【访谈回顾】BSC明星项目Suterusu为何率先部署smartBCH？

时间：2021年5月16日晚8点

嘉宾：王逵 smartBCH首席开发者 林博士 Suterusu创始人

主持人：Cindy Satoshi’s Angels创始人

主题：二层隐私协议Suterusu为何率先部署smartBCH？

全文回顾如下：

Cindy：今天非常开心能请到smartBCH的王逵博士和Suter的林煌博士。smartBCH备受瞩目，整个社区都很期待哪些项目会成为头矿。而就在smartBCH测试网官宣上线当晚，隐私协议Suterusu（Suter）就完成了部署。Suter为什么要选择smartBCH？这两个项目背后有什么渊源？今晚让我们一探究竟。

Cindy：Suter此前运行在BSC上，2个月内交易量就超过了2.6亿美元，手续费收入超过240万美金。现在为什么会选择第一时间部署在smartBCH上呢？

Suter林煌：由于区块链技术的分布式账本在隐私保护方面有天生的缺陷，隐私保护成了传统金融系统和区块链技术的主要分水岭。随着数字货币在普通大众中逐渐普及，尤其是智能合约平台上的DeFi生态对数字货币的推波助澜，隐私保护也渐渐成为数字货币支付架构的一个刚需。

Suterusu基于原创的零知识证明技术构建一个适用于任意智能合约平台的二层隐私保护支付协议。和同类竞品使用的zk-snark相比，该零知识证明技术无需可信初始化，且证明大小接近常数，证明生成和验证效率和同类方案相比都有显著提高。核心技术论文已被密码学顶级会议Eurocrypt 2021收录。

目前Suterusu已通过Peckshield的合约安全审计，已支持多个智能合约平台如以太坊，BSC，Heco，smartBCH（测试网），Theta（测试网）和Near等。在币安智能链上推出以来，Suterusu的链上转账交易量激增，2个月内产品交易量累计超过2.5亿美元，协议有超过1.2万笔充值，拥有超过4.6K+的独立用户，手续费收入超过240万美金。

smartBCH的主要优点就是和高性能硬件的可兼容性以及其非常低的gas fee。这也是我们目前选择在smartBCH上部署Suter Shield的主要原因。此外，我本人和王逵博士非常熟，我们项目方合伙人一直以来对BCH的发展非常关注，smartBCH的上线对于整个BCH的生态建设无疑是个利好消息，我们也希望能对此起到推波助澜的作用。

Cindy：Suter在迁移的过程中有遇到什么麻烦吗，是否像王博承诺的那样简单？

林煌：应该来讲，smartBCH在和EVM的兼容性方面做得非常不错的，我们在整个迁移过程中都很顺利，我相信以后会有更多defi产品在smartBCH上部署。我们也希望通过suter shield在smartBCH上的部署能起到抛砖引玉的作用。

Cindy：在Suter之前，我就了解到有一些国外项目也在紧盯着smartBCH，为什么他们到现在还没完成部署？为啥老外都磨磨唧唧的？

王逵：目前一个“功夫DEX”在开发移植，关注英文电报群的BCHer一定知道他们。同时还有一家不方便公开说的DEX项目在移植。功夫DEX想做“DEX+社交”，另外一家DEX也有一些独特的、还不能公开的feature，所以有所延迟是可以理解的。

另外，去中心化推动和中心化推动还是有差别的。比如我们就没有像NEAR那样有一个官方组织可以支付生态基金。Suter的林博士和其他创始人对BCH非常支持，才在没有额外资金支持时，移植到了smartBCH测试网上。

Cindy：虽说率先部署享有网络优势，但毕竟smartBCH处于很早期，生态还没有起来。你认为smartBCH跟其他智能链，如BSC，以太坊等竞争优势是什么？有机会在流量上反超吗？

林煌：我对smartBCH团队和BCH社区非常有信心，首先我觉得smartBCH兼容EVM是个非常明智的决定，这样可以从技术保证了和以太坊整个DeFi生态系统的兼容性，这也是为何这么多BCH信徒对smartBCH翘首以待的原因。而smartBCH又具有和高性能硬件兼容和低gas fee的特性，这个随着ETH的币价继续飙升和以太坊网络的堵塞都将会成为smartBCH独有的优势。

Cindy：区块链本来就是公开透明的账本，比特币的隐私也是“假匿名性”的。因此也有一些从业者认为隐私是小众需求，是反人类文明的，是会带来trouble的。你是怎么看待隐私这个需求的？你觉得觉得隐私赛道会出现大规模的应用吗？

林煌：首先我不认为隐私是小众需求，在传统金融里隐私保护始终是个无法逃避的课题。你去不管什么样的传统金融机构，银行也好，保险公司也好，你的账号和交易信息的隐私是可以得到保障的。在传统的中心化的银行中，除了少数有权限查看你的账号信息的银行职员外，其他人是无法知道你的账号信息和交易信息，甚至他们可能都无法查询你是否在某个金融机构拥有该账号信息。在传统金融机构用户的隐私保护是有法律或者更宽泛地讲国家信誉为你背书的。

但这点在区块链中，或者所谓的分布式账本中则不同，隐私保护这个问题尽管在中本聪的白皮书也被提到，但显然不是他的设计重点。而最初的分布式账本设计也是把所有的账号信息和交易信息完全公开，这个和隐私保护的目标是背道而驰的。我始终认为区块链在隐私保护方面是先天不足的，因为区块链的缔造者在创世时忽略了这个问题，新生事物不可能面面俱到。尽管区块链作为一个去中心化的架构不可能有个类似于国家这样一个主题为用户隐私保护立法执法，但作为区块链的信徒我们笃信code is the law，而且隐私保护的区块链也并非无解，现在是时候使用技术来改变区块链在隐私保护方面的这一缺陷了。

区块链作为一个经济民粹主义的产物，早期的用户主要是些geek，但我们看到近年来随着defi等技术的兴起以及各国法币的滥发，数字货币和blockchain技术逐渐成为一个深入人心的技术。我相信随着逐渐多的普通用户进入区块链数字货币这一生态，足够多的隐私保护意识强的用户基础会逐渐形成，而我们suter的目标就是要打造一个适用所有普罗大众的隐私保护支付产品。

Cindy：BCH生态也有一些提高隐私的工具，如cashshuffle等。你怎么看待这些隐私工具？

王逵：我不是密码学专家，但cashshuffle的确有一些弱点：必须连续在线，对手机不友好；需要多笔交易，占用区块空间；需要服务器，可能服务器也被和谐或者黑掉。

基于密码学技术的隐私技术的确更可靠。

ZCash的trust setup的确是一个弱点。我再多说一下，它要求很多人一起生成一个密码，然后忘掉它，如果这些人串谋了，安全性为0。这非常可怕。Suter这个改进非常有价值。

群友提问：以太坊的二层如果部署成功的话，大幅降低以太坊的交易费用和拥堵程度。那么SmartBCH 的优势是不是就不太那么明显了？

王逵：这个之前我提到过，二层不支持合约直接互动，类似flashloan之类的，用户体验差。在链内大力出奇迹地扩容，始终是有优势的。

不太明显的话，肯定是有一些。但我相信我们走了一条差异化的路线，肯定有不少应用是更适应我们的路线的。

群友提问：什么时候干比特币？

王逵：说实在的，我从来没有想过可以取代、超越ETH，能做好一部分应用，确保太子登基就可以了，超过BTC我是有信心的，可能还要5～10年。

群友提问：啥时候正式上线？

王逵：正式上线的话，原本计划是本月，但现在看起来有些困难。我们肯定需要很多Defi应用测试无误之后，才敢正式上线，现在能看到的几个Defi应用，自身都在测试过程中。另外，最近有无聊的人在薅测试网羊毛，提醒我们不是所有人都很友好，代码中残留的bug会让我们很狼狈，所以要谨慎。

Cindy：目前市场上隐私币种也不少了，比如门罗，达世，Zcash，grin等。这些币种的隐私方案各有什么优缺点？Suter是如何改进的？

林煌：区块链隐私赛道出现较早，比特币诞生不久甚至还早于以太坊，就已经出现了以匿名交易为特色的门罗和Dash，但受制于隐私计算技术和整个区块链生态系统的成熟度，以上两个项目以及被Barry Silbert提及的Zcash都仅能为自己发行的数字货币提供匿名交易，且或多或少存在一定的功能和安全漏洞。比如Dash无法隐藏交易金额，Zcash的zkp基于可信初始化存在较大安全风险，即使是Monero也存在个问题时，他是无法扩展的技术架构，因此其隐私保护方案同样无法成为一种可对外提供的服务。

此外，Tonardo.cash的贡献在于将隐私保护交易带到以太坊生态，但目前他的服务仅适用于以太坊，而且依然没有解决可信初始化带来的安全隐患问题。可信初始化相当于一个隐藏的**，一旦攻击者窃取了可信初始化设置步骤的陷门信息，这个**就会被爆炸，而攻击者可以使用它发起双花攻击，且该攻击无法被检测到。

相对而言，Suter Shield基于原创的ZK-ConSNARK方案完全无需可信初始化设置，且和同类方案比在所占空间上减少了20%，计算效率上有10倍以上的提高，能从根本上保证方案的安全性和透明性的同时，还能保证系统高效运行。Suterusu Protocol技术方案由我本人和法国国家科学院的研究员和德国卡尔斯鲁厄理工学院的密码学专家合作完成，相关学术论文已被国际密码学顶级会议Eurocrypt2021收录。Suter Shield的解决方案在学术上和工程上都有非常明显的优势，是货真价实不折不扣的硬核技术优质项目。

目前我们这个项目已经拿到众多知名投资机构的战略投资，这些投资机构包括：fundamental lab, dialetic, layer x, fbg, defi alliance等等。可以说，这些机构对我们的投资无疑是对我们的核心技术的原创性和工程上的交付能力的认证。

Cindy：Suter目前为几大公链提供layer 2隐私保护基础设施，并且获得了一些基金会的赞助。而王逵博士此前认为layer 2方案太精细了，他喜欢 “大力出奇迹”的方案。林博是怎么看待Layer 2方案的？

林煌：目前，确实已经有了些layer 2的隐私保护基础设施，比如Tornado.cash和Aztec，但我个人认为，Suterusu不管在技术原创性上工程交互能力，还是最后deliver的方案的性能安全性上都略胜一筹，这也是为何这么多非常出色的机构包括像Fundamental lab, Dialetic, Layer X capital, Continue capital, FBG capital, Defi alliance投资我们的原因。

以下是我们总结的和其他几个layer 2协议性能的比较：

Suter和Aztec的比较：

Aztec现在的方案还是基于zk-snark，需要trusted setup，但suterusu的核心技术zk-consnark无需可信初始化，因此安全性毫无疑问更高。

现在的Aztec方案仅仅支持confidential transfer，无法保证交易用户身份的匿名性和不可追踪性。Suterusu的方案不仅仅保证支付金额的保密性还有交易用户身份的匿名性和不可追踪性。

和等待时间最短的aztec的（gas fee Deposit: 51,000 gas, for 22 transaction batch together, single transaction cost will be 1122000，Withdraw: 5,000 gas for ETH to EOA for 22 transaction batch together, single transaction will be 110000，总共gas fee为1232000）相比，suter的deposit和withdraw操作消耗的gas fee（Deposit gas fee: 218,881，Withdraw gas fee: 2,374,137，总共2593018）稍多。但aztec的gas fee是随着用户操作等待时间变长而减小的，这个是由于基于batch proof的rollup方案需要等待系统中有足够多的transaction来进行batch。比如，我们的tech vp京京使用他们的rollup等了整整两天时间还是没有找到足够多的transaction来batch，因此他前天发起的deposit transaction直到现在还没成功。这种思路suter项目之前也考虑过了，但这种需要用户等待很长时间才能生成batch proof的思路显然会导致用户体验降低，所以暂时没使用这个思路。其实同样的思路我们的方案完全也可以采用，但我们认为大部分情况下用户使用匿名转账网络还是希望能尽快完成转账操作，而非仅仅为了降低使用成本等上很长一段时间。其次aztec的gas fee少还有一个很重要的原因是，他们的方案仅仅保证转账金额隐私，因此他们的零知识证明需要证明的statement更为简单，因此相对而言消耗的gas fee会少些。最后，他们使用的方案还是zk-snark，因此他们方案的安全性和我们的zk-consnark相比差很多。

其中batch proof还存在一个风险是一旦batch proof中出现无法验证通过的证明，那么很难确定哪个证明是坏的，可能还得需要一个证明一个证明地验证过去，所以最后很有可能证明的验证成本还是没降低。

此外，他们的rollup需要一个rollup provider来做batch proof的工作，除了存在中心化被单点攻击的风险，这么一个rollup provider架构也并不是所有公链都能支持的，所以他们的协议在以太坊以外的公链部署可能存在一定难度。而Suterusu是一个能和几乎所有智能合约平台对接的隐私支付二层协议，因此在协议的composability和interoperability上我们有很大优势。所以这也是现在为何我们能在众多的包括以太坊，币安智能链，smartbch，theta等等链上迅速部署的原因。Aztec目前产品刚刚上线，目前还没有什么用户，但Suterusu目前已经有了4600+的用户，交易额已过2.5亿美金。

Suter和Tornado.Cash的比较：

Tornado.Cash是完全聚焦在以太坊生态，所以获得以太坊社区部分早期用户的支持，TVL和交易额均具有一定先发优势，但Tornado.Cash仅提供ETH及少数币种的混币业务，且不支持交易金额的保护。相对而言，Suter Shield既可提供交易账户匿名保护，也可提供交易金额保护，隐私保护的功能性更强；

SuterShield还可提供隐私转账功能，即在保护交易账户和交易金额的前提下，在不同账户之间进行小于账户余额的任意转账，而相比之下Tornado.cash只能允许用户就行固定金额的转账，比如1.10.100这种，那你想假如你想做一次589的转账，在Suter网络里只需要一次完成，而在Tornado.cash里需要把589拆成5次100加上8次10加上9次1，总共22次操作，这得有多麻烦，而且每次操作都消耗gas fee，你在以太坊上做这么多次操作，你想想得消耗多少gas fee，所以从可用性上讲我们的方案是个巨大的飞跃。tornado.cash之所以这么做的原因在于他们的方案不提供对转账金额的保护，他们只能通过这种非常笨的方法来提供一定程度上的金额保密性。

目前从gas fee的比较上看，Tornado.cash的单次deposit和withdraw的gas fee（Deposit gas fee: 1088354， Withdraw gas fee: 366978，总共1455332）稍稍比suter的少点（Deposit gas fee: 218,881，Withdraw gas fee: 2,374,137，总共2593018），但如果看平均的转账消耗gas fee其实suter的远低于Tornado.cash，这个原因在于在现实中用户转账的金额很少恰好是上面列出的几个整数数值，而Suter的只需一次操作即可完成，用户哪怕需要做两次操作Suter的gas fee就比Tornado.cash的低。这样即使Tornado.cash的整数转账的单次消耗gas fee稍低，Suter的平均消耗gas fee仍然远低于Tornado.cash的gas fee。此外，Tornado.cash的单次gas fee略低的原因很大程度上是因为他们使用的方案是zk-snark，他们的安全性远比不上我们的zk-consnark。而我们的方案和同类的无需可信初始化的方案相比在所占空间和证明生成和验证效率上都有飞跃性的改进。我们还在和德国工科名校KIT和法国国家科学院的密码学家一起继续改进密码方案本身的效率，从而继续降低gas fee。此外，我们也在考虑通过和以太坊生态里的二层协议比如matic合作来降低gas fee。

另外一点是在Tornado.cash里如果你希望给朋友转账，你存入后生成notes，因为这个notes随便什么人拿了都能把你的钱取走，所以你给朋友转这个钱得用加密的方式给他转这个notes，而使用Suter Shield时你只需要知道你朋友的Suter账号即可，suter账号其实就是用户的公钥，你的朋友完全可以把这个公钥公开在哪个网站上，你去拷贝下就行，你和你的朋友之间甚至都无需提前交互。因为普通用户不一定熟悉如何加密传输一个消息，所以这在可用性上也是个很大的提升。

Tornado.cash的技术架构决定了他的服务对象只能是以太坊，而Suter Shield完全是一种开放的架构，可以将以太坊、BTC和BSC等各种链的生态打通，我们在theta和smartbch方面的部署工作已经在展开，接下来还会在avalanche，polkadot等上部署，将为众多的Defi以及其他的场景提供隐私保护功能。这也必将使得部署了我们协议的公链在生态构建时有更大的优势。

Cindy：已经说了这么多的技术细节和比较，请林博谈谈Suterusu的愿景和接下来的规划。

林煌：Suterusu 的发展将围绕两个维度展开，一个是协议层面的对接，因为Suterusu Protocol本身定位为以太坊上的二层网络，这个协议层可以比作“插件”类似Chainlink在预言机赛道的使用方式，Suterusu协议可以作为数据和交易隐私保护的插件嵌入到所有BSC项目中，同时不止于BSC，更多的公链如果能够支持EVM技术，那么就可以使用Suterusu Protocol，这方面我们已经在技术层面进行对接包括Theta，BCH，Avalanche, Polkadot, Moonbeam, Solana, Near等众多知名项目，其中几个项目的部署已经在进行中。第二个维度是Suterusu自研的一些应用插件，比如基于隐私交易开展的闪电贷等。

区块链和传统金融系统相比一个重大的区别就是对用户隐私的保护，在隐私保护方面区块链世界还存在很大的空白，这是个蓝海。我们相信Suterusu能够带给区块链乃至互联网经济的是一个直面用户痛点且能满足监管要求的产品。面对技术的双刃剑我们为您打造一身隐私保护的隐身衣，我们能在保护用户的交易信息安全的同时，适应传统金融监管的风控要求，这个肯定不仅是Suterusu要做的事情，也是所有区块链机构都会关心的事情，这是我们现在能拿到这么多主流投资机构投资的原因，我们下周还有更多这方面的重磅消息要公布，敬请关注。我们相信区块链技术一定能够成为下一个五年的主流技术，当金融、消费和娱乐都在区块链上重构和赋能时，Suterusu不仅将成为Defi的隐私保护基础设施，也将是整个区块链生态系统的底层标配协议。

我们相信Suter长期投入的技术储备到今天的产品肯定是能够成为下一个Link级别的Defi以及区块链金融领域的刚需应用，我们希望更多的项目方如果有用户隐私保护需求和我们对接，我们很快就能对接测试完成。

Cindy：smartBCH在节点数量的设计，跨链网关的设计者方面有任何更新吗？

王逵：smartBCH在跨链网关、节点数量的设置上均有进展。此外，下周smartBCH团队会和BTC.com测试一下在bch主网选举smartBCH出块节点的流程；并在下下周做一个压力测试，看看到底一秒能烧多少Gas。

群友提问：怎么评论首富喊单？

王逵：好事，不管他对短期币价如何影响，首富喊单币圈本身就是划时代的事情。

群友提问：SmartBCH与闪电网络相比有何优势？

王逵：闪电网络只能转币，而且要在通道里锁币，缺点太明显了。个人可以做通道，但你不会乐意的。有那些币，放在Defi里不香么。

—-

编译者/作者：行走的翻译C

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。