ASH:灰度公司加持的Zcash将有重大进展：一文说透Halo on Zcash技术_Lilith Cash Bond

编者按：本文来自白话区块链，Odaily星球日报经授权转载。译者：李荣强，公众号『确定性投资之路』作者。译者按：当前Zcash有三个版本代号，一个是Sprout，Sapling，以及即将部署的Halo2。每个版本都有对应的代码和响应的匿名矿池地址，因此后续翻译时将直接使用这些代号。我们很自豪地介绍ZIP224这个版本的功能，它提供了将Halo2引入到Zcash网络的一个途径。Halo2零知识证明系统，由ECC公司发明并开发，移除了初始信任设置，减少了Zcash协议攻击面，提高ZEC供应总量完整性的保证。作为Halo2零知识平台的第一个发布，这将使得未来的环形升级不需要信任设定的仪式成为可能，使得Zcash匿名协议能更加敏捷的适应未来的升级，比如发行其他的资产。除此之外，当前版本打开了聚合证明和区块链简洁之路，这两项扩展性的提升，使得Zcash协议能够与时俱进。1、一个Zcash协议功能提案

Zcash中的Halo2部署的第一阶段引入了一个新的匿名交易协议，这使得创建第一个匿名的转账能力不需要依赖与信任设定。这个协议提供的功能，将会非常类似于来自Sapling版本提供的那样，然而，凭证系统将使用Halo2技术栈。这个发布包含了新的椭圆曲线周期，Pallas和Vesta周期，他们一起被称之为Pasta曲线。Pasta曲线，一个新的加密结构，这是ECC持续努力的结果，以确保Zcash能够从突破性的密码学发明中尽可能地多收益，这些创新同时提高了安全性和性能。Mir协议和Mina项目采用已经采用了Pasta曲线,并且Mina已经为Pasta曲线在Ledger中集成，该集成已经被提交给Zondax，以用于将来的ZcashLedger集成。开始在账本整合中派上用场，这已经被提交到Zondax中，供未来Zcash账本整合用。他们也被包含在ArkworksRust库中。这个ZIP发布包引入一个一个新的匿名地址格式，使用Pasta曲线，和一个新的匿名池。这个协议设计的特性和匿名特性是故意和Sapling版本保持同一，目的是为了限制技术上的风险，并且简化用户体验和易用性。在新协议和实施准备就绪之前，将委托第三方进行审核，以增强对新协议和实施安全性的信心。

日本最大比特币闪电网络社区获房地产公司Open House赞助以进行联合研究:6月18日消息，位于日本东京圈的顶级房地产公司Open House Group Company Limited正在赞助日本最大的闪电网络社区“Diamond Hands”进行联合研究项目。Open House将赞助Diamond Hands的支持和拓展工作，以进一步推广闪电网络在该地区的应用。该社区将参与Open House的内部项目和社区发展的研发工作，这涉及到个人用户和企业对闪电网络的采用。此外，Open House试图通过探索面向企业的全节点业务运营来加强其对该生态系统的理解。这项研究将包括在个人设备上安全存储数据，在房地产的完整节点上的云数据库，利用第二层比特币技术进行房地产交易，以及如何在闪电网络上进行支付。（Bitcoin Magazine）[2022/6/18 4:37:24]

2、匿名池

如果这个协议被激活，这个ZIP发布将会为Zcash创建第三个匿名池，为了表示我们Zk-SNARK技术栈的连贯性，第一个匿名池被称为Sprout，第二个匿名池被称为Sapling。新的匿名池将会被一个匿名池十字旋转门保护着，正如这个旋转门的之前是为了在Sprout和Sapling池之间过渡的那样。我们将逐步淘汰旧的匿名池，这样的设计就使得我们可以部署新的匿名技术时，将秘密学和工程上的风险降到最低。这鼓励我们迁移到一个无信任的证明系统当中，增强了人们对于Zcash供应量合理性完整性的信任，同时降低了实现的复杂性以及Zcash的攻击面。在Canopy网络升级过程中，我们部署了Zip211，禁用往旧的Sprout匿名池中增加新币的功能。类似的，在Zip224被激活之后，未来有新的网络要升级，我们的意图是部署ZIP219，也会类似的禁用往旧的Sapling匿名池中添加新币功能。当前这个Sprout匿名池往-To-Sapling匿名池迁移的工具将会被升级，从激活之后起将支持从Sprout匿名池到Halo匿名池的迁移，也支持从Sapling匿名池到Halo匿名池的迁移。3、减少元数据泄露

日本30多家公司合作的数字货币将在2022年投入实际使用:包括日本3家大银行和NTT Group在内的30多家公司合作民间发行的数字货币将在2022年投入实际使用。该数字货币可以被智能手机等设备接收，并且具有与现有电子货币交易的功能，它还将支持公司之间的大规模付款和交易。参与公司计划从2021年开始进行大规模的示范实验。（日经新闻）[2020/11/19 21:17:11]

考虑到Sprout和Sapling升级的过程中的一些经验，当前这个zip包含了一些改变，目的是为了减少一部分未加密交易过程中元信息的泄露。这一功能通过将输出和花费合并到一个互相无法区分的动作中，是通过对一个交易中的所有动作使用一个单一的锚来实现的。4、Zcash未来凭证

在Sapling版本中，当前激活的协议是Grouth16，最小但却是最高效的可验证的零知识证明构造。当前Zcashd中，这些证明容量小于200byte，单独验证一笔交易大约需要7-10毫秒。对于我们当前使用的网络规模来说已经足够了，这个验证时间在网络延迟噪声容限内。

动态 | 日本金融服务局将新增12名团队成员 以提高对开设数字货币交易所申请的审核效率:据CCN消息，日本金融服务局（FSA）正计划将原有的30人团队扩大到42人，以便更好的审核关于开设数字货币交易所的申请。FSA负责政策协调的副委员Kiyotaka Sasaki近日在一次数字货币研究会上透露，对于部分运营商提交的开设数字货币交易所申请，该机构的处理方式存在问题。[2018/9/13]

然而，即使在某种程度上，这还是不够的，尤其考虑到Zcash扩展性的一些使用场景当中，比如UDA用户自定义资产这个情景中。当我们讨论，Zcash中可接受的验证时间和交易容量大小时，数量级并不是成败的关键，然而我们需要的凭证是即能支持技术上的扩展性和可编程性，比如在凭证中承载数据。这些技术允许凭证汇总在一起处理，并摊销凭证验证时间。从而使得每个交易的验证成本和交易容量大小以指数级减少。除了非常有限的情况之外，我们现有的凭证无法支持上述所有这些技术。而我们在Halo2上实现的东西，不仅仅支持上面的这些技术操作，而这些操作是实现扩展性必不可少的工具，但是甚至是没有这些工具的情况下，我们现行凭证的大小和单一凭证的验证时间依然足以应对Zcash在短期内的使用。通过移除对于初始信任设置的需要，当前Zip包即缓解了人们对于初始设定流程安全的担忧，也确保了在将来任何新的变动都不再需要这个MPC的信任设定仪式，比如引入UDA特性。这一特性使得这些更新将很容易在Zcash网络中实现，同时还会降低未来升级的成本和风险以及时间。与当前的Groth16ping凭证相比，Halo依赖于更弱复杂性更低的密码学假设，后者依赖于基于配对的密码学。即使没有紧急的原因使得我们对于Zcash网络当前使用的BLS12-318配对协议产生担忧，但是能够使用更低安全性的假设是欢迎的。Zcash的扩展性的实现，需要对Zcash当前彼此相关的协议进行大规模的重新设计，而不仅仅是在Zcash上实现Halo2那么简单。Halo2将成为设计这些协议的核心组件。在不久的将来，我们将会利用Halo2的特性通过交易聚合的方式去，减少链上带宽和验证时间。最终，这些特性还可以使我们实现一个完全简洁的区块链，实现近乎实时的同步，对于轻量级客户端提供全节点级别的安全保证。

灰度董事总经理：机构投资者向比特币投入巨额资金促使其价格不断上涨:灰度资产管理公司（Grayscale Investments）董事总经理Michael Sonnenshein日前在节目中表示，比特币增长主要原因，是机构投资者（比如Microstrategy和Square crypto）向比特币投入了巨额资金。

此外，据Sonnenshein称，灰度今年还发现有超过25亿美元的资金从投资者手中流入。Sonnenshein说，每当有东西试图挑战比特币时，它的回报就会更强。根据他的数据，自2020年开始，比特币已经呈现了近90%的增长。比特币的这种上涨已经普遍超过了股票市场、黄金和许多其他资产类别。（U.Today）[2020/10/28]

5、性能

从开发Halo2的那一刻起，我们就一直在努力的做着，以确保我们可以解决扩展性上的挑战以及移除信任设置，同时不会以任何有意义的方式降低性能。从计算方面讲，我们相信Halo2和Sapling比也有竞争力，甚至可能优于Sapling，即使交易量会更大。此外，Halo2的积聚以及聚合功能，将使得我们在未来的可扩展版本中大大降低交易体积。Halo2在匿名交易的构建相比于使用Groth16凭证系统构而言会看起来有一点不同。Halo2无需像Groth16那样对每一个花费和输出描述创建几个单一的凭证，而是并行的创建所有的凭证，因此他们可以分摊交易体积和花费的时间。只有单一凭证的交易粗略的计算有几kb大小，但是额外的凭证材料的边际大小要小的多，边际验证时间微不足道。上述的这种匿名交易中可以包含数kb的备注数据，这并不意味对交易大小有显著的增加。单个线程验证一个单独的交易需要30毫秒的时间，对于单个凭证验证而言，比Groth16差一些。但是与需要大量串行操作的Groth16凭证不同，我们的凭证完全可以并行的验证，并且可以根据可用线程数进行扩展。Halo2中只要3-4个线程并行处理，这个时候的性能接近Groth16的水平了，如果有更多线程，那Halo2在Zcash网络中的表现会更加的优异。6、具体实现

灰度比特币信托单日持仓量增加4166个:数据显示，美东时间8月5日，灰度比特币信托持仓量增加4166个，当前持仓量已达39.9578万个。[2020/8/7]

我们将针对不同类别用户加以说明，通常来说，对于所有类型的使用者来说，这个特性的升级增加了新的错误或者未预料到的设计上的瑕疵的风险，这对于任何网络升级功能都是如此。此外，由于Sapling仍将是活动池，因此在激活包含ZIP224的网络升级时，不需要任何特定的操作项目即可继续使用Sapling地址或与Sapling匿名地址集成，而不是升级到Zcashd的支持版本或我们的移动钱包SDK。那些直接依赖Zcashd或我们的钱包SDK的用户，以及对最终用户体验没有复杂需求的用户，应该有一个相对简单的实现。对于矿池运营人员为了使用新的Zip224的地址作为新的匿名地址，运营人员仅仅需要在生成地址的时候响应的添加-mineraddress这个参数就行。对于那些使用新的Zip224匿名地址作为收款人时，矿池运营人员不需要做任何改变即可发送。钱包供应商那些使用我们SDK的钱包供应商，比如NightHawk和Unstoppable版本的人来说，只需要升级一下对应支持的版本就好，将会自动获得Zip224新发布的特性。用户界面代码中需要进行其他工作以容纳ZIP224地址。交易平台和硬件钱包用户交易所比如Gemini这样支持Sapling版本匿名提现地址的，将需要添加对Zip224格式地址的支持。Zondax方面也需要对于Ledger整合的支持，然而Mina方面已经为使用Pasta曲线的项目做了支持，这将有助于Zondax的工作。开发者方面ZIP224的实施得益于ECC的密码学工程专业知识，这是通过多个部署级别的ZKP技术产生的。结合ECC在匿名地址钱包的SDK所作的努力，我们相信这个更新的技术将会比当前ZcashSapling版本的部署和整合上更加容易。当前Zec持币用户对当前Zec持有人可以使用上文中提到的迁移工具或者现在在用的那个标准的转账机制将它们的资金迁移到新的匿名池中。区块链浏览器区块浏览器必须更改他们处理Zcash总供应量计算的方式，并相对应的解析和显示有关ZIP224转账的详细信息。原地址：https://electriccoin.co/blog/technical-explainer-halo-on-zcash/

标签：ASHNFTLINGSAPLilith Cash BondPARADOX NFT BSClingose币最新消息ASAP币

中币交易所热门资讯