宇宙链 宇宙链
Ctrl+D收藏宇宙链

关于zkRollup硬件加速与zkPOW的思考

作者:

时间:1900/1/1 0:00:00

零知识证明能够提供隐私保护、扩容、构建信任等关键作用,与Web3.0的精神相互契合,因此其应用场景如雨后春笋大量涌现。目前,ZK的小型应用开发难度小、成本低,有较多较成熟应用;ZK的中型应用初见雏型,现今的技术也足以满足其性能需求;而对于大型应用而言,目前仍处于较早期的阶段,仍存存在部分技术瓶颈,距离成为成熟的产品还需要一些时间。我们首先简单盘点各类的应用场景:小型应用场景

独立的ZKDAPP是零知识证明最直接的应用场景,这类应用要证明的事项简单、种类少、量不大,因此也较容易开发。例如:单纯的隐私支付协议、ZK桥、身份解决方案等。中型应用场景

这类应用较小型应用场景相对复杂一些,需要证明的情况较多,但相对于小型应用而言只是倍数的增加,这类应用如:在数据存储网络中证明正确性、基于ZK的游戏等。大型应用场景

zkRollup的Layer2和zkEVM是零知识证明在Web3中的终极应用,用于处理一个VM或EVM中的各种可能性带来的状态变化。相对于小型应用的复杂程度是指数量级的增加,它们对于技术、开发工作量的要求都较高,距离达到理想中的用户体验还差一次技术跳跃。零知识证明无疑是Web3领域中最具创新性的技术之一,零知识证明也提供了构建Trustless产品的绝佳技术手段。然而像人工智能刚从学界走向业界一样,现今的各类应用场景仍有相当多的问题与挑战。庆幸的是,越来越多学界与业界的力量正投入这个领域。下面我们将深入探讨zk科技树的不同枝叶。高效算法与成熟的开发栈是核心枝干

美国SEC主席:市场中介机构未遵循美国SEC关于上市代币的指导:9月16日消息,美国证券交易委员会(SEC)主席Gary Gensler表示,加密货币交易所和经纪交易商广泛违反证券法。 过去五年来,SEC一直表示,根据美国法律,大多数数字货币都是证券,并针对各种项目采取了数十项执法行动,因为这些项目没有像发行股票或债券的公司那样注册并遵循其他证券准则。该委员会目前将比特币和以太坊从证券法中剔除出来,因为它们由广泛的、去中心化的网络持有。(The Block)[2022/9/16 6:59:45]

一套完整的零知识算法从研究走到应用需要经过理论研究、开发工具构建与具体应用开发等阶段。而其中效率问题是零知识证明应用进入下一个阶段最大的瓶颈之一,这其中包含算法的效率与开发的效率。在算法效率方面,不同零知识证明使用不同的方法表达要证明的电路、且背后基于不同的数学困难问题,这些因素都会影响算法的各项效率。具体而言,一个零知识证明算法重要的效率指标包含证明大小、证明时间、验证时间等等,而在目前,大量的算法都能实现较短的验证时间,各式的聚合技术也可以压缩证明大小,而证明时间则是主要的瓶颈。因此项目方的设计与选择对算法效率表现显得至关重要。不同零知识证明算法在复杂度方面会形成巨大的差异。复杂度的差异在输入的数量级大的时候会充分反映到具体的性能差异上。

以太坊开发者驳回摩根大通关于 DeFi 主导地位结束的警告:金色财经报道,摩根大通表示,分片的延迟可能会使以太坊未来难以与竞争对手的链竞争 DeFi 市场份额。以太坊开发人员和贡献者表示,他们对安全性的关注为网络提供了发展的坚实基础。现在汇总是实时的,分片将降低它们的成本,但该技术有效并且现在已经被大规模降低风险,当你查看数据时,以太坊仍然是最常用的链。(decrypt)[2022/1/7 8:31:09]

图1:各种零知识证明算法预期未来将有更多团队在零知识证明的算法上投入更多研究精力以找到最符合项目需求特性的算法。例如FOX这样的Layer2项目坚持设计在证明时间这项关键指标上达到理论下界,线性复杂度O(C),且是对数验证时间、无需可信设制的算法。这种算法非常适合支持一个没有容量上限的扩容网络。在开发方面,开发效率低下的主要原因是相关的开发栈缺失严重,将应用场景转换为电路语言最终付诸算法证明的过程相当复杂:需要将前述漫长过程中的某个(些)部份抽象化、形成模块化的开发工具或语言,并保持彼此之间的兼容性。完整、丰富的ZK开发栈便是破局的关键,这让开发者能只专注于各自关注的环节,一起合作完成一个完整的ZK应用。

关于zkTube主网维护公告:据zkTube Labs 最新消息,zkTube主网将于9月23日起进行交易及验证功能维护,为避免造成用户资产损失,请暂时停止转账交易,等待交易验证功能恢复。具体恢复时间将发布在后续公告中。

此外,参与主网Mining的节点,根据硬件配置和在线时长仍可获得额外激励,不受此次维护影响(详情请查阅9月20日zkTube官网公告)[2021/9/23 17:01:38]

表1:零知识证明硬件加速面临的问题硬件加速助力开枝散叶

硬件加速是使零知识证明效率进一步提高、让大型应用更接近成熟落地的关键。而这便涉及两个问题:首先是哪些运算可以加速,其次是哪些硬件可以用来加速。对于第一个问题,不同的零知识证明主要的差异在于多项式承诺的方法,MatterLabs采用的Plonk、Scroll采用的Ultra-Plonk等算法多项式承诺基于KZG,因此其中的Prover涉及大量的FFT计算和ECC点乘MSM的运算用以产生多项式和承诺,这两类计算都会带来大量计算负担。具体而言,MSM有通过在多个线程上运行来加速的可能,但是需要大量内存并且即使在高度并行化时仍然很慢,而FFT严重依赖算法运行时数据的频繁洗牌,这使得它们很难通过跨计算集群分配负载来加速。因此目前对这些运算加速都意味着高昂的成本。此外,Starkware研发的STARK、FOX研发的FOAKS都在FRI的过程中主要涉及哈希运算。虽然也有FFT,但量不大。因此这两种算法可以使用硬件加速来提升运算的效率。在硬件层面主要有GPU、FPGA、ASIC三种选择,各有不同的特性:GPU:GPU能够通过一定的算法,加速并行计算。使用GPU加速的效果取决于具体的算法,例如在FOX的使用的FOAKS算法没有大量的FFT和MSM运算,且其ZKEVM设计中本身就包含大量可以并行计算的部分,便能通过GPU获得较大的效率提升。FPGA:FPGA是可编程的集成电路,因此开发者能够通过针对于ZK算法定制化优化矿机。ASIC:ASIC是为特定用途专门定制的集成电路芯片。但是ASIC由于过于定制化,需要的时间和成本也会更多,也许硬件的迭代伴随着行业规模的增大,逐渐朝着ASIC方向发展,但是不会一步到位。在比特大陆等专业硬件厂商进入这个领域之后,ASIC或成为主流选项。这三种硬件不同的特性也使其有不同的机会。短期看GPU,中期看FPGA,长期看ASIC。以太坊转为PoS后,GPU算力将会流向可以吸纳这些算力的网络,而没有大量FFT和MSM运算且对并行运算友好的网络将会成为他们的首选。FPGA的可编程性在中期具备一定的优势,尤其是在算法更迭快速、技术路线还不稳定的时期。ASIC路线意味着更高昂的成本,但能带来更高的效率提升。从长远看大型硬件厂商势必进入这个赛道并毫无疑问会选择ASIC作为其主打芯片类型。zkPOW机制设计锦上添花

X网关于支持EOS主网映射的公告:根据EOS官方消息,EOS测试网络已经上线发布,持有EOS的用户需在2018年6月2日6:59:59(UTC+8) 前将ERC20上的EOS代币映射到EOS主网上方能获取真正的EOS主网代币。X网提醒5月31日10:00(北京时间)前完成EOS的充值,5月31日10:00(北京时间)后我们将关闭EOS的充值提现,待EOS主网稳定运行后,重新开放充值提现。[2018/5/28]

最后,有了完整的软硬件,机制设计便是使其稳定运行与进步的最后一步。各个zkRollup项目在初期的Prover通常都会更接近传统的中心化服务:部署在云上,并由项目方独享这部分的收益。但是在Web3的叙事下,未来Prover的工作势必往去中心化的方向发展,而这样的发展也有以下的优点:将有更多人可以分享证明生成算力,分享收益与项目利益绑定。这种激励机制将出现更加本地化的算力,从而与项目方和基金会共同建造并壮大生态系统。一个好的去中心化的机制会带动更大的力量推动技术进步,让更多各方的专家投入精力研究让系统效率不断进步,让用户获得更好的体验。去中心化的机制将能更好的适应需求的动态变化。但是证明过程的去中心化有相当多的挑战,例如去中心化后各方该通过甚么样的共识合作、应该在证明过程中的哪个层面分配去中心化的任务、如何保持通信的效率与避免可能的攻击行为等等。尽管如此,一些理想的可能解决方案已经被刻画在部分项目的愿景中,例如在FOX的设计中便包含了一个zkPOW的方案,这个方案能够达成以下目标:通过引入随机性实现算力提升:生成零知识证明的计算和传统POW的计算不一样,在没有引入随机性的场景下,具有最高算力的一方将永远都能获得生成证明的奖励,从而导致其他各方退出,而获得垄断后这个算力提供者也不再有动机提升算力,失去去中心化的初衷。通过引入算力收益算法实现分配公平:一个公平分配的方案将使得长期而言,各个算力提供者的期望收益与其算力成正比,这意味着这个方案将让zkMiner如PoW机制下一样,可以通过投入算力以获取收益,并难以通过非法手段获取超额激励收益。长期而言,公平的算力收益算法也能保证系统中算力提供者数量的稳定性,同时也意味着更高的抗攻击能力。FOX的zkPOW设计中,在第一个证明被提交随后的一个时间窗口内提交证明的参与者都可以获得不同比例的激励,同时,通过引入随机性使得每次证明的提交内容都不相同,这意味着每次证明的提交背后都必须经过完整的证明计算。而通过仔细设计的比例分配,将使得各个参与者的期望收益与其算力成比例,对各个参与者提高计算效率产生正向激励,最终使得项目的用户都将因此受惠,享受更安全、更快、成本更加低廉的zkRollup服务。

以德团队发表关于平台管理权的官方声明:日前,针对坊间流传的以德团队某个别股东股权独大的谣言,以德团队发表了关于平台管理权的官方声明,截止到目前为止以德交易平台仍由其创始人Zack Coburn先生负责运营及智能合约管理阶段,以德2.0团队目前正在交接和技术研发升级过程中,交接彻底完毕前,平台每天手续费将委托Zack先生为以德2.0团队暂时代为保管。[2018/2/17]

标签:EOSASI以太坊POWEOS LYNXElectrify.Asia以太坊币价格今日行情价格美元POWR币

比特币交易所热门资讯
对话斯坦福教授Dan Boneh:零知识证明(ZKP)的前沿应用

在最近的一期ZeroKnowledge播客中,主持人AnnaRose和KobiGurkan,以及来自斯坦福大学的计算机科学教授DanBoneh一起探索了最新的零知识研究以及去中心化网络,以及有望改变我们在线互动和交易方式的新范式.

1900/1/1 0:00:00
一文梳理2023年即将发行的12款Web3游戏

Web3游戏虽仍处于早期阶段,但发展迅速。这些游戏即将到来,但其中许多项目仍处于开发的早期阶段。他们在去年左右才获得资金,需要一些时间才能完成公开版本。其中许多游戏预计将在2023年第一季度发布Alpha或Beta版.

1900/1/1 0:00:00
顶级藏家如何看待中外NFT市场的差异?

“OGtown”是华语cryptopunks社区授权的文章专栏本期特邀嘉宾介绍88punk:陈序,元宇宙智库MetaZ创始人、CoindeskChina前联合出版人、中国punksOG。通证一哥:2016年起专注区块链行业相关的研究.

1900/1/1 0:00:00
一文读懂Visa提出的「账户抽象」:如何把以太坊改造成自动支付系统?

随着区块链采用率不断提高,人们对于卓越用户体验和支持实际用例的产品需求也变得越来越大。Visa已经为客户提供了便捷的自动扣款和定期自动付款功能,但像以太坊这样的区块链来说,实现这一功能似乎仍存在.

1900/1/1 0:00:00
AC亲述Fantom财务史:从200万美元苟到15亿美元

11月28日,AndreCronje于个人Medium发布了一篇新文章「Fantom:作为一家“crypto公司”的财务内幕」,文中详述了Fantom基金会过往数年的财务状况,从谷底的不足200万美元,到巅峰的近15亿美元.

1900/1/1 0:00:00
空投埋伏日记:DYAD、Pinata、Lend Finance(12月20日)

熊市漫漫,热点分散。在缺乏明确投资机会的当下,本着“宁可错付gas,不能放过大毛”的原则,我将视线与精力投向了优质项目交互,说不定还能提前发现下一价值标的,是吧.

1900/1/1 0:00:00