鄧通，喜來(lái)順財(cái)經(jīng)
據(jù)以太坊基金會(huì)10月8日公告，基金會(huì)將擴(kuò)大隱私研發(fā)力度，成立“隱私研究集群”，整合現(xiàn)有PSE團(tuán)隊(duì)及相關(guān)項(xiàng)目。新集群涵蓋私密支付、匿名投票、zkID、隱私錢(qián)包Kohaku等關(guān)鍵技術(shù)，同時(shí)設(shè)立機(jī)構(gòu)隱私工作組（IPTF），推動(dòng)企業(yè)和機(jī)構(gòu)的隱私落地應(yīng)用。基金會(huì)強(qiáng)調(diào)，隱私是以太坊生態(tài)核心特性，將貫穿協(xié)議、應(yīng)用及機(jī)構(gòu)層面，保障用戶(hù)自由與數(shù)字信任。
本文探討以太坊基金會(huì)在隱私方面的新動(dòng)向，及為何發(fā)力隱私領(lǐng)域。
“隱私研究集群”團(tuán)隊(duì)由來(lái)自區(qū)塊鏈行業(yè)的 47 名專(zhuān)家組成，其中有頂尖研究員、工程師和密碼學(xué)家等，負(fù)責(zé)第 1 層智能合約網(wǎng)絡(luò)的隱私功能。包括用于支付和交互的私有讀取和寫(xiě)入，便攜式身份和資產(chǎn)所有權(quán)證明，選擇性披露的zkID系統(tǒng)，旨在規(guī)范隱私工具的用戶(hù)體驗(yàn)工作，以及Kohaku——一個(gè)旨在默認(rèn)實(shí)現(xiàn)強(qiáng)大密碼學(xué)可用性的SDK和錢(qián)包。
自2018年以來(lái)，以太坊通過(guò)其隱私與擴(kuò)展探索（Privacy and Scaling Explorations，PSE）團(tuán)隊(duì)支持隱私研究，開(kāi)展了諸如Semaphore匿名信號(hào)傳遞、MACI私密投票、zkEmail和zkTLS以及Anon Aadhaar項(xiàng)目等實(shí)驗(yàn)。
具體如下：
建立了50多個(gè)開(kāi)源研發(fā)項(xiàng)目，試驗(yàn)隱私工具。
發(fā)布了核心原語(yǔ)，例如Semaphore（匿名信號(hào)）、MACI（私人投票）、zkEmail、TLSNotary（開(kāi)創(chuàng)性的 zkTLS）和Anon Aadhaar（私人國(guó)家身份證）等。
創(chuàng)建了已被分叉數(shù)千次的存儲(chǔ)庫(kù)，構(gòu)成了整個(gè)生態(tài)系統(tǒng)隱私研發(fā)的支柱。
10月9日，以太坊開(kāi)發(fā)人員公布了 Kohaku 的發(fā)展路線(xiàn)圖。
Kohaku 的核心目標(biāo)是創(chuàng)建一個(gè)用于構(gòu)建安全錢(qián)包功能的軟件開(kāi)發(fā)工具包 (SDK)，以及一個(gè)用于演示這些工具實(shí)際工作原理的參考錢(qián)包。首個(gè)版本將基于 Ambire 錢(qián)包以瀏覽器擴(kuò)展的形式推出，專(zhuān)為追求更高控制力和隱私性的高級(jí)用戶(hù)設(shè)計(jì)。
Kohaku 與很多以太坊生態(tài)系統(tǒng)團(tuán)隊(duì)合作開(kāi)發(fā)，包括 Ambire、Railgun、DeFi Wonderland、Helios 和 Oblivious Labs。該項(xiàng)目是開(kāi)源的，鼓勵(lì)開(kāi)發(fā)者通過(guò)其 GitHub 代碼庫(kù)進(jìn)行貢獻(xiàn)。
Kohaku 的主要目標(biāo)是減少錢(qián)包對(duì)可追蹤交易的中心化服務(wù)的依賴(lài)。該項(xiàng)目將包含以下功能：私密收發(fā)、隱藏 IP 地址、為每個(gè) DApp提供獨(dú)立賬戶(hù)，以及繞過(guò)常規(guī)遠(yuǎn)程過(guò)程調(diào)用 (RPC) 服務(wù)器的P2P 交易廣播。
它還計(jì)劃使用 ZK Email 或 Ano? n Aadhaar 等工具添加社交恢復(fù)選項(xiàng)，以便在不泄露隱私的情況下更輕松地恢復(fù)訪(fǎng)問(wèn)權(quán)限。ZK Email 使用零知識(shí)證明來(lái)實(shí)現(xiàn)電子郵件的匿名驗(yàn)證，而 Anon Aadhaar 則允許用戶(hù)以保護(hù)隱私的方式證明其身份。
從長(zhǎng)遠(yuǎn)來(lái)看，該團(tuán)隊(duì)的目標(biāo)是讓錢(qián)包安全更接近設(shè)備級(jí)別，他們稱(chēng)之為“盡可能接近芯片”。這意味著創(chuàng)建一個(gè)原生的以太坊瀏覽器，用戶(hù)可以安全地與 DApp、IPFS 內(nèi)容和去中心化網(wǎng)絡(luò)進(jìn)行交互，而不會(huì)發(fā)生數(shù)據(jù)泄露問(wèn)題。
以太坊基金會(huì)協(xié)議協(xié)調(diào)員Nico在《Kohaku 路線(xiàn)圖》一文中提到計(jì)劃實(shí)現(xiàn)的具體功能：
在第一階段，將開(kāi)發(fā)一系列增強(qiáng)隱私和安全的功能。以下是希望實(shí)現(xiàn)的功能（非詳盡列表）：
在瀏覽器擴(kuò)展中運(yùn)行 Helios lightclient（得益于 Helios wasm 包），并在需要且 killswitch 允許的情況下，使用 RPC 進(jìn)行回退。這樣就無(wú)需再信任 RPC 提供商的有效性了。
一個(gè)在瀏覽器中運(yùn)行的最小執(zhí)行客戶(hù)端，允許私下運(yùn)行必要的操作。我們希望能夠運(yùn)行 eth_call 與一個(gè)不知情的服務(wù)器交互來(lái)讀取狀態(tài)，同時(shí)確保服務(wù)器不知道正在訪(fǎng)問(wèn)哪個(gè)存儲(chǔ)。（通過(guò) TEE+ORAM 實(shí)現(xiàn)，并有一個(gè)長(zhǎng)期項(xiàng)目嘗試使用 PIR 實(shí)現(xiàn)純加密）
通過(guò)錢(qián)包發(fā)送流程，通過(guò)各種隱私協(xié)議進(jìn)行私人發(fā)送。
通過(guò)各種隱私協(xié)議，通過(guò)錢(qián)包流程進(jìn)行私人接收。
通過(guò)各種隱私協(xié)議，通過(guò)錢(qián)包進(jìn)行私人支付請(qǐng)求。
所有啟用的隱私協(xié)議的余額匯總視圖。
防止不必要的 IP 泄露和隱藏流量。
透明支持私有地址?：如果 dApps 強(qiáng)制使用內(nèi)部 RPC，并通過(guò) ERC 7811 支持資產(chǎn)錢(qián)包發(fā)現(xiàn)，則 RPC 會(huì)被劫持。
每個(gè) dApp 對(duì)應(yīng)一個(gè)賬戶(hù)。連接到 dApp 時(shí)，默認(rèn)行為是提示使用新地址。
錢(qián)包連接套件，是用于點(diǎn)對(duì)點(diǎn) JSON-RPC 連接的隱私優(yōu)先協(xié)議。
通過(guò) ZKemail、ZKpassport、Anon adhar 提供社交恢復(fù)選項(xiàng)，采用標(biāo)準(zhǔn)化、最大程度無(wú)中介的實(shí)施，以確保通過(guò)走開(kāi)測(cè)試，并加快證明時(shí)間。
后量子終止開(kāi)關(guān)，可選擇啟用帶有優(yōu)化的 Falcon / Dilithium 穩(wěn)固性驗(yàn)證器的后量子賬戶(hù)。
一個(gè)支持高級(jí)功能的通用硬件以太坊應(yīng)用程序。提供以太坊應(yīng)用程序的參考實(shí)現(xiàn)，可供不同制造商立即使用，打破現(xiàn)有的供應(yīng)商鎖定。
ZK 硬件簽名器（Jubjub / Bandersnatch）允許硬件與現(xiàn)有的隱私協(xié)議一起使用。
支出政策賬戶(hù)政策，針對(duì)不同簽名者的支出限制。
可選的P2P交易，直接通過(guò)p2p網(wǎng)絡(luò)廣播交易，無(wú)需經(jīng)過(guò)RPC節(jié)點(diǎn)。
第一，以太坊基金會(huì)將隱私視為以太坊信譽(yù)的核心。區(qū)塊鏈本質(zhì)上是透明的，但廣泛采用需要用戶(hù)和機(jī)構(gòu)能夠選擇在不暴露敏感數(shù)據(jù)的情況下進(jìn)行交易、治理和構(gòu)建。在更廣泛的加密生態(tài)系統(tǒng)中，存在超過(guò)700個(gè)以隱私為中心的項(xiàng)目，但由于以太坊的規(guī)模，其基礎(chǔ)組件往往成為其他項(xiàng)目采用的標(biāo)準(zhǔn)。如果基金會(huì)能夠提供兼顧隱私、中立性和合規(guī)性的可信工具，便有可能定義下一輪應(yīng)用程序的構(gòu)建方式。
第二，隱私問(wèn)題依然充滿(mǎn)政治色彩。監(jiān)管機(jī)構(gòu)已將混幣器和隱蔽交易作為打擊重點(diǎn)，開(kāi)發(fā)者也清楚這一點(diǎn)，支持保密使用的功能同樣可能被用于非法金融活動(dòng)。這就是為什么以太坊基金會(huì)采取開(kāi)源研究、面向機(jī)構(gòu)的工作小組以及面向普通用戶(hù)的工具的方式。
第三，Vitalik 曾敦促加密社區(qū)“對(duì)抗聊天控制”，并警告收集的數(shù)據(jù)可能會(huì)被濫用或通過(guò)黑客泄露敏感用戶(hù)信息。歐盟提議的聊天控制法，將允許歐洲各國(guó)政府不受限制地訪(fǎng)問(wèn)所有消息流量，而隨著用戶(hù)尋求隱私和對(duì)自己數(shù)據(jù)的控制，該法案或?qū)⑼苿?dòng) Web3 替代方案的采用。
注：“聊天控制”條例即《防止和打擊兒童性虐待條例》（CSA），最初由時(shí)任歐盟內(nèi)政事務(wù)專(zhuān)員伊爾瓦·約翰松于2022年提出。其目的是通過(guò)在消息加密前進(jìn)行篩查等方式，打擊在線(xiàn)兒童性虐待材料（CSAM）的傳播。7月1日，丹麥擔(dān)任歐盟理事會(huì)輪值主席國(guó)的首日，該國(guó)表示將把該指令列為“高度優(yōu)先”事項(xiàng)。該條例將于10月14日進(jìn)行投票。
喜來(lái)順財(cái)經(jīng)
