你不会给你妈妈一个UTXO

INSIDER 发布于 2025-08-31 阅读 50

bitcoin++隐私版会议在里加举办,聚焦比特币隐私技术。文章总结了会议中的关键讨论:闪电网络的隐私问题(如流量模式分析和时序攻击)、CoinJoin协调挑战、El Tor项目(通过闪电网络支付激励Tor节点)、TollGate(利用ecash支付WiFi)、Cashu和Fedimint的ecash发展、White Noise基于Nostr的私密群聊、Hedgehog改进闪电通道实现CoinJoin等。作者指出,虽然链上隐私仍困难,但闪电网络和ecash等链下协议正成为提升交易隐私的前沿。

bitcoin++ 是一个国际比特币开发者会议系列。"Insider Edition" 是我们的新闻编辑室,报道 bitcoin++ 宇宙内外发生的事件。

你不会给你妈妈一个 UTXO

Niftynei 概述了里加 bitcoin++ 隐私版会议...

里加 bitcoin++ 隐私版会议在两周多前结束。Eltordev 和我正聚在一起,为 Insider Edition 拍摄采访视频。我们刚刚结束了一场 45 分钟的对话,讨论了 Tor、VPN 的现状,以及他如何致力于在闪电网络中构建激励机制。就在这时,他说了一个简单却令人难忘的短语。

你不会给你妈妈一个 UTXO。

Eltordev 是一个闪电支付极度爱好者。他向我坦白,“没有闪电,比特币很无聊。” 在 UTXO 协议层面上,没什么可做或可构建的。更不用说它对隐私来说是有问题的。对 Eltordev 来说,闪电网络修复了链上存在的隐私问题。

但真的如此吗?@tnull_,又名 Elias Rohrer,是闪电开发套件的长期贡献者,也是 Spiral 的员工[1]。他欣然参加了隐私峰会,并谈论了闪电网络中的隐私现状。他的研究重点是,从隐私角度出发,找出在闪电网络中哪些信息是可见的。他在 bitcoin++ 的演讲 中强调了关键发现和仍然存在的挑战。闪电网络存在许多隐私问题,特别是在线缆数据包观测层面,这使得追踪资金在网络中的流动变得容易,此外还存在更多数据暴露层面的问题。简而言之,闪电网络需要更新规范,为消息添加填充,以使在线缆上模式匹配流量与消息交换变得更困难,同时需要对支付时间进行更多随机化,以挫败时序攻击。

来自 Nym Technologies 的 Claudia Diaz 进行了一场关于网络和隐私的 精彩演讲。Nym 是一个领先的混合网络实现,由资深密码学家 Harry Halpin 领导。在演讲中,她指出,虽然中心化风险对于路径去匿名化来说确实是一个问题,但让闪电网络更加去中心化实际上并不会显著提高隐私性,因为流动性布局和网络拓扑结构使得可能发送支付的节点集合比你想象的要小。

从外部观察者的角度来看,闪电网络是半私密的,但路径上的支付观察者可以比我们所愿意接受的更准确地猜测支付的来源和目的地。它比链上更私密吗?当然。我们还有一些工作要做吗?也是的。

说到匿名集,我们很幸运地邀请到了 Kruw,他运营着最大的 Wasabi 协调器,他在现场 讨论了在 CoinJoin 轮次中有效协调大量交易者的挑战。一轮中参与的人越多,你的匿名性(理论上)就越好,但参与者越多,有人未能及时签名并阻止交易成功创建的可能性就越大。平衡参与者数量与隐私性是一个挑战。

不仅仅是 CoinJoin。eltordev 的项目 El Tor 是一个由 OpenSats 基金会资助的开源项目,旨在将闪电网络作为支付协议与引导更多 Tor 节点相结合。闪电网络 BOLT12 报价会被添加到节点目录广告中;向文件中的报价支付一笔闪电支付,即可获得最多 10 分钟访问通过该 Tor 路由的电路。运行一个 Tor 节点和一个闪电节点?你可以通过向洋葱网络提供带宽来获得报酬。但目前的 El Tor 实现有一个问题。eltordev 不得不更新 Tor 洋葱以包含支付证明。这一改变使得 El Tor 洋葱与现有网络不兼容,这意味着你需要引导另一组运行 El Tor 的节点,才能因路由私有数据包而接收支付。尽管存在引导挑战,我仍然看好这个项目。如果每个 Start9 和 Umbrel 节点都运行一个 El Tor 节点,那将是一个相对于现有 Tor 网络来说相当可观的节点数量。看到比特币爱好者孕育出一个新的付费隐私网络,将是非常令人兴奋的。

El Tor 并非会议上唯一出现的“支付换取带宽”方案。bitcoin++ 隐私版会议也是 TollGate 项目 的首次亮相,这是由 Sovereign Engineering 团体参与者为构建 WiFi 支付协议而做出的努力。该软件为任何 WiFi 路由器添加了一个强制门户。就像酒店通常要求输入房间号和姓氏一样,TollGate 让你支付几聪来获得几分钟的互联网访问。支付使用 e-cash 代币进行。Starlink 让开车四处走动时带着互联网变得更加容易;团队从柏林开车过来,并在酒吧会后活动中出售互联网接入。我花了几个聪买了 10 分钟的 WiFi 覆盖。我成功地将钱包中的 e-cash 发送到他们的铸币厂(Mint)所花的时间,几乎和我购买的互联网覆盖时间一样长。但除了那些聚过来看着我通过三个不同的 e-cash 钱包转移聪以有效完成支付的旁观者之外,没有其他人知道我为互联网支付了费用。(今年五月,我有幸在奥斯陆与 TollGate 开发者 Arjen 进行了更深入的交谈;请看我们的采访 这里)。

在我为 TollGate 支付互联网费用时遇到困难,驻足观察的人之一是 Erik Cativo。我去年十月在柏林举办的 bitcoin++ e-cash 版会议 上认识了他。去年十月,他兴奋地开始为 e-cash 构建直观的用户界面;现在,10 个月后,他已成为该领域最受尊敬的设计师之一。当我尝试让 Chorus 钱包添加一个新铸币厂、在铸币厂之间交换 e-cash、失败、然后下载并尝试 Macadamia 时,他做了笔记。在会议上,Erik 向我们介绍了 Cashu 生态系统的最新情况,以及为什么设计对于解决用户在使用 e-cash 交易时的痛点如此重要。

E-cash 是一种链下协议,它以托管和点对点交易为代价来换取隐私。你不会给你妈妈一个 UTXO,但也许你会给她一大把 e-cash 代币。E-cash 是一种不记名资产,基本上是一个包含特殊签名的小型文本文档,你可以将其发送给其他人。但它是中心化的,这意味着你需要从铸币厂获得帮助才能将支付转发给下一方[2]。在这次以隐私为重点的活动中,我们迎来了不少 Cashu 和 Fedimint 开发者。Calle,Cashu 的发明者,和 Eric Sirion,Fedimint 协议的主要贡献者,都在周五发表了演讲。Calle 谈到了隐私对于保护免于暴政的重要性。Calle 深度参与了 Bitchat 应用程序的开发,这是一个允许任何人通过蓝牙匿名聊天的项目[3]。我们还听到了 Cashu 开发者 lollerfirst 的 精彩演讲,他介绍了将密钥验证匿名凭证(简称 KVAC)引入 Cashu 的工作。这将使协议能够从固定面额的票据转向更像 UTXO 的可变面额票据模型。它使用了更高级的密码学技术,例如范围证明 (rangeproofs),以实现具有可变面额的匿名票据。

和 e-cash 一样,私人消息传递也是此次活动的一个主要讨论话题。White Noise 团队倾巢而出,项目创始人 Jeff Gardner 就 MLS 的工作原理进行了 精彩深入的演讲。构建私密群组消息服务很困难。幸运的是,nostr 为协调和消息传递提供了良好的基础。MLS,全称“消息层安全”,是互联网工程任务组 (IETF) 用于构建加密群聊的标准。Jeff 完成了将 MLS 标准桥接到 nostr 网络并部署到最终用户应用 White Noise 的伟大工作。我期待有一天 bitcoin++ 可以将我们的会议通讯迁移到它上面。我们越来越多地看到,比特币爱好者和隐私倡导者正在将 nostr 构建到去中心化的消息平台中。Jeff 和 White Noise 团队其他成员正在做的工作,很可能会在未来十年内巨大地改变我们大规模私密通信的能力,我们非常幸运能在本月早些时候在里加迎来他和他的团队。

SuperTestnet 也加入了我们在里加的活动。他最近在 x.com 上引人瞩目,引诱 Monero 极端主义者承认闪电网络的隐私性相当不错。他在会议上的演讲聚焦于他当前的项目,即使用 Hedgehog 实现 CoinJoin。Hedgehog 是对闪电网络协议的一种改进,用于创建点对点支付通道。

其他值得注意的演讲包括:Julian Urraca,一位出色的 nix 倡导者和开发者,进行的关于 ASMap 如何工作的精彩工作坊;发明者 Simple Steve 深入讲解 UTXOracle(一个区块数据价格预言机)的工作原理;White Noise 合作者、长期密码朋克 Max Hillebrand 对比特币隐私现状的概述;Peter Todd 对当前 CoinJoin 实现隐私保证的 深度报告;CDK 开发者 thesimplekid 介绍 Cashu 如何融入你的比特币支付工作流程;Chaincode BOSS 毕业生 Ady Shimony 的中级 Miniscript 入门介绍;比特币设计社区的 Yashraj 关于 Payjoin 用户体验的挑战;来自 Payjoin Dev Kit 的 spacebear 宣布成立新的 PDK 基金会,以及 PayJoin 协议开发的最新进展;来自 Escape the Technocracy 隐私咨询公司的 Urban Hernandez 关于如何破坏比特币采用和发展的 虚构(?)报告;Brink 的 Bitcoin Core 开发者 Fabian Jahr 对跨输入签名聚合 (CIS) 的探讨;以及来自 Bitcredit、Fedimint、Ritrek、Vexl 和 BTClock 项目 Djuri Baars 的演讲。

讽刺的是,比特币链上的隐私仍然像以往一样难以捉摸。虽然 CoinJoin 实现继续存在并运行,并且像 Payjoin 这样的新方案也加入了战斗,但像闪电网络和 e-cash 这样的链下协议似乎越来越成为提高比特币交易隐私的前沿。尽管它们也有自己的缺点,但一个巨大的改进是没有永久性的链上交易记录,这些记录日后可能被去匿名化或追踪。

随着我们本周在伊斯坦布尔举办下一场 bitcoin++ 活动,重点是通过零知识证明系统扩展比特币,我将关注 ZK 应用和原语如何为链上和链下的交易者提供隐私贡献。

你可以在我们的 YoutubeX 账户 上观看我们即将举行的伊斯坦布尔活动的直播。

为了保持匿名,内幕人士们。

~nifty


[1] 据说 Jack Dorsey 为比特币开发出资,无论是 eltordev(OpenSats 受资助者)还是 Elias(受雇于 Spiral)都是很好的例子,说明 Jack 的钱包对于致力于比特币开发的工程师来说有多重要。

[2] @janusz 在 Insider Edition 上有一篇关于 链下 e-cash 和 bitchat 的精彩文章

[3] 尽管最近的更新也包括通过 nostr 中继加入全球聊天的功能。


  • 原文链接: insider.btcpp.dev/p/you-...
  • 登链社区 AI 助手,为大家转译优秀英文文章,如有翻译不通的地方,还请包涵~

相关文章

0 条评论