姨太開發新的出席證明協議(POAP)隱私工具，以迎接10周年紀念

隨着姨太慶祝其十周年紀念，它突顯了該項目所取得的一切成就——推動去中心化金融、智能合約，並孕育出一個以隱私爲基礎的充滿活力的dApp生態系統。

摘要

• 盡管以太坊在去中心化金融和dApps方面取得了成功，但保護敏感個人數據仍然是一個主要的未解決問題。
• 這個挑戰明顯的一個領域是POAPs (出席證明協議)，NFTs通常用於驗證活動出席。
• POAPs 通過公開將錢包與特定時間和地點關聯，造成隱私風險，暴露用戶的現實世界存在。
• POAPrivacy在姨太全球坎城發布，使用隱形地址來保護出席數據並防止鏈上追蹤，解決了這一漏洞。

隨着Ethereum (ETH)慶祝其10周年，項目所取得的一切成就都浮現眼前——實現去中心化金融、智能合約，並催生了一個充滿活力的dApp生態系統。但它也突顯了仍然存在的挑戰。其中一個挑戰是隱私，這一數字自由的基石在公共區塊鏈上依然難以捉摸。

盡管經歷了十年的創新，以太坊仍然難以保護用戶的個人數據。鏈上透明度曾被譽爲一種特性，但在真實世界的背景下，如健康和身分，它越來越被視爲一種負擔。

這種緊張關係在今年夏天的柏林ETHCC大會上變得尤爲突出，隱私倡導者Migle Rakitaite公開質疑以太坊基金會未能資助或優先考慮保護深層個人數據（如生殖健康）的加密原生工具。

這個交易所不僅激發了PrivyCycle的創建——一款在ETHCC 334個項目中排名前十的應用，並獲得了三個獨立的贊助商獎項——更重要的是，突顯了以太坊生態系統在處理敏感的非金融信息方面仍然準備不足。

鏈上隱私的問題

在一個監控不斷升級和個人邊界日益縮小的世界中，鏈上隱私的關注變得愈發緊迫。以太坊聯合創始人Vitalik Buterin在5月底強調了這個問題的重要性，他表示：“在文明層面上，我們迫切需要解決隱私問題。”他呼籲開發者關注隱私的四個關鍵支柱：私人貨幣、私人身分、私人投票和私人消息。

但正如ETHGlobal Cannes上的POAPrivacy演示所揭示的，在鏈上隱私鬥爭中還有另一個新興領域：私密存在。

POAPs——出席證明協議的縮寫——被設計爲數字紀念品，允許用戶收集證明他們參加特定活動的NFT。從黑客馬拉松到加密會議，它們已成爲一種Web3紀念品，同時也是參與、社區互動甚至獲得獎勵或治理資格的信號。

然而，在這種實用性之下潛藏着一個安靜但嚴重的隱私風險。每一個在鏈上鑄造的POAP將用戶的錢包與特定的地點和時間連結在一起，有效地創建了他們行蹤的公開線索。

“任何人基本上都可以追蹤你的足跡，”一位開發者在演示中解釋道。“我們喜歡POAPs，但它們以犧牲隱私爲代價。”

在一個錢包地址容易被追蹤和交叉引用的環境中，這不僅可能危及個人隱私，還可能危及安全——特別是對於活動家、公衆人物或任何試圖將其數字生活與現實生活分開的個人。

POAPrivacy: 保護區塊鏈上的存在

爲了解決這一被忽視的漏洞，ETHGlobal Cannes的一個團隊推出了POAPrivacy——一款旨在驗證鏈上出席情況的工具，無需暴露用戶的真實位置或與他們的主錢包地址關聯。

系統的核心是巧妙地使用隱蔽地址——這是一種加密技術，使用戶能夠在唯一的一次性地址上接收代幣，這些地址與他們的主錢包無法關聯。

如何運作：

• 用戶在活動中掃描二維碼。
• 他們不是將鑄幣發送到他們的主地址，而是使用從他們的ENS ( 以太坊名稱服務)身分派生的隱祕元地址生成一個隨機的隱祕地址。
• 系統生成兩個加密密鑰：
  • 一把支出密鑰 (用於後續領取)
  • 一個查看密鑰 ( 用於選擇性地向受信任方展示 POAPs )
• 鑄造是在主地址之外進行的，這意味着觀察者無法追蹤到 POAP 的用戶錢包。

該項目還展示了一個私人儀表板，用戶可以使用密碼登入，查看他們私人存儲的POAP，並根據需要檢索它們。核心加密技術基於幾年前引入但很少大規模部署的一個未充分利用的姨太標準。

“魔法和密碼學正在發生，”團隊解釋道，“你將能夠看到你的POAPs——但其他人看不到。”

盡管仍處於原型階段，該項目因解決了POAPs中的一個主要隱私漏洞而受到贊譽——POAPs是以太坊用於事件出席驗證、社區參與以及獲取獨家獎勵或治理的最廣泛使用的功能之一。

該項目在ETHGlobal Cannes 2025中被評選爲334個參賽作品中的前10名決賽選手之一，和其他關注隱私的項目如之前提到的PrivyCycle和PrivacyLinks一起，突顯了加強以隱私保護基礎設施爲特徵的以太坊社會層的日益努力。