詳解Nocturne：走在V神設想的隱私必經之路

2023-10-27 00:10:51

原創 | Odaily星球日報

作者 | 南枳

昨日，加密初創公司 Nocturne Labs 宣布完成 600 萬美元種子輪融資， Bain Capital Crypto 與 Polychain Capital 共同領投， Vitalik Buterin 、 Bankless Ventures、 Hack VC 、 Robot Ventures 等參投。 Nocturne Labs 計劃今年 11 月在主網上啓動初始協議。

由於 V神的支持，Nocturne 在社區內激起好奇與討論。下面，Odaily星球日報將於本文揭示 Nocturne 的愿景、應用及原理，以及 Vitalik 對隱私賽道的設想和理念。

項目愿景及應用

Nocturne Labs 的愿景是將私人账戶（private accounts）引入公共區塊鏈，將隱私作為以太坊生態系統核心體驗的一部分，而非一項偶爾使用的工具。

Nocturne Labs 宣稱：“Nocturne 結合了 ZK、AA 和隱形地址的最佳想法，創建了具有內置資產隱私的以太坊账戶的抽象。”

Nocturne Labs 表示，即將推出第一代面向用戶的產品“私人金庫”，允許用戶：

從外部账戶（EOA）和合約中向私人隱形地址存入或接收資產（即匿名收發資金）；
賺取闲置資金收益；
轉出初始資金進行未關聯交易。

Vitalik 所設想的必由之路

Vitalik 長久以來持續關注着隱私賽道，在 Farcaster 10 月舉行的一次 AMA 活動中，面對“對以太坊的未來最擔心什么”的問題，Vitalik 表示：“ 加密行業停滯、隱私和开放的互聯網基礎設施都可能成為（以太坊）失敗原因。 ”

發展方向

而在今年 6 月，Vitalik 曾撰文提出了以太坊生態的三個發展方向：“以太坊從年輕的實驗技術過渡到成熟的技術堆棧，能夠真正為普通用戶帶來开放、全球化和無許可的體驗，需要經歷三個主要的技術過渡”。三個方向分別為：

轉向L2擴展：每個人轉向（使用）Rollups；
轉向安全錢包：每個人轉向智能合約錢包；
轉向隱私 ：確保保護隱私的資金轉移可用，並確保所有其他的正在开發的小工具（社會恢復、身份、聲譽）是保護隱私的。

關於第三點，Vitalik 表示：“如果沒有隱私，以太坊就失敗了，因為讓所有交易（和 POAPs 等）對幾乎任何人都公开，對許多用戶來說是太大的隱私犧牲，每個人都轉向集中式解決方案，至少在某種程度上隱藏了你的數據。”

落地場景

隱私要求每個用戶擁有更多的地址，甚至可能改變我們所處理的地址類型。如果隱形地址提案被廣泛採用，那么用戶可能不再僅擁有幾個地址，或者每個 Layer 2 一個地址，而是可能每個交易都有一個地址。

Vitalik 表示，目前的其他隱私方案，如 Tornado Cash ，是以不同的方式改變了資產的存儲方式：許多用戶的資金存儲在同一個智能合約中（因此位於相同的地址）。要向特定用戶發送資金，用戶將需要依賴於隱私方案的內部尋址系統。

回到 Farcaster 10 月的 AMA 中，某社區用戶向 Vitalik 提出了一個問題：“在將來的嵌入式錢包當中，用戶是①每個新 DApp 都有一個新地址、②多個 DApp 使用一個地址、③頻譜相當均勻？（即以上均有）。”

Vitalik 再次重申了其想法：“今天我們在②。我希望我們更接近①，因為這對隱私更有利。有時，不同的 DApp 共享錢包是有道理的，但這不應該是默認的。我們還需要不斷改進 ZK 傳輸，以從分離的活動中獲得隱私。”

而 Nocturne 即是遵循了 Vitalik 所設想的方向而發展。

Nocturne 應用

Nocturne 是一個高度可組合的以太坊私人账戶協議。通過使用帳戶抽象和零知識證明的混合，Nocturne 構建了一個私人账戶層，使用戶能夠發送、接收和交易他們的資金，而無需暴露他們的地址。它被設計為一個通用系統，可以輕松構建最終用戶產品。鑑於這種靈活性，可以滿足隱私極端主義者和傳統用戶的需求。

私人金庫

用戶可以在 Nocturne 上構建的最簡單的應用程序是一個私人金庫，它可以讓用戶長期存儲資產，賺取闲置資產的收益，並提取到 burner 錢包進行交易等高接觸活動，所有這些操作都不會暴露用戶的地址或余額。該產品解決了基本的隱私問題，也是 Nocturne V1 准備的第一個產品。

用於私人支付的後端

與直接向收款人的 EOA 地址支付並公开其交易歷史不同，用戶可以簡單地將資金發送到 Nocturne，並將其所有者設置為接收者的隱形地址。

今天在鏈上組織的薪資支付中已經存在對這一功能的需求，因為人們不希望整個世界都知道他們的薪資。

保護隱私的智能合約錢包

Nocturne 的第一代產品通過將 SDK 集成到 MetaMask Snap 中，在有限程度上實現具有內置資產隱私的標准錢包體驗，允許用戶使用 MetaMask 與 Nocturne 應用程序進行交互。理論上，Nocturne 可以構建一個錢包，讓用戶像平常一樣進行交易，並將資產隱私無形地融入到他們的鏈上交互中。

Nocturne 基本原理概述

EIP-5564 ：隱形地址錢包

22 年 9 月，以太坊論壇上开發者 Nerolation 提出了 EIP-5564 （隱形地址錢包）的提案，這是一個非常輕量化、用戶友好的隱私解決方案，隱形地址錢包可以在一筆交易中保護交易金額以及雙方身份信息，該地址的生成不會泄露關於所有者的任何信息。只有交易雙方知道該地址，只有接收者可驗證他是否是接收者，而無法被分析工具（如區塊鏈瀏覽器）查看。

然而 EIP-5664 存在一個核心問題：隱形地址是以太坊的 EOA 地址，使用 EOA 地址作為隱形地址時，向這些公共地址發送和接收資金會創建可見的鏈接。這在實踐中使得轉移匿名接收的資產或為匿名提供 Gas 資金非常困難。

Nocturne 解決方案：合約內部隱形地址+隱蔽池

Nocturne 通過將“合約內部”的隱形地址系統與隱蔽池結合起來，處理了上述問題。

首先，合約內部的隱形地址方案意味着用戶不再擁有多個臨時的以太坊地址，而是在 Nocturne 合約內擁有多個“內部”地址。這些地址本身不是以太坊地址，而是特定於 Nocturne 協議的標識符。使用與以太坊账戶分开的地址方案的主要好處在於，可以更靈活地表示和更新用戶帳戶。

隱蔽池是一種協議，允許核算和支出資金而不暴露其所有者。用戶將資金存入隱蔽池，作為回報產生一個代表用戶對其資金的權利的“note”。一個 note 上的主要字段是代幣地址、note 包含的代幣數量以及所有者的“標識符”（地址）。要花費 note 中包含的資金，用戶必須以零知識證明擁有與 note 中的所有者字段對應的密鑰。