Tornado : 为以太坊引入隐蔽交易机制

默认情况下，你在以太坊上所有的交易历史和余额都是公开的。通过诸如 Etherscan 这样的区块浏览器可以查看所有的交易，某人但凡知道了你的地址，就可以轻轻松松获取你的支付记录、跟踪你的资金来源、计算你的持仓、甚至分析你的链上活动。

但是，有时候你也不希望公开自己的交易历史和余额吧？如果你想要实现交易的匿名和隐私，有什么好法子么？

多年来人们一直试图在以太坊上开发出隐蔽交易机制。一些人的思路是掩盖资金的流动过程，比如使用一个中心化的交易所或托管的混币服务。但是，这样做必然会引入高度的对手方和监视风险。结果，这些工具始终无法媲美其它专注于隐私的密码学货币（例如 Zcash）。Zcash 为了实现隐私保护，使用了包括零知识证明在内的各种密码学方法。

今天，我们非常高兴地向大家宣布，在以太坊上也有可能实现真正的隐蔽交易啦！我们推出的新工具 tornado.cash 基于强大的密码学开发出了突破性的技术、非托管的资金模式，用了它，你可以 100% 匿名地发送以太坊上的密码学货币。

Tornado.cash 是如何在以太坊上实现隐私的？

主要思路就是打破收款人和资金目标地址之间在链上的关联。你可以将以太币存入 Tornado.cash 的智能合约中，然后使用另一个不同的地址提款。无论你何时将以太币提现到新地址，其他人都无法将存钱地址和提款地址挂钩，从而确保了绝对的隐私。

在这种办法中，Tornado.cash 充当着一个代理，使用 zkSnark 证明来确保交易的100% 匿名。

更棒的是，它还是100% 非托管的，这意味着你拥有对存款的完全控制权，是时候和经常跑路的中心化服务说拜拜了。

存款

用户在存款时需要生成一个秘密（secret），并将其哈希值（也叫做 “承诺”（commitment））连同存款的数额发送到 Tornado 的智能合约中。合约接收存款后，将其承诺也添加到合约的存款列表中。

日后，当用户想要提款时，TA 需要向合约提供一个证明，证明 TA 拥有一个秘密，能和智能合约中的存款列表中未被花费的承诺对应起来。得益于zkSnark技术的加持，我们可以在不公开这个秘密与哪笔资金相关的条件下完成匹配。Tornado 智能合约将检查这个证明，然后将存款金额转移到指定的提款地址。而对于外部的观察者来说，无从得知这笔提款来自哪笔存款。

这就是它的工作原理。接下来我会解释一下为什么匿名集如此重要。

匿名集（Anonymity Set）

匿名集的大小本质上是对匿名性的一种度量。它展示了还有多少笔存款等待被提取。换句话说，你要提取的以太币可能来自于多少笔被混合的存款（译者注：这个数量越大，他人越难辨识出你的取款可能与哪笔存款相应）。

先有鸡还是先有蛋？

你可能注意到了，你提款时有两个选项：

第一种方式要求你拥有一个全新的以太坊地址，并且里面还有一些以太币。这就引出了一个问题。

如何在保持地址匿名的前提下获取一些以太币呢？

因为通常情况下我们获取以太币的方式是从其他人手中购买（无论是否使用交易所），但（这就会使这个地址与其他人的地址产生关联）我们正是想要避免暴露信息，不是吗？

这就是为什么我们要提供第二个选项。你只需要生成一个新的以太坊地址，剩下的工作可以放心地交给 zkSnark 证明和中继者来完成。这一过程会收取你一些以太币，只是用来支付以太坊网络的手续费而已。

匿名小贴士

—-

编译者/作者：以太坊爱好者

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。