技术线程 | 比特币如何结合安全、隐私和零知识证明

CoinGeek中文

钻头切削刃

本文于2019年8月29日首发于CoinGeek官网

克雷格·赖特 (Craig Wright) 长期以来一直坚持认为，比特币并非设计为匿名的——因为这会使它成为犯罪分子的自然选择。

如果你想了解比特币，你迟早要处理隐私、匿名、假名和其他棘手的问题。 nChain 的首席科学家 Craig Wright 长期以来一直坚持认为，比特币并不是为匿名而设计的——因为这会使它成为犯罪分子的自然选择：“充其量，匿名系统助长了黑市、非法活动和非法贸易。” 方式，”他今年早些时候写道，“我从来没有兴趣创造暗网货币。”

相比之下，比特币是假名化的，这意味着交易是相互关联的。 与现金不同，一旦将硬币支付给其他人，其历史就很难追踪，比特币历史可供所有人在区块链上查看。 虽然你无法分辨谁在区块链上转移加密货币，但你可以看到它所涉及的所有交易。因此，如果你可以将加密货币与一个人联系起来，就可以追踪到他们的比特币活动。 使用假名是一种妥协，它使系统足够私密，让个人感到安全比特币协议与安全性，同时留下不可更改的证据痕迹，如果出现问题，可以跟踪这些证据。

某些加密货币对假名提供的隐私级别不满意。 他们用来促进匿名交易的加密技术称为零知识证明（ZKP）。 ZKP 仍然是比特币 SV 的一个有价值的工具，但由于上述原因不适用于金融交易。 相反，它可以成为在 BSV 区块链上开发的应用程序的有用功能。

零知识证明之所以称为零知识证明，是因为它们提供了某事的证明，但没有透露确认事件或交易通常所需的所有重要细节。 换句话说，允许证明者向某人展示事件的发生，同时让他们对这些重要细节“零知识”。

那怎么可能呢？ 当您自己看不到所说的内容时，您如何确定某人告诉您的是真话？ 下面是一个例子来说明这个原则：

如果你是色盲，当你的朋友给你的两个球看起来完全一样时，你能确定它们是不同的颜色吗？

好吧，你可以把球放在你的背上并展示给你的朋友——问问自从你上次展示它之后你是否改变了球。

如果您的朋友可以始终如一地执行此测试——知道球是否已被替换——那么您可以确定他说的是实话。

ZKP 场景的一个重要特征是它只适用于 Charlie 和 Dave 之间。 其他人——比如说，色盲爱丽丝——可以观看任意数量的成功演示，其中戴夫在交换问题上做出了正确的回答。 但即使她能看到查理是否在交换球，她也不能确定球的颜色不同，因为戴夫和查理可能在她面前就交换的顺序和答案串通一气。 只有能够自己决定是否转换，并让戴夫回答，她才能对自己的结论充满信心。

这就是 ZKP：你无法分辨两个球之间的区别，但你有一个可以用来验证的代理。

将这一原则转化为区块链世界需要一些复杂的数学运算，但原则是相同的：您试图在不让接收者看到细节的情况下确认信息——例如，当信息需要保密时。

nChain 的 Jad Wahab 一直致力于 ZKP，并提供了这些可能的用例示例，这些示例可以提供使用 BSV 区块链的应用程序设计的关键部分：

ZKP 可用于身份检查或选择性披露和访问控制：例如比特币协议与安全性，您可能想确认您已超过某个年龄但不透露您的实际年龄。

在投票或投票中，您可能只想确认某人有资格投票，但出于保密原因，您不想创建这些人的列表。

当在区块链上提交一些信息而不泄露有关该信息的任何信息时，ZKP 也很有用（例如，这会随着信息的计算能力而发生）。 或者对于审阅过程，您希望在不向其他人透露任何内容的情况下向特定审阅者证明某事。

Judd 说，开发人员不一定需要了解他们希望将 ZKP 整合到他们的产品中的确切机制。 他相信很快就会开发出可以插入设计并提供所需功能的“现成”软件。

谢谢贾德瓦哈布。 贾德写了前面提到的不可链接轮询系统的设计，这是他在伦敦大学学院的论文项目的主题。

2020年2月4日的“创世纪”协议升级是比特币历史上的一个重大里程碑，将见证BSV最大程度回归中本聪最初设想的协议。 请访问 Genesis 硬分叉页面 ( ) 了解更多信息。

比特币核心（SegWit）链上的代币称为Segwitcoin BTC； 比特币现金 ABC 链上的代币称为 BCH、BCH-ABC 或 BAB。 山寨币是重视隐私、匿名且不受政府监管的代币，被称为暗币。

Bitcoin Satoshi Vision (BSV) 是当今唯一符合中本聪白皮书和原始协议和设计的项目。 BSV是唯一保持比特币最初愿景的公链，将被广泛接受为世界新货币和企业区块链。

扫描二维码回复“101”，系统学习比特币知识