原标题|Plonky2入门指南———关于全世界最快的ZK技术
PolygonZero的宗旨很简单：在不影响去中心化或安全性的前提下，使用零知识证明将以太坊扩展到十亿用户。实现这一点需要快速有效的验证系统。今天，我们很高兴与大家分享Plonky2——零知识密码学的一个重要里程碑。
Plonky2是一种递归zk-SNARK(Zero-KnowledgeSuccinctNon-InteractiveArgumentofKnowledge,?零知识简洁的非交互式知识论证)，比现有其他方案快100倍，并且与以太坊原生兼容。它结合了PLONK和FRI以获得最好的STARK(Zero-KnowledgeScalableTransparentArgumentofKnowledge，零知识可扩展的透明知识论证)，具有快速证明和无可信设置，以及最好的SNARK，支持递归和以太坊上的低验证成本。
数据：17个ARB鲸鱼地址共减持约三分之一:金色财经报道，据链上分析师余烬统计，在ARB价格经历了一波冲击1.8美元的行情后，17个ARB鲸鱼地址中有些已高位清仓，有些还在继续买入：6个地址有卖出，其中4个地址是全部卖出；3个地址有加仓；8个地址没有变动。总体上这些鲸鱼们在这次反弹里减持了约三分之一的ARB。[2023/4/24 14:23:04]
Plonky2代表了Polygon持续致力于构建以太坊未来的最新一步，我们很自豪能与以太坊社区分享我们的工作。
递归
如果零知识证明有超能力，那就是递归。SNARK可以验证任意计算，并且由于验证SNARK是一种计算，因此SNARK可以验证其他SNARK。
分析 | Upbit被盗ETH已有超过三分之二完成:北京链安Chainsmap监测系统发现，在过去10天，Upbit被盗ETH的行为处于一个相对低频时期，主要对此前已经转移到集中地址的ETH进行进一步的派发（期间很可能伴随线下交易过程），但是从今天开始，就链上行为来看，相关活动很可能将进入又一轮活跃期。据统计，目前Upbit被盗ETH存留在三、四层次的地址的数量在10万ETH出头的水平，这意味着被盗的34.2万枚ETH已有超过三分之二完成。
据数据分析师SXWK介绍，Upbit被盗ETH此前主要陆续集中于第四层次的28个地址，之后基于该层次陆续按批次集中快速转移，目前已经只有9个地址尚存累计85013枚ETH，此外，另有15055.9枚ETH存留在第三层次的4个地址。此前Upbit的者也有对第四层地址ETH批量后，潜伏两周未有频繁动作的情况发生。SXWK同时指出，在其参与的相关反信息行业内通报过程中了解到，很多交易所都与Upbit建立了沟通渠道，但是具体的赃款冻结效果还需Upbit确认。[2020/1/26]
要了解它为何有用，我们可以来做一个假设。假设：我们要证明一批总计1,000笔的交易是有效的，而且一次生成一个证明来依次验证1,000笔交易将是昂贵且耗时的。
动态 | Lisk（LSK）已将区块奖励降低了三分之一:Lisk（LSK）已于区块高度7451520将其区块奖励降低了三分之一，由每个区块3 LSK降至2 LSK同时将通胀率降低至4.58%。（BeInCrypto）[2019/10/16]
相反，我们可以使用1,000台机器并行生成1,000个证明，每笔交易对应一个证明。接下来，我们可以获取这些交易证明，并通过生成一层递归证明来递归聚合它们，每个证明都验证两个交易证明。我们重复这个过程，直到我们得到一个可以验证1000笔交易的证明。
递归方法更快，资源密集度更低，并且可以更加分散。
效率
递归证明对于区块链的可扩展性至关重要。当我们在2019年启动Mir时，在一台高速计算机上需要两分钟才能生成一个递归证明。2020年以太坊新增了60秒证明时间的递归证明，并且Halo的发明提供了更快的递归证明，但不兼容以太坊。
动态 | GBPC预测：到2019年底比特币将收复近三分之二的市值:全球商业政策委员会（GBPC）对2019年可能发生的重大事件做了十项预测，其中一点是：比特币将引领加密货币市场走向整合和成熟。由于加密货币投资者的风险厌恶程度越来越高，山寨币将失去吸引力，到2019年底，比特币将收复近三分之二的市值。更广泛地说，金融监管机构对待加密行业的立场将不再严苛。[2018/12/6]
2021年，我们有了一个大胆的目标：在以太坊上进行不到1秒的递归证明。我们意识到，STARKS中使用的多项式承诺方案FRI可以为递归SNARK提供显着的性能改进。在当时，这并不明显。Fractal是递归FRI的唯一现有实现，大约需要10分钟才能生成证明。
然而，FRI有一些令人兴奋的特性。它允许我们使用64位字段，我们的团队发现了Goldilocks字段，它的模数可以在现代CPU上实现极其高效的字段运算。当与PLONK结合使用时，FRI允许我们编写具有更多电线的自定义逻辑门，因此我们可以编写针对高效递归进行优化的电路。
这种数学洞察力、零知识密码学方面的深厚专业知识和惊人的低级优化相结合，使我们能够取得重大突破。Plonky2的递归证明在MacbookPro上仅需170毫秒，比现有替代方案提高了100倍。
证明的大小
Plonky2还允许我们为不涉及递归的证明的证明时间提速。使用FRI，您可以拥有大型的快速证明，或者您可以选择小型的慢速证明。正如Starkware在其ZK-rollups中使用的STARK，使用FRI的构造必须进行选择。他们不能拥有足够快的证明时间和足够小的证明大小以在以太坊上进行合理验证。
Plonky2消除了这种权衡。在证明时间很重要的情况下，我们可以优化最快的证明。当这些证明被递归聚合时，我们只剩下一个可以在小电路中验证的证明。此时，我们可以优化证明大小。我们可以将证明大小缩小到45kb，只需20秒的证明时间，相对于Starkware，大大降低了成本。
兼容性
令人兴奋的是，Plonky2原生兼容以太坊。Plonky2只需要keccak-256来验证证明。我们估计，在以太坊上验证plonky2大小优化证明的燃料费成本约为100万Wei。
然而，这个成本主要是在以太坊上发布证明的CALLDATA成本。如果CALLDATA在EIP-4488中重新定价，plonky2证明的验证成本将下降到170-200kgas之间，这可能使其不仅是最快的证明系统，也是在以太坊上验证的最便宜的系统。
结论
去年，Polygon承诺支持零知识证明扩容。这代表了一个重要的转变，因为Polygon从提供当前的基本解决方案转向构建以太坊扩展的未来。Plonky2是这一旅程的重要一步，也是整个空间的重大突破。
ZKL2受益于大量炒作，但当前的解决方案依赖于低效且限制可扩展性的密码原语。最终，L2将在吞吐量和成本上展开竞争，而Plonky2为Polygon生态系统提供了构建性能最高和可扩展的L2的机会。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。