Web3、DeFi 与隐私保护

加密爱好者对基于区块链的分布式账本而兴起的 DeFi 和 Web3 的发展潜力非常感兴趣。事实上，针对这两种现象，大众有很多不同看法，包括最近的一项研究表明，所谓的匿名交易可能与个人身份信息有关，而区块链平台或协议的新一波浪潮正向隐私保护方向推动。

什么是 Web3 和 DeFi？

也许随着时间流逝，大部分人对于区块链技术的热情会逐渐冷却，但对于科技产业而言，期望值仍持续高涨，不少技术支持者将公开透明、不可篡改的区块链技术视为 Web3 和 DeFi 的基础。

当然，市场上不乏有质疑 Web3 和 DeFi 应用场景能否实现的声音。月初，国际清算银行认为 DeFi 的去中心化仍会是“某种形式的中心化”，并表示 DeFi 目前“几乎没有实际应用”。

而在另一篇被广泛引用的 Blog 文章中，技术开发者 Stephen Diehl 将 Web3 视为“一场乏味的营销活动，试图将公众对加密资产的负面联想重新构建为关于破坏传统科技公司霸权的虚假叙述”。

有意思的是，关于 Web3 和 DeFi 的负面消息众多，却仍未阻止用户前赴后继的投资行为。

根据世界经济论坛的一份报告显示，从2019年到2020年，锁定在DeFi智能合约中的数字资产价值从6.7亿美元增加到130亿美元，足足增长了1800%。而光看本季度的数据， DeFi 中 token 总值也已高达1520亿美元。并且据数据显示，截止目前，今年约有270亿美元的加密货币被用于购买 NFT。

从数据上来看，投资者情绪仍然高涨。

11 月，MetaMask 钱包的供应商 Conensys 以32亿美元的估值获得了包括汇丰银行在内的2亿美元融资，紧接着又从摩根大通、Mastercard 和瑞银集团那儿获得了6500万美元融资。今年10月，Web3 基础设施提供商Alchemy也以35亿美元的估值完成了2.5亿美元融资。

不过，要想 Web3 和 DeFi 获得公众和监管机构的批准，眼下有两个重要问题亟待解决。

首先，需要解决的是 PoW 机制的优化。鉴于 Pow 共识机制会对环境造成一些恶劣影响，这不符合 Web3 的发展愿景。以太坊是支持众多 Web3 应用的公链之一，已经计划明年转向 PoS 机制，这确实能够实现减排。

其次，便是我们接下来要谈到的隐私安全问题。

Web3 和 DeFi 如何保护隐私？

针对 Web3 和 DeFi 如何保护好用户隐私的观点主要分为两派，支持者认为，Web3 将通过分布式个人数据存储让个人控制他们的数据所有权，从而保证用户隐私；但反对者称，分布式账本的公开透明性决定了链上参与者能够查到任何一笔交易，这似乎与隐私保护背道而驰。

年初，Secrecy Network 的联合创始人 Tor Bair 曾发推称“Web3 似乎意味着大家要完全放弃隐私。NFT 和区块链默认公开透明，如何保证资产的所有权和信息安全性是个问题。”

理论上，公链的用户不会公开个人身份，但研究人员发现通过技术能够实现将记录在区块链上的交易与交易者联系起来。

近期，隐私浏览器 Brave、伦敦帝国理工学院的研究人员发表的一篇论文中提到，许多DeFi应用都包含了第三方网络服务，这些第三方浏览器可以访问用户的以太坊地址。

论文写道：“我们发现几个 DeFi 应用站点依赖于第三方，有时甚至会将用户的以太坊地址泄露给这些第三方——主要是 API 和分析提供商。” 而在该研究中检查的78个 DeFi 站点中，有一个 Tracker 甚至可以访问56%的以太坊地址。

研究人员警告说，理论上，这些第三方服务可以将以太坊地址链接到他们持有的关于用户的其他 PII。“如果用户的以太坊地址泄露给谷歌将会造成非常大的影响，如果谷歌能拥有关于你的 PII，它可以链接到你的以太坊地址，从而可以链接到你在区块链上的全部历史交易。”

“以太坊地址就像信用卡和银行帐号一样，也同样属于个人隐私，”他们补充道，“DeFi 网站需要采取同样的重视程度来保护这些信息。”

Web3 和 DeFi 中的隐私协议

为了使 DeFi 和 Web3 上的隐私数据得到保护，区块链交易数据必须与 PII 隔离。

区块链委员会技术负责人 Saeed Hasan 强调所有区块链平台和协议务必保护好用户的交易信息，“由于 DeFi 领域的需求和对隐私的需求，接下来会出现很多隐私协议，其中不乏有一些优质的项目能为整个生态系统提供广泛的支持”

以 Oasis Network 为例，据官方介绍，Oasis 是首个实现可扩展的、支持隐私的区块链。而 Oasis Protocol支持“数据标记化”，能让用户可以控制其数据的使用方式，这将解锁新的、更易于访问的 DeFi 应用。

另外，区块链协议 Findora 也是一个不错的例子，它将“交易隐私”与选择性地向监管机构和审计机构披露信息的能力相结合。这使其有别于所谓的“隐私币”——例如门罗币等。去年，Findora 共计获得了数千万融资，并启动了1亿美元的基金以支持其开发者社区。

相比之下，Panther Protocol 仍在开发中，待开发完成，可在包括以太坊在内的不同区块链平台上运行。它可以通过技术保护交易的匿名性——结合非交互式证明（零知识证明技术的一种），或 zSNARK——实现数据的“可用不可见”。上月 Panther Protocol 通过公开发售其 token ZKP 在一个半小时内筹集了2200万美元。

要想更好地发展 Web3 和 DeFi，仍然需要支持隐私保护的区块链技术，我们非常期待目前已有的技术的演进。

目前，所有深耕隐私技术的项目都有足够的资金用以开发他们的协议和生态，但是这些融资是否能让公众更加期待Web3的去中心化应用场景？结果仍有待观察。