编者按：以下是《使用零知识证明保护隐私的监管方案》这篇论文的简短摘要，以博文的形式呈现。点击下载论文全文，或在这里阅读文本。
Web3——由加密货币驱动的互联网的演变——的发展和监管必须实现两个经常处于紧张状态的目标。目标1：保护消费者隐私，尽管区块链具有默认的透明性质。目标2：为了国家安全，减少非法金融的风险。我们相信这些目标是可以同时实现的。
除非区块链支持私人交易，否则Web3无法实现其全部潜力。如果与区块链互动意味着暴露敏感的财务信息，如工资、医疗付款和对供应商的付款，人们将不愿意使用这些系统。归根结底，问题是如何使人们能够使用增强隐私的Web3技术，同时阻止坏人滥用这些相同的技术。
早期的尝试让市场望而却步。美国财政部外国资产管制处最近对TornadoCash的执法行动强调了这种困境。8月，OFAC制裁了与TornadoCash有关的钱包和智能合约地址，TornadoCash是一个流行的以太坊隐私保护服务，以应对自2019年以来通过该服务清洗的价值超过70亿美元的虚拟货币。值得注意的是，这些交易包括由朝鲜民主主义人民共和国国家支持的黑客组织LazarusGroup盗取的超过4.55亿美元。
a16z：任何无状态区块链方案都是不可行的:金色财经报道， a16z crypto撰文“论无状态区块链（stateless blockchain）的不可能性”。文章写道：无状态区块链可以让成为验证者变得如此便宜，以至于你可以在智能手机上运行完整节点，但尽管对它们进行了大量工作，它们仍然远未达到实用性。事实证明，这种进展的滞后是固有的——这些结构与实用性之间的差距永远无法弥合。我们最近的工作表明，如果没有额外的措施来管理状态，任何无状态区块链方案，无论多么智能，都是不可行的。
文章还表示，随着区块链系统的发展，开发更有效的方法来管理区块链状态将变得更加重要。尽管排除无状态区块链的结果可能看起来是否定的，但不可能性的结果对区块链设计者来说是有用的，因为它们告诉我们将研究重点放在其他地方，理想情况下可以帮助人们更快地找到可行的解决方案。[2023/8/24 10:40:02]
虽然TornadoCash有一些技术控制措施来防范非法金融活动，但这些控制措施未能防止大量非法资金通过该服务流动。因此，我们在此考虑更全面的控制措施是否会更有效。
a16z政策负责人：美SEC应与加密货币公司合作:金色财经报道，a16z政策负责人Brian Quintenz发文表示，美国证券交易委员会（SEC）今天的行动延续了不负责任的逐级监管模式，伤害了企业家、投资者和消费者，同时有可能扼杀创新并将负责任的公司从美国赶走。Coinbase十多年来一直是一个负责任的行业参与者，曾帮助在美国开辟了Web3。作为一家上市公司，它曾多次尝试在美国证券交易委员会注册，并长期呼吁进行监管，但监管机构没有任何动作。强制执行不能替代指导意见。通过对第三方的执法行动，对特定代币是否是证券进行诉讼是不恰当的，对保护消费者或为市场提供明确性没有什么作用。相反，SEC应该与市场参与者合作，使规则现代化并澄清其应用的范围。[2023/6/7 21:20:40]
零知识证明是一项密码学创新，它在不破坏保密性的情况下实现了可审计的安全性，是调和消费者隐私和监管合规的一个解决方案。其核心是，零知识证明是一种方式，让被称为“证明者”的一方说服另一方，即“验证者”，相信某项声明是真实的，同时不透露使该声明为真的基础数据。零知识证明是防止滥用保护隐私的Web3协议的有力工具。
a16z Crypto负责人提醒欺诈风险：有人在Instagram冒充我:金色财经报道，a16z Crypto负责人 Chris Dixon 在其官方社交媒体账户上发布欺诈风险提示，他表示自己不使用任何 Instagram 消息，但现在发现有人冒充他实施欺诈，因此提醒用户注意风险。Chris Dixon 创立并领导 a16z Crypto，该机构刚刚完成了第四只基金 Crypto Fund 4募资，规模高达45亿美元。[2022/6/3 3:59:57]
此外，使用零知识证明的三种方法的组合可能提供更好的保障。首先，存款筛查，或检查那些试图根据封锁名单和允许名单存入资金的钱包。其次，提款筛查，或检查那些试图根据封锁名单和允许名单提取资金的钱包。最后，选择性去匿名化，这一功能将使联邦监管机构或执法部门能够获得交易细节。虽然这些方法没有一个是灵丹妙药，但综合起来，它们可以提高检测、阻止和破坏非法金融活动的能力，防止受制裁的国家行为者使用隐私协议，同时为好的行为者保留隐私。
前美国国务卿高级顾问宣布将加入a16z，任职全球政策负责人:6月25日，美国前国务卿资深顾问Tomicah Tillemann宣布将加入顶级风投公司a16z，任职全球政策负责人，以及a16z第三只加密货币基金的合伙人。Tomicah Tillemann是前美国国务卿高级顾问，外交官和技术专家，曾担任NewAmerica数字影响和治理计划(DIGI)的执行董事、世界经济论坛第四次工业革命理事会成员，以及非营利组织GBBC的董事会成员和创始主席。[2021/6/25 0:06:01]
下面我们对现有的选择进行了高层次的概述。我们的全文对当前的监管问题和每种技术方法的细微差别进行了更全面和深入的讨论，你可以在这里找到该内容。
存款筛查
第一种方法涉及筛选钱包，以防止来自与漏洞、黑客或某些其他非法活动有关的受制裁实体的资产存款。这可能涉及政府托管的区块链名单，以及区块链分析公司提供的链上甲骨文服务或数据馈送。?隐私协议的智能合约在接受资金进入其资金池之前会“调用”相关的区块链合约，如果资金来自被封锁的地址，存款请求将失败。人们还可以将其与“允许列表”的方法结合起来，使资金更容易从受监管的金融中介机构接收资金的地址存入，如下图所示。存款筛查是很好的第一步，但孤立地看是不完整的，正如我们在论文中第11页开始更充分地讨论。
提款筛查
提款筛查与存款筛查类似，只是在提款前不对入账资金的钱包进行拦截检查，而是进行交叉参考。来自被标记的钱包的资金将保持冻结，无法提取。担心失去收益对潜在的者来说是一种威慑。提款筛选可以解决存款筛选的一些缺点。例如，由于隐私保护协议持有资金的时间越长，其来源的匿名化就越有效，在这段时间内，封锁名单可能会被更新，使受制裁的财产更可能被识别和冻结。但是，正如我们的论文在第14页详细介绍的那样，这两种类型的筛选都存在挑战。
选择性去匿名化
选择性去匿名化是第三种方法，为了解决与隐私保护协议相关的实际挑战，可以纳入其中。该方法有两种味道：自愿和非自愿。
自愿选择的去匿名化
自愿选择性去匿名化允许人们向选定或指定的各方披露交易细节。该选项对于那些认为自己被错误地列入制裁名单的人来说是有用的。该方法为他们提供了一个收回被冻结资金的途径。但是，这种方法可能会降低提款筛查作为一种威慑的有效性，因为坏的行为者可以仅仅通过取消交易的匿名化来提取资金。然而，在这些情况下，非法用户根本不会从使用隐私增强服务中得到任何好处。我们的论文从第14页开始更深入地讨论了这个选项。
非自愿的选择性去匿名化
非自愿的选择性去匿名化是一种核选择。这种方法将使政府有能力在出示有效的手令或法院命令时跟踪和追查非法收益。与这种方法相关的挑战是多方面的。谁来维护解锁追踪的私人钥匙？钥匙保管员如何确保钥匙不会被盗或被滥用？这些问题在每一次关于钥匙托管的讨论中都会出现，这就是非自愿选择性去匿名化。这种解决方案长期以来都不受欢迎，而且充满了操作上的挑战——“后门”的想法。然而，为了全面起见，我们在此提出这个想法，作为一个可以考虑的选择。参见我们的论文第15页，对该方法进行了更丰富的讨论。
结论
虽然没有对在Web3技术堆栈的协议层实施限制的适当性发表意见，但我们确实认为缓解措施可以适用于软件前端的应用或客户端层面。开发者应该充分了解可用的工具，这些工具可能会限制威胁国家安全的网络犯罪分子和国家行为者的利用，从而使这些协议面临潜在的监管行动，正如龙卷风现金公司所经历的那样。综合来看，这里讨论的措施——存款筛查、提款筛查和选择性去匿名化——可以帮助减轻国家安全问题，保护Web3中的消费者隐私。
责任编辑：Kate
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。