今年以来，ZK无疑是我们看到最频繁的行业词汇之一。无论是Vitalik关于ZK将成为未来重大技术革命的言论，还是StarkWare、zkSync等项目的最新进展都让ZK叙事在2022年备受期待。
关于零知识证明的研究最早由MIT教授ShafiGoldwasser、SilvioMicali和密码学大师CharlesRackoff在二十世纪八十年代的一篇学术论文——《交互性证明系统的知识复杂度》中提出。通过零知识证明，证明者可以在不披露信息本身的情况下向验证者证实信息的真实性。在二三十年前，这个计算机理论学家的脑洞还被外界认为是“不靠谱的”。而最近十年，ZK技术发展日新月异，当初论文中的设想也正成为现实。
从技术角度说，ZK是证明者与验证者两方之间的一个协议，证明者可以在不透露证明本身之外任何信息的前提下，让验证者确认某项证明是有效的。这是证明的“零知识”部分——没有知识或信息可以支持这条证明，除了证明本身。正是如此，这项技术才更加重要。
从应用角度来讲，ZK有两个非常重要的方向：
隐私性——ZK做到了信息的隐私性。在交易中，如果你需要证明拥有某种未花费的资产，但是又不想暴露资产的整个来源去向，ZK可解决比特币等区块链平台中交易透明性带来的信息泄露，如转账地址和金额;
可拓展性——若某个区块直接验证的时间很长，可改为由一人验证并生成证明，而网络中的其他人快速验证该证明，而不再需要每个人都花很长时间来直接验证；
近期推特上提及BTC的推文数量达到币价突破60000美元以来的最高水平:金色财经报道，根据intotheblock的大数据统计，近期推特上提及BTC的推文数量爆发式增长，热度达到2021年10月币价突破60000美元以来的最高水平。[2023/3/27 13:28:45]
ZK主要有两种类型：zkSNARK和zkSTARK。zkSNARK的概念最早于2013年被学者提出，目前已比较成熟，Zcash是首个应用zkSANRK技术的区块链项目。
ZK技术目前已被用于各大Rollup方案，来解决以太坊的可拓展性和高昂的手续费问题。StarkWare、zkSync(出自MattersLab)、Aztec、Loopring是目前zk-rollup领域的主要选手。
如何更好地理解这项密码学技术的意义呢？我们需要从共识说起。以太坊上高交易成本背后的经济学原因在于共识：共识一定是昂贵的，因为不贵的共识是不可信的。
假设有10,000个节点，每个节点做同样的计算，这样产生的结果就很可靠，不会因为少部分节点的不诚实而对共识结果产生影响。这也是为何区块链可以去中心化——通过算法的手段建立信任。
然而共识的成本在于10,000台电脑重复计算，成本比在1台电脑上贵10,000倍。这是所有共识协议，不管是PoW还是PoS所存最大的问题。
而ZK就是可以从本质上降低成本的一种方式——我们可以在1台电脑运行计算，其它电脑则用密码学的方法验证计算的可靠性，并不需要重复计算。在以太坊等比较昂贵的链上，验证计算的正确性要比重复计算更便宜，更节省gas。
BMEX：行情目前处在转换期，近期需多观察大级别的顶部结构变化。:BMEX合约研究院研究员：昨天行情先涨后跌，起涨之前带了小级别结构，符合昨天预判，并且昨天提醒了多单获利之后要积极减仓，之后的下跌，让1小时顶部形成，也符合昨天的低倍杠杆做空要求，目前空单已经保本，因为杠杆低仓位小，就没必要再减仓了，持有就好。
行情目前处在转换期，上涨势头很强，市场利好不断，但是大级别的顶部迹象一直都在，而且昨天也同步到了小时级别，最起码在小时级别的顶消失，或者至少30分钟级别见底之前，多单要等一等，不着急出手，目前依然要走一步看一步，就今天白天而言，手上没有空单持仓的，可以观望了，最近交易频率低一些不是坏事。[2021/4/15 20:22:37]
这也是大家纷纷看好zk-Rollup的原因。zk-Rollup搭建在L1主链之上，它将多笔交易打包成一笔提交给以太坊主链，通过零知识证明而被主链快速验证，而不是让主链单独处理每一笔交易，这样每笔交易的大小会进行压缩，同时零知识证明验证的成本会分摊到每个交易上，于是可以节省Gas费和提高TPS。
隐私也是ZK的另外一个重要的应用领域。从信息论的角度来讲，隐私是信息泄露的问题，想要保证链上隐私，必须通过密码学的解决方案，将链上数据进行加密，让链上的每笔交易记录之间没有关联性。通过ZK能够验证计算而不会泄露有关输入和计算本身的任何信息，这也是当前唯一从密码学手段保证链上隐私的工具。
在Web3.0概念中非常重要的一点是，用户真正掌握自己的身份和数据所有权。而目前区块链上所有的信息都是公开的，通过机器学习、大数据挖掘可以非常容易地获得用户的信息，相比于Web2.0时代，隐私问题有过之而无不及。虽然目前区块链用户尚没有广泛且强烈的隐私意思，但如果想要实现Web3.0的愿景，人们必须要有权力拥有自己的链上隐私。它可以不是必选项，但一定是可选项。
马云与万通人寿保险公司具有股权合作关系 后者近期购买价值1亿美元的比特币:券商中国记者注意到，与马云具有股权合作关系的全球一线保险公司也正在积极投入比特币的怀抱。这是比特币市场发生变化的重要信号，在2020年之前的比特币很难获得如此待遇。
据《华尔街日报》报道，总部位于美国马萨诸塞州的保险巨头——万通人寿保险公司，已为其一般投资帐户购买了价值1亿美元的比特币。万通人寿保险成立于1851年，是一家拥有500万客户的美国共同人寿保险公司，管理着超过2350亿美元的保险账户资金。
云锋金融在2018年收购美国万通人寿保险旗下的港澳业务资产，采用的是现金+增发新股的交易方式，美国万通人寿因此通过“换股”方式成为了云锋金融的第二大股东，持股24.82%。
由于万通人寿在全球保险行业的地位，以及是阿里巴巴集团创始人马云旗下云峰金融集团的主要股东，市场人士认为该公司对比特币的巨额投资，可能吸引更多的传统金融机构也投资比特币。（券商中国）[2020/12/17 15:30:24]
为了改善区块链网络中存在的隐私泄露问题，2014年，几位密码学专家在比特币的代码基础上，采用了zkSNARK创造了首个可以实现完全匿名的区块链项目Zcash。zkSNARK可以在不透露任何敏感数据的情况下来验证交易的合法性，为用户在使用加密资产进行交易时提供更高级别的隐私。
零知识证明首先是个密码学协议，一方可以在不公开解决办法的情况下让另一方相信他知道一个数学难题的解决办法。
TON与ZG达成业务合作，将于近期上线交易:据官方消息，TON宣布与ZG达成合作，并将于近期上线ZG.COM交易。双方将从社群流量、线上活动、媒体宣发等方面进行合作，致力于打造有实际落地的区块链项目。
TON是基于PBFT+DPOS公链技术底层架构打造的专业级区块链基础设施服务平台，也称作商用分布式应用设计区块链操作系统，可以实现分布式应用的性能扩展。项目团队深耕区块链领域多年，旨在辅助B/C用户便捷进行区块链转型，从而加速区块链技术在全球范围内的快速落地。
ZG.COM是一家由比特币中国战略投资的全球数字资产交易平台，已跻身全球交易所综合排名前二十。其总部设立于新加坡，并同时在韩国、日本、美国等国家设立了办事处。[2020/5/9]
在隐私转账中，需要创建证明来验证“一笔之前未被花费过的资产从一个用户的地址发送到另一个用户地址，他们被隐藏的账户地址都相应地更新了余额变化，且这笔资产不会被第一个用户再花费。”Zcash可以将用户和交易的信息尽可能地匿名，而同时这笔交易依然可以被网络共识有效地验证。
匿名交易如果想要顺利进行，必须满足一定的条件。比如Zcash需要用户发布一个“commitment”，以及一个“nullifier”。
Commitment是指Zcash链上未花费的余额。正如比特币网络一样，Zcash网络上的节点也会保留各个账户余额，以证明资金可以用来花费。如果用户想要发送ZEC，需要发布一个commitment，来证明“看，我有这些钱”。而nullifier则是用来说明同样数量的资金已经被预留了。
动态 | 闪电网络容量近期大涨25％，涨幅近100万美元:闪电网络容量虽然目前仍低于 500 万美元，但近期飙升 25％，涨幅近 100 万美元，目前每个闪电网络节点的平均容量为 2,165 美元，平均有 20 个通道。此前 Jack Dorsey 作为闪电网络 Lightning Labs 的投资人，同时也作为 Twitter 和美国移动支付应用 Square 的 CEO 在接受采访时表示，计划将比特币闪电网络技术整合进 Square，他也参与了闪电火炬活动。若 Jack 有进一步关于闪电网络的举动，可能会进一步促进闪电网络的容量增长。[2019/3/18]
如果Alice想发给Bob一笔ZEC，她需要用commitment来证明她拥有使用这笔资金的权力，同时她需要nullifier来证明这些数量的钱已经为Bob预留了。交易发送方把这些私密信息加密后直接放到交易中上链，接收方再通过某种方式解密以获得私密信息。?
匿名转账和比特币一样依赖于哈希加密，但是zkSNARK在其基础上增加了一个隐私层。
zkSNARK不仅可以用于加密资产间的匿名交易，同样可以用于帮助越来越多的应用实现隐私化。Web3时代，我们已经看到了DeFi、NFT、GameFi、SocialFi等应用层的大爆发，链上行为越来越丰富，单纯的匿名转账已经不能够满足人们对于隐私的需求。
想象一下，基于ZK技术，许多大胆的创意都可以成为可能。比如完全去中心化的隐私的messageboard，让用户可以在不暴露具体身份的情况下证明自己的可信度：“我是一名美国官员”，“我是一个粉丝10万的TwitterKOL”；我们还可以在链上MMO游戏中隐匿玩家地点，做到真正去中心化的「密码学战争迷雾」，类似的事情DarkForest已经在做了。这样的例子还有很多，大家可以尽情发挥想象力。但正如有人所预测的那样，下一代的以太坊dapp可能并不是在原有应用基础上的改进，而是来自于前所未有的新事物。
当然ZK技术目前仍处于早期，还有许多值得探索和改进的地方，但可以预见的是，未来将有越来越多的区块链在链上运行ZK验证者。
由于ZK技术的难度较高，目前使用ZK技术来解决区块链隐私问题的项目并不多，我们熟知的包括ZCash、TornadoCash、Aleo等，而Manta是波卡生态内首个基于zkSNARK的Web3隐私保护项目，Manta的主要产品包括隐私支付MantaPay和隐私AMMDEXMantaSwap。
借助于Polkadot平行链之间的互操作性，MantaPay可以将Polkadot以及平行链资产兑换成隐私资产，这样用户可以在使用各种封装稳定币、BTC等资产的同时享受隐私资产所带来的匿名性。
MantaPay的隐私支付产品和现在以太坊上基于智能合约的去中心化应用有很大不同，MantaNetwork本身是网络层，在速度、成本和功能等方面提供了更多的灵活性。Manta拥有自己的基于UTXO的钱包地址体系，用户可以进行隐私资产的存储、转账和兑换，可以做到真正意义上的全面的隐私。举个例子，一个用户可以分别向不同的人发送10个和2个隐私DOT。而在TornadoCash上，一笔隐私交易只能提取为一笔公开转账，并不能被分散。
此外，Manta的费用结构并不受ETHPOW共识的限制，而是作为专门为隐私交易而建立的网络层，可以为用户提供费用更低的转账体验。
基于AMM和zkSNARK的隐私兑换协议MantaSwap则可以完成隐私资产之间的类似于Uniswap,Curve的去中心化交易同时满足交易地址的隐私性。
在上线Manta1.0的MantaPay及Manta2.0的MantaSwap后，Manta3.0将基于Manta的基础设施推出zkSNARK智能合约平台，允许社区用户和开发团队在平台之上构建自己的各种隐私保护产品，如隐私DAO工具、隐私NFTmarketplace等等。Manta的长期愿景是成为区块链应用的隐私保护平台，为整个区块链世界提供更便捷的隐私保护服务。
References:
TheKnowledgeComplexityofInteractiveProofSystems
ByShaffGoldwessar,SilvioMicali,CharlesRackoff
PrivacyCoinsandzk-SNARKs:HowDoTheyWork?
https://decrypt.co/resources/privacy-coins-and-zk-snarks-how-do-they-work
SixMoonshotZKApplications
https://gubsheep.substack.com/p/six-moonshot-zk-applications
关于MantaNetwork
MantaNetwork致力于通过隐私保护构建一个更好的Web3世界。Manta的产品设计从第一性原理出发，通过zkSNARK等领先的密码学架构为区块链用户提供端对端的隐私保护。在保障隐私的同时，Manta兼具互操作性、便捷性、高性能以及可审计性，允许用户进行任意平行链资产间的隐私转账和交易。Manta的愿景是为整个区块链世界提供更便捷的隐私保护服务。
Manta的创始团队由多位加密货币资深人士，教授和学者组成，他们的经验包括哈佛大学，麻省理工学院和?Algorand。Manta的顾问包括HypersphereVentures联合创始人?JackPlatts，Polychain合伙人TekinSalimi，前Web3基金会联合创始人AshleyTyson，Consensys的ShuyaoKong。
Manta的投资机构包括Polychain、ParaFi、BinanceLabs、Multicoin、CoinFund、Alameda、DeFiance以及Hypersphere等。Manta也是波卡官方Web3基金会资助获得者，SubstrateBuilderProgram成员，伯克利大学区块链加速器成员。
关注官方频道了解有关Manta/Calamari?的更多信息：
Manta：https://manta.network/
Twitter：https://twitter.com/MantaNetwork
Medium：https://mantanetwork.medium.com/
Telegram：https://t.me/mantanetwork
Telegram中文：https://t.me/mantanetwork_zh
Discord：https://discord.gg/ZtSuSKRy8X
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。