自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

《隐私至上:实现比特币的真正最终结算》

2024-10-06 20:30:00
收藏

数字时代的金融隐私:比特币的挑战与解决方案

在数字时代,金融隐私已成为一个紧迫的问题,因为监视已深深嵌入所有电子交易中。每笔交易都会生成可以聚合、存储、重新访问、滥用、引导和操纵的数据。理论上,美国宪法的第四和第五修正案提供了防止第三方交易拦截的保护。但写在纸上的规则只有在有解释或执行意愿时才具有相关性。更强大的解决方案必须来自硬技术。

除了将比特币的总量固定为2100万枚外,比特币的底层吸引力在于其网络使交易不可侵犯。比特币主网通过逐步确认来实现这一点。第一次确认意味着交易被包含在区块链的一个区块中。所有后续添加的区块都会将交易进一步嵌入链中。到第六次确认时,潜在攻击者必须比整个比特币主网更快地连续挖掘6个区块。在目前的情况下,实现这一壮举所需的能源消耗(算力)使这几乎不可能。这也是为什么比特币的工作量证明(PoW)对比特币的底层价值如此重要,而环保组织Greenpeace大力推动的权益证明(PoS)则不如PoW。

因此,6次确认的规则成为开发者、矿工和交易所之间的实际标准。在第6次确认阈值之后,比特币转账被视为“最终结算”或不可逆转。但如果交易不隐私,因此容易受到政府或犯罪分子的扣押,那么交易是否真正不可逆转?首先,让我们看看比特币结算涉及什么。

中本聪的点对点资金转移系统围绕工作量证明展开。它真正革命性地使支付系统能够自行工作。换句话说,因为它无需信任,所以值得信赖。从发起交易到使交易不可逆转,最终结算过程遵循多个步骤:

根据历史实践和分析,6个区块的确认规则进一步确保了这些交易的最终性。由于网络延迟,另一个矿工有可能同时找到一个有效的区块。在这种分歧的情况下,存在两种区块链状态,因此网络将较长的链视为有效,而竞争的链(孤链)则被忽略。这也阻止了恶意行为者为了逆转交易而重组链。程度如何?根据Gaži、Ren和Russell的论文《工作量证明区块链的实际结算界限》,6个区块的确认在假设10秒网络延迟和10%的网络敌对计算能力下,提供了0.48%的结算错误保证。

虽然在这种严苛条件下,这一百分比极低,但仍然不为零,这意味着结算“最终性”仍然是概率性的。更准确地说,它在统计上是不可能的。如果是这样,应该如何对待比特币结算?阿姆斯特丹法学院的Hossein Nabilou在他的论文《工作量证明区块链中的概率结算最终性:法律考虑》中认为,操作最终性应与法律最终性区分开来。但由于“处理剩余结算最终性风险的制度机制需要在PoW区块链中集中化”,解决方案必须来自“市场驱动机制”。在2022年,作者对这些机制的出现持悲观态度。

尽管比特币的加密哈希函数开创了“加密货币”的概念,但比特币的加密部分与交易完整性有关,而不是隐私。加密哈希函数与随机数结合,使比特币结算极难被篡改,因为它防止了双重支付尝试。这种加密安全性对比特币支付处理服务背后的基础设施也至关重要,这些服务依赖比特币网络的不可变性来确保安全和准确的交易结算。

但比特币作为一个自包含的网络,偶然提供了伪匿名性。一旦身份与比特币地址相关联,这种隐私水平就会被立即打破,留下数字痕迹。这最终导致了2016年Bitfinex交易所黑客攻击的Ilya Lichtenstein和Heather Morgan被捕,涉及价值约45亿美元的比特币。“为了徒劳地保持数字匿名性,被告通过复杂的加密货币交易洗钱。”

从这个角度来看,比特币的加密哈希应被视为验证真实性的数字签名(ECDSA),因为所有交易都在公共区块链上可见。无论金融隐私是否是宪法或自然权利,这是否意味着比特币无法提供它?如果一个人发现自己处于一个专制的国家,而P2P比特币转账是接收资金的唯一手段怎么办?或者更常见的是,如果一个人简单地认为他们的个人财富不适合公开消费怎么办?如果一个人的比特币持有与身份之间的联系被建立,不难看出这将如何为犯罪分子的暴力抢劫或绑架大开方便之门。

理所当然的是,比特币持有者将这种隐私的缺乏视为巨大的责任。幸运的是,增强比特币隐私的可行解决方案即将出现。除了注意永远不将身份与比特币地址关联,或不为多次支付重复使用单一地址外,公共区块链如何提供金融隐私?第一个答案是升级比特币核心。这已经在2021年11月Taproot升级激活时发生,区块高度为709,632。

作为一个软分叉,Taproot在矿工中获得了广泛支持,因此不像2017年的SegWit那样引发争议,后者导致了比特币现金的硬分叉。Taproot可以掩盖多方签名交易,这些交易在升级前与常见的单方签名交易不同。Taproot的Schnorr签名聚合将多个签名组合成一个签名,使得难以确定交易的所有相关方。这也减少了宝贵的区块链数据,同时消除了臃肿和分析数据。

此外,Taproot引入了MAST(默克尔抽象语法树),允许更复杂的条件交易:通过Taproot的MAST,可以实现时间锁定的条件。就像Schnorr一样,MAST通过哈希减少了这些信息的大小,因此减少了可追踪信息的大小。如果某些条件未满足,包括其他所需的签名方,这些信息将永远不会被揭示。很容易看出MAST如何用于博彩市场、由AI驱动的日间交易,其中只有执行的条件在区块链上显示,从而隐藏了投注者的策略和意图。同样,MAST可以用于自动化支付而无需中介。

除了Taproot升级,闪电网络是最受欢迎的比特币第二层扩展解决方案。闪电网络的主要目的是通过将交易离线批处理,使比特币转账费用可以忽略不计,减少比特币主网上可见的支付数据。如果闪电网络的支付通道通过洋葱路由完成,这可能会进一步放大。不幸的是,这种方法对普通用户来说过于复杂,而且由于增加了网络延迟,结算速度会变慢。这反过来会增加结算最终性的另一个不确定性。

增强比特币隐私的一个更具吸引力的解决方案来自静默支付,作为比特币核心的潜在升级。目前,根据比特币改进提案(BIP)0352,静默支付协议混合了比特币交易,因此它们无法被区分。它通过接收者拥有一个独特的一次性静态地址(可重复使用的支付代码或“隐形地址”)来工作,该地址在发送者的钱包组合三个密钥时生成。这样,任何支付都不会与同一发送者关联,并且交易无法与此静态地址关联。对于链上观察者,静默支付的使用将不可见,或谁拥有该地址。更重要的是,静默支付协议不会增加现有比特币协议的数据负担,使其具有可扩展性。

与类似的隐私导向的PayNyms(BIP47)相比,BIP352不需要用户为单笔支付发送费用负担的两笔交易(第一笔必须作为通知)。同样,BIP352不会广播哪些钱包链接到可重复使用的支付代码,而BIP47只会掩盖它。

像Monero(XMR)这样的隐私币已经从公众视野中大幅减少。一旦欧盟提出并实施了MiCA,其他国家也纷纷效仿,包括迪拜。同样,主要交易所也从Kraken和Huobi到Binance和OKX,纷纷下架隐私币。反过来,用户不再有法币的进出通道,同时也无法在商店中使用隐私币。这是一个重要的教训。尽管政府无法在技术上禁止加密货币,但它们可以通过去平台化非常有效地做到这一点。

基于这些举措,很明显,许多政府将金融隐私视为超越自然人权的东西。比特币免于这一点,因为它的工作量证明网络一直是透明的。但现在比特币已经通过比特币ETF主流化和制度化,是否是时候进行比特币的真正最终结算——将比特币核心隐私升级超越Taproot?

这将与物理现金的标准观念相一致,作为一种尽管源自中央银行但仍具有匿名性的资产。五位美国参议员已经提出了一项禁止中央银行数字货币(CBDC)的法案,表明了他们对金融隐私的偏好。最终,比特币将不得不增长到更大的市值,成为一种不可或缺的商品。当时机成熟时,去平台化它将比允许其下一个隐私升级扎根更加昂贵。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻