完全隱私和問責隱私會是 ABE 的利器嗎？_BIT

編者按：本文來自藍狐筆記，作者：藍狐筆記，星球日報經授權發布，有刪節。

加密數字貨幣是區塊鏈世界最重要的領域之一。在過去幾年的區塊鏈發展過程中，數字貨幣領域發展很快，尤其是隱私類加密貨幣的快速崛起，產生了門羅、達世、Zcash等眾多匿名幣。不過，這個領域也存在非常快速的迭代更新，如果技術不能滿足用戶要求，可能很快就被其他數字貨幣所取代。雖然發行coin或token越來越容易，但要真正活下來越來越難。要存活下來，必須找到自己的立身之本，不同之處。最近，藍狐筆記關注到一個加密貨幣AbelianCoin，中文名為艾比幣，它最大的特色在于，它可以實現完全隱私，也可以兼顧問責隱私。同時，它還具有抗量子攻擊特性。ABE創始人DuncanWong是門羅幣核心技術“可鏈接環簽名”發明者，也曾是門羅團隊的核心技術成員，因此值得關注。但本文僅介紹其技術理念，并不構成投資推薦，望讀者注意。ABE：“完全隱私”與徹底的隱私保護匿名幣一直是支付領域的重要需求場景。現金就是最大的匿名幣。現實中的現金有一個優點是匿名和保護隱私的，你用現金支付是無法追蹤的，這也是加密貨幣重要關注點。加密貨幣對于隱私和匿名的追求一直都有，從1983年DavidChaum發明了盲簽加密技術開始，加密技術者就開始不斷地追求隱私支付。Chaum推出電子現金系統eCash；1997年AdamBeck引入第一個成功的PoW算法；WeiDai發布了B-money，它強調去中心化和數字合約的概念；2004年HalFinney和Cypherpunk基于Beck早期工作，開發出第一個成功的可重復使用的RPOW協議；NickSzabo推出一個協議，將WeiDai的去中心化概念和HalFinney的RPOW結合起來創建了BitGold，這是一種加密貨幣，也是比特幣的前身。而2009年，比特幣終于誕生了，并在實踐中并證明是可行的，從此拉開加密貨幣世界的大幕。一開始人們以為比特幣是可以滿足隱私要求的，就像現實中面對面現金交易一樣，但后來人們發現比特幣賬本把資金流向記錄一清二楚，比特幣基于假名的匿名方式，在隱私保護上并不理想。這種狀況導致后來誕生了不少的匿名加密貨幣，比如門羅、達世、Zcash等。這些代幣的市值目前比較高，如門羅和達世目前的市值排名都在前15名以內。這也說明了充分的需求。達世的共識機制跟比特幣類似，不過它每2.5分鐘生成一個區塊，另外使用X11作為哈希算法，它的代幣地址和交易金額是公開的。Dash采用了混幣技術來增強隱私，它把多個用戶的代幣地址混合在一起，輸出固定面額到多個新的地址，這就切斷了地址追溯。

越多用戶參與混幣，匿名性就越好。同時，用戶也必須等待一段時間，因為需要讓系統有足夠的其他用戶一起混幣。由于代幣地址和交易金額都是公開的，Dash仍然會受到一些隱私攻擊，比如ContextualFingerprintingAttack,SignicantAttack,ConjoinedSpendWeakness等。門羅結合了CryptoNote和ConfidentialTransactions的技術，進一步加強了加密貨幣的隱私。CryptoNote隱藏了交易發起者和接收者的身份，用于削弱交易的可追蹤和可鏈接。它采用了基于Diffie-HellmanKeyExchangeProtocol來隱藏交易接受者身份。同時，發送者的交易身份隱藏是通過環簽名的技術實現。跟達世Dash相比，CryptoNote的優點是發送者可以在不需要跟其他用戶或第三方合作的情況下發布隱私交易，這也是因為環簽名天然屬性決定。但CryptoNote不會隱藏交易金額。通過結合ConfidentialTransaction技術，可以隱藏交易金額。由此，門羅實現了隱藏交易接收者的身份、隱藏交易發起者的身份以及隱藏交易金額。綜合多種隱私的技術，ABE提出了自己的隱私分級方案，是對用戶需求比較包容的解決方案。AbelianCoin融合了門羅的RingConfidentialTransactions和AnonymousPaymentScheme，同時增加了可選的問責功能，推出了自己的去中心化匿名支付機制DAPOA。DAPOA融合CryptoNote和門羅的優點，通過使用接收者的假名地址生成的一次性代幣地址來隱藏代幣接收者，同時通過將它們混合在更大的輸入代幣中來隱藏所消耗的代幣。當一個代幣生成，它是一個公開代幣。如果公開代幣的擁有者不在意隱私，他可以用公開交易進行代幣的交易，否則，他可以使用掩碼交易轉移公開代幣到“隱藏價值”的代幣，然后使用私人交易“隱藏價值”代幣。當一個用戶希望持有公開代幣，他可以用非掩碼交易轉移“隱藏價值”代幣回到公開代幣。公開交易消耗公開代幣并生成公開代幣，并沒有“隱藏價值”代幣或消耗代幣，只是提供了假名的匿名方式。掩碼交易把公開代幣轉入“隱藏價值”的代幣，把“隱藏價值”的代幣進行隱私保護的交易，非掩碼交易則是把”隱藏價值“的代幣轉回為公開代幣。關于跟蹤交易，當一個組織或主體希望跟蹤私有交易，設置為可追蹤的私人交易。它可以使用跟蹤密鑰作為輸入的跟蹤交易算法，用來識別交易的消費TXO，同時揭示輸出”隱藏價值“TXO的交易代幣價值。如果是多個權威機構主體合作生成跟蹤密鑰，交易發布者可用靈活方式來跟蹤公鑰，這樣授權的審計員無法跟蹤分布式賬本中的所有交易，他只能跟蹤具有特定跟蹤標記的交易。私人交易通過在更大輸入的代幣集里面隱藏消耗代幣，并生成“隱藏價值”的代幣，從而提供完全隱私。甚至當一個私人交易被一個主體跟蹤，它依然保持假名的匿名方式，類似于公開交易的基本隱私。ABE的假名匿名方式比比特幣更強一些。比特幣中，一個代幣地址只是接收者假名地址，它由接收者提供給交易發送方，因此接收者可以使用一個假名地址來接收代幣。一個接受者可以使用一個假名地址來接收多次交易代幣，結果多次交易代幣都鏈接到同一個假名地址。為了增加匿名度，可以使用一次性的代幣地址，一次交易一個地址。比特幣中，交易者必須每次生成一個新的接收地址。ABE中，一次性接收地址是強制性的，也就是對于發送到假名地址的每個代幣，發送者都可以從假名地中生成新的一次性代幣地址。由于代幣的地址是由交易的發起者生成，代幣地址不會泄露給其所有者的假名身份。ABE可以隱藏真實輸入地址，它利用可鏈接簽名技術把真實地址混入一群代幣地址中，輸出地址是公開的，但發送地址每次都是新的。這樣，把地址之間的聯系切斷，因為每次的目標地址都是一次性的，但每次輸入地址隱藏的。通過以上的技術，ABE目標是實現徹底的隱私保護。ABE：問責隱私兼顧現實需求上面闡述了ABE的完全隱私解決方案，但現實社會也有可審計的問責需求。匿名既可以保護隱私，也可被濫用于非法交易。比如有些網絡勒索得到比特幣贖金，勒索者隨后轉為門羅幣等匿名幣，以防止被追蹤。現實情況下，有企業的需求，比如支持企業應用，尤其是金融系統，同時，也能滿足監管需求。開發出可以平衡匿名和問責的技術，既可以滿足完全隱私需求，也可以防止匿名加密貨幣成為非法交易的工具。因此，ABE不僅提供完全隱私，用戶也可以選擇不同的隱私級別來進行交易。總的來說，它有如下三種隱私：1.基本隱私：代幣地址、交易金額是公開的，發送的地址總是一次性的，每次都是新生成的。這是比特幣和其他大多數傳統加密貨幣能夠得到的最佳隱私級別。2.完全隱私：沒有人可以發現地址之間的聯系，或無法實現地址的追蹤，交易金額也是隱藏的。這在上一節也重點提及。3.問責隱私：對于指定的機構，它有“基本隱私”相同的隱私級別；而對于其他參與者，它具有“完全隱私”的級別。也就是說只有特定機構才能有機會通過分析獲得地址和用戶的關聯關系，其他所有人的都無法實現這一點，這既保證了隱私的需求，也滿足了防止利用匿名貨幣進行非法交易的行為。ABE具有不同隱私級別的能力，可以滿足個人在隱私方面需求，也能滿足監管或企業問責的需求。對于個人，具有完全隱私保護，將消耗更多的系統通信、計算和存儲資源，這樣相對于基本隱私來說，交易費用會更高。同時，個人也會考慮到外部的因素，比如監管機構更容易接受問責機制。可以根據實際情，個人可以選擇基本隱私級別或完全隱私級別，基于兩者之間的是問責隱私。ABE的創始人DuncanWong有在門羅核心團隊工作經歷，也有做過貿易金融平臺業務，跟多家銀行有合作的經驗，這些在構建ABE的完全隱私和問責隱私方案時就有好的基礎。ABE的賬本架構、共識機制和擴展性除了在隱私上的探索深入之外，ABE為了滿足數字貨幣的安全、高吞吐量等需求，ABE在賬本架構、共識機制和擴展性上也有很多考量，值得一探究竟。1.數據分離的賬本架構ABE區塊鏈平臺使用的是基于格的密碼系統。由于跟傳統的公鑰密碼系統相比，基于格的加密系統，比如簽名機制、加密機制、承諾機制、零知識證明等，在密鑰、簽名密文和證明中都有相對較大的尺寸。因此ABE區塊鏈平臺需要用有效的分類賬架構來處理大尺寸的公鑰、簽名、加密承諾和證明等。即使把區塊設置為較大的范圍，比如64MB，每個塊也只能處理幾十個交易。ABE為了解決這個問題，采用將每筆交易的簽名、密鑰、承諾和證明的存儲與交易的其他細節分開。對于每個交易，存儲在區塊的信息包括交易詳細信息和“加密哈希指針”。通過這種分離方式，每個區塊的交易荷載是固定大小的，更重要的是顯著變小。每個塊都有潛力處理數千個以上的交易。

.bit 24小時新增注冊賬戶超16000個，4D數字賬戶已完全注冊:10月19日消息，據SeekDID.com網站顯示，跨鏈DID協議.bit24小時新增注冊賬戶超過16000個，其中4D數字賬戶已完全注冊，5D數字賬戶累計注冊超過26%，單日新增獨立Owner地址超過3300個。目前.bit累計注冊賬戶已超18.4萬，獨立Owner地址超過5.9萬個。

同時，Digit DAO社區成員7774.0x.bit發起提案，計劃將他搶注的90%.bit賬戶捐給Digit DAO，累積862個，其中包括4444.bit、555555.bit這樣的優質賬號。[2022/10/19 16:30:21]

除了區塊大小相關的可擴展性問題，還要解決如何存儲交易加密數據，以及大批量交易加密數據如何在ABE區塊鏈網絡中有效廣播。對于完全隱私級別的交易，不管有沒有問責功能，交易加密數據的大小都可能超過1MB。為了進一步隔離交易加密數據和交易基本數據，ABE考慮在兩個不同的層上分別傳播和存儲批量交易加密數據。例如，在ABE區塊鏈網絡上傳播小交易基本數據，同時在單獨且專用的網絡上傳播大交易加密數據。ABE考量使用IPFS技術。利用IPFS作為專用于大的交易加密數據的ABE區塊鏈的底層存儲和傳播層。這個IPFS層將歸檔實際密鑰，簽名，承諾和證明，而ABE區塊鏈將僅包含存儲在IPFS上的實際相對應的交易加密數據集的加密哈希指針。跟其比特幣交易不同的是，輸入和輸出代幣的簽名、承諾、證明、公鑰不直接存在于交易中。交易發布者通過IPFS存儲服務，把這些大的加密數據發送到存儲層，并且交易中僅包含相應的加密哈希指針。礦工和其他參與者想要驗證交易，它通過IPFS的檢索服務檢索相應的簽名，承諾，證明和公鑰。之后，礦工可以釋放存儲空間，只在需要交易加密代碼時使用IPFS存儲檢索服務。ABE計劃支持比比特幣更大的區塊容量，例如32MB，同時支持可擴展的區塊大小。當然，簡單的使用IPFS作為大的交易加密數據的存儲和傳播層不能解決所有問題，比如需要解決IPFS延遲的問題，也就是說，在一個節點上上傳需要時間來廣播。IPFS對于歸檔有用，但對于實時區塊的存儲可能效果不好。基于格的加密結構有很大的尺寸，所以即使不用IPFS，延遲也會存在。交易和相關的加密數據在ABE區塊鏈上傳播。礦工從本地交易池中收集一些交易來挖礦。換言之，當提出候選區塊時，很有可能大多數相應的交易數據已經傳播給大多數礦工。因此延遲可能會稍微增加交互確認的時間，但最終可能不會影響區塊生成時間，這歸功于ABE區塊鏈網絡上交易基本數據傳輸的層分離以及交易加密數據傳輸是通過IPFS層實現。不過也需要考慮區塊生成的頻率和網絡延遲。ABE計劃嘗試把IPFS合并到ABE平臺中，即礦工將同時充當IPFS節點，這樣加快數據傳播。通過設計激勵機制來確保礦工的誠實行為，能夠讓礦工獲得ABE代幣，更方便挖候選區塊，或者更容易讓其他礦工連接到其候選區塊。在AbelianCoin區塊鏈平臺中，將在算法級別和工程細節上提出解決方案。以上所提及的分類賬本結構和交易結構解決了大尺寸的基于格的加密系統問題。大區塊容量讓ABE區塊鏈平臺取得可觀的交易吞吐量，ABE還引入機制來激勵IPFS的節點，以提供可靠和高效的存儲和檢索服務，把這種機制納入到ABE區塊鏈平臺的共識機制中。2.與IPFS節點的聯合綁定PoW共識算法是比特幣使用的算法，得到實踐的驗證，是目前大家認為最安全的共識算法。PoW的缺點在于計算需要消耗大量的能源，目前看，可能不是很有意義。當然，也有改進方法。比如把PoW算法設計成為特定算法，算力資源消耗用來尋找外部生物有機體等有實際場景意義的計算中。ABE參考Gridcoin的方法，Gridcoin的每個參與者通過為Gridcoin網絡貢獻一些計算能力來幫助進行研究，成為ProofofResearch。通過它的網絡，參與者可以使用算力為科學研究提供服務。ABE區塊鏈平臺計劃使用成熟的PoW解決方案，會對系統安全和挖礦的有用性進行平衡。ABE也會考慮結合IPFS節點，在ABE平臺上提供可靠和高效的存儲和檢索服務。它有兩層，一層用于基本交易數據的ABE區塊鏈，一層用于大批量交易加密數據。

中幣（ZB）市場研究報告：比特幣暫未完全吸收所有利好消息:據中幣（ZB）市場研究報告指出，本次的比特幣上漲行情是由支付巨頭PayPal在今日稍早時確認將為其用戶和商家提供加密貨幣支付服務的新聞發布所帶來的；比特幣伴隨著機構興趣的上漲和更廣泛的規范采用，有希望看到比特幣突破并保持在13000美元以上。但由于比特幣市場尚未完全吸收所有利好消息，比特幣很有可能在今年達到其14000美元阻力位，并獲得約兩倍的漲幅。更多詳情請查閱中幣（ZB）官方發布的研究報告。[2020/10/22]

數據在兩個層獨立傳播，當ABE區塊鏈網絡上的節點使用相應的加密哈希指針指向它時，IPFS檢索服務負責從IPFS層獲取相應的交易加密數據。ABE鼓勵礦工同時充當IPFS節點，一個完整的AbelianCoin的節點，既充當創建和驗證ABE區塊的礦工，也是IPFS層的節點。當兩個鏈的長度相同，將選擇從具有更多IPFS存儲容量的節點生成并發出的鏈，用來激勵礦工加入成為IPFS節點。ABE的其他激勵機制也包括，每當礦工獲得獎勵時，礦工的獎勵與提供檢索服務的IPFS節點“共享”。ABE平臺不僅可以將IPFS作為第三方服務，也可以將IPFS作為其內置生態系統的一部分。對IPFS節點的主要激勵包括：1）當ABE完整節點挖出新區塊，區塊獎勵和交易費用的一部分可以給予IPFS節點，IPFS節點提供數據檢索服務；2）對于一些舊的數據，那些與傳輸相對應的數據，我們需要激勵IPFS提供檢索服務，否則，IPFS節點可以刪除那些數據；3）鼓勵ABE的礦工同時充當IPFS節點，可以增強ABE的安全性，因為IPFS節點和ABE礦工綁定在一起。對于兩個有相同高度和相同鏈長度的競爭區塊來說，提供更多服務證明的一個更有可能被接受。一個有效的區塊候選者，除了在目標范圍內提供既有的哈希區塊之外，礦工還需要提供存儲和檢索服務的證明，用來證明它提供來足夠的服務。3.擴展性的探索受到區塊大小，結構，間隔，共識算法，網絡大小和延遲等因素限制，每個加密貨幣都有理論上的吞吐量限制。例如，比特幣的tps為7，以太坊tps為20左右。有一些提升交易吞吐量的方案，比如隔離見證的軟分叉，SegWit2X的硬分叉和批處理等。AbelianCoin平臺為了應對大交易規模，尤其是使用了大簽名和密鑰的后量子加密方案，ABE平臺計劃采用具有擴展性的方案。除了縮短出塊間隔，增加區塊尺寸，還計劃做其他探索，比如采用多步驟挖礦結構、鏈外擴展方案。Bitcoin-NG的想法是把區塊分成兩種類型：關鍵塊和微塊。關鍵塊用于選舉PoW礦工，礦工有權在微塊上添加未完成的交易及其簽名來創建后續微塊。這可以讓吞吐量有60倍的提升空間。通過改變關鍵塊之間微塊數量和關鍵塊生成的頻率，可以相應調整網絡的交易吞吐量和總帶寬。比特幣NG可能容易受到微塊淹沒攻擊，因為微塊生成快速且便宜。基于以上，ABE可能會考慮擁有8MB區塊大小和512秒的區塊間隔，這是ABE平臺的開始，后續根據這個基礎不斷擴展。ABE：試圖成為抗量子攻擊的加密貨幣平臺今天的數字貨幣不具有抗量子性，但是量子計算一直都在不斷發展，這讓數字貨幣的安全在未來存在隱患。

聲音 | 比特幣安全專家：比特幣和以太坊只有在完全失敗的情況下才會被取代:比特幣安全專家Andreas Antonopoulos表示，人們發明了稍微更好的解決方案，并期望取代比特幣或以太坊，然而，這只有在當前占主導地位的幣種完全失敗的情況下才有可能。小規模的黑客攻擊和禁令對比特幣沒有任何影響，因為比特幣失敗的唯一方式是通過一個沒人能修復的關鍵漏洞。（ambcrypto）[2019/10/7]

中本聰發布比特幣白皮書到現在剛好10年，比特幣背后是區塊鏈技術，它包括分布式賬本，加密學、PoW共識機制，點對點通信，博弈機制等，它打造出了一個可以不依賴于中心實體的數字貨幣，只要控制了私鑰，就可控制個人資產，整個過程無須中介機構認證和協調。數字貨幣的一個關鍵技術就是橢圓曲線加密ECC，它是目前加密貨幣數字簽名的核心技術，它能確保加密貨幣的所有權、不可復制以及交易的完整性。ECC的安全性依賴于底層橢圓曲線離散對數問題的計算難度，能夠防止雙花，不可篡改。大多數加密數字貨幣都是用橢圓曲線數字簽名算法ECDSA和ECC公鑰導出錢包地址。比如比特幣，用SHA256和RIPEMD-160進行一系列加密哈希操作之后，從ECC公鑰產生錢包地址。在給出公鑰情況下ECC私鑰泄漏的難度取決于有限域上橢圓曲線上的底層離散對數問題的處理難度，這個難題成為橢圓曲線離線對數問題。但隨著量子計算機出現，它將不再安全。用量子計算機的量子攻擊可以解決底層數學問題，基于ECC的數字簽名可能是可以偽造的。這對于加密貨幣來說是致命的，因為分布式賬本的記錄是不可篡改和逆轉，如果ECC能夠被攻破，那么加密貨幣的安全基礎就不復存在。當然，ECC目前是安全的。不過之前一直推薦ECC密碼標準的美國國家安全局NSA于2015年8月表示要考慮量子加密學。量子計算機利用量子疊加的特性來生成Qubits，可用于有效攻擊ECC，解決底層難題ECDLP。跟普通比特具有0或1的狀態不同，Qubits可以同時呈現0和1的狀態，當跟特定算法比如Shor算法結合，可以解決數據難題，這些難題可能會讓傳統的計算機花費數千年來計算，比如整數因子分解或離散對數問題，但對量子計算來說，這不是難題。2017年11月，IBM發布來一臺50-qubit量子計算機，2018年3月，谷歌發布一臺72-qubit量子計算機。隨著摩爾定律，量子計算機預期會產生數百或數千Qubits，一旦到了百萬Qubits的階段，ECC將會遭遇有效攻擊。科學家們認為，量子計算的理論上已經準備好了，剩下的就是工程上的挑戰。有工程師預測在未來二十年左右時間里，會足夠的量子計算攻破目前所有正在使用的公鑰方案。從目前的情勢看，加密貨幣有必要開始著手推進抗量子攻擊的方案。ABE就是在這個背景下推出抗量子攻擊的加密貨幣。ABE是如何做的？為了對抗量子攻擊，需要升級現有的加密算法，目前業界認可將橢圓曲線密碼技術升級為格密碼技術。剛才也提到橢圓曲線密碼技術的安全性依賴于橢圓曲線離散對數問題及其相關變體，此類問題可以被量子算法破解，而基于格密碼的數學難題，目前還沒有算法能夠破解。AbelianCoin的抗量子攻擊算法就是基于格的加密算法。基于格的密碼學依賴于SIS和LWE問題的變體。SIS和LWE的原始非結構化的變體可以提供安全性保證，但有個缺點就是導致較大的密鑰系統。它們的變體Ring-SIS和Ring-LWE能夠讓系統的密鑰尺寸小很多，因為依賴于理想化的“格”，降低了安全性。Module-SIS和Module-LWE問題也是SIS和LWE的變體，可以獲得較高安全性和實用性。這是AbelianCoin的選擇。ABE在簽名、同態承諾、零知識證明、可驗證加密上都有自己的獨有考量。ABE有基于格的可鏈接環形簽名，可鏈接環形簽名是保護隱私的重要技術，在量子加密學范圍內，有基于Merkle哈希樹支持的哈希鏈零知識證明，也基于格的可鏈接環的方法，依賴于Lynbashevsky的有效零知識技術。還有其他的方案，但有的方案簽名尺寸過大，無法落地。ABE綜合了不同方案的優點，比如Libert和Lyubashevsky等人的方案，提出自己基于格的可鏈接環形簽名，簽名后得到后量子安全性的證明。結合不同機制的優點，既可滿足抗量子性，也有較短的密鑰和較小的簽名尺寸，可以在AbelianCoin框架內實際部署。ABE的目標是要通過這種方法實現215個用戶的環簽名容量小于400k。ABE基于格的簽名機制還有密鑰衍生功能。跟CryptoNote機制類似，為了實現匿名支付，它的核心就是發送者和接收者之間的密鑰交換協議，允許接收者獲得隨機的一次性密鑰對簽名方案。目前所有已知的基于格的簽名方案實際上都遵循Lyubashevsky提出的Fiat-Shamir-with-abort方法。為了給消息簽名，簽名者生成有效密鑰的知識證明，通過Fiat-Shamir轉換讓它成為非正式交互。通過適當的參數設置，該方案在量子隨機預言機模型中被證明是安全的。ABE還有基于格的加性同態承諾。在Module-LWE假設下計算隱藏，在Module-SIS假設下計算綁定。此外，方案是加性同態的。但是，人們不能總和任意數量的承諾。為了處理必須總和大量承諾的情況，delpino等提出了一個新技術：每當承諾總合的隨機性變得很大，就會用相同的信息重新取代它。效率方面，根據提供的參數，承諾的大小是8kb，伴有零知識證明的是7.5kb。基于格的零知識范圍證明技術中，ABE采用了Fiat-Shamir-with-abort方法，它是由Lyubashevsky發起的，雖然技術表現力不如Stern協議框架內運行的方案，但更實用，尤其是證明容量的方面，根據這種技術衍生的OR-proof的證明容量可以小于15kb。最后，ABE計劃利用基于格的可驗證加密系統，這也是為了實現可選的問責隱私需求。具體來說，如果一個交易被一個權威機構跟蹤，那么用戶將被限制在權威機構公鑰下加密一些關鍵信息，比如消耗代幣的價值，發送者和接收者的確認信息，并在零知識情況下證明他確實是這樣做的。如有必要，主管部門可以使用他的秘密解密密鑰來恢復加密信息。為此，基于格的加密系統，有密文格式的零知識證明支持，也就是可驗證的加密系統。一開始的可驗證加密系統沒有得到實際應用，主要是底層證明的大小超過5MB，而Lyubashevsky等人引入一種基于格的可驗證加密系統，可以產生大小僅為9kb的證明大小和密文大小，有實用性。不過由于技術原因，在它的基礎版本中，它們的系統需要權限來執行大量的解密嘗試，這在實踐中可能不需要。在隨機預言模型中可以運轉良好，解密嘗試次數可以大幅減少。ABE計劃采用最具有實用性的技術融入到AbelianCoin的框架中。通過基于格密碼的技術，ABE目標是構建一個可以抵抗量子攻擊加密貨幣平臺。ABE：支持自定義發行抗量子攻擊的代幣ABE不僅有自身的抗量子攻擊數字貨幣，其他項目方也可通過ABE區塊鏈平臺發行自定義的抗量子攻擊代幣。雖然它跟以太坊ERC20代幣發行類似，但它有抗量子攻擊的特性。在以太坊上發行代幣，必須創建ERC20標準兼容的智能合約。以太坊的基礎設施中包括編程語言，編譯器和執行合約的虛擬機，但軟件堆棧比較復雜，安全問題也不少見，比如DAO事件中5000萬美元被盜取。ABE平臺則提供自定義的代幣功能，無需創建和維護通用的dApp基礎架構。跟以太坊不同，ABE平臺不會創建編程語言，編譯器和虛擬機，而是采用類似于比特幣的染色幣或鏈下的能力。token側鏈，它是一個包含類似于ERC20代幣的自定義資產類的獨立塊鏈。所有代幣側鏈的交易也具有抗量子攻擊的特性，因為簽名方案跟ABE平臺是相同的。ABE平臺基于CryptoNote實現作為它基礎，采用“染色幣”，所有定制資產的交易將是ABE區塊鏈平臺的一部分，同時，跟“token側鏈”相比，沒有那么復雜，但“染色幣”在無法追蹤和不可鏈接的實現細節上還不清楚。“token側鏈”的自定義代幣優勢是它在引入擴展方案上有靈活性；主平臺的交易吞吐量不受影響；“token側鏈”的交易吞吐量明顯更好；它的缺點是增加了復雜性，管理兩個區塊鏈意味著更加復雜的檢查機制，防止雙花。ABE平臺計劃評估兩種方法，選擇最合適的標準來提供無縫的代幣創建和管理體驗。總結從2017年以來，區塊鏈世界的焦點是在公鏈和基于公鏈的應用上。但現實卻是，公鏈的基礎設施完善還需要很長的時間。而區塊鏈在數字貨幣領域的潛力亦沒有充分發揮出來。ABE作為一種較為新穎的匿名幣，首先，它從用戶需求、社會現實、可持續發展的角度來考慮數字貨幣的發展可能性，在一定程度上創新了隱私技術設計——既可以實現完全隱私，隱藏用戶的交易身份和交易金額；亦考慮到企業以及監管需求，提供問責隱私模式，在體系內保持交易的可問責，可追蹤，滿足現實社會的場景要求。其次，它在賬本結構、共識機制、擴展性上都有優化的考慮，以探索出能夠滿足安全、高交易吞吐量的具備可行性的解決方案。再次，它可以抗量子攻擊，未雨綢繆，當未來量子計算機發展起來之后，也不用擔心加密貨幣受到安全攻擊，安全是數字貨幣的安身立命之本。最后，ABE通過構建注重隱私的ABE區塊鏈平臺，構建一個自己的生態系統。通過ABE生態可以發行抗量子攻擊的自定義代幣。ABE試圖給市場一個新的加密平臺和新的選擇。若ABE能夠成功落地，或能帶動更多人作出更進一步的探索。

聲音 | 慢霧余弦：MimbleWimble并沒完全解決“交易隱私”問題:區塊鏈安全公司慢霧創始人余弦發微博稱，MimbleWimble并沒完全解決“交易隱私”問題，它讓交易在區塊鏈上不會暴露隱私，這個實現確實很漂亮，但由于它交易的特殊性，這導致相比其他匿名貨幣，基于 MimbleWimble 實現的在鏈下隱私與安全會遭遇更大挑戰。[2019/3/22]

聲音 | 澳本聰：我可以使門羅幣和大零幣完全可追蹤:澳本聰在Twitter發文表示，“我可以使門羅幣（Monero）和大零幣（ZCash）完全可追蹤，這是一種可以監控它們并進行歸因的方法。”[2019/3/6]

Tags：比特幣區塊鏈加密貨幣BIT比特幣走勢圖今年區塊鏈的未來發展前景怎么樣中國加密貨幣MEEBITS20幣

比特幣價格