Vitalik：混淆電路（Garbled circuits）快速入門_VITA

注：原文作者是以太坊聯合創始人VitalikButerin。

特別感謝DankradFeist對本文進行的審閱工作。

混淆電路是一種非常古老，且非常簡單的密碼學原語。它們很可能是通用“多方計算”的最簡單形式。

以下是該方案的常規設置：

假設存在兩方，愛麗絲和鮑勃，他們想要計算一些函數f(alice_inputs,bob_inputs)，這需要從雙方那獲取輸入。愛麗絲和鮑勃都想知道計算函數f的結果，但是愛麗絲不想鮑勃知道她的輸入，而鮑勃則不想愛麗絲知道他的輸入。理想情況下，除了f的輸出外，他們都不會得知任何其它東西。

愛麗絲執行特殊的過程來加密評估函數f的電路。她將輸入傳遞給鮑勃。

鮑勃使用一種稱為“1-of-2茫然傳輸”的技術來學習自己輸入的加密形式，而不讓愛麗絲知道他獲得了哪些輸入。

鮑勃在加密數據上運行加密電路，得到答案，并將其傳遞給愛麗絲。

額外的密碼學封裝可用于保護該方案，以防止愛麗絲和鮑勃發送錯誤的信息并互相給出錯誤的答案。為了簡單起見，我們不會討論這些問題，盡管可以說“把ZK-SNARK封裝在所有東西上”是其中之一有效的解決方案。

日本物聯網平臺開發商Jasmy與AVITA Technologies成立合資公司:日本物聯網平臺開發商Jasmy與AVITA Technologies成立了合資公司。

Jasmy將為新公司提供數據管理解決方案，幫助AVITA為客戶提供安全的計算機解決方案和帶有個人資料柜的設備。隨著Jasmy物聯網平臺與Secure PC解決方案的融合，新公司將為B2B客戶提供DaaS設備即服務，為遠程辦公提供理想解決方案。Jasmy希望將區塊鏈、加密貨幣和安全物聯網解決方案等金融科技應用規模從日本擴大到亞太地區，并最終走向全球。[2023/4/17 14:08:00]

那基本方案如何運作呢？讓我們從電路開始：

這是一個最簡單的電路例子，它實際上做了一些事情：它是一個兩位加法器。它以二進制形式輸入兩個數字，每個數字具有兩位，并輸出一個三位二進制數字。

Vitalik Buterin正在拋售部分“shitcoin”:金色財經報道，據鏈上分析師Lookonchain披露，“V神”Vitalik Buterin正在拋售一些持有的“shitcoin”，目前已經售出500億枚MOPS獲得1.25 ETH（約2000美元）、100億枚CULT獲得58 ETH（約合9.1萬美元）、以及500萬億枚SHIK獲得380 ETH（約合60萬美元）。[2023/3/7 12:46:52]

現在，讓我們對電路進行加密。首先，對于每個輸入，我們隨機生成兩個“標簽”：一個表示輸入為0，另一個表示輸入為1。然后我們也對每個中間線做同樣的操作，不包括輸出線。注意，這些數據不是愛麗絲發送給鮑勃的“混淆”的一部分；到目前為止，這只是設置。

現在，對于電路中的每個門，我們執行以下操作。對于每一個輸入組合，我們在愛麗絲提供給鮑勃的“混淆”中包含輸出標簽，該標簽是通過將導致該輸出的輸入標簽散列在一起而生成的密鑰加密的。為了簡單起見，我們的加密算法可以是

VitaDAO完成410萬美元融資，輝瑞風投部門Pfizer Ventures等參投:1月30日消息，去中心化自治組織VitaDAO完成410萬美元融資，輝瑞的風投部門Pfizer Ventures、Shine Capital、L1 Digital、Balaji Srinivasan等參投。

這是輝瑞在web3領域的第一筆投資，該公司通過特殊目的工具持有Vita治理代幣，甚至參與了治理提案。該輪融資的消息是在輝瑞先前宣布向VitaDAO提供500,000美元的承諾之后發布的。

VitaDAO資助的項目主要關注長壽和衰老過程，支持了生產mRNA藥物的斯坦福大學分拆公司 Turn Biotechnologies，以及哥本哈根大學一項關于了解藥物對衰老過程影響的研究。

VitaDAO旨在利用這筆資金進一步資助長壽研究項目和將于明年從DAO中剝離出來的生物技術初創公司。（TheBlock）[2023/1/30 11:36:40]

enc(out,in1,in2)=out+hash(k,in1,in2)，其中

DeFi項目Waves將Suterusu集成至Gravity協議:據官方消息，DeFi項目Waves宣布與隱私保護項目Suterusu（Suter）達成合作，后者將與Gravity協議集成，通過Suterusu的隱私保護DeFi功能形成一個聯盟，進一步加強Gravity的區塊鏈不可知數據和鏈間通信協議。

注：Gravity是一個無基礎代幣的預言機，具有跨鏈通信網絡。[2020/8/22]

k是門的索引。如果你知道這兩個輸入的標簽，并且你有混淆，那么你可以學習相應輸出的標簽，因為你只需計算相應的哈希，并將其減去即可。

這是第一個異或門的混淆：

請注意，我們直接包括0和1，因為此異或門的輸出直接是程序的最終輸出。現在，讓我們看一下最左邊的與門：

Diginex與Itiviti擴大合作 以采用后者的Tbricks自動化解決方案:全球金融機構技術和服務提供商Itiviti宣布擴大了與數字資產金融服務和咨詢公司Diginex的合作關系，后者將實施Itiviti的Tbricks自動化解決方案。Diginex選擇Tbricks為其機構客戶提供風險、損益表和投資組合管理。值得一提的是，該公司將使用Tbricks推出Diginex Access，這是一種針對數字資產的多地點交易、投資組合和風險管理服務，將由Tbricks自動化技術提供支持。（Finance Magnates）[2020/7/16]

在這里，門的輸出僅用作其他門的輸入，因此我們使用標簽而不是位來隱藏評估器中的這些中間位。

愛麗絲將提供給鮑勃的混淆只是每個門第三列中的所有內容，每個門的行被重新排序。為了幫助鮑勃了解為每個門解密哪個值，我們將使用一個特定的順序：對于每個門，第一行變為兩個輸入標簽均為偶數的行，第二行第二個標簽為奇數，第三行第一個標簽為奇數，第四行兩個標簽均為奇數。我們以相同的方式混淆電路中的每個其他門。

總之，愛麗絲為電路中的每個門向鮑勃發送了四個約256位的數字。事實證明，4遠非最佳值；有關如何將與門的數量減少為3甚至是2，以及將異或門數量減少為零，請參見此處的一些優化。請注意，這些優化確實依賴于某些更改，使用XOR代替加法和減法，盡管為了安全起見還是應該這樣做。

當鮑勃收到電路時，他向愛麗絲索要與她的輸入相對應的標簽，并且他使用稱為“1-of-2茫然傳輸”的協議來向愛麗絲索要與自己的輸入相對應的標簽，而沒有向愛麗絲透露他的輸入是什么。然后他一個接一個地通過電路中的各個門，揭露每個中間門的輸出線。

假設愛麗絲的輸入是兩條左線，她給出，而鮑勃的輸入是兩條右線，他給出。這又是帶有標簽的電路：

在一開始，鮑勃知道標簽6816,3621,4872,5851；

鮑勃評估第一個門，他知道6816和4872，因此他可以提取與對應的輸出值并提取第一個輸出位1；

鮑勃評估第二個門，他知道6816和4872，因此他可以提取與對應的輸出值并提取標簽5990；

鮑勃評估第三個門，他知道他知道3621和5851，并學習7504；

鮑勃評估第四個門，他知道3621和5851，并學習6638；

鮑勃評估第五個門，他知道3621和5851，并學習7684；

鮑勃評估第六個門，他知道5990和7504，并學習第二個輸出位0；

鮑勃評估第七個門，他知道5990和6638，并且學習了8674；

鮑勃評估第八個門，他知道8674和7684，并學習了第三個輸出位1；

這樣鮑勃就了解了輸出：101。在二進制中，10+11實際上等于101的原因），所以它起作用了！

請注意，加法的使用在混淆電路中是毫無意義的，因為知道101的鮑勃可以減去他自己的輸入并得到101-11=10，從而破壞了隱私。但是，一般情況下，混淆電路可用于不可逆的計算，因此請勿以此方式破壞隱私（例如，人們可能會想到一種計算，其中愛麗絲的輸入和鮑勃的輸入，是他們對個性測驗的答案，而輸出是一個位，決定算法是否認為它們是兼容的；而這一位的信息不會讓愛麗絲和鮑勃知道彼此的個人測驗答案。

1-of-2茫然傳輸

現在讓我們更多地討論1-of-2茫然傳輸，這是鮑勃用來從愛麗絲那獲取與他自己輸入對應標簽的技術。問題是這樣的：聚焦于鮑勃的第一個輸入位，愛麗絲有一個對應于0的標簽，和一個對應于1的標簽。鮑勃有他想要的輸入位：1。鮑勃想學習正確的標簽，而又不讓愛麗絲知道他的輸入位是1。平凡的解決方案不起作用，因為愛麗絲只想放棄兩個輸入標簽中的一個，如果鮑勃同時接收兩個輸入標簽，則可能泄漏愛麗絲不想放棄的數據。

下面是一個使用橢圓曲線的簡單協議：

愛麗絲生成一個隨機橢圓曲線點H；

鮑勃生成兩個點P1和P2，要求P1+P2等于H。鮑勃選擇P1或P2為G*k。請注意，P1+P2=H的要求可確保鮑勃不能生成P1和P2。這是因為如果在鮑勃知道k1和k2的情況下，如果P1=G*k1和P2=G*k2，則H=G*，因此這意味著鮑勃可提取H的離散對數，這意味著橢圓曲線密碼系統的所有部分都被破壞了；

愛麗絲確認P1+P2=H，并使用一些標準公鑰加密方案加密P1下的v1和P2下的v2。鮑勃只能解密這兩個值中的一個，因為他知道最多對應一個值的私鑰，而愛麗絲又不知道是哪一個。

這解決了問題，鮑勃根據輸入位的不同，學習兩個線標簽中的一個，而愛麗絲卻不知道鮑勃學習了哪個標簽。

應用領域

混淆電路對于很多應用都有潛在的用途，而不僅僅是2-of-2的計算。例如，你可以使用它們進行任意復雜度的多方計算，其中任意數量的參與者提供輸入，這些輸入可以在恒定數量的交互中運行。產生一個混淆電路是完全并行的，你可以同時進行多個混淆門。

因此，你可以簡單地進行大規模多方計算，其中許多參與者計算電路中所有門的混淆，并發布與其輸入對應的標簽。標簽本身是隨機的，因此不會透露任何關于輸入的信息，但是任何人都可以執行公布的混淆電路，并在“清除”中學習輸出。有關使用混淆作為成分的MPC協議的最新示例，請參見此處。

多方計算不是唯一的應用環境，在這種情況下，這種將計算拆分為可并行處理部分的技術可對秘密數據進行操作，然后再進行可明確運行的順序部分，這是有用的，而混淆電路并不是實現這一點的唯一技術。一般來說，關于隨機編碼的文獻，包括很多更復雜的技術，這一數學分支在函數加密和模糊處理等技術中也是很有用的。

Tags：VITITAVITATERGraviton ZeroALITAHuobi Vitamin TokenTwitter Doge

fil幣價格今日行情