隐私需求一直存在，随着区块链数年来的发展，有更多去中心化的隐私解决方案相继涌现。
在应用层，有Tornado，zk.money这样的混币器，Umbra这样的隐形地址工具，Zcash、XMR这样的隐私币；在协议层，有Secret、Aleo、Mina这样的隐私公链，甚至还有Aztec这样的隐私L2。
但这些解决方案始终存在问题。
一方面，Tornado、zk.money?等易用的混币器难以形成可组合的隐私交易生态，并且随着监管收紧，Tornado被OFAC制裁，部分与TornadoCash协议关联的以太坊地址被列入制裁名单，协议开发者也被逮捕，该类热门隐私方案面临着巨大的监管风险。
ZKSwap 开发负责人 Alex Lee：注重隐私的DeFi项目才值得拥有:5月11日消息，二层交易协议ZKSwap开发负责人 Alex Lee 在接受Cointelegraph采访时表示：“DeFi和传统金融并没有太大的区别，但是DeFi需要更少的信任，特别是AMM，从其增长中可以看到，它给当前金融的格局带来了变化。”在隐私方面，他认为：“市场层面的信息应对所有参与者透明，并与此同时还应该保护个人隐私。隐私是个人的基本权利，任何值得拥有的去中心化金融体系都必须尊重其服务的个人金融所有权。”[2021/5/11 21:48:06]
另一方面，隐私公链、隐私币、隐私L2的方案太重，对用户不够友好，且这些方案大多独立于以太坊生态，流动性匮乏，对以太坊上用户有一定使用门槛。
Beam将推出专注于隐私的DeFi平台BeamX:匿名币项目Beam团队将推出DeFi平台，使开发人员能够创建创建保密、去中心化金融应用程序。该平台被称为BeamX，将于11月19日推出，第一次迭代是试验性网络，主网将于2021年第一季度发布。（Crypto potato）[2020/11/13 14:09:48]
Odaily星球日报近期在以太坊论坛上发现一个非常轻量化、用户友好的隐私解决方案EIP-5564：隐形地址钱包。关于该方案，在一开始，提出者Nerolation出于保护NFT交易隐私的动机，提议通过MerkelTrees和zk-SNARKs的技术建立隐私NFT的代币标准，并收到V神以及众多社区成员的建议。
光明日报：法定数字货币需协调好政府与市场、监管与隐私的关系:光明日报今日刊文称，法定数字货币若保持竞争力，成为受欢迎的货币，还应协调好以下关系：
1. 协调好政府与市场的关系。法定数字货币是法币，由国家信用保障，支持双离线支付，如果将来采用免费支付策略，那么将对第三方支付机构产生冲击。找准法定数字货币与第三方支付相互补位、协调配合之处，合理划分政府与市场的边界，形成法定数字货币与第三方支付等市场主体的良性互动，是数字货币具体法律制度构建不可忽视的问题。
2. 协调好监管与隐私的关系。传统的现金是匿名化的，存在和恐怖主义融资的风险。而法定数字货币的数字化特征，便于政府对数字货币流动的监管，但也存在侵害隐私权的可能。因此政府应寻求数字货币监管与公众隐私权的平衡，协调公众隐私保护与反、反恐怖主义融资等打击电子犯罪活动之间的关系。笔者认为，数字货币应实现可控匿名性，即数字货币的转移对于公众和商业银行应该是匿名性的，对于中央银行而言是可控的，如果有反或者恐怖犯罪以及其他的犯罪调查时，司法机关可以要求中国人民银行查询数字货币的流转记录，追溯资金和交易的来源。
目前，法定数字货币还处于探索阶段，如何保障法定数字货币具有竞争力，还要克服诸多挑战。[2020/6/13]
图片来源：https://ethresear.ch/t/erc721-extension-for-zk-snarks/13237
动态 | 欧洲央行：正开发保护用户隐私的央行数字货币付款系统:据Cointelegraph消息，欧洲中央银行（ECB）最近的研究声称，正在开发保护用户隐私的中央银行数字货币（CBDC）付款系统。根据这份名为《探索央行数字货币的匿名性》的报告，欧洲央行系统建立了一个CBDC中匿名的概念验证(PoC)，这是其正在进行的CBDC研究及其对公众潜在利益的一部分。[2019/12/18]
关于产品效果，EIP-5564：隐形地址钱包可以在一笔交易中保护交易金额以及双方身份信息，该地址的生成不会泄露关于所有者的任何信息。只有交易双方知道该地址，只有接收者可验证他是否是接收者，而无法被分析工具查看，相比大多数隐私解决方案，EIP-5564：隐形地址钱包对隐私保护的程度更高。
投资人而言，有怎样的创业和投资机会？Odaily星球日报将综合各方资料，深入分析，以回答上述问题。
图片来源：https://ethresear.ch/t/erc721-extension-for-zk-snarks/13237
首次，生成并广播一次性公钥。发送者生成一个一次性私钥s以及对应的公钥S，S=G*s，公钥S广播到网络上，接收者检测到公钥S。
其次，计算共享密钥。发送者和接收者都能通过自己的公钥P、私钥s以及接收到的一次性公钥S计算出一个共享密钥Q，Q根据交易双方的公钥和私钥定制，Q=P?s=p?S。对于发送者，Q=P1*s，对于接收者，Q=p2*S，因此发送者和接收者都能够算出共享密钥Q。
最后，生成隐形地址。使用Q生成一个新的地址A，A=pubtoaddr(PG?hash(Q)，其私钥为p2hash(Q)。这时候发送者就可以向地址A发送资产，接收者可以通过已知信息算出私钥并控制地址A的资产。
总结一下，交易双方共同生成一个共享密钥，并使用该共享密钥生成一个隐形地址，接收方掌握该私钥和公钥，发送方只掌握公钥，对第三人而言，该地址如同隐身一般，不会泄露有关所有者和交易内容的信息。
智能合约钱包的结合。
传统的隐私地址生成工具可能因为支付gas泄露交易隐私。如果发送者仅仅把NFT发送到隐形地址，那么接收者人无法将该NFT继续发送到其他地址，因为该隐形地址支付转出NFT需要gas，而提供gas的EOA账户并不匿名，会被追踪到。
支持隐形地址的智能合约钱包创新之处在于，智能合约钱包可以生成一个支持智能合约账户的隐形地址，发送者可以向该地址发送额外的ETH，这样一来，当该地址的资产需要再次转移时，接收者就可以使用该地址中的ETH而不是自己的ETH来支付gas，以保护隐私，相比传统的隐私地址工具更加易用。
从功能的角度来看，EIP-5564：隐形地址钱包的实现思路是给合约钱包增加了一个生成隐形地址的功能，考虑到智能合约钱包强大的可编程性，可组合性，钱包插件可能是一个不错的细分赛道，开发者可以尝试开发一些钱包插件让其他合约钱包可以集成这些功能，投资人可以适当关注关于钱包插件的最新进展以及商业模式或者代币经济。
关于智能合约钱包格局，目前的合约钱包玩家包括Argent、Authereum、Coinbase?Wallet、Dapper、Dharma、Safe、Monolith、MYKEY、Metamask、Portis、Pocketto、InstaDApp、Zerion。
解析会话密钥：Web3版“免密支付”
主动拒绝“投攻击”——合约钱包的登场机会
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。