WEB3:a16z：如何使用零知識證明解決隱私保護監管難題？

原文：《AchievingCryptoPrivacyandRegulatoryCompliance》byJosephBurleson,MicheleKorverandDanBoneh

翻譯者：DAOctor@DAOrayaki.org

審核者：Shaun@DAOrayaki.org

除非區塊鏈支持私人交易，否則Web3無法發揮其全部潛力。如果與區塊鏈交互意味著暴露敏感的財務信息，例如工資、醫療費用和供應商費用，人們將不愿意使用這些系統。最終，問題是如何讓人們能夠使用增強隱私的web3技術，同時阻止不良行為者濫用這些相同的技術。

本文是“使用零知識證明的隱私保護監管解決方案”論文的簡短摘要，對文中主要內容進行討論。

研究：A16z在區塊鏈方面的投資占金融科技領域的22%:金色財經報道，CB Insights的研究顯示，風投公司紅杉資本和Andreessen Horowitz在2022年對金融科技的投資超過了其他任何類別。紅杉去年總體上投資超過100筆。金融科技占該公司交易的近四分之一。在a16z去年參與的206筆交易中，近四分之一的交易對象是金融科技公司——高于其他任何行業。A16z去年在金融科技領域投資了49家公司，其三大金融科技投資目標是支付(28%)、區塊鏈(22%)和數字貸款(12%)。[2023/2/27 12:30:56]

Web3的發展和監管——由加密技術驅動的互聯網的演變——必須實現兩個經常處于緊張狀態的目標。

目標1：保護消費者隱私，盡管區塊鏈默認透明。

a16z領投Golden完成4000萬美元B輪融資:金色財經報道，加密貨幣公司Golden完成4000萬美元的B輪融資，迄今為止融資總額已達到6000萬美元。本輪融資由a16z領投，Solana聯合創始人Raj Gokal、Dropbox聯合創始人Arash Ferdowsi、Postmates創始人Bastian Lehmann和Muse主唱Matt Bellamy等參投。新資金將用于構建一個Web3數據平臺，目前該平臺正處于測試網絡階段，預計將于2023年第二季度上線主網。（The Block）[2022/10/4 18:39:06]

目標2：為了國家安全利益降低非法融資的風險。我們相信這些目標是可以同時實現的。

除非區塊鏈支持私人交易，否則Web3無法發揮其全部潛力。如果與區塊鏈交互意味著暴露敏感的財務信息，例如工資、醫療費用和供應商費用，人們將不愿意使用這些系統。最終，問題是如何讓人們能夠使用增強隱私的web3技術，同時阻止不良行為者濫用這些相同的技術。

a16z Crypto負責人提醒欺詐風險：有人在Instagram冒充我:金色財經報道，a16z Crypto負責人 Chris Dixon 在其官方社交媒體賬戶上發布欺詐風險提示，他表示自己不使用任何 Instagram 消息，但現在發現有人冒充他實施欺詐，因此提醒用戶注意風險。Chris Dixon 創立并領導 a16z Crypto，該機構剛剛完成了第四只基金 Crypto Fund 4募資，規模高達45億美元。[2022/6/3 3:59:57]

早期的嘗試讓市場感到匱乏。美國財政部外國資產控制辦公室最近對TornadoCash的執法行動強調了這種困境。8月，OFAC制裁了與TornadoCash有關的錢包和智能合約地址，TornadoCash是一個流行的以太坊隱私保護服務，以應對自2019年以來通過該服務清洗的價值超過70億美元的虛擬貨幣。值得注意的是，這些洗錢交易包括由朝鮮民主主義人民共和國國家支持的黑客組織LazarusGroup盜取的超過4.55億美元

a16z創始人取關Jack Dorsey社交賬號 此前曾因Web3問題引發爭論:12月23日，a16z創始人Marc Andreessen已將推特前CEO、現任Block公司（前身為Square）CEO JackDorsey社交媒體賬號取消關注。對此Jack Dorsey表示：我已經正式被Web3驅逐了（I'm officially banned from web3）。此前消息，JackDorsey曾在社交平臺抨擊「Web3世界里，VC才是問題」，暗指a16z等VC投資了大量所謂Web3.0公司，用戶并沒有享受到真正的Web3產品。隨后12月22日晚間，JackDorsey在推特上取關Coinbase首席執行官Brian Armstrong以及a16z創始人Marc Andreessen。[2021/12/23 7:58:08]

雖然TornadoCash有一些技術控制措施來防止非法金融活動，但這些控制措施未能阻止大量非法資金通過該服務運行。因此，我們在這里考慮更全面的控制是否會更有效。

AI流動性策略開發團隊Kosen Labs完成500萬美元種子輪融資，a16z 領投:11月17日消息，由前谷歌 DeepMind 人工智能研究人員Miljan Martic和Peter Toth建立的去中心化AI流動性策略開發團隊項目Kosen Labs宣布完成由 a16z 領投的500萬美元種子輪融資，Framework Ventures 等參投。

Kosen Labs希望將AI帶入到Web3領域中，將專注于為下一代自動做市商（如Uniswap V3 和 Sushiswap Trident）提供主動流動性提供解決方案。另外，Kosen Labs 將組建Kosen基金會，并將發布DAO治理代幣。Kosen Labs 將作為基金會的一部分提供有效的LP策略和AI解決方案。[2021/11/17 6:56:20]

零知識證明是一種加密創新，可在不破壞保密性的情況下實現可審計的安全性，是一種協調消費者隱私和法規遵從性的解決方案。從本質上講，讓被稱為"證明者"的一方說服另一方"驗證者"相信某項聲明是真實的，同時不透露任何使該聲明真實的基礎數據。零知識證明是防止濫用保護隱私的web3協議的有力工具。

此外，使用零知識證明的三種方法的組合可以提供更好的保障。首先，存款篩選，或檢查試圖根據黑名單和許可名單存入資金的錢包。接下來，提款篩選，或檢查試圖根據黑名單和許可名單提款的錢包。最后，選擇性去匿名化，該功能將為聯邦監管機構或執法部門提供對交易細節的訪問權限。雖然這些方法都不是靈丹妙藥，但將它們結合起來可以提高檢測、阻止和破壞非法金融活動的能力，并防止受制裁的國家行為者使用隱私協議，同時保護好行為者的隱私。

下面我們提供了可用選項的高級概述。在論文中對監管問題和每種技術方法的細微差別進行更全面和深入的討論。

存款篩選

第一種方法涉及篩選錢包，以防止資產存款來自與漏洞利用、黑客攻擊或某些其他非法活動有關的受制裁實體。這可能涉及政府托管的黑名單以及區塊鏈分析公司提供的鏈上預言機服務或數據源。隱私協議的智能合約在接受資金進入其資金池之前會"調用"相關的區塊鏈合約，如果資金來自黑名單地址，存款請求將失敗。人們還可以將其與“許可名單”方法結合起來，使資金更容易從從受監管的金融中介機構接收資金的地址存入，如下圖所示。存款篩選是一個很好的第一步，但孤立起來是不完整的，正如我們在第11頁開始的論文中更全面地討論的那樣。

提款篩查

提款篩查與存款篩查類似，只是在提款前不對入境資金的錢包進行攔截檢查，而是進行交叉比對。來自被標記的錢包的資金將保持凍結，無法提取。擔心失去收益對潛在的洗錢者來說是一種威懾。提款篩選可以解決存款篩選的一些缺點。例如，由于隱私保護協議持有資金的時間越長，其來源的匿名化就越有效，在這段時間內，黑名單名單可能會被更新，使受制裁的財產更可能被識別和凍結。但是，正如我們的論文在第14頁詳細介紹的那樣，這兩種類型的篩選都存在一定的挑戰。

選擇性去匿名化

選擇性去匿名化是第三種方法，可以采用這種方法來解決與隱私保護協議相關的實際挑戰。該方法有兩種形式：自愿和非自愿。

1.自愿選擇性去匿名化

自愿選擇性去匿名化允許人們向選定或指定方透露交易細節。該選項對于認為自己被錯誤地添加到制裁名單的人很有用。該方法為他們提供了一種收回凍結資金的方法。但這種方法可能會降低取款篩選的威懾效果，因為不良行為者只需通過對交易進行去匿名化處理就可以取款。然而，在這些情況下，非法用戶不會從使用隱私增強服務中獲得任何好處。我們的論文從第14頁開始更深入地討論該選項。

2.非自愿的有選擇的去匿名化

非自愿有選擇的去匿名化是核選擇。這種方法將使政府有能力在出示有效的手令或法院命令時跟蹤和追查非法收益。

與這種方法相關的挑戰是多方面的：誰來維護解鎖可追溯性的私鑰？鑰匙保管員如何確保鑰匙不會被盜或被濫用？這些問題在每一次關于鑰匙托管的討論中都會出現，這就是非自愿選擇性去匿名化。這種解決方案長期以來都不受歡迎，而且充滿了操作上的挑戰——“后門”的概念。盡管如此，為了全面起見，我們在這里提出這個想法作為一個可以考慮的選項。請參閱我們論文中的第15頁，以更深入地討論該方法。

結論

雖然沒有對在web3技術棧的協議層實施限制的適當性發表意見，但我們確實認為，緩解措施可以適用于軟件前端的應用或客戶端層面。開發者應該充分了解可用的工具，這些工具可能會限制威脅國家安全的網絡犯罪分子和權力行為者的剝削性使用，從而使此類協議面臨潛在的監管行動，就像TornadoCash所經歷的那樣。綜上所述，此處討論的措施——存款篩選、取款篩選和選擇性去匿名化——可以幫助減輕國家安全擔憂并保護web3中的消費者隱私。

Tags：WEB3WEBSEN區塊鏈web3幣圈web3域名注冊Arsenal Fan Token區塊鏈域名選什么后綴好

Gate.io