零知识支付： 实现隐私性和可扩展性及案例介绍

零知识支付的主要用例：机密个人交易、保护隐私的代币互换、私人众筹活动、私人薪资、对贡献者的审计奖励、开源筹款和赠款。

介绍

在快速发展的 Web3 世界中，出现了两个关键挑战：隐私和可扩展性。区块链的不可变性引发了对用户和企业数据隐私的担忧，而央行数字货币（CBDC）的日益普及则增加了对监控的担忧。

与此同时，实现区块链网络的可扩展性对于处理不断增长的交易量至关重要。面对这些挑战，零知识（ZK）支付提供了一个有前景的解决方案，可以解决隐私和可扩展性问题。本博客探讨了 ZK 支付如何弥合 Web3 交易保密性和透明度之间的差距，为用户提供所需的隐私，同时又不损害区块链的基本功能。此外，它还深入研究了基于 ZK 的协议增强可扩展性的潜力，使去中心化应用程序更加实用和易于访问。

了解 Web3 交易中的隐私挑战

Web3 催生了大量去中心化应用程序、DeFi 平台和 NFT 市场。然而，区块链交易的透明度意味着钱包地址和交易历史记录对任何有权访问网络的人都是可见的。

想象一下，如果您的传统银行账户是公开的，任何人都可以访问有关您的金融交易的详细信息，包括您的钱花在哪里以及您收到了多少钱。这种情况对于大多数人来说是令人震惊和不可接受的，因为这会损害他们的隐私和安全。

有几个原因强调了 Web3 交易中隐私的重要性：

1. 安全和保护：隐私对于保护用户免受潜在的黑客攻击、网络钓鱼攻击和人肉搜索等其他恶意活动至关重要。屏蔽财务数据可确保用户不易受到针对性威胁的影响。

2. 商业机密：对于在 Web3 领域运营的公司来说，保持交易详细信息的私密性对于保持竞争优势和保护敏感的商业信息至关重要。

3. 个人权利：就像传统金融一样，个人拥有财务隐私权。Web3 应该尊重和维护这些权利，使用户能够控制自己的数据。

零知识支付的兴起

零知识证明可以追溯到1985年的零知识证明[GMR85]的原始论文。随后，1992年提出了简化的ZK [K92]证明。到2013年，零知识证明可以在现实生活中使用，但速度较慢。2016年，Groth提出了Groth 16算法，大大降低了计算复杂度。此后，零知识证明逐渐投入真正的商业用途。

在加密货币领域，Monero 和 Zcash 是优先考虑区块链交易隐私的先驱。Monero (XMR) 于 2014 年引入了环签名和隐形地址，提供了比传统区块链更高级别的隐私。Zcash (ZEC) 于 2016 年随 zk-SNARK 一起出现，为用户提供透明交易和屏蔽交易之间的选择，以在隐私和透明度之间取得平衡。

现在，零知识 (ZK) rollup和协议已成为解决 Web3 交易中的隐私和可扩展性问题的有前景的解决方案。ZK 支付使用称为零知识证明的加密协议，允许一方在不泄露任何敏感信息的情况下向另一方证明声明的有效性。

ZK 如何实现可扩展性和隐私性？

想象一下，你有一个可以秘密执行计算的魔法盒。这个盒子可以向任何人证明某个陈述是正确的，而无需透露有关如何得出该结论的任何细节。这就是零知识证明背后的基本思想。

现在，让我们将其与区块链支付联系起来。当您想使用区块链进行付款时，通常需要证明您有足够的资金来支付交易。在比特币等传统区块链中，这涉及泄露您的账户余额。

在基本形式中，零知识证明由三个元素组成： 见证人（机密信息）、 挑战和响应。

• 见证人：通过零知识证明，证明者想要证明一些隐藏信息的知识。秘密信息是证明的“证人”，证明者对证人的假设知识建立了一系列问题，这些问题只能由了解该信息的一方来回答。因此，证明者通过随机选择一个问题、计算答案并将其发送给验证者来开始证明过程。

• 挑战：验证者从集合中随机选择另一个问题并要求证明者回答。

• 响应：证明者接受问题，计算答案，并将其返回给验证者。证明者的响应允许验证者检查前者是否真的可以接触到证人。为了确保证明者不会盲目猜测并偶然获得正确答案，验证者会选择更多问题来提出。通过多次重复这种交互，证明者伪造证人知识的可能性显着下降，直到验证者满意为止。

目前有几种流行的基于 ZK 的协议，包括 zk-SNARKs（零知识简洁非交互式知识论证）、zk-STARKs（零知识可扩展透明知识论证）和 Bulletproofs。

在区块链的背景下，它们允许用户证明交易的有效性，而无需透露发送者的真实地址。此功能可以将多个交易批处理为单个证明，从而减少计算开销并显着提高可扩展性。通过将多个交易聚合到一个证明中，ZK支付可以减轻区块链网络的负担并提高交易的吞吐量。这种增强的可扩展性可以带来更快的确认时间和更低的交易费用，使去中心化应用程序对用户来说更加实用和易于访问。

什么是零知识证明（ZKP）？https://ethereum.org/en/zero-knowledge-proofs/

零知识rollup？https://ethereum.org/en/developers/docs/scaling/zk-rollups/

案例研究 – ZkBob

zkBob 是一款注重隐私的应用程序，利用零知识证明 (zkSNARK) 和稳定币进行机密交易。其核心部分包括用于处理交易的 zkBob 合约、具有隐私功能的 BOB 代币、用于安全传输和 Gas 费用抽象的 Relayer、用于访问控制的 AccessManager 以及用于用户交互的 UI。它确保私人交易和基础层的中立性。

让我们看一下 Alice 和 Carl 使用 zkBob 进行私人交易的场景。

情况： Alice 想要向 Carl 发送一笔交易，但不透露交易详细信息，例如金额、发送方或接收方信息。他们决定使用 zkBob 来实现这种隐私。

交易流程

1. 创建帐户：

• Alice 和 Carl 各自使用他们的私钥创建他们的 zkBob 帐户。

• 这些私钥用于生成证明、访问余额和执行交易。

1. 生成地址：

• Alice 通过应用程序的 UI 生成一个新的私有 zkBob 地址来接收传入的交易。

• 该地址对于本次交易是唯一的，不能链接到 Alice 的主账户。

2. 存款：

• Alice 从她的常规以太坊钱包向 zkBob Pool 合约发起一笔存款交易。

• 她批准合同以获取资金，然后完成存款。

3. 转移要求：

• 爱丽丝想向卡尔发送一笔私人交易。

• 她使用她的私钥和 zkBob 应用程序为此交易生成 zk 证明。

4. 中继交互：

• Alice 将 zk 证明匿名发送给中继者（一个受信任的中介机构）。

• 中继者收到此证明并对其进行处理，而无需了解交易的详细信息。

5. 交易发布：

• 中继者将交易发布到 zkBob 合约，而不透露交易的细节。

• zkBob 合约验证 zk 证明并更新交易详细信息，而无需透露金额或参与者。

6. 接收交易：

• Carl 在接收端通过应用程序的 UI 生成一个新的私有 zkBob 地址来接收传入的交易。

• 这确保了他的接收地址不会链接到他的主帐户。

7. 交易完成：

• zkBob 合约更新 Alice 和 Carl 的余额，但不透露交易细节。

• 卡尔现在可以看到他已收到一笔交易，但交易详细信息仍然保密。

8. 提款选项：

• 如果卡尔想在公共场合使用收到的交易，他可以发起提款交易。

• 这次提款将生成一个 zk-proof，显示交易的所有权，允许他将其转换为公开可用的形式。

在整个过程中，由于使用了零知识证明（zkSNARK），交易细节、发送者和接收者信息保持私密。中继器确保在不泄露敏感细节的情况下处理交易，并且 zkBob 合约维护交易的完整性，同时维护所涉及用户的隐私。

案例研究 – WaaS Pay

WaaS Pay 是一个智能合约帐户部署平台，利用 Safe{Core} 协议套件和 Safe{Core} 帐户抽象 SDK，专为寻求即时区块链支付同时优先考虑隐私的组织而设计。它提供了一个用户友好的无代码界面来定制智能合约帐户功能，例如社交登录、法定货币进/出坡道以及接收者的无gas交易。通过 zkBob 通过零知识证明 (ZKP) 促进匿名交易，WaaS Pay 可确保敏感的财务数据保持安全和保密。该平台由 Polygon zkEVM 提供支持，可保证可扩展性和效率，而带有 Helia 的自托管 IPFS 节点可保护敏感元数据。

欲了解更多信息： https: //ethglobal.com/showcase/waas-pay-br0qs

零知识支付的优势

1. 增强隐私：ZKPayments 通过对交易详细信息保密来提供高水平的隐私，保护用户免受潜在的隐私泄露和数据利用。

2. 提高安全性：通过隐藏敏感交易数据，用户可以减少遭受针对性攻击的风险，从而确保为进行 Web3 交易提供更安全的环境。对于前。ZKPayments 可以帮助缓解 web3 中普遍存在的抢先交易和最大化可提取价值 (MEV) 问题。

3. 透明度和合规性：ZKPayments 通过向相关方提供交易透明度，同时保护用户隐私来达到平衡。这有助于企业在不牺牲机密性的情况下满足监管合规要求。

4. 增强的用户体验：ZKPayments 计算要求的降低意味着交易费用的降低和可扩展性的提高。如上述案例研究所示，这些用例与 ERC4337 相结合，可为用户和企业提供更流畅的体验，从而鼓励更高的采用率和使用率。

主要用例

1. 机密个人交易：这些协议确保私人购买和支付，而不会向第三方透露财务详细信息，从而确保最大程度的隐私。

2. 保护隐私的代币互换：这些协议支持私人代币互换，保护交易历史和持有量，从而增强财务隐私。

3. 私人众筹活动：通过这些协议，众筹活动可以保持捐助者的匿名性，同时透明地支付资金，从而确保可信的私人筹款过程。

4. 私人薪资：这些协议允许企业向承包商或员工谨慎付款，保护付款金额和收款人详细信息。

5. 对贡献者的审计奖励：这些协议简化了私人多重转账，在审计贡献的同时确保机密性。

6. 开源筹款和赠款：这些协议提供投资者的安全和私密代币请求，通过偿付能力证明验证资金的安全性，同时保持交易机密性，培养对筹款和赠款管理的信任。

挑战

零知识 (ZK) 支付提供私密的 Web3 交易，但带来了合规性挑战。满足 AML/KYC 要求、税务合规性、制裁筛查、数据保留、跨境法规以及解决犯罪使用问题至关重要。与监管机构的合作、动态合规性和强大的安全性可以确保负责任的使用。ZKPayments 重塑数字金融，同时保护用户隐私并遵守法律。

如何解决合规问题？案例研究 (zk.money)

为了确保遵守英国法律和法规，Aztec Network 实施了一种全面的方法，在隐私和阻止其专注于隐私的 DeFi dApp zk.money 上的非法活动之间取得平衡。

实际威慑方法：

• 确保用户能够访问链上隐私，同时阻止洗钱和非法活动。

• 目前的努力： http://zk.money上的每笔交易存款限制。

举措：

• 全系统每日资产存款上限。

• IP特定存款利率限制。

• 单地址待定存款上限。

• 逃生舱口窗的限制。

• 存款和取款速度缓慢。

• 轻松识别有风险的地址。

• 防止非法用户绕过 Aztec 的汇总 Falafel。