深度：潜入暗池，透明区块链上的隐私研究

作者|MuhammadYusuf，DelphiDigital

编译|吴说区块链

原文链接：

https://distributedresearch.substack.com/p/diving-into-dark-pools

译者注：本文详细介绍了不同类型的暗池的工作原理、隐私架构、订单匹配、流动性来源、MEV 和抗审查等多个方面内容。通过引入零知识证明等隐私增强技术，暗池试图在保护交易隐私的同时提供高度的安全性。此外，本文还提到了与监管合规性和交易可见性相关的问题，以及探讨了在暗池中不同的商业模式。

在深入了解基于区块链的暗池内部运作之前，让我们先了解一下暗池的来龙去脉，它们是如何出现的，为什么能持续运作，以及它们在多大程度上改变了游戏规则。

20世纪60年代的暗池

1969 年，当时的计算机体积仍足以占用一两个房间，交易者在交易大厅里大声喊着指令，机构投资者需要一种更好的方式来买卖股票，而不会在市场上引发连锁反应。Jerome Pustilnik 创立了 Instinet，开创了华尔街电子交易的先河。机构投资者可以下订单，Instinet 将匹配买卖订单并执行它们。要让 Instinet 这样的平台发挥作用，需要大量的供需双方订单。那么，是什么让机构投资者尝到了甜头？保密性。Instinet 允许大公司通过隐藏其身份和订单免受其他参与者和更广泛市场的监视，以匿名方式运作。这一方面可以防止他们的交易影响市场，另一方面也意味着降低了被其他交易者抢先交易的风险。

截至 2022 年，已经有 60多个暗池在 SEC 注册。其中一些是由交易所运营的，如纽约证券交易所（NYSE）和纳斯达克（NASDAQ）；一些是由经纪商运营的，如摩根士丹利的 MS Pool 和高盛的 SigmaX；还有一些是独立运营的，如 Liquidnet 和 MatchNow。

由运营商运营暗池的问题在于，运营商可能更有动机采取不正当行为，而不是以合规的方式运作。等式很简单：腐败利润>腐败成本。运营商可以获得比他们必须支付的罚款更多的利润。2018 年，SEC 对花旗集团处以 1,200万美元的罚款，原因是花旗集团在运营暗池时误导投资者，同时将机密订单信息泄露给高频交易商，后者针对花旗集团的客户执行了价值超过 90 亿美元的订单，从中获利。

传统暗池的用户面临被运营商操纵的风险。这是他们参与一个破碎的信任系统所不得不付出的沉重代价。自 2011 年以来，暗池运营商已支付了超过 3.4 亿美元的罚款以解决指控。与他们可能积累的利润相比，付出的代价相对较小。基于区块链的暗池试图摆脱对那些有潜在恶意行为的运营商的信任需求，但仍然存在问题。

混币器，池子，以及介于两者之间的一切

区块链的设计初衷是完全透明。虽然它促进了问责制，但也是一把双刃剑。如果你在链上收到了工资，那么任何拥有你钱包地址的人都可以看到你多年来的工资以及未来的工资。

DEX（去中心化交易所）和钱包会受到钱包追踪平台和跟单交易平台的追踪，后者甚至允许匿名者狙击表现良好的交易者，使他们的交易策略更加复杂。大额订单还有可能被公共内存池中的搜索者抢跑的风险。

在我们深入探讨暗池之前，让我们区分一下混币器和暗池。混币器是暗池的一个子集。像 Tornado Cash 这样的混币器将代币混合在一起，以切断钱包和资产之间的联系，使资金来源难以追踪。另一方面，暗池不仅切断了钱包和代币之间的联系，还帮助用户在不透露有关其他交易方的任何信息的情况下进行交易。

既然我们已经了解了传统暗池背后的起源和动机，并区分了混币器和暗池，那么让我们深入探讨基于区块链的暗池，这些暗池通过账户/余额模型（Account/Balance models）和 PETs（隐私增强技术），如零知识证明、多方计算（MPC）和全同态加密（FHE），将隐私注入其基础架构中。

截止到撰写本文时，像 Portal Gate、Renegade 和 Tristero 等暗池仍在开发中。而像 Panther 和 Railgun 等隐私协议已经在运行，可以促进隐私 DeFi（去中心化金融）交易，不仅包括交换，还包括质押、提供流动性和借贷等操作。

隐私架构

余额模型

区块链是状态机。状态由账户和交易组成。随着账户的交易，每一次状态转换都会向链上添加一组新的更新。账户余额也会随之更新。账户余额模型是区块链跟踪和管理用户账户余额的不同方式。以太坊、Solana 和 Polygon 等区块链使用账户模型，而比特币、Zcash 和 Monero 等区块链使用 UTXO 模型。这些模型在管理和呈现区块链状态的方式上有所不同。