隐私币回溯与投资：寡头局面显著，未来价值可期

第一章、区块链隐私保护的概念与意义

1.1 概念：隐私保护代表了在分布式网络中保护交易和参与者的能力

隐私保护是区块链中一个极为重要的概念，代表了在分布式网络中保护交易和参与者的能力。虽然区块链一直推崇其匿名性，但从目前来看，在各类数字通证的交易中，使用者无需使用真名，而是利用公钥哈希值作为交易标识，无法识别交易者，仅仅只是具备了化名性，而匿名是指具备无关联性的化名，但重复使用公钥哈希值作为交易标识的数字通证交易显然能建立关联，因此目前匿名性并不具备，因而需要采取一定的措施来实现匿名性，保障用户的隐私。

隐私保护技术并非突然产生的。自古以来，人类就利用加密技术来确保一些重要信息的安全。原始的加密技术最早可以追溯到古代。大多数早期文明使用的符形替换在某种程度上算是原始加密技术的一种，最早记录在案使用这种符形替换的是埃及贵族的坟墓，不过目的是为了增强信息的吸引力。而最早用于保护重要信息的加密技术发生在大约3500年前，用于保护美索不达米亚粘土片的陶器釉的配方。

之后很长一段时期，加密技术主要广泛用于保护重要的政治军事信息。古希腊将加密信息写在羊皮纸上，只有将羊皮纸包裹在特定大小的圆柱体上才能解读信息；古罗马将涉及重要信息的字母移动到拉丁字母表的一定位置，只有知道这个系统和移动字母到一定位置的人才可以成功解读，这也是后来我们熟知的凯撒密码。

中世纪时期，凯撒密码仍然是加密学标准的代表。公元800年，著名的阿拉伯数学家Al-Kindi研发了一种频率分析的技术，使其更容易解密，这也是人类历史上第一次拥有相对系统的解码尝试办法。而在1465年，Leone Alberti开发了多字母解码，被认为是跟Al-Kindi频率分析技术的解决方案对立抗衡的，多字母解码需要使用两个不同的字母表对信息进行编码。一个是写入原始信息的字母表，而第二个是完全不同的字母表，其中的信息会在编码后出现。要想解读信息，必须知道最初写入信息的字母表。除此之外，还有著名的博学家弗朗西斯·培根于1623年发明的一种流行的早期二进制编码方法。

经过几个世纪的发展，在17世纪末，托马斯杰斐逊描述发表了一个在加密学中一个重大突破，即后面我们所知的加密轮，这是由移动轮上的36个字母环组成用于实现复杂的编码，也算是后来Enigma机器的早期雏形。Enigma由Axis电源使用的设备使用旋转式加密轮来编写信息，被广泛用于第二次世界大战。

随着电脑技术的兴起，128数位的加密编码已经成为许多敏感设备和电脑系统的标准设定。在1990年初，计算机科学家们全面发开的量子加密学也提升着现代加密学技术的水平。而被用于区块链的加密技术也采用了多种方式，包括散列函数，公钥加密和数字签名等，这些技术主要用于确保存储在区块链上的数据的安全性以及其验证交易事务。未来，只要还有需要保护的敏感信息和数据，加密技术就仍有很大的发展空间。

1.2 意义

l 减少现实世界的隐私威胁

像谷歌等大公司一直在从Visa和万事达那里收集离线支付数据，阿里一直从淘宝商城收集国内用户的线上支付数据，并利用这些数据建立用户画像，声称用于定向定制化广告投放。我们可以合理猜测很多其他的公司或者个人也在收集这些信息，但这些公司和个人将如何使用用户的交易数据不得而知。因此，区块链隐私保护的一项重要意义就是减少现实世界的隐私威胁。我们没办法完全保障自己的隐私安全，但是可以利用区块链技术将自己的数据掌握在自己手里，减少泄露渠道。

l 确保货币的可替换性

理论上来说，同货币的每个单元都应该是等价的，透明的交易和可追溯性是目前市场上数字通证的主要优势之一，但这种特性会相对损害数字通证的可替换性，比如某些数字通证地址被交易所列为不接受的黑名单，那么用户都会避免与黑名单上的地址产生任何联系，不仅会增加交易成本，最终降低数字通证的流通价值。

1.3 分类

q 隐私币

隐私币可以实现全部或部分隐藏交易金额、发送方和接收方信息，还原数字货币的可替换性，同时保护持币者的隐私，旨在提供完全的隐私性和交易时的不可追溯性。目前的隐私币可以分为两类：以假名为实现条件；以实现无关联性作为条件。

q 智能合约隐私

智能合约中的隐私与支付中的隐私不同，因为智能合约公开包含程序代码。遗憾的是，事实证明程序混淆不可能实现，因此智能合约目前既缺乏保密性隐藏付款金额，也缺乏匿名性隐藏发送方和接收方的身份。

q 隐私基础设施

Web 3堆栈还有关注隐私性的基础设施项目。如尝试构建更好的Tor版本的Orchid、建立私人支付渠道的BOLT、构建一个使用代理再加密的去中心化密钥管理系统的NuCypher以及在包括以太坊的各种区块链中实施zk-STARKs的Starkware等。

q 隐私研究

密码学的学术研究推动了隐私领域的创新。隐私研究主要涉及零知识、多方计算、全同态加密等领域。