LAYER:浅谈隐私在 Layer2 现状和未来_ROLL

可以说，链上的开放性和透明度是所有用户的双刃剑。

一方面数据所有权掌握在用户手上，另一方面你的一举一动都有可能能被别人监控，完全失去了个人隐私。不可否认的是，随着当前DeFi应用屡次由于隐私缺失出现安全问题的频率上升，如何在链上交易中保护自己的交易策略不被他人知道，已经成为DeFi开发者与使用者最关心的议题之一。

今天是TinTinLand关于隐私系列的第二篇，在第一篇中《一文带你初步了解隐私Layer1》中，我们为各位初步盘点了当前的主流隐私技术，以及当前隐私Layer1赛道的代表项目。

我们了解到，Layer1隐私公链作为独立公链，它们既可以直接在主链上开发隐私智能合约，又可以作为侧链或平行链为其他公链提供隐私计算，前景可期。但是由于市场上主流NFT、DeFi、NFT＋DeFi都是建立在以太坊基础上的，跨链桥技术的不成熟，使得在以太坊上实现隐私或许更为迫切。

区块链安全公司CertiK研报显示，2022年自年初至今，仅5次的跨链桥攻击就导致了?13.17亿美元的损失——这个数字是2022年Web3行业因黑客、欺诈、漏洞等事件造成总资产损失金额的?57%。其中，2月2日，价值超过?3.2亿美元的12万个wETH从连接以太坊和Solana的跨链桥虫洞协议?Wormhole?中被盗。

而在以太坊的Layer1中，以智能合约形式存在的混币器是较为主流的隐私方案，其中最为主流的即是?TornadoCash?。但其目前也面临着监管威胁风险，美国财政部官网披露的信息显示，以太坊混币平台TornadoCash自2019年成立以来，已被用于价值超过70亿美元的虚拟货币活动，并将Tornado?Cash纳入制裁名单。制裁之后，所有美国个人和实体都被禁止与TornadoCash或任何与该协议绑定的以太坊钱包地址进行交互。

MakerDAO批准将最多5亿美元的USDC转移到Coinbase托管:金色财经报道，根据周四结束的投票，加密货币借贷协议MakerDAO批准为Coinbase Custody开设一个真实世界资产（RWA）保险库，以及转移高达5亿美元的USDC稳定币。

Maker治理论坛上的一篇相关文章称，Coinbase的托管部门将为存款支付2.6%的年收益率。该提案禁止Coinbase Custody对账户中的资产进行再抵押——借出、再投资或以其他方式使用。[2023/4/21 14:17:37]

也许相比之下，Layer2的隐私方案目前来看是更加值得期待的一个方向。Layer2具备DApp不可比拟的可扩展性，而隐私Layer2则在扩容的基础上又有望赋予交易的隐私，对此本文将主要从聚焦隐私的Layer2项目展开，试图探讨隐私在Layer2的现状与未来。

如何理解Layer2？

在广义的理解中，区块链是比特币的底层技术，它一共有六层架构:数据层、网络层、共识层、激励层、合约层和应用层。其中，Layer1对应的是六层模型中的数据层、网络层、共识层、激励层；而?Layer2对应的是应用层与合约层。

狭义的理解上说，Layer2专指特定的以太坊扩展解决方案统称，是扩展以太坊并继承以太坊安全保证的独立区块链。事实上，Layer2一词也诞生于以太坊，其诞生的主要目的便是为了提高以太坊的可扩展性和每秒交易数。在区块链世界中，不可能三角的问题已经被提出很多年，人们认为去中心化、安全和高性能构成了区块链的“不可能三角”,在设计中无法将三个特性同时达成,只能符合其中两个。而对于以太坊而言，其设计理念长期以来一直将安全性和去中心化的紧迫程度置于可扩展性之上。

Coinbase CEO称听到美国SEC要禁止加密货币Staking的传言:金色财经报道，Coinbase CEO Brian Armstrong周三发推文，我们听到有传言，美国证券交易委员会希望在美国为零售客户禁止加密货币的Staking。我希望情况不是这样，因为我相信如果允许这种情况发生，对美国来说将是一条可怕的道路。

Staking是加密货币领域一个非常重要的创新，它允许用户直接参与运行开放的加密网络。Staking不属于证券。我们需要确保新技术在美国被鼓励发展，而不是因为缺乏明确的规则而被扼杀。（Coindesk）[2023/2/9 11:56:09]

由此，以太坊上的?Layer2作为补充Layer1可扩展性的解决方案出现，并继承了Layer1的安全性与去中心化，而在以太坊的Layer2中，根据底层技术的差异，可扩展性方案又分为三种，Statechannels、plasma、Rollups。

VitalikButerinVitalikButerin在题为《Rollups不完全汇总指南》的文章中表示「Rollups是一种强大的Layer2扩容范例，有望在中短期成为以太坊的关键扩容解决方案和以太坊扩容的基石」。

Rollups是一种“混合”的二层方案，将计算及状态存储移至链下，但将每笔交易的一些数据放在链上。Layer2的Rollups承载“计算”功能，Layer1的以太坊主网承担“验证”功能。在Layer2之间不进行通信，把数千笔交易数据汇总打包，经过简单处理后传回到主网上，真正的提币在完成。经过压缩处理的数据中包括了每笔交易的基本信息。由于Rollup具有通用性，可以在Rollup中运行EVM，从而使现有的基于以太坊的应用可以直接迁移至Rollup，无需编写新代码。

BitKeep CEO：已冻结黑客的部分金额并正全力追回用户剩余损失，将彻底重构升级技术方案:金色财经报道，BitKeep CEO Kevin 针对攻击事件表示，目前已冻结黑客的部分金额，追回用户剩余损失的工作也在全力推进中。BitKeep 团队目前非常稳定，我和其他核心骨干都会全力以赴为用户追回资产，这是目前最重要的事。此后，我们将彻底重构和升级技术方案，将安全作为整个业务的中心。请丢币的用户亦不用担心，我们一定会给大家一个满意的交待。

Kevin表示，BitKeep APK 7.2.9 安装包被黑客劫持替换，因此部分用户使用到了已被黑客植入代码的应用包以致私钥泄漏。再次呼吁用户，为了资产安全考虑，如果通过 Android APK 下载和更新 7.2.9 版本，都有一定的概率已经泄露私钥。请尽快把资产转移至新生成的钱包地址。[2022/12/28 22:11:28]

Rollup根据验证数据安全的不同形式，又可分为?OptimisticRollup和有效性证明的?ZeroKnowledgeRollup两类。前者被称为OP系，后者则被称为ZK系。两者最大的不同即是是否引入了零知识证明技术。

所以相对于OPR，ZKR意在使用零知识证明技术将隐私性整合进Rollup方案，以在实现Layer2可扩展性的同时，期冀具有在未来迭代中支持隐私交易的潜力。

Aztec

Aztec是以太坊Layer2方案中唯一一个从头开始就以保护用户隐私为先的Layer2网络，也是V神参投的一个隐私Layer2。

Aztec可以通过将计算过程移到链下，以及利用零知识证明技术PLONK，来减少交易费用。

Bitwise推出Bitwise Web3 ETF:金色财经报道，美国证券交易委员会（SEC）10月4日的一份文件显示，Bitwise Web3 ETF（BWEB）目前已在纽约证券交易所Arca上市交易。BWEB以Bitwise Web3股票指数为基础，其管理费相当于日均净资产的0.85%。

据悉，BWEB包括五个类别的Web3公司：基础设施供应商、金融、元宇宙和数字世界、“Web3创造者经济”以及开发和治理。（The Block）[2022/10/5 18:39:56]

DeFiLlama数据显示，目前AztecTVL约为460万美元，今年4月最高时一度突破1400万美元。2021年12月，AztecNetwork曾完成由Paradigm领投的A轮融资。

7月7日，以太坊隐私Layer2解决方案Aztec宣布，为DeFi交易提供隐私保护的桥AztecConnect现已上线主网，允许用户以隐私方式连接到以太坊的DeFi生态系统，包括Uniswap、Lido和Aave等应用程序。

StarkWareLtd于2021年11月在以太坊测试网上发布的STARK证明Rollup协议。

相比于Starknet，其开发团队StarkWare知名度更高，是公认的目前全球最好的ZKRollups团队之一，联合创始人EliBen-Sasson是世界顶级的密码学科学家，另一位联合创始人AlessandroChiesa在创立StarkWare之前则是Zcash的联合创始人。

在发行Layer2网络StarkNet之前，StarkWare更像一个服务商的角色，主要致力于为区块链扩容和隐私保护提供解决方案，并在零知识证明算法基础上提出了具有扩展性的零知识证明算法「zkSTARK」。且将一算法技术进行了产品化——?StarkEx引擎，服务客户包括去中心化交易所，例如dYdX、DeversiFi；去中心化NFTmarketplace，例如sorare、ImmutableX，总锁仓量达到10亿美元。

Ledger CEO：投资者不应该依赖中心化平台管理资产，不要把代币和私钥交给任何人:8月26日消息，硬件钱包Ledger首席执行官Pascal Gauthier表示，去中心化服务和硬件安全钱包的兴起意味着人们不再需要依赖中介来管理金融资产和数据，他敦促人们承担更多责任。

Gauthier在Surfin’ Bitcoin 2022大会上表示，最近中心化交易所相关事件表明为什么投资者不应该依赖中介来管理自己的数字资产。

虽然大多数行业参与者的意图都是好的，但Gauthier表示“加密行业还太年轻”，目前的经济状况“处于压力之下”，如有必要，中介机构将继续阻止投资者在需要时访问资产，并引用Celsius作为例子，“不要把你的代币和私钥交给任何人，因为你不知道他们会用它做什么。”

Gauthier认为，从Web2到Web3的过渡需要时间，因为如今的互联网用户对Web2服务的速度和效率感到满意。（Cointelegraph）[2022/8/26 12:50:13]

StarkNet的TVL目前约为63.5万美元，有78个DApp正在开发中，只有少数应用在主网上。与其他Rollup协议不同，StarkNet目前是非开源的，它的基础设施是用Cairo构建的。StarkNet上一些著名的协议包括ArgentX和OrbiterFinance。

事实上，StarkNet背后的团队仍然将目标放在Layer2的Rollup方案而非默认隐私方案。与此同时，StarkNet在官网中也明确表示，「任何团队都能够团队都能够在StarkNet上部署各种隐私协议，所有网络参与者将会提供完整的隐私支持。并且能够通过StarkNet的可扩展性来解决隐私协议中所需的大量计算压力」。

今年8月，订单簿DEXZigZag公布其开发团队正在StarkNet上推出用于隐私交易的Layer3ZKRollup「InvisibL3」，作为其ZigZag交易协议的补充。ZigZag表示，ZigZagInvisibL3是一个保留原子兑换且结合隐私的订单簿DEX，允许用户在利用ZKRollup完全可扩展性的同时在链上保持匿名性。也就是说，用户将不仅能够匿名交易资产，同时还可以隐藏交易金额。

zkSync

zkSyncV1是MatterLabs于2020年6月向以太坊主网发布的zk-SNARK证明Rollup协议。MatterLabs于2022年2月在以太坊测试网上发布了第一个兼容EVM的ZK-RollupzkSyncV2。

zkSync常常用来跟StarkNet相对比，其原因在于它们正好使用了零知识证明中不同的验证协议，其中，zkSync为zk-SNARK，StarkNet为zk-STARK。

在前一篇文章我们提到了这两种技术的区别，通俗地来说，zk-SNARK和zk-STARK的根本区别在于它们是否以来可信设置、可扩展性和量子计算机的抗攻击能力。

zkSync的TVL为5700万美元。目前有112个DApp构建在zkSync上，其中10个在主网上。但目前为止，zkSync还没有可用的隐私保护功能，用户仍然需要依赖第三方协议进行隐私交易，但同样也将实现隐私保护智能合约作为了长期计划。

PolygonNightfall，其本质上是一个利用零知识证明加密保护隐私的OptimisticRollup。也就是说，在OptimisticRollup上，Nightfall添加了一个额外的零知识证明隐私层，来保证交易的私密性。

PolygonNightfall

PolygonNightfall为以太坊Layer2网络Polygon与技术公司安永(EY，Ernest&Young)合作发布。

Nightfall是以隐私为重点的Rollup，安永将其定位为“以太坊上最突出的隐私解决方案之一”。之所以更注重交易的隐私性，是因为安永瞄准的客户是企业。最开始，Nightfall试图直接在以太坊上构建第一个企业级区块链，但最后发现，在以太坊主网拥有隐私过于昂贵，于是转了Layer2并最终选择和Polygon合作。

今年5月，Polygon在其社交网站宣布，Nightfall主网测试版已上线。

Zecrey

Zecrey?是一个在Layer1和Layer2的去中心化资产聚合器，兼容以太坊和其他智能合约平台，也是第一个基于账户模型保护交易隐私的可行方案。

Zecrey的隐私跨链解决方案有两个核心功能：以隐私为中心的跨链桥和资产交换。为了支持这些功能，在产品功能上，当前Zecrey表现为一款支持多链网络的多合一插件钱包，并且可以在一个账户中进行多链资产管理。

例如，Zecrey钱包可以连接到不同的区块链网络，并能帮助用户管理存储在不同区块链上的资产。在Layer2层面，Zecrey特别支持了聚合资产的概念，如下图所示，在以太坊上的1ETH和Near上的2ETH，在它们分别存入到Zecrey的Layer2后，用户所能看到的就是3ETH，并且Zecrey支持用户将这3ETH提取到任意支持的公链上。

总结?

即使隐私公链Layer1提供可编程级的隐私且作为独立公链，但是由于生态的短板，大多选择兼容主流公链的应用。但跨链桥技术的不成熟，使得以太坊上的Layer2在生态兼容上更为方便快捷，无疑有着被优先考虑的价值。

但隐私Layer2?的进程并不算快，在Layer2中，扩容是优先度更高的主题，隐私充其量只能是其中小小的分支。在此分支中，Aztec是目前以太坊上较为熟知的专注隐私的Layer2解决方案，且已被实践至不少DeFi应用中。同样也有诸如PolygonNightfall、Zecrey等基于零知识证明技术且将隐私作为核心叙事，但使用范围还并不广的Layer2项目。

除此之外，以太坊的主流扩容方案ZKRollup由于引入了零知识证明技术，也被赋予了隐私的多重想象。StarkNet、zkSync虽然更多地将自身定位于扩容方案，但由于其团队背景，且将隐私划入长期计划的设想，也使其常常划入隐私赛道供以探讨。

事实上，由于零知识证明技术开发发难度较高、技术进展较慢，目前采用率和市场份额占比都比较低，隐私进程其实也更为缓慢。?不仅ZKRollup目前采用率和市场份额占比都比较低，且由于ZK系中真正将隐私作为核心选项的项目也更加稀少。当然本文不足以囊括全部的隐私Layer2，也欢迎大家留言补充。

相信随着扩容方案的逐渐完善，隐私的关注度也将不断提升，在?V神最新关于Layer3的论文中，就提到将隐私放置在Layer3的设想，他表示L2用于扩容，L3用于定制功能，例如隐私。或许在不久的将来，Layer3才是隐私大放异彩的舞台。

参考资料：

Layer2终极指南

AnIncompleteGuidetoRollups

Layer2研究：ETH合并当下，对Layer2的回顾与展望(万字长文)

ZK隐私赛道研究报告

HorizonCapital行业研究报告Layer2：现状与发展

标签：LAYER以太坊STAROLLRelayer Network什么是以太坊币交易STARL币roll币怎么用

SOL热门资讯