ADR:一文了解 ZK 在推進鏈上 AI 的作用

原文來自：Modulus Labs

編譯：DeFi 之道

很高興終于可以與你們分享我們的第一篇論文，該論文是通過以太坊基金會的資助完成的，它的名稱是《The Cost of Intelligence: Proving Machine Learning Inference with Zero-Knowledge?》（或 paper0，這是酷孩子們的叫法)。

沒錯，這些都是真數字！有圖表！論文還討論了理論結構及其對性能的影響！事實上，paper0 是第一個跨通用 AI 原語套件對 ZK 證明系統進行基準測試的研究工作，你現在就可以閱讀整篇論文。

而這篇文章，你可以將其視為論文的總結，有關詳細信息，請參閱原論文。

事不宜遲，讓我們深入了解：

事實上，計算的未來將大量使用復雜的人工智能。看看我的文本編輯器：

Notion 的提示告訴我，他們的 LLM 可以讓這句話變得更好

Optimism Goerli測試網將于1月13日升級至Bedrock架構，可減少約20%Gas費:1月11日消息，Optimism Goerli測試網將于1月13日2:00開始升級到Bedrock架構，升級所需時間約為2小時。此次升級類似于硬分叉，新的OptimismGoerli鏈將是舊鏈的延續，不會發生歷史交易數據丟失和鏈在區塊0處重置的“再生”事件。

升級期間，將暫停之前Optimism Goerli測試網上的存提款，停止接受之前Optimism Goerli序列器上的交易，升級Layer 1上的智能合約，并在Layer 2上進行非常規狀態過渡。同時，此次升級將啟動Bedrock序列器，重新開放存提款功能，并分發與新系統交互的合約地址、二進制文件和數據目錄。

據悉，此次升級將減少大約20%的Gas費用，縮短存款時間，構建更安全、穩定的代碼庫和產品，并簡化節點基礎架構。[2023/1/11 11:05:48]

然而，鏈上不存在功能性神經網絡，甚至連最小的推薦系統或匹配算法都不存在。真見鬼！甚至連實驗也沒有一個……當然，原因是非常明顯的，因為這太貴了，畢竟，即使運行價值數十萬 FLOP 的計算（僅夠在微型神經網絡上進行一次推理）的成本也是數百萬 gas，目前相當于數百美元。

以太坊Gas費用日內跌超50%，現報11Gwei:金色財經報道，據Ultrasound.money數據顯示，以太坊Gas費用日內跌超50%，現報11Gwei。[2022/12/24 22:05:36]

那么，如果我們想將 AI 范式帶入無需信任的世界，我們該怎么做？我們會翻車（roll-over），然后放棄（give up）嗎？當然不是…等等！Roll-over）……Give up……

如果像 Starkware、Matter Labs 和其他公司這樣的 Rollup 服務，正在使用零知識證明來大規模擴展計算，同時保持密碼學安全，那么我們能為 AI 做同樣的事情嗎？

這個問題成為推動我們在 paper0 中工作的激勵種子。 劇透警報，以下是我們發現的：

paper0 總結

這是眾所周知的秘密：AI 性能幾乎總是與模型大小成比例。 這種趨勢看起來也沒有放緩。 只要這種情況仍然存在，對于我們這些 web3 中的人來說，這將是特別痛苦的。

約1億枚USDT從孫宇晨相關地址轉入未知錢包:金色財經報道，據WhaleAlert監測數據顯示，99,472,845枚USDT (99,602,160 美元) 從孫宇晨相關地址轉入未知錢包。[2022/12/24 22:04:18]

畢竟，計算成本是我們最終、不可避免的噩夢來源。

今天的 ZKP 已經可以支持小模型了，但中型到大型模型打破了范式

對于 paper0，我們關注任何零知識證明系統中的 2 個基本指標：

證明生成時間：prover 創建 AI 推理的伴隨證明所需的時間，以及

prover 內存使用峰值：證明者在證明期間的任何給定時間用于生成推理證明的最大內存；

這主要是一個實際的選擇，并且是從我們構建 Rockybot 的經驗中做出的（證明時間和內存使用是確定任何無需信任人工智能用例可行性的直接優先事項）。 此外，所有測量都是針對證明生成時間進行的，并且沒有考慮預處理或 witness 生成。

新加坡交易所首席執行官：由于風險，我們沒有推出加密期貨:11月30日消息，新加坡交易所首席執行官表示，由于風險，我們沒有推出加密期貨。(金十)[2022/11/30 21:11:02]

當然，還有其他方面的成本需要跟蹤。 這包括驗證者運行時間和證明大小。我們將來可能會重新審視這些指標，但將它們視為 paper0 的范圍之外。

至于我們測試的實際證明系統，通過投票，我們選定了 6 個：

Paper0 測試的證明系統匯總表，以及協助我們的作者

最后，我們創建了兩套用于基準測試的多線性感知器（MLP）——值得注意的是，MLP 相對簡單，主要由線性運算組成。這包括一套隨著參數數量增加而擴展的架構（最多 1800 萬參數和 22 GFLOP），以及第二套隨著層數增加而擴展（最多 500 層）的架構。如下表所示，每個套件都測試了證明系統以不同方式擴展的能力，并大致代表了從 LeNet5（6 萬參數，0.5 MFLOP）到 ResNet-34（2200 萬參數，3.77 GFLOP）的知名深度學習（ML）架構的規模。

伊朗比特幣倡導者Ziya Sadr被伊朗安全部隊逮捕:金色財經報道，據多個消息來源稱，伊朗的比特幣倡導者Ziya Sadr上個月被伊朗安全部隊逮捕。自稱是Sadr朋友的Nima Yazdanmehr表示，逮捕發生在9月19日的德黑蘭街頭，Sadr還沒有被釋放。Sadr是一個受歡迎的比特幣教育者和Youtuber，也是該技術的倡導者。他將比特幣內容翻譯成波斯語，并推廣以隱私為中心的比特幣個人交易方法。據Yazdanmehr報道，Sadr目前被關押在Fashafouyeh監獄，并與他的家人和密友保持聯系。

目前還不知道伊朗政府逮捕Sadr是否與他的比特幣主張有關。多個消息來源表示，Sadr在被捕時沒有參加伊朗近期的抗議活動。（CoinDesk）[2022/10/10 12:51:33]

參數和深度基準套件

對于以上 6 個證明系統的參數和深度范圍的證明生成時間結果

對于以上 6 個證明系統的參數和深度范圍內的峰值內存結果

有關這些結果的完整內容，以及對每個系統內瓶頸的深入分析，請參閱 paper0 的第 4 節。

好吧，以上是一些非常簡潔的圖表，而以下則是要點：

那這在實踐中究竟意味著什么？ 我們將重點介紹 2 個示例：

1、Worldcoin：Worldcoin 正在構建世界上第一個“隱私保護身份證明協議”（或 PPPoPP），換句話說，通過將身份驗證與一種非常獨特的生物特征（虹膜）聯系起來來解決女巫攻擊問題。這是一個瘋狂的想法，它使用卷積神經網絡來壓縮、轉換和證明存儲的虹膜數據。雖然他們當前的設置涉及 orb 硬件中安全飛地內的可信計算環境，但他們希望改為使用 ZKP 來證明模型的正確計算。這將允許用戶對自己的生物特征數據進行自我保護，并提供加密安全保證（只要在用戶的硬件上進行處理，比如手機）。

現在具體一點：Worldcoin 的模型具有 180 萬參數和 50 層。 這是區分 100 億個不同虹膜所必需的模型復雜性。 哎呀！

雖然在計算優化的云 CPU 上證明 Plonky2 等系統，可以在幾分鐘內為這種規模的模型生成推理證明，但證明者的內存消耗將超過任何商用移動硬件（數十 GB 的 RAM）。

事實上，沒有一個測試系統能夠在移動硬件上證明這個神經網絡……

2. AI Arena：AI Arena 是一款類似于《任天堂明星大亂斗》風格的鏈上平臺格斗游戲，其具有一個獨特的特點：玩家并不是操作化身實時進行對抗，而是讓玩家擁有的 AI 模型相互競爭和戰斗，是的，這聽起來很酷。

隨著時間的推移，AI Arena 的出色團隊正努力將他們的游戲轉向一個完全無需信任的錦標賽計劃。但問題是，這涉及驗證每次游戲數量驚人的 AI 計算的挑戰。

比賽以每秒 60 幀的速度運行，持續 3 分鐘時間。這意味著每輪比賽，兩個玩家模型之間的推理結果超過 20000 個。以 AI Arena 的一個策略網絡為例，一個相對較小的 MLP 需要大約 0.008 秒來執行一次前向傳遞，使用 zkCNN 證明該模型需要 0.6 秒，即，每采取一次動作就需要增加 1000 倍的計算。

這也意味著計算成本將增加 1000 倍。隨著單元經濟對鏈上服務變得越來越重要，開發人員必須平衡去中心化安全的價值與證明生成的實際成本。

https://aws.amazon.com/ec2/pricing/

無論是上面的例子，ZK-KYC，DALL-E 風格的圖像生成，還是智能合約中的大型語言模型，ZKML 的世界中都存在著一個完整的用例世界。然而，要真正實現這些，我們強烈認為 ZK prover 仍需要大量改進。特別是對于自我完善的區塊鏈的未來。

那么，我們該何去何從？

我們有具體的表現數據，我們知道在證明神經網絡時哪些技術往往表現最好。當然，我們開始發現各種用例，這些用例激勵了我們不斷成長的社區。

我想知道接下來會發生什么……

很快就會為你們提供更多更新；）

隔夜的粥

個人專欄

閱讀更多

金色財經

金色早8點

Odaily星球日報

Arcane Labs

澎湃新聞

歐科云鏈

深潮TechFlow

MarsBit

BTCStudy

鏈得得

Tags：ADRPAPPAPERAPEAdroverse密安幣PAPFlyPaperapenft幣最新消息價格

萊特幣