คู่มือปฏิบัติเพื่อการคุ้มครองความเป็นส่วนตัวบนเครือข่าย Ethereum
หมายเหตุบรรณาธิการ: บทความนี้มาจากข่าวลูกโซ่ ChainNews (ID: chainnewscom)ผู้เขียน: Pan Zhixiong ผู้อำนวยการฝ่ายวิจัย Lianwen เผยแพร่โดยได้รับอนุญาต
หมายเหตุบรรณาธิการ: บทความนี้มาจาก
ข่าวลูกโซ่ ChainNews (ID: chainnewscom)ข่าวลูกโซ่ ChainNews (ID: chainnewscom)ผู้เขียน: Pan Zhixiong ผู้อำนวยการฝ่ายวิจัย Lianwen เผยแพร่โดยได้รับอนุญาต
ได้เวลาเพิ่มความเป็นส่วนตัวในบัญชี Ethereum ของคุณแล้ว
หลายคนคิดว่าบล็อกเชนหรือสกุลเงินดิจิทัลจะช่วยเพิ่มความเป็นนิรนามของผู้ใช้ อันที่จริง นี่เป็นความเข้าใจผิดอย่างกว้างขวาง (ก่อนหน้านี้ Lianwen ตีพิมพ์บทความที่แนะนำความเข้าใจผิดนี้อย่างเต็มที่:
นากาโมโตะไม่ได้สวมเสื้อผ้า! ถึงเวลาประเมินการปกป้องความเป็นส่วนตัวของ blockchain อย่างเต็มรูปแบบ
ในบรรดาโครงการทั้งหมด โครงการที่โดดเด่นที่สุดคือ Bitcoin และ Ethereum โครงการแรกเป็นผลิตภัณฑ์การลงทุนระดับเริ่มต้นในด้านสกุลเงินดิจิทัล ไม่ควรมีใครเปิดเผยยอดคงเหลือและประวัติการโอนเงินของบัญชีธนาคารที่บ้านของพวกเขาและธนาคารก็ไม่มีสิทธิ์ที่จะทำเช่นนั้น Cryptocurrency นั้นมีคุณลักษณะทางการเงินของตัวเอง แต่ในโครงการ blockchain ส่วนใหญ่ ทุกธุรกรรมของผู้ใช้นั้น เป็นที่สาธารณะ
เพราะหากคุณไม่ใส่ใจในการปกป้องความเป็นส่วนตัว ผู้ใช้อาจรั่วไหลข้อมูลสินทรัพย์หรือนำไปสู่ผลร้ายแรงอื่น ๆ เมื่อมูลค่าโดยรวมของเครือข่ายบล็อกเชนทั้งหมดค่อยๆ เพิ่มขึ้น บริษัทขุดข้อมูลมืออาชีพและอุตสาหกรรมสีดำจำนวนมากขึ้นเรื่อยๆ ก็จะเข้ามา มีคนทำการทดลองง่ายๆ ผ่านระบบชื่อโดเมน Ethereum (ENS) คุณสามารถค้นหาที่อยู่ Ethereum ของบุคคลที่มีชื่อเสียงในอุตสาหกรรมและตรวจสอบทรัพย์สินของพวกเขาได้ หากทีมงานมืออาชีพทำการวิเคราะห์ข้อมูลเชิงลึกมากขึ้น ก็ยากที่จะจินตนาการว่าพวกเขาจะขุดข้อมูลอะไรอีกบ้าง
โชคดีที่ต้องขอบคุณ blockchain และการเข้ารหัส เรามีเครื่องมือบางอย่างเพื่อแก้ปัญหาดังกล่าวและปรับปรุงการปกป้องความเป็นส่วนตัวและการไม่เปิดเผยตัวตนของผู้ใช้
เทคโนโลยีการไม่เปิดเผยตัวตนบนเครือข่าย Bitcoin ได้รับการพัฒนาในช่วงไม่กี่ปีที่ผ่านมา นอกจากข้อเสนอการปรับปรุงบางอย่างเช่น SNICKER (กลไกการใช้เหรียญซ้ำแบบไม่โต้ตอบอย่างง่ายพร้อมคีย์เข้ารหัส) เพื่อเพิ่มความเป็นส่วนตัว ผู้ใช้ยังสามารถใช้ประโยชน์จากการผสมสกุลเงิน บริการเพิ่มความสามารถในการแลกเปลี่ยน BTC เช่นฟังก์ชั่นการผสมสกุลเงินของ Samourai Wallet (Samurai Wallet) Whirlpool (กระแสน้ำวน) หรือ Wasabi Wallet (กระเป๋าสตางค์วาซาบิ)
คำอธิบายภาพ
คุณสมบัติกระเป๋าสตางค์วาซาบิ
ในทางตรงกันข้าม Ethereum มีระบบนิเวศของแอปพลิเคชันที่ใหญ่กว่าและซับซ้อนกว่า และหลายโครงการกำลังสำรวจเทคโนโลยีที่ไม่เปิดเผยตัวตนและความเป็นส่วนตัว เช่น Tornado Cash, AZTEC Protocol, ZeroPool เป็นต้น
ที่นี่ เราได้เลือกเครื่องมือที่ใช้งานง่ายสำหรับคุณ ซึ่งเมื่อรวมกับกลยุทธ์ที่เหมาะสมแล้ว จะสามารถมอบการปกป้องความเป็นส่วนตัวที่ยากต่อการติดตามให้กับบัญชี Ethereum ของคุณได้ทันที ก่อนที่เราจะลงรายละเอียด ขอเสนอคำแนะนำเบื้องต้นดังนี้
สำหรับบริการอินเทอร์เน็ตแบบดั้งเดิมอื่น ๆ ก็เพียงพอแล้วที่จะใช้เครื่องมือเช่น VPN หรือ Tor เพื่อปรับปรุงความไม่เปิดเผยตัวตนของชั้นการขนส่งเครือข่าย อย่างไรก็ตาม ตามลักษณะเฉพาะของบัญชีแยกประเภท blockchain แม้ว่าชั้นเครือข่ายที่ไม่เปิดเผยตัวตนจะมีความสำคัญมากกว่า สิ่งสำคัญคือระดับบัญชีแยกประเภทความเป็นส่วนตัว สำหรับผู้ใช้ทั่วไปหลายคน หากใช้กลยุทธ์ต่อไปนี้ ความเป็นไปได้ที่เงินในบัญชีจะไม่สามารถติดตามได้จะเพิ่มขึ้นอย่างมาก:
ใช้กระเป๋าเงินคริปโตเคอเรนซีที่ไม่ต้องดูแลและไม่ให้ข้อมูลการรับรองความถูกต้องใดๆ แก่เครื่องมือกระเป๋าเงิน
ใช้บริการผสมสกุลเงิน เช่น ใช้บริการเช่น Tornado Cash เพื่อโอนสินทรัพย์บางส่วนไปยังที่อยู่ Ethereum ใหม่เพื่อให้ไม่เปิดเผยตัวตน
อย่าเชื่อมโยงการโอนโดยตรงระหว่างการแลกเปลี่ยนแบบรวมศูนย์ โดยเฉพาะบัญชีที่ทำ KYC และที่อยู่ Ethereum ที่ไม่เปิดเผยชื่อ
อย่าเชื่อมโยงการถ่ายโอนโดยตรงระหว่างที่อยู่ Ethereum ที่ถูกใช้งานและที่อยู่ Ethereum ที่บรรลุผลการปกปิดตัวตน
อย่าใช้บริการชื่อ Ethereum (ENS) หรืออย่าลงทะเบียนชื่อที่มีความเกี่ยวข้องกับตัวตนของคุณเองเมื่อใช้ ENS
ในขณะเดียวกัน เราควรให้ความสนใจกับเทคโนโลยีต่อไปนี้ ซึ่งสามารถนำมาใช้ได้เมื่อได้รับความนิยมในสินค้าอุปโภคบริโภค:
Ethereum mainnet เปิดตัวแล้ว แต่ AZTEC สำหรับผลิตภัณฑ์ระดับผู้บริโภคยังไม่ปรากฏ
Ethereum mainnet เปิดตัวแล้ว แต่ยังไม่ได้ดำเนินการตรวจสอบความปลอดภัย ZeroPool
เครื่องมือผสมสกุลเงิน MicroMix เปิดตัวแล้วในเครือข่ายทดสอบ
ชื่อเรื่องรอง
ไม่สนใจความเป็นส่วนตัว ที่อยู่ Ethereum ของผู้นำอุตสาหกรรมเหล่านั้นกลับหัวกลับหาง
เรามาเริ่มกันที่เหตุใดเราจึงต้องพิจารณาเทคโนโลยีการปกป้องความเป็นส่วนตัว
เมื่อเร็ว ๆ นี้ Media Decrypt ได้วิเคราะห์ชื่อโดเมน Ethereum จำนวน 130,000 ชื่อและยอดคงเหลือของชื่อเหล่านั้น ด้วยวิธีการง่าย ๆ บางอย่าง บุคคลที่มีชื่อเสียงบางคนในชุมชน Ethereum สามารถระบุได้ และผ่านทาง blockchain เท่านั้นที่สามารถรับข้อมูลและผู้ใช้ในการดำเนินธุรกิจได้ พฤติกรรมการซื้อขาย
วิธีการวิเคราะห์จะใช้เฉพาะข้อมูลสาธารณะ เช่น ชื่อ องค์กร บัญชีโซเชียลเน็ตเวิร์ก การค้นหาโดย Google เป็นต้น ตัวอย่างทั่วไปที่สุดคือชื่อโดเมน Ethereum "bobbyong.eth" ของ Bobby Ong ผู้ร่วมก่อตั้งแพลตฟอร์มข้อมูล cryptocurrency CoinGecko จากบันทึกการทำธุรกรรมของบัญชีนี้ เป็นไปได้ที่จะรู้ว่าเขาจะเข้าร่วมปาร์ตี้ DAIsucki ในเมืองโอซาก้าล่วงหน้า 17 วัน เนื่องจากการเข้าร่วมในกิจกรรมนี้จำเป็นต้องฝาก DAI มูลค่า 10 เหรียญสหรัฐในที่อยู่ Ethereum ของงานล่วงหน้า .
สองวันหลังจากงาน เขาได้รับ $19 ใน DAI ซึ่งแสดงว่าเขาไม่เพียงแต่เข้าร่วมงานเท่านั้น แต่ยังได้รับรางวัลด้วย
ภายหลัง Bobby Ong กล่าวว่า "ในกรณีนี้ ฉันควรพิจารณาความเป็นส่วนตัวของที่อยู่ Ethereum ของฉันอย่างรอบคอบมากขึ้น และฉันควรแยกธุรกรรมที่ฉันต้องการเปิดเผยต่อสาธารณะและธุรกรรมที่ฉันต้องการปกป้องความเป็นส่วนตัว ENS ให้ความสะดวกแก่ผู้ใช้ แต่ผู้ใช้ ควรเลือกว่าพวกเขาจำเป็นต้องปกป้องความเป็นส่วนตัวหรือไม่ ฉันหวังว่า การสร้างคุณสมบัติความเป็นส่วนตัวเพิ่มเติมบน Ethereum จะช่วยปรับปรุงความเป็นส่วนตัวและความปลอดภัยของผู้ใช้”
นอกจากนี้ บุคคลที่มีชื่อเสียงต่อไปนี้ยังรั่วไหลทรัพย์สินของตนเองและบันทึกธุรกรรมที่เกี่ยวข้องเนื่องจาก ENS หากเราวิเคราะห์เพิ่มเติมเราอาจสามารถขุดหาข้อมูลเพิ่มเติมได้ พวกเขาคือ CEO ของ SpankChain, Ameen Soleimani ซึ่งเป็นเจ้าของชื่อโดเมนสองชื่อ "ameen .eth" และ "ameensol.eth"; Jordan Muir ผู้สร้าง Frame เป็นเจ้าของชื่อโดเมน Ethereum หลายชื่อ ได้แก่ "jordan.eth", "framehq.eth" และ "smartaccounts.eth"; Breaker (ชื่อเดิมคือ SingularityDTV)" หัวหน้า "เจ้าหน้าที่โฆษณาชวนเชื่อ" Jack Cheng เป็นเจ้าของ "jackcheng.eth" และ "ethoutlet.eth"
นอกจาก ENS แล้ว สินทรัพย์ของผู้ใช้และบันทึกการทำธุรกรรมยังถูกนำมาใช้ในการโฆษณาที่ถูกต้องมาอย่างยาวนาน เมื่อแนวคิดของ ICO และ airdrop แพร่หลายในปี 2018 องค์กรโซลูชัน airdrop หลายแห่งสามารถกรองและ airdrop โทเค็นตามยอดสินทรัพย์ Ethereum ของผู้ใช้และระดับกิจกรรม โดยมีจุดประสงค์เพื่อส่งโทเค็นไปยังกลุ่มผู้ใช้ที่แม่นยำยิ่งขึ้น ท้ายที่สุดแล้ว มีค่าใช้จ่ายในการออกอากาศบนเครือข่าย Ethereum และจำนวนบัญชีก็มากเช่นกัน
แม้แต่สถาบันการลงทุนที่มีชื่อเสียงในอุตสาหกรรมก็ไม่อาจหลีกเลี่ยงความเสี่ยงจากการถูกติดตามอย่างใกล้ชิดและลงทุนได้อย่างถูกต้อง ปีที่แล้วพบว่าบัญชี Ethereum ของ a16z ได้รับโทเค็น SNX เชื่อว่า a16z อาจลงทุนส่วนตัวในโทเค็น Synthetix ซึ่งทำให้ราคาของโทเค็น SNX พุ่งสูงขึ้นด้วย ต่อมาต่างฝ่ายต่างตอบคำถามในเชิงบวก จึงไม่มีอะไรเกิดขึ้น
สำหรับผู้ใช้ทั่วไป หากพวกเขาไม่ใช้นโยบายความเป็นส่วนตัวที่เหมาะสม พวกเขาอาจถูกติดตามอย่างใกล้ชิด เช่นเดียวกับบุคคลที่มีชื่อเสียงเหล่านี้ ซึ่งบันทึกการทำธุรกรรมจะถูกติดตามอย่างใกล้ชิด
ลองนึกดูว่า ถ้าคุณได้ลงทะเบียนบัญชี ENS ด้วยชื่อเล่นเดียวกันกับโซเชียลเน็ตเวิร์ก ถ้าคุณได้เปิดเผยประวัติการทำงานของคุณบน Linkedin ถ้าคุณได้ถอนและเติมเงินด้วยการแลกเปลี่ยน ถ้าคุณใช้หมายเลขโทรศัพท์มือถือที่ผูกไว้ทั้งหมด สถานการณ์ข้างต้นจะเปิดเผยความเป็นส่วนตัวของผู้ใช้ เชื่อมโยงคุณในชีวิตจริงกับตัวตนของคุณ (ที่อยู่ Ethereum) ในโลกเสมือนจริง และทำให้ทรัพย์สินและประวัติการทำธุรกรรมทั้งหมดของคุณรั่วไหลในโลกเสมือนจริง
ชื่อเรื่องรอง
ความเป็นส่วนตัวสามารถแบ่งออกเป็นสองประเภท: ความเป็นส่วนตัวของเลเยอร์เครือข่ายและความเป็นส่วนตัวของเลเยอร์บัญชีแยกประเภท
เรามาเริ่มกันที่ข้อมูลพื้นฐานและแสดงความเป็นไปได้ต่างๆ ของการปกป้องความเป็นส่วนตัว
เครื่องมือ "ความเป็นส่วนตัวของเลเยอร์เครือข่าย" แก้ปัญหาข้อมูลเมตาที่ผู้ใช้อาจรั่วไหลเมื่อเข้าถึงอินเทอร์เน็ต เช่น IP ของผู้ใช้ ประวัติการเข้าถึง เวลาในการเข้าถึง ฯลฯ ตัวอย่างเช่น ข้อมูล IP ของผู้ใช้จะถูกบันทึกในผู้ให้บริการอินเทอร์เน็ต (ISP) และอีกฝ่ายหนึ่งจะบันทึก IP ของผู้ใช้หลังจากเยี่ยมชมเว็บไซต์หรือบริการ และข้อมูลนี้อาจถูกประมวลผลหรือใช้
โซลูชันอย่าง VPNs, Tor หรือ I2P มีมาตั้งแต่ก่อนบล็อกเชน ด้วยเครื่องมือดังกล่าว ผู้ใช้สามารถซ่อน IP ดั้งเดิม เข้าถึงบริการอินเทอร์เน็ตได้อย่างปลอดภัยมากขึ้น หรือเริ่มต้นแอปพลิเคชันธุรกรรมบล็อกเชน นอกจากนี้ยังมีโครงการที่ใช้บล็อกเชนซึ่งพยายามจัดหาโครงสร้างพื้นฐานด้านความเป็นส่วนตัวที่ทันสมัยกว่า เช่น Nym แต่ยังคงอยู่ระหว่างการพัฒนา
Nym เป็นโครงการโครงสร้างพื้นฐานใหม่ที่เพิ่มความเป็นส่วนตัว ในตอนแรก Lianwen ได้รับความสนใจเนื่องจากได้รับเลือกให้เข้าร่วมค่ายบ่มเพาะ 10 สัปดาห์ที่เปิดตัวโดย Binance Incubator ในเดือนธันวาคม 2018 ตามโปรโตคอลการสื่อสารของ Mixnet โปรเจกต์นี้ให้ความเป็นส่วนตัวแบบฟูลสแต็ก แอปพลิเคชัน บริการ หรือบล็อกเชนใด ๆ สามารถปกป้องความเป็นส่วนตัวของทราฟฟิกในเครือข่ายได้โดยไม่ต้องสร้างระบบความเป็นส่วนตัวตั้งแต่เริ่มต้น ยิ่งไปกว่านั้น Nym ได้เปิดตัวระบบจูงใจ Proof Of Mixing ที่ออกแบบมาเพื่อเพิ่มประสิทธิภาพด้านความเป็นส่วนตัวโดยกระตุ้นให้ผู้ให้บริการโหนดของ Nym ผสมผสานทราฟฟิกในเครือข่ายซึ่งจะเป็นการเพิ่มความเป็นส่วนตัวและความปลอดภัยการพัฒนาแพลตฟอร์มพื้นฐานพร้อมคุณสมบัติการป้องกันความเป็นส่วนตัวสูงเพื่อส่งเสริมการเน้นการป้องกันความเป็นส่วนตัว คุณสมบัติการพัฒนาผลิตภัณฑ์แอพพลิเคชั่น ขณะนี้ Nym อยู่ในขั้นตอนของ Mixnet Alpha testnet
สำหรับผู้ใช้ cryptocurrencies และ Ethereum ความเป็นส่วนตัวของเลเยอร์บัญชีแยกประเภทมีความสำคัญมากกว่า เนื่องจากบัญชีแยกประเภทเป็นข้อมูลที่เปิดให้ทั้งเครือข่าย ในขณะที่ความเป็นส่วนตัวของระดับเครือข่ายจะเปิดเผยต่อผู้คนจำนวนเล็กน้อยเท่านั้น
ชื่อเรื่องรอง
ในความเป็นส่วนตัวที่ระดับบัญชีแยกประเภท แนวคิดหลักสามารถเรียกว่า "การผสมเหรียญ" และโครงการความเป็นส่วนตัวจำนวนมากได้มาจากแนวคิดนี้
ตามรูปแบบบัญชีของเครือข่าย Ethereum บล็อกเชนจัดเก็บบันทึกธุรกรรม บันทึกธุรกรรมแต่ละรายการสามารถเข้าใจได้ง่ายๆ ว่าที่อยู่ A โอน X ETH ไปยังที่อยู่ B การทำธุรกรรมแบบ 1 ต่อ 1 นี้สามารถเชื่อมโยงที่อยู่สองแห่งได้โดยตรง
Bitcoin ตามรูปแบบ UTXO สนับสนุนให้แต่ละที่อยู่ใช้เพียงครั้งเดียวในการออกแบบโครงสร้างบัญชี ซึ่งจะเพิ่มความยากในการติดตามบันทึกการทำธุรกรรม ตัวอย่างเช่น ในกรณีข้างต้น ที่อยู่ A อาจประกอบด้วยที่อยู่ 5 แห่ง และที่อยู่ B อาจประกอบด้วยที่อยู่ 2 แห่ง
คำอธิบายภาพ
ธุรกรรม bitcoin แบบสุ่มประกอบด้วย 5 ที่อยู่อินพุตและ 5 ที่อยู่ขาออก
สำหรับสถานการณ์ดังกล่าว ทีมงาน Bitfury ได้เสนอในเอกสาร "Bitcoin Address Automatic Clustering Method" ที่เผยแพร่ในปี 2017 ซึ่งอิงจากสมมติฐานหลายประการและการหักเงิน เป็นไปได้ที่จะจัดกลุ่มที่อยู่ Bitcoin และกำหนดความสัมพันธ์ “วิธีนี้ช่วยให้ผู้ใช้สามารถหลีกเลี่ยงรูปแบบการใช้ bitcoin ที่ไม่ปลอดภัย และอนุญาตให้ผู้ตรวจสอบทำการวิเคราะห์แบบ
กระดาษวิธีการจัดกลุ่มที่อยู่ Bitcoin อัตโนมัติ
อย่างไรก็ตาม "การผสมเหรียญ" เป็นวิธีการที่จะทำลายความสัมพันธ์ระหว่างธุรกรรมโดยสิ้นเชิง การรวมธุรกรรมของหลายๆ คนไว้ในธุรกรรมเดียวกัน เป็นการยากที่จะติดตามวัตถุประสงค์ในการทำธุรกรรมของแต่ละคน
แม้แต่ Chanalysis ซึ่งเป็นบริษัทวิเคราะห์ข้อมูลบล็อกเชนที่มีชื่อเสียงก็กล่าวว่าเครื่องมือผสมสกุลเงินจะเพิ่มความยากในการติดตามกองทุนอย่างมีนัยสำคัญ ", "เครื่องมือผสมสกุลเงินบางตัวเพิ่มความยากในการติดตามกองทุนโดยอนุญาตให้ผู้ใช้รับเงินที่มีขนาดต่างกัน "
คำอธิบายภาพ
เครื่องมือผสมสกุลเงินที่รู้จักกันดีบนแพลตฟอร์ม Bitcoin ได้แก่ Samourai Wallet (Samurai Wallet) และ Wasabi Wallet (Wasabi Wallet) ซึ่งทั้งสองอย่างนี้สามารถสร้างธุรกรรมสกุลเงินผสมสำหรับผู้ใช้ โปรโตคอล CoinJoin ที่ใช้โดย Wasabi Wallet จะให้บริการกระเป๋าเงินที่ไม่น่าเชื่อถือแก่ผู้ใช้ ซึ่งอนุญาตให้ผู้ใช้หลายคนรวมธุรกรรมของตนกับผู้รับหลายคนเป็นธุรกรรมเดียว ผู้ใช้อาจต้องจ่ายค่าธรรมเนียมการจัดการประมาณ 1% ทั้งนี้ขึ้นอยู่กับเครื่องมือ
คำอธิบายภาพ
อินเทอร์เฟซการผสมสกุลเงินของ Wasabi Wallet
เนื่องจาก Ethereum ไม่มีโครงสร้าง UTXO และธุรกรรมทั่วไปไม่สามารถรวมผู้ส่งหลายคนได้ มันจึงไม่เหมือนกับ "การผสมเหรียญ" ที่ใช้ใน Bitcoin อย่างไรก็ตาม ข้อได้เปรียบของ Ethereum คือรองรับสัญญาอัจฉริยะของ Turing ที่สมบูรณ์ ด้วยการฝังตรรกะลงในสัญญาอัจฉริยะทำให้สามารถใช้งานฟังก์ชันเดียวกันกับแนวคิดของ "การผสมเหรียญ" ได้
ชื่อเรื่องรอง
ลองเงินสดทอร์นาโด
สำหรับผู้ใช้ที่กังวลเกี่ยวกับการไม่เปิดเผยตัวตนและความเป็นส่วนตัวเป็นครั้งแรก เครื่องมือแรกที่แนะนำสำหรับเครือข่าย Ethereum คือ Tornado Cash ซึ่งสามารถใช้เพื่อสร้าง "ที่อยู่ที่ไม่ระบุตัวตน" แรก และธุรกรรมในอนาคตทั้งหมดสามารถใช้ที่อยู่นี้ได้ ขยายออกไป
ปัจจุบัน Tornado Cash เป็นเครื่องมือผสมสกุลเงินที่ได้รับความนิยมใน Ethereum นอกเหนือจากการใช้วิธีการที่ไม่ดูแลเพื่อให้ได้ผลของการผสมสกุลเงินแล้วยังใช้เทคโนโลยีที่เกี่ยวข้องกับการพิสูจน์ความรู้เป็นศูนย์
สำหรับผู้ใช้ที่ต้องการผสมเหรียญพวกเขาจำเป็นต้องส่งสกุลเงินดิจิทัลไปยังกลุ่มกองทุนสัญญาอัจฉริยะของ Tornado Cash สัญญาจะสร้างชุดรหัสพิสูจน์ความรู้ที่ไม่มีความรู้สำหรับผู้ใช้ซึ่งสามารถใช้ในภายหลังเพื่อถอนเงินไปยัง Ethereum ที่ไม่ระบุชื่ออื่น ที่อยู่. เมื่อจำนวนผู้ใช้ของพูลเพิ่มขึ้น หรือความถี่ของการถ่ายโอนเข้าและออกเพิ่มขึ้น ระดับของการไม่เปิดเผยตัวตนก็เพิ่มขึ้น
เพื่อเพิ่มความเข้มข้นของความสับสน กลุ่มกองทุนสัญญาอัจฉริยะของ Tornado Cash จะถูกแบ่งตามจำนวนเงิน ตัวอย่างเช่น ETH มีกลุ่มกองทุนอิสระ 4 กลุ่มที่ 0.1, 1, 10 และ 100 ETH และจำนวนเงินที่โอนเข้าและโอนออกทั้งหมดในกลุ่มกองทุนเดียวกันจะคงที่ในขนาดเดียวกัน (และอาจมีค่าธรรมเนียมการทำธุรกรรมเพิ่มเติม) .
เนื่องจากหากคุณสามารถใช้ ETH ในปริมาณที่กำหนดเพื่อโอนเข้าและออกได้ คุณก็สามารถให้เหตุผลและเชื่อมโยงตามจำนวนดังกล่าวได้ ตัวอย่างเช่น ความสัมพันธ์ระหว่าง 0.55 ETH ที่โอนเข้ากองทุนและ 0.55 ETH ที่โอนออกไปในอีกไม่กี่วันต่อมาจะสูงขึ้น
ยกตัวอย่าง 1 ETH fund pool ขั้นตอนการใช้งานของผู้ใช้มีดังนี้:
เข้าถึงเว็บไซต์ Tornado Cash ผ่านกระเป๋าเงินแบบกระจายอำนาจที่ไม่ต้องดูแล และเลือกกลุ่มกองทุนด้วยจำนวน 1 ETH
รออย่างน้อย 24 ชั่วโมง และยิ่งนานยิ่งดี เพราะในขณะที่คุณรอ ผู้คนจำนวนมากจะใช้พูลสำหรับการโอนเข้าและออกในภายหลัง และเมื่อจำนวนธุรกรรมเหล่านี้เพิ่มขึ้น ระดับของการไม่เปิดเผยตัวตนก็จะเพิ่มขึ้น ;
เมื่อผู้ใช้ตัดสินใจถอนเงินสดเขาจะไปที่เว็บไซต์และส่งข้อความพิสูจน์ความรู้ที่เป็นศูนย์ที่บันทึกไว้ก่อนหน้านี้ Tornado Cash ให้บริการโหนดรีเลย์ซึ่งหมายความว่าผู้ใช้สามารถอนุญาตบุคคลที่สามเพื่อทริกเกอร์ธุรกรรมสัญญาอัจฉริยะสำหรับผู้ใช้ และดึงเงินไปยังที่อยู่ Ethereum นิรนาม เนื่องจากอีกฝ่ายต้องจ่ายค่าธรรมเนียมการทำธุรกรรม blockchain เมื่อเริ่มการทำธุรกรรมและยังให้การปกป้องความเป็นส่วนตัวสำหรับผู้ใช้ ดังนั้นผู้ใช้ต้องจ่ายค่าธรรมเนียมประมาณ 1% โชคดีที่มีผู้ให้บริการให้เลือกมากมาย บางรายมีค่าธรรมเนียมต่ำกว่า
สำหรับผู้ใช้ที่ใช้กระบวนการนี้เป็นครั้งแรกขอแนะนำให้สร้างที่อยู่ Ethereum ใหม่ที่ไม่มีประวัติการทำธุรกรรมใด ๆ ในฐานะผู้รับเงิน Tornado Cash อย่างไรก็ตามที่อยู่ต่าง ๆ ที่ใช้ก่อนหน้านี้อาจถูก ข้อมูลความเป็นส่วนตัวที่เปิดเผยหายไป
สำหรับผู้สังเกตการณ์ภายนอก ในสัญญาอัจฉริยะของกลุ่มกองทุน ที่อยู่หลายแสนรายการมักจะเข้าและออกจากธุรกรรม 1 ETH มีช่องว่างสองสามวันหรือนานกว่านั้นระหว่าง "ที่อยู่เดิม A" ที่ผู้ใช้ใช้ในการโอนเงินและ "ที่อยู่ที่ไม่ระบุตัวตน B" ที่ใช้เมื่อโอนเงิน และมีการทำธุรกรรมระหว่างกันหลายสิบหรือหลายร้อยรายการ ดังนั้น ผู้สังเกตการณ์จากภายนอก จึงแทบจะเป็นไปไม่ได้เลยที่จะเชื่อมโยง "ที่อยู่เดิม A" กับ "ที่อยู่นิรนาม B"
เป็นการยากมากที่จะตัดสินความสัมพันธ์ระหว่างสองที่อยู่ในธุรกรรมที่เหมือนกันนับพันรายการ
โปรดทราบว่าแม้ว่า Tornado Cash จะผ่านการตรวจสอบความปลอดภัยแล้ว แต่เครื่องมือนี้ยังอยู่ในขั้นตอนการพัฒนาขั้นต้นและมีความเสี่ยงที่ไม่ทราบ
เมื่อต้นปี 2020 Tornado Cash ยืนยันว่ามีช่องโหว่ในแพลตฟอร์ม ซึ่งอาจทำให้ความเป็นส่วนตัวของที่อยู่ 12 แห่งรั่วไหลได้ " ไม่ว่าในกรณีใด ๆ ไม่แนะนำให้ใช้อย่างแพร่หลายในขณะนี้
ทรัพย์สินทั้งหมดสามารถไม่ระบุชื่อได้ผ่านบริการผสมสกุลเงิน
กระเป๋าสตางค์
มีบางรายการที่ต้องหลีกเลี่ยงไม่ให้มีรายการที่เกี่ยวโยงกัน
กระเป๋าสตางค์
การแลกเปลี่ยนแบบรวมศูนย์
ก่อนหน้านั้น ให้เลือกกระเป๋าเงินคริปโตเคอเรนซีแบบกระจายอำนาจที่ไม่ต้องดูแลเป็นทางเข้า มันต้องมี Web3 ในตัวเบราว์เซอร์หรือ WalletConnect เพื่อรองรับการทำงานของ DApp ตัวเลือกทั่วไป ได้แก่ MetaMask, MyEtherWallet, imToken, Trust, MATH, AlphaWallet เป็นต้น หากกระเป๋าเงินเหล่านี้บางส่วนเพิ่มฟังก์ชันการตรวจสอบตัวตนของผู้ใช้ในการอัปเดตครั้งต่อๆ ไป โปรดอย่าส่งข้อมูลส่วนบุคคล โดยเฉพาะชื่อเล่น หมายเลขโทรศัพท์มือถือ ที่อยู่อีเมล ฯลฯ บางทีคุณอาจเปลี่ยนเป็นกระเป๋าเงินอื่นได้
คำอธิบายภาพ
การแลกเปลี่ยนแบบรวมศูนย์
การแลกเปลี่ยนแบบกระจายอำนาจ (DEX)
เครื่องมือที่สำคัญอันดับสองคือการแลกเปลี่ยนสกุลเงินดิจิทัลแบบรวมศูนย์ผู้ใช้ส่วนใหญ่จำเป็นต้องแลกเปลี่ยนสกุลเงิน fiat สำหรับสกุลเงินดิจิทัลผ่านการทำธุรกรรมผ่านเคาน์เตอร์ในการแลกเปลี่ยนหรือใช้การแลกเปลี่ยนแบบรวมศูนย์สำหรับการแลกเปลี่ยนสกุลเงินต่อสกุลเงินบ่อยครั้ง เพื่อให้เป็นไปตาม KYC และกฎระเบียบต่อต้านการฟอกเงิน การแลกเปลี่ยนแบบรวมศูนย์จำเป็นต้องรวบรวมข้อมูลส่วนบุคคลของผู้ใช้ ดังนั้นการทำธุรกรรมบนเครือข่ายกับการแลกเปลี่ยนจึงต้องระมัดระวังเป็นพิเศษ
เมื่อฝากหรือถอนเงินกับการแลกเปลี่ยน อย่าเชื่อมโยงกับที่อยู่ Ethereum ที่มีความเป็นส่วนตัวสูงอยู่แล้ว นั่นคือ อย่าถอนสินทรัพย์ของการแลกเปลี่ยนไปยัง "ที่อยู่นิรนาม" และอย่าเติมเงินของ "ที่อยู่นิรนาม" ไปยังการแลกเปลี่ยน cryptocurrency หากมีความจำเป็นจริง ๆ กระแสของเงินทุนสามารถรับรู้ได้ผ่านที่อยู่ขั้นกลางเพิ่มเติมและเงินสดทอร์นาโด
การแลกเปลี่ยนแบบกระจายอำนาจ (DEX)
ข้อได้เปรียบของ DEX คือไม่จำเป็นต้องมีการพิสูจน์ตัวตน ซึ่งจะช่วยหลีกเลี่ยงความเป็นไปได้ที่ความเป็นส่วนตัวจะรั่วไหล ดังนั้นผู้ใช้จึงสามารถใช้ "ที่อยู่ที่ไม่ระบุชื่อ" ของตนเองเพื่อโต้ตอบกับ DEX ได้โดยตรง
นอกจากนี้ยังมี DEX บางตัวที่ต้องใช้ KYC เช่น IDEX เพื่อให้เป็นไปตามข้อกำหนด ดังนั้นจึงไม่แนะนำให้ใช้ DEX ที่ต้องใช้ KYC
ผู้ใช้บางรายอาจกังวลเกี่ยวกับสภาพคล่องของ DEX แต่ด้วยการพัฒนาอย่างรวดเร็วของระบบนิเวศการเงินแบบกระจายอำนาจ (DeFi) สภาพคล่องของ DEX จึงตามทันการแลกเปลี่ยนแบบรวมศูนย์ และแม้แต่สภาพคล่องของ DEX บางตัวก็ไม่ได้ด้อยไปกว่าการแลกเปลี่ยนแบบรวมศูนย์ ตัวอย่างเช่น โปรโตคอลการซื้อขาย Stablecoin Curve หรือคู่การซื้อขาย MKR/ETH ใน Uniswap
คำอธิบายภาพ
แนวโน้มการเติบโตของสภาพคล่อง Uniswap
บริการตั้งชื่อ Ethereum (ENS)
DeFi และ DApp อื่นๆ
มีแพลตฟอร์ม DeFi และ DApp อื่นๆ อีกหลายประเภท เพียงรักษาหลักการที่กล่าวไว้ก่อนหน้านี้: อย่าเปิดเผยข้อมูลส่วนบุคคลแก่แพลตฟอร์มดังกล่าว เช่น ชื่อเล่น ที่อยู่อีเมล หมายเลขโทรศัพท์มือถือ และข้อมูลอื่นๆ ในขณะเดียวกัน ทางที่ดีควรให้ความสนใจกับการปกป้องความเป็นส่วนตัวของเลเยอร์เครือข่าย และอย่าให้ IP และข้อมูลอื่น ๆ เปิดเผยโดยตรงกับบริการเหล่านี้
คำอธิบายภาพ
โซลูชั่นที่สมบูรณ์สำหรับผู้ใช้ทั่วไป
ชื่อเรื่องรอง
เทคโนโลยีใหม่ที่น่าจับตามอง
Tornado Cash เป็นผลิตภัณฑ์สำหรับผู้บริโภคที่แกะกล่องแล้ว แต่ก็ยังมีอีกหลายโครงการที่ยังอยู่ระหว่างการพัฒนาซึ่งควรค่าแก่การให้ความสนใจ เพราะหลังจากที่โครงการเหล่านี้เปิดตัวและเสถียรแล้ว ผู้ใช้จะมีทางเลือกมากขึ้นนอกเหนือจาก Tornado Cash
AZTEC: มีการเปิดตัว Ethereum mainnet และเครื่องมือในการพัฒนาแล้ว แต่ผลิตภัณฑ์ระดับผู้บริโภคยังไม่ปรากฏ
AZTEC บริษัทสตาร์ทอัพด้านเทคโนโลยีความเป็นส่วนตัว ได้เปิดตัวเครือข่ายความเป็นส่วนตัวที่ใช้ Ethereum mainnet เมื่อต้นปีนี้ ซึ่งจะช่วยให้ผู้ใช้สามารถสร้าง ส่ง แลกเปลี่ยน และชำระทรัพย์สินที่เป็นความลับบน Ethereum mainnet ได้ จึงทำให้ทรัพย์สินดิจิทัลเป็น แสดงใน blockchain สาธารณะ การแปรรูปเหรียญ
AZTEC ก่อตั้งโดยนักคณิตศาสตร์ Tom Pocock และ Zachary Williamson ผู้เชี่ยวชาญด้านฟิสิกส์นิวเคลียร์ โดยเสร็จสิ้นการระดมเงินทุน 2.1 ล้านดอลลาร์ในเดือนพฤศจิกายน 2018 นำโดย ConsenSys Labs ตามมาด้วย Entrepreneur First, Samos Investments, Jeffrey Tarrant และ Charlie Songhurst
ในเดือนมกราคม 2020 AZTEC เสร็จสิ้นการตั้งค่า MPC ครั้งใหญ่ที่สุดในประวัติศาสตร์ การตั้งค่า MPC นี้ให้ข้อพิสูจน์สูงสุดว่าไม่มีการสมรู้ร่วมคิด (proof of non-collusion) เหตุการณ์นี้สร้างการเช็คอินมากกว่า 600 ครั้งและซอฟต์แวร์ MPC 2 ตัวที่เป็นจริง มีผู้เข้าร่วม 202 คน ซอฟต์แวร์นั้นถูกต้อง 176 รายการ และผู้เข้าร่วมมาจาก 105 เมืองใน 41 ประเทศ ซึ่งผู้เข้าร่วม 30️ คนยังไม่เปิดเผยตัวตน พวกเขามาจาก 6 บริษัทการเงิน/เทคโนโลยีบลูชิปกระแสหลัก ผู้นำจากโครงสร้างพื้นฐานบล็อกเชนหลักสองแห่ง และโฮสติ้งบล็อกเชนสามแห่ง บริษัทเข้าร่วมงาน องค์กรต่างๆ เช่น Ambi Labs และ Fenbushi Capital ในประเทศจีนก็เข้าร่วมในการจัดตั้งเช่นกัน เป็นมูลค่าการกล่าวขวัญว่า AZTEC มอบรางวัลการอุทิศให้กับผู้ก่อตั้ง Ethereum Vitalik Buterin ในการตั้งค่านี้ Vitalik Buterin ได้ดำเนินการติดตั้ง Python ของ AZTEC MPC ด้วยตัวเองและดำเนินการเป็นเวลาสองวัน
เมื่อไม่กี่วันมานี้ AZTEC เพิ่งเปิดเผยเทคโนโลยีที่เรียกว่า ZK² Rollup ซึ่งคาดว่าจะช่วยลดต้นทุนการทำธุรกรรมส่วนตัวในเครือข่าย Ethereum ได้อย่างมาก ZK² Rollup ก็คือ ZK ZK Rollup เช่นกัน "ZK" ตัวแรกคือการใช้ "ความรวบรัด" (ความรวบรัด) ในเทคโนโลยี SNARKs เพื่อปรับปรุงความสามารถในการปรับขนาดของเครือข่ายและรวมธุรกรรมหลายรายการเป็นหนึ่งเดียวเพื่อลดต้นทุนการทำธุรกรรม "ZK" ตัวที่สองใช้ SNARKs เป็นเทคโนโลยีความเป็นส่วนตัวเพื่ออัปเกรดทุกธุรกรรมปกติก่อนที่จะรวมเป็นธุรกรรมส่วนตัว
การพิสูจน์ความรู้เป็นศูนย์ที่ใช้โดย AZTEC นั้นขึ้นอยู่กับเทคโนโลยี PLONK ซึ่งเป็นเทคโนโลยีใหม่ที่ร่วมกันสร้างโดย Zac Williamson ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีของ AZTEC และหัวหน้านักวิทยาศาสตร์ Ariel Gabizon (อดีตนักวิจัยที่ Protocol Labs ซึ่งเป็นบริษัทแม่ของ Filecoin) ซึ่งสนับสนุนทั่วไป หรือ "การตั้งค่าที่เชื่อถือได้" ที่อัปเดตได้ (การตั้งค่าที่เชื่อถือได้) และมีการปรับปรุงประสิทธิภาพที่สำคัญเหนือ Sonic
ในปัจจุบัน AZTEC ยังคงรอการผสานรวมโดยนักพัฒนา แต่น่าจะใช้เวลานานเกินไปในการรอ AZTEC จะให้ API ในจำนวนจำกัดสำหรับธุรกรรม mainnet ส่วนตัวฟรีภายใน 12 เดือน และยินดีต้อนรับแอปพลิเคชันที่ใช้ Ethereum เพื่อใช้งาน
ปัจจุบัน AZTEC สนับสนุนนักพัฒนาให้ใช้ SDK ความเป็นส่วนตัวในการฝาก ส่ง และแลกเปลี่ยน DAI เวอร์ชันส่วนตัว zkDAI ในอนาคต AZTEC จะเปิดตัว DApp ที่ช่วยให้ผู้ใช้สามารถฝาก ส่ง และถอน zkDAI และโทเค็นความเป็นส่วนตัวอื่นๆ
ZeroPool: รุ่นเบต้าเปิดตัวบน Ethereum mainnet แต่ยังไม่ผ่านการตรวจสอบความปลอดภัย
โซลูชัน Ethereum anonymity ZeroPool เกิดขึ้นจาก ETH Boston hackathon และได้รับทุน $25,000 จาก ConsenSys
ทีมงานกล่าวว่า ZeroPool เป็นโซลูชั่นความเป็นส่วนตัวขั้นสูง ดีกว่าเครื่องมือผสมสกุลเงินอื่น ๆ ผู้ใช้สามารถใช้เพื่อซ่อนจำนวนเงิน แหล่งที่มาของเงิน และที่อยู่ปลายทางจากผู้สังเกตการณ์ภายนอก จัดเก็บหรือดำเนินการ ETH และการแลกเปลี่ยน ERC-20 อื่น ๆ ของโทเค็น ZeroPool จะประกอบด้วยสองส่วน ได้แก่ สัญญาอัจฉริยะที่ผสานรวมการพิสูจน์ความรู้เป็นศูนย์ (ZKP) และเอาต์พุตธุรกรรมที่ไม่ได้ใช้งาน (UTXO) และกระเป๋าเงินปลั๊กอินของเบราว์เซอร์ Chrome ที่ใช้คู่คีย์สาธารณะและส่วนตัวที่สร้างโดยเส้นโค้งวงรี BabyJubJub
ZeroPool ยังผสานรวม Optimstic Rollup ซึ่งเป็นโซลูชันความสามารถในการปรับขนาด Ethereum ซึ่งช่วยลดต้นทุนการทำธุรกรรมบนเครือข่ายสำหรับผู้ใช้ ในตลาดสุดโต่งเมื่อวันที่ 12 มีนาคม ZeroPool ระบุว่าเนื่องจากการนำเทคโนโลยี Optimstic Rollup มาใช้ การทำธุรกรรมส่วนตัวยังสามารถได้รับค่าธรรมเนียมการทำธุรกรรมบนเครือข่ายที่ต่ำมาก ซึ่งใกล้เคียงกับการทำธุรกรรมทั่วไป
ZeroPool ก่อตั้งร่วมกันโดยนักวิจัยอิสระด้านบล็อคเชน Igor Gulamo และ Kirill Kuznetcov โครงการนี้ค่อนข้างเรียบง่ายโดยดำเนินการในรูปแบบของการระดมทุนของชุมชนโดยรับเงินบริจาคผ่านแพลตฟอร์ม Gitcoin และพวกเขาไม่ได้เปิดเผยข้อมูลทางการเงิน
กระดาษ ZeroPool ได้รับการเผยแพร่ใน Ethereum Research Forum และ Vitalik Buterin ผู้ก่อตั้ง Ethereum แสดงความคิดเห็นบนกระดาษว่า "งานที่ยอดเยี่ยม! ตั้งตารอที่จะได้เห็นมัน"
