FX170揭秘：零知识证明到底是什么？

零知识证明是大家关注区块链技术不得不了解的一个知识点，零知识证明的英文名称为zero-knowledgeproof，简称为ZKP，截止到目前，ZKP的最佳实践在区块链领域，可扩展性问题一直是以太坊面临的最大困境之一，以ZKP为基础的zkRollup技术被包括Vitalik在内的加密领袖一致看好的扩容路线，zkRollup在基于继承以太坊安全性的前提下，创建了更加高吞吐量、低费用的二层网络(Layer2)，所以零知识证明也开始被更多人关注。讲到这，还没有为大家具体介绍零知识证明到底是什么？下文211Coin小编为大家揭秘。

零知识证明到底是什么？

零知识证明最早由MIT的ShafiGoldwasser和SilvioMicali在1985年一篇名为《互动式证明系统的知识复杂性》的论文中提出。作者在论文中提到，证明者(prover)有可能在不透露具体数据的情况下让验证者(verifier)相信数据的真实性。零知识证明可以是交互式的，即证明者面对每个验证者都要证明一次数据的真实性；也可以是非交互式的，即证明者创建一份证明，任何使用这份证明的人都可以进行验证。零知识证明目前有多种实现方式，如zk-SNARKS、zk-STARKS、PLONK以及Bulletproofs。每种方式在证明大小、证明者时间以及验证时间上都有自己的优缺点。零知识证明有三个基本特征，即：完整性：如果statement为true，则诚实的验证者可以相信诚实的证明者确实拥有正确的信息。

可靠性：如果statement为false，则任何不诚实的证明者都无法说服诚实的验证者相信他拥有正确的信息。

零知识性：如果statement为true，则验证者除了从证明者那里得知statement为true以外，什么都不知道。

总而言之，要创建零知识证明，验证者需要让证明者执行一系列操作，而证明者只有在得知底层信息的情况下才能正确执行。如果证明者乱蒙一个结果，那么验证者极有可能在验证中发现并证明他的错误。

零知识证明应用场景有哪些？

Zcash等区块链已经开始采用零知识证明，用户可以创建隐私交易，隐藏交易金额以及发送者和接收者的地址。去中心化预言机网络可以将智能合约接入链下数据和计算资源，也可以应用零知识证明来证明某一链下数据，并同时在链上隐藏数据内容。DECO是目前Chainlink正在开发的基于零知识证明技术的预言机解决方案，也是Chainlink网络的安全链下计算套件中的一个隐私保护预言机协议。

DECO在HTTPS/TLS协议基础上进行了扩展(注：HTTPS/TLS是互联网最常用的数据传输协议)，保障数据从各个隐私和付费数据源传输过程中的隐私性和防篡改性。DECO可以与现代TLS版本兼容，无需使用可信硬件，并且可向后兼容，服务器端无需修改。因此，使用DECO的Chainlink预言机节点可以证明数据来自可信服务器，并在链上隐藏数据内容。另外，由于维护了TLS托管链，因此还可以证明数据源。

DECO等零知识证明方案可以实现一系列智能合约应用场景，其中包括低抵押贷款(undercollateralizedloans)。在低抵押贷款中，贷款人既可以证明自己的信贷资质，又可以保护自己的隐私。具体而言，贷款人可以基于权威网站上的记录生成信贷资质，并隐藏姓名、地址或信用分数等敏感信息(注：只显示信用分数是否超过某一阈值)。

DECO还可以用来创建去中心化身份认证(DID)协议，比如CanDID用户可以拥有并保管自己的身份认证信息，而不是让中心化的第三方托管这些信息。这些身份认证信息由名为“issuer”的机构签名，这些权威机构可以将用户与公民身份、职业和教育背景等身份信息挂钩。DECO可以让现有web服务器成为issuer，为账户提供秘钥共享管理功能，并基于社保卡号等确定性的独特身份认证实现隐私版的抗女巫攻击功能。

以上内容为大家具体解答零知识证明到底是什么？结合零知识证明的应用场景来具体分析，DECO等零知识证明方案不仅可以为用户带来价值，还能让传统机构和数据提供商将其专有的敏感数据变现，并充分保障数据隐私。最终只在链上公布零知识证明的证明结果，而数据内容不会直接公布在链上，这为数据提供商打开了新的市，并且数据提供商可以变现数据并提高收入，并同时充分保障数据隐私，因此零知识证明后期也会被大家持续关注。