全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

椭圆曲线密码学中的阶和子群阶

本文深入探讨了椭圆曲线密码学（ECC）中群的阶和子群的概念。通过具体的例子和Sage代码演示，解释了如何计算椭圆曲线上的点，以及如何确定基点的阶和由其生成的子群的大小，展示了基点的选择对子群大小的影响，并解释了 cofactor 的概念。
椭圆曲线密码学  ECC  群的阶  子群  基点  Cofactor 

超立方体 IR：零知识证明系统的基础

本文介绍了Cysic公司正在进行的零知识证明（ZKP）专用硬件研究工作，目标是开发一种定制的证明加速芯片，专门用于ZKP工作负载。
零知识证明  ZKP  硬件加速  多项式计算  HyperCube IR  密码学 
  • Cysic_
  • 发布于 2025-04-25
  • 阅读 ( 895 )
  • ( 20 )

椭圆曲线密码学中强大的基点（G）——什么是阶？

本文深入探讨了椭圆曲线密码学（ECC）中基点G的重要性，解释了其在密钥交换中的作用。通过具体示例展示了如何选择合适的基点以避免循环，并介绍了order的概念及其对安全性的影响。文章还给出了判断bad base point的例子，并介绍了secp256k1曲线的基点。
椭圆曲线密码学  基点G  order  ECDH  secp256k1 

Awesome zkVM - 零知识虚拟机 (zkVM) 精选列表

本文档是一个关于 zkVM（零知识虚拟机）的精选列表，zkVM 是一种允许在不泄露隐私数据的前提下进行计算的技术。该列表包含 zkVM 项目、技术细节、性能基准、相关论文、资源、教程和工具，旨在为开发者、研究人员和对零知识证明技术感兴趣的受众提供有价值的参考。
zkVM  零知识虚拟机  零知识证明  RISC-V  STARK  PLONK  Cairo  性能基准 
  • rkdud007
  • 发布于 2025-04-23
  • 阅读 ( 1174 )
  • ( 48 )

与独裁者共处：变形密码学

本文介绍了变形密码学的概念，它允许对同一密文进行不同的解密，使得在“独裁者”审查的环境下，可以向审查者显示无害信息，同时秘密接收者可以解密出真实信息。文章通过ElGamal算法演示了变形密码学的实现，并提供了相应的Python代码示例。
变形密码学  ElGamal  加密  解密  安全  密钥 

将PQC视为（主要）没有陷门的网络世界

本文讨论了后量子密码学（PQC）的两种主要数字签名方法：基于哈希的签名（SPHINCS+）和基于格的签名（ML-DSA）。SPHINCS+通过Lamport签名和WOTS+方法减少公钥和私钥的大小，但签名较大。ML-DSA使用Fiat-Shamir方法将Schnorr身份证明转换为非交互式零知识证明，避免了陷门。
后量子密码学  数字签名  SPHINCS+  ML-DSA  Fiat-Shamir  哈希签名  格签名 

Zama 的阈值密钥管理系统 (TKMS) 介绍 - 解决 FHE 密钥管理问题

Zama 团队发布了一个基于阈值密码学的阈值密钥管理系统 (TKMS)，旨在解决同态加密 (FHE) 应用中的密钥管理问题。该系统将密钥分成多个片段分发给多个参与方，且在密码学操作期间不进行重组，类似于区块链中的多方计算 (MPC) 钱包。Zama 同时开源了 MPC 库，并发布了详细的密码学报告，以促进 FHE 领域的合作和进步。
同态加密  阈值密钥管理系统  多方计算  密钥管理  密码学  TFHE 
  • ZamaFHE
  • 发布于 2025-04-18
  • 阅读 ( 544 )
  • ( 3 )

引介 Constantine - 用于证明系统和区块链协议的高性能密码学开源库

Constantine是一个高性能密码学库，专注于区块链协议和零知识证明系统。它提供常数时间实现的密码学原语，支持多种椭圆曲线和协议，包括以太坊BLS签名、KZG承诺等，并提供Nim、C、Rust、Go等多种语言的接口。该库旨在提供快速、紧凑和强化的椭圆曲线密码学解决方案。
密码学  椭圆曲线  零知识证明  BLS签名  KZG承诺  常数时间 
  • mratsim
  • 发布于 2025-04-17
  • 阅读 ( 1306 )
  • ( 53 )

Circom 零知识电路简介

in  零知识证明之书
本文介绍了 Circom 编程语言，它用于创建 Rank 1 Constraint Systems (R1CS) 并填充 R1CS 的 witness 向量，主要是为了简化约束系统的设计和自动化 witness 的生成。文章还解释了 Circom 存在的意义，以及它如何帮助开发者更轻松地进行零知识证明相关的开发，最后说明了学习 Circom 的理由，并概述了资源结构，包括语法和约束设计。
circom  R1CS  SNARKs  Groth16  零知识证明  约束系统 

Circom 之 Hello World

in  零知识证明之书
本文介绍了Circom代码与其编译成的Rank 1 Constraint System (R1CS)之间的关系，并通过几个例子详细解释了如何在Circom中编写约束，以及如何使用Circom命令行工具编译电路、生成witness，并验证电路的正确性。文章还介绍了zkRepl在线IDE的使用，以及Circom中有限域的概念，以及如何将snarkjs导出的R1CS约束转换为Circom中的原始约束。
circom  R1CS  zk-SNARK  零知识证明  约束系统  有限域 

二次约束 - Circom

in  零知识证明之书
本文介绍了Circom中Rank 1约束系统的规则，即每个约束最多只能有一个信号间的乘法，超过则会报错。文章通过正反例解释了这一规则，并说明了常量乘法、加法、减法是被允许的。此外，还解释了Circom如何处理除法，以及为何数组索引、模运算、左移等操作不被允许。最后总结了约束系统的限制，并提及了绕过这些限制的设计模式。
circom  约束系统  R1CS  算术化  二次约束  信号 

Circom中的符号变量

in  零知识证明之书
本文介绍了Circom中的符号变量，它是被赋值为信号值的变量，常用于在循环中对信号求和。文章解释了符号变量的定义、使用场景，例如校验数组求和、校验二进制表示，以及如何避免因符号变量导致的二次约束冲突。此外，还阐述了非符号变量在模运算和位移操作中的使用限制，以及符号变量在循环边界和条件判断中的禁用。
circom  符号变量  信号  约束  二次约束  R1CS 

Circom 中间信号与子组件

in  零知识证明之书
本文介绍了 Circom 中的 `<==` 和 `==>` 操作符，它们用于在电路中自动计算和赋值中间信号，从而避免手动提供所有信号作为输入。文章还展示了如何使用模板将电路拆分成更易于管理的模块，以及如何在组件之间传递结果。此外，还强调了组件的输出信号必须被约束使用，以防止恶意证明者篡改。
circom  R1CS  约束系统  零知识证明  中间信号  模板  电路 

先指示再约束 - 在 Circom 中复杂约束条件的方法

in  零知识证明之书
本文介绍了在 Circom 中使用 indicator signals 和 Circomlib comparator library 来实现复杂约束条件的方法。
circom  零知识证明  电路  约束  比较器  indicator signals 

先计算，后约束 - ZK 电路设计模式

in  零知识证明之书
本文介绍了零知识电路中的“计算后约束”设计模式，它首先在没有约束的情况下计算算法的正确输出，然后通过强制执行与算法相关的约束来验证解决方案的正确性。
零知识证明  ZK电路  circom  计算后约束  密码学  电路设计 

Circom循环中的组件

in  零知识证明之书
本文介绍了在 Circom 中如何在循环中使用组件。由于 Circom 不允许在循环中直接实例化组件，文章提供了通过预先声明组件数组并在循环内指定组件类型的方式来解决这一问题，并提供了三个实际案例：求数组最大值、检查数组是否已排序以及确保数组中所有元素都是唯一的，展示了如何在循环中有效地使用 Circom 组件，以及一些使用 circom 的小技巧。
circom  零知识证明  zk-SNARKs  电路  组件  循环 

Circom 中的条件语句

in  零知识证明之书
本文深入探讨了 Circom 中 if 语句的使用限制，明确指出信号不能用于改变 if 语句的行为，也不能在依赖于信号的 if 语句中赋值。
circom  零知识证明  R1CS  电路  条件分支  信号 

Quin Selector(选择器)

in  零知识证明之书
本文介绍了Quin Selector这一设计模式，它允许使用信号作为信号数组的索引。文章通过代码示例，展示了如何在Circom中实现Quin Selector，并讨论了优化方法。同时，文章还提到了Circomlib库中的multiplexer组件，它可以实现类似的功能，并提供了一个使用示例。最后，文章提到了该算法的历史渊源。
circom  Quin Selector  零知识证明  电路  multiplexer  电路优化 

ZK 中有状态计算简介

in  零知识证明之书
文章介绍了在算术电路中进行迭代计算（如幂、阶乘或计算斐波那契数列）时，如何通过预先计算所有可能的值并使用 Quin 选择器来解决条件停止的问题。文章通过阶乘和斐波那契数列的例子，展示了如何在 Circom 中实现这种方法，并强调了约束的重要性，最后提供了一个关于幂运算的练习。
算术电路  迭代计算  阶乘  斐波那契数列  Quin 选择器  circom  R1CS 

在Circom中交换数组中的两个条目

in  零知识证明之书
本文介绍了如何在Circom中交换信号列表中的两个信号，这是排序算法的重要子程序，并解释了在ZK电路中执行此操作的复杂性，由于信号的不可变性，需要创建一个新数组并将旧值复制到新数组，在特定条件下进行修改，文章还指出了代码中的一个错误，即未考虑s等于t的情况，并提供了修复方案，最后总结了在Circom中操作数组的通用模式。
circom  零知识证明  信号交换  数组操作  ZK电路  Quin选择器