
什么是可信设置(Trusted setups)以及它对 Manta 的重要意义|ZKP101
MantaPay 是一项为转账双方提供隐私保护的服务,通过零知识证明(ZKP)来保证交易的有效性,同时不会在链上泄露任何个人信息。零知识证明是 Manta Network 为所有加密资产提供隐私化,实现成为整个 Web3隐私层愿景的核心。
接下来,我们将深入探讨什么是可信设置,以及它将如何为 Manta 网络提供安全保障。
什么是可信设置?
可信设置是我们生成零知识证明所需的基础设施的一部分。具体来说,它是用于帮助生成 Manta/Calamari 网络上创建交易所必需的证明者和验证者密钥。这些密钥必须在启动隐私产品之前被计算(computed)出来,因此称为 "设置"。此外,这些密钥计算过程会产生一些“有害废料”(toxic waste ),这部分必须被清理掉,因此 "信任"一词也意味着你相信这些“有害废料”被清理掉了。
这些密钥是我们在网络上一切活动的核心,因此如何正确地构建它们是很重要的。对于如何构建这些密钥,有复杂且具体的数学规则,主要依据是我们从一个秘密数字开始,做一些相当密集的计算,所以我们就有了证明者/验证者密钥。
(1/N 安全:只要在 N 个参与者中有1个人是诚实的,协议就是安全的)
可信设置何时才是安全的?
你需要知道的是,即使给定了证明者和验证者的密钥,实践中也是不可能反推出一开始构建密钥时用到的秘密数字的。然而,如果有人掌握了这个秘密数字,他们将能够使用它来创建假证明,进而用这些假证明来欺骗网络,并凭空创造出代币!
因此,我们必须在形成证明者/验证者密钥后安全清理掉这个秘密数字。这个秘密数字非常危险,我们称之为 “有害废料”。这就是 "可信设置 "中的 "信任 "的来源:网络用户必须相信危险数据已经被清理了(意味着在生成密钥后,秘密数字已经从内存中删除)。
那么,我们可以信任谁来计算密钥呢?
任何知道秘密数字的人都可以凭空创造出代币,所以保留这个危险数据的诱惑对于任何人来说都太大了。(也许除了《指环王》里的佛拉多·巴金斯,但遗憾的是他不是真的……)
幸运的是,可以通过一种叫 "安全多方计算 "(MPC)的程序来分担这个负担。我们将在下面进行更详细的解释,这个想法的基础是,与其让一个人知道“有害废料”,不如将这个危险数据分解成数百甚至数千块,由不同的人持有。然后,神奇的事情发生了:只要有一个人扔掉他们的那块“有害废料”,就不可能算出秘密数字–这意味着没有人可以制造假证明,所以不会有硬币凭空产生。(想象一下,如果哈利·波特只需要销毁一个魂器就能永远摆脱伏地魔,他的生活会变得多么轻松……)
因此,要相信我们的设置意味着要去相信在成百上千的参与者中,至少有一个人会破坏掉他们的那份“有害废料”。换句话说,任何一个尝试找到秘密数字的恶意阴谋都需要每个参与者参与其中或者被妥协。但随着越来越多的人参加,这种可能性就会变得越来越小。
最重要的是,你自己可以通过参加仪式和销毁你获取的“有害废料”来确保证明者/验证者密钥的安全。只要你确信你是诚实地参与的,那么你就可以确信这个设置是值得信赖的。
在可信设置仪式中会发生什么?
可信设置仪式过程中会有许多参与者(如果你愿意的话也可以参与)。每个参与者将在他们的电脑上做一些复杂的计算(别担心,我们写了一个脚本,为你做所有的数学运算),这个计算将产生一些“有害废料”。参与者销毁这些“有害废料”(同样,我们的脚本会自动完成),然后报告他们的计算结果。
Manta 会检查参与者的计算是否正确,然后把结果传给下一个参与者。这个过程会一直持续,形成一个由数百名参与者组成的链条,他们各自为证明者/验证者的密钥做出了贡献,然后扔掉了他们的“有害废料”。在仪式结束时,我们将得到最后的证明者/验证者密钥。只要至少有一个参与者销毁了他们的“有害废料”,这些钥匙就可以安全地用于 ZKPs。
这个可信设置仪式需要多长时间?
虽然数学原理很复杂,但计算过程是非常快的。每个参与者须下载不到20Mb的数据,做一些计算,这大概需要1到5分钟(取决于你的机器),然后将20Mb的数据上传到我们的服务器。当我们检查每个参与者的计算是否正确时,会有大约1分钟的停机时间,然后就会转到下一个参与者。每个参与者应该不会超过10分钟。
可信设置仪式后会发生什么?
可信设置的仪式将会产生用于支持 MantaPay 的证明/验证密钥。这些密钥将被公开,我们也将使用其来在 Calamari/Manta 网络上部署 MantaPay 协议及更多的产品。
其它参考资料:
可信设置已经被各种隐私协议所使用来实现去信任化,如 Zcash、Aztec和Aleo。可信设置有着不同的类型,你可以在Vitalik的这篇文章https://vitalik.ca/general/2022/03/14/trustedsetup.html或收听 ZK podcast 了解更多信息。
关于 Manta Network
Manta Network 致力于通过隐私保护构建一个更好的 Web3 世界。Manta 的产品设计从第一性原理出发,通过 zkSNARK 等领先的密码学架构为区块链用户提供端对端的隐私保护。在保障隐私的同时,Manta 兼具互操作性、便捷性、高性能以及可审计性,允许用户进行任意平行链资产间的隐私转账和交易。Manta 的愿景是为整个区块链世界提供更便捷的隐私保护服务。
Manta 的创始团队由多位加密货币资深人士,教授和学者组成,他们的经验包括哈佛大学,麻省理工学院和 Algorand。Manta 的投资机构包括 Polychain、ParaFi、Binance Labs、Multicoin、CoinFund、 Alameda、DeFiance 以及 Hypersphere 等。Manta 也是波卡官方 Web3 基金会资助获得者,Substrate Builder Program 成员,伯克利大学区块链加速器成员。
比推快讯
更多 >>- 美国民主党党鞭:今天众议院没有额外的加密货币法案投票计划
- AXIOS:美国及其盟友将8月底定为达成伊核协议的最后期限
- 渣打:稳定币热度超越比特币,7500亿美元规模或引发宏观变动
- 美国总统特朗普:20家领先的科技和能源公司宣布在宾夕法尼亚州投资超过920亿美元
- 数据:过去 24 小时全网爆仓 5.26 亿美元,多单爆仓 3.77 亿美元,空单爆仓 1.48 亿美元
- SpaceX计划内部股票出售,估值将达到约4000亿美元
- 小唐纳德·特朗普:加密货币将成长为一个(至少)数万亿美元规模的产业
- 美众议院未能通过加密法案程序性投票,稍后将进行二次表决
- Politico:美国众议院对加密货币相关法案的程序性投票未能通过
- 美国货币监理署:特朗普提名的乔纳森·古尔德正式就任美国货币监理署署长
- 以太坊兼容链TAC主网上线,为TON及Telegram引入Curve等DeFi协议
- SharpLink Gaming 增持 5188 枚 ETH,约 1576 万美元
- 交易员 AguilaTrades 平多转空,以 20 倍杠杆开设名义价值 1.167 亿美元 BTC 空单
- 花旗 CEO:花旗正在探索发行稳定币的可能性
- 特朗普:数字资产代表着未来,而美国遥遥领先
- 区块链贷款公司 Figure Technology 计划 IPO
- 美财长最新放风:无需担忧美中暂停加征部分关税截止日期,双方谈判“态势良好”
- 加州州长启动突破项目,邀 Ripple、Coinbase 等加密企业高管参与政企协作改革
- 白宫人工智能和加密货币主管:美国总统特朗普政府拟禁止CBDC发行
- 彭博社:加纳正敲定加密货币交易监管框架
- LD Capital 创始人 JackYi:市场情绪高涨之际应果断降杠杆,耐心等待降息明朗
- Tether 于第二季度持有超 1270 亿美元的美国国债
- 美国司法部结束对 Polymarket 的调查
- 比特币回落至116000美元/枚下方,日内跌3.22%
- Upexi 完成 5000 万美元募资以推进 Solana 财务战略
- USDC Treasury 销毁以太坊链上 5000 万枚 USDC
- 摩根大通 CEO:玩弄美联储往往会产生不利后果
- 美国 30 年期国债收益率自 6 月以来首次升至 5%
- 某鲸鱼以 18 倍杠杆做空 ETH,目前仓位为 20474 枚 ETH
- Eclipse:ES 代币空投申领将于明日 17 时开放
- 上市公司 Planet Ventures 增持 3.02 枚 BTC,总持仓增至 19.71 枚
- Glassnode:获利了结迹象初现,比特币价格或面临调整压力
- Plasma 宣布测试网现已上线
- 特朗普:美联储应将利率下调 3 个百分点
- USDT0 已与比特币二层网络 Rootstock 集成
- 特朗普:应立即降低联邦基金利率
- 比特币项目 Roxom 计划推出以 BTC 计价的证券交易所
- 某内幕鲸鱼平仓 319.68 枚 BTC 并获利 20.5 万美元
- Ripple 计划申请 MiCA 许可拟扩张欧盟市场
- 加拿大上市公司 FRNT Financial 拟募资 200 万加元以启动现货比特币储备
- HTX DAO 完成 2025 年 Q2 代币销毁,总量近 11.8 万亿枚 HTX
- 分析师:美联储 9 月降息的前提是后续报告不会太差
- GameStop CEO:购买 BTC 为了对冲通胀,不会模仿 Strategy
- Bitwise 将推出比特币 ETF 第三方每日证明报告
- Kraken 在美国市场推出衍生品服务 Kraken Derivatives US
- 分析师:美联储当前的政策僵局可能会持续
- 美联储传声筒:今天的 CPI 报告不会改变美联储的政策走向
- 美国众议院规则委员会批准加密法案进入全院审议
- Starknet 生态钱包 Ready 购买 905 枚 ETH
- 美股上市公司 BTC Digital 拟募资 600 万美元用于购买 ETH
比推专栏
更多 >>观点
比推热门文章
- 美国民主党党鞭:今天众议院没有额外的加密货币法案投票计划
- AXIOS:美国及其盟友将8月底定为达成伊核协议的最后期限
- 渣打:稳定币热度超越比特币,7500亿美元规模或引发宏观变动
- 美国总统特朗普:20家领先的科技和能源公司宣布在宾夕法尼亚州投资超过920亿美元
- 数据:过去 24 小时全网爆仓 5.26 亿美元,多单爆仓 3.77 亿美元,空单爆仓 1.48 亿美元
- SpaceX计划内部股票出售,估值将达到约4000亿美元
- 小唐纳德·特朗普:加密货币将成长为一个(至少)数万亿美元规模的产业
- 美众议院未能通过加密法案程序性投票,稍后将进行二次表决
- Politico:美国众议院对加密货币相关法案的程序性投票未能通过
- 美国货币监理署:特朗普提名的乔纳森·古尔德正式就任美国货币监理署署长