jakiro
作者：Haotian；來源：X，@tmel0211
以太坊創始人Vitalik Buterin近期推出Kohaku隱私和合規解決方案，蠻有意思。關鍵是和以往Tornado、Railgun等解決方案都不同，採用了zk和橢圓曲線密碼學生成技術：
簡單來說，過去以太坊轉帳Alice向Bob的公開地址發起鏈上轉帳，大家都看到Bob收了錢。 現在Bob會生成一個「一次性臨時地址」來收款，Bob能合法使用這筆錢，但沒人能知道這筆錢歸屬給了Bob 。
以前的隱私解決方案 ，比如Tornado、Railgun、Aztec等，採用混幣或ZK的解決方案，所有的錢都路由至一個黑盒子裡，由於盒子交易容量很大，在出來大家都看不到錢的真實轉移路徑了。
Kohaku的隱私解決方案 ，是讓Bob生成一個 Stealth Meta-Address主密鑰，然後收款時會臨時隨機生成一個一次性收款地址（基於橢圓曲線密碼配對技術），大家都能看到這個臨時地址收了錢，但該地址用完即作廢，真正擁有主密鑰的Bob卻可以控制這筆錢，並在未來某個時刻認領。
抽象一點技術理解 ：Bob錢包裡會常駐一對主隱身密鑰對（公鑰+私鑰），當Alice向給Bob轉帳時，Alice/Bob的錢包會生成一次性臨時私鑰，並用Bob的公鑰和這個臨時私鑰做一次橢圓曲線算法，算出一個共享秘密，在用此派生一個全新且完全隨機的一次性地址。Alice打錢給這個地址，鏈上誰也看不出和Bob有關，但Bob卻能用自己的主私鑰匙簡單計算就能控制這筆錢。
以上。
看起來只需要橢圓曲線密碼學技術就夠了，跟ZK並無關係。但假設你使用Kohaku技術給有合規要求的機構轉帳，可能被要求附加一個ZK證明，證明這筆錢的來源和真實身份，但同時又不想曝光自己隱私， ZK輕量化驗證就派上用場了 。
所以，橢圓曲線密碼學技術+ZK技術合體才把匿名方案升級成了合規隱私保護方案。試想過去，混幣池的方案為啥受阻就是因為絕對「匿名」方案，給了洗錢作惡等可乘之機，隱私地址+ZK的技術組合方案才是迎合監管趨勢的最優解。
Believe in somETHing！
