ZKS:「zkEVM 战争」升温,一文全面对比Polygon zkEVM与zkSync Era

随着「zkEVM战争」的升温,公众讨论了许多关于不同zkEVM的优点。但也存在一些错误的信息,因此我们想澄清一些关于PolygonzkEVM以及它与其他项目的比较的事实。作为Polygon的一名员工,我有偏见,但我会尽力保持比较公正。我主要关注Polygon的zkEVM和zkSyncEra,因为它们已经投入生产使用,并且我不太了解其他zkEVM项目。zkSync的zkEVM和证明器由100k多行代码组成。我尽力提供准确的摘要,如果有任何不准确之处,请告诉我,我会进行更正。EVM兼容性

PolygonzkEVM直接执行EVM字节码。根据Vitalik的分类,它是一种类型3的zkEVM。很快它将成为类型2;目前我们缺少四个预编译。Scroll也在努力向类型2zkEVM发展。相比之下,zkSyncEra使用不同的字节码格式,通过提供编译器来支持Solidity。这使它成为一种类型4的zkEVM:它支持Solidity,但不支持EVM字节码本身。例如Hardhat这样的工具不能直接使用,尽管可以使用zkSync的插件。zkSync认为他们的zkVM更加具有未来性,即它可以更好地与Solidity以外的语言配合使用。但是,他们的VM似乎继承了EVM的许多性能特征,例如其256位字大小。像Miden这样的zkVM可能更具有未来性,因为它是为通用计算而设计的,而不是专注于Solidity。性能

毕马威:比特币对环境产生积极影响:金色财经报道,全球四大会计师事务所之一的毕马威会计师事务所发布关于比特币的相关报告。报告承认比特币对环境产生积极影响。[2023/8/2 16:13:14]

性能一直是Polygon的重点,我们的zkEVM非常高效。在CPU上运行我们的证明器的成本大约为每笔交易0.000084美元。虽然我们没有找到任何关于zkSync的zkEVM的工作基准,但我们怀疑由于我们非常不同的ZK技术选择,存在着很大的性能差距。域选择

经过研究多个替代方案,我们选择了所谓的Goldilocksfield,一个二阶巨大素数域2^64-2^32+1。它的小尺寸和美丽的二进制结构导致了极快的域操作,乘法仅需在现代CPU上花费不到两个周期。zkSync采用了更传统的方法,使用基于alt-bn128曲线的SNARK。基础域的大小约为254位,域乘法在CPU上需要大约80个周期。为了感受到这种巨大差异的影响,我们可以看看Celer的SHA2基准测试。在那里,我们的STARK证明器比基于椭圆曲线的证明器快了5-50倍。alt-bn128的优点在于EVM原生支持它,因此向Ethereum提交证明更简单。在Polygon,我们将最终的聚合证明用alt-bn128的fflonk证明「包裹」起来。虽然我们的方法需要更多的工作,但我们认为这对于不可思议的性能增益来说是值得的。算术化

美国运通计划使用AI来批准信用卡和信用额度:金色财经报道,金融服务巨头美国运通 (Amex) 计划使用AI服务来验证交易、批准信贷额度、分析客户情绪和预测客户财务状况。美国运通数字实验室高级副总裁 Luke Gebb表示,我们目前的假设是,我们将更适合通过伙伴关系使用LLM。我不认为我们会从头开始建立自己的LLM。使用 AI 来批准信用卡和信用额度,这是一种有时会引起争议的做法,它依赖于历史趋势来试图确定申请人是否可能经历重大的财务损失(或增长),以及其他事情,决定是否应该为该个人提供信用额度。[2023/5/31 11:49:02]

区别不止于此。我们的zkEVM基于STARKs构建,但具有现代化的变化。我们有一个主STARK用于CPU,还有其他用于算术、哈希等的STARK。这些表格可以连接,就像我们在RapidUp中描述的那样。这类似于物理CPU,它们经常有协处理器来加速渲染、Crypto或ML推断等密集操作。以Keccak为例。由于它在EVM应用中被广泛使用,我们设计了一个专门的STARK用于它,使用了一些我们在这里记录的新技巧。设计这样的定制算术化需要大量的工作,但它带来了回报,使我们能够每秒证明数百个Keccak排列。zkSync采用了我称之为更传统的方法。他们使用基于PLONK的证明器,尽管它支持自定义门,但他们的zkEVM并没有多少使用;大多数计算都是使用一个名为SelectorOptimizedWidth4MainGateWithDNext的通用门进行的。它似乎比vanillaPLONK门稍微强大一些,但仍然局限于像mul-adds这样的简单操作。值得赞扬的是,zkSync使用了查找参数,这是一种更现代的技术,可以帮助提高像Keccak这样的效率。但是,没有自定义算术化,256位数学、Keccak等等的效率都会大打折扣。安全性

Solana市值排名升至第10,SOL 24小时涨15.59%:金色财经报道,CoinMarketCap 数据显示,SOL 市值回升至 9,214,716,840 美元,SOL 现报价 24.84 美元,24 小时涨幅达 15.59%。行情波动较大,请做好风险控制。[2023/1/21 11:24:24]

Polygon非常重视安全性,我们的zkEVM经过了两次独立审计:一次是由Spearbit进行的,另一次是由Hexens进行的。两份报告都可以在这里公开查看。我们还发布了验证部署的说明。我们不知道zkSync的zkEVM是否经过任何公开审计。zkSync的网站列出了桥接合约的审计,但没有zkEVM本身的审计。除了审计外,两个项目都有各种「安全备胎」,以提供备用的安全层,但这是一个很深的话题,我在这里不会详细介绍。L1数据

Binance宣布执行手续费销毁计划后LUNC过去24小时上涨超50%:金色财经报道,自Binance宣布执行手续费销毁计划后,根据Coingecko数据显示,LUNC已升至0.0003792美元,24小时涨幅达到54.8%,本文撰写时在加密货币市值排名中位列第33。昨天(9月26日),Binance发布公告称已决定将所有LUNC现货和杠杆交易对上产生的交易手续费发送至LUNC销毁地址以执行销毁,旨在保障用户交易体验及响应Terra Classic(LUNC)社区交易手续费销毁提议。赵长鹏声称:“这样就可以对所有用户公平,交易体验和流动性保持不变,Binance 仍然可以为 LUNC 的供应减少做出贡献,这正是社区想要的。”[2022/9/27 22:32:04]

PolygonzkEVM将所有交易数据发布到L1。在Twitter上存在一些关于此的混淆,有关此的Gas费用请参见Edu的文章。目前,平均交易大小约为120字节,因此每笔交易的Gas费用约为120*16=1920Gas。zkSync则发布状态差异。恶意的序列化器可能会隐瞒交易数据,但zkSync认为拥有当前状态的trie足以确保安全。这似乎存在争议,因为通常预期交易数据是可用的,并且某些应用程序依赖于此。查看经过更正的数据后,我们可以发现我们的zkEVM和zkSync的每笔交易Gas费用基本相同。这些数字可能会随着每个链上发生的交易类型的混合而随时间变化,但截至今日,状态差异并没有节省任何Gas费用;两个系统都向L1发送大约120字节的每笔交易数据。我们计划在这里进行一些优化,但不使用状态差异。交易本身可以进行压缩,降低Gas费用,同时仍能保证交易数据的可用性。敬请期待!原地址

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:31ms0-0:728ms