區塊鏈:圖解零知識證明（ZKP）

編者按：本文來自區塊鏈大本營，作者：OscarW，編譯：火火醬，Odaily星球日報經授權轉載。零知識證明是一種基于概率的驗證方法，它包括“類似事實的陳述”和“關于個人知識的陳述”。驗證者基于一定的隨機性來詢問證明者，如果證明者給出的答案正確，那么證明者將有很大概率會擁有其所聲稱的“知識”。零知識證明可以在不透露使用哪種貨幣的情況下驗證你確實花了錢。如今，零知識證明已經被許多區塊鏈項目視為最好的隱私保護方案之一。能夠在不泄露數據的情況下，來證明數據的真實性。在本文中，我們將會解釋神秘的零知識證明及其當前的應用。為什么ZKP如此重要？

數據隱私是當今社會最重要的課題之一。保護與個人身份有關的個人數據是至關重要的，并且其重要性將不斷提高。在科技時代，我們正在創造著前所未有的海量數據，而且我們也在不斷創造著關于自身的可供掠奪的數據。像Google和Facebook這樣的大公司利用我們的數據成為了當今世界的科技巨頭。然而，最近密碼學的突破和區塊鏈的興起為保護我們的數據和身份信息提供了新方法。零知識證明或許就是答案。零知識證明的原理

美國SEC：Coinbase無權要求政府機構履行某些職責:金色財經報道，美國證券交易委員會已經對Coinbase的訴訟做出了回應，SEC稱Coinbase無權要求政府機構履行某些職責，沒有任何法規或條例要求委員會在特定時間內對Coinbase最近提交的規則制定請愿書采取行動。

據悉，Coinbase最初提起訴訟是為了回應交易所于2023年3月收到的Wells通知。該通知是在美國證券交易委員會采取正式監管執法行動之前發布的，涉及美國SEC在Coinbase交易所的錢包和Prime服務中發現的問題。[2023/5/16 15:05:23]

零知識證明是麻省理工學院的研究人員在20世紀80年代提出的一種加密方案。零知識證明協議是指一方可以證明某事對另一方來說是真實的。除了此特定陳述屬實之外，不會透露其他任何信息。例如，當前網站將用戶密碼的Hash散列值儲存在其web服務器中。為了驗證客戶端是否真的知道密碼，大多數網站目前使用的方法是要求客戶端輸入密碼的hash散列，并將其與儲存的結果進行比較。零知識證明可以保護用戶賬號不被泄漏。如果可以實現零知識證明，那么客戶端密碼對任何人來說都是未知的，但是仍然可以對客戶端登錄進行身份驗證。當服務器受到攻擊時，用戶的賬戶仍然是安全的，因為其密碼并沒有被儲存在web服務器中。零知識證明可以分為「交互式」和「非交互式」兩種。接下來我們就一一來看看這兩種證明方式有哪些不同。交互式零知識證明

Opera推出默認啟用AI服務的新瀏覽器Opera One搶先體驗版本:4月25日消息，Web3 瀏覽器 Opera 推出新瀏覽器 Opera One 搶先體驗版本，計劃在今年晚些時候取代適用于 Windows、MacOS 和 Linux 的旗艦 Opera 瀏覽器。Opera One 中的第一個新功能是 Tab Islands，這是一種新的、更直觀的與多個 Tab 交互和管理的方式。Opera One 還默認啟用 AI 服務，例如包括 AI Prompts，以及在側邊欄中訪問 ChatGPT 和 ChatSonic。[2023/4/25 14:25:50]

零知識證明協議的基礎是交互式的。它要求驗證者不斷對證明者所擁有的“知識”進行一系列提問。例如，如果有人聲稱自己知道數獨游戲的答案，零知識證明的過程就是驗證者需要隨機指定要通過列、行或九個正方形進行驗證。每輪測試不需要知道具體的答案，只需要檢測數字1~9是否包含在內。只要驗證的次數足夠多，就有理由相信證明者是知道數獨問題答案的。然而，這種簡單的方法并不能使人相信證明者和驗證者都是真實的。在數獨這種情況下，兩者可以提前串通，以便證明者可以在不知道答案的情況下依然通過驗證。如果他們想要說服第三方，驗證者還必須要證明驗證過程是隨機的，并且他不會向證明者泄漏答案。因此，第三方難以驗證交互式零知識證明的結果，要向多人證明某些東西的話則需要額外的努力和成本才行。非交互式零知識證明

一個休眠近10年的狗狗幣地址被激活:金色財經報道，據Whale Alert數據顯示，一個持有1,215,614 DOGE（116,460美元）的休眠地址在閑置9.3年后被激活，在狗狗幣社區引起了關注，因為最近特斯拉首席執行官埃隆馬斯克用狗狗幣的柴犬圖像取代推特的標志性藍鳥標志后，狗狗幣價格出現了大幅增長。此外，狗狗幣在谷歌的搜索量也出現了大幅上升，據悉已飆升了近2,000%。[2023/4/6 13:47:23]

顧名思義，非交互式零知識證明不需要交互過程，避免了串通的可能性，但是可能需要額外的機器和程序來確定實驗的順序。例如，在數獨這個例子中，由程序決定要驗證的列或行。驗證序列必須保密，否則驗證者可能會在不知道真正“知識”的情況下通過驗證。區塊鏈上的零知識證明

Algorand將與印度學校合作，助力Web3在印度的發展:金色財經報道，Algorand 基金會宣布在印度建立多項合作伙伴關系，包括與學校合作開發教育計劃以 助力Web3在印度的發展。 Algorand團隊表示，它與Jawaharlal Nehru科技大學和印度商學院合作推出教育項目。這包括教師發展和學生開發人員培訓計劃。此外，該公司將為希望進入Web3領域的企業舉辦大師班。Algorand印度負責人Anil Kakani表示，這些伙伴關系旨在建立可持續的影響。

此外，Algorand還宣布與位于Hyderabad的創新中心T-Hub建立合作伙伴關系。據T-Hub首席執行官(Srinivas Rao Mahankali稱，該合作伙伴關系將幫助當地初創企業從世界各地獲得資金，并在全球范圍內擴展他們的項目。[2023/2/8 11:54:52]

比特幣和以太坊都是用公共地址來代替當事方的真實身份，使交易部分匿名，公眾只知道發送和接收的地址以及交易的數量。然而，可以通過區塊鏈上可用的各種信息找出地址的真實身份，因此存在暴露隱私的可能。零知識證明，可以在發送方、接收方和其他交易細節都保持匿名的情況下，保證交易有效。ZCash可能是成功實現零知識證明的最著名的區塊鏈項目之一。Zcash實現了ZKP的修改版本，被稱為zk-SNARKS，代表Zero-KnowledgeSuccinctNon-InteractiveArgumentofKnowledgezk-SNARK技術減少了證明的大小以及驗證所需的計算量。它能夠在不泄漏有關地址和相關有價值的任何關鍵信息的情況下證明有效交易條件得到了滿足。zk-SNARK將需要驗證的交易內容轉換為兩個多項式乘積相等的證明，并結合同態加密和其他先進技術，在執行交易驗證時保護隱藏的交易金額。其過程可以簡單地描述為：將代碼拆分為可驗證的邏輯驗證步驟，然后將這些步驟拆分為一個由加法、減法、乘法和除法組成的運算電路；進行一系列變換，將待驗證的代碼轉化為多項式方程，如t(x)h(x)=w(x)v(x)；為了使證明更加簡潔，驗證者預先隨機選擇幾個檢查點s來檢查這些點的方程是否為真；通過同態編碼/加密，驗證者在計算方程式時不知道實際輸入值，但仍然可以進行驗證；在方程的左邊和右邊，同時乘以一個不等于0的秘密值k。當驗證(t(s)h(s)k)等于(w(s)v(s)k)時，具體的t(s)、h(s)、w(s)和v(s)是不可知的，從而達到保護信息的目的。但zk-SNARK并不是完美的。當前zk-SNARK實現中的一個缺陷，是需要提前設置參數。如果這些參數被泄漏，那么整個網絡將面臨毀滅性的打擊。因此，在使用這些網絡時，用戶必須堅信參數不會被泄漏。可能的解決方案包括使用現代“可信執行環境”，如因特爾SGX以及ARMTrustZone。對于因特爾的SGX技術來說，即使應用程序、操作系統、BIOS或VMM受到威脅，私鑰也是安全的。此外，最近的一份白皮書揭示了它在零知識密碼學方面的創新：ZK-STARKs(零知識可擴展透明知識理論，Zero-KnowledgeScalableTransparentARgumentsofKnowledge)。根據zk-STARK白皮書，zk-STARK是第一個在不依賴任何信任設置的情況下實現區塊鏈驗證的系統，隨著計算數據的增加，計算速度呈指數級增加。它不依賴于公鑰加密系統，更簡單的假設使其在理論上更加安全，因為它唯一的加密假設是Hash散列函數是不可預測的。不可否認的是，零知識證明和zk-S(T|N)ARK技術的測試和采用都將需要一定的時間。但是對于區塊鏈底層開發平臺來說，如何兼顧性能和安全性是至關重要的。也許只有零知識證明等密碼學技術被更多應用的時候，區塊鏈這項技術才能被更好地推動。

Doodles 2可穿戴設備NFT Genesis Box拍賣上線:6月30日消息，Doodles 2 可穿戴設備 NFT Genesis Box拍賣上線，The Genesis Box總供應量為 2.4 萬個，每個一次性使用的盲盒都包含稀有的服裝和配飾，拍賣將在北京時間 7 月 1 日 7 點結束。

此次拍賣將采用Bucket Auction，競標者可以在初始出價中選擇出價多少 ETH，并可選擇提高出價。在拍賣結束時，將確定清算價格，超過清算價格的成功出價將獲得 NFT 以及從計算個人用戶出價/清算價格中獲得的任何 ETH 余額的退款。低于清算價格的未成功出價將獲得全額退款。[2022/6/30 1:41:21]

Tags：區塊鏈ERAARKPERA區塊鏈域名的用途tera幣有前景嗎SPARKsperax幣挖的幣怎么辦

抹茶交易所