Suterusu的加密隱私層探索

PA荐读｜2021-03-03 19:12

從加密貨幣出現以來，隱私相關的探索一直存在，從隱私幣到隱私解決方案都在持續推進。

區塊鏈的地址看似是匿名的，但它更是透明的。通過區塊鏈瀏覽器人們可以發現地址的各種轉賬數據，不管是發送人、接收人還是金額，都可以看到。一旦將某個人與地址進行關聯，隱私基本上不復存在。即便看似匿名的賬戶，在一些區塊鍊鍊上數據分析公司面前也是透明的，如ChainAnalysis這樣的公司能夠通過蛛絲馬跡發現地址背後的各種關聯。

因此，從加密貨幣出現以來，隱私相關的探索一直存在，從隱私幣到隱私解決方案都在持續推進。門羅、達世等都是隱私幣，門羅採用匿名公鑰的加密方案；Mimblewimble省去“地址”概念，保留保密交易和區間證明；Zcash的零知識證明支持通用計算；而基於以太坊的混幣協議Tornado發展迅速，也引起了市場的關注。

在加密隱私的發展過程中，逐漸演化出一種趨勢：單純隱私幣的應用場景難以擴大，而隱私層的需求變大。多數的隱私需求將不會通過單獨隱私幣來解決，更可能通過鏈上的隱私功能來解決。 Suterusu是這種趨勢中發展出來的加密隱私層項目。

Suterusu試圖成為加密隱私層

加密隱私層的意思是，Suterusu並不是單獨的隱私代幣，它試圖跟公鍊和協議結合，為現有的btc、eth、dot、atom等不同鏈的資產提供隱私功能，實現不同鏈上用戶隱私的保護。

例如Suterusu可以實現比特幣和以太坊的“匿名交易”，可以實現穩定幣甚至是國家法定數字貨幣的“匿名支付”，可以為Uniswap、Sushiswap等DEX、為Compound和Aave等借貸市場、為YFI等聚合挖礦項目提供隱私支持。此外，隨著區塊鏈的不斷發展，也可以支持匿名投票、匿名拍賣等場景的需求。

*隱私DeFi

就目前加密領域發展來看，Suterusu最大的場景會發生在DeFi。隨著DeFi的迅速發展，用戶對隱私的需求越來越大，例如一些用戶不想看到自己交易被人們跟踪和分析，不想被人發現進行了哪些借貸活動，參與了哪些挖礦項目等等。隨著支付的逐步成熟，人們也不喜歡自己的支付是透明的。最終來說，DeFi領域需要一種具有隱私的DeFi。它可以隱去發送人、接收人和具體的交易金額。 Suterusu的應用場景之一就是幫助用戶實現隱私DeFi。

除了隱私DeFi，隨著web3.0的發展，在隱私身份證明和數據保護，甚至數據的商業化方面，隱私也是這些應用落地實現的重要前提條件。

*隱私身份證明

未來的web3.0時代，隱私身份證明會是重要的基礎功能。當用戶登錄網站，證明身份並不需要上傳身份證明證件，而通過隱私身份證明的技術，即可完成用戶身份驗證。這有利於保護用戶隱私。

*數據保護和數據的商業化

目前的數據保護和商業化存在巨大的問題。一方面，數據被濫用，被黑客盜用，被網站用於各種目的，且無法保護用戶的隱私。而如果能夠保護用戶的隱私，一些數據是可以進行商業化的，比如非常敏感的用戶醫療數據。當使用ConSNARK的隱私技術，一方面可以保護用戶的隱私，同時這些數據也有機會用於商業化目的。這些原本敏感的數據，可以形成數據交易市場，數據的擁有者可以獲得收益，同時不用擔心其隱私的洩漏。

從其官網看，Suterusu已經跟Meter、Harmony、Chainlink、Elrond、Fantom、NEO、Theta、Waves/Gravity等實現合作，也支持Heco和BSC鏈，目前已經支持ETH和BSC鏈的匿名轉賬。

那麼，Suterusu作為加密隱私層，它如何其跟其公鍊或協議的結合？它是如何為這些鍊或協議的用戶提供隱私服務的？

Suterusu的三部曲

Suterusu要為公鍊和協議提供隱私服務，那麼，它有什麼安身立命之處？ Suterusu的核心技術是ZK-ConSNARK，它跟ZK-SNARK相比，有一些重要特點：

*無需可信初始化

Zcash需要進行可信的初始化，這導致它有潛在的安全漏洞。

*通信量幾乎是常數大小

通過Suterusu的技術，可以實現發送人和接收人的匿名以及發送金額的保密。在ZK-ConSNARK的基礎上，Suterusu推出了隱私挖礦的Suter Shield；啟動SuterVM；實現跨鏈資產流動的隱私保護。

也就是說，Suterusu的三部曲是：

1.ZK-ConSNARK技術的落地；

2.基於ZK-ConSNARK推出Suter Protocol和Suter Shield。在不同公鏈上支持DeFi隱私保護，目前在以太坊和BSC上完成部署工作；

3.跨鏈資產隱私保護協議，便於不同鏈匿名資產之間的流動。

ZK-ConSNARK：Suterusu隱私層的根基

在區塊鏈隱私中，關於大小是必須要考慮的。區塊鏈的性能很難提升，因為它的吞吐量跟區塊空間和交易大小相關。因此，SNARK的大小非常重要，這會對可擴展性產生重要影響。例如Monero的零知識證明所佔空間較大，因此不利於其可擴展。 Zcash有常數SNARK，證明的空間較小，不過其存在可信預設的問題。

ZK-ConSNARK機制在於綜合兩者的優勢，其SNARK大小不會過大，利於擴展；也沒有可信預設的問題。 ZK-ConSNARK是無需可信初始化的常數零知識證明證明機制，利於兼顧效率和安全。也就是說，在當前的SNARK機制中，一些機制可以實現常數級證明大小，效率較高，但在安全性上存在潛在問題（如需要可信初始化）；而一些機制無需可信初始化，安全性較高，但它有對數大小證明，效率較低。而ZK-ConSNARK在於兼顧了兩者，無需可信初始化也可實現常數級的零知識證明，從而為隱私技術的可落地打下基礎。

（ZK-ConSNARK的架構，Suterusu）

根據Suterusu透露，Suterusu計劃在工程落地中整合密碼學方面的新研究成果：無需可信初始化的新型範圍證明方案。該方案的論文由Suterusu的CTO林煌與法國國家科學院和卡爾斯魯厄理工學院的密碼學家合作完成，已被頂級密碼學會議Eurocrypt 2021接收。

這篇論文旨在提出一種新的構造範圍證明的方案，其核心突破在於將有限域上的任意承諾方案轉換為有界整數承諾方案的通用方案，可用於證明有界整數之間滿足的關係，改變了原來需要可信初始化，需要消耗大量通信和計算資源的局面。基於離散對數假設，範圍證明具有所佔空間小且高效的特性。據Suterusu官網介紹，在同樣參數選擇下，其證明所佔空間比Bulletproof方案少了約12％至20％，且在證明生成和驗證上與同類方案相比有十倍以上的改進。

Suterusu Vs Tornado

Tornado是基於以太坊的混幣協議，它為ETH交易提供隱私保護。相對於Suterusu，Tornado有先發優勢，它獲得以太坊一些早期用戶支持，其鎖定資產總量和交易額目前規模較大，寫稿時其存入的ETH近95萬個，總費用達到125多萬美元，存入用戶達到11萬。從這個數據看，Tornado有先發優勢，也說明這個賽道有較大的需求。一方面隨著用戶規模擴大，其需求在增長，另外一方面，它也有可能將原來隱私幣的需求遷移一部分過來。這個市場的潛在空間已經初步展示出來。

從數據來看，Suterusu上線一個半月左右，目前用戶數超過1700個，是Tornado的1/10之一左右，存入總資產超過1300萬美元，上線時間較短，還處於發展的早期。

Suterusu的不同在於兩點：

*隱私保護解決方案的升級

Tonardo目前主要提供ETH及少數代幣的混幣服務，暫時也不支持交易金額的保護。 Suterusu的Suter Shield可以支持對交易賬戶的匿名，也可以隱去交易金額。

Tornado只允許用戶進行固定金額的轉賬，如110100這樣的固定金額，如果用戶需要轉賬567個代幣，需要轉5次100個代幣，6次10個代幣，以及7次1個代幣，這對於用戶來說，是有些麻煩的。 Sutershield在交易金額方面不會做限制，只要賬戶有餘額，可以轉任意金額的代幣。

此外，在Tornado上如果給朋友轉賬，在存入代幣後生成相應憑證，而這個憑證需要加密轉出，因為如果不加密任何人拿憑證都可以將代幣取走。而在Suter Shield，只需知道朋友Suter賬號即可。

以上兩點提升了可用性。

*進入更多鏈吸引長尾用戶

Suter Shield從解決方案上，不僅為以太坊用戶提供隱私保護，同時也試圖為

BTC、Heco、BSC、polkadot等生態提供隱私保護功能。

這是它試圖成為加密隱私層的推進。

所謂的隱私層，就是相當於中間層，它試圖在目前的加密生態中輸出隱私保護能力。

Suter Shield跟Ren合作推出renbtc的隱私支付解決方案，還計劃支持renjs2.0，支持其所有跨鏈資產的隱私。

由於當前以太坊gas費用太高，通過合約交互會產生極高的費用。基於以太坊的隱私保護交易也同樣會產生高費用，這讓隱私保護交易更適合大戶。進入Heco和BSC，可以使其隱私交易費用降低，從而擴大的用戶基數。

由於隱私市場現在還未定局，後續會有更多的競爭，其中包括解決方案的優化，流動性的吸引，打通跨鏈生態等。最終來說，隱私不僅是一種功能，要想最終獲勝，它需要跟各種加密生態深入融合，最終成為加密隱私層。

Suterusu的代幣經濟機制

Suterusu的代幣經濟機制主要服務於其隱私生態的發展。這意味著如下兩個事情的設計很重要：

代幣分配機制代幣價值捕獲機制

在代幣分配機制上，目前Suterusu將其代幣的76%通過挖礦產生，這意味著社區將獲得絕大部分的代幣。在這76%的suter代幣中，已經生成了20%，還有大約56%的代幣會通過挖礦的模式產生。由於超過半數的代幣會通過流動性挖礦產生，這對其發展有持續的牽引力。

Suterusu有兩種代幣，除了suter代幣，還有Xsuter代幣。

XSuter可以捕獲Suterusu的協議費用價值。例如Suter Shield在轉賬時會收取當前以太坊網絡費用的額外20%。

假設當前以太坊轉賬費用為10美元，利用Suter Shield的隱私轉賬會再收取2美元。

此外，Suter Shield還會收取1%的退出費用，當用戶從suter Shield提款時，需要將其隱私代幣（如s-eth）銷毀，如果用戶提取價值1000 USDT的ETH，那麼，其退出費用為10美元。

也就是說，XSuter代幣有機會捕獲轉賬費用和退出費用，由此，XSuter代幣捕獲費用的規模取決於Suter Shiled生態的發展，包括其用戶、轉賬規模等。

除了Suter Shield，Xsuter代幣也可以捕獲其他基於Suterusu協議的應用的費用。也就是說，隨著Suterusu協議生態的增長，其xSuter可以捕獲更多費用。

XSuter代幣是如何產生的？它通過Suter代幣拍賣獲得，而參與競拍的Suter會被銷毀，這意味著Suter也是通縮代幣，可以間接獲得價值捕獲。

*隱私挖礦：從原來的PoS挖礦轉向隱私交易挖礦模式

上面提到Suterusu的代幣分配機制，其中絕大部分會通過挖礦模式生成。 Suter Shield推出“隱私交易挖礦”，將其原來的節點PoS挖礦模式，遷移到“Suter Shield”，進行隱私交易池的挖礦。

在Suter Shield的隱私交易挖礦中，BSC首期挖礦為期至少三個月，支持BNB、BUSD、SUTER/USDT在PancakeSwap上的交對挖礦。

除了上述的質押者之外，Suter的驗證節點和投票驗證節點也算作為參與SUTER池隱私交易挖礦，也會根據其鎖倉比例進行分配。而提名節點參與挖礦則需要轉化為驗證節點或投票驗證節點。目前Suterusu的挖礦質押率達到80.17%。

（當前Suter Shield的數據，Suterusu）

*通縮模式

Suterusu的經濟模型是通縮模型。除了上述提到的Suterusu從其服務中收取協議費用，Suterusu還有機會從協議的其他應用場景中捕獲價值。例如，可以從具有隱私保護的身份證明中收取費用，可以從保密源數據驗證中收取費用，可以從隱私數據的安全查詢中收取手續費用。這些服務費用會分配給Xsuter代幣質押者，而獲得Xsuter代幣需要使用Suter代幣獲得，這部分Suter代幣會被銷毀，

從而實現Suter代幣的通縮。

目前Suter代幣總量為100億個。

Suter Shield：可保護隱私的匿名轉賬

上面也提到了Suter Shield隱私交易行為挖礦，那麼，Suter Shield到底是什麼？

Suter Shield於1月14日為以太坊網絡提供隱私交易服務，Suter Shield是基於Suterusu協議的隱私保護產品。它支持用戶存入ERC20代幣或ETH，然後代幣持有人可以用不同的地址提取代幣。由此，新的地址跟最初的存入地址之間不存在任何關聯。除了ERC20代幣，最近Suter Shield也推出支持Heco和BSC鏈的匿名交易產品。 Suter Sheild未來還計劃支持其他的鏈，例如波卡、阿童木等。

從具體流程來看，簡單幾步可以完成：

*註冊Suter Shield的賬號，類似於普通加密賬戶的生成；

*用戶將其ETH或ERC20等代幣存入，轉換生成Suterusu支持的原生代幣Suter-ETH或Suter-ERC20代幣。新生成的代幣會通過同態公鑰加密添加至新賬戶。同時，新生成的代幣會匯入到公共資金池合約。

*用戶可以將其生成的Suter-ETH等代幣發送至接收者等Suter賬戶。由於採用了Zk-ConSNARK技術，這些代幣轉賬是匿名和保密的。

*用戶如果想將最初的ETH等代幣提取，則需要“銷毀”之前生成的代幣，將Suter-ETH等代幣轉換為ETH代幣。用戶可以使用新的ETH地址來調用該模塊，從而切斷了用戶資金的流向關係。