区块链交易隐私工具优劣势对比

Wendy 发布在 区块链 3 1938

据《美国银行家报》报道,R3联盟在去年11月发布了一份有关交易工具的简述,其中罗列了软件开发者设计的隐私保护工具,用于保护区块链交易隐私。

区块链

这份研究结果之前从未公开,比较了各种不同方法的隐私度。Zcash联合创始人Jack Gavigan是该项研究的负责人。作为零知识证明(zero-knowledge proofs,ZKP)的典型用例,加密货币Zcash也在本次评估范围之内。金融机构迫切地希望利用区块链技术的效率,但隐私性的缺失是一个重大障碍。

德意志银行(Deutsche Bank)全球银行业务的首席技术官Edward Budd表示,区块链的隐私性需求与任意金融市场技术存在的监管问题同样重要。

在区块链交易环境中,软件开发者已经提出了多种保护客户隐私的方法,包括私有链(permissioned blockchains)、链下(off-chain)方式、多用户混币、环签名(ring signatures)、Pederson commitment、零知识证明以及隐身地址(stealth addresses)。

这项研究表明,这些提高隐私性需求的技术需要存储大量的数据。

隐私性

与其它提高比特币隐私的技术相比,门罗币(Monero)的环签名交易(隐藏发送地址)所需容量最大。而比特币的交易容量最小,CryptoNote、Zcash和保密交易(Confidential Transactions)紧随其后。

以下就是报告中对几种隐私性技术的分析。

 

私有账簿

 

私有账簿会为区块链中的参与者设限,他们的身份必须是互相知晓的。这份研究将私有链定义为“低技术含量”的隐私性选择。在需要多部门保密性的内部交易和反垄断规则中,这类账簿可能无法做到保护参与者的利益。

 

链下方式

 

这一分类包括链下信息传送、侧链(sidechain)以及区块链中隔离数据的交易通道。侧链和交易通道使用者可以在私有化控制下的链中进行交易,其中的资产在公链中也是有效的。这类方法虽然能够提高隐私性,但不同的计算机中需要进行数据复制,因此会破坏网络回弹力。

 

混币

 

混币服务将不同用户手中的币混合在一起,减少单笔份额,并分配给特定的接收者。这一过程会导致交易历史的随机化。成功的混币服务会聚合大量的随机交易进行再分配,这是一个需要协调的并且相当耗时的方法。

而且监管者可能会盯上混币服务。

 

环签名

 

环签名是CryptoNote协议的一部分,门罗币部署环签名用于隐藏发送方地址。用这种技术发送的交易通常捆绑了多个发送方的私钥(private key)。因此,光从环签名来看,很难识别出交易发送方以及最终的签署方信息。

Zcash联合创始人Zooko Wilcox也参与了这份研究,他认为环签名策略就是“在人群中隐藏”,其成功与否取决于“人群”的规模以及成员的随机性。

不过,有部分观察值能够提高攻击者定位地址的准确度,比如说研究每个地址的前一笔交易。

门罗采用了一种三角分配的方法定位虚假地址。与交易地址中闲置的币相比,这种方法对于近期在交易中被频繁使用的币更为有效,得出的结果也更加真实。

 

Pederson Commitments

 

Bitcoin core开发者Greg Maxwell研发出了Pederson commitments作为其保密交易的一部分。在这类环境中,发送方选择的交易金额可以不对外公开,而是用哈希(hash)在区块链中进行标记。用户可以通过复制区块链中的哈希来向接收者说明交易金额,并且证明自己的身份。

Pederson commitment是可转让的,因此接收者可以继续在不公开金额的前提下花费这笔钱。这些哈希以“同态化”的形式呈现,可以在不进行数据解密的前提下承担简单的算术函数功能。

 

零知识证明

 

使用Zcash零知识证明的用户能够在不泄露数据内容的情况下证明数据状态。这种方式用于加密数据的密码学验证,可以不公开发送方以及交易金额,但同时又能做到证明这笔交易的合理性。

这项研究的作者意识到零知识证明的速度很慢。整个计算过程需要花费约48秒的时间。因此,这种方法不适合用在大流量交易中。

另外,加密货币要想部署零知识证明还需要其它一些密码学要素。这一过程创建的私钥能够创造出“假币”,而Zcash用户必须相信这些虚假的密钥已经被销毁。

Zcash采用了一种去中心化的参数生成方式,旨在确保私钥不会被复制。他们创建了6个单独的密钥碎片分别散落在全球各地。因此,别有用心的攻击者很可能会收集这6个密钥。

 

隐身地址

 

隐身地址的应用会逆转货币接收过程,将地址转播给发送方。发送方可以通过隐身地址创建一个新的地址,并塞入交易。既然这个地址是新的,发送方就知道接收者需要密钥来进行开启。

在这一环境中,交易双方可以相互约定一个目标地址,不向系统透露数据,也不会共享在接收者控制中的其它地址。

上述提到的每一种方法都能在特定的领域发挥所长。Gavigan说,很多部署方式通常会结合不同的技术。

与此同时,各个公司的需求也不尽相同。

发文时比特币标准价格 买价:¥7970.00 卖价:¥7851.00
原文:https://www.cryptocoinsnews.com/r3-consortium-study-compares-blockchain-privacy-tools/
作者:Lester Coleman
编译:Wendy
稿源(译):巴比特资讯(http://www.8btc.com/blockchain-privacy-tools)
版权声明: by nc" sa 作者保留权利。文章为作者独立观点,不代表巴比特立场。

评论:3

您需要登录后才可以回复 登录|注册

    私有账簿会为区块链中的参与者设限,他们的身份必须是互相知晓的。这份研究将私有链定义为“低技术含量”的隐私性选择。在需要多部门保密性的内部交易和反垄断规则中,这类账簿可能无法做到保护参与者的利益。

    +1
    +1
    我要点评
    Author Image
    叫我红领巾 274 天前

    欢迎加入UG区块链交流群:323860547,致力于区块链应用落地。联合互联网巨头研究开发游戏行业区块链应用落地。

    +1
    +1
    我要点评
    巴比特资讯
    巴比特资讯 274 天前

    【区块链交易隐私工具优劣势对比】文中分析的项目包括私有链、链下方式、多用户混币、环签名、Pederson commitment、零知识证明以及隐身地址。这项研究表明,这些提高隐私性需求的技术需要存储大量的数据。http://t.cn/RiBwwqE ​

    +1
    +1
    我要点评