POL:一文解读新型零知识隐私框架 Private Airdrop 领空投如何避免信息泄露？

作者：

时间：1900/1/1 0:00:00

空投对早期项目的发展至关重要，它赋予了一个与文明本身一样古老的承诺：“尽早开始并投资于我们，我们将给予你无限的财富。”

在 2020 年Uniswap 追溯空投之后，这个领域充斥着寻找下一个热门事物的人，并因此而成熟起来。这导致空投基础设施和策略日益复杂的性质急剧上升，例如 LooksRare 对 OpenSea 的空投吸血鬼攻击（Vampire Attack）。

鉴于复杂性不断提高，错误必然会发生。再加上空投通常会暴露有关代币接收者的信息，空投基础设施、安全性和策略的现状看起来似乎是严峻的。?

不过，像往常一样，一切都没有丢失。在这篇文章中，我展示了一个在空投中结合使用零知识证明的系统。这种新颖的密码学组合允许用户交互和参与项目，通过空投获得奖励，而不必担心他们的个人信息被暴露。?

空投是一种推广和分发项目代币的方法，以帮助启动和提供资本，并通过去中心化提高安全性。通常情况下，空投是给那些在早期发展过程中交互、构建或普遍参与项目的白名单地址。有几种不同类型的空投，我在下面详细说明：

Polygon提议将MATIC升级为POL:金色财经报道，以太坊Layer 2开发公司Polygon提议将MATIC代币升级为可用于验证多个链的多用途代币。MATIC的技术升级提案尚需获得Polygon社区的批准。一旦获得批准，MATIC升级为多用途代币将重命名为POL。POL的实用程序将涵盖所有Polygon协议，其中包括Polygon PoS、zkEVM和Supernets。[2023/7/13 10:52:41]

空投是代币经济学的一个重要组成部分，是催化项目快速发展的关键。以过去几年 DEXs 的加速增长为例；一项评估空投和治理代币作用的研究发现，进行空投的 DEXs 的市值高出 87%。此外，进行空投的交易所的交易量增长率也高出 7.3%。因此，可以说空投对交易量和市值的增长产生了积极影响，尤其是在 DEXs 方面。

BTC最后活跃6至12个月的供应量创近21个月低点:金色财经报道，数据显示，BTC最后活跃6至12个月的供应量在过去一小时(1d MA)达到1,733,568.490BTC，创近21个月低点。[2023/3/23 13:21:49]

然而，空投在结构上存在着关键问题，可能会导致、隐私侵犯以及相关各方成本的增加。

围绕当前空投系统的各种局包括但不限于：

转储空投——开发商制造短期轰动，希望人们在空投进入交易所时会踊跃购买。之后，开发者将会抛售代币，然后“一路笑到银行”。非常类似于经典的“拉高和倾销”、“诱饵和转换”方案。示例：Manifold NFT。

私钥——这些空投完全是假的，旨在诱用户泄露他们钱包的私钥。这种类型的局依赖于心理操纵，因为子会要求参与者提供他们的私钥，而不是他们的公钥。??

信息钓鱼——旨在收集个人信息。声称赠送代币的目的是获取电子邮件地址、钱包地址、社交媒体信息等。这是空投的一个大问题。本质上，空投包含大量关于代币接收者的信息。本文的重点是提供一个针对解决这个问题的协议。

彭博社：摩根大通首次在公链上执行DeFi交易:11月3日消息，摩根大通此前在Polygon上发行了代币化的10万新加坡元，并与日本的SBI Digital Asset Holdings 交易为代币化的日元，该交易为新加坡央行探索在银行业使用DeFi的试点计划的一部分。本次交易虽并非加密货币交易，但是摩根大通首次在公链上执行交易，此外本次交易还涉及了使用Aave的\"修改版本\"。摩根大通高管表示将继续探索使用其他区块链网络。（彭博社）[2022/11/3 12:11:48]

最近一项跨区块链分析案例研究表明，在链之间共享地址是一种严重的隐私风险。为了申请空投，收件人必须重复使用他们的私钥。钱包地址的重复使用映射了跨链交易之间的关系，无意中向第三方泄露了关于收件人的信息。这项特殊的研究聚焦于区块链空投的案例及其在三个不同区块链上的影响，通过地址簇开发一对一映射。

Blockfusion位于尼亚加拉大瀑布的加密矿场因当地条例暂停业务:10月11日消息，矿企Bit Digital（BTBT）周二表示，公司17%的矿机都托管在Blockfusion位于尼亚加拉大瀑布的矿场。Blockfusion被尼亚加拉瀑布市通知“停止在该设施进行任何加密货币挖矿或相关操作”，直到其遵守城市分区法。 Bit Digital表示，托管公司Blockfusion正在申请新的许可证，这个过程可能需要数月时间。

据此前报道，今年5月，位于纽约尼亚加拉瀑布附近的一个比特币矿场的变电站发生爆炸，引发火灾，导致数千台矿机下线。发生事故的设施属于Blockfusion，该公司为加密矿工提供托管服务。所幸在事故中没有人受伤，挖矿中心大楼和Bit Digital的矿机也没有受到重大损失。Bit Digital表示，公司约2515台比特币矿机和约710台以太坊矿机的电力被切断。（CoinDesk）[2022/10/12 10:31:31]

上面，我们有 3 个不同区块链的共簇图。每个椭圆是一个顶点，代表一个区块链中的地址簇（address cluster）。每个顶点之间的边代表了相应地址簇之间共享的最大地址集（颜色相同的方块）。如果不存在一条边，则不存在地址共享。这些结果证明了地址集群的影响，此外，还表明空投参与者如何在不知不觉中通过他们在另一条链上的活动，披露他们在该链上的地址所有权信息。

Lido提议停止在Terra Classic上维护Lido:6月9日消息，Lido发布提案建议停止在Terra Classic上维护Lido，并且目前Terra Classic上的委托和市场模块已被禁用。Lido打算在6月14日将该提案提交给DAO投票，两个选项分别为关闭Terra Classic上Lido和stETH-Anchor集成，不要关闭或者重新进行评估。5月25日，Lido Finance关于是否应该支持Terra重启的社区投票结束，94.57%的LidoDAO成员投票不支持Terra重启。[2022/6/9 4:14:43]

三个区块链上的地址数量以及它们的共享方式。36,209 个地址在比特币和莱特币之间共享，但不包括 Dogecoin

鉴于空投对收件人的负面影响，显然需要一个系统：?

鉴于空投对接收者造成的负面负面影响，需要一个系统做到：

增强用户保护?

消除不必要的信息共享

确保高水平的安全性。?

一项新的解决方案以零知识证明（zk proof）的形式出现。该集成系统称为“Private Airdrop”，通过集成零知识证明，接收者将能够共享相关信息，同时限制临时信息的泄露。

那么，为什么让零知识证明和空投的整合会变得“私密”呢？据Private Airdrop Protocol，潜在的空投接收者将通过公共渠道（Discord、Telegram、Signal 等）提供一个消息，称为“承诺（commitment）”，这与传统的空投白名单方法非常相似。当接收者将他们的公钥和一个秘密的整数串联成一个哈希值时，就会产生一个“承诺”。因此，潜在的接收者可以在计划的空投中确保他们的位置，而无需公开透露自己。?

随后，空投发送者将通过将“承诺”散列（hashing）到 tree 来创建“默克尔树”（Merkle tree）。在空投日期，接收者可以通过提供零知识证明来声明他们的空投，以证明他们是 tree 中“承诺”的创建者，而无需透露与他们的“承诺”相关的公钥。在这方面，接受者能够获得传统空投的所有好处，同时也可以保护他们的身份和其他敏感的个人数据。

描述散列“承诺”的 Merkle 树

为了使验证成为可能，Prover 需要证明 RSA 系统中的因式分解知识，给定承诺。关系如下图所示；c 是陈述，（n,p,q,s）是证人。

承诺的知识因式分解的证明

这个证明确定了验证者将向验证者发送两个承诺，cp和cq，分别给p和q。随后证明p - q = n和p ? {±1, ±n}。尽管后者需要相当大的证明，但已经通过在一个已知素数阶的更小的组中执行证明（如椭圆曲线 elliptic curve）来规避这一点。下面，我们有一个完全交互式的零知识证明，它是上面关系的修改版本。这个协议利用了三个子协议，并通过它们导出了该协议的有效性和零知识证明。