zcash:灰度公司加持的Zcash將有重大進展：一文說透Halo on Zcash技術_Speedcash

編者按：本文來自白話區塊鏈，Odaily星球日報經授權轉載。譯者：李榮強，公眾號『確定性投資之路』作者。譯者按：當前Zcash有三個版本代號，一個是Sprout，Sapling，以及即將部署的Halo2。每個版本都有對應的代碼和響應的匿名礦池地址，因此后續翻譯時將直接使用這些代號。我們很自豪地介紹ZIP224這個版本的功能，它提供了將Halo2引入到Zcash網絡的一個途徑。Halo2零知識證明系統，由ECC公司發明并開發，移除了初始信任設置，減少了Zcash協議攻擊面，提高ZEC供應總量完整性的保證。作為Halo2零知識平臺的第一個發布，這將使得未來的環形升級不需要信任設定的儀式成為可能，使得Zcash匿名協議能更加敏捷的適應未來的升級，比如發行其他的資產。除此之外，當前版本打開了聚合證明和區塊鏈簡潔之路，這兩項擴展性的提升，使得Zcash協議能夠與時俱進。1、一個Zcash協議功能提案

Zcash中的Halo2部署的第一階段引入了一個新的匿名交易協議，這使得創建第一個匿名的轉賬能力不需要依賴與信任設定。這個協議提供的功能，將會非常類似于來自Sapling版本提供的那樣，然而，憑證系統將使用Halo2技術棧。這個發布包含了新的橢圓曲線周期，Pallas和Vesta周期，他們一起被稱之為Pasta曲線。Pasta曲線，一個新的加密結構，這是ECC持續努力的結果，以確保Zcash能夠從突破性的密碼學發明中盡可能地多收益，這些創新同時提高了安全性和性能。Mir協議和Mina項目采用已經采用了Pasta曲線,并且Mina已經為Pasta曲線在Ledger中集成，該集成已經被提交給Zondax，以用于將來的ZcashLedger集成。開始在賬本整合中派上用場，這已經被提交到Zondax中，供未來Zcash賬本整合用。他們也被包含在ArkworksRust庫中。這個ZIP發布包引入一個一個新的匿名地址格式，使用Pasta曲線，和一個新的匿名池。這個協議設計的特性和匿名特性是故意和Sapling版本保持同一，目的是為了限制技術上的風險，并且簡化用戶體驗和易用性。在新協議和實施準備就緒之前，將委托第三方進行審核，以增強對新協議和實施安全性的信心。

灰度比特幣信托負溢價率達到41.34%:金色財經報道，鏈上數據顯示，當前灰度總持倉量達199.3億美元，主流幣種信托溢價率如下：

BTC，-41.34%；

ETH，-49.78%；

ETC，-68.02%；

LTC，-51.22%；

BCH，-32.77%。[2023/1/28 11:33:24]

2、匿名池

如果這個協議被激活，這個ZIP發布將會為Zcash創建第三個匿名池，為了表示我們Zk-SNARK技術棧的連貫性，第一個匿名池被稱為Sprout，第二個匿名池被稱為Sapling。新的匿名池將會被一個匿名池十字旋轉門保護著，正如這個旋轉門的之前是為了在Sprout和Sapling池之間過渡的那樣。我們將逐步淘汰舊的匿名池，這樣的設計就使得我們可以部署新的匿名技術時，將秘密學和工程上的風險降到最低。這鼓勵我們遷移到一個無信任的證明系統當中，增強了人們對于Zcash供應量合理性完整性的信任，同時降低了實現的復雜性以及Zcash的攻擊面。在Canopy網絡升級過程中，我們部署了Zip211，禁用往舊的Sprout匿名池中增加新幣的功能。類似的，在Zip224被激活之后，未來有新的網絡要升級，我們的意圖是部署ZIP219，也會類似的禁用往舊的Sapling匿名池中添加新幣功能。當前這個Sprout匿名池往-To-Sapling匿名池遷移的工具將會被升級，從激活之后起將支持從Sprout匿名池到Halo匿名池的遷移，也支持從Sapling匿名池到Halo匿名池的遷移。3、減少元數據泄露

灰度BTC信托未增持，LTC持倉增長0.01%:美東時間5月25日，灰度信托持倉數據變化如下：

灰度LTC信托持倉量增加219.51枚（+0.01%），總持倉量為1508187.54 LTC，LTCN溢價率1737.97%；

灰度BTC、ETH、ETC、BCH、BAT、LINK、MANA、FIL、LPT信托當日未增持，GBTC溢價率-12.57%、ETHE溢價率-4.33%、ETCG溢價率-33.75%、BCHG溢價率224.28%。[2021/5/26 22:44:28]

考慮到Sprout和Sapling升級的過程中的一些經驗，當前這個zip包含了一些改變，目的是為了減少一部分未加密交易過程中元信息的泄露。這一功能通過將輸出和花費合并到一個互相無法區分的動作中，是通過對一個交易中的所有動作使用一個單一的錨來實現的。4、Zcash未來憑證

在Sapling版本中，當前激活的協議是Grouth16，最小但卻是最高效的可驗證的零知識證明構造。當前Zcashd中，這些證明容量小于200byte，單獨驗證一筆交易大約需要7-10毫秒。對于我們當前使用的網絡規模來說已經足夠了，這個驗證時間在網絡延遲噪聲容限內。

灰度資產管理總規模達449億美元:金色財經報道，據官方推特消息，截至美東時間4月20日，灰度資產管理總規模達449億美元。比特幣信托基金（GBTC）交易價格為每份47美元，較前一日下跌1.98%；以太坊信托基金（ETHE）交易價格為每份23.16美元，較前一日上漲3.90%。[2021/4/21 20:41:34]

然而，即使在某種程度上，這還是不夠的，尤其考慮到Zcash擴展性的一些使用場景當中，比如UDA用戶自定義資產這個情景中。當我們討論，Zcash中可接受的驗證時間和交易容量大小時，數量級并不是成敗的關鍵，然而我們需要的憑證是即能支持技術上的擴展性和可編程性，比如在憑證中承載數據。這些技術允許憑證匯總在一起處理，并攤銷憑證驗證時間。從而使得每個交易的驗證成本和交易容量大小以指數級減少。除了非常有限的情況之外，我們現有的憑證無法支持上述所有這些技術。而我們在Halo2上實現的東西，不僅僅支持上面的這些技術操作，而這些操作是實現擴展性必不可少的工具，但是甚至是沒有這些工具的情況下，我們現行憑證的大小和單一憑證的驗證時間依然足以應對Zcash在短期內的使用。通過移除對于初始信任設置的需要，當前Zip包即緩解了人們對于初始設定流程安全的擔憂，也確保了在將來任何新的變動都不再需要這個MPC的信任設定儀式，比如引入UDA特性。這一特性使得這些更新將很容易在Zcash網絡中實現，同時還會降低未來升級的成本和風險以及時間。與當前的Groth16ping憑證相比，Halo依賴于更弱復雜性更低的密碼學假設，后者依賴于基于配對的密碼學。即使沒有緊急的原因使得我們對于Zcash網絡當前使用的BLS12-318配對協議產生擔憂，但是能夠使用更低安全性的假設是歡迎的。Zcash的擴展性的實現，需要對Zcash當前彼此相關的協議進行大規模的重新設計，而不僅僅是在Zcash上實現Halo2那么簡單。Halo2將成為設計這些協議的核心組件。在不久的將來，我們將會利用Halo2的特性通過交易聚合的方式去，減少鏈上帶寬和驗證時間。最終，這些特性還可以使我們實現一個完全簡潔的區塊鏈，實現近乎實時的同步，對于輕量級客戶端提供全節點級別的安全保證。

灰度BTC信托增持65.72枚 LTC持倉增長0.19%:美東時間2月23日，灰度信托持倉數據變化如下：

灰度BTC信托持倉量增加65.72枚（+0.01%），總持倉量為655556.9 BTC，GBTC溢價率-0.67%；

灰度BCH信托持倉量增加20.58枚（+0.01%），總持倉量為284719.22 BCH，BCHG溢價率571.49%；

灰度LTC信托持倉量增加2659.89枚（+0.19%），總持倉量為1410148.38 LTC，LTCN溢價率1564.66%；

灰度ETH、ETC信托當日未增持，ETHE溢價率0.06%、ETCG溢價率0.32%。[2021/2/24 17:46:19]

5、性能

從開發Halo2的那一刻起，我們就一直在努力的做著，以確保我們可以解決擴展性上的挑戰以及移除信任設置，同時不會以任何有意義的方式降低性能。從計算方面講，我們相信Halo2和Sapling比也有競爭力，甚至可能優于Sapling，即使交易量會更大。此外，Halo2的積聚以及聚合功能，將使得我們在未來的可擴展版本中大大降低交易體積。Halo2在匿名交易的構建相比于使用Groth16憑證系統構而言會看起來有一點不同。Halo2無需像Groth16那樣對每一個花費和輸出描述創建幾個單一的憑證，而是并行的創建所有的憑證，因此他們可以分攤交易體積和花費的時間。只有單一憑證的交易粗略的計算有幾kb大小，但是額外的憑證材料的邊際大小要小的多，邊際驗證時間微不足道。上述的這種匿名交易中可以包含數kb的備注數據，這并不意味對交易大小有顯著的增加。單個線程驗證一個單獨的交易需要30毫秒的時間，對于單個憑證驗證而言，比Groth16差一些。但是與需要大量串行操作的Groth16憑證不同，我們的憑證完全可以并行的驗證，并且可以根據可用線程數進行擴展。Halo2中只要3-4個線程并行處理，這個時候的性能接近Groth16的水平了，如果有更多線程，那Halo2在Zcash網絡中的表現會更加的優異。6、具體實現

獅子集團將研究發行與灰度類似的數字資產基金:獅子集團(LGHL)于2021年1月12日宣布將收購獅子科技100％的股權，預計將于2021年3月31日前簽署最終協議并完成收購。獅子科技旗下的控股子公司皇家獅子中東DMCC是一家位于迪拜的數字資產交易公司。下一步，獅子集團將依托多種金融牌照和業務線資源，研究發行與灰度投資(GrayScale)類似的數字資產基金，讓客戶更加合規、便捷地參與到數字資產市場。(格隆匯)[2021/1/13 16:01:37]

我們將針對不同類別用戶加以說明，通常來說，對于所有類型的使用者來說，這個特性的升級增加了新的錯誤或者未預料到的設計上的瑕疵的風險，這對于任何網絡升級功能都是如此。此外，由于Sapling仍將是活動池，因此在激活包含ZIP224的網絡升級時，不需要任何特定的操作項目即可繼續使用Sapling地址或與Sapling匿名地址集成，而不是升級到Zcashd的支持版本或我們的移動錢包SDK。那些直接依賴Zcashd或我們的錢包SDK的用戶，以及對最終用戶體驗沒有復雜需求的用戶，應該有一個相對簡單的實現。對于礦池運營人員為了使用新的Zip224的地址作為新的匿名地址，運營人員僅僅需要在生成地址的時候響應的添加-mineraddress這個參數就行。對于那些使用新的Zip224匿名地址作為收款人時，礦池運營人員不需要做任何改變即可發送。錢包供應商那些使用我們SDK的錢包供應商，比如NightHawk和Unstoppable版本的人來說，只需要升級一下對應支持的版本就好，將會自動獲得Zip224新發布的特性。用戶界面代碼中需要進行其他工作以容納ZIP224地址。交易平臺和硬件錢包用戶交易所比如Gemini這樣支持Sapling版本匿名提現地址的，將需要添加對Zip224格式地址的支持。Zondax方面也需要對于Ledger整合的支持，然而Mina方面已經為使用Pasta曲線的項目做了支持，這將有助于Zondax的工作。開發者方面ZIP224的實施得益于ECC的密碼學工程專業知識，這是通過多個部署級別的ZKP技術產生的。結合ECC在匿名地址錢包的SDK所作的努力，我們相信這個更新的技術將會比當前ZcashSapling版本的部署和整合上更加容易。當前Zec持幣用戶對當前Zec持有人可以使用上文中提到的遷移工具或者現在在用的那個標準的轉賬機制將它們的資金遷移到新的匿名池中。區塊鏈瀏覽器區塊瀏覽器必須更改他們處理Zcash總供應量計算的方式，并相對應的解析和顯示有關ZIP224轉賬的詳細信息。原地址：https://electriccoin.co/blog/technical-explainer-halo-on-zcash/

Tags：zcashASHCASHCASzcash幣最新價格dash幣最新消息SpeedcashCAS幣

SHIB最新價格