DAOrayaki ｜向MACI 添加匿名化方法

Zero-knowledge and layer2

a year ago • 7 min read

DAOrayaki ｜向MACI 添加匿名化方法

Zero-knowledge and layer2

a year ago • 7 min read • Loading Views

DAOrayaki DAO研究奖金池：

资助地址: DAOrayaki.eth

投票进展：DAO Committee 1 / 0 通過

赏金总量：80 USDC

研究种类：anonymization MACI ZKP

原文作者: vbuterin

贡献者：刘展位@THUBA, DAOctor@DAOrayaki

原文: Adding anonymization to MACI

DAOrayaki 是一个去中心化的研究者组织和去中心化媒体，通过 DAO的形式去中心化地资助世界各地的研究者进行研究、翻译、分析等工作。DAOrayaki 由早期的 DAO 组织 DAOONE 核心成员发起，得到了Dora Factory基础设施的支持。欢迎通过文末方式提交DAO的研究，瓜分10000USDC赏金池！了解去中心化自治组织（DAO），探讨最新治理话题，关注DAO的发展趋势，欢迎加入DAOrayaki社区！

有关背景，请参阅《最小反共谋基础设施》

MACI 设计的一个挑战是它提供的隐私级别低于基于简单 ZKP 的替代方案，因为在 ZKP 模型中隐私是无条件的，而在 MACI 中，如果操作员作恶，隐私就会丢失。这篇文章提出了一种修改，即无条件保护隐私，并且只有反共谋属性依赖于操作员。

我们允许与操作员进行两种新的交互

1. 停用密钥，并且如果操作成功即为某个保密信息s保存承诺 H(s+1)（即签名有效且密钥之前处于激活状态）。由操作员维护一个承诺的集合。

2. 提供一个 ZKP，表明用户拥有与任何一项保存的承诺相对应的 s 值，并且揭示一个“解除”承诺 H(s+2)，如果此 ZKP 有效且 H(s+2) 尚未提交，则会将一个新的密钥添加到一个激活状态密钥集合中，用来代表这个用户。

请注意，(2) 中存在一个挑战：为了让用户能够生成 ZKP，用户必须拥有一组已保存的承诺，但是将这些数据公开给用户将使得用户能够确定当前处于激活状态的密钥，导致可以可靠地购买/出售密钥。为了让操作员能够生成 ZKP，操作员必须知道 s，而这则会打破隐私。

为了解决这两个问题，我们在用户和操作员之间使用“2-of-2 MPC”来生成 ZKP。用户和操作员都无法得知彼此的私人信息，操作员获得了ZKP 而用户不能获得ZKP（我们使MPC 通过操作员公钥加密ZKP来实现这一点；如果计算失败，则等同于用操作员的公钥将随机垃圾数据加密）。

该协议实现了以下特性

1、在执行交互 (1) 或交互 (2) 时，用户不会知道交互是否成功

2、如果一个用户进行交互（1）然后再进行交互（2），而在此同时其他用户进行这两种交互，操作员无法知道哪个用户拥有哪个密钥

因此可以防止操作员知道哪个初始参与者执行了哪些操作，从而加强了这个模型的隐私属性。

通过 DAO，研究组织和媒体可以打破地域的限制，以社区的方式资助和生产内容。DAOrayaki将会通过DAO的形式，构建一个满足人们需求，一个民主治理和所有人都可以利用的公共媒体系统，从而实现真正意义上的去中心化。欢迎通过以下方式提交DAO的研究，瓜分10000USDC赏金池！了解去中心化自治组织（DAO），探讨最新治理话题，关注DAO的发展趋势，欢迎加入DAOrayaki社区！

官方网站：

daorayaki.org

Discord server: https://discord.gg/wNUPmsGsa4

Medium: https://medium.com/@daorayaki

Email: daorayaki@dorafactory.org

微信助手：DAOrayaki-Media