“第一大难题”：ETH主网能否实现隐私转账

在ETH开发者Tim Beiko的一篇文章中，他希望ETH L1可以实现隐私功能，而非依靠第三方应用或L2应用。他认为这是ETH最希望解决的问题之一。

此前，Tornado Cash遭到OFAC制裁，zkMoney也因此受到波及。因此，第三方应用更容易受到中心化机构的审查和监管。相较而言，如果隐私交易在ETH主网上发生，那么阻止交易的方式就只有不将其打包上链，这需要控制所有ETH节点，难度显著增加。

那么，ETH的区块能否实现完美的隐私支付？这个问题首先取决于政策因素即抗审查性，其次才是技术。

政策

关于抗审查性的讨论在ETH完成Merge后更加激烈。在PoW时期，ETH像BTC一样，是一种“矿产”资源，而非生息资产。但是转为PoS后，ETH可以自动产生利息，这就具备了证券属性，因此OFAC等中心化机构就有了更充分的理由采取审查手段。但是，审查力度加剧并不意味着链上交易无法完成。

审查的途径有两种，第一种是不允许一些不合规的交易上链，这意味着一些中心化的节点服务商可能会拒绝提交的交易。但不是所有节点都受监管机构控制。只要耐心等待，最终仍有不受监管的节点将其打包上链。除非某个节点的ETH质押量超过50%，否则这显然违背了区块链底层逻辑，若是如此，ETH面临的就不仅仅是无法抗审查的问题了。

第二种是在MEV中继器上安装具有审查功能的软件。在第145次ACD会议中，开发者Micah提出由Flashbots运营的中继器对ETH地址进行审查。但大部分开发人员反对这种方式，并支持建立非审查中继器(例如Bloxroute)。因此，最终结果和第一种情况类似，只要仍有验证者选择抗审查的中继器，那么即使是不合规的交易，想要最终被承认也只是时间问题。

因此，此前Vitalik在《Endgame》一文中表示，未来的ETH区块产出会变得更加中心化，但区块的验证仍然是去中心化的，用户需要在抗审查方面做出妥协，但不用担忧安全性。

技术

隐私支付功能在基于UTXO模型的区块链或第三方应用上已经实现，但在ETH L1上始终没有出现。这主要原因是网络性能问题。基于账户模型的区块链要想实现隐私功能需要高消耗的gas，因此一直以来ETH开发者都将这项任务寄希望于L2(主要是ZK技术)。

在8月初，Nerolation根据Vitalik's的“stealth address”提议，在社区提出了一个隐私解决方案：EIP-5564。该EIP定义了一种为智能合约钱包创建隐秘地址的解决方案，因此更适合账户模式的区块链。此方案的阐述显示，只有接收者可以算出匹配的私钥，其他人无法链接到接收者的隐私地址以获知他们的身份。目前，该EIP还处于草案状态。

另一种解决思路是使用Danksharding的crList功能。crList是抗审查列表，验证者必须证明crList中的交易都被包含在区块中，否则将区块视为无效。这种PBS方案提高了审查成本，对于每次要将一部分交易排除在外的节点来说，这将损失大量的MEV收益。这种方式更可持续，不依赖于利他主义，而依赖于经济学原理。

目前，用现有技术， ETH L1可以实现简单的隐私支付，但更复杂的功能需要等到Danksharding技术实现后才能完成。然而，未来最大的挑战并不是在技术方面，而在于监管方面。完全的去中心化和抗审查只能是理想化的乌托邦，区块链生态需要让大户和传统金融机构参与其中；因此，拥抱监管是ETH唯一的出路。但这并不意味着ETH将完全受监管控制。除非“权力者”具备51%攻击能力，否则即使是不合规的交易也可以最终被承认。这不仅基于社区的理想化共识，也基于更符合经济原理的利己主义。

推荐阅读