编者按：本文来自区块链大本营，作者：OscarW，编译：火火酱，Odaily星球日报经授权转载。零知识证明是一种基于概率的验证方法，它包括“类似事实的陈述”和“关于个人知识的陈述”。验证者基于一定的随机性来询问证明者，如果证明者给出的答案正确，那么证明者将有很大概率会拥有其所声称的“知识”。零知识证明可以在不透露使用哪种货币的情况下验证你确实花了钱。如今，零知识证明已经被许多区块链项目视为最好的隐私保护方案之一。能够在不泄露数据的情况下，来证明数据的真实性。在本文中，我们将会解释神秘的零知识证明及其当前的应用。为什么ZKP如此重要？
数据隐私是当今社会最重要的课题之一。保护与个人身份有关的个人数据是至关重要的，并且其重要性将不断提高。在科技时代，我们正在创造着前所未有的海量数据，而且我们也在不断创造着关于自身的可供掠夺的数据。像Google和Facebook这样的大公司利用我们的数据成为了当今世界的科技巨头。然而，最近密码学的突破和区块链的兴起为保护我们的数据和身份信息提供了新方法。零知识证明或许就是答案。零知识证明的原理
著名基金经理Bill Miller：比特币已占其50%个人投资组合:1月10日消息，曾连续 15 年跑赢标普 500 指数的美国著名基金经理 Bill Miller 在接受 WealthTrack 采访时表示，自己 50% 的个人投资组合为比特币，另外 50% 的投资组合为亚马逊股票（纳斯达克代码：AMZN）。Miller 表示，自己从比特币价格为 200 美元时便一直买入并持有，去年 6 月比特币价格跌至 3 万美元附近时，自己又买入了合理数量的比特币。而当比特币价格从最高点下跌 80% 时，他将买入更多。[2022/1/10 8:38:27]
零知识证明是麻省理工学院的研究人员在20世纪80年代提出的一种加密方案。零知识证明协议是指一方可以证明某事对另一方来说是真实的。除了此特定陈述属实之外，不会透露其他任何信息。例如，当前网站将用户密码的Hash散列值储存在其web服务器中。为了验证客户端是否真的知道密码，大多数网站目前使用的方法是要求客户端输入密码的hash散列，并将其与储存的结果进行比较。零知识证明可以保护用户账号不被泄漏。如果可以实现零知识证明，那么客户端密码对任何人来说都是未知的，但是仍然可以对客户端登录进行身份验证。当服务器受到攻击时，用户的账户仍然是安全的，因为其密码并没有被储存在web服务器中。零知识证明可以分为「交互式」和「非交互式」两种。接下来我们就一一来看看这两种证明方式有哪些不同。交互式零知识证明
火币大学于佳宁：比特币代表了未来的商业逻辑和财富形态:3月4日晚7:00，中国通信工业协会区块链专委会轮值主席、火币大学校长于佳宁受邀参加腾讯新闻与律动BlockBeats联合发起的链上新知栏目第一期。本期以“没有马斯克有钱，买比特币就只能当韭菜吗？”为主题展开讨论。于佳宁表示，我们一直相信区块链是未来最重要的科技领域，数字资产是未来最核心的资产形态。区块链能够用简单的方法让财产的产权确权问题得以高效解决，提供了一种与众不同的财产形态和财产保护方式，去中心化的组织方式是一种更高维、更先进的一种组织形态，它带来的影响是前所未有的。比特币的价值不是炒作的价值，而是代表了未来的资产形态和组织方式，代表了一种未来的商业逻辑和财富形态。[2021/3/4 18:15:31]
零知识证明协议的基础是交互式的。它要求验证者不断对证明者所拥有的“知识”进行一系列提问。例如，如果有人声称自己知道数独游戏的答案，零知识证明的过程就是验证者需要随机指定要通过列、行或九个正方形进行验证。每轮测试不需要知道具体的答案，只需要检测数字1~9是否包含在内。只要验证的次数足够多，就有理由相信证明者是知道数独问题答案的。然而，这种简单的方法并不能使人相信证明者和验证者都是真实的。在数独这种情况下，两者可以提前串通，以便证明者可以在不知道答案的情况下依然通过验证。如果他们想要说服第三方，验证者还必须要证明验证过程是随机的，并且他不会向证明者泄漏答案。因此，第三方难以验证交互式零知识证明的结果，要向多人证明某些东西的话则需要额外的努力和成本才行。非交互式零知识证明
F2Pool业务主管：矿工正依赖比特币价格在减半后上涨以保持盈利:金色财经报道，F2Pool业务主管Thomas Heller表示，许多矿工正依赖比特币价格在减半后上涨，以保持运营盈利，这对任何企业来说都不是理想的情况。3月初，一些矿工清算了其比特币担保贷款，其他运营商不得不关闭机器。[2020/4/18]
顾名思义，非交互式零知识证明不需要交互过程，避免了串通的可能性，但是可能需要额外的机器和程序来确定实验的顺序。例如，在数独这个例子中，由程序决定要验证的列或行。验证序列必须保密，否则验证者可能会在不知道真正“知识”的情况下通过验证。区块链上的零知识证明
比特币和以太坊都是用公共地址来代替当事方的真实身份，使交易部分匿名，公众只知道发送和接收的地址以及交易的数量。然而，可以通过区块链上可用的各种信息找出地址的真实身份，因此存在暴露隐私的可能。零知识证明，可以在发送方、接收方和其他交易细节都保持匿名的情况下，保证交易有效。ZCash可能是成功实现零知识证明的最著名的区块链项目之一。Zcash实现了ZKP的修改版本，被称为zk-SNARKS，代表Zero-KnowledgeSuccinctNon-InteractiveArgumentofKnowledgezk-SNARK技术减少了证明的大小以及验证所需的计算量。它能够在不泄漏有关地址和相关有价值的任何关键信息的情况下证明有效交易条件得到了满足。zk-SNARK将需要验证的交易内容转换为两个多项式乘积相等的证明，并结合同态加密和其他先进技术，在执行交易验证时保护隐藏的交易金额。其过程可以简单地描述为：将代码拆分为可验证的逻辑验证步骤，然后将这些步骤拆分为一个由加法、减法、乘法和除法组成的运算电路；进行一系列变换，将待验证的代码转化为多项式方程，如t(x)h(x)=w(x)v(x)；为了使证明更加简洁，验证者预先随机选择几个检查点s来检查这些点的方程是否为真；通过同态编码/加密，验证者在计算方程式时不知道实际输入值，但仍然可以进行验证；在方程的左边和右边，同时乘以一个不等于0的秘密值k。当验证(t(s)h(s)k)等于(w(s)v(s)k)时，具体的t(s)、h(s)、w(s)和v(s)是不可知的，从而达到保护信息的目的。但zk-SNARK并不是完美的。当前zk-SNARK实现中的一个缺陷，是需要提前设置参数。如果这些参数被泄漏，那么整个网络将面临毁灭性的打击。因此，在使用这些网络时，用户必须坚信参数不会被泄漏。可能的解决方案包括使用现代“可信执行环境”，如因特尔SGX以及ARMTrustZone。对于因特尔的SGX技术来说，即使应用程序、操作系统、BIOS或VMM受到威胁，私钥也是安全的。此外，最近的一份白皮书揭示了它在零知识密码学方面的创新：ZK-STARKs(零知识可扩展透明知识理论，Zero-KnowledgeScalableTransparentARgumentsofKnowledge)。根据zk-STARK白皮书，zk-STARK是第一个在不依赖任何信任设置的情况下实现区块链验证的系统，随着计算数据的增加，计算速度呈指数级增加。它不依赖于公钥加密系统，更简单的假设使其在理论上更加安全，因为它唯一的加密假设是Hash散列函数是不可预测的。不可否认的是，零知识证明和zk-S(T|N)ARK技术的测试和采用都将需要一定的时间。但是对于区块链底层开发平台来说，如何兼顾性能和安全性是至关重要的。也许只有零知识证明等密码学技术被更多应用的时候，区块链这项技术才能被更好地推动。
CME上3500美元的价差 可能会让比特币出现大幅回调:比特币价格现已有一个3500美元的CME价差，考虑到其历史上向CME价差靠近的表现，BTC有可能重新试探3000美元的区域。本月早些时候，前国际货币基金组织（IMF）经济学家、对冲基金经理Mark Dow将比特币描述为“教科书式的空头”，指出比特币的宏观趋势仍对买家不利。当CME比特币期货市场在交易时段结束后关闭，比特币价格出现波动时，就会出现CME价差（gap）。例如，如果比特币价格在期货市场收盘时为6600美元，但在开盘时飙升至7000美元，那么CME上就有了一个从6600美元到7000美元的价差。然而还有一种说法是，虽然CME占据了比特币全球交易量的很大一部分，但比特币价格并没有被CME价差吸引。当受到动量、成交量、买卖压力和技术结构等其他因素的支撑时，价差通常会缩小。一个强有力的论点是，CME价差不那么重要，因为自3月份以来期货市场的交易量明显下降。（Bitcoinist）[2020/4/14]
“泡菜溢价”将成为历史 韩国比特币溢价急速收窄:随着各国政府，尤其是韩国严打虚拟货币投机，全球虚拟货币的价格在近期大幅下跌，同时在币圈闻名遐迩的“泡菜溢价”也在不断收窄。本月初韩国虚拟货币交易所的比特币报价相比于同期美国比特币价格高出足足43%，而这种价格差的历史最高水平是短短一个月前创下的51%。虽然截止上周五这种“溢价”仍然高达20%，但是从这一数据可以看出，最近一段时间以来“泡菜溢价”已经出现了明显萎缩。[2018/1/22]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。