DAPP:?DAOrayaki：創建假的zkSNARK證明-ODAILY

DAOrayakiDAO研究獎金池：

zkSNARKs是一種創建零知識證明的方法。具體來說，是簡潔的、非交互式的創建零知識證明的方法。

zkSNARKs到底是什么可以參考以下內容

1.zkSNARKs在Zcash中是如何構建的--由Zcash團隊提供。

https://z.cash/technology/zksnarks/

2.私人數據的無信任計算—QED-it的首席密碼學家DanielBenarroch和AvivZohar

教授的博文。

https://qed-it.com/trustless-computing-on-private-data/

3.證明，區塊鏈。ZKPinAction-一個解釋ZKP和如何為數獨創建一個的會議

視頻。

動態 | EOS/ETH/TRON?Dapp新增用戶量均呈下降趨勢:據RatingDapp和RatingToken大數據監測顯示，最近一周EOS/ETH/TRON三大主流公鏈平臺Dapps新增用戶分別為：EOS +17,805，環比上周下降0.28%；ETH+27122，環比上周下降16.18%；TRON+7527，環比上周下降0.63%。從周活躍用戶來看，EOS?Dapp周活躍用戶為?158,181，環比上周上升5.63%，周活排名第一Dapp為hash_baby(47,806)；ETH?60,885，環比上周下降9.14%，排名第一Dapp為IDEX(12,374)；TRON?91,206，環比上周下降1.61%，排名第一Dapp為ddex(17,787)。[2019/7/22]

https://qed-it.com/2017/07/04/zkp-in-action/

4.不可思議的機器--QED-it首席科學家AvivZohar教授的博文，解釋了可信的設置。

動態 | 上周EOS/ETH/TRON?Dapp活躍用戶均出現不同程度的下降:據RatingDapp和RatingToken大數據監測顯示，上周EOS/ETH/TRON三大主流公鏈平臺Dapp活躍用戶分別為：EOS?144036，環比上上周下降4.06%；ETH 73969，環比下降9.95%；TRON 96330 ，環比下降6.41%。從交易額來看，上周EOS?Dapp交易額14266880.11EOS，環比上上周下降4.37%；ETH?Dapp交易額232621.68ETH，環比下降21.06%；TRON?Dapp交易額2594325416，環比上升2.21%。[2019/6/17]

https://qed-it.com/2017-12-20-the-incredible-machine/

5.獵殺SNARK-一系列的謎語，用于實驗ZKPs。

https://qed-it.com/2017/07/11/the-hunting-of-the-snark/

動態 | 5月EOS?Dapp?周活躍用戶呈下降趨勢，ETH呈逐周上升趨勢:據RatingDapp和RatingToken大數據監測顯示，EOS/ETH/TRON三大主流公鏈平臺Dapps活躍用戶在5月份的四個周次呈現出如下規律：(1)EOS?Dapp?周活躍用戶呈小幅下降趨勢，由月初197575活躍用戶（5月1日-5月7日）將至月末164425（5月22日-5月28日）；（2）ETH Dapp周活躍用戶逐周小幅上升；（3）TRON Dapp周活躍用戶震蕩波動較大，最高為158895（5月15日-5月21日），最低101159（5月22日-5月28日）。[2019/6/4]

在QED-it，我們使用zkSNARKs和其他工具，為企業創建零知識區塊鏈。

最為人所知的zkSNARKs的生產部署可能是ZCash--一種具有不可鏈接的交易和隱藏金額的加密貨幣。ZCash，以及其他一些利用zkSNARKs的產品，都是基于一種叫做Pinnochio的結構，盡管更具體的是BCTV14a。這是一項了不起的技術，正如你可能懷疑的那樣。這種結構有一個明顯的缺點：可信的設置。

動態 | EOS/TRON?Dapp每個用戶平均周交易額呈上升趨勢:據RatingDapp和RatingToken大數據監測顯示，最近一周EOS/ETH/TRON三大主流公鏈平臺Dapp活躍用戶EOS(197529)>TRON(146596)>ETH(43532)，交易額EOS($131714497.86)>TRON($98588252.12)>ETH($40467180.45)。從Dapp單個用戶周交易額來看，最近一周EOS平均為666.81美元，環比上周上升17.36%；ETH本周雖有所下降但依然穩居三大公鏈榜首，平均為929.6美元，環比上周下降27.39%；TRON與EOS相近，平均為672.52美元，環比上周上升22.54%。[2019/5/9]

受信任設置

設置是一個生成CRS的過程，或者更公開地稱為一對證明和驗證密鑰。這些"密鑰"被證明者和驗證者用來分別生成和驗證特定問題的證明。

分析 | ETH?Dapp單筆平均交易額分別為EOS 的20倍和TRON 的11倍:據RatingDapp和RatingToken大數據監測顯示，最近一周，三大公鏈EOS/ETH/TRON交易筆數EOS(27823075)>TRON(8810218)>ETH(456583);交易額EOS($156172182.31)>TRON($90689475.75)>ETH($52593619.49)。各公鏈單筆平均交易額分別為：EOS 5.61美元，環比上周上漲21.98%；ETH 115.19美元，環比上周上漲8.98%；TRON 10.29美元，環比上周上漲48.82%，三條公鏈Dapp單筆平均交易額都呈現不同程度上漲。[2019/4/30]

在這個過程中，有一些隨機的元素被抽樣，但必須保密。因為如果驗證者知道這些，他們將能夠創造出被成功驗證的證明，而在證明過程中不使用問題的實際解決方案。換句話說，就是要偽造證明，破壞健全性。這種隨機性也被稱為"有廢料"。有一些方法可以避免這種擔憂，不把信任放在單一實體上。對于公共電路來說，這些方法通常涉及多方計算，在這個過程中，多個參與者捐出自己的隨機性，之后再將其銷毀。有趣的是，只要有一個參與者是誠實的，并且銷毀了他們的隨機性，整個過程就會很安全。

使用MPC做可信設置的一些值得注意的例子仍舊是：ZCash。

1."TheCeremony"播客

https://www.wnycstudios.org/podcasts/radiolab/articles/ceremony

2.Tau的冪

https://z.cash.foundation/blog/powers-of-tau/

你可能會注意到這里冒出來的這個"Tau"...Tau的保密性非常重要。一旦Tau被證明人知道，就很容易偽造證明。

創建一個證明

讓我們快速看一下BCTV14a中提出的建設。

這是一個數學問題，所以讓我們挑出與本篇文章有關的細節部分:

1.Tau是在設置過程中隨機抽取的有限場中的一個點，是"有廢料"中的一部分。

2.在證明過程中，驗證者會計算一些多項式--A(z),B(z)和C(z)，它們來自約束系統和公共及私人輸入的解決方案。本質上，這些多項式代表了"a*b=c"形式的約束，或者等同于"a*b-c=0"。

3.驗證人還計算H(z)=(A(z)B(z)-C(z))/Z(z)，其中Z(z)是一個公開的多項式，在代表約束系統的點上為零。請注意，由于A、B和C考慮了驗證者的輸入，只有當分子也在相同的點上歸零時才能計算出H，證明驗證者實際上知道問題的一個解決方案，即產生A*B-C=0。重要的部分現在發生了--驗證者在不知道Tau的情況下，可以計算出在Tau處求值的"指數內"H(z)--H(Tau)。

我們為什么要這樣做？因為通過在隨機點Tau上求值，證明者有很高的概率表明方程H=(A*B-C)/Z對所有Z都成立。從同一問題的不同角度來看，在不知道Tau的情況下，證明者以高概率，將無法產生一個在該點得到完全相同的值的多項式。

我們如何在技術上做到這一點呢？有這樣一個事實：設置過程的一部分產生了包含Tau所有相關冪的元素隱藏在指數中，以pk_Hi的形式給出。如果我們有H的系數，我們可以將這些結合起來并創建H。

更具體地說

驗證者計算的H(z)

取自證明的鑰匙，在設置過程中計算出來的

對H(Tau)進行“指數內”評估

驗證者在收到證明后，可以再次在指數中檢查驗證者是否確實提供了滿足H=(A*BC)/Z關系的H的系數，這只有在驗證者確實知道一個解決方案時才能做到。

偽造證明

現在讓我們做個假設，如果Tau被知道了會怎樣？如果由于某種原因，它在設置過程中被暴露出來，并且被惡意驗證者知道了。

顯然，偽造一個證明是非常容易的。因為H=(A*B-C)/Z的等價檢查是在特定的點Tau進行的，我們可以利用我們對Tau的了解來創建一個完全滿足的多項式。也就是說，創建一個常數多項式H(z)，它只是一直返回/Z(Tau)。

核查員的檢查會通過，而且沒有人知道。這聽起來很難...

其實一點也不。我們非常歡迎你查看這段概念驗證代碼，它基于HowardWu的libsnarktutorial，自己看看對代碼所做的修改。

1.該程序設置了一個用于比特分解的電路，盡管它是C。

2.設置過程惡意地將Tau保存到磁盤。

3.驗證者從磁盤上加載Tau，并使用錯誤的輸入進行證明。驗證者知道Tau，生成常數多項式，不考慮輸入。

然后驗證者成功地驗證了證明！

結論

我希望這篇文章提供了一些見解，讓我們了解什么是大家一直在談論的關于zkSNARKs的"有廢物"，以及為什么它的暴露會導致容易被攻擊。

Tags：DAPPAPPDAPEOSDAPPT幣中幣交易所app下載5.1.3Dappereos幣還有希望嗎

幣贏