支持加密支付，Signal走上不歸路？
本周三，美國大選以來用戶群呈爆炸式增長的加密通訊應用Signal宣布，將在其快速增長的加密通信網(wǎng)絡中推出用戶點對點支付功能。為此，它集成了對加密貨幣MobileCoin(MOB)的支持。
MobileCoin是一種數(shù)字現(xiàn)金形式，針對移動設備優(yōu)化，支付效率更高(速度快成本低)，同時保護用戶的隱私甚至實現(xiàn)匿名轉(zhuǎn)賬。目前，該付款功能僅適用于英國用戶，推出了iOS和Android手機端應用，不適用于臺式機。Signal表示新的加密支付功能還是一項實驗，旨在為數(shù)百萬用戶帶來以隱私為中心的加密貨幣支付服務，并最終將該服務推廣到世界各地。(編者：上月Signal應用在中國已被禁止訪問)
從加密社交到加密支付
加密時通訊應用Signal大約在七年前推出，其差異優(yōu)勢就是“加密經(jīng)濟”，用高強度的加密技術確保文本、圖片和語音即時通訊信息的私密性?，F(xiàn)在，Signal更進一步，將“加密經(jīng)濟”擴展到了支付領域，為加密支付提供類似加密通話的類似無縫產(chǎn)品體驗。
據(jù)Cointelegraph報道，早在今年1月，Signal就已經(jīng)開始考慮提供隱私加密支付。
與常見的捆綁用戶銀行賬戶的其他即時通信應用(如WhatsApp或微信)所集成的支付功能不同，Signal希望提供一種確保交易信息私密的支付方式，發(fā)送方和接收方都無法觀察或跟蹤交易數(shù)據(jù)。
金融機構(gòu)通常會將其用戶的私人交易數(shù)據(jù)出售給營銷公司和廣告商，或移交給執(zhí)法部門。甚至比特幣也無法實現(xiàn)“私密交易”，因為與許多加密貨幣一樣，比特幣防止欺詐和偽造的保護措施是公開可訪問的分布賬本技術(一個區(qū)塊鏈)，在許多情況下，通過分析比特幣公共賬本信息可溯源或暴露匯款方和收款方身份。
而Signal想要提供的加密支付將以隱私保護為重點，既可以繞開銀行，又可以保護用戶的身份及其在區(qū)塊鏈上的付款細節(jié)，類似Zcash和Monero這樣但更成熟的以隱私為中心的加密貨幣。
但Signal最終選擇了并不太知名的移動加密貨幣——MobileCoin(MOB)。
在加密貨幣領域里，MOB相對不太出名，各大幣種分析網(wǎng)站上都沒有列出其市值。在撰寫本文時，它只能在FTX交易所交易，日交易量約為8000萬美元?？偣灿?.5億枚代幣，在聲明發(fā)布后的24小時內(nèi)，其價格上漲了14%，據(jù)Coingecko稱，目前的交易價格為66美元。
據(jù)Signal首創(chuàng)始人Marlinspike介紹，Signal選擇使用MobileCoin是因為它在移動設備上能提供最優(yōu)的無縫用戶體驗，只需要很少的手機存儲空間，而且只需幾秒鐘即可確認交易。相比之下，Zcash或Monero的付款要花幾分鐘才能完成交易。
Signal的增長和通信主管Jun Harada則表示：
“一如既往，我們的目標是讓你的數(shù)據(jù)掌握在你的手中，而不是在我們自己手中;MobileCoin的設計意味著Signal無法訪問你的余額、完整的交易歷史或資金。如果你想切換到其他應用或服務，你也可以隨時轉(zhuǎn)移你的資金。”
其實Signal選擇MobileCoin還有另外一個重要原因，自從2017年底推出以來，Signal創(chuàng)始人Marlinspike一直擔任MobileCoin項目的有償技術顧問，并且他與Goldbard一起設計了MobileCoin的機制，可能在產(chǎn)品設計的早期階段就考慮到了與Signal的集成。
加密支付的安全難題
MobileCoin雖然解決了比特幣、以太坊等主流加密貨幣交易費用高、交易速度慢的問題，但是加密貨幣幣值波動過大的問題依然存在。事實上，自3月27日以來，MobileCoin的價值已飆升了近600%，這可能是受到與Signal“合體”的傳聞的影響。為了解決這一波動性問題，Marlinspike和Goldbard表示，他們設想在將來添加一項功能，該功能將僅在用戶付款時才自動將用戶的付款以美元或另一種更穩(wěn)定的貨幣換成MobileCoin。
除了交易價格的波動問題，MobileCoin的核心問題是如何實現(xiàn)交易的隱私和匿名機制。即使對于“幣圈”來說，確保交易的隱私和匿名性機制依然是個非常復雜和棘手的問題。
像Monero(門羅幣)一樣，MobileCoin使用了一種稱為CryptoNote的協(xié)議及其集成的Ring Confidential Transactions技術來混淆用戶的交易信息，這使得對交易的追蹤工作變得非常困難，并且隱藏了交易金額。而且，與Zcash一樣，MobileCoin同時也使用一種稱為零知識證明的技術(特別是稱為防彈證明的數(shù)學證明方式)，該技術可以在驗證交易真實性的同時又不會泄漏金額。
在所有這些技術之上，MobileCoin充分利用了英特爾處理器的SGX功能，該功能旨在使服務器運行甚至服務器的操作員也無法更改的代碼。MobileCoin使用該功能來確保其網(wǎng)絡中的服務器在交易發(fā)生后徹底刪除所有交易相關信息，僅保留一種證明交易已發(fā)生的加密收據(jù)。
加密支付是一條不歸路?
拋開MobileCoin加密支付安全性的技術疑問(此前已經(jīng)爆出過許多漏洞)不談，即便技術上取得成功，Signal的加密支付還將面臨加密貨幣正在面臨的道德指控和法律風險。因為，任何提供匿名消費方式的技術，都會伴隨著金融法規(guī)的崩潰，為黑市交易提供方便——從毒品銷售到洗錢再到逃避國際制裁。這意味著集成MobileCoin可能會使Signal面臨新的監(jiān)管風險，而這些風險將使加密通信已經(jīng)面臨的監(jiān)管風險疊加。
約翰·霍普金斯大學(Johns Hopkins University)的密碼學家馬特·格林(Matt Green)毫不諱言地指出：“Signal讓我感到害怕。”格林曾幫助開發(fā)早期版本的Zcash，現(xiàn)在以無償會員的身份進入Zcash Foundation董事會。“Signal作為加密消息傳遞產(chǎn)品真的很有價值。僅以一個真正喜歡加密消息傳遞的人的身份發(fā)言，這(推出加密支付功能)讓我感到震驚，他們將把Signal帶入加密貨幣面臨的法律噩夢之中。”
但是Marlinspike和Goldbard認為，新推出的支付功能不會給Signal任何對MobileCoin的控制權，也不會使其變成MobileCoin交易所，這可能會導致更多的監(jiān)管審查。Goldbard指出：“監(jiān)管環(huán)境很復雜，但是仍然有一些方法可以安全地進行隱私保護付款。”“坦率地說，這樣做是道德上的當務之急，因為Signal必須提供付款功能以保持與世界頂級即時通信應用程序的競爭力。”
對于向不法分子和洗錢者提供方便之門的說法，Marlinspike認為犯罪分子在Signal之前已經(jīng)開始使用加密通信和加密貨幣支付：“我們不是在發(fā)明私密支付...隱私保護加密貨幣已經(jīng)存在了很多年，并將繼續(xù)存在。我們正在做的只是再次嘗試使之成為現(xiàn)實的一部分，讓普通民眾也可以使用。”
【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
