Il progetto "To VB" riceve un nuovo investimento, veterani di Ethereum collaborano per lanciare una "privacy pool conforme alle normative"

0xbow è fondamentalmente una versione conforme di Tornado Cash.

Autore: Eric, Foresight News

Il 18 novembre, il team di sviluppo di Privacy Pools, 0xbow, ha annunciato di aver completato un round di finanziamento da 3,5 milioni di dollari, guidato da Starbloom Capital, con la partecipazione di Coinbase Ventures, BOOST VC e altri fondi di venture capital, oltre a diversi angel investor tra cui l’ex CTO di Coinbase Balaji Srinivasan.

Privacy Pools è un componente chiave del programma Kohaku della Ethereum Foundation, progettato per garantire la privacy nei trasferimenti di fondi nel rispetto della conformità normativa. Privacy Pools si basa sulla ricerca sugli "set di associazione" co-scritta da Vitalik Buterin, che in termini semplici funge da "anticheat" per i protocolli di privacy, impedendo a malintenzionati di utilizzare questi protocolli per il mixing di monete e consentendo al contempo il monitoraggio di attività sospette.

Privacy Pools rappresenta un tipico esempio di progetto imprenditoriale "To VB" (Vitalik Buterin). La questione della privacy è stata centrale nel settore Web3 fin dalla nascita di Zcash, ma lo sviluppo della tecnologia zero-knowledge proof (ZKP) e il supporto alla conformità hanno finalmente portato la privacy dalla teoria alla realizzazione di prodotti concreti.

Cos’è Privacy Pools?

Secondo la documentazione, Privacy Pools realizza transazioni private combinando ZKP e un meccanismo di impegno. Gli utenti possono depositare asset nel pool di privacy e successivamente prelevarli in parte o totalmente, senza creare alcuna relazione on-chain tra l’indirizzo di deposito e quello di prelievo. Il protocollo utilizza i fornitori di set di associazione (ASP) per mantenere un insieme di depositi approvati, impedendo così l’ingresso di fondi illeciti nel sistema e garantendo la conformità normativa.

Sembra molto simile a Tornado Cash, e in effetti lo è, ma la differenza principale è che Privacy Pools implementa nativamente meccanismi di conformità.

Dopo essere stato fortemente criticato per aver fornito uno strumento di riciclaggio ai hacker, Tornado Cash ha lanciato uno "strumento di conformità" che permette di fornire una ZKP quando si trasferiscono fondi da Tornado Cash a un exchange, dimostrando che i fondi provengono da un indirizzo legittimo e conforme e non da uno collegato a hacker. Tuttavia, ciò ha notevolmente ridotto il livello di privacy.

Privacy Pool offre una soluzione migliore dal punto di vista della privacy, ovvero il già citato "set di associazione". Il set di associazione è una lista mantenuta manualmente: quando un utente deposita fondi in Privacy Pool, il protocollo aggiunge le informazioni del deposito a una "whitelist", e in futuro il prelievo può essere effettuato dimostrando tramite ZKP la relazione tra l’indirizzo di prelievo e uno degli indirizzi di deposito approvati dal protocollo.

Quando un utente deposita fondi in Privacy Pool, deve presentare tramite ZKP un "impegno" che attesti la conformità della provenienza dei fondi; successivamente, il set di associazione aggiunge le informazioni del deposito alla lista. In futuro, il prelievo avviene dimostrando tramite ZKP la relazione tra l’indirizzo di prelievo e uno degli indirizzi di deposito.

Il problema è che il set di associazione potrebbe comunque accettare fondi illeciti a causa di informazioni di controllo obsolete, ma la "gestione manuale" entra in gioco proprio in questi casi: se fondi illeciti entrano nel pool, il set di associazione può escludere manualmente gli indirizzi non conformi dalla whitelist.

Per queste situazioni, Privacy Pool ha progettato la funzione "Ragequit", che permette ai fondi, una volta vietato il prelievo su altri indirizzi, di essere restituiti all’indirizzo di deposito originale.

Due veterani di Ethereum al comando

0xbow è stato fondato da Ameen Soleimani, Nathaniel Fried e Zak Cole. Sebbene Privacy Pool sia stato lanciato sulla mainnet solo a marzo di quest’anno, il paper sul set di associazione è stato pubblicato già a settembre 2023, e ci sono voluti un anno e mezzo dal proof of concept alla realizzazione pratica.

Due dei tre co-fondatori sono "veterani" dell’ecosistema Ethereum. Il CTO Ameen Soleimani, già nel 2016, guidava la ricerca sui canali di stato in ConsenSys; dopo aver lasciato, ha partecipato come figura chiave a MolochDAO (organizzazione no-profit a supporto dei prodotti pubblici Ethereum), all’emittente della stablecoin RAI Reflexer Finance e alla DAO IranUnchained, che fornisce aiuti umanitari all’Iran.

Il curriculum di Zak Cole è ancora più ricco: nel 2018 è stato presidente della Enterprise Ethereum Alliance (EEA), che promuove l’adozione della tecnologia Ethereum in ambito aziendale, e ha partecipato a numerosi progetti tra cui Whiteblock, Syscoin, DeFi Pulse, Slingshot e Code4rena.

Nathaniel Fried è relativamente meno esperto rispetto agli altri due; prima di 0xbow ha lavorato presso Blacklake, focalizzata sulla sicurezza nazionale, e presso aziende britanniche di intelligence open source e organizzazioni no-profit. La bio del suo account X esprime anche un forte interesse per l’intelligence open source.

Secondo quanto riportato da The Block, prima di questo round di finanziamento, 0xbow aveva già ricevuto investimenti da Bankless, Number Group (di cui Zak Cole è co-fondatore e CEO), Public Works, il fondatore di Frax Sam Kazemian e Dan Finlay, principale sviluppatore di Metamask.

Il grande piano di privacy Kohaku di Ethereum

Recentemente, durante la conferenza degli sviluppatori Ethereum in Argentina, Vitalik ha presentato il framework di strumenti di privacy Kohaku per Ethereum. Abbiamo riassunto brevemente il piano di Vitalik nell’articolo “La roadmap ‘Don’t Be Evil’ di V God: la nuova posizione della privacy nella narrazione di Ethereum”.

In breve, Kohaku mira a impacchettare Privacy Pools, Railgun e altri protocolli in moduli componibili, con l’intenzione futura di espandersi anche a livello di anonimato di rete e browser basati su zero-knowledge proof. In parallelo, la fondazione ha creato internamente il Privacy Cluster, composto da decine di ricercatori e ingegneri, e ha rinominato il team Privacy & Scaling Explorations in “Privacy Stewards of Ethereum”, passando dall’esplorazione di nuove tecnologie alla realizzazione di casi d’uso concreti come votazioni private e DeFi anonima. Il futuro di Ethereum sarà quindi più vicino a una combinazione di “livello di regolamento trasparente + livello di privacy programmabile”, piuttosto che oscillare semplicemente tra totale trasparenza e totale opacità.

Kohaku non è un prodotto singolo, ma mira a diventare un kit integrabile in wallet e altri strumenti. Ad esempio, se Metamask integrasse Kohaku, sarebbe possibile effettuare trasferimenti anonimi tramite Privacy Pools sul backend.

Per gli utenti, 0xbow è uno strumento di privacy più che un mezzo per cacciare airdrop. In particolare, per chi gestisce grandi somme, se la sicurezza della chiave privata del wallet è compromessa da operazioni frequenti come la copia, questo protocollo consente di trasferire fondi in modo sicuro su un nuovo indirizzo. Tuttavia, il protocollo presenta alcune vulnerabilità logiche di base: per i grandi detentori, se l’importo prelevato è elevato, gli indirizzi con depositi minori vengono automaticamente esclusi dall’associazione.

Ad esempio, se attualmente ci sono 10 persone che depositano nel pool, 9 di loro depositano meno di 1 ETH e una deposita 100 ETH, allora se il grande detentore effettua un deposito superiore a 1 ETH o preleva troppo spesso, la relazione tra gli indirizzi diventa facilmente tracciabile. Si consiglia agli utenti di monitorare la quantità totale di fondi nel pool e l’importo dei depositi degli altri utenti, per evitare che azioni volte ad aumentare la privacy finiscano invece per fornire più prove agli altri sulla propria identità.