VeilAudit:打破区块链间隐私与问责之间的僵局
密码学与安全
2025-10-17 v2
摘要
区块链系统中的跨链互操作性暴露了用户隐私与监管问责之间的根本性矛盾。现有方案在完全匿名与强制身份披露之间强制做出非此即彼的选择,这限制了其在受监管金融场景中的采用。我们提出 VeilAudit,一种跨链审计框架,引入了仅审计者可关联性(Auditor-Only Linkability),允许审计者关联源自同一匿名实体的交易行为,同时不获知其身份。VeilAudit 通过用户生成的关联审计标签(Linkable Audit Tag)实现这一点,该标签内嵌一个零知识证明以证明其有效性而不暴露用户主钱包地址,并采用一种仅指定审计者可测试关联性的特殊密文。为平衡隐私与合规,VeilAudit 还支持在正当程序下的阈值门控身份揭示。VeilAudit 还进一步提供了一种在假名环境下建立声誉的机制,从而支持基于可验证行为历史的跨链信用评分等应用。我们形式化了其安全保证,并开发了跨越多个 EVM 链的原型。评估表明,该框架对当前的多链环境是切实可行的。
引用
@article{arxiv.2510.12153,
title = {VeilAudit: Breaking the Deadlock Between Privacy and Accountability Across Blockchains},
author = {Minhao Qiao and Hai Dong and Iqbal Gondal},
journal= {arXiv preprint arXiv:2510.12153},
year = {2025}
}
备注
Submitted to Usenix security 2026 cycle 1 #298 in August 2025