全部 通识 以太坊 比特币 Solana 公链 Solidity Web3应用 编程语言 安全 密码学 AI 存储 其他

区块链中的数学 - Baby Jubjub Elliptic Curve

本文将介绍一种新的椭圆曲线实例-- Baby Jubjub Elliptic Curve。
椭圆曲线  zkSNARK  密码学 

零知识证明 - Plookup算法介绍

最近有空看了看Plookup的论文。针对对电路描述不友好的操作（比如bit操作），Plookup给出了新的思路和证明方式。给定某个操作的真值表示（lookup table），证明某个操作的输入/输出是在真值表中。这种方式，相对之前的bit计算约束方式，降低约束的个数，提高了电路效率。
零知识证明  Plookup 
  • Star Li
  • 发布于 2021-07-26
  • 阅读 ( 4934 )

简明理解零知识证明历史、原理与发展现状

零知识证明已在区块链领域大放异彩，包括第一个实现 zkSNARK 的匿名加密货币 Zcash 和 Layer 2 的主要解决方案 ZK Rollup。
零知识证明  密码学 
  • 链闻
  • 发布于 2021-07-15
  • 阅读 ( 8320 )
  • ( 8 )

区块链中的数学 - 何谓零知识证明?

在任意的零知识证明系统中，都有一个 prover 在不泄漏任何额外信息的前提下要让 verifier 确信某些陈述（Statement）是正确的。ZK-SNARK目前应用较多，有不少成熟的库，如libsnark,bellman等.
区块链中的数学  零知识证明 

零知识证明 - 深入理解PlonK算法

PlonK算法实现了Universal的零知识证明。SRS只需要提供比多项式阶高的可信设置即可。PlonK电路采用特殊描述，一个门只支持乘法和加法操作。电路需要证明门的输入输出满足外，还需要证明连线的连接关系。PlonK算法的底层原理是多项式承诺。PlonK算法巧妙地将电路的满足关系通过多项式承诺进行证明并验证。
PLONK  零知识证明 
  • Star Li
  • 发布于 2021-01-29
  • 阅读 ( 11823 )
  • ( 4 )

用大白话解释 Taproot 对隐私性的影响

介绍我们所了解到的关于比特币隐私性和 Taproof 可扩展性的未来可能性。
Taproot  隐私  比特币 
  • EthFans
  • 发布于 2021-01-17
  • 阅读 ( 3544 )
  • ( 11 )

零知识证明 - 深入理解powersoftau

powersoftau，采用MPC以及随机Beacon，完成可信设置。通过POK算法实现可验证的密钥对，并建立和上一个参与方计算结果的绑定。参与可信设置的人数可扩展，并且参与方只需要按照顺序一个个的进行指定的计算即可。协调方在接收到某个参与方的计算后，验证后，发送给下一个参与方。
powersoftau  零知识证明  MPC 
  • Star Li
  • 发布于 2020-12-24
  • 阅读 ( 4388 )
  • ( 4 )

彻底读懂零知识证明及其实现方法：解析zk-SNARK

zk-SNARK 是如何实现零知识证明的
zkSNARK  零知识证明 
  • 李画
  • 发布于 2020-11-02
  • 阅读 ( 16601 )
  • ( 155 )

月：风华绝代的正义 | 狗哥隐私保护系列之公开可验证密文账本

多组织多群主区块链部署+WeId组件可视化部署
隐私保护 
  • 李大狗
  • 发布于 2020-10-08
  • 阅读 ( 3948 )
  • ( 44 )

零知识证明 - PLONK电路原理

PLONK算法的电路采用新的描述模型。整个电路由门电路约束和Copy约束（连线约束）组成。门电路约束和Copy约束都转换为多项式表达。Copy约束通过累加算法实现。
零知识证明  PLONK 
  • Star Li
  • 发布于 2020-10-06
  • 阅读 ( 6064 )
  • ( 24 )

零知识证明 - Zkopru Layer2隐私协议介绍

Zkopru利用零知识证明在以太坊上实现layer2隐私交易的新方案
Layer2  零知识证明  隐私  zkopru 
  • Star Li
  • 发布于 2020-09-17
  • 阅读 ( 4181 )
  • ( 33 )

EthWorks：零知识证明与区块链扩展，Part-1

通过本文，我们想要分享我们与区块链开发者乃至整个区块链社区进行可扩展性研究所得出的成果。我们相信，本文将帮助大家了解零知识证明和二层可扩展性方案的潜力，同时更深入地理解这些技术
零知识证明  Rollup 
  • EthFans
  • 发布于 2020-07-27
  • 阅读 ( 3843 )
  • ( 28 )

零知识证明 - 理解FFT的蝶形运算

利用Groth16计算证明之前，需要计算出H。目前，普遍采用的是FFT算法。
零知识证明  Groth16 
  • Star Li
  • 发布于 2020-07-20
  • 阅读 ( 7730 )
  • ( 18 )

非对称加密Rsa数字签名Go实战

本文介绍了如何使用非对称加密来实现信息安全领域中热点话题-数字签名
RSA算法  go 
  • potaxie
  • 发布于 2020-07-18
  • 阅读 ( 6935 )
  • ( 266 )

Monero技术详解（四）：隐藏交易数额之Pederson承诺

Monero隐藏用户交易数量技术之一——Pedersen承诺
Monero 
  • victorsun
  • 发布于 2020-07-09
  • 阅读 ( 6216 )
  • ( 87 )

零知识证明介绍

在接下来一个系列的文章中将为你一一介绍，从零知识证明的概念一直到零知识证明背后的密码学实现。
零知识证明  ZoKrates  libsnark  zkSNARK  zkSTARK 
  • 吴寿鹤
  • 发布于 2020-06-30
  • 阅读 ( 8226 )
  • ( 170 )

Monero技术详解（三）：核心技术——环签名（1）

前文介绍了一次性地址，本文将以例子的形式来介绍Monero的核心技术——环签名
Monero 
  • victorsun
  • 发布于 2020-06-18
  • 阅读 ( 8247 )
  • ( 84 )

Monero技术详解（二）：一次性地址

每次发送交易时，发送方根据接收方的地址，随机产生临时公钥来接收交易。由于临时公钥的随机性，交易接收方的不同交易之间的关联性被打破了。而拥有临时公钥对应私钥的接收方，可以用该临时私钥将来消费这笔UTXO。
Monero 
  • victorsun
  • 发布于 2020-06-11
  • 阅读 ( 6894 )
  • ( 59 )

Monero技术详解（一）：技术方案总览

Monero不单使用了较为通用的区块链技术来实现账本一致性问题。并且使用较为精妙的密码学技术来解决隐私问题。
Monero 
  • victorsun
  • 发布于 2020-06-11
  • 阅读 ( 6485 )
  • ( 50 )

实践指南：构建一个零知识证明 DApp [译]

本文将构建一个zk-dApp（零知识证明 DApp），以证明用户是否属于某个特定组，而无需透露用户具体是谁。
零知识证明  DApp  circom  snarkjs 
  • Tiny熊
  • 发布于 2020-06-10
  • 阅读 ( 7367 )
  • ( 184 )