牺牲了金融隐私的DeFi还能走多远？

近年来，隐私数据泄露、大数据杀熟等乱象时常见诸报道，大众对于隐私的保护意识逐渐增强。其中，金融隐私天生具备财产属性，更容易受到侵犯。因此，保护金融隐私不仅是普罗大众的诉求和权利，更是金融机构的职责与义务。

据统计，我国每年发生的金融隐私泄露事件正在以35%的速度迅速增长，有公开报道或记录的：2016年1093起，2017年1511起，2018年1967起，2019年2300余起，广泛涉及银行、保险、其他金融平台、网贷等金融产业。

以上案例大都属于传统金融领域，相关金融机构采用的是中心化的记账方式，存储了所有用户的个人信息、交易信息、消费信息等金融隐私数据，其具有完全的增删改查权限。如果系统受到黑客恶意攻击，将会造成被动地隐私泄露；如果内部人员作恶，将会造成主动的隐私窃取。总之，横竖都可能来一刀。究其原因，技术底层本身的缺陷和相关法律不完善各占一半。后者不难理解，一直以来，法律制定都有一定的滞后性，且不是民众可以解决的事情，民众能做的是技术创新。

火爆2020的DeFi

DeFi（去中心化金融）就是对中心化金融在技术和理念的革命性创新。DeFi全名为DecentralizedFinance，它指的是在传统金融系统之外重建传统金融产品的协议、平台、应用程序和工具的生态系统。其本身是一种概念、架构，等同于区块链技术在金融科技(Fintech)中的应用。DeFi衍生出来的应用有借贷、支付、DEX（去中心化交易所）、资产管理、预测市场、分析、衍生品等。

准确来说，DeFi不是今年诞生的新概念，但它是在今年集中爆发的最热门的概念。MakerDAO、Compound、Aave、Uniswap等都是圈内耳熟能详的DeFi项目/平台。DeFi到底有多火？一起来看两个数据。

据DeFiPulse数据显示，目前DeFi的总锁定价值（TVL）不断增长，已经从6月的不足15亿美元上涨到如今的68.7亿美元，足足翻了4倍有余。

据DeFiMarketCap数据显示，目前全球TOP100的DeFi项目总市值达127亿美元，而在今年4月14日，该数值仅为10亿美元，短短4个多月，已经上涨了11.7倍。

为什么DeFi如此火热？狭义上说，DeFi可以通过智能合约去除金融中介，降低交易成本；广义上说，DeFi可以创造新形态的金融产品，在开放、开源、无门槛的区块链生态环境中，打造更有竞争力的金融系统，在全球市场上实现无国界交易。DeFi蕴含的能量是非常巨大的。

牺牲隐私的DeFi早已埋下隐患

但是DeFi持续火爆的背后是不得不正视的问题。

首先，当下大部分的DeFi项目是建立在以太坊网络上的。据Defiprime数据显示，在目前已有的243个DeFi项目里，有198个DeFi部署在以太坊上，而EOS和Bitcoin分别只有22、23个DeFi。

ETH一家独大，成为大部分DeFi项目的底层基础设施。然而问题恰恰就在这里，以太坊网络TPS太低，处理交易能力仅为14笔/秒。DeFi的火爆和迅猛发展造成了网络拥堵，进而造成Gas费用水涨船高的现象，与此同时，ETH2.0迟迟未能推出，由POW共识机制切换为POS的计划也未实施，以太坊网络越来越无力支撑高速发展的DeFi生态。

其次，也是最为关键的一条——金融隐私保护问题。以太坊网络本身是没有隐私保护机制的，所有链上信息都是透明可查的。虽然我们不能看到交易双方的姓名，但是根据交易者的各种交易记录是可以进行大数据追踪和分析的，尤其是当交易者有在某些交易所进行过KYC认证的，通过其使用的公开的钱包地址等相关数据查找到个人信息、交易信息等隐私数据。尽管作为以太坊上的DApp可以自行开发匿名性、防追溯的模块，但是鉴于上述的第一条，隐私保护模块涉及到智能合约运算零知识证明，使用者需要付出高昂的Gas费用，使用体验是很不理想的。或许正是这一原因，MakerDAO、Compound等热门的DeFi项目均未设置隐私保护模块。

仅从这两点来看，以太坊到底是否真的适合作为DeFi项目的底层基础设施就很值得怀疑。因为传统金融领域的银行、证券等机构只要不主动作恶，只要不受到黑客攻击，至少他们在法律上是有保护用户金融隐私的责任和义务的，用户的交易记录、个人信息、存/贷款金额等都会被安全地保存起来。而目前建立在ETH、BTC和EOS等区块链系统上的DeFi项目显然连这一点都做不到，因为所有的借贷、抵押、交易等信息都在链上，尽管直观上不能通过公钥看到交易者的信息，但是现在链上大数据追溯、分析手段非常强大，专业的技术公司如果想追查出某笔交易背后的的真实交易者并非难事，这比黑客攻击中心化金融机构窃取数据要简单得多，而且不违法。

目前大部分DeFi项目一股脑选择了公开透明的以太坊等作为技术底层，已经埋下了巨大隐患。首先，随着这类DeFi的火爆，容易成为攻击目标，其次有很多金融衍生品属性决定它们是无法在公开透明环境下开展的。目前大部分的DeFi不具备不可追踪、不可关联、抗统计分析等特点，缺乏未雨绸缪的远见，不仅无法吸引对隐私敏感的人群，还可能在未来因隐私泄露对已有用户造成伤害。

然而这个让人啼笑皆非的事实似乎并未引起人们的注意，这可能与人们对DeFi的认知尚且不足有关。投资组合跟踪公司BlockFolio于近日进行了一项关于DeFi的民意调查，共有8897人受访，其中31%的人不知道什么是DeFi，或根本没有参与；39%的人表示好奇并想了解DeFi；19%的人是DeFi的新手；只有10%的人表示他们有很高的DeFi流动性挖矿收益。可见，DeFi存在较高的学习和参与操作的门槛，更遑论隐私保护问题了。

但这并不是让所有DeFi从业者安于现状的理由。因为随着越来越多人参与到DeFi项目中来，这一问题迟早需要得到正视。否则，牺牲了用户金融隐私的DeFi走不了多远。

未来典范——匿名DeFi项目POFIDDAO

事实上，区块链的极客精神一直都在，有这么一群来自欧洲的匿名技术极客组织，敏锐地注意到了这一点，他们基于全球第一条支持图灵完备智能合约的隐私保护公链SERO，开发了一个名为POFIDDAO的DeFi项目。

SERO（SuperZero，超零系统）是全球首个通过非交互式零知识证明(NIZK)，真正实现具有图灵完备智能合约的隐私保护的区块链系统，和现有的区块链隐私保护技术相比，SERO不仅能实现对账户信息和交易信息的隐私保护，还能实现对图灵完备的智能合约输入输出的隐私保护。另外，开发者还能基于SERO-Chain上的智能合约发行的匿名数字资产（Token），并且与智能合约的通讯信息也同样会得到隐私安全保护。SERO具备不可追踪、不可关联、抗统计分析的特性，遵循实用性原则，可以为用户提供可选的审计方案。

POFIDDAO（全称Privacy-OrientedFinancialInstrumentDistributionFramework&DAO）是在SERO的基础上建立的提供具有隐私保护的可信去中心化金融资产管理平台。

首先，POFIDDAO继承了SERO在隐私保护方面的优势，相较于基于以太坊网络的所有数据公开透明的MakerDAO而言，POFIDDAO在账户资产隐私、资产交易隐私和合约敏感数据隐私方面提供了全方位的保护。在账户资产方面，默认情况下用户的数据都是不公开的，如果要公开，可以提供一个查询私钥；在资产交易隐私方面，用户转账/交易时可以采用选择参数进行非隐私交易（对于已完成交易则不支修改），以便第三方进行审计；在合约敏感数据隐私方面，合约中NFT类型数据结构可以选择部分数据加密，这是所有公链中唯一支持这个功能的。总之，这些数据公开与否，用户拥有完全的自主选择权，这解决了全球半数以上企业对于隐私相关法规的担忧；

其次，POFIDDAO拥有一整套加密稳定货币管理框架，不仅可以兼容现有加密稳定货币的技术和治理体系，并且支持多元化的币种，适用于制订不同的加密稳定货币标准体系。

此外，多样化链上风控策略、非同质化资产背书、组合资产背书等特点都是POFID的优势所在。

或许相较于以太坊网络上一大家子的DeFi项目而言，基于SERO的POFIDDAO有些势单力薄，但非常本质的一个问题是，如果作为金融类项目，不管是中心化的也好，DeFi类的也罢，如果在设计之初不去考虑金融隐私的保护问题，是违背金融市场发展规律的。

POFIDDAO不盲从大流，从底层基础引入了金融隐私保护机制，在DeFi服务方面又拥有不错的兼容性解决方案，可以说是一个有远见有个性的DeFi项目。

有人会问，目前匿名类的公链不止SERO一个，还有Zcash、Monero、Mimblewimble等，为什么没有成为POFID的选择呢？

这还真是个好问题。首先，SERO具备可编程性，也就是具有图灵完备的智能合约，允许DApp们自主开发所需功能；

其次，可扩展性与高TPS，SREO采?Plasma机制进行基于多链体系的横向的性能扩容，这种多链并行计算的机制可以使SERO的每秒状态更新达到极高水平，可能有数十亿，从而让SERO在性能上获得极大提升，达到取代中心化集群的承载能力。这也决定了SERO支持预言机和跨链。现实世界与区块链系统之间需要一个连接的桥梁，以实现两者之间的互联互通，因此支持预言机就非常重要，而且未来DeFi项目会有在不同公链之间互联互通的需求，这就需要有跨链机制，这些SERO都具备，而Zcash、Monero、Mimblewimble等均不具备。

总而言之，POFID在立项之初就考虑到了隐私保护、可编程性、可扩展性、TPS、跨链、预言机等诸多问题，感兴趣的小伙伴如果想深入了解SERO和POFID，可以自行研究他们的白皮书，当然，也期待有技术大神的分析解读，让大家更深入地认识SERO，认识POFID，认识未来DeFi的真正奥义。

本文来源：币世界
原文标题：牺牲了金融隐私的DeFi还能走多远？

—-

编译者/作者：币世界

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。