受扩容和安全性所限，以太坊隐私应用程序遇冷

以太坊的月亮数学（月亮数字加密技术，Moon-math cryptography）正显示出“回归地球”的迹象。

周四在巴黎举行的以太坊开发者大会EthCC也给人这种感觉。与过去几年相比，一项专用隐私通道技术引起的注意力只是寥寥。

事实上，尽管该技术10月份进行了软件升级，为保密铺平了道路，但这种方法已被证明超出了以太坊的处理能力，计算密集型加密几乎使区块链达到了极限。

因此，虽然Andrew Miller等开发人员在几个月前曾预测以隐私为中心的以太坊应用程序会蓬勃兴起，但此次会议对此却显示出了近乎诡异的沉默，因为扩容和安全性问题比预料之中更难以解决。

例如，ZoKrates作为一种旨在让普通开发人员具备编写隐私合同能力的编程语言，它一直在努力走入实际应用。该代码的创建者Jacob Eberhardt在今天的演讲中表示，以太坊需要在一个系统性的软件升级中添加更多的加密变量，才能使该概念发挥作用。然而，Eberhardt也感到很遗憾，因为这样一个提议可能引起很大争议，可能不是那么容易被接受。

”我们不想一直添加新的加密变量。”Eberhardt说。

以太坊基金会的开发人员兼智能合约公司ZK Labs的创始人Matthew Di Ferrante，也表现出了这种谨慎的态度。在关于以太坊隐私和可扩展性之间的关系和权衡的讨论中，Di Ferrante甚至这样劝解听众：

“如果你觉得以太坊现在不可扩展，或者现在区块链不可扩展，那么你就会越来越惊慌。每个人都喜欢谈论魔术，但是能编写代码的人却不多。”他说。 

考虑到这些意见的紧迫性，这种说法值得注意。尤其是，零知识证明能够以简洁的格式压缩信息，最终可能会减少以太坊区块链上的信息，从而实现更好的扩容。

根据Di Ferrante的说法，这样的成就仍然可能实现，只是距离稍微远了一些。他告诉听众：“进展缓慢，但这并不意味着这是不可能的。”

期待隐私

作为例证，迪费兰特引用区块链投票来说明今天面临的问题。

“一千人的投票将需要一千个签名，每个一千字节，由于区块容量限制，您永远无法检查某单个签名，”Di Ferrante解释说。

这种用例是Di Ferrante研究的核心重点，该研究旨在通过使用环形签名来将证据匿名化——通过汇总组内的数据，实现以可检索的方式来模糊信息。

Di Ferrante发现，通过使用双线性配对（一种在以太坊虚拟机中活动的椭圆曲线），复杂加密有了捷径，从而将对延展性的损害降到最低。然而，尽管Di Ferrante的模型已经有了一个生效的应用，他还是告诉听众：“这太荒谬了，这样做效率太低。如果人们打算用它作为主要服务，链条会再次瘫痪。”

这不是今天会议上唯一一个严肃的提醒。

目前，为了生成ZoKrates合同，每个人都需要自己制定设置阶段，这可能会阻碍零知识加密技术在以太坊平台中投入商业应用。

在zk-snark的生成中，只要zk-snark生成的数据没有被破坏，它就可能允许信息持有者伪造交易。尽管zcash通过引入许多参与者摧毁数据来克服这一缺陷，从而提高安全性，但这种标准在ZoKrates中很难实施，因为这种设置限制于每个节点。

光在隧道的尽头

但是，这次会议也并非没有乐观的地方。

在另一次演讲中，门罗币研究实验室的成员“Silur”描述了他的研究成果：将最新改进的环签名应用于区块链不可知代码中，可以在门罗币，以太坊以及比特币中运行。

以及RuffCT，StringCT或RTRS RingCT。这些签名不仅仅隐藏交易金额，同时还隐藏交易目的地和发件人地址，从而实现了比之前更加完整的加密形式。

最重要的是，它以一种安全的方式实现了这一点，不依赖于任何可信任设置。Silur表示，该这项成果在即将发布的白皮书中将作更详细的解释。

也许今天更重要的是推动这些研究继续向前发展。

Gregor Zavcer来自一家基于以太坊的创业公司DataFund，该公司旨在让用户恢复其数据主权。Gregor对Coindesk表示，该公司会在一个集中的、安全加密的数据库中保管其用户的数据，除非以太坊上的零知识加密变得更加成熟。

Zavcer希望在数据交换方面，隐私的进步可以“改变交互范式”。Zavcer说：“我们可以设计流程，以使个人真正能够在需要知道的基础上共享信息。

他告诉CoinDesk，今天隐私面临的挑战不仅仅是技术上的。谈到DataFund，他表示：“这涉及到我们如何以无摩擦且增值的方式进行整合。”

此外，隐私的进步可能会改变我们更广泛地与数字世界相结合的方式。由于用户能够对他们在线显示的信息进行选择，Zavcer说：“如果我们可以根据实体世界的期望值模拟在线交互，那么零知识证明将使对话成为可能，而不仅仅是数据转储。”