区块链透明度有利有弊。本文作者预测，DeFi的下一波发展将是探索结合分布式网络的隐私保护机制，并利用区块链技术的优势，确保适应全球日益增长的相关监管法规。
2009年异军突起的比特币，高举区块链大旗，区块链领域涌现出许多新技术，催生了无数去中心化的基础设施应用。尽管许多技术的综合应用显示出巨大的潜力，但分散金融(DeFi)已迅速成为投资最大的细分市场之一。通过使用去中心化的架构来模仿传统的金融工具，全世界的密码学家都期望建立一个不受中间媒介控制的货币系统。
然而，公链网络的透明度仍然是区块链广泛推广的障碍。
最好的DeFi产品(来源：DeFi Prime)隐私和监管压力虽然业界充斥着无数华丽的辞藻，但成功开发和实施DeFi解决方案是一项真实而艰巨的任务。尽管困难重重，但各行各业的大量公司仍然坚定不移地追求经济转型。根据德勤2019年的全球区块链调查，53%的组织将区块链技术列为重点优先事项，83%的组织仍然关注区块链技术令人信服的用例。
然而，50%的公司认为隐私相关的法规仍然令人担忧，区块链透明度有利有弊。为了迎接这一挑战，一些业内人士开始探索结合分布式网络的隐私保护机制。这些解决方案旨在利用区块链技术的优势，同时确保适应全球不断增长的相关法规。
然而，在正确考虑这些隐私协议的影响之前，有必要理解分散式框架和现有的客户机-服务器基础结构之间的基本区别。区块链相关监管问题值得关注(来源：德勤2019全球区块链调查)
分散式网络如何提高安全性？虽然DeFi不断产生大量相关新闻报道和投资，但人们往往不关注的是它的基本框架。除了能够绕过垄断中介之外，与传统的客户机-服务器网络相比，区块链技术还有几个安全优势。
在整个架构上，客户机-服务器通过集中式服务器控制整个网络，即所有其他网络参与者都是客户机。相比之下，区块链将网络作为对等(P2P)平台运行，这允许每个网络参与者充当客户端或服务器。客户端-服务器和对等架构(来源：Resilio)
采用这种结构的结果是，当客户机-服务器网络运行时，将存在单点故障源。换句话说，这样的网络仍然容易受到黑客攻击和技术故障的影响，这些威胁可能会造成整个系统的中断。相比之下，区块链网络依赖于计算机(节点)的分布式网络，这些计算机拥有相同信息的副本。在这种情况下，一台设备的故障对整个网络功能的影响很小，因为其他数百台机器继续正常运行。
尽管长期以来一直被认为是安全的，但在某种程度上，持续的数据泄漏和服务中断已经成为客户机-服务器网络的同义词。自剑桥分析公司(Cambridge Analytica)丑闻以来，消费者对处理他们个人信息的机构越来越怀疑。
客户端-服务器网络上的数据泄露可以说是数据泄露后受影响的消费者受害最大。但是，很多公司在中心服务器被攻击后也会遭受损失。根据IBM 2019年的一份数据泄露损失报告，美国公司遭受的数据泄露平均损失从2006年的354万美元增加到2019年的819万美元，这意味着14年增长了130%。不幸的是，网络安全漏洞只会增加，尤其是在金融服务领域。
按国家或地区划分的数据泄露成本(来源：IBM Security-2019数据泄露损失报告)
例如，今年3月，一名黑客入侵了Capital One的应用程序，非法获取了可追溯到2005年的消费者和小企业的信用卡信息。在最近的另一个案例中，第一美国金融公司也遭受了网络入侵，涉及自2003年以来约8.85亿份个人和财务记录被泄露。
在加拿大，Desjardins集团不自觉地披露了多达270万名成员的个人信息，包括他们的家庭住址、姓名、电子邮件地址和社会安全号码。
自然地，这些持续发生的数据泄露事件对去中心化的金融替代方案是一种支持。然而，现有的相关规定也必须对潜在应用的实施进行指导。
区块链网络上的隐私分层随着区块链技术和加密货币在我们日常生活中占据一席之地，各国政府也不断地出台了适当的监管法规作为回应。最近的许多隐私相关的法规，如欧盟的通用数据保护法规（GDPR）、美国加州的加州消费者保护法案（CCPA ）和巴西的个人信息保护通用法规（LGPD），但目前这些法规只涉及“个人数据”的存储和传输。
在将隐私相关法规应用于区块链平台时，这些特意使用的宽泛性语言会造成一些问题。因为并不是所有的区块链都是一模一样的，比如区块链也有私有链和公共链之分，并且不同的区块链会采用不同级别的加密，对于是否遵从这些隐私法规的解释仍然是一件很有挑战的事情。因此，希望做到遵守法规的公司必须事先进行广泛又详尽的调查。
通过这些调查，这些公司才能确保实施适当的隐私保护机制，并保证为业务未来的扩张助力。
在区块链生态系统中，有几个隐私相关的实施措施已经开始投入使用。然而，其中zk-SNARKs 协议及其后续的迭代开发版本一直处于引领潮流的地位。
简明非交互零知识知识证明zk-SNARKSzk-SNARKS 又称“简明非交互零知识知识证明”，代表了一种密码学上的证明结构，在这种结构中，一方（证明方）可以证明自己拥有某些信息，但又不需要向另一方（验证方）透露该信息的具体内容，即该证明过程不需要二者之间有任何交互行为。
简明非交互零知识知识证明zk-SNARKS（资料来源： Coindoo ）
无需可信设置的常数大小的零知识证明zk-ConSNARKS与zk-SNARKs 协议的早期迭代版本相比，常数级可信设置的zk-SNARKs 协议，又称zk-ConSNARKS 协议，具有显著的优势。早期的zk-SNARKs 协议需要耗费大量的计算资源来部署，相比较下，zk-ConSNARKS 协议的效率要高得多，在那些把握隐私保护大趋势的开发者的眼中，这使得区块链技术更具吸引力。
隐私与去中心化金融随着DeFi 平台的持续快速扩张，监管的影响必然将坚定不移地促进更健壮的隐私协议的推行。尽管新出台的监管法规特意设定了较宽泛的定义，但企业可以采取果断行动，坚决地支持用户安全。通过将去中心化技术固有的安全性与隐私保护机制结合起来，新项目可以挑战现有行业地位，促进这些行业的增长，并推动区块链技术的广泛应用。
作者介绍：
侯正鹏， Suterusu 创始人，现任该公司CEO。一名开源领域的资深高手，在贡献和建立开源社区方面有十多年的成功经验。此前，他曾为Ubuntu 等公司工作，现投身于区块链行业。他专注于开源项目开发、物联网和云计算，是去中心化技术的忠实信徒。
