區塊鏈與監管機構達成一致,同時滿足合規性和隱私性
區塊鏈的不可篡改賬本是加密貨幣的核心要素,它使網絡參與者能夠驗證交易,從而實現無需中介機構即可進行的一切操作。 但這種透明性也意味著任何人都可以查看敏感交易和財務信息。 這不僅關係到個人,也關係到需要保密交易的金融機構。 另一方面,各國政府希望確保加密貨幣不會被用作欺詐、洗錢和其他非法活動的渠道。
那麼,有沒有辦法平衡人們固有的匿名性需求與監管機構對透明度和可審計性的要求,從而使加密貨幣能夠被企業和政府接受呢? 答案是肯定的。 像 coti、午夜 和 紮馬 這樣的項目表明,隱私和透明度實際上可以和平共處。 只需要一點創新。
遵守同意
目前,絕大多數區塊鏈隱私協議都依賴於某種形式的零知識證明,但這些協議可能極其耗費資源,而且不確定它們能否有效擴展。 這就是為什麼COTI專注於不同的方法,利用一種稱為“亂碼電路”的替代加密技術
亂碼電路 (GARBled Circuits) 的最大優勢在於它佔用的資源更少。 該技術使得兩個獨立的參與方能夠共同計算一個函數,而無需洩露各自的隱私輸入。 這個概念並不新鮮,但 COTI 是第一個在基於區塊鏈的支付基礎設施中實現它的項目。
COTI 的“亂碼電路”技術確保敏感交易細節在公共賬本上存儲時保持加密狀態,並支持對這些隱私信息進行可驗證的計算。 換句話說,它使任何人都能夠證明加密數據的某些屬性是真實的,而無需實際查看這些數據。 因此,COTI 支持安全且可驗證的多方交易,滿足個人和企業的隱私需求。
為了滿足監管機構的要求,COTI 支持選擇性信息披露,用戶可以控制他們想要共享的私人數據以及與誰共享,這意味著他們可以滿足任何合規性要求,而無需暴露他們的敏感財務數據。
在去年接受 MPoSt 採訪時,COTI 首席執行官 Shahaf Bar-Geffen解釋很少有人意識到隱私和匿名並非一回事。 匿名意味著一切都匿名,而隱私則賦予用戶決定分享哪些信息的權利。 “例如,我可能會和我的妻子分享某些信息,但不會和我的老闆分享,而且絕對不會在社交媒體上分享,”他說。 “同樣,在一家企業裡,首席執行官可能知道一些信息,人力資源部可能知道其他信息,但入口處的保安卻不知道。”
此外,COTI 還開發了一個信任評分系統來替代傳統的信用評分,該系統根據個人錢包的已驗證身份和過往行為為其分配分數,以支持貸款和其他用例的風險評估。 COTI 的區塊鏈還使應用程序構建者能夠實施 KYC 和 AML 檢查,並在監管機構要求時與其共享信息。
COTI 表示,其支付基礎設施提供“設計隱私”和“遵守同意”,使其非常適合需要隱私和滿足監管要求能力的企業和投資者。
選擇性披露
不同的合規方法來自於Midnight該公司構建了一條基於 Cardano 的側鏈,專注於數據保護。 這種方法認識到某些區塊鏈數據必須公開,而某些數據則應始終保持私密,並為開發人員提供了靈活性,讓他們可以選擇性地披露信息以滿足監管機構的要求。
Midnight 的 Layer-2 側鏈利用零知識證明 (ZK-proofs) 保護智能合約和交易數據免遭窺探。 與“亂碼電路”(Garbled Circuits)不同,在“亂碼電路”中,雙方合作但只能看到部分數據。 零知識證明允許一方證明他們知道某個值,但無需透露該值的具體內容。 利用這種技術,可以在不暴露發送金額和錢包地址的情況下驗證交易詳情。
Midnight 隱私協議的特別之處在於,它支持的不僅僅是交易數據。 例如,匿名用戶可以使用它來證明自己已達到使用某項服務的年齡,而無需透露其身份或出生日期。
Midnight 滿足合規性規則,因為其架構允許在需要時公開數據。 例如,開發者可以設計他們的應用程序,使部分數據保持私密,而其他信息可用於監管報告,但只有授權的政府機構才能訪問。 這樣,個人用戶的交易詳情將是私密的,但匯總的匿名數據可以被監管機構查看。 Midnight 將這種方法稱為“可編程隱私”,因為保密程度由在其網絡上構建的應用程序開發者決定,因此他們可以根據特定的監管要求進行定制。
這是一種最佳平衡,既能維護個人隱私,又能允許應用程序通過嚴格控制的信息披露來支持監管。 目標是讓開發者能夠構建兼顧隱私和合規性的應用程序。
可驗證且私密的數據
另一種選擇是Zama它採用一種稱為同態加密(FHE)的技術,無需先解密即可處理加密數據。 通過這種方法,可以在區塊鍊等不可信環境中安全地進行計算,而不會暴露底層數據。
Zama 本身並不運營區塊鍊網絡,但其 FHE 工具可供使用現有協議(例如以太坊、Cardano 和 Solana)的開發者使用。 它功能極其豐富,可用於創建基於區塊鏈的投票系統,確保選民能夠完全匿名地投票,防止欺詐和操縱。 或者,它也可以用於基於區塊鏈的醫療保健應用程序,以支持醫學研究,支持對匿名健康記錄的分析,確保符合 HIPAA 等法規。
由於 FHE 允許在無需直接訪問底層信息的情況下處理和分析敏感數據,監管機構可以驗證合規性並審計私有區塊鏈上的財務記錄,而無需查看任何具體的交易詳情或用戶的錢包地址。 這意味著合規性不會損害用戶的身份或財務隱私。
由於計算需求巨大,Zama 在大規模實施 FHE 方面仍然面臨挑戰,但它已經取得了重大進展,突破了基於區塊鏈的隱私保護的極限。 更重要的是,它提供了另一種方法,允許開發人員在不犧牲用戶隱私的情況下創建合規協議,為更多機構採用基於區塊鏈的金融鋪平了道路。
兼顧隱私合規性
如果說 COTI、Midnight 和 Zama 之間有什麼共同點,那就是它們都認識到,在依賴監管的全球金融體系中,絕對匿名性不太可能存在。 簡而言之,各國政府不會允許不受監管的支付基礎設施取代傳統的法定貨幣體系,因為這意味著他們將失去控制。
幸運的是,區塊鏈具有足夠的適應性,能夠在隱私保護機制上做出妥協,實現“選擇性透明”,即在用戶同意的情況下公開交易細節,以滿足監管需求。 COTI、Midnight 和 Zama 處於新金融生態系統的前沿,該生態系統優先考慮用戶隱私,同時仍允許監督,為區塊鏈的高效性在全球舞台上大放異彩奠定了基礎。