Nocturne Labs：落地「隐私地址」构想，Vitalik 参投的匿名交易协议

10 月 25 日，加密新创公司 Nocturne Labs 完成 600 万美元种子轮融资，本轮融资由 Bain Capital Crypto 与 Polychain Capital 共同领投，以太坊联合创始人 Vitalik Buterin、Bankless Ventures、Hack VC、Robot Ventures 等参投。

Nocturne 去年在美国成立，正在建立一个允许用户在以太坊生态系统中进行匿名交易的协议，预计下个月在以太坊主网发布。

Vitalik 为什么投？

在 Farcaster 最近的 AMA 活动中，面对「对以太坊的未来最担心的是什么」这样的问题，Vitalik Buterin 的回应是：「加密货币停滞的风险、隐私和开放网路基础设施等都可能成为失败的原因。」

今年 1 月，Vitalik 在一篇部落格中写道，「以太坊生态系统中剩下的最大挑战之一是隐私」。在这篇文章中，他详细介绍了隐形地址的计划。

这不是 Vitalik 第一次提出隐形地址的概念，2020 年 3 月，Vitalik 提出了与以太坊名称服务（ENS）相容的隐形地址方案。2022 年 8 月，Vitalik 提议使用隐形地址隐藏所有者身分的私人 NFT。

隐形位址系统是指一个允许产生许多不可连结的「一次性位址」的系统。举个例子，Alice 想要向 Bob 支付 1000 DAI，但又不想向大众透露 Bob 是接收者。Alice 也希望以不需要事先与 Bob 互动的方式来完成此操作。

对于上述情况，隐形位址提供了这样的方案。隐形位址是可以由 Alice 或 Bob 产生的位址，但只能由 Bob 控制。Bob 产生并保密一个支出金钥，并使用该金钥产生一个秘密元位址。他将此元地址传递给 Alice（或在 ENS 注册）。

Alice 可以对该元位址进行计算，以产生属于 Bob 的隐形位址。然后，她可以将她想要发送的任何资产发送到该地址，而 Bob 将完全控制它们。在转帐的同时，Alice 也在链上发布了一些额外的加密资料（临时公钥），帮助 Bob 发现该地址属于他。

也可以理解为，隐形地址提供与 Bob 为每笔交易产生新地址相同的隐私属性，但不需要 Bob 进行任何互动。

这种构想利用了 EIP-5564 标准，即以非交互方式产生隐密外部拥有帐户 (EOA)。接收者拥有支出金钥和检视金钥，这都是标准的以太坊私钥。两个金钥的公钥的组合构成了一个隐密的「元位址」。

发送者可以使用元位址以非互动方式汇出与接收者共享的秘密。使用这个共享秘密，发送者将产生一个新的以太坊地址，接收者可以专门为其派生私钥。然后，发送者将资金转移到新的以太坊地址，接收者检测转移并派生地址相应的私钥以控制收到的资金。

虽然 EIP-5564 提供了 EOA 级隐形位址系统，但仅依靠隐形 EOA 进行匿名支付的核心问题是，将资金移入和移出隐形位址会为在位址之间建立意外连结开辟空间。这种可用性缺陷，导致实际使用变得困难。Nocturne 的出现可以在一定程度上解决这个问题。

Nocturne 的方法

Nocturne 是一个高度可组合的协议，适用于以太坊上的私人帐户。使用帐户抽象和零知识证明的组合，Nocturne 建立了一个私人帐户层，使用户能够发送、接收和交易他们的资金，而无需暴露他们的地址。它被设计为一个通用系统，可以在该系统上轻松建立最终用户产品。鉴于这种灵活性，Nocturne 可以同时满足隐私最大化主义者和传统用户的需求。

私人保险库