算力智库：2021链上隐私报告（25页）.pdf

1、最为明显的是在 ZK-Rollup 协议上采用协议层网络(layer-2)隐私解决方案。如 Enigma、ZKswap、Loopring 以及 Oasis Labs。通过采用零知识证明，将参与计算的明文数据通过 calldata 的形式发送到链上合约。一方面，这样可以很好地降低原有链上的储存成本，另一方面，可以为 Layer-2 提供匿名性，保护链上数据隐私。跨链隐私出现前文提到，链上隐私概念的提出是为了解决区块链技术的不可能之三角问题。纵观链上世界，每一条公链都声称可作为底层基础设施来解决链上隐私问题。笔者认为，哪怕真的有 10 条这样的“链”产生，也依然无法达成“链间协作”的目的。尤其是当

2、区块链的协议越来越多、资产交互越来越频繁，数据隐私越来越不安全时，迫切需要一类技术来让不同链之间能够产生交互，而这就是跨链隐私慢慢产生和逐渐成熟的原因。2012 年瑞波实验室提出了一种名为 Interledger 的协议，该协议旨在连接不同区块链账本并实现它们之间的协同，而它的目标是要打造一个全球统一的支付标准，创建统一的网络金融传输的协议。再到 Raze Network 和 Cosmos 的发展，一方面可以让链上资产采用价值对等交换方式流动起来，解决公链不可扩展性以及流动性差的问题，减少证明成本及验证时间，但同时又保证交易的隐匿性;另一方面可作为中间件协议，依托于公链底层基础设施，链接更多领

3、域例如 DeFi、NFT 等，实现跨链互操作性和巨大的可组合性。Web3.0 下链上隐私项目生态图谱1.链上隐私主要技术路径围绕链上隐私解决方案，其核心隐私技术路径主要有以下几种：(1)多方安全计算 MPC 指在无可信第三方情况下，通过多方共同参与，安全地进行多方协同的计算。但其灵活性受限，随着参与方人数的增加计算效率会进一步减慢，在实际应用中存在通讯负担的问题。运算效率和通讯负担是阻碍 MPC 发展的瓶颈。而且对于需要执行复杂计算任务的应用场景，MPC 目前还难以胜任，尚需要几年的时间优化。(2)同态加密先对多个密文进行计算之后再解密，目前仍基于理论阶段。利用同态加密技术可以实现无密钥方对密文的计算，既可以减少通信代价，又可以转移计算任务。但其实际非常复杂安全性也有待进一步提高。