纵览加密隐私技术发展史 读懂Findora隐私之路与挑战

隐私权是一个社会在数字时代维持其开放性的必要条件。隐私权不等于守密权（secrecy）。隐私是你不想公开给全世界知道的事情，而秘密是你不想让任何人知道的事情；换言之，隐私关乎的是选择性自我呈现的权力。

——  1993 年《密码朋克宣言》

避不开的隐私

2008年，中本聪发表了比特币白皮书《Bitcoin: A Peer-to-Peer Electronic Cash System》（BTC：一个点对点的电子现金系统），并于次年挖掘出第一枚BTC。

如今，比特币市值已达万亿美元，但横亘在比特币与理想的加密货币之间依然有一个巨大的鸿沟——隐私。

“我对比特币的第一印象就是，它隐私性有待提高”，Blockstream 联合创始人兼 CEO Adam Back 曾在接受访谈时如此表示。

BTC的隐私策略被称为“假名”（Pseudonymity），进行BTC交易无需提供真实信息，只需提供与真实信息无关的虚拟信息（地址），但由于区块链记载了每一笔交易的相关地址和金额，因此追踪者可以在多次交易中匹配到相同的地址并将它们相关联。

这成为了加密货币领域少数可以与比特币差异化竞争的领域，当隐私的痛点越放越大，基于各种新兴技术为保护交易隐私而创立的匿名通证相继出现。

2012年12月，第一个针对数字通证隐私问题的协议——CryptoNote诞生，该协议主要运用两种技术：隐私地址和环签名技术。

隐私地址通过使用一次性的隐匿地址，保证通信接收方的信息隐私。

环签名技术借用无法追溯来源的共同签名实现数字通证交易签名混淆化，提供对数据发送方的隐私保护。

2013年1月28日，BTC开发商Gregory Maxwell为提高BTC的隐私性提出了Coinjoin技术，其基础为“混币”技术。

“混币”是一种较为原始的隐私保护技术，指将多个交易者的输入进行混合后再进行转账，这样观察者无法根据混币后的输出关联到交易输入，从而混淆加密货币的真实流向。

但无论是混币还是环签名，在隐私领域，只能被称为是小隐和中隐。

“大隐隐于朝，中隐隐于市，小隐隐于野”，真正带领加密货币进入隐私保护时代的技术则是“大隐”——零知识证明。

2013年5月，为了改进Coinjoin需要第三方参与的缺陷，约翰霍普金斯大学教授Matthew D. Green等提出了Zerocoin协议，允许销毁并重新生成数字通证，以保证通证交易匿名化且无需第三方参与。

2014年5月，Matthew D. Green等人基于Zerocoin创建了Zerocash协议。该协议零知识证明方法对Zerocoin进行了完善和改进，并提出了一种经典的零知识证明方法——zk-SNARKs。

至此，加密货币真正迎来了密码学隐私时代。

顾名思义，零知识证明就是在不向验证者提供任何有用的信息的情况下，既能充分证明自己是某种权益的合法拥有者或使验证者相信某个论断是正确的，同时又不把有关的信息泄露出去——即给外界的“知识”为“零”。

主要的零知识证明技术有zk-SNARK 、zk-STARK 、Bulletproof等。

 zk-STARKs通过证明者与验证者之间的交互来执行，以一种有效的数学方法，使得验证者通过验证每一个步骤，最终确信证明者确实知道某个信息或者拥有某种权益。

 zk-SNARK 无需双方交互，证明人单方出具即可，不需要反复在双方之间传递信息。

Bulletproofs ，是由斯坦福大学、伦敦大学学院、区块链协议公司 Blockstream 共同提出和维护的匿名技术方案，字节数更小，验证速度更快，协议更通用，成为零知识领域的新星。

目前使用Bulletproofs最知名的项目主要有隐私公链Findora、匿名币门罗。

隐私江湖的危与机

“2021 年将会是隐私保护、去中心化以及抵制审查的一年。”

1 月 10 日，灰度创始人、DCG 创始人 Barry Silbert 发推看好“隐私币”，然而，隐私币江湖却呈现出冰火两重天的景象。

早期，隐私币主要指门罗和大零币这类隐私匿名币，相较于比特币而言，他们更加难以追踪，这也导致他们的用例大多集中在非法交易等灰色领域，但是有一个奇怪的现象：在黑客事件、非法交易、勒索等灰色地带的应用场景中，比特币的使用还是远远超越门罗币等。

不难理解，无论是价值交易还是价值储存都需要流动性和共识作为基础，比特币更具有流动性。

此外，监管风险也对匿名币的市场空间造成很大的制约。

1月2日，Bittrex交易发布公告称，Bittrex将于1月15日23时下架XMR、ZEC以及DASH等隐私币。

分析认为，Bittrex之所以下架加密货币，主要是为了迎合美国金融监管部门的制裁政策，此前八国联合主办的针对加密货币的反洗钱行动，也是为了加大打击力度，并呼吁各国积极响应。Chainalysis 的 CEO也表示，门罗币这类匿名币的未来有限。

这是否对整个加密隐私领域造成打击？

金融隐私公链Findora基金会首席董事Paul Sherer对此进行了回应，以Findora为例，Findora一直将合规和可审计性作为核心功能，并具备金融护照等身份功能，为区块链首创。Findora主网通证FRA严格按照FATF（金融行动特别工作组）的VASP合规要求设计，不属于隐私币，不会受影响。

当纯匿名隐私币遭遇监管挑战，而区块链又需要隐私保护，“智能合约公链+隐私保护”开始站上了风口。

以太坊为例，它以安全性为基础、以智能合约为核心竞争力积累了先发优势和生态优势，成为公链之王，随后在不断更新迭代中，再逐渐解决可扩展性问题和隐私保护的问题，比如V神钟爱的基于零知识证明的二层扩容方案——ZK Rollup，在以太坊主网上实现每秒数百笔的隐私交易，同时可降低每笔隐私交易的成本。

隐私的刚需，催生了新的隐私公链江湖：Findora、Oasis Labs、PlatON，其中金融隐私公链Findora曾因为“人事变动”饱受争议，但仔细研究，却发现Findora在技术和应用方向“与众不同”。

Findora：平衡的艺术

如何兼顾隐私和可审计性，既满足用户对于匿名性的需求，对于隐私保护的需求，同时也满足机构对于审计的需求？

Findora这个项目的核心理念就是，在区块链世界中，寻找一条满足现实需求的中间道路，从而实现去中心化金融的大规模应用和出圈。

这也是Findora区别于其他公链的特点：同时满足隐私保护需求、在数据保密的情况下进行审核接受监管、可拓展性需求以及互操作性需求。

Findora如何做到这一切？

为了兼顾可选择匿名和可审计，在技术端，Findora应用了两种前沿的零知识证明技术，Bulletproofs和Supersonic。

基于Bulletproofs的零知识证明技术，主要用于简单的匿名的交易。比如，在日常进行加密货币的中，模糊屏蔽发送金额、发送地址和接收地址，一定程度上保护了用户的隐私。

Supersonic是对零知识证明一种更简洁简洁实用的升级，验证证明数据小于 10 KB，仅需7毫秒便可验证一个10万个逻辑门的语句，主要应用于高复杂性的匿名场景，并且有可选择，这极大地扩展了应用的边界。

比如，可以在不透露具体信息的基础上，向监管部门证明某个纳税人身份的相关交易都已经完成税款缴纳。

这也是零知识证明的核心：既能充分证明自己是某种权益的合法拥有者，又不把有关的信息泄露出去——即给外界的“知识”为“零”。

在具体的微操执行中，为了满足合规要求，Findora可以根据实际需要设置AIR（地址身份注册），将资质凭据以及跟身份相关的各种信息与分布式账本地址产生关联，该用户对该地址获得合法的所有权。

一方面用户可以选择性的披露其身份的组成部分，而不会损害其个人财务状况的隐私，另一方面，满足了机构对该地址可审计性的要求。

这就是Findora所提出的“金融护照”概念。

Findora构建了一个零知识证明的无需信任数据结构，证明许多复杂的论述且无需透露任何元数据内容，允许用户能够在不知道交易内容的情况下验证区块链的状态有效，既保护了隐私，同时满足了机构的审计合规要求。

“金融护照”为在Findora上运行的所有类型的服务打开了大门：去中心化交易所、市场化借贷、投资基金、流动性资金池、支付、开放式银行、衍生品等都可以在Findora上作为机密但可公开审计的应用程序来创建。

Findora的金融梦想

Findora能做什么？

在落地应用方面，大致可以分为两个方向：去中心化金融（DeFi）的基础设施；连接中心化金融的区块链应用。

12月28日，全球领先的移动支付综合解决方案提供商威富通和提供国际移动支付解决方案的金融科技公司Wallyt宣布将整合Findora的解决方案。

威富通目前为全球200多家银行以及中国银联等清算机构提供包括移动支付管理在内的多种行业解决方案，每天处理超过4000万笔移动支付交易，年交易金额超过1万亿人民币。

Findora正在“野蛮生长”，扩张自己的金融朋友圈：

美国的云端服务商与消费产品提供商：Travel USA Express、Menusifu、the House Club、WeMeet；金融创新公司YouWorld；

加拿大的金融机构服务商OTT Pay、MoneyMoov、IOT Pay、Kabu；

中国领先的移动支付公司SWiftpass；

汽车连锁服务集团Deuts Auto Service

在DeFi领域，Findora将零知识证明引入DeFi，从而为DeFi应用构建了一道隐私城墙。

比如，Findora可以为以太坊上的现有 DeFi 应用程序提供 ZK Rollup 和隐私交易功能，提高DeFi应用的可扩展性以及隐私保护功能。

此外，任何基于以太坊的资产都可以在 Findora 上进行原子转移和交易，从而使主流DeFi应用可以无缝嫁接到Findora 上。

具体来看，Findora公链可以应用于以下几个方面：

一、暗池去中心化交易所（Dark Pool DEX）：搭建在Findora生态中的去中心化的暗池交易平台，可以在保护交易数据和隐私的基础上，帮助交易者实现低波动的大额交易。

二、隐私稳定币：Findora兼顾隐私性和可审计性，在稳定币的发行和流通环节，天然地有利于生成基于算法或资产抵押的可审计隐私稳定币。

三、跨链隐私流动性桥：Findora在比特币、以太坊一端采用群签名机制保障锁定资产的安全；在Findora端，为用户提供隐私性的资产映射，在隐私保护的基础上、迁移流动性参与抵押借贷等金融活动。

总体而言，隐私是整个区块链行业的重要基础问题之一，在DeFi大爆发的平行世界之外，是隐私赛道的快速发展，并且快速向中心化和去中心化金融延伸。

在人事风波的影响下，Findora的发展动向受到了更多人的关注，也带来严苛的审视，Findora能否在2021主网上线时递上一份令人满意的答卷，值得关注。