zk-SNARKs是什么？V神定调零知识证明未来十年「非常重要」

什么是zk-SNARKs？

1.谁创造了zk-SNARKs？

「zk-SNARKs」一词是由一群密码学家创建的，其中包括Nir Bitansky、Alessandro Chiesa 和Eran Tromer，最初这些人在一篇论文中发表了关于zk-SNARKs 的基本原理。由此，zk-SNARKs 逐步被许多不同的项目和团队开发和改进。

2.zk-SNARK 代表什么？

– ZK：zero knowledge 零知识

零知识意味着正在验证声明的人无法从验证过程中获得任何新信息。换句话说，在零知识证明过程中，验证者只知道陈述是对还是错，除此之外一无所知。

– S：simplicity 简洁

简洁的zk-SNARKs 证明是简短且易于验证的证明。这与常规的零知识证明形成对比，后者可能非常长且复杂。通常，zk-SNARK 证明可以在几毫秒内得到验证。

– N：non-interactive 非交互式

非交互式zk-SNARKs 证明不需要证明者和验证者之间的任何交互。这意味着只有一条结果消息从证明者发送到验证者。这与交互式证明形成对比，在交互式证明中，证明者和验证者必须相互来回交互才能完成证明。

– AR：argument 争论

论点是支持一个观点的一个或一组理由。在zk-SNARKs 的上下文中，论证是一系列数学运算，用于证明一个陈述论点是正确的。

– K：knowledge 知识

知识是指证明者知道完成证明所需的某些信息的想法。例如，这可能是帐户的私钥。

综上所述，zk-SNARKs 是一个ZK 系统（零知识证明系统），它允许用户（「证明者」）向另一方（「验证者」）证明某些东西，比如他们的身份、他们的资金所有权等，而无需透露有关这些资产的任何信息。例如：

• 用户应该能够证明他的帐户中有足够的余额来购买产品或服务，而不必分享他所拥有的确切金额；
• 用户应该能够在访问应用程式之前验证他的身份，而不必共享他的个人数据。

以如何「向一个5 岁的孩子解释zk-SNARKs」举例，这里可以通过一个游戏来解释zk-SNARKs 是什么：

想象一下，你正在和三个朋友一起玩「语文老师在哪里？」，奖项是1000 美元的赌注由获胜者平分。你和你的朋友围坐在一张桌子旁，每个人都拿到了一张有语文老师的图片。

你必须在图片中找到语文老师， 一旦找到语文老师就需要证明你找到了他，但不能透露她的位置或其他任何信息。换句话说，您想在不透露任何超出您声明有效性的信息的情况下证明对事实的了解。

运用zkSNARK 原中，可以拿一张相同大小的纸，并在图片中语文老师的位置标记一个点。然后可以把纸藏在一个盒里，一旦你的朋友解决了这个谜题，他们就可以自己看到你标记的语文老师所在的位置。」

换句话说，zk-SNARKs 允许你证明你所需的验证信息，而无需透露该信息的具体值。在当前跨链生态系统中，使用zk-SNARKs 技术可以维护其平台上构建的区块链和DApp 的隐私。

在这里面，关键思想是验证者不可能获得关于该证明的任何信息（因此称为「零知识」证明）。

zk-SNARKs 运作原理

zk-SNARKs 在加密领域尤为重要，因为许多区块链本质上是公开的，隐私就变得尤为重要。

最著名的例子是Zcash，它是一种隐私加密资产。当在比特币和以太坊等公链交易Zcash 时，会使用发送方和接收方地址等详细信息以及输入和输出值（即花费了多少，未花费多少）进行验证。

但通过zk-SNARKs，Zcash 可以在不公开地址和价值等信息的情况下证明交易有效。

zk-SNARKs 如何运作？数位签名构成了zk-SNARKs 的工作原理。数位签名使用加密算法对敏感信息进行保护，使其对另一方隐藏，同时向该方提供所要求的必要证据。

那么具体它是如何完成的呢？步骤如下：

1. 证明者首先生成一对密钥，一个公钥，一个私钥。他使用私钥签署交易。
2. 然后证明者将此交易编码为zk-SNARKs，这是交易有效的数学证明。
3. 证明与公钥一起发送给验证者。然后，验证者使用公钥检查公式是否正确，而无需了解有关交易的任何其他信息。由于只验证少量信息，因此可以非常快速地完成此检查，以确认交易有效。

zk-SNARKs 的具体用例

1.哪些Token 使用zk-SNARKs？

SNARK 加密Token 是一种使用zk-SNARKs 来改善隐私的加密资产，也称为隐私Token。这类隐私Token 的例子有：
– Zcash (ZEC)
– Verge (XVG)
– Monero (XMR)
– Dash (DASH)
– Beam (BEAM)
– Horizen (ZEN)
– Bytecoin (BCN)

zk-SNARKs 的主要挑战是如果私钥被泄露，就可以创建伪造的证明。这可能允许伪造证明的创建者进行欺诈，例如，创建和使用伪造的隐私币。

2. zk-SNARKS 的其他应用

Filecoin 是一个去中心化储存提供商，运作过程涉及多个方面。

首先，Filecoin 网路上的储存提供者（提供储存空间以换取区块奖励），而「证明者」，必须证明他们正在正确地将数据储存在链上。

另一方面，我们有「验证者」，即节点，他们必须验证储存提供商是否正确储存和保护数据。这些验证者必须对储存提供者给出的证明感到满意。

这要求储存提供商和节点在数据易手时进行通信。可以想象，这一过程将是资源密集型的。

Filecoin 官方部落格文章解释道：

「为了验证他们的储存，如今单个储存提供商提供的必须证明的数据量是巨大的，而且只会随着时间的推移而增长。Filecoin 网路的出块时间为30 秒。为了保持时间不变并启用可扩展的方法，Filecoin需要一种允许快速、高效和稳健验证的解决方案，」

借助zk-SNARKs，Filecoin 网路可以通过减少各方验证储存所需的时间来提高其可扩展性和效率。

对于储存提供商，zk-SNARKs 减少了他们需要传输的数据量以证明其储存，从而降低了运营成本。

3. zk-SNARKs 还可以用于其他事情

例如：

• 身份验证：无需密码即可验证用户凭据，不再需要护照、出生证明等文件证明，以保护出生地点和出生日期等敏感信息。
• 投票系统：无需身份识别即可验证选民身份，即使选票泄露也无法识别选民身份，从而保护选民隐私。
• 数据压缩：这是zk-SNARKS 的一个有趣用途，值得单独展开一节。