烏鎮·Findora聯合創始人Ben Fisch：Supersonic（超音速）如何在零知識證明家族中脫穎而出_比特幣

11月8日下午，由巴比特主辦的“2019世界區塊鏈大會·烏鎮”繼續進行，在分論壇“技術改變世界：區塊鏈底層基礎設施”上，斯坦福大學計算機科學系博士、密碼學專家、FindoraCTOBenFisch發表了《金融和零知識證明系統的透明度：Supersonic-一次超音速的突破》主題演講。

BenFisch在會上表示，比特幣、以太坊以及Libra的隱私性都很糟糕，而想要同時兼顧隱私和可審計性，可使用零知識證明方案來解決，其對比了幾種零知識證明方案，包括SNARKs、STARKs、Groth16、Bulletproofs以及他們所使用的Supersonic。據BenFisch表示，Supersonic的證明大小非常小，驗證快，而且其不需要可信設置，適合各種復雜度的隱私交易。

直擊烏鎮 | 中鈔區塊鏈張一鋒：下一代的數字身份是分布式的:金色財經現場報道，在11月8日舉行的第二屆世界區塊鏈大會·烏鎮現場，中鈔區塊鏈技術研究院院長張一鋒做出題為“分布式數字身份 構建區塊鏈的基礎設施”的演講。他指出雖然新的應用不斷被發掘并落地，但現在的聯盟鏈存在問題，包括：技術門檻高、浪費資源、不利于創新，而公有鏈因為監管缺失和非法應用的泛濫，流離于現實應用之外。張一鋒還介紹了數字身份的演進，應用賬戶、聯盟身份、數字證書，他認為下一代的數字身份是分布式的，且分布式數字身份是彈性的、扁平化的公布式認證方式，這更符合數字世界發展的需要。同時，張一鋒還簡要說明了分布式數字身份模型，及分布式數字身份的相關標準與密碼技術。[2019/11/8]

以下是BenFisch現場演講內容，經巴比特整理。

直擊烏鎮 | 萬向控股王允臻：利用區塊鏈進行生產力的重組，促進發展:金色財經現場報道，在今日舉行的第二屆世界區塊鏈大會·烏鎮現場《大風口，大時代，區塊鏈發展歷史新機遇》的圓桌論壇中，萬向控股首席創新官王允臻對習主席的講話有三點思考：其一，長期以來，政府對產業發展的現狀和未來的把握，其二，數據安全，中國要起到全球的領導、示范作用，其三，利用區塊鏈進行生產力的重組，促進發展。

數字資產研究院副院長、瑞新資本合伙人孟巖認為習主席的講話為區塊鏈帶來兩個“正”。正名，把區塊鏈污名化的帽子摘掉了，這種污名化曾屏蔽了人們的認知，讓他們沒有耐心去了解區塊鏈。[2019/11/8]

直擊烏鎮 | 螞蟻金服開放聯盟鏈正式開放公測:金色財經現場報道，2019年11月8日，第二屆世界區塊鏈大會于烏鎮隆重開幕。在會議現場，螞蟻金服資深總監李杰力以《開放、普惠，共建未來價值互聯網絡》為主題進行了演講。他表示，螞蟻金服在做的事情是連接現有產業，資產，發展未來的價值網絡的，螞蟻金服最終的服務人群是中小企業和個體。基于此螞蟻金服有一個新構想：開放聯盟鏈，一個低成本、低門檻開放普惠的區塊鏈服務網絡。

同時，他宣布，在今天螞蟻金服開放聯盟鏈正式開放公測。預計在2020年2月正式發布開放聯盟鏈。[2019/11/8]

我叫BenFisch，我講的是金融和零知識證明系統的透明度，我是Findora公司的聯合創始人。我們知道金融其實一直存在，我們也看到金融行業有數據孤島的現象，所以當你把金錢存在賬戶中，你并不知道他們把你的錢用到哪里，你沒有方式證明你存在銀行的錢會發生什么樣的故事。

直擊烏鎮 | 騰訊區塊鏈蔡弋戈：區塊鏈本身已經不是瓶頸，而鏈下到鏈上的網關與輔助技術才是關鍵:金色財經現場報道，在今日舉行的第二屆世界區塊鏈大會·烏鎮現場，騰訊區塊鏈業務總經理蔡弋戈以《數字資產基礎設施的產業化道路思考》為主題進行分享。他表示，當前區塊鏈處于應用概念大爆發期，即：應用規模化落地中，區塊鏈本身已經不是瓶頸，而鏈下到鏈上的網關與輔助技術才是關鍵。只有這些技術發展迅速，區塊鏈應用落地才能有進一步發展。[2019/11/8]

我們也看到過去有金融上的欺詐案例，這些欺詐金融案例就出現了數據孤島的問題。

而我們相信，區塊鏈將會在未來為金融機構帶來更多的應用。

我可以把所有的資產放到一個透明的，讓所有的客戶都可看到的方式和方法上。

動態 | 螞蟻金服金融級商用區塊鏈平臺將亮相烏鎮互聯網大會:據澎湃新聞報道，11月7日上午，第五屆世界互聯網大會將在浙江烏鎮開幕。根據大會組委會目前公布的名單，螞蟻金服自主可控的金融級商用區塊鏈平臺將亮相烏鎮互聯網大會。[2018/11/6]

我們在整個過程當中不需要有任何的審計員來進行賬本的審計，我們只需要知道源頭的數據是正確的，并且區塊鏈的數據是不可篡改的，那么整個數據就是可用的。

而對于我們的隱私保護來說，這同時也需要合規性，我們需要客戶的信任。

當我們說到關于全球的賬本時，我們首先可以看到一些應用，比如說比特幣，但是比特幣的問題是它沒有任何隱私性。

如圖左所示，我們通過研究表明追蹤比特幣交易容易實現的。同時因為比特幣的產生，現在整體的追蹤已變成一個商業化的行為。這就是為什么說比特幣對于商業應用而言，其實它并不那么適用，因為每個人都可以在比特幣平臺看到不同交易的參與方。

而現金交易，它是最原始的交易方式，其優缺點分別如下：

它非常難以追蹤，同時它是分散型的；

但它的缺點是非常貴，你需要把它印刷出來，同時它也要求物理的相互作用，它不是全球性的，也不可以被審計，你必須要面對面交易才可以使用它們。

同時我們看到，我們以前總是要在隱私性和可審計性等問題上做權衡，但隨著目前區塊鏈新技術的突破，我們就可以看到以上的這些缺點可被極大地限制。

另外，關于隱私的保護，我們認為Libra沒有什么意思，大家什么都能看到。像支付寶、微信，它們對公眾來說是保護隱私的，但對服務器而言就沒有什么隱私可言了。

如何在隱私和公共審計之間做一個很好的平衡？

一方面在公共賬本上它又有很好的隱私保護，但同時又可以進行公共的審計。我們可以用零知識證明來做這樣的一種安排，比如說我們在比特幣上，它就沒有什么隱私保護，大家什么都能看到。但如果我們要保護隱私，我們就可以使用加密算法，就是說我們不知道具體的金額是多少，但是我們還是能夠對它進行證明。這樣的話，我們就可以對它進行審計，以及在隱私之間建立很好的保護。在這里，我們可以通過零知識證明的方法來保護隱私。

可以看到這是我們和核審員之間，來證明它的答案是正值。我們可以看到核審員不知道X是多少，但是他知道它是正的，他也知道我們肯定是知道的。在這里還可以做成非交互式的零知識，他們只需要傳遞一個答案就可以了，我們這里就需要一些公眾的參數，可以看到Victor會去檢查π，看看它對不對，然后通過一個很簡單的答案，他就確信X是正的。

我們提一下SNARK，它是一個非常有效、快速的零知識證明，有時候需要非常簡潔的答案就夠了。我們在核算的時候，算的非常快，而且數據很小。

我們看到零知識證明可以幫我們帶來很多保護隱私的功能，比如說從保密的金錢匯款，還有資產的管理。

說到合約的時候，我們可以評估合約的資質來證明合約的可效性。比如說我們可以證明這個投資基金有償付能力，或者整個賬戶在公鏈上有加密的價值。我們還可以證明我們的資產是在白名單上，我們可以避免挪用，等等。

零知識證明家族的對比，Supersonic脫穎而出

我們再來簡單分析一下幾大零知識證明方案的特點。比如說Groth16，它非常小、非常快，但它需要可信設置。還有STARKs，放在區塊鏈上基本上不可用，因為它太大了，但它比較快。還有Bulletproofs，我們可以看到它的證明比較短，而且有很好的隱私保護，但它比較慢，因此它可能不適用于特別復雜的證明，但是它特別適用于復雜程度中等的交易。我們也用了不少Bulletproofs，比如說交易的時候要隱藏金額，我們就可以用Bulletproofs。但如果要證明他是否有償付能力，就不能用Bulletproofs了。

可以說用Supersonic零知識證明來證明特別復雜的參數，我們可以在幾毫秒之內完成。

這就是Supersonic，可以說這是第一個非常短的，而且不需要可信設置的零知識證明方案。

中等復雜的交易，我們可以用Bulletproofs，而我們現在所使用的Supersonic，不管交易是否復雜，都是適用的。

Tags：區塊鏈比特幣SUPSON區塊鏈專業是什么意思比特幣怎么挖礦是什么意思SUPD幣simpson幣種

以太坊交易所