夏季DeFi狂潮中的虚伪隐私承诺

谈到个人隐私时，DeFi夏季的承诺似乎变得空洞无物。

在2021年DeFi热潮期间，项目纷纷涌入，充斥着像“金融隐私”和“加密安全”等时髦词汇，当这个行业仍处于早期阶段时，设置了极高的用户期望。结果，一旦尘埃落定，就变得明显，大多数DeFi的大胆隐私声明未能达到期望。随着新的链上分析服务如Arkham Intelligence和Chainalysis的崛起，它们的数据仪表板揭示了DeFi用户的链上活动实际上是可追踪的，这一问题进一步凸显出来。

现在，DeFi行业面临着越来越多的监管压力，要求去匿名化某些交易和用户资料，同时处理用户对数据隐私权的个人权利信心的下降。但这些挑战是否标志着DeFi中隐私的消亡？我们并不这么认为。

DeFi面临监管压力与用户数据隐私担忧

事实是，当今最紧迫的问题不是对DeFi本身性质的批评，而是对其当前发展状态的批评。更具体地说，开发者面临的问题是，许多狂热情绪建立在尚未达到预期的不成熟技术之上。然而，基础设施正在迅速成熟，Web3的发展范式正在摆脱“透明性”必然与“缺乏隐私”相联系的观念。

幸运的是，大多数隐私法律允许进行这种划分，这就是为什么绝大多数现行法规更多关注客户保护领域，而不是对“隐私”进行全面反对的原因。

例如，美国政府支持增强隐私的技术，只要它们符合现行的AML/CFT规则。然而，当组织在不遵循这些指南或使用在当前法律之外运营的服务的情况下使用私有区块链时，他们为其用户创造了不必要的风险。

使这种隐私方法对监管机构实际可行且对用户可接受的关键可能是像idOS这样的用户凭据的分散数据存储——这是在今年的TOKEN2049大会上宣布的符合GDPR的身份系统。有了这样的解决方案，没有单一方控制用户的凭证，同时系统可以验证地确保用户不在任何授权的制裁名单上。

快速成熟的技术，如零知识证明和分散式身份系统，消除了向任何外部方披露多余用户数据的需求（和可能性）。同时，它们使监管机构能够自信迅速地识别和采取行动应对恶意的链上活动。将这种存储系统与增强隐私的DeFi应用程序相结合，形成了一个综合的隐私交易套件，也符合AML法规。

总之，Web3的构建者正在倾听监管机构和最终用户的声音，并开发更为细致入微的解决方案，以满足这两个极端的需求。毫无疑问，目前整个行业都未能达到双方的期望。

DeFi发展潜力与监管合规的可能性

幸运的是，大多数隐私法律允许进行这种划分，这就是为什么绝大多数现行法规更多关注客户保护领域，而不是对“隐私”进行全面反对的原因。

例如，美国政府支持增强隐私的技术，只要它们符合现行的AML/CFT规则。然而，当组织在不遵循这些指南或使用在当前法律之外运营的服务的情况下使用私有区块链时，他们为其用户创造了不必要的风险。使这种隐私方法对监管机构实际可行且对用户可接受的关键可能是像idOS这样的用户凭据的分散数据存储——这是在今年的TOKEN2049大会上宣布的符合GDPR的身份系统。有了这样的解决方案，没有单一方控制用户的凭证，同时系统可以验证地确保用户不在任何授权的制裁名单上。

快速成熟的技术，如零知识证明和分散式身份系统，消除了向任何外部方披露多余用户数据的需求（和可能性）。同时，它们使监管机构能够自信迅速地识别和采取行动应对恶意的链上活动。将这种存储系统与增强隐私的DeFi应用程序相结合，形成了一个综合的隐私交易套件，也符合AML法规。

总之，Web3的构建者正在倾听监管机构和最终用户的声音，并开发更为细致入微的解决方案，以满足这两个极端的需求。毫无疑问，目前整个行业都未能达到双方的期望。

然而，同样可以说，现代互联网也经历了与DeFi的发展轨迹在开发和监管角度上相似的演变。为了更好理解：互联网的诞生可以追溯到美国高级研究计划署（ARPA）进行的学术倡议，但我们今天所知的互联网主要是由在接下来的几年中由改进者和边缘爱好者做出的一系列非正式互动和决策所导致的。小型的实验性“测试网”和几乎没有人认为会重要的应用程序催生了今天仍在使用的关键互联网协议，包括文件传输和TCP/IP。

在此期间，互联网基本上是无监管的。直到20世纪90年代中期互联网的扩展和商业化之前，互联网的主要治理模式是分散的，基于自愿采用的开发者采用的非正式标准和协议，重点是使网络互操作。

监管最终随之而来，开发者进行了调整，如今全球绝大多数金融活动都是在线进行的——几十年前，考虑到互联网的混乱起源，这是难以想象的。尽管存在所有问题，但毫无疑问，互联网无疑是世界上的一股力量：快速成熟的DeFi行业有潜力对金融体系及其他领域产生类似的影响。

随着DeFi的不断增长和成熟，监管机构将制定新的框架来管理该行业，而开发者将创建新的、负责任的隐私保护技术。这就是为什么Web3的构建者应该认识到，当今的隐私缺陷是一个需要解决的难题，而不是对该行业的控诉。如果一个行业外人无法想象一个能够解决监管机构隐私担忧并满足用户隐私需求的Web3协议，那只是因为该解决方案尚未由该行业内部人士构建出来。