简介
隐私基础设施开发团队 AmericanFortress 发布论文，提出利用可关联、面向后量子场景的零知识证明关系，验证多个区块链地址或凭证是否属于同一加密身份。该方案旨在实现钱包来源与所有权的选择性披露，但目前仍属于论文提出的技术设计，并不等同于已广泛部署的产品或标准。
一种面向钱包身份的零知识证明思路
隐私基础设施开发团队 AmericanFortress 的研究人员 Vincenzo Botta、Michal Pospieszalski、Emanuele Ragnoli 和 Justus Ranvier 发布了一篇题为《Provenance Proofs: Linkable, Post-Quantum ZK Derivation Relations for Blockchain DeFi, Wallet and Identity Systems》的论文。论文提出了一种验证加密钱包来源与归属关系的技术方案，核心是利用零知识证明，在不暴露钱包核心秘密的情况下证明若干地址或凭证属于同一加密身份。
这一思路试图处理区块链钱包使用中的一个长期矛盾：用户往往需要证明自己控制某些地址，或者证明多个地址之间存在共同的身份来源；但直接提供私钥、助记词、种子或完整的钱包结构，会带来明显的安全和隐私风险。论文提出的“来源证明”希望在两者之间建立一层更细致的选择性披露机制。
HD 钱包带来的身份关联难题
现代加密钱包通常并非只对应一个地址。比特币、以太坊等区块链生态中的许多钱包采用分层确定性（Hierarchical Deterministic，HD）设计。用户通常从一个底层秘密生成助记词，再由此派生出多个私钥和公钥，进而形成一系列链上地址。
这种架构为地址管理提供了便利，也减少了用户保存大量独立私钥的负担。但从身份验证角度看，它同时带来了复杂性。一个用户可能控制多个地址，而外部观察者仅凭公开链上数据，未必能够可靠地判断这些地址是否由同一主体控制。反过来，如果用户为了证明控制权而披露更多钱包信息，又可能暴露交易历史、资产关联或其他不应公开的敏感数据。
论文的目标并不是把钱包中的所有信息公开，而是让持有者生成一份可验证的证明，说明若干地址、密钥或凭证之间存在特定的派生关系，或者共同来自某个加密身份。验证者可以检查证明是否有效，却不需要获得生成这些地址的种子、私钥或完整派生路径。
零知识证明如何发挥作用
零知识证明允许一方在不直接披露某项秘密或完整事实的前提下，证明某个命题成立。放在钱包场景中，命题可以是“这些地址由同一底层秘密派生而来”或“证明者拥有与某组公开地址对应的控制权”。验证者得到的不是秘密本身，而是一个能够被密码学方法检查的证明。
这与传统的签名验证有所区别。签名通常可以证明某个私钥能够对一条消息进行授权，但在更复杂的身份关系中，用户可能需要证明多个地址之间存在共同来源，同时限制披露范围。来源证明的设想，是把这种关系编码为可验证的密码学证明，并允许证明在不同场景下被关联或复用，具体取决于系统设计和用户授权。
需要注意的是，选择性披露并不意味着所有隐私风险都自动消失。证明是否可以被跨场景关联、验证者能够观察到哪些元数据、证明生成是否会泄露使用模式，以及失窃或撤销后的处理方式，都可能影响实际隐私水平。论文提出的是一种技术路径，相关假设仍需经过实现、测试和独立审查。
对钱包、DeFi 与身份系统的潜在意义
如果类似机制能够在实际钱包和基础设施中落地，它可能为多类系统提供新的验证方式。在钱包身份场景，用户或机构可以尝试证明多个地址属于同一控制体系，而不必交出整个钱包的控制凭证。对于机构钱包或托管系统，这种能力可能有助于把地址归属、权限管理和审计记录分开处理：验证者只获得完成特定任务所需的信息，而不是接触完整的密钥材料。
在 DeFi 和链上身份系统中，协议有时需要确认参与者是否拥有某个凭证、是否控制指定地址，或是否满足某种预设关系。零知识证明可能为这类验证提供比直接披露地址集合更细粒度的方式。不过，技术上能够证明地址关系，并不等于能够证明现实世界中的个人、公司或受监管实体身份。链上控制权、法律所有权、受益所有人信息和合规资格仍是不同层次的问题。
因此，这类机制未来若用于合规流程，可能需要与身份认证、制裁筛查、反洗钱控制、数据保护和记录保存等系统结合。单独的一份零知识证明无法自动替代这些流程，也不能在所有司法辖区中直接构成合规证明。对于机构参与者而言，关键问题还包括证明密钥的生命周期管理、授权范围、权限撤销、内部审计以及在不同托管方之间的互操作性。
“面向后量子”表述仍需进一步验证
论文标题包含“可关联、面向后量子”的表述，显示研究人员同时关注未来量子计算可能对现有密码系统造成的影响。但仅凭论文标题或摘要信息，无法判断该方案的完整安全参数、所采用的具体密码组件、性能表现或迁移路径。后量子安全通常需要结合明确的威胁模型、算法选择、实现质量和长期密钥管理进行评估，不能仅由名称作出结论。
同样，目前没有信息表明这一方案已经成为区块链行业的通用标准，或已经在主流钱包中普遍部署。实际采用还取决于钱包厂商、区块链协议、身份服务商和监管体系能否形成兼容的验证框架。证明生成与验证的计算成本、链上或链下存储方式、跨网络互操作性，以及用户在丢失或更换设备后的恢复流程，都会影响其可用性。
从“公开控制权”到“可控披露”
这项研究反映了钱包基础设施的一种发展方向：钱包不再只是保存和使用私钥的工具，也可能成为能够生成不同类型密码学凭证的身份组件。对用户而言，理想的系统不是在“完全公开”和“完全无法证明”之间二选一，而是在明确授权后，只披露完成某项验证所必需的信息。
但这种转变也要求行业谨慎区分技术证明与现实责任。证明地址来自同一加密身份，能够解决一部分密码学关系验证问题，却不能单独说明该身份背后的真实主体、资金来源是否合法，或相关行为是否符合监管要求。AmericanFortress 的论文提供了一个值得关注的研究方向，后续价值将取决于公开实现、同行评审、实际部署测试以及与钱包和身份基础设施的兼容程度。
Source: 链接