Autore: milian
Traduzione: AididiaoJP, Foresight News
Ogni grande ondata tecnologica inizia come soluzione dedicata o per un singolo gruppo, per poi evolversi in qualcosa di generale o multi-gruppo.
I primi computer facevano una sola cosa alla volta: decifrare codici, elaborare censimenti, calcolare traiettorie balistiche. Solo molto dopo sono diventati macchine condivisibili e programmabili.
Internet era inizialmente una piccola rete di ricerca peer-to-peer (ARPANET), poi si è evoluta in una piattaforma globale che permette a milioni di persone di collaborare in uno stato condiviso.
Anche l’intelligenza artificiale ha seguito lo stesso percorso: i primi sistemi erano modelli esperti ristretti, costruiti per un solo campo (motori di scacchi, sistemi di raccomandazione, filtri antispam), poi si sono evoluti in modelli generali, capaci di lavorare su più ambiti, essere adattati a nuovi compiti e diventare la base condivisa per applicazioni di terzi.
La tecnologia parte sempre da una modalità ristretta o monoutente, progettata per un solo scopo o una sola persona, per poi espandersi a una modalità multiutente.
Ed è esattamente qui che si trova oggi la tecnologia della privacy. Nel mondo cripto, la privacy non è mai davvero uscita dai limiti della “visione ristretta” e “monoutente”.
Fino ad ora.
Sommario:
-
La tecnologia della privacy segue la stessa traiettoria di calcolo, Internet e intelligenza artificiale: sistemi dedicati, monoutente, poi generali e multiutente.
-
La privacy crittografica è rimasta bloccata in una modalità monoutente ristretta, perché i primi strumenti non supportavano uno stato condiviso.
-
Privacy 1.0 è una privacy monoutente con capacità espressive limitate: nessuno stato condiviso, principalmente basata su zero-knowledge proof, prove generate lato client, sviluppatori costretti a scrivere circuiti personalizzati, esperienza difficile.
-
La privacy iniziale nasce nel 2013 con CoinJoin su Bitcoin, poi Monero nel 2014, Zcash nel 2016, e successivamente strumenti su Ethereum come Tornado Cash (2019) e Railgun (2021).
-
La maggior parte degli strumenti Privacy 1.0 si basa su zero-knowledge proof lato client, confondendo “zero-knowledge per la privacy” con “zero-knowledge per la verifica”, anche se oggi molti sistemi “zero-knowledge” sono progettati per la verifica, non per la privacy.
-
Privacy 2.0 è la privacy multiutente con stato condiviso crittografato, basata su multi-party computation o fully homomorphic encryption, dove gli utenti possono collaborare privatamente come su Ethereum e Solana ma in stato condiviso privato.
-
Lo stato condiviso crittografato significa che il mondo cripto ha finalmente un computer crittografico generale, aprendo nuovi spazi di progettazione: dark pool, pool di liquidità privati, prestiti privati, aste cieche, token confidenziali, nuovi mercati creativi, persino su chain trasparenti esistenti.
-
Bitcoin ha portato lo stato pubblico isolato; Ethereum lo stato pubblico condiviso; Zcash lo stato isolato crittografato; Privacy 2.0 completa il puzzle: stato condiviso crittografato.
-
Arcium sta costruendo questo tipo di computer crittografico, con un’architettura simile a reti di proof come Succinct, ma sostituendo le zero-knowledge proof con multi-party computation. Il suo strumento Arcis compila Rust in programmi MPC, abilitando il calcolo crittografico multiutente.
-
Nuove applicazioni basate su Privacy 2.0 includono: Umbra che usa Arcium per pool privati con saldi confidenziali e scambi, il mercato delle opportunità private di Pythia, e il mercato delle opinioni con quote e giudizi privati di Melee in arrivo.
Per capire come siamo arrivati fin qui, e perché lo stato condiviso crittografato è così importante, bisogna partire dalle origini della tecnologia della privacy.
Privacy 1.0
Qui è iniziata la prima ondata di privacy crittografica.
Gli utenti hanno finalmente ottenuto privacy nelle transazioni tramite mixer, pool di liquidità privati e criptovalute private. Alcune applicazioni hanno poi affrontato problemi legali, scatenando dibattiti su se e come gli strumenti di privacy debbano gestire attività illecite.
Privacy 1.0 ha inaugurato la modalità privacy monoutente. Le persone potevano coordinarsi, ma non collaborare dinamicamente come su blockchain programmabili; la capacità espressiva della privacy era limitata.
Le principali caratteristiche di Privacy 1.0:
-
Nessuno stato condiviso, privacy in “modalità monoutente”, ambito applicativo limitato
-
Principalmente basata su zero-knowledge proof
-
Le zero-knowledge proof lato client offrono la massima privacy, ma le applicazioni complesse sono lente
-
Esperienza di sviluppo difficile, è necessario scrivere circuiti personalizzati per costruire applicazioni di privacy
La privacy crittografica è nata in realtà su Bitcoin, anni prima che tecnologie crittografiche avanzate come le zero-knowledge proof entrassero nel settore. La privacy iniziale su Bitcoin non era vera “privacy crittografica”, ma piuttosto astuzie di coordinamento per rompere l’associazione deterministica del registro pubblico.
Il primo esempio è CoinJoin del 2013, dove gli utenti combinavano input e output delle transazioni per confondere le relazioni di pagamento. Quasi nessuna crittografia, ma introduceva privacy a livello di transazione.
Successivamente sono arrivati CoinShuffle (2014), JoinMarket (2015), TumbleBit (2016), Wasabi (2018), Whirlpool (2018), tutti basati su processi di mixing per rendere Bitcoin più difficile da tracciare. Alcuni aggiungevano incentivi, altri crittografia a livelli o miglioravano l’esperienza utente.
Nessuno di questi offriva una privacy crittografica forte. Offuscavano le associazioni, ma non fornivano le garanzie matematiche e la privacy trustless dei sistemi zero-knowledge proof successivi. Si basavano su coordinamento, euristiche e casualità del mixing, non su prove formali di anonimato.
Criptovalute per la privacy
Monero è nato nel 2014, primo serio tentativo di costruire una blockchain completamente privata per transazioni riservate, non come strumento aggiuntivo su una chain trasparente. Il suo modello si basa sulla privacy probabilistica delle ring signature: ogni transazione mescola l’input reale con 16 firme esca. In pratica, questa impostazione può essere indebolita da attacchi statistici come MAP decoder o attacchi a livello di rete, riducendo l’anonimato effettivo. Futuri upgrade come FCMP mirano ad espandere l’anonimato all’intera chain.
Zcash è stato lanciato nel 2016, seguendo una strada completamente diversa da Monero. Non si basa sulla privacy probabilistica, ma è stato progettato fin dall’inizio come token zero-knowledge proof. Ha introdotto pool di privacy alimentati da zk-SNARKs, offrendo privacy crittografica agli utenti invece di nascondersi tra firme esca. Se usato correttamente, una transazione Zcash non rivela mittente, destinatario o importo, e l’anonimato cresce con ogni transazione nel pool di privacy.
L’emergere della privacy programmabile su Ethereum
Tornado Cash (2019)
Tornado Cash è stato lanciato nel 2019, portando per la prima volta privacy programmabile su Ethereum. Sebbene limitato ai trasferimenti privati, per la prima volta gli utenti potevano depositare asset in uno smart contract mixer e poi ritirarli con una zero-knowledge proof, ottenendo vera privacy su un registro trasparente. Tornado è stato ampiamente usato legalmente, ma dopo che molti fondi DPRK sono stati riciclati tramite il protocollo, è finito in gravi controversie legali. Questo ha evidenziato la necessità di escludere attori illeciti per mantenere l’integrità dei pool, una misura ormai adottata dalla maggior parte delle moderne applicazioni di privacy.
Railgun (2021)
Railgun è arrivato poco dopo, nel 2021, con l’obiettivo di portare la privacy su Ethereum oltre il semplice mixing, abilitando interazioni DeFi private. Non solo mixa depositi e prelievi, ma permette agli utenti di interagire privatamente con smart contract tramite zero-knowledge proof, nascondendo saldi, trasferimenti e operazioni on-chain, pur regolando su Ethereum. Questo rappresenta un grande passo avanti rispetto al modello Tornado, offrendo uno stato privato persistente all’interno degli smart contract invece di un semplice ciclo mix-prelievo. Railgun è ancora attivo e adottato in alcune community DeFi. Rimane uno dei tentativi più ambiziosi di privacy programmabile su Ethereum, anche se l’esperienza utente è il principale ostacolo.
Prima di proseguire, va chiarito un malinteso ancora molto diffuso. Con la diffusione dei sistemi zero-knowledge proof, molti credono che “zero-knowledge” significhi automaticamente privacy. Non è così. Oggi la maggior parte delle tecnologie “zero-knowledge” sono in realtà proof di validità, potenti per scalabilità e verifica, ma che non offrono alcuna privacy.
Il divario tra marketing e realtà ha portato a fraintendimenti per anni, confondendo “zero-knowledge per la privacy” e “zero-knowledge per la verifica”, anche se risolvono problemi completamente diversi.
Privacy 2.0
Privacy 2.0 è la privacy in modalità multiutente. Gli utenti non agiscono più da soli, ma possono collaborare privatamente come su una blockchain programmabile.
Le principali caratteristiche di Privacy 2.0:
-
Stato condiviso crittografato, la privacy entra in “modalità multiutente”
-
Basata su multi-party computation e fully homomorphic encryption
-
Le assunzioni di fiducia della privacy dipendono dalla multi-party computation. La fully homomorphic encryption condivide le stesse assunzioni, poiché la decrittazione threshold dello stato condiviso crittografato richiede MPC
-
I circuiti sono astratti, gli sviluppatori non devono scrivere circuiti personalizzati (a meno che non lo desiderino)
Questo è reso possibile dal computer crittografico, che consente a più persone di collaborare su uno stato crittografato. Multi-party computation e fully homomorphic encryption sono le tecnologie fondamentali: entrambe permettono il calcolo su dati crittografati.
Cosa significa tutto ciò?
Il modello di stato condiviso che guida Ethereum e Solana ora può esistere in condizioni di privacy. Non si tratta di una singola transazione privata, né di uno strumento che permette solo prove private, ma di un computer crittografico generale.
Questo sblocca uno spazio di progettazione completamente nuovo nel mondo cripto. Per capire perché, bisogna ripercorrere l’evoluzione dello stato nel mondo cripto:
-
Bitcoin ha portato lo stato pubblico isolato
-
Ethereum ha portato lo stato pubblico condiviso
-
Zcash ha portato lo stato isolato crittografato
Quello che è sempre mancato è lo stato condiviso crittografato.
Privacy 2.0 colma questa lacuna. Dà vita a nuove economie, nuove applicazioni e nuovi settori mai visti prima. A mio avviso, è la più grande svolta nel mondo cripto dai tempi degli smart contract e degli oracle.
Arcium sta costruendo questa tecnologia.
La sua architettura è simile a reti di proof come Succinct o Boundless, ma invece di usare zero-knowledge proof per verificare l’esecuzione, usa la multi-party computation per il calcolo su dati crittografati.
A differenza di SP1 o RISC Zero che compilano Rust in programmi zero-knowledge proof, Arcium ha Arcis che compila Rust in programmi MPC. In breve, un computer crittografico.
Un altro paragone è “la Chainlink della privacy”.
Privacy indipendente da chain e asset
Arcium è progettato per essere indipendente dalla blockchain, può connettersi a qualsiasi blockchain esistente e abilitare stato condiviso crittografato su chain trasparenti come Ethereum, Solana, ecc. Gli utenti non devono lasciare l’ecosistema familiare per ottenere privacy. Il lancio avverrà prima su Solana, con la versione Alpha mainnet in uscita questo mese.
Zcash e Monero integrano la privacy nella propria valuta. Questo funziona, ma crea anche un mondo monetario con volatilità indipendente. Arcium segue una strada asset-agnostic, aggiungendo privacy agli asset che gli utenti già possiedono. Le soluzioni e i compromessi sono diversi, ma la flessibilità è importante per l’utente.
Di conseguenza, quasi ogni caso d’uso che richiede privacy può essere eseguito su calcolo crittografico.
L’impatto di Arcium va oltre il mondo cripto. Non è una blockchain, ma un computer crittografico. Lo stesso motore è chiaramente applicabile anche all’industria tradizionale.
Applicazioni e funzionalità da zero a uno
Lo stato condiviso crittografato porta uno spazio di progettazione senza precedenti nel mondo cripto. Ecco perché stanno emergendo queste applicazioni:
@UmbraPrivacy: privacy pool su Solana. Umbra usa Arcium per offrire funzionalità che Railgun non può, supportando saldi confidenziali e scambi privati, mentre gestisce i trasferimenti con zero-knowledge proof. Offre funzionalità molto superiori ai semplici trasferimenti privati con il minimo livello di fiducia, e fornisce un SDK privacy pool unificato che qualsiasi progetto può integrare per la privacy delle transazioni Solana.
@PythiaMarkets: mercato delle opportunità con finestre private per gli sponsor. Un nuovo tipo di mercato informativo dove gli scout scommettono su opportunità poco esplorate e gli sponsor scoprono informazioni senza rivelare l’alpha.
@MeleeMarkets: mercato predittivo con curve di bonding. Simile a Pumpfun, ma per i mercati predittivi. Prima si entra, migliore è il prezzo. Verrà sviluppato un mercato delle opinioni dove gli utenti possono esprimere opinioni reali, le quote restano private e i giudizi sono segreti, risolvendo problemi di collasso collettivo e manipolazione degli oracle. Arcium fornirà la privacy necessaria per i mercati delle opinioni e i giudizi privati.
Dark pool: progetti come @EllisiumLabs, @deepmatch_enc e la demo dark pool di Arcium usano lo stato condiviso crittografato per abilitare trading privato, evitando front-running e scomparsa delle offerte, ottenendo il miglior prezzo di esecuzione.
Giochi on-chain: Arcium ripristina segretezza e casualità equa eseguendo stato nascosto e CSPRNG all’interno dello stato condiviso crittografato. Giochi di strategia, giochi di carte, nebbia di guerra, RPG e giochi di bluff possono finalmente essere eseguiti on-chain. Diversi giochi sono già live su Arcium.
Contratti perpetui privati, prestiti privati, aste cieche, machine learning crittografico predittivo e training AI collaborativo sono altri casi d’uso futuri entusiasmanti.
Oltre a questi esempi, praticamente qualsiasi prodotto che richiede privacy può essere costruito. Arcium offre agli sviluppatori capacità di personalizzazione totale tramite un motore di esecuzione crittografico generale, mentre Umbra fornisce già un SDK per trasferimenti e scambi Solana. La combinazione rende la privacy su Solana accessibile sia per sistemi complessi che per integrazioni semplici.
Confidential SPL: il nuovo standard di token privati su Solana
Arcium sta anche costruendo C-SPL, lo standard di token confidenziali per Solana. Risolve i problemi degli standard di privacy token “Privacy 1.0” precedenti su Solana: integrazione difficile, funzionalità limitate, inutilizzabili dai programmi on-chain. C-SPL migliora su queste basi, eliminando gli attriti che hanno ostacolato la diffusione dei privacy token.
Questo rende i privacy token facili da integrare in qualsiasi applicazione, senza aumentare il carico per l’utente.
Integrando SPL Token, Token-2022, l’estensione privacy transfer e il calcolo crittografico Arcium, C-SPL offre uno standard pratico e completamente componibile per i token confidenziali su Solana.
Conclusione
Siamo ancora agli inizi di questa evoluzione, e il campo è più ampio di qualsiasi singolo approccio. Zcash e Monero continuano a risolvere problemi importanti nei rispettivi ambiti, e i primi strumenti di privacy hanno già mostrato cosa è possibile. Lo stato condiviso crittografato risolve un problema completamente diverso, permettendo a più utenti di operare privatamente nello stesso stato senza lasciare l’ecosistema esistente. Colma un vuoto, non sostituisce il passato.
La privacy sta passando da funzione opzionale e specialistica a elemento centrale nella costruzione delle applicazioni. Non richiede più nuove valute, nuove chain o nuovi sistemi economici, ma semplicemente estende la gamma di possibilità per gli sviluppatori. L’era precedente ha stabilito lo stato pubblico condiviso come base; la prossima era lo estenderà con lo stato condiviso crittografato, aggiungendo il livello che finora mancava.
