ROLL:兩全其美的 zk rollup 預共識機制_KRO

1）太長不看：

本文概述了一種預共識機制，可以實現即時終局性并減少驗證gas成本，同時不影響zkRollup的即時資金退出。

2）背景和動機：

在承諾間隔足夠短的情況下，zkRollup可以實現即時終局性。在這個方案中，聚合者的信任風險會隨間隔時間增長而增加，實現終局性的成本會隨間隔時間延長而降低。

首先說明zkRollup的配對驗證成本超過20萬gas。也就是說，在zkRollup的每個承諾間隔期內，聚合者都需要花費這么多gas來驗證并敲定承諾。

我們不能忽略這一成本，因為zkRollup的承諾間隔很短。我們需要承諾來實現即時退出的終局性。只要承諾間隔很短，且惡意聚合者回滾交易的積極性不高，我們就可以實現即時終局性。

IRS將在德國、哥倫比亞、澳大利亞和新加坡部署人員，加大國際網絡犯罪打擊力度:金色財經報道，美國國稅局（IRS）正在加大打擊國際網絡犯罪力度，美國國稅局將通過該機構設立的一個試點來加強對“使用加密貨幣、DeFi、點對點支付和混合服務的稅收和金融犯罪”的監督。該計劃于6月正式啟動，IRS準備將工作人員部署到德國、哥倫比亞、澳大利亞和新加坡，據悉，工作人員的部署時間為3個月，9月結束該工作。

在美國本土，美國國稅局警告稱，在涉及數字資產和避稅措施方面，加密打擊行動即將到來。預計美國國稅局將根據第6045和6045A條更新稅收法規，這兩項法規都涵蓋經紀人報告數字資產信息。[2023/5/23 15:19:52]

盡管我們可以使用遞歸零知識證明和高效的證明計算系統來聚合多個交易，我們也很難改變承諾間隔。如果我們盲目延長承諾間隔，就會影響安全性。

英國金融服務大臣：英國不能在加密貨幣和數字貨幣的創新方面落后:金色財經報道，英國金融服務大臣表示，英國不能在加密貨幣和數字貨幣的創新方面落后。英國金融服務大臣表示，政府設想數字英鎊將像實體英鎊一樣作為一種安全可信的貨幣形式。英國不能在加密貨幣和數字貨幣的創新方面落后。英國越來越接近于“何時而非是否”擁有數字英鎊，但我們尚未做出最終決定。[2023/5/10 14:54:50]

然后，我們需要思考如何在zkRollup中實現安全的即時終局性和較長的驗證間隔。

3）方法：

聚合者的運行成本源自合約上零知識證明驗證的gas成本高且承諾間隔短。

因此，我們可以在不影響安全性和可用性的情況下延長驗證間隔。

摩根士丹利：仍預計加拿大央行將在3月加息25個基點:1月29日消息，加拿大央行在1月的會議上加息25個基點至4.5%，并暗示其將暫停加息。盡管加拿大央行指出經濟發展符合貨幣政策報告中的預期，但同樣注意到，盡管通脹有所放緩，但短期通脹預期仍處于高位。核心通脹年率仍處于5%左右。鑒于此，我行仍預計加拿大央行將在3月最后一次加息25個基點，終端利率將達4.75%，然后在2023年剩余時間里按兵不動。不過，通脹路徑和通脹壓力仍是3月議息決定的關鍵，如果3月議息會議前通脹出現令人信服的下降，那么1月的加息也就是加拿大央行最后一次加息。[2023/1/29 11:34:40]

3.1）第一步：跳過零知識證明配對驗證

首先，我們最容易想到的解決方案就是跳過配對計算，并引入針對承諾的簡單欺詐證明。

富達首次嘗試將其部分共同基金轉換為ETF:金色財經報道，Fidelity Investments是美國最大的資產管理公司之一，它首次嘗試將其部分共同基金轉換為 ETF。這家公司透露，計劃將其六只主題共同基金轉換為主動管理的交易所交易基金。富達預計將在 2023 年 6 月完成轉換。

此次轉換將使其活躍的股票 ETF 陣容從現有的 9 只增加到 15 只。根據富達發言人的電子郵件評論，截至 10 月 31 日，現有基金管理的資產約為 7.2 億美元，而六只主題共同基金的資產總額約為 4.3 億美元。?該公司在聲明中表示，所有轉換后的 ETF 將由與共同基金相同的投資組合經理領導。富達管理著總計 280 億美元資產的 51 只 ETF。[2022/11/28 21:06:01]

聚合者向合約提交證明或驗證zkRollup承諾所需的任何東西，但這時不執行配對計算，也就不需要支付20萬gas。一段時間過后，這個承諾就會得到驗證；這個承諾中的每個狀態將成為下一個承諾的公共輸入。聚合者需要鎖定一些以太幣來激勵驗證者。一旦驗證者發現欺詐行為，聚合者就會受到懲罰。

承諾就是公共輸入、零知識證明數據、上一個狀態根、下一個狀態根、交易哈希和聚合者地址這幾項的哈希值。

原像由鏈上事件提供，承諾保存在合約存儲內。

這種方法具有很大的優勢。

每個人都可以成為瞭望塔，等同于OptimisticRollup中的“驗證者”，無需運行全節點或進行任何特殊的起步設置。

數據可得性問題不會發生，因為驗證或執行欺詐證明所需的一切數據都在鏈上發出的事件中。執行欺詐證明時，我們不需要Layer2交易數據及交易結果，因為這些數據全都包含在了零知識證明的公共輸入和證明中。

如果惡意聚合者提交了惡意默克爾根，并放棄了所有交易數據和默克爾樹數據，我們不需要運行全節點來進行欺詐證明。我們只需檢查零知識證明數據，并執行配對驗證函數，即可發現這類惡意行為。

但是，上述方法存在安全性問題。

如果Layer1上發生51%攻擊，將惡意默克爾根合法化，我們很難阻止。

由于51%攻擊的執行成本隨底層區塊鏈的出塊時間增加而增加，我們需要足夠長的驗證期限，才能有效提高51%攻擊的難度。理想的驗證期限是7天，因為ORU的退出期限也是7天，這可以根據挖礦成本和實際的攻擊獎勵計算得到。

在這種情況下，我們沒有理由舍ORU而取上述方案。

3.2）第二步：無需零知識證明驗證的預共識承諾，通過遞歸零知識證明配對實現終局性

我們可以通過以下方式解決上述安全性問題。

我們將這個沒有經過零知識證明驗證的承諾視為預共識。預共識會通過零知識證明驗證限制終局性。

(consensuscommit)=>(pre-consensuscommit)=>(pre-consensuscommit)=>….=>(pre-consensuscommit)=>(consensuscommit)

所有預共識承諾都會通過配對來限制共識。因此，Layer2用戶可以享受安全的即時交易終局性。我們需要使用帶有遞歸零知識證明的所有預共識承諾來驗證共識承諾。這里有兩個電路：預共識電路和遞歸電路。預共識電路包含采用zkRollup方案的dApp的邏輯。遞歸電路只需要從Layer1中獲取預共識數據作為公共輸入。

遞歸零知識證明可以用來對一段時間內的預共識進行水平合并：與此同時，它也可以用來將大量交易垂直聚合到預共識承諾中。

如果說任何虛假的預共識承諾都會影響帶有配對的共識驗證，我們總是可以通過零知識證明配對其進行欺詐證明。一旦證明成功，聚合者就會使用零知識證明驗證者函數將該承諾刪除，然后重新開始進行交易聚合并創建預共識承諾。

如果急的話，資產持有者可以花20萬gas通過預共識來達成共識，然后就可以立即退出。正如“第一步”中提到的那樣，他們不需要任何特殊設置，即可實現共識終局性，因為所有輸入都已聚合，而且可以通過鏈上事件搜索到。無論驗證多少預共識承諾證明，遞歸驗證的gas成本都不會增加，因為這些證明將被哈希到條目哈希中。

51%攻擊者無法敲定惡意默克爾根，因為每個根最終都會通過由zk電路實現的合約代碼邏輯在鏈上進行驗證。

4）總結：

這種帶有欺詐證明的預共識協議及相關數據可訪問性可以讓zkRollup擁有較長的承諾間隔。這種方法可以大量節省驗證計算所需的gas成本。

Tags：ROLLROLKROGASTROLLRolodexkrom幣最新0XGAS價格

世界幣