Aztec:V神贊許的Aztec，如何讓以太坊更隱私？_TEC

隱私一直是區塊鏈從業者們十分看重的技術領域，中本聰的比特幣論文中有一個名為“隱私”的章節，清楚地闡釋了比特幣的隱私局限性。比特幣是一個完全公開透明的數字貨幣，只需知道錢包地址，就能查到每一筆資金進出，這樣很容易查出帳戶與帳戶之間的關系，將比特幣錢包地址和現實中的關聯起來，讓人重新成為互聯網時代的“透明人“。為了解決比特幣隱私性問題，開發者們也提出了很多以混幣原理為核心的解決方案。而另一些開發者為了從根本解決匿名問題，開發了各種支持隱私交易的加密貨幣，市面上主流的隱私幣可以分為四類：混幣器類、環簽類、零知識證明類和MimbleWimble系，各自的代表幣種分別是Dash、Monero、Zcash和Grin/Beam。但這些隱私幣本身都不支持智能合約，只是單純作為支付工具使用。2018年后，開發者們開始意識到對智能合約進行隱私保護的需求在不斷增加，于是，作為協議層的隱私層項目開始活躍在各種場景中。同隱私幣項目不同，隱私層項目可以結合各個公鏈的支付體系，相對來說更加靈活，而且可以滿足用戶和開發者特定的隱私需求。分布式資本合伙人黃凌波此前前接受Odaily星球日報的采訪中更直言隱私層項目將在2020年迎來大爆發。目前在以太坊上知名的隱私項目有NuCypher，AztecProtocol和Zether。去年，Odaily星球日報曾對NuCypher做過專訪報道：《專訪|YC孵化、比特大陸投資的NuCypher能做什么？》今天，我們將著重介紹一下主網剛剛宣布上線的AztecProtocol。Aztec于2018年11月29日獲得210萬美金的種子輪投資，由ConsenSys領投。跟投的有著名英國風投機構SamosInvetment和EntrepreneurFirst。除此之外還有著名天使投資人JeffreyTarrant和CharlieSonghurst。2月1日，Aztec宣布啟動基于以太坊主網的隱私網絡。使用“零知識Note”進行保密轉賬

V神：簡潔的UI對去中心化加密錢包的采用很重要:2月28日消息，以太坊創始人V神（Vitalik Buterin）在其博客上分享一些其對加密錢包的個人用戶體驗，稱除了由于規模尚未完全解決而產生的高交易費用這一最重要的問題外，用戶體驗是許多以太坊用戶經常選擇中心化解決方案而不是鏈上去中心化替代方案的關鍵原因，而鏈上去中心化替代方案將權力掌握在用戶手中。

多年來，用戶體驗取得了巨大的進步——特別是，從EIP-1559之前的平均交易需要幾分鐘，到EIP-1559和合并之后的平均交易需要幾秒鐘，使用以太坊的輕松程度發生了巨大的變化。但仍有更多工作要做。一個干凈時尚的UI比向用戶展示更多細節的UI要好，至少能讓用戶更容易理解發生了什么，并解決任何出現的問題。[2023/2/28 12:33:28]

所謂”隱私“，并非絕對，而是介于完全公開及完全隱私之間。作為以太坊隱私領域的先驅，Aztec運用一系列零知識證明(zero-knowledgeproofs)及同態加密(homomorphicencryption)來處理數值，并可對這些加密資料做特定邏輯運算。于是用戶可以存取這些加密訊息至區塊鏈，對其做運算驗證，而不會透露出它們真正的值。Aztec不會像傳統的余額形式那樣直接顯示出“價值”，不會直接將持有者身份和它們的持有數量映射在一起，而是用“票據”的方式來體現。這些note在以太坊網絡上是可見的，包括每個note的所有者，但是除了note所有者之外，note上存儲的金額數量對其他所有人而言都是隱藏的。Aztec提供了一種名為ZKAsset的資產，在系統里面我們稱它為“票據(note)”，你可以用任意數量的ERC20代幣轉換任一數量的票據，舉個例子，我們可以把10,000DAI轉換成一張票據，而這張票據就是等值的10,000DAI，此時這張票據的價值是有被記錄在區塊鏈上的。

V神燃燒90%的SHIB 價值77億美金:北京時間5點45分，V神將其錢包中剩余90%、價值77億美金的SHIB燃燒，受此影響SHIB暴漲34%。此前V神將10%的SHIB捐贈給印度加密抗疫基金會。但V神在留言中寫到，希望未來不要在未經他允許下往他錢包中打入錢幣。（吳說區塊鏈）[2021/5/17 22:09:42]

上圖這一組亂碼是用Aztec協議進行的轉賬記錄，其實這組亂碼就是DAI，這時你可能會感到很奇怪，通常DAI會包含一組以太坊地址，及表示該地址持有DAI數量的數字；明顯上面的不是常規的DAI。當你發送這筆交易時，你的以太坊地址變成了這筆DAI的持有者；但值得注意的是，沒有人能夠具體知道你擁有多少DAI。和其他DAI持有者不同，你的DAI余額是經過加密的，并以Aztec票據的零知識證明形式展現。你可以隨意地將這些DAI發送到不同地址，同時沒有人能看到你究竟發出去多少。當你使用Aztec票據的零知識證明技術進行交易時，智能合約中不會存儲任何的余額信息，僅僅存儲橢圓曲線點，而橢圓曲線點對于沒有私鑰進行解密的第三方來說都只是計算噪聲。Aztec票據可以被切割成任意數量

V神：解決高交易費用問題的唯一辦法還是擴容:V神發推稱，今天公布的EIP-2929可能會增加一些包含特別敏感操作的gas成本，從而使提高gas限制更加安全。但這只是一個微小的短期緩解。將費用從465降至372 gwei并不能解決問題。在一個rollup-heavy的生態系統中，鏈上gas費用將保持不變，465 gwei甚至可能成為標準，但大多數交易將發生在rollup內部，用戶實際支付的費用將低數百倍。另一方面，分片將base層容量增加了約100倍。這可能導致費用減少100倍，盡管長期來說不會減少這么多，因為人們的需求也會增加。總而言之，解決高交易費用問題的唯一辦法還是擴容。今天，Tether、Gitcoin和其他應用程序遷移到ZK rollups是正確的。我對即將到來的optimistic rollups感到興奮，它將把rollup擴容擴大到完整的EVM合約。

此前消息，V神發推表示，EIP-2929提案建議提高首次讀取存儲和賬戶訪問的gas成本。這可以將出現DoS攻擊時的最壞情況處理時間減少到之前的1/3，從而更加安全地維持高gas的限制。[2020/9/2]

Aztec票據的持有者能以一種合并——拆分私密交易的形式花掉他們的票據。上文提到額的ZKAsset的票據是可以切割成任意數量的，而切割時每張票據的價值此時就不是可見于區塊鏈上了，所以當我們把這個票據傳給另外一個賬號時，只有票據的擁有者可以利用Aztec的工具得知這張票據的價值是多少。而這張票據也可以將任意數量的ERC20代幣轉換出來使用，直到這張票據里面的ERC20代幣用完。而票據跟票據也可以合并，這樣的話里面到底包含多少數量的ERC20就會更無法預測。聽了原理你可能還是有些迷糊，這邊我們假設一個使用情境來解釋：一間公司想要保密的支付每個員工的薪水。這樣的情境下，要如何使用Aztec來達成呢？首先公司先把100,000DAI轉成一張票據A，此時這張票據價值100,000DAI是公開的。

V神：希望BCH社區有溫和派考慮除網絡安全以外的擔憂:Deadalnix今日發推評論Roger Ver反對ABC團隊IFP Coinbase協議一事，他表示，在那些從未雇傭過開發人員的人意識到他們不能解雇核心開發人員之前，這個鬧劇還需要持續多久？V神對此回復稱，加密社區在默認下嚴重低估了網絡安全以外的幾乎所有公共產品的價值，這是一個問題，我真希望BCH 社區有更多的溫和派，他們可以平衡這些擔憂并提出建議。[2020/9/1]

發薪水時，公司把票據A切成兩份，分別價值90,000DAI和10,000DAI的兩張票據A1，A2。

接著把A2傳送給員工，此時這兩張票據的價值并不會公開的記錄在區塊鏈上，但是擁有者依然可以透過Aztec的工具來驗證其價值。

聲音 | V神：區塊鏈技術的誤用導致“浪費時間”:據Cointelegraph報道，11月26日，以太坊聯合創始人V神在接受Quartz的采訪時表示，一些行業對區塊鏈技術的誤用導致了“浪費時間”。他認為雖然有一些公司試圖通過使用區塊鏈技術來建立更高的標準，但他并不認為該技術適用于所有行業。V神認為加密貨幣和跨境支付是區塊鏈技術最適合的行業。[2018/11/27]

員工收到代表10,000DAI的票據后，當需要用錢時可以將此票據中一部分的DAI如1,000DAI從隱藏價值的note切分出來，一部分變成公開的DAI，另外一部分仍是隱藏價值的note，此時區塊鏈上可以知道此員工換出了1,000DAI，但是不知道他還剩下多少DAI，此員工也可以一直重復這個步驟把錢領出。

如果下份薪水進來后，此員工還可以把他原本的兩張票據合并或切分，讓實際還有多少錢更難被推敲出來。Aztec如何解決互操性問題？

在公有鏈上的資產都有一定的互操性，但是如果通過目前這些零知識系統進行加密，這些資產將不再有互操性。Aztec為了解決互操性問題，能夠讓DApp之前通過零知識證明進行資產交互，Aztec設計了全新的零知識系統。所有Aztec上的資產共享同一個零知識證明所需要的公共信任設置，且所有的狀態有同一個智能合約進行管理，這個智能合約在系統中被稱為AztecCryptographyEngine(ACE)。ACE主要有兩個功能，一是將驗證證明委托給特定的驗證合約，二是對成功的驗證證明在NoteRegistry中進行狀態更新。Aztec的整個設計是為了給DApp開發者提供各種隱私模塊，開發人員可以將這些模塊結合在一起來搭建自己的DApp而不需要懂這些復雜的加密學內容。目前Aztec提供7個模塊，這些模塊在原理上是通過Sigma協議來證明輸入和輸出票據之間的關聯。Aztec目前提供的模塊有JoinSplit(普通的匿名轉賬)，BilateralSwap(針對兩類不同資產之間的交易)，DividendProof(針對具有分紅功能產品)，Mint(針對會增發的產品),Burn，PrivateRange(證明資產金額從而發起有規則的交易),PublicRange(與PrivateRange類似)。通過Aztec進行交易其Gas成本隨Join-Split中輸入和輸出票據的數量而定。對于完全機密的j交易，成本約為900,000gas。目前正在提案的EIP-1108能夠大大降低這些交易的成本，減少到大約200,000-300,000gas。目前其競爭對手Zether的轉賬成本在6,000,000gas左右，通過EIP-1108能夠將其降至1,000,000gas左右，在單純交易費上Aztec有一定的優勢。獲得Vitalik稱贊的新證明機制：PLONK

雖說Aztec使用的“零知識Note”證明比ZK-Snarks更易于使用，但仍需預信任機制。所以，Aztec也在探索擁有其他新生解決方案的預信任機制。Aztec的CTOZacWilliamson和ProtocolLabs的ArielGabizon在去年8月推出了一種全新的ZK-SNARK結構——PLONK。雖然PLONK仍舊像其他ZcashSNKARs一樣的可信設置過程，但是其可信設置是通用且可更新的。這意味著所有程序都可以重用此單個設置而不必對每個程序進行單獨設置。由于PLONK對Gas費要求不高，所以非常適合在以太坊上使用，對以太坊而言更有實用價值。Aztec首席執行官TomPocock相信，PLONK可以被用來編寫復雜的邏輯語句，同時保持完美的隱私。就連Vitalik都曾在推特上公開稱贊PLONK將降低創建零知識證明的復雜性，使更多人能夠更容易使用它，”這意味著成千上萬的人將很容易參與進來。”以太坊2.0研究員JustinDrake稱，“PLONK是一種全新的零知識證明系統，支持通用或可更新的可信設置，而且相比Sonic有顯著的性能提升。這將會是在真實環境中使用零知識證明的一個巨大進步，并且不會由于可信設置而產生信任問題。”前段時間，Aztec宣布通過對PLONKZK-SNARK的增壓版本TurboPLONK進行一些早期基準測試，最終發現通用SNARK可匹敵甚至可超過單電路Groth16，具體來說，基準測試中PLONK比MiMC上的Groth16快2.5倍，這意味著Aztec在實現基于以太坊可擴展隱私的宏偉目標邁進了重要一步。參考資料：《干貨|隱密交易的到來：深入AZTEC協議》《AztecProtocol：ConsenSys領投的隱私設施》Medium：《Confidentialtransactionshavearrived,adiveintotheAZTECProtocol》Medium：《AZTEC保密傳輸協議—Devcon5見聞》

Tags：AztecTECDAI以太坊Aztec NetworkTECH幣Text2VidAIsol幣會是下一個以太坊嗎

中幣下載