...ey attack”），需要额外的保护机制（如签名者证明其公钥知识）。 ## BLS 聚合签名的应用场景 **区块链共识**： - **以太坊 2.0**：信标链中的验证者使用 BLS 聚合签名来签署区块提议和证明（attestations），数百或数千个验...
...坊二层网络也是当下十分热门的扩容解决方案，通过将零知识证明或欺诈证明技术，将计算外包到链下，大幅度提高交易性能，如 zkSync、Arbitrum、Optimism、StarkWare。 从山寨币到新公链，再到如今的以太坊侧链、二层架构，热点...
...定币，利用 Ethena 及其合作伙伴经过实战检验的集体专业知识和资源，并强调安全性、社区和合规性。 Ethena 致力于投入大量资金和人力资源，将 USDH 定位为 **Hyperliquid** 用户和构建者的旗舰级、同类最佳的稳定币。 我们认为，...
...通过对这些规则的使用，个人得以利用其自身并不具备的知识**。在一些已被证明在其自身的领域里有用的习惯和制度之上，我们发展出了此类利用他人之知识的实践和制度，而这些发展出来的实践和制度，又会反过来成为文明...
...低风险的方式来测试生产中尖端**技术**的实现，例如零知识证明和 [同态加密](https://blog.chain.link/homomorphic-encryption/)。 这是因为链上游戏与更“有风险”的应用程序运行在相同的基础设施上。 ### 审美多样性 区块链和智能合约...
...许多高级协议（例如数字签名方案、多方计算（MPC）和零知识证明（ZKP））中发挥着关键作用。依我看，拥有扎实的基础和对这些原语的深入理解在密码学工作中是非常有帮助的。让我们开始吧！ ## 群 ### 定义 群 G 是一...
...展和多项式是 Ben Diamond 和 Jim Posen 在他们的提议中实现零知识协议设置的核心，他们提出在特征为 2 的情况下，依赖电路级算术运算以获得更高效的性能：**BINIUS**。他们的工作中定义的二元塔就像一个迭代二次扩展序列一样定...
...密算法 在以下各节中，我们将介绍每种密码类型的基础知识，分析两种常用的密码类型。我们将从 AES（一种块密码）开始，它是当今使用最广泛的密码，然后是 ChaCha（一种流密码），通常以 ChaCha20-Poly1305 的形式用于 Android 系...
...的去中心化目标及实现手段，并介绍了Worldcoin希望通过零知识证明提供隐私安全解决方案，允许用户在不泄露任何底层数据的情况下证明所有权。但V神也指出他在实际操作性上存有疑虑，认为现有解决方案依旧不能防范Orb硬件...
...PCD/SNARKs，性能与前量子折叠方案竞争力相当 - [最小化零知识证明电路中的外来算术](https://eprint.iacr.org/2024/265) - [Pedersen DKG 实现中的 DoS 漏洞](https://learnblockchain.cn/article/22143/) 用于门限签名方案 - Apple [iMessage 端到端加密升级至...
...己是她，因此她需要在不向Bob透露x的情况下证明她对x的知识，这称为[零知识证明](https://learnblockchain.cn/tags/%E9%9B%B6%E7%9F%A5%E8%AF%86%E8%AF%81%E6%98%8E)。为此，我们开始施乃尔身份验证过程： 1. Alice选择另一个大的随机数（k），我们...
...：在rollups之间切换、提交欺诈证明、在ZK rollups中提交零知识证明、发布ERC20代币根合约 (确保大多数用户将在rollups中活动，但基础合约必须有安放之处)。如果每笔交易的成本为140美元，则大大破坏了用户体验。因此，如果有必...
## 主要要点 - Story 当前依赖 UMA 的乐观预言机来解决知识产权争议。UMA 是一种基于代币加权投票的模型，其中 $UMA 持有者对索赔的“真实性”进行投票。 - 这种结构引入了严重风险：基于资本的投票偏向于大户，代币持有者...
...为 Malicious MPC 协议。 **GMW Compiler 的基本思路是：使用零知识证明来确保每一步计算时参与者都不会偏离协议，从而确保了每一步计算的正确性。** 比如，在执行 NOT Gate 时（参考 [2.3.1](https://aandds.com/blog/gmw87.html#org000000d)）， P1 ...