以太坊網絡隱私保護實用指南
編者按：本文來自鏈聞ChainNews（ID：chainnewscom），撰文：潘致雄，鏈聞研究總監，經授權發布。
編者按：本文來自
鏈聞ChainNews（ID：chainnewscom）鏈聞ChainNews（ID：chainnewscom），撰文：潘致雄，鏈聞研究總監，經授權發布。
編者按：本文來自
鏈聞ChainNews（ID：chainnewscom）
鏈聞ChainNews（ID：chainnewscom）
編者按：本文來自
鏈聞ChainNews（ID：chainnewscom）
鏈聞ChainNews（ID：chainnewscom）
很多人以為，區塊鍊或數字貨幣會增強用戶的匿名性，其實，這是個廣泛的誤解。 （鏈聞之前曾發表過文章全面介紹過這個誤解：
圖片描述
Wasabi Wallet 特性
中本村沒穿衣服！該全面評估區塊鏈隱私保護了
在所有項目中，最值得注意的就是比特幣和以太坊，前者是加密貨幣領域的入門投資品，而後者俱有最廣泛的用戶群體、應用生態和開發者社區。應該沒有什麼人願意把家裡的銀行賬戶的餘額和轉賬記錄公開，銀行也沒有權利這麼做，加密貨幣本身自帶金融屬性，但是在大多數的區塊鏈項目中，用戶的每一筆交易都是公開的。
圖片描述
因為如果不注意保護隱私，用戶可能會洩漏資產信息或導致其他更可怕的後果。而隨著整個區塊鍊網絡的整體價值逐漸增加，越來越多的專業數據挖掘公司和黑色產業會進入。有人做過簡單的試驗，通過以太坊域名系統（ENS）就可以找到部分業內著名人士的以太坊地址，查看到他們資產的情況。如果有更專業團隊進行更深入的數據分析，很難想像他們會挖掘出其他什麼更多的信息。
幸好，也多虧了區塊鍊和密碼學技術。我們有一些工具可以解決這樣的問題，增強用戶的隱私保護能力和匿名性。
基於比特幣網絡的匿名技術在過去幾年裡一直在發展，除了一些改進提案如SNICKER （帶有加密密鑰的簡單非交互式混幣重用機制）等技術可以增強隱私之外，用戶還可以利用混幣服務增強BTC 的可互換性，如Samourai Wallet （武士錢包）的混幣功能Whirlpool （旋渦）或Wasabi Wallet （山葵錢包）。
圖片描述
Wasabi Wallet 特性
在這裡，我們為你精選了其中簡單易用的工具，再配上合適的策略，可立即為你的以太坊賬戶提供更難追踪的隱私保護能力。在展開詳細的介紹之前，讓我們先提供一些基本的建議：
對於其他傳統的互聯網服務，使用VPN 或Tor 等工具提升網絡傳輸層的匿名性就已足夠，但是基於區塊鏈賬本的特殊性，網絡層的匿名性雖說重要，但更重要的顯然是賬本層面的隱私性。對很多普通用戶，如果採用如下的這些策略，就可以顯著提高賬戶資金無法被追踪的可能性：
使用非託管的加密貨幣錢包，不要對錢包工具提供任何身份認證信息；
不要將中心化交易所，特別是完成過KYC 的賬戶與實現了匿名效果的以太坊地址產生任何直接的轉賬關聯；
二級標題
不要將曾經使用過的以太坊地址與實現了匿名效果的以太坊地址產生任何直接的轉賬關聯；
不使用以太坊域名服務（ENS），或使用ENS 時不要註冊與自己身份有任何關聯的名稱；
同時，我們應該保持對以下技術的關注，等普及至消費級產品時，就可以採用了：
二級標題
已上線以太坊主網，但尚未出現消費級產品的AZTEC；
已上線以太坊主網，但尚未進行安全審計ZeroPool；
已上線測試網的混幣工具MicroMix。
還不關注隱私，那些行業大佬的以太坊地址都被翻得底朝天了
讓我們還是從為什麼需要考慮隱私保護技術說起吧。
媒體Decrypt 最近分析了13 萬個以太坊域名和他們的餘額，通過一些簡單的方式，就可以識別出部分以太坊社區的著名人士，而且僅通過區塊鏈，可以獲得到商業運作的數據和用戶的交易行為。
在活動結束後兩天，他收到了19 美元的DAI，這表明他不僅出席了該活動，也因此獲得了回報。
二級標題
後來Bobby Ong 表示，「在這種情況下，我應該更加謹慎地考慮自己以太坊地址的私密性，應該將自己想公開的和自己想保護隱私的交易隔離開來。ENS 為用戶提供方便，但用戶應該自己選擇是否需要保護個人隱私。我希望在以太坊上構建更多的隱私功能，可以提高用戶隱私和安全性。」
另外，以下的這些著名人士也因為ENS 而洩漏了他們自己的資產以及相關的交易記錄，如果再進一步分析，也許可以挖掘出更多信息，他們分別是SpankChain 的CEO Ameen Soleimani擁有兩個域名「ameen .eth」和「ameensol.eth」；Frame 的創建者Jordan Muir 擁有多個以太坊域名，「jordan.eth」、「framehq.eth」以及「smartaccounts.eth」等；Breaker （前SingularityDTV）的「首席宣傳官」Jack Cheng 擁有「jackcheng.eth」和「ethoutlet.eth」。
二級標題
就連業內著名投資機構都無法避免被密切追踪和被精準投放的風險。去年有人發現a16z 的以太坊賬戶收到了SNX 代幣，被認為a16z 可能私下已投資了Synthetix 的代幣，也導致了SNX 代幣價格大漲。後來雙方都沒有正面回答該問題，不了了之。
對於普通用戶來說，如果沒有採取合適的隱私策略，也可能會像這些著名人士一樣，交易記錄的一舉一動都被人密切追踪。
二級標題
二級標題
讓我們從最基本的知識開始，說清楚隱私保護的各種可能性。
「網絡層隱私」的工具，解決的是用戶在接入互聯網時可能洩漏的元數據，如用戶IP、訪問歷史、訪問時間等。比如用戶的IP 信息被記錄在互聯網服務提供商（ISP），而且用戶IP 在訪問了網站或服務後都會被對方記錄下來，這些信息可能會被加工或利用。
Nym 是一個新的隱私增強基礎設施項目，最早獲得鏈聞關注是因為該項目在2018 年12 月入選了幣安孵化器推出的為期10 週的孵化營。該項目以Mixnet 通訊協議為基礎，提供全棧型隱私，任何應用、服務或區塊鏈在無需從頭構建隱私系統的情況下，保護其網絡中流量的隱私性。並且，Nym 推出了一個旨在增強隱私性能的激勵系統Proof Of Mixing，激勵Nym 的節點運營商混合網絡中的流量，從而增強隱私和安全性開發高隱私保護特性的基礎平台，推動強調隱私保護特性的應用產品開發。目前Nym 尚在Mixnet Alpha 測試網階段。
圖片描述
而對於加密貨幣和以太坊的用戶而言，賬本層的隱私更為重要，因為賬本是公開給全網絡的數據，而網絡層面的隱私只會暴露給一小部分人。
二級標題
圖片描述
基於賬戶模式的以太坊網絡，其區塊鏈中儲存的是一筆筆的交易記錄，每筆交易記錄可以簡單理解為：地址A 將X 個ETH 轉給地址B。這種1 對1 的交易很容易將兩個地址產生直接關聯。
圖片描述
圖片描述
比特幣地址自動聚類法論文
圖片描述
圖片描述
就連大名鼎鼎的區塊鏈數據分析公司Chanalysis 也表示，混幣工具將顯著提高追踪資金的難度，「混幣工具讓用戶存入資金和提取資金無法產生關聯，這使得追踪資金流變得更加困難」，「一些混幣工具通過讓用戶接受不同大小的資金而使資金追踪難度進一步提升」。
二級標題
圖片描述
圖片描述
比特幣平台中著名的混幣工具有Samourai Wallet （武士錢包）和Wasabi Wallet （山葵錢包），都可以為用戶創建混幣交易。 Wasabi Wallet 使用的CoinJoin 協議將會為用戶提供一種無需信任的錢包服務，允許多個用戶將其交易與多個接收者合併成一筆交易。根據工具不同，用戶可能還6555要付出1% 左右的手續費。
二級標題
圖片描述
Wasabi Wallet 的混幣功能界面
由於以太坊不是UTXO 的結構，而且一筆普通的交易無法合併多個發送者，所以和比特幣中實現的「混幣」不完全一樣。不過，以太坊的優勢是支持圖靈完備的智能合約，將邏輯植入智能合約就可以實現與「混幣」概念相同的功能。
二級標題
對於首次關注到匿名和隱私的用戶而言，針對以太坊網絡，推薦你使用的第一個工具是Tornado Cash，利用它可以創建出第一個「匿名地址」，以後所有的交易都可以基於該地址進行延伸。
Tornado Cash 是目前以太坊中較為流行的混幣工具，除了使用非託管的方式實現了混幣的效果，還使用了零知識證明相關技術。
對於有混幣需求的用戶，需要將自己的加密貨幣發送至Tornado Cash 的智能合約資金池中，該合約同時會為用戶生成一串零知識證明的代碼，後續使用這串代碼就可以將資金提現到另一個匿名的以太坊地址中。隨著該資金池的用戶增加，或轉入和轉出頻率提升，就會提升匿名程度。
為了進一步增加混淆強度，Tornado Cash 的智能合約資金池按照金額數量進行了劃分。比如， ETH 擁有0.1、1、10、100 ETH 的4 個獨立資金池，所有同一個資金池中的轉入和轉出金額都固定為同一個大小（還可能會有額外的交易費）。
以1 ETH 資金池為例，用戶的使用流程為：
等待至少24 小時，而且越久越好，因為在你等待的期間，會有更多人使用該資金池進行後續的轉入和轉出，隨著這些交易數量的增加，匿名度將越來越高；
圖片描述
另外還有一點值得注意，對於首次使用該流程的用戶而言，建議創建一個全新的無任何交易歷史的以太坊地址作為Tornado Cash 資金的接收方，畢竟之前用過的各種地址可能都已經暴露隱私信息了。
錢包
需要指出的是，雖然Tornado Cash 通過了安全審計，但該工具仍處於早期開發階段，存在不可知的風險。
錢包
中心化交易所
錢包
圖片描述
中心化交易所
去中心化交易所（DEX）
還有一些交易需要避免，不留下任何可能的關聯交易
中心化交易所
去中心化交易所（DEX）
在此之前，先挑選一款非託管的去中心化加密貨幣錢包作為入口，需要內置Web3 瀏覽器或WalletConnect 以支持DApp 運行，常見的選擇有MetaMask、MyEtherWallet、imToken、Trust、MATH、AlphaWallet 等。如果其中部分錢包在後續的更新中增加用戶身份認證的功能，千萬不要提交出個人信息，特別是暱稱、手機號、郵箱等，或許你也可以換一個錢包。
圖片描述
去中心化交易所（DEX）
圖片描述
第二個重要的工具就是中心化加密貨幣交易所，絕大多數用戶要通過交易所的場外交易將法定貨幣換為加密貨幣，或使用中心化交易所進行頻繁的幣幣兌換。中心化交易所為了滿足KYC 和反洗錢規定，需要收集用戶的個人信息，所以與交易所之間的鏈上交易都要格外當心。
去中心化交易所（DEX）
DEX 的優勢在於無需身份驗證，這也就避免了隱私洩漏的可能性，所以用戶也可以使用自己的「匿名地址」與DEX 直接交互。
有些用戶可能會擔心DEX 的流動性，但隨著去中心化金融（DeFi）生態的快速發展，DEX 的流動性正追趕中心化交易所，甚至部分DEX 的流動性不輸於中心化交易所，比如穩定幣交易協議Curve 或Uniswap 中的MKR/ETH 交易對。
圖片描述
Uniswap 流動性增長趨勢
二級標題
以太坊域名服務（ENS）
圖片描述
其他DeFi 和DApp
二級標題
其他DeFi 平台和DApp 的種類非常多，保持之前提到的原則即可：不要將個人信息公開給這類平台，如暱稱、郵箱、手機號等信息。同時最好也能注意網絡層的隱私保護，不要將IP 等信息直接暴露給這些服務。
圖片描述
一套適合普通用戶的完整方案
二級標題
值得關注的新技術
Tornado Cash 是一款即時可用的消費級產品了。但還有很多仍處於開發中的項目值得關注，因為在這些項目上線並穩定之後，用戶在Tornado Cash 之外就有更多的選擇了。
AZTEC：已上線以太坊主網並提供了開發工具，但尚未出現消費級產品
隱私技術初創公司AZTEC 已於今年初啟動了基於以太坊主網的隱私網絡，將允許用戶在以太坊主網上實現創建、發送、交換、支付機密資產，從而允許在公共區塊鏈上對數字資產進行代幣私有化。
AZTEC 由數學家Tom Pocock 和核物理專家Zachary Williamson 創立，曾在2018 年11 月完成了210 萬美元的種子輪融資，ConsenSys Labs 領投，Entrepreneur First、Samos Investments、Jeffrey Tarrant 和Charlie Songhurst 跟投。
2020 年1 月，AZTEC 完成史上最大的的MPC 設置，這次MPC 設置提供了不相互勾結（proof of non-collusion）的終極證明，此次活動共產生600 多次簽到，產生了2 個MPC 軟件實現，有202 位參與者運行了軟件，其中176 位為有效，參與者來自41 個國家的105 個城市，其中有30️位參與者保持匿名狀態，分別有來自6 家主流藍籌金融/ 科技公司、兩家主流區塊鏈基礎設施和3 家區塊鏈託管公司的領導者參與了此次活動。中國的安比實驗室和分佈式資本等組織也參與了這次設置。值得一提的是，AZTEC 將奉獻獎頒給了以太坊創始人Vitalik Buterin，在此次設置中，Vitalik Buterin 自行完成了AZTEC MPC 的Python 實現，並運行了兩天。
最近幾天，AZTEC 剛剛公開了名為ZK² Rollup 的技術，有望顯著減少以太坊網絡中隱私交易的成本。 ZK² Rollup 也就是ZK ZK Rollup，第一個「ZK」是利用SNARKs 技術中的「簡潔性」（succinctness）提升網絡的可擴展性，將多筆交易合併為一筆以減少交易成本，第二個「 ZK」是利用SNARKs 作為隱私技術，將合併前的每一筆普通交易升級為隱私交易。
AZTEC 使用的零知識證明基於PLONK 技術，這是由AZTEC 首席技術官Zac Williamson 和首席科學家Ariel Gabizon（Filecoin 母公司Protocol Labs 的前研究員）等人共同創造的新技術，支持通用或可更新的「可信初始化」（trusted setup），而且相比Sonic 有顯著的性能提升。
