通过Tornado.cash事件看链上隐私的未来|ETH

　　文ੇ章转载来源：CaΟptain ΑHiro

　　作者：μShumo，下文由 De∠Fi 之道编译§

　　ⓔ2022 年 8 月 8 日，外国资产控制办公室（“OFAC”）更新了特别指定国民（“SDN”）名单，这其઩中包括一系ࢮ列与 Tornado Cash 协议有关的以太坊地址。

੘　　2022 年 8 月 10 日，一名 TorÕnado.cash 开发人员在阿≥姆斯特丹被捕，这一消息是由荷兰财政信息和调查处（FIOD）宣布的。

　　在外国资产管制处宣布后不久，Tornado.cash 的开发者 Roman Semenov ↓在推特上说他的 GitHub repo 以及 Tornado.cash 的 GitHub repos 都被微软关掉了。随后，Tornado.cash Ð以‡及被制裁的地址被 Aave、dydx 等 DeFi 协议、Infura 等 RPC 提供商、Circle 等稳定币发行商拒绝。

　　什么是 Torξnado.cash，Tornado.cash 如何运作◈？੨

　　Tornado.cashછ 是一个 ETH 和 ERC20 代币的混合器（mixer）。它ι੠允许用户将 ETH/ERC20 存入混合器，并在未来提取相同数量的代币。以下是它的运作方式：

　　充值：用户可以存入固定数量的代币（为了简单起见，图中为 0.1 ETH，Tornado.cash 也有 1 ETH、10 ETH 和૯ 1000 ETH 级别），并获得一个独特的充值秘文（又称秘密Ø票据）。在用处充值完后，0.1 ETH 会从用户的账户转移到 Tornado.cash 在以太坊ડ的合约中。

　　提现：用户&#263b;从 Tornado.cash 合约中提取 0.1 ETH 到一个新的地址，通过向 Tor઺nado.cash 去中心化应用程序提供她的密文。在引擎盖下，Tornado.cash 去中心化应用程序使用密文生成零知识证明，以证明用户充值的有Ρ效性。然后 Tornado.cash 的合约在链上验证零知识证明。由于零知识证明的可验证性，双重消费（双花）或恶意提现永远不会发生。由于零知识保护的零知识属性，只要用户提现到一个新的地址，其充值和提现账户之间的联系就会被 Tornado.cash 合约混合池和零知识保护所屏蔽。

　　”谁在੏使用 TØornado.cash？

　　目前人们普遍有一种刻板印象，认为 Tornado.cash 是“黑客洗钱”的工具。我认为这种刻板印象主要来自于有偏见的媒体报道：当黑客使用 Tornado.cash 来清洗黑客的资产时，它就会出现在▥新闻中；而 当完全合法和合理地使用 Tornado.cash 时，它却从未出现在新闻中，那接下来就让我们看看 Chainanalysis 对 Tornado.cash 使„用情况的分析。

　ⓜ　Tornado.cas☻h ¥收到的加密货币来源

²　　Tornado.cash 的使用量中大约 10.5% 是偷来的资金，大部分的 Tornado.cash 的使用量来自于 DeFi（去中心化交易所），CEXℑ（中心化交易所）转移资金，避免制裁等。事实上，自从 Tornado.cash 制裁新闻爆发后，许多用户都站出来表示他们为什么要使用 Tornado.cash。例如，Vitalik 表示他一直在使用 Tornado.cash 进行匿名捐‘款。

੦

　　链上隐Τ私的未来&#256f;

ⓕ&#263b;&#ffe0　;

我们将在那里，我ભ们应该在那Β里ⓔ。

– C′rypto ΞHilbertΜ

ø

　　如果没有隐私的话，那么整个 Wધeb3 革命将变得毫无意义；如果没有隐♤私的话，那么我们就很难论证 Web3 如何增强每个人的主权；如果没有隐私的话，那么 Web3 该如何摆脱臭名昭著的监视资本主ઢ义呢。

　　链上隐私未来的发ઍ展方向 1：为普通用户建立更好的产品，ⓥ而不仅仅是黑ⓔ客

　　在一个没有权限的系统中，几乎∧不可κ能绝对防止坏人。然而，我们应该为普通用户建立更好的产品，而不仅仅是为了黑客。我想在这里引用 ♪@dankrad 的推特。

　　Tornado.cash 的设计有两个产品φ特点，它其实对 普通用户并⊗不完全友好：

　　幸运的是，上面两点都有ࢵ一个很好的技术解决方案。像 ZCash૊/Tornado.cash Nova/MantaPay 这样的协议不需要固定别名。而通过在第二层网络上部署隐私解决方案，甚至建立像零知识证明 rollup 这样的隐私专用第二થ层网络，gas 费用问题也会得到很大缓解。

⊕

　　链上隐私未来的ⓜ发展方向 2：઴更多的隐私杀手级应用

↓　　Web3 中的隐私应用案例远远超出了包装代Θ币和隐私代币的规模。事实上，从用户的角度来看，ધ他需要将公共代币包装成隐私代币来获得隐私属性，并需要将它们解开包装回到公共代币以获得使用，但当前这仍然是一个糟糕的用户体验。一个正常的用户应该只是“按老样子”使用隐私代币，并在许多不同的 Web3 应用程序中使用它。

　　隐私使用Υৄ案√例

　　事实上੎，在许多à应用中隐私是一种必需品，而不仅仅是拥有的好处。比ⓟ如说：

　　链上隐私未来的发展方向 3：可选择配置的资产政策和基于零知识证ξ明ો的合规ƿ性

　　随着 Web3 世界的发展，我们还需要建立更好的工具，使加密资产š发行者能够定义各种资产政策，包括合规性。♪一个可&#ffe1;能的方向是使用零知识证明来解决合规性和用户的主权隐私之间的矛盾。

Α　　然而，要建立一个合理的资产政策，Web3 资…产的发行人和监管机构需要☎共同努力，建立合理的和可实施的资产政策。

　　这些内容可િ&#266b;供大家参੓考：

　　不言而喻，Web∫3 隐私的未来需要上述所有这些方向的结合。这就是我们的团队（manta.neૢtwork）ù正在真正努力工作的地方。

¢

24小时滚动播报最新的财经资讯和视频，&#256d;更多粉丝福利扫描二维码关注ઽ（sinafinance）

新浪财经意见反ê馈૯留²言板

ΕAll Rights ஻Reserved 新浪公司× 版权所有