百科|什么是零知识证明

时间:2024-10-02 编辑: 浏览:(508)

来源:Chainalysis;编译:五铢,

1985 年,零知识证明 (ZKP) 的原始概念出现在一篇同行评审的学术论文中,题为“交互式证明系统的知识复杂性”,标志着密码学的突破。研究人员 Shafi Goldwasser、Silvio Micali 和 Charles Rackoff 探索了是否有可能在不透露数据本身以外的任何信息的情况下证明数据有效。近 40 年后,ZKP 已成为许多区块链的基本组成部分,通过增强隐私和安全性为用户提供支持。

什么是零知识证明?(ZKP)

零知识证明 (ZKP) 是一种加密方法,允许多方验证语句的真实性,而不会泄露语句本身以外的信息。许多区块链利用 ZKP 来提高涉及敏感数据的交互的安全性。因此,具有 ZKP 的区块链的参与者可以更放心地进行交互,因为私人信息不太可能被恶意行为者泄露或利用。

零知识证明的组成部分

ZKP 要求每次交互至少有两方参与:证明者和验证者。证明者负责提供实际的数学证明,以说服验证者相信陈述的有效性。验证者必须检查此证据并接受或拒绝它。

证明者和验证者之间通常会进行多轮沟通,以降低任何一方猜测或提供非法信息的可能性。

零知识证明如何发挥作用?

ZKP 使用高级加密算法和数学概念的基本构建块进行操作。例如,ZKP 使用加密哈希函数为验证者生成随机挑战,以努力与证明者建立相互信任。

由 ZKP 支持的交互必须满足以下条件:

完整性:如果陈述为真,诚实的证明者应该能够轻松说服验证者。

健全性:如果陈述为假,不诚实的证明者应该无法欺骗验证者。

零知识:任何一方都无法提取有关彼此的其他私人信息;他们只知道所提供陈述的内容。

让我们看一个两个用户如何使用 ZKP 进行交易的示例:

A(证明者)希望使用隐私币 ZCash 执行交易,以便隐藏区块链的任何观察者都无法提取交易的任何详细信息(即转账金额、转账地址等)。

B(验证者)希望从 A 那里收到 ZCash,但不知道他们的私人详细信息,例如 A 钱包中持有的资产总额。

A 加密交易并将其提交到区块链。

A 提交带有加密交易的 ZKP 来证明交易有效。

区块链上的节点检查 ZKP 以确保 A 的加密交易确实有效。

如果 ZKP 有效,B 将接受。

ZCash 从 A 的账户转移到 B 的账户。

交易永久记录在区块链上。

零知识证明的类型

ZKP 主要有两种形式:交互式和非交互式。交互式 ZKP 涉及证明者和验证者之间的多轮来回通信。非交互式 ZKP 仅涉及一轮通信——证明者仅向验证者发送一条消息,并且他们不必同时在线即可发生这种情况。

交互式证明在基于区块链的系统中并不常见,因为它们效率低下,而且通常不希望要求两方同时在线。因此,在非交互式设置中使用以下类型的 ZKP:

零知识简洁非交互式知识论证 (zk-SNARK) 使参与者能够证明拥有某些信息而无需透露该信息的详细信息。Zk-SNARK 在以太坊区块链上很常见,对于保护隐私的智能合约特别有用。 ZCash 还利用 Zk-SNARK 来证明受保护交易的有效性,例如那些不透露任何信息的交易——包括发送者、接收者和转账金额。

零知识可扩展透明知识论证 (zk-STARK) 的功能与 zk-SNARK 类似,但旨在扩展大型计算。由于 zk-STARK 具有透明度和可扩展性等额外优势,因此可与各种区块链应用兼容。

防弹证明可证明某个值位于特定范围内,而不会透露该值本身。通过使用高级数学概念,防弹证明能够使证明更小,从而减少交易规模和验证时间。Monero 使用防弹证明。

零知识证明的应用和用例

零知识证明在区块链生态系统中提供了广泛的应用,从增强隐私的去中心化协议到可扩展的交易解决方案。尽管其中一些用例已被区块链采用,但其他用例仍处于推测阶段或处于开发初期。

身份验证和安全身份验证:DeFi 参与者可以使用 ZKP 来证明他们拥有某些属性,例如参与治理活动或成为特定代币持有者群体的成员,而无需透露这些属性的实际值。同样,用户可以与 ZKP 交互以有选择地披露与其身份相关的信息。

安全投票系统:ZKP 可以让 DeFi 参与者证明他们的投票资格和投票数,而无需透露他们的历史或投票偏好。

Zk-rollups 是Layer 2扩展解决方案,它将交易数据在链下捆绑或“Rollup”为加密证明,然后使用 ZKP 以 calldata 的形式在以太坊主网上发布交易有效性。由于交易是成捆发布到主网的,因此它们通常占用更少的空间,从而减轻了以太坊的计算负担。流行的 zk-rollup 包括 ZkSync 和 Loopring。

Zk-Plasma 是 Plasma 网络的一个变体,它利用 ZKP 在以太坊上创建隐私保护侧链。用户无需在主网上验证所有数据,而是可以在侧链上验证交易,然后使用 ZKP 在以太坊上发布其有效性。

去中心化交易所 (DEX):ZKP 可以促进各种资产的交易,而无需透露用户的交易历史、策略或账户余额。

供应链透明度和完整性验证:ZKP 可以通过验证供应商的凭证和产品的真实性来增强供应链的安全性,而无需向未经授权的各方披露交易信息或有关生产过程的专有信息。此外,ZKP 可能有助于验证认证和对供应链监管标准的遵守情况。

下图说明了零知识技术在某些用例中的应用规模。我们看到了发送到几个最受欢迎的 ZKP 应用程序的资金量,包括 ZCash(保护隐私的加密货币)、Tornado Cash(去中心化、非托管智能合约)、Railgun(以太坊 L2 隐私协议)和 Aztec(以太坊 L2 隐私协议)。2022 年 1 月至 2024 年 4 月期间,发送到 Tornado Cash 的资金比其他三个支持 ZKP 的应用程序多,接近 50 亿美元。

零知识证明采用的挑战

尽管 ZKP 有望使区块链更加安全、高效,但其广泛采用仍面临诸多挑战:

实施和部署 ZKP 需要深入了解加密原理和高级数学 —— 大多数开发人员并不具备这种专业知识。

生成 ZKP 通常需要大量计算资源,从而导致交易处理时间变慢和费用增加。

如果参与者遇到不兼容的协议或验证方法,区块链的互操作性可能会变得困难。

ZKP 和相应数据存储的复杂性可能会带来监管合规和审计方面的挑战。

区块链中零知识证明的未来

随着人们对区块链平台隐私和安全重要性的认识不断提高,零知识证明很可能会得到更广泛的采用。此外,以太坊上的许多Layer 2协议都在不断寻求提高可扩展性和效率的方法,而零知识证明可能有助于解决这些问题。这些持续的努力将在保护用户敏感信息和标准化区块链交易以促进区块链互操作性方面发挥关键作用。

最新 更多 >
  • 1 $BOOB币值得买吗?$BOOB币前景怎么样?

    为什么选择购买$BOOB币? 在加密货币市场上,出现了越来越多的选择,其中$BOOB币是一个备受关注的项目。这篇文章将探讨$BOOB币是否值得购买以及其前景如何。 $BOOB币的潜力 $BOOB币是一个去中心化的加密货币项目,其目标是为成年内容创作者提供一个安全的平台,使他们能够以匿名方式发布和销售其作品。随着成年内容市场的不断扩大,$BOOB币有望获得可观的用户群体。该项目的独特之处在于其强

  • 2 EVI币Evimeria是什么?

    什么是EVI币/Evimeria?EVI币(Evimeria)是一种去中心化的区块链数字货币,旨在通过运用区块链技术和智能合约,为用户提供存储和交互数字资产的解决方案。Evimeria的目标是实现全球范围内的加密数字资产的分发、存储和转移。区块链技术和智能合约EVI币的核心技术是区块链和智能合约。区块链是一种分布式账本技术,它允许在无需中心化机构的情况下记录和验证交易,并确保网络的安全性和透明性。

  • 3 LMCH币值得投资吗,它前景如何?

    LMCH币值得投资吗?LMCH币是一种加密货币,在近年来的加密货币市场中备受关注。然而,对于是否值得投资LMCH币,需要进行详细的分析。以下是对LMCH币前景和投资潜力的评估。LMCH币的背景和概况首先,让我们了解一下LMCH币的背景和概况。LMCH币是一个基于区块链技术的加密货币,它旨在成为去中心化金融(DeFi)领域的领先者。该项目的目标是通过提供可信、高效和安全的金融服务,进一步推动区块链技

  • 4 CSNO币BitDice未来前景值得投资吗?

    CSNO币/BitDice的未来前景值得投资吗?近年来,加密货币市场发展迅速,各种数字货币涌现出来,其中CSNO币和BitDice引起了人们的广泛关注。投资者们开始思考这两个项目的未来前景,是否值得投资。本文将从技术、市场和团队等方面分析CSNO币/BitDice的潜力,并给出投资建议。技术实力CSNO币和BitDice都是基于区块链技术的项目,这为其未来发展提供了坚实的技术基础。区块链技术的去中

  • 5 $MLNX币能涨到多少钱一枚?$MLNX币未来价格预测

    MLNX币能涨到多少钱一枚?MLNX币未来价格预测 MLNX币是一种基于区块链技术的加密货币,它的发行量有限,具有一定的稀缺性。在过去的几年里,MLNX币的价格经历了波动,但整体呈现出上升的趋势。那么,MLNX币未来能涨到多少钱一枚呢?本文将对MLNX币的价格进行分析和预测。首先,需要了解MLNX币的基本情况。MLNX币是由一家初创公司发行的加密货币,其价值受到市场供求关系和投资者情绪的影响。与

  • 6 $GNOME币有多大潜力?$GNOME币值得长期持有吗?

    $GNOME币有多大潜力?$GNOME币值得长期持有吗?近年来,随着加密货币的兴起,$GNOME币作为一种新兴的数字货币,备受关注。那么,$GNOME币究竟有多大的潜力?它值得长期持有吗?本文将对这些问题进行探讨。1. $GNOME币的潜力首先,$GNOME币基于区块链技术,这意味着它具备着分布式账本、去中心化和匿名性等优势。区块链技术的应用前景广阔,不仅可以用于金融领域,还可以扩展到供应链管理、

  • 7 ATC是什么币?

    ATC是什么币?ATC(Airin Token Coin)是一种全球通用的加密货币,其目标是打造一个开放、安全、高效的数字经济生态系统。ATC借助区块链技术,提供了快速、便捷的支付和清算方案,为用户和商户提供更多的数字货币交易和金融服务。ATC的特点1. 安全性:ATC采用了区块链技术,所有的交易都被记录在不可篡改的分布式账本上,确保了交易的安全性和透明度。2. 交易速度:ATC的交易速度非常快,

  • 8 IOTX是什么币?

    什么是IOTX币?IOTX币全名为IoTeX币,是基于区块链技术的数字货币,也是IoTeX生态系统的核心代币。IoTeX是一个开源平台,旨在通过将区块链和物联网技术结合,推动物联网的发展。这个平台通过构建一个安全、隐私保护、高效率的区块链网络,实现物联网设备之间的去中心化通信和价值交换。IoTeX的背景物联网是不断发展的领域,设备之间的通信和数据交换需要更高的隐私保护和安全性。而传统的物联网体系结

  • 9 HPT币Huobi Pool Token是什么?

    HPT币/Huobi Pool Token是什么?HPT币,全名为Huobi Pool Token,是火币生态链项目之一。作为火币集团旗下的数字资产交易所-火币网的矿池产物,HPT的发行目的是为了促进矿工生态发展、提高用户体验、激励用户参与矿池建设和生态项目发展。下面将分别介绍HPT的背景、特点以及用途。背景火币网是全球领先的数字资产交易平台之一,拥有庞大的用户基础和丰富的行业经验。为了进一步提升

  • 10 $ONLY币能涨到多少钱一枚?$ONLY币未来价格预测

    $ONLY币能涨到多少钱一枚?$ONLY币未来价格预测随着加密货币市场的迅速发展,许多人开始关注并投资于这一领域。其中一种备受关注的加密货币是$ONLY币。$ONLY币是一个新兴的数字货币,由一群技术专家和金融从业者共同创建。现在,让我们来探讨一下$ONLY币的未来价格预测。虽然无法确定$ONLY币的未来价格,但有很多因素可以影响它的价格走势。以下是值得考虑的一些因素:1. 市场需求市场需求对于加