2024 年 11 月，美國第五巡回法院裁定美國財政部外國資產(chǎn)控制辦公室（OFAC）對混幣器 Tornado Cash 的制裁行為違反了 《國際緊急經(jīng)濟(jì)權(quán)力法》（IEEPA）。第五巡回法院認(rèn)為 Tornado Cash 的智能合約是去中心化的、自運(yùn)行、不可控制的代碼，不能被擁有，不是財產(chǎn)，不應(yīng)該被列入 OFAC 的制裁名單， OFAC 的制裁行為超越了其法定權(quán)限。
雖然第五巡回法院對 Tornado Cash 案件的裁定被看做加密行業(yè)的勝利，但不得不承認(rèn)的事實(shí)是朝鮮黑客以及盜幣犯罪組織確實(shí)在利用 Tornado Cash 進(jìn)行洗幣，逃避監(jiān)管執(zhí)法部門的制裁。那么在加密世界里是否可以在合法合規(guī)的前提下，保證加密用戶的鏈上隱私呢？今天就來分享混幣協(xié)議 Railgun 是如何合規(guī)地保護(hù)用戶鏈上隱私。
Railgun 協(xié)議的運(yùn)行模式
Railgun 是一個基于智能合約的隱私協(xié)議，通過零知識證明和默克爾樹保證用戶鏈上隱私支付，并且采用「無罪證明」的方式保障流入?yún)f(xié)議的鏈上資金安全合規(guī)，這種方式實(shí)現(xiàn)了鏈上隱私支付與監(jiān)管合規(guī)的平衡。
灰度母公司 DCG 集團(tuán)目前已投資價值 1000w 美金的 Railgun 協(xié)議代幣 RAIL，并且向 Railgun DAO 捐贈了超過 700w 美金的穩(wěn)定幣以及通過子公司 Foundry Labs 投入資源保證 Railgun 協(xié)議的后端承壓能力。
運(yùn)行機(jī)制
1、代幣隱私化
用戶使用 Railway Wallet 將自己 0x 地址中的代幣隱藏到 Railgun 的 0zk 地址中，等待一個小時后 0zk 地址中的代幣余額就可以用于 0zk 地址之間的轉(zhuǎn)賬以及 Defi 等隱私鏈上交互，0zk 地址間的轉(zhuǎn)賬不需要等待，實(shí)時到賬。Railway Wallet 支持將 ERC20 代幣、ERC-721 和 ERC-1155 NFT 隱私化。
2、通過 Broadcasters 代替協(xié)議用戶與鏈底層進(jìn)行交互，保證交易隱私
在代幣隱私化后，用戶進(jìn)行鏈上交互操作是通過 Railgun 協(xié)議中的 Broadcasters 進(jìn)行的，Broadcasters 指的是公開的 0x 地址，它代替協(xié)議用戶與底層區(qū)塊鏈支付 gas，完成鏈上交互操作。所以整個鏈上交互操作中，用戶不需要花費(fèi) ETH/MATIC/BNB 作為 GAS。
理論上任何一個 0x 地址都可以作為 Broadcasters，用戶可以基于 gas 和是否可用去選擇 Broadcasters。Broadcasters 不控制用戶地址中的代幣，只去傳遞交互信息，并且獲取不到鏈上交互的發(fā)送地址、金額、接收地址以及代幣種類等詳細(xì)信息，保證了交易的隱私和安全。Broadcasters 在整個過程中可獲取總 GAS 10% 的費(fèi)用。
3、完成鏈上交互后解除隱私
用戶指定 Broadcasters 替代自己完成隱私交易后，輸入任何 0x 地址發(fā)起解除隱私交互，從而提取 Railgun 協(xié)議中自己剩余的代幣。在代幣隱私和解除隱私的操作中，Railgun 協(xié)議智能合約將會收取 0.25% 的費(fèi)用，發(fā)送到 Railgun DAO 的金庫地址。這些協(xié)議收益將會分配給協(xié)議治理者以及質(zhì)押者。
Railgun 使用零知識證明保證鏈上隱私
零知識證明（Zero-Knowledge Proof，簡稱 ZKP）是一種密碼學(xué)技術(shù)，可以讓證明者在不透露信息來源細(xì)節(jié)信息向驗證者證明信息的真實(shí)性。在 Railgun 協(xié)議中用戶可以證明自己有權(quán)使用代幣，而無需透露代幣種類和數(shù)量，Broadcasters 和資金池可將發(fā)生地址和接收地址隱私化。
舉例來說，Railgun 用戶類似寫信者，ZKP 負(fù)責(zé)核實(shí)信件內(nèi)容，Railgun 協(xié)議的智能合約是密封的信封，Broadcasters 是郵遞員。從公開的鏈上只能看到信件已寄出，但他們無法確定信件的內(nèi)容或寄信人和收信人。
Railgun 利用 Merkle Tree 防止雙花，保證交易安全
默克爾樹（Merkle Tree）也稱為哈希樹，常用于鏈上驗證交易數(shù)據(jù)的完整性。每個區(qū)塊頭中都包含了默克爾樹的根哈希值，以便驗證整個區(qū)塊中的交易數(shù)據(jù)是否被篡改。自 FTX 因挪用用戶資產(chǎn)的事件后，目前主流的中心化交易所都采用默克爾樹驗證用戶資產(chǎn)的托管安全，不被挪用。
用戶使用 Railgun 協(xié)議將地址隱私化后，代幣就會被添加到隱私池中。Railgun 協(xié)議隱私池中的代幣余額通過類似 BTC 的 UTXO 注冊表構(gòu)建，Railgun UTXO 整個列表構(gòu)成一個默克爾樹數(shù)據(jù)結(jié)構(gòu)，用于驗證交易期間的余額狀態(tài)。Railgun 協(xié)議內(nèi)所有代幣共享默克爾樹，每次代幣隱私化的操作都會更新默克爾樹的狀態(tài)，生成一個新的 Merkle 根 / 葉。從而保證用戶在發(fā)送隱私交易時代幣數(shù)量充足，防止雙花，保證了交易的安全性。
Railgun 協(xié)議如何實(shí)現(xiàn)監(jiān)管合規(guī)
Tornado Cash 被制裁的原因主要是朝鮮黑客組織 Lazarus Group 以及盜幣洗錢犯罪集團(tuán)使用其進(jìn)行混幣，逃避 FBI 等監(jiān)管執(zhí)法部門追蹤偵查。
無罪證明（Private Proofs of Innocence）
上面介紹 Railgun 協(xié)議運(yùn)行機(jī)制的時候提到，用戶將 0x 地址隱私化時有一個小時的等待期。在等待期中，Railgun 會對用戶地址中的代幣進(jìn)行鏈上反洗錢，確保用戶地址中的資金不是來源于高危的犯罪、制裁地址。
Railgun 協(xié)議的鏈上反洗錢不像中心化交易所或者機(jī)構(gòu)要求用戶提供 KYC 信息，從而存在暴露隱私的風(fēng)險，而是采用鏈上標(biāo)簽數(shù)據(jù)驗證。用戶可以選擇適用的管轄范圍對應(yīng)的驗證標(biāo)簽庫，例如，美國用戶可以選擇美國監(jiān)管地址列表。在等待期間，用戶擁有代幣的所有權(quán)，可隨時解除代幣隱私，通過用戶原始的 0x 地址取回代幣。
在完成代幣的鏈上反洗錢驗證后，用戶將取得無罪證明（Private Proofs of Innocence），后續(xù)將代幣發(fā)送到公開區(qū)塊鏈地址上都會帶有無罪證明，以證明該部分代幣經(jīng)過了檢測驗證。
目前，Railgun 協(xié)議默認(rèn)的鏈上反洗錢標(biāo)簽列表數(shù)據(jù)是由 Chainalysis 公開的免費(fèi)庫和公開的 OFAC 制裁地址組成。
Chainalysis 是一家成立于 2014 年的美國區(qū)塊鏈分析公司，2022 年 5 月，Chainalysis 宣布完成了 GIC 領(lǐng)投的 1.7 億美元 F 輪融資，估值達(dá)到 86 億美元。Chainalysis 的反洗錢系統(tǒng)已經(jīng)成為交易所、穩(wěn)定幣發(fā)行商、NFT 交易平臺、加密銀行的合規(guī)必備。Chainalysis 還與美國稅務(wù)局、移民局、FBI 等政府部門達(dá)成合作。
對于 Railgun 協(xié)議來講，代幣進(jìn)入?yún)f(xié)議隱私池時利用 Chainalysis 的地址標(biāo)簽庫進(jìn)行反洗錢檢測，相當(dāng)于佩戴了護(hù)身符，代幣接收地址、交易所以及機(jī)構(gòu)地址都不再對來源于 Railgun 協(xié)議的鏈上轉(zhuǎn)賬交易恐懼，擔(dān)心違法反洗錢規(guī)定，因幫助犯罪組織洗錢遭到制裁和處罰。
加密資產(chǎn)納稅計算（Koinly Tax Exports）
Railgun 協(xié)議的隱私交易會導(dǎo)致用戶在計算加密資產(chǎn)交易繳稅時遇到困難，所以 Railway Wallet 支持導(dǎo)出用戶的與協(xié)議的交互記錄，用于稅務(wù)軟件 Koinly 計算用戶的納稅數(shù)量。
總結(jié)和思考
在公開的區(qū)塊鏈中，每筆鏈上交互都透明可查詢溯源，為了保護(hù)鏈上交易的隱私性，所以出現(xiàn)了隱私公鏈、Tornado Cash 這種混幣協(xié)議，但也讓使用虛擬貨幣轉(zhuǎn)移贓款的犯罪組織有了可乘之機(jī)。Railgun 協(xié)議的出現(xiàn)讓保障鏈上隱私與打擊加密貨幣洗錢犯罪之間達(dá)到一個平衡點(diǎn)，讓鏈上地址可以不違反反洗錢規(guī)定的情況下，安全合規(guī)的進(jìn)行隱私支付。
以太坊創(chuàng)始人 V 神的地址從去年 12 月到今年 5 月已經(jīng)使用 Railgun 協(xié)議地址進(jìn)行了價值上百萬美金的 260 個 ETH 隱私交易。但這種方式只是說在代幣進(jìn)入?yún)f(xié)議前進(jìn)行反洗錢驗證，一旦通過驗證轉(zhuǎn)出協(xié)議后，后續(xù)監(jiān)管部門發(fā)現(xiàn)這筆交易有問題需要調(diào)查該怎么辦呢？畢竟犯罪技術(shù)往往都領(lǐng)先于犯罪預(yù)防措施，Chainalysis 的地址標(biāo)簽庫數(shù)據(jù)總是落后于犯罪集團(tuán)使用的最新地址。