Projekt „To VB” ponownie otrzymał inwestycję, weterani Ethereum wspólnie uruchomili „zgodną z przepisami pulę prywatności”

0xbow to w zasadzie zgodna z przepisami wersja Tornado Cash.

Autor: Eric, Foresight News

18 listopada zespół deweloperski Privacy Pools (Pule Prywatności) 0xbow ogłosił zakończenie rundy finansowania na kwotę 3,5 miliona dolarów, prowadzonej przez Starbloom Capital, z udziałem Coinbase Ventures, BOOST VC oraz kilku aniołów biznesu, w tym byłego CTO Coinbase Balaji Srinivasan.

Privacy Pools to kluczowy komponent programu Kohaku Fundacji Ethereum, mający na celu zapewnienie prywatności transferów środków przy zachowaniu zgodności z przepisami. Privacy Pools bazuje na badaniach nad tzw. „setami powiązań” współtworzonych przez Vitalika Buterina, które w uproszczeniu stanowią „anty-cheat” dla protokołów prywatności – zapobiegają wykorzystywaniu ich do mieszania środków przez osoby o złych intencjach, a jednocześnie umożliwiają monitorowanie podejrzanych działań.

Privacy Pools to kolejny typowy przykład projektu startupowego skierowanego do VB (Vitalik Buterin). Temat prywatności pojawił się w branży Web3 już przy narodzinach Zcash, ale dopiero rozwój technologii zero-knowledge proof (ZKP) oraz wsparcie dla zgodności z przepisami pozwoliły przejść od teorii do praktycznych produktów.

Czym jest Privacy Pools?

Zgodnie z dokumentacją, Privacy Pools umożliwia prywatne transakcje poprzez połączenie ZKP i mechanizmu zobowiązań. Użytkownicy mogą deponować aktywa w puli prywatności, a następnie wypłacać je częściowo lub w całości, bez konieczności tworzenia powiązania on-chain między adresem depozytu a adresem wypłaty. Protokół wykorzystuje dostawców setów powiązań (ASP), którzy utrzymują listę zatwierdzonych depozytów, zapobiegając wprowadzeniu brudnych pieniędzy do systemu i zapewniając zgodność z regulacjami.

Brzmi podobnie do Tornado Cash i w rzeczywistości tak jest, z tą różnicą, że Privacy Pools natywnie implementuje mechanizmy zgodności z przepisami.

Tornado Cash, po licznych oskarżeniach o umożliwianie prania pieniędzy przez hakerów, wprowadziło „narzędzie zgodności”, które pozwalało przy transferze środków z Tornado Cash na giełdę dostarczyć ZKP potwierdzające, że środki pochodzą z legalnego adresu, a nie powiązanego z hakerami. Jednak rozwiązanie to znacząco ograniczało poziom prywatności.

Privacy Pool oferuje lepsze rozwiązanie pod względem prywatności, czyli wspomniane wcześniej „sety powiązań”. Są to ręcznie zarządzane listy – gdy użytkownik deponuje środki w Privacy Pool, protokół dodaje informacje o depozycie do „whitelisty”. Przy wypłacie, użytkownik może za pomocą ZKP udowodnić powiązanie z zatwierdzonym adresem depozytu i dokonać wypłaty.

Podczas deponowania środków w Privacy Pool użytkownik musi za pomocą ZKP złożyć wspomniane wcześniej „zobowiązanie”, potwierdzając, że źródło środków jest zgodne z przepisami. Następnie set powiązań dodaje informacje o depozycie do listy. Przy wypłacie, użytkownik za pomocą ZKP udowadnia powiązanie między adresem wypłaty a jednym z adresów depozytowych, co umożliwia wypłatę.

Problem polega na tym, że set powiązań może przez opóźnienia w weryfikacji przypadkowo zaakceptować nielegalne środki. Właśnie tutaj znaczenie ma „ręczne zarządzanie” – po wykryciu nielegalnych środków, można ręcznie usunąć niezgodne adresy z whitelisty.

W takich przypadkach Privacy Pool oferuje funkcję „Ragequit”, która pozwala zwrócić środki na pierwotny adres depozytowy, jeśli wypłata na inny adres została zablokowana.

Dwóch weteranów Ethereum na pokładzie

0xbow zostało założone przez Ameen Soleimani, Nathaniela Frieda i Zaka Cole'a. Choć Privacy Pool wystartował na mainnecie dopiero w marcu tego roku, to publikacja pracy naukowej o setach powiązań miała miejsce już we wrześniu 2023 roku – od proof-of-concept do wdrożenia minęło półtora roku.

Dwóch z trzech współzałożycieli to „weterani” ekosystemu Ethereum. CTO Ameen Soleimani już w 2016 roku prowadził badania nad kanałami stanu w ConsenSys, a po odejściu brał udział jako kluczowa postać w takich inicjatywach jak non-profit MolochDAO wspierające publiczne produkty Ethereum, wydawca stablecoina RAI Reflexer Finance oraz DAO IranUnchained udzielające pomocy humanitarnej Iranowi.

Zak Cole ma jeszcze bogatsze CV – w 2018 roku został przewodniczącym Enterprise Ethereum Alliance (EEA), promującej zastosowania technologii Ethereum w biznesie, a następnie uczestniczył w projektach takich jak Whiteblock, Syscoin, DeFi Pulse, Slingshot, Code4rena i innych.

Nathaniel Fried jest mniej doświadczony niż pozostali dwaj – przed 0xbow pracował w Blacklake, firmie skupiającej się na bezpieczeństwie narodowym, brytyjskiej firmie wywiadu open-source oraz organizacjach non-profit. W opisie swojego konta X wyraża duże zainteresowanie wywiadem open-source.

Zgodnie z doniesieniami The Block, przed tą rundą finansowania 0xbow otrzymało inwestycje od Bankless, Number Group (gdzie Zak Cole jest współzałożycielem i CEO), Public Works, a także od założyciela Frax Sama Kazemiana i Dana Finlaya, lidera rozwoju Metamask.

Wielki plan prywatności Ethereum: Kohaku

Vitalik niedawno podczas konferencji deweloperów Ethereum w Argentynie zaprezentował framework narzędzi prywatności Kohaku dla Ethereum. W „Mapa drogowa V Goda: Nowa rola prywatności w narracji Ethereum” krótko podsumowaliśmy plany Vitalika.

W skrócie, Kohaku ma na celu połączenie Privacy Pools, Railgun i innych protokołów w zestaw modułów, które można dowolnie łączyć. W przyszłości planowane jest rozszerzenie na anonimowość na warstwie sieciowej i przeglądarki oparte na ZKP. W ramach projektu Fundacja powołała Privacy Cluster, zespół kilkudziesięciu badaczy i inżynierów, a dotychczasowy zespół Privacy & Scaling Explorations przemianowano na „Privacy Stewards of Ethereum”, przesuwając nacisk z badań nad nowymi technologiami na wdrożenia w konkretnych przypadkach, takich jak głosowania prywatne czy anonimowe DeFi. Przyszłe Ethereum będzie więc raczej połączeniem „przezroczystej warstwy rozliczeniowej i programowalnej warstwy prywatności”, niż prostym wyborem między pełną jawnością a całkowitą czernią.

Kohaku nie jest pojedynczym produktem, lecz zestawem narzędzi do integracji np. z portfelami. Po integracji z Metamask, anonimowe transfery mogą być realizowane na backendzie właśnie przez Privacy Pools.

Dla użytkowników 0xbow to przede wszystkim narzędzie prywatności, a nie sposób na zdobycie airdropów. Szczególnie dla osób z większymi środkami, które z powodu częstych operacji na kluczach prywatnych mogą mieć obawy o bezpieczeństwo, protokół ten pozwala bezpiecznie przenieść środki na nowy adres. Jednak protokół ma też pewne luki logiczne: dla dużych graczy, jeśli wypłacana kwota jest znaczna, automatycznie wyklucza to adresy z mniejszymi depozytami z powiązań.

Na przykład, jeśli w puli jest 10 osób, z czego 9 zdeponowało mniej niż 1 ETH, a jedna osoba wpłaciła 100 ETH, to jeśli ten duży gracz wypłaci jednorazowo ponad 1 ETH lub będzie wypłacał zbyt często, powiązania między adresami staną się łatwe do prześledzenia. Zaleca się więc użytkownikom, by zwracali uwagę na łączną ilość środków w puli oraz wielkość depozytów innych użytkowników, aby próby zwiększenia prywatności nie dostarczyły innym dodatkowych dowodów na ich temat.