区块链中的隐私和监管

达摩克利斯之剑The Sword of Damocles

达摩克利斯（Damocles），一个被后续添加进希腊文化的独立道德轶事中出现的人物形象，古罗马著名政治家马尔库斯·图利乌斯·西塞罗在狄奥多罗斯·西库鲁斯的作品中读到，并在其著作《Tusculan Disputations》V.21中引用。而达摩克利斯之剑，又名悬顶之剑，通常寓意着时刻存在的危机，在典故中被具象成王座上所悬挂着的一把仅用一根马鬃固定的利剑，代表拥有强大的力量非常不安全，很容易被夺走。

隐私和监管

而在当代社会隐私和监管正在成为区块链行业的悬顶之剑，区块链发展至今四大核心技术分别是点对点分布式技术、非对称加密技术、哈希算法以及共识机制，而去中心化、开放式、不可篡改以及隐私加密性一直是区块链发展的核心特性，大量跨领域跨行业的巨头们纷纷将目光锁定在隐私性上。近日，深耕元宇宙领域的Meta加入了专注于加密隐私和安全的非盈利组织MPC联盟，该联盟由59个成员组成，这59位成员除了阿里巴巴集团、工程公司Bosch外，甚至还包括一系列知名区块链公司，例如Bolt Labs、Ciphermode Labs和Partisia Blockchain。

同期，Nym、p0xeidon labs(Manta Network)、Orchid、Secret Network（SCRT Labs）和Oasis Network（Oasis Foundation）等多家致力于Web3隐私技术的公司在以太坊开发者大会上发起并成立了通用隐私联盟Universal Privacy Alliance（UPA），该联盟将设立UPA法律辩护基金，以捍卫构建和使用全栈隐私工具的权力。为什么会有这样的现象，在当下的信息时代，越来越多的事物，包括身份、资产、凭证在内纷纷数字化的时代，隐私与数据保护已经成为最被讨论与关注的问题之一，甚至隐私一度被认为是一项基本人权，而数据保护也因此在多个国家立法，从法律层面保障基本的权利，但实际上结果总是事与愿违，大量用户数据隐私被贩卖、泄漏或者滥用，持续对用户的人身与财产造成危害，你总是接到目的明确的营销邮件或者电话就是最好的证明。

Jimmy Qi在一篇相关的名为《The Sword of Damocles in Blockchain:Privacy and Regulation》的文章中总结了区块链隐私赛道的发展以及隐私的价值体现，他认为隐私是web3的刚需，随着区块链行业的发展，隐私将被重新重视，并变得越发重要。他将隐私赛道分为隐私币、隐私平台及隐私应用，并将到目前为止的隐私赛道发展经历分为了大概三个阶段，包括 2014–2017 年的隐私币爆发，2017–2020 的隐私计算，2021 年至今的隐私交易网络获得大量资本青睐。

隐私赛道

隐私赛道中的隐私币，仅仅实现了隐私的第一个需求，匿名性。但由于隐私币没有智能合约，并且经常出现混币池流动性不足的情况，导致隐私币对于普通用户和常规交易来说没有太大的价值，这是限制其发展的主要原因。随着这类隐私币正在面临面临越来越大的监管压力，不少机构不得不下线这类隐私币，上月加密交易所火币就下线了包括最具代表性采用抗 ASIC 的 PoW 共识算法，并利用隐匿地址 + 环签名的组合实现隐私保护的门罗币（XMR）在内的七款隐私币。

隐私平台类的项目主要是隐私公链，这些项目处于生态发展初期且估值偏高。无论是隐私计算还是隐私交易，它们所采用的隐私保护技术都是基于零知识证明、多方安全计算（MPC）、同态加密（HE）以及可信执行环境（TEE）等技术。其中，ZK、MPC 和 HE 是基于密码学的隐私技术，TEE 是基于硬件设计。隐私公链在底层架构上支持隐私化的智能合约，但原生代币并非隐私币。

隐私计算是指从数据的产生、收集、保存、分析、利用、销毁等环节对隐私进行保护，在保证数据提供方不泄露原始数据的前提下，让数据“可用不可见”地在不同主体下共享流通，从而满足数据合规监管以及防止隐私泄漏。除了在区块链领域有所应用之外，大数据、金融、医药与 AI 行业等已经广泛使用隐私计算。隐私计算类的平台包括 Oasis Network、PlatON。

不断加大的监管力度

大部分普通用户对个人的隐私意识并不充足，用户的个人信息在看似隐匿的状态下被转化成一串串数据被记录并展示和传播，而随着区块链生态应用的不断丰富、数据分析工具的不断完善，我们的‘数字身份’也将无处可藏，如果有谁并没有这样的感觉，那只能说明他浸入的程度还不够深。国家层面对隐私币的监督力度越来越大，一些国家对隐私项目的监管，一直处于高压态势。

日本在 2018 年 6 月出台了加密货币交易所协会自律方案规定禁止交易匿名货币。随后在 11 月，日本金融厅在出台了针对加密货币交易所设立的新标准，其中对于具备高匿名性以及容易被用来洗钱的加密货币提出了明确禁止。韩国则在 2021 年 11 月，发布针对《特定金融信息法》立法修正案的实施条例立法预告。根据实施条例，虚拟资产服务提供商将禁止交易匿名币，禁止处理具有洗钱风险的虚拟资产，这也意味着匿名币资产全部退出韩国。在 2018 年，美国国土安全部计划设计一个监控匿名加密货币的新系统，重点监测门罗币以及 Zcash 等匿名性强的加密货币。甚至在 2020 年，美国国税局甚至开出高价悬赏破解门罗币。

隐私赛道的隐私交易应用 Tornado Cash 也在 2022 年 8 月直接被美国财政部 OFAC 制裁，这虽然不是首次隐私交易应用被制裁，但是其影响力大，也提醒我们隐私监管的一些新的变化在来临。隐私交易平台与隐私交易应用均可以实现链上应用的隐私交易，这与隐私币只能实现匿名转账还有所不同，它能够从交易到转账更多的环节实现匿名，这也为隐私监管提出更多的挑战。

隐私性作为web3发展的刚需，似乎正在与监管的政策形成相反力，隐私性项目存在“洗钱”等各式各样的风险，监管政策恰恰不允许这样的风险存在，而抗审查与匿名并不是区块链技术的自带属性，去中心化才是区块链最基本的特征，去中心化带来的链上数据透明和现实所需要的数据的隐私保护之间存在一定的矛盾，如何实现隐私保护的同时又能够迎合监管将是未来区块链技术发展的所要解决的问题。