灰度公司加持的Zcash將有重大進展：一文說透Halo on Zcash技術_ASH:BASHTANK

編者按：本文來自白話區塊鏈，Odaily星球日報經授權轉載。譯者：李榮強，公眾號『確定性投資之路』作者。譯者按：當前Zcash有三個版本代號，一個是Sprout，Sapling，以及即將部署的Halo2。每個版本都有對應的代碼和響應的匿名礦池地址，因此后續翻譯時將直接使用這些代號。我們很自豪地介紹ZIP224這個版本的功能，它提供了將Halo2引入到Zcash網絡的一個途徑。Halo2零知識證明系統，由ECC公司發明并開發，移除了初始信任設置，減少了Zcash協議攻擊面，提高ZEC供應總量完整性的保證。作為Halo2零知識平臺的第一個發布，這將使得未來的環形升級不需要信任設定的儀式成為可能，使得Zcash匿名協議能更加敏捷的適應未來的升級，比如發行其他的資產。除此之外，當前版本打開了聚合證明和區塊鏈簡潔之路，這兩項擴展性的提升，使得Zcash協議能夠與時俱進。1、一個Zcash協議功能提案

Zcash中的Halo2部署的第一階段引入了一個新的匿名交易協議，這使得創建第一個匿名的轉賬能力不需要依賴與信任設定。這個協議提供的功能，將會非常類似于來自Sapling版本提供的那樣，然而，憑證系統將使用Halo2技術棧。這個發布包含了新的橢圓曲線周期，Pallas和Vesta周期，他們一起被稱之為Pasta曲線。Pasta曲線，一個新的加密結構，這是ECC持續努力的結果，以確保Zcash能夠從突破性的密碼學發明中盡可能地多收益，這些創新同時提高了安全性和性能。Mir協議和Mina項目采用已經采用了Pasta曲線,并且Mina已經為Pasta曲線在Ledger中集成，該集成已經被提交給Zondax，以用于將來的ZcashLedger集成。開始在賬本整合中派上用場，這已經被提交到Zondax中，供未來Zcash賬本整合用。他們也被包含在ArkworksRust庫中。這個ZIP發布包引入一個一個新的匿名地址格式，使用Pasta曲線，和一個新的匿名池。這個協議設計的特性和匿名特性是故意和Sapling版本保持同一，目的是為了限制技術上的風險，并且簡化用戶體驗和易用性。在新協議和實施準備就緒之前，將委托第三方進行審核，以增強對新協議和實施安全性的信心。

灰度CEO重申：美國SEC批準比特幣現貨ETF只是時間問題:金色財經消息，灰度首席執行官Michael Sonnenshein近期接受采訪時表示：“從美國SEC的角度來看，40 Act產品有的幾項保護33 Act產品并沒有，但這些保護措施從未解決SEC對基礎比特幣市場以及欺詐或操縱可能性的擔憂。因此，他們現在已經形成了自己的想法，并批準了一款符合33 Act的Teucrium產品，這一事實使之前的論點無效，并顯示了比特幣期貨和賦予期貨合約價值的基礎比特幣現貨市場之間的聯系。”他補充說，其中一些保護措施包括獨立董事會、會計和托管規則。

Sonnenshein重申：“在我們看來，推出比特幣現貨ETF真的只是一個時間問題。如果SEC不能從同一個角度看待期貨ETF和現貨ETF這兩個類似的問題，那么事實上，這可能違反了《行政程序法》。”

灰度正等待SEC在7月初就將其GBTC轉換為比特幣ETF的決定做出回應。如果他們被拒絕，Sonnenshein暗示要起訴SEC。

4月7日消息，美國SEC已批準Teucrium發行比特幣期貨ETF，該基金計劃在紐約證券交易平臺Arca進行交易。（CNBC）[2022/4/18 14:30:00]

灰度比特幣信托已連續一個月以負溢價交易:灰度比特幣信托現在已經以負溢價交易了30天。該負溢價表明，機構投資者正急于出售該信托的份額，他們也許更愿意投資于管理費低于灰度（2％）的產品。（Decrypt）[2021/4/3 19:42:42]

2、匿名池

如果這個協議被激活，這個ZIP發布將會為Zcash創建第三個匿名池，為了表示我們Zk-SNARK技術棧的連貫性，第一個匿名池被稱為Sprout，第二個匿名池被稱為Sapling。新的匿名池將會被一個匿名池十字旋轉門保護著，正如這個旋轉門的之前是為了在Sprout和Sapling池之間過渡的那樣。我們將逐步淘汰舊的匿名池，這樣的設計就使得我們可以部署新的匿名技術時，將秘密學和工程上的風險降到最低。這鼓勵我們遷移到一個無信任的證明系統當中，增強了人們對于Zcash供應量合理性完整性的信任，同時降低了實現的復雜性以及Zcash的攻擊面。在Canopy網絡升級過程中，我們部署了Zip211，禁用往舊的Sprout匿名池中增加新幣的功能。類似的，在Zip224被激活之后，未來有新的網絡要升級，我們的意圖是部署ZIP219，也會類似的禁用往舊的Sapling匿名池中添加新幣功能。當前這個Sprout匿名池往-To-Sapling匿名池遷移的工具將會被升級，從激活之后起將支持從Sprout匿名池到Halo匿名池的遷移，也支持從Sapling匿名池到Halo匿名池的遷移。3、減少元數據泄露

數據：2月2日灰度GBTC溢價首次轉為負值:Skew數據顯示，灰度在2013年推出GBTC后，GBTC溢價首次轉為負值。從歷史上看，GBTC溢價相當高，上個月的溢價約為40%。然而，2月2日，該指數已跌至-1.5%，隨后小幅反彈。分析認為，溢價的下降可能是由于有資格的投資者增加出售，或者沒有資格的投資者在這個價格上對GBTC缺乏需求。事實上，對GBTC需求的缺乏可能是由于市場競爭加劇，推動了其他需求。[2021/2/2 18:43:43]

考慮到Sprout和Sapling升級的過程中的一些經驗，當前這個zip包含了一些改變，目的是為了減少一部分未加密交易過程中元信息的泄露。這一功能通過將輸出和花費合并到一個互相無法區分的動作中，是通過對一個交易中的所有動作使用一個單一的錨來實現的。4、Zcash未來憑證

在Sapling版本中，當前激活的協議是Grouth16，最小但卻是最高效的可驗證的零知識證明構造。當前Zcashd中，這些證明容量小于200byte，單獨驗證一筆交易大約需要7-10毫秒。對于我們當前使用的網絡規模來說已經足夠了，這個驗證時間在網絡延遲噪聲容限內。

灰度暫停期間：BTC持倉減少600枚 ETH減少6842枚:從灰度去年12月22日宣布暫停接受新投資至今日恢復增持，20天里各幣種持倉數據變化如下：灰度BTC信托持倉量減少600枚（-0.10%），總持倉量為606674BTC；灰度ETH信托持倉量減少6842枚（-0.23%），總持倉量為2934911ETH；灰度BCH信托持倉量減少295枚（-0.12%），總持倉量為239187BCH；灰度ETC信托持倉量減少17154枚（-0.14%），總持倉量為12267677ETC；灰度LTC信托持倉量減少1423枚（-0.12%），總持倉量為1153480LTC。注：持倉減少是由于需收取管理費，在工作日無增持時，持倉量就會略微減少。[2021/1/12 15:59:05]

然而，即使在某種程度上，這還是不夠的，尤其考慮到Zcash擴展性的一些使用場景當中，比如UDA用戶自定義資產這個情景中。當我們討論，Zcash中可接受的驗證時間和交易容量大小時，數量級并不是成敗的關鍵，然而我們需要的憑證是即能支持技術上的擴展性和可編程性，比如在憑證中承載數據。這些技術允許憑證匯總在一起處理，并攤銷憑證驗證時間。從而使得每個交易的驗證成本和交易容量大小以指數級減少。除了非常有限的情況之外，我們現有的憑證無法支持上述所有這些技術。而我們在Halo2上實現的東西，不僅僅支持上面的這些技術操作，而這些操作是實現擴展性必不可少的工具，但是甚至是沒有這些工具的情況下，我們現行憑證的大小和單一憑證的驗證時間依然足以應對Zcash在短期內的使用。通過移除對于初始信任設置的需要，當前Zip包即緩解了人們對于初始設定流程安全的擔憂，也確保了在將來任何新的變動都不再需要這個MPC的信任設定儀式，比如引入UDA特性。這一特性使得這些更新將很容易在Zcash網絡中實現，同時還會降低未來升級的成本和風險以及時間。與當前的Groth16ping憑證相比，Halo依賴于更弱復雜性更低的密碼學假設，后者依賴于基于配對的密碼學。即使沒有緊急的原因使得我們對于Zcash網絡當前使用的BLS12-318配對協議產生擔憂，但是能夠使用更低安全性的假設是歡迎的。Zcash的擴展性的實現，需要對Zcash當前彼此相關的協議進行大規模的重新設計，而不僅僅是在Zcash上實現Halo2那么簡單。Halo2將成為設計這些協議的核心組件。在不久的將來，我們將會利用Halo2的特性通過交易聚合的方式去，減少鏈上帶寬和驗證時間。最終，這些特性還可以使我們實現一個完全簡潔的區塊鏈，實現近乎實時的同步，對于輕量級客戶端提供全節點級別的安全保證。

報告：灰度ETP產品本月整體表現不佳，GDLC下跌近20%:CryptoCompare報告稱，Grayscale（灰度）的交易所交易產品本月總體表現不佳。灰度數字大市值基金（GDLC）在過去的30天里下跌了19.9%。與此同時，Grayscale的比特幣信托（Bitcoin Trust）和以太坊信托（Ethereum Trust）在30天的時間里分別實現了3.0%和3.4%的增長，前者表現不及現貨市場，后者表現則優于現貨市場。盡管如此，Grayscale還是擁有最高的市值和最高的加密ETP日交易量。（Decrypt）[2020/10/20]

5、性能

從開發Halo2的那一刻起，我們就一直在努力的做著，以確保我們可以解決擴展性上的挑戰以及移除信任設置，同時不會以任何有意義的方式降低性能。從計算方面講，我們相信Halo2和Sapling比也有競爭力，甚至可能優于Sapling，即使交易量會更大。此外，Halo2的積聚以及聚合功能，將使得我們在未來的可擴展版本中大大降低交易體積。Halo2在匿名交易的構建相比于使用Groth16憑證系統構而言會看起來有一點不同。Halo2無需像Groth16那樣對每一個花費和輸出描述創建幾個單一的憑證，而是并行的創建所有的憑證，因此他們可以分攤交易體積和花費的時間。只有單一憑證的交易粗略的計算有幾kb大小，但是額外的憑證材料的邊際大小要小的多，邊際驗證時間微不足道。上述的這種匿名交易中可以包含數kb的備注數據，這并不意味對交易大小有顯著的增加。單個線程驗證一個單獨的交易需要30毫秒的時間，對于單個憑證驗證而言，比Groth16差一些。但是與需要大量串行操作的Groth16憑證不同，我們的憑證完全可以并行的驗證，并且可以根據可用線程數進行擴展。Halo2中只要3-4個線程并行處理，這個時候的性能接近Groth16的水平了，如果有更多線程，那Halo2在Zcash網絡中的表現會更加的優異。6、具體實現

我們將針對不同類別用戶加以說明，通常來說，對于所有類型的使用者來說，這個特性的升級增加了新的錯誤或者未預料到的設計上的瑕疵的風險，這對于任何網絡升級功能都是如此。此外，由于Sapling仍將是活動池，因此在激活包含ZIP224的網絡升級時，不需要任何特定的操作項目即可繼續使用Sapling地址或與Sapling匿名地址集成，而不是升級到Zcashd的支持版本或我們的移動錢包SDK。那些直接依賴Zcashd或我們的錢包SDK的用戶，以及對最終用戶體驗沒有復雜需求的用戶，應該有一個相對簡單的實現。對于礦池運營人員為了使用新的Zip224的地址作為新的匿名地址，運營人員僅僅需要在生成地址的時候響應的添加-mineraddress這個參數就行。對于那些使用新的Zip224匿名地址作為收款人時，礦池運營人員不需要做任何改變即可發送。錢包供應商那些使用我們SDK的錢包供應商，比如NightHawk和Unstoppable版本的人來說，只需要升級一下對應支持的版本就好，將會自動獲得Zip224新發布的特性。用戶界面代碼中需要進行其他工作以容納ZIP224地址。交易平臺和硬件錢包用戶交易所比如Gemini這樣支持Sapling版本匿名提現地址的，將需要添加對Zip224格式地址的支持。Zondax方面也需要對于Ledger整合的支持，然而Mina方面已經為使用Pasta曲線的項目做了支持，這將有助于Zondax的工作。開發者方面ZIP224的實施得益于ECC的密碼學工程專業知識，這是通過多個部署級別的ZKP技術產生的。結合ECC在匿名地址錢包的SDK所作的努力，我們相信這個更新的技術將會比當前ZcashSapling版本的部署和整合上更加容易。當前Zec持幣用戶對當前Zec持有人可以使用上文中提到的遷移工具或者現在在用的那個標準的轉賬機制將它們的資金遷移到新的匿名池中。區塊鏈瀏覽器區塊瀏覽器必須更改他們處理Zcash總供應量計算的方式，并相對應的解析和顯示有關ZIP224轉賬的詳細信息。原地址：https://electriccoin.co/blog/technical-explainer-halo-on-zcash/

Tags：CASHzcashASHCASSiaCashCoinzcash幣上交易所時間BASHTANKBean Cash

火星幣