ARKS:Web3.0时代下的隐私守护者_QUO

隐私权每个人的基本权利。

1993年，埃里克·修斯在其著名的《朋克宣言》开头变提出：

Privacyisnecessaryforanopensocietyintheelectronicage.Privacyisnotsecrecy.Aprivatematterissomethingonedoesn'twantthewholeworldtoknow,butasecretmatterissomethingonedoesn'twantanybodytoknow.Privacyisthepowertoselectivelyrevealoneselftotheworld.

隐私在电子时代开放型社会不可或缺。隐私不是秘密。某人不想让全世界知道某事，这是隐私；某人不想让任何人知道某事，这才是秘密。隐私是一种把自己选择性地展现给世界的权力。

?显然，在数字互联网时代，隐私保护成为每个人面临的最基本的需求，也是最严峻的挑战。并被认为是Web3.0的重要方向之一。

Zcash等隐私币曾试图弥补该市场需求，但是在Web3时代，智能合约以及链外数据的隐私保护和隐私计算已经成为新的刚需。

但作为一种「刚需的存在」，越来越多的头部VC和开发者仍在入场，隐私赛道的角逐在2021年下半年以来日益激烈，协议与应用层都诞生了诸多主打隐私的项目，其中一些项目尝试利用可信执行环境、多方安全计算等方式保护数据隐私(区块链混合架构)，例如身份信息、医疗信息，一些项目则专注于使用ZKP(零知识证明数据)等解决方案来保护交易信息以及合约逻辑。

基于前述介绍与趋势，我们对当下的Web3隐私赛道进行了全面梳理，首先对当前区块链面临的隐私问题，主流的隐私保护技术，然后讲隐私赛道的主要项目划分为隐私计算网络、隐私交易网络、隐私应用、隐私币等四大版块，并对各个版块的主要项目做了大致梳理。

隐私保护为何如此重要？

隐私保护对于巨鲸用户来说迫在眉睫。

3月11日凌晨，Cosmos智能合约平台Juno在治理平台发起提案，拟升级合约并从鲸鱼玩家账户中删除JUNO资产，并全部向Juno社区资金池发送，仅为该账户保留合理的5万个JUNO，该用户实际质押超310万个JUNO，这意味着约305万个JUNO将被项目方没收，按目前39.6美元的价格计算，该笔资产价值1.2亿美元。这是首次大户被DAO直接提议没收资产。巨鲸用户未来如何保护好自己的财产等隐私，迫在眉睫。

然而作为一个普通用户，你依然面临着非常严重的隐私保护问题。

报告：今年Web3平台因漏洞造成的损失金额已超12亿美元:金色财经报道，根据web3 bug赏金平台Immunefi的最新报告，今年Web3平台因恶意行为者损失的金额已超12亿美元。2023年，Web3在211起事件中遭受了12.5亿美元的损失，仅8月份就损失了2340万美元，自8月9日推出以来， Coinbase孵化的Base网络在四个不同的项目中遭受损失，使其与以太坊和BNB Chain一起成为最容易受攻击的链之一。

以太坊遭受的攻击最多，基于网络的跨协议发生了五起事件。BNB Chain发生了四起事件，Base也发生了类似事件，涉及LeetSwap、SwirlLend、Magnate Finance和RocketSwap。这三个区块链合计占8月份所有链上亏损的 62%。Optimism遭遇两次事故，占总损失的9.5%，而Arbitrum、Solana、Avalanche、Fantom 和 Linea各遭遇一次攻击，合计占28.7%。[2023/9/1 13:09:56]

当你每次在饭店吃饭，通过扫码去填写你的手机号码点餐的时候，你会担心你的电话号码被不知名的中心化应用开发团队收集并且用来出售吗？即使Facebook这样的巨头，其持续的爆出泄露数亿用户的隐私，你会担心你自己的个人信息、私密文档等被挂在黑市上进行售卖？从欧洲GDPR2018年颁布依赖，目前已经产生了超过900起罚款，罚款金额高达15.4亿欧元。

当你的区块链账户之间的交易关系，跟你的Twitter好友关系网被抓取，你会担心抓抓取者通过一定的拓扑分析技术，从而关联上你的身份和区块链账户，导致个人资产信息泄露。

当俄入侵乌克兰，中心化交易所对俄国用户区块链账户进行冻结的时候，你是否会担心你的账户也面临着可能被随时冻结的风险？

隐私权是每个人的基本权利，如果当我们的资产时刻都暴露在其他机构的分析面板上，同时时刻面临着隐私信息被任意滥用，我们的自由终将收到极大的影响。希望本文通过对Web3.0隐私赛道的全面分析可以大家认识，并且采取一定的措施对自己的资产进行保护。

隐私保护目标

针对常见的Web3的隐私泄露问题，我们在如下表格做了简单总结。

区块链隐私保护技术发展历史

隐私保护技术随着区块链的发展快速发展，这里我们进行简单的脉络梳理。

盲签名：DavidChaum于1983年提出，盲签名与一般的数字签名不同，一般的数字签名思想是产生一串仅发送者能够产生的别人无法伪造的数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。不同的是，盲签名的签名者是不知道其所签名消息的具体内容，仅在未来某一时刻证明签名的真实性。早期David在E-Cash中用到。

华纳兄弟的NFT部门为电影《闪电侠》推出新的Web3体验:金色财经报道，华纳电影《闪电侠》进入Web3。华纳兄弟的NFT部门为最近上映的DC漫画超级英雄电影《闪电侠》推出了新的Web3体验。根据华纳兄弟数字收藏品公司（Warner Bros. Digital Collectibles）的公告，《闪电侠》Web3电影体验将于7月18日推出，包括NFT收藏品、AR体验、幕后内容访问和4K超高清全片等。[2023/7/15 10:57:08]

CryptoNote和环签名：CryptoNote(CryptoNight)是区块链隐私技术的鼻祖，从概念上讲，分布式网络中，CryptoNote利用可跟踪环签名加密技术来混淆一组节点之间的消息。CryptoNote协议的改进已被证明能够在可拓展级别的操作中产生高级别的匿名性。Bytecoin也是采用CryptoNote的先行者，发布于2012年。匿名币市值最高的Monero也是基于CryptoNote协议的加密货币。

zk-SNARKS：ZCash背后的协议就是zk-SNARKs。zk-SNARKs是新颖的零知识加密算法，允许一方在无需透露某一陈述的实际内容的前提下，向另一方证明该陈述是正确的。自从Zcash发布以来，zk-SNARKs已经被应用于不同的区块链技术。基于Zcash已经分叉了诸多其他匿名币，包括Komodo、Zcoin、Horizon等,zk-SNARKs协议几乎支撑了匿名币半壁江山；

TEE可信任执行环境：可信执行环境是近来流行的把可信计算引入区块链中的方法。例如，Intel的软件保护扩展TEE技术隔离了代码执行、远程证明、安全配置、数据安全存储以及代码执行的可信路径。在TEE中运行的APP受到安全保护，几乎不可能被第三方访问。基于TEE技术的相关项目有诸如SecretNetwork、Oasis、EigenNetwork等。

MimbleWimble协议：MimbleWimble协议出自2016年，是为了提高数字货币的可扩展性、隐私和可替代性，其结合保密交易、交易混合和蒲公英协议等多重隐私保护技术，保护交易金额和交易地址，使其在保护交易隐私的同时简化了交易大小，基于MimbleWimble协议诞生了Grin和Beam两个双子星明星项目，并得到了市场的高度认可。

zk-STARKS：由三角理论可知，由于证明的复杂性随着数据库的大小线性增长，zk-SNARKs的一个挑战就是难以大规模应用。是一种比zk-SNARKs更快的的替代性方案zk-STARKs。zk-STARKs用更简单的对称加密，即抗冲突哈希函数，因此不需要受信任的初始设置。同时，zk-STARKs消除了zk-SNARKs的数论假设，这种假设需要消耗大量的算力，而且容易被量子计算机攻击。这使得zk-STARKs能够快速生成，并且抗量子，因为其不再使用椭圆曲线和指数假设。

VaynerSports游戏副总裁：Web3内容创作者避免过于依赖Web3:金色财经报道，在3XP会议上接受采访时，人才管理机构VaynerSports游戏副总裁Darren Glover表示，Web3内容创作者应该关注相关受众已经存在并蓬勃发展的社交平台，并避免过于依赖Web3这一切。创作者应该避免在内容中使用行话和复杂的加密货币和 NFT 术语，尤其是在开头时刻，以免分散观众的兴趣或失去参与度。

Glover 强调，在将内容扩展到 Web3 利基市场之前，首先需要有趣、值得信赖且信息丰富，Steam 上有数十万款游戏，这为内容创作者提供了大量机会来寻找有吸引力的游戏，吸引观众。[2023/6/25 21:58:15]

项目分类和典型实现

匿名币：匿名币就是在交易过程中隐藏交易金额、隐藏发送方与接收方的一种特殊的区块链代币。其中典型的基于CoinJoin技术的Dash，基于环签名和一次性地址技术的门罗币，基于zk-SNARKs技术的大零币以及基于承认协议的Grin等。由CoinJoin到承诺协议以及到zk-SNARKs,基本代表着零知识证明技术的持续发展。

隐私交易网络：隐私交易网络主要针对链上交易数据进行隐私化处理，通过零知识证明等技术原生支持用户进行隐私交易，支持在该协议开发更多类型的隐私应用。这一类项目主要基于通用零知识证明虚拟机、混币、网络混淆方案等方案。零知识证明方案典型的包括以Aztec为代表的基于零知识虚拟机为基础构建ZKP虚拟机来实现合约等隐私保护，其他还包括Dusk、Suterusu，Aleo、Espresso、Ironfish以及Zecrey等；混币主要包括Tornado，CoinMixer、OnionMixer等；网络混淆方案，包括XXNetwork，NYM，HOPR等。

隐私协议和应用：基于隐私交易网络或者隐私计算技术构建的，针对用户资产、用户交易记录以及用户行为进行隐私保护；例如隐私跨链桥、邮件、资产加密、机密交易等；典型的包括支持资产加密和交易加密的Railgun，隐私交易以及交换协议EigenNetwork、隐私计算中间件Automata、跨链隐私保护中间件RazeNetwork、去中心化VPNBoringprotocol、去中心化邮件服务DMail等。

隐私计算网络以及协议：隐私计算协议主要从数据的产生、收集、保存、分析、利用、销毁等环节对隐私进行保护，除了常见的链上数据等场景外，还与传统互联网在分布式场景下的数据分析和挖掘深度结合。这一类通常借助于TEE、sMPC以及全同态等适合大规模数据处理和分析的隐私计算技术，其中典型的包括Oasis、Platon、SecretNetwork、ALEPHZERO、Ruby等。

Aptos生态NFT市场Souffl3已接入欧易Web3钱包:据Souffl3官推消息，Aptos生态NFT市场Souffl3已接入欧易Web3钱包，用户可通过欧易Web3钱包插件端管理及交易Aptos的NFT资产。

据悉，欧易Web3钱包是异构多链钱包，支持Aptos、以太坊等超38条公链，用户可在欧易Web3钱包APP及插件端查看Aptos资产，转账及Dapp交互。[2022/10/22 16:35:15]

项目介绍

下面我们针对以上每个分类下的典型项目进行介绍，给Web3.0下面的典型隐私守护者进行介绍。

匿名币

MONERO?

UTXO模型，基于CryptoNote协议(2012年提出，Bytecoin)来对一组节点之间的消息进行混淆。

实现匿名支付。CryptoNote使用了一次性隐私地址和环签名技术。一次性隐私地址，降低不同交易之间地址的关联性。发送方和接收方通过秘钥来确认交易是否有效。这种协议明显增强了接收方的隐私安全。这个方案就是典型的基于ECDH的地址隐藏方案。

环签名则增强了发送方的隐私安全。环签名则是将资金通过一个对外公布的环地址进行发送，从而保证无人可以知道真实的发送方。

Dash

最早从Litecoin分叉而来，支持InstantSend和PrivateSend。PrivateSend是基于CoinJoin的混币技术。

PrivateSend使用了CoinJoin(合币)，CoinJoin最先由GregoryMaxwell于2013年在比特币论坛提出，其核心思想是将多个不同用户的输入和输出放置在同一笔交易中，使得交易之外的第三方难以辨识输入和输出的对应关系。目前来看这一类技术优势已经很微弱。

Zcash

早期的基于比特币结合zk-SNARK,研发者是威尔科克斯。Zcash的大部分代码与比特币极其相似，是基于比特币代码基础上进行修改的分支，它保留了bitcoin原有的模式，例如它每4年减半一次，总量是2100万枚。与BTC不同的是，它自动隐藏了交易信息，且只有拥有私钥的人才有权限查看交易信息。用户拥有完全的控制权，并可以自己选择向其他人提供查看秘钥。

Grin

ConfidentialTransactions,保密交易(CT)的概念问世于2013年，由Blockstream的首席执行官AdamBack首次提出，随后被比特币开发人员GregoryMaxwell拓展延伸。Maxwell在第一部分概述了提到的“同质化”与“弱匿名性”等问题，提出了相应的解决方案。CT采用Pedersen承诺方案，实现只有交易参与方才能知晓具体数值。

何一：Binance VC将专注于印度市场初创Web3项目:9月13日消息，据报道，Binance 联合创始人&Binance Labs 负责人何一表示，随着创业者和开发人才生态系统的快速发展，印度将会是 Web3 的“关键市场”，Binance Labs管理着75亿美元的投资组合，涵盖200个项目，自2018年以来Binance Labs一直支持印度的孵化、早期和后期阶段的Web3初创公司，包括Polygon和pStake Finance。（《经济时报》）[2022/9/13 13:25:42]

Mimblewimbleprotocol进一步扩展了CT，交易地址和金额都可以隐藏，并且通过Cut-Throughmechanism可以减少区块的大小。

MW则是基于承诺协议进行金额保护。MW整个交易过程中不需要地址，使用致盲因子作为私钥。

隐私交易网络

AztecNetwork

和多数隐私网络不同，AztecNetwork是建立在Layer2的隐私交易网络，主网已于2020年11月上线。Aztec协议使用零知识证明实现以太坊上的加密交易，使得事务逻辑得以验证，同时保持匿名隐私。AztecPrivateRollup只用一个Rollup就可以隐藏Layer1DeFi的交易。这种隐私保护使其无法跟踪用户何时交易代币，以及使用了哪些协议进行交易。此外，Aztec结合了同态加密、rangeproofs，选择一种加密数据的独特方案，可以快速有效地验证零知识范围证明，降低了以太坊上交易的gas成本。甚至AztecDeFi桥接器能够在每个Rollup中批量处理数千笔交易，在各种操作中能至少节省10倍的gas费用。

Aztec团队提出了Plonk协议，提供了通用电路的ZKP协议，相对Sonic协议,Plonk协议化进一步将Sonic中的证明大小减少了一倍，且证明时间可以降低5倍。

Aleo

专注于构建开发者友好的隐私公链。

Aleo使用零知识密码学来实现隐私和可编程性，并将其用作名为ZEXE的系统的基础。在ZEXE中，用户离线执行状态转换。这个过程产生?个证明，它被捆绑到?个链上交易中。该交易通过消费/创建链上记录来更新系统状态。因为交易仅包含证明，而不包含生成证明的输入，系统提供了强大的隐私保证。与以太坊?样，ZEXE可以支持智能合约，使用户能够以预定义的方式交互或转移价值。

提供开发隐私应用的全套工具链，包括编辑器AleoStudio、编程语言LEO以及包管理器AleoPackageManager以及零知识计算操作系统snarkOS。其核心在于给开发者构建一个容易开发ZKP应用的工具链。

NYM

2021年完成1300万美元的A轮融资，2022年1月份上线基于Cosmos的区块链主网Nym。

Nym是一种Web3隐私基础设施，已于今年1月发布基于Cosmos的区块链主网Nyx，并已在Nyx上为其Nym主网生成了第一个区块。Nym的隐私保护重点是应用程序、钱包和区块链，其主要技术是一个在网络级别提供隐私保护的混合网络。任何互联网流量中通信的元数据都会被Nym混合网络删除，无论是在加密交易中通过点对点网络广播，还是用于客户端或任何其他类型的应用程序之间发送的消息。混合网络是一个以多层格式排列的去中心化计算机网络。用户不通过互联网发送消息，而是在他们自己的设备上将消息包转换为加密的「Sphinx数据包」。「Sphinx数据包」的格式会将所有数据包呈现为统一大小，因此无法轻松跟踪。在混合网络的每一层中，被称为「混合节点」的计算机会将用户的互联网流量与其他用户的流量混合在一起。这使得最老练的对手也无法监控整个网络，因为他们无法再跟踪数据包和分析通信模式。

TornadoCash

TornadoCash是基于零知识证明在以太坊上实现的隐私交易应用，也是目前以太坊上最受欢迎的隐私应用。它使用zk-SNARK技术，能够以不可追溯的方式将ETH以及ERC20代币发送到任何地址。在实际使用中，用户需要先将加密货币存入隐私池中并获得一笔存款凭证，未来用户可以通过存款凭证可以向任何地址中提取先前存入的加密货币。由于在存款凭证的生成和使用时转账的数据都不包含凭证本身，因此可以保证存取款两笔转账完全独立。另外，由于中继服务的存在，取款时的以太坊地址甚至不需要拥有支付转账费用的ETH，即可以提款至完全空白的地址。类似的项目还包括OnionMixer等。

隐私协议和应用

Railgun?

该协议可以直接通过以太坊网络与目前现有的大部分DeFi协议进行交互，比如交易和借贷等，而不需要借助侧链、Layer2或其他区块链网络。同时，Railgun在隐私和匿名系统的基础上提供了一套可以直接部署以太坊应用的适配器。同时，Railgun还拓展到了BSC、Solana、Polygon等多条公链，实现了多链部署。

EigenNetwork

EigenNetwork提供匿名支付、隐私交换以及隐私计算网络。EigenNetwork有两款产品，主打个人资产安全和隐私的EigenSecret，以及隐私计算网络EigenShare。

EigenSecret旨在通过自托管的且模块化的合约钱包为入口，提供了一系列可组合的资产隐私保护工具。基于模块化的智能合约钱包提供个人资产的细粒度管理，其模块化设计使得Eigen的合约钱包可以快速跟其混币器、隐私交易所等集成，实现个人资产、交易以及资产交换隐私保护。EigenMixer使用Plonk和TEERelay实现，Eigen隐私交易所采用ZKP以及Mixer实现地址和订单信息隐藏。目前EigenSecret部分功能已经开始公测。

EigenShare作为隐私计算网络，通过TEE和sMPC技术，提供链上数据隐私保护和分布式隐私计算。在去中心化金融领域，隐私保护下的交易数据从根本上起到了对抗MEV、DeFi定向狙击的作用。

Manta

MantaNetwork是波卡生态上专注于DeFi的隐私保护网络，以波卡平行链的方式提供完整的端到端隐私保护。其第一款产品名为MantaSwap，是一个注重隐私的去中心化交易所。

Manta于去年12月发布测试网DolphinTestnet，并上线基于zkSNARK的隐私支付功能DolphinPay，DolphinPay可以将波卡生态内的资产转换为隐私代币，并支持隐私代币的转账以及赎回。

2月15日，MantaNetwork宣布获得BinanceLabs的战略投资。此前，MantaNetwork的Kusama先行网CalamariNetwork以218,000KSM的社区众贷参与数量成功拍下了一条Kusama平行链。

Automata

Web3隐私中间件。

基于IntelSGX&ObliviousRAM技术实现。ObliviousRAM主要是用来解决IntelSGX的侧信道攻击问题。

目前AutomataNetwork将会陆续推出相关隐私保护应用例如匿名投票(Witness)和DEX防提前交易系统

2021年，在新加坡时间3月8日宣布完成100万美元种子轮融资。种子轮参与者包括KR1,AlamedaResearch,IOSGVentures,DivergenceCapital和GenesisBlockVentures。本轮融资将用于团队扩张，包括产品开发、技术研究、与社区运营等

隐私计算网络?

PlatOn??

分布式隐私计算网络，支持AI等多种复杂隐私任务。连接数据所有者、数据使用者、算法开发者和算力提供者，并计划通过隐私计算网络、人工智能市场及协同人工智能网络三个阶段实现通用人工智能网络，PlatON主网已于2021年底上线。

PlatON隐私解决方案主要面向综合性数据流动场景，解决数据的使用权和安全使用等问题，并支持两类不同的隐私计算，一类是安全多方计算，一类是隐私外包计算。

ALEPHZERO?

波卡生态基于Substrate的公链。其隐私层Liminal是一个原生隐私框架，结合ZK-SNARKs和sMPC的优势实现通用跨链隐私层。使用zk-SNARKs来实现链上的可验证部分功能，使用sMPC来执行链外的计算。具体如何实现隐私保护尚未公开。

Oasis?

2020年11月19日上线。主体分为共识层和ParaTimes层，共识层基于TendermintBFT实现，ParaTimes可以理解为合约执行环境。在这个合约执行环境，可以并行执行多种合约，并且自行定制合约的状态。因此这种架构可以较好的扩展整个链的性能。目前上线的Oasis-ETHParaTime支持EVM。支持涉及到敏感数据处理的隐私计算应用。

Rubyprotocol

重点打造个人数据货币化的加密基础设施，基于函数加密实现数据共享以及CP-ABE密文策略的属性加密方案，同时提供数据市场、数据定价模型以及数据版权保护机制。

Web3grant项目,2022年完成730万美元的新一轮融资。

以上就是我们对目前比较典型的隐私保护项目的介绍，但是并不构成投资建议。主要是从行业研究方面进行分析，请广大读者理解。

总结

隐私赛道蓬勃发展，特别是以太坊生态衍生除了很多不同的子领域，覆盖支付、交易、DEX、跨链桥、合约、数据分析和利用等多个方面，各个领域都出现了不少的有些的隐私守护者，为隐私赛道的强势发展注入了无限的动力。

但是对于守护者而言，隐私保护本身既要考虑个体的隐私保护，又要进一步的考虑到兼容必要的监管要求。并且对于被保护数据的可用性以及隐私保护的成本，特别是跟其他协议的可组合性支持上，目前还是做的不够，希望广大守护者一起努力，为Web3.0构建强大的隐私保护基础设施。

EigenLabs中国

标签：AMPARKS区块链QUODREAMPAD币DarkShield Games Studio魔兽币应用区块链吗Quontral

以太坊价格热门资讯