TOR:a16z：使用零知識證明隱私保護的監管解決方案

原文作者：JosephBurleson,MicheleKorverandDanBoneh

原文標題：AchievingCryptoPrivacyandRegulatoryCompliance

本文是“使用零知識證明的隱私保護監管解決方案”論文的簡短摘要，對文中主要內容進行討論。

全文鏈接：https://a16zcrypto.com/privacy-protecting-regulatory-solutions-using-zero-knowledge-proofs-full-paper/

Web3的發展和監管——由加密技術驅動的互聯網的演變——必須實現兩個經常處于緊張狀態的目標。

a16z任命前凱鵬華盈合伙人Anjney Midha領導人工智能投資業務:金色財經報道，知名投資機構Andreessen Horowitz （a16z）宣布Ubiquity6聯合創始人兼前首席執行官Anjney Midha加入并負責領導該風投的人工智能投資業務，Anjney Midha此前還在知名投資基金凱鵬華盈（Kleiner Perkins）擔任過4年合伙人。截至目前，a16z并未單獨設立獨立人工智能基金，但卻設立了加密基金，對此a16z普通合伙人Martin Casado解釋說，加密貨幣有自己的生態系統，另外法律層面也不一樣，因此需要設立單獨的基金。（Axios）[2023/7/26 15:58:29]

目標1：保護消費者隱私，盡管區塊鏈默認透明。

去中心化托管解決方案Entropy完成2500萬美元融資，a16z領投:6月9日消息，去中心化托管解決方案 Entropy 完成 2500 萬美元融資，a16z 領投，Coinbase Ventures、Robot Ventures、Dragonfly Capital、Ethereal Ventures、Variant 和 Inflection 等參投。據悉，Entropy 旨在通過其去中心化的自我托管解決方案來顛覆數字資產的持有方式。（Techcrunch）[2022/6/9 4:11:30]

目標2：為了國家安全利益降低非法融資的風險。我們相信這些目標是可以同時實現的。

除非區塊鏈支持私人交易，否則Web?3無法發揮其全部潛力。如果與區塊鏈交互意味著暴露敏感的財務信息，例如工資、醫療費用和供應商費用，人們將不愿意使用這些系統。最終，問題是如何讓人們能夠使用增強隱私的web?3技術，同時阻止不良行為者濫用這些相同的技術。

a16z：已經在2021年籌集總共90億美元基金:1月8日消息，a16z發文宣布已經于2021年籌集總共90億美元基金，包括15億美元Bio基金，50億美元增長基金，25億美元風投基金，22億美元加密基金，4億美元種子基金，并表示將繼續投資全階段（公司），（為這些公司）提供2.5萬到數億美元投資。[2022/1/8 8:34:11]

早期的嘗試讓市場感到匱乏。美國財政部外國資產控制辦公室最近對TornadoCash的執法行動強調了這種困境。?8?月，OFAC制裁了與TornadoCash有關的錢包和智能合約地址，TornadoCash是一個流行的以太坊隱私保護服務，以應對自?2019?年以來通過該服務清洗的價值超過?70?億美元的虛擬貨幣。值得注意的是，這些洗錢交易包括由朝鮮民主主義人民共和國國家支持的黑客組織LazarusGroup盜取的超過?4.55?億美元

A16z領投數據隱私平臺Aleo的2800萬美元A輪融資:金色財經報道，為了啟動可編程數據隱私平臺，初創公司Aleo獲得了由風險投資公司a16z（Andreesen Horowitz）領投的2800萬美元A輪融資，Placeholder VC、Galaxy Digital、 Variant Fund和Coinbase Ventures等參投。[2021/4/21 20:41:28]

雖然TornadoCash有一些技術控制措施來防止非法金融活動，但這些控制措施未能阻止大量非法資金通過該服務運行。因此，我們在這里考慮更全面的控制是否會更有效。

零知識證明是一種加密創新，可在不破壞保密性的情況下實現可審計的安全性，是一種協調消費者隱私和法規遵從性的解決方案。從本質上講，讓被稱為"證明者"的一方說服另一方"驗證者"相信某項聲明是真實的，同時不透露任何使該聲明真實的基礎數據。零知識證明是防止濫用保護隱私的web?3?協議的有力工具。

Compound去中心化屬性遭質疑，a16z等三方掌握大部分投票權:The Block研究員Steven發推稱，通過統計和推演，如果a16z、Polychain和Compound的CEO三方的投票選擇了支持某個Compound治理提案，即使其余所有人都投票反對，提案還是會通過。這意味著，項目所謂的社區治理并不夠去中心化，因為多數社區成員并不能掌握最終話權。[2020/6/26]

此外，使用零知識證明的三種方法的組合可以提供更好的保障。首先，存款篩選，或檢查試圖根據黑名單和許可名單存入資金的錢包。接下來，提款篩選，或檢查試圖根據黑名單和許可名單提款的錢包。最后，選擇性去匿名化，該功能將為聯邦監管機構或執法部門提供對交易細節的訪問權限。雖然這些方法都不是靈丹妙藥，但將它們結合起來可以提高檢測、阻止和破壞非法金融活動的能力，并防止受制裁的國家行為者使用隱私協議，同時保護好行為者的隱私。

下面我們提供了可用選項的高級概述。在論文中對監管問題和每種技術方法的細微差別進行更全面和深入的討論。

存款篩選

第一種方法涉及篩選錢包，以防止資產存款來自與漏洞利用、黑客攻擊或某些其他非法活動有關的受制裁實體。這可能涉及政府托管的黑名單以及區塊鏈分析公司提供的鏈上預言機服務或數據源。隱私協議的智能合約在接受資金進入其資金池之前會"調用"相關的區塊鏈合約，如果資金來自黑名單地址，存款請求將失敗。人們還可以將其與“許可名單”方法結合起來，使資金更容易從從受監管的金融中介機構接收資金的地址存入，如下圖所示。存款篩選是一個很好的第一步，但孤立起來是不完整的，正如我們在第11頁開始的論文中更全面地討論的那樣。

提款篩查

提款篩查與存款篩查類似，只是在提款前不對入境資金的錢包進行攔截檢查，而是進行交叉比對。來自被標記的錢包的資金將保持凍結，無法提取。擔心失去收益對潛在的洗錢者來說是一種威懾。提款篩選可以解決存款篩選的一些缺點。例如，由于隱私保護協議持有資金的時間越長，其來源的匿名化就越有效，在這段時間內，黑名單名單可能會被更新，使受制裁的財產更可能被識別和凍結。但是，正如我們的論文在第?14?頁詳細介紹的那樣，這兩種類型的篩選都存在一定的挑戰。

選擇性去匿名化

選擇性去匿名化是第三種方法，可以采用這種方法來解決與隱私保護協議相關的實際挑戰。該方法有兩種形式：自愿和非自愿。

自愿選擇性去匿名化

自愿選擇性去匿名化允許人們向選定或指定方透露交易細節。該選項對于認為自己被錯誤地添加到制裁名單的人很有用。該方法為他們提供了一種收回凍結資金的方法。但這種方法可能會降低取款篩選的威懾效果，因為不良行為者只需通過對交易進行去匿名化處理就可以取款。然而，在這些情況下，非法用戶不會從使用隱私增強服務中獲得任何好處。我們的論文從第14頁開始更深入地討論該選項。

非自愿的有選擇的去匿名化

非自愿有選擇的去匿名化是核選擇。這種方法將使政府有能力在出示有效的手令或法院命令時跟蹤和追查非法收益。

與這種方法相關的挑戰是多方面的：誰來維護解鎖可追溯性的私鑰？？鑰匙保管員如何確保鑰匙不會被盜或被濫用？這些問題在每一次關于鑰匙托管的討論中都會出現，這就是非自愿選擇性去匿名化。這種解決方案長期以來都不受歡迎，而且充滿了操作上的挑戰——“后門”的概念。盡管如此，為了全面起見，我們在這里提出這個想法作為一個可以考慮的選項。請參閱我們論文中的第15頁，以更深入地討論該方法。

結論

雖然沒有對在web?3?技術棧的協議層實施限制的適當性發表意見，但我們確實認為，緩解措施可以適用于軟件前端的應用或客戶端層面。開發者應該充分了解可用的工具，這些工具可能會限制威脅國家安全的網絡犯罪分子和權力行為者的剝削性使用，從而使此類協議面臨潛在的監管行動，就像TornadoCash所經歷的那樣。綜上所述，此處討論的措施——存款篩選、取款篩選和選擇性去匿名化——可以幫助減輕國家安全擔憂并保護web?3中的消費者隱私。

Tags：TORENTADOCAStorn幣行情ethylpentaDoradoCCASH價格

LTC