Privacy Pools V2：整合日常操作，面對隱私與合規取捨

值得記下的 5 件事

1. [3:00]
   隱私評估不能只看鏈上交易是否隱藏 McCabe 引用 L2BEAT 的分類，主張開發者應同時考慮公開觀察者、鏈上分析者、網路觀察者、具特殊權限的內部人士與未來攻擊者

   評估範圍也包括營運者能看見哪些資訊，以及未來量子運算可能帶來的威脅。

2. [6:20]
   讓隱私功能融入既有使用流程 McCabe 表示，V2 提供私密代幣交換、跨鏈、收益與付款請求，法幣付款則仍是期待中的功能

   他主張，不應要求使用者特地尋找獨立的隱私產品，並介紹三種軟體開發套件，供其他產品整合；其中 Rust 版本針對行動應用最佳化。

3. [8:00]
   由使用者持有揭露資訊的金鑰，而非設置全域金鑰 McCabe 表示，協議提供使用者自行持有的檢視金鑰，可向交易所等第三方揭露單筆交易或帳戶資訊

   他反對能查看全體使用者資料的全域金鑰與集中凍結權限，主張由應用程式依需求設定揭露要求，而非在底層協議加入這些控制。

4. [12:40]
   V2 的隱私保護與單次交易筆數仍有限制 依 McCabe 展示的評估，V2 尚未在所有隱私項目取得綠色評等，團隊仍在部署修正

   他也說明，V2 一般交易最多使用五筆輸入、產生五筆輸出的資金紀錄，可能限制頻繁存款者的操作；提款部分雖已擴充，不能推論其他操作也已解除限制。

5. [19:00]
   匿名集合的成長與交易行為都影響隱私 McCabe 將擴大匿名集合，也就是交易可混同的範圍，列為產品推出後的商業課題

   他在問答中提醒，特殊金額若短時間內原額進出，仍可能被推測為同一人操作；一般而言，資金停留較久較有利，但短暫停留也不代表完全失去隱私。