Post #54

每年发红包的时候都在想，这种发红包形式有两个问题： 1. 没有匿名性，各种意义上的。比如能看到别人的支付宝账号，能知道谁领了谁没领，能知道哪些支付宝账号背后的人关注了这个频道等等。 2. 没法防止一人领多次（例如通过小号或者把口令转发出去） 密码学和加密货币在理论上可以完美地解决这两个问题，可惜每年调研的结果都是相关工具太不成熟了，没什么方便的方法搞。 大概思路是，首先需要确定有权领红包的人的范围，假设为 n 个人，获得每个人的公钥。把 n 份钱放进类似 tornado cash 的混币池里，并把每个收据加密发给一个人。（这样有个问题是发红包者可以悄悄把一些人的红包领了，谁也没法证明是谁领走的。如果直接用公钥做成 merkle tree 让大家领的话可以避免这个问题，但谁领了谁没领就变成公开信息了。）