WEB3:a16z：實現加密隱私和監管合規

編者按：以下是《使用零知識證明保護隱私的監管方案》這篇論文的簡短摘要，以博文的形式呈現。點擊下載論文全文，或在這里閱讀文本。

Web3——由加密貨幣驅動的互聯網的演變——的發展和監管必須實現兩個經常處于緊張狀態的目標。目標1：保護消費者隱私，盡管區塊鏈具有默認的透明性質。目標2：為了國家安全，減少非法金融的風險。我們相信這些目標是可以同時實現的。

除非區塊鏈支持私人交易，否則Web3無法實現其全部潛力。如果與區塊鏈互動意味著暴露敏感的財務信息，如工資、醫療付款和對供應商的付款，人們將不愿意使用這些系統。歸根結底，問題是如何使人們能夠使用增強隱私的Web3技術，同時阻止壞人濫用這些相同的技術。

早期的嘗試讓市場望而卻步。美國財政部外國資產管制處最近對TornadoCash的執法行動強調了這種困境。8月，OFAC制裁了與TornadoCash有關的錢包和智能合約地址，TornadoCash是一個流行的以太坊隱私保護服務，以應對自2019年以來通過該服務清洗的價值超過70億美元的虛擬貨幣。值得注意的是，這些洗錢交易包括由朝鮮民主主義人民共和國國家支持的黑客組織LazarusGroup盜取的超過4.55億美元。

4個新創建地址從幣安共計提出1196萬枚MAV:8月10日消息，據鏈上分析師余燼監測，1小時前，又有4個剛創建地址同時從幣安提出1196萬枚MAV（約合335萬美元）。

300萬枚MAV轉至0x71E開頭地址，300萬枚MAV轉至0x7A3開頭地址，300萬枚MAV轉至0x9Ac開頭地址，296萬枚MAV轉至0x07E開頭地址。[2023/8/10 16:18:23]

雖然TornadoCash有一些技術控制措施來防范非法金融活動，但這些控制措施未能防止大量非法資金通過該服務流動。因此，我們在此考慮更全面的控制措施是否會更有效。

零知識證明是一項密碼學創新，它在不破壞保密性的情況下實現了可審計的安全性，是調和消費者隱私和監管合規的一個解決方案。其核心是，零知識證明是一種方式，讓被稱為“證明者”的一方說服另一方，即“驗證者”，相信某項聲明是真實的，同時不透露使該聲明為真的基礎數據。零知識證明是防止濫用保護隱私的Web3協議的有力工具。

Metaplex將完全取消更新、凍結、解凍和驗證指令費用:5月26日消息，Solana上NFT平臺Metaplex針對社區對代幣元數據不變性計劃的反饋，宣布將完全取消更新、凍結、解凍和驗證指令費用（費用僅適用于創建），為現有創作者及其社區消除了100%的費用負擔，以及減少開發人員的集成開銷。Metaplex表示，之后也可能會調整費用。[2023/5/26 10:40:59]

此外，使用零知識證明的三種方法的組合可能提供更好的保障。首先，存款篩查，或檢查那些試圖根據封鎖名單和允許名單存入資金的錢包。其次，提款篩查，或檢查那些試圖根據封鎖名單和允許名單提取資金的錢包。最后，選擇性去匿名化，這一功能將使聯邦監管機構或執法部門能夠獲得交易細節。雖然這些方法沒有一個是靈丹妙藥，但綜合起來，它們可以提高檢測、阻止和破壞非法金融活動的能力，防止受制裁的國家行為者使用隱私協議，同時為好的行為者保留隱私。

PROOF宣布推出Moonbirds鉆石展覽:金色財經報道，PROOF 宣布推出 Moonbirds：Diamond Exhibition，該展覽展示了來自 22 位受人尊敬的藝術家的 10,000 件數字藝術作品，其中包括世界知名的 Beeple。這個系列將于 4 月 27 日上線。[2023/4/10 13:53:54]

下面我們對現有的選擇進行了高層次的概述。我們的全文對當前的監管問題和每種技術方法的細微差別進行了更全面和深入的討論，你可以在這里找到該內容。

存款篩查

第一種方法涉及篩選錢包，以防止來自與漏洞、黑客或某些其他非法活動有關的受制裁實體的資產存款。這可能涉及政府托管的區塊鏈名單，以及區塊鏈分析公司提供的鏈上甲骨文服務或數據饋送。?隱私協議的智能合約在接受資金進入其資金池之前會“調用”相關的區塊鏈合約，如果資金來自被封鎖的地址，存款請求將失敗。人們還可以將其與“允許列表”的方法結合起來，使資金更容易從受監管的金融中介機構接收資金的地址存入，如下圖所示。存款篩查是很好的第一步，但孤立地看是不完整的，正如我們在論文中第11頁開始更充分地討論。

DOS Labs推出專為游戲工作室開發的Avalanche子網:金色財經報道，Web3游戲工作室DOS Labs推出專為游戲工作室開發的Avalanche子網，該子網將支持交易平臺、資產管理工具等，并為游戲開發者提供SDK支持以快速且低成本地將Web3功能集成到游戲中，從而降低Web3游戲開發的門檻。[2023/2/14 12:05:05]

提款篩查

提款篩查與存款篩查類似，只是在提款前不對入賬資金的錢包進行攔截檢查，而是進行交叉參考。來自被標記的錢包的資金將保持凍結，無法提取。擔心失去收益對潛在的洗錢者來說是一種威懾。提款篩選可以解決存款篩選的一些缺點。例如，由于隱私保護協議持有資金的時間越長，其來源的匿名化就越有效，在這段時間內，封鎖名單可能會被更新，使受制裁的財產更可能被識別和凍結。但是，正如我們的論文在第14頁詳細介紹的那樣，這兩種類型的篩選都存在挑戰。

選擇性去匿名化

選擇性去匿名化是第三種方法，為了解決與隱私保護協議相關的實際挑戰，可以納入其中。該方法有兩種味道：自愿和非自愿。

自愿選擇的去匿名化

自愿選擇性去匿名化允許人們向選定或指定的各方披露交易細節。該選項對于那些認為自己被錯誤地列入制裁名單的人來說是有用的。該方法為他們提供了一個收回被凍結資金的途徑。但是，這種方法可能會降低提款篩查作為一種威懾的有效性，因為壞的行為者可以僅僅通過取消交易的匿名化來提取資金。然而，在這些情況下，非法用戶根本不會從使用隱私增強服務中得到任何好處。我們的論文從第14頁開始更深入地討論了這個選項。

非自愿的選擇性去匿名化

非自愿的選擇性去匿名化是一種核選擇。這種方法將使政府有能力在出示有效的手令或法院命令時跟蹤和追查非法收益。與這種方法相關的挑戰是多方面的。誰來維護解鎖追蹤的私人鑰匙？鑰匙保管員如何確保鑰匙不會被盜或被濫用？這些問題在每一次關于鑰匙托管的討論中都會出現，這就是非自愿選擇性去匿名化。這種解決方案長期以來都不受歡迎，而且充滿了操作上的挑戰——“后門”的想法。然而，為了全面起見，我們在此提出這個想法，作為一個可以考慮的選擇。參見我們的論文第15頁，對該方法進行了更豐富的討論。

結論

雖然沒有對在Web3技術堆棧的協議層實施限制的適當性發表意見，但我們確實認為緩解措施可以適用于軟件前端的應用或客戶端層面。開發者應該充分了解可用的工具，這些工具可能會限制威脅國家安全的網絡犯罪分子和國家行為者的利用，從而使這些協議面臨潛在的監管行動，正如龍卷風現金公司所經歷的那樣。綜合來看，這里討論的措施——存款篩查、提款篩查和選擇性去匿名化——可以幫助減輕國家安全問題，保護Web3中的消費者隱私。

責任編輯：Kate

Tags：WEB3WEBMAV區塊鏈web3.0幣怎么提現到賬號web3幣種MamaVerse到底什么是區塊鏈

OKB