Tor项目官方从Zcash Open Major Grants (ZOMG) 重大拨款中获得67万美元用于编程语言升级

在Zcash Open Major Grants（ZOMG）的帮助下，一个使Tor客户端更具适应性和更容易被第三方使用的项目正在进行中。有了一个更好的代码基础供开发者使用，解决Tor上现有的问题对开发者来说将更加容易。

ZOMG周二宣布，它将向注重隐私的Tor项目提供67万美元的资助，以继续开发Rust语言实现Tor客户端Arti（”A Rust Tor Implementation”的缩写）。客户端是一种硬件或软件产品，用于访问由服务器提供的服务。与目前用C编码语言实现的Tor客户端相比，Arti应该使第三方更容易嵌入和定制Tor客户端。 Rust是一种编程语言，开发人员使用它来开发软件。

“Arti是一个制作改进版Tor的项目，它将更可靠、更安全，而且更容易被其他软件使用，”Tor项目的首席网络架构师和联合创始人尼克-马修森(Nick Mathewson) 说，”我们希望在未来几年内，Arti将成为Tor协议的首选实施方案”。

在宣布该捐赠的新闻稿中，ZOMG说Arti是一个 “下一代代码库，将专注于嵌入的灵活性、直接的维护、灵活的部署和性能。”

隐私币Zcash和Tor项目都专注于隐私问题，尽管是在不同的领域。Zcash专注于使金融交易保密，而Tor项目创建了Tor（洋葱路由器）浏览器，用户可以下载它来帮助保护他们免受网络级监控。 Tor使用的软件可以防止第三方跟踪Tor用户访问的网站。

Mathewson在Zcash社区论坛上写道：“因此，[Tor]适合作为Zcash隐私故事的’缺失部分’–不仅是作为Zcash的通信隐私层，而且是Zcash用户使用的所有其他通信工具。 ”

Arti的诞生

Mathewson说，他开始Arti是一个副业，以便他能学习Rust。一段时间后，他意识到Arti可以解决Tor的许多长期软件问题，因此他决定尝试将其投入生产。

“洋葱路由在5月刚刚度过它的25周年，尽管Tor是一套伟大的隐私工具，但C程序 “tor “本身（注意小写的t）已经开始显示它的年龄，”Mathewson说。”最近几年我们发现，现有C语言代码的复杂性，以及C语言的脆弱性，使得在保持我们的安全和隐私保证的同时，改进代码变得不必要的困难。”

洋葱路由指的是一种通过层层加密允许在计算机网络上进行匿名通信的技术。

“C tor”也很难嵌入到其他软件中，因为它最初是作为网络代理使用的， 代理服务器在网络或协议之间翻译流量，可以把它看作是一个网络过滤器，将终端用户与他们的目的地分开。

Mathewson表示，Rust提供了系统编程语言的优点（高性能、低资源消耗、细粒度控制）和现代高级语言的易用性。

“根据我们的非正式审计，自2016年以来，Tor的安全问题大约有一半在Rust中是不可能的，其他许多问题的可能性会小得多，”他说。

Zcash和Tor

Mathewson在他最初的社区论坛帖子中说，Arti可以在短期内和长期内帮助Zcash。过去，当Zcash考虑使用Tor作为隐私层时，出现了许多问题。

首要的问题是，Tor很难嵌入。另一个问题是，它不允许对Tor的行为进行 “细粒度 “控制，也不允许轻易替换Tor实现的部分。最后，由于Tor的遗留代码，对其进行改进的时间表漫长而缓慢。

“Zcash用户将受益于广泛使用的私人通信网络及其反审查功能；他们的Zcash流量将与来自世界各地数百万其他用户的流量融合在一起，”马修森说。

这里的想法是，虽然Zcash客户端Zcashd可以支持通过Tor的连接，但用户必须执行几个额外的步骤才能这样做。Tor的网络级监视专注于防止元数据监视和审查，这意味着居住在审查互联网的国家/地区的Zcash用户实际上可以使用Zcash。

“当你今天发送Zcash交易时，你向轻钱包服务器或点对点网络上的其他节点透露了你的 IP（互联网协议）地址；这几乎适用于所有其他区块链，”ZOMG 委员会成员 Michelle Lai 说。“对于想要或需要比普通用户更多隐私的人来说，这可能会降低Zcash的效用。Tor 提供了防止这种元数据泄漏的保护，但很难将Tor嵌入到Zcash客户端节点中。Arti将使这更容易实现。”

资金

这笔资金将用于开发Arti的开发人员工资。Mathewson表示，本轮融资的目标是将Arti推进到可以普遍使用、测试和嵌入的程度。

“在那之后，Arti 在成为功能完整的Tor客户端之前还有很长的路要走，我们正在筹集额外资金来完成这项工作，”他说。