ZKP:?DAOrayaki ｜向MACI 添加匿名化方法_ADI

有关背景，请参阅《最小反共谋基础设施》

MACI设计的一个挑战是它提供的隐私级别低于基于简单ZKP的替代方案，因为在ZKP模型中隐私是无条件的，而在MACI中，如果操作员作恶，隐私就会丢失。这篇文章提出了一种修改，即无条件保护隐私，并且只有反共谋属性依赖于操作员。

我们允许与操作员进行两种新的交互

1.停用密钥，并且如果操作成功即为某个保密信息s保存承诺H(s+1)。由操作员维护一个承诺的集合。

2.提供一个ZKP，表明用户拥有与任何一项保存的承诺相对应的s值，并且揭示一个“解除”承诺H(s+2)，如果此ZKP有效且H(s+2)尚未提交，则会将一个新的密钥添加到一个激活状态密钥集合中，用来代表这个用户。

请注意，(2)中存在一个挑战：为了让用户能够生成ZKP，用户必须拥有一组已保存的承诺，但是将这些数据公开给用户将使得用户能够确定当前处于激活状态的密钥，导致可以可靠地购买/出售密钥。为了让操作员能够生成ZKP，操作员必须知道s，而这则会打破隐私。

为了解决这两个问题，我们在用户和操作员之间使用“2-of-2MPC”来生成ZKP。用户和操作员都无法得知彼此的私人信息，操作员获得了ZKP而用户不能获得ZKP。

该协议实现了以下特性

1、在执行交互(1)或交互(2)时，用户不会知道交互是否成功

2、如果一个用户进行交互然后再进行交互，而在此同时其他用户进行这两种交互，操作员无法知道哪个用户拥有哪个密钥

因此可以防止操作员知道哪个初始参与者执行了哪些操作，从而加强了这个模型的隐私属性。

来源：金色财经

标签：NFTZKPADITOPMUCNFTZKP价格radicle币团队Top Flower

AAVE热门资讯