以太坊交易所 以太坊交易所
Ctrl+D 以太坊交易所
ads
首頁 > XMR > Info

ERC-721 隱私泄露問題凸顯 三種方案或能緩解_NFT:KEN

Author:

Time:1900/1/1 0:00:00

?錢包和身份隔離、隱身地址以及零知識證明。

撰文:隔夜的粥

當前,NFT市場主要使用了三種token標準,它們分別是ERC-721、ERC-1155以及ERC-998,而占據整個市場主導地位的依舊是ERC-721token標準,例如無聊猿、加密朋克、ENS等眾多第一梯隊的NFT項目均采用了該token標準。

然而,隨著鏈上分析工具的發展,采用ERC-721標準的NFT面臨的隱私泄露問題變得越來越嚴峻。

為了說明問題的嚴重性,本文先通過一個例子來進行說明。

ERC-721NFT如何泄露隱私

使用ERC-721代幣標準發行的資產都具有獨一無二的特點,這無疑是推動NFT資產炒作的一個重要屬性,然而當前以太坊等公鏈還具有了賬本公開透明的特點,意味著用戶可使用區塊鏈瀏覽器等工具,通過ERC-721代幣查詢自己或他人的錢包信息。

巴西金融科技公司a55使用D/Bond的ERC-3475標準發行5000萬美元的數字債券:10月24日消息,去中心化債券交易平臺D/Bond和巴西金融科技公司a55發行了價值5000萬美元符合監管規則的鏈上債券,并在巴西證券監管局(CVM)注冊。

據悉,D/Bond平臺依靠其ERC-3475標準使個人和機構能夠創建和發行自己的去中心化債券和衍生品,并在二級市場上與它們進行交易。[2022/10/24 16:36:44]

最容易暴露隱私的ERC-721token,自然就是ENS,其在為用戶提供便利的同時,造成了非常嚴重的隱私泄露,例如近期的「知名ENS地址遭投」事件,僅僅是ENS隱私泄露問題的冰山一角。

除了ENS,頭像類的ERC-721token也會帶來嚴重的隱私泄露問題。

舉例來說,近日,用戶名為KinkyBedBugs的Twitter用戶花費了400ETH購買了一只胖企鵝NFT,并將其用作自己的Twitter頭像。

OSMO Wallet與IBEX Mercado合作,為其用戶開發閃電網絡基礎設施:7月21日消息,OSMO Wallet與比特幣基礎設施提供商IBEX Mercado合作,為其用戶開發閃電網絡基礎設施。此外,OSMO與匯款公司AirPak合作,該公司將允許OSMO客戶在超過8000個零售點兌現比特幣。(Bitcoin Magazine)[2022/7/21 2:28:14]

通過查詢opensea的數據記錄,我們可得知購買該NFT的錢包地址就是saudietheran.eth,在該網站上,我們可以看到該錢包地址持有的所有NFT。

電商平臺WooCommerce和Shopify接受ADA付款:在Reddit的一個新帖子中,加密支付網關解決方案NOWPayments發布了一個插件,電商平臺WooCommerce和Shopify商戶接受Cardano (ADA)付款。此外,NOWPayments還透露,他們正在尋求與電子商務平臺Etsy合作,以啟用ADA付款。據其網站介紹,NOWPayments允許商戶接受超過50種貨幣加密貨幣,并可以選擇將這些代幣直接發送到接收者的錢包。[2021/4/25 20:55:04]

而通過鏈上數據查詢工具,我們甚至可以追蹤到該錢包的關聯地址及持倉情況。

圖片來自watchers

在這個例子當中,由于KinkyBedBugs是一個匿名賬戶,并且其顯然做好了NFT錢包與主錢包地址的分離,因此,以上的信息泄露可能都是KinkyBedBugs故意而為之的。

聲音 | V神:ERC20標準需要修改 分片不會破壞Defi的可組合性:V神發文表示:分片不會破壞Defi的可組合性。ERC20標準需要修改。令牌將能夠存在于所有分片上,并且可以像ETH一樣從一個分片無縫移動到另一個分片。這可以通過收據來完成,就像ETH從一個分片移動到另一個分片一樣,我們可以將令牌從一個分片移動到另一個分片。這里沒有困難。[2019/10/10]

但如果通過NFT關聯到了持有者的真實身份,并且其沒有做好錢包聯系分離,一旦被懷有惡意的對手方利用,NFT持有者就可能面臨非常危險的攻擊。

在了解了ERC-721NFT帶來的隱私泄露問題的嚴重性后,我們需要了解一些緩解措施。

緩解措施1:做好錢包隔離和身份隔離工作

正如在本文當中提到的例子,我們在使用ENStoken時,應盡量避免將自己的真實身份與錢包地址聯系在一起,例如真實姓名拼音或常用英文名可能都是糟糕的選擇,而采用一些較通用的詞,例如DeFi、NFT、DAO、DEX等,可以增加一些隱私性。

聲音 | 百度區塊鏈負責人:百度超級鏈XuperChain理論上能做到TPS無上限:百度區塊鏈負責人肖偉今日發布朋友圈展示百度超級鏈XuperChain的網絡結構,并指出百度能做到單鏈10萬TPS,理論TPS無上限。肖偉同時表示,XuperChain運轉很好,目前已有較多DApp,圖騰將是第一個開發布會的項目。[2018/7/11]

接下來,錢包隔離工作將是至關重要的,一般來說,我們都會有多個以太坊錢包地址,其中會有1-2個存放資金的主地址,而其余存放小額資金的錢包地址會用于日常的交易或協議交互。

而我們要做的,就是切斷主錢包地址和日常交易地址之間的任何聯系,這意味著這些錢包之間不能有任何相互轉賬的操作。

做好錢包隔離工作之后,我們將主錢包用于存錢用途,而將日常用的錢包用于存放價值較低的ENS或NFT小圖片。

緩解措施2:隱身地址(stealthaddress)

近期,以太坊研究人員AntonWahrst?tter在ethresear.ch發表了一項ERC721擴展提案?,其提議將zk-SNARK技術應用到ERC-721,以保護相關NFT持有者的隱私。

對此,以太坊聯合創始人Vitalik評論稱,使用常規隱身地址?。

那這種技術方案的原理是怎樣的呢?Vitalik解釋稱:

「1、每一個用戶都有一個私有p;

2、要發送給某人,首先生成一個新的一次性密鑰s,然后發布公鑰S

3、發送方和接收方都可以計算一個共享密鑰Q=P*s=p*S。他們可以使用這個共享密鑰生成一個新地址A=pubtoaddr(P+G*hash(Q)),并且接收者可以計算相應的私鑰p+hash(Q)。發送方可以將他們的ERC20發送到該地址;

4、發送方將掃描所有提交的S值,為每個S值生成對應的地址,如果他們找到包含ERC721token的地址,他們將記錄地址和密鑰,以便他們可以跟蹤他們的ERC721token,并在未來快速發送;

通過在智能合約錢包內納入此方法,你可以將該方案推廣到智能合約錢包:

generateStealthAddress(bytes32key)returns(bytespublishableData,addressnewAddress)

這樣發送方將在本地調用,發送方將發布publishableData并使用newAddress作為ERC721目標地址。假設接收者將以這樣的方式對generateStealthAddress進行編碼,以便他們可以使用publishableData以及他們個人擁有的一些秘密來計算可在newAddress訪問ERC721的私鑰。

而剩下的一個挑戰就是弄清楚如何支付費用。」

這一想法也獲得了AntonWahrst?tter的認可,其目前正在根據vitalik的建議撰寫一份EIP?,計劃將提議的generateStealthAddress(bytes32key)應用到智能合約錢包當中。

緩解措施3:零知識證明方案

然而,正如BainCapitalCrypto研究合伙人WeiDai指出的那樣?,隱身地址方案的缺點在于,如果它應用于ERC-721以外的任何token(例如ERC-20或ERC-1155),由于可以追蹤傳輸鏈,其可添加的隱私性是非常有限的。相比之下,基于zk-SNARK零知識證明的方法可以完全保持機密性或匿名性。

在他看來,理想情況下,L1應支持可由智能合約應用使用的隱私保護token,這可以通過已知技術實現,實際上,用戶可以充分利用Aztec等以隱私為中心的L2,并在L1上默認設置隱私保護token記賬,他進一步解釋稱:

「以太坊內置隱私的主要問題是,我們有一個和EOA相關的固定gas費用支付機制,除非我們有保護隱私的gas支付方式,否則所有隱私保護token標準都沒有實際意義。這就是為什么目前最好在以太坊的單獨層中完成隱私,除非可以進行保護隱私的gas支付。」

而擺在用戶面前的另一個問題是,采用零知識證明隱私解決方案,可能會遇到監管上的一些麻煩,例如FTX交易所就屏蔽了一些Aztec用戶地址,并發出了相關警告。

可見,更好的隱私性,也不一定是一件好事。

一點淺見

作為一名普通的以太坊用戶,就目前來說,我們首先應做好身份隔離和錢包隔離工作,以避免嚴重的隱私泄露問題,而在不久的將來,內置隱身地址方案的智能合約錢包,可能會得到更多的采用。

而隱私性更好的零知識證明方案,由于監管方面的擔憂,或許會遇到一些阻力,這還需要我們更多的觀察。

Tags:NFTKENTOKENTOKENFTG幣Aston Villa Fan Tokenimtoken下載官網安卓版imtoken怎么換成人民幣

XMR
第十屆中國創業者大會暨元宇宙投洽峰會:布局元宇宙 啟幕創新新紀元_元宇宙:元宇宙投資騙局

2022年9月,由北京創業科創科技中心主辦的第十屆中國創業者大會將于鄭州舉行。一直以來,中國創業者大會始終以“創業、創新、創造”為核心理念,以打造國際,內陸創業者開放新高地、引領創業新態勢為目標.

1900/1/1 0:00:00
Galaxy Interactive 合伙人:關于 Web3 的八點思考_NFT:Galaxy Doge

我是在2018年開始投資加密游戲的,我相信一旦開放,游戲經濟和虛擬世界就不會再關閉。在內容、創作工具、開放市場和技術的共同作用下,"主權個人"假說似乎成為了不可阻擋的現實.

1900/1/1 0:00:00
金色晨訊 | 8月25日隔夜重要動態一覽_ETH:加密貨幣

21:00-7:00關鍵詞:Alameda、Tether、Coinbase、Argo1.比特幣礦企Argo將2022年算力目標預估下調42%;2.

1900/1/1 0:00:00
美SEC向Dragonchain提起訴訟_SUSHI:USHI

金色財經報道,根據美國西區地方法院提交的一份文件,美國證券交易委員會(SEC)已對區塊鏈初創公司Dragonchain提起訴訟,稱其未能在五年內對超過1600萬美元的初始代幣發行進行注冊.

1900/1/1 0:00:00
Web3:區塊鏈技術將如何改進 Web3 中的 DevOps ?_DEV:evo幣挖礦

雖然還處于早期階段,但Web3已經顯示出其能提供區塊鏈和DevOps協同工作的可能。本文討論了DevOps的實踐、流程、工具、及其它將如何與區塊鏈技術相互補充來交付Web3解決方案.

1900/1/1 0:00:00
半年被盜20 億美金 黑客與監管都盯上了 Web3_TOR:CWEB幣

2022年是Web3崛起以來,損失最慘重的一年。 撰文:雪小頑 來源:?極客公園 Web3這一個月來風波不斷.

1900/1/1 0:00:00
ads