區塊鏈:一文解讀新型零知識隱私框架 Private Airdrop 領空投如何避免信息泄露？

空投對早期項目的發展至關重要，它賦予了一個與文明本身一樣古老的承諾：“盡早開始并投資于我們，我們將給予你無限的財富。”

在 2020 年Uniswap 追溯空投之后，這個領域充斥著尋找下一個熱門事物的人，并因此而成熟起來。這導致空投基礎設施和策略日益復雜的性質急劇上升，例如 LooksRare 對 OpenSea 的空投吸血鬼攻擊（Vampire Attack）。

鑒于復雜性不斷提高，錯誤必然會發生。再加上空投通常會暴露有關代幣接收者的信息，空投基礎設施、安全性和策略的現狀看起來似乎是嚴峻的。?

不過，像往常一樣，一切都沒有丟失。在這篇文章中，我展示了一個在空投中結合使用零知識證明的系統。這種新穎的密碼學組合允許用戶交互和參與項目，通過空投獲得獎勵，而不必擔心他們的個人信息被暴露。?

空投是一種推廣和分發項目代幣的方法，以幫助啟動和提供資本，并通過去中心化提高安全性。通常情況下，空投是給那些在早期發展過程中交互、構建或普遍參與項目的白名單地址。有幾種不同類型的空投，我在下面詳細說明：

區塊鏈游戲開發商Heynext完成3000萬美元融資:金色財經報道，區塊鏈游戲開發商Heynext宣布完成3000萬美元新一輪融資，亞洲航空（AirAsia）等機構參投，新資金將用于支持科幻區塊鏈游戲的開發。Heynext正在打造一個基于星際沖突主題的沉浸式游戲虛擬世界，旨在激發玩家積極參與和批判性思維，而作為本輪融資投資方的亞航于2022年更名為“Capital A”，之后開始拓展航空以外的業務并進行多元化投資。[2023/7/21 15:50:49]

空投是代幣經濟學的一個重要組成部分，是催化項目快速發展的關鍵。以過去幾年 DEXs 的加速增長為例；一項評估空投和治理代幣作用的研究發現，進行空投的 DEXs 的市值高出 87%。此外，進行空投的交易所的交易量增長率也高出 7.3%。因此，可以說空投對交易量和市值的增長產生了積極影響，尤其是在 DEXs 方面。

區塊鏈協會在Tornado Cash案中提交簡報:金色財經報道，DeFi教育基金加入了該倡導小組，認為加密混合器具有重要的社會功能，而OFAC可能會開創一個危險的先例。加密倡導組織區塊鏈協會和DeFi教育基金在奧斯汀的美國地方法院就六名個人就美國財政部制裁Tornado Cash提起的訴訟提交了一份簡報。法庭之友的陳述支持原告提出的部分簡易判決動議。[2023/4/13 14:00:17]

然而，空投在結構上存在著關鍵問題，可能會導致詐騙、隱私侵犯以及相關各方成本的增加。

圍繞當前空投系統的各種騙局包括但不限于：

轉儲空投——開發商制造短期轟動，希望人們在空投進入交易所時會踴躍購買。之后，開發者將會拋售代幣，然后“一路笑到銀行”。非常類似于經典的“拉高和傾銷”、“誘餌和轉換”方案。示例：Manifold NFT。

私鑰詐騙——這些空投完全是假的，旨在誘騙用戶泄露他們錢包的私鑰。這種類型的騙局依賴于心理操縱，因為騙子會要求參與者提供他們的私鑰，而不是他們的公鑰。??

數據：過去一個月價值逾10億美元的ETH存入Lido:金色財經報道，據 0xScope 分析，過去的一個月里有價值 10.2 億美元的 ETH 存入 Lido，其中，孫宇晨通過 3 個地址存入超 30.3 萬枚 ETH （約 5 億美元），其可能是最大的個人 ETH 2.0 質押者；匿名多簽地址 0xea 開頭從 Aave 和幣安中提取了總計 7.87 萬枚 ETH（約合 1.3 億美元）參與質押，該地址可能是一個基金；NFT DAO Nouns 金庫在過去一個月中按存入 Lido 的 ETH 數量排名位列第三，將 1 萬枚 ETH （約合 1630 萬美元）存入 Lido。排名第四的 Status R&D multisig 在 2 月 22 日存入了 7425 枚 ETH。[2023/2/28 12:34:51]

信息釣魚詐騙——旨在收集個人信息。聲稱贈送代幣的目的是獲取電子郵件地址、錢包地址、社交媒體信息等。這是空投的一個大問題。本質上，空投包含大量關于代幣接收者的信息。本文的重點是提供一個針對解決這個問題的協議。

美聯儲卡什卡利：美聯儲正努力將通脹率降至2％:10月12日消息，美聯儲卡什卡利：美聯儲正努力將通脹率降至2％。[2022/10/12 10:32:47]

最近一項跨區塊鏈分析案例研究表明，在鏈之間共享地址是一種嚴重的隱私風險。為了申請空投，收件人必須重復使用他們的私鑰。錢包地址的重復使用映射了跨鏈交易之間的關系，無意中向第三方泄露了關于收件人的信息。這項特殊的研究聚焦于區塊鏈空投的案例及其在三個不同區塊鏈上的影響，通過地址簇開發一對一映射。

上面，我們有 3 個不同區塊鏈的共簇圖。每個橢圓是一個頂點，代表一個區塊鏈中的地址簇（address cluster）。每個頂點之間的邊代表了相應地址簇之間共享的最大地址集（顏色相同的方塊）。如果不存在一條邊，則不存在地址共享。這些結果證明了地址集群的影響，此外，還表明空投參與者如何在不知不覺中通過他們在另一條鏈上的活動，披露他們在該鏈上的地址所有權信息。

美聯儲布拉德：仍然希望今年將利率提高到3.75%-4%:8月3日消息，美聯儲布拉德表示：仍然希望今年將利率提高到3.75%-4%，我更喜歡提前加息。(金十)[2022/8/3 2:56:35]

三個區塊鏈上的地址數量以及它們的共享方式。36,209 個地址在比特幣和萊特幣之間共享，但不包括 Dogecoin

鑒于空投對收件人的負面影響，顯然需要一個系統：?

鑒于空投對接收者造成的負面負面影響，需要一個系統做到：

增強用戶保護?

消除不必要的信息共享

確保高水平的安全性。?

一項新的解決方案以零知識證明（zk proof）的形式出現。該集成系統稱為“Private Airdrop”，通過集成零知識證明，接收者將能夠共享相關信息，同時限制臨時信息的泄露。

那么，為什么讓零知識證明和空投的整合會變得“私密”呢？據Private Airdrop Protocol，潛在的空投接收者將通過公共渠道（Discord、Telegram、Signal 等）提供一個消息，稱為“承諾（commitment）”，這與傳統的空投白名單方法非常相似。當接收者將他們的公鑰和一個秘密的整數串聯成一個哈希值時，就會產生一個“承諾”。因此，潛在的接收者可以在計劃的空投中確保他們的位置，而無需公開透露自己。?

隨后，空投發送者將通過將“承諾”散列（hashing）到 tree 來創建“默克爾樹”（Merkle tree）。在空投日期，接收者可以通過提供零知識證明來聲明他們的空投，以證明他們是 tree 中“承諾”的創建者，而無需透露與他們的“承諾”相關的公鑰。在這方面，接受者能夠獲得傳統空投的所有好處，同時也可以保護他們的身份和其他敏感的個人數據。

描述散列“承諾”的 Merkle 樹

為了使驗證成為可能，Prover 需要證明 RSA 系統中的因式分解知識，給定承諾。關系如下圖所示；c 是陳述，（n,p,q,s）是證人。

承諾的知識因式分解的證明

這個證明確定了驗證者將向驗證者發送兩個承諾，cp和cq，分別給p和q。隨后證明p - q = n和p ? {±1, ±n}。盡管后者需要相當大的證明，但已經通過在一個已知素數階的更小的組中執行證明（如橢圓曲線 elliptic curve）來規避這一點。下面，我們有一個完全交互式的零知識證明，它是上面關系的修改版本。這個協議利用了三個子協議，并通過它們導出了該協議的有效性和零知識證明。

推導協議和修改后的因式分解關系背后的計算會變得相當技術化，所以我們把它留給讀者進一步研究。

盡管我們經常受到數據安全威脅的警告，但當今的空投基礎設施的傳統內部機制幾乎沒有注意到這一警告。通過用一個新的加密架構來取代目前的結構，我們可以創建私人空投：這允許用戶參與早期項目，通過空投的代幣來獎勵他們的忠誠度，并且不必擔心將他們的憑證泄露給肆無忌憚的第三方。

Private Airdrop Protocol 迎合日常用戶和代幣發行者的需求，允許他們通過私人創世空投引導他們的新代幣。盡管計算成本較高，但鑒于當前擴展解決方案的加速發展，這是一個合理的權衡。私人空投或許將在很大程度上確保加密貨幣的精神：所有人的安全和匿名。

本報告不是投資或交易建議。在做出任何投資決定之前，請進行自己的研究。資產的過往表現并不代表未來的結果。作者可能持有加密貨幣或使用本報告中提到的策略。

作者：Vaish Puri，來源：The Tie，下午由DeFi之道編譯

Tags：區塊鏈ETHAIRPRO區塊鏈的三個基本特征EthereumMaxMetaAirProspectors Gold

ADA