DeFi尚未兌現其隱私承諾

作者：Antoni Zolciak，blockworks 翻譯：善歐巴，金色財經

夏季DeFi狂潮中的虛偽隱私承諾

談到個人隱私時，DeFi夏季的承諾似乎變得空洞無物。

在2021年DeFi熱潮期間，專案紛紛湧入，充斥著像「金融隱私」和「加密安全」等時髦詞彙，當這個行業仍處於早期階段時，設定了極高的用戶期望。結果，一旦塵埃落定，就變得明顯，大多數DeFi的大膽隱私聲明未能達到期望。隨著新的鏈上分析服務如Arkham Intelligence和Chainalysis的崛起，它們的數據儀表板揭示了DeFi用戶的鏈上活動實際上是可追蹤的，這一問題進一步凸顯出來。

現在，DeFi產業面臨越來越多的監管壓力，要求去匿名化某些交易和使用者資料，同時處理使用者對資料隱私權的個人權利信心的下降。但這些挑戰是否標誌著DeFi中隱私的消亡？我們可不這麼認為。

DeFi面臨監管壓力與用戶資料隱私擔憂

事實是，當今最迫切的問題不是對DeFi本身性質的批評，而是對其當前發展狀態的批評。更具體地說，開發者面臨的問題是，許多狂熱情緒建立在尚未達到預期的不成熟技術之上。然而，基礎設施正在迅速成熟，Web3的發展範式正在擺脫「透明度」必然與「缺乏隱私」相聯繫的觀念。

在加密貨幣隱私問題上，自由主義者的方法（無視反洗錢工作，任意行事）與透過符合監管的方式啟用新用例的隱私（只要您的資金來自合法來源，您可以為所欲為）之間存在重大差異。

幸運的是，大多數隱私法律允許進行這種劃分，這就是為什麼絕大多數現行法規更關注客戶保護領域，而不是對「隱私」進行全面反對的原因。

例如，美國政府支持增強隱私的技術，只要它們符合現行的AML/CFT規則。然而，當組織在不遵循這些指南或使用在當前法律之外運營的服務的情況下使用私有區塊鏈時，他們為其用戶創造了不必要的風險。

使這種隱私方法對監管機構實際可行且對用戶可接受的關鍵可能是像idOS這樣的用戶憑證的分散式資料儲存——這是在今年的TOKEN2049大會上宣布的符合GDPR的身份系統。有了這樣的解決方案，沒有單一方控制使用者的憑證，同時系統可以驗證地確保使用者不在任何授權的製裁名單上。

快速成熟的技術，如零知識證明和分散式身分識別系統，消除了向任何外部方揭露多餘使用者資料的需求（和可能性）。同時，它們使監管機構能夠自信迅速地識別和採取行動應對惡意的鏈上活動。將這種儲存系統與增強隱私的DeFi應用程式結合，形成了一個綜合的隱私交易套件，也符合AML法規。

總之，Web3的建構者正在傾聽監管機構和最終用戶的聲音，並開發更細緻的解決方案，以滿足這兩個極端的需求。毫無疑問，目前整個產業都未能達到雙方的期望。

DeFi發展潛力與監管合規的可能性

幸運的是，大多數隱私法律允許進行這種劃分，這就是為什麼絕大多數現行法規更關注客戶保護領域，而不是對「隱私」進行全面反對的原因。

例如，美國政府支持增強隱私的技術，只要它們符合現行的AML/CFT規則。然而，當組織在不遵循這些指南或使用在當前法律之外運營的服務的情況下使用私有區塊鏈時，他們為其用戶創造了不必要的風險。使這種隱私方法對監管機構實際可行且對用戶可接受的關鍵可能是像idOS這樣的用戶憑證的分散式資料儲存——這是在今年的TOKEN2049大會上宣布的符合GDPR的身份系統。有了這樣的解決方案，沒有單一方控制使用者的憑證，同時系統可以驗證地確保使用者不在任何授權的製裁名單上。

快速成熟的技術，如零知識證明和分散式身分識別系統，消除了向任何外部方揭露多餘使用者資料的需求（和可能性）。同時，它們使監管機構能夠自信迅速地識別和採取行動應對惡意的鏈上活動。將這種儲存系統與增強隱私的DeFi應用程式結合，形成了一個綜合的隱私交易套件，也符合AML法規。

總之，Web3的建構者正在傾聽監管機構和最終用戶的聲音，並開發更細緻的解決方案，以滿足這兩個極端的需求。毫無疑問，目前整個產業都未能達到雙方的期望。

然而，同樣可以說，現代網路也經歷了與DeFi的發展軌跡在開發和監管角度上相似的演變。為了更好理解：互聯網的誕生可以追溯到美國高級研究計劃署（ARPA）進行的學術倡議，但我們今天所知的互聯網主要是由在接下來的幾年中由改進者和邊緣愛好者做出的一系列非正式互動和決策所導致的。小型的實驗性「測試網」和幾乎沒有人認為會重要的應用程式催生了今天仍在使用的關鍵互聯網協議，包括文件傳輸和TCP/IP。

在此期間，互聯網基本上是無監管的。直到1990年代中期互聯網的擴展和商業化之前，互聯網的主要治理模式是分散的，基於自願採用的開發者採用的非正式標準和協議，重點是使網路互通。

監管最終隨之而來，開發者進行了調整，如今全球絕大多數金融活動都是在線上進行的——幾十年前，考慮到網路的混亂起源，這是難以想像的。儘管存在所有問題，但毫無疑問，互聯網無疑是世界上的一股力量：快速成熟的DeFi產業有潛力對金融體系及其他領域產生類似的影響。

隨著DeFi的不斷增長和成熟，監管機構將制定新的框架來管理該行業，而開發者將創建新的、負責任的隱私保護技術。這就是為什麼Web3的建構者應該要意識到，當今的隱私缺陷是一個需要解決的難題，而不是對該產業的控訴。如果一個行業外人無法想像一個能夠解決監管機構隱私擔憂並滿足用戶隱私需求的Web3協議，那隻是因為該解決方案尚未由該行業內部人士建構出來。