Manta 創始人 Shumo：從 Tornado Cash 事件看鏈上隱私的未來_ADO

作者：ShumoChu，MantaNetwork?

8月8日，美國財政部外國資產控制辦公室(OFAC)將Tornado.cash及其關聯以太坊地址加入“特別指定國民名單”；

8月10日，一名Tornado.cash開發者在阿姆斯特丹被荷蘭財政信息和調查服務局逮捕；

OFAC公告發出不久，Tornado.cash開發者RomanSemenov發推稱其Github代碼已被微軟禁止訪問。緊接著，Tornado.cash以及受制裁地址遭到Aave、dydx等DeFi協議，Infura等RPC提供商以及Circle等穩定幣發行商封殺。

Tornado.cash是什么？它的工作原理如何？

Tornado.cash是一款ETH和ERC20代幣的混幣器，它允許用戶將ETH/ERC20存入混幣池中，并在未來可以提取出相同數量的代幣。

Terra社區研究員FatMan：關于Terra崩盤事件是內部所為的報道并不真實:6月14日消息，Terra社區研究員FatMan在推特發文表示，此前外媒關于Terra崩盤事件是內部所為的報道并不真實。文章的結論是Terra的幣安賬戶(從LUNC DAO獲得存款)與Curve UST拋售錢包相關聯，因為它也與LUNC DAO進行了大量交易。但他們忽略了一個事實，即那不是LUNC DAO的錢包，而是KuCoin的熱錢包。兩個地址并不能僅僅因為接受了KuCoin的錢而聯系在一起，這只能證明他們都是KuCoin的用戶。

今日此前消息，據外媒報道，給UST造成致命打擊的“攻擊者”錢包是Terraform Labs管理的錢包，這意味著Terra崩盤事件可能不是外部攻擊，而是內部所為。據悉，正在調查Terra事件的韓國檢察機關也確認了這種情況，并正在繼續深入調查。[2022/6/14 4:26:29]

以下為其工作原理：

Roman DBDR與CompoSecure預計12月27日完成業務合并:12月24日消息，特殊目的收購公司（SPAC）Roman DBDR Tech Acquisition Corp. 宣布，在2021年12月23日舉行的Roman DBDR股東特別會議上，其股東已批準所有與CompoSecure Holdings, L.L.C. 擬議業務合并相關的提案。披露全部投票結果的表格8-K預計將提交給美國證券交易委員會，業務合并預計于2021年12月27日或前后完成。據悉， CompoSecure是高級金融支付卡提供商和加密貨幣存儲和安全解決方案緊急提供商。（Businesswire）[2021/12/24 8:01:10]

存入：用戶可存入固定數額的代幣，然后拿到一個獨一無二的秘密存款證明。存入操作后，0.1ETH就從用戶的錢包賬戶轉到了Tornado.cash在以太坊上的合約地址。

《時代周刊》總裁Keith Grossman宣布認領ApeAvatar頭像:10月18日，《時代周刊》總裁Keith Grossman宣布參與ApeAvatar慈善認領活動，并認領了專屬的“ApeAvatar” NFT頭像，而APENFT基金會將向紐約最大的志愿者公益組織NewYork Cares捐贈5000美元。

據悉，ApeAvatar慈善認領活動由APENFT基金會聯合Binance NFT平臺、Binance慈善基金會共同舉辦，共推出50位加密貨幣相關知名人士的專屬NFT頭像，包括馬斯克、趙長鵬、吳忌寒、馬克·庫班、推特CEO杰克·多爾西等。而每有一位嘉賓確認認領自己的NFT頭像，APENFT基金會將對外捐贈5000美元，捐款將被用于應對全球氣候變化。[2021/10/18 20:36:55]

提取：用戶在Tornado.cashdApp中輸入他的存款證明后可將0.1ETH提取到一個全新的地址。其背后的原理是Tornado.cashdApp用這個秘密存款證明生成一個零知識證明來驗證存款的有效性。然后，Tornado.cash的合約在鏈上對這個零知識證明進行驗證。由于零知識證明的可驗證性，雙花或惡意提取是不可能發生的。同時由于零知識證明的零知識特性，當用戶向一個新地址提款，存入和提取地址之間的聯系會受到Tornado.cash合約混幣池和零知識證明的保護。

美國國會候選人Michael Allman接受比特幣獻金:據外媒報道，美國加利福尼亞州第52區國會候選人Michael Allman開始接受比特幣獻金。此前，參議員共和黨候選人Austin Petersen在競選活動中收到了0.284枚比特幣，價值4500美元，成為美國史上數額最大的單筆比特幣捐贈。[2018/3/15]

誰在使用Tornado.cash?

將Tornado.cash視為“黑客的洗錢工具”是一種固定偏見，我認為這種偏見主要來自媒體的“有色”報道：當黑客使用Tornado.cash來隱匿被盜資產時，這種新聞常常見諸報端；然而完全合法合理的Tornado.cash用途媒體卻鮮有報道。

我們來看下Chainanalysis對于Tornado.cash用途的分析：

瑞士對經濟部長Johann Schneider-Ammann提倡的區塊鏈技術表示支持:在G20峰會前，瑞士對經濟部長Johann Schneider-Ammann提倡的區塊鏈技術表示支持。據報道，瑞士富裕的Zug地區已經成為眾多區塊鏈公司的所在地，其中包括以太坊基金會，且部長表示有意愿從這個區塊鏈技術中心擴展到其他地區，還說瑞士應該成為加密國家。經濟部長還贊揚金融科技創新，并稱數字貨幣是第四次工業革命的一部分。同時因為瑞士不在歐盟里，這也避免了被歐盟其他國家的監管所影響。[2018/1/22]

Tornado.cash的資金來源中大約只有10.5%是被盜資產，而絕大多數資金的用途是DeFi、中心化交易所轉賬以及防止被制裁等。事實上，在Tornado.cash被制裁消息公布后，很多用戶列舉了自己如何使用Tornado.cash。比如，Vitalik表示他會用Tornado.cash來進行匿名捐款：

鏈上隱私的未來

我們應該到達,我們一定會到達?—CryptoHilbert(正是本人)

如果沒有隱私，整個Web3就變得沒有意義。如果沒有隱私，Web3如何賦能個人權利？

未來方向1:為普通用戶提供更好的產品，而不只是黑客

在一個無許可的系統中，很難完全阻止他人作惡。然而，我們應該首先為普通用戶構建更好的產品，而不只是黑客。這里我想要引用@dankrad的一條推文：

(有人想要做一款有使用限制的Tornado嗎？比如說，基于非機器人證明每人每周最多可用額度為1000美刀。這樣對于普通用戶來說就是一款好的隱私產品，但對于洗錢來說就沒什么用了)

對于普通用戶來說，Tornado.cash的設計有兩點并不是很友好：

1.在Tornado.cashNova上線前，用戶不得不存入固定面額的代幣(0.1ETH,1ETH,10ETH,100ETH)，造成了很大的用戶體驗摩擦。

2.基于L1，Tornado.cash需要消耗大量的gasfee。在以太坊上一筆Tornado.cash存入需要消耗100萬gas，這樣50GWEI的情況下，費用約為0.05ETH,100GWEI的話就需要0.1ETH，對于普通用戶來說并不友好。

幸運的是，這兩點都有不錯的技術解決方案。像ZCash/Tornado.cashNova/MantaPay這樣的協議并不需要存入固定數額的代。而且通過在L2上部署隱私解決方案，甚至像ZKOPRU構建一條隱私專用L2，gas費的問題可以很大程度上得到解決。

未來方向2:更多隱私殺手級應用?隱私在Web3中的應用場景不僅僅限于將公開代幣鑄造為隱私代幣。事實上，從用戶角度來說，需要將公開代幣鑄造為隱私代幣來獲取隱私，同時需要贖回為公共代幣才能使用，這本身就是糟糕的產品體驗。一個正常的用戶應該能夠將隱私代幣本身應用在不同的Web3場景中。

(隱私應用場景,出自MantaCTO,BrandonGomes)

事實上，在很多應用中，隱私都是必不可少，而非錦上添花，例如：

DeFi:金融隱私是最具有高價值的應用場景之一。很多用戶因為完全透明的交易記錄不會使用DeFi。此外，隱私DeFi也可以一定程度上緩解MEV問題。

NFT:將NFT作為頭像是最大的隱私泄露來源。隱私NFT/隱私NFT競拍/基于ZKP的NFT所有權證明在保護隱私的同時也不會犧牲實用性。

DAO工具:作為人類未來的組織形式，DAO工具領域是非常需要隱私的，比如，為了避免惡性競爭和針對投票者的打擊報復，我們需要隱私投票；為了保持組織的健康發展，需要隱私工資支付系統；內部匿名的反饋需要隱私消息板。類似有隱私需求的DAO工具還有很多很多。互動鏈上游戲:如果一個游戲是在鏈上進行，每個玩家都需要隱藏他真實的狀態，否則會造成巨大的MEV問題。如果我們想要在鏈上構建一個公開的元宇宙，隱私一定是必須的，而非可選項。

未來方向3:有選擇、可配置的資產政策以及基于零知識證明的合規

隨著Web3世界的發展，我們同樣需要構建更好的工具來讓加密資產發行方定制不同的資產政策，包括合規等。一個可能的方向是使用零知識證明來解決合規和用戶的主權隱私之間所存在的矛盾。

然而，想要構建一套合理的資產政策，Web3資產發行方和監管者需要一起努力尋找合理兼具可執行性的資產政策。

毋庸置疑，Web3隱私的未來需要結合以上所提到的所有方向，這也是我們團隊(manta.network)正在努力的方向。

Tags：ORNADOCASHTORNYESorNOShadowFivcash幣發行量torn幣未來價格預測

NEAR