Aztec Network研究報告_Aztec

編輯：YuanShan@Web3CN.Pro

目錄

一、項目簡介

二、項目愿景

三、特色和優勢

1.隱私性

2.PLONK證明系統

四、發展歷史

五、團隊背景

六、融資信息

七、發展成果

1.PLONK證明系統

2.AztecConnect

3.zk.money

4.Noir

八、經濟模型

九、基本面及行業分析

十、分析與機會

一．項目簡介

AztecNetwork是以太坊上第一個私有zk-rollup，幫助去中心化應用獲得隱私和擴展性。Aztec的rollup由業界標準的Plonk證明機制保護，且正被應用在領先的零知識擴容項目。項目成立以來致力于通過零知識證明技術實現經濟實惠、具有隱私保障的DeFi服務。

二．項目愿景

Aztec的愿景是“Encryptionforall”，即讓所有人都享受隱私保護。Aztec的目標是通過使以太坊完全加密來大幅擴展其功能，從而實現以太坊最初的承諾——建立一個去中心化和可驗證的世界計算機。以太坊為什么需要完全加密？從區塊鏈“不可能三角”的角度來說，只有同時滿足了去中心化、安全性和可擴展性的區塊鏈才是完善的鏈。在安全性方面，以太坊還不夠完善。未加密的區塊鏈不僅本質上暴露了隱私，還需要大量冗余來計算和驗證交易的合法性。

Aztec正在構建一個加密的以太坊網絡，包括與投資方a16z合作資助下一代加密架構的開發，讓用戶遵循區塊鏈規則的同時不泄露任何個人信息，目的是讓以太坊應用程序可驗證、無需信任和安全。

CEOZacWilliamson說到：“我們正在構建一種革命性的技術，它可以改變我們在線上互動的方式，其中最終用戶是客戶而不是產品。端到端加密區塊鏈保護個人，消除了中心化金融系統的必要性。”

三、特色和優勢

1、隱私性

Aztec最為人稱道的特色和優勢是它的隱私性。和所有zkLayer2項目一樣都著重隱私保護，Aztec的隱私保障在于其采用了ZK-ZKRollup的技術方案。其隱私實現的總體方式和Zcash類似，都通過Rollup技術共享以太坊的安全性。

Aztec將集成隱私基礎設施Nym，采用隱私增強等技術:6月29日消息，基于ZK Rollup的隱私和擴容解決方案Aztec與隱私基礎設施Nym建立合作伙伴關系，將在Layer2 Rollup中集成Nym，采用Nym隱私增強等技術，以創建能夠在整個技術堆棧的各個層面上保護用戶隱私的Web3隱私解決方案。[2023/6/29 22:07:42]

ZK-ZKRollup的技術原理是什么？舉例來說，當用戶將余額轉移到Aztec時，智能合約會向用戶發出一個以“zk”開頭的等價代幣。例如，如果你將100個ETH轉移到Aztec，它將消耗100個ETH同時向你發出100個zkETH作為回報，且zkETH可以1比1兌換ETH。

之后，智能合約以不同于主網的方式存儲zkETH，它作為類似銀行票據的存在被網絡追蹤。因此，你的100個zkETH將被存儲為你擁有的票據形式。

但這些票據是加密的。無人知曉你的每張票據面值、誰是這種票據的所有者。同時，你作為票據的擁有者，掌握著解密票據的私鑰以顯示票據包含的金額和你是否是合法的擁有者。你可以在任何時候使用它來贖回你的ETH。

Aztec如何通過Rollup技術共享以太坊的安全性，同時又實現對網絡活動的隱私保障？

一般常規的ZKRollup利用SNARKs的“簡潔性”屬性擴展擁堵的以太坊，這種技術允許將大量交易“Rollup”為一筆聚合交易，這樣導致以太坊網絡可以一次執行100筆或1000筆交易，但花費的gas成本只需要一筆以太坊的交易費用。Aztec不止于此。

Aztec的ZK-ZKRollup技術方案包含了兩層SNARKs：

1)“低層”ZK-SNARKs每個都代表了一筆隱私交易；

2)“上層”ZK-SNARKs，則簡潔地證明了低層SNARK的正確性；

也就是說，當用戶在Aztec網絡進行交易時，網絡只需創建低層”SNARKs便可保障交易隱私，不需要再將“上層”匯總為ZK，“上層”ZK-SNARKs只需要進行驗證是否正確即可。這當中需要花費高昂的成本來檢查隱私交易，并用一個簡潔的rollup證明來替換它們，然后它的成本就會分攤給所有的交易行為。

Aztec Network推出零知識證明語言Noir:10月8日消息，基于ZK Rollup的隱私和擴容解決方案Aztec Network宣布推出零知識證明語言Noir。Noir是一種基于Rust的領域特定語言（DSL），用于創建和驗證零知識證明。同時，Aztec Network還發布兩個新的Typescript庫，分別為NoirJS（可以在瀏覽器中編譯Noir電路）和Barretenberg.js（可以在瀏覽器中證明和驗證這些電路）。[2022/10/8 12:49:18]

100筆交易“Rollup”到單個SNARK證明

原本rollup理論上可以達到2000tps，但由于兼顧隱私性，Aztec網絡在以太坊主網上以100tps運行。

2、PLONK證明系統

AztecNetwork的SNARK證明來源于CTOZacWilliamson和現任首席科學家ArielGabizon創建的稱為PLONK證明系統的最新數學成果。PLONK全名是PermutationsoverLagrange-basesforOecumenicalNoninteractiveargumentsofKnowledge，是一種高效的零知識證明技術，不僅被Aztec采用，還被Mina、Dust、zkSync、PolygonZero等平臺采用。

PLONK證明系統基于PlonK算法，是一種實現了Universal的零知識證明算法。目的仍然是在于解決區塊鏈的隱私問題。

以太坊創始人Vitalik曾表述過PLONK證明系統的優越性，“雖然對于通用零知識證明協議的改進已經持續多年，但是PLONK帶來了一系列增強功能，這些增強功能可能會極大地提高這些類型證明在普遍情況下的可用性和進展。”

為了加強隱私保障問題，PLONK證明系統實現了兩個“改進”：

第一個改進是：盡管PLONK仍需要類似于Zcash中SNARKs所需的受信任設置過程，但它是一個“通用且可更新”的受信任設置。這意味著兩件事：首先，在您想要證明有關每個程序時不再需要單獨進行受信任設置，整個方案只需要進行一次受信任設置即可使用；其次，在多個參與者之間存在一種方式可以參與到安全設定中——只要其中任何一個人是誠實的，則此多方過程就是安全的，并且此多方過程完全按順序進行。

第二個改進是：它所依賴的“高級加密”只有一個稱為“多項式承諾”的標準化組件，PLONK使用基于可信設置和橢圓曲線配對的“Kate承諾”，使得開發者可以將其替換為例如FRI或DARK的其它方案。這意味著PLONK在理論上可以與任何證明大小和安全性假設之間實現權衡、兼容。

Compound將于今年第二季度上線Aztec旗下隱私Rollup網絡zk.money:2月28日消息，去中心化借貸市場 Compound 將于今年第二季度在以太坊Layer2 隱私協議 Aztec 旗下隱私 Rollup 網絡 zk.money 主網上線，用戶可以通過使用 Aztec Connect 在 Compound 中存款和借款，與主網相比節省 95% 以上的 gas，并且默認情況下具有隱私性。具體而言，用戶可以將 ERC20 代幣存入 Aztec，并通過 zk.money 發起 Compound 存款或借款請求。Aztec 的 zkrollup 將跨用戶批量交易，并通過橋接合約與 Compound 的 L1 合約進行交互。用戶將在 Aztec 上收到一個 cToken 或他們借用的任何資產，可以在 Aztec 上的其他 DeFi 協議中使用。目前，Aztec 在compound治理論壇發起提案，申請 10 萬美元的贈款來補貼用戶在 Compound 的存款和借款相關gas費，以啟動此集成的網絡效應。

另據 DeFi Liama 數據顯示，Compound 目前總鎖倉量為 67.2 億美元，僅支持以太坊主網。[2022/3/1 13:28:32]

AztecCEO兼聯合創始人ZacWilliamson表示，發明PLONK展示了我們生產與抱負相匹配的技術能力：解鎖整個區塊鏈應用程序宇宙，這是沒有隱私就無法存在的。

四、發展歷史

Aztec最初作為區塊鏈機構融資平臺成立，后來轉向開發ZK技術。它于2017年成立，2019年發布了PlonK，2021年發布了zk.money，2022年發布了AztecConnect，并計劃于2023年Q2推出Noir。

五、團隊背景

Aztec公司總部位于倫敦，由ZacWilliamson和ThomasWalton-Pocock?于2017年創立。

Aztec的核心團隊具備強大的技術能力，其底層證明系統PLONK的三位合作者中的兩位均在Aztec。

CEOZacWilliamson是牛津大學粒子物理學博士，PLONK發明者之一，曾在CERN和T2K擔任物理學家。

Aztec公開為Reddit設計的擴容方案zkReddit，超過需求的4.6倍:8月3日消息，基于以太坊的隱私解決方案Aztec發布為Reddit設計的擴容解決方案zkReddit，超過Reddit要求吞吐量的4.6倍。

Aztec表示該方案兼容所有的錢包，符合各類和隱私相關的監管要求，下一個版本中將會實現144倍的吞吐量。但Aztec也承認該方案因為優先考慮吞吐量，所以存在一些權衡，包括延遲較高（32-rollup方案需要3分鐘結算）以及客戶端的計算隱私交易的證明生成時間需要最高至12至40秒。（Medium）[2020/8/3]

CPO產品總監JoeAndrews，倫敦帝國學院材料科學工學士，曾在硅谷的餐飲創業公司Radish擔任CTO。

CTO首席科學家ArielGabizon，以色列魏茲曼研究所計算機博士，曾在Zcash擔任研究員和工程師，也是PLONK的發明者之一。

另外團隊還包括合作主管LisaCuesta、增長主管JonWu等人。

六、融資信息

2018年11月，AztecNetwork公布了由Consensys領投的210萬美元種子輪融資；

2019年9月，AztecNetwork也公布過一輪種子輪融資，但未披露金額。

2021年12月，阿茲特克網絡從Paradigm獲得1700萬美元A輪融資，以將可編程隱私引入Web3。本輪融資由Paradigm領投，現有合作伙伴a_capital、EtherealVentures和LibertusCapital加投，并得到VariantFund、Nascent、IMToken、ScalarCapital、DefiAlliance、IOSGVentures和ZKValidator等知名機構的跟投，同時還包括AnthonySassano、StaniKulechov、Bankless、DefiDad以及VitalikButerin在內的頂級天使投資人。A輪融資的收益將用于網絡去中心化、AztecConnectGrants以及零知識證明系統的持續開發。

2022年12月，AztecNetwork獲得由a16z領投的1億美元B輪融資，ACapital、KingRiver、Variant、SVAngel、HashKey、Fenbushi和AVG參投。

七、發展成果

Aztec的發展成果，目前可簡單理解為一是基于產品體系的發展成果，體現為基于底層的PLONK證明系統，實現賬戶間的匿名交易，并通過AztecConnect的嫁接實現和Defi項目的隱私交互。二是AztecConnect生態系統。具體來說發展成果如下：

動態 | 以太坊保密交易方案Aztec Protocol正式上線:2月1日，致力于以太坊保密交易的Aztec團隊宣布，正式上線該隱私網絡。官方公告表示，用戶可以使用專有的SDK將zkDai集成到相應的DApp中，未來六周，團隊還將在網絡上發布其他zk令牌，兩個月后，這些限制將會被刪除，用戶可以創建完全私有的自定義資產。目前，Aztec已經部署了兩項核心組件技術，包括Aztec Crypto Engine (ACE)和Privacy SDK。[2020/2/3]

1、PLONK證明系統

PLONK證明系統是AztecNetwork的發展成果，具體詳情在本報告“特色和優勢”一節中有所論述，此處不再贅述。

值得補充的是Aztec的智能合約，它在底層設計上奠定了堅實的基礎，具備三個板塊：

1.AZTEC密碼引擎(ACE)：ACE可以被認為是Aztec智能合約系統的“?腦”，它負責協調智能合約。具體來說，ACE有兩個主要職責：

a.將zk證明的驗證委托給適當的智能合約；

b.從成功驗證的證明中處理狀態、更新指令;

2.證明驗證器：每個零知識證明都有?個證明驗證器合約。驗證者有責任驗證提供的證據，從?確認提議?動的合法性。

3.zkAsset：可以被認為是ERC20合約的機密版本，例如zkDAI。它們?于將??的資?存儲在票據注冊表中并執?機密交易。

智能合約架構圖

2、AztecConnect

AztecConnect于2022年7月7日正式上線，作為DeFi交易提供隱私保護的“橋梁”。它是以太坊DeFi生態系統的第一個“隱私橋梁”。對用戶來說，AztecConnect能使用戶在以太坊上私密地訪問世界級的DeFi服務，并節約高達100倍的成本。對開發者來說，可使用AztecConnectSDK構建私有Ethereum應用程序，其開放工具ConnectSDK將允許任何以太坊項目無需權限即可集成在Aztec網絡，從而實現隱私保護和節省成本。

AztecConnect可以看作是一個針對DeFi的代理服務。任何人都可以將資金存入Aztec并仍然與以太坊主網協議交互，享受額外的隱私保護并節省成本。

AztecConnect的工作方式基于PLONK證明系統，原理是一樣的。用戶通過使用Aztec的Rollup合約作為代理，在Aztec網絡內與以太坊服務進行交互。以DeFi服務為例，當一筆交易加密指令傳遞到Aztec的Layer1Rollup合約時，該合約執行這些命令，Aztec通過zk-zkRollup技術批處理交易，降低用戶費用，并節省主網以太坊的成本。

由于AztecConnect依賴以太坊作為執行環境，因此智能合約可以保存在主網，協議同時可以保持流動性，并同時維護以太坊生態系統的可組合性。

Aztec網絡通過這樣的zk-rollup技術集成，例如可以將Element的固定利率帶到L2，帶來的結果就是用戶可以獲得Element的固定利率，同時又節省了在L1交易時需要花費的高達80-90％的Gas費。

此外實現上述目標之外，更重要的是AztecConnect的兩個重要的基礎設計優勢：

1)無需重新部署核心合約。開發人員只需要編寫一個簡單的50-100行接口連接AztecNetworkLayer1智能合約即可。

2)保留第一層流動性。用戶直接與第一層流動性互動，減少對第二層的碎片化和流動性泄漏。

當前，AztecConnect生態系統包括諸多DeFi協議，如Aave、Curve、Lido、Element、SetProtocol、Compound和Liquity。通過AztecConnect，DeFi協議可以集成隱私保護而不失互操作性。在由Aztec資助的公司中，Nucleo、Trelis和zkGiving等平臺也正在開發本地私有以太坊應用程序。

2023年3月21日，AztecNetwork官方宣布其DeFi隱私橋項目AztecConnect的存款功能已如期關閉，但用戶仍將有一年的時間免費提款。

3、zk.money

zk.money是AztecNetwork的第一個私人轉賬協議產品，是一種基于TypeScript的前端開發工具，允許任何人將隱私和成本節省集成到Ethereum應用程序中。自推出以來，zk.money已經擁有超過75000注冊用戶、250000次交易次數和總存款達到1億美元的交易量。

zk.money已集成部分DeFi協議，包括流動性質押協議Lido和固定利率協議ElementFinance。擴展的zk.money功能，支持默認情況下具有隱私保護的DeFi交互，使用Curve購買Lido流動質押Ether并進入ElementFinance的固定利率儲藏室。

完善后的zk.money，用戶可以與Curve-Lido和Element橋接進行交互，在主網上享受流動性、完全隱私以及比Layer1Ethereum高達100倍的成本節省，后期還將支持用戶喜愛的DeFi應用程序。

4、Noir

“為了實現可驗證的加密新世界，我們徹底顛覆了編寫加密區塊鏈程序的范式，發明了一種稱為Noir的零知識通用語言。”在推出Noir編程語言時，Aztec創始人這樣表示。

Noir是AztecNetwork的零知識通用語言，也是一種基于Rust的編程語言，用于創建和驗證零知識證明，允許任何人編寫零知識電路和構建可證明安全的加密應用程序。使用Noir，開發人員進行編寫開發程序就像編寫純文本一樣簡單，因為基于熟悉的Rust語法進行開發，使得zk應用程序比以往更易讀、更安全、更容易理解。Aztec團隊稱Noir是一項具有變革性的技術，“我們正在其周圍建立一個完整的零知識生態系統”。

開發零知識應用程序并不像常規地想象一樣簡單，而是需要有一定的密碼學等基礎門檻。Noir語言的目的是解決這個問題，允許任何開發人員構建零知識應用程序。

八．經濟模型

Aztec?還沒有發布Token經濟模型，也沒有發行原生Token。

九．基本面及行業分析

自2023年3月13日起，AztecNetwork停用zk.money和為其提供支持的基礎設施AztecConnect。關閉AztecConnect后，Aztec團隊現在專注于開發2個相互關聯的產品：支持零知識證明的通用開發語言Noir和他們的下一代加密zkRollup——全新的隱私型區塊鏈。預計2023年團隊將為Aztec下一代區塊鏈提供更多的Noir功能和全套規范，2023年年底推出功能齊全的Noir語言和本地開發網絡。從而讓Noir成為可用于任何EVM鏈信息驗證的、最為簡潔且強大的零知識證明編程語言。

現在沒有更多的協議可以與AztecNetwork交互。

從TVL來看，AztecNetwork在2022年3-5月持續保持1400萬美元TVL的歷史高點，此后便持續下降至300萬美元的TVL。

另從行業角度來看，在Layer2ZK領域，經常和AztecNetwork齊名的項目有Starkware、Zk-Sync等項目。

Aztecvs.Starkware/Zk-Sync

應該認為，Starkware和ZK-Sync注重解決以太坊的擴容問題——相比Aztec具有更高的TPS，而AztecNetwork的著重點在于解決隱私問題。Aztec目前也被看作是以太坊生態中特別關注隱私問題的Layer2解決方案。所以，從此可以看出它們并不是競爭者，反倒存在相互合作的空間。Aztec可以整合更多Layer2項目，讓它們都具備強大的隱私保護特征。

從技術上來看，Aztec的隱私設計基于UTXO模型，不適于復雜的智能合約開發，目前的產品僅限于團隊自己開發的zk.money，對于其它項目的集成主要通過AztecConnect網關合約來實現。進一步表示了Aztec項目的著重點在于采用ZK技術實現一個具有隱私保護的網絡世界。

十．風險與機會

機會

Aztec的核心優勢是“隱私”二字，體現在產品上實現了安全級別較高、且能夠和Defi項目交互的隱私功能。隱私和擴容是Leyer2ZK賽道的細分領域，一個相對完善的區塊鏈也在于既實現可擴展性同時又提供隱私保護。在擴容方面有Polygon、Starkware和ZK-Sync等項目，但在隱私方面，專注于隱私賽道的建設和開發，AztecNetwork是一位表現不凡的入場者。這既體現在團隊本身的技術實力，也體現在知名投資機構A16Z等VC對它的押注。

風險

一體兩面，特殊的隱私功能也在很大程度上限制了項目發展。一方面，Aztec依靠AztecConnect實現對Defi項目的操作，在降低部署難度的同時也降低了靈活性，短期來看更適合操作單一、資本密集的項目。

另一方面，為了實現隱私保護，雖然項目通過zkRollup方式分攤了存儲空間，但Aztec網絡的手續費在所有L2中仍然是最高的，對用戶而言門檻也較高，更適合實力雄厚的大戶。

這就考驗Aztec后期的發展策略，包括如何實現相對較低的手續費同時又不犧牲隱私保護，如此在Layer2一眾項目中會占得優勢。Aztec的遠期目標是實現所有智能合約的隱私交互，如果預期朝著這樣的方向發展，AztecNetwork的機會仍然具有深厚潛力。

Tags：TECAztec以太坊ROLLPirateCashAztec Network以太坊交易所approll幣可以roll坐騎嗎

比特幣