姨太开发新的出席证明协议(POAP)隐私工具，以迎接10周年纪念

随着姨太庆祝其十周年纪念，它突显了该项目所取得的一切成就——推动去中心化金融、智能合约，并孕育出一个以隐私为基础的充满活力的dApp生态系统。

摘要

• 尽管以太坊在去中心化金融和dApps方面取得了成功，但保护敏感个人数据仍然是一个主要的未解决问题。
• 这个挑战明显的一个领域是POAPs (出席证明协议)，NFTs通常用于验证活动出席。
• POAPs 通过公开将钱包与特定时间和地点关联，造成隐私风险，暴露用户的现实世界存在。
• POAPrivacy在姨太全球坎城发布，使用隐形地址来保护出席数据并防止链上追踪，解决了这一漏洞。

随着Ethereum (ETH)庆祝其10周年，项目所取得的一切成就都浮现眼前——实现去中心化金融、智能合约，并催生了一个充满活力的dApp生态系统。但它也突显了仍然存在的挑战。其中一个挑战是隐私，这一数字自由的基石在公共区块链上依然难以捉摸。

尽管经历了十年的创新，以太坊仍然难以保护用户的个人数据。链上透明度曾被誉为一种特性，但在真实世界的背景下，如健康和身份，它越来越被视为一种负担。

这种紧张关系在今年夏天的柏林ETHCC大会上变得尤为突出，隐私倡导者Migle Rakitaite公开质疑以太坊基金会未能资助或优先考虑保护深层个人数据（如生殖健康）的加密原生工具。

这个交易所不仅激发了PrivyCycle的创建——一款在ETHCC 334个项目中排名前十的应用，并获得了三个独立的赞助商奖项——更重要的是，突显了以太坊生态系统在处理敏感的非金融信息方面仍然准备不足。

链上隐私的问题

在一个监控不断升级和个人边界日益缩小的世界中，链上隐私的关注变得愈发紧迫。以太坊联合创始人Vitalik Buterin在5月底强调了这个问题的重要性，他表示：“在文明层面上，我们迫切需要解决隐私问题。”他呼吁开发者关注隐私的四个关键支柱：私人货币、私人身份、私人投票和私人消息。

但正如ETHGlobal Cannes上的POAPrivacy演示所揭示的，在链上隐私斗争中还有另一个新兴领域：私密存在。

POAPs——出席证明协议的缩写——被设计为数字纪念品，允许用户收集证明他们参加特定活动的NFT。从黑客马拉松到加密会议，它们已成为一种Web3纪念品，同时也是参与、社区互动甚至获得奖励或治理资格的信号。

然而，在这种实用性之下潜藏着一个安静但严重的隐私风险。每一个在链上铸造的POAP将用户的钱包与特定的地点和时间链接在一起，有效地创建了他们行踪的公开线索。

“任何人基本上都可以追踪你的足迹，”一位开发者在演示中解释道。“我们喜欢POAPs，但它们以牺牲隐私为代价。”

在一个钱包地址容易被追踪和交叉引用的环境中，这不仅可能危及个人隐私，还可能危及安全——特别是对于活动家、公众人物或任何试图将其数字生活与现实生活分开的个人。

POAPrivacy: 保护区块链上的存在

为了解决这一被忽视的漏洞，ETHGlobal Cannes的一个团队推出了POAPrivacy——一款旨在验证链上出席情况的工具，无需暴露用户的真实位置或与他们的主钱包地址关联。

系统的核心是巧妙地使用隐蔽地址——这是一种加密技术，使用户能够在唯一的一次性地址上接收代币，这些地址与他们的主钱包无法关联。

如何运作：

• 用户在活动中扫描二维码。
• 他们不是将铸币发送到他们的主地址，而是使用从他们的ENS ( 以太坊名称服务)身份派生的隐秘元地址生成一个随机的隐秘地址。
• 系统生成两个加密密钥：
  • 一把支出密钥 (用于后续领取)
  • 一个查看密钥 ( 用于选择性地向受信任方展示 POAPs )
• 铸造是在主地址之外进行的，这意味着观察者无法追踪到 POAP 的用户钱包。

该项目还展示了一个私人仪表板，用户可以使用密码登录，查看他们私人存储的POAP，并根据需要检索它们。核心加密技术基于几年前引入但很少大规模部署的一个未充分利用的姨太标准。

“魔法和密码学正在发生，”团队解释道，“你将能够看到你的POAPs——但其他人看不到。”

尽管仍处于原型阶段，该项目因解决了POAPs中的一个主要隐私漏洞而受到赞誉——POAPs是以太坊用于事件出席验证、社区参与以及获取独家奖励或治理的最广泛使用的功能之一。

该项目在ETHGlobal Cannes 2025中被评选为334个参赛作品中的前10名决赛选手之一，和其他关注隐私的项目如之前提到的PrivyCycle和PrivacyLinks一起，突显了加强以隐私保护基础设施为特征的以太坊社会层的日益努力。