为什么zkSnark在Vitalik眼中有那么牛
注:本文来自@0xNing0x 推特,其是独立分析师,原推文内容由MarsBit整理如下:
知道ZkSnark牛 ,但为什么在Vitalik眼中有那么牛?
1关于ZkSnark,顶级玩家与市场存在认知差
食物链顶层玩家与市场共识的认知差,是长期投资者Alpha收益的一个重要来源
目前市场的普遍认为ZkSnark只是一种区块链的二层扩展技术,处于从属地位。然而,Vitalik却在黑山以太坊开发者峰会上说,未来10年ZkSnark将于区块链并驾齐驱
Vitalik与市场对ZkSnark存在着相当大大的认知差,而这个认知差会为我们创造巨大的Alpha收益
2什么是ZkSnark,ZkSnark与ZkStark有何区别?
这个问题,我们交由ChatGPT来回答
ZkSnark(Zero-Knowledge Succinct Non-Interactive Argument of Knowledge)和ZkStark(Zero-Knowledge Succinct Transparent Argument of Knowledge)都是用于实现零知识证明(Zero-Knowledge Proofs)的密码学技术,但它们之间存在一些区别。
交互性:ZkSnark是非交互式的证明协议,即证明者只需生成一个证明,然后验证者可以在不需要与证明者交互的情况下进行验证。而ZkStark是交互式的证明协议,需要多个轮次的交互才能完成证明和验证的过程。
可验证的可扩展性:ZkSnark在生成证明时,生成的证明的大小是固定的,不依赖于要证明的语句的规模。这使得ZkSnark在可验证的可扩展性方面表现得很好。相比之下,ZkStark的证明大小与要证明的语句的规模成正比,这意味着随着要证明的语句规模的增长,证明的大小也会增加,导致可扩展性相对较差。
透明性:ZkSnark的证明是非透明的,也就是说,验证者不能从证明中获取到有关证明过程的详细信息。与之相反,ZkStark的证明是透明的,验证者可以从证明中直接获得关于证明过程的详细信息,这使得ZkStark在可审计性方面具有优势。
安全性假设:ZkSnark的安全性建立在复杂的数学假设上,如零知识假设和特定的双线性对假设。相比之下,ZkStark的安全性建立在更强的假设上,如哈希函数的预图难题。
综上所述,ZkSnark和ZkStark在交互性、可验证的可扩展性、透明性和安全性假设等方面存在差异。选择使用哪种技术取决于具体的应用场景和需求。
3对于ZkSnark与ZkStark有何区别,ChatGPT给出的答案有点抽象,我这个人工人工智能给出的答案如下:
--ZkSnark与ZkStark相比,它在零知识证明的过程中,引入了哈希函数和密钥生成器,其中密钥生成器由一个密钥生成函数+一个保密“Lambda”值组成
以太坊基金会正在举行的KZG仪式正是为了完成EIP4844协议的Blob数据扩展生成“Lambda”值
--因为引入了哈希函数和密钥生成器,ZkSnark不再需要ZkStark的验证者(V)与证明者(P)的多轮交互,而且因为哈希函数输出值为固定长度,又赋予了ZkSnark的ZKP(ZK证明)长度固定体积小的特性
4因为以上的技术特性,在生成ZKP时和ZK验证过程中,ZkSnark需要消耗的计算资源要比ZkStark更少
另外,ZkSnark生成的ZKP长度固定,而ZkSnark则不固定
以上因素使得ZkSnark具有简洁性、高效性、隐私保护和互操作性的优点
但由于需要一个仪式生成“Lambda”值,在安全性上弱于ZkStark
ZkSnark比ZkStark早6年开发,最早的一个实例为区块链1.0时代的隐私币Zcash
进入区块链2.0时代后,ZkSnark主要应用场景从隐私转为区块链二层(L2,layer2)扩展,知名的实例有路印协议、ZkSync、Aztec、Scroll等等
理论上由于需要计算资源较少和ZKP长度固定且体积小,采用ZkSnark方案的L2链的gas费会低于采用ZkStark方案的L2链,这就是为什么Zksync Era的gas费比ZkStark低的一个重要原因
非知名的实例有基于Gnosis链(原xDAI链)的星际主题链游 Dark Forest(黑暗森林),游戏玩家有Vitalik和Matt Huang
5回到最开始的问题,为什么在V神眼中ZkSnark可以与区块链等量齐观呢?
区块链与ZkSnark解决的其实是同一个问题,即Alice如何向Bob证明她拥有某物
区块链的解决方案是分布式账本+共识机制,ZkSnark的解决方案则是通过密码学计算
区块链的实现方式是分布式的冗余系统,ZkSnark的实现方式是集中式的效率系统
正因为这一点,区块链与ZkSnark天然具有耦合性,区块链可以将事务和状态的证明外包给ZkSnark,而自身专注于数据可用性和最终确认性,这样理论上就可以巧妙地化解区块链的不可能三角,实现区块链的指数级扩展,从而为未来10年的Web3大规模采用准备好基础设施
我想正是从这个意义上,ZkSnark可以与区块链相提并论,可以与区块链一起被看做是Web3基础设施的两根支柱
以上。