Địa chỉ ẩn

Địa chỉ ẩn trong crypto là gì?

Địa chỉ ẩn là địa chỉ blockchain dùng một lần được tạo cho người nhận, để người quan sát bên ngoài không thể dễ dàng liên kết khoản thanh toán với địa chỉ công khai của người nhận.

Trong crypto, địa chỉ ẩn được sử dụng để cải thiện quyền riêng tư của người nhận trên blockchain công khai.

Một thanh toán crypto thông thường thường hiển thị địa chỉ người gửi, địa chỉ người nhận, tài sản và số tiền trên sổ cái công khai.

Tính minh bạch này hữu ích cho việc xác minh, nhưng có thể làm lộ hoạt động tài chính của người dùng.

Địa chỉ ẩn giảm mức độ lộ thông tin này bằng cách cho phép người gửi tạo một địa chỉ đích mới cho người nhận mỗi lần.

Tài liệu địa chỉ ẩn Monero chính thức giải thích rằng địa chỉ ẩn cho phép người gửi tạo địa chỉ ngẫu nhiên dùng một lần cho mỗi giao dịch thay mặt người nhận.

Tiêu chuẩn địa chỉ ẩn ERC-5564 của Ethereum mô tả địa chỉ ẩn là phương thức để người gửi tạo tài khoản riêng tư chỉ người nhận mới có thể truy cập.

Với người mới, cách giải thích đơn giản nhất là địa chỉ ẩn giống như địa chỉ nhận riêng tư được tạo cho một khoản thanh toán.

Người gửi có thể chuyển tiền đến địa chỉ đó, người nhận có thể kiểm soát số tiền và người ngoài không thể dễ dàng liên kết địa chỉ với danh tính công khai của người nhận.

Địa chỉ ẩn không giống với việc che giấu toàn bộ giao dịch, nhưng có thể khiến việc liên kết người nhận trở nên khó hơn nhiều.

Vì sao địa chỉ ẩn quan trọng?

Địa chỉ ẩn quan trọng vì blockchain công khai để lộ nhiều thông tin hơn phần lớn người dùng nhận ra.

Nếu một địa chỉ công khai được tái sử dụng, bất kỳ ai cũng có thể kiểm tra địa chỉ đó và xem lịch sử giao dịch, số dư token, đối tác giao dịch, hoạt động NFT, tương tác DeFi và các mô hình hành vi có thể có.

Điều này có thể tạo ra rủi ro an toàn cá nhân, rủi ro riêng tư kinh doanh, rủi ro riêng tư tiền lương, rủi ro riêng tư quyên góp và rủi ro riêng tư kho bạc.

Người dùng có thể muốn nhận crypto mà không tiết lộ mọi khoản thanh toán đều thuộc cùng một danh tính ví.

Doanh nghiệp có thể muốn trả tiền cho nhà thầu mà không làm lộ toàn bộ biểu đồ ví.

Nhà tài trợ có thể muốn ủng hộ một mục đích công khai mà không tiết lộ các liên hệ tài chính cá nhân.

Nhà sưu tập NFT có thể muốn nhận tài sản mà không liên kết nó với địa chỉ đã biết.

Địa chỉ ẩn giải quyết vấn đề này bằng cách phá vỡ liên kết công khai rõ ràng giữa địa chỉ được công bố của người nhận và địa chỉ nhận một khoản chuyển cụ thể.

Hướng dẫn về địa chỉ ẩn của Vitalik Buterin mô tả ý tưởng cốt lõi là mang lại lợi ích riêng tư tương tự như khi người nhận tạo địa chỉ mới cho mỗi giao dịch, nhưng không yêu cầu người nhận tương tác với người gửi mỗi lần.

Thiết kế không tương tác này quan trọng vì giúp việc nhận crypto vẫn đơn giản trong khi cải thiện quyền riêng tư.

Địa chỉ ẩn hoạt động như thế nào?

Hệ thống địa chỉ ẩn thường bắt đầu khi người nhận tạo một meta-address ẩn.

Meta-address ẩn không phải là địa chỉ nhận cuối cùng.

Đây là giá trị công khai mà người gửi có thể dùng để tạo địa chỉ dùng một lần duy nhất cho người nhận.

Người nhận giữ khóa riêng tư cho phép họ phát hiện và chi tiêu tiền được gửi đến các địa chỉ dùng một lần đó.

Trong nhiều thiết kế, người gửi dùng meta-address ẩn của người nhận và một khóa tạm thời mới để tạo địa chỉ ẩn mới.

Sau đó, người gửi chuyển tài sản đến địa chỉ ẩn đó.

Người gửi cũng công bố một phần nhỏ thông tin mật mã, thường gọi là khóa công khai tạm thời hoặc dữ liệu thông báo.

Người nhận quét các thông báo công khai và sử dụng viewing key để phát hiện địa chỉ ẩn nào thuộc về mình.

Sau khi phát hiện khoản thanh toán khớp, người nhận dẫn xuất khóa riêng tư cần thiết để kiểm soát địa chỉ ẩn đó.

Người quan sát bên ngoài có thể thấy thanh toán đã xảy ra, nhưng không thể dễ dàng liên kết địa chỉ dùng một lần với danh tính công khai của người nhận.

Địa chỉ ẩn so với địa chỉ công khai

Địa chỉ công khai là địa chỉ nhận có thể tái sử dụng và chia sẻ công khai.

Địa chỉ ẩn là địa chỉ dùng một lần được tạo từ meta-address ẩn công khai hoặc cơ chế riêng tư tương tự.

Nếu người dùng nhận nhiều khoản thanh toán tại một địa chỉ công khai, các khoản thanh toán đó rất dễ được liên kết với nhau.

Nếu người dùng nhận nhiều khoản thanh toán qua địa chỉ ẩn, mỗi khoản có thể xuất hiện tại một địa chỉ khác nhau.

Điều này khiến phân tích blockchain khó hơn vì danh tính công khai thực của người nhận không trực tiếp hiển thị là người nhận trong mọi giao dịch.

Địa chỉ công khai dễ sử dụng hơn và dễ quét thủ công hơn.

Địa chỉ ẩn cải thiện quyền riêng tư nhưng đòi hỏi hỗ trợ ví bổ sung, quản lý khóa và logic phát hiện giao dịch.

Địa chỉ công khai thường đủ cho người dùng không quan tâm đến quyền riêng tư hoặc đang dùng địa chỉ tạm thời.

Địa chỉ ẩn hữu ích hơn khi người dùng cần quyền riêng tư cho các lần nhận lặp lại mà không phải liên tục tự tạo và chia sẻ địa chỉ mới.

Khác biệt chính là địa chỉ công khai thường được tái sử dụng, còn địa chỉ ẩn được thiết kế để duy nhất cho một khoản chuyển cụ thể.

Địa chỉ ẩn so với meta-address ẩn

Meta-address ẩn là thông tin công khai cho phép người gửi tạo địa chỉ ẩn cho người nhận.

Địa chỉ ẩn là địa chỉ dùng một lần thực tế nhận một khoản thanh toán cụ thể.

Tiêu chuẩn Ethereum ERC-5564 định nghĩa meta-address ẩn là một hoặc hai khóa công khai có thể được dùng để tính địa chỉ ẩn cho người nhận.

Sự phân biệt này quan trọng vì người nhận có thể công bố một meta-address ẩn mà không cần công bố mọi địa chỉ nhận trong tương lai.

Người gửi dùng meta-address ẩn để tạo một địa chỉ ẩn dùng một lần mới.

Người nhận sử dụng thông tin xem và chi tiêu riêng tư để phát hiện, kiểm soát tiền.

Meta-address ẩn có thể tái sử dụng.

Địa chỉ ẩn nên là duy nhất.

Nhầm lẫn hai thuật ngữ này có thể dẫn đến lỗi riêng tư.

Người dùng nên chia sẻ meta-address hoặc sử dụng registry công khai meta-address, trong khi địa chỉ ẩn cuối cùng cần được tạo cho từng khoản chuyển.

Địa chỉ ẩn so với địa chỉ dùng một lần

Địa chỉ dùng một lần là địa chỉ mới mà người dùng tự tạo thủ công cho một mục đích duy nhất.

Địa chỉ ẩn được người gửi tạo cho người nhận bằng thông tin mật mã.

Cả hai phương thức đều có thể giảm tái sử dụng địa chỉ.

Khác biệt nằm ở quy trình.

Với địa chỉ dùng một lần, người nhận phải tạo và gửi địa chỉ mới cho mọi người gửi.

Với địa chỉ ẩn, người nhận có thể chia sẻ một meta-address ẩn và cho phép người gửi tự động tạo địa chỉ nhận duy nhất.

Điều này giúp địa chỉ ẩn có khả năng mở rộng hơn cho các khoản thanh toán lặp lại.

Địa chỉ dùng một lần vẫn có thể hữu ích cho riêng tư đơn giản khi người nhận và người gửi liên lạc trực tiếp.

Địa chỉ ẩn mạnh hơn khi người nhận muốn có danh tính nhận công khai mà không làm lộ mọi khoản tiền đến cùng một địa chỉ.

Lợi thế chính của địa chỉ ẩn là quyền riêng tư không tương tác.

Địa chỉ ẩn so với privacy coin

Địa chỉ ẩn là một kỹ thuật riêng tư.

Privacy coin là một tiền mã hóa hoặc hệ thống blockchain được thiết kế với các tính năng riêng tư là phần cốt lõi của giao thức.

Monero sử dụng địa chỉ ẩn như một phần trong thiết kế riêng tư của mình.

Monero cũng sử dụng các cơ chế riêng tư khác để che giấu những chi tiết giao dịch khác nhau.

Các blockchain khác có thể bổ sung tiêu chuẩn địa chỉ ẩn mà không trở thành mạng riêng tư hoàn toàn theo mặc định.

Ví dụ, địa chỉ ẩn trên nền tảng hợp đồng thông minh dựa trên tài khoản có thể cải thiện riêng tư người nhận nhưng vẫn có thể để lộ loại tài sản, thời điểm, mô hình cấp vốn và hành vi chi tiêu.

Điều này có nghĩa địa chỉ ẩn không giống quyền riêng tư giao dịch hoàn chỉnh.

Chúng chủ yếu giúp che giấu liên kết giữa danh tính công khai của người nhận và địa chỉ nhận dùng một lần.

Chúng có thể cần kết hợp với công cụ riêng tư khác để bảo vệ riêng tư người gửi, riêng tư số tiền và riêng tư chi tiêu.

Địa chỉ ẩn cải thiện một phần quan trọng của quyền riêng tư, nhưng tự nó không phải hệ thống riêng tư hoàn chỉnh.

Địa chỉ ẩn trong Monero

Monero là ví dụ nổi tiếng nhất về tiền mã hóa trong đó địa chỉ ẩn là một phần của mô hình riêng tư mặc định.

Tài liệu Monero chính thức cho biết người gửi tạo địa chỉ ngẫu nhiên dùng một lần cho mỗi giao dịch thay mặt người nhận.

Cùng tài liệu này giải thích rằng người nhận có thể công bố một địa chỉ trong khi các khoản thanh toán đến đi đến các địa chỉ duy nhất trên blockchain.

Điều này có nghĩa người ngoài không thể chỉ tìm kiếm địa chỉ công khai của người nhận và xem mọi khoản thanh toán được gửi đến đó.

Người dùng Monero có địa chỉ công khai, private view key và private spend key.

View key giúp phát hiện giao dịch đến dành cho tài khoản.

Spend key được sử dụng để chi tiêu tiền.

Sự tách biệt này hữu ích vì người dùng có thể chia sẻ view key để minh bạch hạn chế mà không trao quyền chi tiêu.

Thiết kế địa chỉ ẩn của Monero mạnh hơn khi kết hợp với phần còn lại của hệ thống riêng tư Monero.

Trong ngữ cảnh thuật ngữ crypto rộng hơn, Monero cho thấy địa chỉ ẩn có thể được tích hợp trực tiếp vào giao thức thay vì được thêm như lớp ứng dụng tùy chọn.

Địa chỉ ẩn trên Ethereum và mạng EVM

Địa chỉ ẩn cũng được phát triển thành tiêu chuẩn cho Ethereum và các mạng tương thích EVM.

Tiêu chuẩn Ethereum ERC-5564 được đánh dấu là hoàn thiện và cung cấp phương thức chuẩn hóa để tương tác với địa chỉ ẩn.

ERC-5564 tập trung vào chuyển tiền riêng tư không tương tác, nơi người gửi có thể tạo địa chỉ ẩn cho người nhận.

Tiêu chuẩn bao gồm các khái niệm như meta-address ẩn, spending key, viewing key, khóa công khai tạm thời và view tag.

Tiêu chuẩn cũng xác định hợp đồng announcer phát thông tin mà người nhận có thể quét để tìm thanh toán dành cho họ.

Registry meta-address ẩn ERC-6538 liên quan định nghĩa phương thức tiêu chuẩn để lưu trữ và truy xuất meta-address ẩn.

ERC-6538 hữu ích vì người gửi và ứng dụng cần cách đáng tin cậy để tìm meta-address ẩn của người nhận.

Các tiêu chuẩn này quan trọng vì Ethereum có nhiều tài sản, hợp đồng thông minh, NFT và tài khoản ứng dụng có thể hưởng lợi từ riêng tư người nhận.

Tuy nhiên, địa chỉ ẩn kiểu Ethereum có thể tạo ra thách thức thanh toán phí vì địa chỉ ẩn mới tạo có thể không có token gas gốc.

Điều này có nghĩa thiết kế ví, trừu tượng hóa tài khoản, relayer, paymaster hoặc giải pháp phí khác có thể cần thiết để mang lại trải nghiệm người dùng mượt mà.

Viewing key

Viewing key là khóa riêng tư hoặc bí mật dùng để phát hiện thanh toán đến địa chỉ ẩn mà không chi tiêu tiền.

Trong hệ thống địa chỉ ẩn, người nhận có thể cần quét nhiều thông báo hoặc giao dịch để tìm những giao dịch thuộc về mình.

Viewing key giúp ví xác định các địa chỉ ẩn khớp.

Viewing key nên được bảo vệ vì có thể làm lộ thông tin thanh toán đến.

Tuy nhiên, viewing key thường không thể tự chi tiêu tiền khi hệ thống tách biệt đúng vai trò xem và chi tiêu.

Điều này có thể hỗ trợ quy trình kế toán, kiểm toán và giám sát.

Ví dụ, người dùng có thể muốn chuyên gia thuế hoặc công cụ kế toán nội bộ xem khoản thanh toán đến mà không chuyển tiền.

Tài liệu Monero chính thức lưu ý ví chỉ xem có thể dùng view key để hiển thị giao dịch đến.

Trong hệ thống địa chỉ ẩn kiểu Ethereum, viewing key giúp người nhận phát hiện khoản chuyển ẩn từ dữ liệu thông báo.

Do đó, viewing key là khóa giám sát nhạy cảm về quyền riêng tư, không phải địa chỉ công khai thông thường.

Spending key

Spending key là khóa riêng tư hoặc bí mật cho phép người nhận chi tiêu tiền từ địa chỉ ẩn.

Spending key nhạy cảm hơn viewing key vì kiểm soát tài sản.

Nếu kẻ tấn công lấy được spending key, họ có thể chuyển tiền.

Trong nhiều thiết kế địa chỉ ẩn, người nhận dùng spending key cùng thông tin được dẫn xuất để kiểm soát từng địa chỉ dùng một lần.

ERC-5564 định nghĩa spending key là khóa riêng tư có thể dùng để chi tiêu tiền gửi đến địa chỉ ẩn.

Một ví tốt nên phân tách rõ hoạt động xem và chi tiêu.

Điều này giúp người dùng tránh chia sẻ nhầm khóa cho mục đích kế toán, kiểm toán hoặc giám sát.

Người dùng không nên chia sẻ spending key với bất kỳ ai mà họ không hoàn toàn tin cậy.

Quy trình sao lưu cũng phải bảo vệ spending key vì mất spending key có thể khiến tài sản không thể khôi phục.

Quyền riêng tư của địa chỉ ẩn chỉ hữu ích nếu quản lý khóa vẫn an toàn.

Khóa công khai tạm thời

Khóa công khai tạm thời là khóa công khai ngắn hạn do người gửi công bố như một phần của quy trình địa chỉ ẩn.

Tạm thời nghĩa là được dùng trong thời gian ngắn hoặc cho một mục đích cụ thể.

Người gửi tạo bí mật tạm thời và dùng nó với meta-address ẩn của người nhận để tạo địa chỉ nhận dùng một lần.

Người gửi công bố khóa công khai tạm thời tương ứng để người nhận có thể phát hiện khoản thanh toán.

Hướng dẫn địa chỉ ẩn của Vitalik Buterin giải thích rằng người gửi công bố dữ liệu mật mã bổ sung on-chain để giúp người nhận phát hiện địa chỉ ẩn thuộc về họ.

Dữ liệu bổ sung này không cung cấp spending key của người nhận cho người ngoài.

Nó cho phép người nhận tính bí mật chia sẻ cần thiết để nhận diện khoản thanh toán.

Trong ERC-5564, khóa công khai tạm thời là một phần dữ liệu thông báo được phát ra để người nhận quét.

Nếu không có dữ liệu phát hiện này, người nhận có thể không biết địa chỉ dùng một lần nào thuộc về mình.

Vì vậy, khóa công khai tạm thời là công cụ phát hiện, không phải nhãn công khai về quyền sở hữu.

View tag

View tag là giá trị nhỏ giúp ví quét thông báo địa chỉ ẩn hiệu quả hơn.

Quét đầy đủ mọi thông báo có thể tốn kém hoặc chậm, đặc biệt trên các chain có hoạt động cao.

ERC-5564 bao gồm view tag như phương thức giảm thời gian phân tích cho người nhận.

Tiêu chuẩn giải thích rằng view tag một byte cho phép người dùng bỏ qua tính toán bổ sung đối với phần lớn thông báo không dành cho họ.

Điều này quan trọng vì công cụ riêng tư cũng phải thiết thực.

Nếu ví cần quá nhiều tính toán để quét thanh toán, người dùng có thể không dùng hệ thống.

View tag cải thiện khả năng sử dụng bằng cách giúp quá trình phát hiện nhanh hơn.

Tuy nhiên, nó cũng tạo một đánh đổi nhỏ về riêng tư vì một byte thông tin dẫn xuất từ bí mật chia sẻ bị tiết lộ.

ERC-5564 nêu rằng điều này làm giảm biên độ bảo mật nhưng không ảnh hưởng đến việc tạo địa chỉ ẩn an toàn.

View tag là ví dụ điển hình về cân bằng giữa riêng tư, hiệu quả và khả năng sử dụng ví.

Nhận tiền không tương tác

Nhận tiền không tương tác là một trong các lợi ích lớn nhất của địa chỉ ẩn.

Điều đó có nghĩa người nhận không cần tạo và gửi địa chỉ mới cho mỗi khoản thanh toán.

Người nhận có thể công bố meta-address ẩn một lần.

Bất kỳ người gửi nào cũng có thể dùng meta-address đó để tạo địa chỉ ẩn duy nhất.

Điều này giúp quyền riêng tư dễ hơn cho quyên góp, thanh toán, chuyển NFT, trả lương, grant và chuyển tiền định kỳ.

Nếu không có nhận tiền không tương tác, riêng tư thường phụ thuộc vào việc luân phiên địa chỉ thủ công.

Luân phiên địa chỉ thủ công dễ bị quên và khó mở rộng.

Địa chỉ ẩn tự động hóa quy trình đó thông qua mật mã học.

Điều này tạo trải nghiệm người dùng tốt hơn vì người gửi vẫn có thể thanh toán cho người nhận mà không cần trò chuyện riêng hoặc hóa đơn mới.

Nhận tiền không tương tác là một lý do địa chỉ ẩn được xem là quan trọng cho quyền riêng tư crypto phổ biến.

Quyền riêng tư của người nhận

Địa chỉ ẩn chủ yếu bảo vệ quyền riêng tư của người nhận.

Chúng giúp ngăn người quan sát bên ngoài liên kết địa chỉ thanh toán với địa chỉ công khai đã biết của người nhận.

Điều này hữu ích vì liên kết người nhận có thể tiết lộ ai đang nhận tiền và tần suất nhận.

Nó cũng có thể tiết lộ dòng quyên góp, thanh toán khách hàng, lương, grant, doanh số và chuyển vật phẩm sưu tầm.

Tuy nhiên, riêng tư người nhận không giống riêng tư giao dịch hoàn toàn.

Người gửi vẫn có thể hiển thị.

Loại tài sản vẫn có thể hiển thị.

Thời điểm giao dịch vẫn có thể hiển thị.

Số tiền vẫn có thể hiển thị trên nhiều blockchain.

Việc chi tiêu tiền sau đó cũng có thể tiết lộ các mô hình làm giảm lợi ích riêng tư ban đầu.

Quyền riêng tư của người gửi

Địa chỉ ẩn không tự động che giấu người gửi.

Nếu người gửi dùng ví công khai có lịch sử đã biết, người quan sát vẫn có thể xác định phía người gửi của khoản thanh toán.

Địa chỉ ẩn chủ yếu khiến việc xác định phía người nhận khó hơn.

Người gửi cần riêng tư có thể cần công cụ khác, hành vi cấp vốn cẩn trọng, ví mới, giao thức bảo toàn riêng tư hoặc biện pháp bảo vệ ở cấp mạng.

Ngay cả khi đó, riêng tư vẫn có thể suy yếu bởi thời điểm, số tiền, hành vi ví và rò rỉ danh tính off-chain.

Đây là lý do người dùng không nên đánh giá quá cao địa chỉ ẩn.

Chúng là thành phần quan trọng, không phải bảo đảm ẩn danh hoàn toàn.

Thanh toán có thể riêng tư theo một hướng nhưng vẫn rò rỉ thông tin theo hướng khác.

Thiết kế riêng tư tốt nhất xem xét đồng thời người gửi, người nhận, số tiền, thời điểm, metadata mạng và hành vi chi tiêu sau này.

Địa chỉ ẩn giải quyết vấn đề liên kết người nhận trực tiếp hơn vấn đề liên kết người gửi.

Quyền riêng tư số tiền

Địa chỉ ẩn không nhất thiết che giấu số tiền giao dịch.

Trên blockchain minh bạch, người quan sát vẫn có thể thấy số token được gửi đến địa chỉ ẩn.

Điều này có nghĩa người dùng có thể che giấu người nhận thanh toán nhưng vẫn để lộ khoản thanh toán với quy mô nhất định đã xảy ra.

Riêng tư số tiền cần các công cụ mật mã riêng hoặc tính năng cấp giao thức.

Một số hệ thống tập trung vào riêng tư kết hợp địa chỉ ẩn với phương thức che giấu số tiền.

Các hệ thống khác sử dụng địa chỉ ẩn mà không che giấu số tiền.

Khác biệt này quan trọng với người dùng cần tính bảo mật cao.

Khoản lương, quyên góp, thỏa thuận kinh doanh hoặc mua NFT vẫn có thể làm lộ thông tin nhạy cảm nếu số tiền hiển thị.

Người dùng nên kiểm tra một triển khai địa chỉ ẩn cụ thể thực sự che giấu điều gì trước khi dựa vào nó.

Quyền riêng tư nên được đánh giá theo thông tin nào vẫn hiển thị, không chỉ theo tên gọi của công cụ.

Địa chỉ ẩn và NFT

Địa chỉ ẩn có thể đặc biệt hữu ích cho chuyển NFT.

Quyền sở hữu NFT thường dễ truy vết vì mỗi token có mã định danh duy nhất và lịch sử sở hữu công khai.

Nếu NFT được gửi đến địa chỉ đã biết, người quan sát có thể liên kết tài sản với danh tính ví công khai của người nhận.

Địa chỉ ẩn có thể cho phép người gửi chuyển NFT đến địa chỉ dùng một lần do người nhận kiểm soát.

Điều này có thể giảm liên kết hiển thị giữa NFT và địa chỉ chính của người nhận.

Tuy nhiên, có thể tồn tại vấn đề thực tiễn về phí gas.

Địa chỉ ẩn mới chỉ nhận NFT có thể không có tài sản gốc cần thiết để trả phí cho các lần chuyển sau.

Hướng dẫn địa chỉ ẩn của Vitalik Buterin nêu bật vấn đề phí này đối với người nhận NFT nhận tài sản tại địa chỉ không có token gas gốc.

Ví và công cụ trừu tượng hóa tài khoản có thể cần giải quyết vấn đề này để chuyển NFT qua địa chỉ ẩn trở nên thân thiện với người dùng.

Cho đến khi đó, quy trình NFT dùng địa chỉ ẩn có thể mạnh mẽ nhưng phức tạp về vận hành.

Địa chỉ ẩn và DeFi

Địa chỉ ẩn có thể cải thiện riêng tư khi người dùng nhận token có thể được dùng trong DeFi sau đó.

Tuy nhiên, hoạt động DeFi có thể làm suy yếu riêng tư địa chỉ ẩn nếu người dùng sau đó kết nối địa chỉ ẩn với ví hoặc mô hình đã biết.

Ví dụ, chuyển tiền từ địa chỉ ẩn vào giao thức DeFi có thể tạo các liên kết on-chain mới.

Cung cấp thanh khoản, vay, nhận phần thưởng, bridge tài sản hoặc gộp số dư có thể tiết lộ mô hình hành vi.

Địa chỉ ẩn bảo vệ bước nhận tiền, nhưng các hành động sau đó vẫn quan trọng.

Người dùng DeFi cần hiểu riêng tư có thể mất sau lần nhận ban đầu.

Ví tự động chuyển tiền từ địa chỉ ẩn đến địa chỉ chính công khai có thể phá hủy phần lớn lợi ích riêng tư.

Quy trình DeFi chú trọng riêng tư cần được lập kế hoạch cẩn thận từ lúc nhận đến lúc chi tiêu.

Nhà phát triển nên thiết kế ứng dụng không vô tình làm lộ người nhận địa chỉ ẩn qua luồng giao dịch kém.

Địa chỉ ẩn và DeFi có thể hoạt động cùng nhau, nhưng thiết kế riêng tư phải bao quát toàn bộ vòng đời tài sản.

Địa chỉ ẩn và thiết kế ví

Hỗ trợ ví là yếu tố thiết yếu đối với địa chỉ ẩn.

Người dùng không nên phải tự quét mọi thông báo blockchain hoặc tự dẫn xuất từng khóa dùng một lần.

Một ví địa chỉ ẩn tốt nên tạo meta-address ẩn, phát hiện khoản chuyển đến, quản lý viewing key, bảo vệ spending key, hiển thị số dư và hỗ trợ thanh toán phí từ địa chỉ ẩn.

Ví cũng nên giải thích thông tin nào vẫn công khai.

Thiết kế ví kém có thể tạo rò rỉ riêng tư.

Ví dụ, ví có thể truy vấn máy chủ công khai theo cách làm lộ địa chỉ ẩn nào người dùng đang kiểm tra.

Ví có thể gộp tiền quá nhanh và liên kết các địa chỉ với nhau.

Ví có thể để lộ viewing key hoặc nhầm nó với spending key.

Do đó, hạ tầng ví không phải chi tiết nhỏ.

Quyền riêng tư địa chỉ ẩn phụ thuộc vào cả mật mã học lẫn chất lượng triển khai.

Địa chỉ ẩn và phí gas

Phí gas là thách thức lớn đối với địa chỉ ẩn trên chain hợp đồng thông minh dựa trên tài khoản.

Nếu địa chỉ ẩn nhận token nhưng không nhận token gas gốc, người nhận có thể không thể chuyển token.

Điều này đặc biệt liên quan đến NFT và token không phải tài sản gốc.

Người nhận có thể cần người khác nạp gas cho địa chỉ ẩn.

Giao dịch nạp gas đó có thể gây rò rỉ riêng tư nếu đến từ tài khoản đã biết.

Giải pháp thay thế có thể gồm relayer, paymaster, trừu tượng hóa phí, giao dịch được tài trợ hoặc vé giao dịch đặc biệt.

Mỗi giải pháp có đánh đổi về chi phí, độ phức tạp, tin cậy và quyền riêng tư.

Đây là một lý do địa chỉ ẩn dễ giải thích hơn triển khai mượt mà.

Hệ thống địa chỉ ẩn thực tiễn phải giải quyết cả nhận lẫn chi tiêu.

Quyền riêng tư không thể sử dụng an toàn sau khi nhận là chưa hoàn chỉnh.

Địa chỉ ẩn và tuân thủ

Địa chỉ ẩn có thể đặt ra câu hỏi về tuân thủ vì chúng làm giảm liên kết người nhận hiển thị.

Quyền riêng tư là hợp pháp cho an toàn cá nhân, bảo mật kinh doanh, quyên góp, tiền lương và tự chủ tài chính.

Đồng thời, công cụ riêng tư có thể bị kẻ xấu lạm dụng.

Người dùng nên hiểu luật và yêu cầu báo cáo tại khu vực pháp lý của mình.

Doanh nghiệp dùng địa chỉ ẩn vẫn có thể cần hồ sơ kế toán, hồ sơ thuế, sàng lọc lệnh trừng phạt, kiểm tra đối tác và dấu vết kiểm toán.

Địa chỉ ẩn không loại bỏ nghĩa vụ pháp lý.

Nó chỉ thay đổi thông tin hiển thị trên blockchain công khai.

Tổ chức có thể dùng viewing key, nhật ký nội bộ, hóa đơn hoặc công bố có kiểm soát để cân bằng riêng tư và tuân thủ.

Tài liệu Monero chính thức lưu ý view key có thể hỗ trợ tính bán minh bạch tùy chọn trong một số ngữ cảnh.

Sử dụng địa chỉ ẩn có trách nhiệm đòi hỏi cả riêng tư kỹ thuật lẫn lưu trữ hồ sơ hợp pháp.

Địa chỉ ẩn và phân tích blockchain

Phân tích blockchain cố gắng xác định các mô hình trong dữ liệu sổ cái công khai.

Địa chỉ ẩn khiến hoạt động phân tích khó hơn bằng cách tạo địa chỉ người nhận duy nhất không rõ ràng liên kết với địa chỉ công khai đã biết.

Tuy nhiên, hoạt động phân tích vẫn có thể sử dụng thời điểm, số tiền, cấp vốn gas, mô hình rút tiền, biến động token, hành vi ví và thông tin off-chain.

Điều này có nghĩa địa chỉ ẩn có thể cải thiện riêng tư nhưng không đảm bảo không thể liên kết hoàn hảo.

Nghiên cứu học thuật về hệ thống địa chỉ ẩn Ethereum cho thấy chi tiết triển khai và mô hình sử dụng có thể làm suy yếu tính ẩn danh.

Ví dụ, phân tích ẩn danh của mô hình địa chỉ ẩn Umbra nghiên cứu các heuristic có thể giải danh tính hoặc liên kết một số khoản thanh toán ẩn.

Nghiên cứu này không có nghĩa địa chỉ ẩn vô dụng.

Điều đó có nghĩa công cụ riêng tư phải được sử dụng cẩn trọng và cải thiện theo thời gian.

Quyền riêng tư mạnh nhất đến từ mật mã học tốt, hành vi ví tốt, xử lý phí tốt và thói quen người dùng tốt.

Địa chỉ ẩn là lớp riêng tư, không phải lớp tàng hình kỳ diệu.

Lợi ích của địa chỉ ẩn

Lợi ích đầu tiên của địa chỉ ẩn là giảm tái sử dụng địa chỉ.

Lợi ích thứ hai là riêng tư người nhận tốt hơn.

Lợi ích thứ ba là nhận tiền không tương tác thông qua meta-address ẩn có thể tái sử dụng.

Lợi ích thứ tư là cải thiện riêng tư cho quyên góp, trả lương, grant, thanh toán và chuyển NFT.

Lợi ích thứ năm là giảm liên kết công khai giữa danh tính người dùng và giao dịch đến.

Lợi ích thứ sáu là khả năng tương thích với blockchain công khai khi hỗ trợ các tiêu chuẩn như ERC-5564.

Lợi ích thứ bảy là khả năng tách biệt viewing key và spending key.

Lợi ích thứ tám là thực hành riêng tư tốt hơn cho người dùng nhận nhiều khoản chuyển.

Lợi ích thứ chín là bảo mật kinh doanh tốt hơn cho thanh toán on-chain.

Giá trị chính của địa chỉ ẩn là giúp việc nhận tiền riêng tư trở nên thực tế hơn mà không phải yêu cầu địa chỉ mới mỗi lần.

Rủi ro và hạn chế của địa chỉ ẩn

Hạn chế đầu tiên là địa chỉ ẩn chủ yếu bảo vệ liên kết người nhận, không phải mọi phần của giao dịch.

Hạn chế thứ hai là số tiền có thể vẫn hiển thị trên blockchain minh bạch.

Hạn chế thứ ba là địa chỉ người gửi vẫn có thể hiển thị.

Hạn chế thứ tư là việc chi tiêu sau này có thể liên kết các địa chỉ ẩn lại với nhau.

Hạn chế thứ năm là nạp gas có thể gây rò rỉ riêng tư.

Hạn chế thứ sáu là ví phải quét thông báo và quản lý chính xác các khóa bổ sung.

Hạn chế thứ bảy là triển khai kém có thể làm suy yếu riêng tư.

Hạn chế thứ tám là người dùng có thể hiểu sai hệ thống bảo vệ điều gì.

Hạn chế thứ chín là nghĩa vụ tuân thủ vẫn có thể áp dụng.

Hạn chế thứ mười là trải nghiệm người dùng có thể khó hơn nhận tiền thông thường dựa trên địa chỉ.

Những hiểu lầm phổ biến về địa chỉ ẩn

Một hiểu lầm phổ biến là địa chỉ ẩn làm giao dịch hoàn toàn vô hình.

Trong nhiều hệ thống, giao dịch vẫn xuất hiện on-chain, nhưng liên kết người nhận được che giấu hoặc giảm bớt.

Hiểu lầm khác là địa chỉ ẩn che giấu người gửi.

Chúng thường tập trung vào riêng tư người nhận hơn là riêng tư người gửi.

Hiểu lầm thứ ba là địa chỉ ẩn luôn che giấu số tiền.

Nhiều thiết kế địa chỉ ẩn không tự che giấu số tiền giao dịch.

Hiểu lầm thứ tư là meta-address ẩn giống địa chỉ ẩn.

Meta-address là thông tin có thể tái sử dụng để tạo địa chỉ dùng một lần, trong khi địa chỉ ẩn là đích dùng một lần.

Hiểu lầm thứ năm là địa chỉ ẩn loại bỏ nhu cầu lưu ký an toàn.

Người dùng vẫn cần bảo vệ viewing key, spending key, bản sao lưu và phần mềm ví.

Thực tiễn tốt nhất cho người dùng

Sử dụng ví hỗ trợ rõ ràng quy trình địa chỉ ẩn thay vì tự quản lý quy trình thủ công.

Hiểu việc triển khai chỉ che giấu người nhận hay cũng bảo vệ các chi tiết giao dịch khác.

Bảo vệ spending key cẩn thận như khóa riêng tư thông thường.

Xem viewing key là thông tin nhạy cảm vì có thể tiết lộ lịch sử thanh toán đến.

Tránh tự động gộp tiền từ địa chỉ ẩn vào ví công khai đã biết.

Cẩn trọng khi nạp gas cho địa chỉ ẩn từ tài khoản đã biết.

Sử dụng giao dịch thử số tiền nhỏ trước khi dựa vào quy trình địa chỉ ẩn cho giá trị đáng kể.

Lưu giữ hồ sơ cho kế toán, thuế và tuân thủ khi được yêu cầu.

Không giả định công cụ riêng tư loại bỏ nghĩa vụ pháp lý.

Hãy nhớ quyền riêng tư có thể suy yếu do thời điểm, số tiền, truy vấn ví và hành vi chi tiêu trong tương lai.

Thực tiễn tốt nhất cho nhà phát triển

Tuân theo các tiêu chuẩn đã được thiết lập như ERC-5564 khi xây dựng công cụ địa chỉ ẩn tương thích EVM.

Sử dụng mô hình registry ERC-6538 khi ứng dụng cần phương thức tiêu chuẩn để tìm meta-address ẩn.

Thiết kế ví để quét thông báo mà không làm lộ mối quan tâm của người dùng cho máy chủ công khai.

Phân tách rõ quyền xem và chi tiêu trong giao diện người dùng.

Giải thích vấn đề cấp vốn gas trước khi người dùng nhận NFT hoặc token vào địa chỉ ẩn trống.

Cảnh báo người dùng khi hành động có thể liên kết địa chỉ ẩn với địa chỉ đã biết.

Hỗ trợ sao lưu rõ ràng cho meta-address ẩn, viewing key và spending key.

Kiểm thử các giả định riêng tư trước heuristic phân tích blockchain thực tế.

Cung cấp hướng dẫn cho người dùng, giải thích công cụ che giấu và không che giấu điều gì.

Xây dựng tính năng riêng tư với hành vi an toàn mặc định thay vì kỳ vọng người dùng phải đưa ra quyết định chuyên gia mọi lúc.

Câu hỏi thường gặp

Địa chỉ ẩn nghĩa là gì?

Địa chỉ ẩn là địa chỉ crypto dùng một lần được tạo cho người nhận để người quan sát công khai không thể dễ dàng liên kết khoản thanh toán với địa chỉ đã biết của người nhận.

Địa chỉ ẩn có giống địa chỉ riêng tư không?

Địa chỉ ẩn có tính riêng tư theo nghĩa che giấu liên kết người nhận, nhưng có thể không che giấu người gửi, số tiền, thời điểm hoặc hành vi chi tiêu sau này.

Meta-address ẩn là gì?

Meta-address ẩn là thông tin công khai có thể tái sử dụng mà người gửi dùng để tạo địa chỉ ẩn duy nhất cho người nhận.

Monero có sử dụng địa chỉ ẩn không?

Có, Monero sử dụng địa chỉ ẩn theo mặc định để khoản thanh toán đến được chuyển đến các địa chỉ dùng một lần duy nhất trên blockchain.

Ethereum có hỗ trợ địa chỉ ẩn không?

Ethereum có các tiêu chuẩn ERC hoàn thiện cho địa chỉ ẩn và registry meta-address ẩn, gồm ERC-5564 và ERC-6538.

Địa chỉ ẩn có che giấu số tiền giao dịch không?

Không phải lúc nào cũng vậy, vì nhiều hệ thống địa chỉ ẩn che giấu liên kết người nhận nhưng không che giấu số tiền được chuyển.

Địa chỉ ẩn có thể nhận NFT không?

Có, địa chỉ ẩn có thể được dùng để chuyển NFT khi được hỗ trợ, nhưng người nhận có thể cần cách thanh toán gas từ địa chỉ mới đó sau này.

Viewing key là gì?

Viewing key giúp người nhận phát hiện thanh toán đến địa chỉ ẩn mà không nhất thiết có thể chi tiêu tiền.

Spending key là gì?

Spending key là khóa riêng tư hoặc bí mật cho phép người nhận chuyển tiền từ địa chỉ ẩn.

Địa chỉ ẩn có hoàn toàn ẩn danh không?

Không, địa chỉ ẩn cải thiện riêng tư người nhận, nhưng ẩn danh hoàn toàn cũng phụ thuộc vào riêng tư người gửi, riêng tư số tiền, hành vi mạng, thiết kế ví và mô hình chi tiêu sau này.

Kết luận

Địa chỉ ẩn là công cụ riêng tư tạo địa chỉ nhận duy nhất dùng một lần cho thanh toán crypto.

Mục đích chính là khiến người ngoài khó liên kết khoản thanh toán với địa chỉ công khai của người nhận hơn.

Địa chỉ ẩn đặc biệt hữu ích vì cho phép nhận tiền không tương tác: người nhận có thể công bố một meta-address ẩn, trong khi người gửi tạo địa chỉ mới cho mỗi khoản chuyển.

Monero sử dụng địa chỉ ẩn như một phần của thiết kế riêng tư mặc định.

Hệ sinh thái Ethereum và EVM đã chuẩn hóa quy trình địa chỉ ẩn thông qua ERC-5564 và ERC-6538.

Các thành phần cốt lõi của hệ thống địa chỉ ẩn gồm meta-address ẩn, khóa công khai tạm thời, viewing key, spending key và quy trình phát hiện.

Địa chỉ ẩn rất mạnh mẽ, nhưng không tự động che giấu mọi phần của giao dịch.

Chúng có thể không che giấu người gửi, số tiền, cấp vốn gas, thời điểm hoặc hành vi chi tiêu sau này.

Triển khai ví và hành vi người dùng quan trọng không kém mật mã học.

Với người dùng, địa chỉ ẩn có thể cải thiện riêng tư cho thanh toán, quyên góp, trả lương, grant, NFT và hoạt động nhận tiền lặp lại.

Với nhà phát triển, địa chỉ ẩn đòi hỏi hỗ trợ cẩn trọng cho quét, tách biệt khóa, thanh toán gas, phát hiện tài khoản và giao diện người dùng bảo toàn riêng tư.

Trong ngữ cảnh thuật ngữ crypto, Địa chỉ ẩn là địa chỉ blockchain dùng một lần được tạo để nhận tiền riêng tư, thường từ meta-address ẩn có thể tái sử dụng và dữ liệu mật mã được chia sẻ giữa người gửi và người nhận.

Điểm chính cần nhớ là địa chỉ ẩn giảm liên kết công khai của người nhận, nhưng quyền riêng tư mạnh vẫn đòi hỏi thiết kế ví cẩn trọng, quản lý khóa an toàn và nhận thức về những thông tin vẫn hiển thị on-chain.