← 回到 DEVCON 8

從孟買便當配送看鏈上債券:隱藏內容仍須留意資料外洩

The Lid Leaks: What Mumbai Dabbawalas Teach Private Finance

場次摘要

講者以孟買便當配送比喻鏈上金融:銀行、保管機構與券商如同配送中介,需要共通標準,也不應看見超出交易所需的內容。他以債券說明,持倉公開、鏈下身分與購買資格如何驗證、成交價保密及稽核範圍,都是設計時須處理的問題。他認為,公鏈交易透明,許可鏈則仍可能面臨營運者可見內容及標準不一的限制。 他描繪以密碼學結合資格證明、隱私轉讓與限定範圍的監管檢視,但強調方案須依情境取捨。即使隱藏內容,進出紀錄、時間及參與者過少仍可能留下辨識線索。他稱團隊已在數個入門套件使用私密資訊檢索,隱藏讀取哪些資料,但仍會透露資料新舊;其他組件包含既有工作與設計,不能全視為已部署成果。

值得記下的 5 件事

  1. [2:00]
    便當配送比喻金融中介的最小揭露需求 講者把配送人員對應到銀行、保管機構與券商,共通箱體則對應共享帳本或代幣標準

    他認為,中介應能完成交易,卻不必看見超出交易所需的內容。

  2. [4:00]
    債券隱私問題橫跨發行到稽核 講者將債券生命週期分成發行、資格確認、轉讓轉售與稽核

    他列出的問題包括持倉公開、鏈下客戶身分審查如何銜接鏈上證明,以及如何保護成交價、限制稽核者的可見範圍。

  3. [7:20]
    密碼學設計讓不同角色取得不同視野 在講者描繪的流程中,發行者可選擇揭露部分債券資料,投資者以密碼學證明購買資格,轉讓內容受到隱私保護,監管者則取得限定範圍的檢視

    他也強調,各類方案都有取捨,須依使用情境選擇。

  4. [9:00]
    隱藏交易內容不代表消除辨識線索 講者提醒,隱私池的進出端點、時間資訊,以及部分方案未隱藏的交易對手地址,仍可能公開

    他以僅五家機構獲准交易為例,說明可供隱身的參與者群體太小,會限制隱私保障。

  5. [10:00]
    讀取鏈上資料也可能暴露身分線索 講者指出,取得鏈上資料時,請求的內容可能洩漏讀取者線索

    他稱團隊已在數個入門套件使用私密資訊檢索(PIR),隱藏讀取哪些資料;但仍會透露資料新舊,並非完全消除外洩風險。

下載摘要 下載 Word 摘要(.docx)

更多來自 DEVCON 8

訂閱