從孟買便當配送看鏈上債券:隱藏內容仍須留意資料外洩
The Lid Leaks: What Mumbai Dabbawalas Teach Private Finance
場次摘要
講者以孟買便當配送比喻鏈上金融:銀行、保管機構與券商如同配送中介,需要共通標準,也不應看見超出交易所需的內容。他以債券說明,持倉公開、鏈下身分與購買資格如何驗證、成交價保密及稽核範圍,都是設計時須處理的問題。他認為,公鏈交易透明,許可鏈則仍可能面臨營運者可見內容及標準不一的限制。 他描繪以密碼學結合資格證明、隱私轉讓與限定範圍的監管檢視,但強調方案須依情境取捨。即使隱藏內容,進出紀錄、時間及參與者過少仍可能留下辨識線索。他稱團隊已在數個入門套件使用私密資訊檢索,隱藏讀取哪些資料,但仍會透露資料新舊;其他組件包含既有工作與設計,不能全視為已部署成果。
值得記下的 5 件事
- [2:00]
便當配送比喻金融中介的最小揭露需求 講者把配送人員對應到銀行、保管機構與券商,共通箱體則對應共享帳本或代幣標準
他認為,中介應能完成交易,卻不必看見超出交易所需的內容。
- [4:00]
債券隱私問題橫跨發行到稽核 講者將債券生命週期分成發行、資格確認、轉讓轉售與稽核
他列出的問題包括持倉公開、鏈下客戶身分審查如何銜接鏈上證明,以及如何保護成交價、限制稽核者的可見範圍。
- [7:20]
密碼學設計讓不同角色取得不同視野 在講者描繪的流程中,發行者可選擇揭露部分債券資料,投資者以密碼學證明購買資格,轉讓內容受到隱私保護,監管者則取得限定範圍的檢視
他也強調,各類方案都有取捨,須依使用情境選擇。
- [9:00]
隱藏交易內容不代表消除辨識線索 講者提醒,隱私池的進出端點、時間資訊,以及部分方案未隱藏的交易對手地址,仍可能公開
他以僅五家機構獲准交易為例,說明可供隱身的參與者群體太小,會限制隱私保障。
- [10:00]
讀取鏈上資料也可能暴露身分線索 講者指出,取得鏈上資料時,請求的內容可能洩漏讀取者線索
他稱團隊已在數個入門套件使用私密資訊檢索(PIR),隱藏讀取哪些資料;但仍會透露資料新舊,並非完全消除外洩風險。
更多來自 DEVCON 8
Arrow 的硬體 DAO 實驗:AI 協作、在地製造與責任分工
A DAO Shipped an Aircraft: What It Takes to Coordinate Atoms with Tokens
Thomas Garrison
Kohaku:以 SDK 將隱私與安全功能帶入以太坊錢包
Kohaku : privacy for everyone, by default
Nico、Vitalik
私密區塊鏈的取捨:隱私、去中心化與合約協作
Private State, Public Network: The Tradeoffs Behind Privacy
Zachary Williamson