Bulletproofs加密交易金額，引入零知識證明提升比特幣隱私性

雷鋒網(wǎng)AI金融評論按：為了提高比特幣的可擴(kuò)展性，可替代性，財(cái)務(wù)保密性和隱私性，不斷有令人驚嘆的計(jì)劃和技術(shù)創(chuàng)新被創(chuàng)造和實(shí)施出來。其中就包括為提高安全性和隱私而提出的方案，機(jī)密交易工具（簡稱CT）。 據(jù)Coindesk報(bào)道，為了提高CT的能力，現(xiàn)在研究人員正在引入一種被稱為“防彈技術(shù)”（Bulletproofs）的新型高效零知識證明協(xié)議。

比特幣支付隱私主要取決于兩個(gè)屬性：(1)匿名：隱藏交易中的發(fā)送方和接收方的身份，(2)保密：隱藏轉(zhuǎn)賬的金額。

然而，據(jù)Bulletproofs研究人員表示，比特幣提供的匿名性很脆弱，因?yàn)樵撃涿允峭ㄟ^比特幣地址的不可鏈接性實(shí)現(xiàn)的。重新使用該地址向某人發(fā)送比特幣就可以揭露發(fā)送者的身份。 

因此，為了提高交易金額的機(jī)密性，Gregory Maxwell在Adam Back的工作中引入了保密交易(CT)工具。CT通過一個(gè)金額承諾，將每筆交易的金額從公眾視野中隱藏。也就是說，CT不再寫出交易中涉及的金額，而是寫出這個(gè)金額的哈希值。

具體地說，CT是一種加密工具，它保留安全性并同時(shí)給交易戴上面具，從而增強(qiáng)了比特幣相關(guān)交易的安全性和隱私性。根據(jù)以下項(xiàng)目原理，CT保持了傳輸金額的私密性： 

 CT將所傳輸?shù)慕痤~只對交易參與者(以及他們指定的人)可見，同時(shí)仍保證所使用的加密貨幣數(shù)額準(zhǔn)確。

 然而研究人員指出，CT似乎限制了公眾對區(qū)塊鏈的驗(yàn)證。因此，為了克服這一弱點(diǎn)，每一筆交易都應(yīng)包括一個(gè)零知識證明驗(yàn)證。但是，這種方法需要一個(gè)可信的設(shè)置。為了解決這個(gè)問題，研究人員建議: 

我們提出了防彈技術(shù)，它是一種新的知識系統(tǒng)的零知識論證，以證明秘密承諾的價(jià)值存在于給定的時(shí)間間隔內(nèi)。防彈技術(shù)裝置不需要可信賴的設(shè)置。 它們只依賴于離散對數(shù)假設(shè)，并且使用Fiat-Shamir啟發(fā)式算法設(shè)置成為非交互式操作。

零知識證明是這樣一種技術(shù)：一方（證明方）可以向另一方（驗(yàn)證方）證明她知道價(jià)值x，除了她知道價(jià)值x這個(gè)事實(shí)之外，不需要傳輸任何信息。

Bulletproofs方法的支持者有Benedikt Bunz，Jonathan Bootle，Dan Boneh，Andrew Poelstra，Pieter Wuille和Greg Maxwell。

雷鋒網(wǎng)編譯 via bitcoinist

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見轉(zhuǎn)載須知。