原文作者：Joseph Burleson, Michele Korver and Dan Boneh
原文标题：Achieving Crypto Privacy and Regulatory Compliance
本文是“使用零知识证明的隐私保护监管解决方案”论文的简短摘要，对文中主要内容进行讨论。
全文链接：https://a16zcrypto.com/privacy-protecting-regulatory-solutions-using-zero-knowledge-proofs-full-paper/
Web3 的发展和监管——由加密技术驱动的互联网的演变——必须实现两个经常处于紧张状态的目标。
目标 1：保护消费者隐私，尽管区块链默认透明。
Co:Create完成2500万美元种子轮融资，A16z领投:5月10日消息，NFT基础设施初创公司Co:Create完成2500万美元种子轮融资，A16z领投，其他投资者包括Tom Brady的NFT平台Autograph、PackyMcCormick的Not Boring Capital、FTX Ventures的AmyWu、Vayner Fund以及NFT细分平台Fractional.art和耐克收购的NFT工作室RTFKT。
据悉，Co:Create是一家构建基础设施协议以帮助NFT项目启动代币和管理DAO的加密初创公司。（theblockcrypto）[2022/5/11 3:05:02]
目标 2：为了国家安全利益降低非法融资的风险。我们相信这些目标是可以同时实现的。
除非区块链支持私人交易，否则 Web 3 无法发挥其全部潜力。如果与区块链交互意味着暴露敏感的财务信息，例如工资、医疗费用和供应商费用，人们将不愿意使用这些系统。最终，问题是如何让人们能够使用增强隐私的 web 3 技术（好的），同时阻止不良行为者滥用这些相同的技术（坏的）。
前Coinbase副总裁加入a16z任CMO:1月21日消息，前 Coinbase 副总裁 Kim Milosevich 在其个人推特上宣布将加入 a16z，担任 CMO。根据资料显示，Milosevich 曾在 2013 年至 2020 年担任 a16z 的营销合作伙伴。Milosevich 表示：「我很高兴回到我的 a16z 大家庭，继续致力于 Web3 的发展。」[2022/1/21 9:03:52]
早期的尝试让市场感到匮乏。美国财政部外国资产控制办公室（OFAC）最近对Tornado Cash的执法行动强调了这种困境。 8 月，OFAC制裁了与Tornado Cash有关的钱包和智能合约地址，Tornado Cash是一个流行的以太坊隐私保护服务，以应对自 2019 年以来通过该服务清洗的价值超过 70 亿美元的虚拟货币。值得注意的是，这些交易包括由朝鲜民主主义人民共和国（DPRK）国家支持的黑客组织Lazarus Group盗取的超过 4.55 亿美元
Mysten Labs在由a16z领投的A轮融资中筹集3600万美元:金色财经报道，Web 3基础设施公司Mysten Labs在由Andreessen Horowitz(a16z)领投的A轮融资中筹集了3600万美元。这家初创公司由Facebook加密部门Novi Research的资深人士创立，并将很快推出一个NFT平台。据悉，Mysten首席执行官Evan Cheng领导Novi并帮助开发了Diem区块链和Move编程语言。[2021/12/7 12:55:43]
虽然 Tornado Cash 有一些技术控制措施来防止非法金融活动，但这些控制措施未能阻止大量非法资金通过该服务运行。因此，我们在这里考虑更全面的控制是否会更有效。
零知识证明是一种加密创新，可在不破坏保密性的情况下实现可审计的安全性，是一种协调消费者隐私和法规遵从性的解决方案。从本质上讲，让被称为 "证明者 "的一方说服另一方 "验证者 "相信某项声明是真实的，同时不透露任何使该声明真实的基础数据。零知识证明是防止滥用保护隐私的web 3 协议的有力工具。
隐私基础设施Nym以2.7亿美元估值完成1300万美元融资，a16z领投:11月17日消息，隐私基础设施Nym以2.7亿美元估值完成1300万美元的A轮融资，由a16z领投，DCG、Tayssir Capital、Huobi Ventures、HashKey、Fenbushi Capital等参投。Nym采用区块链来将其混合网络（mixnet）去中心化，网络中的节点可以通过提供流量获得代币奖励，节点也可能在需要时注入混淆的流量包，使其他人难以解析其中的信息。Nym首席执行官HarryHalpin在2018年成立该公司之前，曾与万维网的发明者Tim Berners-Lee一起工作，Halpin认为Nym的解决方案可以对抗国家级别的大规模监控，与VPN或Tor不同。[2021/11/18 21:59:08]
此外，使用零知识证明的三种方法的组合可以提供更好的保障。首先，存款筛选，或检查试图根据黑名单和许可名单存入资金的钱包。接下来，提款筛选，或检查试图根据黑名单和许可名单提款的钱包。最后，选择性去匿名化，该功能将为联邦监管机构或执法部门提供对交易细节的访问权限。虽然这些方法都不是灵丹妙药，但将它们结合起来可以提高检测、阻止和破坏非法金融活动的能力，并防止受制裁的国家行为者使用隐私协议，同时保护好行为者的隐私。
a16z领投Celo网络原生数字钱包Valora的2000万美元融资:金色财经报道，Celo网络原生的移动优先数字钱包Valora在Andreessen Horowitz (a16z) 领导的A系列融资中筹集了2000万美元。Valora还宣布它将作为独立于cLabs的独立公司运营，后者是Celo生态系统背后的组织之一。根据该公司提供的数据，Valora是一款基于Celo平台构建的移动点对点支付和汇款应用程序，在100多个国家或地区拥有53,000名月活跃用户。[2021/7/28 1:19:04]
下面我们提供了可用选项的高级概述。在论文中对监管问题和每种技术方法的细微差别进行更全面和深入的讨论。
第一种方法涉及筛选钱包，以防止资产存款来自与漏洞利用、黑客攻击或某些其他非法活动有关的受制裁实体。这可能涉及政府托管的黑名单以及区块链分析公司提供的链上预言机服务或数据源。隐私协议的智能合约在接受资金进入其资金池之前会 "调用 "相关的区块链合约，如果资金来自黑名单地址，存款请求将失败。人们还可以将其与“许可名单”方法结合起来，使资金更容易从从受监管的金融中介机构（例如加密货币交易所）接收资金的地址存入，如下图所示。存款筛选是一个很好的第一步，但孤立起来是不完整的，正如我们在第 11 页开始的论文中更全面地讨论的那样。
提款筛查与存款筛查类似，只是在提款前不对入境资金的钱包进行拦截检查，而是进行交叉比对。来自被标记的钱包的资金将保持冻结，无法提取。担心失去收益对潜在的者来说是一种威慑。提款筛选可以解决存款筛选的一些缺点。例如，由于隐私保护协议持有资金的时间越长，其来源的匿名化就越有效，在这段时间内，黑名单名单可能会被更新，使受制裁的财产更可能被识别和冻结。但是，正如我们的论文在第 14 页详细介绍的那样，这两种类型的筛选都存在一定的挑战。
选择性去匿名化是第三种方法，可以采用这种方法来解决与隐私保护协议相关的实际挑战。该方法有两种形式：自愿和非自愿。
自愿选择性去匿名化允许人们向选定或指定方透露交易细节。该选项对于认为自己被错误地添加到制裁名单的人很有用。该方法为他们提供了一种收回冻结资金的方法。但这种方法可能会降低取款筛选的威慑效果，因为不良行为者只需通过对交易进行去匿名化处理就可以取款。然而，在这些情况下，非法用户不会从使用隐私增强服务中获得任何好处。我们的论文从第 14 页开始更深入地讨论该选项。
非自愿有选择的去匿名化是核选择。这种方法将使政府有能力在出示有效的手令或法院命令时跟踪和追查非法收益。
与这种方法相关的挑战是多方面的：谁来维护解锁可追溯性的私钥？？钥匙保管员如何确保钥匙不会被盗或被滥用？这些问题在每一次关于钥匙托管的讨论中都会出现，这就是非自愿选择性去匿名化。这种解决方案长期以来都不受欢迎，而且充满了操作上的挑战——“后门”的概念。尽管如此，为了全面起见，我们在这里提出这个想法作为一个可以考虑的选项。请参阅我们论文中的第 15 页，以更深入地讨论该方法。
虽然没有对在web 3 技术栈的协议层实施限制的适当性发表意见，但我们确实认为，缓解措施可以适用于软件前端的应用或客户端层面。开发者应该充分了解可用的工具，这些工具可能会限制威胁国家安全的网络犯罪分子和权力行为者的剥削性使用，从而使此类协议面临潜在的监管行动，就像 Tornado Cash 所经历的那样。综上所述，此处讨论的措施——存款筛选、取款筛选和选择性去匿名化——可以帮助减轻国家安全担忧并保护 web 3 中的消费者隐私。
DAOrayaki
个人专栏
阅读更多
金色财经
CertiK中文社区
虎嗅科技
区块律动BlockBeats
web3中文
深潮TechFlow
念青
DeFi之道
CT中文
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。