zcash:灰度公司加持的Zcash將有重大進展：一文說透Halo on Zcash技術

編者按：本文來自白話區塊鏈，Odaily星球日報經授權轉載。譯者：李榮強，公眾號『確定性投資之路』作者。譯者按：當前Zcash有三個版本代號，一個是Sprout，Sapling，以及即將部署的Halo2。每個版本都有對應的代碼和響應的匿名礦池地址，因此后續翻譯時將直接使用這些代號。我們很自豪地介紹ZIP224這個版本的功能，它提供了將Halo2引入到Zcash網絡的一個途徑。Halo2零知識證明系統，由ECC公司發明并開發，移除了初始信任設置，減少了Zcash協議攻擊面，提高ZEC供應總量完整性的保證。作為Halo2零知識平臺的第一個發布，這將使得未來的環形升級不需要信任設定的儀式成為可能，使得Zcash匿名協議能更加敏捷的適應未來的升級，比如發行其他的資產。除此之外，當前版本打開了聚合證明和區塊鏈簡潔之路，這兩項擴展性的提升，使得Zcash協議能夠與時俱進。1、一個Zcash協議功能提案

Zcash中的Halo2部署的第一階段引入了一個新的匿名交易協議，這使得創建第一個匿名的轉賬能力不需要依賴與信任設定。這個協議提供的功能，將會非常類似于來自Sapling版本提供的那樣，然而，憑證系統將使用Halo2技術棧。這個發布包含了新的橢圓曲線周期，Pallas和Vesta周期，他們一起被稱之為Pasta曲線。Pasta曲線，一個新的加密結構，這是ECC持續努力的結果，以確保Zcash能夠從突破性的密碼學發明中盡可能地多收益，這些創新同時提高了安全性和性能。Mir協議和Mina項目采用已經采用了Pasta曲線,并且Mina已經為Pasta曲線在Ledger中集成，該集成已經被提交給Zondax，以用于將來的ZcashLedger集成。開始在賬本整合中派上用場，這已經被提交到Zondax中，供未來Zcash賬本整合用。他們也被包含在ArkworksRust庫中。這個ZIP發布包引入一個一個新的匿名地址格式，使用Pasta曲線，和一個新的匿名池。這個協議設計的特性和匿名特性是故意和Sapling版本保持同一，目的是為了限制技術上的風險，并且簡化用戶體驗和易用性。在新協議和實施準備就緒之前，將委托第三方進行審核，以增強對新協議和實施安全性的信心。

灰度聘請前美國司法部副部長為法律顧問以推動將其GBTC轉換為ETF:6月8日消息，灰度聘請了Donald B. Verrilli Jr.擔任額外法律顧問，以加強其法律團隊并繼續推動將其比特幣信托基金轉換為比特幣現貨ETF。據悉，Verrilli曾在2011年至2016年期間擔任奧巴馬政府的美國司法部副部長。灰度一名發言人表示，灰度擁有最強大的法律頭腦來處理我們將GBTC轉換為ETF的申請，我們很高興Verrilli將加入我們優秀的法律團隊。灰度堅定地致力于將GBTC轉換為 ETF。

此前消息，灰度于2021年10月份向美國證券交易委員會（SEC）提交了將GBTC轉換為比特幣現貨ETF的申請，目前SEC批準或拒絕該申請的最后期限為7月6日。（CoinDesk）[2022/6/8 4:09:36]

2、匿名池

如果這個協議被激活，這個ZIP發布將會為Zcash創建第三個匿名池，為了表示我們Zk-SNARK技術棧的連貫性，第一個匿名池被稱為Sprout，第二個匿名池被稱為Sapling。新的匿名池將會被一個匿名池十字旋轉門保護著，正如這個旋轉門的之前是為了在Sprout和Sapling池之間過渡的那樣。我們將逐步淘汰舊的匿名池，這樣的設計就使得我們可以部署新的匿名技術時，將秘密學和工程上的風險降到最低。這鼓勵我們遷移到一個無信任的證明系統當中，增強了人們對于Zcash供應量合理性完整性的信任，同時降低了實現的復雜性以及Zcash的攻擊面。在Canopy網絡升級過程中，我們部署了Zip211，禁用往舊的Sprout匿名池中增加新幣的功能。類似的，在Zip224被激活之后，未來有新的網絡要升級，我們的意圖是部署ZIP219，也會類似的禁用往舊的Sapling匿名池中添加新幣功能。當前這個Sprout匿名池往-To-Sapling匿名池遷移的工具將會被升級，從激活之后起將支持從Sprout匿名池到Halo匿名池的遷移，也支持從Sapling匿名池到Halo匿名池的遷移。3、減少元數據泄露

本周灰度增持529枚LTC，其余主流幣種未增持:據統計，本周灰度信托累計增持529枚LTC，本周BTC、ETH、BCH、ETC無增持。[2021/6/13 23:33:35]

考慮到Sprout和Sapling升級的過程中的一些經驗，當前這個zip包含了一些改變，目的是為了減少一部分未加密交易過程中元信息的泄露。這一功能通過將輸出和花費合并到一個互相無法區分的動作中，是通過對一個交易中的所有動作使用一個單一的錨來實現的。4、Zcash未來憑證

在Sapling版本中，當前激活的協議是Grouth16，最小但卻是最高效的可驗證的零知識證明構造。當前Zcashd中，這些證明容量小于200byte，單獨驗證一筆交易大約需要7-10毫秒。對于我們當前使用的網絡規模來說已經足夠了，這個驗證時間在網絡延遲噪聲容限內。

然而，即使在某種程度上，這還是不夠的，尤其考慮到Zcash擴展性的一些使用場景當中，比如UDA用戶自定義資產這個情景中。當我們討論，Zcash中可接受的驗證時間和交易容量大小時，數量級并不是成敗的關鍵，然而我們需要的憑證是即能支持技術上的擴展性和可編程性，比如在憑證中承載數據。這些技術允許憑證匯總在一起處理，并攤銷憑證驗證時間。從而使得每個交易的驗證成本和交易容量大小以指數級減少。除了非常有限的情況之外，我們現有的憑證無法支持上述所有這些技術。而我們在Halo2上實現的東西，不僅僅支持上面的這些技術操作，而這些操作是實現擴展性必不可少的工具，但是甚至是沒有這些工具的情況下，我們現行憑證的大小和單一憑證的驗證時間依然足以應對Zcash在短期內的使用。通過移除對于初始信任設置的需要，當前Zip包即緩解了人們對于初始設定流程安全的擔憂，也確保了在將來任何新的變動都不再需要這個MPC的信任設定儀式，比如引入UDA特性。這一特性使得這些更新將很容易在Zcash網絡中實現，同時還會降低未來升級的成本和風險以及時間。與當前的Groth16ping憑證相比，Halo依賴于更弱復雜性更低的密碼學假設，后者依賴于基于配對的密碼學。即使沒有緊急的原因使得我們對于Zcash網絡當前使用的BLS12-318配對協議產生擔憂，但是能夠使用更低安全性的假設是歡迎的。Zcash的擴展性的實現，需要對Zcash當前彼此相關的協議進行大規模的重新設計，而不僅僅是在Zcash上實現Halo2那么簡單。Halo2將成為設計這些協議的核心組件。在不久的將來，我們將會利用Halo2的特性通過交易聚合的方式去，減少鏈上帶寬和驗證時間。最終，這些特性還可以使我們實現一個完全簡潔的區塊鏈，實現近乎實時的同步，對于輕量級客戶端提供全節點級別的安全保證。

灰度將在美東時間12月3日舉辦加密貨幣投資者論壇，摩根大通、萬事達等機構將參會:灰度官方表示，將在美東時間12月3號上午11點舉辦投資者論壇，論壇圍繞話題“在過去的幾個月中，數字創新都在加速發展，加密貨幣也不例外。投資者、大公司甚至中央銀行都在重新審視金融工具。今年開展的虛擬活動對于理解加密行業的未來以及可能出現的機遇至關重要。與財務顧問和知名投資者一道，就數字貨幣的現狀和未來，以及如何進行此資產類別的投資進行必要的對話。 ” 屆時，摩根大通、Genesis、亞美利證券、巴倫集團、萬事達卡、華爾街日報等機構均將參會。[2020/11/29 22:29:03]

5、性能

從開發Halo2的那一刻起，我們就一直在努力的做著，以確保我們可以解決擴展性上的挑戰以及移除信任設置，同時不會以任何有意義的方式降低性能。從計算方面講，我們相信Halo2和Sapling比也有競爭力，甚至可能優于Sapling，即使交易量會更大。此外，Halo2的積聚以及聚合功能，將使得我們在未來的可擴展版本中大大降低交易體積。Halo2在匿名交易的構建相比于使用Groth16憑證系統構而言會看起來有一點不同。Halo2無需像Groth16那樣對每一個花費和輸出描述創建幾個單一的憑證，而是并行的創建所有的憑證，因此他們可以分攤交易體積和花費的時間。只有單一憑證的交易粗略的計算有幾kb大小，但是額外的憑證材料的邊際大小要小的多，邊際驗證時間微不足道。上述的這種匿名交易中可以包含數kb的備注數據，這并不意味對交易大小有顯著的增加。單個線程驗證一個單獨的交易需要30毫秒的時間，對于單個憑證驗證而言，比Groth16差一些。但是與需要大量串行操作的Groth16憑證不同，我們的憑證完全可以并行的驗證，并且可以根據可用線程數進行擴展。Halo2中只要3-4個線程并行處理，這個時候的性能接近Groth16的水平了，如果有更多線程，那Halo2在Zcash網絡中的表現會更加的優異。6、具體實現

數據：BTC暴跌灰度增持1.513億美元比特幣:6月2日比特幣經歷過山車行情，早間突破10000USDT大關；晚間短時暴跌超過800USDT。根據灰度官方公布的數據，灰度（Grayscale）投資旗下比特幣信托（GBTC）一天時間增持價值1.513億美元的比特幣。有微博網友推算，若按照暴跌前后平均價格計算（參考coinbase數據），灰度昨日一天買進了大概15,540枚BTC，而最多可抄到16,316枚BTC。同時該網友也表示，機構很常用的一套做法就是賣出看漲期權，價格如果下跌補現貨，簡單的來說就是機構要的是現金流，價格下跌后用散戶的補貼來抄底。[2020/6/3]

我們將針對不同類別用戶加以說明，通常來說，對于所有類型的使用者來說，這個特性的升級增加了新的錯誤或者未預料到的設計上的瑕疵的風險，這對于任何網絡升級功能都是如此。此外，由于Sapling仍將是活動池，因此在激活包含ZIP224的網絡升級時，不需要任何特定的操作項目即可繼續使用Sapling地址或與Sapling匿名地址集成，而不是升級到Zcashd的支持版本或我們的移動錢包SDK。那些直接依賴Zcashd或我們的錢包SDK的用戶，以及對最終用戶體驗沒有復雜需求的用戶，應該有一個相對簡單的實現。對于礦池運營人員為了使用新的Zip224的地址作為新的匿名地址，運營人員僅僅需要在生成地址的時候響應的添加-mineraddress這個參數就行。對于那些使用新的Zip224匿名地址作為收款人時，礦池運營人員不需要做任何改變即可發送。錢包供應商那些使用我們SDK的錢包供應商，比如NightHawk和Unstoppable版本的人來說，只需要升級一下對應支持的版本就好，將會自動獲得Zip224新發布的特性。用戶界面代碼中需要進行其他工作以容納ZIP224地址。交易平臺和硬件錢包用戶交易所比如Gemini這樣支持Sapling版本匿名提現地址的，將需要添加對Zip224格式地址的支持。Zondax方面也需要對于Ledger整合的支持，然而Mina方面已經為使用Pasta曲線的項目做了支持，這將有助于Zondax的工作。開發者方面ZIP224的實施得益于ECC的密碼學工程專業知識，這是通過多個部署級別的ZKP技術產生的。結合ECC在匿名地址錢包的SDK所作的努力，我們相信這個更新的技術將會比當前ZcashSapling版本的部署和整合上更加容易。當前Zec持幣用戶對當前Zec持有人可以使用上文中提到的遷移工具或者現在在用的那個標準的轉賬機制將它們的資金遷移到新的匿名池中。區塊鏈瀏覽器區塊瀏覽器必須更改他們處理Zcash總供應量計算的方式，并相對應的解析和顯示有關ZIP224轉賬的詳細信息。原地址：https://electriccoin.co/blog/technical-explainer-halo-on-zcash/

動態 | 灰度比特幣信托持有28.5萬枚比特幣 占BTC總量的1.57％:美國加密貨幣投資機構灰度旗下灰度比特幣信托（GBTC）目前管理著28.5萬枚比特幣，約27.9億美元，占所有比特幣的1.57%，創歷史新高。據悉，Grayscale每年收取基金資產2％的管理費，在過去四年中，Grayscale已從GBTC收取了超過8000萬美元的費用。（The block）[2020/2/10]

Tags：zcashCASHASHCASzcash幣價格KCASHKakashi SenseiDeCash

PEPE