Vitalik Buterin 指引加密货币社区关注以太坊的隐私解决方案

以太坊联合创始人 Vitalik Buterin 提出了解决他所谓的以太坊“最大剩余挑战”——隐私问题的方案。Vitalik Buterin 在 1 月 20 日的一篇博客文章中承认了隐私解决方案的必要性，因为任何进入“公共区块链”的信息默认都是公开的。

随后，Vitalik 提出了“隐蔽地址”的概念以解决安全问题。根据 Buterin 的说法，这些地址可以匿名化点对点交易、非同质化代币（NFT）转账和以太坊名称服务（ENS）注册，从而保护用户。

Vitalik Buterin 的隐蔽地址不完全指南

Buterin 在博客文章中解释了双方如何进行匿名的链上交易。首先，寻求接收资产的用户将生成并保留一个“支出密钥”，然后用于生成隐蔽元地址。

该地址可以在 ENS 上注册，然后传递给发送方，发送方可以对元地址进行密码学计算，以生成属于接收方的隐蔽地址。

然后，发送方可以将资产转移到接收方的隐蔽地址，同时发布一个临时密钥以确认该隐蔽地址属于接收方。因此，每笔新交易都会生成一个新的隐蔽地址。

Vitalik Buterin 提出的隐蔽地址是指可以由买方或卖方生成并由一方控制的地址。另一种看待方式是，隐蔽地址提供了与买方为每笔交易生成新地址相同的隐私优势，但无需强制买方进行交互。

Vitalik Buterin 表示，需要“Diffie-Hellman 密钥交换”以及“密钥盲化技术”，以确保隐蔽地址与用户元地址之间的链接对公众不可见。

密码学中的隐蔽地址

Peter Todd 于 2014 年首次在比特币背景下引入了椭圆曲线加密。该技术的工作原理如下（这暗示了对基本椭圆曲线密码学的预先理解）。

你可能认为隐蔽地址并不难；理论已经成熟，采用它们只是时间问题。问题在于，为了实现真正有效的实施，必须解决某些重要的实施方面。

假设你收到一个 NFT。为了保护你的隐私，他们将其传输到你控制的隐蔽地址。你的钱包在扫描链上的临时公钥后会自动检测到该地址。现在你可以自由地证明对 NFT 的所有权或将其转让给他人。

但这里有个问题！由于账户没有 ETH，无法支付交易费用。即使是 ERC-4337 代币支付主网也会失败，因为它们仅与可互换的 ERC20 代币一起运行。而且，你不能从主钱包向其中存入 ETH，因为这会创建公开可见的链接。

Vitalik Buterin 认为，解决这个问题的唯一“简单”方法是使用 ZK-SNARKs 来转移资金以支付费用！然而，这带来了一系列问题。该阶段消耗大量气体，仅一次移动就需要花费数十万美元。

另一个聪明的策略是依赖专门的交易聚合器（MEV 术语中的“搜索者”）。这些聚合器将允许消费者为一系列“票据”支付一次费用，这些票据可用于支付链上交易。

当用户必须在仅包含其他内容的隐蔽地址中花费 NFT 时，他们将其中一张票据发送给聚合器，并使用 Chaumian 盲化方法对其进行编码。这是 20 世纪 80 年代和 90 年代拟议的集中式隐私保护电子现金方案中使用的原始协议。

隐蔽地址长期以来被视为解决链上隐私问题的方案，该问题自 2014 年以来一直存在。然而，迄今为止，相对较少的补救措施已推向市场。Buterin 在以太坊中提出隐蔽地址话题也并非第一次。

今年 8 月，他将隐蔽地址描述为秘密转移 ERC-721 代币（也称为 NFT）所有权的“低技术方法”。以太坊联合创始人解释说，拟议的隐蔽地址方法以不同于现已受 OFAC 制裁的 Tornado Cash 的方式提供隐私：

Tornado Cash 可以隐藏主流可互换资产（如 ETH 或主要 ERC20）的转账 […] 但在为晦涩的 ERC20 转账增加隐私方面非常薄弱，并且根本无法为 NFT 转账增加隐私。

Vitalik

Buterin 警告说，隐蔽地址可能会导致“长期可用性挑战”，例如社交恢复问题。然而，他确信这些问题可以及时解决：

从长远来看，这些问题可以得到解决，但长期的隐蔽地址生态系统看起来将非常依赖于零知识证明。

Vitalik