Delphi Digital：揭秘区块链暗池内部运作机制

作者：Muhammad Yusuf，Delphi Digital研究员；翻译：金色财经0xjs

本文分8个部分：1、60年代的暗池；2、混币器、池子和中间状态；3、隐私架构；4、暗池的内部运作：钱包设置、订单发现与匹配、流动性来源；5、商业模型；6、MEV和抗审查性；7、SEC合规；8、未完的思绪。

在深入研究基于区块链的暗池内部运作之前，让我们先了解一下暗池是如何产生的，为什么它们能持续运作，并在多大程度上改变了游戏规则。

15世纪日本绘画，一名戴着面具的男子将美元投入充满黑墨的井中。AI作图

1、60年代的暗池

1969年，那时计算机仍然足够大以至于可以占据一两个房间，交易员在交易大厅里喊着下单，机构投资者需要一种更好的方式来买卖股票，而不会在市场上引发多米诺效应。当时，Jerome Pustilnik创立了Instinet，开创了华尔街的电子交易。机构投资者下订单，Instinet会匹配买卖订单并执行它们。要使像Instinet这样的东西工作，需要订单的需求和供应双方的大量交易量。那么是什么让机构投资者愿意使用它呢？机密性。Instinet允许大公司通过向其他参与者和更广泛的市场隐藏其身份和订单，以匿名方式进行操作。虽然这防止了他们的交易影响市场，但这也意味着他们被其他交易员抢跑交易的风险降低了。

截至2022年，已有60多个暗池在美国证券交易委员会（SEC注册。有些是由交易所运营的，如纽约证券交易所（NYSE）或纳斯达克（NASDAQ），有些是由经纪商运营的，如摩根士丹利的MS Pool，高盛的SigmaX，还有一些是独立运营的，如Liquidnet或MatchNow。

运营商运行的暗池的问题在于，运营商可能比遵守规定更有动机行为不端。原因很简单：腐败的利润 > 腐败的成本。运营商可能从腐败中获得更多的利润，而不必支付罚款。2018年，美国证券交易委员会（SEC）对花旗集团罚款1200万美元，因为关于运营他们的暗池他们误导了投资者，同时将机密订单信息泄露给高频交易商，后者执行了价值超过90亿美元的订单，并从中获利。

传统的暗池用户面临着被运营商玩弄的风险。这是他们参与破裂的信任模型所不得不付出的沉重代价。自2011年以来，暗池运营商已支付了超过3.4亿美元的罚款以解决指控。与他们可能积累的利润相比，这是一个相对较小的代价。基于区块链的暗池试图抽象掉对可能恶意行为的运营商的信任的需求。但仍然有问题。

2、混币器、池子和中间状态

区块链最初设计是完全透明的。尽管它促进了可审计性，但这是一把双刃剑。如果你在链上收到薪水支付，拥有你钱包地址的任何人都可以看到你多年来收到了多少工资，以及将来将收到多少工资。

去中心化交易所DEX和钱包可能会受到钱包和跟单交易平台的跟踪，后者甚至允许匿名者嗅探表现良好的交易员，复杂化他们的交易策略。大订单也面临着在公共mempools中被搜索者抢跑的风险。

在进入暗池之前，我们先来区分一下混币器和暗池。混币器是暗池的一个子集。像 Tornado Cash 这样的混币器会混合代币来破坏钱包和资产之间的联系，从而使追踪资金来源变得困难。另一方面，暗池不仅可以打破钱包和代币之间的联系，还可以帮助用户相互交易，而不会泄露有关相关方的任何信息。

现在我们已经研究了传统暗池背后的起源和动机，并将混币器与暗池区分开来，让我们深入研究基于区块链的暗池，这些暗池通过余额（balance）模型和 PET（隐私增强技术）如零知识证明、MPC和FHE，在其基础架构中引入隐私。

并未包含所有隐私或专注于隐私的DeFi公司

截至撰写本文时，Portal Gate、Renegade 和 Tristero等暗池正在开发中。Panther和Railgun等隐私协议已经上线，可以促进除swap之外的隐私defi交易例如质押、提供流动性和借贷。

3、隐私架构

余额模型

区块链是状态机。状态由帐户和交易组成。随着帐户的交易，每次状态转换，新的一组更新就会被添加到链上。帐户的余额也会更新。余额模型是区块链跟踪和管理用户帐户余额的不同方式。以太坊、Solana和Polygon等区块链采用帐户模型，而比特币、Zcash和Monero等区块链则使用UTXO模型。这些模型在它们管理和呈现区块链状态的方式上存在差异。