ZKP:詳解幣安 Build the Block 總決賽獲勝者 zkPass

作者：金色財經0xxz

2023年6月3日，幣安Build the Block 總決賽決出獲勝者 zkPass，同時zkPass獲得了 Binance Labs 投資。那么zkPass是個什么項目？

據zkPass官方文章，zkPass受到“去中心化社會：尋找Web3的靈魂”一文（作者：E. Glen Weyl, Puja Ohlhaver, Vitalik Buterin）啟發，相信面向去中心化社會的身份基礎設施不僅是可能的，而且是必要的。

zkPass，是一種基于MPC（多方計算）和ZKP（零知識證明）的可組合、保護隱私的身份協議。zkPass允許用戶有選擇地向第三方證明他們的可驗證數據，而不會泄露個人信息或上傳任何私有文檔。zkPass將TLS（Transport Layer Security，傳輸層安全）協議重新設計為MPC-TLS，以防止證明者的欺騙行為。這種方法提供了安全和可驗證的交互，同時保護了隱私，并為去中心化社會奠定了基礎。

瑞典最大的養老基金虧本出售所有First Republic Bank股票:金色財經報道，瑞典最大的養老基金Alecta以7.28億美元的損失出售了First Republic Bank的所有股份。[2023/3/22 13:18:29]

本文將概述zkPass項目，包括它的運行機制、關鍵特性，以及潛在用例。zkPass有可能改變人們彼此的互動方式，開啟一個信任、隱私和安全的新時代。

1、項目概況

zkPass是一個基于MPC（多方計算）和ZKP（零知識證明）的可組合的、保護隱私的身份協議。zkPass允許用戶在不泄露任何個人數據的情況下，通過zkSBT（零知識靈魂綁定代幣）選擇性地向第三方證明其Web2和Web3中可驗證的數據，包括法律身份、財務信息、社會關系、個人經歷、教育背景、技能等。

Unstoppable Domains推出存儲服務UD Parking，允許用戶實現域名自托管:3月14日消息，Web3域名項目Unstoppable Domains為其Web3域名持有者推出UD Parking存儲服務，允許用戶將其Web3域名存儲在專有的安全私人保險庫中。如果用戶愿意，還可以將其域名存儲到自托管錢包。

據悉，這項新服務允許NFT持有人將其資產與其他加密資產分開，從而確保他們在自我托管錢包出現漏洞時不會受到損害。UD Parking服務費用分為2個階段：低于100美元的域名上將額外花費4美元，100美元或更高的域名將額外花費10美元。[2023/3/14 13:03:10]

2、運行機制

（1）關鍵技術——MPC-TLS和ZKP

TLS：傳輸層安全（Transport Layer Security）協議在兩個通信實體之間提供機密性和數據完整性。TLS是網絡世界通信的基石。

34999枚ETH從Coinbase轉移到未知錢包:金色財經報道，Whale Alert數據顯示，34,999枚ETH（價值42,319,112美元）從Coinbase轉移到未知錢包。[2022/11/20 22:08:23]

MPC (Multi-Party Computation)：MPC允許多個參與者在不損害其隱私的情況下共同參與計算，并向一個或所有參與者顯示結果。這主要是通過姚氏混淆電路（Yao’s Garbled Circuits）和不經意傳輸（Oblivious Transfer）協議來實現的。此外，我們還利用最新的研究文章來優化MPC的效率，例如“Half Gate”、“Silent OT”和“Vector-OLE”。

ZKP（零知識證明）：ZKP允許證明者在不向驗證者透露任何敏感信息的情況下說服驗證者一個斷言是真的。其具體實現基于zk-SNARK。我們目前正在將ZK優化為交互式零知識，以使其非常高效，這意味著在幾秒鐘內就可生成ZKP。

數據：前10大交易平臺ETH當前持有量已達700萬枚:8月3日消息，據鏈上分析公司 Santiment 最新分析顯示，由于 2022 年市場下跌期間人們在拋售中將數字資產轉移至頭部交易平臺，導致這些交易平臺持有的以太坊供應量有所增加。目前，前 10 大交易平臺總計持有 700 萬枚 ETH，創下自 2021 年 5 月以來的最高水平。[2022/8/3 2:57:19]

（2）用戶流程

· 用戶（證明者）不再需要上傳文檔或與第三方共享私有信息。過去，向平臺上傳護照、駕照和學歷證書是標準做法，但現在已經不是必要操作了。

加密交易平臺Koinal在立陶宛開設新辦事處，拓展歐洲業務:6月12日消息，加密金融服務提供商SG Veteris宣布旗下加密貨幣交易平臺Koinal已在立陶宛開設新的辦事處，以拓展歐洲業務。

SG Veteris已被授權提供加密貨幣兌換法幣的交易服務，以及作為加密貨幣錢包服務提供商，允許立陶宛的用戶訪問其Koinal和Bitpace（加密B2B支付網關服務）產品。（FX Empire）[2022/6/12 4:20:29]

· 用戶可以通過訪問他們在各種可信數據源（例如澳大利亞的MyGovID或新加坡的Singpass）中的帳戶，并返回鏈上智能合約指定的響應，從而在本地生成零知識證明。在此過程中，zkPass協議的MPC節點獲取私鑰分片（mac_key share），確保數據的完整性、真實性和有效性。但是，Enc_key從頭到尾僅對用戶可用。這是通過將標準TLS協議重新設計為第三方TLS協議來實現的。

· 這種方法確保了只有用戶可以解密數據，并且MPC節點可以驗證用戶不能篡改數據。

3、關鍵特性

· 隱私保護：zkPass使用零知識證明，使用戶能夠在不損害敏感信息的情況下共享數據。用戶保留數據控制權，并可以選擇性地與指定的人共享數據。

· 可驗證：zkPass利用可驗證的zkSBT來確保數據是防篡改且可驗證的。這確保了用戶可以相信他們的數據沒有被篡改，并且他們從其他人那里收到的數據是真實的。

· 兼容性：zkPass兼容廣泛的數據源，包括Web2和Web3應用程序，使與現有系統的融合更加容易。它是免許可的，并且與99.9%的Web2和Web3數據源兼容。

· 防作弊：zkPass采用先進的防作弊機制，防止欺詐和濫用。例如，它使用多方計算和簽名來確保只有授權方才能訪問數據，并且用戶不能通過提交虛假數據或憑據來欺騙系統。

4、用例

zkPass的通用性使其廣泛適用于各行業。它與廣泛的數據源（包括所有Web2 HTTPS網站和Web3應用程序）的兼容性使其能夠與現有系統無縫整合，而無需對數據源端進行任何更改。zkPass的一些潛在用例包括但不限于：zkKYC、醫療保健、教育、去中心化盡職調查、社交網絡、游戲、金融和供應鏈管理。

· 在線身份驗證：使用zkPass，用戶可以在不泄露個人信息的情況下輕松在線驗證身份，這樣有助于防止身份盜竊、保護隱私。

· 社交應用：使用zkPass，用戶可以匿名證明自己的年齡、個人信息和個人資料的真實性，而不會泄露敏感的個人數據。通過使用zkSBT，用戶可以選擇性地披露他們的代幣，并指定只有持有一定數量zkSBT的人才可以向他們發送私人消息，從而防止詐騙消息的擴散。

· 去中心化金融：zkPass可用于驗證DeFi應用程序的身份和憑證，確保只有授權方才能訪問敏感的金融數據。

· 求職：zkPass可以在不泄露個人信息的情況下核實求職者的資格、教育背景和經歷。

· 在線市場：zkPass可用于驗證在線市場上賣家和買家或發行人和申請人的真實性，防止欺詐和濫用。

5、總結及展望

想象一下這樣一個世界：你的個人信息不再需要很多數據經紀人或第三方經手，而是掌握在你自己的手中。這是一個尊重隱私、數據安全、真實可驗證的世界。這就是zkPass正在創造的世界。

zkPass不僅僅是一個身份驗證工具——它更是去中心化社會的基礎設施。通過利用MPC和ZKP技術，zkPass使用戶能夠選擇性地與第三方共享他們的可驗證數據，而不會泄露敏感信息。公司和個人可以在不損害個人數據的情況下驗證身份和憑證。

zkPass的通用性和兼容性使其成為眾多行業的寶貴工具。無論是金融機構還是醫療保健提供商，zkPass都可用于安全的、保護隱私的身份驗證。此外，憑借其先進的反作弊機制，zkPass可確保數據防篡改、無欺詐。

未來是去中心化的，而zkPass正在引領這一趨勢。憑借其隱私保護技術和安全驗證方法，zkPass正在創造一個人們可以控制自己的數據、隱私得到尊重的世界。

SevenUp DAO

金色圖覽

LK Venture

金色薦讀

區塊律動BlockBeats

Tags：ZKPPASSPASASSzkProofBrisk PassPASS幣Asset-Backed Protocol

幣安幣