Monero dan syiling privasi

Ingin tahu

1. Bagaimanakah sebuah rangkaian boleh mengesahkan bahawa wang telah dibelanjakan tanpa melihat siapa yang membelanjakannya atau berapa banyak?
2. Mengapa menambah lebih banyak data untuk menyembunyikan identiti sering menjadikan lejar lebih perlahan dan lebih berat?
3. Apa yang berlaku apabila ciri privasi memerlukan kepercayaan terhadap kumpulan orang tertentu untuk menguruskan kunci tersebut?

Teroka

1. Bitcoin menawarkan pseudonimiti, bukan anonimiti. Kunci awam tidak dikaitkan secara langsung dengan nama, tetapi setiap transaksi direkodkan secara kekal dalam lejar yang tidak boleh diubah. Sifat kekal ini membolehkan penyahanoniman melalui analisis kunci awam; mengaitkan satu alamat dengan identiti yang diketahui akan mendedahkan keseluruhan sejarah kewangan pengguna tersebut. Syiling privasi muncul untuk membina privasi ke dalam protokol asas itu sendiri.
2. Monero menggunakan tandatangan cincin (ring signatures), di mana pembelanja mencampurkan inputnya dengan umpan daripada transaksi lain dalam lejar. Penghantar sebenar tersembunyi di antara umpan-umpan ini, memberikan input sebenar penafian munasabah (plausible deniability) dalam kalangan ahli cincin; penyelidik menunjukkan bahawa banyak transaksi awal, sebelum 2017, masih boleh dikesan menggunakan heuristik. Alamat tersembunyi (stealth address) sekali guna menyembunyikan penerima, dan sejak Januari 2017 RingCT telah menyembunyikan jumlah; pada tahun 2019 Monero mengguna pakai bukti kerja RandomX untuk memihak kepada CPU biasa. Monero dilancarkan pada April 2014 sebagai fork Bytecoin, yang premine tersembunyinya yang besar telah menimbulkan kontroversi. Privasi ini memakan ruang: transaksi Monero jauh lebih besar daripada transaksi bitcoin.
3. Zcash, yang dilancarkan pada Oktober 2016 berdasarkan penyelidikan akademik Zerocoin (2013) dan Zerocash (2014), menggunakan zk-SNARK (zero-knowledge succinct non-interactive arguments of knowledge). Berbeza dengan pengaburan Monero, Zcash membolehkan nod mengesahkan transaksi tanpa mengakses data asasnya. Namun, parameter asalnya memerlukan upacara 'persediaan dipercayai' (trusted setup) di mana beberapa pihak menjana kunci sambil memusnahkan salinan mereka sendiri. Pengkritik membantah kerana pengguna terpaksa mempercayai upacara tersebut; naik taraf pada tahun 2022 memindahkan Zcash kepada sistem bukti (Halo 2) untuk pool Orchard baharunya, yang tidak memerlukan persediaan dipercayai, walaupun pool lama masih digunakan.
4. Ketegangan antara privasi dan peraturan bersifat struktural. Privasi melalui pengaburan menambah maklumat untuk mengaburkan data, sekali gus merumitkan pemprosesan rangkaian dan menimbulkan kebimbangan kawal selia berkenaan aktiviti haram. Sebaliknya, 'privasi melalui pengecualian', seperti yang dilihat dalam penyelesaian lapisan 2 seperti Lightning Network, mengurangkan maklumat on-chain. Pendekatan ini boleh meningkatkan privasi dan skalabiliti serentak dengan menyimpan butiran transaksi di luar lejar utama.
5. Dash, yang dilancarkan pada tahun 2014 dengan nama XCoin dan kemudian Darkcoin, menggunakan kaedah mencampurkan syiling serta “masternodes” untuk menyembunyikan laluan transaksi. Ia dikritik kerana amalan “instamine” pada peringkat awal, iaitu pengeluaran syiling secara cepat yang memihak kepada para pembangun awal. Tekanan daripada pihak berkuasa kawal selia telah menyebabkan bursa-bursa mengeluarkan syiling privasi daripada senarai mereka di beberapa bidang kuasa; sebagai contoh, Binance telah mengeluarkan Monero daripada senarainya pada Februari 2024.
6. Akar ideologinya berpunca daripada Manifesto Cypherpunk (1993) dan kerja David Chaum mengenai wang tunai digital peribadi. Pelaksanaannya kekal sukar disebabkan gabungan cabaran keselamatan, halangan pengalaman pengguna, dan tekanan kawal selia yang kuat daripada kerajaan yang mahukan keupayaan pengawasan. Kompromi itu jelas: privasi mutlak memerlukan kerumitan kriptografi yang tidak pernah difahami oleh kebanyakan pengguna.

Fakta utama

Latihan sembilan, enam, tiga, satu

Semakan fakta

Tarikh, angka dan dakwaan telah disemak berbanding dengan sumber yang diterbitkan yang disenaraikan di bawah.

• Nicolas van Saberhagen, CryptoNote v2.0 white paper (2013)
• Ben-Sasson et al., 'Zerocash: Decentralized Anonymous Payments from Bitcoin' (IEEE S&P 2014)
• Eric Hughes, The Cypherpunk's Manifesto (1993)
• Monero documentation on RingCT and RandomX
• Binance announcement regarding Monero delisting (February 2024)