Manta Network：為什么我們堅定不移地看好 ZK 技術？_ANT:ANTA

今年以來，ZK無疑是我們看到最頻繁的行業詞匯之一。無論是Vitalik關于ZK將成為未來重大技術革命的言論，還是StarkWare、zkSync等項目的最新進展都讓ZK敘事在2022年備受期待。

關于零知識證明的研究最早由MIT教授ShafiGoldwasser、SilvioMicali和密碼學大師CharlesRackoff在二十世紀八十年代的一篇學術論文——《交互性證明系統的知識復雜度》中提出。通過零知識證明，證明者可以在不披露信息本身的情況下向驗證者證實信息的真實性。在二三十年前，這個計算機理論學家的腦洞還被外界認為是“不靠譜的”。而最近十年，ZK技術發展日新月異，當初論文中的設想也正成為現實。

從技術角度說，ZK是證明者與驗證者兩方之間的一個協議，證明者可以在不透露證明本身之外任何信息的前提下，讓驗證者確認某項證明是有效的。這是證明的“零知識”部分——沒有知識或信息可以支持這條證明，除了證明本身。正是如此，這項技術才更加重要。

從應用角度來講，ZK有兩個非常重要的方向：

隱私性——ZK做到了信息的隱私性。在交易中，如果你需要證明擁有某種未花費的資產，但是又不想暴露資產的整個來源去向，ZK可解決比特幣等區塊鏈平臺中交易透明性帶來的信息泄露，如轉賬地址和金額;

可拓展性——若某個區塊直接驗證的時間很長，可改為由一人驗證并生成證明，而網絡中的其他人快速驗證該證明，而不再需要每個人都花很長時間來直接驗證；

Mantle Network擬撥款2.38億美元為生態應用、RWA穩定幣和跨鏈橋提供流動性支持:8月28日消息，以太坊 Layer2 網絡 Mantle Network 社區近日發布關于使用 Mantle Treasury 促進生態系統發展的提案，具體條款包括為應用程序提供最高 1.6 億美元的流動性支持，為 RWA 支持的穩定幣提供最高 6000 萬美元的種子流動性，以及為第三方跨鏈橋提供最高 1800 萬美元的流動性支持。

該提案還授權 Mantle 經濟委員會與服務提供商和頂級鏈上系統交易公司進行討論，并在必要時就流動性部署的合作協議或其他商業協議進行談判。此外，該提案還詳細說明了服務提供商的選擇標準，包括風險管理和執行系統、報告要求、主要保護和擔保、部署策略、風險控制、費用和激勵措施。[2023/8/28 13:01:56]

ZK主要有兩種類型：zkSNARK和zkSTARK。zkSNARK的概念最早于2013年被學者提出，目前已比較成熟，Zcash是首個應用zkSANRK技術的區塊鏈項目。

ZK技術目前已被用于各大Rollup方案，來解決以太坊的可拓展性和高昂的手續費問題。StarkWare、zkSync(出自MattersLab)、Aztec、Loopring是目前zk-rollup領域的主要選手。

如何更好地理解這項密碼學技術的意義呢？我們需要從共識說起。以太坊上高交易成本背后的經濟學原因在于共識：共識一定是昂貴的，因為不貴的共識是不可信的。

高盛：目前沒有發行Goldman Sachs代幣的打算:1月28日消息，高盛一位發言人表示，目前沒有發行Goldman Sachs代幣的打算。然而該銀行巨頭正在與私人合作伙伴合作創建穩定幣。該發言人表示，“我們繼續看到與私人機構密切合作的價值，這些機構希望創造一種通用的穩定幣，滿足法律/監管要求并具有透明的治理。

2020年，高盛數字資產全球負責人Matthew McDermott表示，該銀行正在認真考慮自己的加密貨幣，可能是穩定幣。他還暗示可能與社交媒體巨頭Facebook（現為Meta）或摩根大通合作，后者于2020年推出自己的內部數字代幣JPM coin。（CoinDesk）[2022/1/28 9:19:23]

假設有10,000個節點，每個節點做同樣的計算，這樣產生的結果就很可靠，不會因為少部分節點的不誠實而對共識結果產生影響。這也是為何區塊鏈可以去中心化——通過算法的手段建立信任。

然而共識的成本在于10,000臺電腦重復計算，成本比在1臺電腦上貴10,000倍。這是所有共識協議，不管是PoW還是PoS所存最大的問題。

而ZK就是可以從本質上降低成本的一種方式——我們可以在1臺電腦運行計算，其它電腦則用密碼學的方法驗證計算的可靠性，并不需要重復計算。在以太坊等比較昂貴的鏈上，驗證計算的正確性要比重復計算更便宜，更節省gas。

這也是大家紛紛看好zk-Rollup的原因。zk-Rollup搭建在L1主鏈之上，它將多筆交易打包成一筆提交給以太坊主鏈，通過零知識證明而被主鏈快速驗證，而不是讓主鏈單獨處理每一筆交易，這樣每筆交易的大小會進行壓縮，同時零知識證明驗證的成本會分攤到每個交易上，于是可以節省Gas費和提高TPS。

億萬富翁Leon Cooperman：比特幣沒有很大的意義:9月13日消息，億萬富翁及對沖基金Omega Advisors創始人Leon Cooperman近日在接受CNBC采訪時表示，比特幣“沒有很大的意義”，并警告潛在的加密貨幣購買者對比特幣“要非常小心”。他說，對他而言，黃金將是一個比比特幣更好的儲值場所。此外，Cooperman表示，美國政府最終會反對比特幣。（福布斯）[2021/9/13 23:21:46]

隱私也是ZK的另外一個重要的應用領域。從信息論的角度來講，隱私是信息泄露的問題，想要保證鏈上隱私，必須通過密碼學的解決方案，將鏈上數據進行加密，讓鏈上的每筆交易記錄之間沒有關聯性。通過ZK能夠驗證計算而不會泄露有關輸入和計算本身的任何信息，這也是當前唯一從密碼學手段保證鏈上隱私的工具。

在Web3.0概念中非常重要的一點是，用戶真正掌握自己的身份和數據所有權。而目前區塊鏈上所有的信息都是公開的，通過機器學習、大數據挖掘可以非常容易地獲得用戶的信息，相比于Web2.0時代，隱私問題有過之而無不及。雖然目前區塊鏈用戶尚沒有廣泛且強烈的隱私意思，但如果想要實現Web3.0的愿景，人們必須要有權力擁有自己的鏈上隱私。它可以不是必選項，但一定是可選項。

為了改善區塊鏈網絡中存在的隱私泄露問題，2014年，幾位密碼學專家在比特幣的代碼基礎上，采用了zkSNARK創造了首個可以實現完全匿名的區塊鏈項目Zcash。zkSNARK可以在不透露任何敏感數據的情況下來驗證交易的合法性，為用戶在使用加密資產進行交易時提供更高級別的隱私。

eToro上線新代幣COMP、AAVE、YFI和MANA:5月25日消息，多資產交易平臺eToro宣布上線新代幣COMP、AAVE、YFI和MANA。目前該交易平臺已上線22中代幣，除COMP、AAVE、YFI、MANA外，還有BTC、ETH、BCH、LTC、XRP、DASH、ETC、ADA、XLM、EOS、NEO、TRON、ZEC、BNB、XTZ、LINK、UNI和MIOTA。[2021/5/25 22:43:38]

零知識證明首先是個密碼學協議，一方可以在不公開解決辦法的情況下讓另一方相信他知道一個數學難題的解決辦法。

在隱私轉賬中，需要創建證明來驗證“一筆之前未被花費過的資產從一個用戶的地址發送到另一個用戶地址，他們被隱藏的賬戶地址都相應地更新了余額變化，且這筆資產不會被第一個用戶再花費。”Zcash可以將用戶和交易的信息盡可能地匿名，而同時這筆交易依然可以被網絡共識有效地驗證。

匿名交易如果想要順利進行，必須滿足一定的條件。比如Zcash需要用戶發布一個“commitment”，以及一個“nullifier”。

Commitment是指Zcash鏈上未花費的余額。正如比特幣網絡一樣，Zcash網絡上的節點也會保留各個賬戶余額，以證明資金可以用來花費。如果用戶想要發送ZEC，需要發布一個commitment，來證明“看，我有這些錢”。而nullifier則是用來說明同樣數量的資金已經被預留了。

聲音 | Human Future CEO：在BTC長期穩定并被政府認可之前 不認為其是數字黃金或穩定資產:針對“比特幣是一種很好的價值儲存方式嗎？它能被認為是‘數字黃金’嗎？”的提問，Human Future CEO、加州大學伯克利分校教授Jonathan Reichental表示，加密貨幣的最大問題是：我們能進入一個穩定的階段嗎？我們有標準。在完全沒有監管的情況下，它可能無法存在。對網絡加密貨幣市場來說，這是一個令人討厭的詞。但是，為了某種程度的保護，可能需要在國家和全球范圍內制定一些一致同意的法規。因此，在它長期穩定并被最大數量的組織和政府認可之前，我認為它不可能是任何黃金或穩定的資產類別。（Cointelegraph）[2019/7/29]

如果Alice想發給Bob一筆ZEC，她需要用commitment來證明她擁有使用這筆資金的權力，同時她需要nullifier來證明這些數量的錢已經為Bob預留了。交易發送方把這些私密信息加密后直接放到交易中上鏈，接收方再通過某種方式解密以獲得私密信息。?

匿名轉賬和比特幣一樣依賴于哈希加密，但是zkSNARK在其基礎上增加了一個隱私層。

zkSNARK不僅可以用于加密資產間的匿名交易，同樣可以用于幫助越來越多的應用實現隱私化。Web3時代，我們已經看到了DeFi、NFT、GameFi、SocialFi等應用層的大爆發，鏈上行為越來越豐富，單純的匿名轉賬已經不能夠滿足人們對于隱私的需求。

想象一下，基于ZK技術，許多大膽的創意都可以成為可能。比如完全去中心化的隱私的messageboard，讓用戶可以在不暴露具體身份的情況下證明自己的可信度：“我是一名美國官員”，“我是一個粉絲10萬的TwitterKOL”；我們還可以在鏈上MMO游戲中隱匿玩家地點，做到真正去中心化的「密碼學戰爭迷霧」，類似的事情DarkForest已經在做了。這樣的例子還有很多，大家可以盡情發揮想象力。但正如有人所預測的那樣，下一代的以太坊dapp可能并不是在原有應用基礎上的改進，而是來自于前所未有的新事物。

當然ZK技術目前仍處于早期，還有許多值得探索和改進的地方，但可以預見的是，未來將有越來越多的區塊鏈在鏈上運行ZK驗證者。

由于ZK技術的難度較高，目前使用ZK技術來解決區塊鏈隱私問題的項目并不多，我們熟知的包括ZCash、TornadoCash、Aleo等，而Manta是波卡生態內首個基于zkSNARK的Web3隱私保護項目，Manta的主要產品包括隱私支付MantaPay和隱私AMMDEXMantaSwap。

借助于Polkadot平行鏈之間的互操作性，MantaPay可以將Polkadot以及平行鏈資產兌換成隱私資產，這樣用戶可以在使用各種封裝穩定幣、BTC等資產的同時享受隱私資產所帶來的匿名性。

MantaPay的隱私支付產品和現在以太坊上基于智能合約的去中心化應用有很大不同，MantaNetwork本身是網絡層，在速度、成本和功能等方面提供了更多的靈活性。Manta擁有自己的基于UTXO的錢包地址體系，用戶可以進行隱私資產的存儲、轉賬和兌換，可以做到真正意義上的全面的隱私。舉個例子，一個用戶可以分別向不同的人發送10個和2個隱私DOT。而在TornadoCash上，一筆隱私交易只能提取為一筆公開轉賬，并不能被分散。

此外，Manta的費用結構并不受ETHPOW共識的限制，而是作為專門為隱私交易而建立的網絡層，可以為用戶提供費用更低的轉賬體驗。

基于AMM和zkSNARK的隱私兌換協議MantaSwap則可以完成隱私資產之間的類似于Uniswap,Curve的去中心化交易同時滿足交易地址的隱私性。

在上線Manta1.0的MantaPay及Manta2.0的MantaSwap后，Manta3.0將基于Manta的基礎設施推出zkSNARK智能合約平臺，允許社區用戶和開發團隊在平臺之上構建自己的各種隱私保護產品，如隱私DAO工具、隱私NFTmarketplace等等。Manta的長期愿景是成為區塊鏈應用的隱私保護平臺，為整個區塊鏈世界提供更便捷的隱私保護服務。

References:

TheKnowledgeComplexityofInteractiveProofSystems

ByShaffGoldwessar,SilvioMicali,CharlesRackoff

PrivacyCoinsandzk-SNARKs:HowDoTheyWork?

https://decrypt.co/resources/privacy-coins-and-zk-snarks-how-do-they-work

SixMoonshotZKApplications

https://gubsheep.substack.com/p/six-moonshot-zk-applications

關于MantaNetwork

MantaNetwork致力于通過隱私保護構建一個更好的Web3世界。Manta的產品設計從第一性原理出發，通過zkSNARK等領先的密碼學架構為區塊鏈用戶提供端對端的隱私保護。在保障隱私的同時，Manta兼具互操作性、便捷性、高性能以及可審計性，允許用戶進行任意平行鏈資產間的隱私轉賬和交易。Manta的愿景是為整個區塊鏈世界提供更便捷的隱私保護服務。

Manta的創始團隊由多位加密貨幣資深人士，教授和學者組成，他們的經驗包括哈佛大學，麻省理工學院和?Algorand。Manta的顧問包括HypersphereVentures聯合創始人?JackPlatts，Polychain合伙人TekinSalimi，前Web3基金會聯合創始人AshleyTyson，Consensys的ShuyaoKong。

Manta的投資機構包括Polychain、ParaFi、BinanceLabs、Multicoin、CoinFund、Alameda、DeFiance以及Hypersphere等。Manta也是波卡官方Web3基金會資助獲得者，SubstrateBuilderProgram成員，伯克利大學區塊鏈加速器成員。

關注官方頻道了解有關Manta/Calamari?的更多信息：

Manta：https://manta.network/

Twitter：https://twitter.com/MantaNetwork

Medium：https://mantanetwork.medium.com/

Telegram：https://t.me/mantanetwork

Telegram中文：https://t.me/mantanetwork_zh

Discord：https://discord.gg/ZtSuSKRy8X

Tags：MANANTANTAARKMAN價格ElvantisSpantaleArkham

聚幣