隐私一直是区块链从业者们十分看重的技术领域，中本聪的比特币论文中有一个名为“隐私”的章节，清楚地阐释了比特币的隐私局限性。比特币是一个完全公开透明的数字货币，只需知道钱包地址，就能查到每一笔资金进出，这样很容易查出帐户与帐户之间的关系，将比特币钱包地址和现实中的关联起来，让人重新成为互联网时代的“透明人“。为了解决比特币隐私性问题，开发者们也提出了很多以混币原理为核心的解决方案。而另一些开发者为了从根本解决匿名问题，开发了各种支持隐私交易的加密货币，市面上主流的隐私币可以分为四类：混币器类、环签类、零知识证明类和MimbleWimble系，各自的代表币种分别是Dash、Monero、Zcash和Grin/Beam。但这些隐私币本身都不支持智能合约，只是单纯作为支付工具使用。2018年后，开发者们开始意识到对智能合约进行隐私保护的需求在不断增加，于是，作为协议层的隐私层项目开始活跃在各种场景中。同隐私币项目不同，隐私层项目可以结合各个公链的支付体系，相对来说更加灵活，而且可以满足用户和开发者特定的隐私需求。分布式资本合伙人黄凌波此前前接受Odaily星球日报的采访中更直言隐私层项目将在2020年迎来大爆发。目前在以太坊上知名的隐私项目有NuCypher，AztecProtocol和Zether。去年，Odaily星球日报曾对NuCypher做过专访报道：《专访|YC孵化、比特大陆投资的NuCypher能做什么？》今天，我们将着重介绍一下主网刚刚宣布上线的AztecProtocol。Aztec于2018年11月29日获得210万美金的种子轮投资，由ConsenSys领投。跟投的有著名英国风投机构SamosInvetment和EntrepreneurFirst。除此之外还有著名天使投资人JeffreyTarrant和CharlieSonghurst。2月1日，Aztec宣布启动基于以太坊主网的隐私网络。使用“零知识Note”进行保密转账
V神：多维度定价可以最优化Gas成本并为以太坊增加另一层DoS保护:1月6日，以太坊创始人Vitalik Buterin（V神）发起提案探讨“对交易手续费进行多维度定价”的可能性。他表示，在EVM中，对多种资源都有着不同的限制，如占用EVM的计算时长、区块数据、见证数据、状态大小。当前的资源定价模式是简单地将这种资源抽象为Gas，无法实现Gas成本的最优化。此前社区对多维度定价的主要反对意见是，这会提高打包区块的门槛，导致矿工的中心化问题。V神认为，在MEV以及EIP1559之后，这些反对意见的忧虑已经得到很大程度的减缓，而且多维度定价这种模式，除了最优化Gas成本，也将为以太坊增加另一层DoS保护。[2022/1/6 8:29:42]
所谓”隐私“，并非绝对，而是介于完全公开及完全隐私之间。作为以太坊隐私领域的先驱，Aztec运用一系列零知识证明(zero-knowledgeproofs)及同态加密(homomorphicencryption)来处理数值，并可对这些加密资料做特定逻辑运算。于是用户可以存取这些加密讯息至区块链，对其做运算验证，而不会透露出它们真正的值。Aztec不会像传统的余额形式那样直接显示出“价值”，不会直接将持有者身份和它们的持有数量映射在一起，而是用“票据”的方式来体现。这些note在以太坊网络上是可见的，包括每个note的所有者，但是除了note所有者之外，note上存储的金额数量对其他所有人而言都是隐藏的。Aztec提供了一种名为ZKAsset的资产，在系统里面我们称它为“票据(note)”，你可以用任意数量的ERC20代币转换任一数量的票据，举个例子，我们可以把10,000DAI转换成一张票据，而这张票据就是等值的10,000DAI，此时这张票据的价值是有被记录在区块链上的。
V神：正在推动客户开始Eth 2第一阶段的实施工作:7月27日消息，以太坊联合创始人V神公开表示，一直在积极推动一些客户团队尽快开发Eth 2第一阶段，以便他们可以更好地了解第一阶段的实际运作方式。V神补充说，第一阶段没有未完成的研究，所有这些都是规范的优化和开发。（Trustnodes）[2020/7/27]
上图这一组乱码是用Aztec协议进行的转账记录，其实这组乱码就是DAI，这时你可能会感到很奇怪，通常DAI会包含一组以太坊地址，及表示该地址持有DAI数量的数字；明显上面的不是常规的DAI。当你发送这笔交易时，你的以太坊地址变成了这笔DAI的持有者；但值得注意的是，没有人能够具体知道你拥有多少DAI。和其他DAI持有者不同，你的DAI余额是经过加密的，并以Aztec票据的零知识证明形式展现。你可以随意地将这些DAI发送到不同地址，同时没有人能看到你究竟发出去多少。当你使用Aztec票据的零知识证明技术进行交易时，智能合约中不会存储任何的余额信息，仅仅存储椭圆曲线点，而椭圆曲线点对于没有私钥进行解密的第三方来说都只是计算噪声。Aztec票据可以被切割成任意数量
声音 | V神：DeFi正确的术语应该是债务抵押债券头寸:据Bitcoinist消息，最近一篇名为“ 我用加密货币借了一笔贷款，但没有签名 ”的文章提到，DeFi是免费资金的来源，对于那些需要快速借几块钱的人来说是没有追索权的。其中，术语“放贷（lending）”和“贷款（loan）”已与DeFi一起使用。这引起了以太坊创始人V神的注意。V神发推表示，每当我看到一篇文章，说DeFi可以让您“无须任何手续就可以借出贷款”，我会感到害怕……V神继续说明，常规贷款有书面文件的原因是为了核实借款人是否有能力偿还贷款，这就向DeFi提出了一个问题：如果任何人都可以在没有“书面文件”的情况下直接借款，那么还款的保证从何而来？因此，正确的术语应该是债务抵押债券头寸。[2020/1/30]
Aztec票据的持有者能以一种合并——拆分私密交易的形式花掉他们的票据。上文提到额的ZKAsset的票据是可以切割成任意数量的，而切割时每张票据的价值此时就不是可见于区块链上了，所以当我们把这个票据传给另外一个账号时，只有票据的拥有者可以利用Aztec的工具得知这张票据的价值是多少。而这张票据也可以将任意数量的ERC20代币转换出来使用，直到这张票据里面的ERC20代币用完。而票据跟票据也可以合并，这样的话里面到底包含多少数量的ERC20就会更无法预测。听了原理你可能还是有些迷糊，这边我们假设一个使用情境来解释：一间公司想要保密的支付每个员工的薪水。这样的情境下，要如何使用Aztec来达成呢？首先公司先把100,000DAI转成一张票据A，此时这张票据价值100,000DAI是公开的。
声音 | V神：Libra当前面临隐私问题 同时其也成为政府的警钟:据AMBCrypto今日消息，V神谈论Libra时表示，Libra目前的工作模式实希望客户将货币存放在保管钱包中，这不仅从隐私的角度看是不好的，而且因为它与现有的传统金融体系没有什么不同，在传统金融体系中，公司必须进行一个客户识别的过程。V神认为这对Libra来说可能是个大问题。他解释说,
“在这种情况下，某家公司总是有可能制造出一种不进行这种程序的钱包，可能有人会用它来。”然而，V神也明确表示，由于Libra还没有发布，它仍然可以在正式发布之前做好在这些方面工作。
同时但他也称Libra是“政府的警钟”。他表示，像Libra这样的项目对政府来说就像一个警钟，因为政府现在意识到，如果不修改主权货币的技术，他们将面临竞争。因此，现在可以看到很多人对创建一种主权数字货币感兴趣。[2019/9/15]
发薪水时，公司把票据A切成两份，分别价值90,000DAI和10,000DAI的两张票据A1，A2。
声音 | V神：我犯了一个和川普一样的错误:据dailyhodl消息，最近一次采访中，V神(Vitalik Buterin)表示，作为一个领导者，他犯了类似特朗普总统早期在白宫里犯的错误。“如果你还记得那个时候他真的很支持奥巴马医改，然后奥巴马来到白宫。他们聊了一个半小时，之后特朗普说，‘天哪，我从未想到医保会这么复杂’.....如果你没有经验，同意最近和你谈话的人的观点，其实很容易。我花了大约一年左右的时间，才弄清楚如何超越它。”
投资有风险，入市须谨慎。
本资讯不作为投资理财建议。[2018/11/13]
接着把A2传送给员工，此时这两张票据的价值并不会公开的记录在区块链上，但是拥有者依然可以透过Aztec的工具来验证其价值。
员工收到代表10,000DAI的票据后，当需要用钱时可以将此票据中一部分的DAI如1,000DAI从隐藏价值的note切分出来，一部分变成公开的DAI，另外一部分仍是隐藏价值的note，此时区块链上可以知道此员工换出了1,000DAI，但是不知道他还剩下多少DAI，此员工也可以一直重复这个步骤把钱领出。
如果下份薪水进来后，此员工还可以把他原本的两张票据合并或切分，让实际还有多少钱更难被推敲出来。Aztec如何解决互操性问题？
在公有链上的资产都有一定的互操性，但是如果通过目前这些零知识系统进行加密，这些资产将不再有互操性。Aztec为了解决互操性问题，能够让DApp之前通过零知识证明进行资产交互，Aztec设计了全新的零知识系统。所有Aztec上的资产共享同一个零知识证明所需要的公共信任设置，且所有的状态有同一个智能合约进行管理，这个智能合约在系统中被称为AztecCryptographyEngine(ACE)。ACE主要有两个功能，一是将验证证明委托给特定的验证合约，二是对成功的验证证明在NoteRegistry中进行状态更新。Aztec的整个设计是为了给DApp开发者提供各种隐私模块，开发人员可以将这些模块结合在一起来搭建自己的DApp而不需要懂这些复杂的加密学内容。目前Aztec提供7个模块，这些模块在原理上是通过Sigma协议来证明输入和输出票据之间的关联。Aztec目前提供的模块有JoinSplit(普通的匿名转账)，BilateralSwap(针对两类不同资产之间的交易)，DividendProof(针对具有分红功能产品)，Mint(针对会增发的产品),Burn，PrivateRange(证明资产金额从而发起有规则的交易),PublicRange(与PrivateRange类似)。通过Aztec进行交易其Gas成本随Join-Split中输入和输出票据的数量而定。对于完全机密的j交易，成本约为900,000gas。目前正在提案的EIP-1108能够大大降低这些交易的成本，减少到大约200,000-300,000gas。目前其竞争对手Zether的转账成本在6,000,000gas左右，通过EIP-1108能够将其降至1,000,000gas左右，在单纯交易费上Aztec有一定的优势。获得Vitalik称赞的新证明机制：PLONK
虽说Aztec使用的“零知识Note”证明比ZK-Snarks更易于使用，但仍需预信任机制。所以，Aztec也在探索拥有其他新生解决方案的预信任机制。Aztec的CTOZacWilliamson和ProtocolLabs的ArielGabizon在去年8月推出了一种全新的ZK-SNARK结构——PLONK。虽然PLONK仍旧像其他ZcashSNKARs一样的可信设置过程，但是其可信设置是通用且可更新的。这意味着所有程序都可以重用此单个设置而不必对每个程序进行单独设置。由于PLONK对Gas费要求不高，所以非常适合在以太坊上使用，对以太坊而言更有实用价值。Aztec首席执行官TomPocock相信，PLONK可以被用来编写复杂的逻辑语句，同时保持完美的隐私。就连Vitalik都曾在推特上公开称赞PLONK将降低创建零知识证明的复杂性，使更多人能够更容易使用它，”这意味着成千上万的人将很容易参与进来。”以太坊2.0研究员JustinDrake称，“PLONK是一种全新的零知识证明系统，支持通用或可更新的可信设置，而且相比Sonic有显著的性能提升。这将会是在真实环境中使用零知识证明的一个巨大进步，并且不会由于可信设置而产生信任问题。”前段时间，Aztec宣布通过对PLONKZK-SNARK的增压版本TurboPLONK进行一些早期基准测试，最终发现通用SNARK可匹敌甚至可超过单电路Groth16，具体来说，基准测试中PLONK比MiMC上的Groth16快2.5倍，这意味着Aztec在实现基于以太坊可扩展隐私的宏伟目标迈进了重要一步。参考资料：《干货|隐密交易的到来：深入AZTEC协议》《AztecProtocol：ConsenSys领投的隐私设施》Medium：《Confidentialtransactionshavearrived,adiveintotheAZTECProtocol》Medium：《AZTEC保密傳輸協議—Devcon5見聞》
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。