绿云区块链：Dipperin先进的隐私保护让链上更安全

简介：作为数字代币的先驱，比特币经历了十年的风风雨雨。 在具有良好鲁棒性的同时，也逐渐暴露出隐私保护的局限性。 近年来，随着区块链技术、隐私计算技术、密码学技术的发展，基于各种新兴技术创建的保护交易隐私的匿名代币相继涌现。 路云区块链在金融公链Dipperin项目中探索了先进的隐私保护技术，实现了高交易隐私、多维度加密、多渠道隐私保护。

1 区块链隐私保护现状

与传统的互联网CS架构相比，区块链等分布式系统在隐私方面面临的威胁和相应的保护策略有所不同。 区块链系统对隐私的威胁主要体现在三个层面：网络层、交易层和应用层。

网络层的主要威胁是恶意节点可以很容易地访问网络，获取不同节点的ip，分析网络拓扑，进而分析ip对应的节点身份信息。 对于早期的比特币系统，由于消息传输过程采用明文传输，因此可以直接在网络层获取传输信息。 其对策主要是通信加密和隐私网络。

交易层面临的隐私威胁主要是由于系统存储的链上数据是公开的，任何加入网络的节点都可以获取。 这也是区块链系统与传统互联网系统的区别。 与网络层和应用层的隐私威胁相比，交易层的隐私威胁是当前区块链系统隐私保护方案中关注的重点。 交易层的隐私保护方案多种多样，主要包括混币、零知识证明、数据发布限制等。

应用层隐私威胁主要是指系统用户（普通用户、提供区块链服务的服务商等）在处理区块链业务时可能造成的隐私泄露威胁。 因此，对于应用层的隐私威胁，主要的应对方式是提高用户的安全意识，提高区块链服务提供商的隐私保护要求。 目前，多个区块链项目的隐私保护策略如下：

2 常见的二层隐私保护

过去，很多公链通常采用layer1隐私保护方案。 虽然layer1隐私币有很大的生存空间，但大部分公链系统不会追求layer1的完全隐私。 一方面，大多数交易不需要非常完整的隐私。 在公链系统中，以地址代替身份，在一定程度上满足了大多数常规转账的隐私要求； 另一方面，需要在layer1上实现完整的隐私保护。 这将极大地影响系统的可扩展性。

在这种情况下，许多layer2上的隐私保护方案应运而生，并被众多公链采用。 比较出名的方案有zether和AZTEC。 其中，AZTEC隐私方案提供了交易的保密性，通过协议对输入输出数据进行加密，这将使第三方无法解密链上披露的信息。

AZTEC协议不会像传统的余额形式那样直接显示“价值”，也不会直接映射持有者身份和持有数量，而是以“票据”的形式体现。 类似于比特币的 UTXO。 该协议通过使用加密的“票据”和合并拆分票据使交易保密。

在这种情况下，即使单个用户可以拥有多张票据，AZTEC协议确认的数字资产也会构成一个票据列表，允许智能合约还原这些已经存在但还未被消费的票据的公开信息.

用户通过合约将代币转化为票据，所有票据汇聚成票据集，通过有效票据的撕裂和新票据的生成来执行后续交易。 票据集如下图所示：

AZTEC 票据的持有者可以在联合拆分私人交易中使用他们的票据。 在交易过程中，持有者会先销毁一些未使用的 AZTEC 票据，同时创建一套新的票据。 新旧票据总额必须相同，并附有公开承诺。

在上图中花费bill的过程中，AZTEC与比特币的UTXO模型是一样的，不同的是它在bill中隐藏了bill的价值，提供了输入输出bill价值的证据通过提供相应的零知识证明是相等的。 以达到交易保密的目的。

由于所有用户的票都在票池中，用户越多，系统的保密性就越强。 另外，如果使用普通账户地址，交易的保密性会降低比特币的隐私保护策略，通过HD钱包使用多个独立的私人地址，可以在一定程度上增加交易的匿名性。

第三条云区块链金融公链Dipperin的隐私保护策略

在开发金融公链Dipperin的过程中，绿云区块链充分考虑了隐私保护和可扩展性的需求。 对于像 Dipperin 这样通用的底层公链系统，在 Layer 1 实现完整的隐私保护可能不是最好的选择。 此外，对于公链系统来说，layer1和layer2分层的技术架构已经成为共识。 layer1负责价值和状态的存储，提供信任根的作用，layer2根据用户的不同需求构建具体的应用功能。 因此比特币的隐私保护策略，Dipperin 在 layer2 上采用了 AZTEC 或 zether 等隐私保护协议来满足一定的隐私保护需求。

在Dipperin的隐私保护策略上，在layer 1与大多数公链系统类似，并没有做过多的隐私保护设计。 它的隐私取决于身份的地址替换和数据的加密传输。 在layer 2使用零知识证明，为用户提供便捷的隐私币发行和流通解决方案。

从金融公链Dipperin中绿云区块链的隐私保护来看，达到了高效的隐私保护效果。 一方面，利用隐私保护技术，让交易不可追踪、不可链接； 另一方面，从数据安全、身份安全、通信安全等多个维度进行安全加密； 此外，通过同态加密、环签名、零知识证书等方式保护敏感信息的隐私。 达到交易高隐私、多维度加密、多渠道隐私保护的效果。

作为专业的区块链技术服务商，路云区块链对外形成了一站式区块链技术解决方案，涵盖主链开发（公有链/联盟链）、场景应用开发、区块链技术维护三大产品体系已在企业信用链改革、数字资产抵押借贷、自由论坛共享收益体系、债券代币化等场景推广应用。

随着数字经济的兴起，越来越多的物理交互将继续迁移到数字世界。 先进的隐私保护技术是确保路云区块链提供更自由、更有序、更可信、更低成本、更高效的区块链解决方案的基础条件，让客户能够快速、安全、低成本地访问区块链以提高业务效率。