電影《讓子彈飛》中有這樣一個情節,為了讓人相信自己沒有多吃一碗涼粉,六子剖開肚子,以性命為代價證明了自己的清白。
在這里,六子是證明者,圍觀群眾是驗證者,六子證明的方式是看腹中究竟有沒有多一碗涼粉。然而,這種證明方式的代價是六子的生命。
上述例子就是一個典型的證明難題。
第一,若要保證驗證的有效性,證明者必須分享知識(上述例子中,與知識對應的就是六子肚子內的情形),證明者若要通過驗證,需要將知識告知驗證者,而告知知識往往是有代價的。
第二,若驗證無效,驗證者將面臨欺詐風險。舉個例子,在法庭上,如果被告能在開庭前獲得控方律師所有的提問,那么他極有可能成功編造出一個完美的故事騙過對方。
最初的解決辦法是,引入第三方,將驗證過程公開化,以此調和知識所有權與使用權間的矛盾。然而,即便如此,對于具有排他性的知識(比如密碼),一旦出讓使用權,也即喪失了所有權。有沒有不需要動用知識的驗證方式呢?
零知識證明的誕生
時間來到1985年,S. Goldwasser 博士畢業后來到 MIT,與 S. Micali,Rackoff 合寫了一篇載入史冊的經典論文《交互式證明系統中的知識復雜性》,零知識證明(zero-knowledge proof)問世。
顏陽:元宇宙是互聯網進化,體驗經濟是重要風口:金色財經消息,以“新業態新動能新優勢”為主題的中國元宇宙產業發展高峰論壇近日在重慶舉辦。中關村大數據產業聯盟副秘書長、中國電子學會大數據專家委員會委員顏陽博士在會上發布由其主編的《元宇宙科技產業黨政干部學習詳解》一書,并作相關演講。
顏陽說,當前元宇宙的發展“像霧像雨又像風”。說它像霧,是因為元宇宙才剛開始,幾乎很少人能理解它的全貌;說它像雨,是因為元宇宙的雨滴已開始灑落在華夏大地;說它像風,是因為元宇宙的科技之風來得異常迅猛。但是元宇宙科技產業僅僅處于初級階段,我們更應理性應對。
顏陽對記者介紹,“元宇宙當前沒有統一定義,其有兩個關鍵詞,一個是平行,指平行于現實世界的虛擬世界;另外一個關鍵詞叫融合,虛擬世界和現實世界的融合,元宇宙中有非常重要的經濟模式,即體驗經濟。”(21世紀經濟報道)[2022/5/1 2:43:06]
此后,證明過程無需“知識”獲得了理論支撐,簡單來說,通過零知識證明,既能保守秘密,又能讓別人相信你。
只是由于效率和適用性上的短板,很長一段時間內,零知識證明僅僅停留在學術理論層面,或者只能用于特定項目,直到邂逅區塊鏈。
零知識證明兩大關鍵詞:保守秘密,即“不泄露信息”;讓別人相信你,即“證明論斷有效”。
杭蕭鋼構:站在“工業元宇宙”風口 擴張“鋼結構未來工廠”生態圈:1月11日消息,近日,杭蕭鋼構接受了中金公司、高毅資本、富國基金等72家機構投資者的電話調研,并與各位投資者就“工業元宇宙”技術在傳統工業領域發展的可能性、公司工業互聯平臺建設、智能制造業務開展以及未來戰略等方面進行了深度交流。
杭蕭鋼構表示,“工業元宇宙”是以XR、數字孿生為代表的新型信息通信技術與實體工業經濟深度融合的工業生態,它通過XR、AI、IoT、云計算、區塊鏈、數字孿生等技術打通人、機、物、系統等的無縫連接,將數字技術與現實工業結合,促進實體工業高效發展,構建起覆蓋全產業鏈、全價值鏈的全新制造和服務體系,是工業乃至產業數字化、智能化發展的全新階段。“工業元宇宙”將顛覆目前的經濟社會結構,不同的傳統行業將會在“工業元宇宙”中得到重生。(證券日報)[2022/1/11 8:40:47]
這兩個特點恰好被區塊鏈所需要:
隱私:區塊鏈網絡的共識要求一切公開透明,隱私保護成為問題。
在隱私場景中,借助零知識證明“不泄露信息”的特性,可以在不泄漏交易的細節(接收方,發送方,交易余額)的情況下證明區塊鏈上的資產轉移是有效的。
擴容:區塊鏈去中心化的特點,使驗證成為不可承受之重,輕量化的證明成為剛需。
中國金融信息網:公鏈和交易所有望成“獨角獸”風口 幣圈漸顯專業化操盤趨勢:當前區塊鏈基礎設施和技術仍不成熟,離大規模商業化仍有距離,行業未來誕生“獨角獸”的風口或將集中在公鏈和數字資產交易所。在幣圈,機構入市、專業化操盤趨勢顯現,二級市場的散戶越發弱勢,投資風險不容忽視。另外,地方政府開始加大對區塊鏈技術的重視和布局。[2018/6/23]
在擴容場景中,主要利用“證明論斷有效”這個特性,鏈上資源是有限的,所以我們需要把大量的計算遷移到鏈下進行,零知識證明正好可以證明這些在鏈下發生的動作是可信的。
早在2016年,專注于鏈上隱私保護的ZCash就正式發布,通過零知識證明,ZCash完成交易驗證,而無需公開全部交易信息(發送人、接收人、交易量)。不過,經過多年發展,ZCash仍是不溫不火。
原因也很簡單,盡管隱私很重要,但當前的區塊鏈用戶,還遠沒有建立廣泛而強烈的隱私意識,不敢露富,還不敢露窮么?
目前,隱私并不是剛需,擴容才是,特別是對于以太坊而言。
ZK與Rollup的結合
從底層協議來看,鏈上交易的成本必然高昂,因為要實現充分的去中心化和安全,必須有足夠多的節點進行重復驗證。
隨著區塊鏈應用的擴展,同步一個節點的時間越來越長,越來越龐大的鏈上數據量拉高了硬件的要求,大多數家用計算機甚至連節點的基本要求都達不到,像以太坊這樣用途廣泛的公鏈,其節點數量也只有一萬余個,且大多數被托管在亞馬遜 AWS 上,與去中心化的初衷背道而馳。
豐收科技集團盛佳:區塊鏈+供應鏈金融不能叫風口:3月28日,豐收科技集團舉辦發布會宣布正式上線豐收供應鏈金融科技平臺,豐收科技集團董事長盛佳在發布會及媒體溝通會上就“區塊鏈+供應鏈金融”的發展、當下產業競爭環境、供應鏈金融的風控等問題發表看法。盛佳表示區塊鏈+供應鏈金融不能叫風口,因為供應鏈發展需要長期的積累,而區塊鏈的變化非常快,不是說我們希望供應鏈和區塊鏈結合就會馬上爆發,這反而會出現風險。[2018/3/28]
相較于隱私保護,區塊鏈的可擴展性,顯然更有意義。
只要實現了可擴展性,那么就既可以維護“去中心化”的正確,同時可以降低gas。
2017年8月,以太坊聯合創始人Vitalik Buterin和Joseph Poon,共同提出了初代擴容解決方案Plasma。
然而,Plasma無法提供和主鏈同等的數據可用性和安全性,很快遭遇全面潰敗,開發者又將眼光放在了 Rollup 技術上。
Rollup 的核心理念其實很簡單,就是將原本散布在區塊中的大量交易數據,打包成“濃縮”的交易,發布到鏈上。為確保其中每筆交易的有效性,各種Rollup方案設計了不同的機制以確保整個過程的安全性與Layer 1保持一致。
在這個方向上,主要分為ZK Rollup和Optimistic Rollup兩種方案,前者以零知識證明(ZK-SNARKs)的密碼學技術確保安全性,而后者則繼承了Plasma的懲罰機制 ,節點一旦作惡,將付出極大代價。
人民網微博首頁“微爭鳴”首頁發起投票——區塊鏈是否會成新風口:今日人民網人民微博首頁“微爭鳴”首頁置頂投票:區塊鏈會成新風口嗎?據最新顯示,目前為止25人參與投票,80%的投票人選擇了“會”。昨日《人民日報》用一整個版面報道區塊鏈,基于了積極肯定。[2018/2/27]
2021年9月1日,基于Optimistic Rollup的以太坊擴容網絡Arbitrum宣布,主網公測版本正式上線,標志著OPR先ZKR一步,正式登上舞臺。
相較于依靠懲罰機制的OPR方案,憑借數學和密碼學的ZKR顯然更能夠做到去信任化,不過,Rollup首先要克服的仍是技術難題,即EVM 的兼容性問題。
如果將 EVM 視為一臺計算機,它在給定特定輸入的情況下,計算智能合約的操作的輸出結果。包括 Arbiturm,Optimism 在內的 Optimstic Rollup 解決方案都有 EVM 兼容的虛擬機,允許其能夠處理在以太坊主鏈上發生的所有操作。
反觀ZK Rollup,由于在 EVM 設計之初,開發者完全設想過之后可能用到 ZK 技術,于是 ZK-EVM 就成為ZK Rollup第一個需要攻克的難關。
開發人員面臨兩種選擇,設計一種支持現有 EVM 的 ZK 指令集,或者重新設計一種對零知識證明友好的虛擬機,前一種路線的代表是 Hermez 和以太坊基金會的Applied ZKP,后者主要是 zkSync和Sin7Y。
在L2的大戰場之外,ZK-EVM成為了各大技術團隊競相角逐的小戰場。
2021年8月,Polygon(Matic)以 2.5 億美元的價格收購了致力于開發ZK-EVM的 Hermez Network。
今年 4 月,專注于zkEVM解決方案的 zkRollup Scroll 宣布完成3000萬美元的A 輪融資,Scroll團隊將與以太坊基金會的Applied ZKP 團隊合作,推出字節碼層面的 zkEVM,并探索加速ZK證明生成的硬件,構建去中心化證明系統。
預期拉滿
在頭部資本中存在一種共識,ZK是一種具有終局性的技術,未來可能會成為區塊鏈世界中普適性的存在。
隨著Paradigm、a16z和紅杉等大機構加緊布局ZK,市場上對ZK的FOMO情緒被引爆,一級市場上ZK項目的估值也逐漸向市夢率前進。
2018年1月,ZK-Rollup開發團隊StarkWare在種子輪獲得600萬美金融資,投資人包括以太坊創始人V神、Paradigm、Pantera 、PolyChain等一眾明星機構。
2021年11月,StarkWare在C輪融資中籌集了5000萬美元,估值達20億美元,紅杉資本領投,Paradigm、三箭資本、Alameda Research等參投。
2022年3月,StarkWare籌集新一輪融資時,一級市場報出的估值已達60億美元。
另一大 ZK明星, zkSync背后的母公司Matter Lab于去年11月完成B輪5000萬美元融資,a16z領投,Placeholder、Dragonfly、1kx等跟投。
由于ZK領域尚有大量理論未得到實踐,缺少成功的案例和優質代碼庫作為參考,學習曲線非常陡峭,項目的開發難度極高,高門檻無疑增加了ZK項目的含金量,然而,當前ZK賽道的仍然有過熱的風險。
長期關注ZK市場的投資人Evans告訴深潮 TechFlow ,這是一種把預期打滿的一個情況,當前許多公鏈都尚未突破StarkWare的FDV(完全稀釋估值),在ZK還沒有具體生態的時候,達到這樣的估值,實際上是短期內預期打進去的結果,后續想要繼續維持這樣的估值,或許有一定的難度。
另一位投資人發現某ZK項目在一年不到的時間內從最初4000萬美元估值漲到了4億美元,直呼“市夢率,投不起”,哪怕只是ZK生態系統中的DEX,一級市場估值有的也在2億美元以上。
不過,一級市場上對ZK的追逐,也不一定是壞事,在資本加持下,大量優秀的開發人員投入到相關研究中,加速EVM兼容落地。
以 ZKSync1.0 為例,包括以太坊基金會研究員 Justine Drake在內的大多數人,都認為實現 ZKSync 2.0 至少需要等到22年底。然而,今年2月份 ZKSync 2.0 測試已正式上線,成為以太坊測試網上首個兼容 EVM 的 ZK Rollup。
但是,ZK Rollup的頭頂,仍然飄蕩著流動性割裂、可組合性降低,以及中心化風險等烏云,ZK有巨大的潛力,但是還遠遠談不上廣泛應用,當前市場上所說的ZK,更多指代ZK Rollup。
從本質上看,ZK Rollup中的零知識證明,只是將可驗證的計算外包,也就是通過第三方輸出一個計算完整性的證明。雖然ZK Rollup緩解了L1可擴展性的不足,但是它同樣面臨著計算成本的壓力。
當前,市場上還沒有專門用作零知識證明的硬件,在以太坊路線圖中,未來將集成 ZKEVM,礦工需要生成證明,就必須需要一枚可以快速生成零知識證明的芯片。
據Paradigm預測,未來“ZK 礦工”的市場規模有望媲美 PoW 挖礦市場,其中對 ZK 硬件加速最重要的技術是 FPGA, GPU成本過高,并且能耗太大,ASIC 從設計、制造到部署,通常需要 12 到 18 個月或更長的時間,相比之下,FPGA 供應鏈更輕便靈活。
嗅到“投資或投機預期”的弄潮兒已經開始下場布局,比如某“加密老人”永遠站在風口,開始下場去做ZK硬件的項目;也有VC開始試圖攛掇有硬件創業經驗的人來做ZK硬件項目,親自孵化……
就這個角度而言,即便只是作為Rollup存在的ZK,它的想象力也遠談不上被窮盡。其次,ZK要突破Rollup的敘事框架,擴展在隱私和信任方面的用例,或許還需要等待Web3世界個人主權意識的崛起。
總體而言,ZK是具有終局性的技術,其意義甚至超越了區塊鏈,對ZK寄予厚望的加密行業已經砸下上百億美金,期待ZK幫助區塊鏈完成蛻變。
假如,ZK發展受阻或者被證偽,那么區塊鏈的發展又將經歷“敘事破滅”的寒冬,這是一場“只許成功,不許失敗”的資本豪賭。
ZK,雄起!
撰文:0x5willows
2020年11月,西安市成為第二批取得數字人民幣試點地區資格的6家試點地區之一。在相關部門以及人民銀行西安分行的支持、引導下,各試點運營機構持續優化數字人民幣受理環境,西安市目前已初步建立既有應.
1900/1/1 0:00:00從 Paris Hilton 在 *Tonight Show (今夜秀)*上展示她的 NFT,到 ConstitutionDAO 試圖購買世上僅存的美國憲法原件之一.
1900/1/1 0:00:00來自 | Coindesk,編譯 | PANews由于對 Basis 背后的早期想法很感興趣,Do Kwon專門委派了一批員工來“復活”了Basecoin,最終打造出了Basis Cash.
1900/1/1 0:00:00最近看到和區塊鏈相關比較有熱度的概念是Web3.0、價值互聯網、元宇宙。元宇宙因為更遙遠,大部分人都通過寫文章、寫書、舉辦交流活動、產品蹭熱度等方式,在這個領域探索.
1900/1/1 0:00:002017 年春天,Multicoin Capital 的兩位創始人 Kyle 和 Tushar 在經歷了 ICO 泡沫之后,認清了加密投資缺乏分析框架的現狀,決定做加密世界的本杰明· 格雷厄姆.
1900/1/1 0:00:002021若是元宇宙“元年”,那2022可以稱之為NFT爆發的一年,在BATJ等互聯網企業帶頭推動下,傳統企業紛紛下場,甚至國家隊也偶有布局.
1900/1/1 0:00:00