Mission privacy隐私论坛：最强DeFi隐私插件Suterusu

8月16日， CypherMoney 的直播间录制了一个线上隐私主题的Meetup ，主办方邀请了4个现在非常火热的隐私项目，跟大家一起分享他们现在的进度，以及他们对隐私的一些看法。

CypherMoney在筹办这期节目挑选项目时，隐私协议赛道的第一首选就是Suterusu。这和近期Suterusu项目的持续进展分不开关系。

从商业上，在过去短短2个月的时间里，Suter接连官宣合作了Meter，CZZ，STPT，Hyperdao，Elrond等知名DeFi及公链项目。同时陆续登陆了Gate.io,Bittrex global ,Bithumb global等交易所。

其中，Suterusu还作为Bittrex的亚洲市场重点合作项目，在和Bittrex 副总裁的AMA中，Suterusu就因为领先全球的技术以及火热的社区得到称赞。

8月13日，Suter正式登陆kucoin的DeFi专区，成为潜力最大的隐私项目。其实，Suter关于DeFi的布局很早就开始了，一直是作为DeFi隐私插件而存在的。

从社区热度来看，今年7月份，也正式推出了Suter Trade闪兑产品，每日新增交易用户数近百人，闪兑交易额平均每日增长9000U+; 近期的gate投票上币，Suter一共吸引了1587名社区用户投票支持，共获得了37,392,771票，抢先登陆Gate。

从技术上看，Suterusu能够为现有的DeFi产品集成最先进的无需可信初始化的零知识证明方案，让用户在DeFi产品中的所有交易都得到保护。除了SuterTrade，利用SuterVM，还可以打造更多的DeFi功能。Suter VM提供的技术模块的即插即用性质将保证开发隐私模块的成本极低。Suterusu将成为确保最大流动性，同时保留客户财务隐私的DeFi项目的首选。

Suterusu一直通过理论研究，保持技术的先进性。目前，合作项目通过使用suterusu智能合约平台的匿名支付模块和匿名BTC跨链转账模块，可以轻松构建各种DeFi功能，例如分布式交易所，借贷和抵押贷款等。更重要的是，我们将保证所有的货币转账这些复杂的DeFi功能可以保护隐私，这意味着发件人和接收者是匿名的，而交易金额是机密的。

对于区块链项目而言，技术和社区是最核心的要素，而Suterusu的定位就是DeFi通用的隐私协议，是作为隐私领域的chainlink而存在的。

以下为Suterusu部分文字版实录，林煌博士分享的关于团队和项目的最新进展。

我们最近发布了suterusu的测试链，幻影网。主要包含有如下几个功能：

1.无需可信初始化的零知识证明

我们知道需要可信初始化的零知识证明方案在初始化过程中会涉及到一些陷门知识，这个有点类似于签名方案中的私钥。我们知道签名方案的私钥一旦泄漏，攻击者就可以使用私钥生成无限数量的合法签名。

如果把这种情况映射到零知识证明中，这种陷阱门信息被盗意味着攻击者可以生成无限量的合法零知识证明。在Zcash这样的加密货币方案中，零知识证明是用于证明货币的所有权和合法性，以便能够生成无限量的合法零知识证明，这种攻击意味着对手可以打印无限数量的数字货币而无法被检测到。

尽管安全多方计算协议可以减轻可信初始化的影响，但没有从根本上解决这个问题。它仍然仅提供一个非常有限的安全级别，因为MPC协议有可能会引入额外的漏洞，而且它最终仍是由有限的几方运行。

另外，现有的可信初始化的零知识证明方案的安全性往往是规约到一些最新提出的非标准假设上。这些假设的安全性尚未在实践中经过全面测试。在数学家社区中，关于这些假设是否安全其实也存在很多争议。因此，即使从纯粹的理论角度看，这些零知识证明方案的安全性仍然值得怀疑。

Suter Mirage 1.0实现的零知识证明不需要可信初始化。所有初始化中的公开参数均通过透明过程从对应群中随机选取。在github repo里可以找到suter proof的实现，任何人都可以通过检查我们的代码对这点进行验证。

最后，此测试网中使用的零知识证明方案到安全性规约到标准离散对数假设上，这也是很多在实践中广泛部署的各种密码方案的底层假设，因此我们方案的安全性基础非常牢固。

2.针对智能合约平台的匿名支付方案

目前，市场上实现的通用匿名支付方案主要是服务于1层隐私硬币，例如zkash的zk-snark或monero的环形保密交易等。一个智能合约平台的匿名支付方案和用于第1层隐私硬币的方案差别在于：

很多UTXO模型的第1层隐私硬币，他们往往使用数字承诺方案来保护交易中涉及金额。如果接收者无法打开数字承诺，仅仅意味着以后无法使用这个UTXO帐户。因此，在UTXO模型下，发送方在向接收方发送与转账对应的密钥时，通常不需要提供零知识证明即可证明加密后的秘密合法性。

在基于帐户的模型中，所有转账金额最终都汇总到一个用户帐户中。因此，在该模型下，即使有一次打开帐户接收到的转账金额的随机密钥不合法，就意味着该帐户的所有其他转入金额都不能再使用了，因为聚合后的随机密钥无法用于打开相应的密文。

因此，需要用于智能合约平台的匿名支付方案提供零知识证明来证明所加密账户密钥的合法性，来避免上述问题。这也意味着我们需要分别更改相应的转账一致性证明和范围证明；

testnet的匿名支付库为智能合约平台提供了转账一致性证明和范围证明。（转账一致性证明是指转账交易中输入金额与输出金额之和相等。范围证明是指转账所涉及的金额属于正确的范围，因此可以确保攻击者无法发起攻击以凭空印刷Suter币。）

我认为我们项目提供的隐私保护功能将对人们的日常生活产生重大影响。Suterusu项目开发的技术不仅将在区块链领域发挥作用，还将在人们的数字生活的各个领域担当重要角色，这些领域包括隐私保护的数字身份到隐私保护和可扩展的智能合约再到匿名加密货币等。

Suterusu不仅将成为下一代透明金融科技技术的核心技术模块，我还希望我们项目开发的Zk-consnark和其他密码技术可以作为各种隐私保护数据共享框架的基础，而这将是中心Web 3.0程序的核心功能。

我举一个例子吧，新冠病毒这场瘟疫中医务工作者面对的一个主要问题就是不同医疗机构之间的数据孤岛。因为医疗数据从隐私角度讲非常敏感，医疗机构之间就不敢随便分享这些数据。但我们完全可以使用我们项目开发的密码技术（包括MPC和ZK-CONSANRK）来执行隐私保护数据查询和计算。

这种隐私计算技术可以保证隐私数据无需离开数据源，换句话说，我们可以将算法带到隐私数据身边。MPC加上零知识证明可用于保证隐私计算的正确性，从而保证系统抵抗恶意攻击者的攻击。我想在5年内，我们项目开发的这些技术将在世界范围内广泛部署和应用。

我不认为 Cryptocurrency + Privacy = Troubles。

确实存在一些情况匿名加密货币被用于非法活动如洗钱等。但目前看来，这些活动还不成气候，大部分用户还是出于隐私的考虑使用匿名加密货币。另外，密码学家已经积累了许多技术来应对隐私和合规之间出现冲突的情况。

比如，密码学里有一个非常成熟的概念叫可追责匿名性。在这个框架中，用户需要在生成公私钥对前注册真实身份。匿名身份认证技术（例如可链接环签名或部分盲签名，零知识证明）可以在随后使用以保护其隐私。而如果发生任何非法事件，则可以使用注册的身份来追踪恶意方的身份。

我非常有信心，如果将来合规在匿名数字货币中确实是我们的关注点，那么有很多工具可以确保合规性。

一句话总结「不可能的任务：隐私」的线上聚会：

Suterusu_Lin Huang：

我想说的是，从前是大型互联网公司掌控我们的隐私，现在是时候由我们自己来决定在线隐私的命运了。

关于Suterusu

Suterusu为现有的DeFi带来了前所未有的隐私保护。它集成了最先进的无需可信初始化的ZK-ConSNARK方案，该方案证明所占空间几乎为常数的，且其证明的生成和验证都极为高效。能够让所有的主流DeFi交易变成隐私交易来保护用户数据和资产安全，我们认为隐私是用户的权利而不是一种选择，所以用户在DeFi交易中的隐私必须得到保障。

此外，基于SuterVM提供的技术模块，可以打造多种隐私保护的DeFi功能，比如抵押贷款，借贷以及去中心化的交易所。Suterusu的核心目标是打造能和各种defi协议对接的通用隐私保护插件协议，目前已经达成技术和社区的合作的defi项目包括stpt, czz, meter, hyperdao等，接下来，会陆续和其他知名DeFi项目如ampleforth,compound展开合作。

本文来源：比特壹号
原文标题：Mission privacy隐私论坛：最强DeFi隐私插件Suterusu

来源：

创业不易，用心坚持，希望您多多支持！

打赏

感谢您的支持，我会继续努力的!

扫码打赏

打开支付宝扫一扫，即可进行扫码打赏哦