隱私幣回溯與投資：寡頭局面顯著，未來價值可期

第一章、區塊鏈隱私保護的概念與意義

1.1 概念：隱私保護代表了在分布式網絡中保護交易和參與者的能力

隱私保護是區塊鏈中一個極為重要的概念，代表了在分布式網絡中保護交易和參與者的能力。雖然區塊鏈一直推崇其匿名性，但從目前來看，在各類數字通證的交易中，使用者無需使用真名，而是利用公鑰哈希值作為交易標識，無法識別交易者，僅僅只是具備了化名性，而匿名是指具備無關聯性的化名，但重復使用公鑰哈希值作為交易標識的數字通證交易顯然能建立關聯，因此目前匿名性并不具備，因而需要采取一定的措施來實現匿名性，保障用戶的隱私。

隱私保護技術并非突然產生的。自古以來，人類就利用加密技術來確保一些重要信息的安全。原始的加密技術最早可以追溯到古代。大多數早期文明使用的符形替換在某種程度上算是原始加密技術的一種，最早記錄在案使用這種符形替換的是埃及貴族的墳墓，不過目的是為了增強信息的吸引力。而最早用于保護重要信息的加密技術發生在大約3500年前，用于保護美索不達米亞粘土片的陶器釉的配方。

之后很長一段時期，加密技術主要廣泛用于保護重要的政治軍事信息。古希臘將加密信息寫在羊皮紙上，只有將羊皮紙包裹在特定大小的圓柱體上才能解讀信息；古羅馬將涉及重要信息的字母移動到拉丁字母表的一定位置，只有知道這個系統和移動字母到一定位置的人才可以成功解讀，這也是后來我們熟知的凱撒密碼。

中世紀時期，凱撒密碼仍然是加密學標準的代表。公元800年，著名的阿拉伯數學家Al-Kindi研發了一種頻率分析的技術，使其更容易解密，這也是人類歷史上第一次擁有相對系統的解碼嘗試辦法。而在1465年，Leone Alberti開發了多字母解碼，被認為是跟Al-Kindi頻率分析技術的解決方案對立抗衡的，多字母解碼需要使用兩個不同的字母表對信息進行編碼。一個是寫入原始信息的字母表，而第二個是完全不同的字母表，其中的信息會在編碼后出現。要想解讀信息，必須知道最初寫入信息的字母表。除此之外，還有著名的博學家弗朗西斯·培根于1623年發明的一種流行的早期二進制編碼方法。

經過幾個世紀的發展，在17世紀末，托馬斯杰斐遜描述發表了一個在加密學中一個重大突破，即后面我們所知的加密輪，這是由移動輪上的36個字母環組成用于實現復雜的編碼，也算是后來Enigma機器的早期雛形。Enigma由Axis電源使用的設備使用旋轉式加密輪來編寫信息，被廣泛用于第二次世界大戰。

隨著電腦技術的興起，128數位的加密編碼已經成為許多敏感設備和電腦系統的標準設定。在1990年初，計算機科學家們全面發開的量子加密學也提升著現代加密學技術的水平。而被用于區塊鏈的加密技術也采用了多種方式，包括散列函數，公鑰加密和數字簽名等，這些技術主要用于確保存儲在區塊鏈上的數據的安全性以及其驗證交易事務。未來，只要還有需要保護的敏感信息和數據，加密技術就仍有很大的發展空間。

1.2 意義

l 減少現實世界的隱私威脅

像谷歌等大公司一直在從Visa和萬事達那里收集離線支付數據，阿里一直從淘寶商城收集國內用戶的線上支付數據，并利用這些數據建立用戶畫像，聲稱用于定向定制化廣告投放。我們可以合理猜測很多其他的公司或者個人也在收集這些信息，但這些公司和個人將如何使用用戶的交易數據不得而知。因此，區塊鏈隱私保護的一項重要意義就是減少現實世界的隱私威脅。我們沒辦法完全保障自己的隱私安全，但是可以利用區塊鏈技術將自己的數據掌握在自己手里，減少泄露渠道。

l 確保貨幣的可替換性

理論上來說，同貨幣的每個單元都應該是等價的，透明的交易和可追溯性是目前市場上數字通證的主要優勢之一，但這種特性會相對損害數字通證的可替換性，比如某些數字通證地址被交易所列為不接受的黑名單，那么用戶都會避免與黑名單上的地址產生任何聯系，不僅會增加交易成本，最終降低數字通證的流通價值。

1.3 分類

q 隱私幣

隱私幣可以實現全部或部分隱藏交易金額、發送方和接收方信息，還原數字貨幣的可替換性，同時保護持幣者的隱私，旨在提供完全的隱私性和交易時的不可追溯性。目前的隱私幣可以分為兩類：以假名為實現條件；以實現無關聯性作為條件。

q 智能合約隱私

智能合約中的隱私與支付中的隱私不同，因為智能合約公開包含程序代碼。遺憾的是，事實證明程序混淆不可能實現，因此智能合約目前既缺乏保密性隱藏付款金額，也缺乏匿名性隱藏發送方和接收方的身份。

q 隱私基礎設施

Web 3堆棧還有關注隱私性的基礎設施項目。如嘗試構建更好的Tor版本的Orchid、建立私人支付渠道的BOLT、構建一個使用代理再加密的去中心化密鑰管理系統的NuCypher以及在包括以太坊的各種區塊鏈中實施zk-STARKs的Starkware等。

q 隱私研究

密碼學的學術研究推動了隱私領域的創新。隱私研究主要涉及零知識、多方計算、全同態加密等領域。