比特币和以太坊隐私发展的好消息（节选）

在过去的几个月里，我们见证了比特币和以太坊在隐私方面令人兴奋的新进步； Confidential Transactions（隐私交易）、Reusable Payment Codes（可重复使用的支付代码）、zk-SNARKs（零知识证明）和Ring Signatures。 这些技术将允许加密货币为人们提供财务隐私。

隐私和加密货币大多是不一致的，如果你认为比特币和以太坊根本没有隐私，那就不足为奇了，这是区块链货币的基本概念。

比特币的整体思路和其他区块链货币是一样的。 网络中的各个节点检查并检查每个交易和块。 为了实现这一点，每个人都必须知道用户向其他用户发送了多少数字货币。 因此，区块链网络需要完全透明。 显然，这有悖于匿名和隐私。

当你在用区块链货币做生意的时候，你要清楚，不仅你的商业伙伴，你的银行，你的政府知道你在做什么，甚至每个人都知道。 此外，更糟糕的是，由于区块链分析技术，其他人不仅会知道你的最后一笔交易，而且可能同时知道你所有的交易历史。 输入区块链数据和地址，不难查出钱包的所有历史交易记录。

以下是一些具有先进隐私技术的加密货币，最著名的是门罗币 (Monero) 和 Zcash (Zerocoin)。 同时，比特币、以太坊等主流区块链的隐私技术也在发展，我们将在本文中进行介绍。

总而言之以太坊和比特币哪个更有发展，名为“Bulletproof”的新算法大大减少了机密交易的规模，Stash 发布了用于比特币和比特币现金的新移动钱包，部署了机密交易。

比特币：私人交易

为了更好地理解Confidential Transactions（隐私交易），我们可以以邮件猜测为例。 乍一看这听起来不可能，当你说“rock”时，你的伴侣会回答“bag”，而当你说“scissors”时，他可能会回答“rock”。 这个游戏需要两个人同时在场。

然而，智能协议为“通过电子邮件玩石头剪刀布、掷硬币和扑克”等游戏找到了解决方案。 为了解决上述问题，他们开发了一个叫做“承诺”的功能，并赋予了一定的价值。 当然，这个值应该保密直到你结束游戏。 想象一下，两个人把他们的答案放进一个密封的盒子里，然后切换盒子用钥匙打开。 构建此类作业的一种简单方法是散列您的价值，这样您的朋友才能在您结束游戏之前阅读它，从而证明您所说的话。

隐私交易是将这种技术引入比特币交易。 它使用多种加密技术，例如 Pedersen Commitments，在比特币交易中建立此类分配。 私人交易通过使比特币交易金额不可见来提高比特币的隐私性，同时保证公共网络验证账本的能力。

隐私交易的神奇之处在于它们可以隐藏用户发送的比特币数量，但同时又不妨碍他人验证交易是否有效。 这是可行的，因为人们可以互相减去这个分配。 当你输入赋值，再输出赋值时，如果加一减一结果为零，则交易有效。

举个简单的例子：列方程（4+3）-（5+2）=0。 当你忽略细节以太坊和比特币哪个更有发展，简单理解为7-7=0时，这是同一个性质。 所以你可以在不知道细节的情况下证明方程是有效的。

私人交易是隐藏发送的比特币数量的一种可能方式。 在显示发送和接收地址时，这不是隐私的好方面，但它是解决方案的一部分。 例如，结合隐私交易和混合技术（JoinMarket）可以产生完全匿名的状态。

私人交易最初由 Adam Back 提出，随后由 Gregory Maxwell 完善。 隐私交易部署在Blockstream的Element侧链上，可以通过软分叉部署，类似于Segwit，但隐私交易相对复杂和难以捉摸。 作为一个未更新的节点，它无法轻易知道比特币是否已经转移，因此整个网络将失去 UTXO 设置的一致性。

部署私人交易的另一个缺点是这些交易的数量相对较多。 一个标准的交易需要大约 200 字节的空间，而根据 Gregory Maxwell 等人的说法，私人交易需要的空间是普通交易的 60 倍。 因此，私人交易将占用区块链中 10KB 的空间。

斯坦福大学密码学家 Benedikt Bünz 和 Jonathan Bootle 与 Blockstream 合作，正在研究使私人交易在空间利用方面更有效率的解决方案。 11 月 14 日，Maxwell 在“比特币邮件列表”上公布了令人震惊的结果。 名为Bulletproof的算法可以大大减少隐私交易占用的空间。

“这种算法可以将膨胀系数降低到普通交易的三倍。因为膨胀所需空间与输出值呈对数关系，所以使用CoinJoin可以使膨胀系数相对较小。”

核心开发人员和 Blockstream 员工 Pieter Wuille 评论说：“Bulletproof 是一个惊人的发现，它从根本上使应用私人交易成为可能。” 但是，很难说私人交易何时会适用于比特币，因为私人交易从根本上改变了比特币的监管方面。