以太坊:曲速未來 消息：如何通過預編譯智能合約實現隱私協議,保護鏈上資產隱私_區塊鏈

區塊鏈安全咨詢公司?曲速未來?表示：日前，Qtum核心開發工程師Shannon發布了隱私資產技術提案QIP-19。該提案想通過預編譯智能合約實現隱私協議，以此來實現在Qtum網絡上發行帶有隱私保護的資產和Token。

鏈上資產

ColoredCoin

比特幣發展早期，開發者們一直探索如何在比特幣的交易中存儲特定的數據。直到2013年0.9.0版本的發布，比特幣腳本中增加了OP_RETURN這一新的opcode。OP_RETURN允許在比特幣的輸出腳本中記錄最多80byte的數據。之后，使用了OP_RETURN的交易數量快速上升。

基于OP_RETURN誕生了一系列協議。這些協議利用了區塊鏈上信息公開且不可變的特性，將應用的數據以特定的格式存儲在OP_RETURN中，從而構建了各種各樣的應用。其中的一類協議，例如OpenAssets、OmniLayer，允許用戶在比特幣的區塊鏈上創建新的資產，資產的發行、轉賬等數據存儲在OP_RETURN中。以OmniLayer為例，支持的數據類型如下：

數據：CYBER飆升40%之際，2個新錢包地址已向CEX轉入460萬枚CYBER:金色財經報道，The Data Nerd監控的數據顯示，CYBER代幣飆升40%（至5.1美元/枚）之際，2個新錢包地址已向CEX轉入460萬枚CYBER。0x97b開頭的地址已轉入430萬枚，仍持有22.7萬枚（143萬美元），0xbe7開頭的地址已轉入30萬枚，仍持有 39.6萬枚（199萬美元） ，他們上周以平均 3.5 美元/枚的價格從Bybit和Bithumb提取代幣。[2023/8/30 13:05:08]

由此，大量的比特幣鏈上資產出現。其中大多數資產會與真實世界中的一種資產進行錨定，例如黃金、鉆石等。這類資產又被稱作ColoredCoin。至今，我們最為熟悉的一種ColoredCoin是USDT，它以美元作為錨定，出現在大多數的數字貨幣交易所中。

在比特幣區塊鏈上發行資產有著很多優勢。其中最為重要的一點是，發行方可以借助比特幣本身的安全性和易用性來維護資產，而不需要自己進行區塊鏈系統的開發。

馬斯克周三將與美國眾議員討論人工智能:金色財經報道，Politico在推特上援引知情國會助手報道稱，馬斯克將在推特Spaces上與共和黨眾議員Mike Gallagher、民主黨眾議員Ro Khanna討論人工智能。據悉，討論時間在美國東部時間周三晚上7點左右(北京時間周四上午七點左右)。[2023/7/12 10:49:27]

ERC-20和ERC-721

以太坊最大的創新在于智能合約。通過智能合約，可以更為靈活地構建鏈上去中心化應用，即DApp。智能合約也常被用來構建鏈上資產。為了規范以太坊上資產的接口形式，社區提出了ERC-20標準。

ERC-20定義了一種基于以太坊智能合約的token資產標準。標準提供了基本的token轉賬以及授權的功能，從而讓第三方，包括錢包、交易所，可以復用同樣的接口處理不同的token。我們熟悉的USDT也在以太坊上有ERC-20的實現。ERC-20的具體接口如下：

隨著以太坊上DApp的多樣化，token資產已經不能滿足需求。隨著CryptoKitties等收藏型DApp的出現，社區又提出了ERC-721標準。ERC-721提出了NTF的概念，表示一種互相之間有區別的資產，例如房產、藝術品甚至虛擬的卡片等。鏈上資產從單純的貨幣擴展到了更為廣闊的資產概念中。

Lookonchain：過去10小時內多個巨鯨地址出售GRT:7月4日消息，據 Lookonchain 監測，0xde32開頭巨鯨地址在過去 7 小時內向 Binance 存入 600 萬枚 GRT (約合 77.6 萬美元)，并通過另一個錢包在 DEX 上出售 75 萬枚 GRT(約合 10 萬美元)。目前，該鯨魚錢包中仍持有 322 萬枚 GRT（約合 41.6 萬美元），并質押了 2530 萬枚 GRT（約合 325 萬美元）。

此外，另兩個巨鯨地址也在 10 小時前向 KuCoin 存入 680 萬枚 GRT(約合 88.6 萬美元)。[2023/7/4 22:16:59]

隱私問題

在鏈上資產廣泛應用的同時，隱私問題也逐漸暴露出來。資產的余額、轉賬等信息都以公開的方式永久記錄在區塊鏈上，限制了鏈上資產的進一步商業化應用。以USDT為例，其發行、銷毀和轉賬，通常都會被第三方監控且解讀。如果使用USDT給他人轉賬，自己賬戶下的余額就會暴露給對方，這在一些商業場景下是令人難以接受的。

德克薩斯州參議員提出禁止美聯儲采用CBDC的法案:金色財經報道，德克薩斯州參議員Ted Cruz提出了一項法案，禁止美聯儲采用中央銀行數字貨幣。（

Watcher.Guru）[2023/3/22 13:18:47]

隱私資產

為了解決鏈上資產的隱私性，許多解決方案被提出。

UTXO上的解決方案

BlockStream率先在2017年提出了一種UTXO上的隱私資產實現方案，并且應用在了Elements項目中。該方案用PedersenCommitment代替了原本的交易金額：commitment=xGa(HrG)

其中a是交易金額。G和H是橢圓曲線上的生成點。G是常量。H表示資產類型，對于不同的隱私資產取不同的值。x和r稱作BlindingFactor。它們在每個UTXO中都會隨機選擇不同的值，分別用于進一步隱藏交易金額和資產類型。

在資產的創建、交易和銷毀過程中，還需要引入一些證明，來證明隱藏的交易金額和資產類型取值合理。用于交易金額的證明稱作RangeProof，證明了其數值是一個正數。用于資產類型的證明稱作SurjectionProof，用于證明其取值屬于一個特定的集合。

天橋資本創始人：仍然看好比特幣的長期前景:7月24日消息，天橋資本（SkyBridge Capital）創始人Anthony Scaramucci在接受CNBC采訪時表示，盡管SkyBridge的基金面臨大量投資者外流，但從長期來看他仍然看好比特幣。“錢包呈指數級增長。比特幣交易呈指數級增長……我認為隨著時間的推移，比特幣將成為經濟中很大一部分的點對點交易通道系統。以太坊或Algorand等基礎技術也將成為其中的一部分。因此，當我審視并研究這項技術時，我發現很難相信它不會成為我們未來的一部分。”

Scaramucci承認在短期來看比特幣投資可能是一個錯誤，“但請記住，每個人都是長期投資者，直到他們出現短期虧損。我想以四年時間為單位來衡量比特幣投資。”

Scaramucci還指出，“具有諷刺意味的是，我們當時以18000美元的價格買入比特幣相關頭寸，然后比特幣價格漲到69000美元，又回落到22000美元”，他強調投資者應該保持冷靜并考慮留下來。

據此前報道，Anthony Scaramucci表示，Legion Strategies基金無清算風險，市場好轉后將恢復贖回。“雖然Legion Strategies基金年內下跌了30%，但本月已上漲5%，該基金沒有加任何杠桿，因此投資人絕對不用擔心出現任何清算問題。”（The Daily Hodl）[2022/7/24 2:34:28]

在Elements項目中，這一方案應用在了比特幣的系統中，未來也計劃用于MimbleWimble的系統中，例如Grin、Beam。它們的區別是：

1.基于比特幣的實現，交易是Non-interactive的，即交易接收方不需要在線以完成交易。基于MimbleWimble的實現則相反。

2.基于比特幣的實現，沒有隱藏交易雙方的地址。基于MimbleWimble的實現則隱藏了。

BlockStream提出的這種解決方案的優點是具有極強的隱私性。交易的地址、金額和資產類型都可以在區塊鏈上進行隱藏，只有UTXO的所有者才能知道。但缺點也很明顯：

1.系統改動較大。必須通過一條新的區塊鏈或是對已有區塊鏈進行硬分叉來實現。

2.沒有智能合約。在這個解決方案上無法再加入智能合約的功能，因此無法對隱私資產的邏輯進行自定義編程，也無法創建基于隱私資產的鏈上應用。只能通過一種叫做ScriptlessScript的方案來實現一些簡單的交易邏輯。

智能合約上的解決方案

為了解決這些問題，許多基于智能合約的隱私資產解決方案被提出，包括AZTEC、Zether、AnonymousZether、PGC、Nightfall等。它們都是在智能合約上實現了隱私交易的功能，所以可以用于隱私資產、投票、拍賣等多種場景中。它們之間的對比如下：

基于智能合約的隱私資產的優點是：

1.可編程性。可以通過智能合約修改資產的發行、銷毀、轉賬、交易、鎖定等邏輯，賦予隱私資產更多的功能和屬性。

2.互操作性。隱私資產可以和其他代幣、拍賣、投票、質押等合約進行交互，給予隱私資產更多的應用。

這些解決方案的實現，得益于以太坊上BN-128橢圓曲線相關的預編譯合約功能。BN-128是一條pairing-friendly的橢圓曲線，之前主要用在zk-SNARK中。以太坊通過EIP-196、EIP-197，增加了3個預編譯合約，分別實現了BN-128上的加法、標量乘法和pairingcheck。這些預編譯合約很大程度地減少了通過智能合約進行橢圓曲線計算的gas消耗，讓基于合約的隱私解決方案得以實現。

然而，以太坊對每個block的gas有一個總量限制，其值大概在8M，可以從etherscan查看具體取值。對比上文中的表格可以發現，這些解決方案的gas都十分接近block的gas限制，所以難以運行在以太坊上。EIP-1108提議降低bn128預編譯合約的gas，EIP-1109則提議降低所有預編譯合約的gas。但這些EIP都需要通過硬分叉才能應用在以太坊中，因此需要很長一段時間才能實現。

Qtum和隱私資產

Qtum上的智能合約基于了以太坊的EVM。在即將進行的硬分叉中，Qtum將對虛擬機進行升級以支持BN-128橢圓曲線相關的預編譯合約。因此上述基于智能合約的隱私資產解決方案都能直接應用于Qtum。

另外，Qtum對于每個block的gas限制是40M，遠高于以太坊。這一限制還可通過Qtum的DGP進一步在線修改。因此隱私資產在Qtum上運行時不需要再考慮gas過高的問題。

區塊鏈安全咨詢公司?曲速未來?表示：如QIP-19所計劃，后續可以通過增加預編譯合約，讓更多的隱私資產方案能夠運行在Qtum上。比如，可以增加secp256k1橢圓曲線的預編譯合約，從而優化Zether、AnonymousZether和PGC這3個方案的性能。又比如，可以增加Schnorr簽名、Bulletproofs的預編譯合約，從而讓MimbleWimble以合約的方式運行在Qtum上。

本文內容由曲速未來(WarpFuture.com)安全咨詢公司整理編譯，轉載請注明。曲速未來提供包括主鏈安全、交易所安全、交易所錢包安全、DAPP開發安全、智能合約開發安全等相關區塊鏈安全咨詢服務。

Tags：比特幣以太坊QTUM區塊鏈比特幣sv發行多少枚免費挖以太坊幣的aPPqtum幣幣情區塊鏈技術通俗講解小區

FTX