各位听众朋友们好，我是小鹰，欢迎收听由TokenGazer独家打造的深度解读区块链栏目《洞察区块链》，我们每周会分享关于区块链行业研究报告以及热议话题。今天要为大家带来的是链闻ChainNews的文章《加密货币≠匿名，一文详解加密货币隐私保护基础知识》的部分内容，希望帮助读者厘清并了解该领域的基本知识。本文作者有两位，都取得了麻省理工的数学博士学位，由Perry Wang 编译。
在全行业热烈讨论并开始着手解决区块链公链项目的「可扩展性」难题之后，我们相信，下一个值得全行业关注的重要议题，将是区块链技术如何实现「隐私保护」这一难题。今年出现的众多技术驱动型项目，已经将「隐私保护」视为核心方向，并在该领域开始深入探索。
在媒体的描述中，加密货币经常自带「匿名」属性，但另外一些文章指出，加密货币交易活动能够被轻易追踪到，甚至比法币交易更容易被追踪。这两种说法要达成一致，重要的是要了解到：加密货币的隐私保护具体是指什么？
这个问题要回答起来可没有看上去那么容易，因为「隐私保护」在区块链世界中也有很多层面的意思。
要成为一名深谙区块链技术的开发者、一名投资人或者加密货币的参与者，理解加密体系中「隐私保护」真正意味着什么，至关重要。
在加密货币世界中，我们认为隐私保护主要包含三个层面的内容：
l 利用加密货币进行某种操作的用户的身份信息
l 用户相应操作中的具体交易数据
l 集合所有交易信息的区块链整体状态
区块链协议可以采用密码学方式，使得局外人不可能或者极为困难 知晓或者计算推演出上述每个环节中的不同部分。与此同时，想要挖掘区块链特性的攻击者能综合不同信息碎片，来猜测出甚至直接总结出他们想要的信息。隐私保护的手段就变成通过协议设计、在具体属性领域给潜在攻击者暴露尽可能少的信息。
重要的是，关于某个具体属性是否属于隐私保护范畴，不是那么黑白分明的。譬如，它对某些外部观察者已是透明信息，但其他外部人不清楚，或者外部观察者也许机缘巧合能猜到，但不是一定能猜到。这种不明确之处意味着譬如「XX 币能确保隐私」、或者「A 币比 B 币的隐私保护做得更好」之类的简单陈述常常无法成立。且有时措辞不谨慎，这类说法会造成混淆和误解，因此有人精心编排这样的说法用来误导他人。
首先，让我们先从与加密货币相关的隐私保护开始谈起。
身份信息隐私，即匿名性。
一种实现匿名性隐私保护的途径是很容易实现的「假名」方式；实际上我们在接受各种网络服务时已经习惯于使用假名，譬如注册邮箱名 bitcoinlover2008@gmail.com，而不是使用真实姓名。在这种情况下，在这种网络协议中的大多数互动中，bitcoinlover2008@gmail.com 主人的真实/合法姓名假设叫 Alice Jones 不会暴露出来。
在多数加密货币体系中，譬如比特币，用户得到一对公钥/私钥签名，公钥类似于用户名，私钥类似于密码。关键是，只有在某个人知道你准确的私钥 不管是合法取得还是非法窃取，才能制造出由你「签字」的信息，在这个意义上，任何人可以用你的公钥 查看拥有私钥的人发送的信息。这一特质可以让用户用其掌握的几个公钥 或地址 中的一个接收比特币这样的加密货币，用自己的私钥来发送加密货币，这一切都没有中心化权威的干预。这些理念组成了现代数学密码学的基石。不过，拥有一对私钥/公钥只是一种在去中心化环境中「使用假名」掩饰真实身份的一种办法。
「使用假名」通常是加密货币背后协议中天然的属性，让媒体和大众误认为所有的加密货币都是「匿名的」，或者至少比仅仅使用假名有更强的匿名性。一点都不奇怪，这种误解推动用户利用加密货币进行一些不法行为，譬如线上赌博、或者暗网交易。然而，真实的隐私保护水平可能让这些用户大失所望。他们确实可以利用公开地址发送或接收比特币，在交易中不涉及其真实姓名，但用户的某些行为可以将公开地址与他们在现实世界的真实身份扯上关系。
首先，多数用户在交易所中先是用法币买进比特币。法币交易通常需要与现行的银行系统发生关联，后者是需要验证现实世界的真实身份的。因为比特币中的所有交易数据是完全公开的这意味着所有人都可以看到交易所数据库，将具体地址与现实世界的真实身份联系起来。举个例子来说明：如果 Alice 从 Coinbase 提取了 0.1 个比特币到她控制的一个地址，然后 Coinbase 就会把她的真实姓名与这个地址挂钩。如果她从一个线上非法体育博彩网站提取 0.2 个比特币，外部观察者就可能推断出，并可以提供不可篡改的公开证据证明， Alice 参与非法线上赌博活动。
Chainalysis等公司已经采用了此类被称为区块链分析的技术，将公开地址与背后拥有者的身份挂起钩来，并分析交易走向。
其次，进行加密货币交易需要通过互联网发送一些信息。在某些情况下，互动的元数据能被用来追踪用户发起这些交易时使用的 IP 地址，即使用户使用了类似「洋葱 Tor」这类所谓安全浏览器，也有可能被追踪 IP 地址。
上述这两个原因综合在一起，意味着单凭加密货币「使用假名」的特质而利用元数据进行匿名交易近似是「不可能完成的任务」。
交易数据的隐私保护
当人们谈论所谓「隐私币」时，通常指的是这些币种的交易在某些方面具有隐私保护。
宽泛而言，交易是一名用户采取的修改这条区块链状态的行动。
更为复杂的交易会包含其它类型信息，譬如以太坊中的智能合约代码。不同的区块链以不同的方式展示交易数据，其中一些允许某些环节是第三方无法看到的，第三方只能看到区块链原始数据。
状态隐秘性
在比特币区块链中，所有交易数据都是公开的，意味着一位看到区块链中所有的区块外部观察者可以复原账本、查明这些地址的账户金额尽管这些金额可能被分配进不同的「未使用交易输出 UTXO」，即我们所说的区块链整体状态。不过，如果交易的某些部分是隐秘的，即便掌握了整个区块链的信息，也不会让用户知道整体状态。这些信息是在不同的用户间分享的，区块链保障用户信息间的一致性。
尽管用户知晓区块链状态中的某一特别属性只取决于协议，取决于其了解的触发这种状态形成的交易信息，但是两者之间的联系会触发复杂的互动。因此，状态的不同特质可以在某种程度受到隐私保护。
在多数情况下，交易中加入更多的隐私保护措施，对用户个体而言是有益的，但对区块链整体状态未必是好事。譬如，如果某种加密货币的总发行数量是隐私的，用户无法判断该区块链协议中的总供应时间表等具体属性；此外，很难发现攻击者利用算法漏洞或者协议后门进行非授权铸币。
本期内容还听的过瘾吗？今天的《洞察区块链》就到这里结束啦，欢迎大家在留言处与小鹰互动~TokenGazer致力于成为全球领先的区块链投资情报网络，为用户提供专业的项目研究报告及估值模型，获取往期研报请关注公众号“TokenGazer”，或点击链接下载APP：https://f.xe19.com/ugqc。让我们一起看准、看透、看懂价值。下一期，更精彩。
用户评论