元数据在浏览网站、使用社交媒体、访问加密货币交易所和进行交易等在线活动中不断生成。它是在线隐私的重要组成部分，但经常被用户、开发人员和服务提供商等忽视。元数据隐私是 web3 中的一个特殊问题。

尽管去中心化是一个值得努力的目标，但现实情况是去中心化系统中的隐私问题更为重要。在 web2 中，Google 和 Facebook 可以看到您的所有数据和元数据（不好），但在 web3 中可能任何人都可以看到它（更糟）！这就是为什么保护您的元数据至关重要，无论您是否有隐藏的东西。

本文简要指南：

·元数据到底是什么？

·为什么保护您的元数据至关重要？

·我们可以停止创建元数据或将其设为私有吗？

·为什么web3不比web2好？ 

·您可以采取哪些措施来确保元数据隐私？

元数据到底是什么？

我们大多数人都知道在共享个人数据时需要小心，但我们经常认为，由于端到端加密等现代安全实践，在线传输数据的过程是安全的。然而，这是一个常见但严重的误解。

加密可以保护正在传输的数据的实际内容（例如，您的消息或银行详细信息），但它无法保护随附的元数据，即有关正在发送的数据的信息。虽然这看起来并不重要，但此元数据包含许多有关您的敏感详细信息，例如：

·身份：有关您是谁的信息。

·沟通伙伴：有关您正在与谁互动的详细信息。

·计时：指示交互发生时间的时间戳。

·地理位置：揭示双方所在位置的位置数据。

·数据量：深入了解正在交换的数据量。

虽然保护你的身份和与你交谈的人的重要性相当明显，但其他的似乎无关紧要，尤其是数据大小等细节。但这些都以可能令人担忧的方式描绘了您的习惯。您的位置可以告诉人们您住在哪里，以及您现在是否在家。数据大小和时间可用于识别特定设备，尤其是在可穿戴设备或物联网 (IoT) 设备领域。您想让每个人都知道您有一个特定的家庭安全系统来保护您的家吗？或者起搏器保护你的心脏？那么您的家人呢？他们可能不太了解网络安全？所有这些都很重要。

为什么保护您的元数据至关重要？

单独来看，元数据可能看起来并不敏感，但每次在线交互都会生成大量可公开访问或易于发现的元数据。积累足够的元数据可以让某人创建您的线上和线下活动的全面档案。

有了这个配置文件，黑客就可以尝试访问您的帐户或进行鱼叉式攻击。政府和公司可能会将您与您认为是匿名的信息联系起来，并可能歧视您或完全阻止您访问服务。

如果你没有什么可隐瞒的怎么办？

你知道自己没有什么可隐瞒的，但公司和政府却不然。他们是出了名的偏执。事实上，访问元数据但不能访问数据（由于加密）可能是最糟糕的，因为它让人们可以随意猜测加密数据隐藏的内容。

想象一下，一家保险公司可以（从元数据）看到您正在使用血压应用程序，但看不到（由于加密）显示您的血压很好的数据。他们可能会认为这很糟糕，因为使用此类应用程序的人更有可能是有问题的人。问题并不总是元数据必然揭示现实——而是它描绘了一个轮廓，人们可以根据自己的喜好自由地填写悲观的轮廓。

“这听起来仍然不适用于我”......

这是一个加密示例。如果您像大多数人一样，您不仅仅拥有一个加密钱包：您还有多个钱包，旨在存储用于不同类型目的的代币。有些用于与交易所交互，有些用于冷存储，也许还有一些NFT或 degen 交易账户。

现在，任何接触过加密货币一段时间的人都知道，所有链上信息都是公开的。如果您想让这些帐户保持匿名，您需要确保您的交换帐户（您已完成完整的KYC）不会与您的 degen 帐户交互。您可能认为这很简单，您只需确保永远不要在它们之间发送令牌即可。不幸的是，这个假设是不正确的。

每次加密交互都会创建元数据：每次您登录钱包、交易所或NFT 市场时，您都会创建时间戳并泄露您的地理位置数据、IP 地址等。通过收集所有这些数据，使加密货币发挥作用的服务提供商可以将您的地址链接在一起，即使他们从未在区块链上进行过交互。

我们可以停止创建元数据或将其设为私有吗？

不幸的是，防止元数据创建或确保完全隐私并不简单。元数据在互联网的运作方式中发挥着至关重要的作用，它起源于其巨大增长和恶意潜力未被预料到的时代。互联网之所以有效，是因为计算机可以相互通信，而这种通信需要 IP 地址和时间戳等标识符。想象一下尝试在没有邮政地址的情况下运行交付网络：这是不可能的。

尽管不可能关闭元数据水龙头，但这并不意味着事情不能更好。公司和服务机构通常会在未经明确同意的情况下收集和存储您的元数据，包括 ISP、电信公司、DNS 服务器和 Cloudflare 等 CDN。

推动所谓的 web2 的商业模式加剧了这个问题，即由谷歌、Facebook 和亚马逊等大型中心化实体主导的互联网。转向基于加密货币的去中心化方法（称为 web3）提供了一条潜在的出路，但这并不是灵丹妙药。 事实上，今天的 web3 在元数据隐私方面与 web2.0 一样糟糕，甚至更糟。

为什么 web3 不比 web2 好？ 

在 Web2 时代，数据就像黄金一样，推动商业模式并激励企业收集尽可能多的数据。尽管 web3 运动是为了应对当前互联网的缺陷而出现的，但许多加密服务仍然引发了与 web2 中普遍存在的类似的重大隐私问题。特别是，对 IP 地址的不严格处理会造成广泛的隐私泄露。

考虑以下连接到加密服务时发生的元数据泄漏的示例：

·MetaMask 可链接性：当您连接到MetaMask时，一次调用 (eth_call) 就会显示您所有地址的余额。此外，RPC 提供商还会了解您的 IP 地址。

·NFT抢先交易：对 NFT 进行竞价会泄露您的 IP 地址、钱包地址、您打算购买的特定 NFT 以及您的竞价金额。

·DEX MEV：使用像Uniswap这样的 DEX需要多个 RPC 请求，在广播交易之前向 RPC 提供商发送有关您的余额、用于交换的代币对、价格详细信息和滑点的数据

这个问题是可以解决的，但是web3服务和用户都必须优先考虑隐私。持续收集元数据需要提高加密服务的意识和保护措施。随着用户越来越意识到这个问题，web3 创建者将需要保护元数据隐私以保持竞争力。

您可以采取哪些措施来确保元数据隐私？

不幸的是，目前没有万无一失的方法来保证您的元数据安全并确保您的隐私。VPN等工具和频繁更改密码等基本在线安全实践可能会有所帮助，但最终取决于技术构建者是否认识到问题的严重程度并予以解决。

一种提供帮助的方法是直言不讳地表达对隐私的渴望。有许多出色的隐私技术正在开发中，但开发人员往往没有动力去整合它们。尽管大多数人表示他们关心隐私和 web3 价值观，但平台不会付出艰苦的努力来使其服务完全私有，除非他们知道这对用户来说是一个破坏性的事情。 我们都需要共同努力，确保 web3 和加密货币能够发挥其潜力。这意味着将隐私与权力下放和自由等其他价值观置于同等地位。#元数据  #隐私

在现代互联网环境下，我们可以享受互联网上的各种服务，但我们很难完全掌控我们的数据。这些数据包括我们的个人信息、社交媒体账户、电子邮件、搜索记录等。我们的数字足迹在互联网上无处不在，这些数字数据被收集、存储、分析和利用，以便用于广告、营销、情报收集等目的。我们在互联网上的行为和活动被监视和控制，隐私被侵犯，甚至是代表我们个人的账户，也可能因为各种原因被关闭。
同时，随着#数字资产 （如数字货币）的爆发性增长，每个人会拥有越来越多的数字资产。个人的数字资产可能因为各种安全漏洞、黑客攻击等原因而遭受损失。如果个人不重视数据安全，最终可能会面临经济上的重大损失。泄露个人数据不再是一些可有可无、甚至看不见的损失，而是可能导致个人财产损失的重大风险。
作为普通人，我们常常认为自己就像大海中的一滴水，完全融入了大海之中，大多数情况下，不会有人特意关注我们，即使有数据泄露，也不会对我们造成多大的影响。但现在，我们迎来了人工智能的突破性进展，使得个体的监控和搜索变得更加便捷和全面。在AI面前，我们每个人都赤裸裸的，不再有隐身于群体的可能。任何个体，都有可能被置于24小时全方位全天候的监控之中。这些AI可能会搜集和分析个人的各种信息和数据，结合无处不在的监控摄像头、感应设备、智能穿戴设备和手机等，进一步加剧了个人#隐私 和#数据安全 方面的担忧。
因此，我们需要寻求一种解决方案，让个人能够自主掌控自己的数据和隐私，不受任意第三方的恶意侵犯，包括黑客和AI。这就是为什么我们创建#芥子空间 这样以“用户完全掌控自己数据”为中心的产品。这个产品可以帮助用户打造数字世界中的个人#安全屋 ，保护个人隐私和数据安全。此外，这个产品还可以帮助用户连接自己感兴趣的网络服务，节省用户的时间。
总之，保护个人隐私和数据安全是当今数字化时代面临的重要问题，随着数字资产的爆发性增长，AI对工作生活的逐步侵入，这个问题变得更加紧迫。这就是我们打造芥子空间这个产品的原动力！只有通过类似芥子空间这样的创新产品来帮助用户掌控自己的数据和隐私，才能真正参与到即将到来的数字化生存，发挥AI技术的最大潜力，实现个人和社会的共同繁荣。

Twitter: https://twitter.com/tinyverse_space
Github: https://github.com/tinyverse-web3
官网：https://cn.tinyverse.space

在数字化时代，互联网已成为我们生活的重要组成部分，我们在这里进行交流、工作、购物和社交。然而，一个令人不安的事实是：我们的在线活动无时无刻不被监视。
在线监控已经演变成一股强大的力量，它侵犯了我们的隐私，并深入到了我们生活的每一个角落。本文将探讨区块链技术如何成为我们重获数字自由的关键。
在线监控的现状
在线监控并不是新现象。随着21世纪初社交媒体的兴起和互联网使用量的激增，政府和企业开始将互联网视为一个充满无限可能的数据宝库。无论是社交媒体平台还是搜索引擎，几乎所有在线服务都在收集他们能够获取的一切信息，而用户往往在不知情的情况下就被剥夺了隐私。
2013年，爱德华·斯诺登(Edward Snowden)揭露了政府的监控计划，这一事件震惊了世界，揭示了美国政府对本国公民的监视行为。尽管这一事件唤醒了公众对网络监控的认识，但遗憾的是，它并没有有效减缓网络自由的侵蚀。今天，随着人工智能和大数据分析技术的进步，监控行为变得更加复杂和普遍。
数据收集与隐私侵犯
互联网公司通过收集用户的行为和偏好数据，实现定向广告的精准投放，这种模式虽然提高了广告效率，但也牺牲了用户的隐私。用户往往在不知情的情况下，其个人信息就被用于商业目的，缺乏透明度和用户同意。
同时，政府以国家安全和预防犯罪为由进行的网络监控，同样引发了隐私权的担忧。尽管这有助于识别犯罪行为，但缺乏透明度和适当监督可能导致公民隐私被侵犯。在安全与隐私的天平上，找到合适的平衡点对于保护公民的基本权利至关重要。
互联网基础设施的缺陷
互联网的中心化基础设施由于其设计上的局限性，容易成为黑客攻击的目标。中心化服务器存储了海量的用户数据，一旦遭受攻击，便可能引发大规模的数据泄露，威胁到用户的隐私安全和个人信息的保密性。
频繁的数据泄露事件不仅对个人用户造成隐私侵犯，还可能导致严重的金融损失和身份盗窃问题。企业也面临着信誉受损和经济损失的风险。这些事件凸显了加强网络安全的紧迫性，促使社会加大力度寻求解决方案，以确保用户数据的安全和互联网服务的信任度。
区块链技术带来的希望
区块链技术的出现，为我们提供了一种摆脱监控噩梦的可能。尽管区块链的不可篡改性似乎与隐私保护相悖，但其真正的潜力在于创建无需许可的激励机制，允许去中心化的节点网络执行关键服务。
以消息应用为例，传统的消息平台依赖中心化服务器，容易受到黑客攻击和政府监控。而基于区块链的去中心化应用，如Session，通过社区运营的节点网络处理消息路由和存储，为用户提供了更高级别的隐私保护。#区块链 #网络监控 #隐私 #去中心化 #Web3
去中心化优势及Web3愿景
去中心化网络消除了对单一实体的信任需求，因为没有任何单一实体能够控制网络。这种模型通过消除单点故障，增强了安全性和隐私性。在这种环境中，用户无需信任任何单一实体，因为系统的安全性和可靠性是由设计和激励机制来保障的。
而Web3代表了互联网的重新构想，它是一个去中心化、以用户为中心的数字生态系统。在Web3中，个人可以拥有和管理自己的数据，去中心化应用程序将提供更高的透明度和安全性，智能合约将自动执行交易，降低数据泄露和未经授权访问的风险。
结语
区块链技术不是万能的，但它是打击网络监控的重要工具。通过拥抱去中心化，我们可以朝着构建一个更安全、更私密、更公平的数字世界迈进。在这个过程中，我们必须优先考虑隐私，采取果断行动保护我们的网络自由。同时，去中心化提供了一条前进的道路，使我们能够构建一个尊重我们基本权利并赋予个人权力的互联网。

Worldcoin 的生物识别方法引起了人们的担忧，它以潜在的隐私成本为代价提供加密货币。
以下是Kelvin Zero 首席执行官Philippe Desmarais的客座帖子。
想要用与 OpenAI 拥有同一创始人的私人公司拥有的金属球扫描您的视网膜，以获得一些加密货币和数字世界 ID？Worldcoin 推出仅几周后，就有超过 200 万人表示“愿意”。
我是否提到过政府和私营公司可以利用数字身份系统？仅仅五年前，这听起来很疯狂。但请不要误会，这个重量级项目得到了现代历史上最成功的企业家之一的支持，并得到了一些世界上最强大的风险投资公司的资助。如果您没有认真对待 Worldcoin 并仔细考虑其影响（最令人担忧），那么现在是开始的好时机。
作为一个生活在隐私和数据保护中的人，一家专注于身份验证和去中心化生物识别技术的网络安全公司的联合创始人兼首席执行官，Worldcoin 重新引发了我每天问自己的一个存在主义问题：我们的数字化进步需要付出什么样的隐私代价？
就 Worldcoin 而言，成本太高了。
随着世界朝着更加互联的未来迈进，关于区块链技术的价值和创造更安全、互联程度更高的数字世界的潜力的争论已经尘埃落定。这是一个游戏规则的改变者。这让我们想到了 Worldcoin，它已经占据了中心舞台，其雄心勃勃的目标是促进每个人的金融包容性。
但行动胜于雄辩。Worldcoin 的生物识别数据收集方法引起了人们对个人隐私的严重担忧。首先，如果技术已经存在，可以让个人控制自己的生物识别信息，同时赋予其身份系统确定性，那么生物识别信息的大规模收集和集中存储就不应该发生。从来没有理由收集和集中生物识别数据。
除了 Worldcoin 之外，生物识别技术无疑是未来身份验证不可或缺的一部分。问题不是是否，而是如何。已经出现了多种策略和解决方案，其中最值得注意的方法完全依赖于生物识别模板哈希，从而无需将实际生物识别数据存储在设备上或云环境中。生物识别认证领域正在不断发展，但最有前途的概念是那些优先考虑数据安全和隐私的概念。
另一方面，网络犯罪分子经常以集中式生物识别数据库为目标来利用漏洞，这可能会给受影响的个人带来毁灭性的后果。虽然用户可以在创建 Worldcoin 所谓的“世界 ID”后删除其生物识别数据，但他们也可以选择加密和保存其数据。
仅仅加密生物特征数据是不够的。如果数据遭到泄露，可以将其保留一段时间直至解密。生物识别信息可能是我们最私人的信息，并且与密码不同，它是永久性的。一旦解密过程完成，它就永远消失了。如果密码被泄露，用户会更改它。如果一个人的视网膜受到损害，他们将永远无法再次安全地使用它。
如果没有必要的第三方监督，我们将可能成为世界上最有价值的数据库之一的数据库托付给一个单点故障，而这个数据库本来就不应该存在。大型科技公司是否已发展到最终向我们展示自己的实力的地步？通过 Worldcoin，我们知道他们的能力和意图。
由于这些确切的担忧，肯尼亚刚刚暂停了 Worldcoin 的运营。推出后几周内，德国隐私监管机构巴伐利亚州数据保护监督办公室宣布，自 2022 年 11 月以来一直在调查 Worldcoin，因为该项目处理“大规模敏感数据”。
除了存储和监督问题之外，大规模生物识别数据收集还可以在全球范围内创建潜在的监视状态。单一实体可以大规模访问我们最私密的数据的概念敲响了关于潜在滥用权力的警钟。尽管采取了最严格的安全措施，但没有任何系统能够完全免受网络威胁。当今最紧迫的网络威胁有哪些？民族国家。
在所有 Worldcoin 的愤世嫉俗中——其中大部分都是合理的——也许该项目最邪恶的部分是它的发布策略。我们就这么称呼吧：他们的目标是世界上一些最贫困的地区，向一些经济最脆弱的人群提供价值超过 50 美元的加密货币，以获得大规模收集其生物识别数据的权利。
假设一个组织忽略了收集和集中生物识别数据的根本缺陷，并且无论如何都这样做。在这种情况下，期望的底线是他们超越了教育参与者放弃它的影响。Worldcoin 在这方面做得还不够。特别是在发展中国家，许多人可能在不了解自己注册的目的的情况下参与其中。
以太坊创始人Vitalik Buterin也发表了一篇长文，表达了他对 Worldcoin 的担忧。他谈到了这里详细介绍的许多基本问题，但也更进一步，质疑视网膜扫描球的未知功能，并暗示系统存在后门的可能性。
他的观点和我的观点一样，都是我们如何知道一切都按其应有的方式运作？答案是我们不这样做。我们信任一个私人持有的单点故障数据库，它最终可能成为世界上最强大的数据库。我们相信这项技术是完美无缺的，并且它向我们呈现的方式是完全准确的。
Worldcoin 的底线是，如果项目内发生某种形式的失败或渎职，就没有回头路。全球监管机构缺乏行动、理解或两者兼而有之，令人无法接受，这导致私人实体正在从全球几乎每个角落的个人收集和存储生物识别数据。
既然 Worldcoin 已经走到这一步，我呼吁立法者介入，以免为时已晚。我们需要对发布前提出的问题提供完整、可验证的答案，但我们没有收到。在这一点上，最明智的道路是禁止生物识别信息的收集和集中化，特别是当它被用来创建私有化数字身份制度时。#隐私   #世界币

4 年，3 亿美元，基于 ZK 的隐私公链，是 Aleo 最直观的三个标签。区块链的致富效应，已经让传统金融蠢蠢欲动，想参与Aleo私募和头矿的朋友请于文末添加微信。

对于Aleo副总裁兼业务发展主管Joanna Zeng来说，近期专访中频繁出现的关键词是"Technology"。以下是整理的专访实录，与读者分享。

在过去的六年里，Joanna Zeng凭借着她从华尔街汲取的丰富经验，勇敢地转向了加密行业。这个决定源于她对"Technology"的一次深刻洞见，她意识到Crypto不仅仅是一个投资机会，更是一项颠覆性的技术，有着巨大的潜力。

在加密行业的旅程中，Joanna Zeng先后在Coinbase和Optimism等领先的Web3公司以及Rollup赛道的新技术代表公司担任关键职务，使她能够深入了解并跟踪行业的前沿技术发展趋势。这段经历也让她深刻理解了一个相对成熟的生态系统如何发展和壮大。

在众多的前沿技术中，零知识证明（ZK）技术吸引了她的注意。Aleo公司让她认识到，隐私保护是一个涉及更广泛人群的重要议题，而不仅仅是那些经常受到监控的用户所关心的问题。同时Aleo公司无疑是加密领域的重要项目，无论从建设周期还是融资金额来看都备受瞩目。然而，自从2022年Rollup浪潮以来，ZK技术更多地与区块链的可扩展性联系在一起，而很少有人关注它最初应用于区块链隐私保护的初衷。

现在，四年时间已经过去了，Aleo主网即将上线。它希望让大家认识到，ZK技术具有双重价值，既可以用于提升区块链网络的可扩展性，也可以用于保护用户的隐私。Joanna Zeng表示"从主网上线的角度来看，Aleo也可能成为希望的曙光"。她的这一观点无疑为加密行业注入了新的希望和动力。

顿悟时刻：从华尔街到比特币 
Q：您在职业生涯早期曾在华尔街的顶级金融机构工作，例如雷曼兄弟和花旗银行。是什么机会让您了解到区块链行业并决定进入这个行业？
Joanna Zeng：
在加入Aleo之前，本人已在加密行业服务将近六年。一开始，我从事的是传统金融领域的工作，首份工作是在雷曼兄弟公司进行外汇交易。后于花旗银行任职大约十年，由于工作上的变化，约在2013年，我开始接触并了解到比特币的概念。当时，比特币主要被视为一种行业的对冲工具，且市场普遍认为比特币有可能会取代部分货币。作为外汇交易员，我对比特币进行了一定的投资，但后续将持有的比特币售出。

然而，在2017年的一天，我经历了一个「顿悟时刻」，我意识到Crypto不仅是一种投资机会，更是一项具有颠覆性的技术。尽管当时市场处于熊市阶段，我仍决定花时间思考如何参与此技术领域。当时，我参加了一个开发培训课程，学习了Solidity语言，并创建了一个名为「Crypto NYC」的Crypto开发者委员会。我与一些对此领域抱有热忱的朋友和同事共同讨论白皮书。此后，这个群体中的许多朋友和同事都开始了自己的公司。我协助他们撰写白皮书、建立项目，并与投资者建立联系。

Q：是什么促使你了解并加入Aleo？加入Aleo基金会在你的职业发展中有何影响？
Joanna Zeng：
在涉足加密领域后，本人曾在Coinbase和Optimism的有关部门任职。在Optimism的工作经历让我深入理解了如何促进一个相对成熟的生态系统的成长和发展。

我一直对ZK技术抱有浓厚兴趣，这种兴趣促使我参加了一场ZK峰会，正是在那里我有幸遇到了Aleo创始人Alex Pruden，并听取了他对ZK技术的精彩分享，我进一步意识到ZK技术在未来将发挥举足轻重的作用。如若2022年被称为「Rollup Summer」，那么2023年无疑应被视为「ZK Summer」。

为了深化自己对ZK技术的了解，我自费报名参加了相关课程。正是在这个过程中，我有幸结识了Aleo的创始人并一直与他们保持联系。最终，我受到了Aleo的邀请，荣幸地加入了他们的团队。

Aleo有一种很有趣的「混合感」 
Q：在你看来，这个行业和传统行业最大的不同点是什么？另外，加入Aleo对你的职业生涯有何影响？
Joanna Zeng：
自涉足加密行业以来，不少曾在传统行业工作的朋友向我咨询过，问我为何做出这样的选择以及是否后悔过。在此，我想强调，此举并非短期利益之考虑，而是我人生中一项重大转变。随着时间的推移，在这个行业所花费的时间越长，我所积累的声誉也就越多。现在，我深感欣慰，因为我可以随时给我认识的任何人打电话，他们都会接听。

尽管这个行业相对新兴，参与者之间难以互相熟知，但这个圈子却非常紧密。如果你在所谓的熊市期间展现出坚定的决心，我相信大家都会对你产生信任并互相帮助。我非常欣赏这种同行之间的互助精神，这让我感到整个行业始终在不断成长。

这种感觉就像一个「社区」，再加上还有许多未被发掘的潜力，我自认为我一直在探索这些新的潜力。例如，从 Coinbase 开始，它是最接近于 Web2 的一个 Web3 公司；然后到 Optimism，它是一个新的 Rollup 技术的代表；现在 ZK 又是一个最新的技术方向。因此，我也在努力逐步接近行业更前沿的技术发展趋势。

Q：在Aleo工作期间，你观察到同事们最大的共同点是什么？是否有任何特别深刻的事情或同事给你留下了印象？
Joanna Zeng：
我非常钦佩 CEO 的行动力，他不仅仅是说说而已，而是真正地实现了自己的承诺。

Aleo的团队构成具有一种独特的“混合感”，其中既包括资深Web3从业者，又有具备Web2经验与领导能力的新晋成员。这种独特的组合为团队带来了更加平衡与多元化的视角，是一支真正具有Web3精神与Web2经验的强大团队。

从企业文化角度来看，Aleo展现出了明显的创业气息。这主要表现在团队规模适中，员工有机会发表自己的意见并得到支持。特别是在我所负责的部门，我们拥有足够的自由度和资源去追求最佳实践。同时，我非常欣赏Aleo CEO的行动力。他不仅有坚定的信念，而且能够实现自己的承诺，这种特质在业界是十分难得的。

隐私性是Web3走向主流的关键 
Q：Aleo 的具体产品服务 / 业务内容包含哪些方面？它旨在解决什么问题？
Joanna Zeng：
Aleo 现在是一个 L1 区块链项目，使用 ZKP 技术来解决一些隐私相关的问题。我讨论隐私问题的原因在于，最初我认为只有部分人群关注隐私权。然而，深思熟虑后，我认识到，若要让Web3成为主流并吸引广大用户参与，我们必须解决隐私问题。

为了实现这一目标，我们需要当前技术能够模拟现实世界中对隐私的保护。在现实生活中，例如当你转账给他人时，这笔钱的账户名、信息和金额等详细信息只有你和收款人知道，这是我们习惯的正常情况。然而，在当前的Web3世界中，所有事物都是公开透明的。

一旦你的地址与真实身份相关联，所有人都能查看你之前的所有交易记录等信息，这显然不符合我们在现实生活中的习惯。因此，我们认为隐私保护不仅仅是那些经常受到政府监控的国家的用户才应该关注的问题，而是每个人都在日常生活中需要面对的场景。

现在，我们将隐私保护作为可编程的Web3功能，用户可以将其视为一个选项，选择完全私密地使用，或完全公开地使用，也可以是“灰色”的中间状态，每个人都能够自由选择。

Q：很多人将 Aleo 与具备可编程性的 Zcash 或底层拥有隐私逻辑的以太坊进行比较，那么 Aleo 与其他基于 ZK 或拥有隐私属性的协议或公链相比，在架构上有何不同？
Joanna Zeng：
实际上，我们视Aleo为区块链技术革命浪潮中的下一个主要突破方向。我们可以回顾一下发展路径：
最早是 Bitcoin，作为点对点公开支付的解决方案；
随后是 Zcash，提供具备隐私性的支付解决方案；
然后是以太坊，搭建一个公开的应用生态；

目前，Aleo有潜力构建一个具备隐私保护的应用生态系统。相较于其他项目，我们投入了大量的精力对Layer 1架构进行重新开发，并确保所有技术均以隐私保护为出发点进行设计。

实际上，Aleo已经是一个相对成熟的项目，拥有三年的历史。为何我们现在才启动主网呢？因为我们一直在不断探索。最初，我们也考虑过将以太坊作为初始模型，并试图在其基础上构建一些东西。然而，以太坊的账户模型底层结构并非为隐私而设计，因此Aleo决定采用不同的记账模型，即Record模型。最终，我们选择了基于ZK-SNARK的虚拟机，并结合了后来的操作系统ZK SNARK OS，以及我们自己开发的Leo语言（注：一种基于Rust构建的函数式静态类型编程语言，专为编写私有应用程序而设计）。

总的来说，我们在权衡和取舍后，选择了我们认为最先进的技术方案。因此，我认为我们的产品做到了其他产品所没有做到的三个方面：
第一，我们实现了隐私保护；
第二，我们实现了可编程性。这意味着，我们不仅可以进行隐私交易，还可以在此基础上构建其他应用程序；
第三，我们实现了「无需许可」（Permissionless）；

关于「无需许可」，我们采用了独特的设计，融合了PoW和PoS共识机制。通过PoS机制，我们验证交易的合法性，并在主网上线后允许任何人加入网络，只需拥有足够的代币用于质押。在PoW方面，我们实现了完全的去中心化，允许传统的矿工参与ZK Proof generation，类似于挖矿的过程。此外，我们推出了新的挖矿竞赛机制「ZPrize」，汇集了研究和工程、硬件和软件等领域的最佳团队来开发更先进的机器。而且我们确保团队不会干预开发者的工作，让他们自由地开发更好的应用。总的来说，无论是验证者、矿工还是开发者，整个系统已经非常去中心化。

Q：从硬件的角度来看，如果我有兴趣参与 Aleo 的挖矿，门槛会很高吗？
Joanna Zeng：目前硬件参与挖矿的门槛并不高。具备挖矿经验的矿工可以迅速准备好相关硬件，而我并非矿工，因此对具体情况并不是很了解。不过据我所知，从其他挖矿平台转移到 Aleo 不需要进行过多的额外工作。

Aleo的主网上线安排 
Q：您曾提到计划在 2024 年 1 月上线主网，那么主网上线的具体时间安排和流程是怎样的呢？
Joanna Zeng：关于主网上线，我们目前的计划是在 2024 年的第一季度左右进行。不过具体的时间还需要根据测试情况进行调整，一旦最终确定，我们会及时向外界公布。

Q：与测试网相比，Aleo 主网上线后会带来哪些变化？有哪些可能需要重点关注的发展方向？
Joanna Zeng：
首先需要明确的是，之前在测试网上运行的应用都可以顺利迁移到主网上。最为关键的是，之前团队和协议方面一直在做出技术决策。而当 Aleo 主网上线后，我们将转向无需许可、完全由社区治理的模式。这意味着所有技术升级都需要经过社区投票通过才能实施。

为了实现这一目标，我们将建立一套完善的提案和社区治理流程，类似于以太坊的 ERC 流程，我们称之为 ARC，允许任何人提出提案并通过社区投票决定是否实施。

在主网上线的同时，我们将推出一个基金会。我们的公司将继续从事产品和服务方面的工作，而基金会将专注于生态系统和社区的建设。基金会将为开发者提供各种资源和支持，包括类似 Grants 等方式，以帮助他们在 Aleo 上开发应用程序。

Q：关于代币经济模型，您是否可以透露或分享一些信息？例如，在测试网上获得的 Aleo 积分的兑换流程是怎样的？
Joanna Zeng：具体的代币分配方案还有待确定，并将在主网上线之前公布。关于之前参与测试网的社区成员，他们将在主网上线后获得相应的代币，作为他们在测试网期间为 Aleo 做出贡献的奖励。

Q：众所周知，ZK 的开发门槛相对较高，涉及到复杂的电路设计等问题。那么，开发者选择在 Aleo 上进行应用搭建时，是否会面临一定的门槛呢？
Joanna Zeng：我们始终致力于不断优化Aleo的开发体验。近期，我们成功开发了多款编译器，其中就包括Python编译器，这些编译器具备将高级语言编译为低级语言的能力。因此，开发者能够利用其熟悉的高级语言进行开发，并在编译阶段将代码转化为Aleo的内部语言Leo。这样，开发者可以在不涉及Aleo内部结构的情况下查看编译后的代码。此外，我们还研发了众多其他工具，旨在降低开发门槛。这些工具无需开发者深入了解基本的ZK概念，从而使得开发者能够在Aleo上进行开发工作更为轻松便捷。

Q：在 Aleo 主网上线后，您认为有哪些类型的应用有需求或动力选择 Aleo？接入后，这些应用将获得哪些优势？
Joanna Zeng：
目前，Aleo主要应用于七个领域，包括去中心化金融（DeFi）、身份验证、游戏、社交金融（SocialFi）、零知识机器学习（zkML）、基础设施以及投票/治理。随着主网上线，我们预期将有更多人关注如何将我们的技术与其它链上的技术结合，以创造出新的应用场景。

与其他链不同的是，Aleo专注于隐私和安全。我们坚信，隐私和安全是区块链技术的核心要素。相较于其他链更注重交易量和用户数量，Aleo更注重保护用户隐私和数据安全。随着Aleo技术的普及，其交易量和用户量也将不断增长，并持续推动这两个领域的发展。

Aleo将继续与其它链上的项目合作，共同创造新的应用场景。例如，我们可以与全链游戏合作，探索新的可能性；使用我们的技术验证儿童的年龄；使用我们的技术验证机器学习算法的准确性等等。我们坚信，Aleo的独特优势能够在区块链领域发挥重要作用，持续推动区块链技术的发展，使其成为一个更加隐私、安全和公平的平台。

Aleo生态取得的成绩 
Q：尽管 Aleo 主网尚未上线，但测试网已经在进行测试。那么目前 Aleo 生态的发展已经取得了哪些成果？是否有任何可以分享的数据信息？
Joanna Zeng：
在此，我想向大家介绍两个关键指标，其一是月活跃开发者数量，其二是已部署的程序数量（在Aleo中，程序被称为智能合约）。月活跃开发者的定义是至少有一次提交的代码被其他开发者使用过，无论他们使用何种编程语言。此外，已部署的程序并非简单地复制他人的代码。

经过筛选和剔除无价值的代码后，目前我们拥有14000个已部署的程序和120个月活跃开发者。这些数字与其他流行的区块链平台相比，已经表现出色。尽管 Aleo 尚未上线主网，但测试网上的月活开发者数量已与许多主流区块链平台的月活开发者数量相当，并且我们的月活开发者增长率为 79%。

在生态系统方面，我们当前主要聚焦于以下七个应用场景：DeFi、Identity、Gaming、SocialFi、zkML、Infrastructure以及Voting/Governace。其中，去中心化基础设施项目（InfraFi）在数量上占据了主导地位，达到了330个。这主要是因为我们的生态系统专注于去中心化基础设施的开发与应用。

零知识证明（ZK）技术对于隐私应用场景具有天然的适应性，但由于基础设施的局限性，直接在以太坊生态中应用还存在一定的困难。因此，许多项目正在努力进行这方面的研究与开发，包括钱包、跨链桥以及RPC等各类与基础设施相关的应用。

在游戏开发领域，全链游戏的打造成为了业界关注的焦点。然而，传统模式下，游戏开发者无法有效地隐藏游戏状态，这无疑限制了他们的创意空间。现在，随着零知识证明（ZK）技术的出现，游戏开发者得以在不对称信息环境中实现玩家的策略欺骗，从而拓宽了他们在游戏设计上的可能性。

值得注意的是，这个应用场景只能在隐私公链上得以实现。这是因为隐私公链为游戏开发者提供了安全、可靠的运行环境，使得他们可以放心地运用零知识证明技术来创新游戏玩法。

此外，扑克游戏等其他类型的游戏也可以通过应用Aleo的技术来实现玩家的隐私保护。这无疑为游戏开发者提供了更为广阔的创作空间，让他们可以自由地探索和实现各种新颖的游戏功能，包括社交功能等。

总的来说，Aleo的技术为游戏开发者打开了一扇新的大门，让他们得以在保护玩家隐私的前提下，实现无限的游戏玩法创新。

在SocialFi领域，我们具备通过技术手段实现第三方认证的能力。例如，通过扫描对方的NFC芯片，我们可以获取对方的身份信息，这些信息仅会存储在双方设备中，并不会被公开。

此外，我们与一家专注于为儿童提供教育服务的公司建立了合作关系。该公司利用我们的技术对儿童年龄进行验证，但此类信息不会被任何人获取或泄露。此项技术可以广泛应用于各种场景，例如确保儿童只能观看适合他们年龄的电影或电视节目。

最后是zkML，这是一种应用零知识证明来验证机器学习算法准确性的方法。该方法是一种去中心化的途径，允许人们在无需公开个人数据的情况下提供数据。它可以应用于众多场景，例如验证信用卡交易的准确性等。

Q：除了纯链上应用之外，还有哪些应用可以与链下场景结合，需要隐私来实现？
Joanna Zeng：
正如我们之前所探讨的，Aleo 已经超越了传统的隐私交易等技术范畴，并正在致力于解决如何实现真正的隐私应用的问题。从用户的角度来看，任何你能够想到的场景都可以被视为隐私应用，只要它不需要将信息广播到整个网络。这包括我们之前提到的检查每个学校学生的 ID 以确定他们的年龄是否允许他们访问特定的互联网内容。

在 Aleo 的系统中，我们可以利用最新的技术以可验证的方式处理所有一次性数据库信息，并迅速生成验证证明。这将确保数据的隐私和安全，同时提供足够的透明度和可验证性，以满足各种应用场景的需求。

Q：Tornado Cash 等隐私应用在许多国家和地区都面临着监管问题。那么，如果 Aleo 以隐私公链的身份进行建设，是否也可能面临类似的监管担忧或风险呢？
Joanna Zeng：
相较于其他隐私链，我们自始至终都致力于确保合规性。虽然私人公链和合规公链在初看下似乎难以并存，但我们坚信这两个概念可以相辅相成。为了实现这一目标，我们正与一家专门提供零知识证明技术的公司紧密合作，共同开发一种验证者机制。该机制将允许监管机构在特定情况下查看链上数据，但必须获得项目本身的授权。

除此之外，我们还与众多政府机构展开合作，协助他们开发各类隐私应用。通过与监管机构的合作，我们坚信Aleo可以在确保用户隐私得到保护的同时，满足各项监管要求。

Q:在 ZK 生态的发展中，无论是开发堆栈还是实际用例，都还处于早期阶段。您认为需要哪些方面的努力和建设才能让 ZK 技术被主流采用？Aleo 对此有何想法和行动？
Joanna Zeng:
在此之前，零知识证明（ZK）技术主要被应用于实现区块链扩展，一般被理解为Rollup等Layer2解决方案中的关键要素。然而，Aleo所倡导的重要理念之一，是揭示ZK技术的双重价值。它不仅可应用于提升区块链网络的扩展性，同时也可用于保护用户隐私。

为了普及这一理念，Aleo进行了广泛的教育工作，从高层政策制定者到普通用户，都进行了全方位的宣传。此外，Aleo还开展了一些社会公益项目，例如ZPrize。这些项目并非直接从Aleo获利，而是意在推广ZK技术，让更多人了解其潜力。

Q: Aleo 已经经历了几轮较大的融资，总额接近 3 亿美元，这在整个行业中都比较罕见。就目前的市场而言，您如何看待当前的牛熊周期？
Joanna Zeng:
显然，当前市场仍处于熊市阶段，这一情况在各种数据中都有所体现。在这样的背景下，Aleo公司需要继续专注于技术研发和社区建设，特别是完成主网的上线工作，以兑现过去四年对投资者和社区的承诺，这是一个重要的里程碑。

而3亿美元资金的意义在于让我们能够专注于技术研发，并实现我们的承诺。从主网上线的角度来看，Aleo也有可能成为行业中的曙光。这是因为那些真正了解我们、知道我们的社区朋友都明白，我们是一个能够实现我们所承诺的一切的协议，包括隐私保护、无需许可、可扩展性、可编程性和抗女巫攻击等，这些都是非常难以解决的问题。

我们深信Aleo能够通过主网上线，为整个行业带来希望。另外，亚太地区（APAC）是Aleo下一步的重点市场。我们的核心团队最近也考察了亚太地区的各个核心聚集点，对该地区接下来的发展潜力充满期待。
#Aleo #隐私