一项发表在《网络安全杂志》上的学术研究实际上建议政府攻击保护隐私的区块链。
这项研究由Iwona Karasek-Wojciechowicz进行，早在三年前的2021年3月就已发表，但直到最近才传出其发表的消息。
Summary
政府对高隐私区块链的攻击
关键问题是打击洗钱，以至于研究被命名为“在无许可区块链空间中协调反洗钱工具和欧洲数据保护要求”。
问题在于遵守欧洲关于数据的法规，即所谓的GDPR（通用数据保护条例），该条例于2016年生效，以及反洗钱（AML）和反恐融资（CFT）的法规。
作者在研究中得出的结论是，政府应采用两种AML/CFT工具，其中包括政府对记录在不透明账本上的交易数据的例外访问。
因此，它不仅指所有公共和无许可的区块链，而仅指那些使用高级匿名加密技术来模糊某些数据的区块链，或那些具有“强大的假名化技术”的区块链。
其中最著名的可能是Monero，但也有其他的，比如Zcash或Dash。不过，目前尚不清楚这是否也涉及到像Bitcoin或Ethereum这样的区块链，因为它们在公共账本上以明文记录所有数据，任何人都可以自由查阅，尽管它们仍然是pseudonime区块链。
尽管研究表明这些工具对于网络来说应该是可选的，但它也指出，在没有这些工具的情况下，法规应该允许政府对其发展进行遏制。
换句话说，它建议政府攻击高隐私级别的区块链，除非它们的开发者向同一政府提供后门，以便能够解码用加密隐藏的数据。
政府打击高隐私区块链的工具
该研究强调了当前的状况 – 自2021年以来，从这个角度来看没有发生任何显著变化 – 在没有其他有效的AML/CFT措施的情况下，政府实际上应该获得对所有加密区块链上数据的完全读取访问权限。
假设的工具用于访问这些数据的解码，实际上是开发人员给予政府的一个特殊访问权限。
实际上，从技术上讲，不可能解码访问例如Monero等区块链的公共数据，否则这将意味着开发人员可以读取他们自己承诺对任何人都不可读的数据，除了单个交易的发送者和接收者。
实际上，可能意识到该提议的不可行性，该研究建议作为最后手段使用真正的“国家攻击，以破坏社区对特定网络的信任”。
然而，在某个时刻也具体指出：
“寻找新的政治工具是必要的，以确保政府不会阻碍所有隐私区块链的发展，从而允许高水平的隐私保护和符合GDPR的数据处理。”
GDPR
有趣的是，研究承认推动区块链无许可实现匿名化或强大的假名化技术的原因之一正是GDPR法规，因为否则数据处理将无法符合其要求。
因此，一方面，欧洲的GDPR推动更大程度的隐私保护，而另一方面，反洗钱政策则旨在打击隐私。这些法规因此彼此冲突。
因此，作者建议采取新的政策措施，以便使区块链permissionless与欧洲法规共存。
此外，还假设采取执行制裁，特别是针对无法遵守反洗钱法规的交易所。
鉴于此，很容易想象为什么许多交易所正在下架高隐私级别的加密货币。
研究的有效性
正如容易理解的那样，在过去三年中，各国政府尚未采纳本研究中提出的建议。
然而，出于谨慎考虑，几家交易所可能决定越来越远离高隐私级别的加密货币，正是因为存在无法遵守反洗钱法规的实际风险。
另一方面，使用去许可和去中心化的区块链是一回事，而使用对法律负责的中心化交易所来管理交易和进行必要的验证则是另一回事。
高隐私级别的区块链只有在保持去中心化的情况下才能良好运作，并且与去中心化工具（如非托管钱包）一起使用时效果最佳。然而，当在中心化交易所上使用这些加密货币时，其使用优势的大部分会丧失。
研究实际上建议政府攻击高隐私级别的去中心化区块链，但截至目前，没有任何政府已开始具体这样做。
实际上，即使仅仅阻止在中心化交易所中高隐私加密货币与法定货币的兑换，问题也会大大减少，以至于可以简单地忽略它。
