深度介绍主要的隐私交易技术 捍卫隐私

作为数字通证的先行者，btc已历经十年起伏，具备良好鲁棒性的同时也逐渐显露出隐私保护的局限性。近年来，随着区块链技术、隐私计算技术、密码学技术等方面的发展，基于各种新兴技术为保护交易隐私而创立的匿名通证相继出现。

通证通研究院 × FENBUSHI DIGITAL 联合出品

文：宋双杰，CFA；田志远；金佳豪

特别顾问：沈波；Rin

导读

针对BTC在隐私性方面的问题，各种各样的匿名通证应运而生，并迅速在数字通证市场占据了一席之地。

摘要

作为数字通证的先行者，BTC已历经十年起伏，具备良好鲁棒性的同时也逐渐显露出隐私保护的局限性。近年来，随着区块链技术、隐私计算技术、密码学技术等方面的发展，基于各种新兴技术为保护交易隐私而创立的匿名通证相继出现。

2012年12月，第一个针对数字通证隐私问题的协议——CryptoNote问世。该协议介绍了两种技术：隐私地址技术和环签名技术，分别提供对数据接收方和发送方的隐私保护。

2013年1月，BTC开发商Gregory Maxwell为提高BTC的隐私性提出了Coinjoin技术，Coinjoin使用多重签名技术，交易者需各自独立分散完成签名，只有提供了所有签名的交易才能被判定合法，并被网络接收。

2013年5月，约翰霍普金斯大学教授Matthew D. Green等人提出了Zerocoin协议。此协议提议允许销毁并重新生成数字通证，以保证通证交易匿名化且无需可信第三方参与。次年5月Matthew D. Green等人在Zerocoin的基础上创建了Zerocash，并提出了一种经典的零知识证明法——zk-SNARKs。

2015年10月，Monero研究实验室的Shen-Noether提出RING-CT，该技术基于CryptoNote协议发展而来，是一种隐匿交易金额的技术，同时可加快交易速度。

2016年7月，Tom Elvis Jedusorand提出Mimblewimble，该技术保留了BTC基于PoW共识的优越特性，同时针对UTXO集合进行了优化，在大幅提升匿名性的同时，能够极大地节省区块链存储空间。

风险提示：监管不确定性，匿名性或影响性能

目录

1 匿名伊始——BTC的“提尔锋”

1.1 BTC的隐私策略

1.2 BTC的“提尔锋”

2.3 “匿名通证”应运而生

2 常见的匿名技术

2.1 CryptoNote协议——首个数字通证隐私协议

2.1.1 隐私地址技术

2.1.2 环签名技术

2.2 Coinjoin——非中心化的“混币”方案

2.3 Zerocoin、Zerocash——巧用密码学领域的高级证明法

2.4 RING-CT——CryptoNote的继任者

2.5 Mimblewimble——优化BTC的神奇咒语

正文