Ein technischer Leitfaden für Stealth-Adressen und On-Chain-Privacy

Abstract Abstrakte Dieser Artikel untersucht den Zustand der On-Chain-Privatsphäre und konzentriert sich auf die Mechanik und die Annahme von Stealth-Adressen. und , und bieten ein vergleichendes tiefes Tauchen in die führenden Lösungen des Ökosystems: , der und Wir untersuchen, wie diese Protokolle das "Glass Bank Account"-Problem durch verschiedene architektonische Ansätze lösen, von einfachen P2P-Zahlungen bis hin zu komplexen privaten DeFi-Interaktionen. Der ERC-5564 Der ERC-6538 Schatten Fliegen Eisenbahn Der ERC-5564 Der ERC-6538 Schatten Fliegen Eisenbahn Introduction Einführung Ein bemerkenswerter Schmerzpunkt für moderne Web3-Benutzer ist der Mangel an Privatsphäre.Die Architektur der Blockchain ist so, dass jede Transaktion in einem öffentlichen Ledger aufgezeichnet wird, außerdem sind diese Transaktionen oft an eine einzige, lesbare Dies ist bekannt als der "Glass Bankkonto"-Effekt: Sobald Ihr Profil mit einer Adresse verknüpft ist, wird Ihre gesamte Finanzgeschichte, d.h. von Ihrem Nettovermögen bis zu Ihren bloßen Abonnements, zu einem offenen Buch auf der Kette. ENS name „Transparenz“, die oft als ein Merkmal der Blockchain angesehen wird, ist zu einem unvermeidlichen Faktor geworden. Derzeit fehlt uns die grundlegende finanzielle Privatsphäre, die wir im traditionellen Bankensystem für selbstverständlich halten. Als einer der » In seinem Artikel neben L2 Scaling und Wallet Security. bug Privacy Drei wichtige Übergänge Drei wichtige Übergänge Drei wichtige Übergänge Bis vor kurzem waren unsere Optionen für die Privatsphäre begrenzt und oft „hohes Risiko“. Angeboten starke Anonymität, aber kam mit einem hohen Preis: Tornado Cash Compliance-Risiko: Benutzer befürchten zu Recht, dass ihre Adressen von zentralen Börsen auf eine schwarze Liste gesetzt oder von einer Assoziation „verfärbt“ werden. UX Friction: Der Prozess des „Schildens“ und „Unschildens“ von Fonds ist anstrengend und nur für hochtechnische „Machtnutzer“ maßgeschneidert. Sie bieten die Privatsphäre eines privaten Bankkontos mit einer Benutzererfahrung, die intuitiv ist und entscheidend darauf ausgerichtet ist, die globale AML (Anti-Money-Laundering) -Vorschriften einzuhalten. Stealth addresses Titel: Beyond the Cypherpunks Während umfassende Daten über die Privatsphäre von Web3 immer noch auftauchen, zeigt die jüngste Forschung eine klare und wachsende Nachfrage: A 2022 study by Simin Ghesmati et al., revealed that 50% of participants considered transaction privacy “very important,” citing concerns over government surveillance and the “guard” transparency created against mass adoption. The Privacy Mandate: ,” Nutzer-perceived Privatsphäre in der Blockchain Eine umfassende Studie, die in Frontiers veröffentlicht wurde (die über 3.700 Nutzer befragte), ergab, dass 25% der Befragten die Privatsphäre als das wichtigste Merkmal der Blockchain-Technologie betrachten. Die Vertrauenslücken: Außerhalb der Krypto-Blase ergab eine globale Umfrage von Consensys 2023 von 15.000 Menschen, dass 83% die Privatsphäre der Daten priorisieren, aber nur 45% vertrauen aktuellen Internetdiensten mit ihren Daten. Nutzer-perceived Privatsphäre in der Blockchain Nutzer-perceived Privatsphäre in der Blockchain Grenzen Grenzen Weltweite Konsensum-Umfrage Wenn wir uns in Richtung einer Zukunft der „Datenschutz nach Standard“ bewegen, müssen wir über die Ära des „Glass Bankkonto“ hinausgehen. The Stealth Address. Past works in blockchain privacy Vergangene Arbeiten in der Blockchain Privatsphäre Im Laufe der Jahre kamen viele Protokolle und leisteten ihren Beitrag zum Datenschutzökosystem der Blockchain. Die bemerkenswerten sind unten erklärt: Monero: Privacy through Cryptography Monero (XMR), das 2014 ins Leben gerufen wurde, ist eines der bedeutendsten privaten Krypto-Projekte. Moneros Blockchain bietet Privatsphäre standardmäßig. Monero verwendet revolutionäre Technologien wie > Ring Signaturen und RingCTs Stealth Adressen Stealth Adressen Bulletproofs (Null Wissensbeweise) Bulletproofs (Null Wissensbeweise) Die Dandelion + In der Tat hatte Monero eine so starke Privatsphäre, dass es Boni gab, wenn jemand die Privatsphäre von Monero-Münzen brechen konnte. Also, hat es als Münze gelungen? Dasselbe geschah mit Monero, was mit Modellen vor ihm passierte, ihre Top-Note-Privatsphäre zog sie herunter. Regulatoren konnten keine roten Flaggen, Kriminelle, Geldwäsche überprüfen. Die US-Regierung verbot es sofort, zusammen mit Japan und der australischen Regierung. Trotz seiner robusten Technologie kämpfte Monero mit dem "Privacy Paradox": Seine perfekte Privatsphäre machte es zu einem Ziel für Regulierungsbehörden, was zu Ausschüttungen führte, die seine Liquidität erstickten. Zcash: Shielding via ZK Proofs Zcash (ZEC) war ein akademisches Projekt ( ) die im Jahr 2016 gestartet wurde.Es war ein weiteres Spiel-veränderndes Projekt in der Krypto-Privatsphäre.Es bringt einen bahnbrechenden Null-Wissen-Beweis in eine Kryptowährung, genannt als In dieser Art von Transaktion ist jedes Detail einer Transaktion auf der Kette verborgen; nur ein kryptographischer Beweis wird generiert, um zu zeigen, dass alles gültig / legal ist (nichts Fisches passiert ist). Das Zerocash-Protokoll zk-SNARKs – Zero Knowledge Succinct Nicht-Interaktive Argumente des Wissens Das Zerocash-Protokoll Zcash verwendet ein Dual-Adresse-Design: > t-address: normal bitcoin style address z-Adresse: geschützte Adresse mit zk-SNARKs z-Adresse: geschützte Adresse mit zk-SNARKs In den frühen Tagen von Zcash brauchten die Transaktionen von zk-SNARKs jedoch Zeit und Rechenleistung, die viele Benutzer nicht anpassbar fanden. Als Ergebnis bleiben die meisten Transaktionen transparent. Das Zcash-Team arbeitete jedoch daran, die Technologie im Laufe der Zeit zu verbessern. Sie optimierten die Leistung von zk-SNARK auf ein Niveau, auf dem der Nachweis auf einem Smartphone generiert werden kann, und minimierten sogar die Transaktionszeit und den Speicher um eine enorme Größe.In den Jahren 2020–21 führte Zcash Halo2 ein, das seit dem letzten Mal ein großes Upgrade war, da es ein unzuverlässiges Setup eingeführt hat, um öffentliche Parameter zu generieren. Also war Zcash erfolgreich? Nun, ja und nein. Zcash hatte seine eigenen Probleme, zum Beispiel, im Gegensatz zu Monero, wurde die Privatsphäre nicht standardmäßig auferlegt, so dass sich die Menschen nie wirklich darum kümmerten. Tornado Cash: A Decentralized Mixer Im Jahr 2019 als eine bedeutende Entwicklung in der Blockchain-Privatsphäre entstanden, ging Tornado Cash über eigenständige Privatsphäre-Münzen hinaus, um eine dezentrale Mischlösung direkt auf Ethereum anzubieten. Es wurde benutzt Benutzer würden Gelder in standardisierte Pools (z.B. 1 ETH oder 10 ETH) einzahlen und eine "geheime Note" erhalten, die sie später benutzten, um einen kryptographischen Beweis zu generieren, der einen Rückzug zu einer neuen Adresse ermächtigt. Nicht-Custodial Smart Contract Zero-Knowledge Proofs (ZK-SNARKs) für alle Während viele es für gutartige Zwecke wie den Schutz des persönlichen Reichtums Sichtbarkeit, Tornado Cash wurde berüchtigt als ein Waschmittel für hochkarätige Cyber-Kriminalität, vor allem der $ 620 Millionen Ronin-Brücke Hack von Nordkorea Lazarus Group. Die Situation erreichte einen Höhepunkt im August 2022, als das US-Finanzministerium OFAC denellosen Schritt unternahm, den Zugang zu den Smart Contracts zu sanktionieren, indem es die Interaktion mit dem Code für US-Personen effektiv verbot. Dies markierte eine historische Verschiebung, bei der dezentralisierte Software anstatt nur Einzelpersonen gezielt war. Das Ergebnis war unmittelbar: Infrastrukturanbieter blockierten den Zugang, Stablecoin-Emittenten wie Circle eingefroren Vermögenswerte innerhalb der Verträge, und ein Kernentwickler wurde in den Niederlanden verhaftet. Obwohl Tornado Cash erfolgreich nachgewiesen hat, dass starke, nicht-Custodial-Privacy technisch möglich ist, unterstrich sein Zusammenbruch eine harte Realität: Datenschutz-Tools, Wenn Sie mehr über die Geschichte der Privatsphäre in Krypto wissen möchten, sollten Sie sich ansehen Eine fantastische Ressource, . von Sandy Peng „Die Privacy Layer“ von Sandy Peng von Sandy Peng „Die Privacy Layer“ „Die Privacy Layer“ What is a Stealth Address? Was ist eine Stealth Adresse? Lassen Sie uns mit einem Gedankenexperiment beginnen, stellen Sie sich Ihre PO-Box vor, wenn jemand eine Mail sendet, ist sie standardmäßig für die Öffentlichkeit geöffnet. Nun, stellen Sie sich eine "einmalige PO-Box" vor. Sie geben mir einen dauerhaften Code und ich schicke Ihnen jedes Mal Mail an eine temporäre PO-Box, die nur Sie öffnen können. Für einen Beobachter sieht es aus, als würde die Mail an eine zufällige Adresse gesendet, aber Sie haben den Schlüssel, um sie zu öffnen. Formell ist die stealth-adresse die temporäre po-box, die nur sie öffnen können. Creation of Stealth Address: Benutzer unterzeichnen eine Nachricht mit ihrem EOA (External Owned Account) über Metamask oder andere Portemonnaie-Erweiterungen. Benutzer unterzeichnen eine Nachricht mit ihrem EOA (External Owned Account) über Metamask oder andere Portemonnaie-Erweiterungen. Diese Signatur erzeugt eine versteckte Meta-Adresse, die im Wesentlichen eine Verknüpfung von "Spending Public Key" (K) und "Viewing Public Key" (V) ist, die das EIP-3770-kettenspezifische Adressformat verwendet, mit dem Präfix "st:" hinzugefügt wird. Diese Signatur erzeugt eine versteckte Meta-Adresse, die im Wesentlichen eine Verknüpfung von "Spending Public Key" (K) und "Viewing Public Key" (V) ist, die das EIP-3770-kettenspezifische Adressformat verwendet, mit dem Präfix "st:" hinzugefügt wird. st:eth:0x036ffa94a70a5b9608aca693e12da815fe0295f3739c7b22b0284c6d85c464b02c0521 b6fe31714b2ca0efa159402574355b754e0b50406b0b5fb33128eec3507 Mit dem EIP-5564-Standard werden zwei private Schlüssel, „Spending Private Key“ (k) und „Viewing Private Key“ (v) erzeugt, später wird der öffentliche Schlüssel von „Spending Private Key“ abgeleitet. Mit dem EIP-5564-Standard werden zwei private Schlüssel, „Spending Private Key“ (k) und „Viewing Private Key“ (v) erzeugt, später wird der öffentliche Schlüssel von „Spending Private Key“ abgeleitet. Private Key Node (BIP-32-kompatibel) wird aus Viewing Private Key extrahiert, der später verwendet wird, um etwas namens "Ephemeral Private Key"(r) abzuleiten, der für jede Transaktion und ChainId einzigartig ist. Private Key Node (BIP-32-kompatibel) wird aus Viewing Private Key extrahiert, der später verwendet wird, um etwas namens "Ephemeral Private Key"(r) abzuleiten, der für jede Transaktion und ChainId einzigartig ist. Dieser Ephemeral Private Key wird durch den Absender mit einer zufällig erzeugten Zahl (Nonce) abgeleitet. Dieser Ephemeral Private Key wird durch den Absender mit einer zufällig erzeugten Zahl (Nonce) abgeleitet. Sender calculates the shared secret: Der Absender berechnet das gemeinsame Geheimnis: S = R * V S = r * V S = R * V Ephemeral-Schlüssel wird dann verwendet, um die stealth-Adresse (P) und stealth-private Schlüssel (p) abzuleiten, wobei G als allgemein vereinbarter Generatorpunkt für elliptische Kurve angenommen wird. Ephemeral Key wird dann verwendet, um die stealth-Adresse abzuleiten ( ) und stealth private schlüssel ( ) anzunehmen als allgemein vereinbarter Generatorpunkt für elliptische Kurve. P p G P = K + G * Das Hash(s) P = K + G * P = K + G * der Hahn ( ) S S p = k + Das Hash(s) p = k + p = k + Das Hash(s) S Dies ist die häufigste Methode zur Erstellung von Stealth-Adressen. Für detaillierte Verschlüsselung können Sie von Vitalik Buterin oder An Incomplete Guide To Stealth Addresses Das Umbra-Protokoll An Incomplete Guide To Stealth Addresses Schattenprotokoll Schattenprotokoll Working of Stealth addresses: Denken Sie daran, dass dieser gesamte Prozess vollkommen nicht-interaktiv geschieht, was bedeutet, dass es keine direkte Verbindung zwischen Absender und Empfänger gibt. Um es jedoch in erster Linie funktionieren zu lassen, sollte der Empfänger seine versteckte Meta-Adresse dem Absender bekannt machen können. Dies verwendet einen einzigen zentralen Vertrag, der die stealth-Meta-Adresse registriert und sie mit dem ENS-registrierten Benutzernamen verknüpft, was den Absendern hilft, die stealth-Adresse mit nur ENS-Namen zu lösen. EIP-6538: Stealth Meta-Address Registry EIP-6538: Stealth Meta-Adresse Registrierung Dieses Schema bricht die Verbindung zwischen dem Absender und dem Empfänger und bietet ihnen sowohl Privatsphäre von der ganzen Welt, die ihr Geschäft kennt. Ich hoffe, dass dieses Diagramm die Erstellung und den Workflow klarer macht: Drücken Sie Enter oder klicken Sie, um das Bild in voller Größe anzuzeigen. Stealth Address Ecosystem Stealth Address Ökosystem Während die Kryptographie hinter stealth-Adressen mächtig ist, ist sie ohne gute Benutzererfahrung (UX) nutzlos. Derzeit gibt es im Krypto-Ökosystem drei wichtige Projekte, die diese Technologie vorantreiben: Schatten Schatten Fliegen Fliegen Eisenbahn Eisenbahn Während Umbra und Fluidkey auf Ethereum-Standards basieren und Railgun basiert auf . Der ERC-5564 Der ERC-6538 zerocash protocol Der ERC-5564 Der ERC-6538 Das Zerocash-Protokoll Auf einer grundlegenden Funktionsebene liegt der Unterschied darin, ob das Protokoll für einfache Zahlungen, das tägliche Portemonnaie-Management oder komplexe Interaktionen konzipiert ist. Funktioniert hauptsächlich als „digitales Bargeld“-System, bei dem jede Transaktion eine frische, getrennte Adresse (EOA) erzeugt, die der Empfänger manuell verwalten muss; es ist für gelegentliche, direkte P2P-Übertragungen wie Gehaltsabgaben oder Zuschüsse gebaut, bei denen Einfachheit der Schlüssel ist. nimmt diese gleiche zugrunde liegende stealth-technologie, wickelt sie jedoch in eine "UX-schicht" mit Account Abstraction und ENS ein, wodurch diese verstreuten Adressen effektiv in eine einzige, einheitliche Schnittstelle zusammengefasst werden. Schatten Fliegen Während sich Umbra und Fluidkey auf die Transfer-Privatsphäre konzentrieren, die Komplexität der Compliance und der aktiven Nutzung ansprechen. Es verwendet ein UTXO-Modell, um es Benutzern zu ermöglichen, direkt mit öffentlichen DeFi-Anwendungen zu interagieren (wie Swapping auf Uniswap oder Darlehen auf Aave), ohne jemals ihre ursprüngliche Brieftasche aufzudecken, und wirkt effektiv als privater Tunnel zur öffentlichen Blockchain-Wirtschaft. Eisenbahn Eisenbahn Schauen wir uns ein wenig tiefer in die Protokolle ein. ENS und „The Offchain-Resolver“: Der Ethereum Name Service (ENS) ist entscheidend für die Annahme, aber es schadet paradoxerweise der Privatsphäre. in der Regel auf eine einzige statische Adresse gelöst. Neue Entwicklungen (die in den jüngsten Devcon'26-Präsentationen hervorgehoben wurden) nutzen jedoch Um Subdomains "Private ENS" zu erstellen. anstatt auf eine feste Adresse zu lösen, kann ein Resolver wie Fluidkey's jedes Mal programmatisch eine neue, eindeutige Stealth-Adresse generieren, wenn jemand eine Abfrage stellt. Der Absender denkt, dass er einen Namen sendet, aber das Protokoll befasst sich mit der stealth-Derivation im Hintergrund. alice.eth EIP-3668: CCIP Lesen – Sichere Off-Chain-Datenerfassung alice.fkey.eth EIP-3668: CCIP Lesen – Sichere Off-Chain-Datenerfassung The Standard Setter: Umbra Während die mathematische Grundlage der stealth-Adressen die Umbra ist für die Privatsphäre das Protokoll, das es in eine nutzbare Anwendung operationalisiert. Es ist effektiv eine Implementierung von EIP-5564 und EIP-6538 gebaut von . Kapazität ScopeLift ScopeLift Im Gegensatz zu anderen Protokollen, die sich auf komplexe Compliance oder DeFi-Pooling konzentrieren könnten, konzentriert sich Umbra auf das grundlegendste Primitiv der Finanzen: . Einfache Zahlungen The Setup: Die Benutzerreise beginnt mit einer „Setup“-Phase.Wenn sich ein Benutzer in die Umbra-App einloggt, unterschreibt er eine Nachricht mit seinem Standard-Wallet (wie MetaMask). Aus dieser Signatur ergibt das Protokoll zwei spezifische Schlüssel: a und a Diese Dual-Key-Architektur ist entscheidend, weil sie die Fähigkeit trennt, Geld aus der Fähigkeit, sie zu bewegen. Spending Key Viewing Key see Der Benutzer registriert dann seine „Stealth Meta-Adresse“ auf der Kette und verknüpft sie mit seinem öffentlichen ENS-Namen oder Hauptadresse. Dieses On-Chain-Register ist ein wichtiger architektonischer Unterschied im Vergleich zu neueren Protokollen wie Fluidkey, die Off-Chain-Löser verwenden. The Relayer Architecture: One of the most critical engineering challenges Umbra solves is the “Gas Problem.” If Alice sends 100 USDC to Bob’s stealth address, that address has 0 ETH. If Bob funds it with ETH from his main wallet to pay for the withdrawal gas, he links the two addresses, destroying his privacy. Wenn Sie ETH senden, gehen die Gelder direkt an die stealth-Adresse.Da das Asset selbst Gas ist, kann der Empfänger es leicht bewegen. When sending ETH, funds go directly to the stealth address. Since the asset itself is gas, the receiver can easily move it. Beim Senden von ERC-20-Token werden sie nicht direkt an die stealth-Adresse gesendet. Beim Senden von ERC-20-Token werden sie nicht direkt an die stealth-Adresse gesendet. Um diese Token zurückzuziehen, ohne sich selbst zu identifizieren, verwendet Umbra eine Relayer Netzwerk Der Empfänger erzeugt eine Unterschrift, die den Widerruf genehmigt. This signature is passed to a Relayer via the function. withdrawTokenOnBehalf() Der Relayer übermittelt die Transaktion an die Blockchain und zahlt die Gasgebühren. Im Gegenzug deckt der Relayer eine kleine Gebühr von den Token ab, die zurückgezogen werden. Dieses System ermöglicht es Benutzern, Gelder zu einer völlig neuen Adresse abzuziehen, ohne jemals ETH im stealth-Konto zu halten. Scanning: Um eine versteckte Zahlung zu finden, muss jedes Ankündigungsereignis auf der Blockchain gescannt werden, um zu sehen, ob es Ihnen gehört. Durch intelligentes Caching reduziert Umbra die Scanzeit für eine wöchentliche Überprüfung auf ungefähr 10-15 Sekunden. > Upcoming versions will implement “View Tags”, truncated hashes that allow the scanner to quickly ignore irrelevant transactions. > Umbra verwendet eine separate Dieser Service kann die Kette 24/7 überwachen und den Benutzer von eingehenden Geldern benachrichtigen, ohne die kryptografische Macht zu haben, sie zu stehlen (was den Ausgabenschlüssel erfordert). > Viewing Private Key Post-Withdrawal Hooks: Umbra is not just for payments; it supports programmable privacy through . The protocol exposes methods like , which allows a user to withdraw funds and immediately execute an action on another contract in the same transaction. Hooks withdrawTokenAndCall() A user could receive stablecoins and use a hook to atomically swap them for ETH, or withdraw funds directly into a DeFi protocol. Use Cases: Developers can write contracts implementing the Benutzeroberfläche, um benutzerdefinierte Verhaltensweisen zu erstellen, die beim Zurückziehen sofort ausgelöst werden. Mechanism: IUmbraHookReceiver Deployment and Spam Prevention: Umbras Architektur ist so konzipiert, dass sie nicht autorisiert und zensurbeständig ist. Die Verträge werden mit der Verwendung um sicherzustellen, dass die Umbra-Vertragsadresse über alle unterstützten Netzwerke (Mainnet, Optimism, Polygon, Arbitrum usw.) identisch ist. Canonical Addresses: create2 On cheap networks (like Polygon or Gnosis), the contract charges a small “toll” fee. This disincentivizes attackers from flooding the network with spam transactions, which would otherwise bloat the scanning time for legitimate users. Spam Deterrence: Future Outlook: Umbra v2: ScopeLift is currently developing Dieses Update zielt darauf ab, eine breitere Palette von Standards über einfache ERC-20s hinaus zu unterstützen, einschließlich , der und Paymasters, effectively expanding the protocol from a payment tool into a generalized privacy layer. Umbra v2 ERC-1155 ERC-7621 ERC-4337 Schatten V2 Der ERC-1155 Der ERC-7621 ERC-4337 Press enter or click to view image in full size Umbra V2 Architecture Umbra V2 Architecture The UX Layer: Fluidkey Während Umbra für ein "Digital Cash" -Modell (einfache, direkte Zahlungen) optimiert, konstruiert Fluidkey die Privatsphäre als "Daily Driver" -Erfahrung. Es ist eine Implementierung von ERC-5564 aber hängt stark von und to solve the UX friction. Account Abstraction (Gnosis Safe) ENS Off-chain Resolvers The Setup: The user journey begins similarly to Umbra, signing a key generation message with their wallet to derive keys but the architectural trust model is fundamentally different. Der Benutzer erhält einen Ausgaben-Privaten Schlüssel (lokal gehalten) und einen Anzeigen-Privaten Schlüssel. Der Benutzer erhält einen Ausgaben-Privaten Schlüssel (lokal gehalten) und einen Anzeigen-Privaten Schlüssel. In Fluidkey teilt der Benutzer einen bestimmten BIP-32-Node seines Viewing Private Key (insbesondere m/5564’ /0’ ) mit dem Fluidkey-Server. In Fluidkey teilt der Benutzer einen bestimmten BIP-32-Node seines Viewing Private Key (insbesondere m/5564’ /0’ ) mit dem Fluidkey-Server. Due to this the user never has to “scan” the blockchain manually. The server monitors the chain 24/7, delivers instant notifications, and crucially can generate new addresses on the fly for senders without the user needing to be online. Due to this the user never has to “scan” the blockchain manually. The server monitors the chain 24/7, delivers instant notifications, and crucially can generate new addresses on the fly for senders without the user needing to be online. Fluidkey (the company) has visibility into your incoming balances and transaction history. However, because they do not have the Spending Key, the system remains fully self-custodial, they cannot move your funds. Drücken oder klicken, um das Bild in voller Größe anzuzeigen Fluidkey ensures new funds received are not linked to your existing assets and onchain history Fluidkey stellt sicher, dass neue Gelder, die Sie erhalten, nicht mit Ihren bestehenden Vermögenswerten und Onchain-Geschichten verknüpft sind Architecture: Unlike Umbra, which typically interacts with standard EOAs (Externally Owned Accounts), Fluidkey deploys a Für jede Stealth Adresse. Gnosis Safe (Smart Account) : Wenn Sie Gelder erhalten, existiert der Safe-Vertrag noch nicht wirklich auf der Kette. Es wird „gegen Tatsache“ mit der PredictStealthSafeAddressWithClient-Funktion vorhergesagt. Der Vertrag wird nur in dem Moment eingesetzt, in dem Sie sich entscheiden, die Gelder auszugeben. „Counterfactual Instantiation“ Because every address is a Smart Account, Fluidkey enables Gas Sponsorship natively. Wenn Sie USDC erhalten, benötigen Sie ETH nicht, um es zu bewegen. Ein Relayer implementiert den Safe und führt Ihre Transaktion aus und nimmt eine kleine Gebühr vom Token-Guthaben selbst (z. B. USDC, DAI, USDT). Dies beseitigt vollständig das Risiko, die Brieftasche aus einer öffentlichen Quelle zu finanzieren, die ein primärer Deanonymisierungsvektor ist . The ENS Off-chain Resolver: Die „Killer-Funktion“ von Fluidkey ist die Fähigkeit, einen statischen Namen zu verwenden (wie ) während der Empfang von Geldern zu dynamischen privaten Adressen. Es erreicht dies mit . alice.fkey.eth ERC-3668 (CCIP Lesen) ERC-3668 (CCIP Lesen) A sender (using any standard wallet) enters oder ... . > username.fkey.eth username.fkey.id Die Brieftasche durchsucht das ENS-Register, das auf Fluidkey's Off-chain Resolver umleitet. Die Brieftasche durchsucht das ENS-Register, das auf Fluidkey's Off-chain Resolver umleitet. Der Server von Fluidkey (unter Verwendung des geteilten Viewing Key-Nodes) ergibt mathematisch eine frische, nicht genutzte stealth-Adresse für den Empfänger. Der Server von Fluidkey (unter Verwendung des geteilten Viewing Key-Nodes) ergibt mathematisch eine frische, nicht genutzte stealth-Adresse für den Empfänger. The server returns this specific address to the sender’s wallet. The server returns this specific address to the sender’s wallet. Der Absender denkt, dass er an einen statischen Namen sendet, aber die Blockchain zeichnet eine Übertragung auf eine einzigartige Hex-Adresse auf. during that split-second query and is never permanently recorded on-chain. The Result: nur Im Gegensatz zu Umbra, das ein On-Chain-Register erfordert, bedeutet Fluidkeys Lösungsansatz, dass es keinen zentralen Vertrag gibt, der Benutzer auf Schlüssel auf der Kette mappt. Zero-Registry: Address Abstraction and Management: Die Verwaltung von 50 verschiedenen stealth-Adressen ist ein Albtraum für Benutzer. Fluidkey’s UI abstrakt dies vollständig. Wenn Sie Geld senden, wählt ein Algorithmus automatisch aus, welche Stealth-Konten (UTXO-Stil) ausgegeben werden sollen, um Gas und Fragmentierung zu minimieren. > Users can tag specific addresses with “Labels.” This allows granular control — for example, ensuring that funds received from “Work” are never combined in a transaction with funds received from “DeFi,” preventing accidental on-chain linking. > Advanced Privacy: Hiding the Trail: A major risk in privacy is sending funds out (e.g., to a centralized exchange), which can retroactively link the stealth address to your identity. Fluidkey integrates um das zu lösen. Houdini Swap Der Houdini Swap Der Houdini Swap Die "Hide Trail" -Funktion führt ausgehende Gelder durch zwei Börsen, um den On-Chain-Link zu brechen.Es ermöglicht Benutzern, das Privatsphäre-Ökosystem zu verlassen (z. B. an eine frische öffentliche Brieftasche zu senden), ohne eine Spur zu hinterlassen, die sich mit ihrer versteckten Adresse verbindet. > Durch » Benutzer können auch Gelder von nicht-EVM-Ketten (Bitcoin, Solana, Tron usw.) erhalten.Diese Übertragungen werden automatisch umgewandelt und als USDC auf Basis in eine frische stealth-Adresse hinterlegt. > In der Nähe der Absichten In der Nähe der Absichten Drücken oder klicken, um das Bild in voller Größe anzuzeigen Resilience and Recovery: Fluidkey operates out of Switzerland, leveraging strong local data protection laws. However, to ensure the system is trustless, they provide robust recovery tools. Dies ist eine dedizierte, Open-Source-Wiederherstellungsoberfläche, die separat gehostet wird. : Sarah Sarah SARA Da die stealth-derivation pseudo-random ist, basierend auf der standard-kryptographie, können benutzer die derivationssequenz unabhängig wiedergeben, um ihre adressen und fonds wiederherzustellen, auch wenn fluidkey (das unternehmen) vollständig verschwindet. . Stealth Konto Kit Stealth Konto Kit ist eine ausgezeichnete Ressource, um über die Funktionsweise von Fluidkey zu wissen. > here > hier The DeFi Layer: Railgun The DeFi Layer: Railgun Wenn Fluidkey Ihr „Private Bankkonto“ ist, ist Ihr „Private Trading Desk“. Eisenbahn Eisenbahn Eisenbahn Während sich andere Protokolle darauf konzentrieren, Übertragungen zwischen Alice und Bob einfach zu verbergen, ermöglicht Railgun Benutzern, mit (DEXs, Lending Protocols, Yield Farms) während ihre Identität, Balance und Strategie völlig unsichtbar zu halten. any smart contract Es ist keine separate Blockchain (wie Monero), sondern eine Reihe von Smart Contracts, die direkt auf Ethereum, Arbitrum, BSC und Polygon eingesetzt werden. Architecture: Unlike Umbra and Fluidkey, which generate standard Ethereum addresses (EOAs), Railgun effectively builds a Private Blockchain in einem Smart Contract. Stealth-Meta-Adressen in Railgun verwenden die Vorwahl von "0zk", und wie EIP-5564, ist es eine Verknüpfung der öffentlichen Anzeige-Schlüssel und öffentlichen Ausgaben-Schlüssel. Railgun verwendet jedoch Ed25519-Schlüssel auf der BabyJubJub Kurve anstelle von ECDSA & secp256k1. Auf die gleiche Weise wie EIP-5564, Benutzer scannen alle ausgestellten Ereignisse aus den Railgun-Vertrag und verwenden ihren Anzeige-Schlüssel, um zu bestimmen, welche Ereignisse Übertragungen in ihre Brieftasche darstellen. Stealth-Meta-Adressen in Railgun verwenden die Vorwahl von "0zk", und wie EIP-5564, ist es eine Verknüpfung der öffentlichen Anzeige-Schlüssel und öffentlichen Ausgaben-Schlüssel. Railgun verwendet jedoch Ed25519-Schlüssel auf der BabyJubJub Kurve anstelle von ECDSA & secp256k1. Auf die gleiche Weise wie EIP-5564, Benutzer scannen alle ausgestellten Ereignisse aus den Railgun-Vertrag und verwenden ihren Anzeige-Schlüssel, um zu bestimmen, welche Ereignisse Übertragungen in ihre Brieftasche darstellen. Railgun verzichtet auf Ethereums „Account Model“ Modell, ähnlich wie Zcash oder Bitcoin. > UTXO (Unspent Transaction Output) Wenn Sie (Schild) 100 USDC einzahlen, fügt der Vertrag eine generische "Note" (UTXO) zu seinem Merkle-Baum hinzu. Ihre Brieftasche hält den privaten Schlüssel, um "zu entsperren" und diese bestimmte Note auszugeben. To the outside world, the Railgun contract just holds a massive pool of USDC, but no one knows which user owns which fraction of it. Drücken oder klicken, um das Bild in voller Größe anzuzeigen Private DeFi (Adaptors): Die primäre Innovation von Railgun ist die Möglichkeit, öffentliche dApps anonym zu nutzen. und . Relayer Adaptors Alice will ihren geschützten USDC gegen ETH auf Uniswap tauschen. > The Intent: Sie erzeugt lokal einen Zero Knowledge Proof (zk-SNARK), der beweist, dass sie den USDC besitzt und den Swap autorisiert. > The Proof: Sie sendet diesen Nachweis an einen Relayer.Der Relayer nimmt den geschützten USDC, verlässt vorübergehend den Privatsphäre-Pool, um den Swap auf Uniswap öffentlichen Verträgen auszuführen, und schützt sofort den erhaltenen ETH zurück in Alice's private Saldo. > The Relayer: On-Chain, es sieht aus wie die Alice's Adresse erscheint nie. Sie bekommt die ETH, ohne jemals ihre Identität gegenüber Uniswap zu zeigen. The Result: Eisenbahnvertrag Private Proofs of Innocence (PPOI): Railgun löst das „Tornado Cash Problem“ (wo Datenschutz-Tools verboten werden, weil Hacker sie verwenden) mithilfe einer bahnbrechenden Funktion namens Privater Beweis der Unschuld (PPOI) PPOI allows a user to cryptographically prove that their funds are NOT from a known bad actor (e.g., the Lazarus Group or a sanctioned wallet) without revealing who they ARE. Eine dezentralisierte Liste von „schlechten Akteuren“ wird aufrechterhalten (basierend auf öffentlichen Hacks / Sanktionen). Wenn Alice Transaktionen macht, erzeugt ihre Brieftasche einen ZK-Beweis, der zeigt: "Mein UTXO ist Teil des Railgun Merkle Tree, UND es ist NICHT in der Reihe von 'schlechten' UTXOs". Dadurch können Compliance-intensive Einrichtungen (wie Börsen oder institutionelle Büros) Railgun-Fonds akzeptieren, da sie wissen, dass sie sauber sind, ohne den Absender KYC zu benötigen. Drücken oder klicken, um das Bild in voller Größe anzuzeigen Gas Abstraction(The Relayer Network): Railgun befasst sich mit dem „Gasproblem“ anders als Umbra. Bezahlen in Tokens: Da der Railgun-Vertrag die Gelder des Benutzers hält, erlaubt das Protokoll den Benutzern, Relayern direkt in dem Token zu bezahlen, mit dem sie handeln. Mechanismus: Wenn Alice USDC tauscht, unterschreibt sie eine Transaktion, die besagt: „Nutzen Sie 5 USDC von diesem Swap, um den Relayer für ihr Gas zu bezahlen.“ Der Relayer zahlt die ETH-Gasgebühr und behält den Gewinn von 5 USDC. Trade-offs: Railgun-Transaktionen kosten deutlich mehr Gas als Standardtransfers (oft 3-4x mehr), was es teuer auf Ethereum Mainnet macht, aber sehr effizient auf L2s wie Arbitrum oder Polygon. > Das UTXO-Modell ist für Entwickler schwieriger zu bauen als das EOA-Modell von Fluidkey, obwohl SDKs dies mildern. > Challenges and Trade-offs: Herausforderungen und Trade-offs Das einzige unmittelbare Hindernis für stealth-Adressen ist das „Gas Problem“. Wenn Alice 100 USDC an Bobs stealth-Adresse sendet, hält diese Adresse keine ETH. Das einzige unmittelbare Hindernis für stealth-Adressen ist das „Gas Problem“. Wenn Alice 100 USDC an Bobs stealth-Adresse sendet, hält diese Adresse keine ETH. Wenn Bob ETH von seiner Haupt-öffentlichen Brieftasche an die stealth-Adresse sendet, um für Gas zu bezahlen, deanonymisiert er sich sofort und verbindet die beiden Adressen öffentlich in der Kette. Protokolle verwenden EIP-4337: Account Abstraction Paymasters. Dies ermöglicht es Bob, für Gas mit dem USDC zu bezahlen, den er gerade erhalten hat. Der Paymaster nimmt einen kleinen Schnitt des USDC und übermittelt die Transaktion im Namen von Bob. Diese Lösung funktioniert gut für fungible Token (ERC-20), aber es bricht für NFTs ab. Da ein NFT einzigartig und unliquid ist, kann ein Paymaster keine "Fraktion" eines NFT als Zahlung für Gas akzeptieren. EIP-4337: Kontoabstraktion Es ist ein häufiger Irrtum, dass Stealth die Transaktionsgeschichte wie ein Mixer "räumt". Es ist ein häufiger Irrtum, dass Stealth die Transaktionsgeschichte wie ein Mixer "räumt". In ERC-5564-Implementierungen (im Gegensatz zu Railgun) bleibt die Kette der Übertragungen auf dem öffentlichen Register perfekt sichtbar.Ein Beobachter kann Adresse A sehen, die Geld an Adresse B sendet. Wenn ein Benutzer fünf verschiedene Zahlungen an fünf verschiedene stealth-Adressen erhält und sie dann alle an eine einzige zentrale Börse (oder eine Hauptwährung) sendet, haben sie alle diese Zahlungen rückwirkend miteinander verknüpft. Um eine optimale Privatsphäre zu erhalten, müssen Benutzer vermeiden, Fonds zu konsolidieren. Sie sind gezwungen, ein fragmentiertes Portfolio zu verwalten, indem sie Fonds in den spezifischen stealth-Adressen hinterlassen, an denen sie angekommen sind, bis sie ausgegeben werden. Damit ein Benutzer weiß, dass er Geld erhalten hat, muss seine Brieftasche versuchen, jedes einzelne "Announcement" -Ereignis auf der Blockchain zu entschlüsseln, um zu sehen, ob es mit seinem Schlüssel übereinstimmt. Damit ein Benutzer weiß, dass er Geld erhalten hat, muss seine Brieftasche versuchen, jedes einzelne "Announcement" -Ereignis auf der Blockchain zu entschlüsseln, um zu sehen, ob es mit seinem Schlüssel übereinstimmt. Die Überprüfung jeder Transaktion ist rechnerisch teuer (O(n) Komplexität).In einer mobilen Umgebung mit hohem Durchsatz kann dies die Batterie entleeren und die Benutzeroberfläche verzögern. Um dies zu mildern, führt der Standard ein View-Tag ein - ein gekürztes Hash des geteilten Geheimnisses. Dies wirkt als schneller Filter, der es Wallets ermöglicht, sofort 99% der Transaktionen zu verwerfen, die für sie nicht relevant sind, ohne die volle Entschlüsselungslogik auszuführen. Wenn ein Benutzer seine Samen-Phrase auf ein neues Gerät importiert, muss die Brieftasche die gesamte Geschichte der Blockchain scannen, da der Stealth-Vertrag eingesetzt wurde, um alte Salden zu finden. Um das Scan-Problem zu lösen, bieten Protokolle wie Fluidkey einen pragmatischen Kompromiss: die Arbeit outsourcen. Um das Scan-Problem zu lösen, bieten Protokolle wie Fluidkey einen pragmatischen Kompromiss: die Arbeit outsourcen. Benutzer können ihren Viewing Private Key (aber nicht ihren Spending Key) mit einem zentralisierten Server teilen.Dieser Server scannt die Kette 24/7 und sendet eine Push-Benachrichtigung, wenn Gelder ankommen. Dies erfordert Vertrauen.Während der Server Ihre Gelder nicht stehlen kann, kann er alles sehen, was Sie erhalten.Der Benutzer handelt effektiv absolute Privatsphäre für die Bequemlichkeit der sofortigen Benachrichtigungen und mobile Benutzerfreundlichkeit. Moderne Sicherheit stützt sich auf Guardians (z. B. „Wenn ich meinen Schlüssel verliere, können mir 3 Freunde helfen, ihn wiederherzustellen“). Dies ist schwierig, mit stealth-Adressen umzusetzen, weil der Benutzer nicht nur ein Konto hat – er hat einen Baum von abgeleiteten Schlüsseln. > ERC-5564 ist für Übertragungen optimiert. Der Versuch, eine stealth-Adresse zu verwenden, um mit einer komplexen dApp zu interagieren (wie das Abstimmen in einem DAO oder das Staken) erfordert erhebliche Anpassung.Da die stealth-Adresse keine Geschichte oder Reputation hat, kann sie oft nicht an Systemen teilnehmen, die einen Nachweis vergangener Aktivitäten erfordern. > Conclusion Schlussfolgerung Wir begannen mit einem System, in dem Transparenz absolut war und Privatsphäre nicht existierte. Wir gingen dann durch die Ära der „Privacy by Obfuscation“ mit Tools wie Tornado Cash, die die Nachfrage nach Anonymität bewies, aber den Test der regulatorischen Haltbarkeit fehlte. Heute treten wir in das Zeitalter der Wie durch die Mechanismen von Umbra, Fluidkey und Railgun erforscht, bieten Stealth-Adressen einen Weg vorwärts, der die Würde des Benutzers schützt, ohne die Integrität der Kette zu brechen. Privatsphäre durch Architektur Während Stealth-Adressen das Problem der „Linkbarkeit“ lösen, entwickelt sich die Infrastrukturschicht, um noch tiefer, programmierbare Privatsphäre zu unterstützen. EIP-7503: Zero-Knowledge Wormholes ** führt eine natürliche Privatsphäre ein, die primitiv für Ethereum ist. Es ermöglicht es Benutzern, ETH auf einer Seite der Kette zu "brennen" und kryptographisch zu beweisen, dass sie es verbrannt haben, um ETH auf einer neuen Adresse zu "mitten" zu reinigen. Aztec Network ist Privacy-First L2, das über einfache Übertragungen hinausgeht, um private intelligente Verträge zu ermöglichen. Aztec verwendet ein UTXO-Stil-Modell und eine benutzerdefinierte Sprache namens Noir, um vollständig private, programmierbare Transaktionen zu ermöglichen. Scroll’s Cloak Ein neues Rahmenwerk, das für „auditierbare Privatsphäre“ konzipiert wurde. Im Gegensatz zu Systemen, die auf totale Unklarheit abzielen, verwendet Cloak einen erlaubten Sequencer und Zero Knowledge Proofs, um Transaktionsdaten vor der Öffentlichkeit zu verbergen und gleichzeitig sicherzustellen, dass sie überprüfbar bleiben. is a recent project which represents the shift toward “onchain consumer banking” via a vertically integrated stack combining stablecoins, fiat ramps, and payment cards on a custom L2. Unlike standard EVM chains, Payy uses handwritten ZK circuits to shield all transaction details. Its most distinct feature is its approach to compliance: while services like cards require KYC, this identity data is cryptographically unlinked from onchain activity. This ensures that even if the provider verifies a user’s identity, the network’s public records cannot associate that identity with the user’s anonymous on-chain account. bezahlt EIP-7503: Zero-Knowledge Würmerlöcher Aztec Netzwerk Aztec Netzwerk Der Scrolls Cloak Der Scrolls Cloak bezahlt bezahlt Vitalik Buterin hat argumentiert, dass Privatsphäre keine Nische-Funktion für "Machtnutzer" bleiben kann, sie muss die Standard-Einstellung für den Durchschnittsmenschen werden. Die Zukunft ist eine einzige "Daily Driver" -Wallet, in der ein Benutzer neben ihren normalen Geldern einen "Private Balance" und einen "Private Send" -Button sieht. Es wird passieren, wenn ein Freelancer ein Gehalt in USDC erhalten kann, kann ein Unternehmen einen Verkäufer bezahlen, und ein Benutzer kann Kaffee kaufen, alles ohne ihren Nettowert ins Netz zu übertragen. Die Privatsphäre wird nicht mehr als Werkzeug der Geheimhaltung betrachtet, sondern als Voraussetzung für die Freiheit. Invisible Ledger Insgesamt bin ich ziemlich voreingenommen gegenüber Stealth-Adresse-Systemen in der Privatsphäre.Ein massiver Schrei an alle Teams, die an stealth-Adressen gearbeitet und recherchiert haben.Ich denke, dass wir in die richtige Richtung gehen, und die Fortschritte, die wir gemacht haben, sind ziemlich beeindruckend. Ich hoffe, dass viele andere Datenschutz-Rahmen, die in der Entwicklung sind, zum Guten kommen und die Datenschutz-Erfahrung in Ethereum und der gesamten Blockchain erhöhen.