隱私的輕量化趨勢：EIP-5564隱形地址錢包會替代Tornado嗎？_ENIGMA:CREVA幣

隱私需求一直存在，隨著區塊鏈數年來的發展，有更多去中心化的隱私解決方案相繼涌現。

在應用層，有Tornado，zk.money這樣的混幣器，Umbra這樣的隱形地址工具，Zcash、XMR這樣的隱私幣；在協議層，有Secret、Aleo、Mina這樣的隱私公鏈，甚至還有Aztec這樣的隱私L2。

但這些解決方案始終存在問題。

一方面，Tornado、zk.money?等易用的混幣器難以形成可組合的隱私交易生態，并且隨著監管收緊，Tornado被OFAC制裁，部分與TornadoCash協議關聯的以太坊地址被列入制裁名單，協議開發者也被逮捕，該類熱門隱私方案面臨著巨大的監管風險。

密碼學家David Chaum推出保護隱私的CBDC技術:金色財經報道，加密貨幣教父、密碼學家David Chaum推出保護隱私的央行數字貨幣（CBDC）技術，正在與瑞士國家銀行(SNB)合作開發Tourbillon，該項目專為注重隱私的央行貨幣而設計，將在國際清算銀行(BIS)創新中心的主持下開發。

BIS公告稱，Tourbillon旨在通過將盲簽名和混合網絡等技術與密碼學和CBDC設計的最新研究相結合，通過試驗抗量子密碼學來實現網絡彈性、使用與分布式賬本技術兼容但不基于分布式賬本技術的架構來實現可擴展性、為付款發送方但不為接收方提供隱私。[2022/11/10 12:44:30]

另一方面，隱私公鏈、隱私幣、隱私L2的方案太重，對用戶不夠友好，且這些方案大多獨立于以太坊生態，流動性匱乏，對以太坊上用戶有一定使用門檻。

Larry Cermak：編寫開源代碼的能力和擁有隱私的普通用戶是加密貨幣中最重要的原則之一:金色財經報道，The Block研究副總裁Larry Cermak在社交媒體上稱，我認為現在要問的一個有趣的問題是，為什么只有 Tornado Cash 受到影響，而其他隱私項目（如 CoinJoin、Monero 甚至 Zcash）仍然可以，是因為最近使用了 Tornado，還是有其他一些因素在這里起作用？只是奇怪，無論如何，編寫開源代碼的能力和擁有隱私的普通用戶是加密貨幣中最重要的原則之一。我們需要盡我們所能保護那些將他們的安全置于危險之中的開發者。[2022/8/13 12:23:23]

Odaily星球日報近期在以太坊論壇上發現一個非常輕量化、用戶友好的隱私解決方案EIP-5564：隱形地址錢包。關于該方案，在一開始，提出者Nerolation出于保護NFT交易隱私的動機，提議通過MerkelTrees和zk-SNARKs的技術建立隱私NFT的代幣標準，并收到V神以及眾多社區成員的建議。

Enigma成立針對隱私的非贏利基金會SecretFoundation:Enigma宣布成立針對隱私的非贏利基金會SecretFoundation，目標是將隱私作為一種公共物品發展，通過提供必需的工具、技術、教育和支持來賦予人們權力，將在治理、可持續性和包容性產生重大的積極影響。SecretFoundation最初由EnigmaMPC捐贈資金維護，未來將從SecretNetwork網絡社區獲得一定資金以資助基金會的關鍵運營。SecretFoundation由Enigma增長主管TorBair創始執行董事兼董事長，EnigmaMPC聯合創始人兼CEOGuyZyskind和Iqlusion首席聯合創始人ZakiManian任董事。此前消息，區塊鏈項目開發團隊Enigma宣布將原本的隱私公鏈Enigma改名為SecretNetwork（隱秘網絡），宣布將于7月份啟動第一個隱秘合約（SecretContract）的公開激勵測試網。Enigma協議核心開發團隊EnigmaMPC聯合創始人兼CEOGuyZyskind于今年2月發文稱，會在未來6個月內將隱秘合約功能引入Enigma主網，考慮開發這一功能使用了像英特爾SGX這樣的受信任執行環境（TEE），團隊計劃在該功能上線主網之前，上線一個針對隱秘合約的激勵測試網。[2020/6/16]

圖片來源：https://ethresear.ch/t/erc721-extension-for-zk-snarks/13237

動態 | Paydex加大了對用戶隱私的保護:據官方消息，Paydex支付公鏈系統中，利用恒星底層技術的同時，也加大了對用戶隱私的保護。用戶通過paydex，可以在不將個人隱私信息通過給商家的情況下，實現將付款金額直接發送至商家,能確保數據來源的正確性，保障數據在傳輸過程中不被人攔截；并可通過分布式網絡對其交易最終狀態進行驗證及記錄，而paydex不可篡改和去中心化的數據存儲方式也使其成為數據記錄的最佳載體，從而提升交易網絡的整體安全性。[2020/2/20]

關于產品效果，EIP-5564：隱形地址錢包可以在一筆交易中保護交易金額以及雙方身份信息，該地址的生成不會泄露關于所有者的任何信息。只有交易雙方知道該地址，只有接收者可驗證他是否是接收者，而無法被分析工具查看，相比大多數隱私解決方案，EIP-5564：隱形地址錢包對隱私保護的程度更高。

投資人而言，有怎樣的創業和投資機會？Odaily星球日報將綜合各方資料，深入分析，以回答上述問題。

圖片來源：https://ethresear.ch/t/erc721-extension-for-zk-snarks/13237

首次，生成并廣播一次性公鑰。發送者生成一個一次性私鑰s以及對應的公鑰S，S=G*s，公鑰S廣播到網絡上，接收者檢測到公鑰S。

其次，計算共享密鑰。發送者和接收者都能通過自己的公鑰P、私鑰s以及接收到的一次性公鑰S計算出一個共享密鑰Q，Q根據交易雙方的公鑰和私鑰定制，Q=P?s=p?S。對于發送者，Q=P1*s，對于接收者，Q=p2*S，因此發送者和接收者都能夠算出共享密鑰Q。

最后，生成隱形地址。使用Q生成一個新的地址A，A=pubtoaddr(PG?hash(Q)，其私鑰為p2hash(Q)。這時候發送者就可以向地址A發送資產，接收者可以通過已知信息算出私鑰并控制地址A的資產。

總結一下，交易雙方共同生成一個共享密鑰，并使用該共享密鑰生成一個隱形地址，接收方掌握該私鑰和公鑰，發送方只掌握公鑰，對第三人而言，該地址如同隱身一般，不會泄露有關所有者和交易內容的信息。

智能合約錢包的結合。

傳統的隱私地址生成工具可能因為支付gas泄露交易隱私。如果發送者僅僅把NFT發送到隱形地址，那么接收者人無法將該NFT繼續發送到其他地址，因為該隱形地址支付轉出NFT需要gas，而提供gas的EOA賬戶并不匿名，會被追蹤到。

支持隱形地址的智能合約錢包創新之處在于，智能合約錢包可以生成一個支持智能合約賬戶的隱形地址，發送者可以向該地址發送額外的ETH，這樣一來，當該地址的資產需要再次轉移時，接收者就可以使用該地址中的ETH而不是自己的ETH來支付gas，以保護隱私，相比傳統的隱私地址工具更加易用。

從功能的角度來看，EIP-5564：隱形地址錢包的實現思路是給合約錢包增加了一個生成隱形地址的功能，考慮到智能合約錢包強大的可編程性，可組合性，錢包插件可能是一個不錯的細分賽道，開發者可以嘗試開發一些錢包插件讓其他合約錢包可以集成這些功能，投資人可以適當關注關于錢包插件的最新進展以及商業模式或者代幣經濟。

關于智能合約錢包格局，目前的合約錢包玩家包括Argent、Authereum、Coinbase?Wallet、Dapper、Dharma、Safe、Monolith、MYKEY、Metamask、Portis、Pocketto、InstaDApp、Zerion。

解析會話密鑰：Web3版“免密支付”

主動拒絕“投攻擊”——合約錢包的登場機會

Tags：ENIGMAIONRETCREDeFinitionSecretSwapCREVA幣

酷幣