算力智庫：2021鏈上隱私報告（25頁）.pdf

1、最為明顯的是在 ZK-Rollup 協議上采用協議層網絡(layer-2)隱私解決方案。如 Enigma、ZKswap、Loopring 以及 Oasis Labs。通過采用零知識證明，將參與計算的明文數據通過 calldata 的形式發送到鏈上合約。一方面，這樣可以很好地降低原有鏈上的儲存成本，另一方面，可以為 Layer-2 提供匿名性，保護鏈上數據隱私?？珂滊[私出現前文提到，鏈上隱私概念的提出是為了解決區塊鏈技術的不可能之三角問題?？v觀鏈上世界，每一條公鏈都聲稱可作為底層基礎設施來解決鏈上隱私問題。筆者認為，哪怕真的有 10 條這樣的“鏈”產生，也依然無法達成“鏈間協作”的目的。尤其是當

2、區塊鏈的協議越來越多、資產交互越來越頻繁，數據隱私越來越不安全時，迫切需要一類技術來讓不同鏈之間能夠產生交互，而這就是跨鏈隱私慢慢產生和逐漸成熟的原因。2012 年瑞波實驗室提出了一種名為 Interledger 的協議，該協議旨在連接不同區塊鏈賬本并實現它們之間的協同，而它的目標是要打造一個全球統一的支付標準，創建統一的網絡金融傳輸的協議。再到 Raze Network 和 Cosmos 的發展，一方面可以讓鏈上資產采用價值對等交換方式流動起來，解決公鏈不可擴展性以及流動性差的問題，減少證明成本及驗證時間，但同時又保證交易的隱匿性;另一方面可作為中間件協議，依托于公鏈底層基礎設施，鏈接更多領

3、域例如 DeFi、NFT 等，實現跨鏈互操作性和巨大的可組合性。Web3.0 下鏈上隱私項目生態圖譜1.鏈上隱私主要技術路徑圍繞鏈上隱私解決方案，其核心隱私技術路徑主要有以下幾種：(1)多方安全計算 MPC 指在無可信第三方情況下，通過多方共同參與，安全地進行多方協同的計算。但其靈活性受限，隨著參與方人數的增加計算效率會進一步減慢，在實際應用中存在通訊負擔的問題。運算效率和通訊負擔是阻礙 MPC 發展的瓶頸。而且對于需要執行復雜計算任務的應用場景，MPC 目前還難以勝任，尚需要幾年的時間優化。(2)同態加密先對多個密文進行計算之后再解密，目前仍基于理論階段。利用同態加密技術可以實現無密鑰方對密文的計算，既可以減少通信代價，又可以轉移計算任務。但其實際非常復雜安全性也有待進一步提高。