Una guida tecnica per gli indirizzi stealth e la privacy in catena

Abstract astratto Questo articolo esamina lo stato della privacy in catena, concentrandosi sulla meccanica e sull'adozione di Stealth Addresses. and , e fornire una profonda immersione comparativa nelle soluzioni leader dell'ecosistema: di , e Esploriamo come questi protocolli risolvono il problema del "Glass Bank Account" attraverso diversi approcci architettonici, dai semplici pagamenti P2P alle complesse interazioni private DeFi. ERC-5564 di Classe ERC-6538 Umbra Fluidkey ferroviario ERC-5564 di Classe ERC-6538 ombra Flusso ferroviario Introduction Introduzione Un notevole punto di dolore per gli utenti moderni di Web3 è la mancanza di privacy.L'architettura della blockchain è tale che ogni transazione è registrata su un registro pubblico, inoltre queste transazioni sono spesso legate a un singolo, leggibile Questo è noto come l'effetto "Conto bancario di vetro": una volta che il tuo profilo è collegato a un indirizzo, tutta la tua storia finanziaria, vale a dire dal tuo valore netto alle tue semplici sottoscrizioni, tutto diventa un libro aperto sulla catena. ENS name “La trasparenza”, che è spesso considerata una caratteristica della blockchain, è diventata un elemento inevitabile. Attualmente manca la privacy finanziaria di base che prendiamo per ovvia nel sistema bancario tradizionale. Ecco perché Vitalik Buterin ha identificato Come una delle “ “Nel suo articolo accanto a L2 scaling e sicurezza portafoglio. bug Privacy Tre grandi transizioni Tre grandi transizioni Tre grandi transizioni Fino a poco tempo fa, le nostre opzioni per la privacy erano limitate e spesso “ad alto rischio”. ha offerto potente anonimato ma è venuto con un costo pesante: Tornado Cash Rischi di conformità: gli utenti hanno ragione a temere che i loro indirizzi vengano blacklistati da scambi centralizzati o “tintati” da associazione. UX Friction: Il processo di “shelding” e “unshielding” fondi è oneroso e su misura solo per altamente tecnici “utilizzatori di energia”. Offrono la privacy di un conto bancario privato con un'esperienza utente intuitiva e, fondamentalmente, progettata per rimanere conforme alle normative globali AML (Anti-Money Laundering). Stealth addresses Titolo originale: Beyond the Cypherpunks Mentre i dati completi sulla privacy di Web3 stanno ancora emergendo, ricerche recenti mostrano una chiara e crescente domanda: Il Mandato sulla privacy: uno studio del 2022 di Simin Ghesmati et al., "La privacy percepita dall'utente nella blockchain", ha rivelato che il 50% dei partecipanti ha ritenuto la privacy delle transazioni "molto importante", citando preoccupazioni sulla sorveglianza governativa e la "guardia" della trasparenza creata contro l'adozione di massa. Una caratteristica fondamentale: una ricerca completa pubblicata su Frontiers (che ha esaminato oltre 3.700 utenti) ha scoperto che il 25% degli intervistati considera la privacy come la caratteristica più importante della tecnologia blockchain. Il gap di fiducia: al di fuori della bolla di criptovaluta, un sondaggio globale di Consensys del 2023 su 15.000 persone ha scoperto che l'83% dà la priorità alla privacy dei dati, ma solo il 45% confida ai servizi Internet attuali con i loro dati. La privacy percepita dall’utente nella blockchain La privacy percepita dall’utente nella blockchain Frontiere Frontiere Indagine globale consensuale Mentre ci muoviamo verso un futuro di “Privacy by Default”, dobbiamo andare oltre l’era del “Glass Bank Account”.Per fare questo, dobbiamo capire il meccanismo che rompe il legame senza rompere la catena: The Stealth Address. Past works in blockchain privacy Lavori precedenti sulla privacy blockchain Nel corso degli anni, molti protocolli sono venuti e hanno fatto il loro contributo nell'ecosistema della privacy della blockchain. Le notevoli sono spiegate di seguito: Monero: Privacy through Cryptography Monero (XMR), lanciato nel 2014, è uno dei più importanti progetti di crittografia focalizzati sulla privacy. La blockchain di Monero fornisce privacy per impostazione predefinita. Monero utilizza tecnologie rivoluzionarie come > Ring Signature e RingCTs Gli indirizzi stealth Gli indirizzi stealth Bulletproofs (prove di zero conoscenze) Bulletproofs (prove di zero conoscenze) Dandelione + In realtà, Monero ha avuto una privacy così forte che le ricompense sono state imposte se qualcuno poteva violare la privacy delle monete Monero. Così, ha avuto successo come una moneta? Lo stesso è successo con Monero che è successo ai modelli prima di esso, la loro privacy top-notch li ha tirati giù. I regolatori non potevano verificare le bandiere rosse, i criminali, i riciclatori di denaro. Il governo degli Stati Uniti lo ha immediatamente vietato, insieme al Giappone e al governo australiano. Nonostante la sua tecnologia robusta, Monero ha lottato con il “paradosso della privacy”: la sua perfetta privacy lo ha reso un bersaglio per i regolatori, portando a delistamenti che ha soffocato la sua liquidità. Zcash: Shielding via ZK Proofs Zcash (ZEC) è stato un progetto accademico ( ) che è stato lanciato nel 2016. è stato un altro progetto che ha cambiato il gioco nella privacy della criptovaluta. porta una prova zero-knowledge all'avanguardia in una criptovaluta, chiamata come In questo tipo di transazione, ogni dettaglio di una transazione è nascosto sulla catena; solo una prova crittografica è generata per mostrare che tutto è valido/legale (nessun fatto peculiare è accaduto). Protocollo ZeroCash zk-SNARKs - Zero Knowledge Succinct Argomenti non interattivi della conoscenza, Protocollo ZeroCash Zcash utilizza un design a doppio indirizzo: > t-address: indirizzo di stile Bitcoin normale z-address: indirizzo protetto utilizzando zk-SNARKs z-address: indirizzo protetto utilizzando zk-SNARKs Tuttavia, nei primi giorni di Zcash, le transazioni di zk-SNARKs richiedevano tempo e potenza di calcolo, che molti utenti non trovavano adattabile. Come risultato, la maggior parte delle transazioni rimane trasparente. Questo significa che l'anonimato impostato per gli utenti di Zcash rimane piccolo, limitando l'efficacia della privacy. Tuttavia, il team di Zcash ha lavorato per migliorare la tecnologia nel tempo. hanno ottimizzato le prestazioni di zk-SNARK a un livello in cui la prova può essere generata su uno smartphone, riducendo persino il tempo di transazione e la memoria di un'enorme quantità. Nel 2020-21, Zcash ha introdotto Halo2, che è stato un importante aggiornamento dall'ultima volta in cui ha introdotto una configurazione inaffidabile per generare parametri pubblici. Così Zcash è riuscito? bene, sì e no. Zcash aveva i suoi problemi, ad esempio, a differenza di Monero, la privacy non era imposta per impostazione predefinita, quindi le persone non si preoccupavano mai di esso. Tornado Cash: A Decentralized Mixer Emergendo nel 2019 come una significativa evoluzione nella privacy blockchain, Tornado Cash si è spostato oltre le monete di privacy indipendenti per offrire una soluzione di miscelazione decentralizzata direttamente su Ethereum. È stato utilizzato Gli utenti depositerebbero fondi in pool standardizzati (ad esempio, 1 ETH o 10 ETH) e riceverebbero una “nota segreta”, che utilizzarono in seguito per generare una prova criptografica che autorizzi un prelievo a un nuovo indirizzo. Poiché il contratto mescolava centinaia di depositi insieme senza un operatore centrale, tagliò efficacemente il grafico della transazione, permettendo agli utenti di oscurare la loro storia finanziaria da stalkers o osservatori pubblici. Contratto smart non custodiale Prove di conoscenza zero (zk-SNARKs) Al suo picco, il protocollo ha elaborato circa 16 miliardi di dollari in volume, servendo sia agli utenti legittimi che cercano la privacy che agli attori dannosi che sfruttano il suo anonimato.Mentre molti lo hanno usato per scopi benigni come proteggere la visibilità della ricchezza personale, Tornado Cash è diventato noto come uno strumento di riciclaggio per i crimini informatici di alto profilo, in particolare il hack del ponte Ronin da 620 milioni di dollari da parte del gruppo Lazarus della Corea del Nord. La situazione ha raggiunto un punto di svolta nell'agosto del 2022, quando l'OFAC del Tesoro degli Stati Uniti ha fatto il passo senza precedenti per sanzionare i contratti intelligenti, vietando efficacemente l'interazione con il codice per le persone statunitensi. Questo ha segnato un cambiamento storico in cui il software decentralizzato, piuttosto che solo individui, è stato mirato. Il crollo è stato immediato: i fornitori di infrastrutture hanno bloccato l'accesso, gli emittenti di stablecoin come Circle hanno congelato le attività nei contratti, e un sviluppatore di base è stato arrestato nei Paesi Bassi. Anche se Tornado Cash ha dimostrato con successo che la privacy forte, non custodia è tecnicamente possibile, il suo crollo ha sottolineato una dura realtà: Se vuoi saperne di più sulla storia della privacy in criptovaluta, dovresti controllare Una risorsa meravigliosa, . di Sandy Peng “La Privacy Layer” di Sandy Peng di Sandy Peng “La Privacy Layer” “La Privacy Layer” What is a Stealth Address? Che cosa è un indirizzo stealth? Cominciamo con un esperimento di pensiero, immaginate la vostra scatola PO, se qualcuno invia una mail, è aperta al pubblico per impostazione predefinita. Ora, immaginate una "scatola PO univoco". Mi date un codice permanente e ti invio posta ogni volta a una scatola PO temporanea che solo tu puoi aprire. A un osservatore sembra che la posta sia inviata a un indirizzo casuale ma hai la chiave per aprirla. Formalmente, l'indirizzo stealth è la casella temporanea PO che solo tu puoi aprire. Creation of Stealth Address: Gli utenti firmano un messaggio con il loro EOA (account di proprietà esterna) tramite Metamask o altre estensioni del portafoglio. Gli utenti firmano un messaggio con il loro EOA (account di proprietà esterna) tramite Metamask o altre estensioni del portafoglio. Questa firma crea un Stealth Meta Address che è essenzialmente una concatenazione di “Spending Public Key” (K) e “Viewing Public Key” (V) che utilizza il formato di indirizzo specifico della catena EIP-3770, con l’aggiunta del prefisso “st:” . Questa firma crea una meta-indirizzo stealth che è essenzialmente una concatenazione di “spende la chiave pubblica”( e “Viewing Public Key” (Vedere la chiave pubblica) ) che utilizza il formato di indirizzo specifico della catena EIP-3770, con l’aggiunta del prefisso “st:” . K V st:eth:0x036ffa94a70a5b9608aca693e12da815fe0295f3739c7b22b0284c6d85c464b02c0521 b6fe31714b2ca0efa159402574355b754e0b50406b0b5fb33128eec3507 Utilizzando lo standard EIP-5564 vengono generate due chiavi private, “Spending Private Key”(k) e “Viewing Private Key”(v), successivamente Spending Public Key è derivato da Spending Private Key. Utilizzando lo standard EIP-5564 vengono generate due chiavi private, “Spending Private Key”(k) e “Viewing Private Key”(v), successivamente Spending Public Key è derivato da Spending Private Key. Private Key Node (BIP-32 compliant) is extracted from Viewing Private Key which is later used to derive something called “Ephemeral Private Key”( ), which is unique for each transaction and chainId. r Private Key Node (BIP-32 compatibile) è estratto da Viewing Private Key che viene successivamente utilizzato per derivare qualcosa chiamato “Ephemeral Private Key”( ), che è unico per ogni transazione e chainId. r Questa chiave privata temporanea è derivata dal mittente utilizzando un numero generato casualmente (nonce). Questa chiave privata temporanea è derivata dal mittente utilizzando un numero generato casualmente (nonce). Il mittente calcola il segreto condiviso: Il mittente calcola il segreto condiviso: S = R * V S = r * V S = R * V La chiave effimera viene quindi utilizzata per derivare l'indirizzo stealth (P) e la chiave privata stealth (p), assumendo G come punto generatore comunemente concordato per la curva ellittica. La chiave effimera viene quindi utilizzata per derivare l'indirizzo stealth (P) e la chiave privata stealth (p), assumendo G come punto generatore comunemente concordato per la curva ellittica. P = K + G * Caccia (S) P = K + G * P = K + G * Caccia (S) S p = k + Caccia (S) p = k + p = k + Il cane ( ) S S Questa è la metodologia più comune per creare indirizzi stealth. Per la crittografia dettagliata, puoi controllare di Vitalik Buterin o Una guida incompleta per gli indirizzi stealth Il protocollo Umbra. Una guida incompleta per gli indirizzi stealth Protocollo ombra Protocollo ombra Working of Stealth addresses: Ricorda che tutto questo processo avviene interamente non interattivo, il che significa che non vi è alcun legame diretto tra il mittente e il destinatario. Tuttavia, per farlo funzionare in primo luogo, il destinatario dovrebbe essere in grado di rendere noto al mittente il proprio indirizzo meta. Questo utilizza un singolo contratto centrale che registra il meta-indirizzo stealth e lo collega al nome utente registrato ENS, questo aiuta gli invianti a risolvere l'indirizzo stealth utilizzando solo i nomi ENS. EIP-6538: Registro di meta-indirizzo stealth EIP-6538: Registro di meta-indirizzo stealth Questo schema rompe il legame tra il mittente e il destinatario, offrendo loro entrambi la privacy da tutto il mondo che conosce il loro business. Spero che questo diagramma rende più chiara la creazione e il flusso di lavoro: Premere Enter o cliccare per visualizzare l'immagine in piena dimensione. Stealth Address Ecosystem Ecosistema di Stealth Address Mentre la crittografia dietro gli indirizzi stealth è potente, è inutile senza una buona esperienza utente (UX). Attualmente, nell’ecosistema della criptovaluta, ci sono tre grandi progetti identificati che stanno spingendo questa tecnologia in avanti: ombra ombra Flusso Flusso ferroviario ferroviario Mentre Umbra e Fluidkey si basano sugli standard Ethereum di e Il ferro è basato su . ERC-5564 di Classe ERC-6538 Protocollo ZeroCash ERC-5564 di Classe ERC-6538 Protocollo ZeroCash A livello funzionale fondamentale, la differenza sta nel fatto che il protocollo sia progettato per pagamenti semplici, gestione quotidiana del portafoglio o interazioni complesse. Funziona principalmente come un sistema di “cash digitale” in cui ogni transazione genera un nuovo indirizzo disconnesso (EOA) che il destinatario deve gestire manualmente; è costruito per occasionali trasferimenti P2P diretti come payroll o sovvenzioni dove la semplicità è la chiave. Prende questa stessa tecnologia di stealth sottostante ma la avvolge in un “strato UX” utilizzando Account Abstraction e ENS, aggregando efficacemente quegli indirizzi dispersi in una singola interfaccia unificata. ombra Flusso Mentre Umbra e Fluidkey si concentrano sulla privacy dei trasferimenti, affrontare le complessità della conformità e dell'uso attivo. Si differenzia consentendo azioni private, non solo private holding; utilizza un modello UTXO per consentire agli utenti di interagire direttamente con le applicazioni pubbliche DeFi (come lo scambio su Uniswap o il prestito su Aave) senza mai esporre il loro portafoglio originale, agendo efficacemente come un tunnel privato all'economia della blockchain pubblica. ferroviario ferroviario Diamo un’occhiata più profonda ai protocolli. ENS e “The Offchain-Resolver”: Il servizio di nome Ethereum (ENS) è cruciale per l’adozione, ma paradossalmente danneggia la privacy, solitamente risolve a un unico indirizzo statico. Tuttavia, nuovi sviluppi (risaltati nelle recenti presentazioni di Devcon'26) utilizzano Invece di risolvere a un indirizzo fisso, un risolutore come Fluidkey's può programmaticamente generare un nuovo indirizzo stealth unico ogni volta che qualcuno chiede . The sender thinks they are sending a name, but the protocol handles the stealth derivation in the background. alice.eth EIP-3668: CCIP Read – Secure off-chain data retrieval alice.fkey.eth EIP-3668: CCIP Read – Secure off-chain data retrieval The Standard Setter: Umbra Mentre la base matematica degli indirizzi stealth fornisce la Per la privacy, Umbra è il protocollo che lo operazionalizza in un'applicazione utilizzabile. È effettivamente un'implementazione di EIP-5564 e EIP-6538 costruito da . Capacità ScopeLift Scopriamo A differenza di altri protocolli che potrebbero concentrarsi sulla compliance complessa o sulla DeFi pooling, Umbra si concentra sul più fondamentale primitivo della finanza: . Pagamenti semplici The Setup: The user journey begins with a “Setup” phase. When a user logs into the Umbra app, they sign a message using their standard wallet (like MetaMask). From this signature, the protocol derives two specific keys: a e a . This dual key architecture is crucial because it separates the ability to fondi dalla capacità di spostarli. Spesa chiave Vedere la chiave Vedi L'utente registra poi il suo "Stealth Meta-Address" in catena, collegandolo al suo nome pubblico ENS o all'indirizzo principale. Questo registro in catena è una differenza architettonica chiave rispetto ai protocolli più recenti come Fluidkey, che utilizzano risolvatori off-chain. The Relayer Architecture: Una delle sfide ingegneristiche più critiche che Umbra risolve è il “Problema del Gas”. Se Alice invia 100 USDC all'indirizzo stealth di Bob, quel indirizzo ha 0 ETH. Se Bob lo finanzia con ETH dal suo portafoglio principale per pagare il gas di ritiro, collega i due indirizzi, distruggendo la sua privacy. Quando si invia ETH, i fondi vanno direttamente all'indirizzo stealth. Poiché l'asset stesso è gas, il ricevente può spostarlo facilmente. Quando si invia ETH, i fondi vanno direttamente all'indirizzo stealth. Poiché l'asset stesso è gas, il ricevente può spostarlo facilmente. Quando si inviano token ERC-20, non vengono inviati direttamente all'indirizzo stealth. Quando si inviano token ERC-20, non vengono inviati direttamente all'indirizzo stealth. Per ritirare questi token senza identificarsi, Umbra utilizza un Rete di relai. The recipient generates a signature authorizing the withdrawal. This signature is passed to a Relayer via the function. withdrawTokenOnBehalf() Il relayer sottopone la transazione alla blockchain e paga le spese per il gas. In exchange, the Relayer deducts a small fee from the tokens being withdrawn. Questo sistema consente agli utenti di ritirare fondi a un indirizzo completamente nuovo senza mai dover tenere ETH nel conto stealth inizialmente. Scanning: Finding a stealth payment requires scanning every Announcement event on the blockchain to see if it belongs to you. Umbra optimizes this process to make it viable for browser-based apps. Attraverso una cache intelligente, Umbra riduce il tempo di scansione a circa 10-15 secondi per un controllo settimanale. > Upcoming versions will implement “View Tags”, truncated hashes that allow the scanner to quickly ignore irrelevant transactions. > Perché Umbra utilizza un separato , users can safely provide this key to a third-party service. This service can monitor the chain 24/7 and notify the user of incoming funds without having the cryptographic power to steal them (which requires the Spending Key). > Viewing Private Key Post-Withdrawal Hooks: Umbra is not just for payments; it supports programmable privacy through . The protocol exposes methods like , which allows a user to withdraw funds and immediately execute an action on another contract in the same transaction. Hooks withdrawTokenAndCall() A user could receive stablecoins and use a hook to atomically swap them for ETH, or withdraw funds directly into a DeFi protocol. Use Cases: Gli sviluppatori possono scrivere contratti che implementano il Interfaccia per creare comportamenti personalizzati che si attivano immediatamente al ritiro. Mechanism: IUmbraHookReceiver Deployment and Spam Prevention: L'architettura di Umbra è progettata per essere senza permesso e resistente alla censura. I contratti sono realizzati utilizzando , assicurando che l'indirizzo del contratto Umbra sia identico in tutte le reti supportate (Mainnet, Optimism, Polygon, Arbitrum, ecc.). Canonical Addresses: create2 Su reti a basso costo (come Polygon o Gnosis), il contratto addebita una piccola tassa "toll". Questo disincentiva gli attaccanti dall'inondare la rete con transazioni di spam, che altrimenti gonfiano il tempo di scansione per gli utenti legittimi. Spam Deterrence: Future Outlook: Umbra v2: ScopeLift is currently developing Questo aggiornamento mira a supportare una gamma più ampia di standard al di là dei semplici ERC-20, tra cui: , , and Paymasters, effectively expanding the protocol from a payment tool into a generalized privacy layer. Umbra v2 ERC-1155 ERC-7621 ERC-4337 Umbra v2 ERC-1155 ERC-7621 ERC-4337 Premere Enter o cliccare per visualizzare l'immagine in piena dimensione Umbra V2 Architecture L'architettura Umbra V2 The UX Layer: Fluidkey While Umbra optimizes for a “Digital Cash” model (simple, direct payments), Fluidkey architects privacy as a “Daily Driver” experience. It abstracts the complexity of managing dozens of stealth addresses into a single, unified interface, effectively acting as a privacy layer for your entire financial life. It is an implementation of ERC-5564 but relies heavily on and Per risolvere la friczione. Abstract di conto (Gnosis Safe) Soluzioni off-chain The Setup: Il viaggio dell'utente inizia in modo simile a Umbra, firmando un messaggio di generazione chiave con il loro portafoglio per derivare le chiavi, ma il modello architettonico di fiducia è fondamentalmente diverso. L'utente ottiene una chiave privata di spesa (preservata localmente) e una chiave privata di visualizzazione. The user derives a Spending Private Key (kept locally) and a Viewing Private Key. In Fluidkey, the user shares a specific of their (specifically ) with the Fluidkey server. BIP-32 Node Viewing Private Key m/5564’ /0’ In Fluidkey, l'utente condivide una specifica of their (specifically Con il server Fluidkey. BIP-32 Nodo Visualizza la chiave privata m/5564’ /0’ Il server monitora la catena 24/7, fornisce notifiche istantanee e, in modo cruciale, può generare nuovi indirizzi sul volo per gli inviatori senza che l'utente debba essere online. Il server monitora la catena 24/7, fornisce notifiche istantanee e, in modo cruciale, può generare nuovi indirizzi sul volo per gli inviatori senza che l'utente debba essere online. Fluidkey (the company) has visibility into your incoming balances and transaction history. However, because they do not have the Spending Key, the system remains fully self-custodial, they cannot move your funds. Premere Enter o cliccare per visualizzare l'immagine in piena dimensione Fluidkey ensures new funds received are not linked to your existing assets and onchain history Fluidkey ensures new funds received are not linked to your existing assets and onchain history Architecture: Unlike Umbra, which typically interacts with standard EOAs (Externally Owned Accounts), Fluidkey deploys a per ogni singolo indirizzo stealth. Gnosis Safe (conto intelligente) : When you receive funds, the Safe contract does not actually exist on-chain yet. It is “counterfactually” predicted using the predictStealthSafeAddressWithClient function. The contract is only deployed the moment you decide to spend the funds. “Counterfactual Instantiation” Because every address is a Smart Account, Fluidkey enables Gas Sponsorship natively. Se ricevi USDC, non hai bisogno di ETH per spostarlo. Un Relayer implementa il Safe e esegue la tua transazione, prendendo una piccola tassa dal saldo del token stesso (ad esempio, USDC, DAI, USDT). . The ENS Off-chain Resolver: Fluidkey’s “killer feature” is the ability to use a static name (like ) while receiving funds to dynamic private addresses. It achieves this using . alice.fkey.eth ERC-3668 (CCIP Read) ERC-3668 (CCIP Leggi) A sender (using any standard wallet) enters or di . > username.fkey.eth username.fkey.id The wallet queries the ENS registry, which redirects to Fluidkey’s Off-chain Resolver. Il portafoglio richiede il registro ENS, che reindirizza a Fluidkey's Off-chain Resolver. Il server di Fluidkey (utilizzando il nodo condiviso Viewing Key) deriva matematicamente un nuovo indirizzo stealth non utilizzato per il destinatario. Il server di Fluidkey (utilizzando il nodo condiviso Viewing Key) deriva matematicamente un nuovo indirizzo stealth non utilizzato per il destinatario. Il server restituisce questo indirizzo specifico al portafoglio del mittente. Il server restituisce questo indirizzo specifico al portafoglio del mittente. Il mittente pensa che stiano inviando a un nome statico, ma la blockchain registra un trasferimento a un indirizzo esatto unico. during that split-second query and is never permanently recorded on-chain. The Result: solo A differenza di Umbra, che richiede un registro in catena, l'approccio di risoluzione di Fluidkey significa che non c'è alcun contratto centrale per mappare gli utenti alle chiavi in catena. Zero-Registry: Address Abstraction and Management: Gestire 50 indirizzi stealth diversi è un incubo per gli utenti. Quando invii fondi, un algoritmo seleziona automaticamente quali conti stealth (stile UTXO) da spendere per ridurre al minimo il gas e la frammentazione. > Questo permette un controllo granulare, ad esempio, assicurando che i fondi ricevuti da “Work” non siano mai combinati in una transazione con i fondi ricevuti da “DeFi”, impedendo il collegamento accidentale in catena. > Advanced Privacy: Hiding the Trail: A major risk in privacy is sending funds out (e.g., to a centralized exchange), which can retroactively link the stealth address to your identity. Fluidkey integrates per risolvere questo. Houdini Swap Houdini Swap Il Houdini Swap La funzione "Hide Trail" guida i fondi in uscita attraverso due scambi per rompere il collegamento in catena. consente agli utenti di uscire dall'ecosistema della privacy (ad esempio, inviando a un nuovo portafoglio pubblico) senza lasciare una traccia che si connetta di nuovo al loro indirizzo stealth. > Attraverso » Gli utenti possono anche ricevere fondi da catene non EVM (Bitcoin, Solana, Tron, ecc.).Questi trasferimenti vengono automaticamente convertiti e depositati come USDC su Base in un nuovo indirizzo stealth. > Near Intents Near Intents Premere Enter o cliccare per visualizzare l'immagine in piena dimensione Resilience and Recovery: Fluidkey opera fuori dalla Svizzera, sfruttando forti leggi locali sulla protezione dei dati. Tuttavia, per garantire che il sistema non sia affidabile, forniscono robusti strumenti di recupero. Questo è un'interfaccia di recupero open source dedicata ospitata separatamente. : di Sara di Sara di Sara Poiché la derivazione stealth è pseudo-random basata sulla crittografia standard, gli utenti possono riprodurre indipendentemente la sequenza di derivazione per recuperare gli indirizzi e i fondi anche se Fluidkey (la società) scompare completamente. . Stealth Account Kit Stealth Account Kit è un'ottima risorsa per conoscere il funzionamento di Fluidkey. > here > here The DeFi Layer: Railgun Titolo originale: Railgun If Fluidkey is your “Private Bank Account,” è il tuo “Private Trading Desk”. ferroviario ferroviario ferroviario While other protocols focus on simply hiding transfers between Alice and Bob, Railgun allows users to interact with (DEX, protocolli di prestito, fattorie di rendimento) mantenendo la loro identità, il loro equilibrio e la loro strategia completamente invisibili. Qualsiasi contratto intelligente Non è una blockchain separata (come Monero), ma un insieme di contratti intelligenti implementati direttamente su Ethereum, Arbitrum, BSC e Polygon. Architecture: A differenza di Umbra e Fluidkey, che generano indirizzi Ethereum standard (EOA), Railgun costruisce efficacemente un Blockchain privata all’interno di un contratto intelligente. I meta-indirizzi stealth in Railgun usano il prefisso di "0zk", e come EIP-5564, è una concatenazione tra la chiave di visualizzazione pubblica e la chiave di spesa pubblica. Railgun, tuttavia, utilizza le chiavi Ed25519 sulla curva BabyJubJub invece di ECDSA & secp256k1. In modo simile a EIP-5564, gli utenti esaminano tutti gli eventi emessi dai contratti Railgun e usano la loro chiave di visualizzazione per determinare quali eventi rappresentano trasferimenti al loro portafoglio. I meta-indirizzi stealth in Railgun usano il prefisso di "0zk", e come EIP-5564, è una concatenazione della chiave di visualizzazione pubblica e della chiave di spesa pubblica. su il Invece di & Allo stesso modo di EIP-5564, gli utenti esaminano tutti gli eventi emessi dai contratti Railgun e usano la loro chiave di visualizzazione per determinare quali eventi rappresentano trasferimenti al loro portafoglio. Ed25519 chiavi BabyJub curve Eccsa Scuola256K1 Railgun abbandona il “Modello Account” di Ethereum per un model, similar to Zcash or Bitcoin. > UTXO (Unspent Transaction Output) Quando si deposita (scudo) 100 USDC, il contratto aggiunge una "nota" generica (UTXO) al suo Merkle Tree. Il tuo portafoglio detiene la chiave privata per "sbloccare" e spendere quella nota specifica. To the outside world, the Railgun contract just holds a massive pool of USDC, but no one knows which user owns which fraction of it. Premere Enter o cliccare per visualizzare l'immagine in piena dimensione Private DeFi (Adaptors): L'innovazione principale di Railgun è la possibilità di utilizzare le dApp pubbliche in modo anonimo. e . Relievi Adattatori Alice wants to swap her shielded USDC for ETH on Uniswap. > The Intent: Lei genera una prova di conoscenza zero (zk-SNARK) localmente, dimostrando che possiede l'USDC e autorizzando lo scambio. > The Proof: Il relayer prende l'USDC protetto, esce temporaneamente dal pool di privacy per eseguire lo swap sui contratti pubblici Uniswap, e immediatamente protegge l'ETH ricevuto indietro nel saldo privato di Alice. > The Relayer: On-chain, sembra che il L'indirizzo di Alice non appare mai. Lei ottiene l'ETH senza mai esporre la sua identità a Uniswap. The Result: Contratto ferroviario Private Proofs of Innocence (PPOI): Railgun risolve il “Tornado Cash Problem” (dove gli strumenti di privacy vengono vietati perché gli hacker li usano) utilizzando una funzione innovativa chiamata Prova privata di innocenza (PPOI) PPOI allows a user to cryptographically prove that their funds are NOT from a known bad actor (e.g., the Lazarus Group or a sanctioned wallet) without revealing who they ARE. Un elenco decentralizzato di “cattivi attori” è mantenuto (sulla base di hacks pubblici / sanzioni). Quando Alice fa la transazione, il suo portafoglio genera una prova ZK che mostra: "Il mio UTXO fa parte del Railgun Merkle Tree, E NON fa parte del set di UTXO 'cattivi'. Ciò consente alle entità pesanti sulla conformità (come scambi o banche istituzionali) di accettare fondi Railgun, sapendo che sono puliti, senza dover KYC l'emittente. Premere Enter o cliccare per visualizzare l'immagine in piena dimensione Gas Abstraction(The Relayer Network): Railgun handles the “Gas Problem” differently than Umbra. Pagare in token: Poiché il contratto Railgun detiene i fondi dell'utente, il protocollo consente agli utenti di pagare i reliever direttamente nel token che stanno operando. Meccanismo: Se Alice sta scambiando USDC, firma una transazione che dice: "Usa 5 USDC da questo swap per pagare il relayer per il loro gas." Trade-offs: Generating ZK-proofs and using Relayers is computationally heavy. Railgun transactions cost significantly more gas than standard transfers (often 3–4x more), making it expensive on Ethereum Mainnet but very efficient on L2s like Arbitrum or Polygon. > Il modello UTXO è più difficile per gli sviluppatori di costruire rispetto al modello EOA di Fluidkey, anche se gli SDK stanno attenuando questo. > Challenges and Trade-offs: Sfide e trade-off: Se Alice invia 100 USDC all'indirizzo stealth di Bob, quell'indirizzo non detiene ETH. Per spostare quei fondi, Bob ha bisogno di ETH per pagare per il gas. L'ostacolo più immediato per gli indirizzi stealth è il " Se Alice invia 100 USDC all'indirizzo stealth di Bob, quell'indirizzo non detiene ETH. Gas Problem Se Bob invia ETH dal suo portafoglio pubblico principale all'indirizzo stealth per pagare per il gas, si deanonimizza istantaneamente, collegando pubblicamente i due indirizzi in catena. I protocolli utilizzano EIP-4337: Account Abstraction Paymasters. Questo consente a Bob di pagare per il gas utilizzando l'USDC che ha appena ricevuto. Questa soluzione funziona bene per i token fungibili (ERC-20), ma si rompe per i NFT. Poiché un NFT è unico e illiquido, un Paymaster non può accettare una "frazione" di un NFT come pagamento per il gas. EIP-4337: Abstrazione dei conti È un equivoco comune che la stealth affronti "eliminare" la storia delle transazioni come un mixer. È un equivoco comune che la stealth affronti "eliminare" la storia delle transazioni come un mixer. Nelle implementazioni ERC-5564 (a differenza di Railgun), la catena dei trasferimenti rimane perfettamente visibile sul registro pubblico.Un osservatore può vedere l'indirizzo A inviare fondi all'indirizzo B. Essi semplicemente non sanno che l'indirizzo B appartiene a voi. Se un utente riceve cinque pagamenti diversi a cinque diversi indirizzi stealth e poi li invia tutti a un unico scambio centralizzato (o un portafoglio principale), ha collegato tutti quei pagamenti insieme in modo retroattivo. Per mantenere la privacy ottimale, gli utenti devono evitare di consolidare i fondi. Essi sono costretti a gestire un portafoglio frammentato, lasciando i fondi negli indirizzi stealth specifici dove sono arrivati fino a quando non vengono spesi. Perché un utente sappia che ha ricevuto denaro, il suo portafoglio deve tentare di decifrare ogni singolo evento “Announcement” sulla blockchain per vedere se corrisponde alla loro chiave. Perché un utente sappia che ha ricevuto denaro, il suo portafoglio deve tentare di decifrare ogni singolo “. Un evento sulla blockchain per vedere se corrisponde alla loro chiave. Announcement Il controllo di ogni transazione è costoso dal punto di vista computazionale (O(n) complessità).In un ambiente mobile ad alto rendimento, questo può svuotare la batteria e ritardare l'interfaccia utente. To mitigate this, the standard introduces a View Tag — a truncated hash of the shared secret. This acts as a quick filter, allowing wallets to instantly discard 99% of transactions that aren’t relevant to them without running the full decryption logic. Se un utente importa la sua frase di semi su un nuovo dispositivo, il portafoglio deve eseguire la scansione dell'intera storia della blockchain dal momento che il contratto stealth è stato implementato per trovare vecchi saldi. Per risolvere il problema della scansione, i protocolli come Fluidkey offrono un compromesso pragmatico: l'outsourcing del lavoro. Per risolvere il problema della scansione, i protocolli come Fluidkey offrono un compromesso pragmatico: l'outsourcing del lavoro. Gli utenti possono condividere la loro chiave privata di visualizzazione (ma non la loro chiave di spesa) con un server centralizzato. Questo server scansiona la catena 24/7 e invia una notifica push quando arrivano i fondi. Questo richiede fiducia.Mentre il server non può rubare i tuoi fondi, può vedere tutto ciò che ricevi.L'utente sta effettivamente scambiando la privacy assoluta per la convenienza delle notifiche istantanee e l'usabilità mobile. La sicurezza moderna si basa su Guardians (ad esempio, "Se perdo la mia chiave, 3 amici possono aiutarmi a recuperarla"). Questo è difficile da implementare con gli indirizzi stealth perché l'utente non ha solo un account - hanno un albero di chiavi derivate. > L'ERC-5564 è ottimizzato per i trasferimenti. Cercare di utilizzare un indirizzo nascosto per interagire con un complesso dApp (come votare in un DAO o scommettere) richiede un'ingegneria personalizzata significativa. Poiché l'indirizzo nascosto non ha storia o reputazione, spesso non può partecipare a sistemi che richiedono la prova di attività passate. > Conclusion Conclusione Stiamo assistendo a una maturazione fondamentale nel modo in cui il valore si muove sulla catena. Abbiamo iniziato con un sistema in cui la trasparenza era assoluta e la privacy non esisteva. Abbiamo poi attraversato l'era della "Privacy by Obfuscation" con strumenti come Tornado Cash, che ha dimostrato la richiesta di anonimato ma ha fallito il test di durabilità normativa. Oggi stiamo entrando nell’era della Come esplorato attraverso i meccanismi di Umbra, Fluidkey e Railgun, gli indirizzi stealth offrono un percorso in avanti che protegge la dignità dell'utente senza rompere l'integrità della catena. Privacy per Architettura While Stealth Addresses solve the “linkability” problem, the infrastructure layer is evolving to support even deeper, programmable privacy. Several emerging technologies are poised to redefine the landscape: EIP-7503: Zero-Knowledge Wormholes **introduce una privacy nativa primitiva a Ethereum. consente agli utenti di "bruciare" ETH su un lato della catena e dimostrare criptograficamente che l'hanno bruciato per "murare" pulito ETH su un nuovo indirizzo. Questo offre una plausibile negabilità a un osservatore, sembra semplicemente un utente bruciato fondi, tagliando efficacemente il grafico della transazione al livello del protocollo. Aztec Network è la privacy-first L2 che va oltre i semplici trasferimenti per consentire contratti intelligenti privati. Aztec utilizza un modello di stile UTXO e un linguaggio personalizzato chiamato Noir per consentire transazioni completamente private e programmabili. Scroll’s Cloak Un nuovo framework progettato per la “privazione auditabile”. A differenza dei sistemi che mirano all’opacità totale, Cloak utilizza un sequenziatore autorizzato e le prove Zero Knowledge per nascondere i dati delle transazioni dal pubblico, assicurandosi che rimangano verificabili. Payy è un progetto recente che rappresenta il passaggio verso la “banca dei consumatori on-chain” attraverso una pila verticalmente integrata che combina stablecoins, fiat ramps e carte di pagamento su un L2 personalizzato. A differenza delle catene EVM standard, Payy utilizza circuiti ZK scritti a mano per proteggere tutti i dettagli della transazione. La sua caratteristica più distinta è il suo approccio alla conformità: mentre i servizi come le carte richiedono KYC, questi dati di identità sono crittograficamente disconnessi dall'attività on-chain. Questo assicura che anche se il fornitore verifica l'identità di un utente, i record pubblici della rete non possono associare tale identità al conto anonimo dell'utente sulla catena. EIP-7503: I buchi di vermi di zero conoscenza Rete Aztec Rete Aztec Il Cloak di Scroll Il Cloak di Scroll pagare pagare Vitalik Buterin ha sostenuto che la privacy non può rimanere una caratteristica di nicchia per gli “utenti di potenza”, deve diventare l’impostazione predefinita per la persona media. Gli utenti non dovrebbero dover gestire sette portafogli diversi per diversi livelli di privacy.Il futuro è un unico portafoglio "Daily Driver" in cui un utente vede un "Saldo privato" e un pulsante "Invia privato" accanto ai loro fondi normali. L'adozione reale arriverà quando la privacy è invisibile. accadrà quando un freelancer può ricevere un salario in USDC, una società può pagare un venditore e un utente può acquistare caffè, tutto senza trasmettere il loro valore netto alla rete. , privacy will no longer be viewed as a tool for secrecy, but as a prerequisite for freedom. Invisible Ledger Nel complesso, sono piuttosto pregiudicato per i sistemi di Stealth Address in Privacy. Un grido enorme a tutte le squadre che hanno lavorato e ricercato gli indirizzi stealth. penso che stiamo andando nella direzione giusta e il progresso che abbiamo fatto è piuttosto impressionante. Spero che molti altri quadri di privacy che sono in fase di sviluppo andranno fuori per il bene e elevino l'esperienza di privacy in Ethereum e blockchain nel suo complesso.