专栏名称: 蓝狐笔记

关注区块链和科技创新。《创业的常识与艺术》作者。

Suterusu的加密隐私层探索

蓝狐笔记 · 公众号 · 区块链 · 2021-03-03 15:38

正文

（天空下的柏树，梵高）

区块链的地址看似是匿名的，但它更是透明的。通过区块链浏览器人们可以发现地址的各种转账数据，不管是发送人、接收人还是金额，都可以看到。一旦将某个人与地址进行关联，隐私基本上不复存在。即便看似匿名的账户，在一些区块链链上数据分析公司面前也是透明的，如ChainAnalysis这样的公司能够通过蛛丝马迹发现地址背后的各种关联。

因此，从加密货币出现以来，隐私相关的探索一直存在，从隐私币到隐私解决方案都在持续推进。门罗、达世等都是隐私币，门罗采用匿名公钥的加密方案；Mimblewimble省去“地址”概念，保留保密交易和区间证明；Zcash的零知识证明支持通用计算；而基于以太坊的混币协议Tornado发展迅速，也引起了市场的关注。

在加密隐私的发展过程中，逐渐演化出一种趋势：单纯隐私币的应用场景难以扩大，而隐私层的需求变大。多数的隐私需求将不会通过单独隐私币来解决，更可能通过链上的隐私功能来解决。Suterusu是这种趋势中发展出来的加密隐私层项目。

Suterusu试图成为加密隐私层

加密隐私层的意思是，Suterusu并不是单独的隐私代币，它试图跟公链和协议结合，为现有的btc、eth、dot、atom等不同链的资产提供隐私功能，实现不同链上用户隐私的保护。

例如Suterusu可以实现比特币和以太坊的“匿名交易”，可以实现稳定币甚至是国家法定数字货币的“匿名支付”，可以为Uniswap、Sushiswap等DEX、为Compound和Aave等借贷市场、为YFI等聚合挖矿项目提供隐私支持。此外，随着区块链的不断发展，也可以支持匿名投票、匿名拍卖等场景的需求。

*隐私DeFi

就目前加密领域发展来看，Suterusu最大的场景会发生在DeFi。随着DeFi的迅速发展，用户对隐私的需求越来越大，例如一些用户不想看到自己交易被人们跟踪和分析，不想被人发现进行了哪些借贷活动，参与了哪些挖矿项目等等。随着支付的逐步成熟，人们也不喜欢自己的支付是透明的。最终来说，DeFi领域需要一种具有隐私的DeFi。它可以隐去发送人、接收人和具体的交易金额。Suterusu的应用场景之一就是帮助用户实现隐私DeFi。

除了隐私DeFi，随着web3.0的发展，在隐私身份证明和数据保护，甚至数据的商业化方面，隐私也是这些应用落地实现的重要前提条件。

*隐私身份证明

未来的web3.0时代，隐私身份证明会是重要的基础功能。当用户登录网站，证明身份并不需要上传身份证明证件，而通过隐私身份证明的技术，即可完成用户身份验证。这有利于保护用户隐私。

*数据保护和数据的商业化

目前的数据保护和商业化存在巨大的问题。一方面，数据被滥用，被黑客盗用，被网站用于各种目的，且无法保护用户的隐私。而如果能够保护用户的隐私，一些数据是可以进行商业化的，比如非常敏感的用户医疗数据。当使用ConSNARK的隐私技术，一方面可以保护用户的隐私，同时这些数据也有机会用于商业化目的。这些原本敏感的数据，可以形成数据交易市场，数据的拥有者可以获得收益，同时不用担心其隐私的泄漏。

从其官网看，Suterusu已经跟Meter、Harmony、Chainlink、Elrond、Fantom、NEO、Theta、Waves/Gravity等实现合作，也支持Heco和BSC链，目前已经支持ETH和BSC链的匿名转账。

那么，Suterusu作为加密隐私层，它如何其跟其公链或协议的结合？它是如何为这些链或协议的用户提供隐私服务的？

Suterusu的三部曲

Suterusu要为公链和协议提供隐私服务，那么，它有什么安身立命之处？Suterusu的核心技术是ZK-ConSNARK，它跟ZK-SNARK相比，有一些重要特点：

*无需可信初始化

Zcash需要进行可信的初始化，这导致它有潜在的安全漏洞。

*通信量几乎是常数大小

通过Suterusu的技术，可以实现发送人和接收人的匿名以及发送金额的保密。在ZK-ConSNARK的基础上，Suterusu推出了隐私挖矿的Suter Shield；启动SuterVM；实现跨链资产流动的隐私保护。

也就是说，Suterusu的三部曲是：

1.ZK-ConSNARK技术的落地；

2.基于ZK-ConSNARK推出Suter Protocol和Suter Shield。在不同公链上支持DeFi隐私保护，目前在以太坊和BSC上完成部署工作；

3.跨链资产隐私保护协议，便于不同链匿名资产之间的流动。

ZK-ConSNARK：Suterusu隐私层的根基

在区块链隐私中，关于大小是必须要考虑的。区块链的性能很难提升，因为它的吞吐量跟区块空间和交易大小相关。因此，SNARK的大小非常重要，这会对可扩展性产生重要影响。例如Monero的零知识证明所占空间较大，因此不利于其可扩展。Zcash有常数SNARK，证明的空间较小，不过其存在可信预设的问题。

ZK-ConSNARK机制在于综合两者的优势，其SNARK大小不会过大，利于扩展；也没有可信预设的问题。ZK-ConSNARK是无需可信初始化的常数零知识证明证明机制，利于兼顾效率和安全。也就是说，在当前的SNARK机制中，一些机制可以实现常数级证明大小，效率较高，但在安全性上存在潜在问题（如需要可信初始化）；而一些机制无需可信初始化，安全性较高，但它有对数大小证明，效率较低。而ZK-ConSNARK在于兼顾了两者，无需可信初始化也可实现常数级的零知识证明，从而为隐私技术的可落地打下基础。

（ZK-ConSNARK的架构，Suterusu）

根据Suterusu透露，Suterusu计划在工程落地中整合密码学方面的新研究成果：无需可信初始化的新型范围证明方案。该方案的论文由Suterusu的CTO林煌与法国国家科学院和卡尔斯鲁厄理工学院的密码学家合作完成，已被顶级密码学会议Eurocrypt 2021接收。

这篇论文旨在提出一种新的构造范围证明的方案，其核心突破在于将有限域上的任意承诺方案转换为有界整数承诺方案的通用方案，可用于证明有界整数之间满足的关系，改变了原来需要可信初始化，需要消耗大量通信和计算资源的局面。基于离散对数假设，范围证明具有所占空间小且高效的特性。据Suterusu官网介绍，在同样参数选择下，其证明所占空间比Bulletproof方案少了约12％至20％，且在证明生成和验证上与同类方案相比有十倍以上的改进。

Suterusu Vs Tornado

Tornado是基于以太坊的混币协议，它为ETH交易提供隐私保护。相对于Suterusu，Tornado有先发优势，它获得以太坊一些早期用户支持，其锁定资产总量和交易额目前规模较大，写稿时其存入的ETH近95万个，总费用达到125多万美元，存入用户达到11万。从这个数据看，Tornado有先发优势，也说明这个赛道有较大的需求。一方面随着用户规模扩大，其需求在增长，另外一方面，它也有可能将原来隐私币的需求迁移一部分过来。这个市场的潜在空间已经初步展示出来。

从数据来看，Suterusu上线一个半月左右，目前用户数超过1700个，是Tornado的1/10之一左右，存入总资产超过1300万美元，上线时间较短，还处于发展的早期。

Suterusu的不同在于两点：

*隐私保护解决方案的升级

Tonardo目前主要提供ETH及少数代币的混币服务，暂时也不支持交易金额的保护。Suterusu的Suter Shield可以支持对交易账户的匿名，也可以隐去交易金额。

Tornado只允许用户进行固定金额的转账，如1\10\100这样的固定金额，如果用户需要转账567个代币，需要转5次100个代币，6次10个代币，以及7次1个代币，这对于用户来说，是有些麻烦的。Sutershield在交易金额方面不会做限制，只要账户有余额，可以转任意金额的代币。

此外，在Tornado上如果给朋友转账，在存入代币后生成相应凭证，而这个凭证需要加密转出，因为如果不加密任何人拿凭证都可以将代币取走。而在Suter Shield，只需知道朋友Suter账号即可。

以上两点提升了可用性。

*进入更多链吸引长尾用户

Suter Shield从解决方案上，不仅为以太坊用户提供隐私保护，同时也试图为 BTC、Heco、BSC、polkadot等生态提供隐私保护功能。

这是它试图成为加密隐私层的推进。所谓的隐私层，就是相当于中间层，它试图在目前的加密生态中输出隐私保护能力。 Suter Shield跟Ren合作推出renbtc的隐私支付解决方案，还计划支持renjs2.0，支持其所有跨链资产的隐私。

由于当前以太坊gas费用太高，通过合约交互会产生极高的费用。基于以太坊的隐私保护交易也同样会产生高费用，这让隐私保护交易更适合大户。进入Heco和BSC，可以使其隐私交易费用降低，从而扩大的用户基数。

由于隐私市场现在还未定局，后续会有更多的竞争，其中包括解决方案的优化，流动性的吸引，打通跨链生态等。最终来说，隐私不仅是一种功能，要想最终获胜，它需要跟各种加密生态深入融合，最终成为加密隐私层。

Suterusu的代币经济机制

Suterusu的代币经济机制主要服务于其隐私生态的发展。这意味着如下两个事情的设计很重要：

代币分配机制
代币价值捕获机制

在代币分配机制上，目前Suterusu将其代币的76%通过挖矿产生，这意味着社区将获得绝大部分的代币。在这76%的suter代币中，已经生成了20%，还有大约56%的代币会通过挖矿的模式产生。由于超过半数的代币会通过流动性挖矿产生，这对其发展有持续的牵引力。

Suterusu有两种代币，除了suter代币，还有Xsuter代币。 XSuter可以捕获 Suteru su的协议费用价值。例如 Suter Shield在转账时会收取当前以太坊网络费用的额外20%。假设当前以太坊转账费用为10美元，利用Suter Shield的隐私转账会再收取2美元。

此外，Suter Shield还会收取1%的退出费用，当用户从suter Shield提款时，需要将其隐私代币（如s-eth）销毁，如果用户提取价值1000 USDT的ETH，那么，其退出费用为10美元。

也就是说，XSuter代币有机会捕获转账费用和退出费用，由此，XSuter代币捕获费用的规模取决于Suter Shiled生态的发展，包括其用户、转账规模等。

除了Suter Shield，Xsuter代币也可以捕获其他基于Suterusu协议的应用的费用。也就是说，随着Suterusu协议生态的增长，其xSuter可以捕获更多费用。

XSuter代币是如何产生的？它通过Suter代币拍卖获得，而参与竞拍的Suter会被销毁，这意味着Suter也是通缩代币，可以间接获得价值捕获。

*隐私挖矿：从原来的PoS挖矿转向隐私交易挖矿模式

上面提到Suterusu的代币分配机制，其中绝大部分会通过挖矿模式生成。Suter Shield推出“隐私交易挖矿”，将其原来的节点PoS挖矿模式，迁移到“Suter Shield”，进行隐私交易池的挖矿。

在Suter Shield的隐私交易挖矿中， BSC 首期挖矿为期至少三个月，支持BNB、BUSD、SUTER/USDT在PancakeSwap上的交对挖矿。

除了上述的质押者之外，Suter的验证节点和投票验证节点也算作为参与SUTER池隐私交易挖矿，也会根据其锁仓比例进行分配。而提名节点参与挖矿则需要转化为验证节点或投票验证节点。目前Suterusu的挖矿质押率达到80.17%。

（当前Suter Shield的数据，Suterusu）

*通缩模式

Suterusu的经济模型是通缩模型。除了上述提到的Suterusu从其服务中收取协议费用，Suterusu还有机会从协议的其他应用场景中捕获价值。例如，可以从具有隐私保护的身份证明中收取费用，可以从保密源数据验证中收取费用，可以从隐私数据的安全查询中收取手续费用。这些服务费用会分配给Xsuter代币质押者，而获得Xsuter代币需要使用Suter代币获得，这部分Suter代币会被销毁，从而实现Suter代币的通缩。目前Suter代币总量为100亿个。

Suter Shield：可保护隐私的匿名转账

上面也提到了Suter Shield隐私交易行为挖矿，那么，Suter Shield到底是什么？

Suterusu的加密隐私层探索

正文

请到「今天看啥」查看全文