介绍
Web3中，最令人期待的是它的隐私性，其实隐私也是加密货币的最大卖点之一，它的地位和去中心化，匿名和无需信任是平齐的。但同时隐私也是该领域的最大痛点之一，比如用户依旧需要忍受KYC，以及忍受易于被追踪的PII等。对于隐私一直都有一个观点，很多人将加密的“隐私”视为是很多犯罪活动的借口和窗口。Web3的隐私是一个包罗万象的概念，所以一揽子的去判断它的好坏是比较困难并且没有实际意义的，我们需要把问题分解成更小的部分。在本篇文章中，首先谈论的是网络层隐私、协议层隐私和用户层隐私，然后再探讨零知识证明等技术解决方案在Web3隐私领域怎样发挥作用。
网络层隐私
隐私的第一个也是最古老的概念就是在网络层面。网络层隐私，是通过区块链的底层共识机制和网络级设计选择来保证区块链网络上加密货币交易的隐私。我们也称它们为“隐私币”。此类隐私概念的根源可以追溯到比特币协议，以及将“钱包地址”匿名化为160位加密哈希的想法。Monero，是2014年创建的隐私优先区块链之一。Monero主要是将用户钱包和交易隐藏在名为“环签名”的群中，给定“环”内的用户可以访问某个群签名的权利，并使用该群签名来签署交易。也就是说，在Monero网络上完成的交易，人们知道该笔交易来自哪个群组，但并不知道是哪个具体用户完成了交易。人们围在一起，为彼此提供了隐私。
派盾：Curve漏洞被盗事件目前已退回5230万美元，占比73%:金色财经报道，据派盾PeckShieldAlert监测，Ethereum上价值约7350万美元的加密货币在Curve Reentrancy漏洞中被盗。到目前为止，其中约73%（约5230万美元）已被退回。Ethereum上剩余的价值约1970万美元的加密货币尚未被Curve CRV-ETH漏洞利用者归还（0xb752…b324）。
目前为止，返还资金明细如下：Alchemix Fi返还全部，2200万美元（包括7,258ETH+4,821 alETH）；Jpegd Frontrunner返还90%，1150万美元（相当于5,495.4WETH）；Metronome返回（160万美元）+CRV池（530万美元）；c0ffeebabe.eth返回700万美元；Alchemix（白帽行动）1300万美元。[2023/8/7 21:29:09]
Coinbase：已解决莱特币交易相关的问题:5月14日消息，加密货币交易所Coinbase表示：已解决莱特币交易相关的问题。[2023/5/14 15:01:58]
另一个解决这个问题的项目是ZCash，它是zk的零知识证明形式的早期实践者，这种形式是在最近得到了广泛的关注和普及。零知识证明的基本概念就是，在不透露任何信息的情况下证明一件事情的真实性。就ZCash而言，虽然默认情况下交易是透明的，但用户可以选择使用这些“零知识证明”来创建私人交易。当用户想要发送交易时，可以创建一个包含发送者的公共地址，接收者的公共地址和交易金额的交易消息，然后将其转换为zk-SNARK证明，而且这个证明是唯一发送到网络的东西，该zk-SNARK中包含了证明交易有效性的所有必要消息，但不会透露交易本身的任何细节。
它们两者的设计和实现都存在差异点，但是它们都保证了交易能在区块链级别上的隐私，但这种隐私也变成了一些犯罪活动的温床，渐渐的门罗币变成了非法金融活动的代名词。这也是网络层隐私的最大缺点，交易的透明度与交易隐私之间存在零和权衡，简单地说，就是缺乏透明度。
观点：Google身份验证器云同步功能将风险转移到邮箱:金色财经报道，慢雾首席信息安全官23pds发推表示，Google 身份验证器 iOS 端推出了支持云同步功能的 4.0 版本，但需注意存在的风险：如果使用这种备份方式，风险就转移到邮箱，一旦邮箱权限丢失可能导致 2FA 验证码一并被窃取，（如果）再配合已获取的邮箱权限，将带来巨大风险。所以便捷的同时可能存在风险，加密用户请注意使用风险。
此前报道，Google 身份验证器的 iOS 端应用推出 4.0 版本，新增支持云同步功能，用户可将验证器生成的验证码同步至所有的 Google 账号和设备，即便丢失设备也可随时获取验证码。[2023/4/25 14:25:08]
协议层隐私
协议层隐私，就是在运行着的区块链上的协议或应用程序上处理私人交易，而不是将私人交易硬编码到区块链网络的共识层。由于像比特币等早期区块链网络的可编程性有限，因此构建“协议层隐私”非常困难，但随着以太坊的出现和“智能合约”的兴起，隐私保护协议找到了一条全新的途径。最著名的例子莫过于TornadoCash，它是以太坊上的一个去中心化应用程序，它会将交易“混合”到一个池中以保证交易隐私。
FTX Japan披露公司净资产约有7600万美元:金色财经报道，FTX Japan披露截至2月7日的客户委托资产和平台自有资产情况，其中，公司净资产约有100亿日元（约合7600万美元，截至2022年9月末），公司现金及存款约有178亿日元（约合1.35亿美元，截至2022年11月21日）。关于系统运行情况，FTX JP网站和平台FTX JP上所有功能都已停止，例如无法登录、屏幕无法正常显示、停止取款和发货、无法查询等。
FTX此前于2022年12月向联邦破产法院申请批准通过拍卖出售其日本子公司FTX Japan。[2023/2/7 11:52:41]
Robinhood第二季度加密货币业务营收环比增长7%达到5800万美元:金色财经消息，美股经纪商Robinhood第二季度营收环比增长6%至3.18亿美元；净亏损为2.95亿美元，上一季度为亏损3.92亿美元。第二季度基于交易的收入环比下降7%，达到2.02亿美元；其中加密货币业务环比增长7%，达到5800万美元。[2022/8/3 2:54:34]
TornadoCash协议大致分为三个主要步骤：
1.存款：用户将资金发送到TornadoCash智能合约。这样会启动一个带有随机生成的”匿名集“私人交易，匿名集是由同时进行交易的一组用户组成的。
2.混合：TornadoCash将存入的资金与匿名集中的用户的资金混合在一起，这样会难以追踪原始发送者和接收者，此过程被称为是“混合”。
3.提现：资金进行混合后，用户可以将资金提现到自己选择的新地址，切断原地址和接收地址之间的联系。用户可以通过直接从“新”地址向收款人发送资金。
2022年8月，TornadoCash受到了美国政府的制裁，使得美国用户，公司和网络都无法使用它。USDC的发行人Circle，冻结了价值超过75000美元的与TornadoCash地址相关的资金，GitHub删除了TornadoCash的开发者账户。
很多人觉得TornadoCash的绝大多数的用户都是正常合法的使用，不能因为少数的不良使用者而一棒子打死。因为TornadoCash是协议层隐私，不是网络层隐私，使得以太坊网络没有受到影响。AztecNetwork开创了另一种协议层隐私方法，其侧重于Rollup，以此来保护用户资金并支持私人交易。Aztec的主要产品是zk.money，该产品使用第2层深度递归零知识证明来实现扩展和隐私。其会有两个ZKP，第一个ZKP证明交易的正确性，同时保证没有信息被泄漏。第二个ZKP用于Rollup本身，以便将批量交易的计算捆绑在一起，并确保所有这些都正确执行。虽然基于Rollup的“协议层隐私”解决方案仍处于早期阶段，但它们代表了协议层隐私解决方案的下一步发展，因为基于Rollup的解决方案可以增强可扩展性。
用户层隐私
Web3隐私的第三种，也是最近兴起的一种。这种方法保证的不是用户交易的数据，而是保证单个用户的数据。用户层隐私的关键点在于，通过关注网络本身的个人用户，项目会对用户进行有针对性的过滤，良性用户和他的地址可以自由地与区块链网络进行私密交互，而不良用户则可以被很快的过滤掉。用户层隐私的核心见解是分离和重新思考用户自身与其链上钱包地址之间的关系。还有一个比较重要的一点是，用户到链的一对多映射：用户通常会控制多个钱包地址，这也被称为是链上身份碎片化。用户层隐私的关键是找到一种将用户的个人身份信息映射到所有这些碎片化的链上身份的安全方法。NotebookLabs就是这样的项目，它寻求使用零知识证明将分散的身份与用户的pii联系起来，同时提供以下保证：
用户可以用任何碎片化的链上身份来证明自己；不会将这些身份链接在一起；任何第三方或对手都不会将碎片化的链上身份与用户的真实身份联系起来；凭证可以跨身份聚合；每个人都会收到一组分散的链上身份。该项目的两个核心原则，第一是重新思考大量分散的链上身份与现实世界人类用户之间关系的重要性，以及零知识证明在聚合和连接所有这些身份方面发挥的重要作用。用户层隐私的另一个新兴解决方案是隐形钱包。隐私钱包的想法是基于链上身份碎片化的事实。隐形钱包是通过寻找一种算法来实现，该算法可以为用户的交易快速自动生成“一次性钱包”。隐形钱包的主要优势是它不仅可以为主流代币的转账保证隐私，还可以保障小众代币和NFT的隐私。但这个想法还在讨论阶段，实施效果和法律方面都还有待观察。
ZKP和Web3隐私的未来
Web3中的隐私很复杂，但归根究底是透明度和隐私之间的权衡，两者都不可或缺。而恰恰零知识证明，可以克服透明度和隐私之间的零和困境。很多时候，零知识证明被吹捧为解决任何隐私问题的万能药，但我们也应该知道其有几个比较严重的弱点。ZKP通常是需要高度专业化的电路，用于证明以特定方式构造的特定信息。但通常它们缺乏可扩展性和兼容性。其次，它们的创建、运行和维护成本都非常高，与等效的非ZKP程序相比，它们需要更多的计算能力。所以我们也不能神化ZKP。从根本上说，Web3中的隐私不仅仅是一个工程问题，而是第一原则。Web3中的隐私应该是什么样子的呢？这是我们需要决定的最紧迫的问题。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。