端到端的通讯加密:用户之间可以互相发消息,但是不用担心服务器拿到所有的消息记录,同时消息也可以按照服务器的要求,出示相应的零知识证明,比如消息的来源、与发送的目的地。 身份认证:用户可以向网站证明,他拥有私钥,或者知道某个只要用户自己才知道的秘密答案,而网站并不需要知道,但是网站可以通过验证这个零知识证明, ...
Schnorr 协议充分利用了有限域和循环群之间单向映射,实现了最简单的零知识证明安全协议:Alice 向 Bob 证明她拥有 PK 对应的私钥 sk。 第一步:为了保证零知识,Alice 需要先产生一个随机数,r,这个随机数的用途是用来保护私钥无法被 Bob 抽取出来。这个随机数也需要映射到椭圆曲线群上,rG。 第二步:Bob 要提供一个...
在加密货币和区块链领域，零知识证明可以用来确保交易的隐私。例如，Zcash是一种加密货币，它利用零知识证明技术（zk-SNARKs）来保护交易双方的身份和交易金额。这使得在区块链上进行交易时，用户可以在不泄露隐私的情况下证明其拥有足够的资金。3.2 身份验证和访问控制 在身份验证和访问控制方面，零知识证明可以用于构...
至此,基本完善的零知识证明系统就完成了,当然实践中应用的零知识证明做了更多优化,以减少漏洞及安全风险,比如prover在生成证明时增加随机变量β,叠加到证明值上,以防verifier从证明值拿到有用信息破解多项式。 同时由于配对函数支持加密值乘法隐射,P(x)值的加密值的如下约束也可以优化 可转为为L(x), R(x), O(x...
零知识证明是让某个人证明自己知道或拥有某样东西，同时不需要放弃自己知道或拥有的任何信息 零知识证明正在进入Gartner炒作周期曲线的技术触动期 零知识证明是由麻省理工学院的三位研究人员在 1980 年代构思、设计出来的 在接下来的这几年里，你将听到很多关于零知识证明 （Zero-Knowledge Proof，ZKP） 的信息。每隔一...
以去中心化的方式执行机器学习推理或训练,同时允许人们将数据提交到公共模型需要在链上部署现有模型或构建新网络。零知识证明可用于压缩模型。 证明 要将来自外部验证方(例如可以生成数字签名的数字平台或硬件)的证明合并到链上运行的智能合约中,可以使用零知识证明验证签名并将其用作输入程序。此方法可应用于任何经过数...
在 AI 领域，结合零知识证明，则可以对 AI 模型有可靠的信任工具。零知识证明可以是交互式的，即证明者面对每个验证者都要证明一次数据的真实性；也可以是非交互式的，即证明者创建一份证明，任何使用这份证明的人都可以进行验证。零知识分为证明和验证两部分，一般来说证明是准线性的，即验证是 T*log（T）的。
#零知识证明 1 简介 零知识证明(Zero Knowledge Proof)由S.Goldwasser、S.Micali 及 C.Rackoff于1985年在论文《The Knowledge Complexity of Interactive Proof Systems》(交互式证明系统中的知识复杂性)首次提出,是一种用于证明者在不泄露任何其他信息的情况下证明其掌握知识正...
一.零知识证明的基本特性 零知识证明里面涉及到三个性质需要了解：正确性：证明着无法欺骗检验者，也就是说证明者如果不掌握要被验证的知识，想通过坑蒙拐骗的方式让检验者相信自己的可能性几乎为零。完备性：检验者无法欺骗证明者，也就是说证明者如果掌握要被验证的知识，就一定能接近100%的证明给检验者，使其没...
一、了解零知识证明 01 零知识证明的定义 零知识证明(ZKP,Zero-Knowledge Proof)的定义为:证明者(prover)能够在不向验证者(verifier)提供任何有用信息的情况下,使验证者(verifier)相信某个论断是正确的。 根据定义,零知识证明具有以下三个重要性质: 完备性(Completeness): 只要证明者拥有相应的知识,那么就能通过验证...