ZCash将成为一种真正实现匿名的基于区块链的货币

暴走时评：ZCash将于10月28日推出一个新的基于区块链的同名数字货币ZCash，这种货币和比特币有许多相似之处，都是建立在区块链之上，但是也有一个很大的不同，就是ZCash是完全匿名的。ZCash最有趣的功能是用户可以切换隐私级别，有选择地公开这些数据，这是通过零知识证明实现的。然而这种匿名货币的成功与否取决于是否有足够的人关系隐私问题，虽然在1998年DigiCash由于日常消费者对金融隐私缺乏兴趣而宣告破产，但是随着越来越多的人都非常注重隐私，这种情况应该不会发生。

翻译：Nicole

上周五，我和ZCash的首席执行官Zooko Wilcox在科罗拉多州丹佛的一辆面包车上，ZCash这家公司将于10月28日推出一个新的基于区块链的同名数字货币。在我旁边的地板上有一堆新购买的计算机设备，我们要去一家酒店，但不知道位置在哪里。我只知道我会在接下来的两天都待在那里，并且我的工作就是看着，提出问题，放弃睡眠，尽我所能查看更多的文件。

那一天启动了加密仪式，这意味着将新创一种新的数字货币。 ZCash在很多方面都和比特币有相似之处，它建立于交易的数字账本（区块链）之上，区块链可以存在于世界上任何地方的计算机上。但ZCash有一点和比特币有着很大的区别：ZCash是完全匿名的。虽然隐私是比特币的早期采用者使用比特币的动因之一，但是它不提供货物。对于那些想要用数字化的方法复制滑屏并递交无痕票据信封体验的人，ZCash是一种新的方式。

然而，为了实现这种匿名性，ZCash协议需要一定的随机性，一系列的随机参数是为剩余部分的软件提供参考点。但是，这个过程会出现一个意料之外的副产品。生成参数的软件还创建了加密密钥的碎片，如果将秘钥组合起来可以生成新的硬币。这种仪式将作为一个公开的演示，展示加密片段创建和处理的方式，这种方式中完整的秘钥从来都不会存在。

但为什么要让一种货币在其创造之初就面临存在威胁？因为对于希望让他们的货币数字化同时免于政府控制的人群，匿名真的很重要。

Zooko Wilcox

Wilcox说：

“ZCash非常兴奋，因为这是首次将区块链属性和加密功能结合在一起。”

这层加密意味用ZCash的话，交易将不会留下区块链上留下痕迹，如谁在其降落的数字口袋中花费了一枚硬币。所有对外可见的事情就是交易发生了。

比特币，首个也会最广泛使用的建立了区块链的数字货币是一种革命性的技术。区块链为不同的、互相不信任的参与方提供了一种方式，去共同维护一个公共交易账本，并且是永久性的。

目前在比特币过程中出现的问题是整个交易历史都是公开的。交易归因于随机标识符，其本身不携带关于控制账户人的信息。但是如果用户不是非常小心，网络分析可以暴露帐户背后的人的财务行为和真实身份。（有几家公司，如Chainalysis，现在提供这样的服务。）

ZCash也有一个区块链，可以记录和公开每一个与它进行的交易。但是它隐藏了所有的交易人和交易数额的识别信息。

Wilcox说：

“ZCash通过给每笔交易加密，解决了这个隐私问题。我们使用标准的，现代的，高科技的加密方法，这和保护网站、电子邮件和互联网上的一切内容的加密方式是同一个类型。”

然而，这产生了一个新的问题。在比特币中，通过明文的方式拥有所有的交易细节可以让矿工——运行软件更新和保护区块链的人——能够通过引用记录中的先前交易来验证新的支出请求。当数据从视图中隐藏时，验证变得更加复杂，并且需要一种叫作零知识证明的特殊类型的计算方式。这种计算方式可以让用户证明他们拥有了他们想要的硬币，而不用暴露关于硬币来自哪里或要去哪里的任何信息。这样的证明机制应用在互联网周围的许多情景中。例如，零知识证明允许你在网站上输入密码，并由网站的服务器进行验证，而不会真正传输密码。

ZCash的主体计划是在2013年在由Matthew Green领导的约翰·霍普金斯大学应用密码实验室设计的。后来，以色列理工学院的计算机科学家Eli Ben-Sasson（他开发了一个新的零知识证明，称为zk-SNARK）进行了改善，该零知识证明的计算密集程度要小得多，对于扩展货币来说至关重要。

现在的ZCash，是在Wilcox的手中。隐私是非常注重的一个问题。作为一个十几岁的孩子，他延迟了上大学的时间，和DigiCash上的密码学家David Chaum展开合作，首次实现了以隐私为中心的数字现金。当这个项目在20世纪90年代毁灭之后，他仍然在继续探索这个项目。

加强金融的隐私性可能也会助长罪犯的业务，因为这些业务由于隐私我们无法看到，这种恐惧情有可原。比特币本身发现了第一个，也可以说是迄今为止唯一一个杀手级应用程序，当卖家和买家意识到，他们可以使用比特币在暗中开展非法购买业务。

但是，Wilcox认为隐私权作为一种权利，有人想使用匿名货币还有其他重要的合理的理由。

他说：

“所有部门对于隐私都有监管、商业和道德原因。”

举一个商业例子：苹果不会希望三星追踪其交易，并从中获得宝贵的竞争情报。

或者，激励因素可以是法规合规。美国和英国的多项法律，例如1996年的《健康保险便携性和责任法案》的数据隐私规则，要求公司隐藏的消费者信息，这是ZCash可以提供的功能。

让隐私成为数字货币中的必要功能，还有出于对严格的技术的考虑。理想的情况是，为了让系统能够运作，硬币应该是可替换的，也就是说，每个硬币应该和另一个硬币没有区别。当硬币携带每个过去交易的历史（可能是涂片）时，如比特币一样，这可能很难实现。

Roger Ver

ZCash投资者Roger Ver认为可变性是一个主要问题，他说：

“经济学的规律和物理学的规律一样不可改变。良好的货币意味着这些货币的每一单位都与该货币的任何其他单位相同。对于数字货币来说，唯一的办法就是将其设为私有。”

但也许ZCash最有趣的功能是用户可以切换它提供的隐私级别。虽然ZCash协议默认加密所有关于交易的信息，但是人们将能够有选择地公开这些数据，他们可以控制现实哪部分的内容以及谁能看到这些内容。

我在大学的时候，我的父母供我读书。他们可以给我发送ZCash，然后我可以解除所有的使用这笔钱的交易，只有他们可以看到这笔钱。

Adam Back是一名密码学家，他通过一种名为“保密交易”的方法来加强比特币对隐私的保证，他说ZCash能够提供这种灵活性，这和比特币不同，它最开始就用最强的隐私保护工具。

他说：

“在一些弱的东西上建立更强的东西是非常困难的，如果你用完美的电子现金系统构建区块，那么你可以搭建一个可选择性削弱的电子现金系统，这种方式对社会有意义。”

但是像Back这样的密码学家还是会有所保留。

当然，还有一个问题，就是它要求人类在一段时间没有过失，即关键碎片的破坏，以保证它的安全。

此外，验证交易的zk-SNARK计算是异乎寻常的，至少与比特币中使用的标准相比是非常不同的。

Back说：

“了解并且已经读过数学，继而可能发动攻击的人数将是非常少的，也许全世界只有十几位研究人员。所以，你冒的风险也许还不足以让人们看到，因此他们也不会去了解发生了什么。”

ZCash公司开发的开源软件本身就是一个实验。这个试验和ZCash协议生成的硬币有直接的利益关系。正如比特币一样，矿工定期创建新的硬币。但是在ZCash，矿工只能得到90％的硬币。其余的被倾销到由ZCash公司控制的帐户，该公司表示会分摊创建者、私人投资者和研究协议未来版本的非营利基金会之间的收益。但是，公司应该透明地报告资金流向。

最大的未知问题之一是，是否有足够的人关心隐私，从而让成为主流。当DigiCash在1998年宣布破产时，失败部分归因于日常消费者对金融隐私缺乏兴趣。

Wilcox非常有信心，因为这次和以往不同。 他说：

“我认为隐私是一个重要的个人和社会价值，它可以让个人和社区升值，保护个人和社区的隐私。一旦有关ZCash项目的文字出现，人们就会在互联网上或在现实生活中，亲自在会议上告诉我他们也感觉到了这一点，他们对此也十分开心，并且他们很高兴我们为之努力，他们希望我们能够成功。”

作者：Morgen E. Peck | 编译者：Nicole | 来源：spectrum