• 使用零知识证明实现加密隐私和监管合规11-21

    截至目前,在可编程区块链提供的所有效用中--安全、可预测性、互操作性和自主经济等--最广泛使用的区块链并不提供隐私,而这仍然是其被广泛采用的一个关键障碍。尽管并非所有的加密代币都是单纯的金融工具,并且可以在不断增长的 web3 生态系统中用于各种目的,但区块链用户确实在区块链上使用数字资产相互交易。大多数现有区块链的当前架构依靠交易透明度来促进信任,但这种默认的透明度和缺乏隐私性增加了消费者受到伤害的风险,因为它允许其他区块链用户查看任何钱包持有人的交易历史和持有量。区块链的匿名特性是对不良行为者的保护,但它很容易被克服。现代区块链分析实践表明,对用户互动的启发式分析可以用来穿透这种隐私,任何与钱包持有人进行交易的人都可以有效地看到他们的整个财务状况。因此,尽管它在追踪非法金融活动方面提供了帮助,但交易透明度使区块链技术的用户特别容易受到欺诈、社会工程和不良行为者盗窃资产的影响,以及向第三方披露敏感金融数据所造成的隐患。区块链上公共账本的透明性与传统金融系统的默认隐私形成鲜明对比,后者产生于金融中介机构维护的私人账本上的交易记录,并得到金融隐私权的法定权利和对敏感金融信息访问的人为控制。事实上,财政部负责美国金融制裁制度的外国资产控制办公室(OFAC)和负责美国反洗钱法规和监督的金融犯罪执法网络(FinCEN)颁布的法规和指南,以及它们的授权法规,旨在强制透明度,以克服传统金融体系的固有不透明性和它所提供的隐私。这些法规所产生的记录和报告要求,要求金融中介机构保持并向政府披露信息(以及采取其他行动,如阻止对资产的访问),以支持执法调查,阻止恐怖主义融资,并推进国家安全政策以及其他事项。重要的是,这些措施为受保护的隐私权创造了例外,代表了隐私权和合规要求之间的平衡 -- 尽管是不完美的平衡。对于公共区块链上的用户来说,这些保护措施都不存在 -- 无论是私人账本固有的不透明性所提供的实际隐私保护,还是对金融隐私权的明确法律认可。此外,试图引进的措施(如客户识别和尽职调查,俗称“KYC”要求)甚至有可能破坏匿名性所提供的最低水平的隐私,因为它创造了吸引恶意攻击和内部威胁的“蜜罐”信息。虽然这些信息的泄露在传统的金融系统中会对消费者造成伤害,但它加剧了已经存在的盗窃、欺诈、甚至人身伤害的高风险,而这些风险是由于完全的金融透明度而存在的。虽然有一些较新的、采用范围较窄的第一层区块链主要关注隐私问题,但对于那些本质上不具有隐私性的区块链,用户不得不依赖大量的智能合约协议和第二层区块链来实现交易数据的匿名化,而其中许多使用的是零知识证明及隐私保护的加密技术来实现的。这些协议和区块链通常被指责带有邪恶目的(包括被贴上“混币器”的标签),不可否认的是,虽然它们的一部分数量与黑客和其他非法目的有关,但为合法目的推进保护隐私的技术是有不可否认的价值的。事实上,这种技术可以让合法的消费者受益于金融隐私和消费者保护的水平,超过传统金融服务的消费者所享受的水平。然而,最大限度地保护隐私的相同解决方案可能会阻碍政府为促进执法和国家安全目标而进行调查、打击非法金融活动或收回被盗资产的能力。那么,这是否意味着区块链技术必然会迫使人们在检测、预防和破坏非法金融活动的合规性与隐私和消费者保护之间做出选择?本文着重论证了答案是否定的。使用现代加密技术来解决这一矛盾 -- 与现有的依靠人为控制的框架不同 -- 不一定是零和游戏。调和用户的隐私需求以及监管者和执法部门的信息和国家安全需求既是可能的也是必要的。本文提出了区块链协议中零知识证明的潜在用例,以实现这两组目标。首先,我们会描述零知识证明技术的基本原理,随后概述可能适用的相关法律和监管制度。然后,以 Tornado Cash 为例,我们列出了一些开发者和政策制定者可以考虑的高级解决方案。在写这篇文章时,笔者肯定了一个重要的前提:“监管应用程序,而不是协议。”在美国,应用程序层使用地理围栏技术进行制裁筛选,并通过各种措施限制用户访问,是一种常见的做法。虽然这些限制是有帮助的,但它们并不是万无一失的,不良行为者还是可能规避这些控制。因此,某些可能容易被受制裁方使用的隐私保护技术已经在协议层面上纳入限制,以解决国家安全问题。笔者不认为所有的隐私保护技术都应该做出同样的决定;开发者应该有自由选择是否要采用协议级的限制,以防止被非法分子使用和潜在的监管责任。对于那些选择采取保护措施的人,我们只是提供了潜在的替代方案供其考虑,这可能会使这些解决方案更加有效,同时也限制它们被用于审查的可能性。背景使用零知识证明实现隐私如果不确保隐私,区块链技术就不可能实现主流采用。例如,当涉及到金融基础设施时,如果用户的工资或其他敏感的财务信息,包括医疗等服务的支付,都可以公开查看,那么基于区块链的支付系统的潜在用户可能非常不愿意使用这些系统。此外,对于社交网络服务、去中心化的借贷协议、慈善平台以及其他任何用户重视其信息隐私的用例,也是一样。数据证实了这一立场。截至 2022 年 4 月 29 日,链上隐私保护服务或协议收到的加密市场价值的 30 天移动平均值达到了 5200 万美元,比之前的 12 个月增长了近 200%。为了了解情况,许多隐私保护协议使用算法加密技术,以促进区块链地址将数字资产存入类似的可替代资产池,随后由同一用户控制的另一个区块链地址从该池中提取相同数量和类型的资产,有效打破监管链,抑制交易的可追溯性。其中某些协议和一些二层区块链使用被称为零知识证明的算法来匿名化交易,而不把敏感的用户信息暴露在链上。零知识证明使公共区块链上的私人交易成为可能。其核心是,零知识证明是一方(称为 ...

    查看详情 >>
  • 借条“模糊” 欠钱不认账11-19

    借条“模糊”欠钱不认账死者生前借给他人20万,借款人先还了5万,但没有重新打借条,而是在原借条上“模糊”地进行了说明。债主死后,家人拿这个借条向借款人要钱,看到...

    查看详情 >>
  • 交付1.4万元不等于借款1.4万元11-19

    交付1.4万元不等于借款1.4万元杨女士向张先生的银行账户存入1.4万元后,以张先生借款不还为由起诉至法院,要求张先生还钱、还利息、还汇款手续费等。日前,市二中院作出...

    查看详情 >>
  • 借款纠纷举证指南11-19

    一、基本要求当事人是公民的,应查明双方当事人的姓名、性别、年龄、籍贯、住址、联系电话;当事人是单位的,应写明单位名称、地址、联系电话、法定代表人或负责人姓名。...

    查看详情 >>
  • 长沙社保参保证明怎么查询 社保缴费查询方法最全攻略04-24

    在职的朋友一般公司都会缴纳保险,但是想知道自己当前的参保状态,或者是公司每个人给你交了多少线就得自己进行查询,在长沙的朋友如果不知道社保参保证明怎么查询?可以采取这三种方法。...

    查看详情 >>
  • 银行资信证明怎么开04-23

    在银行开户立账往来正常、无不良信用记录的企事业单位法人和其他经济组织均可向银行提出申请,并填写资信证明业务申请表并提交相关文件资料。银行接受客户申请,在银行记录资料的范围内,通过对客户的资金运动记录及相关信息的收集整理,以对外出具资信证明函件的形式,证明客户信誉状况的一种咨询类中间业务。...

    查看详情 >>
  • 信用卡最低还款是什么意思04-23

    信用卡最低还款就是在信用卡的还款日之前,如果你没有钱全额还款,那你可以先还10%的欠款,剩下的再慢慢还。信用卡又叫贷记卡,是由商业银行或信用卡公司对信用合格的消费者发行的信用证明。其形式是一张正面印有发卡银行名称、有效期、号码、持卡人姓名等内容,背面有磁条、签名条的卡片。...

    查看详情 >>
  • 办银行卡需要什么证明04-23

    办理银行卡需要准备的材料:身份证、50元现金左右、身份证复印件。 开存款证明书,需要您本人带上有效的身份证件及金额所在的卡/折/单到招行任意网点办理。代办,需卡主和代办人的有效身份证件、卡主本人签字或盖章的书面委托书。...

    查看详情 >>
  • 拿到额度证明后怎么选号04-23

    先去当地的车管所大厅,找到自编选择号牌的查询机,输入自己的车辆类别、身份证号和车辆的车架号,登陆到编号系统。然后选择地区,然后就可以在系统里自编车牌号码,一般有数字和字母可供选择,按照自己的喜好挑选。...

    查看详情 >>
  • 收入证明要怎么开04-23

    职工需要开收入证明的,可向单位人力资源部提出开收入证明的申请,说明《收入证明》适用的机构及具体的用途。人力资源部依照公司的收入证明模板开具《收入证明》,并加盖公章,职工领取即可。...

    查看详情 >>