编译：头等仓（First.VIP）Mark

编者注：原标题为《Lelantus：匿名协议的进化，为隐私保驾护航》

世界各地的人们都在谈论区块链及加密货币领域惊人的发展，说到此大多数数字现金解决方案都不具有隐私性领域上的发展，匿名协议的存在不容忽视。现在我们正从实体现金向数字现金过渡，比如说微信支付，但是我们的数据确很容易被他人所用。有些互联网公司甚至会贩卖用户个人的财务数据、消费习惯以及其他数据，所以我们需要一些匿名协议让我们迈向个人隐私社会。

比特币-抗审计特性

比特币诞生于2008年次贷危机的时代，那时银行和金融机构的“欺骗”使我们对中心机构的信任度大大降低，但比特币因为抗审查的特性，且不受任何人控制，所以这方面炒作的新闻尤其多。隐私是当下十分有趣的话题，特别是当我们开始步入无现金支付社会，我们已经将身份信息拱手提供给了别人。银行之间利用共同申报准则互相交换用户信息，甚至在跨国界也是如此。这意味着资金的控制权实际上已经不在用户手中，银行可以随时冻结资金，甚至切断经济来源。但是比特币的本质却与之不同：每一枚比特币的交易历史记录都可追溯，都会被永久记录，尽管可能不会透露交易双方的名字，但通过简单的区块链技术进行分析，将这些数据汇集起来就可以识别出交易方的身份 。

匿名技术百花齐放

在区块链匿名领域，技术从未停滞。在短短几年内，已经从简单的混合解决方案（如混币）转向更高级的加密应用，如环签、Zerocoin（由Zcoin使用）和Zerocash（在Zcash中使用）。

破解区块链匿名的工具也变得日益复杂。区块链分析现在已经广泛使用，而且Ian Miers等备受尊敬的研究人员认为，基于“诱饵”系统，如环形签名（用于Monero）和Mimblewimble（用于Grin或Beam），存在一定情况下匿名被破解的可能性，尤其是出现重复交易时。

Lelantus通过取消对固定面额的要求，进一步扩展Sigma，并允许直接匿名付款，但不显示金额。 Lelantus是密码学家Aram Jivanyan的创作，是不断改进隐私协议的一部分。

Lelantus匿名协议技术

Lelantus以Sigma为基础，允许用户燃烧任何金额，然后从中赎回任意部分金额，同时保持其余部分处于燃烧状态。

优点：

·无需混币器

·匿名性非常高，匿名集高达100,000左右，使用熔铸和取回交易完全打破交易地址之间的链接

·使用成熟的密码学，仅需DDH加密假设

·很小的证明尺寸，仅仅为1.5kB

·无需预信任机制

·可使用非固定面额

·可直接匿名付款而无需转换至基础层的代币

·良好的可扩展性，足以支持默认匿名交易

缺点：

·在加密技术取得突破之前匿名集难以突破100,000

·目前直接匿名付款时需要收入方再次取回并再熔铸，以防止发送方发送的时间被发现

·仍处于早期发展阶段。 已完成其加密库，Monero的Sarang Noether也完成其初步实施方案的证明

使用传统的Zerocoin或Sigma，匿名取回153个代币的最有效方式是需要100 + 50 + 1 + 1 + 1个硬币：意味着你需要至少5个Zerocoin取回操作流程，且需要占用125kB的空间。并分别需要花费300毫秒进行验证，总验证时间大约为1500毫秒。这还是假设您已经提前熔铸好了这些Zerocoin的前提下：如果他们手头没有提前熔铸好相应数额，大多数用户需要更多的Zerocoin取回操作流程。

借助Lelantus，这得到了极大的改善。同样是获得153个代币的相同匿名取回流程，用户只需使用他们以前做过的任何熔铸，任意金额，并花费。现在需要的最小取回数量为一个，批量验证需要20到30毫秒，单个证明需要300到400毫秒。Lelantus证明大小仅为1.5 kB，因此整个交易占用资源相比原Zerocoin协议非常之小。

性能

证明尺寸为相对较大的25 kb，但它们在降低安全性的情况下可以减少到10 kb。验证时间（节点检查证明有效性所用的时间）较慢，大约耗费300-400毫秒，尽管它可以通过功能强劲的Znodes来加速。但是，如果要切换到“默认匿名”模式，这个性能仍然是不够的。我们需要更好的性能以便被广泛采用。

预信任机制

预信任机制是Zerocoin和Zerocash系统的一项特点。它需要生成特定参数，然后销毁。如果没有正确销毁，会让某些人能够凭空创造代币。但是使用了20年前著名的学术质数挑战中的参数，这降低了后门入侵的可能性，但仍然不能完全排除被攻破的可能性，它可以降低用户使用前需要对系统的预信任程度。

结论

Lelantus在所有维度中表现都很好, 提供高度匿名性，良好性能和很小的证明尺寸，而不依赖于不成熟密码学。 相信Lelantus提供当前最全面的隐私协议的理论，Lelantus将在2020年初的某个时候完成部署，目前Lelantus论文的进一步同行评审已完成，相信在匿名协议里将会带给我们更多的惊喜。

感谢阅读，任何转载请保留版权信息。

来源链接：https://www.8btc.com/media/535770
转载请注明文章出处