ROLL:浅谈隐私在 Layer2 现状和未来-ODAILY_NFT

可以说，链上的开放性和透明度是所有用户的双刃剑。

一方面数据所有权掌握在用户手上，另一方面你的一举一动都有可能能被别人监控，完全失去了个人隐私。不可否认的是，随着当前DeFi应用屡次由于隐私缺失出现安全问题的频率上升，如何在链上交易中保护自己的交易策略不被他人知道，已经成为DeFi开发者与使用者最关心的议题之一。

今天是TinTinLand关于隐私系列的第二篇，在第一篇中《一文带你初步了解隐私Layer1》中，我们为各位初步盘点了当前的主流隐私技术，以及当前隐私Layer1赛道的代表项目。

我们了解到，Layer1隐私公链作为独立公链，它们既可以直接在主链上开发隐私智能合约，又可以作为侧链或平行链为其他公链提供隐私计算，前景可期。但是由于市场上主流NFT、DeFi、NFT＋DeFi都是建立在以太坊基础上的，跨链桥技术的不成熟，使得在以太坊上实现隐私或许更为迫切。

区块链安全公司CertiK研报显示，2022年自年初至今，仅5次的跨链桥攻击就导致了13.17亿美元的损失——这个数字是2022年Web3行业因黑客、欺诈、漏洞等事件造成总资产损失金额的57%。其中，2月2日，价值超过3.2亿美元的12万个wETH从连接以太坊和Solana的跨链桥虫洞协议Wormhole中被盗。

而在以太坊的Layer1中，以智能合约形式存在的混币器是较为主流的隐私方案，其中最为主流的即是TornadoCash。但其目前也面临着监管威胁风险，美国财政部官网披露的信息显示，以太坊混币平台TornadoCash自2019年成立以来，已被用于价值超过70亿美元的虚拟货币活动，并将TornadoCash纳入制裁名单。制裁之后，所有美国个人和实体都被禁止与TornadoCash或任何与该协议绑定的以太坊钱包地址进行交互。

Elon Musk再次冻结疑似加密欺诈推特账户“@ExplainThisBob”:金色财经报道，Elon Musk在社交媒体发现推特账户@ExplainThisBob再次活跃后回复称“这肯定看起来是一个加密欺诈账户，如果是这样，它将被冻结”，随后该账号显示已被冻结。历史信息显示，推特早在2022年就曾冻结账户“@ExplainThisBob”，当时Elon Musk尚未收购推特，网友评论马斯克，称推特正在关停“good bots（好的机器人）”标签，虽然ExplainThisBob的账号被冻结，但那些垃圾信息和虚假账号大军仍然自由地活跃着。马斯克叹气回复该评论，表露其出对于放弃收购推特以及反诉推特的态度。[2023/6/18 21:45:39]

也许相比之下，Layer2的隐私方案目前来看是更加值得期待的一个方向。Layer2具备DApp不可比拟的可扩展性，而隐私Layer2则在扩容的基础上又有望赋予交易的隐私，对此本文将主要从聚焦隐私的Layer2项目展开，试图探讨隐私在Layer2的现状与未来。

如何理解Layer2？

在广义的理解中，区块链是比特币的底层技术，它一共有六层架构:数据层、网络层、共识层、激励层、合约层和应用层。其中，Layer1对应的是六层模型中的数据层、网络层、共识层、激励层；而Layer2对应的是应用层与合约层。

狭义的理解上说，Layer2专指特定的以太坊扩展解决方案统称，是扩展以太坊并继承以太坊安全保证的独立区块链。事实上，Layer2一词也诞生于以太坊，其诞生的主要目的便是为了提高以太坊的可扩展性和每秒交易数。在区块链世界中，不可能三角的问题已经被提出很多年，人们认为去中心化、安全和高性能构成了区块链的“不可能三角”,在设计中无法将三个特性同时达成,只能符合其中两个。而对于以太坊而言，其设计理念长期以来一直将安全性和去中心化的紧迫程度置于可扩展性之上。

区块链网络Neutron将在Cosmos的Replicated Security上启动:金色财经报道，区块链网络 Neutron 已获得 Cosmos 链间服务提供商 Cosmos Hub 的批准，在 Replicated Security (RS) 上启动，该提案以 61% 的投票率获得通过。Neutron 旨在通过使用 CosmWasm (Cosmos WebAssembly) 将智能合约引入 Cosmos 网络。(Blockworks)[2023/5/9 14:50:54]

由此，以太坊上的Layer2作为补充Layer1可扩展性的解决方案出现，并继承了Layer1的安全性与去中心化，而在以太坊的Layer2中，根据底层技术的差异，可扩展性方案又分为三种，Statechannels、plasma、Rollups。

Layer2技术方案中的Rollups

Rollups在近两年以来逐渐成为以太坊主流的可扩展性方案。

2020年1月5日，VitalikButerinVitalikButerin在题为《Rollups不完全汇总指南》的文章中表示「Rollups是一种强大的Layer2扩容范例，有望在中短期成为以太坊的关键扩容解决方案和以太坊扩容的基石」。

Rollups是一种“混合”的二层方案，将计算及状态存储移至链下，但将每笔交易的一些数据放在链上。Layer2的Rollups承载“计算”功能，Layer1的以太坊主网承担“验证”功能。在Layer2之间不进行通信，把数千笔交易数据汇总打包，经过简单处理后传回到主网上，真正的提币在完成。经过压缩处理的数据中包括了每笔交易的基本信息。由于Rollup具有通用性，可以在Rollup中运行EVM，从而使现有的基于以太坊的应用可以直接迁移至Rollup，无需编写新代码。

Aki Protocol宣布完成种子轮融资，Mask Network领投:4月28日消息，Web3数据驱动影响者网络Aki Protocol宣布以4000 万美元估值完成种子轮融资，Akatsuki Web3基金 Emoote、Mask Network 领投，Maezawa Web3 Fund、Incuba Alpha、Meteorite Labs、CatcherVC、Alchemy Pay、Futurism Labs、Oxbull 等机构参投，天使投资人包括 CyberConnect、SynFutures、DODO、Hooga Gaming 等明星项目创始人。

据悉，Aki Protocol 已成功连接 200 多个 Web3 项目、14.7 万名独立用户和 2400 多名影响者。[2023/4/28 14:32:54]

Rollup根据验证数据安全的不同形式，又可分为OptimisticRollup和有效性证明的ZeroKnowledgeRollup两类。前者被称为OP系，后者则被称为ZK系。两者最大的不同即是是否引入了零知识证明技术。

所以相对于OPR，ZKR意在使用零知识证明技术将隐私性整合进Rollup方案，以在实现Layer2可扩展性的同时，期冀具有在未来迭代中支持隐私交易的潜力。

ZKRollup与隐私

目前来看大多数的zkRollups方案对于零知识证明的隐私性方面的涉足并不多。涉足隐私赛道的主要玩家有Aztec、StarkNet、zkSync。由于Rollup方案主要以扩容为主要目的，所以以上三家项目方对于隐私的取舍程度也并不一致。

Aztec

印度储备银行寻求删除条款以解决CBDC的隐私问题:金色财经报道，一位高层消息人士表示，印度中央银行正在倡导立法，允许其零售中央银行数字货币 (CBDC) 的用户删除网络分类账中的任何交易以保持匿名。印度储备银行 (RBI)目前正在进行零售和批发 CBDC 试点。零售 CBDC 目前活跃在至少 15 个城市。消息人士称，最新数据显示，目前有超过 100,000 名客户和 13 家银行参与了试点。[2023/3/21 13:17:46]

Aztec是以太坊Layer2方案中唯一一个从头开始就以保护用户隐私为先的Layer2网络，也是V神参投的一个隐私Layer2。

Aztec可以通过将计算过程移到链下，以及利用零知识证明技术PLONK，来减少交易费用。

DeFiLlama数据显示，目前AztecTVL约为460万美元，今年4月最高时一度突破1400万美元。2021年12月，AztecNetwork曾完成由Paradigm领投的A轮融资。

7月7日，以太坊隐私Layer2解决方案Aztec宣布，为DeFi交易提供隐私保护的桥AztecConnect现已上线主网，允许用户以隐私方式连接到以太坊的DeFi生态系统，包括Uniswap、Lido和Aave等应用程序。

StarkNet

StarkNet是StarkWareLtd于2021年11月在以太坊测试网上发布的STARK证明Rollup协议。

相比于Starknet，其开发团队StarkWare知名度更高，是公认的目前全球最好的ZKRollups团队之一，联合创始人EliBen-Sasson是世界顶级的密码学科学家，另一位联合创始人AlessandroChiesa在创立StarkWare之前则是Zcash的联合创始人。

IMF更倾向于区分和监管加密货币，而不是彻底禁止:金色财经报道，国际货币基金组织（IMF）更倾向于区分和监管加密资产，而不是执行彻底的禁令，尽管目前后一选项仍有待讨论。在印度班加罗尔举行的G20国财长会议期间，IMF总裁Kristalina Georgieva解释了该联合国金融机构如何看待数字资产，以及在监管方面希望看到什么举措。Georgieva表示,我们非常支持对数字货币行业进行监管，这是当务之急。

在2月27日发表的彭博社采访中，她回答了有关“可能全面禁止加密货币”的问题。Georgieva表示，关于数字货币的分类仍有很多困惑，我们的第一个目标是区分国家支持的央行数字货币和公开发行的加密资产和稳定币。良好的监管、可预测性和消费者保护将是更好的选择，不需要考虑禁止加密货币。当被问及是什么导致了禁止加密货币的决定时，她表示无法保护消费者免受快速发展的加密资产行业的影响将是主要的催化剂。（Cointelegraph）[2023/2/27 12:31:40]

在发行Layer2网络StarkNet之前，StarkWare更像一个服务商的角色，主要致力于为区块链扩容和隐私保护提供解决方案，并在零知识证明算法基础上提出了具有扩展性的零知识证明算法「zkSTARK」。且将一算法技术进行了产品化——StarkEx引擎，服务客户包括去中心化交易所，例如dYdX、DeversiFi；去中心化NFTmarketplace，例如sorare、ImmutableX，总锁仓量达到10亿美元。

StarkNet的TVL目前约为63.5万美元，有78个DApp正在开发中，只有少数应用在主网上。与其他Rollup协议不同，StarkNet目前是非开源的，它的基础设施是用Cairo构建的。StarkNet上一些著名的协议包括ArgentX和OrbiterFinance。

事实上，StarkNet背后的团队仍然将目标放在Layer2的Rollup方案而非默认隐私方案。与此同时，StarkNet在官网中也明确表示，「任何团队都能够团队都能够在StarkNet上部署各种隐私协议，所有网络参与者将会提供完整的隐私支持。并且能够通过StarkNet的可扩展性来解决隐私协议中所需的大量计算压力」。

今年8月，订单簿DEXZigZag公布其开发团队正在StarkNet上推出用于隐私交易的Layer3ZKRollup「InvisibL3」，作为其ZigZag交易协议的补充。ZigZag表示，ZigZagInvisibL3是一个保留原子兑换且结合隐私的订单簿DEX，允许用户在利用ZKRollup完全可扩展性的同时在链上保持匿名性。也就是说，用户将不仅能够匿名交易资产，同时还可以隐藏交易金额。

zkSync

zkSyncV1是MatterLabs于2020年6月向以太坊主网发布的zk-SNARK证明Rollup协议。MatterLabs于2022年2月在以太坊测试网上发布了第一个兼容EVM的ZK-RollupzkSyncV2。

zkSync常常用来跟StarkNet相对比，其原因在于它们正好使用了零知识证明中不同的验证协议，其中，zkSync为zk-SNARK，StarkNet为zk-STARK。

在前一篇文章我们提到了这两种技术的区别，通俗地来说，zk-SNARK和zk-STARK的根本区别在于它们是否以来可信设置、可扩展性和量子计算机的抗攻击能力。

zkSync的TVL为5700万美元。目前有112个DApp构建在zkSync上，其中10个在主网上。但目前为止，zkSync还没有可用的隐私保护功能，用户仍然需要依赖第三方协议进行隐私交易，但同样也将实现隐私保护智能合约作为了长期计划。

OPRollup与隐私

在OP系赛道上，也有专注于隐私的Layer2方案，为PolygonNightfall，其本质上是一个利用零知识证明加密保护隐私的OptimisticRollup。也就是说，在OptimisticRollup上，Nightfall添加了一个额外的零知识证明隐私层，来保证交易的私密性。

PolygonNightfall

PolygonNightfall为以太坊Layer2网络Polygon与技术公司安永(EY，Ernest&Young)合作发布。

Nightfall是以隐私为重点的Rollup，安永将其定位为“以太坊上最突出的隐私解决方案之一”。之所以更注重交易的隐私性，是因为安永瞄准的客户是企业。最开始，Nightfall试图直接在以太坊上构建第一个企业级区块链，但最后发现，在以太坊主网拥有隐私过于昂贵，于是转了Layer2并最终选择和Polygon合作。

今年5月，Polygon在其社交网站宣布，Nightfall主网测试版已上线。

跨链隐私Layer2

Zecrey

Zecrey是一个在Layer1和Layer2的去中心化资产聚合器，兼容以太坊和其他智能合约平台，也是第一个基于账户模型保护交易隐私的可行方案。

Zecrey的隐私跨链解决方案有两个核心功能：以隐私为中心的跨链桥和资产交换。为了支持这些功能，在产品功能上，当前Zecrey表现为一款支持多链网络的多合一插件钱包，并且可以在一个账户中进行多链资产管理。

例如，Zecrey钱包可以连接到不同的区块链网络，并能帮助用户管理存储在不同区块链上的资产。在Layer2层面，Zecrey特别支持了聚合资产的概念，如下图所示，在以太坊上的1ETH和Near上的2ETH，在它们分别存入到Zecrey的Layer2后，用户所能看到的就是3ETH，并且Zecrey支持用户将这3ETH提取到任意支持的公链上。

总结

即使隐私公链Layer1提供可编程级的隐私且作为独立公链，但是由于生态的短板，大多选择兼容主流公链的应用。但跨链桥技术的不成熟，使得以太坊上的Layer2在生态兼容上更为方便快捷，无疑有着被优先考虑的价值。

但隐私Layer2的进程并不算快，在Layer2中，扩容是优先度更高的主题，隐私充其量只能是其中小小的分支。在此分支中，Aztec是目前以太坊上较为熟知的专注隐私的Layer2解决方案，且已被实践至不少DeFi应用中。同样也有诸如PolygonNightfall、Zecrey等基于零知识证明技术且将隐私作为核心叙事，但使用范围还并不广的Layer2项目。

除此之外，以太坊的主流扩容方案ZKRollup由于引入了零知识证明技术，也被赋予了隐私的多重想象。StarkNet、zkSync虽然更多地将自身定位于扩容方案，但由于其团队背景，且将隐私划入长期计划的设想，也使其常常划入隐私赛道供以探讨。

事实上，由于零知识证明技术开发发难度较高、技术进展较慢，目前采用率和市场份额占比都比较低，隐私进程其实也更为缓慢。不仅ZKRollup目前采用率和市场份额占比都比较低，且由于ZK系中真正将隐私作为核心选项的项目也更加稀少。当然本文不足以囊括全部的隐私Layer2，也欢迎大家留言补充。

相信随着扩容方案的逐渐完善，隐私的关注度也将不断提升，在V神最新关于Layer3的论文中，就提到将隐私放置在Layer3的设想，他表示L2用于扩容，L3用于定制功能，例如隐私。或许在不久的将来，Layer3才是隐私大放异彩的舞台。

参考资料：

Layer2终极指南

AnIncompleteGuidetoRollups

Layer2研究：ETH合并当下，对Layer2的回顾与展望(万字长文)

ZK+隐私赛道研究报告

HorizonCapital行业研究报告Layer2：现状与发展

标签：ROLLROLNFTWEBTROLLBNB币RollerSwapKONGZ Vault (NFTX)web3.0币现价多少钱

莱特币最新价格热门资讯