ADE:三分钟了解暗池协议 Renegade：机制框架、密钥体系与治理_GAD币

Renegade结合了多方计算和零知识证明，其中多方计算用于撮合交易，零知识证明用来结算撮合后的交易。利用collaborativeSNARKs实现的MPC-ZKP的架构，Renegade实现了原子化和交易前后默认完全隐私的去中心化交易所。当交易者需要更低的交易延迟时，Renegade也可以暴露部分交易信息加快撮合，并利用零知识证明确保交易提示的正确性。Renegade的共识和安全性依托于Starknet，节点和订单匹配依赖于自身的p2p网络。

种子轮融资中，Dragonfly和Naval领投了340万美元，其他天使投资人包括：BalajiSrinivasan?(Coinbase),TarunChitra(Gauntlet),MarcBhargava(Tagomi),LilyLiu(Osmosis,Solana),andLevLivnev(SymbolicCapitalPartners)

基本概念

什么是暗池

OKX上线Nitro Spread，允许交易者进行一键基差交易:6月27日消息，加密交易平台 OKX 推出了Nitro Spread功能，这是其场外交易 (OTC) 机构流动性市场的一项功能，允许交易者一键进行复杂的基差交易。

基差交易是指通过交易资产在两个不同市场上的价格差异来获取收益，例如，交易资产在现货市场与期货市场上的差异。OKX的Nitro Spread将此类交易自动化为一键式。该公司表示，交易者可以在交易平台上市的现货、永续和期货合约的任意组合中应用这一功能。[2023/6/27 22:03:09]

传统的订单簿存在暴露交易池的信息，和交易方的订单信息，带来如下的问题

MEV：验证人对巨额交易的抢跑自动跟单：对链上地址的自动跟单价格歧视：可以根据分析链上行为，对地址标记，从而进行价格歧视跨交易所的套利：流动性割裂带来的交易割裂，从而带来交易所间的套利机会统计套利：对TWAP等下单模式进行分析，套利机器人进行套利在链上合约的背景下，信息暴露问题更为严重，通过归档节点，任何人可以知晓过去的交易状态，通过内存池，任何人可以知道交易成功后的未来状态。

某巨鲸从币安提取700万枚SUSHI并存入SUSHI质押合约:金色财经报道，据链上分析师余烬监测，某个新创建的地址（0xe5e86开头）从币安提取700万枚SUSHI（约合450万美元）并存入SUSHI质押合约。[2023/6/22 21:54:37]

而在暗池交易模式下，交易者无法知晓其他人的挂单信息，只能知道自己的订单和成交情况。对于交易量大的巨鲸，需求尤为强烈。Renegade希望实现的是交易前后的隐私和最小化的MEV。

什么是多方计算

多方计算的核心思想是在不需要信任中心化的情况下，多方可以在隐私输入下，计算出输出。最典型的例子就是姚期智教授的百万富翁问题。

DCG投资GBTC亏损8.71亿美元，亏损率66%:12月19日消息，据统计，从2021年一季度开始，DCG共计花费13.05亿美元购入54823667份GBTC，平均单价23.8美元。而按照最新的市场价格（7.92美元）估算，DCG亏损8.71亿美元，亏损率66%；如果按照真实价值（15.42美元）计算，DCG依然亏损4.6亿美元。

据此前报道，灰度首席执行官Michael Sonnenshein在一封致投资者的信中表示，若最终无法将GBTC转换为比特币ETF，或将提出对107亿美元已发行信托基金份额的20%进行要约收购。[2022/12/19 21:54:39]

应用在暗池中，交易对手方匿名地完成了交易，下单信息就是隐私输入，MPC的输出就是订单的交割。但MPC本身无法验证订单信息的有效性，即隐私输入的正确性。因此需要借助零知识证明的力量。

ARK Invest分析师：加密市场正在回归冒险环境，ETH可能聚集更多看涨势头:金色财经报道，投资管理公司ARK Invest分析师Frank Downing表示，随着加密货币市场重新转向风险导向的环境，以太坊（ETH）可能开始聚集更多的看涨势头。他指出，上个月当市场正在下跌，处于投降周期时，ETH和建立在ETH之上的资产与比特币相比，抛售得非常厉害，不一定是按基本面交易，而是市场完全风险化。但他表示：“就在7月下旬，我认为这种情况开始转变，我们看到市场在边际上逐渐开始更多地按基本面交易。”

Downing称，我们已经看到ETH/BTC对，或者ETH相对于比特币的价格跑赢大盘，这与我们所看到的避险期有所不同。因此，市场对这些类型的资产重新开始冒险。（The Daily Hodl）[2022/8/29 12:54:20]

MPC-ZKP架构

Commit-Reveal机制

交易者的钱包包含余额和订单列表，将钱包和随机数的哈希承诺上链。

Patrick Hansen：欧盟两项加密货币法规所有的大问题都已达成一致:金色财经报道，Presight Capital的加密风险投资顾问Patrick Hansen在社交媒体上表示，欧盟最重要的两项加密货币法规MiCA（PoW禁令）和TFR（非托管钱包）最后一次会议将于下周四6月30日举行。目前几乎所有的大问题都已达成一致，但仍有一些开放性议题。如：

1.NFT它们应该在还是不在MiCA的范围内？委员会希望出于保护消费者的原因将其纳入，理事会/议会最初表示反对，但现在似乎已经接受了委员会的妥协建议。可能的结果是一个折中方案，即NFT发行人大部分被豁免，但在第三方NFT之上提供服务的公司（市场等）不被豁免。

2.对算法型稳定币没有豁免。其中，对EMT和ART的发行者都有很高的监管要求，此外，稳定币不允许有CASP利息。

3.DeFi在经过长时间的谈判后将被排除在MiCA的范围之外。该委员会将在2023年发布一份单独的报告，并启动一个专门的试点项目，用于新形式的嵌入式DeFi监管。

4.加密对环境的影响与一些媒体声称的相反，幸运的是比特币禁令不再摆在桌面上。但是对于CASP为其提供服务的每种加密资产（例如BTC），将有全面的披露要求（由ESMA规定）。[2022/6/26 1:31:52]

交易者发送给智能合约的信息包括：对新钱包的承诺，旧钱包的「nullifiers」，承诺和「nullifiers」正确计算的证明。

网络架构

中继器是Renegade的节点，每个中继器管理一到多个钱包，负责和其他中继器进行多方计算。集群是管理相同钱包的中继器群。公共网关是特殊的中继器集群，可供不跑节点的群体使用。

当一笔交易进入中继器，中继器会传送handshake元组，包含对订单数据的承诺和相应的零知识证明。其他所有中继器会监听网络中的handshake元组，并通过MPC计算匹配引擎。

Collaborativezk-SNARKs

Renegade使用了OzdemirandBoneh最新的collaborativeSNARK研究成果，将零知识证明生成打包进了MPC的算法当中，使得中继器们可以合作证明一个NP问题。证明系统方面采用了对于collaborativeproving友好的Bulletproofs。

当合作生成的证明产生后，任意方都可以递交到链上的智能合约，从而完成实际的代币交换。

密钥体系

在MPC-ZKP架构中，所有的交易者都依赖运行MPC的中继器完成订单的撮合。因此交易者和中继器存在一定的信任关系，因为中继器需要撮合和结算订单，必须能够查看钱包从而进行订单计算。当然交易者可以自己运行中继器，或者依赖于公共中继器。

因此Renegade构建了一套钱包的密钥体系，来约束钱包委托中继器过程中的权限关系。体系上一层的密钥可以衍生出下一层的密钥。顶层是ETH原生的密钥对，依次衍生出根密钥对(rootkeypair)，撮合密钥(matchkeypair)，结算密钥对(settlekeypair)，查看密钥对(viewkeypair)。根密钥对拥有钱包的全部授权，包括任意的转账，取现，更新和取消订单；撮合密钥对可以撮合现有的订单；结算密钥对可以结算之前的撮合订单，或者结算暗池中的转账；查看密钥对仅可以查看未加密的钱包，但没有办法进行任何操作。

结合这套密钥体系，交易者如果使用其他人的中继器，则需要将发送撮合密钥对发送给中继器，中继器来进行撮合，结算交易，但无法发送新的订单或者取消之前的订单，并且需要支付一定费用给中继器。若是使用自己的中继器，交易者可以沿用上述的交易模式，或者是直接将根密钥发送给中继器，在super-relay模式下运行，此时中继器可以直接下单和取消订单。对于交易延迟和手续费敏感的交易者，super-relay模式可以提供挂单的零延迟和零费用。

协议收入

Renegade创建一个新钱包的Gas费大约为10USD，每一笔存款，提款和转账操作的Gas费大约为1USD。交易的挂单方面，除了super-relay模式，下单和取消订单都需要消耗大约1USD的Gas费。

Renegade对于每笔成功匹配的订单，收取0.02%的协议手续费。公共中继器将收取额外的0.08%的协议手续费。

治理

Renegade寻求治理最小化，所有合约在部署后都不可更改。但会有一个2/3的开发者多签有如下的权限：

更改布尔标记，拒绝所有有效撮合的证明，暂停所有撮合，应对可能的漏洞攻击更改布尔标记，暂停所有存款，同样应对可能的漏洞攻击更改全局的协议费用，协议费用的变动区间在0~0.02%更改协议费用接受的公钥委托上述的权限给新的地址，或是完全更改权限的地址

标签：ADEGADRENMPCMarhabaDeFiGAD币RENS价格CMPCO币

区块链热门资讯