


Серия: Zero to Zero Knowledge
Сегодня мы рассмотрим Lelantus!
Впервые представленный в 2019 году, этот протокол строится на основе Zerocoin. Он используется в криптовалюте Firo (ранее известной как Zcoin), чтобы обеспечить приватные транзакции на блокчейне. В некоторых аспектах он похож на Zcash, но во многих других отличается.


Как и у Zcash, Firo использует защищенные адреса для обеспечения анонимных платежей.
Таймлайн:

Протокол Σ (Sigma), использовавшийся в более ранних версиях Zcoin/Firo, имел серьезное ограничение: пользователи могли выпускать только фиксированные номиналы.
Это создало меньшие множества анонимности и открыло путь к временным атакам между выпуском и обналичиванием (плюс проблема "загрязненного сдачи").

Lelantus решает проблему фиксированных номиналов, позволяя выпускать монеты из одного большего набора.
Ключевые преимущества:
Ограничение: Размер набора на данный момент ограничен 65 000 монетами.

Коммит монеты — это двойной слепой коммит, кодирующий серийный номер монеты и её номинал.
Они функционируют подобно Notes в Zcash.
Коммит монеты публикуется и хранится в блокчейне при создании монеты (через транзакции Mint или Spend).

Lelantus использует классическую модель basecoin < - > zerocoin.
Важная особенность: теперь возможны частичные обналичивания, при этом оставшаяся часть и суммы остаются скрытыми.
Как и у Zcash, прозрачные транзакции должны быть явно выбраны пользователем.

Lelantus использует доказательства "один из многих", чтобы извлечь входные значения, необходимые для доказательства баланса, не раскрывая источники входных данных — и без необходимости доверенного настройки.
Эти доказательства также используются в Triptych (упомянутом в нашем потоке CryptoNote).

Узлы Firo используют ту же Network Magic, что и у Zcash в протоколе Magicbean.
Как Monero, Firo внедрил Dandelion++ для повышения приватности за счёт маскирования IP-адреса отправителя транзакции.
Фазы Dandelion++:
Это значительно усложняет отслеживание источника транзакции с помощью анализа сети.

Lelantus-Spark (планируется на поздней стадии 2023 года) вводит два уровня опциональной видимости с использованием ZIP-32 стиля производных ключей и разнообразных адресов.
Также будут добавлены поддержка:
Эти функции соответствуют защищенным активам Zcash.

Оригинальный поток от ZecHub (@ZecHub)
https://x.com/ZecHub/status/1641902859800150017
Эта страница составлена из оригинального потока "Zero to Zero Knowledge" для вики ZecHub.