8
披露：此处表达的观点和意见仅属于作者，不代表 crypto.news 编辑的观点和意见。
2016 年夏天，以太坊最著名的去中心化自治组织出现漏洞，导致价值超过 5000 万美元的以太坊 (ETH) 被盗，约占当时流通的所有以太坊的 4.5%，这一事件被俗称为 DAO Hack。这一事件标志着区块链安全的一个决定性时刻，业界对此作出了回应，加强了智能合约审计、形式化验证，并及时推出了更安全的编程框架。这是一项纯粹的危机驱动型创新，但它在推动区块链技术走向成熟的漫长道路上发挥了关键作用。
如今，该行业正处于另一个关键的转折点。不过，这一次的危机并非源于单一孤立事件引发的恐慌，而是一种更为隐蔽的漏洞，这种漏洞已经在整个加密生态系统中根深蒂固，以至于许多人甚至没有意识到它持续造成的后果。
我说的是交易隐私。
每天，数十亿美元的加密货币交易都会流经公共内存池——交易在等待处理之前会先在此等候。在这些透明的池子里，复杂的机器人会寻找获利机会，通过抢先交易和夹层攻击来获取价值。
这种情况也并非罕见。这些攻击每天都会发生数千次，经验丰富的攻击者通过自动化漏洞从普通用户那里窃取数十亿美元。这是有组织的盗窃，简单明了，强大的根深蒂固的参与者系统地从普通人那里榨取价值。这种榨取被称为恶意 MEV（最大可提取价值），它已经从一个理论上的担忧发展成为一个数十亿美元的问题，破坏了区块链系统的基本公平性。
我们如何走到这一步，说明了该行业必须应对的不断变化的挑战。比特币的工作量证明解决了在无信任网络中达成共识的根本问题。以太坊的智能合约实现了可编程交易，但引入了新的攻击媒介。权益证明提高了能源效率，同时也引发了对验证者集中化的质疑。
每次进步都会带来新的挑战，但随着时间的推移，也会有解决方案。但交易隐私代表着完全不同的挑战。
与之前可以通过协议补丁或更强大的编码实践解决的安全问题不同，隐私挑战源于一个基本的设计选择：公共区块链固有的透明度。这种透明度通常被认为是确保问责制的一个特征，但反过来却成为一个根本性的弱点。
当所有参与者都可以看到每笔待处理的交易时，拥有最快机器人和最强大连接的人可以利用这种信息不对称来获得优势。就好像特权交易者可以在股票交易所执行之前看到其他人的订单并排在前面一样。
早期对这一问题的认识提出了两条清晰但截然不同的路径：通过系统变革防止盗窃，或通过剥削优先考虑个人利益。关键参与者可以预见地选择了后者，他们建立了复杂的基础设施，不仅促进了这种做法，而且加速了这种做法——在这个过程中默许了这种做法的合法化。
这种设计缺陷不仅破坏了市场效率，而且违背了区块链为所有参与者创建公平、可访问的金融系统的核心承诺。
业界的反应一直是——并且仍然是——完全不充分的，将信任从协议转移到中介机构，错误地尝试保护隐私，破坏了区块链的去中心化和无需许可访问的基本原则。
正如在少数集中式服务器上运行区块链可以解决可扩展性问题，但却违背了去中心化的目的一样，创建私人交易渠道的集中式解决方案只是将问题私有化，而不是解决问题。它们将信任从协议转移到中介机构——这是区块链无需信任操作的核心承诺的倒退。
真正的解决方案在于先进的加密技术，特别是门限加密系统。与传统加密不同，传统加密中只有一个密钥拥有全部权力，而门限加密将这一责任分散到多个独立方。
浏览量9
浏览量6
浏览量5
浏览量4
浏览量5
