支持加密支付，Signal走上不歸路？
本周三，美國(guó)大選以來用戶群呈爆炸式增長(zhǎng)的加密通訊應(yīng)用Signal宣布，將在其快速增長(zhǎng)的加密通信網(wǎng)絡(luò)中推出用戶點(diǎn)對(duì)點(diǎn)支付功能。為此，它集成了對(duì)加密貨幣MobileCoin(MOB)的支持。
MobileCoin是一種數(shù)字現(xiàn)金形式，針對(duì)移動(dòng)設(shè)備優(yōu)化，支付效率更高(速度快成本低)，同時(shí)保護(hù)用戶的隱私甚至實(shí)現(xiàn)匿名轉(zhuǎn)賬。目前，該付款功能僅適用于英國(guó)用戶，推出了iOS和Android手機(jī)端應(yīng)用，不適用于臺(tái)式機(jī)。Signal表示新的加密支付功能還是一項(xiàng)實(shí)驗(yàn)，旨在為數(shù)百萬用戶帶來以隱私為中心的加密貨幣支付服務(wù)，并最終將該服務(wù)推廣到世界各地。(編者：上月Signal應(yīng)用在中國(guó)已被禁止訪問)
從加密社交到加密支付
加密時(shí)通訊應(yīng)用Signal大約在七年前推出，其差異優(yōu)勢(shì)就是“加密經(jīng)濟(jì)”，用高強(qiáng)度的加密技術(shù)確保文本、圖片和語(yǔ)音即時(shí)通訊信息的私密性?，F(xiàn)在，Signal更進(jìn)一步，將“加密經(jīng)濟(jì)”擴(kuò)展到了支付領(lǐng)域，為加密支付提供類似加密通話的類似無縫產(chǎn)品體驗(yàn)。
據(jù)Cointelegraph報(bào)道，早在今年1月，Signal就已經(jīng)開始考慮提供隱私加密支付。
與常見的捆綁用戶銀行賬戶的其他即時(shí)通信應(yīng)用(如WhatsApp或微信)所集成的支付功能不同，Signal希望提供一種確保交易信息私密的支付方式，發(fā)送方和接收方都無法觀察或跟蹤交易數(shù)據(jù)。
金融機(jī)構(gòu)通常會(huì)將其用戶的私人交易數(shù)據(jù)出售給營(yíng)銷公司和廣告商，或移交給執(zhí)法部門。甚至比特幣也無法實(shí)現(xiàn)“私密交易”，因?yàn)榕c許多加密貨幣一樣，比特幣防止欺詐和偽造的保護(hù)措施是公開可訪問的分布賬本技術(shù)(一個(gè)區(qū)塊鏈)，在許多情況下，通過分析比特幣公共賬本信息可溯源或暴露匯款方和收款方身份。
而Signal想要提供的加密支付將以隱私保護(hù)為重點(diǎn)，既可以繞開銀行，又可以保護(hù)用戶的身份及其在區(qū)塊鏈上的付款細(xì)節(jié)，類似Zcash和Monero這樣但更成熟的以隱私為中心的加密貨幣。
但Signal最終選擇了并不太知名的移動(dòng)加密貨幣——MobileCoin(MOB)。
在加密貨幣領(lǐng)域里，MOB相對(duì)不太出名，各大幣種分析網(wǎng)站上都沒有列出其市值。在撰寫本文時(shí)，它只能在FTX交易所交易，日交易量約為8000萬美元。總共有2.5億枚代幣，在聲明發(fā)布后的24小時(shí)內(nèi)，其價(jià)格上漲了14%，據(jù)Coingecko稱，目前的交易價(jià)格為66美元。
據(jù)Signal首創(chuàng)始人Marlinspike介紹，Signal選擇使用MobileCoin是因?yàn)樗谝苿?dòng)設(shè)備上能提供最優(yōu)的無縫用戶體驗(yàn)，只需要很少的手機(jī)存儲(chǔ)空間，而且只需幾秒鐘即可確認(rèn)交易。相比之下，Zcash或Monero的付款要花幾分鐘才能完成交易。
Signal的增長(zhǎng)和通信主管Jun Harada則表示：
“一如既往，我們的目標(biāo)是讓你的數(shù)據(jù)掌握在你的手中，而不是在我們自己手中;MobileCoin的設(shè)計(jì)意味著Signal無法訪問你的余額、完整的交易歷史或資金。如果你想切換到其他應(yīng)用或服務(wù)，你也可以隨時(shí)轉(zhuǎn)移你的資金。”
其實(shí)Signal選擇MobileCoin還有另外一個(gè)重要原因，自從2017年底推出以來，Signal創(chuàng)始人Marlinspike一直擔(dān)任MobileCoin項(xiàng)目的有償技術(shù)顧問，并且他與Goldbard一起設(shè)計(jì)了MobileCoin的機(jī)制，可能在產(chǎn)品設(shè)計(jì)的早期階段就考慮到了與Signal的集成。
加密支付的安全難題
MobileCoin雖然解決了比特幣、以太坊等主流加密貨幣交易費(fèi)用高、交易速度慢的問題，但是加密貨幣幣值波動(dòng)過大的問題依然存在。事實(shí)上，自3月27日以來，MobileCoin的價(jià)值已飆升了近600%，這可能是受到與Signal“合體”的傳聞的影響。為了解決這一波動(dòng)性問題，Marlinspike和Goldbard表示，他們?cè)O(shè)想在將來添加一項(xiàng)功能，該功能將僅在用戶付款時(shí)才自動(dòng)將用戶的付款以美元或另一種更穩(wěn)定的貨幣換成MobileCoin。
除了交易價(jià)格的波動(dòng)問題，MobileCoin的核心問題是如何實(shí)現(xiàn)交易的隱私和匿名機(jī)制。即使對(duì)于“幣圈”來說，確保交易的隱私和匿名性機(jī)制依然是個(gè)非常復(fù)雜和棘手的問題。
像Monero(門羅幣)一樣，MobileCoin使用了一種稱為CryptoNote的協(xié)議及其集成的Ring Confidential Transactions技術(shù)來混淆用戶的交易信息，這使得對(duì)交易的追蹤工作變得非常困難，并且隱藏了交易金額。而且，與Zcash一樣，MobileCoin同時(shí)也使用一種稱為零知識(shí)證明的技術(shù)(特別是稱為防彈證明的數(shù)學(xué)證明方式)，該技術(shù)可以在驗(yàn)證交易真實(shí)性的同時(shí)又不會(huì)泄漏金額。
在所有這些技術(shù)之上，MobileCoin充分利用了英特爾處理器的SGX功能，該功能旨在使服務(wù)器運(yùn)行甚至服務(wù)器的操作員也無法更改的代碼。MobileCoin使用該功能來確保其網(wǎng)絡(luò)中的服務(wù)器在交易發(fā)生后徹底刪除所有交易相關(guān)信息，僅保留一種證明交易已發(fā)生的加密收據(jù)。
加密支付是一條不歸路?
拋開MobileCoin加密支付安全性的技術(shù)疑問(此前已經(jīng)爆出過許多漏洞)不談，即便技術(shù)上取得成功，Signal的加密支付還將面臨加密貨幣正在面臨的道德指控和法律風(fēng)險(xiǎn)。因?yàn)椋魏翁峁┠涿M(fèi)方式的技術(shù)，都會(huì)伴隨著金融法規(guī)的崩潰，為黑市交易提供方便——從毒品銷售到洗錢再到逃避國(guó)際制裁。這意味著集成MobileCoin可能會(huì)使Signal面臨新的監(jiān)管風(fēng)險(xiǎn)，而這些風(fēng)險(xiǎn)將使加密通信已經(jīng)面臨的監(jiān)管風(fēng)險(xiǎn)疊加。
約翰·霍普金斯大學(xué)(Johns Hopkins University)的密碼學(xué)家馬特·格林(Matt Green)毫不諱言地指出：“Signal讓我感到害怕。”格林曾幫助開發(fā)早期版本的Zcash，現(xiàn)在以無償會(huì)員的身份進(jìn)入Zcash Foundation董事會(huì)。“Signal作為加密消息傳遞產(chǎn)品真的很有價(jià)值。僅以一個(gè)真正喜歡加密消息傳遞的人的身份發(fā)言，這(推出加密支付功能)讓我感到震驚，他們將把Signal帶入加密貨幣面臨的法律噩夢(mèng)之中。”
但是Marlinspike和Goldbard認(rèn)為，新推出的支付功能不會(huì)給Signal任何對(duì)MobileCoin的控制權(quán)，也不會(huì)使其變成MobileCoin交易所，這可能會(huì)導(dǎo)致更多的監(jiān)管審查。Goldbard指出：“監(jiān)管環(huán)境很復(fù)雜，但是仍然有一些方法可以安全地進(jìn)行隱私保護(hù)付款。”“坦率地說，這樣做是道德上的當(dāng)務(wù)之急，因?yàn)镾ignal必須提供付款功能以保持與世界頂級(jí)即時(shí)通信應(yīng)用程序的競(jìng)爭(zhēng)力。”
對(duì)于向不法分子和洗錢者提供方便之門的說法，Marlinspike認(rèn)為犯罪分子在Signal之前已經(jīng)開始使用加密通信和加密貨幣支付：“我們不是在發(fā)明私密支付...隱私保護(hù)加密貨幣已經(jīng)存在了很多年，并將繼續(xù)存在。我們正在做的只是再次嘗試使之成為現(xiàn)實(shí)的一部分，讓普通民眾也可以使用。”
【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請(qǐng)通過安全牛（微信公眾號(hào)id:gooann-sectv）獲取授權(quán)】
