郭敏

SAFE基金会联合创始人

分享主题：从安网空间的隐私支付到分布式社区治理

一、解决安全和隐私的多层网络和技术方案

• 比特币的弱匿名性使隐私支付存在问题

     早期的电子现金曾使用盲签名技术，由于太过于保护隐私而可能被不法分子利用，因此比特币并没有使用该技术。但比特币的匿名性存在严重缺陷：

（1）比特币服务商实名认证，记录了用户身份信息如邮箱、手机、家庭电话、信用卡、居住地址等，通过这些信息可以对应到提款地址和充值地址；

（2）在互联网上如论坛、微博、微信、Facebook、TWITTER、QQ 群等留下的比特币地址，能对应到用户帐号；

（3）交易链透明可查。只需知道一个比特币地址就可以找到一系列相关联的地址，与交易所实名或其他比特币服务商的实名相结合，可以找到用户的转币途径与一系列地址。这是核心问题所在，匿名需要的是交易无关联性（unlinkability），而这个交易链数据的透明可查，将暴露我们所有的交易数据；

（4）交易的汇总输入特性，使得交易汇总了大部分地址中的币发送出去，会暴露用户的其他地址；

（5）用户向外发币时有多余金额，比特币就随机生成一个新地址，即找零地址，来接收多余的金额，交易的找零地址可以归类到发送者头上。 

    以上特点最终导致了比特币无法实现真正的隐私支付。即时使用一些诸如混币等技术对地址进行一些保护，但从网络和协议方面还是可以进行跟踪。此外，比特币使用的是没有加密的TCP进行通讯，因此很容易受到监听和攻击；

• 安网如何实现真正的隐私和匿名？

     安网空间是国内较早的二代币，其体系与比特币分属不同体系，安网空间使用的是CrytpoNote技术。

 （1）隐身地址技术：环签名和隐身地址的技术，隐藏了发送人和接收人，割裂了输入和输出的关联，使得区块链不可被分析，达到了隐私保护的目的；

 （2）环签名发送：环签名发送是指签名者任意选取用户公钥参与签名，不必通知被选用户；外部敌手不知道任何成员私钥，不能伪造合法签名；即便攻击者获得了所有可能的签名者私钥，签名者被辨认的概率依然不超过1/n。因此环签名技术相当于实现了一次混币；

 （3）远程交易释放技术：此外，为了对抗交易链的网络分析，安网使用了远程交易释放技术。这是安网独创的匿名技术，类似于TOR，但是进行协议内加密，把本地的新交易层层加密，每经过一个节点解密一层，传输到远程节点释放，每个节点只知道前后节点IP，不知道数据内容，让节点监听和多节点大数据分析无计可施；

  （4）混币：混币是隐私支付的前提条件，当您想混合一定的面额，钱包把请求发送到网络上主节点，这些信息不会被追踪到您，因为都是一些不可识别的信息会发送到主节点；当另外两个人发送类似的信息，表明他们希望混合相同的面额，一个混币会话开始。主节点混合输入并指示所有三个用户的钱包支付相同面额给自己的不同地址。为了充分混合资金，钱包必须多次重复这个过程，每一轮混币都使得搞清资金来源的难度大大增加；

     因此从技术上的角度上讲，进步永远是在攻防当中诞生。

二、主节点应用促进分布式社区建设

     安网主节点承担了即时支付、隐私支付、对提案项目投票等功能，因此，主节点数量越多、分布越广泛、安网网络就越稳定。

• 如何防止主节点被攻击？

     那么，承担工作的10个主节点又是如何挑选出来的?10个主节点是通过哈希算法在主节点排序靠前的10%中挑选出来的，将前100个区块和10%的主节点都进行哈希，最后将哈希最接近的10个主节点挑选出来。而我们知道，每一个主节点、前100个区块都是随机和变化的，相当于一个算力工具，由于作恶成本太高，从而有效地防止了攻击。

     主节点网络作为最重要的基础设施，安网当然也设计了完善的社区激励机制。一个主节点的建立需要抵押1000个SAFE，可以得到45%的全网挖矿收益。站在安全和效率的角度来综合考虑，主节点会是承载应用的一个很好的点。

• 分布式投票机制促进社区建设

     提案对社区的建设具有非常重要的意义，安网为此设置了一个分布式投票机制。

     每个节点都有提案的权利，提案需要消耗5个SAFE，是否通过由主节点用户投票决定。每一个主节点有一个投票权，投票权可以行使于预算提案或影响SAFE的重要决定。任何提案至少要获得10%的网络主节点的同意，到月底将会创建一系列的“超级块”，向已批准的提案支付SAFE，用于资助那些对安网社区发展有帮助的推广项目或研发项目。

     目前，大部分的区块链项目均由一个团队负责运营，和传统的以社区创办者、管理员或明星用户为中心的状态并没有太大的区别。而只有当人人都能参与，围绕一个区块链项目发展的生态社区进行进言纳谏的时候，去中心化的网络发展才能越来越好。