区块链:一文解读新型零知识隐私框架 Private Airdrop 领空投如何避免信息泄露?

空投对早期项目的发展至关重要,它赋予了一个与文明本身一样古老的承诺:“尽早开始并投资于我们,我们将给予你无限的财富。”

在 2020 年Uniswap 追溯空投之后,这个领域充斥着寻找下一个热门事物的人,并因此而成熟起来。这导致空投基础设施和策略日益复杂的性质急剧上升,例如 LooksRare 对 OpenSea 的空投吸血鬼攻击(Vampire Attack)。

鉴于复杂性不断提高,错误必然会发生。再加上空投通常会暴露有关代币接收者的信息,空投基础设施、安全性和策略的现状看起来似乎是严峻的。?

不过,像往常一样,一切都没有丢失。在这篇文章中,我展示了一个在空投中结合使用零知识证明的系统。这种新颖的密码学组合允许用户交互和参与项目,通过空投获得奖励,而不必担心他们的个人信息被暴露。?

空投是一种推广和分发项目代币的方法,以帮助启动和提供资本,并通过去中心化提高安全性。通常情况下,空投是给那些在早期发展过程中交互、构建或普遍参与项目的白名单地址。有几种不同类型的空投,我在下面详细说明:

吉利新公司经营范围含区块链技术相关软件和服务:金色财经报道,企查查APP显示,5月13日,杭州竞界数字科技有限公司成立,法定代表人为吴勃,注册资本100万元人民币。

经营范围包含:区块链技术相关软件和服务;数字文化创意软件开发;文艺创作;体育赛事策划等。企查查股权穿透显示,该公司由吉利关联公司杭州铭美企业管理合伙企业(有限合伙)等共同持股,疑似实际控制人为李书福。?[2022/5/16 3:18:21]

空投是代币经济学的一个重要组成部分,是催化项目快速发展的关键。以过去几年 DEXs 的加速增长为例;一项评估空投和治理代币作用的研究发现,进行空投的 DEXs 的市值高出 87%。此外,进行空投的交易所的交易量增长率也高出 7.3%。因此,可以说空投对交易量和市值的增长产生了积极影响,尤其是在 DEXs 方面。

比特大陆与其两家控股公司在天津自贸区成立新公司:天眼查显示,北京比特大陆科技有限公司及其控股公司福建算芯科技有限公司和福建创客科技有限公司合资成立天津湛华企业管理服务合伙企业(有限合伙)。注册地区为天津自贸试验区,经营范围包括一般项目:企业管理、信息咨询服务、软件销售、软件开发等。[2020/8/25]

然而,空投在结构上存在着关键问题,可能会导致、隐私侵犯以及相关各方成本的增加。

围绕当前空投系统的各种局包括但不限于:

转储空投——开发商制造短期轰动,希望人们在空投进入交易所时会踊跃购买。之后,开发者将会抛售代币,然后“一路笑到银行”。非常类似于经典的“拉高和倾销”、“诱饵和转换”方案。示例:Manifold NFT。

私钥——这些空投完全是假的,旨在诱用户泄露他们钱包的私钥。这种类型的局依赖于心理操纵,因为子会要求参与者提供他们的私钥,而不是他们的公钥。??

动态 | 新西兰Bitur trade碧兔证券将与日本券商合资成立新公司:11月5日,从知情人处获悉,新西兰券商Bitur trade碧兔证券(FSP582267)与日本某券商达成初步合作意向,该日本券商将投资碧兔证券并已启动背调程序。下一步双方将合资成立日本公司,并由该日本本土券商承担日本市场相关合规和牌照。据悉,早在2017年,日本金融服务局FSA就颁发了数字货币的交易所牌照,并率先将比特币支付合法化。日本国内各大金融机构和互联网公司等也在积极介入区块链行业,行业发展势头方兴未艾。?[2019/11/6]

信息钓鱼——旨在收集个人信息。声称赠送代币的目的是获取电子邮件地址、钱包地址、社交媒体信息等。这是空投的一个大问题。本质上,空投包含大量关于代币接收者的信息。本文的重点是提供一个针对解决这个问题的协议。

最近一项跨区块链分析案例研究表明,在链之间共享地址是一种严重的隐私风险。为了申请空投,收件人必须重复使用他们的私钥。钱包地址的重复使用映射了跨链交易之间的关系,无意中向第三方泄露了关于收件人的信息。这项特殊的研究聚焦于区块链空投的案例及其在三个不同区块链上的影响,通过地址簇开发一对一映射。

动态 | 比特币企业家将新公司10%交易费用于帮助维基解密阿桑奇的法律诉讼:比特币企业家Kim Dotcom透露,他的新公司K.im交易费用的10%将用于帮助维基解密创始人阿桑奇(Julian Assange)正在进行中的法律诉讼。 注:阿桑奇目前正面临引渡到美国的指控,罪名是涉嫌试图入侵五角大楼的计算机。他可能被判入狱175年。(Cointelegraph)[2019/10/30]

上面,我们有 3 个不同区块链的共簇图。每个椭圆是一个顶点,代表一个区块链中的地址簇(address cluster)。每个顶点之间的边代表了相应地址簇之间共享的最大地址集(颜色相同的方块)。如果不存在一条边,则不存在地址共享。这些结果证明了地址集群的影响,此外,还表明空投参与者如何在不知不觉中通过他们在另一条链上的活动,披露他们在该链上的地址所有权信息。

动态 | 六家新公司支持Circle推出的稳定币USDC:据ambcrypto消息,EOS友好交易所Hanbitco、去中心化数字货币交易所Everbloom、区块链加速器Dispatch Labs、区块链公司HACERA平台、数字钱包提供商BitUN和Cobo都已支持Circle推出的稳定币USDC。[2018/10/6]

三个区块链上的地址数量以及它们的共享方式。36,209 个地址在比特币和莱特币之间共享,但不包括 Dogecoin

鉴于空投对收件人的负面影响,显然需要一个系统:?

鉴于空投对接收者造成的负面负面影响,需要一个系统做到:

增强用户保护?

消除不必要的信息共享

确保高水平的安全性。?

一项新的解决方案以零知识证明(zk proof)的形式出现。该集成系统称为“Private Airdrop”,通过集成零知识证明,接收者将能够共享相关信息,同时限制临时信息的泄露。

那么,为什么让零知识证明和空投的整合会变得“私密”呢?据Private Airdrop Protocol,潜在的空投接收者将通过公共渠道(Discord、Telegram、Signal 等)提供一个消息,称为“承诺(commitment)”,这与传统的空投白名单方法非常相似。当接收者将他们的公钥和一个秘密的整数串联成一个哈希值时,就会产生一个“承诺”。因此,潜在的接收者可以在计划的空投中确保他们的位置,而无需公开透露自己。?

随后,空投发送者将通过将“承诺”散列(hashing)到 tree 来创建“默克尔树”(Merkle tree)。在空投日期,接收者可以通过提供零知识证明来声明他们的空投,以证明他们是 tree 中“承诺”的创建者,而无需透露与他们的“承诺”相关的公钥。在这方面,接受者能够获得传统空投的所有好处,同时也可以保护他们的身份和其他敏感的个人数据。

描述散列“承诺”的 Merkle 树

为了使验证成为可能,Prover 需要证明 RSA 系统中的因式分解知识,给定承诺。关系如下图所示;c 是陈述,(n,p,q,s)是证人。

承诺的知识因式分解的证明

这个证明确定了验证者将向验证者发送两个承诺,cp和cq,分别给p和q。随后证明p - q = n和p ? {±1, ±n}。尽管后者需要相当大的证明,但已经通过在一个已知素数阶的更小的组中执行证明(如椭圆曲线 elliptic curve)来规避这一点。下面,我们有一个完全交互式的零知识证明,它是上面关系的修改版本。这个协议利用了三个子协议,并通过它们导出了该协议的有效性和零知识证明。

推导协议和修改后的因式分解关系背后的计算会变得相当技术化,所以我们把它留给读者进一步研究。

尽管我们经常受到数据安全威胁的警告,但当今的空投基础设施的传统内部机制几乎没有注意到这一警告。通过用一个新的加密架构来取代目前的结构,我们可以创建私人空投:这允许用户参与早期项目,通过空投的代币来奖励他们的忠诚度,并且不必担心将他们的凭证泄露给肆无忌惮的第三方。

Private Airdrop Protocol 迎合日常用户和代币发行者的需求,允许他们通过私人创世空投引导他们的新代币。尽管计算成本较高,但鉴于当前扩展解决方案的加速发展,这是一个合理的权衡。私人空投或许将在很大程度上确保加密货币的精神:所有人的安全和匿名。

本报告不是投资或交易建议。在做出任何投资决定之前,请进行自己的研究。资产的过往表现并不代表未来的结果。作者可能持有加密货币或使用本报告中提到的策略。

作者:Vaish Puri,来源:The Tie,下午由DeFi之道编译

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:31ms0-4:18ms