百科|什么是零知识证明

时间:2024-09-24 编辑: 浏览:(332)

来源:Chainalysis;编译:五铢,

1985 年,零知识证明 (ZKP) 的原始概念出现在一篇同行评审的学术论文中,题为“交互式证明系统的知识复杂性”,标志着密码学的突破。研究人员 Shafi Goldwasser、Silvio Micali 和 Charles Rackoff 探索了是否有可能在不透露数据本身以外的任何信息的情况下证明数据有效。近 40 年后,ZKP 已成为许多区块链的基本组成部分,通过增强隐私和安全性为用户提供支持。

什么是零知识证明?(ZKP)

零知识证明 (ZKP) 是一种加密方法,允许多方验证语句的真实性,而不会泄露语句本身以外的信息。许多区块链利用 ZKP 来提高涉及敏感数据的交互的安全性。因此,具有 ZKP 的区块链的参与者可以更放心地进行交互,因为私人信息不太可能被恶意行为者泄露或利用。

零知识证明的组成部分

ZKP 要求每次交互至少有两方参与:证明者和验证者。证明者负责提供实际的数学证明,以说服验证者相信陈述的有效性。验证者必须检查此证据并接受或拒绝它。

证明者和验证者之间通常会进行多轮沟通,以降低任何一方猜测或提供非法信息的可能性。

零知识证明如何发挥作用?

ZKP 使用高级加密算法和数学概念的基本构建块进行操作。例如,ZKP 使用加密哈希函数为验证者生成随机挑战,以努力与证明者建立相互信任。

由 ZKP 支持的交互必须满足以下条件:

完整性:如果陈述为真,诚实的证明者应该能够轻松说服验证者。

健全性:如果陈述为假,不诚实的证明者应该无法欺骗验证者。

零知识:任何一方都无法提取有关彼此的其他私人信息;他们只知道所提供陈述的内容。

让我们看一个两个用户如何使用 ZKP 进行交易的示例:

A(证明者)希望使用隐私币 ZCash 执行交易,以便隐藏区块链的任何观察者都无法提取交易的任何详细信息(即转账金额、转账地址等)。

B(验证者)希望从 A 那里收到 ZCash,但不知道他们的私人详细信息,例如 A 钱包中持有的资产总额。

A 加密交易并将其提交到区块链。

A 提交带有加密交易的 ZKP 来证明交易有效。

区块链上的节点检查 ZKP 以确保 A 的加密交易确实有效。

如果 ZKP 有效,B 将接受。

ZCash 从 A 的账户转移到 B 的账户。

交易永久记录在区块链上。

零知识证明的类型

ZKP 主要有两种形式:交互式和非交互式。交互式 ZKP 涉及证明者和验证者之间的多轮来回通信。非交互式 ZKP 仅涉及一轮通信——证明者仅向验证者发送一条消息,并且他们不必同时在线即可发生这种情况。

交互式证明在基于区块链的系统中并不常见,因为它们效率低下,而且通常不希望要求两方同时在线。因此,在非交互式设置中使用以下类型的 ZKP:

零知识简洁非交互式知识论证 (zk-SNARK) 使参与者能够证明拥有某些信息而无需透露该信息的详细信息。Zk-SNARK 在以太坊区块链上很常见,对于保护隐私的智能合约特别有用。 ZCash 还利用 Zk-SNARK 来证明受保护交易的有效性,例如那些不透露任何信息的交易——包括发送者、接收者和转账金额。

零知识可扩展透明知识论证 (zk-STARK) 的功能与 zk-SNARK 类似,但旨在扩展大型计算。由于 zk-STARK 具有透明度和可扩展性等额外优势,因此可与各种区块链应用兼容。

防弹证明可证明某个值位于特定范围内,而不会透露该值本身。通过使用高级数学概念,防弹证明能够使证明更小,从而减少交易规模和验证时间。Monero 使用防弹证明。

零知识证明的应用和用例

零知识证明在区块链生态系统中提供了广泛的应用,从增强隐私的去中心化协议到可扩展的交易解决方案。尽管其中一些用例已被区块链采用,但其他用例仍处于推测阶段或处于开发初期。

身份验证和安全身份验证:DeFi 参与者可以使用 ZKP 来证明他们拥有某些属性,例如参与治理活动或成为特定代币持有者群体的成员,而无需透露这些属性的实际值。同样,用户可以与 ZKP 交互以有选择地披露与其身份相关的信息。

安全投票系统:ZKP 可以让 DeFi 参与者证明他们的投票资格和投票数,而无需透露他们的历史或投票偏好。

Zk-rollups 是Layer 2扩展解决方案,它将交易数据在链下捆绑或“Rollup”为加密证明,然后使用 ZKP 以 calldata 的形式在以太坊主网上发布交易有效性。由于交易是成捆发布到主网的,因此它们通常占用更少的空间,从而减轻了以太坊的计算负担。流行的 zk-rollup 包括 ZkSync 和 Loopring。

Zk-Plasma 是 Plasma 网络的一个变体,它利用 ZKP 在以太坊上创建隐私保护侧链。用户无需在主网上验证所有数据,而是可以在侧链上验证交易,然后使用 ZKP 在以太坊上发布其有效性。

去中心化交易所 (DEX):ZKP 可以促进各种资产的交易,而无需透露用户的交易历史、策略或账户余额。

供应链透明度和完整性验证:ZKP 可以通过验证供应商的凭证和产品的真实性来增强供应链的安全性,而无需向未经授权的各方披露交易信息或有关生产过程的专有信息。此外,ZKP 可能有助于验证认证和对供应链监管标准的遵守情况。

下图说明了零知识技术在某些用例中的应用规模。我们看到了发送到几个最受欢迎的 ZKP 应用程序的资金量,包括 ZCash(保护隐私的加密货币)、Tornado Cash(去中心化、非托管智能合约)、Railgun(以太坊 L2 隐私协议)和 Aztec(以太坊 L2 隐私协议)。2022 年 1 月至 2024 年 4 月期间,发送到 Tornado Cash 的资金比其他三个支持 ZKP 的应用程序多,接近 50 亿美元。

零知识证明采用的挑战

尽管 ZKP 有望使区块链更加安全、高效,但其广泛采用仍面临诸多挑战:

实施和部署 ZKP 需要深入了解加密原理和高级数学 —— 大多数开发人员并不具备这种专业知识。

生成 ZKP 通常需要大量计算资源,从而导致交易处理时间变慢和费用增加。

如果参与者遇到不兼容的协议或验证方法,区块链的互操作性可能会变得困难。

ZKP 和相应数据存储的复杂性可能会带来监管合规和审计方面的挑战。

区块链中零知识证明的未来

随着人们对区块链平台隐私和安全重要性的认识不断提高,零知识证明很可能会得到更广泛的采用。此外,以太坊上的许多Layer 2协议都在不断寻求提高可扩展性和效率的方法,而零知识证明可能有助于解决这些问题。这些持续的努力将在保护用户敏感信息和标准化区块链交易以促进区块链互操作性方面发挥关键作用。

最新 更多 >
  • 1 MARX币值多少钱一枚

    在加密货币领域,人们常常会听到MARX币这个名字。MARX币是一种以卡尔·马克思为名的加密货币,其价值备受关注。那么,一枚MARX币的价值究竟有多少?下面将从不同维度来解析这个问题。首先,我们可以从MARX币的市场价格来了解其价值。MARX币的价格会受到市场供需关系的影响,价格波动较大。目前,一枚MARX币的价格大约在100-150美元之间。然而,由于市场行情的不断变化,这一价格只是参考,并不能代

  • 2 ASIA币交易平台软件有哪些

    ASIA币是一种数字货币,具有去中心化、高安全性和匿名性的特点。作为亚洲地区的一种加密货币,ASIA币在2018年推出,并迅速受到了投资者的关注和青睐。其区块链技术可以确保交易的透明性和可追溯性,这使得ASIA币在亚洲市场上具有广泛的交易和使用价值。在亚洲地区,有许多知名的交易平台提供ASIA币的交易和兑换服务。以下是其中三个著名的交易所:欧易交易所、币安交易所和火必交易所。1. 欧易交易所欧易交

  • 3 KSWAP币最高的时候是多少钱?

    KSWAP币最高的时候是多少钱?很多人都知道,加密货币市场是充满了不确定性和波动的市场。这就使得很难对加密货币的价格进行准确的预测。然而,自2021年以来,加密货币市场的繁荣已经吸引更多的人们关注,尤其是KSWAP币这样的新兴加密货币。 KSWAP是一种去中心化交易平台,类似于Uniswap。不同的是,它使用了一种称为“代币化分红”的策略,这意味着其代币的持有者可以收取平台交易费的一部分。这一战略

  • 4 KOIN币最高的时候是多少钱?

    KOIN币的历史最高价KOIN币是一种加密货币,这种货币最高价的变化一直是人们关注的话题。KOIN币在加密货币市场上出现时间不长,但发展迅速,一度成为投资者争相追捧的对象。那么,KOIN币历史最高价是多少钱呢?KOIN币历史价格走势KOIN币最初于2017年10月发行,当时价格约为0.03美元。在接下来的几个月中,该货币开始逐渐受到人们的关注,并在2018年初达到其历史最高价的记录。当时,KOIN

  • 5 KON币的创始人是谁

    KON币的创始人是谁?KON币是近年来崛起的一种加密货币,它的创始人就是来自中国的一位自媒体博主——魏巍。在他还是一名于媒体从业者时,魏巍就关注到了数字货币领域,同时也意识到了加密货币的崛起趋势。他决定创立自己的加密货币,于是就有了KON币。KON币是如何被创立的?据悉,KON币是在以太坊(Ethereum)平台下开发的去中心化应用(Dapp)。KON币采用和以太坊相同的智能合约技术,同时利用加密

  • 6 LZN币有风险吗

    LZN币是一种虚拟货币,近年来在数字货币市场中崭露头角。然而,就像所有投资和交易都存在风险一样,LZN币也有其固有的风险。在考虑投资或交易LZN币之前,必须认真对待这些风险并做出明智的决策。首先,LZN币的价值是由市场供需决定的,而且市场波动较大。与其他加密货币一样,对LZN币的需求和供应受到各种因素的影响,如政策变化、技术进步和市场情绪等。因此,LZN币价格可能会剧烈波动,投资者可能会遭受巨大的

  • 7 ATRI币怎么交易

    ATRI币是一种去中心化的加密货币,它基于区块链技术,并具有高度安全和匿名性。ATRI币的目标是打破传统金融体系的束缚,为用户提供更快速、更便捷、更低成本的交易和支付解决方案。作为一个新兴的数字资产,ATRI币在全球范围内得到了越来越多投资者的关注和追捧。下面我们将介绍几个著名的交易所,这些交易所是用户可以进行ATRI币的买卖和交易的平台。欧易交易所欧易交易所是一个知名的数字资产交易平台,用户可以

  • 8 AUSDC币怎么出售

    AUSDC币(也称作Algorand USD Coin)是一种基于Algorand区块链平台的稳定币,它的价值与美元挂钩,以确保稳定的价值。作为一种加密货币,AUSDC币在区块链行业中越来越受欢迎,因其具有高度安全性、透明度和可替代性,许多投资者和交易者选择在其投资组合中持有和交易AUSDC币。当您决定出售AUSDC币时,您可以选择几个著名的交易所,这些交易所在市场上广受尊重并具有良好的声誉。以下

  • 9 LSD币有风险吗

    LSD币是一种加密货币,它的出现引起了很多人的关注。作为一种新兴的数字货币,LSD币确实具有一定的投资潜力,但同时也伴随着风险。本文将对LSD币的风险进行分析和评估。首先要提到的是,LSD币市场存在操纵和波动性的风险。由于LSD币市场相对较小,一些大户或组织可能会通过操纵市场价格来获取利益。这种市场操纵行为可能导致LSD币价格的剧烈波动,给投资者造成损失。其次,LSD币的法律监管风险也需要引起投资

  • 10 L2币历史价格走势怎么样?

    近年来,随着数字货币的崛起,各种新兴币种层出不穷。其中,L2币作为一种具有很大潜力的数字货币,备受关注。那么L2币历史价格走势又是怎样的呢?让我们来看一下。L2币的诞生L2币是一种基于以太坊平台开发的数字货币,在2018年被正式发行。它的全称是Layer 2 Scaling Solutions。它的独特之处在于,在目前获得广泛应用的以太坊智能合约技术之上,L2币提供了更高效、更便捷的交易处理和数据