以太坊:三分钟了解Laye 2扩容明星Plonky2

原标题|Plonky2入门指南———关于全世界最快的ZK技术

PolygonZero的宗旨很简单:在不影响去中心化或安全性的前提下,使用零知识证明将以太坊扩展到十亿用户。实现这一点需要快速有效的验证系统。今天,我们很高兴与大家分享Plonky2——零知识密码学的一个重要里程碑。

Plonky2是一种递归zk-SNARK(Zero-KnowledgeSuccinctNon-InteractiveArgumentofKnowledge,?零知识简洁的非交互式知识论证),比现有其他方案快100倍,并且与以太坊原生兼容。它结合了PLONK和FRI以获得最好的STARK(Zero-KnowledgeScalableTransparentArgumentofKnowledge,零知识可扩展的透明知识论证),具有快速证明和无可信设置,以及最好的SNARK,支持递归和以太坊上的低验证成本。

Star Atlas CEO:三周内推出Sage的在线浏览器新版本:7月27日消息,基于 Solana 的游戏元宇宙 Star Atlas 首席执行官Michael Wagner在社区中概述了公司的新愿景,包括专注于制作成本更低的游戏项目,其中他表示希望在大约三周内推出Sage的在线浏览器游戏新版本。

金色财经此前报道,Star Atlas 进行大幅裁员,表示曾在 FTX 爆雷事件中损失1500万美元,占其流动现金余额的很大一部分。[2023/7/27 16:01:38]

Plonky2代表了Polygon持续致力于构建以太坊未来的最新一步,我们很自豪能与以太坊社区分享我们的工作。

虎符网站内容已被清除,仅显示实控人信息公告:12月7日消息,虎符Hoo Exchange已无法使用,该加密交易平台已删除其网站,但未向其用户发出通知。目前其网站上仅有一则公告,其中公布了Hoo实际控制人的相关信息,包括证件号码、电话、以及家庭地址和官方邮件,公告称目前Hoo的钱包所有权限、网站程序全部由实际控制人控制,如有任何问题需与官方邮件联系。[2022/12/7 21:28:18]

递归

如果零知识证明有超能力,那就是递归。SNARK可以验证任意计算,并且由于验证SNARK是一种计算,因此SNARK可以验证其他SNARK。

要了解它为何有用,我们可以来做一个假设。假设:我们要证明一批总计1,000笔的交易是有效的,而且一次生成一个证明来依次验证1,000笔交易将是昂贵且耗时的。

北京市委书记尹力:适度超前推进算力基础设施:金色财经报道,北京市委书记尹力主持召开市委常委会会议,听取《北京市数字经济促进条例》立法工作情况汇报,指出,要统筹规划布局数字基础设施,适度超前推进信息网络基础设施、算力基础设施、新技术基础设施建设,构筑领先的技术能力支撑体系。(北京日报)[2022/11/17 13:16:46]

相反,我们可以使用1,000台机器并行生成1,000个证明,每笔交易对应一个证明。接下来,我们可以获取这些交易证明,并通过生成一层递归证明来递归聚合它们,每个证明都验证两个交易证明。我们重复这个过程,直到我们得到一个可以验证1000笔交易的证明。

递归方法更快,资源密集度更低,并且可以更加分散。

CME BTC期货今晨跳空高开,形成196美元缺口:8月22日消息,行情显示,CME BTC期货15分钟周期跳空高开报21420美元,上一交易K线最高报21224美元,形成一个196美元缺口,缺口范围:21224-21420美元。[2022/8/22 12:39:28]

效率

递归证明对于区块链的可扩展性至关重要。当我们在2019年启动Mir时,在一台高速计算机上需要两分钟才能生成一个递归证明。2020年以太坊新增了60秒证明时间的递归证明,并且Halo的发明提供了更快的递归证明,但不兼容以太坊。

2021年,我们有了一个大胆的目标:在以太坊上进行不到1秒的递归证明。我们意识到,STARKS中使用的多项式承诺方案FRI可以为递归SNARK提供显着的性能改进。在当时,这并不明显。Fractal是递归FRI的唯一现有实现,大约需要10分钟才能生成证明。

然而,FRI有一些令人兴奋的特性。它允许我们使用64位字段,我们的团队发现了Goldilocks字段,它的模数可以在现代CPU上实现极其高效的字段运算。当与PLONK结合使用时,FRI允许我们编写具有更多电线的自定义逻辑门,因此我们可以编写针对高效递归进行优化的电路。

这种数学洞察力、零知识密码学方面的深厚专业知识和惊人的低级优化相结合,使我们能够取得重大突破。Plonky2的递归证明在MacbookPro上仅需170毫秒,比现有替代方案提高了100倍。

证明的大小

Plonky2还允许我们为不涉及递归的证明的证明时间提速。使用FRI,您可以拥有大型的快速证明,或者您可以选择小型的慢速证明。正如Starkware在其ZK-rollups中使用的STARK,使用FRI的构造必须进行选择。他们不能拥有足够快的证明时间和足够小的证明大小以在以太坊上进行合理验证。

Plonky2消除了这种权衡。在证明时间很重要的情况下,我们可以优化最快的证明。当这些证明被递归聚合时,我们只剩下一个可以在小电路中验证的证明。此时,我们可以优化证明大小。我们可以将证明大小缩小到45kb,只需20秒的证明时间,相对于Starkware,大大降低了成本。

兼容性

令人兴奋的是,Plonky2原生兼容以太坊。Plonky2只需要keccak-256来验证证明。我们估计,在以太坊上验证plonky2大小优化证明的燃料费成本约为100万Wei。

然而,这个成本主要是在以太坊上发布证明的CALLDATA成本。如果CALLDATA在EIP-4488中重新定价,plonky2证明的验证成本将下降到170-200kgas之间,这可能使其不仅是最快的证明系统,也是在以太坊上验证的最便宜的系统。

结论

去年,Polygon承诺支持零知识证明扩容。这代表了一个重要的转变,因为Polygon从提供当前的基本解决方案转向构建以太坊扩展的未来。Plonky2是这一旅程的重要一步,也是整个空间的重大突破。

ZKL2受益于大量炒作,但当前的解决方案依赖于低效且限制可扩展性的密码原语。最终,L2将在吞吐量和成本上展开竞争,而Plonky2为Polygon生态系统提供了构建性能最高和可扩展的L2的机会。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:0ms0-1:66ms