a16z：使用零知識證明隱私保護的監管解決方案_NBS:WEB

原文作者：Joseph Burleson, Michele Korver and Dan Boneh

原文標題：Achieving Crypto Privacy and Regulatory Compliance

本文是“使用零知識證明的隱私保護監管解決方案”論文的簡短摘要，對文中主要內容進行討論。

全文鏈接：https://a16zcrypto.com/privacy-protecting-regulatory-solutions-using-zero-knowledge-proofs-full-paper/

Web3 的發展和監管——由加密技術驅動的互聯網的演變——必須實現兩個經常處于緊張狀態的目標。

目標 1：保護消費者隱私，盡管區塊鏈默認透明。

a16z合伙人Chris Dixon：Twitter或Discord這樣的消息服務應建立在開源協議上:金色財經報道，a16z合伙人Chris Dixon在推特上發文稱，諸如Twitter或Discord這樣的消息服務應建立在開源協議上，就像電子郵件E-mail一樣。但是，也許有人會問，建立在開源協議上的消息服務如何盈利呢？Chris Dixon認為，如今在開源的SMTP協議（當然還有HTTP協議）上已經構建了數千億美元的業務，因此不用擔心盈利問題；對于“出現類似垃圾郵件和其他壞事情”這個問題，Chris Dixon表示，與 SMTP 和 HTTP 開源協議一樣，我們有合法的系統，加上合規提供者（gmail 等）可以過濾（但由于用戶轉換成本低而被限制變壞）。還有人質疑，既然開源協議這么好，為什么這么多年沒有奏效呢？Chris Dixon解釋說，對于最終可行的技術，大多數人都會有這樣的想法。實際上，如今互聯網已經有許多創新工具了，比如在互聯網上出現了新的存儲信息方法，可以讓用戶控制信息而不是由企業控制信息，也有利用開放協議來募集資金的創新方法。[2021/12/1 12:42:30]

目標 2：為了國家安全利益降低非法融資的風險。我們相信這些目標是可以同時實現的。

Forta Protocol完成2300萬美元融資 A16Z領投:10月1日消息，去中心化安全協議Forta Protocol宣布完成2300萬美元融資，A16Z領投，Coinbase Ventures、True Ventures、OpenZeppelin和Blockchain Capital 跟投。

據悉，Forta Protocol 提供針對智能合約的安全服務。Forta Protocol 的核心是代理開發社區，社區成員在 Layer1、Layer2 甚至是側鏈上尋找包括網絡、財務、運營以及治理在內的風險。[2021/10/1 17:19:33]

除非區塊鏈支持私人交易，否則 Web 3 無法發揮其全部潛力。如果與區塊鏈交互意味著暴露敏感的財務信息，例如工資、醫療費用和供應商費用，人們將不愿意使用這些系統。最終，問題是如何讓人們能夠使用增強隱私的 web 3 技術（好的），同時阻止不良行為者濫用這些相同的技術（壞的）。

a16z創始人：基于加密的去中心化系統代表了新的金融體系，在不可信的環境中建立信任關系:a16z創始人Marc Andreessen表示，看好加密貨幣，對加密貨幣建立的去中心化系統感興趣。這代表了一種新的金融體系，在這種體系中，人們能夠在不可信的環境中建立信任關系。（彭博社）[2021/8/3 1:32:14]

早期的嘗試讓市場感到匱乏。美國財政部外國資產控制辦公室（OFAC）最近對Tornado Cash的執法行動強調了這種困境。 8 月，OFAC制裁了與Tornado Cash有關的錢包和智能合約地址，Tornado Cash是一個流行的以太坊隱私保護服務，以應對自 2019 年以來通過該服務清洗的價值超過 70 億美元的虛擬貨幣。值得注意的是，這些洗錢交易包括由朝鮮民主主義人民共和國（DPRK）國家支持的黑客組織Lazarus Group盜取的超過 4.55 億美元

聲音 | a16z普通合伙人：“三年安全期”的建議可激勵激勵其他機構建立監管沙箱:針對“美國SEC專員Hester Peirce提議為加密項目提供3年安全期”一事，硅谷頂級風投a16z的普通合伙人Kathryn Haun表示：“這將是一件大事。它不僅可以有助于激勵那些想要進入美國市場的項目，還能激勵其他機構建立監管沙箱。”[2020/2/7]

雖然 Tornado Cash 有一些技術控制措施來防止非法金融活動，但這些控制措施未能阻止大量非法資金通過該服務運行。因此，我們在這里考慮更全面的控制是否會更有效。

零知識證明是一種加密創新，可在不破壞保密性的情況下實現可審計的安全性，是一種協調消費者隱私和法規遵從性的解決方案。從本質上講，讓被稱為 "證明者 "的一方說服另一方 "驗證者 "相信某項聲明是真實的，同時不透露任何使該聲明真實的基礎數據。零知識證明是防止濫用保護隱私的web 3 協議的有力工具。

動態 | a16z加密以1500萬美元收購6％的MKR:據btcmanager消息，9月24日，Andreessen Horowitz的專業加密貨幣和區塊鏈基金a16z加密已經購買了MakerDAO的MKR令牌供應量的6％，總價值1500萬美元。[2018/9/25]

此外，使用零知識證明的三種方法的組合可以提供更好的保障。首先，存款篩選，或檢查試圖根據黑名單和許可名單存入資金的錢包。接下來，提款篩選，或檢查試圖根據黑名單和許可名單提款的錢包。最后，選擇性去匿名化，該功能將為聯邦監管機構或執法部門提供對交易細節的訪問權限。雖然這些方法都不是靈丹妙藥，但將它們結合起來可以提高檢測、阻止和破壞非法金融活動的能力，并防止受制裁的國家行為者使用隱私協議，同時保護好行為者的隱私。

下面我們提供了可用選項的高級概述。在論文中對監管問題和每種技術方法的細微差別進行更全面和深入的討論。

第一種方法涉及篩選錢包，以防止資產存款來自與漏洞利用、黑客攻擊或某些其他非法活動有關的受制裁實體。這可能涉及政府托管的黑名單以及區塊鏈分析公司提供的鏈上預言機服務或數據源。隱私協議的智能合約在接受資金進入其資金池之前會 "調用 "相關的區塊鏈合約，如果資金來自黑名單地址，存款請求將失敗。人們還可以將其與“許可名單”方法結合起來，使資金更容易從從受監管的金融中介機構（例如加密貨幣交易所）接收資金的地址存入，如下圖所示。存款篩選是一個很好的第一步，但孤立起來是不完整的，正如我們在第 11 頁開始的論文中更全面地討論的那樣。

提款篩查與存款篩查類似，只是在提款前不對入境資金的錢包進行攔截檢查，而是進行交叉比對。來自被標記的錢包的資金將保持凍結，無法提取。擔心失去收益對潛在的洗錢者來說是一種威懾。提款篩選可以解決存款篩選的一些缺點。例如，由于隱私保護協議持有資金的時間越長，其來源的匿名化就越有效，在這段時間內，黑名單名單可能會被更新，使受制裁的財產更可能被識別和凍結。但是，正如我們的論文在第 14 頁詳細介紹的那樣，這兩種類型的篩選都存在一定的挑戰。

選擇性去匿名化是第三種方法，可以采用這種方法來解決與隱私保護協議相關的實際挑戰。該方法有兩種形式：自愿和非自愿。

自愿選擇性去匿名化允許人們向選定或指定方透露交易細節。該選項對于認為自己被錯誤地添加到制裁名單的人很有用。該方法為他們提供了一種收回凍結資金的方法。但這種方法可能會降低取款篩選的威懾效果，因為不良行為者只需通過對交易進行去匿名化處理就可以取款。然而，在這些情況下，非法用戶不會從使用隱私增強服務中獲得任何好處。我們的論文從第 14 頁開始更深入地討論該選項。

非自愿有選擇的去匿名化是核選擇。這種方法將使政府有能力在出示有效的手令或法院命令時跟蹤和追查非法收益。

與這種方法相關的挑戰是多方面的：誰來維護解鎖可追溯性的私鑰？？鑰匙保管員如何確保鑰匙不會被盜或被濫用？這些問題在每一次關于鑰匙托管的討論中都會出現，這就是非自愿選擇性去匿名化。這種解決方案長期以來都不受歡迎，而且充滿了操作上的挑戰——“后門”的概念。盡管如此，為了全面起見，我們在這里提出這個想法作為一個可以考慮的選項。請參閱我們論文中的第 15 頁，以更深入地討論該方法。

雖然沒有對在web 3 技術棧的協議層實施限制的適當性發表意見，但我們確實認為，緩解措施可以適用于軟件前端的應用或客戶端層面。開發者應該充分了解可用的工具，這些工具可能會限制威脅國家安全的網絡犯罪分子和權力行為者的剝削性使用，從而使此類協議面臨潛在的監管行動，就像 Tornado Cash 所經歷的那樣。綜上所述，此處討論的措施——存款篩選、取款篩選和選擇性去匿名化——可以幫助減輕國家安全擔憂并保護 web 3 中的消費者隱私。

DAOrayaki

個人專欄

閱讀更多

金色財經

CertiK中文社區

虎嗅科技

區塊律動BlockBeats

web3中文

深潮TechFlow

念青

DeFi之道

CT中文

Tags：NBSBSPWEBTORnbs幣官網BSP幣web3游戲項目價值排名Velociraptor Athena

DOGE