創世文檔：David Chaum 的 eCash 如何催生一個密碼朋克的夢_ASH:Bit Castle War

“你可以給數據庫訪問付費、用電子郵件買軟件和報紙、在網上玩電子游戲、接收朋友之前欠你的 5 塊錢，還可以買披薩。可能性是無限的。”

上文引用的這句話不是出自某個 2011 年制作的、介紹比特幣的視頻。實際上，它完全跟比特幣無關。甚至，它不是這個世紀的作品。引文來自一位密碼學家 David Chaum 在 1994 年日內瓦的第一次 CERN 大會上的演講，他講的是 eCash。

如果密碼朋克運動有一個祖先，那肯定是留著胡子和馬尾辮的 David Chaum。說這位密碼學家領先于時代 —— 他現在已經 62 還是 63 歲了（他沒有暴露過自己的真實年齡）—— 都嫌太輕描淡寫了。在大多數人了解到互聯網、擁有個人電腦以前，甚至在愛德華·斯諾登（Edward Snowden）、Jacob Appelbaum 和 Pavel Durov 出生以前，Chaum 已經在關心互聯網隱私的未來了。

“你必須讓你的讀者知道這有多重要”，Chaum 曾經跟《連線（Wired）》雜志這么說，“賽博空間完全沒有物理限制 …… 沒有 ‘墻’ 這種東西 …… 它是個完全不同、詭異奇怪的地方，而且大家都知道這是一個全景監獄似的噩夢。不是嗎？其他任何人都可以知道你干過的所有事，甚至可以永久記錄下來。這跟民主制的基本原理是對立的。”

Chaum 的職業起于在伯克利擔任計算機科學的教授。他不僅僅是一個數字隱私權的鼓吹者，他還設計了工具來實現隱私權。Chaum 出版于 1981 年的論文 “不可追蹤的電子郵件、回郵地址和數字假名” 為互聯網加密通信的研究奠定了基礎；這些研究最終產生了隱私保護的技術，比如 Tor（洋蔥網絡）。

但日常通信的隱私性還不是 Chaum 最關心的東西。可以說，他還有更大的想法。這個伯克利的教授想設計一種保護隱私的數字貨幣。

鏈游The Beacon創世蛋地板價漲至1400MAGIC附近:1月7日消息，Treasure生態鏈游TheBeacon創世蛋系列地板價漲至1400MAGIC（約合0.55ETH）附近。此前項目官方在社群表示，創世蛋系列將于1月20日孵化，新的地下城活動也計劃于1月20日推出。[2023/1/8 11:00:26]

“是把信息保存在個人手里，還是保存在組織手上，每當一個政府或一個公司要把一批事務自動化的時候，都必須做抉擇”，Chaum 在?Scientific American?上寫道，“下一個世紀的社會形態，可能就取決于哪種技術占據主導地位”。那是 1992 年。

而在 10 年以前（1982），Chaum 已經解決了這個難題：他出版了自己的第二篇重要論文 “用于不可追蹤的支付系統的盲簽名”。那時候，現在比特幣圈子里老手如 Pieter Wuille 博士、Erik Voorhees 和 Peter Todd 還沒出生呢，這個密碼學家就已經為互聯網設計出了一套匿名的支付方案。

Chaum 的數字貨幣系統的核心是他的發明 “盲簽名”。

要理解盲簽名，你得先了解公鑰密碼學，尤其是，（普通的）密碼學簽名是怎么回事。

公鑰密碼學會用到密鑰對，一個密鑰對由一把公鑰和一把私鑰組成，其中公鑰是由私鑰（一個真正隨機的數字串）根據一定的數學公式計算出來的、（看似隨機的）數字串。用私鑰推導公鑰非常簡單，但根據公鑰反向計算出私鑰則幾乎是不可能的；這是一條單行道。

公鑰密碼學可以用來建構雙方之間的隱私通信 —— 學術論文中一般以 “Alice” 和 “Bob” 來代指著兩方 —— 只要雙方都向對方分享自己的公鑰即可。私鑰可以保持隱私而不暴露。

但 Alice 和 Bob 能用公鑰密碼學做的可不止隱私通信。Alice 還可以 “簽名” 任意數據（Bob 也是）。實際上，Alice 就是用自己的私鑰和數據一起做一些數學運算。結果就是另一串看似隨機的字符串，稱為 “簽名”。同樣地，從簽名中也是無法恢復出 Alice 的私鑰的（無論你是否掌握了那段被簽名的數據）。這還是一條單行道。

創新DeFi協議CK20即將開放創世挖礦:3月2日消息，創新DeFi協議CK20即將開放創世挖礦。CK20是由CK20實驗室主導發行在TRON公鏈上的去中心化金融DEFI協議，團隊成員包括Yearn.finance的核心技術人員。[2021/3/2 18:06:46]

有意思的是，Bob（乃至其他所有人）都能用 Alice 的公鑰來檢查這個簽名是不是 Alice 生成的（譯者注：驗證需要被簽名的數據）。檢驗完了 Bob 就知道，到底是不是 Alice 用自己的私鑰（以及相應的數據片）生成了這條簽名。而私鑰可以簽名任何數據，也就是說數據可以是 Alice 和 Bob 的任何表態和請求。舉個例子，簽名可以意味著 Alice 同意該段數據表示的意思（就像 Alice 給合同手寫了一個簽名一樣）。

而盲簽名則使這一切更進一步。一開始，Bob 先生成一個隨機數，稱為 “nonce”，然后拿這個隨機數和一段初始數據一起運行特定的數學運算，得出一段亂序的數據片。這個亂序的數據片使其看起來與其它的隨機字符串無異。然后 Bob 拿這段亂序數據給 Alice 簽名。Alice 沒法斷定 Bob 的初始數據是什么樣的，所以她是 “盲目的”。Alice 簽名運算的結果就是 “盲簽名”。

盲簽名的特殊性在于，這條簽名不僅關聯著 Alice 的密鑰（任何數字簽名都有這樣的特征）和亂序數據片。它也關聯著那段初始的、沒有被混淆過的數據。如果能獲得那段原始數據，那么任何人僅需使用 Alice 的公鑰，就能檢查 Alice 是否簽名了那段原始數據的一個亂序版本 —— 當然也包括 Alice 自己。

盲簽名就是 Chaum 用來創造數字貨幣系統的關鍵工具。

要理解這些，你要先把上文示例中的 Alice 當成一個銀行：Alice Bank。這是一家普通銀行，就像我們現實中的一樣，客戶們在銀行里有專門的賬戶以及存款。

DeFi 游戲化產品 GoodGhosting 即將推出創世儲蓄池:8月31日消息，DeFi 游戲化產品 GoodGhosting 宣布即將推出創世儲蓄池。GoodGhosting 團隊參與了 Gitcoin KERNEL 的孵化，并在之前 ETH London 的決賽中勝出。GoodGhosting 像是一個為用戶設計的強制儲蓄的定投挑戰游戲，所有參與者需要設定儲蓄時間以及每次儲蓄的資金量，可以用 USDC 或者 DAI 支付。所有用戶投入儲蓄池的資產將會被分配到 Aave 和 Yearn 獲得借貸收益。當游戲結束時，所有本金都會返回給每一位用戶，但是只有堅持每一次都定投沒有錯過的用戶，才能瓜分資金池內的利息。官方表示目前的智能合約尚未經過審計，存在風險。[2020/8/31]

假設 Alice 銀行有四個客戶：Bob、Carol、Dan 和 Erin。在假設 Bob 想從 Carol 手上買些東西。

首先，Bob 要向?Alice 銀行請求 “取款”（一般來說 Bob 當然要在事先取到錢，但你先不要管這些細節）。取款的時候，Bob 自己創建一些 “電子鈔票”，形式是一串獨一無二的數字，稱作 “序列號”。此外，他還要像上面的例子那樣，生成這些鈔票的亂序版本，然后把這些亂序支票發給 Alice 銀行。

收到 Bob 的亂序鈔票后，Alice 銀行盲簽名每一條亂序數據，然后把這些簽名發回給 Bob。每簽發一條亂序鈔票，Alice 銀行就從 Bob 的銀行賬戶扣除 1 塊錢。

現在，因為 Alice 銀行盲簽了這些亂序鈔票，她的簽名已經與初始的電子鈔票關聯了起來。所以 Bob 現在可以使用這些初始的、沒有經過混淆的鈔票給 Carol 支付了。他只需把這些數據發送給 Carol 即可。

Carol 收到這些電子鈔票后，轉發給 Alice 銀行。Alice 可以檢查自己是否簽名過這些鈔票，這也是靠盲簽名完成的事：它們都跟她的私鑰有關聯。Alice 銀行也順帶檢查同樣的鈔票（序列號）是否已由他人使用過（自己是否遭遇了多重支付）。

GateChain 主網 Mainnet 1.0 創世發布:據官網公告，Gate.io正式發布GateChain 主網 Mainnet 1.0，智造公鏈，硬核上線，其包含19個關鍵創新：1.創新保險賬號，被盜資金可撤回；2.創新清算機制，私鑰損毀資金可找回；3.指紋硬件錢包，8月率先體驗；4.大額轉賬預警，被盜實時檢測；5.高性能高吞吐，2000+TPS；6.高度去中心化，1000+挖礦節點；7.人人都是超級節點，人人都可PoS挖礦；8.忠誠節點雙倍收益，忠誠系數更添安全；9.創新經濟調節機制，增強去中心化；10.4秒一個區塊，一個區塊即確認；11.自動防空塊，大幅節省資源；12.自動調整手續費，防垃圾交易；13.抗量子特性，防量子計算機破解；14.高性能底層構架，一鍵發鏈；15.銀行級區塊鏈安全解決方案；16.數字遺產去中心化繼承方案；17.全方位生態支持：桌面版、手機版、Web版、硬件錢包；18.支持PoS委托挖礦，一鍵參與；19.多重簽名，企業級管理方案。GateChain原生資產GT（GateChain Token）PoS挖礦即日開啟。詳情見原文鏈接。[2020/6/29]

鈔票檢驗完成后，Alice 銀行就給 Carol 的賬戶添加等量的金額，并告知 Carol。經過銀行的確認后，Carol 也知道了 Bob 所支付的是有效的鈔票，可以放心地發貨了。

- eCash 背后的基本原理。來源：faculty.bus.olemiss.edu/?-

最關鍵的是，Alice 銀行只有在 Carol 要存入這些數字鈔票時才會知道未經混淆的鈔票數據！因此，Alice 銀行根本不知道這些鈔票是 Bob 的。理論上，也完全有可能是 Dan 或者 Erin 的！

聲音 | nChain CTO：Bitcoin SV創世紀升級規則已生效:BSV于北京時間9時38分到達升級區塊高度（620,538）。nChain CTO Steve Shadders表示，創世紀規則現在已經開始生效。而根據此前Bitcoin SV官方消息，本次升級技術變更內容涉及：共識變更包括恢復OP_RETURN功能、用 BigNumber替代32位操作碼、在新交易中廢止使用P2SH和恢復nLockTime和nSequence最初用法；補充共識變更包括創世紀升級的區塊高度激活機制、UTXO 繼承依賴規則等。此外，還將對并行區塊驗證等進行性能改善。[2020/2/4]

因此，Chaum 的解決方案提供了支付中的隱私性。在當時，這不算什么新鮮事：那時候隱私支付是常態（譯者注：指的是現金交易）。但它是電子形式的，這就是新穎之處。因此，Chaum 選擇了這個比喻：現金（cash）。電子化的現金，eCash。

到 1990 年，也就是 Chaum 發表第一篇論文差不多 10 年后（現在年輕一輩的密碼學貨幣開發者比如 Matt Corallo、Vitalik Buterin 和 Olaoluwa Osuntokun 也都還沒出生），David Chaum 創辦了?DigiCash?公司，辦在阿姆斯特丹（Amsterdam），Chaum 已在那里生活了好一段時間。這個公司實際上專門做數字貨幣和支付系統，業務包括一個替代收費亭的政府項目（最終被取消）和智能卡（類似于我們今天的硬件錢包）。但 DigiCash 的旗艦項目還是其數字現金系統 eCash。（這個系統叫做 “eCash”，而系統中所用的貨幣叫做 “CyberBucks”，相當于我們用大寫的 “Bitcoin” 來指稱底層的協議，而用小寫的 “bitcoin” 來稱呼其中的貨幣。）

- DigiCash 早期的技術團隊（Chaum 不在照片中）。來源：chaum.com/ecash?-

那還是網景（Netscape）和雅虎（Yahoo！）領導科技行業開創新高度的時代，一些人認為微支付而非廣告，將成為互聯網的收入模式，DigiCash 也被認為是科技企業中冉冉升起的新星。當然，Chaum 和他的團隊也對自己的技術很有信心。

“隨著網絡支付的成熟，你將可以為各式各樣的小事情小物件買單，支付會比今天多得多”，1994 年，Chaum 這樣跟?New York Times?說。當然，他強調了隱私權的重要性。“你讀過的每篇文章、問過的每個問題，你都要支付。”

那一年，經過 4 年的開發，第一個成功的支付系統已在測試，同年晚些時候，eCash 開始允許試用：想要使用這種技術的銀行，需要向 DigiCash 請求許可。

銀行業興趣盎然。1995 年末，eCash 發出了第一張許可：圣路易斯的 Mark Twain 銀行。而且，在 1996 年頭，世界上最大的銀行之一，德意志銀行（Deutsche Bank），也試水了。瑞士信貸（Credit Suisse）?是第二個加入的大機構，還有多個國家的銀行，也都加入了，包括：澳大利亞的?Advance Bank、挪威的?Advance Bank?和?Bank Austria。

然而，比起 DigiCash 達成的交易，更有趣的可能是他們沒有談成的生意。荷蘭三大銀行中的兩家 —— ING 和 ABN Amro ——?據說已經和 DigiCash 達成了價值幾千萬美元的合作。類似地，Visa 也被曝出提出了 4000 萬美元的投資，而且網景也有興趣：eCash 本可以放進那個時代最流行的互聯網瀏覽器中。

不過，最能出價不是別人，正是微軟。比爾·蓋茨希望把 eCash 集成到 Windows 95 操作系統中，據說愿意出價 1 億美元。Chaum —— 按照故事的說法 —— 要求每賣出一份 Windows 95 就收 2 美元。于是事兒就黃了。

雖然在當時的技術人員眼中不可謂不亮眼，DigiCash 似乎在談生意上不太利索，因此也難以實現其全部潛能。

到了 1996 年，DigiCash 的員工看過了太多失敗的交易，希望有一些改變。辦法就是換個 CEO：來自 Visa 的資深人士 Michael Nash。這家初創公司還獲得了一筆投資，而 MIT Media Lab 的創始人 Nicholas Negroponte 還被任命為董事會主席。（最近，通過 Digital Currency Initiative 的這一層關系，MIT Media Lab 還聘用了多位 Bitcoin Core 的貢獻者。）DigiCash 的總部也從阿姆斯特丹搬到了硅谷。Chaum 還是其中一員，不過變成了 CTO。

事情并無太大改變。幾年打拼下來，eCash 并沒有被普遍接受。加入的銀行一直在實驗，才從未力推這門技術；到了 1998 年，Mark Twain 銀行只招收了 300 名商家和 5000 位用戶。在 DigiCash 與花旗銀行（Citibank）的最終協定即將敲定之際 —— 這本來可以給這個項目極大的推動 —— 銀行因為不相關的原因而退出了。

“很難獲得足夠多的商家，所以也沒辦法獲得足夠多的消費者。反過來說也是對的。” Chaum 在 1999 年跟?Forbes?雜志這么說，那時候 DigiCash 已經破產了，“隨著互聯網變大，用戶的平均素質也下降了。所以很難跟他們解釋隱私的重要性。”

DigiCash 失敗了，連帶著 eCash 也失敗了。但是，雖然這項技術沒有在商業上成功，Chaum 的工作啟發了一群密碼學家、黑客和活動人士，他們靠著一個郵件列表建立了聯系。這個團體里面包含了 DigiCash 貢獻者 Nick Szabo 和 Zooko Wilcox-O’Hearn，后來以 “密碼朋克” 之名為人所知。

可能比 Chaum 自己做的還要激進，密碼朋克一直懷有創造一種數字現金的夢想；從 1990 年代到 2000 年代早期，他們一直在提出不同的數字現金方案。直到 2008 年，DigiCash 落幕的 10 年后，中本聰把 TA 的數字現金設想（比特幣）發到了密碼朋克的精神繼承者的郵件列表。

比特幣和 eCash 在設計視角上沒有多少共同點。最重要的是，eCash 有一個中心，就是 DigiCash，光憑自己是沒法成為貨幣的。即使世界上所有人都在交易中使用且僅使用 eCash，你仍然需要銀行來提供賬戶、余額和交易確認。這也意味著 eCash 雖然能提供隱私性，但并不是抗審查的。舉個例子，即使面臨銀行的封鎖，比特幣仍能用于給維基解密捐贈，但 eCash 就做不到，銀行一樣能鎖住維基解密的賬號。

但是，Chaum 對數字貨幣的貢獻，可以追溯到 1980 年代早期，仍然能有意義的。比特幣沒有使用盲簽名技術，但建構在比特幣協議上的擴展處理層和隱私層可以使用。?Bitcointalk?論壇和 reddit 論壇子版塊?r/bitcoin?版主 Theymos，一直倡議在比特幣區塊鏈上開發一種類似于 eCash 的可擴展側鏈。比特幣交易隱私領域的帶頭人之一?Adam Fiscor 也在實現一種使用盲簽名的混幣服務（這種思路最早是由 Bitcoin Core 貢獻者 Greg Maxwell?提議的）。當前尚未落地的閃電網絡，也可以使用盲簽名來提高安全性。（譯者注：原文寫于 2018 年 4 月。）

那 Chaum 自己呢？他回到了伯克利，在那里寫出了等身的著作，大部分都跟數字化選舉和聲譽系統有關。也許，再過 20 年，全新一代的開發者、企業家和活動人士，把這些著作奉為某項足以改變世界的技術的奠基工作。

本文部分基于兩篇在 1990 年代出版的文章：Steven Levy 為《連線》雜志撰寫的文章 《E-Money (That’s What I Want)》，還有未具名作者為 《Next! Magazine》撰寫的《Hoe DigiCash alles verknalde》（譯本在此：《How DigiCash Blew Everything 》。） chaum.com/ecash 網站亦提供了豐富的信息。

Tags：ASHCASHCASCHAX-Cashncash幣什么幣Bit Castle Warinfinitychain

DOGE