Web3.0時代下的隱私守護者_WEB3:OIN

隱私權每個人的基本權利。

1993年，埃里克·修斯在其著名的《朋克宣言》開頭變提出：

Privacy is necessary for an open society in the electronic age. Privacy is not secrecy. A private matter is something one doesn't want the whole world to know, but a secret matter is something one doesn't want anybody to know. Privacy is the power to selectively reveal oneself to the world.

隱私在電子時代開放型社會不可或缺。隱私不是秘密。某人不想讓全世界知道某事，這是隱私；某人不想讓任何人知道某事，這才是秘密。隱私是一種把自己選擇性地展現給世界的權力。

?顯然，在數字互聯網時代，隱私保護成為每個人面臨的最基本的需求，也是最嚴峻的挑戰。并被認為是Web3.0的重要方向之一。

Zcash等隱私幣曾試圖彌補該市場需求，但是在Web3時代，智能合約以及鏈外數據的隱私保護和隱私計算已經成為新的剛需。

但作為一種「剛需的存在」，越來越多的頭部VC和開發者仍在入場，隱私賽道的角逐在2021年下半年以來日益激烈，協議與應用層都誕生了諸多主打隱私的項目，其中一些項目嘗試利用可信執行環境（TEE）、多方安全計算等方式保護數據隱私 (區塊鏈混合架構) ，例如身份信息、醫療信息，一些項目則專注于使用 ZKP (零知識證明數據) 等解決方案來保護交易信息以及合約邏輯。

基于前述介紹與趨勢，我們對當下的Web3隱私賽道進行了全面梳理，首先對當前區塊鏈面臨的隱私問題，主流的隱私保護技術，然后講隱私賽道的主要項目劃分為隱私計算網絡、隱私交易網絡、隱私應用、隱私幣等四大版塊，并對各個版塊的主要項目做了大致梳理。

隱私保護對于巨鯨用戶來說迫在眉睫。

3 月 11 日凌晨，Cosmos 智能合約平臺 Juno 在治理平臺發起提案，擬升級合約并從鯨魚玩家賬戶中刪除 JUNO 資產，并全部向 Juno 社區資金池發送，僅為該賬戶保留合理的 5 萬個 JUNO，該用戶實際質押超 310 萬個 JUNO，這意味著約 305 萬個 JUNO 將被項目方沒收，按目前 39.6 美元的價格計算，該筆資產價值 1.2 億美元。這是首次大戶被DAO直接提議沒收資產。巨鯨用戶未來如何保護好自己的財產等隱私，迫在眉睫。

觀點：Web3的應用正在擴大并對世界產生積極影響:5月29日消息，由Wikiexpo主辦，金色財經、Wikifx、Wikibit協辦的Wiki Finance Expo Singapore 2023活動中，Coinbase的新加坡負責人Hassan Ahmed就“如何增加主流對Web3的接受”這一話題進行討論時指出，雖然Web3目前沒有被主流廣泛接受的應用，但是這一過程正在進行中，例如錨定美元的穩定幣允許在美國沒有賬戶的人，基于美元進行交易，例如星巴克的奧德賽計劃像會員發放數字頭像，這是回饋會員的新方式，例如去中心化社交平臺允許用戶擁有自己的所有社交數據，Web3的主流應用是個漫長但不斷持續的過程。[2023/5/29 9:49:20]

然而作為一個普通用戶，你依然面臨著非常嚴重的隱私保護問題。

當你每次在飯店吃飯，通過掃碼去填寫你的手機號碼點餐的時候，你會擔心你的電話號碼被不知名的中心化應用開發團隊收集并且用來出售嗎？即使Facebook（Meta前身）這樣的巨頭，其持續的爆出泄露數億用戶的隱私，你會擔心你自己的個人信息、私密文檔等被掛在黑市上進行售賣？從歐洲GDPR 2018年頒布依賴，目前已經產生了超過900起罰款，罰款金額高達15.4億歐元。

當你的區塊鏈賬戶之間的交易關系，跟你的Twitter好友關系網被抓取，你會擔心抓抓取者通過一定的拓撲分析技術，從而關聯上你的身份和區塊鏈賬戶，導致個人資產信息泄露。

當俄入侵烏克蘭，中心化交易所對俄國用戶區塊鏈賬戶進行凍結的時候，你是否會擔心你的賬戶也面臨著可能被隨時凍結的風險？

隱私權是每個人的基本權利，如果當我們的資產時刻都暴露在其他機構的分析面板上，同時時刻面臨著隱私信息被任意濫用，我們的自由終將收到極大的影響。希望本文通過對Web3.0隱私賽道的全面分析可以大家認識，并且采取一定的措施對自己的資產進行保護。

針對常見的Web3的隱私泄露問題，我們在如下表格做了簡單總結。

隱私保護技術隨著區塊鏈的發展快速發展，這里我們進行簡單的脈絡梳理。

盲簽名：David Chaum于1983年提出，盲簽名與一般的數字簽名不同，一般的數字簽名思想是產生一串僅發送者能夠產生的別人無法偽造的數字串，這段數字串同時也是對信息的發送者發送信息真實性的一個有效證明。不同的是，盲簽名的簽名者是不知道其所簽名消息的具體內容，僅在未來某一時刻（以公證人的身份）證明簽名的真實性。早期David在E-Cash中用到。

Web3創作者社區應用PoP Planet完成400萬美元天使輪融資:5月26日消息，Web3創作者社區應用PoPP宣布完成400萬美元天使輪融資，Foresight Ventures領投，數家其它機構和個人參投。本輪融資完成后，PoPP估值達到4000萬美元。此輪資金將支持PoPP上線后繼續投入產品研發迭代及創作者激勵，近期產品即將上線AppStore開啟公測。PoPP將作為集成式的創作者社區工具，以及一站式的內容沉淀應用，用Web3和AI技術承載社區。（Coinspeaker）[2023/5/26 10:41:01]

CryptoNote 和環簽名：CryptoNote(CryptoNight) 是區塊鏈隱私技術的鼻祖，從概念上講，分布式網絡中，CryptoNote 利用可跟蹤環簽名加密技術來混淆一組節點之間的消息。CryptoNote 協議的改進已被證明能夠在可拓展級別的操作中產生高級別的匿名性。Bytecoin 也是采用 CryptoNote 的先行者，發布于 2012 年。匿名幣市值最高的 Monero也是基于 CryptoNote 協議的加密貨幣。

zk-SNARKS：ZCash 背后的協議就是 zk-SNARKs 。 zk-SNARKs 是新穎的零知識加密算法，允許一方（證明者）在無需透露某一陳述的實際內容的前提下，向另一方（驗證者）證明該陳述是正確的。自從 Zcash 發布以來，zk-SNARKs 已經被應用于不同的區塊鏈技術。基于 Zcash 已經分叉了諸多其他匿名幣，包括 Komodo、Zcoin、Horizon 等,zk-SNARKs 協議幾乎支撐了匿名幣半壁江山；

TEE 可信任執行環境（Trusted Execution Enviorments）：可信執行環境是近來流行的把可信計算引入區塊鏈中的方法。例如，Intel 的軟件保護擴展（SGX） TEE 技術隔離了代碼執行、遠程證明、安全配置、數據安全存儲以及代碼執行的可信路徑。在 TEE 中運行的 APP 受到安全保護，幾乎不可能被第三方訪問。基于 TEE 技術的相關項目有諸如SecretNetwork、Oasis、Eigen Network 等。

MimbleWimble 協議：MimbleWimble 協議出自 2016 年，是為了提高數字貨幣的可擴展性、隱私和可替代性，其結合保密交易、交易混合和蒲公英協議等多重隱私保護技術，保護交易金額和交易地址，使其在保護交易隱私的同時簡化了交易大小，基于 MimbleWimble 協議誕生了 Grin和Beam兩個雙子星明星項目，并得到了市場的高度認可。

zk-STARKS：由三角理論可知，由于證明的復雜性隨著數據庫的大小線性增長，zk-SNARKs 的一個挑戰就是難以大規模應用。是一種比 zk-SNARKs 更快的的替代性方案 zk-STARKs 。zk-STARKs 用更簡單的對稱加密，即抗沖突哈希函數，因此不需要受信任的初始設置。同時，zk-STARKs 消除了 zk-SNARKs 的數論假設，這種假設需要消耗大量的算力，而且容易被量子計算機攻擊。這使得 zk-STARKs 能夠快速生成，并且抗量子，因為其不再使用橢圓曲線和指數假設。

SOSV 宣布分拆 Web3創業項目dlab為獨立的基金:金色財經報道，全球性的多階段風險投資公司SOSV今天宣布將其專注于去中心化和區塊鏈技術的創業項目dlab分拆為一個獨立的基金，于2023年1月1日生效。這一消息標志著SOSV首次將SOSV的創業項目分拆為獨立基金。新基金將由創始普通合伙人Shawn Broderick和Nick Plante領導，他們曾分別是SOSV的普通合伙人和合伙人。SOSV將是該基金的主要有限合伙人。[2023/1/11 11:06:34]

匿名幣：匿名幣就是在交易過程中隱藏交易金額、隱藏發送方與接收方的一種特殊的區塊鏈代幣。其中典型的基于CoinJoin技術的Dash，基于環簽名和一次性地址技術的門羅幣，基于zk-SNARKs技術的大零幣以及基于承認協議的Grin等。由CoinJoin到承諾協議以及到zk-SNARKs, 基本代表著零知識證明技術的持續發展。

隱私交易網絡：隱私交易網絡主要針對鏈上交易數據（持有或交易的幣種類型與數量）進行隱私化處理，通過零知識證明等技術原生支持用戶進行隱私交易，支持在該協議開發更多類型的隱私應用。這一類項目主要基于通用零知識證明虛擬機、混幣、網絡混淆方案等方案。零知識證明方案典型的包括以Aztec為代表的基于零知識虛擬機為基礎構建ZKP虛擬機來實現合約等隱私保護，其他還包括Dusk、Suterusu，Aleo、Espresso、Iron fish以及Zecrey等；混幣主要包括Tornado，CoinMixer、Onion Mixer等；網絡混淆方案，包括XXNetwork，NYM，HOPR等。

隱私協議和應用：基于隱私交易網絡或者隱私計算技術構建的，針對用戶資產、用戶交易記錄以及用戶行為進行隱私保護；例如隱私跨鏈橋、郵件、資產加密、機密交易等；典型的包括支持資產加密和交易加密的Railgun，隱私交易以及交換協議Eigen Network、隱私計算中間件Automata、跨鏈隱私保護中間件Raze Network、去中心化VPN Boring protocol、去中心化郵件服務DMail等。

隱私計算網絡以及協議： 隱私計算協議主要從數據的產生、收集、保存、分析、利用、銷毀等環節對隱私進行保護，除了常見的鏈上數據等場景外，還與傳統互聯網在分布式場景下的數據分析和挖掘深度結合。這一類通常借助于TEE、sMPC以及全同態等適合大規模數據處理和分析的隱私計算技術，其中典型的包括Oasis、Platon、SecretNetwork、ALEPH ZERO 、Ruby等。

下面我們針對以上每個分類下的典型項目進行介紹，給Web3.0下面的典型隱私守護者進行介紹。

Web3發布平臺Paragraph融資170萬美元:金色財經報道，Web3發布平臺Paragraph籌集了170萬美元。?本輪融資由Lemniscap牽頭，??FTX Ventures和Binance?Labs參與。?[2022/10/24 16:37:18]

UTXO模型，基于CryptoNote 協議(2012年提出，Bytecoin)來對一組節點之間的消息進行混淆。

實現匿名支付。CryptoNote使用了一次性隱私地址和環簽名技術。一次性隱私地址，降低不同交易之間地址的關聯性。發送方和接收方通過秘鑰來確認交易是否有效（One-time-stealth）。這種協議明顯增強了接收方的隱私安全。這個方案就是典型的基于ECDH的地址隱藏方案。

環簽名則增強了發送方的隱私安全。環簽名則是將資金通過一個對外公布的環地址進行發送，從而保證無人可以知道真實的發送方。

最早從Litecoin分叉而來，支持InstantSend和PrivateSend。PrivateSend是基于CoinJoin的混幣技術。

PrivateSend使用了CoinJoin(合幣)，CoinJoin最先由Gregory Maxwell于2013年在比特幣論壇提出，其核心思想是將多個不同用戶的輸入和輸出放置在同一筆交易中，使得交易之外的第三方難以辨識輸入和輸出的對應關系。目前來看這一類技術優勢已經很微弱。

早期的基于比特幣結合zk-SNARK,研發者是威爾科克斯（Zooko Wilcox）。Zcash的大部分代碼與比特幣極其相似，是基于比特幣代碼基礎上進行修改的分支，它保留了bitcoin原有的模式，例如它每4年減半一次，總量是2100萬枚。與BTC不同的是，它自動隱藏了交易信息（發送者、接收者、交易額），且只有擁有私鑰的人才有權限查看交易信息。用戶擁有完全的控制權，并可以自己選擇向其他人提供查看秘鑰。

Confidential Transactions, 保密交易(CT)的概念問世于2013年，由Blockstream的首席執行官Adam Back首次提出，隨后被比特幣開發人員Gregory Maxwell拓展延伸。Maxwell在第一部分概述了提到的“同質化”與“弱匿名性”等問題，提出了相應的解決方案。CT采用Pedersen承諾方案，實現只有交易參與方才能知曉具體數值。

Mimblewimble protocol（Andrew Poelstra, 2016）進一步擴展了CT，交易地址和金額都可以隱藏，并且通過Cut-Through mechanism可以減少區塊的大小。

Entrepreneur First完成1.58億美元C輪融資，將投資Web3等領域:6月29日消息，投資基金Entrepreneur First宣布完成1.58億美元C輪融資，多位科技界人士參投，包括Stripe聯合創始人John Collision、LinkedIn聯合創始人ReidHofman、Certific聯合創始人Taavet Hinrikus等。據悉，該基金成立于2011年，專注于金融科技、D2C、Web3和創作者工具等領域投資。（entrepreneur）[2022/6/29 1:40:07]

MW則是基于承諾協議進行金額保護。MW整個交易過程中不需要地址，使用致盲因子作為私鑰。

和多數隱私網絡不同，Aztec Network是建立在Layer 2的隱私交易網絡，主網已于2020年11月上線。Aztec協議使用零知識證明實現以太坊上的加密交易，使得事務邏輯得以驗證，同時保持匿名隱私。Aztec Private Rollup 只用一個Rollup就可以隱藏 Layer 1 DeFi 的交易。這種隱私保護使其無法跟蹤用戶何時交易代幣，以及使用了哪些協議進行交易。此外，Aztec 結合了同態加密、range proofs，選擇一種加密數據的獨特方案，可以快速有效地驗證零知識范圍證明，降低了以太坊上交易的gas成本。甚至Aztec DeFi 橋接器能夠在每個Rollup中批量處理數千筆交易，在各種操作中能至少節省 10 倍的gas費用。

Aztec團隊提出了Plonk協議，提供了通用電路的ZKP協議，相對Sonic協議（支持通用可升級的CRS，證明大小固定，但是驗證成本很高）,Plonk協議化進一步將Sonic中的證明大小減少了一倍，且證明時間可以降低5倍。

專注于構建開發者友好的隱私公鏈。

Aleo使用零知識密碼學來實現隱私和可編程性，并將其用作名為 ZEXE（零知識執行）的系統的基礎。在 ZEXE 中，用戶離線執行狀態轉換。這個過程產生?個證明，它被捆綁到?個鏈上交易中。該交易通過消費/ 創建鏈上記錄來更新系統狀態。因為交易僅包含證明，而不包含生成證明的輸入，系統提供了強大的隱私保證。與以太坊?樣，ZEXE 可以支持智能合約，使用戶能夠以預定義的方式交互或轉移價值。

提供開發隱私應用的全套工具鏈，包括編輯器Aleo Studio、編程語言LEO以及包管理器Aleo Package Manager以及零知識計算操作系統snarkOS。 其核心在于給開發者構建一個容易開發ZKP應用的工具鏈。

2021年完成1300 萬美元的 A 輪融資，2022年1月份上線基于Cosmos的區塊鏈主網Nym。

Nym是一種Web3隱私基礎設施，已于今年1月發布基于Cosmos的區塊鏈主網Nyx，并已在Nyx上為其Nym主網生成了第一個區塊。Nym的隱私保護重點是應用程序、錢包和區塊鏈，其主要技術是一個在網絡級別提供隱私保護的混合網絡（mixnet）。任何互聯網流量中通信的元數據都會被 Nym 混合網絡刪除，無論是在加密交易中通過點對點網絡廣播，還是用于客戶端或任何其他類型的應用程序之間發送的消息。混合網絡是一個以多層格式（multi-layered）排列的去中心化計算機網絡。用戶不通過互聯網發送消息，而是在他們自己的設備上將消息包轉換為加密的「Sphinx數據包」。「Sphinx數據包」的格式會將所有數據包呈現為統一大小，因此無法輕松跟蹤。在混合網絡的每一層中，被稱為「混合節點」的計算機會將用戶的互聯網流量與其他用戶的流量混合在一起。這使得最老練的對手也無法監控整個網絡，因為他們無法再跟蹤數據包和分析通信模式。

Tornado Cash是基于零知識證明在以太坊上實現的隱私交易應用，也是目前以太坊上最受歡迎的隱私應用。它使用zk-SNARK技術，能夠以不可追溯的方式將ETH以及ERC20代幣（目前支持DAI，cDAI，USDC，USDT，WBTC）發送到任何地址。在實際使用中，用戶需要先將加密貨幣存入隱私池中并獲得一筆存款憑證，未來用戶可以通過存款憑證可以向任何地址中提取先前存入的加密貨幣。由于在存款憑證的生成和使用時轉賬的數據都不包含憑證本身，因此可以保證存取款兩筆轉賬完全獨立。另外，由于中繼服務的存在，取款時的以太坊地址甚至不需要擁有支付轉賬費用的ETH，即可以提款至完全空白的地址。類似的項目還包括Onion Mixer等。

該協議可以直接通過以太坊網絡與目前現有的大部分DeFi 協議進行交互，比如交易和借貸等，而不需要借助側鏈、Layer 2 或其他區塊鏈網絡。同時，Railgun在隱私和匿名系統的基礎上提供了一套可以直接部署以太坊應用的適配器（Adapt Modules）。同時，Railgun還拓展到了BSC、Solana、Polygon等多條公鏈，實現了多鏈部署。

Eigen Network提供匿名支付、隱私交換以及隱私計算網絡。Eigen Network有兩款產品，主打個人資產安全和隱私的EigenSecret，以及隱私計算網絡EigenShare。

Eigen Secret旨在通過自托管的且模塊化的合約錢包為入口，提供了一系列可組合的資產隱私保護工具。基于模塊化的智能合約錢包提供個人資產的細粒度管理，其模塊化設計使得Eigen的合約錢包可以快速跟其混幣器、隱私交易所等集成，實現個人資產、交易以及資產交換隱私保護。EigenMixer使用Plonk和TEE Relay實現，Eigen隱私交易所采用ZKP以及Mixer實現地址和訂單信息隱藏。目前EigenSecret部分功能已經開始公測。

EigenShare作為隱私計算網絡，通過TEE和sMPC技術，提供鏈上數據隱私保護和分布式隱私計算。在去中心化金融領域，隱私保護下的交易數據從根本上起到了對抗MEV、DeFi定向狙擊的作用。

Manta Network是波卡生態上專注于DeFi的隱私保護網絡，以波卡平行鏈的方式提供完整的端到端隱私保護。其第一款產品名為MantaSwap，是一個注重隱私的去中心化交易所。

Manta于去年12月發布測試網 Dolphin Testnet，并上線基于zkSNARK的隱私支付功能DolphinPay，DolphinPay可以將波卡生態內的資產轉換為隱私代幣，并支持隱私代幣的轉賬以及贖回。

2月15日，Manta Network宣布獲得 Binance Labs 的戰略投資。此前，Manta Network 的 Kusama 先行網 Calamari Network 以218,000 KSM 的社區眾貸參與數量成功拍下了一條 Kusama 平行鏈。

Web3隱私中間件。

基于Intel SGX & Oblivious RAM技術實現。Oblivious RAM主要是用來解決Intel SGX的側信道攻擊問題。

目前 Automata Network 將會陸續推出相關隱私保護應用例如匿名投票 (Witness) 和 DEX 防提前交易系統

2021年，在新加坡時間 3 月 8 日宣布完成100 萬美元種子輪融資。種子輪參與者包括KR1, Alameda Research, IOSG Ventures, Divergence Capital 和 Genesis Block Ventures。本輪融資將用于團隊擴張，包括產品開發、技術研究、與社區運營等

分布式隱私計算網絡，支持AI等多種復雜隱私任務。連接數據所有者、數據使用者、算法開發者和算力提供者，并計劃通過隱私計算網絡、人工智能市場及協同人工智能網絡三個階段實現通用人工智能網絡，PlatON主網已于2021年底上線。

PlatON隱私解決方案主要面向綜合性數據流動場景，解決數據的使用權和安全使用等問題，并支持兩類不同的隱私計算，一類是安全多方計算，一類是隱私外包計算。

波卡生態基于Substrate的公鏈。其隱私層Liminal 是一個原生隱私框架，結合ZK-SNARKs和sMPC的優勢實現通用跨鏈隱私層。使用zk-SNARKs 來實現鏈上的可驗證部分功能，使用sMPC來執行鏈外的計算。具體如何實現隱私保護尚未公開。

2020年11月19日上線。主體分為共識層和ParaTimes層，共識層基于Tendermint BFT實現，ParaTimes可以理解為合約執行環境。在這個合約執行環境，可以并行執行多種合約，并且自行定制合約的狀態。 因此這種架構可以較好的擴展整個鏈的性能。 目前上線的Oasis-ETH ParaTime支持EVM。支持涉及到敏感數據處理的隱私計算應用。

重點打造個人數據貨幣化的加密基礎設施，基于函數加密（FE）實現數據共享以及CP-ABE密文策略的屬性加密方案，同時提供數據市場、數據定價模型以及數據版權保護機制。

Web3 grant項目,2022年完成730萬美元的新一輪融資。

以上就是我們對目前比較典型的隱私保護項目的介紹，但是并不構成投資建議。主要是從行業研究方面進行分析，請廣大讀者理解。

隱私賽道蓬勃發展，特別是以太坊生態衍生除了很多不同的子領域，覆蓋支付、交易、DEX、跨鏈橋、合約、數據分析和利用等多個方面，各個領域都出現了不少的有些的隱私守護者，為隱私賽道的強勢發展注入了無限的動力。

但是對于守護者而言，隱私保護本身既要考慮個體的隱私保護，又要進一步的考慮到兼容必要的監管要求。并且對于被保護數據的可用性以及隱私保護的成本，特別是跟其他協議的可組合性支持上，目前還是做的不夠，希望廣大守護者一起努力，為Web3.0構建強大的隱私保護基礎設施。

Eigen Labs 中國

Tags：WEB3WEBARKOINweb3游戲平臺CWEBBitmarkdakcoin

ICP