如何布局區(qū)塊鏈隱私保護的方案

量子鏈中國首席工程師鄭義受邀代表Qtum量子鏈參加了TokenInsight舉辦的《2020公鏈自主創(chuàng)新突破之路》主題AMA，與國內(nèi)外多個知名公鏈項目和媒體的代表就聯(lián)盟鏈與公鏈的發(fā)展、量子鏈對隱私資產(chǎn)的研發(fā)進展、DeFi等話題進行了分享。以下為分享全文：

Q：在區(qū)塊鏈服務(wù)傳統(tǒng)企業(yè)方面，Qtum已發(fā)布企業(yè)版跨鏈交易解決方案Canal與企業(yè)級區(qū)塊鏈服務(wù)Unita，可以聊一聊這兩個板塊并介紹Qtum在區(qū)塊鏈賦能實體經(jīng)濟方面已有的落地項目和未來展望嗎？

A：其實Unita和Qtum是兩個獨立團隊打造的產(chǎn)品，Unita的團隊采用了Qtum平臺的部分技術(shù)來進行企業(yè)版的開發(fā)，所以算是Qtum生態(tài)的一份子。

Qtum也早在主網(wǎng)上線的時候，就有了開發(fā)一個企業(yè)版的想法，想把Qtum的技術(shù)應(yīng)用到實際的商業(yè)場景中。主要原因有兩點。

1. Qtum作為公有鏈，是Permissionless的模式，任何人都可以加入使用。而在商業(yè)環(huán)境中，則需要考慮更多的權(quán)限問題。

2. Qtum是完全去中心化的模式，所有節(jié)點的身份都是對等的，這會讓區(qū)塊鏈的性能受到單個節(jié)點性能的限制。

基于Qtum在公鏈發(fā)展過程中產(chǎn)生的以上兩點理念，Unita團隊在2018年3月公布了企業(yè)版的設(shè)計，并且開始開發(fā)。歷經(jīng)一年時間，最終在2019年4月的時候發(fā)布了企業(yè)區(qū)塊鏈解決方案—Unita。同時發(fā)布的還有跨鏈交易解決方案Canal和數(shù)據(jù)存儲解決方案DDAO。

Unita解決方案對Qtum生態(tài)社區(qū)來說也是一個答復(fù)，所以采用了部分開源的模式。即，區(qū)塊鏈底層技術(shù)完全開源，周邊工具（錢包、瀏覽器等）免費使用但不開源。因此，對于很多有一定研發(fā)能力的國內(nèi)外企業(yè)拿到他們的應(yīng)用場景中直接使用了相關(guān)的工具或技術(shù)。對于周邊工具，也只需要登記一下就能使用，所以看到在Unita的網(wǎng)站（https://chain.unita.network 點擊文末閱讀原文或復(fù)制到瀏覽器打開）上有很多登記記錄。

一些使用方有二次開發(fā)的需求，會找到Unita團隊一起探討解決方案。目前我們知道的，且正在落地的項目有3例，分別是食品安全、物流與供應(yīng)鏈金融、汽車領(lǐng)域。據(jù)我所知，Unita對這些使用方提供了兩方面的支持。一方面是給對方提供了解決方案的指導(dǎo)，協(xié)助攻克一些重點的技術(shù)難題，比如加密、隱私等。另一方面，幫助聯(lián)系了一些技術(shù)靠譜的面向企業(yè)的區(qū)塊鏈開發(fā)團隊，承擔具體的開發(fā)任務(wù)。相關(guān)的案例文檔可能會等待以后時機成熟再發(fā)布。

隨著我國從國家層面戰(zhàn)略支持區(qū)塊鏈技術(shù)以來，我們接到的需求也越來越多，來自各行各業(yè)。通過這些案例，我們自身也積累了一些重要的信息。我們發(fā)現(xiàn)在區(qū)塊鏈和實體經(jīng)濟結(jié)合的過程中，經(jīng)常會被一些技術(shù)難題所卡住，其中最為常見的就是隱私問題。區(qū)塊鏈在用于存儲商業(yè)數(shù)據(jù)的時候，商業(yè)數(shù)據(jù)對隱私保護的需求非常高，且對于數(shù)據(jù)隱私的管理邏輯更為復(fù)雜。于是，我們把區(qū)塊鏈的隱私保護作為了一個重要的研究課題。希望能通過攻克一些隱私保護的難題，從而突破區(qū)塊鏈商用的瓶頸。

Q：可以談一談您對現(xiàn)階段隱私保護技術(shù)的看法以及Qtum在隱私保護的進展嗎？

A：首先，之前很多人都會認為，區(qū)塊鏈的隱私和監(jiān)管是背道而馳的，其實并非如此。我們一直強調(diào)的一個概念是“隱私且可審計”，即你的數(shù)據(jù)對于自己可見公眾不可見，但又可以選擇性地公開給一些第三方進行監(jiān)管和審計，這才是區(qū)塊鏈隱私的終極目標。對于可審計這個特性我們之前和一個來自于北大和中科院的團隊有過一定的交流。（https://eprint.iacr.org/2019/319 復(fù)制到瀏覽器打開）

對于我們自己的研究團隊而言，之前一直在研究區(qū)塊鏈上的隱私保護解決方案。我們學(xué)習(xí)了很多隱私相關(guān)的項目，比如大家熟知的環(huán)簽名、zk-SNARK、MimbleWimble，還有最新的一些Zether、AZTEC、Nightfall等，也探索了預(yù)編譯合約在隱私中的用法。可以分享一些我們公眾號上的文章，介紹了我們對于這些技術(shù)的思考。

Borromean環(huán)簽名是如何實現(xiàn)匿名轉(zhuǎn)賬的？

淺析 MimbleWimble Scriptless Scripts

如何通過預(yù)編譯智能合約實現(xiàn)隱私協(xié)議，保護鏈上資產(chǎn)隱私？

現(xiàn)階段區(qū)塊鏈隱私保護技術(shù)仍然是不成熟的，只能保護最基本的賬本數(shù)據(jù)，而廣義的應(yīng)用數(shù)據(jù)無法保護。但也看到，對于這方面的研究越來越多，包括比特幣、以太坊團隊，以及一些以隱私為特性的區(qū)塊鏈團隊，還有一些大學(xué)的學(xué)者都在進行著研究。我們和他們一直保持著密切的聯(lián)系，也贊助過一些學(xué)術(shù)活動，比如Grincon（https://grincon.org 復(fù)制到瀏覽器打開）。

最近，當讀到論文《Confidential Assets》的時候，被這個解決方案吸引了。于是深入學(xué)習(xí)了這個方案，也研究了Elements項目的源碼。有一些研究正在探索怎么把Confidential Assets運用到MimbleWimble上，我們覺得這是非常好的嘗試，于是也基于自己的理解設(shè)計了一個解決方案，并且寫成了一篇paper公布了出來：《Confidential Assets on MimbleWimble》 （https://eprint.iacr.org/2019/1435 復(fù)制到瀏覽器打開）

這篇paper首先介紹了MimbleWimble的基本原理，然后詳細描述了Confidential Assets在上面的實現(xiàn)方式。它可以看作是對MimbleWimble的一項改進提案。我們也希望讀者通過它能夠更好地理解MimbleWimble和Confidential Assets的概念，所以我們盡可能清晰地闡述了其中的原理。

我們與來自Beam基金會的Vladislav Gelfer先生一起討論了所提出的方案。他給出了很多有用的建議，也分享了他們對于在MimbleWimble上實現(xiàn)Confidential Assets的想法。通過討論發(fā)現(xiàn)，方案還有進一步優(yōu)化的空間。也許未來有機會可以一起合作提出更好的設(shè)計。

同時，我們對于在Qtum上支持隱私特性也已經(jīng)有了基本的方案，正在進行實驗和優(yōu)化中。等我們完成了測試之后就會公布。大概在春節(jié)前后會有初步的成果。

Q：10.24國家將區(qū)塊鏈技術(shù)提升到國家戰(zhàn)略高度，聯(lián)盟鏈已經(jīng)成為不可避免的話題，現(xiàn)階段公鏈和聯(lián)盟鏈的關(guān)系也是討論的熱點，請問各位，你們認為公鏈和聯(lián)盟鏈是競爭還是合作關(guān)系？若是合作關(guān)系，將如何展開合作？哪些技術(shù)完善可以促進公鏈與聯(lián)盟鏈的合作？有沒有相關(guān)的布局？

A：公鏈和聯(lián)盟鏈的概念，在國際上有一個更加準確的表述，分別是Permissioned和Permissionless。我們所謂的公鏈，其實是指Permissionless的區(qū)塊鏈，即任何人都能訪問使用，靠通證激勵支撐起來的網(wǎng)絡(luò)。而Permissioned則是節(jié)點之間有角色、權(quán)限關(guān)系的區(qū)塊鏈網(wǎng)絡(luò)。從技術(shù)角度而言，我覺得這兩者并不是對立的技術(shù)，甚至是可以相互轉(zhuǎn)換的兩種形式。我們在Libra的白皮書中可以看到，Libra初期是Permissioned，但是會最終成為Permissionless。所以，我覺得在區(qū)塊鏈落地的時候，到底采用哪種技術(shù)形式，應(yīng)該取決于具體的應(yīng)用場景來進行技術(shù)選型。一項技術(shù)，只要能很好地為商業(yè)應(yīng)用實體經(jīng)濟服務(wù)，就是好的技術(shù)。

Q：Defi是今年的熱點話題，也是未來開放金融的重要組成部分，但現(xiàn)階段體量依舊不大，請問Defi如果想要繁榮需要哪些條件，例如合規(guī)與去中心化保險的引入等？未來Defi將如何改造傳統(tǒng)金融體系？大家在這塊有沒有嘗試？

A：目前我們對這塊沒有嘗試。我們唯一在關(guān)注的是算法穩(wěn)定幣技術(shù)，就像MakerDAO這種的。其中的原理非常有意思，也有一些缺陷。我們正在進行一些研究，會從兩個方面出發(fā)。其一是能否給穩(wěn)定幣賦予隱私的功能，這樣才能有效地應(yīng)用于商業(yè)場景。第二就是有沒有更好的算法來實現(xiàn)算法穩(wěn)定幣。當然，我們對于中國的DCEP的底層技術(shù)一直保持關(guān)注，對他們的技術(shù)實現(xiàn)充滿興趣。

責任編輯：ct