LAYER:为什么要使用零知识证明来开发跨链协议？_COIN

作者：

时间：1900/1/1 0:00:00

作者：康水跃，FoxTech创始人、丹阳投资董事长

用户需要什么样的跨链服务

在过去的几年当中出现了各种各样的独立公链以及以太坊Layer2。由于在安全性、低成本、快速交易以及开发者和用户社区差异等方面，不同链都具有各自不同的优势，用户在不同链之间切换使用的行为是很常见的。比起以太坊链，Layer2以及其他独立公链上的手续费会更加便宜，并且交易速度也会更快。于是，用户为了降低交易成本或者使用其他链上更优质或者独特的应用就必须使用跨链桥。

如果把跨链桥比喻成“运钞车”，那不管有没有人来抢运钞车，也不管采用什么手段来抢运钞车，运钞车本身都必须具有强大的防御能力，不能有任何安全问题。运钞车从设计、生产、制造环节不能出现问题，押送环节不能出现问题，发送、接收环节不能出问题。在现有跨链桥解决方案要么存在架构设计问题，要么存在代码漏洞问题，要么协议本身在收发和中继环节依赖于某种信任假设。以上这些都大大降低了跨链桥的安全性。

0x82ae开头地址买入1.99万亿枚PEPE卖出1.69万亿，盈利162万美元:金色财经报道，据Lookonchain监测，0x82ae开头地址以106万美元买入1.99万亿枚PEPE，并以268万美元卖出1.69万亿枚PEPE，目前仍持有3000亿枚PEPE（45.3 万美元）。

该地址还使用80枚ETH通过另一个地址购买比特币，然后以275枚ETH的价格卖出所有比特币。[2023/7/21 15:50:54]

跨链桥作为搭建在各条公链上的桥梁，解决众多公链之间流动性割裂，毋庸置疑是资产跨链转移非常重要的解决方案。然而，用户对跨链技术的需求不会仅仅停留在资产跨链上，资产跨链其实只是整个跨链协议的DeFi赛道的一种应用。两个截然不同的网络通过跨链协议具有了互操作性，这种互操作性不仅需要实现代币在独立平台之间相互转移，而且需要实现大文件、数据包的链间通信。

在Web3.0多链生态里，用户其实只想通过一个应用就可以顺畅地与所有主流公链进行资产与数据的交互。在交互过程，用户并不想频繁切换钱包和网络。

浙江：加快构筑元宇宙未来产业，鼓励在区块链等领域取得一批重大标志性成果:金色财经报道，浙江召开全省平台经济高质量发展大会，阿里巴巴、网易等100家平台企业代表参会，这是全国首个以平台经济为主题的省域性大会，会上发布《关于促进平台经济高质量发展的实施意见》，这是全国首个促进平台经济高质量发展的实施意见。《意见》指出鼓励平台企业在区块链等领域取得一批重大标志性成果，推动算力基础设施建设。鼓励平台企业运用区块链等创新技术打造面向未来的多元应用场景。加快构筑元宇宙未来产业新优势，支持多元化主体建设元宇宙综合试验平台，加强元宇宙在多场景中的应用，全方位推进元宇宙产业链条化、规模化、国际化。鼓励平台企业参与数字人民币试点。[2023/7/10 10:45:50]

在“一超多强”公链格局下，用户需要的是更安全、更通用、更友好的链间通信协议。

有哪些跨链通信模式

原生验证模式

币安矿池上线RavenCoin（RVN）挖矿服务:11月23日消息，币安矿池已上线 RavenCoin（RVN）挖矿服务。 RVN矿池采用PPS+结算方式，RavenCoin（RVN）挖矿费率为1%。此前比特大陆与 RavenCoin 共同举办 AMA 活动引发外界对其是否会生产新的 ASIC 矿机的猜想。

昨日，币安矿池推出云算力服务，该产品帮助用户无需挖矿设备即可从币安矿池获得挖矿奖励。[2022/11/23 8:00:50]

本机验证是通过在源链和目标链的虚拟机中运行一个轻客户端，并通过中继器来进行链间通信。该模式的特点是不需要运营一条介于各条公链之间的链。如果像WayNetwork一样采用零知识证明，还可以摈除LayerZero所需要的信任假设。

外媒：Coinbase的cbETH智能合约具有黑名单功能:9月14日消息，Coinbase的cbETH智能合约显示，Coinbase Wrapped Stake ETH (cbETH) 具有黑名单功能，这意味着如果Coinbase认为某钱包违反了用户协议，他们可以将地址列入黑名单，或者如果他们认为某账户存在违规行为或法律要求，可以冻结客户资金。这一功能发了加密社区中一些人的批评。而此前8月份，Coinbase首席执行官Brian Armstrong曾表示，若监管机构要求审查以太坊验证者将关闭质押服务或提出法律挑战。

此前8月25日消息，Coinbase宣布将在以太坊网络上线Coinbase Wrapped Staked ETH (cbETH)，cbETH由Coinbase独家铸造，代表通过Coinbase质押的ETH（即ETH2）的实用代币。（beincrypto）[2022/9/14 13:29:12]

图1：原生验证模式

报告：比特币五年投资回报率超过花旗等五家银行股票:9月7日消息，Finbold ROI数据显示，与花旗、富国银行、高盛、摩根大通以及美国银行五家银行股票相比，比特币五年投资回报率始终占据上风。报告称，比特币的表现可以被认为是一个惊喜，因为这种顶级加密货币正在挑战已经存在了几十年的金融机构，而这种资产只有十年多一点的历史。（financialmirror）[2022/9/7 13:13:59]

外部验证模式

外部验证有一个或一组验证者，他们需要监视源链的特定地址。当用户将一个资产发送到源链上的特定地址时，该资产将被临时锁定。第三方验证者验证该信息，并需要达成共识。当达成共识时，相应的资产将在目标链中生成。

这种通信模式的缺点是有“信任假设”，容易出现因为“单点故障”或者“局部故障”而导致资产被盗。

图2：外部验证模式

本地验证模式

本地验证是一种局部验证模式，是一种点对点的流动性网络。每个节点本身都是一个“路由器”，路由器提供目标链的原始资产，而不是衍生资产。

这种模式的缺点在于无法实现“通用性”，仅仅只能用于资产的跨链传输，而不能用于通用信息和数据的链间传输。

图3：本地验证模式

上游链模式

上游链要求dApp在其链上部署智能合约，这样消息才会被复制并发送到其他Layer1公链上以实现状态更新。

该模式的缺点主要体现在商业经营层面，这条链将与所有第1层链相互竞争而不是合作，因为彼此都在争夺dApp来自己的链上部署。

图4：上游链模式

为什么zkRelayer是打开链间通信的钥匙

一套优秀的链间通信方案应当具备以下优点：

无信任假设，安全，也就是Trustless,Secure

无许可，去中心化，也就是Permissionless,Decentralized

通用，也就是General,Universal

可拓展，也就是Extensible

快速，低成本，也就是Efficient,LowCost

以上优点并不是所有跨链方案都具备，而各个优点的轻重缓急也是不同的。用户可以忍受较慢的跨链服务，也可以忍受较高的跨链成本，也并不一定马上就要做各种数据格式的跨链传输。但是，第一条Trustless确实紧迫而重要的。最早的外部验证模式是用一条链去解决其他公链的通信问题，从方法论角度看，它是一种较为笨重的方式，它很难解决在EVM和NonEVM，POW和POS的链间通信难题。与此同时，中间链本身是个单一的中心化工具，且难以“自证清白”，即外部验证模式既没有DecentralizedSecurity，也没有TrustlessSecurity。

而原生验证中的LayerZero和Hyperlane主要强调Sender和Receiver两个客户端的作用，弱化Relayer和Oracle。这里存在以下几个问题：第一，用户必须相信Relayer和Oracle不会合谋作恶；第二，用户就必须相信协议本身不会在Relayer环节作恶。也就是说，在当前所有解决方案里无法实现TrustlessSecurity。单点故障和局部故障就像一颗不知道什么时候会爆炸的炸弹，安置在有天然缺陷的跨链通信方案里。

zkRelayer是WayNetwork提出来的链间通信零知识证明中继器，其优点是用户不需要相信任何外部第三方，也不需要相信协议本身。只要数学和密码学的证明过程完备且正确，这套系统就可以被公众接收。请注意，事情在这里已经发生本质的变化，用户相信的是的”真理”，而不是某人或者某个组织。人或者组织会犯错，会作恶，但真理不会。在整个环节里，ChainA→Sender→zkRelayer→ZKVerifier→Receiver→ChainB，zkRelayer的地位将超越Sender和Receiver这两个轻客户端，成为整套解决方案里的核心。

zkRelayer的核心部件是ZKProver以及MessageAggregator。WayNetwork的ZKProver所采用的零知识证明方法是FoxTech所提出的ZK-FOAKS，其优点是非常的快速，且具备Recursive和Trustless两种特性，其线性证明时间和亚线性验证时间已经达到理论下限。ZK-FOAKS用在链间通信的Relayer之中将确保整个通信是Trustless，Efficient且LowCost。

zkRelayer是打开链间通信的钥匙。在zkRelayer的加持下，链间通信将掀起新的篇章。