蚂蚁金服投资，金融机构试水， 巨头为何都关注这一技术

作者： 牛牛 

近日，专注于企业区块链隐私技术层的区块链项目QEDIT ，完成价值 1000 万美元的A轮融资，引人关注的是，投资者包括阿里巴巴旗下的蚂蚁金服，据了解，这是首个对外公开的阿里巴巴参与投资的区块链项目。

参与投资外，蚂蚁金服还是QEDIT 的合作伙伴，PANews发现，QEDIT 声称其合作伙伴还有会计师事务所德勤、美国再保险集团的子公司RGAX和美国软件巨头VMWare。

为何传统金融企业愿意与区块链初创公司合作，吸引他们的是区块链怎样的技术赋能？

备受关注的零知识证明

QEDIT 官网介绍显示，其主要利用“零知识证明”（Zero-Knowledge Proof ，ZKP）的加密学技术，为区块链的隐私保护提供企业解决方案。

零知识证明是指，证明者能够在不泄露任何超过论断本身有效性信息的情况下，使验证者相信某个给定的论断是真实的。这个理论在上世纪80年代由MIT的教授Shafi Goldwasser、Silvio Micali和另一位密码学的大咖Charles Rackoff初共同提出。

ZKP技术应用的两个最著名的例子，就是以隐私为重点的加密货币Zcash和Monero。 Zcash使用了一种称为SNARK的ZKP，它允许Zcash用户私下将Zcash发送到世界各地。 Monero使用另一种称为“防弹”（bulletproofs）的ZKP，来完成相同的任务。

为什么金融领域的巨头们会对ZKP技术感兴趣呢？

实际上，金融企业们大多都在探索运用联盟链，通过共享账簿等形式为银行及其他金融机构之间的协作节省了大量成本。但是，行业依然存在不少痛点，而这些痛点正好是ZKP技术所想解决的。

第一，隐私保护。

在传统的金融系统中，交易验证流程需要大量且明确的对手方信息。而有了ZKP技术，系统就只需要进行简单验证之外，而不需要额外的隐私信息。这就使得交易在完全匿名的状态下就可以被确认。试想，届时，任何人的私人汇款能到达世界任何地方。

与金融行业类似，在保险行业，保险公司往往需要根据用户的过往病史等数据对用户的保单申请进行评估，来验证用户是否符合投保要求。然而，用户的病历、病逝等健康数据，均属于用户的隐私，用户往往不希望把自己的这些数据详细呈现出来。而ZKP，恰好可以满足这种需求：不需要查看用户的具体数据，保险公司也可以验证用户是否满足投保要求。

第二，金融服务。

2008年的金融危机为金融机构敲响警钟，金融机构必须密切关注和掌控风险阈值。而零知识范围证明可以证明数字是在特定范围内的。所以，使用ZKP，这些机构将能够实时地向审计员、政府、客户和公众证明，他们遵守风险阈值，而无需与人共享账簿的上机密信息。比如，加密货币交易所可以使用ZKP证明他们的偿付能力。

另外，ZKP还可以将数据扩展延伸，为金融服务提供更多解决问题的途径---比如，允许在指定集合内验证字母或其他类型的数据。举个具体的例子，在用户是否合规的KYC（Know-Your-Customer）检查中，ZKP可以帮助企业验证用户是否属于某个地理范围（例如，是否是美国或欧盟公民），而不用展示用户所属的确切地区或国家。

正因为ZKP在金融、保险等领域有这些作用和潜力，所以，这种技术得到越来越多传统金融巨头们的青睐，并被不断采用和尝试。

传统金融巨头们的ZKP探索

荷兰国际银行ING Bank 

2018年10月，为了促进区块链隐私向更高层次发展，总部位于荷兰的荷兰国际银行（ING Bank），在Sibos银行业会议上宣布推出“零知识集会员”（Zero-Knowledge Set Membership，ZKSM）的解决方案。它们将经典的ZKP改编成一种在银行内使用的更简单的形式，称为零知识范围证明（Zero knowledge range proofs）。

2019年，ING在考虑将ZKP应用于贸易融资区块链的测试，并探索区块链互操作性。他们正在建立一个完整的ZKP商店，以帮助开发人员找到应用案例，并与一些客户保持联系，以确保客户很好地了解如何更好地利用他们拥有的这些开源项目。

ING区块链项目的全球负责人Mariana Gomez de la Villa表示，未来他们可能会涉及多个分布式分类帐网络，互操作性是ING现在正在考虑的事情，因为他们与R3、基于以太坊的石油和天然气联盟Komgo，以及最近Hyperledger Fabric上IBM的MineHub等，都有密切联系。

“我们需要确保在语义（字段的含义和解释）和句法（格式和字段）方面值得传递的商品的特定属性保持不变，”Gomez de la Villa说，“并且同时能够隐藏那些不需要沿价值链传递的东西，但仍然可以用来记录其他用途。”

为了证明ING在ZKP技术方面已达到该领域的最高水平，ING还与Zcas、Blockstream和QEDIT幕后团队们一起参加了年度ZKP研讨会（ZKProof Workshop）。

安永Ernst & Young

四大会计师事务所安永Ernst & Young也早在2018年10月就发布了EY Ops Chain，并称其EY Ops Chain的公共版原型（正在申请专利）是“世界上第一个”用于以太坊的ZKP技术。

安永的这款产品旨在允许公司在公共以太坊区块链上创建和销售产品和服务代币，同时保持对交易记录的访问权限。安永表示，该产品支持与以太坊的ERC-20和ERC-721代币标准“相似”的支付代币。

安永的区块链全球创新领导人Paul Brody说，“通过零知识证明，组织机构可以在完全隐私的情况下，在竞争对手的同一网络上进行交易，而不会以放弃公共以太网区块链的安全性为代价。”

摩根大通JPMorgan

2019年2月，摩根大通就在测试一种名为AZTEC的ZKP隐私解决方案。该AZTEC协议由伦敦同名创业公司开发，旨在用更低的成本和更高效的方式来加密区块链数据。

AZTEC首席执行官Tom Pocock表示，AZTEC正在接受JPMorgan Quorum的重要测试。而同时，摩根大通内部人士证实，该银行的Quorum团队正在关注AZTEC，并且“希望将Quorum的ZKP产业化。”

AZTEC正在弥合公链和私链领域之间的差距。Pocock表示，AZTEC正在探索更快、更有效的区块链数据加密形式，并希望能兼顾公链和私链。 “AZTEC允许你使用私链上通常会限制的东西，并提供所有额外的执行保证，使你可以在公链上发行这些资产，交易并清除它们。”

AZTEC使用一种称为范围证明（range proofs）的特殊类型的ZKP，它比传统的ZKP更容易计算。另外，与以太坊上的其他隐私解决方案不同，该系统更像是比特币的UTXO模型。AZTEC的CTO Zac Williamson说，“用户发送一个ZKP 输入的总和等于输出的总和，你如果知道这一点，那么你就不需要知道每个单独注释中的内容。你知道这笔交易在数学上是合法的，没有双花。” 

国内企业

国内的金融企业目前也在逐步尝试将ZKP技术应用于实际工作中。

比如，民生健康采用ZKP改造健康告知，这样，就不用再把繁琐的线下健康告知搬到线上 ，而是通过与客户交互，自动调整策略，多维度判断客户健康情况。

再比如，平安集团自主研发的联盟链FiMAX链，就用到了ZKP技术，可以“在国密（国产密码算法）及零知识环境下实现5万笔/秒的高吞吐量，同时保持小于0.01秒的低延时。“

蚂蚁金服与QEDIT

看到这里，就能理解为什么蚂蚁金服会参投QEDIT了。

QEDIT投资消息公布时，蚂蚁金融技术和业务创新集团副总裁兼总经理Geoff Jiang在一份声明中说：“蚂蚁金服与QEDIT有着共同的愿景，即保护数据隐私和安全。金融领域要持续发展，强有力的隐私措施至关重要。蚂蚁金服与QEDIT一起致力于提供此类功能，作为我们区块链服务的一部分。“

QEDIT的首席执行官兼联合创始人Jonathan Rouach概述了QEDIT的ZKP技术是如何被蚂蚁金服使用的：“当网络在多个云环境中运行时，ZKP解决方案允许云块部署区块链，而不会泄露你所选择的云提供商之外的任何敏感信息”。

目前，蚂蚁金服已将区块链应用于香港与菲律宾之间的汇款，并跟踪中国种植水稻的来源等。而隐私方面的技术更新与拓展，会加速蚂蚁金服的区块链金融更多的应用落地。