パブリックブロックチェーンは、プロトコルレベルでデフォルトで透明であり、取引はブロックチェーン台帳を介して誰でも永続的に見え、変更できます。疑名の公開鍵アドレスのみを持つことで、これらのアドレスやオンチェーンの活動からユーザーの身元を特定することは、ブロックチェーン分析会社にとって比較的簡単です。Chainalysisまたは、デイ匿名化プロトコルのようなアーカム.そのため、ユーザーを保護し、公開台帳上に構築されたアプリケーションを保護するには、プライバシー保護が不可欠です。

分散型の性質上、ブロックチェーンでのユーザープライバシーの保証を可能にすることは、プロプライエタリなデータセンターがユーザーデータの安全性を確保することを信頼されていたWeb 2.0の前任者よりも複雑です。しかし、このモデルには多くの落とし穴があり、監視資本主義やデータの搾取などの普及現象を助長します。では、ブロックチェーンにおいてプライバシーをどのように実現するのでしょうか？ネットワークやアプリケーションが分散ネットワークノード上で実行される中で。

この記事では、さまざまな方法を利用してブロックチェーンユーザーのプライバシーを実現するために、いくつかの種類のプライバシー保存プロトコルを詳しく解説していきます。これらのシステム内でプライバシーを実現するための暗号プリミティブには踏み込みませんが、その詳細については解説します。他の記事。

ブロックチェーン上のプライバシーへの異なるアプローチ

パブリックブロックチェーンを使用するユーザーのプライバシーを確保するためのさまざまな方法があります。プライバシーコインからシールドプール、プライベート実行仮想マシンまで、それぞれのモードには異なる考慮事項があります。これらのプライバシー強化ツールを使用するか、新しいアプリケーションに組み込む際に理解することが重要です。

資産固有のプライバシー

資産固有のプライバシーは、オンチェーンでのプライバシー保護の最も初期の形態です。これには、ZCashやMoneroなどのプライバシーコインが含まれ、プライバシー保証はそれぞれ特定の資産、ZEC、XMRに結びついています。これらのチェーンは、1つの通貨単位(ZCashの場合はZEC、Moneroの場合はXMR)と送金ユースケースのみのために構築されました。ZCashはシールドされた形式と透明な形式の両方で見られるなど、微妙な違いがありますが、このアプローチの一般的な制限は、プライバシーの保証が特定の資産に結びついていることです。つまり、プライバシーはネイティブトークンでのみ使用できます。これにより、ユーザーは他のアセットタイプのプライバシーにアクセスできないため、本質的に使いやすさが制限されます。ZCashとMoneroは、ユーザーがZECやXMRをプライベートに送受信したいユースケースでは実行可能なオプションですが、他のブロックチェーンエコシステムやそれぞれのアプリケーションとのやり取りは困難になります。イーサリアムやソラナなどのエコシステムには、Soulbound TokensやNFTなどの代替不可能なものを含む、何百もの異なる資産タイプがあります。これらのエコシステムが成熟するにつれて、プライバシー保護を拡張して多様な資産をサポートし、ユーザーが取引することを選択した資産のプライバシー保証にアクセスできるようにする必要があります。

シールドされたプール

シールドプールは、匿名セットやプライバシープールとも呼ばれ、ユーザーの公開鍵とユーザーが保有する資産とのリンクを解除し、プライベートな取引を可能にするソリューションを指します。大まかに言うと、ユーザーはスマートコントラクトが運営するアカウントであるプールに資産を預けることができます。さまざまな暗号化技術により、各ユーザーの預金は、シールドされたプール内の別のユーザーと区別がつきません。入金後、ユーザーは預け入れた資産に対する自分の購買力を(通常はゼロ知識証明を介して)証明することで、取引を開始することができます。これにより、公開鍵へのリンクなしでこれらの資産を利用することができ、プライバシーを効果的に保護できます。シールドプールの重要な注意点は、特定のプール内に一意のデポジットが存在するほど、プライバシーの保証が強くなることです。簡単に言えば、ユーザーが多いほどプライバシーが向上するということです。

プライベート実行仮想マシン

プライベート実行仮想マシン（VM）は、ブロックチェーン上のプライバシーを保護するための新興形態です。このアプローチにより、現在はオンチェーンでの個人データの正確性を検証する効率的な方法がないため、オフチェーン計算をオンチェーンで検証できるようになります。将来的にはFHEがこれを変えるかもしれませんが、現在はZKPsを使用したオフチェーン実行、オンチェーン検証モデルが使用されています。これにより、アプリ/ユーザーはオンチェーンに明らかなデータや機密データを公開する必要がありません。プライバシーのためにゼロ知識証明を利用することで、状態遷移の正確性を維持しながら、オンチェーンにデータを公開する必要がなくなります。このアプローチにより、「デフォルトでプライベート」なLayer 1のようなものが可能になっています。

Aleo

またはプライベート実行Layer 2のような

アステカラボ

ここでは、プライバシーをプロトコルレベルで実装できます。プライベートVMは、プライベートゲームのように、より任意のプライベートアプリケーションをオンチェーンに持ち込むことで構築できるソリューションの範囲を拡大します。ただし、このアーキテクチャのプライバシー保証は、プライバシー セットではなく、状態遷移をもたらす対話に関与する他のユーザーにユーザーが表示する必要があるデータを確立するため、状態の対話性によってバインドされます。さらに、このアプローチは、まったく新しいロジックを必要とするため、既存のアプリケーションに対していくつかの制限があります。

ブロックチェーン上のプライバシーに対する各アプローチには、ユースケースとアプリケーションに応じて長所と短所があります。ZECやXMRなどのプライバシーコインは、基本的な送信には最適ですが、使い勝手によって制限があります。シールドプールは、プライバシー保護に柔軟性をもたらしますが、その有効性はプール内のデポジットの数に依存します。プライベート実行 VM は、既定のプライバシーの可能性を確立しますが、情報の漏洩や負担の大きい開発オーバーヘッドの可能性を伴います。それぞれのユースケースとアプリケーションは、プライバシーを強化するための理想的な設計アプローチを推論する必要がありますが、現在、多くのエコシステムとアプリケーションはプライバシーを必要としています。

シールドプールを詳しく見る

シールドプールは、アカウントレベルのプライバシー強化の最も柔軟で強力な形態の1つを提供します。このアプローチのニュアンスのいくつかと、Elusivがこの設計を堅牢かつ包括的なプライバシーソリューションで拡張できる方法について詳しく見てみましょう。

異なるシールドプールのプライバシー保証を測定する

プライバシープロトコルは、シールドプールデザインを展開する際に、それぞれ異なるアプローチを取り、それぞれ異なるトレードオフを伴います。 Ethereumをベースにした最もよく知られたプライバシープロトコルの1つであるTornado Cashは、このアプローチを利用してオンチェーン取引を曖昧にします。 Tornado Cashアプリケーションはさまざまな資産を受け入れますが、Tornado Cashプールは資産タイプで分割されます。 たとえば、Pool AにはEthereum暗号通貨（ETH）のみが含まれ、Pool Bにはデジタルドルステーブルコイン（USDC）の預金が含まれます。 もう1つの主要なEthereumプライバシープロトコルであるAztecは、同様のアプローチを活用しました。zk.money(ジークマネー)2023年3月にサンセットされる前のアプリケーション。

)

アセットタイプに基づいた断片化されたシールドされたプール

この基本的な分割により、プールが分断されるため、プライバシー保証が低下します。プライバシーの効果は特定のプールへの預金額に拘束されています。その結果、市場キャップが高い資産に相関するプール（例：USDCなど）は、市場キャップが低い資産を持つプールよりも厳密なプライバシー保証を持つことになります。プール内の預金が少ないほど、公開鍵とその相互作用を関連付けることが容易になり、可能な識別につながります。

ただし、ユーザーの視点からすると、これらのアプリケーションはさまざまな資産のプライバシーを可能にしますが、シールドされたプールの固有の断片化は基本的なプライバシー保証を制限します。この制限を取り除くと、匿名性セットが大幅に増加し、すべてのユーザーにより良いプライバシーがもたらされます。

Elusivのマルチアセットシールドプール

Elusivは、V2のアップグレードでより柔軟なシールドプール実装を利用し、Multi-Asset Shielded Pool（MASP）で同じプライバシーセットを共有する任意のアセットを有効にしています。これにより、ユーザーは汎用のオンチェーンアセットの所有権をプライベートに保持および転送できるとともに、基礎となる汎用チェーン上のスマートコントラクトとの相互運用性を維持できます。つまり、Elusivスマートコントラクトによってサポートされる任意のアセットまたはアプリケーションを保持し、相互作用できる一方で、はるかに大きなシールドセットのプライバシーの利点を享受できます。したがって、プライバシー保証は次のように統合された機能です。

• プライベートトランザクションの総数（プライベート送受信）
• プライベートDeFiアクションの総数（Elusiv SDK経由）
• Elusivスマート契約にロックされた総額

あらゆる資産タイプに対応したユニバーサルシールドプール

ElusivのMASPは、Elusivを使用するユーザーまたはElusiv SDKを統合したアプリのユーザーが同じ匿名性セットを共有する、全生態系に対する普遍的なシールドプールを提供できます。これは、今や総合的で排他的でないプライバシーツールであるプライバシー保存のために非常に強力です。

コンプライアンスに関する注意

シールドされたプールはユーザーに適切なプライバシーを提供しますが、不正行為をフィルタリングし、正直なユーザーと悪意のある行為者を分離するためのコンプライアンス措置の欠如は、利用可能性を著しく妨げ、2022年にTornado Cashの制裁を引き起こしました。Elusivは、プライバシーに対して包括的なアプローチを取ります。ゼロ知識暗号化ユーザーセーフガード（ZEUS）ZEUSは、ElusivのMASPの不正利用を緩和するための分散型のプライバシー保護コンプライアンスソリューションです。これにより、Elusivとそのユーザーを保護するだけでなく、規制の整合性を確立し、最終的にチェーン上のプライバシー保護の拡張性を提供します。

The Elusiv Stack

Elusivはブロックチェーンのプライバシーを再定義します

ブロックチェーンにおけるプライバシーは、まだ実用的な完成度と一般的な採用に至っていません。なぜでしょうか？コンプライアンスを超えて、現在の段階でのプライバシーランドスケープは断片化しています。使用するプライバシープロトコルによって、基盤となる制約がプライバシーの保証、UX、またはその両方に影響を与えます。Elusiv aims to provide compliant, composable, and modular privacy for blockchains. Wallets, DEXs, lending protocols, and more can integrate Elusiv and utilize the universal shielded pool that supplies entire ecosystems like Solana. Imagine the privacy guarantees that come from a shielded pool that extends across all applications! This introduces a mighty new paradigm catalyzing privacy enhancement that is flexible and community-driven, merging users and applications to preserve this essential human right.

免責事項：

1. この記事は[から転載されています@elusivprivac"medium]. すべての著作権は元の著者に属します[エルシブプライバシー]. If there are objections to this reprint, please contact the Gate Learnチームが迅速に対応します。
2. 責任の免責事項: この記事で表現されている意見や見解は、著者個人のものであり、投資アドバイスを意味するものではありません。
3. 他の言語への記事の翻訳は、Gate Learnチームによって行われます。特に言及されていない限り、翻訳された記事のコピー、配布、または盗用は禁止されています。