Investcoin：一种隐私保护投资系统

本工作提出了一种在分布式模型中实现隐私保护投资系统的新框架。在该模型中，独立投资者可以向独立项目转移资金，其运作方式与众筹平台相同。该框架保护投资者的单笔支付不被任何其他方检测到，仅公开每位投资者支付的总和。同样地，项目的单笔入账资金被隐藏，仅公开每个项目入账资金的最终总和。通过这种方式，除投资者本人外，其他任何一方（甚至系统管理方）都无法检测其向任何单个项目支付了多少资金。尽管如此，仍可以在任意一对投资者之间保密地交换投资的任何部分，从而使得市场流动性不受系统影响。此外，我们的框架允许将所有持有投资的倍数（例如利息或股息）以隐私保护的方式返还给个人投资者，同时除了每位投资者的所有回报之和外不泄露任何其他信息。我们为该框架提供了合理的安全保证，这些保证基于安全多方计算（SMPC）文献中的常见概念。作为该框架的实例化，我们提出了 Investcoin。它是三种密码学协议的恰当组合，即私有流聚合方案、承诺方案和范围测试，并且可与任何现有货币结合使用。这些协议的安全性基于 DDH 假设。根据 SMPC 文献中的组合定理，所得 Investcoin 协议的安全性也基于 DDH 假设。此外，我们为 Investcoin 提供了一个简单的去中心化密钥生成协议，支持投资者的动态加入/退出和容错性，并且对恶意投资者实现了某些安全保证。