防止在不公开所有交易的情况下使用分散式数字货币进行双重支出？

#1 楼

为了使这种方案奏效，如果我有一些货币，我必须能够将其赠予亚伯，我必须能够将其赠予贝思，但我无法将其赠予亚伯和贝思。这意味着将货币提供给亚伯必须以某种方式使我无法将货币提供给贝丝，即使我以前可以做到这一点。 >

可以有一个中央机构。要将硬币交给亚伯，我必须告诉中央当局我已经这样做了。然后，中央机关将禁止我将硬币交给贝丝。这意味着分发硬币既需要中央机构的批准，也需要向中央机构报告。
可以有一个分布式安全设备。要将硬币交给Abel，我必须告诉持有硬币的安全设备实例。一旦将硬币交给贝斯，设备就会禁止我将硬币交给贝斯。这意味着必须将硬币存放在物理安全的设备中。实际上，还需要中央机构来加载设备并向它们颁发密钥。 （我需要证明交易中涉及安全的设备，这要求该设备具有证书，这需要某些颁发证书的权限。）
至少所有交易的某些方面都可以公开。因此，如果我将硬币交给亚伯，贝丝便可以轻松找到一条记录。贝丝会知道硬币不是我的。

比特币选择第三种方法。这似乎是加密分散货币的最佳方法。没有第四种方法。

现在，有关交易的唯一需要公开的信息就是足以证明我拥有硬币并证明我没有将其转移到其他地方的信息。碰巧的是，比特币协议泄漏的信息比这多得多（例如，我将硬币转移到的帐户）。如果需要的话，可以设计该协议以减少公开信息。

硬币需要追溯到其起源。但是，是否可以跟踪他们通过的特定帐户是一个实现决策。例如，假设的硬币可以使用以下机制：爱丽丝想向鲍勃发送一些硬币。她知道鲍勃的公钥。她仅为此交易生成一个随机私钥，并使用Bob的公钥对其进行加密。然后，她发布了一笔交易，该交易将与她生成的随机私钥相对应的硬币转移到公众手中，以及她使用鲍勃的公钥加密的同一密钥的加密版本。

现在，鲍勃将看到一笔交易。他的私钥可以索取。没有人会知道交易是对Bob的，因为Bob的公钥或其任何类似物都不会出现在区块链中。鲍勃不知道这些硬币是来自爱丽丝的，其他任何人都不知道这些硬币是去了鲍勃的。

这种方法仍然使硬币完全可追溯。但是在区块链中从来没有可追溯的账户。

这解决了比特币的两个“问题”。如果我在某个地方发布比特币地址，任何人都可以看到该帐户获得了多少比特币。如果有人想转让无法追踪的比特币给我，他必须从我那里获得一个一次性使用帐户，如果他想匿名给我这些硬币，他就很难做到。您仍然可以使用比特币生成和使用一次性帐户，但是您无法广播它们，或者它们不再是一次性帐户。有人没有简单的方法可以匿名地向您请求一个。海量钱包在计算上不切实际。但是，我已经找到了解决这个问题的绝妙方法，但是这个答案已经太长了。

#2 楼

Zerocash是一种去中心化的货币计划。 Zerocash事务完全隐藏了事务的来源，金额和目的地。

它通过称为zkSNARK的加密工具实现了这一目标，该工具可以有效地证明“零知识”中语句的有效性。 “，也就是说，您泄漏的只是语句的真实性。打个比方，将硬币看作是您已解锁以证明您拥有它的锁盒。但是，在Zerocash中，您使用zkSNARK来证明可以解锁盒子。由于此操作是在零知识的情况下完成的，因此除了该语句的真实性外，没有任何信息会泄漏。

这比这更复杂，我在此省略了许多细节，但是它相当近似发生了。