PASS: A Provenanced Access Subaccount System for Blockchain Wallets
本文提出了一种名为 PASS 的基于溯源（provenance-based）的子账户访问系统，通过引入“收件箱-发件箱”机制，在确保资产使用权限可追溯的同时，实现了内部转账的隐私性，为 AI 代理、机构托管等复杂场景提供了一种兼顾自托管安全性与灵活共享访问能力的解决方案。
原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
这篇文章介绍了一个名为 PASS 的新技术。为了让你轻松理解，我们先抛开那些复杂的“区块链”、“TEE”、“证明”等术语，用一个生活中的例子来打比方。
1. 核心痛点：传统的“一把钥匙开一把锁”太死板了
想象一下，你开了一家大型超市（这代表一个企业或组织）。为了管理超市里的钱，你现在只有一种办法：把所有的现金都锁在一个巨大的保险柜里，而这把保险柜的钥匙只有你一个人手里拿着。
如果你想给收银员发工资，或者给采购员一笔买菜钱，你必须亲自跑过去，打开保险柜，数出钱，再交给他们。
- 问题一（效率低）： 你太忙了，没法随时随地处理每一笔小钱。
- 问题二（隐私差）： 如果你把钱直接从保险柜拿出来交给员工，路上的所有人都能看到你给了谁多少钱，这在公司内部是绝对的秘密。
- 问题三（风险高）： 万一你把钥匙弄丢了，或者被抢了，超市里所有的钱就全没了。
现在的区块链钱包（比如你手机里的比特币钱包）就像这个保险柜：谁拿着私钥（钥匙），谁就拥有绝对的控制权。 这对个人很安全，但对于公司、AI机器人或者需要多人协作的场景，就显得非常笨拙且不安全。
2. PASS 的解决方案：神奇的“分身账本”与“自动收发室”
PASS 提出了一种全新的管理方式。它不再是单纯地“管钥匙”，而是建立了一个**“智能收发室系统”**。
我们可以把 PASS 想象成一个**“带透明玻璃但有遮挡的智能收发室”**：
第一步：收发室（Inbox & Outbox）
- 收件箱 (Inbox)： 所有的钱（资产）先进入这个收件箱。这就像是超市的“总仓库”。
- 发件箱 (Outbox)： 当有人需要把钱转到外面（比如付给供应商）时，钱先进入发件箱，由一个“超级管家”（安全芯片）检查无误后，再统一发出去。
第二步：分身小账本（Subaccounts & Provenance）
这是 PASS 最天才的地方。它在收发室内部，为每个人发了一个**“虚拟小账本”**。
- 内部转账（像在公司内部发奖金）： 如果老板想给员工发奖金，他不需要打开大保险柜，也不需要去区块链上操作。他只需要在“收发室”内部，在账本上写下：“从总账里划 100 元给小王”。
- 隐身术（Privacy）： 这个动作是在一个**“黑盒子”**（专业术语叫 TEE，你可以理解为一个绝对安全的保险柜内部空间）里完成的。外面的人只能看到总账里少了 100 元，但绝对看不出这 100 元是给了小王，还是给了小李。 所有的内部流动都是“隐身”的。
- 溯源（Provenance）： 虽然过程是隐身的，但“收发室”会记录每一分钱的**“族谱”**。每一块钱都能查到：它是从哪个收件箱进来的，经过了谁的手，最后到了谁那里。这保证了钱不会凭空变出来。
3. 总结：PASS 到底牛在哪里？
如果用一句话总结，PASS 把**“绝对的个人控制”变成了“有迹可循的权限管理”**。
- 对 AI 机器人友好： 你可以给 AI 一个“小账本”，只允许它在 100 元以内买东西，它没法动你的大钱。
- 对公司发工资友好： 发工资的过程在内部是私密的，不会让竞争对手知道你给员工发了多少钱，但审计员可以通过“族谱”查到每一分钱都发对了。
- 既安全又快： 内部转账不需要去区块链上“排队”等确认，速度极快，而且几乎不花手续费（Gas fee）。
一句话比喻：
传统的钱包是**“一把钥匙管所有钱”；而 PASS 是“一个透明但防窥视的智能财务中心，每个人手里都有一个可以随时领钱、但又互不干扰的小账本”**。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。