以太坊創辦人Vitalik Buterin近期推出Kohaku隱私與合規解決方案，蠻有趣。關鍵是和以往Tornado、Railgun等解決方案都不同，採用了zk和橢圓曲線密碼學生成技術：

簡單來說，過去以太坊轉帳Alice向Bob的公開地址發起鏈上轉賬，大家都看到Bob收了錢。現在Bob會產生一個「一次性臨時地址」來收款，Bob可以合法使用這筆錢，但沒人能知道這筆錢歸屬給了Bob。

以前的隱私解決方案，例如Tornado、Railgun、Aztec等，採用混幣或ZK的解決方案，所有的錢都路由至一個黑盒子裡，由於盒子交易容量很大，在出來大家都看不到錢的真實轉移路徑了。

Kohaku的隱私解決方案，是讓Bob產生一個Stealth Meta-Address主密鑰，然後收款時會臨時隨機生成一個一次性收款地址（基於橢圓曲線密碼配對技術），大家都能看到這個臨時地址收了錢，但該地址用完即作廢，真正擁有主密鑰的Bob卻可以控制這筆錢，並在未來某個時刻認領。

抽像一點技術理解：Bob錢包裡會常駐一對主隱身金鑰對（公鑰+私鑰），當Alice轉為給Bob時，Alice/Bob的錢包會產生一次性臨時私鑰，並用Bob的公鑰和這個臨時私鑰做一次橢圓曲線演算法，算出一個共享秘密，在用此衍生一個全新且完全隨機的一次性地址。 Alice打錢給這個地址，鏈上誰也看不出和Bob有關，但Bob卻能用自己的主私鑰匙簡單計算就能控制這筆錢。

以上。

看起來只需要橢圓曲線密碼學技術就夠了，跟ZK並沒有關係。但假設你使用Kohaku技術給有合規要求的機構轉賬，可能被要求附加一個ZK證明，證明這筆錢的來源和真實身份，但同時又不想曝光自己隱私，ZK輕量化驗證就派上用場了。

所以，橢圓曲線密碼技術+ZK技術合體才把匿名方案升級成了合規隱私保護方案。試想過去，混幣池的方案為啥受阻就是因為絕對「匿名」方案，給了洗錢作惡等可乘之機，隱私地址+ZK的技術組合方案才是迎合監管趨勢的最優解。

Believe in somETHing！