Multicoin: Quyền riêng tư của blockchain phải là một tính năng, không phải là một sản phẩm

Tiêu đề gốc: "Multicoin: Quyền riêng tư của Blockchain phải là một tính năng chứ không phải một sản phẩm"

Nguồn gốc: Lianwen
Tác giả gốc: Ryan Gentry, nhà phân tích nghiên cứu kỹ thuật tại tổ chức đầu tư blockchain Multicoin

Quyền riêng tư là tài sản của tiền điện tử có giá trị, chứ không phải là bản thân sản phẩm. Người dùng không nên chấp nhận rủi ro trên bảng cân đối kế toán đối với các loại tiền điện tử có giá trị thấp hơn, kém an toàn hơn (ví dụ: bán một số BTC hoặc ETH để lấy ZEC) chỉ để đạt được quyền riêng tư tài chính. Bài viết này sẽ đưa ra lập luận rằng các nền tảng có mục đích chung như Bitcoin và Ethereum đã cung cấp đủ đảm bảo về quyền riêng tư cho hầu hết người dùng, vì vậy nhóm người dùng này sẽ không bao giờ cần các chuỗi khối thích hợp tập trung vào quyền riêng tư.

Chống kiểm duyệt là nguyên tắc cốt lõi trong ba bài báo chính của chúng tôi và mục tiêu này không thể đạt được nếu không có quyền riêng tư. Do đó, quyền riêng tư phải là thành phần chính của tài chính mở, tiền tệ không biên giới toàn cầu và Internet 3.0. Tuy nhiên, trong hệ sinh thái tiền điện tử cho đến nay, các hoạt động phát triển liên quan đến quyền riêng tư chủ yếu diễn ra trên các chuỗi khối tập trung vào quyền riêng tư. Cộng đồng Bitcoin và Ethereum đã ưu tiên giải quyết các vấn đề như khả năng mở rộng và trải nghiệm người dùng.

Các nhà phát triển ưu tiên quyền riêng tư tài chính hơn tất cả các tính năng khác đã xây dựng các giao thức để hỗ trợ quyền riêng tư đó. Các trường hợp sử dụng bao gồm các tài sản như Zcash và Monero, cũng như những tài sản mới tham gia như Grin và Beam. Tất cả họ đều thực hiện nhiều sự đánh đổi khác nhau giữa chức năng và khả năng sử dụng để đảm bảo quyền riêng tư là đề xuất giá trị cốt lõi của họ. Nhưng liệu quyền riêng tư có phải là đề xuất có giá trị phù hợp mà các chuỗi khối độc lập nên được xây dựng dựa trên đó không?

Một lập luận chung giữa các nhà đầu tư tiền điện tử là các chuỗi khối tập trung vào quyền riêng tư phải được tính đến giá trị một cách nghiêm ngặt do tầm quan trọng của quyền riêng tư trong các giao dịch tài chính. Mặc dù về cơ bản chúng tôi đồng ý với tuyên bố sau, nhưng chúng tôi không tin rằng có mối quan hệ nhân quả giữa hai điều này.

Chúng tôi hy vọng rằng các chuỗi khối có giá trị nhất sẽ giành chiến thắng trong một loạt các đánh đổi công nghệ khác nhau và người dùng cũng như doanh nghiệp sẽ tìm ra những cách mới để mang lại quyền riêng tư cho các mạng này thay vì để chúng cho những người tham gia mạng. giao thức bảo mật gốc và chấp nhận rủi ro trên bảng cân đối kế toán. Hơn nữa, như chúng tôi đã viết, tài sản cấp một thường được coi là quỹ và quỹ cấp một tạo ra hiệu ứng mạng đáng kể, do đó, chỉ một số blockchain có thể giành chiến thắng trong cuộc chiến dài hạn này. Nếu một blockchain có các tính năng bảo mật không phải gốc đã cung cấp đủ quyền riêng tư cho hầu hết mọi người thì một chuỗi có tính năng riêng tư gốc sẽ trở nên không phù hợp.

Trong bài viết này, chúng tôi thảo luận về sự đánh đổi kỹ thuật xung quanh chức năng hạn chế quyền riêng tư, rủi ro vốn có của bảng cân đối kế toán khi sử dụng chuỗi khối và tài sản tập trung vào quyền riêng tư cũng như mang lại quyền riêng tư cho việc áp dụng rộng rãi hơn các phương pháp tiếp cận khác nhau của chuỗi khối khi bảo vệ quyền riêng tư được coi là “đủ tốt” và cách chúng tôi nghĩ về các khoản đầu tư liên quan đến quyền riêng tư.

Ryan Gentry, nhà phân tích nghiên cứu kỹ thuật tại tổ chức đầu tư blockchain Multicoin

Hoàn toàn riêng tư

Có bốn loại rò rỉ có thể được thực hiện trong các giao dịch tiền điện tử Riêng tư thông tin: người gửi, người nhận, số tiền giao dịch và địa chỉ IP. Nếu tất cả bốn thông tin có thể được ẩn thành công khỏi bất kỳ người quan sát bên thứ ba nào thì giao dịch sẽ hoàn toàn riêng tư.

Bảng 1: Phổ bảo mật của các giao dịch tiền điện tử

Như được trình bày trong Bảng 1, quyền riêng tư là một phạm vi rộng. Ở một đầu là các giao dịch không che giấu bất kỳ thông tin nào ở trên, chẳng hạn như các giao dịch Bitcoin hoặc Ethereum cơ bản. Đầu bên kia là giao dịch Sapling của Zcash, giao dịch này chặn bốn loại thông tin nêu trên (khi kết hợp với các công nghệ IP bị xáo trộn như Dandelion hoặc Kovri). Kiến trúc zk-SNARK của Zcash cho phép người gửi chuyển một lượng token mù quáng cho người nhận ẩn danh mà không có bất kỳ thông tin nhận dạng liên quan nào được ghi lại trên blockchain hoặc bị rò rỉ ra mạng. Về lý thuyết, chúng hoàn hảo.

Mặc dù Zcash đã có mặt trên thị trường gần 3 năm nhưng chỉ có 5% dung lượng lưu trữ trong ZEC sử dụng SNARK (khoảng một nửa trong số đó sử dụng SNARK cũ). Khoảng 95% ZEC được lưu trữ trong các địa chỉ minh bạch và không có quyền riêng tư. Thị trường tiền điện tử nhìn chung hồi phục vào năm 2019, với ZEC là một ngoại lệ đáng chú ý.

Nguồn dữ liệu: Giá Zcash kể từ tháng 1 năm 2018 (tính bằng BTC)

Bất chấp lời hứa này, thị trường đã nói rõ rằng tính năng bảo vệ quyền riêng tư do giao dịch Sapling của Zcash cung cấp không làm cho ZEC trở nên có giá trị.

Có một số lý do.

Trước hết, cải tiến cốt lõi của tiền điện tử là nó có thể được triển khai theo chương trình mà không cần tin tưởng vào bất kỳ bên hoặc nhóm thành viên nào và cung cấp sự khan hiếm có thể kiểm chứng dễ dàng. Tính năng này cho phép khả năng mở rộng trên mạng xã hội vì mọi người từ các nền văn hóa và ngành nghề khác nhau đều có thể xác minh rằng mã thông báo của họ là tỷ lệ phần trăm được đảm bảo của một tổng thể đã biết. Thật không may, một định nghĩa hoàn hảo về mặt lý thuyết về quyền riêng tư sẽ ngăn cản khả năng kiểm toán hoàn hảo.

Vào tháng 3 năm 2018, Zcash đã phát hiện ra một lỗ hổng trong công nghệ mã hóa của họ có thể dẫn đến lạm phát vô hạn. Như chính Zcash Foundation thừa nhận, không thể biết liệu có bên nào khai thác vấn đề này mà không sử dụng địa chỉ Sprout hay không. Người dùng có thể xác minh có bao nhiêu mã thông báo đã được gửi đến nhóm được bảo vệ, nhưng không có cách nào để biết liệu những mã thông báo này có bị kẻ tấn công tùy tiện giả mạo hay không.

Các giao dịch hoàn toàn riêng tư sẽ ngăn cản các nhà đầu tư xác minh rằng Zcash khan hiếm như mong đợi.

Thứ hai, việc tối ưu hóa quyền riêng tư theo cách Zcash thực hiện đi kèm với một mức giá đắt đỏ. Mỗi khi một giao dịch hoàn toàn riêng tư được tạo, người gửi phải tính toán một loạt các bước tính toán chính xác để tạo ra bằng chứng mà người khai thác có thể xác minh trong trạng thái không có kiến thức (xem bài viết này để biết thông tin cơ bản về bằng chứng không có kiến thức). Các bước này tốn kém về mặt tính toán và phiên bản Sprout quá cồng kềnh để áp dụng rộng rãi. Nhóm Zcash đã thiết kế phiên bản Sapling được tối ưu hóa rõ ràng cho việc chuyển mã thông báo, tránh mọi tính năng dư thừa như hợp đồng thông minh có trạng thái của Ethereum hoặc hợp đồng đa chữ ký của Monero (mặc dù các tính năng này có thể xuất hiện).

Các giao dịch hoàn toàn riêng tư hiệu quả hơn sẽ sử dụng mọi khả năng lập trình của Zcash.

Sau khi bong bóng thị trường giá lên khổng lồ năm 2016 và 2017 kết thúc, thị trường ngày nay ưa chuộng các tài sản ít riêng tư hơn nhưng an toàn hơn, có thể lập trình được và có độ khan hiếm rõ ràng, chẳng hạn như Bitcoin và Ethereum.

Tuy nhiên, tương lai của các loại tiền tệ tự do quốc gia dường như khó có thể hoàn toàn minh bạch. Khả năng chống kiểm duyệt đòi hỏi một mức độ riêng tư tài chính nhất định. Vì vậy, tại thời điểm này, chúng tôi chắc chắn đang đặt câu hỏi: Bảo vệ quyền riêng tư ở mức độ nào là đủ tốt?

Quyền riêng tư "ẩn mình trong đám đông"

Cả cộng đồng Bitcoin và Ethereum đều đang nỗ lực để đưa quyền riêng tư gốc vào chuỗi khối của họ. Nhưng thay vì tối ưu hóa để có được quyền riêng tư hoàn hảo, họ có xu hướng hướng tới quyền riêng tư “ẩn mình trong đám đông”—một chiến lược được mạng Tor phổ biến.

Quyền riêng tư "trong đám đông" là việc thực hiện các giao dịch tuân theo một bộ quy tắc khiến người quan sát khó phân biệt được người gửi, người nhận hoặc số tiền thực tế của một giao dịch nhất định. Càng nhiều giao dịch tuân theo các quy tắc này thì càng có nhiều người tham gia và người quan sát càng khó ẩn danh các giao dịch.

Ngược lại với các giao dịch hoàn toàn riêng tư, chiến lược này tạo ra sự bảo mật cho người dùng thông qua kỹ thuật che giấu, vì người quan sát bên thứ ba có thể thấy giao dịch khi nó đang diễn ra nhưng không thể biết bất kỳ thông tin nào về người gửi, người nhận hoặc người được xử lý lượng để đưa ra bất kỳ phán đoán chắc chắn nào. Tất cả các phán đoán tốt nhất đều mang tính xác suất và trong phần lớn các trường hợp, cả người gửi và người nhận đều có khả năng phủ nhận hợp lý.

Những người nắm giữ bitcoin đang sử dụng CoinJoins làm công cụ để trốn tránh đám đông.

Greg Maxwell lần đầu tiên đề xuất khái niệm CoinJoins vào năm 2013, trong đó đề cập đến một số bên khác nhau kết hợp nhiều giao dịch một đầu vào, một đầu ra của họ thành một giao dịch nhiều đầu vào, nhiều đầu ra. Điều này phá vỡ kết nối trực tiếp giữa người gửi và người nhận, đồng thời nó cũng che khuất ai đã nhận được bao nhiêu BTC nếu tất cả các đầu ra đều có cùng kích thước. Gần đây, các ứng dụng như Ví Wasabi và Ví Samourai sử dụng CoinJoins và giảm thiểu sự tin cậy đã trở nên phổ biến.

Nguồn dữ liệu: Giá trị USD của Ví Wasabi tổng hợp hàng tháng năm 2019 của Chainalysis

Tương tự như vậy, CoinJoins không hoàn toàn riêng tư vì người quan sát có thể biết mã thông báo nào được gửi đến máy trộn và mã thông báo nào được gửi đi. Nhưng trong bối cảnh tăng trưởng đáng kể này, cơ sở người dùng đủ lớn để những người dùng tìm kiếm quyền riêng tư có thể thực sự đang ẩn mình trong đám đông. Chainalysis, một trong những công ty phân tích blockchain có uy tín nhất có khách hàng bao gồm FBI, DEA và IRS, đã xác nhận rằng họ "không thể theo dõi các đồng tiền được trộn lẫn. Quỹ đạo chuyển động trong các dịch vụ." (1)

Lớp cơ sở của Ethereum theo mặc định ít riêng tư hơn Bitcoin vì nó sử dụng mô hình dựa trên tài khoản thay vì mô hình dựa trên đầu ra giao dịch chưa được chi tiêu (UTXO). Điều này có nghĩa là sử dụng lại một địa chỉ trên nhiều giao dịch khác nhau thay vì chỉ định một địa chỉ mới cho mỗi giao dịch.

Tuy nhiên, một lợi thế mà nền tảng hợp đồng thông minh có được so với Bitcoin là chúng cho phép thực hiện các loại giao dịch nâng cao hơn. Hợp đồng thông minh có thể cung cấp quyền riêng tư "ẩn mình khỏi đám đông" cho tất cả tài sản được gửi tới nó. Hợp đồng thông minh thậm chí có thể cung cấp quyền riêng tư hoàn toàn cho tất cả tài sản được gửi tới nó. (2) Hiện tại, một số hợp đồng thông minh hỗ trợ bảo vệ quyền riêng tư đã chạy trên mạng chính và nhiều trường hợp sử dụng hơn đang được phát triển.

Các “máy trộn” Ethereum như Hopper của Argent, Heiswap và Tornado cung cấp các phiên bản khác nhau của quyền riêng tư “ẩn trong đám đông”, với các hiệu ứng có thể so sánh với CoinJoins của Bitcoin. Tại đây, người dùng có thể gửi một số tiền cố định của một tài sản nhất định (chẳng hạn như 0,1 ETH hoặc 10 DAI) vào một hợp đồng thông minh, đợi đủ người dùng gửi tiền có kích thước tương tự để xây dựng một bộ ẩn danh lớn, sau đó rút số tiền ban đầu về a Một địa chỉ mới không có kết nối với địa chỉ ban đầu. Vì mệnh giá phải chính xác nên các giải pháp này sẽ gặp khó khăn trong việc thu hút lượng tiền gửi lớn, điều này sẽ hạn chế khả năng mở rộng quy mô thành các doanh nghiệp độc lập bền vững.

Aztec Protocol đã phát triển một loạt hợp đồng thông minh mô-đun cho phép tạo ra các tài sản bí mật, địa chỉ bí mật và đầu ra có giá trị bằng 0, về cơ bản là để tạo ra một nhóm bảo mật tài sản "ẩn trong đám đông" trên Ethereum. Người dùng cần gửi tài sản công cộng của họ tới một hợp đồng thông minh, hợp đồng này sẽ tạo ra các phiên bản riêng tư của những tài sản đó vào nhóm quyền riêng tư của nó và chỉ định cho người dùng một địa chỉ riêng mới để giao dịch. Nhóm riêng tư càng thu hút được nhiều tài sản thì đám đông càng trở nên lớn hơn, điều này có thể cung cấp sự bảo vệ mạnh mẽ hơn cho tất cả những người tham gia.

Cuộc đua cung cấp quyền riêng tư cho các chuỗi khối hiện có không chỉ là tiện ích bổ sung lớp thứ hai. Trong tương lai gần, các chuỗi công khai nhỏ có khả năng quản trị mạnh mẽ như Decred và Tezos sẽ bổ sung các tính năng bảo mật dựa trên giao thức. Giống như Bitcoin và Ethereum, các cộng đồng này coi đề xuất giá trị của các giao dịch riêng tư và đang nỗ lực hướng tới quyền riêng tư như một tính năng cộng đồng thay vì quyền riêng tư tài chính gốc như một tính năng của sản phẩm cốt lõi. Ngoài ra, cộng đồng Tezos đang trực tiếp đánh cắp thiết kế Sapling của Zcash! (3)

Tất cả công việc này trên các chuỗi khối công khai đều nhằm mục đích cải thiện tiêu chuẩn vàng hiện tại về quyền riêng tư “ẩn trong đám đông”: Monero. Hiện chỉ có 5% ZEC bị chặn, nhưng 100% XMR được chuyển theo một bộ quy tắc tạo ra sự bảo mật thông qua việc ẩn giấu.

Các giao dịch Monero sử dụng ba loại cơ bản để ẩn người gửi, người nhận và số tiền: chữ ký vòng (chữ ký vòng), địa chỉ riêng và giao dịch bí mật vòng (RingCT). Chữ ký vòng cho phép người gửi ký một giao dịch bằng cách sử dụng khóa của 11 người dùng, do đó che giấu khóa nào là của họ. Địa chỉ riêng cho phép người nhận sử dụng địa chỉ một lần cho mỗi giao dịch, ẩn khóa chung thực sự của họ. Giao dịch bí mật vòng cho phép số tiền giao dịch bị che giấu, nhưng cần phải được xác minh là không gây lạm phát.

Tất cả các giao dịch phải sử dụng các tính năng này, vì vậy tất cả XMR đều thuộc cùng một nhóm ẩn danh và được ẩn khỏi cùng một người . Tuy nhiên, Monero không có giá tốt hơn Zcash nhiều trong thị trường gấu năm 2018.

Nguồn: Giá Monero kể từ tháng 1 năm 2018 (tính bằng BTC)

Mặc dù các giao dịch của Monero linh hoạt hơn một chút so với Zcash nhưng các hợp đồng thông minh có trạng thái vẫn không thể thực hiện được. Một bước đột phá trong nghiên cứu gần đây khiến HTLC (một giải pháp Lớp 2 tương tự như Lightning Network) trở nên khả thi, mặc dù điều này có thể đòi hỏi nhiều kỹ thuật. Thật không may cho Monero, cộng đồng nhà phát triển của họ rất nhỏ và được tài trợ ít, có nghĩa là việc phát triển tính năng mới tương đối ổn định.

Bất kể chuỗi cơ bản nào, quyền riêng tư "ẩn trong đám đông" chỉ có thể đưa ra sự từ chối hợp lý. Đám đông càng lớn thì sự từ chối càng chính đáng.

Bảo vệ quyền riêng tư ở mức độ nào là đủ? Câu hỏi này hiện có thể được hiểu như sau: Nếu kẻ tấn công muốn hủy ẩn danh các giao dịch của người dùng, thì nếu giao dịch nằm trong bộ ẩn danh Bitcoin của Ví Wasabi, Bộ ẩn danh Ethereum của Aztec và bộ ẩn danh của Monero, họ sẽ phải trả bao nhiêu tiền để đạt được điều này?

Chi phí từ chối ẩn danh

Đầu năm nay, các nhà nghiên cứu đã đề xuất sử dụng quy trình lựa chọn chữ ký của Vòng Monero Với một số đặc điểm nhất định, chi phí thấp Cuộc tấn công tràn ngập giao dịch -chi phí vào Monero có thể hủy ẩn danh 50% giao dịch của nó trong vòng một năm với chi phí chỉ 1.700 USD. Cộng đồng Monero đã bác bỏ ước tính này và gọi con số này là cực kỳ thấp. Họ cũng phản đối thuật toán, nói rằng phân tích quá đơn giản và không tính đến bất kỳ tình huống thực tế nào, chẳng hạn như nhiều cuộc tấn công đồng thời hoặc biến động giá cả.

Mục đích của phần này không phải là tái tạo cuộc tấn công tràn ngập giao dịch mà là sử dụng các nguyên tắc của nó để xây dựng một khuôn khổ chung về cách suy nghĩ về nhóm quyền riêng tư trên các chuỗi không riêng tư. Khuôn khổ cơ bản của cuộc tấn công tràn giao dịch là thế này: một số lượng giao dịch nhất định xảy ra trên Monero mỗi ngày. Tất cả đều được trộn lẫn với nhau nên không ai biết ai đã gửi bao nhiêu giá trị cho ai ngoại trừ chính những người tham gia. Tuy nhiên, vì tất cả các giao dịch đều công khai và địa chỉ được sử dụng lại ở chế độ chữ ký vòng nên bản thân kẻ tấn công có thể tham gia vào một số lượng lớn các giao dịch này.

Bằng cách này, kẻ tấn công giảm đáng kể tập hợp ẩn danh và có thể dễ dàng xác định người gửi và người nhận thực tế của mỗi giao dịch hơn, từ đó loại bỏ tính ẩn danh của giao dịch đó một cách hiệu quả. Cụ thể, theo báo cáo trên, một "tác nhân độc hại kiểm soát 75% khối lượng đầu ra giao dịch được tạo ra trong một năm có thể theo dõi 47,63% tất cả đầu vào giao dịch được tạo trong cùng một khoảng thời gian." (4)

Nếu đưa ra một số giả định nhất định, cuộc tấn công này có thể được mở rộng sang nhóm quyền riêng tư CoinJoin của Bitcoin (trên thực tế đã tồn tại) và nhóm quyền riêng tư giao thức Aztec của Ethereum. Trong phần lớn thời gian của 12 tháng qua, việc sử dụng CoinJoins chiếm từ 5% đến 10% khối lượng giao dịch Bitcoin. (5)

Nguồn dữ liệu: Coinjoins dưới dạng phần trăm khối lượng giao dịch Bitcoin

Chi phí khử ẩn danh (C) giả sử phí giao dịch trung bình, số lượng giao dịch tìm kiếm quyền riêng tư và tỷ lệ vốn thị trường blockchain chính thống được giữ trong một nhóm quyền riêng tư nhất định không đổi là:

C = (phí giao dịch trung bình) x (trung bình # giao dịch mới/ngày) x 1,25 x (% vốn hóa thị trường theo nhóm quyền riêng tư) x 365

Bảng 2 cho thấy chi phí Ẩn danh của BTC cho nhóm Ví Wasabi , Aztec pool của ETH (giả sử nó chiếm 5% vốn hóa thị trường của ETH) và XMR, sử dụng mức trung bình từ ngày 19 tháng 10 năm 2018 đến hôm nay.

Bảng 2: Thị phần giá trị thị trường giả định của từng nhóm quyền riêng tư , ước tính chi phí cho việc loại bỏ ẩn danh của từng nhóm quyền riêng tư

Bảng 3 cung cấp một cách khác để xem xét chi phí của việc loại bỏ ẩn danh. Ở đây, điều chúng tôi muốn xác định là bao nhiêu phần trăm vốn hóa thị trường cần được giữ trong nhóm quyền riêng tư bằng Ethereum hoặc Bitcoin để đạt được chi phí phi ẩn danh tương tự như Monero.

Bảng 3: Giả sử rằng chi phí của việc loại bỏ ẩn danh vẫn không thay đổi, tỷ lệ của nhóm quyền riêng tư trong vốn hóa thị trường

Tất nhiên, loại cao này -phân tích cấp độ Nó bỏ qua nhiều sắc thái của các phương pháp được sử dụng bởi những kẻ tấn công đối với từng blockchain khác nhau. Nó không nhằm mục đích cung cấp một con số chính xác mà là cung cấp một phạm vi lớn để cung cấp cho mọi người ý tưởng về mức độ bảo vệ quyền riêng tư mà các giải pháp "ẩn trong đám đông" này có thể cung cấp. Thị trường nên tin tưởng những con số này, nhưng hãy hiểu rằng do Bitcoin và Ethereum có vốn hóa thị trường, khối lượng giao dịch và phí giao dịch cao hơn nhiều, nên nhóm quyền riêng tư của chúng sẽ sớm lớn hơn toàn bộ bộ ẩn danh Monero. cao hơn.

Tuy nhiên, ngoài việc dự đoán tương lai, một cách để định lượng nhận thức của thị trường về quyền riêng tư là xem xét loại tiền điện tử nào được người dùng darknet sử dụng phổ biến nhất—những người cần bảo vệ quyền riêng tư của họ nhất. Vì Monero hiện được coi là loại tiền điện tử riêng tư nhất nên bạn có thể cho rằng nó vẫn sẽ chiếm ưu thế; tuy nhiên, CipherTrace nhận thấy rằng chưa đến 5% giao dịch trên darknet sử dụng Monero. Hầu hết mọi người đang sử dụng Bitcoin.

Tóm lại

Lý do tồn tại của tiền điện tử là cung cấp một phương thức kỹ thuật số có giá trị giao dịch không phụ thuộc vào bên thứ ba đáng tin cậy. Để trở thành một loại tiền tệ toàn cầu, không biên giới, tiền điện tử phải có khả năng chống kiểm duyệt. Và điều kiện tiên quyết để chống lại sự kiểm duyệt là quyền riêng tư về tài chính. Cuộc chiến về quyền riêng tư đối với tiền điện tử sẽ là một cuộc chạy đua vũ trang với những người đang tìm cách vô hiệu hóa người dùng tiền điện tử, một cuộc chiến phải thắng nếu tiền điện tử muốn thành công.

Thật không may, như chúng tôi đã lập luận ở trên, việc thực hiện các giao dịch hoàn toàn riêng tư theo mặc định theo cách Zcash thực hiện là quá tốn kém. Nó làm suy yếu một đề xuất giá trị cốt lõi khác của tiền điện tử: xác minh không được phép rằng chi tiêu gấp đôi hay lạm phát quá mức chưa từng xảy ra trong suốt lịch sử giao dịch. Nếu không có thuộc tính xác minh này, bất kỳ loại tiền điện tử nào cũng không thể có khả năng mở rộng đủ về mặt xã hội để trở thành một loại tiền tệ toàn cầu, không biên giới.

Do đó, loại tiền điện tử chiến thắng phải đạt được một số quyền riêng tư “ẩn trong đám đông” không hoàn hảo dựa trên sổ cái có thể xác minh công khai. Như có thể thấy trong Bảng 2 và 3, cộng đồng Bitcoin và Ethereum có thể kết nối các nhóm bảo mật với chuỗi công khai của riêng họ và do khối lượng và phí giao dịch cao hơn nên chi phí hủy danh tính của họ nhanh chóng vượt quá toàn bộ chuỗi khối Monero. Rõ ràng rằng quyền riêng tư sẽ là một tính năng của Quỹ không biên giới, nhưng không phải là sản phẩm cốt lõi.

Lý lẽ về quyền riêng tư nên được xây dựng dựa trên cách hiểu này. Các nhà quản lý quỹ sẽ bắt đầu đầu tư vào các công ty cung cấp dịch vụ bảo mật trên nền tảng Bitcoin hoặc hợp đồng thông minh, thay vì đầu tư vào tiền điện tử cơ bản nhằm tối ưu hóa tính ẩn danh trong giao dịch. Theo mặc định, các giải pháp Lớp 2 sẽ cung cấp các biện pháp bảo vệ quyền riêng tư cho người xử lý giao dịch của họ, điều này có thể lấy đi một lượng lớn tiền từ các chuỗi chính coi trọng quyền riêng tư của giao dịch.

Về cơ bản, việc phấn đấu đạt được quyền riêng tư hoàn toàn trên chuỗi cơ bản là quá tốn kém và do đó khó đạt được, tạo cơ hội cho các công ty như Wasabi Wallet, Samourai Wallet, Argent, Heiswap, Tornado và Aztec Protocol. Chúng tôi tin rằng tiền đầu tư vào Zcash và Monero sẽ bắt đầu chảy vào các doanh nghiệp này hoặc các loại tiền điện tử cơ bản mà họ đang xây dựng.

Ghi chú:

(1)Coinjoins Hiện đã có hiệu lực nhưng dự kiến đến năm 2020, khi Bitcoin soft fork tại Taproot, Coinjoins sẽ rẻ hơn và hiệu quả hơn. Coinjoins ngày nay có thể che khuất người gửi và người nhận chính xác, nhưng mỗi chữ ký vẫn được liệt kê trong giao dịch và có thể vẫn bị phát hiện. Sử dụng Taproot, tất cả chữ ký của người gửi và người nhận có thể được tổng hợp thành một chữ ký duy nhất. Bằng cách loại bỏ hoàn toàn địa chỉ người gửi và người nhận khỏi nhóm giao dịch, Taproot vừa giảm chi phí hoạt động của các giao dịch CoinJoin (bằng cách tăng số lượng người dùng tận dụng chúng) vừa làm cho chúng trở nên riêng tư hơn.

Trong khi đó, công việc phát triển quan trọng đang tập trung vào các giải pháp lớp thứ hai như Lightning Network và Liquid sidechain, theo mặc định là riêng tư nhằm cố gắng giảm bớt những thiếu sót của chuỗi chính. Các giao dịch của Lightning Network được thực hiện ngoài chuỗi, do đó chỉ hiển thị việc mở và đóng kênh. Ngoài ra, theo mặc định, tất cả các giao dịch đều là các gói được định tuyến theo hành trình, điều đó có nghĩa là nút định tuyến không thể biết ai là người gửi hoặc người nhận giao dịch cũng như số tiền đang được xử lý. Trong khi người gửi và người nhận vẫn hiển thị, sidechains Liquid kết hợp các giao dịch bí mật vào số lượng và loại tài sản mù.

(2) Đơn vị blockchain của Ernst & Young gần đây đã phát hành giao thức Nightfall cho các giao dịch riêng tư trên Ethereum bằng cách sử dụng zk-snarks, trong khi đơn vị Quorum của JP Morgan đã phát hành phiên bản mới của giao thức Nightfall sử dụng zk-snarks. Giao thức Zether để theo dõi số dư riêng tư, Clearmatics đã phát hành thư viện Zeth để thực hiện các giao dịch Zcash trực tiếp trên Ethereum. Tất cả các doanh nghiệp này đều biết rằng trước khi có thể sử dụng blockchain công khai, họ phải có khả năng thực hiện các giao dịch riêng tư.

Nếu các giao dịch riêng tư cấp Zcash được triển khai trên một blockchain công khai như Ethereum, thì điều đó có vẻ quá tốt để có thể trở thành sự thật và đó là vì điều đó có thể đang diễn ra: những giao dịch này cực kỳ tốn kém.

Nguồn dữ liệu: Thống kê khí về các hoạt động triển khai quyền riêng tư khác nhau trên Ethereum của The Block Cost

Tuy nhiên, một số tiến bộ trong lĩnh vực này có thể giúp thay đổi thực tế đó. Giống như chữ ký Schnorr và Taproot sẽ giúp cải thiện quyền riêng tư trong Bitcoin, EIP-1108 sẽ được triển khai trên hard fork Istanbul của Ethereum vào mùa thu này. Nó sẽ giảm đáng kể chi phí gas khi biên dịch trước các thuật toán đường cong elip, được sử dụng trong tất cả các hợp đồng thông minh đã đề cập trước đó. Đối với Aztec nói riêng, nó sẽ giảm 75% chi phí gas.

(3) Các chuỗi khối trong tương lai với các máy ảo tiên tiến hơn, chẳng hạn như Solana, Eth 2.0, Polkadot, v.v., sẽ có thể cung cấp hiệu suất gần như nguyên bản cho các giao dịch hoàn toàn riêng tư. Đây là những vấn đề xa hơn và nằm ngoài phạm vi của bài viết này.

(4) Cuộc tấn công tràn giao dịch khẳng định sai rằng chỉ có chữ ký vòng từ 24 giờ trước của giao dịch mới có thể được sử dụng lại, trong khi trên thực tế, bất kỳ chữ ký vòng nào có từ ngày 15 tháng 9 năm 2017 đều có thể được sử dụng lại. Nếu không có những giả định cụ thể, điều này làm cho tính ẩn danh của Monero trở nên lớn hơn và tốn kém hơn khi tấn công. Kể từ ngày 15 tháng 9 năm 2017, 60% phí giao dịch tích lũy mà Monero phải trả xảy ra trong thời kỳ cao điểm của thị trường tăng giá từ ngày 1 tháng 11 năm 2017 đến ngày 1 tháng 2 năm 2018. Khối lượng giao dịch trung bình hàng tháng từ tháng 9 năm 2017 đến tháng 10 năm 2018 (không bao gồm tháng 11 năm 2017 đến tháng 2 năm 2018) là 122k, so với khối lượng giao dịch trung bình hàng tháng từ tháng 11 năm 2017 đến tháng 2 năm 2018 là 182k, tăng 50% so với thông thường. Nếu chúng tôi giả định rằng 50% giao dịch bổ sung này là tiền gửi và rút tiền được thực hiện bởi các nhà đầu cơ trên sàn giao dịch, thì chúng sẽ được khử danh tính một cách hiệu quả và đối thủ không cần phải tự trả phí. Vì vậy, nếu chúng tôi ước tính lạc quan, tổng chi tiêu của đối tác chiếm 75% tổng số giao dịch kể từ ngày 17 tháng 9, chỉ dưới 3 triệu đô la. Nhưng nếu giả định rằng 25% khối lượng giao dịch hàng tháng đến từ các sàn giao dịch thì tổng chi tiêu của đối tác kể từ tháng 9 năm 2017 sẽ giảm xuống còn 700.000 USD.

Điều đáng chú ý là sau đợt hard fork sử dụng công nghệ Bulletproof vào tháng 10 năm 2018, phí giao dịch của Monero đã giảm mạnh, giảm 95%, với chi phí đối tác ở mức 75% và mỗi chi phí hàng tháng chỉ dưới 10.000 USD. Bất kỳ cơ quan giám sát hoặc người quan sát tò mò nào cũng có đủ ngân sách để thực hiện việc này ngay từ đầu. Do đó, chi phí của chỉ số khử ẩn danh là, giả sử rằng từ tháng 9 năm 2017 đến tháng 10 năm 2018, đủ thông tin bị rò rỉ khiến đối thủ đã hủy ẩn danh 50% giao dịch xảy ra trong khoảng thời gian này và chỉ tốn đủ phí giao dịch để duy trì nó. vị trí chiếm 75% khối lượng giao dịch của Monero. (Tất cả dữ liệu về phí giao dịch đều đến từ bitinfocharts.com)

(5) Tất cả dữ liệu được trích xuất từ cơ sở dữ liệu Bitcoin được mã hóa công khai BigQuery của Google. Phương pháp được sử dụng được giải thích trong phần nhận xét nội tuyến trong cột truy vấn tại đây.

Tiết lộ: Multicoin đã thiết lập, duy trì và thực thi các chính sách và thủ tục bằng văn bản được thiết kế hợp lý để xác định và quản lý hiệu quả các xung đột lợi ích liên quan đến hoạt động đầu tư của mình. phát hành công khai. Multicoin Capital mua BTC-USD và ETH-USD, bán ZEC-BTC và XMR-BTC.

Liên kết nguồn: multicoin.capital

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia