Projeto "To VB" recebe novo investimento; veteranos do Ethereum lançam "pool de privacidade em conformidade"

0xbow é basicamente uma versão compatível do Tornado Cash.

Autor: Eric, Foresight News

No dia 18 de novembro, a equipe de desenvolvimento do Privacy Pools, 0xbow, anunciou que concluiu uma rodada de financiamento de 3,5 milhões de dólares, liderada pela Starbloom Capital, com participação de Coinbase Ventures, BOOST VC e outros fundos de capital de risco, além de vários investidores anjo como o ex-CTO da Coinbase, Balaji Srinivasan.

Privacy Pools é um componente central do programa Kohaku da Ethereum Foundation, com o objetivo de proporcionar privacidade nas transferências de fundos sob o princípio da conformidade regulatória. Privacy Pools é desenvolvido com base em pesquisas sobre conjuntos de associação, coescritas por Vitalik Buterin, que, de forma simples, funcionam como um "antitrapaceiro" para protocolos de privacidade, impedindo que pessoas mal-intencionadas usem o protocolo para misturar fundos e permitindo monitoramento de atividades suspeitas.

Privacy Pools é mais um exemplo típico de projeto fundado por Vitalik Buterin (To VB). O tema da privacidade já era central no setor Web3 desde o surgimento do Zcash, mas o avanço da tecnologia de provas de conhecimento zero (ZKP) e o suporte à conformidade finalmente trouxeram a privacidade do campo teórico para a fase de produto.

O que é Privacy Pools?

De acordo com a documentação, Privacy Pools realiza transações privadas combinando ZKP e mecanismos de compromisso. Os usuários podem depositar ativos no pool de privacidade e, posteriormente, sacar parte ou todo o valor, sem criar uma relação on-chain entre o endereço de depósito e o de saque. O protocolo utiliza provedores de conjuntos de associação (ASP) para manter um grupo de depósitos aprovados, impedindo a entrada de dinheiro ilícito no sistema e garantindo a conformidade regulatória.

Parece muito com o Tornado Cash, e de fato é bastante semelhante, mas a diferença é que o Privacy Pools implementa mecanismos de conformidade de forma nativa.

Após ser duramente criticado por fornecer ferramentas de lavagem de dinheiro para hackers, o Tornado Cash lançou uma "ferramenta de conformidade" que permite, ao transferir fundos do Tornado Cash para exchanges, fornecer uma ZKP provando que os fundos vieram de um endereço legítimo e compatível, e não de um endereço associado a hackers. No entanto, isso compromete significativamente o nível de privacidade.

Privacy Pool oferece uma solução superior em termos de privacidade, o chamado "conjunto de associação" mencionado acima. O conjunto de associação é uma lista mantida manualmente; quando um usuário deposita fundos no Privacy Pool, o protocolo adiciona as informações do depósito a uma "lista de permissões" e, no futuro, o saque pode ser realizado provando, via ZKP, a relação entre o endereço de saque e um endereço de depósito aprovado pelo protocolo.

Ao depositar no Privacy Pool, o usuário precisa submeter um "compromisso" via ZKP, atestando que a origem dos fundos é compatível. Em seguida, o conjunto de associação adiciona as informações do depósito à lista. No futuro, ao sacar, basta provar via ZKP a ligação entre o endereço de saque e algum endereço de depósito para realizar o saque.

O problema é que o conjunto de associação ainda pode, devido a informações atrasadas, aceitar fundos ilícitos por engano. É aí que a "manutenção manual" entra em ação: após a entrada de fundos ilegais, o conjunto de associação pode remover manualmente endereços não compatíveis da lista de permissões.

Para essas situações, o Privacy Pool criou a função "Ragequit", permitindo que fundos, após serem proibidos de serem sacados para outros endereços, possam ser devolvidos ao endereço de depósito original.

Dois veteranos da Ethereum à frente

0xbow foi fundada por Ameen Soleimani, Nathaniel Fried e Zak Cole. Embora o Privacy Pool só tenha sido lançado na mainnet em março deste ano, o artigo sobre conjuntos de associação foi publicado em setembro de 2023, levando um ano e meio do conceito à implementação.

Dois dos três cofundadores são "veteranos" do ecossistema Ethereum. O CTO Ameen Soleimani liderou pesquisas sobre canais de estado na ConsenSys já em 2016 e, após sair, participou como membro central de organizações como MolochDAO (apoio a bens públicos da Ethereum), Reflexer Finance (emissor da stablecoin RAI) e DAO IranUnchained (ajuda humanitária ao Irã).

O currículo de Zak Cole é ainda mais extenso: em 2018, foi presidente da Enterprise Ethereum Alliance (EEA), promovendo a tecnologia Ethereum no setor empresarial, e depois participou de vários projetos como Whiteblock, Syscoin, DeFi Pulse, Slingshot e Code4rena.

Nathaniel Fried não é tão experiente quanto os outros dois; antes da 0xbow, trabalhou na Blacklake, focada em segurança nacional, e em empresas e organizações sem fins lucrativos de inteligência de código aberto no Reino Unido. Em sua bio no X, Nathaniel Fried também expressa grande interesse em inteligência de código aberto.

Segundo reportagem do The Block , antes desta rodada de financiamento, a 0xbow já havia recebido investimentos de Bankless, Number Group (onde Zak Cole é cofundador e CEO), Public Works, além de Sam Kazemian (fundador da Frax) e Dan Finlay (líder do desenvolvimento do Metamask).

O grande plano de privacidade Kohaku da Ethereum

Recentemente, Vitalik apresentou na conferência de desenvolvedores da Ethereum na Argentina o framework de ferramentas de privacidade Kohaku. Resumimos o plano de Vitalik em "O roteiro 'não seja mau' de Vitalik: a nova posição da privacidade na narrativa da Ethereum".

Resumidamente, Kohaku visa empacotar protocolos como Privacy Pools e Railgun em módulos combináveis, com planos futuros de expandir para anonimato em nível de rede e navegadores baseados em ZKP. Para isso, a fundação criou o Privacy Cluster, com dezenas de pesquisadores e engenheiros, e renomeou a equipe Privacy & Scaling Explorations para "Privacy Stewards of Ethereum", mudando o foco de explorar novas tecnologias para promover implementações em cenários como votação privada e DeFi anônimo. O futuro da Ethereum será uma combinação de "camada de liquidação transparente + camada de privacidade programável", em vez de oscilar entre totalmente público e totalmente fechado.

Kohaku não é um produto único, mas um kit para ser integrado por carteiras e outros aplicativos. Por exemplo, ao integrar Kohaku ao Metamask, transferências anônimas podem ser realizadas usando Privacy Pools no backend.

Para os usuários, 0xbow é mais uma ferramenta de privacidade do que um alvo para caçar airdrops. Especialmente para usuários com grandes volumes de fundos, caso a chave privada da carteira esteja comprometida por operações frequentes de cópia, o protocolo pode ser usado para transferir fundos com segurança para um novo endereço. No entanto, o protocolo apresenta algumas falhas lógicas: para grandes investidores, se o valor sacado for muito alto, os endereços com depósitos menores são automaticamente excluídos da associação.

Por exemplo, se houver 10 pessoas no pool, 9 depositaram menos de 1 ETH e 1 depositou 100 ETH, esse grande investidor, ao sacar mais de 1 ETH de uma vez ou realizar muitos saques, torna a associação entre endereços facilmente rastreável. Recomenda-se que os usuários fiquem atentos ao volume total de fundos no pool e ao valor dos depósitos dos outros usuários para evitar que tentativas de aumentar a privacidade acabem fornecendo mais evidências para terceiros.