撰文:隔夜的粥
当前,NFT 市场主要使用了三种 token 标准,它们分别是 ERC-721、ERC-1155 以及 ERC-998,而占据整个市场主导地位的依旧是 ERC-721 token 标准,例如无聊猿(BAYC)、加密朋克(CryptoPunks)、ENS 等众多第一梯队的 NFT 项目均采用了该 token 标准。
然而,随着链上分析工具的发展,采用 ERC-721 标准的 NFT 面临的隐私泄露问题变得越来越严峻。
为了说明问题的严重性,本文先通过一个例子来进行说明。
使用 ERC-721 代币标准发行的资产都具有独一无二的特点,这无疑是推动 NFT 资产炒作的一个重要属性,然而当前以太坊等公链还具有了账本公开透明的特点,意味着用户可使用区块链浏览器等工具,通过 ERC-721 代币查询自己或他人的钱包信息。
Coinbase:ETH和ERC-20存取款问题已经解决:Coinbase表示,ETH和ERC-20存取款问题已经解决。[2021/6/11 23:29:58]
最容易暴露隐私的 ERC-721 token,自然就是 ENS,其在为用户提供便利的同时,造成了非常严重的隐私泄露,例如近期的「知名 ENS 地址遭投」事件,仅仅是 ENS 隐私泄露问题的冰山一角。
除了 ENS ,头像类的 ERC-721 token 也会带来严重的隐私泄露问题。
举例来说,近日,用户名为 KinkyBedBugs 的 Twitter 用户花费了 400 ETH 购买了一只胖企鹅(Pudgy Penguins)NFT,并将其用作自己的 Twitter 头像。
巴西最大加密交易所Mercadobitcoin正向智利等国家扩展业务:巴西最大的加密交易所Mercadobitcoin正在寻求将业务扩展到智利、墨西哥和阿根廷等国家,以扩大在拉丁美洲的影响力。(decrypt)[2021/1/22 16:45:06]
通过查询 opensea 的数据记录(或特征),我们可得知购买该 NFT 的钱包地址就是 saudietheran.eth(0 x304A97c9A85C92C93Ca24e0A85B69f892B67355E),在该网站上,我们可以看到该钱包地址持有的所有 NFT。
而通过链上数据查询工具,我们甚至可以追踪到该钱包的关联地址及持仓情况。
锚定比特币的以太坊ERC20代币总价值已超过1亿美元:6月29日消息,在以太坊上,锚定比特币的ERC20代币的总价值已经超过1亿美元。其中,在过去的一个月里,WBTC代币的数量增加了六倍以上。renBTC于5月中旬启动,其价值已经在锚定比特币的ERC20代币项目中位居第二。(Decrypt)[2020/6/29]
图片来自 watchers
在这个例子当中,由于 KinkyBedBugs 是一个匿名账户,并且其显然做好了 NFT 钱包与主钱包地址的分离,因此,以上的信息泄露可能都是 KinkyBedBugs 故意而为之的(主动将信息透露给公众,以实现某种目的)。
但如果通过 NFT 关联到了持有者的真实身份,并且其没有做好钱包联系分离,一旦被怀有恶意的对手方(例如黑客、投者、敲诈者等)利用,NFT 持有者就可能面临非常危险的攻击。
动态 | 区块链体育企业Chiliz与游戏平台Enjin合作推出ERC-1155收藏品:区块链体育企业Chiliz与游戏平台Enjin合作为体育和电子竞技行业打造了ERC-1155收藏品。两家公司将为Dota 2、尤文图斯(Juventus)和Socios.com合作伙伴提供不可替代代币(NFT)。所有由Chiliz发行的NFT代币都可以在Enjin市场的帮助下由球迷购买或出售。(U.Today)[2020/2/6]
在了解了 ERC-721 NFT 带来的隐私泄露问题的严重性后,我们需要了解一些缓解措施。
正如在本文当中提到的例子,我们在使用 ENS token 时,应尽量避免将自己的真实身份与钱包地址联系在一起,例如真实姓名拼音或常用英文名可能都是糟糕的选择,而采用一些较通用的词,例如 DeFi、NFT、DAO、DEX 等,可以增加一些隐私性。
动态 | Gaby和Bancor合作为WhatsApp用户带来ETH和ERC20代币交换功能:Gaby和Bancor正在合作为WhatsApp带来更多的加密货币服务。近日,跨平台网络Gaby.ai在FutureBlock和Bancor的帮助下发布一款新的WhatsApp交易机器人。这种合作伙伴关系的目标是促进现有数字资产的交换。由于Gaby Wallet和Bancor的智能合约之间的集成,使得这项新功能成为可能。这些代币包括ETH和ERC20代币,未来可能会增加更多。(The Merkle)[2020/1/23]
接下来,钱包隔离工作将是至关重要的,一般来说,我们都会有多个以太坊钱包地址,其中会有 1-2 个存放资金的主地址,而其余存放小额资金的钱包地址会用于日常的交易或协议交互。
而我们要做的,就是切断主钱包地址和日常交易地址之间的任何联系,这意味着这些钱包之间不能有任何相互转账的操作。(注:如果实在有转账的需求,可以通过中心化交易所作为中间的桥梁)
做好钱包隔离工作之后,我们将主钱包用于存钱用途,而将日常用的钱包用于存放价值较低的 ENS 或 NFT 小图片。
近期,以太坊研究人员 Anton Wahrst?tter(@Nerolation)在 ethresear.ch 发表了一项 ERC721 扩展提案?,其提议将 zk-SNARK 技术应用到 ERC-721,以保护相关 NFT 持有者的隐私。
对此,以太坊联合创始人 Vitalik 评论称,使用常规隐身地址?(stealth address) 技术可以更简单地实现,不需要 Merkle 树或 ZK-SNARK 级别隐私的原因在于,每个 ERC721 都是独一无二的,因此不可能为 ERC721 创建「匿名集」。相反,用户只是想隐藏指向发送者和接受者的高度可见的公共身份链接(因此,你可以将一个 ERC721 token 发送给 vitalik.eth,此时 Vitalik 本人可以看到这一点,但其他人都不能看到 vitalik.eth 这个地址收到了一个 ERC721 token,他们只能看到某人收到了一个 ERC721 token)。
那这种技术方案的原理是怎样的呢?Vitalik 解释称:
这一想法也获得了 Anton Wahrst?tter 的认可,其目前正在根据 vitalik 的建议撰写一份 EIP?,计划将提议的 generateStealthAddress (bytes32 key) 应用到智能合约钱包当中。
然而,正如 Bain Capital Crypto 研究合伙人 Wei Dai 指出的那样?,隐身地址(stealth address)方案的缺点在于,如果它应用于 ERC-721 以外的任何 token(例如 ERC-20 或 ERC-1155 ),由于可以追踪传输链,其可添加的隐私性是非常有限的。相比之下,基于 zk-SNARK 零知识证明的方法可以完全保持机密性或匿名性。
在他看来,理想情况下,L1 应支持可由智能合约应用使用的隐私保护 token,这可以通过已知技术实现,实际上,用户可以充分利用 Aztec 等以隐私为中心的 L2,并在 L1 上默认设置隐私保护 token 记账,他进一步解释称:
而摆在用户面前的另一个问题是,采用零知识证明隐私解决方案,可能会遇到监管上的一些麻烦,例如 FTX 交易所就屏蔽了一些 Aztec 用户地址,并发出了相关警告。
可见,更好的隐私性,也不一定是一件好事。
作为一名普通的以太坊用户,就目前来说,我们首先应做好身份隔离和钱包隔离工作,以避免严重的隐私泄露问题,而在不久的将来,内置隐身地址(stealth address)方案的智能合约钱包,可能会得到更多的采用。
而隐私性更好的零知识证明方案,由于监管方面的担忧,或许会遇到一些阻力,这还需要我们更多的观察。
DeFi之道
个人专栏
阅读更多
金色早8点
Bress
链捕手
财经法学
PANews
成都链安
Odaily星球日报
我们期待已久的时刻终于到了!合并终于要在以太坊上发生了,计划会发生在9月14-15日。在我们准备进入权益证明以太坊的新世界之际,我们回顾了与质押相关的关键指标.
1900/1/1 0:00:00万众瞩目的以太坊合并,终于进入最后的倒计时了。以太坊创始人Vitalik Buterin发推称,合并仍预计将在9月13日至15日左右发生.
1900/1/1 0:00:00BendDAO 是一个 NFT 借贷协议。?上周末,对坏账的担忧让 BendDAO 陷入链上挤兑风险之中,其储备一度从约 18,000 WETH 降至不到 15 WETH.
1900/1/1 0:00:00加密货币将如何达到10万亿美元的市值?文:Marco Manoppo编译:Zion 责编:karen来源:subs.
1900/1/1 0:00:00▌OpenSea Seaport交易额突破11亿美元,创历史新高金色财经报道,据 Dune Analytics 数据显示.
1900/1/1 0:00:00本文讲述了比特币走势与经济周期存在一定同步性、大盘资金情绪跟踪以及行业景气度跟踪。我们判断,A股股指表现也逐步和全球指数趋同,行情的独立性也逐渐降低,在全球市场筑底的背景下,A股短期也可能会出现.
1900/1/1 0:00:00