私有狀態與公開網路：區塊鏈隱私的去中心化取捨

值得記下的 5 件事

1. [5:10]
   排除惡意參與者，可能侵蝕區塊鏈的核心保障

   隱私涵蓋使用者身分、交易資料與合約呼叫，但誰算惡意參與者，涉及主觀判斷。限制存取會削弱免許可性，守門人能阻擋交易便影響抗審查；若有效交易必須等第三方稽核或驗證才能執行，能否順利完成也會受制於人。

2. [8:36]
   隱私池可降低過往交易曝光的風險，卻仍有准入取捨

   集中式檢視金鑰一旦遭竊，過往交易可能曝光，持有人也未必知情。依 Zach 描述，隱私池以進出邊界的事件名單篩選資金來源；無法證明來源未列入可疑名單者會失去匿名性。名單即使遭惡意控制，也不能直接解匿名過往交易，但使用者仍可能被排除。

3. [16:22]
   證明大小與聚合方式，影響隱私網路的擴展與去中心化

   大型零知識證明會加重點對點交易池的頻寬負擔，依賴第三方聚合則會引入控制點。Zach 表示 Aztec 已採用小型證明，但其橢圓曲線方案不具後量子安全性，轉型時點仍未定；由節點自行遞迴聚合的方式，他認為尚未達到正式運作所需的速度。

4. [20:23]
   私有合約要互相配合，還須確保加密資料能正確交付

   以私有交換為例，除了證明資產移轉正確，也要確保雙方取得可解密、可使用的票據。若交易必須全部成功或全部取消，就得防範一方故意不交付正確金鑰；Zach 因此主張，私有狀態規則、金鑰衍生與加密交付都須由協定規範並驗證。

5. [25:09]
   鏈上只存雜湊，仍要留意應用是否另外公開密文

   票據通常只須在鏈上保存精簡表示，內容可另循通道交付。Zach 稱 Aztec 預設架構可抵禦「先蒐集、後解密」攻擊，但受約束票據交付等方式仍可能造成曝險；目前僅少數應用需要這類做法，他表示預計數月內修補。