區塊鏈:金色觀察｜Paradigm：零知識證明挖礦或媲美PoW挖礦市場_ZKP

零知識密碼學是過去50年計算機科學中最顯著的創新之一。零知識證明(ZKP)提供了獨特的屬性，使其成為各種區塊鏈擴展和隱私解決方案的重要組成部分，包括像StarkNet這樣的ZKrollup、像Aztec這樣的私有ZKrollup以及像Mina、Filecoin和Aleo這樣的第1層鏈。

由于大量昂貴的數學運算，ZKP的生產速度慢且成本高。但是，通過使用現場可編程門陣列(FPGA)和專用集成電路(ASIC)等專用硬件，它們可以加速10-1000倍。

隨著用戶尋求更具表現力、性能和私密性的計算，使用ZKP證明的語句的復雜性將會增加。這將導致證明生成速度變慢，需要使用專門的硬件才能及時生成證明。

與比特幣礦工類似，硬件運營商的工作需要得到補償。最終，一個完整的零知識挖掘和證明行業將會顯現，首先是愛好者在他們的CPU中生成證明，然后是GPU，然后是FPGA。與比特幣相比，我們預計ASIC可能需要很長時間才能被采用。

為什么零知識證明很重要？

金色相對論 | 胡繼曄：區塊鏈技術和行業發展本身需要完備監管機制:在今日舉行的金色相對論中，針對“兩會提案中區塊鏈相關領域觀察到了哪些方面變化”的問題，中國政法大學區塊鏈金融法治研究中心主任胡繼曄表示，與區塊鏈監管治理相關主要有三個方面：一個是區塊鏈技術和行業發展本身需要完備監管機制；其二是中小銀行等機構在應用區塊鏈等技術手段進行轉型升級過程中要加強監管；其三是關于防范數字貨幣金融風險。與監管相應的是行業標準的設立，目前區塊鏈技術發展尚處于初期階段，技術本身存在不足之處，在應用過程中不免引發風險。同時，區塊鏈技術與產業結合，也缺乏相應的技術應用標準和規范。清華大學教授、中科院院士王小云提出要“加快推動區塊鏈標準與技術規范，特別是區塊鏈安全技術標準與規范的制定”。上海市政協副主席周漢民建議出臺包括區塊鏈等信息技術驅動的數字經濟“安全基建”國家標準，這些思想都和我承擔的國家網信辦課題階段性成果的想法不謀而合，正在形成向網信辦的工作報告，將來希望能夠為立法和修法奠定堅實的基礎。[2020/6/2]

可驗證外包計算

金色晨訊 | 12月29日隔夜重要動態一覽:21:00-7:00關鍵詞：美國國稅局、魏凱、Coinbase Wallet、BB、單志廣

1.美國國稅局發布有關加密貨幣分叉的征稅指導。

2.魏凱：通信院加速制定區塊鏈標準 目前已成立19個專題組。

3.Coinbase Wallet或將刪除DApp瀏覽功能。

4.成都市政協副主席：預計2020年成都區塊鏈產業規模將超過200億元。

5.北京市科委主任：要抓住區塊鏈等前沿技術產業孕育突破的重大“窗口期”。

6.BB：當礦池控制超過50%的算力時，“工作量證明”變成“委派的工作量證明”。

7.中國經營網：互聯在線產品導航工具為多個虛擬貨幣平臺導流 在境內布局礦場。

8.國家信息中心單志廣：區塊鏈技術可用來建立可信體系支持工業等應用。

9.比特幣窄幅震蕩，最高漲至7361.68美元，最低跌至7273.61美元。[2019/12/29]

假設由于使用的平臺存在的限制，計算變得非常昂貴或無法運行。

那么用戶必須在第三方服務上運行計算，而不是通過自己的平臺，這種第三方服務可以快速、廉價地返回計算輸出。

金色晚報 | 今日重要動態一覽:1.國家外匯局將重點研究推進跨境區塊鏈平臺新場景建設

2.上海市委書記李強：促進區塊鏈等新技術應用

3.中國一汽董事長徐留平：區塊鏈等新技術推進汽車產業增長發展

4.海南區塊鏈試驗區將發布「鏈上海南」計劃

5.海南首現由政府、銀行、企業參與數據監管的區塊鏈積分發行監管系統

6.北京互聯網法院：“天平鏈”電子數據存證數量超過1000萬條

7.當前在全國18個自貿試驗區中，已有15個自貿試驗區展開區塊鏈實踐

8.軟銀推出內置區塊鏈錢包的借記卡 目前僅在日本發售

9.Telegram被要求在12月16日赴倫敦作證GRAM不具備證券產品屬性

10.BTC當前價格為7300美元，今日最低跌至7150美元，最高漲至7474美元[2019/12/2]

通常情況下，用戶需要信任計算已正確執行，而允許提供者輸出無效結果，可能會帶來災難性的后果。

ZKP允許第三方提供商也輸出計算完整性的證明，以保證用戶收到的輸出是正確的。

隱私計算

分析 | 金色盤面：ETH調整新低 尋找背離低點:金色盤面綜合分析：ETH在昨天跟隨BTC大幅調整后，創出了8月以來新低，市場出現極度恐慌的情緒，但我們也看到了日線有可能出現MACD背離現象，此處可密切關注短線走勢，但短線建議投資者保持觀望，等待市場進一步明朗。[2018/9/6]

如果有一種在本地運行成本不高的計算，但想隱藏其中的一部分，那該怎么辦？比方說，如果我想告訴你我知道第1000個斐波那契數，而不告訴你這個數，或者要說服你，我在沒有透露金額或身份的情況下支付了款項，那該怎么辦？

ZKP允許用戶有選擇地隱藏計算語句周圍的部分或全部輸入。

上述兩種用例都以多種形式在加密行業中得到了體現：

Layer2擴容：ZKP的可驗證計算，允許L1將交易處理外包給鏈外高性能系統。這使得區塊鏈可以在不損害安全性的情況下進行擴容。例如，StarkWare正在使用運行ZK友好代碼的專用虛擬機構建一個可擴展的智能合約平臺StarkNet。Aztec還允許他們的Layer2程序私下運行，而不會泄露有關用戶交易的任何信息。

金色財經現場報道，Liam：歐洲的執行效率較低:在2018年世界數字資產峰會（WDAS）暨FBG年會上，大會邀請來自歐洲各地的企業項目前來針對區塊鏈在歐洲的現狀進行探討。來自Alphabit的Liam表示，在效率方面，歐洲與亞洲還會有一定的差距，就像亞洲的一些區塊鏈項目方，當他們決定去做的時候，他們往往會非常有效的去執行并且做完，但相對而言歐洲的一些項目組往往需要花幾個月的時間來進行探討，一年多才可能執行去做一個項目。[2018/5/3]

隱私L1：Aleo、Mina和Zcash等L1公鏈允許交易者使用ZKP隱藏發送者、接收者或金額。

去中心化存儲：Filecoin使用ZKP來證明網絡中的節點正確存儲數據。

區塊鏈壓縮：Mina和Celo使用ZKP將同步到鏈上最新狀態所需的區塊鏈數據壓縮成一個小證明。

鑒于上述情況，可以肯定地說，隨著加密資產采用率的增加，我們將需要ZKP，以適應用戶對性能和隱私以及新型應用程序和協議日益增長的需求。

ZKP從根本上允許可擴展的私人支付和智能合約平臺蓬勃發展，但也帶來了巨大的開銷，這在歷史上阻礙了它們的采用。

為什么ZKP很慢，我們如何讓它們變快？

證明計算需要首先將其從經典程序轉換為ZK友好格式。這可以通過手動重寫代碼以使用Arkworks之類的低級庫來實現，也可以通過使用Cairo或Circom之類的域特定語言來編譯成必要的原語來生成證明。

而更昂貴和更復雜的操作會導致更長的證明生成時間。一些操作對ZK不友好也很常見，這導致在經典計算機上可能是廉價操作的證明生成時間很長。

一旦您的計算采用ZK友好的形式，你就可以選擇一些輸入并將其發送到證明系統。目前已經有很多證明系統，一些以論文作者的名字命名，另一些則以更具創造性的名字命名。它們的共同點是，它們接受一個以ZK友好格式表示的計算，以及一些輸入，并輸出一個證明。

根據證明系統的不同，證明生成過程可能會有所不同，但瓶頸始終是：

對大型數字向量的乘法，特別是可變基數和固定基數多標量乘法；或

快速傅里葉變換和逆快速傅里葉變換；

在同時存在FFT和MSM的系統中，大約70%的生成證明時間都花在MSM上，而其余時間則由FFT主導。

MSM和FFT都很慢，但也都有提高性能的方法：

MSM可以通過在多個線程上運行它們來進行加速。然而，即使在數百個內核上，如果每個元素向量的長度為2^25，那么乘法最終仍然會花費大量時間。這意味著經常重復相同的操作，并且會耗盡設備上的大部分可用內存。簡而言之，MSM需要大量內存，并且即使在高度并行化時仍然會很慢。

FFT嚴重依賴算法運行時數據的頻繁洗牌。這使得它們很難通過在計算集群中分配負載來實現加速，正如?DIZK??所示。此外，它們在硬件上運行時需要大量帶寬。重組意味著你需要“隨機”加載和卸載元素，例如，在內存等于或少于16GB的硬件芯片上，從大于100GB的數據集中加載和卸載元素。雖然硬件上的操作非常快，但通過網絡加載和卸載數據的時間最終會顯著減慢操作速度。

簡言之：

MSM具有可預測的內存訪問，并允許大量并行化，但由于所需的原始計算量和內存量，它們的成本仍然很高。

FFT有隨機的內存訪問，這使得它們對硬件不友好，而且很難在分布式基礎設施上運行。

在解決大型MSM和FFT的緩慢問題方面，我們看到的最有希望的工作是?PipeZK?。在他們的論文中，作者們描述了一種使用?Pippenger算法?跳過重復計算的方法以降低MSM的成本。他們還描述了一種“展開”FFT的方法，這樣它們就可以在不進行重大改組的情況下執行，而由于可預測的內存訪問模式，這可以提高硬件的速度。

假設上述方法解決了每種算法的基本瓶頸，那么問題就變成了：使用高度優化的MSM和FFT算法來加速ZKP生成的最佳硬件是什么？

硬件很重要

上述加速技術可以在多種硬件技術上實現：GPU、FPGA或ASIC。但哪一種是最好的選擇呢？

要回答這個問題，我們首先必須承認ZKP仍處于早期發展階段。系統參數或證明系統的選擇仍然缺乏標準化。

由于這些因素，FPGA有兩個核心特性使其在ZK環境中優于ASIC：

“多次寫入”與“一次寫入”：ASIC上的業務邏輯是一次寫入。如果任何ZKP邏輯發生變化，你需要從頭開始。FPGA可以在1秒內重新刷新任意次數，這意味著它們可以在具有不兼容證明系統的多個鏈上重復使用相同的硬件，并靈活地適應ZK“meta”的變化。

更健康的供應鏈：ASIC從設計、制造到部署，通常需要12到18個月或更長的時間。相比之下，FPGA供應鏈是健康的，像Xilinx等領先供應商允許在16周內從網站獲得大量零售訂單。這允許以FPGA為中心的運營商在其產品上有一個更緊密的反饋循環，并通過購買和部署更多FPGA來擴大運營規模。

我們還預計FPGA的性能將優于GPU，原因與它們在機器學習和計算機視覺領域蓬勃發展的原因類似：

1、硬件成本：一流的FPGA比一流的GPU便宜約3倍。此外，全球對GPU的需求進一步加劇了這一問題。

2、能效：FPGA的能效比GPU高10倍以上，其中一個重要原因是需要將GPU連接到主機設備，這通常會消耗大量電力。

鑒于上述情況，我們預計市場上的贏家將是專注于FPGA而非ASIC或GPU的公司。然而，如果只有一個或幾個ZKL1或L2項目最終主導了市場，并且ZK證明系統穩定在單一實現上，那么ASIC勝過FPGA的可能性可能會更高。但這種情況要真的發生，我們可能還需要等待幾年的時間。

結論

2021年，比特幣礦工的凈收入超過150億美元，以太坊礦工則剛剛超過170億美元。零知識證明最終成為網絡計算完整性和隱私的事實媒介，這似乎是合理的。在這種情況下，零知識礦工/證明人的機會可能與工作量證明挖礦市場的規模相似。

ZKP很慢，其需要硬件加速才能在復雜的計算中變得可行。我們認為，對ZK硬件加速最重要的技術是FPGA，而不是GPU或ASIC。

文章源自：ParadigmCTO兼研究合伙人?GeorgiosKonstantopoulos

Tags：區塊鏈ZKPFPGASIvp幣區塊鏈價格ZKP幣FPG幣BASI

火幣交易所