Проект «To VB» получил новое финансирование, ветераны Ethereum совместно запустили «легальный приватный пул».

0xbow на самом деле является легальной версией Tornado Cash.

Автор: Eric, Foresight News

18 ноября команда разработчиков Privacy Pools (Privacy Pools) 0xbow объявила о завершении раунда финансирования в размере 3,5 миллионов долларов. Раунд возглавил Starbloom Capital, также приняли участие венчурные фонды Coinbase Ventures, BOOST VC и ряд ангельских инвесторов, включая бывшего CTO Coinbase Balaji Srinivasan.

Privacy Pools является ключевым компонентом программы Kohaku от Ethereum Foundation и предназначен для обеспечения приватности переводов средств при соблюдении требований законодательства. Privacy Pools основан на исследовании о "ассоциативных наборах", написанном при участии Vitalik Buterin. Ассоциативный набор, говоря простым языком, — это "античитерский" механизм приватного протокола, который предотвращает использование протокола для микширования средств злоумышленниками, а также позволяет отслеживать подозрительную активность.

Privacy Pools — это типичный пример стартапа, ориентированного на VB (Vitalik Buterin). Тема приватности стала неотъемлемой частью Web3-индустрии еще со времен появления Zcash, но развитие технологий доказательства с нулевым разглашением (ZKP) и поддержка соответствия требованиям законодательства наконец-то позволили перейти от теории к продуктам.

Что такое Privacy Pools?

Согласно документации, Privacy Pools реализует приватные транзакции с помощью сочетания ZKP и механизма коммитментов. Пользователи могут вносить активы в приватный пул, а затем частично или полностью их выводить, не создавая на блокчейне связь между адресом депозита и адресом вывода. Протокол использует провайдеров ассоциативных наборов (ASP) для поддержания списка одобренных депозитов, чтобы предотвратить попадание "грязных" денег в систему и обеспечить соответствие требованиям регуляторов.

На первый взгляд кажется, что это почти то же самое, что и Tornado Cash, и действительно, различий немного, но главное отличие в том, что Privacy Pools изначально реализует механизмы соответствия требованиям законодательства.

После того как Tornado Cash подвергся жесткой критике за предоставление инструментов для отмывания денег хакерам, был выпущен "инструмент соответствия", который позволяет при переводе средств с Tornado Cash на биржу предоставить ZKP, доказывающий, что средства поступили с легального адреса, не связанного с хакерами. Однако это значительно снижает уровень приватности.

Privacy Pool предлагает более продвинутый с точки зрения приватности вариант — вышеупомянутый "ассоциативный набор". Ассоциативный набор — это вручную поддерживаемый список; когда пользователь вносит средства в Privacy Pool, информация о депозите добавляется в "белый список", и в будущем для вывода средств достаточно с помощью ZKP доказать связь между адресом вывода и поддерживаемым протоколом адресом депозита.

Когда пользователь вносит депозит в Privacy Pool, он должен с помощью ZKP предоставить вышеупомянутый "коммитмент", подтверждающий, что источник средств соответствует требованиям. Затем ассоциативный набор добавляет информацию о депозите в список. В дальнейшем при выводе средств с помощью ZKP доказывается связь между адресом вывода и каким-либо адресом депозита, после чего вывод осуществляется.

Проблема здесь в том, что ассоциативный набор все равно может по ошибке принять нелегальные средства из-за задержек в проверке информации, и именно здесь важна "ручная поддержка": если нелегальные средства попали в пул, ассоциативный набор может вручную исключить несоответствующие адреса из белого списка.

Для таких случаев в Privacy Pool предусмотрена функция "Ragequit", которая позволяет вернуть средства на исходный адрес депозита, если их запретили выводить на другие адреса.

Два ветерана Ethereum во главе

0xbow основан Ameen Soleimani, Nathaniel Fried и Zak Cole. Хотя Privacy Pool только в марте этого года вышел в основную сеть, статья об ассоциативных наборах была опубликована еще в сентябре 2023 года, и путь от концепта до реализации занял полтора года.

Двое из трех сооснователей — "ветераны" экосистемы Ethereum. Технический директор Ameen Soleimani еще в 2016 году в ConsenSys возглавлял исследования по state channels, а после ухода принимал ключевое участие в некоммерческой организации MolochDAO (поддержка публичных продуктов Ethereum), в发行е стейблкоина RAI через Reflexer Finance, а также в DAO IranUnchained, предоставляющей гуманитарную помощь Ирану.

У Zak Cole еще более богатый опыт: в 2018 году он стал председателем Enterprise Ethereum Alliance (EEA), продвигающей технологии Ethereum в корпоративном секторе, а затем участвовал в проектах Whiteblock, Syscoin, DeFi Pulse, Slingshot, Code4rena и других.

Nathaniel Fried не так опытен, как первые двое; до 0xbow он работал в Blacklake, специализирующейся на национальной безопасности, а также в британских компаниях и некоммерческих организациях, занимающихся открытой разведкой. В описании его аккаунта X также выражен большой интерес к open-source intelligence.

По данным The Block сообщает, еще до этого раунда 0xbow уже получил инвестиции от Bankless, Number Group (где Zak Cole является сооснователем и CEO), Public Works, а также от основателя Frax Sam Kazemian и ведущего разработчика Metamask Dan Finlay.

Грандиозный план приватности Kohaku от Ethereum

Недавно Vitalik на Ethereum Developer Conference в Аргентине представил фреймворк приватных инструментов Kohaku для Ethereum. Мы кратко изложили планы Vitalik в "Дорожная карта V 神 «不可作恶»: новая роль приватности в нарративе Ethereum".

Вкратце, Kohaku объединяет такие протоколы, как Privacy Pools и Railgun, в модульную структуру, которую можно будет расширять до сетевого уровня анонимности и браузеров на основе ZKP. В Ethereum Foundation создан Privacy Cluster из десятков исследователей и инженеров, а команда Privacy & Scaling Explorations переименована в "Privacy Stewards of Ethereum" и теперь сосредоточена на внедрении приватности в голосование, анонимный DeFi и другие конкретные сценарии. Будущее Ethereum — это скорее "прозрачный расчетный слой + программируемый слой приватности", а не простое колебание между полной открытостью и полной закрытостью.

Kohaku — это не отдельный продукт, а набор инструментов, который может быть интегрирован, например, в кошельки. После интеграции Kohaku в Metamask, если пользователь захочет сделать анонимный перевод, это можно будет реализовать через Privacy Pools на бэкенде.

Для пользователей 0xbow — это скорее инструмент для приватности, чем для охоты за airdrop. Особенно для крупных держателей средств: если приватность кошелька под угрозой из-за частого копирования приватных ключей, этот протокол позволяет безопасно перевести средства на новый адрес. Однако в протоколе есть и некоторые фундаментальные уязвимости: для крупных пользователей, если сумма вывода велика, адреса с меньшими депозитами автоматически исключаются из ассоциативного набора.

Например, если в пуле сейчас 10 вкладчиков, 9 из них внесли менее 1 ETH, а один — 100 ETH, то если этот крупный вкладчик выведет сумму больше 1 ETH или будет часто выводить средства, связь между адресами станет легко отслеживаемой. Пользователям рекомендуется следить за общим объемом средств в пуле и размерами вкладов других пользователей, чтобы попытки повысить приватность не привели к появлению дополнительных доказательств для других.