比特币也在进化！一文读懂比特币隐私庇护重要计划与发展潜力_数字货币

[2021-01-31 21:42:43] 来源：编辑：wangjia 点击量：

评论 点击收藏

导读： 今天有可能通过比特币进行隐私交易，但难度颇高。利用 CoinJoin 和相关技术，并实践高标准保护隐私措施的用户，可以保护其财务隐私。此外，比特币生态也已经出现了各种各样的工具来促成隐私交易和交换。

今天有可能通过比特币进行隐私交易，但难度颇高。利用 CoinJoin 和相关技术，并实践高标准保护隐私措施的用户，可以保护其财务隐私。此外，比特币生态也已经出现了各种各样的工具来促成隐私交易和交换。

一文看懂跨链：Cosmos 和 Polkadot 的跨链是一回事吗？

当我们谈到跨链时，大家可能都听过这个词，甚至把它作为 2020 年的区块链热门词汇也不足为过，毕竟区块链的世界也需要一些新鲜的故事来填补历史的空缺，至于智能合约和公链已经是 2 年前的故事，而跨链似乎更符合区块链发展的宏伟目标，虽然事实也确实如此。

从底层收集动手的蒲公英、Schnorr 和 Taproot，以及在二层收集探究的 Liquid 与闪电收集，都是建立比特币隐私庇护功用的主力军。

英文原文刊发于区块链媒体 The Block，The Block 受权链闻翻译并宣布中文版本

择要

比特币隐私庇护正不停改良。

开发者已发起、和等底层升级设计来改良比特币区块链的隐私庇护。

像是在一座围墙内的花园内举行生意业务，对隐私庇护而言供应了一种升级设计。

对隐私庇护有严重改良，第二层 L2 隐私庇护经由历程、和等协定获得了不俗进步。

比特币区块链前进方向

今天有大概经由历程比特币举行，但难度颇高。应用和相干手艺，并实践高标准庇护隐私步伐的用户，可以庇护其财务隐私。另外，比特币生态也已涌现了林林总总的东西来促进隐私生意业务和交流。经由历程革新东西、L2 收集和比特币收集的中心协定，这一历程会变得愈来愈轻易。

改良比特币隐私庇护的重要门路之一，是经由历程升级该区块链收集的。比特币收集已趋于保守，一般逃避与传统版本不兼容的、修正共鸣的硬分叉。然则，向后兼容软分叉举行的升级，依旧许可传统节点考证区块链的有效性，这类做法一般是被接收的。

这意味着经由历程软分叉升级收集是一项难题的使命。升级被谢绝的缘由有许多，比方与比特币的、与软件的现有组件存在手艺争执等等。从设想到实行，纵然是胜利的分叉也大概须要数年时候才完成。

底层升级

只管比特币区块链收集升级大概难度较高，依旧有几个升级隐私庇护的门路值得讨论。一个颇具潜力的升级设计是（意为蒲公英），它修正了比特币生意业务的。

当前，未经确认的比特币生意业务经由历程流传散布来广而告之，在这类流传中，节点以随机的、指数级耽误的速度向其对等节点一连播送个中的生意业务。由于比特币用户的暴露于收集中，因而进击者可以推断出发送生意业务的 IP 地点，进击者终究可以将 IP 地点与比特币地点相干联，现实上破解用户的匿名。

DandeLion++ 发起运用另一种流传要领替换散布流传，在新的流传要领中，生意业务首先在（stem phase）顺次传递给各个对等节点，然后在（fluff phase）举行散布流传。由于每一个节点在骨干阶段仅与一个对等节点同享生意业务，而且骨干的长度是随机肯定，因而生意业务对方很难肯定生意业务的泉源。

DandeLion 的「蒲公英」流传阶段，泉源：https://github.com/bitcoin/bips/blob/master/bip-0156.mediawiki

比特币革新提案已正式将归入比特币区块链。该协定可以被到收集中，而且，启用了 Dandelion 的节点将与运转现有比特币版本的节点完全兼容。

比特币收集两个远景最被看好的两个升级设计是和。

Schnorr 署名设计发起将比特币区块链的署名机制从椭圆曲线数字署名算法 ECDSA 修正为。由这一算法发生的署名（Schnorr 署名）是线性可操作的。

这类线性关联使 Schnorr 署名的用户可以将多个自力的署名聚合到一个有效的署名中。用户因而可以在聚合的大众密钥上建立，这须要赞同充足的署名者子集才付出。此历程许可用户将多重署名移至链下，以此来协助收集扩容。与现在的多重署名差别，阈值署名也是隐写的，这意味着与它们交互的生意业务看起来像链上的一般生意业务。

Schnorr 署名聚合在建立（scriptless scripts）方面也很有效，这类剧本让用户可以隐蔽地建立某些智能合约并与之交互。并不是一切智能合约都可以用无剧本剧本替换，然则它们可以用于表示跨链原子交流和闪电收集中运用的链上剧本。

应用 Schnorr 署名聚合功用，许可用户建立不向协作案例中参与者公然的智能合约。假如相干各方对某一结果杀青共鸣，则建立这些合同并从中付出的生意业务也将是隐蔽的。与无剧本剧本差别，Taproot 可以应用于可以用比特币剧本表示的。

Taproot 将智能合约转换为自力语句的。然后将该树改编为默克 Merkle 树，以便晓得的各方可以考证合同中是不是包含某一详细语句。

假如各方赞同某一结果，Taproot 将完全疏忽由此得出的默克笼统言语树 MAST。这是经由历程在经由 MAST 根散列调解的各方之间建立一个，并将资金发送到从所得密钥派生的地点来完成的。

在协作的情况下，用户可以经由历程这一合约配合署名背书生意业务付出。在非协作情况下，用户可以经由历程播送显现 MAST 根和该树相干分支的生意业务，来从合同中付出。

关于充足庞杂的剧本，纵然在非协作的情况下，Taproot 向观察者显现的信息也要少很多，在链上占用的空间也要少很多。

中正式发起在比特币中采纳 Schnorr 署名。BIP 341 和 342 中正式发起将 Taproot 归入比特币中。BIP 的作者们愿望将两种升级，经由历程一次软分叉加以完成。

将这些 BIP 指定的升级软分叉到比特币区块链中，将对收集扩容发生极大的优点。Schnorr 署名最有效的功用之一是，但未包含在 BIP 340-342 中。这类组织将许可用户将生意业务中的一切署名聚合为一个署名。

实行交织输入聚合将极大地下降区块链的膨胀，由于它减少了链上保存的署名数目，并署名占用了。不幸的是，交织输入聚合与当前的操作码升级机制争执。在某个时候点应当依旧可以完成此功用，并与名为的 Taproot 扩大绑缚在一起，然则这须要一些时候，且现在还没有详细设计。

实行交织输入聚合的停滞凸显了。另一项发起中的底层革新（秘要生意业务）也遇到了实行上的严重停滞，只管它为隐私庇护和可替换性供应了较大的好处。

秘要生意业务：案例研讨之一

Confidential transactions (CT) 是对比特币的升级发起，它将大大改良收集上的隐私庇护和。CT 将许可观察者在不晓得现实所涉资金量的情况下，考证生意业务输入总和即是。这将使得收集参与者可以考证生意业务的有效性，同时保证生意业务范围对参与者不公然。

CT 在比特币区块链的实行将让区块链分析东西不再能以任何有效体式格局追踪资金流向。这大概会给想要到达执法合规性的企业带来难题，但整体来讲，它将进步。

CT 不仅仅是存在于理论中的组织，还被包含和在内的多种替换币所采纳。在 Monero 中，CT 与（Ring Signature）连系运用，ring_signatures 隐约了，向观察者隐蔽生意业务范围和发送者。由此发生的生意业务比比特币生意业务要大很多，但理论上的隐私保证要好许多。除了占用更大区块空间以外，CT 另有一个更实质性的问题，使它们与比特币的基本设想互相抵牾。CT 使对区块链的检察变得难题，而且 CT 实行中的毛病大概致使，让个人可以偷偷地让钱银供应量膨胀。

这些破绽将很难检测，而且会损伤区块链的。比特币社区中的许多人对这类大概性深感忧郁，包含人权基金会首席计谋官 CSO Alex Gladstein，他以为「尽量优先斟酌隐私是非常重要的。当然在这个问题上是绊脚石。我们不能在比特币区块链具有一个完全节点没法审计其钱银供应量的体系，毕竟这一审计关于比特币体系的代价至关重要，」

「不然这不是钱银立异，而只是手艺立异。归根结柢不会真正有效，」Gladstein 补充说。

因而，CT 在不久的将来好像被归入比特币区块链中。

出于相似的意识形态或现实缘由，其他针对比特币底层的多个发起升级也已住手。然则个中一些变动可以，侧链为处理比特币底层更新的停滞供应了一种大有可为的体式格局。

侧链

是与基本链（比方比特币区块链）平行运转并从中获得平安性的区块链。

是现今最有目共睹的侧链之一，它运用。在该形式中，用户经由历程将主链资金存入由联邦成员掌握的合同中，从而在侧链上获得资金。一旦用户在侧链上掌握了资金，他们就可以自在地在该链上举行生意业务，而无需在基本链上举行生意业务确认。用户可以在侧链上焚毁其资产，以将资金返还给主链。

Liquid 联邦区块署名表示，泉源：https://arxiv.org/pdf/1612.05491.pdf

团结平安形式请求用户信托联邦成员，由于他们持有庇护用户资金的钱包钥匙。另一个形式则是依赖于许可主链的矿工也可以在侧链上订购生意业务，详细经由历程在主链团结挖矿的每一个区块包含引用来完成。

侧链对团结挖矿的采纳最有目共睹。与联邦平安形式比拟，团结挖矿形式对信托关联的依赖性较小，但被指摘是偷偷增添的体式格局。与联邦平安形式比拟，运用这类形式保护主链和侧链资产之间的挂钩也更具挑战性，由于团结挖矿区块链的原生代币不代表以主链资产计价的欠债。

从隐私庇护的角度来看，侧链对实行恣意共鸣划定规矩和比特币主链不支撑的生意业务考证请求才能最感兴趣。比方，Liquid 支撑，只管比特币不支撑。侧链关于在将新手艺布置到比特币区块链之前举行测试，或对运转大概与比特币社会左券不兼容的、以信托为条件的（比方 zk-SNARK）大概有效。

侧链是 L2 收集的一种范例，后者可以让用户举行链下生意业务，同时受益于比特币的一些。闪电收集是 L2 收集的另一种手艺。虽然闪电收集不能用于强制实行恣意生意业务考证划定规矩，但它为比特币用户带来了一些隐私庇护方面的好处，而无需更新基本链，而且其优于侧链。

闪电收集

是建立在比特币之上的一个收集，旨在实行用度低档的。

闪电收集建立在渠道观点之上，许可相互同享一个渠道的两个参与者之间自在生意业务，而无需在链上结算，双向互相生意业务的净额不凌驾肯定金额即可。这一金额由渠道合约中锁定的决议。闪电付出可以经由历程一系列渠道举行路由，使两方可以互相付款，而无需相互之间的直接渠道。

就现在而言，闪电收集可以明显改良用户的隐私庇护。闪电收集许可用户，不再须要向观察者泄漏单笔生意业务的详细信息。另外，现在已提出了针对闪电收集的几种升级设计，目的是进一步改良闪电收集供应的隐私好处，而这些都不须要变动比特币底层的行动。

闪电收集经中介通道路由付款，使观察员很难肯定两方是不是已举行生意业务。闪电收集最令人激动的潜伏升级之一是的完成，这将转变闪电收集盘算付款路由的体式格局。闪电收集当前运用最短途径路由，这请求节点跟踪环球路由表。这类要领的扩容性很差，而且使敌手可以进修其收集拓扑，因而可以计谋性地安排节点以完成看管流量的最好结果。蚁群路由发起用完全分布式、可高效扩容、而且对图进修进击具有鲁棒性的路由机制，庖代当前的路由机制。

另一项功用则是 AMP，运用户可以拆分付出，并经由历程几个通道完成付出。这些付款将以原子体式格局实行，无论是胜利照样失利，都不会部份收到付款。AMP 使付出途径上的中介机构更难肯定付出的总金额，这将改良该收集中的隐私。另外，AMP 支撑在非流动性通道上举行大笔付出，将增添可用流动性。

蚁群路由和 AMP 的重要目的分别是，并随之为隐私庇护带来次级优点。另一方面，Bolt Labs 现在正在开发的是一项在设计时明白斟酌隐私的功用。这些通道运用高等加密手艺，许可用户在收款人不晓得原始发件人身份的情况下发送付款，条件是付款已由历程最少一个中介举行路由。这类相似于现金的功用可用于在的情况下举行郑重的付款。