ROLL:零知識證明技術的應用_區塊鏈域名

什么是零知識證明

零知識證明（Zero-Knowledge Proof，ZKP）是現代密碼學的重要組成部分。它指的是證明者在不向驗證者提供任何有用信息的情況下，說服驗證者某個假設是正確的能力。

零知識證明本質上是一個涉及兩個或多個參與方的協議，即兩個或多個參與方需要完成一項任務的一系列步驟。證明者向驗證者證明并使驗證者相信他/她知道或擁有某個特定消息，但在證明過程中不會透露關于被證明消息的任何信息給驗證者。通俗來說，證明者不僅能夠證明自己想要證明的內容，而且同時向驗證者披露“零”信息。

關于零知識證明的更多概念，已經有很多中文資料進行了介紹，這里就不贅述了。

零知識證明在區塊鏈領域的主要應用

零知識證明技術的兩個重要特點是其在區塊鏈領域應用的主要因素：

零知識證明可以保護數據的隱私并證明其有效性，而不泄露數據信息。

零知識證明可以通過生成少量的證明來證明大量的數據，這在壓縮數據量和提高性能方面具有重要作用。

因此，零知識證明的兩個方向就是：隱私保護和區塊鏈的擴展。下面分別敘述：

Polygon社區提議將Polygon POS鏈與零知識（ZK）技術兼容:金色財經報道，以太坊擴展解決方案Polygon周二發布了一份提案前（Pre-PIP）討論帖，探討將其Polygon POS鏈與零知識（ZK）技術兼容。升級將使主鏈成為zkEVM validium ，這意味著該鏈仍將與以太坊虛擬機兼容。validium與ZK rollup略有不同，因為它們使用鏈下數據可用性模型，Polygon目前還提供ZK rollup，該rollup于3月上線。

據Polygon聯合創始人Mihailo Bjelic撰寫的博客文章，如果該提案得到Polygon社區的批準，重大升級將帶來更高的安全性，并使區塊鏈的框架更加面向未來。此外，Bjelic認為，這種升級將允許更快的交易確認，并擴展區塊鏈。[2023/6/21 21:50:35]

隱私保護

隱私保護一直是區塊鏈中一個極其重要的概念，代表了在分布式網絡中保護交易和參與者的能力。

區塊鏈一直倡導匿名性，參與者在大多數交易中無需使用真實姓名，而可以重復使用公鑰哈希值作為交易標識符來識別交易者。但是，這些交易只有偽名，而不是真正實現了匿名性。默認情況下，用戶的每筆交易都是公開的，一旦用戶的地址被鎖定，就可以用來審查資金來源、計算持倉位置，甚至分析用戶的鏈上活動。

零知識證明技術開發公司StarkWare推出第一個公開版本Cairo 1.0:1月6日消息，零知識證明技術開發公司 StarkWare 宣布推出第一個公開版本的 Cairo 1.0，Cairo 于 2020 年作為圖靈完備的編程語言首次推出，用于高效編寫 STARK 可證明的程序。Cairo 1.0 中最重要的變化之一是語法，新版本的 Cairo 允許編寫更安全的代碼。Cairo 1.0 還引入了 Sierra，這是一種新的中間表示，可確保每次 Cairo 運行都可以得到證明。StarkWare 表示，預計在接下來的幾周內，提供與舊版本相同的 Cairo 1.0 功能，對 StarkNet 合約的支持將在即將到來的 StarkNet Alpha 版本中加入。[2023/1/6 10:24:18]

零知識證明技術可以通過提交證明來確認交易的有效性，而不泄露任何信息，實現交易信息的完全匿名化。在強調隱私問題加密的發展階段，許多開發者致力于隱私公鏈的探索。零知識證明的隱私保護和數據壓縮能力是成為公鏈組件技術的主要原因。在此期間，像Zcash和Monero這樣的項目取得了異常出色的成果。以Zcash為例，Zcash最初采用了Pinocchio協議，于2019年切換到Groth16證明系統。

Zcash錢包地址分為隱藏地址和透明地址。透明地址之間的交易與比特幣（BTC）交易沒有區別：發送方、接收方和交易金額都是公開可見的；隱藏地址之間的交易也會出現在公共區塊鏈上，但交易的地址、資金金額和備注字段是加密的，并且zk-SNARK將根據網絡共識規則證明交易的有效性；此外，還可以在隱藏地址和透明地址之間進行交易。

Celsius將利用Horizen的零知識證明創建儲備金證明系統:金色財經報道，Celsius正在與Horizen合作，以使用Horizen的零知識證明創建儲備金證明系統。儲備金證明試點將獲取Celsius網站上顯示的信息，并從Horizen側鏈（而非Celsius內部服務器）獲取信息。[2020/10/31 11:17:38]

Zcash對審計和監管友好，同時保護交易隱私。隱藏地址交易的發送方和接收方可以向第三方披露交易詳細信息，以滿足見證、合規或審計需求。

可擴展性

 “不可能三角”是以太坊等L1區塊鏈面臨的永恒問題。不同的鏈始終在去中心化、安全性和可擴展性之間找到平衡。

以太坊更注重去中心化和安全性，因此必須面對可擴展性的限制。以太坊上的高燃氣費和長交易確認時間嚴重影響了用戶體驗。因此，其核心開發團隊和社區一直在探索各種可擴展性解決方案。

有兩種方法可以擴展區塊鏈：

擴展L1區塊鏈本身，方法包括增加區塊大小或分片。即將區塊鏈網絡中的節點劃分為幾個相對獨立的分片。

單個分片的處理規模較小，甚至只存儲部分網絡狀態。但理論上，在多個分片并行處理交易的條件下，整個網絡的吞吐量將得到提高。然而，這種方法會犧牲去中心化。

公告 | 安永發布第三代零知識證明區塊鏈技術 可通過批量處理降低交易成本:據安永官網今日公告，安永已在以太坊公共區塊鏈上的公共領域發布第三代零知識證明（ZKP）區塊鏈技術。第三代ZKP區塊鏈技術可通過在一次交易中將多個私人轉讓批量處理來顯著降低交易成本，有助于使公共區塊鏈上的私人交易更具可擴展性。[2019/12/19]

將L1網絡上的交易轉移到L2層，L2收集交易，然后將其發送到L1網絡進行結算。這樣，每批交易只需支付一次燃氣費，而不是每筆交易都支付燃氣費。

因此，所有交易均平均分擔燃氣費用，有效降低了每筆交易的成本。這樣，L1成為L2上執行的所有交易的結算層。L2擴展解決方案可以解決L1的可擴展性問題，同時不犧牲去中心化和安全性。

當然，L2擴展解決方案也經歷了從狀態通道到Plasma再到Rollup的演變。目前，Rollup是最主流和潛力巨大的L2解決方案。

Rollup是指首先在鏈下進行復雜的計算和狀態維護，然后通過使用更便宜的CALLDATA通過合約調用的方式將與狀態變化相關的數據進行鏈上保存，通過將大量交易總結和打包為一筆交易，最終在保證數據可用性的前提下提高TPS。

Rollup解決方案的共同點是強調鏈上數據的可用性。也就是說，任何人都可以根據鏈上保存的數據恢復全局狀態，從而消除由數據可用性問題引起的安全風險。

動態 | 德勤在企業區塊鏈產品中添加零知識證明隱私技術:德勤（Deloitte）周二在阿姆斯特丹舉行的ZKProof社區活動上宣布，已在其企業區塊鏈產品中增加了零知識證明隱私技術。德勤與以色列的零知識證明專家QEDIT合作，幫助用戶控制區塊鏈共享有關他們所獲得的證書和資格的數據。（coindesk）[2019/10/29]

除了壓縮鏈上計算量之外，零知識證明發揮作用的另一個方面在于確保數據的正確性。

ZK Rollup解決方案始于2018年下半年。這種解決方案的關鍵在于ZK。每個ZK Rollup解決方案的狀態變化都需要由主鏈上的合約提供和驗證零知識證明。

只有通過驗證才能改變狀態。也就是說，ZK Rollup的狀態變化嚴格依賴于加密證明。（注：有關ZK Rollup原理的詳細解釋，請參考李華的《關于分層和跨鏈方法的清晰視角》）

當然，還有其他的Rollup解決方案，例如在2019年下半年形成的樂觀Rollup。它不需要對每個狀態變化進行嚴格的驗證。

它首先樂觀地假設每次變化都是正確的，然后在一定時間限制內對變化進行挑戰。如果挑戰成功，就證明之前的提交存在問題，提交者將受到懲罰，狀態將被回滾。

也就是說，樂觀Rollup的狀態變化依賴于經濟激勵和博弈。

ZK Rollup的突出問題是難以實現可編程性，但這兩年的技術發展似乎要突破這個瓶頸，zkEVM的實現可以實現可編程性；樂觀Rollup最關注的問題似乎是當資金從Layer 2返回時，由于挑戰期的延遲問題，但中介機構可提供預付服務。

因此，樂觀Rollup解決方案的實施速度更快。但 zkEVM 可能更加具有潛力。

零知識證明的新星解決方案

在早期的零知識證明項目中，盡管Zcash和Monero在隱私保護方面表現出色，但它們只能作為價值存儲的手段，難以與其他應用程序合作。

正如前文所述，在許多開發人員的努力下，零知識證明已經可以用于通用計算，并與智能合約相結合，以探索零知識證明技術的更大潛力。下面主要介紹今年上線的兩個項目。

Aleo：通用隱私計算公鏈

Aleo項目于2019年正式成立，其成員包括來自Google、Amazon、Facebook等公司以及UC Berkeley、Johns Hopkins、NYU、Cornell等研究型大學的世界級密碼學家、工程師、設計師和運營人員。

Aleo構建了zkCloud系統，用于保護身份和交易，而受保護的身份可以直接相互交互（例如資產轉移）或通過智能合約進行編程。在典型的公共區塊鏈中，程序在由每個網絡節點運行的全局“虛擬機”（VM）上執行。因此，網絡上的每個節點都必須重新計算（并共同批準）給定程序的每一步，這是低效的，降低了速度，并增加了用戶的成本。zkCloud通過將應用程序的運行與區塊鏈的狀態維護（鏈上+鏈下）分離，并結合遞歸的零知識證明，解決了這些限制，使Aleo能夠實現完整的可編程性和隱私保護，并具有更高的交易吞吐量。

Aleo構建了一種名為Leo的編程語言，這種語言對于零知識證明應用程序開發人員來說更加友好，為他們提供了更好的環境。Leo是一種受Rust啟發的靜態類型編程語言，專為編寫私密應用程序而設計。

目前，Aleo網絡已經經過了三輪測試，目前正在積極引導生態的發展，通過積分激勵社區參與生態應用建設。Aleo是一條公鏈，其 Prover 是通過零知識證明參與網絡建設，在前期的 Test3 中，有大約40多萬張顯卡參與測試，作為一個測試網，這是非常大的規模了。Aleo原計劃今年三季度上線，按照目前的情況，預估可能在三季度末，或四季度上線。可持續關注。

Scroll：EVM的zk原生解決方案

Scroll Tech旨在構建一個與以太坊兼容的zk-Rollup，并建立一個強大的證明網絡。經過數月的探索，他們取得了重大的技術進展。

Scroll的目標包括：

構建完全與EVM兼容的zk-Rollup。通過驗證EVM執行過程中每個操作碼的一致性和完整性，支持對以太坊區塊的直接驗證。這樣，L1智能合約可以無縫遷移到Scroll上，而無需進行任何修改。

實現和標準化二層證明外包。Scroll設計了一個強大的外包機制，可以激勵驗證者為他們生成零知識證明。Scroll團隊計劃將此方案標準化，以適應更廣泛的離鏈計算領域。這將開啟一個新的證明市場。開發者可以在Scroll中部署復雜的合約，無需考慮Gas限制。許多新的應用可以通過離鏈方式實現，并將證明提交到鏈上。為此，團隊還構建了全球最快的GPU和ASIC證明器。長期目標是實現完全去中心化，并減少MEV的影響。

升級到一種新的證明系統。Scroll計劃采用一種新的分層零知識證明系統。第一層是高效的證明生成層，具備自定義電路優化和硬件高效證明算法。第二層是高效的驗證層，具備簡潔的證明和與EVM兼容的驗證算法。相較于現有解決方案，該系統有潛力支持比EVM更大的程序和更多的功能，例如隱私保護。

Scroll Tech的這些進展在zk-Rollup和二層擴展解決方案領域具有重要意義，展示了他們在兼容性、效率和去中心化方面的承諾。

Scroll 在其Alpha測試中，已經接入了大量的應用，實現了其EVM應用程序可以直接移植到Scroll的承諾。預計 Scroll 主網在3個月內上線。Scroll 主網上線后，將進一步實現去中心化的 Prover網絡，這樣給予大家更多的參與機會。

金色財經

SevenUp DAO

金色圖覽

LK Venture

金色薦讀

區塊律動BlockBeats

Tags：ROLLROL區塊鏈SCRTROLLERROLS區塊鏈域名scrt幣投資機構

幣贏