一文读懂Oasis：深度保护你的隐私

自互联网时代出现以来，个人在网上分享的信息数量成倍增长。像 Facebook 这样的社交网络已经记录了我们的个人历史，像 Venmo 这样的支付平台已经链接到我们的银行账户和日常开支，像 Apple Health 这样的健康应用知道我们身体哪里有不适和存在健康问题。随着数据的爆炸性增长，个人对企业如何使用这些数据（通常是以营利为目的）越来越警惕。就在两年前，著名的 Facebook 数据泄露给政治咨询公司 Cambridge Analytica 的消息传出。

由于中心化数据库的存在，单一的中心方对系统所有用户的全部数据拥有完全的访问权，这在很大程度上制约了数据隐私的保护。比特币区块链的发展对这种中心化模式提出了挑战；数据记录分布在成千上万台计算机上，每台计算机都要对数据历史的准确性进行加密验证。这带来了数十种保护隐私的金融产品的发展，比如比特币和 Zcash，它们可以掩盖用户的身份。不过这些项目中的大多数仍然是高度特定的，我们还没有看到如何在不同的用例中实现用户数据隐私的通用案例。

这些隐私挑战不仅存在于中心化的网络中，而且也存在于许多现有的第一层协议。大多数区块链网络上数据的公开性意味着在区块链网络上处理敏感数据要么是不可能的，要么存在难以置信的风险。为了完善 defi 的发展和推动区块链 DApps 变得更普及，我们需要一个去中心化的、强大的、可扩展的、能够保持数据私密性的平台。

解决办法

由Oasis基金会推出的Oasis网络是一个支持隐私的区块链，用于开放的、去中心化的金融，以及数据许可式的经济。该网络的主网测试版于10月1日推出，旨在提供强大的基础和各种功能，能够支持一个新的隐私保护DApps和应用的生态系统--将区块链和DeFi从早期采用者和交易者扩展到主流用户。

以下是使Oasis网络脱颖而出的一些核心技术亮点：

•将共识和执行分离为两层（共识层和The ParaTime层）来实现更好的可扩展性和提高通用性。•共识和执行的分离允许多个ParaTime并行处理事务，这意味着在一个ParaTime上处理复杂工作的负荷不会拖慢另一个ParaTime上更快、更简单的事务。•ParaTime层是完全去中心化的，允许任何人开发和构建自己的ParaTime。每一个ParaTime都可以单独开发来满足特定应用的需求。•先进的差异检测功能使Oasis比分片和并行链更高效--在相同的安全级别下，需要更小的复证因子。•对隐私计算技术的支持更广泛。Oasis Eth/WASI Runtime是ParaTime的一个开源示例，它使用安全飞地（Secure Enclave）来实现在处理数据时保持数据私密性。

这些功能相互结合让开发人员能够以具有实际意义的、无缝的方式访问区块链的隐私保护和安全增强的特性。隐私可以在DeFi中实现一些新的应用，如私密的暗池、私有稳定币、底层抵押贷款等。例如，通过提供端到端的私密性，DeFi贷款应用可以利用基于信誉的数据（如信用评分或银行报表）来确定个人的信用度，而永远不会暴露其个人数据--这在今天的第一层链上基本上是不可能的。通过这样的DeFi DApp，Oasis 可以将DeFi扩展到更大的市场，并帮助其为当今的用户解决更多有意义的相关问题。

Oasis不仅支持数据的端到端隐私性，而且还提供了高达1000次/秒的交易，而Ethereum的交易量为13次/秒，交易费用也大大降低，这使其成为未来DeFi差异化发展的更有力的候选者。

Oasis还可以实现数据的通证化，通过数据封装和访问策略来控制数据的使用和访问方式。这种新型的数字资产（Oasis称之为CryptoData）可以让个人参与公开、公平的数据市场，甚至将他们的数据捐赠给科学和研究，而不会有数据被滥用或暴露的风险。

工作原理

Oasis网络由两部分组成：共识层和ParaTime层。

共识层运行共识算法，并存储Oasis区块链的不可改变的历史。该层由一组验证器节点运行，这些节点的运行机制是权益证明（PoS）。

ParaTime层是Oasis网络用户直接与之交互的。ParaTimes本质上是连接到共识层的不同计算环境。任何人都可以构建一个ParaTime，它们可以被设计为实现更多类型的用例。例如，ParaTimes委员会可以实现开放或封闭，私密或非私密--根据具体用例的要求来实现更快、更安全或私密的执行。此外，ParaTimes可以同时运行，允许网络并行处理许多事务。

ParaTime的一个例子是Oasis Eth/WASI Paratime，它要求参与的节点在使用时使用隐私计算技术来保持数据的私密性。每个节点都配备了一个名为“安全飞地（Secure Enclave）”的硬件，作为智能合约可以在其中执行分析和各种数据操作的黑匣子。为了执行一个私密的智能合约，节点会接收带有密钥的加密数据。这些数据只能在节点的黑匣子内被解密和分析。一旦计算完成，黑匣子就会向用户返回一个加密结果。这些黑匣子或安全飞地有助于确保数据不能泄露给节点运营商或智能合约编写者，并且只有预设的智能合约来处理数据。安全飞地提供的这些保障可以实现上面讨论的新用例，如私密的DeFi、数据的通证化等。

ParaTime层中的安全飞地

ParaTime层和共识层结合在一起，共同为可扩展的高吞吐量DApps赋能，并且在对隐私性ParaTimes的支持下，为各种可定制的用例提供隐私优先的数据分析和管理。

进展

Oasis网络正在积极培育ParaTimes的生态系统，来帮助支持网络的新用例和应用。

Oasis和Second State最近宣布推出与EVM兼容的ParaTime，它与Ethereum完全向后兼容，而且性能比Ethereum更强。这意味着该网络可以支持所有基于Ethereum的Dapps，因为它的用例多样化。ParaTime还提供了比Ethereum高一个数量级的吞吐量，而手续费成本不到1%--这意味着基于Ethereum的DApps可以在Oasis网络上更快、更高效地运行。ParaTime支持整个Solidity工具集，团队计划在未来几个月内增加对私密EVM智能合约的支持。

Oasis Labs团队也在积极开发企业用例来使用自己的私密ParaTime。他们最近宣布了几个备受瞩目的项目，用于各种隐私保护用例。Nebula Genomics旨在让用户完全控制他们的基因组数据，它使用Oasis网络来封装他们的隐私保护基因组分析。币安还与Oasis网络合作建立了CryptoSafe联盟，在该联盟中，可以共享有关加密漏洞、攻击和作恶者的的敏感信息。

当主网推出时，我们很可能会看到来自Oasis Network整个社区的隐私保护项目的爆发。

Oasis网络社区

结语

数据的爆炸性增长，使得隐私成为未来技术发展最迫切的问题之一。Oasis区块链架构有能力实现多种隐私保护功能，但很难在多个不同的用例中通用以及可扩展地实现。Oasis网络提供了一个很有希望的隐私保护区块链的例子，它将其架构模块化来实现各种用例。通过结合区块链和安全计算，Oasis网络实现了数十种新的隐私保护功能，这些功能可以原生地嵌入到应用程序中。

数据通证化和DeFi的潜力已经被挖掘出来，比如Nebula基因组项目和CryptoSafe联盟。随着我们越来越接近主网的最终发布，我们希望看到更多的用例，利用Oasis强大的抽象处理技术，为我们在区块链上所做的一切实现更好的面向用户的隐私。