灰度公司加持的Zcash將有重大進展：一文說透Halo on Zcash技術_CASH

編者按：本文來自白話區塊鏈，Odaily星球日報經授權轉載。譯者：李榮強，公眾號『確定性投資之路』作者。譯者按：當前Zcash有三個版本代號，一個是Sprout，Sapling，以及即將部署的Halo2。每個版本都有對應的代碼和響應的匿名礦池地址，因此后續翻譯時將直接使用這些代號。我們很自豪地介紹ZIP224這個版本的功能，它提供了將Halo2引入到Zcash網絡的一個途徑。Halo2零知識證明系統，由ECC公司發明并開發，移除了初始信任設置，減少了Zcash協議攻擊面，提高ZEC供應總量完整性的保證。作為Halo2零知識平臺的第一個發布，這將使得未來的環形升級不需要信任設定的儀式成為可能，使得Zcash匿名協議能更加敏捷的適應未來的升級，比如發行其他的資產。除此之外，當前版本打開了聚合證明和區塊鏈簡潔之路，這兩項擴展性的提升，使得Zcash協議能夠與時俱進。1、一個Zcash協議功能提案

Zcash中的Halo2部署的第一階段引入了一個新的匿名交易協議，這使得創建第一個匿名的轉賬能力不需要依賴與信任設定。這個協議提供的功能，將會非常類似于來自Sapling版本提供的那樣，然而，憑證系統將使用Halo2技術棧。這個發布包含了新的橢圓曲線周期，Pallas和Vesta周期，他們一起被稱之為Pasta曲線。Pasta曲線，一個新的加密結構，這是ECC持續努力的結果，以確保Zcash能夠從突破性的密碼學發明中盡可能地多收益，這些創新同時提高了安全性和性能。Mir協議和Mina項目采用已經采用了Pasta曲線,并且Mina已經為Pasta曲線在Ledger中集成，該集成已經被提交給Zondax，以用于將來的ZcashLedger集成。開始在賬本整合中派上用場，這已經被提交到Zondax中，供未來Zcash賬本整合用。他們也被包含在ArkworksRust庫中。這個ZIP發布包引入一個一個新的匿名地址格式，使用Pasta曲線，和一個新的匿名池。這個協議設計的特性和匿名特性是故意和Sapling版本保持同一，目的是為了限制技術上的風險，并且簡化用戶體驗和易用性。在新協議和實施準備就緒之前，將委托第三方進行審核，以增強對新協議和實施安全性的信心。

灰度尚未出售旗下產品分配到的ETHPoW代幣，將繼續探索向股東分配權益的方案:3月17日消息，數字資產管理公司灰度投資（Grayscale Investments）發布ETHPoW（ETHW）股東權益分配的最新信息，公告稱，針對其旗下Grayscale Ethereum Trust（OTCQX：ETHE）和Grayscale Digital Large Cap Fund（OTCQX：GDLC）兩個產品此前于2022年9月16日分配到的ETHPoW代幣，此前灰度尋求成為這些ETHPoW代幣權益方的代理人并欲盡快出售，預計不超過記錄日起180天，但今日灰度宣布將延長審查期限，在此期間，它將繼續評估市場環境，以確定是否可以獲得ETHPoW代幣，以及是否、何時以及以何種方式代表股東出售ETHPoW代幣，該審查期限目前預計不會超過本協議簽訂之日起的180天。

據悉，去年9月，灰度稱其基金和產品被動獲得了分叉的ETHPoW代幣，已向美國監管機構提交申請，它希望有權自行決定出售ETHPoW代幣并將現金收益分配給股東。當時灰度以太坊信托持有超過300萬枚ETHPoW代幣，灰度數位大盤基金持有4萬枚。[2023/3/17 13:09:54]

Galaxy Digital CEO分享對GBTC負溢價的看法：灰度終將采取措施破局:Galaxy Digital首席執行官Mike Novogratz在推特上分享對灰度GBTC負溢價的看法，具體如下：

1.這是永久性證券，每年收取2%的管理費。因此，如果其存續期為7-10年，與資產凈值相比有15- 20%的負溢價也說得通。這也是許多封閉式基金的交易情況。

2.GBTC曾經是唯一的玩家。但現在加拿大有一只收費40個基點的ETF。在美國有很多基金的收費結構都很低。

3.加密貨幣崇尚的就是“過渡”到一個消除“承租者（意指中介）”的世界。

4.我已經意識到這一情況存在的內在矛盾，因此著重講“過渡”。

5.我認為這就是為什么加密領域費用壓縮得如此之快。

6.最后，GBTC為加密社區提供了規模巨大的服務，加速了采用。我們應該感謝Barry Silbert（灰度創始人）。

7.我們將看到灰度接下來會采取何種舉措。試圖將GBTC轉變為ETF很困難，但確實能夠“優雅地”解決目前的困境。我堅信社區不會允許“承租者”留存太久。[2021/3/28 19:23:55]

2、匿名池

灰度資產管理總規模突破280億美元:金色財經報道，據官方推特消息，截至1月8日，灰度資產管理總規模突破280億美元，達到284億美元。比特幣信托基金（GBTC）交易價格為每份44.42美元，較前一日下跌1.2%；以太坊信托基金（ETHE）交易價格為每份13.76美元，較前一日下跌5.88%。[2021/1/9 15:42:31]

如果這個協議被激活，這個ZIP發布將會為Zcash創建第三個匿名池，為了表示我們Zk-SNARK技術棧的連貫性，第一個匿名池被稱為Sprout，第二個匿名池被稱為Sapling。新的匿名池將會被一個匿名池十字旋轉門保護著，正如這個旋轉門的之前是為了在Sprout和Sapling池之間過渡的那樣。我們將逐步淘汰舊的匿名池，這樣的設計就使得我們可以部署新的匿名技術時，將秘密學和工程上的風險降到最低。這鼓勵我們遷移到一個無信任的證明系統當中，增強了人們對于Zcash供應量合理性完整性的信任，同時降低了實現的復雜性以及Zcash的攻擊面。在Canopy網絡升級過程中，我們部署了Zip211，禁用往舊的Sprout匿名池中增加新幣的功能。類似的，在Zip224被激活之后，未來有新的網絡要升級，我們的意圖是部署ZIP219，也會類似的禁用往舊的Sapling匿名池中添加新幣功能。當前這個Sprout匿名池往-To-Sapling匿名池遷移的工具將會被升級，從激活之后起將支持從Sprout匿名池到Halo匿名池的遷移，也支持從Sapling匿名池到Halo匿名池的遷移。3、減少元數據泄露

2月到5月灰度比特幣信托基金日購607個BTC 現總額已達343954個:從2月到5月，Grayscale每天購買約607BTC，其比特幣信托基金增加了約60762BTC。34％的比特幣是在價格飆升期間購買的。直到5月底，灰度比特幣信托基金（Grayscale Bitcoin Trust Fund）總共管理著343954個BTC，投資組合價值飆升至33.7億美元。（Livebitcoinnews）[2020/6/10]

考慮到Sprout和Sapling升級的過程中的一些經驗，當前這個zip包含了一些改變，目的是為了減少一部分未加密交易過程中元信息的泄露。這一功能通過將輸出和花費合并到一個互相無法區分的動作中，是通過對一個交易中的所有動作使用一個單一的錨來實現的。4、Zcash未來憑證

在Sapling版本中，當前激活的協議是Grouth16，最小但卻是最高效的可驗證的零知識證明構造。當前Zcashd中，這些證明容量小于200byte，單獨驗證一筆交易大約需要7-10毫秒。對于我們當前使用的網絡規模來說已經足夠了，這個驗證時間在網絡延遲噪聲容限內。

聲音 | 灰度：加密貨幣信托基金在2019全年募集量超過前6年總和:美國加密貨幣投資機構Grayscale發布 2019 全年投資報告，數據顯示 2019 年 Grayscale 共募集超過 6 億美元，這個數字超過了Grayscale 產品在 2013 年到 2018 年的累計募集總額。自成立以來，Grayscale 系列產品的累計投資額達到了 11.7 億美元。比特幣信托基金的單季度最大投資額為 2019 年第四季度，共計 1.9 億美元。Grayscale 的用戶規模也在 2019 年增長了約 24%，約占新投資額的 24%。有 36% 的客戶投資了多款 Grayscale 旗下的產品。[2020/1/17]

然而，即使在某種程度上，這還是不夠的，尤其考慮到Zcash擴展性的一些使用場景當中，比如UDA用戶自定義資產這個情景中。當我們討論，Zcash中可接受的驗證時間和交易容量大小時，數量級并不是成敗的關鍵，然而我們需要的憑證是即能支持技術上的擴展性和可編程性，比如在憑證中承載數據。這些技術允許憑證匯總在一起處理，并攤銷憑證驗證時間。從而使得每個交易的驗證成本和交易容量大小以指數級減少。除了非常有限的情況之外，我們現有的憑證無法支持上述所有這些技術。而我們在Halo2上實現的東西，不僅僅支持上面的這些技術操作，而這些操作是實現擴展性必不可少的工具，但是甚至是沒有這些工具的情況下，我們現行憑證的大小和單一憑證的驗證時間依然足以應對Zcash在短期內的使用。通過移除對于初始信任設置的需要，當前Zip包即緩解了人們對于初始設定流程安全的擔憂，也確保了在將來任何新的變動都不再需要這個MPC的信任設定儀式，比如引入UDA特性。這一特性使得這些更新將很容易在Zcash網絡中實現，同時還會降低未來升級的成本和風險以及時間。與當前的Groth16ping憑證相比，Halo依賴于更弱復雜性更低的密碼學假設，后者依賴于基于配對的密碼學。即使沒有緊急的原因使得我們對于Zcash網絡當前使用的BLS12-318配對協議產生擔憂，但是能夠使用更低安全性的假設是歡迎的。Zcash的擴展性的實現，需要對Zcash當前彼此相關的協議進行大規模的重新設計，而不僅僅是在Zcash上實現Halo2那么簡單。Halo2將成為設計這些協議的核心組件。在不久的將來，我們將會利用Halo2的特性通過交易聚合的方式去，減少鏈上帶寬和驗證時間。最終，這些特性還可以使我們實現一個完全簡潔的區塊鏈，實現近乎實時的同步，對于輕量級客戶端提供全節點級別的安全保證。

5、性能

從開發Halo2的那一刻起，我們就一直在努力的做著，以確保我們可以解決擴展性上的挑戰以及移除信任設置，同時不會以任何有意義的方式降低性能。從計算方面講，我們相信Halo2和Sapling比也有競爭力，甚至可能優于Sapling，即使交易量會更大。此外，Halo2的積聚以及聚合功能，將使得我們在未來的可擴展版本中大大降低交易體積。Halo2在匿名交易的構建相比于使用Groth16憑證系統構而言會看起來有一點不同。Halo2無需像Groth16那樣對每一個花費和輸出描述創建幾個單一的憑證，而是并行的創建所有的憑證，因此他們可以分攤交易體積和花費的時間。只有單一憑證的交易粗略的計算有幾kb大小，但是額外的憑證材料的邊際大小要小的多，邊際驗證時間微不足道。上述的這種匿名交易中可以包含數kb的備注數據，這并不意味對交易大小有顯著的增加。單個線程驗證一個單獨的交易需要30毫秒的時間，對于單個憑證驗證而言，比Groth16差一些。但是與需要大量串行操作的Groth16憑證不同，我們的憑證完全可以并行的驗證，并且可以根據可用線程數進行擴展。Halo2中只要3-4個線程并行處理，這個時候的性能接近Groth16的水平了，如果有更多線程，那Halo2在Zcash網絡中的表現會更加的優異。6、具體實現

我們將針對不同類別用戶加以說明，通常來說，對于所有類型的使用者來說，這個特性的升級增加了新的錯誤或者未預料到的設計上的瑕疵的風險，這對于任何網絡升級功能都是如此。此外，由于Sapling仍將是活動池，因此在激活包含ZIP224的網絡升級時，不需要任何特定的操作項目即可繼續使用Sapling地址或與Sapling匿名地址集成，而不是升級到Zcashd的支持版本或我們的移動錢包SDK。那些直接依賴Zcashd或我們的錢包SDK的用戶，以及對最終用戶體驗沒有復雜需求的用戶，應該有一個相對簡單的實現。對于礦池運營人員為了使用新的Zip224的地址作為新的匿名地址，運營人員僅僅需要在生成地址的時候響應的添加-mineraddress這個參數就行。對于那些使用新的Zip224匿名地址作為收款人時，礦池運營人員不需要做任何改變即可發送。錢包供應商那些使用我們SDK的錢包供應商，比如NightHawk和Unstoppable版本的人來說，只需要升級一下對應支持的版本就好，將會自動獲得Zip224新發布的特性。用戶界面代碼中需要進行其他工作以容納ZIP224地址。交易平臺和硬件錢包用戶交易所比如Gemini這樣支持Sapling版本匿名提現地址的，將需要添加對Zip224格式地址的支持。Zondax方面也需要對于Ledger整合的支持，然而Mina方面已經為使用Pasta曲線的項目做了支持，這將有助于Zondax的工作。開發者方面ZIP224的實施得益于ECC的密碼學工程專業知識，這是通過多個部署級別的ZKP技術產生的。結合ECC在匿名地址錢包的SDK所作的努力，我們相信這個更新的技術將會比當前ZcashSapling版本的部署和整合上更加容易。當前Zec持幣用戶對當前Zec持有人可以使用上文中提到的遷移工具或者現在在用的那個標準的轉賬機制將它們的資金遷移到新的匿名池中。區塊鏈瀏覽器區塊瀏覽器必須更改他們處理Zcash總供應量計算的方式，并相對應的解析和顯示有關ZIP224轉賬的詳細信息。原地址：https://electriccoin.co/blog/technical-explainer-halo-on-zcash/

Tags：ASHCASHzcashCASOmniunit Cash FeaturesWONCASHzcash幣前景NCASH

KuCoin