一文读懂零知识证明(ZKP)

区块链本身的一个关键优势就是透明性,然而在许多情况下,智能合约应用却出于各种商业或法律原因需要保障数据隐私,比如传入专有数据触发智能合约执行。现在,越来越多项目都采用零知识证明技术在公链上保护隐私。在区块链网络中,零知识证明只披露某条隐藏信息是有效且为证明者所拥有的。

本文将详细探讨零知识证明如何保障隐私,而隐私保护是零知识证明对用户的核心价值。另外文中还会列举零知识证明在区块链上的各种用例,以及如何利用Chainlink的DECO技术建立保护隐私的预言机网络,证明数据来自某一web服务器的同时保护数据隐私,并实现向后兼容。

互动式证明系统的知识复杂性》的论文中提出。作者在论文中提到,证明者有可能在不透露具体数据的情况下让验证者相信数据的真实性。零知识证明可以是交互式的,即证明者面对每个验证者都要证明一次数据的真实性;也可以是非交互式的,即证明者创建一份证明,任何使用这份证明的人都可以进行验证。零知识证明目前有多种实现方式,如zk-SNARKS、zk-STARKS、PLONK以及Bulletproofs。每种方式在证明大小、证明者时间以及验证时间上都有自己的优缺点。

谷歌更新隐私政策,允许抓取数据用于人工智能训练:7月4日消息,谷歌近日发布其隐私政策更新,现在允许其获取任何公开可用的数据并将其用于人工智能(AI)培训目的。政策更新表明,谷歌现在正在向公众及其用户明确表示,在线公开上传的任何内容都可以用于其当前和未来开发的人工智能系统的培训过程。[2023/7/4 22:17:32]

零知识证明有三个基本特征,即:

完整性:如果statement为true,则诚实的验证者可以相信诚实的证明者确实拥有正确的信息。

可靠性:如果statement为false,则任何不诚实的证明者都无法说服诚实的验证者相信他拥有正确的信息。

零知识性:如果statement为true,则验证者除了从证明者那里得知statement为true以外,什么都不知道。

总而言之,要创建零知识证明,验证者需要让证明者执行一系列操作,而证明者只有在得知底层信息的情况下才能正确执行。如果证明者乱蒙一个结果,那么验证者极有可能在验证中发现并证明他的错误。

Marathon Digital 2023年3月生产825枚比特币:金色财经报道,比特币矿企Marathon Digital宣称,2023年3月生产825枚比特币,环比增加21%;截至2023年3月31日,将不受限制的比特币持有量增加到11,466枚比特币(约3.265亿美元)。[2023/4/4 13:43:29]

零知识证明概念演示,如何在不透露数据内容的情况下向对方证明拥有数据

如果要用一个概念直观地解释零知识证明如何证明用户拥有数据,可以想象一个山洞只有一个入口,洞里面有两条路,这两条路由一扇门连接,要说出密码才能通过这扇门。Alice希望向Bob证明她知道开门的密码,但不想将密码透露给Bob。因此,Bob需要站在山洞外,Alice从其中一条路走进山洞,而Bob并不知道她选了哪条路。接着,Bob指定Alice从其中一条路回到山洞入口。如果Alice最初选择从路径A走到门口,但Bob让她从路径B回来,唯一的方法就是穿过那扇门,而穿过门必须知道密码。为了充分证明Alice真的知道门的密码,而不是运气好刚好选到了同一条路,这个过程可以反复重复好几次。

Oreo与Meta和Martha合作进入元宇宙:金色财经报道,流行曲奇品牌奥利奥本周推出了其元宇宙体验“?OREOverse ”。Metaverse建立在 Meta的Horizo n Worlds之上,允许粉丝玩以cookie为主题的游戏。这些游戏涉及探索、扭曲和扣饼干的多个级别。通过Meta与Oculus虚拟现实耳机的关联,奥利奥热衷于强调其体验也可以通过手机和电脑访问。该品牌还与玛莎斯图尔特合作,玛莎斯图尔特以其受欢迎的食谱而闻名。Stewart 对 web3 并不陌生,她在 2021 年推出了她的个人 NFT 系列“?Fresh mint?”。?[2023/1/27 11:31:41]

这一步操作完成后,Bob就可以非常确信Alice知道门的密码,与此同时Alice也不用向Bob透露密码是什么。虽然以上只是零知识证明机制简单的概念演示,但真正的零知识证明运用的是密码学,在不透露数据的情况下证明数据的存在。在这个山洞的示例中有一个输入数据,一条路径和一个输出数据。在计算机中也存在类似的系统和电路,传入数据,数据通过某些电路门之后再输出。零知识证明利用了类似这种电路机制来创建证明。

比亚迪再次涉足元宇宙 推出汉NFT“限定藏家”活动:金色财经消息,5月5日晚间,微信公众号“比亚迪汽车”发布了关于比亚迪汉NFT“限定藏家”活动。在4月10日“比亚迪汽车”官方抖音直播间前999名预约互动的用户,将于即日起收到比亚迪官方短信通知及短信兑换码。完成领取后,用户成为比亚迪NFT数字画作“限定藏家”。(上证报中国证券网)[2022/5/6 2:53:50]

想象有这么一种计算机电路,传入数据,并输出某一抛物线上的值。如果用户能够对抛物线上的某一点连续给出正确答案,那么就可以确信他知道这条抛物线函数是什么,因为每一轮成功猜出正确答案的概率会越来越低。你可以把电路理解成Alice在山洞里走的路径。如果她能够顺利通过电路,那么就说明她极有可能知道穿过电路的“密码”。在不透露任何具体信息的情况下证明自己拥有数据,将带来许多关键价值,特别是对区块链领域而言尤为如此。

奢侈品牌Gucci将于本月底在美国部分门店接受加密货币支付:金色财经报道,奢侈品牌 Gucci 将于本月晚些时候开始在美国部分门店接受加密货币支付,并计划在今年夏天将试点扩展到其所有北美直营门店。首批支持加密支付的 Gucci 门店包括纽约的 Wooster Street、洛杉矶的 Rodeo Drive、迈阿密Design District、亚特兰大的 Phipps Plaza 和拉斯维加斯的 Crystals 商店。接受的加密货币包括比特币、比特币现金、以太坊、WBTC、Litecoin、Dogecoin、Shiba Inu 和五种与美元挂钩的稳定币。

报道称,Gucci 最近组建了一个专注于 Web3 的团队,并已购买并正在基于区块链的房地产平台 The Sandbox 上开发数字房地产,阿迪达斯和 Al Dente 等品牌也在其中开发土地。(Vogue Business)[2022/5/5 2:50:43]

零知识证明的价值

零知识证明的主要价值是可以在以太坊等透明的公链上利用隐私数据集。区块链本质上透明度非常高,任何在区块链网络中运行的节点都可以查看并下载所有储存在账本中的数据,而区块链结合了零知识证明技术,可以让用户和企业用隐私数据来执行智能合约,并且不透露具体的数据内容。

供应链公司、企业和银行等传统实体希望创建并执行智能合约,但又为了在竞争中保持优势需要保护商业机密,因此在区块链网络中保障数据隐私就显得至关重要。另外,这些实体通常受到法律监管约束,必须保护客户个人身份数据隐私,并要遵守欧盟通用数据保护条例和美国健康保险便携性和责任法案等各项法律法规。

联盟链的出现可以有效保护机构交易数据隐私,但联盟链在网络规模上却逊色于公链,公链可以覆盖全世界各地的用户,并形成巨大的网络效应。而零知识证明可以使这些机构安全地与公链网络交互,并同时保护内部敏感数据隐私。因此,零知识证明成功为传统企业激活了一些列公链的应用场景,推动创新,并建立更高效的全球经济体系。

Zcash等区块链已经开始采用零知识证明,用户可以创建隐私交易,隐藏交易金额以及发送者和接收者的地址。去中心化预言机网络可以将智能合约接入链下数据和计算资源,也可以应用零知识证明来证明某一链下数据,并同时在链上隐藏数据内容。

DECO是目前Chainlink正在开发的基于零知识证明技术的预言机解决方案,也是Chainlink网络的安全链下计算套件中的一个隐私保护预言机协议。DECO在HTTPS/TLS协议基础上进行了扩展,保障数据从各个隐私和付费数据源传输过程中的隐私性和防篡改性。DECO可以与现代TLS版本兼容,无需使用可信硬件,并且可向后兼容,服务器端无需修改。因此,使用DECO的Chainlink预言机节点可以证明数据来自可信服务器,并在链上隐藏数据内容。另外,由于维护了TLS托管链,因此还可以证明数据源。

DECO等零知识证明方案可以实现一系列智能合约应用场景,其中包括低抵押贷款。在低抵押贷款中,贷款人既可以证明自己的信贷资质,又可以保护自己的隐私。具体而言,贷款人可以基于权威网站上的记录生成信贷资质,并隐藏姓名、地址或信用分数等敏感信息(注:只显示信用分数是否超过某一阈值)。

DECO还可以用来创建去中心化身份认证协议,比如CanDID用户可以拥有并保管自己的身份认证信息,而不是让中心化的第三方托管这些信息。这些身份认证信息由名为“issuer”的机构签名,这些权威机构可以将用户与公民身份、职业和教育背景等身份信息挂钩。DECO可以让现有web服务器成为issuer,为账户提供秘钥共享管理功能,并基于社保卡号等确定性的独特身份认证实现隐私版的抗女巫攻击功能。

最后,DECO等零知识证明方案不仅可以为用户带来价值,还能让传统机构和数据提供商将其专有的敏感数据变现,并充分保障数据隐私。最终只在链上公布零知识证明的证明结果,而数据内容不会直接公布在链上。这为数据提供商打开了新的市场。数据提供商可以变现数据并提高收入,并同时充分保障数据隐私。另外再加上ChainlinkMixicles,不仅可以保护协议中输入的数据隐私,还可以保护协议中的条款隐私。

企业和机构可以有机结合区块链网络的透明性以及零知识证明的隐私性,在最大程度上实现价值,既保护内部数据隐私,又将数据用于智能合约应用中。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

[0:0ms0-0:937ms