區(qū)塊鏈隱私怎么樣？
2個回答
系統(tǒng)管理者7星評價
2020-10-30 14:30:20
區(qū)塊鏈隱私解決方案
區(qū)塊鏈隱私方案的著力點在于人物和事件，用大家更熟悉的名詞就是身份隱私和交易隱私。身份隱私是指用戶身份信息和區(qū)塊鏈地址之間的關聯(lián)關系，交易隱私是指區(qū)塊鏈中存儲的交易記錄和交易記錄背后的事實。
比特幣是作為匿名加密貨幣被開發(fā)的，但它的匿名不是徹底的。別人并不知曉你的真實姓名，卻仍可通過各種交易信息關聯(lián)到你本人。在比特幣網(wǎng)絡上交易時，你會留下 “鏈上信息”和“鏈下信息”，前者可以將你的交易信息與他人相關聯(lián)，后者可以揭示你的身份信息。
于是Zcash、Monero，以及基于Mimblewimble的Grin和Beam相繼出現(xiàn)，它們的技術雖然各不相同，但主要目的都是切斷“聯(lián)系”。
Zcash是通過 zk-SNARKs 技術創(chuàng)建的，Eli Ben-Sasson 等人在零知識證明的基礎上進一步開發(fā)了zk-SNARKs技術，它讓人們能夠簡潔且非交互性地證明自己知道某個信息的同時不透露具體內(nèi)容。
Monero使用的是環(huán)簽名，通過構(gòu)建 Kovri 以支持保護隱私的封包路由，用戶可以隱藏自身地理位置和 IP 地址。Mimblewimble 的關鍵特點是無公開地址和完全隱私化。
我們需要多大程度的隱私?
簡單介紹后，我們不要去管這些技術，僅僅依靠生活場景的常識去思考：我們究竟需要多大程度上的隱私?
我的已婚男同事給我提供了一點思路，他說：“我一方面不想讓流水被第三者看到，另一方面希望店家或者收款方能夠保護自己必要的信息，比如出去請客以及買煙的時候?！蔽覇査堚n是不是就可以滿足你的需求?他表示其攜帶不方便，且有被翻錢包的風險。
那如果是央行數(shù)字貨幣呢?穆長春在得到Libra的分享中，明確指出：“公眾有匿名支付的需求，而現(xiàn)在的支付工具都是跟傳統(tǒng)銀行賬戶體系緊緊綁定的，而央行數(shù)字貨幣就是數(shù)字現(xiàn)鈔，既能保持現(xiàn)鈔的屬性和主要的價值特征，又能滿足便攜和匿名的要求?！?/p>
從這個角度切入，筆者認為普通民眾對于隱私的需求其實分為兩大類：一是事件本身合法、合規(guī)、合情、合理的，但他們希望做個小透明，隱匿在信息洪流之中。比如滴滴可以獲取所有的出行記錄，并通過大數(shù)據(jù)的方式提供更好的服務，但不要清晰勾勒出我個人的路徑，研究我個人的習慣，別有用心的推送廣告。
二是事件本身不合法、不合規(guī)、不合情、不合理，所以我不想讓別人知道這是我做的，而且也沒有辦法對我進行處罰，比如跑路、洗錢、逃稅、黑市交易。我想，這樣的需求永遠不會被監(jiān)管允許，也不可能成為主流的市場，因此不在討論的范圍內(nèi)。
那么我想請教大家，對于第一類交易的隱私需求，有多大比例是央行數(shù)字貨幣能滿足的?有多大比例是比特幣能滿足的?留給其他隱私幣的空間還有多少?
許杰一招賢納6星評價
2020-10-15 14:33:12
最近看了一些區(qū)塊鏈方面的paper，有一個疑問：既然區(qū)塊鏈上的數(shù)據(jù)是全網(wǎng)同步的，那么如何保證數(shù)據(jù)的隱私性呢?我的理解是在區(qū)塊鏈商業(yè)應用中，肯定會涉及到隱私數(shù)據(jù)，特別是在金融領域。
答案：
這是一個非常好的問題，區(qū)塊鏈的隱私性也是社區(qū)最關注的話題之一。從區(qū)塊鏈理論本身來說，它根本無法保證數(shù)據(jù)的隱私性。因此需要結(jié)合一些其他技術來解決這個問題。
Zcash通過零知識證明za-SNARKs(零知識簡潔非互動性知識參數(shù))實現(xiàn)UTXO模式下交易信息的完全隱藏。在Zcash網(wǎng)絡中發(fā)起一筆轉(zhuǎn)賬不需要寫明轉(zhuǎn)賬的目標地址，而是將一個零知識證明鏈下發(fā)送給對方即可。當然發(fā)送交易的同時需要在區(qū)塊鏈記錄一些信息，但這些信息不會泄露交易的具體信息，包括對方帳號和交易金額。
Corda解決鏈上數(shù)據(jù)隱私的方法是只在有權(quán)閱讀數(shù)據(jù)的雙方間建立共識網(wǎng)絡，這樣從根本上避免了數(shù)據(jù)泄露的風險。
Hyperledger Fabric 0.6版中通過普通加密的方法解決區(qū)塊鏈上數(shù)據(jù)隱私的問題，通過維護一棵分層的密鑰樹，實現(xiàn)對數(shù)據(jù)的分級加密。
Monero通過兩個關鍵技術：隱蔽地址和環(huán)簽名，實現(xiàn)了不依賴于中心節(jié)點的加密混合方案。隱蔽地址是為了解決輸入輸出地址關聯(lián)性的問題，環(huán)簽名是用于保證交易地址的不可追蹤性。除了交易地址，交易金額也會暴露部分隱私。門羅幣還提供了一種叫做環(huán)狀保密交易(RingCT)的技術來同時隱藏交易地址以及交易金額。
閃電網(wǎng)絡和最近的Aeternity 項目利用狀態(tài)通道保護交易數(shù)據(jù)。狀態(tài)通道的原理是，不在區(qū)塊鏈上記錄每一筆交易記錄，而是隔一段時間記錄一次狀態(tài)變化，這樣就不會透露單筆交易信息。交易雙方會鏈下保存交易信息，當發(fā)生糾紛時，鏈下保存的信息可以結(jié)合鏈上信息一起解決問題。