CRYP:匿蹤查詢教你“悄咪咪的網上沖浪”_CRY

前言

之前，我們介紹了一種簡潔高效的「多方隱私集合求交協議」，該協議是針對多方隱私集合求交場景設計的，解決了基于兩方協議簡單擴展到多方時產生的數據安全問題，詳見前文《叮！多方隱私集合求交發來“會議邀請”》。

本文將介紹另一種使用廣泛的隱私計算技術--匿蹤查詢。匿蹤查詢顧名思義就是查詢方的查詢記錄是隱藏的，數據方不知道查詢方查了哪條數據。具體定義是查詢方向數據方發送要查詢的id，通過交互使得數據方返回給查詢方該id的對應信息，如果未查到則返回空，在整個過程中查詢方無法知道查詢id之外的數據，數據方也無法知道查詢方查詢的是哪個id。

NFT認證協議Wakweli完成110萬美元種子輪融資，Summit等參投:2月28日消息，NFT認證協議Wakweli宣布完成110萬美元種子輪融資， 區塊鏈投資公司Summit、Funfair Ventures以及一批天使投資人參投。

Wakweli的目標是在社區和合作伙伴支持下增加Web3信任度，通過其“Proof-of-Democracy”共識算法檢測NFT真假，使NFT市場、買家和創作者能夠從NFT和其他代幣化資產的可證明性中受益。Wakweli去年推出了網站和白皮書，目前正在籌建基金會來履行治理工作。[2023/3/1 12:35:01]

例如：現在有個股神，很多人都關注他炒股的一舉一動，把他關注的股票作為購買的參考，但是股神不想泄露這些信息以免影響股票價格，這個時候，股神就可以使用「匿蹤查詢技術」來查詢股票信息，保證他查詢數據時的隱私性。

Jump Crypto：沒有關閉的計劃，仍在積極投資和交易:金色財經報道，Jump Crypto推特發文稱，有關該公司因虧損而計劃關閉的傳言是毫無根據的。Jump Crypto不會關閉，公司資本充足、流動性良好，仍在積極投資和交易。此前Jump Crypto已在推特表示，對FTX的敞口已得到合理管理，資金非常充足。[2022/11/18 13:19:43]

知識點科普

不經意傳輸-OTOblivioustransfer????????????

不經意傳輸：接收方想要獲取發送方n個數據里的第i個，但是需要保證接收方只能拿到第i個數據，無法拿到其他數據，發送方也無法知道接收方拿的是第幾個數據。

從不經意傳輸的定義來看和匿蹤查詢是比較接近的，但是不經意傳輸是需要查詢者知道自己要查詢的數據是在哪個位置，通常情況下查詢者在查詢前是無法知道具體要查詢的位置。

ENS DAO發起聘請基金經理管理endowment fund的投票提案:9月9日消息，以太坊域名服務ENS開發負責人Nick Johnson發起關于聘請基金經理管理endowment fund的投票提案，該基金可以在不依賴注冊和續訂收入的情況下支付持續的發展需求。基金資金將來自于DAO目前持有的ETH和USDC的普通資金，以及DAO的持續收入（一定比例），直到基金達到其目標規模。投票結束時間為9月14日。

ENS DAO當前持有13,069枚ETH的收入、3,817,067枚USDC以及18,184枚ETH的預收收入。[2022/9/9 13:18:55]

隱私信息檢索-PIRPrivateInformationRetrieval?

隱私信息檢索：查詢方向數據庫請求查詢指定位置的數據，但需要保護查詢方的查詢位置不被數據庫感知。和不經意傳輸技術不同的是，隱私信息檢索是無需保護數據庫的隱私的，數據庫對于查詢方來說是公開的，相當于是安全性弱化的不經意傳輸。

比特幣全網未確認交易數量為3575筆:金色財經消息，BTC.com數據顯示，目前比特幣全網未確認交易數量為3575筆，全網算力為213.26EH/s，24小時交易速率為3.08交易/秒，目前全網難度為29.90T，預測下次難度下調0.15%至29.85T，距離調整還剩20小時27分鐘。[2022/6/8 4:09:48]

除開安全性的區別外，隱私信息檢索的一個側重研究目標就是減少通信量，根據上面的定義可以看出隱私信息檢索的一種最簡單實現就是數據庫直接將所有數據發給查詢方，查詢方本地查詢獲取數據就行，但是這種方案效率太低了，特別是數據庫數據量比較大時，數據傳輸時間太長，長到查詢方的本地查詢時間都可以忽略不計。因此現在有很多研究都是建立在多數據庫服務副本的前提下去做查詢時數據傳輸量的優化，以減少查詢時間。

匿蹤查詢算法流程解讀

一種比較簡單的、實現匿蹤查詢的思路：先通過某種方法定位到要查詢的數據在查詢方數據集里的哪個位置，然后通過不經意傳輸技術根據這個位置去拿要查詢數據key對應的value。定位查詢數據位置的方法，有一種方案是通過執行隱私集合求交算法，這樣查詢方就可以定位到查詢數據對應的位置或者確定本次查詢是否命中了。

接下來介紹另一種基于同態加密和多項式的匿蹤查詢算法流程，查詢方擁有查詢數據q，數據方擁有鍵值對,,...,。

數據方將鍵值數據使用插值法構造出多項式H(x)，將所有鍵看出x軸坐標構建出F(x)，并生成隨機數r，計算出多項式G(x)=H(x)+r*F(x)，易看出G(x)和H(x)的性質是一樣的，帶入鍵值對中的健可以算出對應值，帶入其他數據算出的就是隨機數了：

查詢方生成全同態加密的秘鑰對，將查詢數據q使用公鑰進行加密后，和公鑰一起發送給數據方；數據方使用公鑰將加密后的數據q帶入到F(x)和G(x)中計算，計算Enc(F(q))和Enc(G(q))并發送給查詢方；查詢方使用私鑰解密出F(q)和G(q)，如果F(q)為0則說明查詢命中了，G(q)就是查詢到的數據，如果不為0則說明未查詢到數據，G(q)就是隨機值。正確性分析

通過基于鍵值對來構造多項式的方式來構造兩個不同作用的多項式，F(x)用于查詢方來判定該次查詢是否命中，G(x)用于查詢方在確定查詢命中后，拿到查詢到的數據。

安全性分析

對于查詢方來說：他的查詢數據是通過自己生成的秘鑰對中的公鑰加密后發送給數據方的，數據方是無法解開拿到查詢數據的，只能通過同態加密的性質進行計算。

對于數據方來說：他的數據未直接發送給參與方，而是將加密后的查詢數據帶入到多項式中進行同態計算，再將兩個多項式分別計算后的結果發送給查詢方，查詢方未拿到其他數據的相關信息，也就無法進行反推。

總結

「匿蹤查詢」本質是在傳統的key-value查詢的基礎上，加入了隱私保護，使得查詢方無法拿到數據方其他數據，數據方也無法知曉查詢方查的是哪個key，實現了雙向隱私保護，且可以通過提前hash取模分桶預處理的方式，在數據量比較大的時候通過離線預處理操作可以極大提高在線查詢時的效率，能做到毫秒級響應，在金融、政務等跨機構數據共享計算的實際場景中有廣泛應用前景。

Fastprivatesetintersectionfromhomomorphicencryption.

Tags：NFTCRYPCRYCRYPTNFTYXEN CryptoCryptorgCryptoFlow

幣安app下載