Udhëzues teknik për adresat e fshehura dhe privatësinë në zinxhir

Abstract abstraktë Ky artikull shqyrton gjendjen e privatësisë në zinxhir, duke u fokusuar në mekanikën dhe miratimin e Adresave të Fshehura. dhe , dhe të sigurojë një zhytje të thellë krahasuese në zgjidhjet kryesore të ekosistemit: të dhe Ne shqyrtojmë se si këto protokolle zgjidhin problemin e "Llogaritjes së xhamit bankar" nëpërmjet qasjeve të ndryshme arkitektonike, nga pagesat e thjeshta P2P deri te ndërveprimi kompleks privat DeFi. Kërkesa 5564 Kërpudhat 6538 hije Fluturues hekurudhës Kërkesa 5564 Kërpudhat 6538 hije Fluturues hekurudhës Introduction Hyrje Një pikë e dhimbshme e dukshme për përdoruesit modernë të Web3 është mungesa e privatësisë.Arkitektura e blockchain është e tillë që çdo transaksion regjistrohet në një regjistër publik, për më tepër këto transaksione janë të lidhura shpesh me një të vetme, të lexueshme Kjo është e njohur si efekti “Llogaria e xhamit bankar”: sapo profili juaj është i lidhur me një adresë, e gjithë historia juaj financiare, dmth nga vlera juaj neto deri te abonimet tuaja të thjeshta, gjithçka bëhet një libër i hapur në zinxhir. ENS name “Transparenca”, e cila shpesh konsiderohet si një tipar i blockchain, është bërë një e pashmangshme. Për momentin na mungon privatësia themelore financiare që marrim për të qartë në sistemin tradicional bankar.Kjo është arsyeja pse Vitalik Buterin identifikuar Si një nga “ Në artikullin e tij së bashku me shkallëzimin L2 dhe sigurinë e portofolit. bug Privacy Tre tranzicionet kryesore Tre tranzicionet kryesore Tre tranzicionet kryesore Deri kohët e fundit, opsionet tona për privatësinë ishin të kufizuara dhe shpesh “rrezik të lartë”. offered powerful anonymity but came with a heavy cost: Tornado Cash Rreziku i pajtueshmërisë: Përdoruesit kanë të drejtë të frikësohen se adresat e tyre janë listuar në listën e zezë nga shkëmbimet e centralizuara ose janë “ngjyrosur” nga shoqata. UX Friction: Procesi i "mbrojtjes" dhe "mosmbajtjes" e fondeve është i vështirë dhe i përshtatur vetëm për "përdoruesit e energjisë" shumë teknike. Ato ofrojnë privatësinë e një llogarie private bankare me një përvojë përdoruesi që është intuitive dhe, në mënyrë kritike, të projektuar për të qëndruar në përputhje me rregulloret globale AML (Anti-Money Laundering). Stealth addresses Kërkesa e përdoruesit: Përtej Cypherpunks Ndërsa të dhënat gjithëpërfshirëse për privatësinë e Web3 janë ende në zhvillim, hulumtimet e fundit tregojnë një kërkesë të qartë dhe në rritje: Mandati i Privatësisë: Një studim i vitit 2022 nga Simin Ghesmati et al., “Privacy perceptuar nga përdoruesi në blockchain”, zbuloi se 50% e pjesëmarrësve konsideronin privatësinë e transaksioneve “shumë të rëndësishme”, duke cituar shqetësimet për mbikëqyrjen e qeverisë dhe transparencën e krijuar kundër adoptimit masiv. Një tipar thelbësor: Hulumtimi i plotë i botuar në Frontiers (duke anketuar mbi 3.700 përdorues) zbuloi se 25% e të anketuarve e shohin privatësinë si tiparin më të rëndësishëm të teknologjisë blockchain. Jashtë flluskës së kriptografisë, një sondazh global i Consensys në vitin 2023 i 15,000 njerëzve zbuloi se 83% i japin përparësi privatësisë së të dhënave, por vetëm 45% i besojnë shërbimeve aktuale të internetit me të dhënat e tyre. Privatësia e perceptuar nga përdoruesit në blockchain Privatësia e perceptuar nga përdoruesit në blockchain Frontiers Kufijtë Sondazhi global i konsensusit Ndërsa lëvizim drejt një të ardhme të “Privacy by Default”, ne duhet të lëvizim përtej epokës së “Glass Bank Account.” Për ta bërë këtë, ne duhet të kuptojmë mekanizmin që thyen lidhjen pa thyer zinxhirin: The Stealth Address. Past works in blockchain privacy Punimet e kaluara në privatësinë blockchain Me kalimin e viteve, shumë protokolle kanë ardhur dhe kanë bërë kontributin e tyre në ekosistemin e privatësisë së blockchain. Më poshtë janë shpjeguar ato të rëndësishme: Monero: Privacy through Cryptography Monero (XMR) nisur në vitin 2014, është një nga projektet më të rëndësishme të privatësisë të përqendruar në kripto. Blockchain Monero ofron privatësi sipas parazgjedhjes. Monero përdor teknologji revolucionare si > Signaturat e unazave dhe RingCTs Adresë Stealth Adresë Stealth Bulletproofs (prova zero e njohurive) Bulletproofs (prova zero e njohurive) Peshorja + + Në fakt, Monero kishte privatësi aq të fortë saqë shpërblimet u vendosën në qoftë se dikush mund të thyejë privatësinë e monedhave Monero. Pra, a ka pasur sukses si një monedhë? E njëjta gjë ka ndodhur me Monero që ka ndodhur me modelet para tij, privatësia e tyre e lartë i ka tërhequr ato poshtë. Rregullatorët nuk mund të verifikojnë flamujt e kuq, kriminelët, pastruesit e parave. Qeveria amerikane e ndaloi menjëherë, së bashku me Japoninë dhe qeverinë australiane. Pavarësisht nga teknologjia e saj e fuqishme, Monero luftoi me “Paradoxin e Privatësisë”: privatësia e saj e përsosur e bëri atë një objektiv për rregullatorët, duke çuar në delistings që mbytën likuiditetin e saj. Zcash: Shielding via ZK Proofs Zcash (ZEC) ishte një projekt akademik ( ) e cila u lançua në vitin 2016. Kjo ishte një tjetër projekt që ndryshoi lojën në privatësinë e kripto. Ajo sjell një provë të fundit zero-dijes në një kripto-monedhë, të quajtur si Në këtë lloj transaksioni, çdo detaj i një transaksioni është i fshehur në zinxhir; vetëm një provë kriptografike gjenerohet për të treguar se gjithçka është e vlefshme / ligjore (nuk ka ndodhur asgjë e keqe). Protokolli i zerocash zk-SNARKs - zero njohuri Argumentet jo-interaktive të njohjes, Protokolli i zerocash Zcash përdor një dizajn të dyfishtë të adresave: > t-address: adresë normale Bitcoin stil z-address: adresë e mbrojtur duke përdorur zk-SNARKs z-address: adresë e mbrojtur duke përdorur zk-SNARKs Megjithatë, në ditët e para të Zcash, transaksionet zk-SNARKs morën kohë dhe fuqi llogaritëse, të cilat shumë përdorues nuk e gjetën të përshtatshme. Si rezultat, shumica e transaksioneve mbeten transparente. Megjithatë, ekipi i Zcash punoi për të përmirësuar teknologjinë me kalimin e kohës. Ata optimizuan performancën e zk-SNARK në një nivel që prova mund të gjenerohet në një smartphone, madje duke minimizuar kohën e transaksionit dhe kujtesën me një madhësi të madhe. në 2020-21, Zcash prezantoi Halo2, e cila ishte një përmirësim i madh nga hera e fundit pasi prezantoi një konfigurim të pasigurt për të gjeneruar parametra publike. A ka qenë Zcash i suksesshëm?Po, po dhe jo. Zcash had its own problems, for example, unlike Monero, privacy was not imposed by default, so people never really bothered with it. It was treated as an altcoin (mostly used as transparent). Under AML laws, the South Korean government along with other governments banned ZEC coins. Tornado Cash: A Decentralized Mixer Duke u shfaqur në vitin 2019 si një evolucion i rëndësishëm në privatësinë e blockchain, Tornado Cash shkoi përtej monedhave të pavarura të privatësisë për të ofruar një zgjidhje të decentralizuar të përzierjes direkt në Ethereum. është përdorur Përdoruesit do të depozitojnë fonde në pishina të standardizuara (p.sh., 1 ETH ose 10 ETH) dhe do të marrin një "notë të fshehtë", të cilën ata më vonë e përdorën për të gjeneruar një provë kriptografike që autorizon një tërheqje në një adresë të re. Kontrata inteligjente jo-custodiale Dëshmi zero e njohurive (zk-SNARKs) Në kulmin e saj, protokolli përpunoi rreth 16 miliardë dollarë në vëllim, duke shërbyer si përdoruesve legjitimë që kërkojnë privatësi dhe aktorëve të dëmshëm që shfrytëzojnë anonimitetin e tij. Ndërsa shumë e përdorën atë për qëllime beninje të tilla si mbrojtja e vizibilitetit të pasurisë personale, Tornado Cash u bë i njohur si një mjet pastrimi për krimet kibernetike me profil të lartë, më së shumti hakimi i urës Ronin prej 620 milionë dollarësh nga Grupi Lazarus i Koresë së Veriut. Situata arriti një pikë çrregullimi në gusht të vitit 2022, kur OFAC e Departamentit të Thesarit të SHBA-së mori hapin e paprecedent për të sanksionuar kontratat e zgjuara, duke ndaluar në mënyrë efektive ndërveprimin me kodin për personat e SHBA-së. Kjo shënoi një ndryshim historik ku softueri i decentralizuar, në vend se vetëm individët, ishte i synuar. Rënia e saj ishte e menjëhershme: ofruesit e infrastrukturës bllokuan qasjen, lëshuesit e stablecoin si Circle ngrirën asetet brenda kontratave, dhe një zhvillues kryesor u arrestua në Holandë. Nëse doni të dini më shumë për historinë e privatësisë në kripto, duhet të kontrolloni Burim i mrekullueshëm, . Sandy Peng në “Shtresa e privatësisë” Sandy Peng në Sandy Peng në “Shtresa e privatësisë” “Shtresa e privatësisë” What is a Stealth Address? Çfarë është një adresë e fshehur? Le të fillojmë me një eksperiment të mendimit, imagjinoni kutinë tuaj PO, nëse dikush dërgon një postë, ajo është e hapur për publikun sipas standardeve. Tani, imagjinoni një "box PO të përdorur një herë". Ju më jepni një kod të përhershëm dhe unë ju dërgoj postë çdo herë në një kutinë PO të përkohshme që vetëm ju mund të hapni. Për një vëzhgues duket sikur postë është dërguar në një adresë të rastësishme, por ju keni çelësin për ta hapur atë. Formalisht, adresa e fshehtë është kutia e përkohshme PO që vetëm ju mund të hapni. Creation of Stealth Address: Përdoruesit nënshkruajnë një mesazh me llogarinë e tyre të pronësisë së jashtme (EOA) përmes Metamask ose zgjerimeve të tjera të portofolit. Përdoruesit nënshkruajnë një mesazh me llogarinë e tyre të pronësisë së jashtme (EOA) përmes Metamask ose zgjerimeve të tjera të portofolit. Kjo nënshkrim krijon një Stealth Meta Address që është në thelb një përzierje e "Shpenzimi i Çelësit Publik" (K) dhe "Viewing Public Key" (V) e cila përdor formatin e adresës specifike të zinxhirit EIP-3770, me shtimin e prefiksit "st:" Më poshtë është një shembull: Kjo nënshkrim krijon një Stealth Meta Address që është në thelb një përzierje e "Shpenzimi i Çelësit Publik" (K) dhe "Viewing Public Key" (V) e cila përdor formatin e adresës specifike të zinxhirit EIP-3770, me shtimin e prefiksit "st:" Më poshtë është një shembull: st:eth:0x036ffa94a70a5b9608aca693e12da815fe0295f3739c7b22b0284c6d85c464b02c0521 b6fe31714b2ca0efa159402574355b754e0b50406b0b5fb33128eec3507 Duke përdorur standardin EIP-5564, dy çelësat private, “Shpenzimi i Çelësave Private”(k) dhe “Viewing Private Key”(v) janë gjeneruar, më vonë Shpenzimi i Çelësave Publike është derivuar nga Shpenzimi i Çelësave Private. Duke përdorur standardin EIP-5564, dy çelësat private, “Shpenzimi i Çelësave Private”(k) dhe “Viewing Private Key”(v) janë gjeneruar, më vonë Shpenzimi i Çelësave Publike është derivuar nga Shpenzimi i Çelësave Private. Node Private Key (BIP-32) është nxjerrë nga Viewing Private Key e cila më vonë përdoret për të nxjerrë diçka të quajtur “Ephemeral Private Key”(r), e cila është unike për çdo transaksion dhe zinxhirId. Node Private Key (BIP-32) është nxjerrë nga Viewing Private Key e cila më vonë përdoret për të nxjerrë diçka të quajtur “Ephemeral Private Key”(r), e cila është unike për çdo transaksion dhe zinxhirId. Ky çelës privat i përkohshëm rrjedh nga dërguesi duke përdorur një numër të gjeneruar rastësisht (nonce). Ky çelës privat i përkohshëm rrjedh nga dërguesi duke përdorur një numër të gjeneruar rastësisht (nonce). Dërguesi llogarit sekretin e ndarë: Dërguesi llogarit sekretin e ndarë: S = r * V S = r * V S = r * V Çelësi i përkohshëm përdoret pastaj për të derivuar adresën e fshehtë (P) dhe çelësin e fshehtë privat (p), duke supozuar G si një pikë gjeneratore e pajtuar zakonisht për kurbën eliptike. Përdorimi i çelësit të përkohshëm përdoret pastaj për të derivuar adresën e fshehur ( ) dhe çelësi privat stealth ( duke supozuar si një pikë gjeneratore e pajtuar zakonisht për kurbën eliptike. P p G P = K + G * Përshkrimi(s) P = K + G * P = K + G * Përshkrimi(s) S p = k + Përshkrimi(s) p = k + p = k + Shkëndija ( ) S S Kjo është metodologjia më e zakonshme për të krijuar adresat e fshehura. Për kriptografinë e detajuar, ju mund të kontrolloni nga Vitalik Buterin ose Një udhëzues i papërfunduar për adresat e fshehta Protokolli i Umbra-s Një udhëzues i papërfunduar për adresat e fshehta Protokolli i mjegullës Protokolli i mjegullës Working of Stealth addresses: Mos harroni se e gjithë ky proces ndodh krejtësisht jo-interaktive, që do të thotë se nuk ka asnjë lidhje të drejtpërdrejtë midis dërguesit dhe marrësit. Megjithatë, për ta bërë atë të funksionojë në vendin e parë, marrësit duhet të jenë në gjendje të bëjnë adresën e tyre meta të fshehtë të njohur për dërguesin. , kjo përdor një kontratë të vetme qendrore që regjistron meta-adresën e fshehtë dhe e lidh atë me emrin e përdoruesit të regjistruar në ENS, kjo ndihmon dërguesit të zgjidhin adresën e fshehtë duke përdorur vetëm emrat e ENS. EIP-6538: Regjistri i Meta-Adresave të Fshehura EIP-6538: Regjistri i Meta-Adresave të Fshehura Ky skemë thyen lidhjen midis dërguesit dhe marrësit, duke u ofruar atyre të dy privatësinë nga e gjithë bota duke ditur biznesin e tyre. Shpresoj që kjo diagram do të bëjë krijimin dhe rrjedhën e punës më të qartë: Shtypni Enter ose klikoni për të parë imazhin në madhësi të plotë. Stealth Address Ecosystem Ekosistemi i adresave të fshehta Ndërsa kriptografia prapa adresave të fshehura është e fuqishme, ajo është e padobishme pa një përvojë të mirë të përdoruesit (UX). Aktualisht, në ekosistemin e kripto, ka tre projekte të mëdha të identifikuara që po e shtyjnë këtë teknologji përpara: hije hije Fluturues Fluturues hekurudhës hekurudhës Ndërsa Umbra dhe Fluidkey janë të bazuara në standardet e Ethereum dhe Railgun është i bazuar në . Kërkesa 5564 ERC-6538 zerocash protocol Kërkesa 5564 Kërpudhat 6538 Protokolli i zerocash At a fundamental functional level, the difference lies in whether the protocol is designed for simple payments, daily wallet management, or complex interactions. shërben si hekurudha themelore e pagesave, duke funksionuar kryesisht si një sistem “monedhë dixhitale” ku çdo transaksion gjeneron një adresë të freskët, të shkëputur (EOA) që marrësi duhet të menaxhojë manualisht; është ndërtuar për transferime të rastësishme, të drejtpërdrejta P2P si pagesa ose grantet ku thjeshtësia është çelësi. merr këtë të njëjtën teknologji të fshehtë themelore, por e mbështjell atë në një "shtresë UX" duke përdorur Abstraksionin e llogarisë dhe ENS, duke i grumbulluar në mënyrë efektive ato adresa të shpërndara në një ndërfaqe të vetme, të unifikuar. hije Fluturues Ndërsa Umbra dhe Fluidkey përqendrohen në privatësinë e transferimit, të trajtojë kompleksitetin e përputhshmërisë dhe përdorimit aktiv. differentiates itself by enabling private action, not just private holding; it uses a UTXO model to allow users to interact directly with public DeFi applications (like swapping on Uniswap or lending on Aave) without ever exposing their original wallet, effectively acting as a private tunnel to the public blockchain economy. hekurudhës hekurudhës Le të shohim pak më thellë në protokollet. ENS dhe “Offchain-Resolver”: Shërbimi i Emrave Ethereum (ENS) është vendimtar për miratimin, por paradoksalisht dëmton privatësinë, zakonisht zgjidhet në një adresë të vetme statike. megjithatë, zhvillimet e reja (të theksuara në prezantimet e fundit të Devcon'26) përdorin Në vend të zgjidhjes në një adresë fikse, një zgjidhës si Fluidkey mund të gjenerojë programatikisht një adresë të re unike të fshehtë çdo herë që dikush pyet Dërguesi mendon se ata janë duke dërguar një emër, por protokolli merret me derivimin e fshehtë në sfond. alice.eth EIP-3668: Leximi i CCIP - Shfrytëzimi i sigurt i të dhënave jashtë zinxhirit alice.fkey.eth EIP-3668: Leximi i CCIP - Shfrytëzimi i sigurt i të dhënave jashtë zinxhirit The Standard Setter: Umbra Ndërsa baza matematike e adresave të fshehura siguron Për privatësinë, Umbra është protokolli që e operacionalizon atë në një aplikacion të përdorshëm. . Kapacitetet ScopeLift ScopeLift Ndryshe nga protokollet e tjera që mund të përqendrohen në pajtueshmërinë komplekse ose grumbullimin e DeFi, Umbra fokusohet në primitivin më themelor të financave: . Pagesa të thjeshta The Setup: Udhëtimi i përdoruesit fillon me fazën "Setup".Kur një përdorues hyni në aplikacionin Umbra, ata nënshkruajnë një mesazh duke përdorur portofolin e tyre standarde (si MetaMask). Nga kjo nënshkrim, protokolli rrjedh dy çelësat specifike: a dhe a Kjo arkitekturë me çelës të dyfishtë është vendimtare sepse ndan aftësinë për të fonde nga aftësia për t'i lëvizur ato. Çelësi i shpenzimeve Shikoni çelësin see Përdoruesi pastaj regjistron "Stealth Meta-Address" në zinxhir, duke e lidhur atë me emrin e tyre publik ENS ose adresën kryesore. ky regjistër në zinxhir është një ndryshim kyç arkitektonik në krahasim me protokollet më të reja si Fluidkey, të cilat përdorin zgjidhësit jashtë zinxhirit. The Relayer Architecture: Një nga sfidat më kritike inxhinierike që zgjidh Umbra është “Problemi i Gazit”. Nëse Alice dërgon 100 USDC në adresën e fshehtë të Bobit, ajo adresë ka 0 ETH. Nëse Bob e financon atë me ETH nga portofoli i tij kryesor për të paguar për gazin e tërheqjes, ai lidh dy adresat, duke shkatërruar privatësinë e tij. When sending ETH, funds go directly to the stealth address. Since the asset itself is gas, the receiver can easily move it. Kur dërgoni ETH, fondet shkojnë drejtpërdrejt në adresën e fshehtë. Meqenëse vetë aseti është gaz, marrësi mund ta lëvizë atë lehtë. When sending ERC-20 tokens, they are not sent directly to the stealth address. Instead, they are held by the Umbra smart contract. Kur dërgoni ERC-20 token, ato nuk dërgohen direkt në adresën e fshehtë. To withdraw these tokens without identifying themselves, Umbra uses a Relayer Network. The recipient generates a signature authorizing the withdrawal. This signature is passed to a Relayer via the function. withdrawTokenOnBehalf() The Relayer submits the transaction to the blockchain and pays the gas fees. In exchange, the Relayer deducts a small fee from the tokens being withdrawn. Ky sistem lejon përdoruesit të tërheqin fonde në një adresë krejtësisht të re pa pasur nevojë të mbajnë ndonjëherë ETH në llogarinë e fshehtë fillimisht. Scanning: Gjetja e një pagese të fshehtë kërkon skanimin e çdo ngjarjeje të njoftimit në bllokadë për të parë nëse i përket juve. Through clever caching, Umbra reduces the scan time to approximately 10–15 seconds for a weekly check. > Versionet e ardhshme do të zbatojnë “View Tags”, hashes të prerë që lejojnë skanerin të injorojë shpejt transaksionet e parëndësishme. > Sepse Umbra përdor një , users can safely provide this key to a third-party service. This service can monitor the chain 24/7 and notify the user of incoming funds without having the cryptographic power to steal them (which requires the Spending Key). > Viewing Private Key Post-Withdrawal Hooks: Umbra is not just for payments; it supports programmable privacy through . The protocol exposes methods like , which allows a user to withdraw funds and immediately execute an action on another contract in the same transaction. Hoxha withdrawTokenAndCall() Një përdorues mund të marrë stablecoins dhe të përdorë një hook për të shkëmbyer ato atomikisht për ETH, ose të tërheqë fonde direkt në një protokoll DeFi. Use Cases: Zhvilluesit mund të shkruajnë kontrata që zbatojnë interface to create custom behaviors that trigger instantly upon withdrawal. Mechanism: IUmbraHookReceiver Deployment and Spam Prevention: Umbra’s architecture is designed to be permissionless and censorship-resistant. Kontratat janë realizuar duke përdorur , duke siguruar që adresa e kontratës së Umbra është identike në të gjitha rrjetet e mbështetura (Mainnet, Optimism, Polygon, Arbitrum, etj). Canonical Addresses: create2 Në rrjetet e lira (si Polygon ose Gnosis), kontrata ngarkon një tarifë të vogël "toll".Kjo i mohon sulmuesit nga përmbytja e rrjetit me transaksione spam, e cila përndryshe do të fryjë kohën e skanimit për përdoruesit e ligjshëm. Spam Deterrence: Future Outlook: Umbra v2: ScopeLift aktualisht është në zhvillim , moving toward a modular architecture. This update aims to support a wider range of standards beyond simple ERC-20s, including të dhe Paymasters, effectively expanding the protocol from a payment tool into a generalized privacy layer. Umbra v2 KQZ-1155 ERC-7621 në dispozicion ERC-4337 Umbra v2 KQZ-1155 ERC-7621 në dispozicion ERC-4337 Press enter or click to view image in full size Umbra V2 Architecture Umbra V2 Architecture The UX Layer: Fluidkey While Umbra optimizes for a “Digital Cash” model (simple, direct payments), Fluidkey architects privacy as a “Daily Driver” experience. It abstracts the complexity of managing dozens of stealth addresses into a single, unified interface, effectively acting as a privacy layer for your entire financial life. Është një zbatim i ERC-5564 por mbështetet shumë në dhe to solve the UX friction. Abstraktimi i llogarisë (Gnosis Safe) Zgjidhje off-chain The Setup: The user journey begins similarly to Umbra, signing a key generation message with their wallet to derive keys but the architectural trust model is fundamentally different. Përdoruesi merr një çelës privat të shpenzimit (i mbajtur në vend) dhe një çelës privat të shikimit. Përdoruesi merr një çelës privat të shpenzimit (i mbajtur në vend) dhe një çelës privat të shikimit. Në Fluidkey, përdoruesi ndan një Node të veçantë BIP-32 të Key Viewing Private (në veçanti m/5564’ /0’ ) me serverin Fluidkey. In Fluidkey, the user shares a specific e tyre (specifically ) with the Fluidkey server. BIP-32 Node Viewing Private Key m/5564’ /0’ Për shkak të kësaj, përdoruesi kurrë nuk duhet të "scan" bllokadën manualisht. server monitoron zinxhirin 24/7, jep njoftime të menjëhershme, dhe në mënyrë kritike mund të gjenerojë adresa të reja në fluturim për dërguesit pa pasur nevojë që përdoruesi të jetë online. Due to this the user never has to “scan” the blockchain manually. The server monitors the chain 24/7, delivers instant notifications, and crucially can generate new addresses on the fly for senders without the user needing to be online. Fluidkey (the company) has visibility into your incoming balances and transaction history. However, because they do not have the Spending Key, the system remains fully self-custodial, they cannot move your funds. Shtypni Enter ose klikoni për të parë imazhin në madhësi të plotë Fluidkey ensures new funds received are not linked to your existing assets and onchain history Fluidkey siguron fonde të reja të marra nuk janë të lidhura me asetet ekzistuese dhe historinë tuaj në zinxhir Architecture: Unlike Umbra, which typically interacts with standard EOAs (Externally Owned Accounts), Fluidkey deploys a për çdo adresë të veçantë. Gnosis Safe (Llogaria e zgjuar) : When you receive funds, the Safe contract does not actually exist on-chain yet. It is “counterfactually” predicted using the predictStealthSafeAddressWithClient function. The contract is only deployed the moment you decide to spend the funds. “Marrëveshje kundër faktit” Because every address is a Smart Account, Fluidkey enables Gas Sponsorship natively. Nëse merrni USDC, nuk keni nevojë për ETH për ta lëvizur atë. Një Relayer vendos Safe dhe ekzekuton transaksionin tuaj, duke marrë një tarifë të vogël nga bilanci i vetë tokenit (p.sh., USDC, DAI, USDT).Kjo eliminon plotësisht rrezikun e financimit të portofolit nga një burim publik, i cili është një vektor kryesor i deanonymization . The ENS Off-chain Resolver: “Funksioni vrasës” i Fluidkey është aftësia për të përdorur një emër statik (si ) ndërsa merr fonde në adresat dinamike private. ajo arrin këtë duke përdorur . alice.fkey.eth ERC-3668 (CCIP Read) ERC-3668 (CCIP Read) A sender (using any standard wallet) enters or . > username.fkey.eth username.fkey.id Portofoli pyet në regjistrin ENS, i cili përcjell në Fluidkey's Off-chain Resolver. Portofoli pyet në regjistrin ENS, i cili përcjell në Fluidkey's Off-chain Resolver. Fluidkey’s server (using the shared Viewing Key node) mathematically derives a fresh, unused stealth address for the recipient. Serveri i Fluidkey (duke përdorur nodin e përbashkët Viewing Key) matematikisht nxjerr një adresë të freskët, të papërdorur të fshehtë për marrësin. Serveri e kthen këtë adresë specifike në portofolin e dërguesit. Serveri e kthen këtë adresë specifike në portofolin e dërguesit. Dërguesi mendon se ata janë duke dërguar në një emër statik, por blockchain regjistron një transferim në një adresë unike hexagonale. during that split-second query and is never permanently recorded on-chain. The Result: Vetëm Ndryshe nga Umbra, e cila kërkon një regjistër në zinxhir, qasja e zgjidhjes së Fluidkey do të thotë se nuk ka kontratë qendrore që harton përdoruesit në çelësat në zinxhir. Zero-Registry: Address Abstraction and Management: Menaxhimi i 50 adresave të ndryshme të fshehura është një makth për përdoruesit. Kur dërgoni fonde, një algoritëm automatikisht zgjedh cilat llogari të fshehura (stil UTXO) për të shpenzuar nga për të minimizuar gazin dhe fragmentimin. > Users can tag specific addresses with “Labels.” This allows granular control — for example, ensuring that funds received from “Work” are never combined in a transaction with funds received from “DeFi,” preventing accidental on-chain linking. > Advanced Privacy: Hiding the Trail: A major risk in privacy is sending funds out (e.g., to a centralized exchange), which can retroactively link the stealth address to your identity. Fluidkey integrates për të zgjidhur këtë. Shkëmbim Houdini Shkëmbim Houdini Shkëmbim Houdini Funksioni “Hide Trail” udhëzon fonde që dalin përmes dy shkëmbimeve për të thyer lidhjen në zinxhir.Ajo lejon përdoruesit të dalin nga ekosistemi i privatësisë (p.sh., duke dërguar në një portofol të freskët publik) pa lënë një gjurmë që lidhet përsëri me adresën e tyre të fshehtë. > Through “ ,” users can also receive funds from non-EVM chains (Bitcoin, Solana, Tron, etc.). These transfers are automatically converted and deposited as USDC on Base into a fresh stealth address. > Near Intents Afër përpjekjeve Shtypni Enter ose klikoni për të parë imazhin në madhësi të plotë Resilience and Recovery: Fluidkey operon jashtë Zvicrës, duke përfituar nga ligjet e forta lokale të mbrojtjes së të dhënave. megjithatë, për të siguruar që sistemi është i pasigurt, ata ofrojnë mjete të fuqishme të rimëkëmbjes. This is a dedicated, open-source recovery interface hosted separately. : SARA Sara Sara Për shkak se derivimi i fshehtë është pseudo-random i bazuar në kriptografinë standarde, përdoruesit mund të riprodhojnë në mënyrë të pavarur sekuencën e derivimit për të rimarrë adresat dhe fondet e tyre edhe nëse Fluidkey (kompania) zhduket plotësisht. . Stealth Account Kit Llogaritë Stealth Kit është një burim i shkëlqyer për të ditur për funksionimin e Fluidkey. > here > Këtu The DeFi Layer: Railgun Shtresë DeFi: Railgun Nëse Fluidkey është “Llogaria juaj Private Bankare”, është “Trading Desk” juaj privat. Railgun hekurudhës Railgun While other protocols focus on simply hiding transfers between Alice and Bob, Railgun allows users to interact with (DEX, Lending Protocols, Yield Farms) duke mbajtur identitetin, bilancin dhe strategjinë e tyre krejtësisht të padukshme. Kontrata e zgjuar Nuk është një bllokadë e veçantë (si Monero), por një grup kontratash inteligjente të vendosura direkt në Ethereum, Arbitrum, BSC dhe Polygon. Architecture: Ndryshe nga Umbra dhe Fluidkey, të cilat gjenerojnë adresat standarde Ethereum (EOAs), Railgun në mënyrë efektive ndërton një Blockchain privat brenda një kontrate të zgjuar. Stealth meta-addresses in Railgun use the prefix of “0zk”, and like EIP-5564, is a concatenation of the public viewing key and public spending key. Railgun however uses on the instead of & . In the same manner as EIP-5564, users scan over all emitted events from the Railgun contracts and use their viewing key to determine which events represent transfers to their wallet. Ed25519 keys BabyJubJub curve ECDSA secp256k1 Meta-adresat e fshehura në Railgun përdorin prefiksin e "0zk", dhe si EIP-5564, është një përzierje e çelësit të shikimit publik dhe çelësit të shpenzimeve publike. on the Në vend të & Në të njëjtën mënyrë si EIP-5564, përdoruesit skanojnë të gjitha ngjarjet e lëshuara nga kontratat Railgun dhe përdorin çelësin e shikimit për të përcaktuar cilat ngjarje përfaqësojnë transferime në portofolin e tyre. Ed25519 çelësat BabyJub Kurvë Ekskluzive Pllakë 256k1 Railgun braktis “Modelin e Llogarisë” të Ethereum për një model, të ngjashme me Zcash ose Bitcoin. > UTXO (Unspent Transaction Output) Kur depozitoni (shell) 100 USDC, kontrata shton një "notë" gjenerike (UTXO) në pemën e saj Merkle. Portofoli juaj mban çelësin privat për të "zgjidhur" dhe të shpenzojnë atë shënim të veçantë. Për botën e jashtme, kontrata Railgun vetëm mban një grup masiv të USDC, por askush nuk e di se cili përdorues zotëron cilën pjesë të saj. Shtypni Enter ose klikoni për të parë imazhin në madhësi të plotë Private DeFi (Adaptors): Inovacioni kryesor i Railgun është aftësia për të përdorur dApps publike në mënyrë anonime. dhe . Relayerët Adaptorët Alice dëshiron të shkëmbejë USDC e saj të mbrojtur për ETH në Uniswap. > The Intent: Ajo gjeneron një Zero Knowledge Proof (zk-SNARK) në vend, duke provuar se ajo zotëron USDC dhe autorizon shkëmbimin. > The Proof: Ajo dërgon këtë provë në një relayer. relayer merr USDC mbrojtur, del nga pishina e privatësisë përkohësisht për të ekzekutuar swap në kontratat publike Uniswap, dhe menjëherë mbulon ETH marrë përsëri në bilancin privat të Alice. > The Relayer: On-chain, it looks like the performed a swap. Alice’s address never appears. She gets the ETH without ever exposing her identity to Uniswap. The Result: Kontrata hekurudhore Private Proofs of Innocence (PPOI): Railgun zgjidh “Tornado Cash Problem” (ku mjetet e privatësisë janë të ndaluara sepse hakerët i përdorin ato) duke përdorur një veçori të thellë të quajtur Prova private e pafajësisë (PPOI) PPOI lejon një përdorues të provojë në mënyrë kriptografike se fondet e tyre nuk janë nga një aktor i keq i njohur (p.sh., Grupi Lazarus ose një portofol i sanksionuar) pa zbuluar se kush janë ata. Një listë e decentralizuar e “aktorëve të këqij” mbahet (bazuar në hakimet / sanksionet publike). When Alice transacts, her wallet generates a ZK-proof showing: “My UTXO is part of the Railgun Merkle Tree, AND it is NOT in the set of ‘bad’ UTXOs”. Kjo lejon entitete të rënda në përputhje (si shkëmbime ose tryeza institucionale) për të pranuar fonde Railgun, duke ditur se ata janë të pastër, pa pasur nevojë për të KYC dërguesit. Shtypni Enter ose klikoni për të parë imazhin në madhësi të plotë Gas Abstraction(The Relayer Network): Railgun merret me “Problemin e Gazit” ndryshe nga Umbra. Pagesa në Token: Për shkak se kontrata Railgun mban fondet e përdoruesit, protokoll i lejon përdoruesve të paguajnë relayers direkt në token ata janë në transaksion. Mekanizmi: Nëse Alice është shkëmbimi USDC, ajo nënshkruan një transaksion që thotë, "Përdorni 5 USDC nga kjo shkëmbim për të paguar Relayer për gazin e tyre." Trade-offs: Transaksionet hekurudhore kushtojnë ndjeshëm më shumë gaz se transferimet standarde (shpesh 3-4 herë më shumë), duke e bërë atë të shtrenjtë në Ethereum Mainnet por shumë efikas në L2s si Arbitrum ose Polygon. > Modeli UTXO është më e vështirë për zhvilluesit për të ndërtuar në krahasim me modelin EOA të Fluidkey, edhe pse SDKs janë zbutjen e kësaj. > Challenges and Trade-offs: Sfidat dhe kompromiset: Nëse Alice dërgon 100 USDC në adresën e fshehtë të Bob, ajo adresë nuk mban ETH. Për të lëvizur ato fonde, Bob ka nevojë për ETH për të paguar për gaz. Barriera e vetme më e menjëhershme për adresat e fshehura është “ Nëse Alice dërgon 100 USDC në adresën e fshehtë të Bobit, ajo adresë nuk mban ETH. Gas Problem Nëse Bob dërgon ETH nga portofoli i tij kryesor publik në adresën e fshehtë për të paguar për gazin, ai menjëherë deanonymizes veten, duke lidhur publikisht dy adresat në zinxhir. Protokollet përdorin EIP-4337: Account Abstraction Paymasters. Kjo lejon Bob për të paguar për gaz duke përdorur USDC ai sapo mori. Kjo zgjidhje punon mirë për tokenët e përshtatshëm (ERC-20), por bie poshtë për NFTs. Meqenëse një NFT është unik dhe illiquid, një Paymaster nuk mund të pranojë një "fraccion" të një NFT si pagesë për gaz. EIP-4337: Abstraksioni i llogarisë Është një keqkuptim i zakonshëm se fshehtësia adreson historinë e transaksioneve "të fshirë" si një mikser. It is a common misconception that stealth addresses “erase” transaction history like a mixer. Në implementimet e ERC-5564 (ndryshe nga Railgun), zinxhiri i transferimeve mbetet krejtësisht i dukshëm në librin publik.Një vëzhgues mund të shohë Adresën A të dërguar fonde në Adresën B. Ata thjesht nuk e dinë se Adresa B i përket jush. This creates a dangerous pitfall. If a user receives five different payments to five different stealth addresses and then sends them all to a single centralized exchange (or a main wallet), they have retroactively linked all those payments together. Për të ruajtur privatësinë optimale, përdoruesit duhet të shmangin konsolidimin e fondeve.Ata janë të detyruar të menaxhojnë një portofol të fragmentuar, duke lënë fonde në adresat specifike të fshehta ku arritën derisa të shpenzohen.Kjo krijon mbivlerësim të konsiderueshëm mendor dhe të përdoruesit, pasi një blerje prej 100 dollarësh mund të duhet të burojë nga tre portofolë të fshehtë të veçantë. Në mënyrë që një përdorues të dijë se ata kanë marrë para, portofoli i tyre duhet të përpiqet të dekriptojë çdo ngjarje të vetme “Announcement” në blockchain për të parë nëse përputhet me çelësin e tyre. Në mënyrë që një përdorues të dijë se ata kanë marrë para, portofoli i tyre duhet të përpiqet të dekriptojë çdo ngjarje të vetme “Announcement” në blockchain për të parë nëse përputhet me çelësin e tyre. Kontrollimi i çdo transaksioni është i shtrenjtë kompjuterikisht (O(n) kompleksitet).Në një mjedis celular me përhapje të lartë, kjo mund të zbrazë baterinë dhe të ngadalësojë UI. Për të zvogëluar këtë, standardi paraqet një View Tag - një hash i prerë i sekretit të përbashkët.Kjo vepron si një filtër i shpejtë, duke lejuar portofolet të hedhin menjëherë 99% të transaksioneve që nuk janë relevante për ta pa drejtuar logjikën e plotë të dekriptimit. Ndërsa View Tags ndihmojnë ditë pas dite, rivendosja e portofolit mbetet e dhimbshme.Nëse një përdorues importon frazën e tij të farës në një pajisje të re, portofoli duhet të skanojë të gjithë historinë e blockchain pasi kontrata e fshehtë u vendos për të gjetur bilancet e vjetra. Për të zgjidhur problemin e skanimit, protokollet si Fluidkey ofrojnë një kompromis pragmatik: outsourcing punën. Për të zgjidhur problemin e skanimit, protokollet si Fluidkey ofrojnë një kompromis pragmatik: outsourcing punën. Përdoruesit mund të ndajnë Çelësin e tyre të Shikimit Privat (por jo Çelësin e Shpenzimit) me një server të centralizuar. ky server skan zinxhirin 24/7 dhe dërgon një njoftim push kur mbërrijnë fondet. Kjo kërkon besim.Ndërsa serveri nuk mund të vjedhë fondet tuaja, ai mund të shohë gjithçka që merrni.Përdoruesi është në mënyrë efektive tregtare privatësi absolute për lehtësinë e njoftimeve të menjëhershme dhe përdorshmërinë e lëvizshme. Siguria moderne mbështetet në Guardians (p.sh., "Nëse e humbas çelësin tim, 3 miq mund të më ndihmojnë ta rimarr atë").Kjo është e vështirë të zbatohet me adresat e fshehura sepse përdoruesi nuk ka vetëm një llogari - ata kanë një pemë çelësash të rrjedhura. > ERC-5564 është optimizuar për transferime. Përpiquni të përdorni një adresë të fshehtë për të bashkëvepruar me një dApp të ndërlikuar (si votimi në një DAO ose bast) kërkon inxhinieri të konsiderueshme të personalizimit. Meqenëse adresa e fshehtë nuk ka histori ose reputacion, shpesh nuk mund të marrë pjesë në sisteme që kërkojnë prova të aktivitetit të kaluar. > Conclusion Konkludimi Ne jemi dëshmitarë të një pjekjeje themelore në mënyrën se si vlera lëviz në zinxhir. Ne filluam me një sistem ku transparenca ishte absolute, dhe privatësia nuk ekzistonte. Ne pastaj kaluam nëpër epokën e “Privacy by Obfuscation” me mjete si Tornado Cash, e cila tregoi kërkesën për anonimitet, por dështoi në testin e qëndrueshmërisë rregullatore. Sot po hyjmë në epokën e Siç është eksploruar përmes mekanizmave të Umbra, Fluidkey, dhe Railgun, Stealth Addresses ofrojnë një rrugë përpara që mbron dinjitetin e përdoruesit pa thyer integritetin e zinxhirit. Privatësia në Arkitekturë Ndërsa adresat e fshehura zgjidhin problemin e "lidhshmërisë", shtresa e infrastrukturës po evoluon për të mbështetur privatësinë edhe më të thellë, të programueshme. EIP-7503: Zero-Knowledge Wormholes **introduces një privatësi native primitive për Ethereum. Ajo lejon përdoruesit për të "djegur" ETH në njërën anë të zinxhirit dhe kriptografikisht të provojë se ata e kanë djegur atë për të "djegur" ETH të pastër në një adresë të re. Kjo ofron mohim të besueshëm për një vëzhgues, ajo thjesht duket si një përdorues djegur fonde, duke prerë në mënyrë efektive grafin e transaksionit në nivelin e protokollit. Aztec Network është privacy-first L2 që shkon përtej transferimeve të thjeshta për të mundësuar kontrata private inteligjente. Aztec përdor një model të stilit UTXO dhe një gjuhë të përshtatur të quajtur Noir për të lejuar transaksione plotësisht private, të programueshme. megjithatë, kjo vjen me një kompromis, ajo nuk ka pajtueshmëri native EVM, duke kërkuar zhvilluesit për të rishkruar dApps posaçërisht për mjedisin e saj privat. Scroll’s Cloak Një kornizë e re e projektuar për “privacitetin e auditueshëm”.Ndryshe nga sistemet që synojnë paqartësinë totale, Cloak përdor një sekuencë të lejuar dhe dëshmi Zero Knowledge për të fshehur të dhënat e transaksioneve nga publiku, ndërsa siguron që ato të mbeten të verifikueshme. Payy është një projekt i kohëve të fundit që paraqet ndryshimin drejt "banking-it të konsumatorëve në zinxhir" nëpërmjet një grumbullimi vertikalisht të integruar që kombinon stablecoins, fiat ramps dhe kartat e pagesës në një L2 të personalizuar.Ndryshe nga zinxhirët standarde EVM, Payy përdor qarqet e shkruara me dorë ZK për të mbrojtur të gjitha detajet e transaksionit. Karakteristika më e veçantë e saj është qasja e saj ndaj pajtueshmërisë: ndërsa shërbimet si kartat kërkojnë KYC, këto të dhëna identiteti janë kriptografikisht të shkëputur nga aktiviteti në zinxhir. Kjo siguron që edhe nëse ofruesi verifikon identitetin e një përdoruesi, regjistrimet publike të rrjetit nuk EIP-7503: Vrimat me dije zero Aztec Network Rrjeti Aztec Çarçafët e Scroll Çarçafët e Scroll Paguaj Paguaj Në fund të fundit, teknologjia është vetëm aq e mirë sa ndërfaqja e saj.Vitalik Buterin ka argumentuar se privatësia nuk mund të mbetet një tipar niche për “përdoruesit e energjisë”, ajo duhet të bëhet cilësimi i parazgjedhur për personin mesatar. Përdoruesit nuk duhet të menaxhojnë shtatë portofolë të ndryshëm për nivele të ndryshme të privatësisë. e ardhmja është një portofol i vetëm “Daily Driver” ku një përdorues sheh një “Bilanci Privat” dhe një buton “Dërgo Privat” së bashku me fondet e tyre normale. Miratimi i vërtetë do të vijë kur privatësia është e padukshme. Kjo do të ndodhë kur një freelancer mund të marrë një rrogë në USDC, një kompani mund të paguajë një shitës, dhe një përdorues mund të blejë kafe, të gjitha pa transmetuar vlerën e tyre neto në rrjet. Privatësia nuk do të shihet më si një mjet i fshehtësisë, por si një parakusht për lirinë. Invisible Ledger Në përgjithësi, unë jam mjaft i paragjykuar ndaj sistemeve të adresave të fshehura në Privatësi. Një thirrje masive për të gjitha ekipet që kanë punuar dhe hulumtuar në adresat e fshehura. Shpresoj që shumë korniza të tjera të privatësisë që janë në zhvillim të dalin për mirë dhe të ngrenë përvojën e privatësisë në Ethereum dhe blockchain në përgjithësi.