抹茶有请丨Suterusu引领隐私技术下一个风口：公链的隐私保护

从2008年开始，“大数据”逐渐兴起于中国互联网圈的各个角落。时至今日，我们每天都在产生数据、传递数据和使用数据。在后知后觉中，我们也成就了一个又一个商业数据公司。大数据爆发看似给我们的生活带来了便捷性，实际上随之而来的还有它的安全危机。

我们的画像被数据公司画得越来越像，生活也越来越透明，在这个“信息裸奔”的时代，隐私保护显得弥足珍贵。

而区块链的发展若想再进一步，隐私的保护不可或缺。

10月22日，抹茶AMA旗下子品牌《抹茶有请》第一期有幸请到Suterusu 团队主要成员做客抹茶社群直播间，与各位分享引领隐私技术下一个风口以及Suterusu的应用场景。

- 以下为专访实录 -

▼

大家好，我们是Suterusu团队主要成员，我是CEO?侯正鹏，还有CTO林煌博士和?CSO?郭大治博士，非常高兴有机会和大家交流。

Q1:Suterusu的项目定位是什么?

Suterusu，支持多链的隐私保护平台。Suterusu基于原创的zk-conSNARK,?无需”可信预设“更安全，”常数级通信量“验证更高效，支持异构区块链实现隐私保护功能。

Q2、那么如何理解区块链中的隐私保护？

我们不妨从比特币开始谈起，?我始终认为比特币现在离中本聪对其p2p的电子现金的理想越走越远了。从技术的角度看，由于比特币区块链是个完全公开的分布式账本，隐私性的缺乏是导致比特币很难走远的一个很重要的原因。

纸币现金交易时是无需泄漏交易方身份信息的，但比特币账本完全公开，导致现在已有专门的公司分析比特币账本获取交易方身份。

我们上面提到了有专门公司对比特币账本去匿名化（deanonymize），事实上这个分析过程除了利用账本的交易图信息，还会用到公开的交易金额。所以简单的保密交易需要同时对交易参与方匿名化，同时保密交易金额。

目前市值比较高的隐私保护区块链项目包括Monero啊，Zcash，还有一些后起之秀如Mimblewimble。这些项目在隐私保护和scalability上各有所长。

我想说的是这些层出不穷的隐私币项目充分证明市场对隐私保护的区块链项目还是非常认可的。

Q3、今天Suter将在MXC开始交易，关于token流通情况可以进行具体说明吗？

??10月10日开始挖矿，每天挖矿产出432万，截止10月23日，挖矿共计13天，产出5616万个；

??团队地址：0x5298D691f6930249E627a55fb5C17bbaa6716056?4.8亿个（锁仓）

??基金会地址：0x0427D9929f82F8D83CFC2381050eD24D22ab0278?3.2亿个（锁仓）

??钱包地址:?0x37b6ceCa94bDFE23f1ED0bE1F8c0149660E3dAEe

??挖矿地址：0xF68Ad7A8D984123Df892f366399240BbE8f3c4f2初始数量76亿，10月10日之后每天产出432万个为挖矿奖励

??团队及基金会充值数量及交易哈希（截至10月22日开盘交易）：

-?团队挖矿?11193272.72

-?基金会挖矿?10054181.815

-?团队转账哈希（转账给托管地址）：0x9a15f107ef32d5d87a6cbcde59953ec5f7caa2d19b52f6307d77fdbc6aad048b

Q4:?Suterusu的主要应用场景是什么？有何特点？

Suterusu采用”功能化隐私保护“的应用策略，就是说将隐私保护功能和区块链生态所需的其他重要技术特性如安全性、可扩展性和计算效率紧密结合的一种应用路径。该路径以支持主流数字资产交易实现隐私保功能为优先目标，重点围绕BTC、ETH以及稳定币和隐私币的隐私保护功能提供支持，不强调建立独立的、封闭的隐私保护生态，而是结合区块链技术体系已有的交易、跨链技术增加”隐私保护“选项。Suterusu“功能化隐私保护”的主要应用场景包括：

??数字资产匿名交易是Suterusu的直接应用场景

虽然比特币距离“支付手段”越来越远，但其资产属性正在被传统金融市场所认可，基于比特币产生的金融衍生产品也逐渐引起市场的关注，Suterusu可以支持比特币“匿名交易”并可支持其他主流数字资产“匿名交易”；Suterusu原创的zk-conSNARK无需”可信预设“和”常数级通信量“也将直接提升Zcash等匿名币的安全性和验证效率。

??匿名支付是Suterusu的长期应用场景

相对于比特币，稳定币和即将面世的国家法定数字货币无疑更加适合发挥”支付手段“的职能，中国央行提出的DC/EP方案中已明确提出”可控匿名“的概念，Suterusu对上述支付手段的支持是其长期的应用场景。

??个人身份匿名保护是Suterusu的衍生应用场景

Suterusu还将是去中心化交易所、借贷等去中心化金融服务即DeFi的基础设施；此外，Suterusu也可在金融之外的其他领域如匿名选举、匿名拍卖等业务领域得到广泛应用。

Q5:Suterusu如何实现上述应用？或者具备哪些技术特点支撑上述应用？

“ZK-ConSNARK无需可信设置的常数大小的零知识证明”

大零币Zcash最先将“零知识证明”和区块链技术相结合，实现“匿名币”的功能，但Zcash需要“可信预设”，且攻击者可能利用该步骤打印无限量的Zcash发起攻击成为其重要的安全隐患；Zcash在2019年9月提出一个名为Halo的方案意欲改进这一缺陷，Suterusu社区第一时间分析了该方案，并对比Suterusu方案进行分析，从这个角度上说，Suterusu原创ZK-ConSNARK，无需“可信设置”的且仅为常数大小，至少和Zcash处于同一起跑线。

“账号模型下的隐私保护技术”

ZK-ConSNARK通过支持Elgamal加密技术和相关的零知识证明技术，为智能合约提供匿名支付通道，使其既可以支持比特币一类UTXO结构的区块链实现“隐私保护”，同时也可支持以太坊和Polkadot一类基于账户的区块链实现类似功能，将“隐私保护”和区块链应用结合起来。

“一键发行支持各种支付模型的隐私保护区块链方案”

ZK-ConSNARK底层支持同态单向函数（Homomorphic?one-way?function）使其兼容性大大提升，将为生态系统打造一个开发隐私保护区块链技术的发射台，使开发人员实现“一键发链”，从简单的角度总结，Suterusu可以构建一个类似Polkadot但具有“隐私保护”功能的“隐私+跨链”生态系统。

Q6:刚才林博士也聊到隐私保护其实是一个很重要的赛道，那么suterusu的隐私保护技术和其他项目比如Zcash相比有哪些优势呢？

Suterusu基于我们研究团队自主设计开发的高效，无需trusted?setup的零知识证明算法打造一个适合多种公链的second-layer隐私保护区块链项目。

在我们的零知识证明算法基础上我们构造一个suter虚拟机。该虚拟机将基于我们提出的零知识证明提供若干个流行的隐私保护区块链模块和跨链隐私保护区块链方案。

Suterusu项目同时也将提供一个跨链协议保证使用我们虚拟机发布的匿名资产的流动性和可交互性。

Zcash最主要的问题在于其所使用的零知识证明方案是需要trusted?setup的。

这个trusted?setup过程中会涉及到一些陷门知识的，这个陷门知识好比数字签名方案中的私钥或者数字钱包的密码。

想象下如果有个人负责设置你的数字钱包的密码，那是不是意味着他或她可以随便拿走你钱包里的钱，这个原因在于每次你花数字钱包里的钱，相当于生成了个数字签名。

如果零知识证明的陷门被人获得，她/他可以无限次地生成合法的证明。

由于zcash方案里零知识证明是用于验证zcash合法性和对zcash的持有权的，所以trusted?setup意味着zcash留了个大后门。

尽管zcash针对这个问题提出了些解决方案，但这些方案都不尽如人意。

Suterusu所设计实现的零知识证明方案是无需trusted?setup，且其效率参数也是高效的，换句话说，我们在效率和安全上都能得到最优的平衡。

Q7:Suterusu如何设计通证经济模型？

Suterusus基于博弈论中“激励相容”的原理和Pos共识机制的特点，创新性地提出了staking?as?Offering简称ISO的通证经济模式，该模式以“通缩挖矿、抵押发行、矿池模式、动态算力”为主要特点，深度挖掘Staking业务模式的潜能，使社区成员通过Staking挖矿的形式参与社区生态建设，主要内容包括：

1、通缩挖矿：Suter?token总量恒定，76%由挖矿产生，第一年Staking释放约总量16%，每两年减半，按照目前的进度大概每天出矿奖励数量为432万个token；相对于“增发型挖矿”，从token分配占比上体现出社区发挥主导作用的特点；

2、双层节点，分步设立；验证节点负责交易确认和数据打包出块，提名节点负责结果抽查；提名节点设立即挖矿，有优先挖矿的权利，但是成本统一，且和项目方实现长期绑定，提名节点对社区生态做出重要贡献可以提前解锁；

3、超级（验证）节点：矿池模式，动态算力；

??在市场收集Suter?token，抵押1000万个成为首批验证节点；

??可接受社区成员委托参与Staking挖矿，并收取10-20%手续费，创新的Pos矿池模式；

??超级（验证）节点分批设立，第一批节点数为21个，第二批，第三批节点设立标准将进行相应调整；

??短期加倍奖励计划：「算力加倍」：所有验证节点设立之后三个月内，”算力调整系数“设定为2；?「奖励预留」：验证节点设立初期设置一定数量的奖励，并以”先到先得“的方式分配；

??长期价值支撑：长期分享Suterusu各类应用场景下的手续费，如匿名数字资产交易手续费、匿名支付手续费以及其他匿名场景如选举、拍卖等手续费。

Q8：从上面内容看的出来，Staking是Suterusu经济体系设计中占据了重要的位置，Suterusu的是staking有哪些特点？如何参与？还有挖矿奖励如何分配？

??首先Suterusu的staking是“通缩挖矿”意味着staking是Suterusu通证分配的主要形式；

??按照”算力“分享Staking收益；

??节点算力=（节点抵押token数量+获得投票数量）*?累计增加区块高度?*?算力调整系数，其中：

“Token数量包括“节点抵押数量”和“获得投票数量”；

”节点抵押数量“指节点抵押自有token数量；

“获得投票数量”是其他社区成员以投票的形式委托节点的token数量；

”持有时间“用累计增加区块高度计算即投票期间产生的区块数量，锁定期内私募节点持有时间相同；

??挖矿奖励总体上受token释放节奏和投票参与率影响；

??节点运营需投入一定硬件设备，可向投票社区成员收取10-20%手续费；

??社区成员参与挖矿没有锁定期，随时可委托节点开始挖矿，或申请退出，Suterusu将在15个工作日内处理退出挖矿申请，之后用户可在自己账户进行查询；

Q9、?Suterusu未来的发展会是什么样的？开发大概怎么规划？

我们的项目以创新为根本，对于zk-ConSARK这种底层的技术，我们想让其成为一个更好的开源的项目，不仅仅我们自己能使用，更多的其他项目也能使用。因此我们希望能和更多的同行一起围密码学的创新合作；也希望通过我们的技术和更多的公链展开合作，把隐私保护带到更多的工联生态中去。

我们的目标是一年内能有个测试链上线，这个测试链能支持智能合约，包括像voting啊staking这种功能。而且测试链上能使用零知识证明做隐私支付。

—-

编译者/作者：MXC交易所

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。