風口上的ZK 預期拉滿的資本游戲_ROLL

電影《讓子彈飛》中有這樣一個情節，為了讓人相信自己沒有多吃一碗涼粉，六子剖開肚子，以性命為代價證明了自己的清白。

在這里，六子是證明者，圍觀群眾是驗證者，六子證明的方式是看腹中究竟有沒有多一碗涼粉。然而，這種證明方式的代價是六子的生命。

上述例子就是一個典型的證明難題。

第一，若要保證驗證的有效性，證明者必須分享知識，證明者若要通過驗證，需要將知識告知驗證者，而告知知識往往是有代價的。

第二，若驗證無效，驗證者將面臨欺詐風險。舉個例子，在法庭上，如果被告能在開庭前獲得控方律師所有的提問，那么他極有可能成功編造出一個完美的故事騙過對方。

最初的解決辦法是，引入第三方，將驗證過程公開化，以此調和知識所有權與使用權間的矛盾。然而，即便如此，對于具有排他性的知識，一旦出讓使用權，也即喪失了所有權。有沒有不需要動用知識的驗證方式呢？

零知識證明的誕生

時間來到1985年，S.Goldwasser博士畢業后來到MIT，與S.Micali，Rackoff合寫了一篇載入史冊的經典論文《交互式證明系統中的知識復雜性》，零知識證明問世。

此后，證明過程無需“知識”獲得了理論支撐，簡單來說，通過零知識證明，既能保守秘密，又能讓別人相信你。

Coinbase首席政策官：美國對加密貨幣的監管不確定性會傷害處在下一個大事件風口的新興項目和創始人:金色財經報道，Coinbase首席政策官Faryar Shirzad在社交媒體上稱，Coinbase在向美國商務部的評論信中發送了關于制定一個關于數字資產技術競爭力的框架。即：引領加密貨幣是美國全球科技領先和競爭力的核心。Shirzad表示，加密貨幣不再是簡單的購買和出售比特幣，用例正在迅速發展。不幸的是，美國目前在這方面以及其他一些全球領先指標上都落后了。

加密貨幣提出了新的問題和需求，世界各國政府歐盟、英國、澳大利亞、巴西、新加坡等正在推進制定可行的監管框架。 那么美國能做什么呢？建立監管明確性。監管的不確定性不僅會阻礙像Coinbase這樣的中心化交易所提供許多資產、服務和產品，還會傷害處于下一個大事件風口浪尖的新興項目和創始人。美國還可以通過支持針對非法活動的解決方案、在國內培養人才以及保護通向Web3的入口來保持競爭力。[2022/7/6 1:55:41]

只是由于效率和適用性上的短板，很長一段時間內，零知識證明僅僅停留在學術理論層面，或者只能用于特定項目，直到邂逅區塊鏈。

零知識證明兩大關鍵詞：保守秘密，即“不泄露信息”；讓別人相信你，即“證明論斷有效”。

共為2020?| 金色財經CEO安鑫鑫：我們正處于區塊鏈風口迭代重塑期 產業應用脫虛向實:金色財經現場報道，2020年6月21日，由金色財經主辦的共為2020·區塊鏈創新應用論壇在深圳拉開帷幕。本次會議由幣核科技冠名贊助、HBTC作為戰略合作企業。金色財經CEO安鑫鑫現場進行《共為·2020》歡迎致辭指出，2020年區塊鏈行業經歷了太多波瀾，312雪崩、比特幣減半、DeFi崛起，以及即將迎來的以太坊2.0和IPFS發展浪潮，這些都讓我們感受到了比往年更加深刻的艱難與更加渴望的期許，同時也讓我們學會了如何與黑天鵝共舞，學會了如何在低谷中蓄勢迸發。當前我們正處于區塊鏈風口迭代的重塑期，產業應用脫虛向實，更多企業實踐區塊鏈技術，降低信任成本、提升協作效率，激發經濟增長，搶灘未來業態，克服艱難，砥礪前行。此外，在本次大會期間，金色財經還發起了“區塊鏈周”活動品牌，聯動資源，合力共為。首期“深圳區塊鏈周”從6月18日到23日為期6天，合計37 場活動，平均每天六場，活動總時長達148 小時。為行業貢獻優質的學習、交流、合作、共贏的平臺，接下來我們會和更多合作方全球落地打卡。[2020/6/21]

這兩個特點恰好被區塊鏈所需要：

隱私：區塊鏈網絡的共識要求一切公開透明，隱私保護成為問題。

聲音 | 騰訊電腦管家高級安全專家李鐵軍：區塊鏈已成為網絡黑產的新風口:據中國經濟周刊報道，騰訊電腦管家高級安全專家李鐵軍表示，區塊鏈現在已經成為網絡黑產的新風口，挖礦病增長非常快，勒索病也都索要比特幣，可以說現在的黑產犯罪大多與區塊鏈有關，這也是當下網絡黑產的重要特征。挖礦讓網絡黑產的產業鏈變短了，門檻降低了，原本個體黑客只是一個有技術能力的人，可能沒有刷流量變現的渠道，又不敢打DDoS，但現在可以去挖礦。[2018/7/31]

在隱私場景中，借助零知識證明“不泄露信息”的特性，可以在不泄漏交易的細節的情況下證明區塊鏈上的資產轉移是有效的。

擴容：區塊鏈去中心化的特點，使驗證成為不可承受之重，輕量化的證明成為剛需。

在擴容場景中，主要利用“證明論斷有效”這個特性，鏈上資源是有限的，所以我們需要把大量的計算遷移到鏈下進行，零知識證明正好可以證明這些在鏈下發生的動作是可信的。

早在2016年，專注于鏈上隱私保護的ZCash就正式發布，通過零知識證明，ZCash完成交易驗證，而無需公開全部交易信息。不過，經過多年發展，ZCash仍是不溫不火。

原因也很簡單，盡管隱私很重要，但當前的區塊鏈用戶，還遠沒有建立廣泛而強烈的隱私意識，不敢露富，還不敢露窮么？

區塊鏈風口，BAT都做了什么？:\t鳳凰網網科技消息，在各種3點鐘群遍布世界各地，商業BP里充斥著發行代幣，作為巨頭，BAT卻在此番風口中顯得低調了許多。事實上，BAT早就已經開始布局區塊鏈，而且主要還是基于區塊鏈技術層面的布局，與現在大熱的虛擬貨幣、ICO無關。由于區塊鏈的技術和場景探索尚處于早期，還未迎來真正爆發時機。

無論是馬化騰、馬云還是李彥宏，都認可了區塊鏈技術革新，并在這個戰場開始投入精力。雖然戰火還未燃起，不過在這短兵交接的前夜，三大巨頭做了哪些軍備競賽？馬化騰近期在兩會上發表了自己對于區塊鏈的看法，“區塊鏈是一個好的技術，但還處在發展的早期，需要建立有效的應用模式，騰訊也在積極探索區塊鏈在各個場景中的應用。”相比騰訊和百度兩家集中在金融領域，阿里對于區塊鏈技術的應用場景要更廣泛，尤其是在商品供應鏈和物流方面。由于金融和電商領域的先天優勢，阿里在區塊鏈技術上相比百度和騰訊也更加突出。百度在AI上All in了資源，在區塊鏈的布局上，似乎比AT要慢了一些，目前主要集中在了金融領域。[2018/3/17]

目前，隱私并不是剛需，擴容才是，特別是對于以太坊而言。

ZK與Rollup的結合

從底層協議來看，鏈上交易的成本必然高昂，因為要實現充分的去中心化和安全，必須有足夠多的節點進行重復驗證。

USDT頻遭質疑 挑戰者TUSD站上風口:據早先報道報道，美國交易所Bittrex3月6日上線了錨定美元的穩定貨幣Trueusd(TUSD)，試圖挑戰USDT。TUSD是第一個獨立驗證的，資產支持的穩定加密貨幣。USDT作為錨定貨幣的先驅，占得所有先機，哪怕丑聞不斷，也仍是市值第一的錨定貨幣。而TUSD盡管在資金監管，運作機制上更加公開透明，但以其目前的熱度和市值規模，很難對USDT造成大的沖擊。但如果USDT仍重復過去的故事，丑聞纏身，徹底失去信任，那TUSD或者DAI等此類更透明的錨定幣取代USDT終究只是時間問題。[2018/3/13]

隨著區塊鏈應用的擴展，同步一個節點的時間越來越長，越來越龐大的鏈上數據量拉高了硬件的要求，大多數家用計算機甚至連節點的基本要求都達不到，像以太坊這樣用途廣泛的公鏈，其節點數量也只有一萬余個，且大多數被托管在亞馬遜AWS上，與去中心化的初衷背道而馳。

相較于隱私保護，區塊鏈的可擴展性，顯然更有意義。

只要實現了可擴展性，那么就既可以維護“去中心化”的正確，同時可以降低gas。

2017年8月，以太坊聯合創始人VitalikButerin和JosephPoon，共同提出了初代擴容解決方案Plasma。

然而，Plasma無法提供和主鏈同等的數據可用性和安全性，很快遭遇全面潰敗，開發者又將眼光放在了Rollup技術上。

Rollup的核心理念其實很簡單，就是將原本散布在區塊中的大量交易數據，打包成“濃縮”的交易，發布到鏈上。為確保其中每筆交易的有效性，各種Rollup方案設計了不同的機制以確保整個過程的安全性與Layer1保持一致。

在這個方向上，主要分為ZKRollup和OptimisticRollup兩種方案，前者以零知識證明的密碼學技術確保安全性，而后者則繼承了Plasma的懲罰機制，節點一旦作惡，將付出極大代價。

2021年9月1日，基于OptimisticRollup的以太坊擴容網絡Arbitrum宣布，主網公測版本正式上線，標志著OPR先ZKR一步，正式登上舞臺。

相較于依靠懲罰機制的OPR方案，憑借數學和密碼學的ZKR顯然更能夠做到去信任化，不過，Rollup首先要克服的仍是技術難題，即EVM的兼容性問題。

如果將EVM視為一臺計算機，它在給定特定輸入的情況下，計算智能合約的操作的輸出結果。包括Arbiturm，Optimism在內的OptimsticRollup解決方案都有EVM兼容的虛擬機，允許其能夠處理在以太坊主鏈上發生的所有操作。

反觀ZKRollup，由于在EVM設計之初，開發者完全設想過之后可能用到ZK技術，于是ZK-EVM就成為ZKRollup第一個需要攻克的難關。

開發人員面臨兩種選擇，設計一種支持現有EVM的ZK指令集，或者重新設計一種對零知識證明友好的虛擬機，前一種路線的代表是Hermez和以太坊基金會的AppliedZKP，后者主要是zkSync和Sin7Y。

在L2的大戰場之外，ZK-EVM成為了各大技術團隊競相角逐的小戰場。

2021年8月，Polygon以2.5億美元的價格收購了致力于開發ZK-EVM的HermezNetwork。

今年4月，專注于zkEVM解決方案的zkRollupScroll宣布完成3000萬美元的A輪融資，Scroll團隊將與以太坊基金會的AppliedZKP團隊合作，推出字節碼層面的zkEVM，并探索加速ZK證明生成的硬件，構建去中心化證明系統。

預期拉滿

在頭部資本中存在一種共識，ZK是一種具有終局性的技術，未來可能會成為區塊鏈世界中普適性的存在。

隨著Paradigm、a16z和紅杉等大機構加緊布局ZK，市場上對ZK的FOMO情緒被引爆，一級市場上ZK項目的估值也逐漸向市夢率前進。

2018年1月，ZK-Rollup開發團隊StarkWare在種子輪獲得600萬美金融資，投資人包括以太坊創始人V神、Paradigm、Pantera、PolyChain等一眾明星機構。

2021年11月，StarkWare在C輪融資中籌集了5000萬美元，估值達20億美元，紅杉資本領投，Paradigm、三箭資本、AlamedaResearch等參投。

2022年3月，StarkWare籌集新一輪融資時，一級市場報出的估值已達60億美元。

另一大ZK明星，zkSync背后的母公司MatterLab于去年11月完成B輪5000萬美元融資，a16z領投，Placeholder、Dragonfly、1kx等跟投。

由于ZK領域尚有大量理論未得到實踐，缺少成功的案例和優質代碼庫作為參考，學習曲線非常陡峭，項目的開發難度極高，高門檻無疑增加了ZK項目的含金量，然而，當前ZK賽道的仍然有過熱的風險。

長期關注ZK市場的投資人Evans告訴深潮TechFlow，這是一種把預期打滿的一個情況，當前許多公鏈都尚未突破StarkWare的FDV，在ZK還沒有具體生態的時候，達到這樣的估值，實際上是短期內預期打進去的結果，后續想要繼續維持這樣的估值，或許有一定的難度。

另一位投資人發現某ZK項目在一年不到的時間內從最初4000萬美元估值漲到了4億美元，直呼“市夢率，投不起”，哪怕只是ZK生態系統中的DEX，一級市場估值有的也在2億美元以上。

不過，一級市場上對ZK的追逐，也不一定是壞事，在資本加持下，大量優秀的開發人員投入到相關研究中，加速EVM兼容落地。

以ZKSync1.0為例，包括以太坊基金會研究員JustineDrake在內的大多數人，都認為實現ZKSync2.0至少需要等到22年底。然而，今年2月份ZKSync2.0測試已正式上線，成為以太坊測試網上首個兼容EVM的ZKRollup。

但是，ZKRollup的頭頂，仍然飄蕩著流動性割裂、可組合性降低，以及中心化風險等烏云，ZK有巨大的潛力，但是還遠遠談不上廣泛應用，當前市場上所說的ZK，更多指代ZKRollup。

從本質上看，ZKRollup中的零知識證明，只是將可驗證的計算外包，也就是通過第三方輸出一個計算完整性的證明。雖然ZKRollup緩解了L1可擴展性的不足，但是它同樣面臨著計算成本的壓力。

當前，市場上還沒有專門用作零知識證明的硬件，在以太坊路線圖中，未來將集成ZKEVM，礦工需要生成證明，就必須需要一枚可以快速生成零知識證明的芯片。

據Paradigm預測，未來“ZK礦工”的市場規模有望媲美PoW挖礦市場，其中對ZK硬件加速最重要的技術是FPGA，GPU成本過高，并且能耗太大，ASIC從設計、制造到部署，通常需要12到18個月或更長的時間，相比之下，FPGA供應鏈更輕便靈活。

嗅到“投資或投機預期”的弄潮兒已經開始下場布局，比如某“加密老人”永遠站在風口，開始下場去做ZK硬件的項目；也有VC開始試圖攛掇有硬件創業經驗的人來做ZK硬件項目，親自孵化……

就這個角度而言，即便只是作為Rollup存在的ZK，它的想象力也遠談不上被窮盡。其次，ZK要突破Rollup的敘事框架，擴展在隱私和信任方面的用例，或許還需要等待Web3世界個人主權意識的崛起。

總體而言，ZK是具有終局性的技術，其意義甚至超越了區塊鏈，對ZK寄予厚望的加密行業已經砸下上百億美金，期待ZK幫助區塊鏈完成蛻變。

假如，ZK發展受阻或者被證偽，那么區塊鏈的發展又將經歷“敘事破滅”的寒冬，這是一場“只許成功，不許失敗”的資本豪賭。

ZK，雄起！

撰文：0x5willows

Tags：區塊鏈ROLROLLUSD區塊鏈最大騙局Control2XYroll幣能出坐騎嗎TRUSD

Ethereum