『』HashKey:技术解析欧央行和日本银行 Stella 项目进展( 七 )


『』HashKey:技术解析欧央行和日本银行 Stella 项目进展
本文插图

图 7:切断联系技术示意图

  • 一次性地址
参与者可以对每个交易使用不同的化名或地址(一次性地址) , 以防止身份与参与的交易关联起来 。 一次性地址技术广泛应用于各种方案和项目中 , 增强了交易信息的机密性 。 对于参与者需要管理大量地址而引起的操作复杂性问题 , HD 钱包(hierarchical deterministic wallet)可以解决 。 一次性地址之间没有明显的关联 , 第三方很难将这些地址联系在一起 。
  • 混币
混币原理就是多个参与者混合参与多个交易 , 单个交易中的发送方和接收方的地址被分离 , 未经授权的第三方很难从中找到一一对应的映射关系 , 增强了交易信息的机密性 。
  • 环签名
环签名技术可以用来证明签字人属于一组签字人 , 而不透露具体是哪个签字人 。 简单来讲 , 就是环签名所形成的群组里面 , 未经授权的第三方仅能知道参与环签名的人是这个组里面的人 , 却不能知道具体是组里的哪个人 。
交易信息的可审计性
对交易信息的审计方法和审计有效性在很大程度上取决于网络中采用的 PETs 。
评估可审计性的角度
Stella 项目第四阶段从三个维度来评估交易信息的可审计性:即获得必要信息、所获得信息的可靠性、审计过程的效率 。
  • 获得必要信息
审计机构是否能获得进行审计活动的必要信息是评估可审计性的第一个维度 。 当 DLT 网络中应用 PETs 时 , 审计机构不能查看和解析所有交易信息 。 因此 , 审计机构需要其他可信的数据源 。 可信的数据源可以是 DLT 网络中设计的角色(如 Corda 的公证人)或信誉良好的第三方(如混币服务商) 。 在可信的数据源向审计机构提交必要信息的过程中 , 必须确保审计机构能够对必要信息进行访问 。
  • 所获得信息的可靠性
审计机构获得必要信息后 , 评估可审计性的重点是所获得信息的可靠性 。 如果审计机构通过所获得的信息可以得到原始交易信息 , 那么所获得的信息被认为是可靠的 。
  • 审计过程的效率
审计过程的效率也是评估可审计性的重要因素 。 效率可以由资源的消耗来衡量(例如计算能力、数据存储和通信带宽) 。 如果审计过程消耗了过多的计算能力 , 或者网络和审计框架的设置方式使得审计机构和交易参与者必须为每个交易进行通信 , 那么可以认为审计过程的效率太低 。
对每种 PETs 的可审计性进行评估
  • Corda 的隔离技术
在 Corda 网络中 , 审计机构可以通过公证人获得所有必要信息 , 进行有效审计 。
  • Hyperledger Fabric 的隔离技术
在 Hyperledger Fabric 网络中 , 所有频道的交易都会发送到排序服务机构 , 审计机构可以将排序服务机构作为可信数据源进行审计 。 审计机构也可以在 Hyperledger Fabric 网络中部署观察者节点 , 从而获得必要信息进行审计 。
  • 链下支付通道
对于链下支付通道 , 审计机构可以对开通或关闭链下支付通道进行审计 , 但是无法审计链下支付通道发生的每一笔交易 。 如果网络中存在链下支付通道的 hub , 那么这个 hub 中会记录每一笔交易信息 , 审计机构可以将其作为可信数据源进行审计 。
  • Quorum 的隐私交易
在 Quorum 网络的隐私交易中 , 发送方和交易信息的哈希值记录在公共账本上 。 审计机构可以解析发送方的信息 , 但它需要发送方提交交易信息 , 以验证记录在账本上的哈希值 。 因此 , 审计机构和参与者之间需要频繁通信 , 对审计效率产生负面影响 。 提高效率的可行方案是审计机构在网络中部署观察者节点 。


推荐阅读