...东西，变成了一个青少年用来制作游戏的东西。 ## 零知识 近年来，我们见证了一个计算的新时代的兴起。我们有像以太坊和比特币这样的区块链，每秒处理几十个操作，每年[gas](https://learnblockchain.cn/2019/06/11/gas-mean)要耗费...
... ## 太长不看版 通过本文，你将拥有在 Risc0 中使用零知识证明的实际经验。不需要高级数学或密码学背景。我们将专注于编码基础，以开始构建现实世界的解决方案。本次动手介绍旨在使强大的隐私技术让任何开发人员都易...
## 背景 作者在搬[groth16](https://learnblockchain.cn/article/3835)上链的项目里需要用到一些椭圆曲线上的秘密随机点(自然也可以把它当作root生成随机数)，需要用到MPC计算生成。记录一下算法和思路，加密部分使用bls12-381加密库。 ##...
...4654.png-article) **ZK Rollup** ZK Rollup 是靠着在主链完成零知识证明，链上无需包含签名数据，因为零知识证明就足以证明交易的有效与否，交易有效性就立刻确认，保证无效的状态绝不会发生，也即数据可用性放在链上，所以 ZK...
...了 BitSNARK v.0.1，第一次使得使用户能够验证比特币上的零知识证明。允许任何人在不分叉代码的情况下升级网络。BitSNARK 协议是在比特币网络上验证零知识证明执行情况的一种方法，它允许将比特币的转移与可证明的外部事件（...
...Rollup 有哪两种类型？ **一般来说，Rollup 有两种类型，零知识 (ZK) Rollup 和 Optimistic Rollup。** ##### **1. 零知识 Rollup (ZK Rollup)** **零知识 Rollup (ZK Rollup)** 使用有效性证明。每批交易都包含一个加密证明，称为简洁非交互式知识论证...
...露在环中。且在目前的公有链市场上，与环签名相比，零知识证明依然是最佳的匿名方案之一。 BTW，关于环签名还有一个有趣的历史故事，最早可以追溯到十七世纪的法国。相传，法国群臣向国王提意见的时候，为了不让国...
Ciara Nightingale ## ZK 数学 101：集合论 学习集合论的基础知识，从有限集和无限集到集合运算和函数，这对于理解 ZK 证明中的密码学结构至关重要。 **集合论是数学的一个分支，研究对象的集合，这些对象称为集合。** 它提供了处...
...com/zeroknowledgefm) 和 [@AnnaRRose](https://x.com/AnnaRRose) 举办的零知识峰会 这是地球上最专注于 zk 的会议，所有 zk 人聚集在一起。ZK 峰会 10 将于 9 月在伦敦举行。更多细节请查看：[https://zksummit.com](https://t.co/To0NXf2HFS) 8. Zac Williams...
...评估进行有效证明的方式提交多项式。 它们是一种零知识证明，通常提供更高的安全性，因为它们会立即验证。与欺诈证明相比，这也意味着更短的最终确定时间，因为欺诈证明总是必须等待挑战期过去才能最终确定。但是...
# 零知识证明 (ZKP) 零知识证明（ZKP）是一个在区块链行业引起广泛关注的概念。许多人，包括我自己，曾将其视为一个神秘的“黑盒”。在本文及后续系列中，我将分享我对一种 ZKP 协议，特别是 zkSNARK [Groth16](https://eprint.iacr.org...
...hain.cn/article/10796)，在这一期中我们涵盖了 merkle 树的基础知识，并将经常引用我们在上一期中所学的内容。 > _我无法创造的，我无法理解。_ > _理查德·费曼_ ## 引言 在《黑客指南：Layer 2》第一期中，我们介绍了 merkle ...