Suterusu建設加密隱私層 試圖與公鏈、協議相結合_TER

區塊鏈的地址看似是匿名的，但它更是透明的。通過區塊鏈瀏覽器人們可以發現地址的各種轉賬數據，不管是發送人、接收人還是金額，都可以看到。一旦將某個人與地址進行關聯，隱私基本上不復存在。即便看似匿名的賬戶，在一些區塊鏈鏈上數據分析公司面前也是透明的，如ChainAnalysis這樣的公司能夠通過蛛絲馬跡發現地址背后的各種關聯。

因此，從加密貨幣出現以來，隱私相關的探索一直存在，從隱私幣到隱私解決方案都在持續推進。門羅、達世等都是隱私幣，門羅采用匿名公鑰的加密方案；Mimblewimble省去“地址”概念，保留保密交易和區間證明；Zcash的零知識證明支持通用計算；而基于以太坊的混幣協議Tornado發展迅速，也引起了市場的關注。

在加密隱私的發展過程中，逐漸演化出一種趨勢：單純隱私幣的應用場景難以擴大，而隱私層的需求變大。多數的隱私需求將不會通過單獨隱私幣來解決，更可能通過鏈上的隱私功能來解決。Suterusu是這種趨勢中發展出來的加密隱私層項目。

加密隱私層的意思是，Suterusu并不是單獨的隱私代幣，它試圖跟公鏈和協議結合，為現有的btc、eth、dot、atom等不同鏈的資產提供隱私功能，實現不同鏈上用戶隱私的保護。

例如Suterusu可以實現比特幣和以太坊的“匿名交易”，可以實現穩定幣甚至是國家法定數字貨幣的“匿名支付”，可以為Uniswap、Sushiswap等DEX、為Compound和Aave等借貸市場、為YFI等聚合挖礦項目提供隱私支持。此外，隨著區塊鏈的不斷發展，也可以支持匿名投票、匿名拍賣等場景的需求。

隱私DeFi

就目前加密領域發展來看，Suterusu最大的場景會發生在DeFi。隨著DeFi的迅速發展，用戶對隱私的需求越來越大，例如一些用戶不想看到自己交易被人們跟蹤和分析，不想被人發現進行了哪些借貸活動，參與了哪些挖礦項目等等。隨著支付的逐步成熟，人們也不喜歡自己的支付是透明的。最終來說，DeFi領域需要一種具有隱私的DeFi。它可以隱去發送人、接收人和具體的交易金額。Suterusu的應用場景之一就是幫助用戶實現隱私DeFi。

二層隱私協議Suterusu成功部署于smartBCH:4月30日消息，二層隱私協議Suterusu（SUTER）成為比特幣現金側鏈smartBCH的EVM上第一個成功部署的項目。Suterusu是多鏈二層隱私支付基礎設施，原創的零知識證明技術可以支持任何EVM合約，目前已經部署在以太坊，BSC和smartBCH，已經完成1.3w筆交易，有4500多用戶和2.5億美元的交易量。[2021/4/30 21:14:27]

除了隱私DeFi，隨著web3.0的發展，在隱私身份證明和數據保護，甚至數據的商業化方面，隱私也是這些應用落地實現的重要前提條件。

未來的web3.0時代，隱私身份證明會是重要的基礎功能。當用戶登錄網站，證明身份并不需要上傳身份證明證件，而通過隱私身份證明的技術，即可完成用戶身份驗證。這有利于保護用戶隱私。

數據保護和數據的商業化

目前的數據保護和商業化存在巨大的問題。一方面，數據被濫用，被黑客盜用，被網站用于各種目的，且無法保護用戶的隱私。而如果能夠保護用戶的隱私，一些數據是可以進行商業化的，比如非常敏感的用戶醫療數據。當使用ConSNARK的隱私技術，一方面可以保護用戶的隱私，同時這些數據也有機會用于商業化目的。這些原本敏感的數據，可以形成數據交易市場，數據的擁有者可以獲得收益，同時不用擔心其隱私的泄漏。

從其官網看，Suterusu已經跟Meter、Harmony、Chainlink、Elrond、Fantom、NEO、Theta、Waves/Gravity等實現合作，也支持Heco和BSC鏈，目前已經支持ETH和BSC鏈的匿名轉賬。

那么，Suterusu作為加密隱私層，它如何其跟其公鏈或協議的結合？它是如何為這些鏈或協議的用戶提供隱私服務的？

Suterusu要為公鏈和協議提供隱私服務，那么，它有什么安身立命之處？Suterusu的核心技術是ZK-ConSNARK，它跟ZK-SNARK相比，有一些重要特點：

無需可信初始化

Suterusu CTO：Suterusu在ZK-ConSNARK上的突破性進展將為DeFi生態提供隱私保護:12月21日晚，在由Gate.io主辦的直播專訪節目《酒局幣赴》中，Suterusu CTO林煌介紹，Suterusu項目在ZK-ConSNARK上取得了新的突破性進展，他與國際頂尖密碼學專家合著并提交了一篇范圍證明方案的學術論文，該設計基于有界整數承諾來設計透明設置的范圍證明方案。此外，Suterusu的協議和Suter Shield開發上都有新發展，這兩個項目的開發都已初步完成。Suterusu還實現了和波場（Tron）網絡嫁接的Suter Bridge，這意味著Suterusu針對智能合約平臺的隱私交易功能可以同時轉移到波場網絡上。另外，Suterusu在方案設計方面也考慮了反洗錢等要求，采用了一些比較先進的技術如recursive blacklist等。林煌表示，Suterusu的產品進展已經初步實現了Suterusu作為DeFi協議隱私插槽的階段性目標，將為整個DeFi生態提供隱私保護。[2020/12/22 16:01:50]

Zcash需要進行可信的初始化，這導致它有潛在的安全漏洞。

通信量幾乎是常數大小

通過Suterusu的技術，可以實現發送人和接收人的匿名以及發送金額的保密。在ZK-ConSNARK的基礎上，Suterusu推出了隱私挖礦的Suter Shield；啟動SuterVM；實現跨鏈資產流動的隱私保護。

也就是說，Suterusu的三部曲是：

ZK-ConSNARK技術的落地；

基于ZK-ConSNARK推出Suter Protocol和Suter Shield。在不同公鏈上支持DeFi隱私保護，目前在以太坊和BSC上完成部署工作；

跨鏈資產隱私保護協議，便于不同鏈匿名資產之間的流動。

在區塊鏈隱私中，關于大小是必須要考慮的。區塊鏈的性能很難提升，因為它的吞吐量跟區塊空間和交易大小相關。因此，SNARK的大小非常重要，這會對可擴展性產生重要影響。例如Monero的零知識證明所占空間較大，因此不利于其可擴展。Zcash有常數SNARK，證明的空間較小，不過其存在可信預設的問題。

DeFi項目Waves將Suterusu集成至Gravity協議:據官方消息，DeFi項目Waves宣布與隱私保護項目Suterusu（Suter）達成合作，后者將與Gravity協議集成，通過Suterusu的隱私保護DeFi功能形成一個聯盟，進一步加強Gravity的區塊鏈不可知數據和鏈間通信協議。

注：Gravity是一個無基礎代幣的預言機，具有跨鏈通信網絡。[2020/8/22]

ZK-ConSNARK機制在于綜合兩者的優勢，其SNARK大小不會過大，利于擴展；也沒有可信預設的問題。ZK-ConSNARK是無需可信初始化的常數零知識證明證明機制，利于兼顧效率和安全。也就是說，在當前的SNARK機制中，一些機制可以實現常數級證明大小，效率較高，但在安全性上存在潛在問題（如需要可信初始化）；而一些機制無需可信初始化，安全性較高，但它有對數大小證明，效率較低。而ZK-ConSNARK在于兼顧了兩者，無需可信初始化也可實現常數級的零知識證明，從而為隱私技術的可落地打下基礎。

（ZK-ConSNARK的架構，Suterusu）

根據Suterusu透露，Suterusu計劃在工程落地中整合密碼學方面的新研究成果：無需可信初始化的新型范圍證明方案。該方案的論文由Suterusu的CTO林煌與法國國家科學院和卡爾斯魯厄理工學院的密碼學家合作完成，已被頂級密碼學會議Eurocrypt 2021接收。

這篇論文旨在提出一種新的構造范圍證明的方案，其核心突破在于將有限域上的任意承諾方案轉換為有界整數承諾方案的通用方案，可用于證明有界整數之間滿足的關系，改變了原來需要可信初始化，需要消耗大量通信和計算資源的局面。基于離散對數假設，范圍證明具有所占空間小且高效的特性。據Suterusu官網介紹，在同樣參數選擇下，其證明所占空間比Bulletproof方案少了約12％至20％，且在證明生成和驗證上與同類方案相比有十倍以上的改進。

Suterusu將為去中心化穩定幣項目Meter提供隱私保護:隱私保護項目Suterusu（Suter）在推特上宣布與去中心化穩定幣項目Meter達成合作，Meter將整合Suterusu的Layer 2協議，Suter原創的無信任zkp技術和SuterVM將為Meter的鏈上交易提供隱私保護支持。[2020/8/12]

Tornado是基于以太坊的混幣協議，它為ETH交易提供隱私保護。相對于Suterusu，Tornado有先發優勢，它獲得以太坊一些早期用戶支持，其鎖定資產總量和交易額目前規模較大，寫稿時其存入的ETH近95萬個，總費用達到125多萬美元，存入用戶達到11萬。從這個數據看，Tornado有先發優勢，也說明這個賽道有較大的需求。一方面隨著用戶規模擴大，其需求在增長，另外一方面，它也有可能將原來隱私幣的需求遷移一部分過來。這個市場的潛在空間已經初步展示出來。

從數據來看，Suterusu上線一個半月左右，目前用戶數超過1700個，是Tornado的1/10之一左右，存入總資產超過1300萬美元，上線時間較短，還處于發展的早期。

Suterusu的不同在于兩點：

隱私保護解決方案的升級

Tonardo目前主要提供ETH及少數代幣的混幣服務，暫時也不支持交易金額的保護。Suterusu的Suter Shield可以支持對交易賬戶的匿名，也可以隱去交易金額。

Tornado只允許用戶進行固定金額的轉賬，如1\10\100這樣的固定金額，如果用戶需要轉賬567個代幣，需要轉5次100個代幣，6次10個代幣，以及7次1個代幣，這對于用戶來說，是有些麻煩的。Sutershield在交易金額方面不會做限制，只要賬戶有余額，可以轉任意金額的代幣。

此外，在Tornado上如果給朋友轉賬，在存入代幣后生成相應憑證，而這個憑證需要加密轉出，因為如果不加密任何人拿憑證都可以將代幣取走。而在Suter Shield，只需知道朋友Suter賬號即可。

以上兩點提升了可用性。

金色財經現場報道 LemoChain首席運營官Dylan Sutton：區塊鏈能夠改進數據采購環節:金色財經前方記者實時報道，4月12日舉辦的第二屆全球金融科技與區塊鏈中國峰會2018上，LemoChain首席運營官Dylan Sutton做了“區塊鏈：應用落地正當時”的演講，他表示，數據采購方面，區塊鏈能夠提供重置加密，并且實現買方賣方直接結對，就能夠改進數據行業的采購環節。[2018/4/12]

進入更多鏈吸引長尾用戶

Suter Shield從解決方案上，不僅為以太坊用戶提供隱私保護，同時也試圖為BTC、Heco、BSC、polkadot等生態提供隱私保護功能。

這是它試圖成為加密隱私層的推進。所謂的隱私層，就是相當于中間層，它試圖在目前的加密生態中輸出隱私保護能力。Suter Shield跟Ren合作推出renbtc的隱私支付解決方案，還計劃支持renjs2.0，支持其所有跨鏈資產的隱私。

由于當前以太坊gas費用太高，通過合約交互會產生極高的費用。基于以太坊的隱私保護交易也同樣會產生高費用，這讓隱私保護交易更適合大戶。進入Heco和BSC，可以使其隱私交易費用降低，從而擴大的用戶基數。

由于隱私市場現在還未定局，后續會有更多的競爭，其中包括解決方案的優化，流動性的吸引，打通跨鏈生態等。最終來說，隱私不僅是一種功能，要想最終獲勝，它需要跟各種加密生態深入融合，最終成為加密隱私層。

Suterusu的代幣經濟機制主要服務于其隱私生態的發展。這意味著如下兩個事情的設計很重要：

代幣分配機制

代幣價值捕獲機制

在代幣分配機制上，目前Suterusu將其代幣的76%通過挖礦產生，這意味著社區將獲得絕大部分的代幣。在這76%的suter代幣中，已經生成了20%，還有大約56%的代幣會通過挖礦的模式產生。由于超過半數的代幣會通過流動性挖礦產生，這對其發展有持續的牽引力。

Suterusu有兩種代幣，除了suter代幣，還有Xsuter代幣。XSuter可以捕獲Suterusu的協議費用價值。例如Suter Shield在轉賬時會收取當前以太坊網絡費用的額外20%。假設當前以太坊轉賬費用為10美元，利用Suter Shield的隱私轉賬會再收取2美元。

此外，Suter Shield還會收取1%的退出費用，當用戶從suter Shield提款時，需要將其隱私代幣（如s-eth）銷毀，如果用戶提取價值1000 USDT的ETH，那么，其退出費用為10美元。

也就是說，XSuter代幣有機會捕獲轉賬費用和退出費用，由此，XSuter代幣捕獲費用的規模取決于Suter Shiled生態的發展，包括其用戶、轉賬規模等。

除了Suter Shield，Xsuter代幣也可以捕獲其他基于Suterusu協議的應用的費用。也就是說，隨著Suterusu協議生態的增長，其xSuter可以捕獲更多費用。

XSuter代幣是如何產生的？它通過Suter代幣拍賣獲得，而參與競拍的Suter會被銷毀，這意味著Suter也是通縮代幣，可以間接獲得價值捕獲。

*隱私挖礦：從原來的PoS挖礦轉向隱私交易挖礦模式

上面提到Suterusu的代幣分配機制，其中絕大部分會通過挖礦模式生成。Suter Shield推出“隱私交易挖礦”，將其原來的節點PoS挖礦模式，遷移到“Suter Shield”，進行隱私交易池的挖礦。

在Suter Shield的隱私交易挖礦中，BSC首期挖礦為期至少三個月，支持BNB、BUSD、SUTER/USDT在PancakeSwap上的交對挖礦。

除了上述的質押者之外，Suter的驗證節點和投票驗證節點也算作為參與SUTER池隱私交易挖礦，也會根據其鎖倉比例進行分配。而提名節點參與挖礦則需要轉化為驗證節點或投票驗證節點。目前Suterusu的挖礦質押率達到80.17%。

（當前Suter Shield的數據，Suterusu）

通縮模式

Suterusu的經濟模型是通縮模型。除了上述提到的Suterusu從其服務中收取協議費用，Suterusu還有機會從協議的其他應用場景中捕獲價值。例如，可以從具有隱私保護的身份證明中收取費用，可以從保密源數據驗證中收取費用，可以從隱私數據的安全查詢中收取手續費用。這些服務費用會分配給Xsuter代幣質押者，而獲得Xsuter代幣需要使用Suter代幣獲得，這部分Suter代幣會被銷毀，從而實現Suter代幣的通縮。目前Suter代幣總量為100億個。

上面也提到了Suter Shield隱私交易行為挖礦，那么，Suter Shield到底是什么？

Suter Shield于1月14日為以太坊網絡提供隱私交易服務，Suter Shield是基于Suterusu協議的隱私保護產品。它支持用戶存入ERC20代幣或ETH，然后代幣持有人可以用不同的地址提取代幣。由此，新的地址跟最初的存入地址之間不存在任何關聯。除了ERC20代幣，最近Suter Shield也推出支持Heco和BSC鏈的匿名交易產品。Suter Sheild未來還計劃支持其他的鏈，例如波卡、阿童木等。

從具體流程來看，簡單幾步可以完成：

*注冊Suter Shield的賬號，類似于普通加密賬戶的生成；

*用戶將其ETH或ERC20等代幣存入，轉換生成Suterusu支持的原生代幣Suter-ETH或Suter-ERC20代幣。新生成的代幣會通過同態公鑰加密添加至新賬戶。同時，新生成的代幣會匯入到公共資金池合約。

*用戶可以將其生成的Suter-ETH等代幣發送至接收者等Suter賬戶。由于采用了Zk-ConSNARK技術，這些代幣轉賬是匿名和保密的。

*用戶如果想將最初的ETH等代幣提取，則需要“銷毀”之前生成的代幣，將Suter-ETH等代幣轉換為ETH代幣。用戶可以使用新的ETH地址來調用該模塊，從而切斷了用戶資金的流向關系。

（當前Suter Shield以太坊版本的交易數據，Suterusu）

目前的存入代幣總量為1300多萬美元，交易量為1300多萬美元，總用戶達1284位，隨著Suterusu流動性挖礦后續的開啟，這一數據預計會有較快提升。

除了以太坊，Suter Shield在BSC也已經部署，也就是基于BSC鏈的用戶可以使用Suter Shield，進行隱私轉賬和交易。也就是說，所有符合BEP-2標準的各種代幣轉賬都可以實現隱私轉賬。

此外，BSC鏈上的錢包、DEX、借貸、理財、挖礦等項目也可以利用Suter Shield實現隱私。例如可以為cake的交易用戶提供混幣服務，保護賬戶隱私和交易隱私。除了支持BSC上項目的隱私保護之外，Suter Shield也將在BSC上開啟隱私交易挖礦。

（當前Suter Shield?BSC版本的交易數據，Suterusu）

Suter Shield bsc版本目前上線一周，總交易量為200多萬美元，手續費收入超過2萬美元，隨著后續其流動性挖礦的開啟，這一數據預計會得到較快提升。

目前Packshield已經完成了對Suter Shield的審計。

隨著DeFi的發展，加密領域不僅有價值存儲和價值流通的場景，還有交易、借貸、合成資產、理財、保險、預言機等場景。隨著這些應用場景的快速增長，關于隱私的需求也隨之增長。

Suterusu試圖成為加密領域的隱私層項目，其技術基礎是ZK-ConSNARK，同時基于ZK-ConSNARK構建了Suter Shield，支持以太坊用戶的ETH和ERC20代幣的隱私交易，支持BSC用戶的隱私交易，支持各種和EVM兼容的公鏈的隱私交易，支持各種DeFi活動的隱私。

隨著多鏈時代的到來，Suterusu為跨鏈資產的流通提供隱私服務。當前的隱私服務領域才剛剛啟動，期待不同的項目進行加密隱私層的探索，最終為加密用戶提供更多有用的功能和服務。

Tags：TERSUTSUTERSuterusuEternal Tokensuter幣怎么樣Suterus

Gate.io