jakiro
作者：Haotian；来源：X，@tmel0211
以太坊创始人Vitalik Buterin近期推出Kohaku隐私和合规解决方案，蛮有意思。关键是和以往Tornado、Railgun等解决方案都不同，采用了zk和椭圆曲线密码学生成技术：
简单来说，过去以太坊转账Alice向Bob的公开地址发起链上转账，大家都看到Bob收了钱。 现在Bob会生成一个“一次性临时地址”来收款，Bob能合法使用这笔钱，但没人能知道这笔钱归属给了Bob 。
以前的隐私解决方案 ，比如Tornado、Railgun、Aztec等，采用混币或ZK的解决方案，所有的钱都路由至一个黑盒子里，由于盒子交易容量很大，在出来大家都看不到钱的真实转移路径了。
Kohaku的隐私解决方案 ，是让Bob生成一个 Stealth Meta-Address主密钥，然后收款时会临时随机生成一个一次性收款地址（基于椭圆曲线密码配对技术），大家都能看到这个临时地址收了钱，但该地址用完即作废，真正拥有主密钥的Bob却可以控制这笔钱，并在未来某个时刻认领。
抽象一点技术理解 ：Bob钱包里会常驻一对主隐身密钥对（公钥+私钥），当Alice向给Bob转账时，Alice/Bob的钱包会生成一次性临时私钥，并用Bob的公钥和这个临时私钥做一次椭圆曲线算法，算出一个共享秘密，在用此派生一个全新且完全随机的一次性地址。Alice打钱给这个地址，链上谁也看不出和Bob有关，但Bob却能用自己的主私钥匙简单计算就能控制这笔钱。
以上。
看起来只需要椭圆曲线密码学技术就够了，跟ZK并无关系。但假设你使用Kohaku技术给有合规要求的机构转账，可能被要求附加一个ZK证明，证明这笔钱的来源和真实身份，但同时又不想曝光自己隐私， ZK轻量化验证就派上用场了 。
所以，椭圆曲线密码学技术+ZK技术合体才把匿名方案升级成了合规隐私保护方案。试想过去，混币池的方案为啥受阻就是因为绝对“匿名”方案，给了洗钱作恶等可乘之机，隐私地址+ZK的技术组合方案才是迎合监管趋势的最优解。
Believe in somETHing！
