果味财经STARTTIME：高能DeFi直播实录
"
以Suterusu为代表的隐私协议，
是DeFi的最亮的一道风景线。
"
DeFi目前成为全球金融市场，与数字资产市场里面的超级热点，DeFi去中心化金融，目前的锁仓金额达到$4.69B，而在一级二级市场，DeFi也是热点，投资者十分关注DeFi。
8月13日，果味财经STARTIME全球一线热点，高能DeFi，DeFi定义未来全球金融格局与秩序，QuarkChain，FinNexus，MANTRA DAO，Suterusu四大DeFi生态与系统共同举办，BIKI momo首秀亮相主持。活动已经圆满结束，以下为Suterusu部分的采访实录：
MoMo: 众所周知，公有链是DeFi运行的平台，那么，对于DeFi，公有链的视野是如何的呢？我相信很多人都想知道.
MoMo: 最近，Suterusu一系列的好消息，也让社区开始关注Suterusu。那么，现在我们有请Suterusu Huang Lin来做精彩的主题演讲
大家好，很高兴能到这里和大家分享关于suterusu在隐私保护DeFi方面的最新进展
Suterusu是基于我们原创的零知识证明技术的创新型隐私保护协议。能够让所有的主流defi交易变成隐私交易来保护用户数据和资产安全，我们认为隐私是用户的权利而不是一种选择，所以用户在DeFi交易中的隐私必须得到保障。
我们知道区块链技术本身由于他是个公开的分布式账本，所以系统中的任何一个节点都可以看到这个账本的内容，他是没法保证交易隐私的，所以基于一般的公链比如以太坊构建的DeFi在隐私方面是先天不足的。
而DeFi作为金融的一种，涉及的不管是身份信息也好还是数据信息都十分敏感，个人隐私在这种情况下应该说是一种刚需，现实中任何人都不会随便把自己银行账户是什么，帐号里有多少钱告诉别人，DeFi也不例外。
我们认为DeFi未来应该只有两种模式，一种是完全透明的交易，所有交易方的数据都是公开的，另外一种则是使用了Suterusu这种保护DeFi交易隐私的协议(不管是基于支持智能合约的还是普通的区块链平台开发的DeFi)，保证用户的交易和身份隐私。
Suterusu为现有的DeFi带来了前所未有的隐私保护。我们的核心技术是原创的无需可信初始化的ZK-ConSNARK方案，该方案证明所占空间几乎为常数的，且其证明的生成和验证都极为高效。
在我们自主设计的高效的零知识证明方案基础上，Suterusu还推出了支持智能合约区块链的(如以太坊)隐私支付方案和比特币跨链匿名支付方案的Suter虚拟机 (SuterVM)。
基于Suter虚拟机提供的技术模块，可以打造多种隐私保护的DeFi功能，比如抵押贷款，借贷及去中心化的交易所等。
为了保证我们协议的去中心化程度和响应灵敏度，Suterusu引入了流动性去中心化选贤制。我们近期还更新了路线图，给出了一些具体的隐私保护DeFi功能的交付时间。大家可以从我们的官网suterusu.io上查看相关信息。
因为目前我们的核心目标是打造能和各种DeFi项目对接的通用隐私保护插件协议，因此我们在广泛地与国内外主流的DeFi项目接触.
目前已经达成技术和社区的合作的DeFi项目包括stpt, czz, meter, hyperdao等，此外我们还在和其他一些DeFi项目如ampleforth, compound等对接中。
大家都知道最近chainlink是特别火的一个公链项目，很重要的一个原因是他为各种DeFi项目提供价格方面的oracle。
目前看来DeFi领域一个缺失的功能就是隐私，我们有个口号是Privacy is the missing piece ofDeFi/ 隐私保护是DeFi所缺失的一环。
Suterusu作为一个通用地支持各种DeFi协议的隐私保护二层协议或者隐私插件，有潜力成为隐私保护DeFi领域的Chainlink。
我们近期发布了suterusu的测试协议，下面我给大家简单介绍下相关功能。
1.无需可信初始化的零知识证明。我们知道需要可信初始化的零知识证明方案在初始化过程中会涉及到一些陷⻔知识，这个 有点类似于签名方案中的私钥。我们知道签名方案的私钥一旦泄漏，攻击者就可以使用私钥生成无限数量的合法签名。
如果把这种情况映射到零知识证明中，这种陷阱⻔信息被盗意味着攻击者可以生成无限量的合法零知识证明。在Zcash这样的加密货币方案中，零知识证明是用于证明货币的所有权和合法性，以便能够生成无限量的合法零知识证明，这种攻击意味着对手可以打印无限量的数字货币而无法被检测到。
尽管安全多方计算协议可以减轻可信初始化的影响，但没有从根本上解决这个问题。它仍然仅提供一个非常有限的安全级别，因为MPC协议有可能会引入额外的漏洞，而且它最终仍是由有限的几方运行。
另外，现有的可信初始化的零知识证明方案的安全性往往是规约到一些最新提出的非标准假设上。这些假设的安全性尚未在实践中经过全面测试。在数学家社区中，关于这些假设是否安全其实也存在很多争议。因此，即使从纯粹的理论⻆度看，这些零知识证明方案的安全性仍然值得怀疑。
Suter 1.0实现的零知识证明不需要可信初始化。所有初始化中的公开参数均通过透明过程从对应群中随机选取。在Github repo里可以找到suterproof的实现，任何人都可 以通过检查我们的代码对这点进行验证。最后，此测试协议中使用的零知识证明方案到安全性规约到标准离散对数假设上，这也是很多在实践中广泛部署的各种密码方案的底层假设，因此我们方案的安全性基础非常牢固。
另外一个功能是针对智能合约平台的匿名支付方案。
目前，市场上实现的通用匿名支付方案主要是服务于1层隐私硬币，例如zkash的zk-snark 或monero的环形保密交易等。我们的测试协议的匿名支付库为智能合约平台提供了转账一致性证明和范围证明。转账一致性证明是指转账交易中输入金额与输出金额之和相等。范围证明是指转账所涉及的金额属于正确的范围，因此可以确保攻击者无法发起攻击以凭空印刷suter币。
最近，我们推出了一个去中心化隐私交易平台的产品，Suter Trade，这算是一种隐私保护的DeFi产品。该产品目前在测试阶段，支持合成资产的隐私交易和现货产品的的隐私交易。用户可以通过质押Suter 代币来交易合成资产，并且可以通过为流动性池子提供流动性来进行挖矿，对Suterusu的生态发展起了很大的作用。另外我们还发布了一些有关Suter虚拟机和链上管理机制的说明书。大家可以在 medium上看到这些文章。
接下来我们还会推出另一个和隐私保护相关的产品，匿名比特币跨链转账模块，我也给大家简单介绍一下。
这个方案的大致想法有一部分和wBTC框架相似。我们的系统也是有资产保管人和merchant商人这两种⻆色，他们共同合作将用户的比特币映射成Suter的sBTC令牌。但是，我们与wBTC的方案之间主要区别在于，我们利用zk-conSNARK技术来保障BTC跨链转账的匿名性， 而wBTC则不提供隐私保护解决方案。
用户将与商家进行匿名原子交换，使用比特币交换商家的sBTC代币。商家则与资产保管人发起铸造交易，在从商人那里收到等量的BTC之后，该人将创建sBTC代币铸造交易。sBTC代币可以在不同商家之间私下转让。
用户也可以同商家交换他/她的sBTC代币以获 取等量的BTC。由于所有BTC最终都由资产托管人持有，因此商家和资产托管人需要时不 时地执行销毁合约，通过销毁商家账户的sBTC代币余额，来换取资产托管人发送等量的BTC到商家的BTC地址里。在代币铸造，转账和销毁过程中，将通过调用Suter匿名支付协议来保证交易保密性和用户隐私。由于用户持有的BTC和商家持有的sBTC代币的交换过程需要执行匿名原子交换 协议，因此白皮书中提出的匿名多跳锁(AMHL)技术可以用于确保此过程的隐私性。