ARK:詳解Web3的基建：零知識證明

現實生活中手機轉賬數目，卡上余額，通話數據甚至對象信息我們都會小心翼翼的注意數據信息的安全和不對外公開，這是個人隱私也是其對應的數字資產，隱私的相關保護也慢慢成為了大眾共識，也受到了法律保護-隱私權。區塊鏈的可溯源的特性一方面讓交易信息和數據來源得到了確權，是數字資產所有權上鏈的可靠性技術，讓很多傳統糾紛和冤假錯案得到全新的數字解決方案，但是另一方面信息完全暴露于公鏈上，沒有任何的安全措施卻又讓很多不法黑客得到充足的便利，數字資產就像裸奔在高速路上，高價值和獨有性資產隨時可能成為黑客的下一個目標。在公鏈上的交易如何保障其一定的隱私性？想讓交易促成，但是又不想讓別人輕易追溯個人鏈上地址的資產信息，比如：A向B出售某個NFT，B要先向A的地址打款，A確認后轉移NFT到B的地址，這其中就會產生信息不信任的問題，A需公布錢包地址內的資產讓B知道這其中有他想要的NFT，但是A的資產信息就暴露在B的視野下，如果此時B有不良意圖或是黑客，那A就將降入欺詐陷井的可能中。密碼學分支的零知識技術在解決隱私和不信任問題上得到了新的解決方案。什么是零知識證明（ZKP)

推特或無法在蘋果應用商店改名為“X”，因命名至少需2個字母:金色財經報道，推特近日已經開啟改名進程，目前iOS、Android客戶端已經更名為了“X”。然而根據一些蘋果用戶的反饋，目前在蘋果App Store應用商店中，Twitter仍然保留了原始名稱。《華盛頓郵報》記者Taylor Lorenz在推特的競品Threads平臺上發文表示，推特之所以無法改名，很可能是因為蘋果應用商店要求應用命名“至少要有2個字母”，他還表示推特目前在應用更新中依然將應用名描述為“Twitter”。另據產品設計師Nick Sheriff在社交媒體上表示，在iOS上蘋果不允許任何應用使用單個字符作為命名，但是如果推特獲得特批，將標志著自App Store成立以來某家公司首次獲得此類許可。（The Verge）[2023/7/30 16:06:31]

零知識證明就是既能充分證明自己是某種權益的合法擁有者，又不把有關的信息泄露出去.零知識證明可以驗證某一數據集的有效性，并同時保護數據隱私.零知識證明(Zero—KnowledgeProof)，是由S.Goldwasser、S.Micali及C.Rackoff在20世紀80年代初提出的。它指的是證明者能夠在不向驗證者提供任何有用的信息的情況下，使驗證者相信某個論斷是正確的。零知識證明實質上是一種涉及兩方或更多方的協議，即兩方或更多方完成一項任務所需采取的一系列步驟。證明者向驗證者證明并使其相信自己知道或擁有某一消息，但證明過程不能向驗證者泄漏任何關于被證明消息的信息。大量事實證明，零知識證明在密碼學中非常有用。簡單例子

李家超：金管局正研究市場對監管穩定幣的意見，已開展“數碼港元”的準備工作:金色財經報道，香港特首李家超發表任內首份《施政報告》，李家超提到，政府會采取措施，全面提升香港金融服務的競爭力。虛擬資產方面，政府已提交條例草案建議引入有關服務提供者的法定發牌制度。香港金管局正研究市場對監管穩定幣的意見，會確保監管制度與國際監管建議相符并適合本地情況。此外，金管局已開展“數碼港元”的準備工作，并正與內地機構合作擴大在港以“數字人民幣”作為跨境支付工具的測試。（香港信報）[2022/10/19 17:32:06]

A要向B證明自己是這個房間的主人，假設該房間只能用唯一的鑰匙打開鎖，而其他任何方法都打不開。這時有2個方法：A把鑰匙出示給B，B用這把鑰匙打開該房間的鎖，從而證明A擁有該房間的正確的鑰匙。B確定該房間內有某一物體，A用自己擁有的鑰匙打開該房間的門，然后把物體拿出來出示給B，從而證明自己確實擁有該房間的鑰匙。后面的方法屬于零知識證明。它的好處在于，在整個證明的過程中，B始終不能看到鑰匙的樣子，從而避免了鑰匙的泄露。零知識證明的兩個方式

Avalanche鏈上DeFi協議總鎖倉量為28.2億美元:金色財經報道，據DefiLlama數據顯示，目前Avalanche鏈上DeFi協議總鎖倉量為28.2億美元，24小時減少4.62%。鎖倉資產排名前五分別為AAVE（11.5億美元）、TraderJoe（2.22億美元）、Wonderland (TIME)（2.06億美元）、Benqi(QI)（1.94億美元）、Curv（1.53億美元）。[2022/6/25 1:31:17]

SNARK

SNARK的全稱是「zero-knowledgesuccinctnon-interactiveargumentonknowledge」。這是一種加密證明，文件很小而且很容易驗證。它利用橢圓曲線生成一個加密證明，該橢圓曲線假設無法從一個公開的基點找到隨機橢圓曲線元素的離散對數。橢圓曲線的計算成本低于STARK的哈希函數，因此SNARK協議的gas成本更低。STARK

STARK全稱是「zero-knowledgescalabletransparentargumentofknowledge」。這種加密證明幾乎不需要證明者和驗證者之間產生任何交互。STARKs相比SNARKs的最大優勢在于證明時間更短，而且更容易擴展。另外，由于STARKs采用哈希函數，因此也可以抗量子攻擊。它們各自有不同的優缺點。這里說一下這兩種ZK證明之間的主要區別：證明大小：STARK比SNARK大，這也意味著它們在以太坊上驗證的成本更高，因為更大的證明=更多的計算=更高的gas費。可擴展性：通常認為STARK比SNARK更有效，具體取決于實現情況。證明和驗證STARK的復雜度規模相對于被證明的計算復雜度呈擬線性增長，而SNARK的復雜度呈線性增長。這意味著在證明更大的計算量時，STARKs比SNARKs具有更大的優勢。生態系統和項目：使用SNARK的項目比使用STARK的項目多得多，因為SNARK的存在時間更長。遞歸：SNARK支持遞歸——您可以創建一個父SNARK來證明多個子SNARK——這是許多擴展解決方案使用的主要功能。STARK不支持遞歸。量子安全：SNARK使用橢圓曲線密碼術，這不是量子安全的。量子計算的進步可能會使基于SNARK的系統容易受到攻擊。STARK不易受到攻擊，因為它們的加密方案依賴散列函數。可信設置：如前所述，SNARK在創建CRS期間需要可信設置。STARK通過利用可公開驗證的隨機性來生成證明者和驗證者共享的參數，從而避免了這個不便的問題。零知識證明的區塊鏈項目

上海布局元宇宙等“新賽道” 促進細則6月底公布:近日，在“2022上海全球投資促進大會暨‘潮涌浦江’投資上海全球分享季啟動儀式”上，上海在官宣集中簽約、開工一批總投資超7200億元的重磅項目的同時，還宣布重點切入元宇宙、綠色低碳、智能終端、數字經濟四個“新賽道”，并公布了相應的投資促進方案。

據方案預測，到2025年，上海元宇宙產業規模突破3500億元，智能終端產業規模突破7000億元，綠色低碳產業規模力爭突破5000億元。不過，《中國經營報》記者從上海經信委方面獲悉，上述四個“新賽道”只是提出初步目標和方向，而具體促進細則需等到今年6月底才能向社會公布。（騰訊新聞）[2022/6/25 1:30:57]

采用zk-STARK的項目

StarkEx：StarkEx是以太坊上的Layer2擴容方案，采用STARK證明來驗證自托管的交易，并在上面開發交易和支付應用。基于StarkEx的項目包括DeversiFi、Sorare和dYdX，目前已完成了幾億筆交易并實現了幾千億美元的交易額。然而，StarkEx無法支持智能合約功能，因此無法實現功能完備的dApp。StarkNet：StarkNet是一個通用平臺，開發者可以使用StarkNet在以太坊的zk-rollup上部署智能合約。以太坊主流的dAppAave和Maker都計劃在StarkNet上發布。值得注意的是，StarkEx的zk-rollup也可以在StarkNet上發布，以提高應用的可擴展性。為了充分利用STARK在計算和可擴展性方面的優勢，StarkWare開發了Cairo語言，這是一種高效且圖靈完備的編程語言，專門用于創建STARK證明。這意味著StarkWare需要開發文檔、框架和其他工具來激活其開發者生態。ImmutableX：ImmutableX是一個NFT平臺，用于鑄造和交易NFT和通證。該平臺使用StarkEx打造專屬的zk-rollup。ImmutableX平臺上NFT鑄造和交易量達到數百萬，而且即使在以太坊網絡擁堵期間也可以保持較低的成本。ImmutableX也將在StarkNet上發布。有效性證明不會直接發布到以太坊上，而是先發布到StarkNet上，然后再通過StarkNet的rollup發布到以太坊上。ImmutableX可以利用StarkEx在StarkNet上發布應用鏈，為項目提供layer3擴容方案。采用zk-SNARK的項目

美股漲幅擴大，標普500指數漲1.6%:行情顯示，美股漲幅擴大，納指漲超2%，道指漲近1.3%，標普500指數漲1.6%。[2022/6/16 4:30:17]

Zcash：Zcash前身是ZeroCash。名字中的“zero”指使用零知識證明技術來實現隱私交易。Zerocash是早期出現的加密項目之一，推動了零知識證明技術在行業中的應用。Loopring：Loopring是以太坊上的DEX，支持訂單簿交易，并且不托管用戶資產。Loopring接入了ChainlinkPriceFeeds，服務幾十萬用戶，交易量高達數十億。zkSync1.0：zkSync1.0是以太坊上的rollup。它與StarkEx一樣，都支持通證轉賬和兌換，但不支持智能合約。該協議由MatterLabs開發。zkSync2.0：zkSync2.0與StarkNet一樣，也是以太坊的Layer2擴容方案。采用了volition基礎架構，可以支持智能合約。zkSync采用zk-SNARK來驗證交易，并采用PoS系統zkPorter來保障數據可用性。zkSync2.0和StarkNet的主要區別除了有效性證明之外，還有前者可以兼容EVM。1inch、Alchemix和Curve都計劃在zkSync2.0上發布。ZigZag：ZigZag是一個去中心化交易平臺，采用訂單簿模式交易ERC-20通證。相比之下，大多數DEX采用的都是自動做市商模式。ZigZag的訂單簿模式得益于zk-rollup強大的可擴展性。zkSync注冊表中的任何通證都可以在ZigZag中交易。該協議目前在zkSync1.0上運行，但計劃在zkSync2.0和StarkNet上發布。Mina：Mina是輕量級區塊鏈，采用SNARKs創建容量最大為22kb的區塊。項目可以在Mina上開發部署應用，并可以實現全部智能合約功能。零知識證明的基建作用

Web3的交易產生的信任問題有許多新的解決方案，但隨著區塊鏈技術和共識形態的發展，零知識證明也逐漸成為基建力量的一分子，目前零知識證明有兩個主要用途：隱私：在區塊鏈上進行活動時盡量減少公開的數據量可擴展性：允許在鏈下執行密集計算，使成本更低，然后創建一個簡潔的證明，表明計算是被誠實執行的，可以在鏈上發布。尤其在擴展性的優勢和價格上能更進一步提升許多DAPP的性能，比如：精準的市場數據可驗證的隨機數智能合約自動化儲備金證明跨鏈通信總結

隱私的需求和擴展性的優勢讓更多的區塊鏈項目在推廣和開發上得到提升，零知識證明的技術和服務對象也在不停地發展，推動著區塊鏈行業的整體水平，讓有需求的用戶和想轉型的傳統行業進入到Web3中，掃除信任成本和交易障礙，實現Web3的各項生態欣欣向榮。文章來源

Tags：ARKSTARSTASTARKGARK幣StarLinkASTAR幣Stark Chain

屎幣