DEFI:隐私的轻量化趋势：EIP-5564隐形地址钱包会替代Tornado吗？

隐私需求一直存在，随着区块链数年来的发展，有更多去中心化的隐私解决方案相继涌现。在应用层，有Tornado，zk.money这样的混币器，Umbra这样的隐形地址工具，Zcash、XMR这样的隐私币；在协议层，有Secret、Aleo、Mina这样的隐私公链，甚至还有Aztec这样的隐私L2。但这些解决方案始终存在问题。一方面，Tornado、zk.money等易用的混币器难以形成可组合的隐私交易生态，并且随着监管收紧，Tornado被OFAC制裁，部分与TornadoCash协议关联的以太坊地址被列入制裁名单，协议开发者也被逮捕，该类热门隐私方案面临着巨大的监管风险。

Beam首席执行官：基于对隐私的需求，最终一切都将转移到机密DeFi:匿名币Beam在6月29日进行了第二次硬分叉升级，以启用Beam上的“机密DeFi”（Confidential DeFi）。Beam首席执行官Alexander Zaidelson在接受采访时表示，机密DeFi是“一个金融服务的生态系统，具有完全的机密性、巨大的可用性和可选择的可审核性”。Zaidelson承认Compound和Maker等其他DeFi服务是“可靠的金融工具”。但他驳斥了最近的DeFi热潮与2017年ICO热潮之间的比较，并将ICO描述为“一个有缺陷的概念，人们相信入侵的承诺并损失了金钱”。他同时也指出了其他DeFi服务与Beam的DeFi的不同之处。Zaidelson表示：“它们建立在以太坊的基础上，这是隐私的对立面。Beam 机密DeFi将提供改进的功能，加上财务隐私，所有这些都具有良好的可用性和审计交易的能力。”当被问及Beam的DeFi是否针对不同于COMP和Maker的受众时，Zaidelson回答说：“每个人都需要隐私，因此最终，一切都会转移到机密的DeFi。”（Cointelegraph）[2020/7/5]

另一方面，隐私公链、隐私币、隐私L2的方案太重，对用户不够友好，且这些方案大多独立于以太坊生态，流动性匮乏，对以太坊上用户有一定使用门槛。Odaily星球日报近期在以太坊论坛上发现一个非常轻量化、用户友好的隐私解决方案EIP-5564：隐形地址钱包。关于该方案，在一开始，提出者Nerolation出于保护NFT交易隐私的动机，提议通过MerkelTrees和zk-SNARKs的技术建立隐私NFT的代币标准，并收到V神以及众多社区成员的建议。

观点：比特币区块链可利用闪电网络实现注重隐私的健康证书:专注于比特币的金融服务公司Unchained Capital发布的一篇文章称，比特币区块链可能会提供一种“奥威尔式（Orwellian）”应用程序之外的选择。目前世界各国政府都在使用这种应用程序来限制COVID-19病的传播。根据这篇文章，当前解决方案的主要问题是其运作所需“数据的类型和数量”。

文章作者、Unchained Capital工程师Buck Perley举例指出，在韩国部署的系统将在一个网站上公布任何被检测出病呈阳性的人的年龄、性别和访问过的地方。这种系统甚至可能使人们在一开始就不愿意接受检测，从而降低了系统本身的效率。为了解决这个问题，Perley认为，比特币网络可以利用闪电网络进行微交易的能力，来支撑一种新型的健康证书。

注：“奥威尔式的”是一个形容词，描述乔治·奥威尔（George Orwell）认为对自由开放社会的福利造成破坏的一种情况、想法或社会状况。（Cryptonews）[2020/6/28]

Matic推出专注隐私的冠状病追踪应用程序:金色财经报道，区块链可扩展性解决方案Matic推出专注于隐私的冠状病追踪应用程序。该应用程序名为Tracy，利用Matic网络进行接触者追踪和检疫管理。该解决方案还使用分散式数据存储解决方案MoiBit来存储敏感数据。[2020/5/1]

图片来源：https://ethresear.ch/t/erc721-extension-for-zk-snarks/13237关于产品效果，EIP-5564：隐形地址钱包可以在一笔交易中保护交易金额以及双方身份信息，该地址的生成不会泄露关于所有者的任何信息。只有交易双方知道该地址，只有接收者可验证他是否是接收者，而无法被分析工具查看，相比大多数隐私解决方案，EIP-5564：隐形地址钱包对隐私保护的程度更高。

现场 | Certik CEO Ronghui Gu：形式验证方法是实现计算机系统安全和隐私的可靠的方法:金色财经现场报道，NEO DevCon 2019开发者大会今日在西雅图举行，Certik CEO Ronghui Gu 做了以“建设可信的区块链生态”主题演讲。Ronghui Gu 表示，区块链目前是十分脆弱的，有许多执行上的漏洞。攻击区块链的受益也是巨大的，据统计截止到2017年已经有6.3亿美元的区块链资产被黑客盗取。智能合约对黑客开源，一旦执行很难去修改， 我们应该去避免区块链编程上的漏洞。程序的测试可以用于展示漏洞存在，但是它不能够去显示漏洞不存在。而形式验证的方法是目前唯一可靠的方法去实现计算机系统的安全和隐私，形式验证在数学上证明代码满足规范。[2019/2/17]

声音 | 欧洲刑警组织：犯罪分子将转向更隐私的币种:据thenextweb报道，欧洲刑警组织最新的互联网有组织犯罪威胁评估（IOCTA）报告显示，尽管缺乏匿名特征，网络犯罪分子仍更倾向于使用比特币。IOCTA报告指出，加密货币仍然是支付犯罪服务、暗网市场上大量商品交易以及勒索要求的主要支付机制。此外，欧洲刑警组织预计犯罪分子会更明显的转向更加以隐私为导向的加密货币。[2018/9/20]

图片来源：https://eips.ethereum.org/EIPS/eip-5564并且由于EIP-5564在钱包端实现隐私，相比其他方案更易用，帮助用户避开了多次复杂交互。关于EIP-5564隐形地址钱包，它的工作原理是什么？相比传统的隐私地址工具有什么创新？对开发者和投资人而言，有怎样的创业和投资机会？Odaily星球日报将综合各方资料，深入分析，以回答上述问题。原理

图片来源：https://ethresear.ch/t/erc721-extension-for-zk-snarks/13237首次，生成并广播一次性公钥。发送者生成一个一次性私钥s以及对应的公钥S，S=G*s，公钥S广播到网络上，接收者检测到公钥S。其次，计算共享密钥。发送者和接收者都能通过自己的公钥P、私钥s以及接收到的一次性公钥S计算出一个共享密钥Q，Q根据交易双方的公钥和私钥定制，Q=P?s=p?S。对于发送者，Q=P1*s，对于接收者，Q=p2*S，因此发送者和接收者都能够算出共享密钥Q。最后，生成隐形地址。使用Q生成一个新的地址A，A=pubtoaddr(P+G?hash(Q)，其私钥为p2+hash(Q)。这时候发送者就可以向地址A发送资产，接收者可以通过已知信息算出私钥并控制地址A的资产。总结一下，交易双方共同生成一个共享密钥，并使用该共享密钥生成一个隐形地址，接收方掌握该私钥和公钥，发送方只掌握公钥，对第三人而言，该地址如同隐身一般，不会泄露有关所有者和交易内容的信息。创新之处

隐形地址钱包是隐私地址与智能合约钱包的结合。传统的隐私地址生成工具可能因为支付gas泄露交易隐私。如果发送者仅仅把NFT发送到隐形地址，那么接收者人无法将该NFT继续发送到其他地址，因为该隐形地址支付转出NFT需要gas，而提供gas的EOA账户并不匿名，会被追踪到。

支持隐形地址的智能合约钱包创新之处在于，智能合约钱包可以生成一个支持智能合约账户的隐形地址，发送者可以向该地址发送额外的ETH，这样一来，当该地址的资产需要再次转移时，接收者就可以使用该地址中的ETH而不是自己的ETH来支付gas，以保护隐私，相比传统的隐私地址工具更加易用。发展与机会

从产品的角度来看，工具和钱包同样作为产品，隐形地址钱包是用钱包的方式实现了隐私地址工具的功能，相比传统的隐形地址工具更加易用，这启发我们可以通过为钱包定制功能的方式来替代单纯的应用。

从功能的角度来看，EIP-5564：隐形地址钱包的实现思路是给合约钱包增加了一个生成隐形地址的功能，考虑到智能合约钱包强大的可编程性，可组合性，钱包插件可能是一个不错的细分赛道，开发者可以尝试开发一些钱包插件让其他合约钱包可以集成这些功能，投资人可以适当关注关于钱包插件的最新进展以及商业模式或者代币经济。关于智能合约钱包格局，目前的合约钱包玩家包括Argent、Authereum、CoinbaseWallet、Dapper、Dharma、Safe、Monolith、MYKEY、Metamask、Portis、Pocketto、InstaDApp、Zerion。相关阅读

解析会话密钥：Web3版“免密支付”主动拒绝“投攻击”——合约钱包的登场机会

标签：DEFIEFIDEF区块链DOGDEFI价格GDEFI币Defigram区块链域名交易平台

SOL热门资讯