以太坊:Aztec Network研究報告

編輯：YuanShan@Web3CN.Pro

目錄

一、項目簡介

二、項目愿景

三、特色和優勢

1.隱私性

2.PLONK證明系統

四、發展歷史

五、團隊背景

六、融資信息

七、發展成果

1.PLONK證明系統

2.Aztec Connect

3.zk.money

4.Noir

八、經濟模型

九、基本面及行業分析

十、分析與機會

一．項目簡介

Aztec Network 是以太坊上第一個私有 zk-rollup，幫助去中心化應用獲得隱私和擴展性。Aztec 的 rollup 由業界標準的 Plonk 證明機制保護，且正被應用在領先的零知識擴容項目。項目成立以來致力于通過零知識證明技術實現經濟實惠、具有隱私保障的DeFi服務。

二．項目愿景

Aztec的愿景是 “Encryption（加密） for all”，即讓所有人都享受隱私保護。Aztec的目標是通過使以太坊完全加密來大幅擴展其功能，從而實現以太坊最初的承諾——建立一個去中心化和可驗證的世界計算機。以太坊為什么需要完全加密？從區塊鏈“不可能三角”的角度來說，只有同時滿足了去中心化、安全性和可擴展性的區塊鏈才是完善的鏈。在安全性（涉及隱私）方面，以太坊還不夠完善。未加密的區塊鏈不僅本質上暴露了隱私，還需要大量冗余來計算和驗證交易的合法性。

Aztec正在構建一個加密的以太坊網絡，包括與投資方a16z合作資助下一代加密架構的開發，讓用戶遵循區塊鏈規則的同時不泄露任何個人信息，目的是讓以太坊應用程序可驗證、無需信任和安全。

CEO Zac Williamson說到：“我們正在構建一種革命性的技術，它可以改變我們在線上互動的方式，其中最終用戶是客戶而不是產品。端到端加密區塊鏈保護個人，消除了中心化金融系統的必要性。”

1、隱私性

Aztec最為人稱道的特色和優勢是它的隱私性。和所有zk Layer2項目一樣都著重隱私保護，Aztec的隱私保障在于其采用了ZK-ZK Rollup（ZK2）的技術方案。其隱私實現的總體方式和Zcash類似，都通過Rollup技術共享以太坊的安全性。

ZK-ZK Rollup的技術原理是什么？舉例來說，當用戶將余額轉移到 Aztec 時，智能合約會向用戶發出一個以“zk（零知識證明）”開頭的等價代幣。例如，如果你將 100 個 ETH 轉移到 Aztec，它將消耗 100 個 ETH 同時向你發出 100 個 zkETH 作為回報，且zkETH 可以 1 比 1 兌換 ETH。

Aztec宣布與Nym達成合作，雙方將合力創建Web3隱私解決方案:6月28日消息，Aztec宣布與隱私基礎設施項目Nym達成合作，雙方將合力創建一個Web3隱私解決方案，防止各個堆棧級別上的隱私窺探。[2023/6/29 22:06:58]

之后，智能合約以不同于主網的方式存儲 zkETH，它作為類似銀行票據的存在（不是資金余額）被網絡追蹤。因此，你的 100 個 zkETH 將被存儲為你擁有的票據形式。

但這些票據是加密的。無人知曉你的每張票據面值、誰是這種票據的所有者。同時，你作為票據的擁有者，掌握著解密票據的私鑰以顯示票據包含的金額和你是否是合法的擁有者。你可以在任何時候使用它來贖回你的 ETH。

Aztec如何通過Rollup技術共享以太坊的安全性，同時又實現對網絡活動的隱私保障？

一般常規的ZK Rollup利用SNARKs的“簡潔性”屬性擴展擁堵的以太坊，這種技術允許將大量交易“Rollup”為一筆聚合交易，這樣導致以太坊網絡可以一次執行100筆或1000筆交易，但花費的gas成本只需要一筆以太坊的交易費用。Aztec不止于此。

Aztec的ZK-ZK Rollup技術方案包含了兩層SNARKs：

1)“低層”ZK-SNARKs每個都代表了一筆隱私交易；

2)“上層”ZK-SNARKs（即Rollup SNARK），則簡潔地證明了低層SNARK的正確性；

也就是說，當用戶在Aztec網絡進行交易時，網絡只需創建低層”SNARKs（隱私交易）便可保障交易隱私（獲得zkETH的過程），不需要再將“上層”匯總為ZK（零知識），“上層”ZK-SNARKs只需要進行驗證是否正確即可。這當中需要花費高昂的成本來檢查隱私交易，并用一個簡潔的rollup證明來替換它們，然后它的成本就會分攤給所有的交易行為。

100筆交易“Rollup”到單個SNARK證明

原本rollup理論上可以達到2000 tps，但由于兼顧隱私性，Aztec網絡在以太坊主網上以100 tps運行。

2、PLONK證明系統

Aztec Network的SNARK證明來源于 CTO Zac Williamson和現任首席科學家Ariel Gabizon創建的稱為PLONK證明系統的最新數學成果。PLONK全名是Permutations over Lagrange-bases for Oecumenical Noninteractive arguments of Knowledge，是一種高效的零知識證明技術，不僅被 Aztec 采用，還被 Mina、Dust、zkSync、Polygon Zero 等平臺采用。

Web3薪酬及合規工具項目Noxx宣布獲得Aztec Network Grant捐贈:4月28日消息，薪資和合規工具 Noxx 宣布獲得 Aztec Network Grant 的捐贈，Noxx 將利用這筆贈款使用 Aztec 的私有智能合約語言 Noir 重建其零知識證明（ZKP）電路。[2023/4/28 14:32:34]

PLONK證明系統基于PlonK算法，是一種實現了Universal的零知識證明算法（Universal的初始可信設置只需要一次，且可在原有基礎上直接迭代）。目的仍然是在于解決區塊鏈的隱私問題。

以太坊創始人Vitalik曾表述過PLONK證明系統的優越性，“雖然對于通用零知識證明協議的改進已經持續多年，但是PLONK（以及更復雜但較早的SONIC和最近的Marlin）帶來了一系列增強功能，這些增強功能可能會極大地提高這些類型證明在普遍情況下的可用性和進展。”

為了加強隱私保障問題，PLONK證明系統實現了兩個“改進”：

第一個改進是：盡管PLONK仍需要類似于Zcash中SNARKs所需的受信任設置過程，但它是一個“通用且可更新”的受信任設置。這意味著兩件事：首先，在您想要證明有關每個程序時不再需要單獨進行受信任設置，整個方案只需要進行一次受信任設置即可使用；其次，在多個參與者之間存在一種方式可以參與到安全設定中——只要其中任何一個人是誠實的，則此多方過程就是安全的，并且此多方過程完全按順序進行。

第二個改進是：它所依賴的“高級加密（fancy cryptography）”只有一個稱為“多項式承諾”的標準化組件，PLONK使用基于可信設置和橢圓曲線配對的“Kate承諾（Kate commitments）”，使得開發者可以將其替換為例如FRI（這將使PLONK成為一種STARK）或DARK（基于隱藏階群）的其它方案。這意味著PLONK在理論上可以與任何（可實現的）證明大小和安全性假設之間實現權衡、兼容。

Aztec CEO兼聯合創始人Zac Williamson表示，發明PLONK（定義范式的通用 zk-SNARK）展示了我們生產與抱負相匹配的技術能力：解鎖整個區塊鏈應用程序宇宙，這是沒有隱私就無法存在的。

Aztec 最初作為區塊鏈機構融資平臺成立，后來轉向開發 ZK 技術。它于2017年成立， 2019 年發布了 PlonK，2021 年發布了 zk.money，2022 年發布了 Aztec Connect，并計劃于 2023 年 Q2 推出 Noir。

Aztec Network啟動第二輪贈款計劃，專注向Noir生態開發者提供贈款:4月25日消息，基于 ZK Rollup 的隱私和擴容解決方案 Aztec Network 已啟動第二輪贈款計劃，專注向 Noir 生態系統內的開發人員提供贈款。

此前報道，3 月份，Aztec Network 宣布關閉隱私基礎設施 Aztec Connect，團隊的中長期終點將集中在零知識通用語言 Noir 與下一代加密區塊鏈的開發上，預計 2023 年上半年為 Aztec 下一代區塊鏈提供更多的 Noir 功能和全套規范。[2023/4/25 14:26:26]

Aztec公司總部位于倫敦，由Zac Williamson和Thomas Walton-Pocock（已離開） 于 2017 年創立。

Aztec的核心團隊具備強大的技術能力，其底層證明系統PLONK的三位合作者中的兩位均在Aztec。

CEO Zac Williamson是牛津大學粒子物理學博士，PLONK發明者之一，曾在CERN（歐洲核子研究中心）和T2K（日本一個粒子物理學實驗）擔任物理學家。

CPO產品總監Joe Andrews，倫敦帝國學院材料科學工學士，曾在硅谷的餐飲創業公司Radish擔任CTO。

CTO首席科學家Ariel Gabizon，以色列魏茲曼研究所（Weizmann Institute）計算機博士，曾在Zcash擔任研究員和工程師，也是PLONK的發明者之一。

另外團隊還包括合作主管Lisa Cuesta、增長主管Jon Wu等人。

2018年11月，Aztec Network公布了由Consensys領投的210萬美元種子輪融資；

2019年9月，Aztec Network也公布過一輪種子輪融資，但未披露金額。

2021年12月，阿茲特克網絡從Paradigm獲得1700萬美元A輪融資，以將可編程隱私引入Web3。本輪融資由Paradigm領投，現有合作伙伴a_capital、Ethereal Ventures和Libertus Capital加投，并得到Variant Fund、Nascent、IMToken、Scalar Capital、Defi Alliance、IOSG Ventures和ZK Validator等知名機構的跟投，同時還包括Anthony Sassano、Stani Kulechov、Bankless、Defi Dad 以及 Vitalik Buterin在內的頂級天使投資人。A輪融資的收益將用于網絡去中心化、Aztec Connect Grants以及零知識證明系統的持續開發。

2022年12月，Aztec Network獲得由a16z領投的1億美元B輪融資，A Capital、King River、Variant、SV Angel、Hash Key、Fenbushi和AVG參投。

動態 | 預期區塊時間已過ETC Aztlán硬分叉或推遲至6月10日 社區成員再起爭論:1月23日，ETC官方轉發ETC合作社執行董事Bob Summerwill相關推文稱，ETC Aztlán硬分叉或將推遲。而根據Bob Summerwill發布的相關推文信息，由于預計的區塊時間已過，此前11月下旬推測分叉時間為3月25日，而經2月重新估算，硬分叉時間或為6月10日。而ETC Aztlán硬分叉時間推遲一事在ETC社區又引起了爭論。ETC ECIP編輯者、Rust開發者Wei Tang發推文稱，不遵循流程將意味著意外的錯誤和延遲。此前已經由于Aztlán規范的錯誤導致Mordor和Kotti測試網已產生無法消除的損害，現在只希望損害不會波及到主網。Wei Tang稱“不負責任地硬分叉會破壞網絡安全，每天高喊代碼就是法律是沒用的。”而ETC合作社執行董事Bob Summerwill回應稱，分叉時間推遲是因為不可預測的區塊時間因素導致，而非社區更改了此前選定的硬分叉的區塊號。而區塊時間預測出現誤差是常有的事情。針對社區不健康的指責，Bob Summerwill回應ETC社區非常健康。此外，在此次事件之前，Wei Tang和Bob Summerwill已就ETC硬分叉規范編輯問題有過爭論。Bob Summerwill曾于1月25日公開譴責Wei Tang濫用職權，并提議將其從ECIP編輯中剔除。而Wei Tang則對其濫用職權做了相關回應，稱所謂規范更改問題是出于避免ETC過于集中化的考慮，不過后期爭議實際轉移到了自己身上。[2020/2/13]

Aztec的發展成果，目前可簡單理解為一是基于產品體系的發展成果，體現為基于底層的PLONK證明系統（產品zk.money），實現賬戶間的匿名交易，并通過Aztec Connect的嫁接實現和Defi項目的隱私交互。二是Aztec Connect生態系統。具體來說發展成果如下：

1、PLONK證明系統

PLONK證明系統是Aztec Network的發展成果，具體詳情在本報告“特色和優勢”一節中有所論述，此處不再贅述。

值得補充的是Aztec的智能合約，它在底層設計上奠定了堅實的基礎，具備三個板塊：

1. AZTEC密碼引擎 (ACE)：ACE可以被認為是 Aztec 智能合約系統的“?腦”，它負責協調智能合約。具體來說，ACE 有兩個主要職責：

a.將 zk 證明的驗證委托給適當的智能合約；

b.從成功驗證的證明中處理狀態、更新指令;

2. 證明驗證器：每個零知識證明都有?個證明驗證器合約。驗證者有責任驗證提供的證據，從?確認提議?動的合法性。

3. zkAsset：可以被認為是 ERC20 合約的機密版本，例如 zkDAI。它們?于將??的資?存儲在票據注冊表中并執?機密交易。

動態 | ETC硬分叉Aztlan未應用 EIP-1884，有可能遭黑客攻擊:Parity的Rust 開發者 Wei Tang稱，一些社區成員正在進行一項名為 Aztlan 的太坊經典 ETC 硬分叉，認為這不是一個很好的硬分叉，并且會引起爭議，因為未應用 EIP-1884 實際上使攻擊向量處于一種敞開的狀態。而真正讓人擔心的是，描述該攻擊的論文實際上也是公開的。攻擊者找到它只是時間問題，攻擊者只要花幾千美元就可能破壞網絡的吞吐量。[2019/11/30]

智能合約架構圖

2、Aztec Connect

Aztec Connect于2022年7月7日正式上線，作為 DeFi 交易提供隱私保護的“橋梁”。它是以太坊DeFi生態系統的第一個“隱私橋梁”。對用戶來說，Aztec Connect能使用戶在以太坊上私密地訪問世界級的DeFi服務，并節約高達100倍的成本。對開發者來說，可使用Aztec Connect SDK構建私有Ethereum應用程序，其開放工具Connect SDK將允許任何以太坊項目無需權限即可集成在Aztec網絡，從而實現隱私保護和節省成本。

Aztec Connect 可以看作是一個針對 DeFi 的代理服務。任何人都可以將資金存入 Aztec 并仍然與以太坊主網協議交互，享受額外的隱私保護并節省成本。

Aztec Connect 的工作方式基于PLONK證明系統，原理是一樣的。用戶通過使用 Aztec 的 Rollup 合約作為代理，在 Aztec 網絡內與以太坊服務進行交互。以DeFi服務為例，當一筆交易加密指令傳遞到 Aztec 的 Layer 1 Rollup合約時，該合約執行這些命令，Aztec通過zk-zk Rollup技術批處理交易，降低用戶費用，并節省主網以太坊的成本。

由于 Aztec Connect 依賴以太坊作為執行環境，因此智能合約可以保存在主網，協議同時可以保持流動性，并同時維護以太坊生態系統的可組合性。

Aztec網絡通過這樣的zk-rollup技術集成，例如可以將Element的固定利率帶到L2，帶來的結果就是用戶可以獲得Element的固定利率，同時又節省了在L1交易時需要花費的高達80-90％的Gas費。

此外實現上述目標之外，更重要的是Aztec Connect的兩個重要的基礎設計優勢：

1)無需重新部署核心合約。開發人員只需要編寫一個簡單的50-100行接口連接Aztec Network Layer 1智能合約即可。

2)保留第一層流動性。用戶直接與第一層流動性互動，減少對第二層的碎片化和流動性泄漏。

當前，Aztec Connect生態系統包括諸多DeFi協議，如Aave、Curve、Lido、Element、Set Protocol、Compound和Liquity。通過 Aztec Connect，DeFi 協議可以集成隱私保護而不失互操作性。在由Aztec 資助的公司中，Nucleo、Trelis和zkGiving等平臺也正在開發本地私有以太坊應用程序。

2023年3月21日，Aztec Network官方宣布其DeFi隱私橋項目Aztec Connect的存款功能已如期關閉，但用戶仍將有一年的時間免費提款。

3、zk.money

zk.money是Aztec Network的第一個私人轉賬協議產品，是一種基于TypeScript的前端開發工具，允許任何人將隱私和成本節省集成到Ethereum應用程序中。自推出以來，zk.money 已經擁有超過75000注冊用戶、250000次交易次數和總存款達到1億美元的交易量。

zk.money已集成部分 DeFi 協議，包括流動性質押協議 Lido 和固定利率協議 Element Finance。擴展的zk.money 功能，支持默認情況下具有隱私保護的 DeFi 交互，使用 Curve 購買 Lido 流動質押 Ether（stETH）并進入 Element Finance 的固定利率儲藏室。

完善后的zk.money，用戶可以與Curve-Lido和Element橋接進行交互，在主網上享受流動性、完全隱私以及比Layer 1 Ethereum高達100倍的成本節省，后期還將支持用戶喜愛的DeFi應用程序。

4、Noir

“為了實現可驗證的加密新世界，我們徹底顛覆了編寫加密區塊鏈程序的范式，發明了一種稱為Noir的零知識通用語言。”在推出Noir編程語言時，Aztec創始人這樣表示。

Noir是Aztec Network的零知識通用語言，也是一種基于 Rust 的編程語言，用于創建和驗證零知識證明，允許任何人編寫零知識電路和構建可證明安全的加密應用程序。使用Noir，開發人員進行編寫開發程序就像編寫純文本一樣簡單，因為基于熟悉的Rust語法進行開發，使得zk應用程序比以往更易讀、更安全、更容易理解。Aztec團隊稱Noir是一項具有變革性的技術，“我們正在其周圍建立一個完整的零知識生態系統”。

開發零知識應用程序并不像常規地想象一樣簡單，而是需要有一定的密碼學等基礎門檻。Noir語言的目的是解決這個問題，允許任何開發人員（而不僅僅是具有密碼學知識的開發人員）構建零知識應用程序。

八．經濟模型

Aztec 還沒有發布Token經濟模型，也沒有發行原生Token。

九．基本面及行業分析

自2023年3月13日起，Aztec Network停用 zk.money 和為其提供支持的基礎設施 Aztec Connect。關閉Aztec Connect后，Aztec團隊現在專注于開發2個相互關聯的產品：支持零知識證明的通用開發語言Noir和他們的下一代加密 zkRollup——全新的隱私型區塊鏈。預計2023年團隊將為Aztec下一代區塊鏈提供更多的 Noir功能和全套規范，2023年年底推出功能齊全的Noir語言和本地開發網絡。從而讓Noir成為可用于任何EVM鏈信息驗證的、最為簡潔且強大的零知識證明編程語言。

現在沒有更多的協議可以與Aztec Network交互。

從TVL（總鎖倉量）來看，Aztec Network在2022年3-5月持續保持1400萬美元TVL的歷史高點，此后便持續下降至300萬美元的TVL。

另從行業角度來看，在Layer2 ZK領域，經常和Aztec Network齊名的項目有Starkware、Zk-Sync等項目。

Aztec vs. Starkware/Zk-Sync

應該認為，Starkware和ZK-Sync注重解決以太坊的擴容問題——相比Aztec具有更高的TPS（每秒交易處理數），而Aztec Network的著重點在于解決隱私問題。Aztec目前也被看作是以太坊生態中特別關注隱私問題的Layer2解決方案。所以，從此可以看出它們并不是競爭者，反倒存在相互合作的空間。Aztec可以整合更多Layer2項目，讓它們都具備強大的隱私保護特征。

從技術上來看，Aztec的隱私設計基于UTXO模型，不適于復雜的智能合約開發，目前的產品僅限于團隊自己開發的zk.money，對于其它項目的集成主要通過Aztec Connect網關合約來實現。進一步表示了Aztec項目的著重點在于采用ZK技術實現一個具有隱私保護的網絡世界。

十．風險與機會

機會

Aztec的核心優勢是“隱私”二字，體現在產品上實現了安全級別較高、且能夠和Defi項目交互的隱私功能。隱私和擴容是Leyer2 ZK賽道的細分領域，一個相對完善的區塊鏈也在于既實現可擴展性（可擴容）同時又提供隱私保護。在擴容方面有Polygon、Starkware和ZK-Sync等項目，但在隱私方面，專注于隱私賽道的建設和開發，Aztec Network是一位表現不凡的入場者。這既體現在團隊本身的技術實力，也體現在知名投資機構A16Z等VC對它的押注。

風險

一體兩面，特殊的隱私功能也在很大程度上限制了項目發展。一方面，Aztec依靠Aztec Connect實現對Defi項目的操作，在降低部署難度的同時也降低了靈活性，短期來看更適合操作單一、資本密集的項目。

另一方面，為了實現隱私保護（要求給每一筆交易都生成隱私證明），雖然項目通過zk Rollup方式分攤了存儲空間，但Aztec網絡的手續費在所有L2中仍然是最高的，對用戶而言門檻也較高，更適合實力雄厚的大戶。

這就考驗Aztec后期的發展策略，包括如何實現相對較低的手續費同時又不犧牲隱私保護，如此在Layer2一眾項目中會占得優勢。Aztec的遠期目標是實現所有智能合約的隱私交互，如果預期朝著這樣的方向發展，Aztec Network的機會仍然具有深厚潛力。

金色薦讀

金色財經 善歐巴

Chainlink預言機

區塊律動BlockBeats

白話區塊鏈

金色早8點

Odaily星球日報

歐科云鏈

深潮TechFlow

MarsBit

Tags：TECAztec以太坊LONTEC價格Aztec幣以太坊最新價格人民幣ELONONE幣

Luna