前言:
感谢MatterLabs提出关于部分L1数据链上可用性的问题,我们一直以来都非常重视社区的声音,并会根据社区的需求修改方案。因此,我们想借着这次机会向大家分享ZKSwap开发团队辛勤工作所交付的产品背后的一些思考。
经过非常谨慎细致的思考之后,为了TPS和Gasfee的效率,我们决定将ZKSwap的L2转账放在链下。在ZKSwap的设计中,L1相关的数据在链上,L2相关的数据,比如转账和交易,存在链下。尽管存在链下,这部分数据也会被验证者实时公布。
例如,L2区块7831:https://api.zkswap.info/block/7831/pub-data
三种转账类型
ZK-Rollup协议中,一个区块可以包括三种类型的转账:
电影《华尔街之狼》制作公司将推出NFT:4月20日消息,拥有《华尔街之狼(The Wolf of Wall Street》版权的制作公司 Red Granite Pictures 正寻求出售基于标志性场景的 NFT,以帮助其从粉丝基础中获利,并打击盗版。该公司表示,只要支付100美元以上,粉丝就有机会拥有与《华尔街之狼》中场景相关的 NFT 收藏品,买家将成为在线社区的成员,可以购买道具和服装等物品,并聆听原声带中的混音歌曲。(彭博社)[2023/4/20 14:16:18]
类型1:来自L1的存款和创建AMM交易对的转账;
类型2:L2发起且只能被L1验证的转账。比如,公钥转账将需要L1签名来确保L1账户的密钥所有者能将他们的账户与L2账户关联起来,因为电路不能检查确认L1的签名;
类型3:由L2签名验证而无法被L1验证的转账。
Conflux与加密支付网关Alchemy Pay达成合作:2月25日消息,据官方消息,Conflux宣布与加密支付网关Alchemy Pay达成合作,将提供一个简单的法币入金支付解决方案,使用户能够使用当地法定货币购买加密货币。[2023/2/25 12:29:19]
ZKSwap安全模型
一个区块内记录的L2转账在L1上只有部分记录。只有区块信息的总结会被记录在L1链上,例如区块哈希、新默克尔根、区块高度等等。
当一个区块的转账被提交到L1上,区块就被创建出来,区块哈希会被验证。由于以太坊内建了sha256算法,所以区块哈希通常也使用sha256进行计算。
为了保持数据可用性,所有的转账数据都应该被提交到L1上,这被称为“公开数据”。一笔转账的公开数据与其在L2上的转账并不完全相同。系统在进入“退出模式”时将使用公开数据,这样任何人都能恢复最近的经过验证的默克尔树。
以太坊月活跃地址量已跌至两年来最低水平:7月13日消息,据CoinMetrics报告显示,当前以太坊月活跃地址数量约为600万,已经下降到2020年6月以来的最低水平。[2022/7/13 2:09:27]
电路
L2的电路与L1的智能合约能够协同工作,确保ZK-Rollup协议的功能性。L2的电路保证了以下几点:L2转账签名正确、L1/L2转账执行正确、区块信息计算正确、及时有效地更新账户信息——包括默克尔根、账户默克尔树和费用信息等等。
双验证模式
验证模块对与安全性来说十分重要,是ZK-Rollup协议的基础。
公开数据验证——验证第一类和第二类转账的内容和次序。例如,验证存款需要确保存款数额和信息与L1上记录的相同,并且顺序无误。
数字钱包API初创公司Thepeer完成210万美元种子轮融资:6月23日消息,非洲数字钱包API基础设施初创公司Thepeer宣布完成210万美元种子轮融资,本轮融资由Raba Partnership领投,Rallycap、BYLD Ventures、Timon Capital、Musha Ventures、Sunu、Uncovered Fund、Chipper Cash和Stitch参投。[2022/6/23 1:25:51]
区块验证——验证一个区块里的转账被正确执行,并且L2的账户默克尔树根被及时恰当地通过零知识证明进行更新。当一个区块被验证之后,更新的默克尔根就取得了最终性。
总结来说,整体的安全假设如下:
·一个区块的所有转账公开数据在链上;
·验证一个区块中第一类和第二类转账被正确执行;
·证明一个区块内的所有转账被正确执行、账户默克尔树被正确更新、一个区块内的所有转账的公开数据能够匹配;
·证明该区块内所有公开数据都被正确计算;
·提交给L1的区块公开数据与零知识证明系统所证明的数据相同。
公开数据不上链时会发生什么?
如果公开数据不在链上,安全假设“提交给L1的区块公开数据与零知识证明系统所证明的数据相同”就不能被验证。这时候,当L2的零知识证明系统阵营所有转账都被正确执行、默克尔树都被正确更新时,只能说明一个区块内的转账有效,而不能证明来自特定区块的其他转账。
大多数第三类转账都是安全的,但是对于提现操作来说,提现的收款人未经验证,不能被零知识证明系统证明。
对于第一类转账来说,所有可能的第一类转账都能被证明,但不能被验证。类如,零知识证明系统能证明一些非L1发起的存款转账。
由于只有验证着能提交公开数据或者区块证明,所以社区必须信任验证者是诚实的。当验证者诚实时,以上所有的风险都不会存在。对ZKSwap来说,所有公开数据都在浏览器中同步公布,任何人都可以验证公开数据和任何链上区块。
将公开数据存在链下不是一个草率的决定。这个选择背后的主要原因是降低Gas费和提高可扩展性。
Gas费用
保持ZK-Rollup协议运行的一个痛点是Gas。为了向L1提交一个区块,需要消耗以下GasLimit):
一个区块中,最多可以包括120笔交易转账。
如果要在L1提交验证一个区块,需要消耗大约23万GasLimit,calldata费用约占31%。
可扩展性
可扩展性是另一个考虑因素。假设一笔L2转账消耗1850.7Gas,那么ZKSwap将消耗10%的以太坊Gas,整体TPS将在51.5。
这是在只有交易、没有提现的情况,所以正常使用中将消耗更多Gas,TPS会更低。
结论
保护用户资金安全对所有区块链项目来说都很重要,也是ZKSwap的核心价值。当转账的公开数据没有提交上链时,安全性就依赖于零知识证明电路。当验证者诚实时,用户的资产就是安全的。从技术角度来说,如果验证者不诚实,安全性将会是一个问题。这是降低Gas、提高TPS的一个权衡。
考虑到Gas消耗和可扩展性,ZKSwap做了一个艰难的决定,将公开数据不上链,换来对L2用户更高的TPS和更低的Gas消耗。
我们愿意倾听开发者和用户的反馈,让ZKSwap系统更好。我们也可以在任何时间将所有数据上链。事实上,在发布ZKSwap之前,我们已经实现了100%数据可用的版本,所以我们可用随时升级至这个100%ZK-Rollup的版本,提供更高的Gas消耗、更低的TPS,但是更安全。
3月4日,火币科技控股有限公司发布公告,称其全资资产管理附属公司火币资产管理有限公司获香港证监会批准申请.
1900/1/1 0:00:00吹嘘可以不上税,呐喊同样没有罪,但吹嘘不能带来大利润,呐喊不能出效应!无论分析理论在出类,文字游戏在出彩,如果没有实际的盈利,那这些都有何意义??BTC早间再度回落,最低跌至46300USDT.
1900/1/1 0:00:00各位币友们,大家好,我是王哥论币本着负责、诚恳、认真的态度用心写好每一篇分析文章,在交易中,最重要的就是要敢于出手,面对机会,果断出击,这样才不至于错失机会.
1900/1/1 0:00:003.4大饼获利至少1000个点:?早间爽哥让大家大饼做多,49000附近给到多单,止盈第一目标看到51000附近,完美盈利至少1000个点,这波操作大家有没有跟上,完美斩杀至少1000个点.
1900/1/1 0:00:00各位币友们,大家好,我是币圈龙校长盈利之路不会一帆风顺,中间有止损,有止盈,这才是交易之路。这里没有100%准确的做单方案,也没有零风险的投资计划,却有稳健收益的方法,好的心态也能成就好的未来B.
1900/1/1 0:00:00记者从央行网站获悉,香港金融管理局、泰国中央银行、阿拉伯联合酋长国中央银行及中国人民银行数字货币研究所宣布联合发起多边央行数字货币桥研究项目,旨在探索央行数字货币在跨境支付中的应用.
1900/1/1 0:00:00