本文是“使用零知识证明的隐私保护监管解决方案”论文的简短摘要,对文中主要内容进行讨论。全文链接:https://a16zcrypto.com/privacy-protecting-regulatory-solutions-using-zero-knowledge-proofs-full-paper/Web3的发展和监管——由加密技术驱动的互联网的演变——必须实现两个经常处于紧张状态的目标。目标1:保护消费者隐私,尽管区块链默认透明。目标2:为了国家安全利益降低非法融资的风险。我们相信这些目标是可以同时实现的。除非区块链支持私人交易,否则Web3无法发挥其全部潜力。如果与区块链交互意味着暴露敏感的财务信息,例如工资、医疗费用和供应商费用,人们将不愿意使用这些系统。最终,问题是如何让人们能够使用增强隐私的web3技术,同时阻止不良行为者滥用这些相同的技术。早期的尝试让市场感到匮乏。美国财政部外国资产控制办公室最近对TornadoCash的执法行动强调了这种困境。8月,OFAC制裁了与TornadoCash有关的钱包和智能合约地址,TornadoCash是一个流行的以太坊隐私保护服务,以应对自2019年以来通过该服务清洗的价值超过70亿美元的虚拟货币。值得注意的是,这些交易包括由朝鲜民主主义人民共和国国家支持的黑客组织LazarusGroup盗取的超过4.55亿美元虽然TornadoCash有一些技术控制措施来防止非法金融活动,但这些控制措施未能阻止大量非法资金通过该服务运行。因此,我们在这里考虑更全面的控制是否会更有效。零知识证明是一种加密创新,可在不破坏保密性的情况下实现可审计的安全性,是一种协调消费者隐私和法规遵从性的解决方案。从本质上讲,让被称为"证明者"的一方说服另一方"验证者"相信某项声明是真实的,同时不透露任何使该声明真实的基础数据。零知识证明是防止滥用保护隐私的web3协议的有力工具。此外,使用零知识证明的三种方法的组合可以提供更好的保障。首先,存款筛选,或检查试图根据黑名单和许可名单存入资金的钱包。接下来,提款筛选,或检查试图根据黑名单和许可名单提款的钱包。最后,选择性去匿名化,该功能将为联邦监管机构或执法部门提供对交易细节的访问权限。虽然这些方法都不是灵丹妙药,但将它们结合起来可以提高检测、阻止和破坏非法金融活动的能力,并防止受制裁的国家行为者使用隐私协议,同时保护好行为者的隐私。下面我们提供了可用选项的高级概述。在论文中对监管问题和每种技术方法的细微差别进行更全面和深入的讨论。存款筛选
a16z普通合伙人Krishnan:“临时帮助一下”马斯克:金色财经报道,a16z普通合伙人Sriram Krishnan在社交媒体上发布了一张来自Twitter旧金山办事处的照片,并写道他正在与其他一些“伟大的人在一起临时帮助一下Elon Musk”,Sriram Krishnan补充称他和a16z相信Twitter是一家非常重要的公司,可以对世界产生巨大影响,而Elon Musk是实现这一目标的人。目前尚不清楚Sriram Krishnan和a16z将在Twitter公司扮演什么角色,他本人也拒绝对此事做进一步置评。(decrypt)[2022/11/1 12:04:31]
第一种方法涉及筛选钱包,以防止资产存款来自与漏洞利用、黑客攻击或某些其他非法活动有关的受制裁实体。这可能涉及政府托管的黑名单以及区块链分析公司提供的链上预言机服务或数据源。隐私协议的智能合约在接受资金进入其资金池之前会"调用"相关的区块链合约,如果资金来自黑名单地址,存款请求将失败。人们还可以将其与“许可名单”方法结合起来,使资金更容易从从受监管的金融中介机构接收资金的地址存入,如下图所示。存款筛选是一个很好的第一步,但孤立起来是不完整的,正如我们在第11页开始的论文中更全面地讨论的那样。
a16z加密部门将发布免费的许可系统,帮助NFT建立行业标准:8月31日消息,a16z加密部门准备发布一个免费的许可系统,希望通过以类似于知识共享的方式,提供经过律师审查的一系列免费许可选项,为如何使用NFT建立一些行业标准。
a16z总法律顾问Miles Jennings表示,人们正在采取各种各样的方法,整个行业的更大标准化将有助于释放该行业的经济潜力。
a16z crypto GitHub上提供了所有六个许可证:创作者不可撤销、尊重修改和调整、支持透明分许可、尊重第三方内容、在丢失的情况下清晰的许可证所有权 、许可证部署到Arweave。[2022/8/31 13:00:37]
a16z领投Celo网络原生数字钱包Valora的2000万美元融资:金色财经报道,Celo网络原生的移动优先数字钱包Valora在Andreessen Horowitz (a16z) 领导的A系列融资中筹集了2000万美元。Valora还宣布它将作为独立于cLabs的独立公司运营,后者是Celo生态系统背后的组织之一。根据该公司提供的数据,Valora是一款基于Celo平台构建的移动点对点支付和汇款应用程序,在100多个国家或地区拥有53,000名月活跃用户。[2021/7/28 1:19:04]
提款筛查
提款筛查与存款筛查类似,只是在提款前不对入境资金的钱包进行拦截检查,而是进行交叉比对。来自被标记的钱包的资金将保持冻结,无法提取。担心失去收益对潜在的者来说是一种威慑。提款筛选可以解决存款筛选的一些缺点。例如,由于隐私保护协议持有资金的时间越长,其来源的匿名化就越有效,在这段时间内,黑名单名单可能会被更新,使受制裁的财产更可能被识别和冻结。但是,正如我们的论文在第14页详细介绍的那样,这两种类型的筛选都存在一定的挑战。选择性去匿名化
Compound去中心化属性遭质疑,a16z等三方掌握大部分投票权:The Block研究员Steven发推称,通过统计和推演,如果a16z、Polychain和Compound的CEO三方的投票选择了支持某个Compound治理提案,即使其余所有人都投票反对,提案还是会通过。这意味着,项目所谓的社区治理并不够去中心化,因为多数社区成员并不能掌握最终话权。[2020/6/26]
选择性去匿名化是第三种方法,可以采用这种方法来解决与隐私保护协议相关的实际挑战。该方法有两种形式:自愿和非自愿。自愿选择性去匿名化
自愿选择性去匿名化允许人们向选定或指定方透露交易细节。该选项对于认为自己被错误地添加到制裁名单的人很有用。该方法为他们提供了一种收回冻结资金的方法。但这种方法可能会降低取款筛选的威慑效果,因为不良行为者只需通过对交易进行去匿名化处理就可以取款。然而,在这些情况下,非法用户不会从使用隐私增强服务中获得任何好处。我们的论文从第14页开始更深入地讨论该选项。非自愿的有选择的去匿名化
非自愿有选择的去匿名化是核选择。这种方法将使政府有能力在出示有效的手令或法院命令时跟踪和追查非法收益。与这种方法相关的挑战是多方面的:谁来维护解锁可追溯性的私钥??钥匙保管员如何确保钥匙不会被盗或被滥用?这些问题在每一次关于钥匙托管的讨论中都会出现,这就是非自愿选择性去匿名化。这种解决方案长期以来都不受欢迎,而且充满了操作上的挑战——“后门”的概念。尽管如此,为了全面起见,我们在这里提出这个想法作为一个可以考虑的选项。请参阅我们论文中的第15页,以更深入地讨论该方法。结论
虽然没有对在web3技术栈的协议层实施限制的适当性发表意见,但我们确实认为,缓解措施可以适用于软件前端的应用或客户端层面。开发者应该充分了解可用的工具,这些工具可能会限制威胁国家安全的网络犯罪分子和权力行为者的剥削性使用,从而使此类协议面临潜在的监管行动,就像TornadoCash所经历的那样。综上所述,此处讨论的措施——存款筛选、取款筛选和选择性去匿名化——可以帮助减轻国家安全担忧并保护web3中的消费者隐私。
引言 9月18日,GMX遭遇了价格操纵攻击,攻击者利用GMX的最小价差和0滑点的特性对AVAX/USD进行价格操纵,赚取了56.5万美元的AVAX.
FTX爆雷,帝国坍塌,一系列头部平台遭受重创,做市商和借贷成为重灾区:Alameda作为加密货币行业最大的做市商之一,在这场闹剧中覆灭.
熊市漫漫,热点分散。在缺乏明确投资机会的当下,本着“宁可错付gas,不能放过大毛”的原则,我将视线与精力投向了优质项目交互,说不定还能提前发现下一价值标的,是吧。FTX黑客事件仍在发展.
摘要 过去几年,隐私赛道的发展经历了大概三个阶段,包括2014–2017年的隐私币爆发,2017–2020的隐私计算,2021年至今的隐私交易网络获得大量资本青睐,即使如此.
11月10日早间,币安官方发文宣布,根据尽职调查的结果,以及有关不当处理客户资金和所谓美国机构调查的新闻报道,决定不再寻求对FTX.com的潜在收购.
本文来自VitalikButerin,由Odaily星球日报译者Katie辜编译。 每当一个大型中心化交易所崩溃时,一个常见的问题就是我们是否可以使用加密技术来解决.