zcash:灰度公司加持的Zcash将有重大进展：一文说透Halo on Zcash技术_ASH

编者按：本文来自白话区块链，Odaily星球日报经授权转载。译者：李荣强，公众号『确定性投资之路』作者。译者按：当前Zcash有三个版本代号，一个是Sprout，Sapling，以及即将部署的Halo2。每个版本都有对应的代码和响应的匿名矿池地址，因此后续翻译时将直接使用这些代号。我们很自豪地介绍ZIP224这个版本的功能，它提供了将Halo2引入到Zcash网络的一个途径。Halo2零知识证明系统，由ECC公司发明并开发，移除了初始信任设置，减少了Zcash协议攻击面，提高ZEC供应总量完整性的保证。作为Halo2零知识平台的第一个发布，这将使得未来的环形升级不需要信任设定的仪式成为可能，使得Zcash匿名协议能更加敏捷的适应未来的升级，比如发行其他的资产。除此之外，当前版本打开了聚合证明和区块链简洁之路，这两项扩展性的提升，使得Zcash协议能够与时俱进。1、一个Zcash协议功能提案

Zcash中的Halo2部署的第一阶段引入了一个新的匿名交易协议，这使得创建第一个匿名的转账能力不需要依赖与信任设定。这个协议提供的功能，将会非常类似于来自Sapling版本提供的那样，然而，凭证系统将使用Halo2技术栈。这个发布包含了新的椭圆曲线周期，Pallas和Vesta周期，他们一起被称之为Pasta曲线。Pasta曲线，一个新的加密结构，这是ECC持续努力的结果，以确保Zcash能够从突破性的密码学发明中尽可能地多收益，这些创新同时提高了安全性和性能。Mir协议和Mina项目采用已经采用了Pasta曲线,并且Mina已经为Pasta曲线在Ledger中集成，该集成已经被提交给Zondax，以用于将来的ZcashLedger集成。开始在账本整合中派上用场，这已经被提交到Zondax中，供未来Zcash账本整合用。他们也被包含在ArkworksRust库中。这个ZIP发布包引入一个一个新的匿名地址格式，使用Pasta曲线，和一个新的匿名池。这个协议设计的特性和匿名特性是故意和Sapling版本保持同一，目的是为了限制技术上的风险，并且简化用户体验和易用性。在新协议和实施准备就绪之前，将委托第三方进行审核，以增强对新协议和实施安全性的信心。

灰度：Ordinals代表了比特币采用的更大机会之一:金色财经报道，灰度在其官网上发文谈BTC Ordinals，文章称，Ordinals有效地在比特币网络上创建了一个NFT，虽然有些人批评Ordinals，警告不要让区块链膨胀或损害可替代性，但我们认为Ordinals代表了比特币采用的更大机会之一，尤其是在比特币网络历来被视为刚性区块链生态系统的情况下。我们认为Ordinals在两个关键方面对比特币网络有积极影响：1.导致比特币矿工费用增加，2.可能促进比特币社区内的文化转型。??

此外，与 ERC721不同，Ordinals由于其不可变的性质、缺乏可编程性和强制性的链上铭文要求，呈现了不可替代数字资产的直接表现。尽管以太坊NFT拥有更强的可编程性，并且目前在数量和受欢迎程度方面主导着NFT市场，但对于那些在最成熟的可用区块链上寻求直接、稀缺数字资产的人来说，Ordinal可能是一个有吸引力的选择。[2023/4/30 14:35:41]

2、匿名池

如果这个协议被激活，这个ZIP发布将会为Zcash创建第三个匿名池，为了表示我们Zk-SNARK技术栈的连贯性，第一个匿名池被称为Sprout，第二个匿名池被称为Sapling。新的匿名池将会被一个匿名池十字旋转门保护着，正如这个旋转门的之前是为了在Sprout和Sapling池之间过渡的那样。我们将逐步淘汰旧的匿名池，这样的设计就使得我们可以部署新的匿名技术时，将秘密学和工程上的风险降到最低。这鼓励我们迁移到一个无信任的证明系统当中，增强了人们对于Zcash供应量合理性完整性的信任，同时降低了实现的复杂性以及Zcash的攻击面。在Canopy网络升级过程中，我们部署了Zip211，禁用往旧的Sprout匿名池中增加新币的功能。类似的，在Zip224被激活之后，未来有新的网络要升级，我们的意图是部署ZIP219，也会类似的禁用往旧的Sapling匿名池中添加新币功能。当前这个Sprout匿名池往-To-Sapling匿名池迁移的工具将会被升级，从激活之后起将支持从Sprout匿名池到Halo匿名池的迁移，也支持从Sapling匿名池到Halo匿名池的迁移。3、减少元数据泄露

FTX新任CEO：Alameda债权人在灰度中持仓价值约为2.9亿美元:3月8日，FTX 新任 CEO John J. Ray III 表示，虽然 Alameda 业务记录可能不完整，但仍发现了一些灰度信托持仓：Alameda 债权人至少拥有 22,166,720 股比特币信托和至少 6,318,384 股的以太坊信托。

截至 2023 年 3 月 3 日，这些份额在二级市场的价值约为 2.9 亿美元。而 SBF 在 11 月发布的 FTX/Alameda 资产负债表仅列出了大约 330 万美元的 GBTC。[2023/3/8 12:48:53]

考虑到Sprout和Sapling升级的过程中的一些经验，当前这个zip包含了一些改变，目的是为了减少一部分未加密交易过程中元信息的泄露。这一功能通过将输出和花费合并到一个互相无法区分的动作中，是通过对一个交易中的所有动作使用一个单一的锚来实现的。4、Zcash未来凭证

在Sapling版本中，当前激活的协议是Grouth16，最小但却是最高效的可验证的零知识证明构造。当前Zcashd中，这些证明容量小于200byte，单独验证一笔交易大约需要7-10毫秒。对于我们当前使用的网络规模来说已经足够了，这个验证时间在网络延迟噪声容限内。

灰度CEO：你们哭了，而我在买入:Michael Sonnenshein刚刚在推特表示，你们哭了，而我在买入。[2021/6/22 23:57:41]

然而，即使在某种程度上，这还是不够的，尤其考虑到Zcash扩展性的一些使用场景当中，比如UDA用户自定义资产这个情景中。当我们讨论，Zcash中可接受的验证时间和交易容量大小时，数量级并不是成败的关键，然而我们需要的凭证是即能支持技术上的扩展性和可编程性，比如在凭证中承载数据。这些技术允许凭证汇总在一起处理，并摊销凭证验证时间。从而使得每个交易的验证成本和交易容量大小以指数级减少。除了非常有限的情况之外，我们现有的凭证无法支持上述所有这些技术。而我们在Halo2上实现的东西，不仅仅支持上面的这些技术操作，而这些操作是实现扩展性必不可少的工具，但是甚至是没有这些工具的情况下，我们现行凭证的大小和单一凭证的验证时间依然足以应对Zcash在短期内的使用。通过移除对于初始信任设置的需要，当前Zip包即缓解了人们对于初始设定流程安全的担忧，也确保了在将来任何新的变动都不再需要这个MPC的信任设定仪式，比如引入UDA特性。这一特性使得这些更新将很容易在Zcash网络中实现，同时还会降低未来升级的成本和风险以及时间。与当前的Groth16ping凭证相比，Halo依赖于更弱复杂性更低的密码学假设，后者依赖于基于配对的密码学。即使没有紧急的原因使得我们对于Zcash网络当前使用的BLS12-318配对协议产生担忧，但是能够使用更低安全性的假设是欢迎的。Zcash的扩展性的实现，需要对Zcash当前彼此相关的协议进行大规模的重新设计，而不仅仅是在Zcash上实现Halo2那么简单。Halo2将成为设计这些协议的核心组件。在不久的将来，我们将会利用Halo2的特性通过交易聚合的方式去，减少链上带宽和验证时间。最终，这些特性还可以使我们实现一个完全简洁的区块链，实现近乎实时的同步，对于轻量级客户端提供全节点级别的安全保证。

灰度比特币信托基金二级溢价率为6.28%:据Grayscale官网数据显示，截至1月20日，灰度比特币信托基金GBTC二级溢价率为：6.28%；以太坊信托基金ETHE二级溢价率为：11.18%；莱特币信托基金LTCN二级溢价率为：2294.85%；比特现金信托基金BCHG二级溢价率为：414.07%；以太经典信托基金ETCG二级溢价率为：22.88%。[2021/1/21 16:39:27]

5、性能

从开发Halo2的那一刻起，我们就一直在努力的做着，以确保我们可以解决扩展性上的挑战以及移除信任设置，同时不会以任何有意义的方式降低性能。从计算方面讲，我们相信Halo2和Sapling比也有竞争力，甚至可能优于Sapling，即使交易量会更大。此外，Halo2的积聚以及聚合功能，将使得我们在未来的可扩展版本中大大降低交易体积。Halo2在匿名交易的构建相比于使用Groth16凭证系统构而言会看起来有一点不同。Halo2无需像Groth16那样对每一个花费和输出描述创建几个单一的凭证，而是并行的创建所有的凭证，因此他们可以分摊交易体积和花费的时间。只有单一凭证的交易粗略的计算有几kb大小，但是额外的凭证材料的边际大小要小的多，边际验证时间微不足道。上述的这种匿名交易中可以包含数kb的备注数据，这并不意味对交易大小有显著的增加。单个线程验证一个单独的交易需要30毫秒的时间，对于单个凭证验证而言，比Groth16差一些。但是与需要大量串行操作的Groth16凭证不同，我们的凭证完全可以并行的验证，并且可以根据可用线程数进行扩展。Halo2中只要3-4个线程并行处理，这个时候的性能接近Groth16的水平了，如果有更多线程，那Halo2在Zcash网络中的表现会更加的优异。6、具体实现

灰度资产管理总规模三天增加25亿美元:根据Grayscale（灰度）在推特上披露的数据，其资产管理总规模在过去三天内增加了25亿美元。12月15日，灰度资产管理总规模为130亿美元；而截至12月18日，这一数字已经升至155亿美元。（U.Today）[2020/12/19 15:47:19]

我们将针对不同类别用户加以说明，通常来说，对于所有类型的使用者来说，这个特性的升级增加了新的错误或者未预料到的设计上的瑕疵的风险，这对于任何网络升级功能都是如此。此外，由于Sapling仍将是活动池，因此在激活包含ZIP224的网络升级时，不需要任何特定的操作项目即可继续使用Sapling地址或与Sapling匿名地址集成，而不是升级到Zcashd的支持版本或我们的移动钱包SDK。那些直接依赖Zcashd或我们的钱包SDK的用户，以及对最终用户体验没有复杂需求的用户，应该有一个相对简单的实现。对于矿池运营人员为了使用新的Zip224的地址作为新的匿名地址，运营人员仅仅需要在生成地址的时候响应的添加-mineraddress这个参数就行。对于那些使用新的Zip224匿名地址作为收款人时，矿池运营人员不需要做任何改变即可发送。钱包供应商那些使用我们SDK的钱包供应商，比如NightHawk和Unstoppable版本的人来说，只需要升级一下对应支持的版本就好，将会自动获得Zip224新发布的特性。用户界面代码中需要进行其他工作以容纳ZIP224地址。交易平台和硬件钱包用户交易所比如Gemini这样支持Sapling版本匿名提现地址的，将需要添加对Zip224格式地址的支持。Zondax方面也需要对于Ledger整合的支持，然而Mina方面已经为使用Pasta曲线的项目做了支持，这将有助于Zondax的工作。开发者方面ZIP224的实施得益于ECC的密码学工程专业知识，这是通过多个部署级别的ZKP技术产生的。结合ECC在匿名地址钱包的SDK所作的努力，我们相信这个更新的技术将会比当前ZcashSapling版本的部署和整合上更加容易。当前Zec持币用户对当前Zec持有人可以使用上文中提到的迁移工具或者现在在用的那个标准的转账机制将它们的资金迁移到新的匿名池中。区块链浏览器区块浏览器必须更改他们处理Zcash总供应量计算的方式，并相对应的解析和显示有关ZIP224转账的详细信息。原地址：https://electriccoin.co/blog/technical-explainer-halo-on-zcash/

标签：zcashCASHCASASHzcash币最新价格NCASH币ZK Podcast价格dashcarchain

币安app官网下载热门资讯