说到比特币暗网，你能想到甚么？丝绸之路、华尔市井场、贩毒、杀人、情色买卖，不断以来，这些都是常常被人诟病的一壁。但事物都有两面性，“暗”的另外一面，是对于理想天下的实在处理计划，是应用“暗”的特征处理以后存正在的某个痛点。
你晓得比特币暗网，但你理解以太坊暗网吗？
为处理支流数字货泉过于通明、隐衷保守等成绩，一群北年夜高材生创立了这个“以太坊暗网”。“以太坊暗网”是甚么？具备哪些特征？能帮你处理甚么成绩？
近期，营长对于这个北年夜布景的技能团队停止了专访。让咱们从他们的设法主意与理论中失掉启示，理解区块链开辟者在做的工作。
来自北年夜的师兄弟团队
营长：复杂引见一下你的团体布景以及创立 PGC 以前的任务阅历。
PGC：我2011年北年夜博士结业，不断念的较量争论机，做的是信息平安以及收集平安。结业后曾经正在中国电子迷信研讨院做综合电子信息零碎的顶层计划，以后正在一个做信息平安的上市公司待了一阵，而后就开端守业了。从 2016 年到如今，不断正在区块链范畴守业，既做过同盟链，也做过公链，既做过智能合约开辟，也做过 DApp 开辟。
营长：PGC 团队有良多北年夜布景的成员，这个团队是若何组建的？
PGC：以北年夜的师兄师弟为主，他们是最中心的一些人，别的，咱们也比拟国内化，正在英国伦敦、美国西雅图以及德国斯图加特，也有一些近程协同办公的共事。
最后守业时，包含我正在内团队只要两位次要成员，跟着营业的展开，技能上需求的能人愈来愈多，咱们优先从北年夜尝试室以及其余协作高校寻觅技能能人，曾经结业的、不结业的、曾经任务的、不参与任务的师兄师弟，咱们都联络了，幸亏他们对于数字货泉也比拟承认，最初就参加到咱们这个团队傍边了。
由于数字货泉、区块链不只是暗码学层面的事，还触及到良多金融相干、市场推行、营业拓展的事，以是团队也需求一些营业层面的能人。咱们正在普华永道和英国、澳年夜利亚、喷鼻港也有金融业、贸易方面的共事，他们都近程参加了这个团队。以是咱们算是一个以技能为主、营业上绝对全世界化的一个团队。
你基本没有需求保守密钥
营长：今朝支流加密货泉以及现有隐衷加密货泉存正在哪些成绩？PGC 的处理计划是甚么？
PGC：支流加密货泉的汗青绝对比拟早了，它能够只处理了转账以及记账的成绩，从实践功用来看，便是把账算分明，我给你转了几多币，你收到了几多币，只需算分明就 OK 了，并无思索智能合约之类的其余功用。
一个新事物的降生，一定要先处理它的可用性，等它跑起来再去思索它的平安性以及隐衷性。以是，最后多少年大师次要存眷这个币若何用起来、若何发生金融效应和若何让更多用户运用等等。尔后，跟着用户愈来愈多、生态愈来愈成熟，就会呈现平安以及隐衷成绩。
今朝来看，比拟支流的多少个币都没有包括隐衷属性，而比来比拟火的 Grin 以及 Beam 隐衷币和很早就有的门罗币、达世币、年夜零币 (Zcash) 等比拟罕见，门罗币以及年夜零币曾经存正在一段工夫了，也有响应比拟年夜的市值，其代价也曾经过一些考证，但仍存正在一些成绩。
比方，它需求一个可托的初始配置，最开端树立收集时，就需求停止如许一个操纵，这个操纵一般为很难做到，这是一个成绩。别的，由于它没有是无形态的，每笔买卖都需求记载一些响应的随机值以及加密值，如许就招致它正在钱包计划以及帐本计划里显患上十分庞大。
固然门罗币、达世币、年夜零币、Grin、Beam 等隐衷币能够经过混币、环署名、零常识证实、MimbleWimble 和谈等改良隐衷性，但与 ETC、ETH 以及 USTD 比拟，它们究竟结果是一个小众币，用的人未几，为享用隐衷功用，把支流币换成这些隐衷币，仍是没有太便当。
以是，PGC 的做法是将隐衷功用付与支流币，而没有是再弄一个别的的币种，说这个币比别的都好，大师来用这个币。由于推行这个币的确需求很长期以及很年夜精神，与其如许，还没有如正在支流币上添加一个隐衷层，即插即用，想用就用，没有想用就不必。
别的，现有隐衷币所寻求的隐衷性太强了，隐衷性太强就会发生一些成绩，比方，假如 A 给 B 转帐，只要 A 以及 B 晓得，其余人没有晓得，便可能存正在如许一个成绩：假如 A 以及 B 对于买卖有争议，A 说转给 B 了，B 说充公到，或许 A 说转了 10 个，B 说转了 5 个，这该怎样办？
正在别的隐衷币计划中，只能是单方找到第三方，经过供给私钥去检查汗青买卖，一旦如许操纵，就象征着你的钱包当前不克不及再用了，由于有第三方晓得了你的汗青买卖，你走漏了本人的隐衷，这个很欠好。以是，隐衷性很强的货泉没有具备可审计性，假设普华永道把数字货泉作为财政去审计，又怎样做？链上基本看没有到，也不成能冒险供给私钥，以是强隐衷性以及可审计性是抵触的。
PGC 寻求的没有是强隐衷性，虽然隐衷性弱化了，但秘密性加强了。作甚秘密性？便是买卖内容被暗藏，你转了几多币？你的账户余额以及买卖金额是几多？都被暗藏了。
但也存正在一个成绩，这是一把双刃剑。就比方说黑客盗了币安买卖所的比特币，假如黑客将被盗的币放到了 PGC 钱包，固然咱们能够看到这个地点，但咱们没有晓得这个地点内另有几多比特币，黑客能够将比特币转到其余地点，咱们没有晓得其余地点收到几多比特币，只能经过一系列黑名单把这些地点封闭失落，如许就添加了被盗比特币的追踪难度。
胪陈 PGC 暗码学处理计划
营长：请具体引见 PGC 的暗码学计划。
PGC：今朝来看，有两种办法能够暗藏账户余额以及买卖金额。
此中一个是答应。就像最先 Maxwell 提出的 CT，它运用 Pedersen co妹妹itments 的体式格局，但有一些欠好的方面，比方正在暗码学层面，当你需求做这个答应时，你需求离线给非链上发工具，这个工具要怎样发？若何包管它的平安？这又触及到另一套工程。以是，假如选用这个技能道路，除要把链弄好，还患上把另一套工具弄好，这是比拟庞大的工作。
咱们挑选了另一条，即应用带有加法同态特征的公钥暗码学将用户余额、买卖金额加密。甚么是同态？举个例子，比方我把 1 加密成为了一堆看没有懂的字母，把 2 也加密成为了一堆看没有懂的字母，如今把 1 以及 2 加起来，就即是 3 了。加法同态是指，能够把 1 加密进去的密文以及 2 加密进去的密文做一个相似加法的操纵，天生另一个密文，也是一堆看没有懂的乱码，被解码后便是 3，这便是加法同态。
加法同态绝对比拟庞大，出格是当你还要做乘法时，它的服从就十分低了。加法同态里有一个十分典范的 ElGamal 算法，是一个有多少十年汗青的公钥加密算法，它的一个变种正在上世纪90年月就被美国的数字署名规范用作数字署名算法。
假设你要做秘密买卖，由于这是一笔买卖，你就要把这个买卖写正在一个小纸条上交给矿工，让他记到链上，矿工不克不及看到你有几多钱，也不克不及看到你要转几多钱，PGC 会把买卖金额加密，比方你本来有 100 块钱，转了 90 块，还剩 10 块，我本来有 10 块钱，收到 90 块，如今便是 100 块了。
咱们各自有一对于公私钥，我有 100 块钱，我把它加密了，我给你转 10 块钱，这 10 块钱我晓得，你也晓得，但不克不及让他人晓得，以是这 10 块钱的买卖被我的公钥加密了，你用你的公钥加密放到这个买卖里，咱们就相称于有 3 个数字了，再加之 1 个随机值，避免重放打击等等，这便是买卖的构造。
当其余人说你究竟是否是转了 10 个币，该若何考证？此时就用到了零常识证实，便是他固然没有晓得我们的私钥，但他可以考证我俩说的是真的，他怎样考证？有多少个最根本的假定。
假定 1，我加密了 90 块钱，你也加密了 90 块钱，这就需求结构一个零常识证实去证实咱们转的钱是同样的，否则就有成绩了。能够是我说给你转 90，你也加密了一个 90，但实在我只加密了 10，假如矿工不考证这笔买卖就打包，你就丧失了 80 块钱。
假定 2，矿工需求考证咱们转进去的钱没有是正数，我不克不及转一个负 10 块钱给你，我每一转一次，我本人添加钱了。
针对于第 1 个假定，咱们运用了 Sigma和谈，它能够去做一个高效的零常识证实，证实咱俩加密的工具是统一个数。
针对于第 2 个假定，我收回的必需是一个年夜于 0 的数，并且不克不及超越一个下限。以比特币为例，比特币一共才 2100 万个，我不克不及给你转 1 亿个比特币，以是矿工要判别这个数正在没有正在一个范畴内，就需求一个范畴证实 (Range Proof)，它也要用零常识证实来做，今朝最无效的 Range proof 叫做防弹和谈 (Bulletproof)，门罗币就正在用这个和谈，这是 2018 年的最新效果。Bulletproof 也是今朝学界公认的最无效的一个加密方法，咱们也会用 Bulletproof。
假定 3，假定矿工承认了，那把我的钱减失落 90，把你的钱加 90，这个加以及减的操纵也需求秘密地实现，矿工却完整没有晓得，他只能晓得拿了两个密文一减一加，这个就要用到 ElGamal 和谈，带有加法同态特征的公钥暗码学。
但又有一个成绩，假如你把原版 ElGamal 和谈间接拿来用，就不克不及运用 Range proof，不克不及运用 Bulletproof，由于挪用时会没有平安、会有破绽。因而，咱们把 ElGamal 和谈停止了十分奇妙的修正，将它改变一下，既让它保存加法同态特征，又能满意 Range proof 以及 Bulletproof 的前提，这也是咱们论文里十分有特征的一点。
别的，假设你给我转了钱，我说充公到，或许你给我转了 100块钱，我说我只收到 1 块钱，其余人看没有到、也不克不及帮你证实怎样办？这时候你能够天生一个零常识 statement，你把这个数据交给任何人，他运用零常识证实考证一下就 OK 了。比方你给我转的是 100，你只要要把数字 100 加之天生的数据一同发给考证者，而后考证者就可以晓得你是否是转了 100，这也是一个很强的特征，并非一切暗码学计划均可以针对于单条买卖做考证。
假如没有运用这类办法，我只能把私钥给他，但他看到了我的买卖记载，看到了我的余额，我为了去考证一条买卖，也把别的买卖的隐衷性损失了。以是，总结上去，咱们用了数字署名技能、加法同态公钥暗码学以及非交互式零常识证实，这三者组成了 PGC 的暗码学计划。
营长：PGC 今朝另有哪些缺乏的地方？若何处理这些成绩？
PGC：缺乏的地方一定有，就像大师总嫌区块链太慢，以是做了分片，以前比特币没有撑持智能合约，以是以太坊有了智能合约，链太多了要跨链，以是大师做跨链，这是同样的。咱们这个技能一定也有本人的缺乏。
起首是功能成绩，正在智能合约层面上，不管是方才我说的加法同态、非交互零常识证实、仍是 ElGamal 和谈以及 Bulletproof，都需求消耗 gas。颠末良多暗码学优化后，往常最年夜的 gas 大约是 600 万摆布，一个块里大约是 800 万 gas。咱们需求用 600 万 gas 做一次转帐，金额大约是 0.01 个以太币，破费有点高，以是咱们还要持续优化算法、低落 gas，这是一方面。
另外一方面，EVM 也正在晋级以及优化，下一版本 EIP 1108 也会做响应的优化，依照它优化的水平来看，咱们能够再优化 6-10倍，如许一笔转帐大约要花 100 万 gas，就没有贵了，一点都没有贵。实在次要是功能成绩以及 gas 费的成绩。
营长：PGC 今朝次要有哪些使用场景？
PGC：今朝来看，次要有如下 5 个使用场景。
以太坊暗网，来了！
营长：请从技能以及生态两方面引见 PGC 的全体道路
PGC：技能上，PGC 暗码学计划曾经计划实现了，相干论文近期会正在国内集会上宣布。
接上去要美满咱们的 App，从外表上看它便是一个 imToken，是一个钱包，但你能够以为这因此太坊的暗网，你转甚么？转给谁了？是甚么状况？均可以正在这个“暗网”看到，但你正在 Etherscan 上查没有到。当有人想查这笔钱，比方你转了几多个，你能够天生一个证实，通知他转了10个，随意找一台手机就可以考证了。
还要做跨链，咱们要效劳现有的比特币用户，经过跨链的体式格局把比特币接到一个撑持智能合约的链上，以后再把它换过来，这是技能上要做的。
生态上，咱们要积极扩大 PGC 使用，除团体钱包外，咱们还要接入诸如 Facebook 等企业的波动币，以及他们一同协作推出企业级钱包，如许企业与企业间的转账金额也是秘密的，能够拓展林林总总的使用，也要以及公链协作，协助公链完成秘密买卖的功用。
虽然咱们有本人的钱包，但也会以及像 imToken 如许已经有复杂用户群体的钱包协作，经过智能合约、接话柄现秘密买卖的功用，即接入以太坊暗网收集。
营长：对于中国的区块链开辟者说多少句寄语吧！
PGC：以太坊是将来的支流，假如你想深化理解区块链，进修以太坊就行了，别的，假如你把比特币看理解理睬了，别的的也就都差未几了。
| 留言与评论（共有 0 条评论） |
