Suterusu受邀参与行业资源对接峰会技术方案得到行业认可

Suterusu受邀参加Blocklike主办的“即刻链接·2020首场大型区块链行业资源对接云峰会”

本次峰会旨在突破行业全产业链信息壁垒，助力行业各圈层优势互补，高效达成资源与合作对接。

包括Suterusu、MXC、BIKI、BitMax、LBank、共识实验室等近300家区块链行业机构参与，覆盖交易所、项目方、投资机构、社区、矿池、服务机构等行业全产业链。

Suterusu CTO林煌博士作为Suterusu团队代表在资源对接峰会上进行了项目技术方案介绍与需求发布。

以下为林煌博士的分享内容

简单自我介绍下：本人林煌，拥有上海交通大学密码学博士学位和佛罗里达大学隐私保护分布式系统方向的博士学位。曾在瑞士洛桑理工学院担任博士后研究员，随后在香港应用科技研究院担任副主任研究工程师。在应用密码和信息安全领域发表了20多篇论文，引用次数过1000。

今天简单和大家介绍一下suterusu项目做什么，以及我们这个项目能为合作方提供什么。

简单介绍下我们这个团队

项目CEO侯正鹏一直活跃在开源社区，之前是Linux中国的早期员工，我们的CSO郭大志老师是中央财经大学和乔治亚理工的博士，原来是火币研究院的负责人。我们团队的工程师包括华为和oracle的资深工程师。

我们这个项目主要做什么

Suterusu的核心技术是一个我们为smart contract平台的保密支付专门设计的无需可信预设，证明大小几乎为常数的零知识证明方案，我们主要的技术模块允许用户将底层平台的token转换成suter，然后suter的保密支付方案将匿名化对应的suter token，就是同时隐藏发送者和接受者身份以及交易金额。用户可以将匿名后的suter token转换成一层协议使用的 token。

简单介绍下什么是无可信预设，由于可信预设的零知识证明方案中初始化过程涉及陷门知识，这种陷门知识类似于签名方案中的私钥。我们知道签名方案中的私钥一旦被人窃取，攻击者就可以使用该私钥生成无限多的合法签名。对应零知识证明这个情景，这种陷门知识被窃取意味着攻击者可以无限量地生成合法的零知识证明。目前比较流行的密码币如zcash或者用于智能合约平台的二层协议aztec所基于的零知识证明方案均需可信预设，即使使用多方计算来减轻可信初始化的影响，这个问题也没有被彻底解决，系统安全性因此还是打了个折扣。此外，这些零知识证明协议所基于的数学假设也是非标准的且是非常近期提出的假设未经足够的实践检验，这些假设在数学家社区里一直有争议，因此即使纯粹从数学的角度看，这些零知识证明方案的安全性也是可疑的。

Suter近期发布的测试网幻影1.0实现的零知识证明无需可信预设，其初始化过程中涉及的所有参数都是通过公开透明的过程随机在对应的群元素中选取的，我们零知识证明算法的实现都是公开的，任何人都可以通过检查我们的代码来验证这点。此外，本测试网使用的零知识证明方案基于标准的离散对数假设，该假设也是众多实践中被测试过的密码方案的底层假设，因此在安全性上是毋庸置疑的。

另外，和大部分不提供智能合约功能的隐私币相比，suter的智能合约允许我们提供更为丰富的金融功能。另外，我们还提供了一个suter虚拟机基于我们的零知识证明代码库提供各种隐私保护的服务，包括隐私保护的pos和匿名认证等。

另外简单介绍下我们提供的针对智能合约平台的零知识证明代码库：目前市面上通用的零知识证明代码库的实现主要是针对layer 1的隐私币，如zcash的zk-snark，monero的ring confidential transaction等。为智能合约平台准备的零知识证明代码库和针对layer 1隐私币的零知识证明代码库主要区别如下：在layer 1隐私币UTXO模型下针对一个账户使用数字承诺方案发送该接受者可使用的加密密钥，如果该UTXO账号接受者无法打开该数字承诺，那仅仅意味着这个UTXO账号无法使用。因此，UTXO模型下转账发起者在给接受者发送加密的金额所对应的随机密钥时无需提供零知识证明来证明加密密钥的合法性。

出于便利性的原因，账户模型模拟的是银行账号的工作模式，因此在账户模型下所有传输金额最终都聚合到一个账户下。因此在该模型下，账户收到的加密转账金额的随机密钥只要有一次不能打开，意味着对应接受者账户中其他所有金额全部无法继续使用，因为聚合以后的随机密钥无法打开对应密文。因此，针对智能合约平台的零知识证明方案需要针对账户金额密钥的加密方案提供零知识证明，以避免上述问题。这意味着我们需要对相应的转账证明和范围证明做一系列的改动；

下面简单介绍下我们这个项目能为合作方提供什么：

因为我们是为公链提供服务的隐私保护二层协议，所以欢迎对隐私保护有兴趣的公链项目和我们洽谈合作。我们已经和众多知名公链项目包括NEO, Theta等建立合作关系。目前区块链技术最主要的应用还是去中心化开放金融，对于金融服务而言，由于涉及的数据极为敏感，隐私保护应该是个必要条件，所以这个问题解决好了，众多之前只能谈谈而已的应用场景就有了可以落地的一个必要前提了。

林煌博士对Suterusu项目与隐私保护技术方案的硬核介绍受到了云峰会各参与方的好评。

Suterusu基于智能合约为区块链交易及数据提供卓越的隐私保护，这一定位也受到了各方认可。

也欢迎各大公链、DeFi项目与我们进行沟通，共同探讨区块链行业与数据的隐私保护。

—-

编译者/作者：比特壹号

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。