鏈中卸載隱私計算。
安全的多黨計算：神秘區(qū)塊鏈背后的協(xié)議，安全多方計算（SMC）是一種加密技術，允許對一組輸入執(zhí)行計算，同時保持輸入的私密性。SMC可以用于安全代幣交換中的各方，以交換有關信息同時保持實際信息的私密性。
隱私是安全代幣的第二層協(xié)議嗎？
當前這一代安全代幣平臺對隱私和安全性的考慮是最低的。在加密貨幣證券的背景下，確定隱私將如何演變的一個基本問題是，確定隱私將是安全代幣網(wǎng)絡的第1或第2條協(xié)議。目前，大多數(shù)安全代幣都運行在以太坊上，作為一個網(wǎng)絡，它沒有隱私優(yōu)先協(xié)議。在我看來，隱私是一種挑戰(zhàn)以太坊作為安全代幣運行時生存能力的方面之一?，F(xiàn)在我們需要考慮的是：安全代幣平臺是否可以將隱私協(xié)議作為其堆棧的一部分，或者我們是否需要一個第1層隱私來保護運行？
歡歡的歡樂4星評價
2020-04-28 15:56:48
當涉及到安全代幣時，數(shù)據(jù)的隱私和安全性是最重要的。也許是由于人們對加密貨幣的分散化以及這種分散化帶來的明顯好處進行了大量討論，我們往往忽視了對隱私和安全協(xié)議進行更深入的研究。相反，重點仍然要放在加密貨幣安全性方面。
安全代幣中的隱私和安全協(xié)議問題分析
安全代幣是一個棘手的問題。它們面臨很高的技術難度，這對開發(fā)人員來說是一個挑戰(zhàn)。在足夠嚴密的監(jiān)視下，安全代幣通?？梢話炱疳槍用茇泿虐踩募t旗。盡管當前的安全代幣及其體系結構在許多方面都存在不足，但在它們的缺點中，隱私和安全性無疑是最明顯的。
將安全代幣與安全產品進行比較
為了理解與安全代幣相關的安全性和隱私含義，有必要將它們與實際上已證券化的產品進行比較。以金融證券為例。在這種情況下，一個相對較小的中央政府集團創(chuàng)建了一個可信的界限，金融服務可以在此范圍內運作。在這方面，每年都要維護和修訂數(shù)以百計的嚴格規(guī)定，以確保達到最佳的隱私水平，并充分保護金融安全交易。
在加密貨幣證券領域，一個基本前提是可信邊界的去中心化，同時仍然確?；顒蛹确想[私規(guī)則，又符合隱私規(guī)則。為了實現(xiàn)這一點，當前的大量保護和隱私法規(guī)必須進行調整，以符合區(qū)塊鏈協(xié)議的分散性。
當我們考慮到安全代幣使用以太坊和類似的區(qū)塊鏈網(wǎng)絡時，事情就變得更加復雜了，在區(qū)塊鏈網(wǎng)絡中，tier2協(xié)議通常是隱私方面可用的頂級協(xié)議。更糟糕的是，為了使安全代幣符合標準規(guī)則，需要使用已知的身份。這些規(guī)定中最主要的是KYC(了解你的客戶)和反洗錢。因此，加密貨幣的密鑰吸引(包括匿名)是不可能實現(xiàn)的。
安全代幣中的隱私問題
為了更好地了解與安全代幣相關的隱私挑戰(zhàn)，有必要考慮一些示例。舉個恰當?shù)睦?，在一個受數(shù)據(jù)保護規(guī)定約束的國家發(fā)行代幣性資產，規(guī)定該資產只能在同一領土內的各方之間進行交易。此外，協(xié)議還規(guī)定，與該交易有關的任何數(shù)據(jù)均再次受該領土管轄。在這一點上，隱私與去中心化之間存在著明顯的沖突。
很明顯，通過設計安全代幣體系結構可以以犧牲其他功能為代價來優(yōu)化某些功能。一般來說，安全代幣的關鍵功能中只有三分之二在任何時候被優(yōu)化過。這些功能遵循分散、隱私和遵從性。
例如，如果安全代幣在隱私和分散化方面得分最高，那么它很可能不符合規(guī)定。同樣，如果安全代幣優(yōu)先考慮隱私和遵從性，那么分散化將受到影響。這種模式可能很容易預測，但也同樣令人沮喪。盡管如此，這個安全代幣體系結構方面的刺可能是下一個代幣協(xié)議時代關注和開發(fā)的關鍵領域。
安全代幣的隱私問題
使用安全代幣體系結構實現(xiàn)一流的隱私不是一條簡單的道路。對于密碼安全領域的下一代隱私解決方案將走向何方，有一些想法和猜測。有可能，即將出現(xiàn)的解決方案將脫離供應鏈，由中央政府跟進。甚至在以后，也有可能將側通道合并到隱私解決方案中，從而處理敏感數(shù)據(jù)和計算。很可能只有在這些發(fā)展之后，我們才會看到隱私協(xié)議成為安全代幣體系結構的原生元素。
鏈上的隱私協(xié)議
接受隱私協(xié)議將是安全代幣平臺構建的主要部分這一事實，我們可以看看在未來的安全代幣架構中扮演關鍵角色。
以安全多方計算為例。這就是區(qū)塊鏈背后的協(xié)議，即Enigma。安全多方計算，或者簡稱為SMC，允許對輸入執(zhí)行計算，同時維護輸入的隱私。它可以在交易中用于安全代幣的交換，同時確保共享的信息保持私有。
密碼是未來安全協(xié)議的另一個重點領域。這是整個區(qū)塊鏈隱私的堅定擁護者，也許更廣為人知的是Monero背后的協(xié)議。使用CryptoNote，可跟蹤的環(huán)簽名可以使分散網(wǎng)絡上的消息變得難以理解。CryptoNote特別有希望的是，它在擴展時所展示的成功，保持了令人印象深刻的匿名性。在考慮安全代幣時，可以將其用作在交換安全代幣時確保隱私的一種方法。
ZCash協(xié)議，是另一個值得關注的協(xié)議。該協(xié)議采用的是一種零知識技術，允許一方向另一方證明聲明是正確的。但是，在這樣做時，沒有透露進一步的資料。自推出以來，各種區(qū)塊鏈技術已經很容易地對該協(xié)議進行了修改，而安全代幣可以有效地將該協(xié)議作為在安全代幣傳輸期間保護數(shù)據(jù)的一種方式結合起來。
然而，對韓國發(fā)燒友來說，這并不都是好消息。在zk- scorks的例子中，可伸縮性被證明是困難的。簡而言之，由于所涉及的相對復雜性，已經證明很難進行大規(guī)模擴展。取而代之的是在2018年初提出了一個比議定書快得多的替代方案。這種替代方案稱為zk-STARKS，它采用非對稱密碼學作為建立安全性的一種方法來解決所感知到的zk- stunks問題。取而代之的是，zk-STARKS采用了對稱密碼學，這是一種非線性的替代方法。特別是，它使用了抗沖突的哈希函數(shù)，從而消除了為功能設置可信的需求。此外，這些技術消除了協(xié)議中代價高昂的假設，降低了第三方量子計算機攻擊的風險。其結果是，該協(xié)議不僅比其前任更快，而且在后量子環(huán)境中對攻擊者也更安全。
期望
在當前的安全代幣平臺時代，很容易看到隱私和安全是次要的問題。為了收集有關加密貨幣證券隱私走向的清晰概念，需要確定標準是tier1協(xié)議還是tier2協(xié)議。目前，大多數(shù)安全代幣運行在不使用將隱私作為優(yōu)先級協(xié)議的網(wǎng)絡上。以太坊就是其中之一，作為安全代幣的可行運行時，它們可能會顯得多余。當然，安全代幣平臺本身也有可能在未來包含隱私協(xié)議本身，但還有一個問題，即tier1隱私是否會成為有利的附加條件。