買以太坊 買以太坊
Ctrl+D 買以太坊
ads
首頁 > Pol幣 > Info

DAP:?DAOrayaki:創建假的zkSNARK證明_ETH

Author:

Time:1900/1/1 0:00:00

DAOrayakiDAO研究獎金池:

資助地址:DAOrayaki.eth

投票進展:DAOCommittee?2/0通過

賞金總量:60USDC

研究種類:BlockchainZeroKnowledgeProofs

原文作者:KobiGurkan

zkSNARKs是一種創建零知識證明的方法。具體來說,是簡潔的、非交互式的創建零知識證明的方法。

zkSNARKs到底是什么可以參考以下內容

1.zkSNARKs在Zcash中是如何構建的--由Zcash團隊提供。

https://z.cash/technology/zksnarks/

2.私人數據的無信任計算—QED-it的首席密碼學家DanielBenarroch和AvivZohar

分析 | EOS/ETH/TRON?Dapp周交易額均呈下降趨勢:據RatingDapp和RatingToken大數據監測顯示,最近一周EOS/ETH/TRON三大主流公鏈平臺Dapp活躍用戶分別:EOS(147089)>TRON(75043)>ETH(72520);新增用戶分別為:ETH(38867)>EOS(14942)>TRON(8077),其中三大公鏈平臺Dapp新增用戶前三為limitless(20,416),idex(18,608),cdp_portal(17,768)。從交易額來看,最近一周EOS?dapp交易額為17,680,061EOS,環比上周下降11.11%;ETH dapp交易額為288,362ETH,環比上周下降4.74%;TRON?dapp交易額為5,423,205,712TRX,環比上周下降50.22%。[2019/8/5]

教授的博文。

動態 | 最近一周幣價下跌ETH?Dapp單個用戶平均周交易額卻環比上升32.51%:據RatingDapp和RatingToken大數據監測顯示,最近一周EOS/ETH/TRON三大主流公鏈平臺Dapps活躍用戶分別為EOS(153376)>TRON(92267)>ETH(62855),交易額交易額ETH($121246679.6)>TRON($84993044.2)>EOS($71845387.4),ETH?Dapp周交易額超越EOS、TRON成為第一。從單個用戶平均周交易額來看,最近一周EOS?Dapp為468.43美元,環比上周下降13.79%;ETH Dapp為1928.99美元,環比上周上升32.51%;TRON Dapp為921.16美元,環比上周上升11.49%。[2019/7/19]

https://qed-it.com/trustless-computing-on-private-data/

分析 | 近日EOS?Dapp日交易額連續下降已被ETH和TRON反超:據RatingDapp和RatingToken大數據監測顯示,昨日EOS/ETH/TRON三大主流公鏈平臺Dapps活躍用戶分別為EOS(112831)>TRON(39687)>ETH(17456)。從交易額來看,昨日EOS?Dapp交易額$11414789.15,環比前日下降13.23%,環比7月2日下降29.36%;ETH?Dapp交易額$11445096.81,環比前日下降7.35%;TRON?Dapp交易額 $11789869.65,環比前日下降4.26%。[2019/7/5]

3.證明,區塊鏈。ZKPinAction-一個解釋ZKP和如何為數獨創建一個的會議

視頻。

https://qed-it.com/2017/07/04/zkp-in-action/

動態 | 昨日EOS?Dapp交易額達到近一個月最低點:據RatingDapp和RatingToken大數據監測顯示,昨日,EOS/ETH/TRON三大主流公鏈平臺Dapps活躍用戶分別為:EOS(109358)>TRON(52793)>ETH(21590)。從交易額來看,EOS?Dapp昨日交易額$14372271.83,環比前日下降9.38%,達到近一個月最低點;ETH Dapp昨日交易額$10704132.34,環比上升11.02%;TRON Dapp昨日交易額$12439654.66,環比下降1.43%。[2019/6/5]

4.不可思議的機器--QED-it首席科學家AvivZohar教授的博文,解釋了可信的設置。

https://qed-it.com/2017-12-20-the-incredible-machine/

動態 | EOS/ETH/TRON?Dapps周交易額環比上周均呈下降趨勢:據RatingDapp和RatingToken大數據監測顯示,最近一周,EOS/ETH/TRON三大主流公鏈平臺Dapps活躍用戶分別為:EOS 169519,環比上周上漲3.25%;ETH 77608,環比上漲31.92%;TRON 102381,環比下降6.92%,為近一個月來最低。從周交易額來看,三大公鏈Dapps周交易額環比上周均呈下降趨勢,其下降比例分別為:EOS (-4.95%)、ETH(-7.32%)、TRON(-7.77%)。[2019/5/31]

5.獵殺SNARK-一系列的謎語,用于實驗ZKPs。

https://qed-it.com/2017/07/11/the-hunting-of-the-snark/

在QED-it,我們使用zkSNARKs和其他工具,為企業創建零知識區塊鏈。

最為人所知的zkSNARKs的生產部署可能是ZCash--一種具有不可鏈接的交易和隱藏金額的加密貨幣。ZCash,以及其他一些利用zkSNARKs的產品,都是基于一種叫做Pinnochio的結構,盡管更具體的是BCTV14a。這是一項了不起的技術,正如你可能懷疑的那樣。這種結構有一個明顯的缺點:可信的設置。

受信任設置

設置是一個生成CRS的過程,或者更公開地稱為一對證明和驗證密鑰。這些"密鑰"被證明者和驗證者用來分別生成和驗證特定問題的證明。

在這個過程中,有一些隨機的元素被抽樣,但必須保密。因為如果驗證者知道這些,他們將能夠創造出被成功驗證的證明,而在證明過程中不使用問題的實際解決方案。換句話說,就是要偽造證明,破壞健全性。這種隨機性也被稱為"有廢料"。有一些方法可以避免這種擔憂,不把信任放在單一實體上。對于公共電路來說,這些方法通常涉及多方計算,在這個過程中,多個參與者捐出自己的隨機性,之后再將其銷毀。有趣的是,只要有一個參與者是誠實的,并且銷毀了他們的隨機性,整個過程就會很安全。

使用MPC做可信設置的一些值得注意的例子仍舊是:ZCash。

1."TheCeremony"播客

https://www.wnycstudios.org/podcasts/radiolab/articles/ceremony

2.Tau的冪

https://z.cash.foundation/blog/powers-of-tau/

你可能會注意到這里冒出來的這個"Tau"...Tau的保密性非常重要。一旦Tau被證明人知道,就很容易偽造證明。

創建一個證明

讓我們快速看一下BCTV14a中提出的建設。

這是一個數學問題,所以讓我們挑出與本篇文章有關的細節部分:

1.Tau是在設置過程中隨機抽取的有限場中的一個點,是"有廢料"中的一部分。

2.在證明過程中,驗證者會計算一些多項式--A(z),B(z)和C(z),它們來自約束系統和公共及私人輸入的解決方案。本質上,這些多項式代表了"a*b=c"形式的約束,或者等同于"a*b-c=0"。

3.驗證人還計算H(z)=(A(z)B(z)-C(z))/Z(z),其中Z(z)是一個公開的多項式,在代表約束系統的點上為零。請注意,由于A、B和C考慮了驗證者的輸入,只有當分子也在相同的點上歸零時才能計算出H,證明驗證者實際上知道問題的一個解決方案,即產生A*B-C=0。重要的部分現在發生了--驗證者在不知道Tau的情況下,可以計算出在Tau處求值的"指數內"H(z)--H(Tau)。

我們為什么要這樣做?因為通過在隨機點Tau上求值,證明者有很高的概率表明方程H=(A*B-C)/Z對所有Z都成立。從同一問題的不同角度來看,在不知道Tau的情況下,證明者以高概率,將無法產生一個在該點得到完全相同的值的多項式。

我們如何在技術上做到這一點呢?有這樣一個事實:設置過程的一部分產生了包含Tau所有相關冪的元素隱藏在指數中,以pk_Hi的形式給出。如果我們有H的系數,我們可以將這些結合起來并創建H。

更具體地說

驗證者計算的H(z)

取自證明的鑰匙,在設置過程中計算出來的

對H(Tau)進行“指數內”評估

驗證者在收到證明后,可以再次在指數中檢查驗證者是否確實提供了滿足H=(A*BC)/Z關系的H的系數,這只有在驗證者確實知道一個解決方案時才能做到。

偽造證明

現在讓我們做個假設,如果Tau被知道了會怎樣?如果由于某種原因,它在設置過程中被暴露出來,并且被惡意驗證者知道了。

顯然,偽造一個證明是非常容易的。因為H=(A*B-C)/Z的等價檢查是在特定的點Tau進行的,我們可以利用我們對Tau的了解來創建一個完全滿足的多項式。也就是說,創建一個常數多項式H(z),它只是一直返回/Z(Tau)。

核查員的檢查會通過,而且沒有人知道。這聽起來很難...

其實一點也不。我們非常歡迎你查看這段概念驗證代碼,它基于HowardWu的libsnarktutorial,自己看看對代碼所做的修改。

1.該程序設置了一個用于比特分解的電路,盡管它是C。

2.設置過程惡意地將Tau保存到磁盤。

3.驗證者從磁盤上加載Tau,并使用錯誤的輸入進行證明。驗證者知道Tau,生成常數多項式,不考慮輸入。

然后驗證者成功地驗證了證明!

結論

我希望這篇文章提供了一些見解,讓我們了解什么是大家一直在談論的關于zkSNARKs的"有廢物",以及為什么它的暴露會導致容易被攻擊。

Tags:DAPDAPPAPPETHblockchainresearchandapplicationimtoken正版app下載Inverse Ethereum Volatility Index Token

Pol幣
GATE:?Gate.io Startup上線Vader Protocol(VADER)及免費分發規則公告(免費瓜分1,985,900個 VADER)_ADE

關於Gate.ioStartup免費空投計劃爲回饋平臺用戶,Gate.io上線“免費空投計劃”,在Startup區不定期進行區塊鏈項目的免費空投計劃.

1900/1/1 0:00:00
USDT:ZBG關於RC恢復充提幣的公告_Upbit可以購買usdt嗎

公告編號2021122402各位關心ZBG的投資者們和項目方:ZBG平臺現已恢復RC的充提幣。ZBG將以更好的用戶體驗為目標不斷提升服務,感謝您的支援與信任!DOG(小狗幣)將于5月15日17時.

1900/1/1 0:00:00
PEN:SOS啟示錄:一場用戶對公司的「奪權運動」_DAO

作者|秦曉峰;編輯|Mandy北京時間24日下午,一個名為OpenDAO的項目悄然上線,并宣布要為所有在NFT交易平臺Opensea交互用戶空投代幣SOS.

1900/1/1 0:00:00
IRA:A16Z創始人:如何構建個人生產力系統和保持高密度的信息輸入_CATSHIRA價格

原文來源:胖福饅頭 在創投生態中,每隔一段時間我們總能看到技術的新變革,商業的新模式帶來各種新形態的創業公司.

1900/1/1 0:00:00
GLO:Huobi Global關閉中國大陸用戶的點卡轉入功能的公告_SynchroBitcoin

尊敬的用戶:為響應當地政府監管政策要求,HuobiGlobal將在保證用戶資產安全的前提下完成中國大陸用戶的有序清退。請廣大用戶放心,您在HuobiGlobal的資產將100%兌付與提現.

1900/1/1 0:00:00
SHIB:Meta將社交系統與區塊鏈、加密貨幣等Web 3.0技術結合_MetaverseMGL

金色財經報道,Meta將為區塊鏈技術提供深度兼容,將社交系統與區塊鏈、加密貨幣等Web3.0技術結合.

1900/1/1 0:00:00
ads