匿蹤查詢教你“悄咪咪的網上沖浪”_NFT

前言

之前，我們介紹了一種簡潔高效的「多方隱私集合求交協議」，該協議是針對多方隱私集合求交場景設計的，解決了基于兩方協議簡單擴展到多方時產生的數據安全問題，詳見前文《叮！多方隱私集合求交發來“會議邀請”》。

本文將介紹另一種使用廣泛的隱私計算技術--匿蹤查詢。匿蹤查詢顧名思義就是查詢方的查詢記錄是隱藏的，數據方不知道查詢方查了哪條數據。具體定義是查詢方向數據方發送要查詢的id，通過交互使得數據方返回給查詢方該id的對應信息，如果未查到則返回空，在整個過程中查詢方無法知道查詢id之外的數據，數據方也無法知道查詢方查詢的是哪個id。

NFT項目和平臺業務服務提供商Fingerlabs完成新一輪融資:金色財經報道，總部位于新加坡的NFT項目和平臺業務服務提供商Fingerlabs宣布完成新一輪融資，VMade Play和一批來自游戲和元宇宙領域的風險投資公司參投，新資金將支持FingerLabs的NFT項目和平臺業務拓展，該公司目前正在推出和運營“Sunmia Club”、“Happier Town”、“Smile Mia Club”和“Anipang Supporter Club”等NFT項目。FingerLabs旗下還經營 NFT市場“EXCLUSIVE”和NFT錢包“FAVORLET”。（cryptosaurus）[2023/4/11 13:55:20]

例如：現在有個股神，很多人都關注他炒股的一舉一動，把他關注的股票作為購買的參考，但是股神不想泄露這些信息以免影響股票價格，這個時候，股神就可以使用「匿蹤查詢技術」來查詢股票信息，保證他查詢數據時的隱私性。

持有100-1000 BTC 的地址在近4日共減持逾5000枚比特幣:12月28日消息，近日持有100-1000 BTC 的地址余額持續下降，當前已減少至386.841萬枚 BTC。在最近4日里，該范圍地址余額累計減持了5663.28枚比特幣，折合約9453萬美元。同時段，持有10-100 BTC 的地址則流入3376.39枚BTC。[2022/12/28 22:11:58]

知識點科普

不經意傳輸-OTOblivioustransfer????????????

不經意傳輸：接收方想要獲取發送方n個數據里的第i個，但是需要保證接收方只能拿到第i個數據，無法拿到其他數據，發送方也無法知道接收方拿的是第幾個數據。

嘉楠科技第三季度收入9.8億元，前三季總收入近40億元:11月14日消息，嘉楠科技發布2022年第三季度財務報表，公司第三季度收入為9.782億元，2022年1-9月總收入為39.9億元，同比增長42.3%，收入的增長主要源自每T銷售單價的提高。據公司財報，2022年第三季度，嘉楠科技毛利為2.342億元（合3292萬美元），2022年1-9月毛利為19.9億元，同比增長46.2%。2022年第三季度歸屬于普通股東的凈利潤為6107.8萬元（合858.5萬美元），2022年1-9月歸屬于普通股東的凈利潤為11.1億元，同比增長38.3%。研發投入方面，2022年第三季度研發費用為1.181億元（合1660.0萬美元），2022年1-9月研發費用為3.23億元，同比增長46.3%。[2022/11/14 13:03:41]

從不經意傳輸的定義來看和匿蹤查詢是比較接近的，但是不經意傳輸是需要查詢者知道自己要查詢的數據是在哪個位置，通常情況下查詢者在查詢前是無法知道具體要查詢的位置。

迪拜豪華酒店Palazzo Versace允許客人使用加密貨幣付款:9月13日消息，位于迪拜的豪華酒店Palazzo Versace最近表示，從9月7日開始，它將允許客人使用比特幣、以太坊和幣安幣 ( BNB ) 來結算各自的酒店賬單。

據報道，全球最大的加密貨幣交易平臺幣安是這家豪華酒店的“加密貨幣基礎設施提供商”。除了允許客人在支付餐飲、住宿和水療體驗時使用加密貨幣外，酒店還將允許客人使用加密貨幣在其電子商務平臺和花店購買禮券和物品。[2022/9/13 13:26:46]

隱私信息檢索-PIRPrivateInformationRetrieval?

隱私信息檢索：查詢方向數據庫請求查詢指定位置的數據，但需要保護查詢方的查詢位置不被數據庫感知。和不經意傳輸技術不同的是，隱私信息檢索是無需保護數據庫的隱私的，數據庫對于查詢方來說是公開的，相當于是安全性弱化的不經意傳輸。

除開安全性的區別外，隱私信息檢索的一個側重研究目標就是減少通信量，根據上面的定義可以看出隱私信息檢索的一種最簡單實現就是數據庫直接將所有數據發給查詢方，查詢方本地查詢獲取數據就行，但是這種方案效率太低了，特別是數據庫數據量比較大時，數據傳輸時間太長，長到查詢方的本地查詢時間都可以忽略不計。因此現在有很多研究都是建立在多數據庫服務副本的前提下去做查詢時數據傳輸量的優化，以減少查詢時間。

匿蹤查詢算法流程解讀

一種比較簡單的、實現匿蹤查詢的思路：先通過某種方法定位到要查詢的數據在查詢方數據集里的哪個位置，然后通過不經意傳輸技術根據這個位置去拿要查詢數據key對應的value。定位查詢數據位置的方法，有一種方案是通過執行隱私集合求交算法，這樣查詢方就可以定位到查詢數據對應的位置或者確定本次查詢是否命中了。

接下來介紹另一種基于同態加密和多項式的匿蹤查詢算法流程，查詢方擁有查詢數據q，數據方擁有鍵值對,,...,。

數據方將鍵值數據使用插值法構造出多項式H(x)，將所有鍵看出x軸坐標構建出F(x)，并生成隨機數r，計算出多項式G(x)=H(x)+r*F(x)，易看出G(x)和H(x)的性質是一樣的，帶入鍵值對中的健可以算出對應值，帶入其他數據算出的就是隨機數了：

查詢方生成全同態加密的秘鑰對，將查詢數據q使用公鑰進行加密后，和公鑰一起發送給數據方；數據方使用公鑰將加密后的數據q帶入到F(x)和G(x)中計算，計算Enc(F(q))和Enc(G(q))并發送給查詢方；查詢方使用私鑰解密出F(q)和G(q)，如果F(q)為0則說明查詢命中了，G(q)就是查詢到的數據，如果不為0則說明未查詢到數據，G(q)就是隨機值。正確性分析

通過基于鍵值對來構造多項式的方式來構造兩個不同作用的多項式，F(x)用于查詢方來判定該次查詢是否命中，G(x)用于查詢方在確定查詢命中后，拿到查詢到的數據。

安全性分析

對于查詢方來說：他的查詢數據是通過自己生成的秘鑰對中的公鑰加密后發送給數據方的，數據方是無法解開拿到查詢數據的，只能通過同態加密的性質進行計算。

對于數據方來說：他的數據未直接發送給參與方，而是將加密后的查詢數據帶入到多項式中進行同態計算，再將兩個多項式分別計算后的結果發送給查詢方，查詢方未拿到其他數據的相關信息，也就無法進行反推。

總結

「匿蹤查詢」本質是在傳統的key-value查詢的基礎上，加入了隱私保護，使得查詢方無法拿到數據方其他數據，數據方也無法知曉查詢方查的是哪個key，實現了雙向隱私保護，且可以通過提前hash取模分桶預處理的方式，在數據量比較大的時候通過離線預處理操作可以極大提高在線查詢時的效率，能做到毫秒級響應，在金融、政務等跨機構數據共享計算的實際場景中有廣泛應用前景。

Fastprivatesetintersectionfromhomomorphicencryption.

Tags：NFTBTC加密貨幣FINzkNFTexCBTC幣加密貨幣交易違法嗎Bees Finance

XLM