隱私與匿名並非同一概念。隱私是指您的資訊受到保護,匿名是指您的身份受到保護。您的銀行資料或許能保持私密,但您的銀行仍然知道您是誰。
當您走進一家店購買咖啡時,店員並不知道您是誰,也不了解您的生活方式。如果您用現金付款,那麼幾乎不會留下任何可追蹤的資訊。
反之,若您以銀行卡付款,則您的相關資訊便會被揭露。您的銀行將知道您去了哪家咖啡店、在什麼時間前往,以及消費了多少金額。
刷卡消費或許更為便利,銀行也可能有義務為您保密,但您已不再是匿名的。
網際網路提供了一定程度的匿名性,這在某些領域至關重要。它為不保障言論自由的國家中的政治異見人士提供了便利,也讓吹哨者在獲得廣大受眾的同時得到一定程度的保護。此外,它還讓任何有網路連線的人都能寫作,從而擴展了新聞報導的範疇。
網際網路所提供的匿名性也存在一些明顯的弊端,尤其是錯誤資訊與虛假資訊的傳播。透過提供一個讓任何人都能自由散布各種說法的平台,部分人可能濫用這個論壇。這就是真正匿名性所需付出的代價。
區塊鏈提供了一種被稱為「假名性」的特性。任何人只需選擇一個隨機數字作為私鑰,即可建立錢包。起初,沒有任何資訊可將您的身份與該錢包連結。
隨著您使用錢包,交易記錄將逐漸累積。由於區塊鏈是公開的,所有資料均可見。您的個人資訊或許與該錢包無關,但所有人仍可看到哪些錢包曾向您發送款項,以及您交易的目標錢包。
其中一些錢包可能屬於中心化交易所。每個人購買加密貨幣時都必須從某處開始(除非您是行業極早期的參與者並自行鑄幣),而那個起點通常是交易所。大多數交易所須對客戶進行盡職調查,以符合反洗錢合規要求。因此,他們知道您的身份,儘管他們通常有義務對這些資訊保密。
當您從交易所提幣至自己的錢包時,交易所可能會詢問您關於該錢包的所有權問題。這是因為旅行規則——另一項反洗錢機制——的要求。此時,您的錢包已不再是匿名的。
此外,還有許多專門從事區塊鏈交易資訊分析的公司。他們不僅會查看您直接交易的錢包,還會追蹤與這些錢包進行過交易的其他錢包,以此類推。他們在多個層次上建立交易連結網絡,以研究錢包之間的關係。他們或許不知道您是誰,但他們知道您與哪些第三方錢包進行過交易,也知道這些第三方錢包又與哪些錢包進行過交易。這有助於他們為鏈上每個錢包建立一份完整的分析檔案。
這不僅是普通用戶需要關注的問題,同樣也是使用區塊鏈技術的金融機構所面臨的顧慮。他們喜歡在數秒內發送代幣作為抵押品的操作效率,但不希望競爭對手洞悉其各項倉位。
Image by Ideogram解決隱私問題目前是區塊鏈行業的重大優先事項,被視為該技術大規模普及前的最後幾道障礙之一。目前獲得最多關注的兩種解決方法是零知識證明與同態加密。
同態加密用於混淆錢包餘額。只有錢包持有者知道真實餘額,除非錢包持有者主動分享,否則其他人無法獲取該資訊。這些餘額仍可進行加法、減法和乘法等數學運算,同時保持數值的加密狀態。
同態加密或許能隱藏錢包的餘額,但區塊鏈技術的公開性意味著,所有人仍可得知某個錢包持有哪些代幣和幣種。
零知識證明可用於在不洩露敏感資訊的情況下證明某項陳述。例如,錢包可在不揭露實際金額的情況下證明其持有最低餘額;另一個例子是證明某人的年齡達到最低門檻。零知識證明可用於證明政府身份證件已被用於驗證用戶年滿18歲。
零知識證明允許選擇性揭露,可作為一種匿名憑證使用。然而,每次揭露資訊時,即便經過證明的封裝,用戶仍在洩漏資訊。這些資訊是加密的,且極難提取,甚至可能不足以構成有意義的內容,但它仍是已向公眾釋出的資訊。可以將其視為一串麵包屑蹤跡。
我並非在暗示任何此類資訊面臨即時風險,它或許永遠都不會面臨風險。但每次發生交易時,即便不一定是在區塊鏈上,資訊即便是加密的,也會被公開。
人工智慧,更具體地說是機器學習,在獲得大量資料時能夠發現各種模式。它或許無法解密資訊,但假以時日,它可能建立足夠多的關聯來確定某人的身份。人工智慧非常擅長發現模式。
因此,儘管已採取措施來保護隱私,並提供了保護餘額和身份等敏感資訊的方法,但無法保證錢包的匿名性始終得以維持。
「階層確定性」(「HD」)錢包是提升匿名性的一種方法。HD錢包是指子錢包衍生自父錢包的架構。每次有人接收入帳餘額時,他們都會提供一個新的錢包地址。只有他們自己知道真實的整體持倉,因為只有他們知道所有子錢包的地址。理想情況下,當他們動用某個錢包中的幣後,便不再使用該錢包。
HD錢包僅適用於Bitcoin所採用的未使用交易輸出模型,因為一筆交易可以有多個輸入和輸出。Ethereum採用帳戶模型,因此每個錢包必須簽署交易才能動用其中持有的幣。HD錢包在Ethereum上雖然可行,但多個輸入和輸出無法批次合併為一筆交易。若要在Ethereum上維持一定程度的匿名性,最好為每種幣或代幣使用獨立的錢包,而非將餘額分散至多個錢包(儘管對於大額持倉而言,使用多個錢包可降低風險)。
真正的隱私需要匿名性。挑戰在於如何在保持匿名性的同時維護問責機制。透明度的代價意味著匿名性永遠無法得到保證。透明度所帶來的好處必須始終超過喪失真正隱私的損失。
Is It Privacy Without Anonymity? 最初發表於Medium的Coinmonks,讀者們正在透過精選與回應持續參與這個話題的討論。

