作者：SatyamKulkarni编译：Lynn零知识支付的主要用例：机密个人交易、保护隐私的代币互换、私人众筹活动、私人薪资、对贡献者的审计奖励、开源筹款和赠款。介绍在快速发展的Web3世界中，出现了两个关键挑战：隐私和可扩展性。区块链的不可变性引发了对用户和企业数据隐私的担忧，而央行数字货币（CBDC）的日益普及则增加了对监控的担忧。与此同时，实现区块链网络的可扩展性对于处理不断增长的交易量至关重要。面对这些挑战，零知识（ZK）支付提供了一个有前景的解决方案，可以解决隐私和可扩展性问题。本博客探讨了ZK支付如何弥合Web3交易保密性和透明度之间的差距，为用户提供所需的隐私，同时又不损害区块链的基本功能。此外，它还深入研究了基于ZK的协议增强可扩展性的潜力，使去中心化应用程序更加实用和易于访问。了解Web3交易中的隐私挑战Web3催生了大量去中心化应用程序、DeFi平台和NFT市场。然而，区块链交易的透明度意味着钱包地址和交易历史记录对任何有权访问网络的人都是可见的。想象一下，如果您的传统银行账户是公开的，任何人都可以访问有关您的金融交易的详细信息，包括您的钱花在哪里以及您收到了多少钱。这种情况对于大多数人来说是令人震惊和不可接受的，因为这会损害他们的隐私和安全。有几个原因强调了Web3交易中隐私的重要性：安全和保护：隐私对于保护用户免受潜在的黑客攻击、网络钓鱼攻击和人肉搜索等其他恶意活动至关重要。屏蔽财务数据可确保用户不易受到针对性威胁的影响。商业机密：对于在Web3领域运营的公司来说，保持交易详细信息的私密性对于保持竞争优势和保护敏感的商业信息至关重要。个人权利：就像传统金融一样，个人拥有财务隐私权。Web3应该尊重和维护这些权利，使用户能够控制自己的数据。零知识支付的兴起零知识证明可以追溯到1985年的零知识证明[GMR85]的原始论文。随后，1992年提出了简化的ZK[K92]证明。到2013年，零知识证明可以在现实生活中使用，但速度较慢。2016年，Groth提出了Groth16算法，大大降低了计算复杂度。此后，零知识证明逐渐投入真正的商业用途。在加密货币领域，Monero和Zcash是优先考虑区块链交易隐私的先驱。
Monero(XMR)于2014年引入了环签名和隐形地址，提供了比传统区块链更高级别的隐私。Zcash(ZEC)于2016年随zk-SNARK一起出现，为用户提供透明交易和屏蔽交易之间的选择，以在隐私和透明度之间取得平衡。现在，零知识(ZK)rollup和协议已成为解决Web3交易中的隐私和可扩展性问题的有前景的解决方案。ZK支付使用称为零知识证明的加密协议，允许一方在不泄露任何敏感信息的情况下向另一方证明声明的有效性。ZK如何实现可扩展性和隐私性？想象一下，你有一个可以秘密执行计算的魔法盒。这个盒子可以向任何人证明某个陈述是正确的，而无需透露有关如何得出该结论的任何细节。这就是零知识证明背后的基本思想。现在，让我们将其与区块链支付联系起来。当您想使用区块链进行付款时，通常需要证明您有足够的资金来支付交易。在比特币等传统区块链中，这涉及泄露您的账户余额。在基本形式中，零知识证明由三个元素组成：见证人（机密信息）、挑战和响应。见证人：通过零知识证明，证明者想要证明一些隐藏信息的知识。秘密信息是证明的“证人”，证明者对证人的假设知识建立了一系列问题，这些问题只能由了解该信息的一方来回答。因此，证明者通过随机选择一个问题、计算答案并将其发送给验证者来开始证明过程。挑战：验证者从集合中随机选择另一个问题并要求证明者回答。响应：证明者接受问题，计算答案，并将其返回给验证者。证明者的响应允许验证者检查前者是否真的可以接触到证人。为了确保证明者不会盲目猜测并偶然获得正确答案，验证者会选择更多问题来提出。通过多次重复这种交互，证明者伪造证人知识的可能性显着下降，直到验证者满意为止。目前有几种流行的基于ZK的协议，包括zk-SNARKs（零知识简洁非交互式知识论证）、zk-STARKs（零知识可扩展透明知识论证）和Bulletproofs。在区块链的背景下，它们允许用户证明交易的有效性，而无需透露发送者的真实地址。
此功能可以将多个交易批处理为单个证明，从而减少计算开销并显着提高可扩展性。通过将多个交易聚合到一个证明中，ZK支付可以减轻区块链网络的负担并提高交易的吞吐量。这种增强的可扩展性可以带来更快的确认时间和更低的交易费用，使去中心化应用程序对用户来说更加实用和易于访问。什么是零知识证明（ZKP）？https://ethereum.org/en/zero-knowledge-proofs/零知识rollup？https://ethereum.org/en/developers/docs/scaling/zk-rollups/案例研究–ZkBobzkBob是一款注重隐私的应用程序，利用零知识证明(zkSNARK)和稳定币进行机密交易。其核心部分包括用于处理交易的zkBob合约、具有隐私功能的BOB代币、用于安全传输和Gas费用抽象的Relayer、用于访问控制的AccessManager以及用于用户交互的UI。它确保私人交易和基础层的中立性。让我们看一下Alice和Carl使用zkBob进行私人交易的场景。情况：Alice想要向Carl发送一笔交易，但不透露交易详细信息，例如金额、发送方或接收方信息。他们决定使用zkBob来实现这种隐私。交易流程创建帐户：Alice和Carl各自使用他们的私钥创建他们的zkBob帐户。这些私钥用于生成证明、访问余额和执行交易。1.生成地址：Alice通过应用程序的UI生成一个新的私有zkBob地址来接收传入的交易。该地址对于本次交易是唯一的，不能链接到Alice的主账户。2.存款：Alice从她的常规以太坊钱包向zkBobPool合约发起一笔存款交易。她批准合同以获取资金，然后完成存款。3.转移要求：爱丽丝想向卡尔发送一笔私人交易。她使用她的私钥和zkBob应用程序为此交易生成zk证明。4.中继交互：Alice将zk证明匿名发送给中继者（一个受信任的中介机构）。中继者收到此证明并对其进行处理，而无需了解交易的详细信息。5.交易发布：中继者将交易发布到zkBob合约，而不透露交易的细节。
zkBob合约验证zk证明并更新交易详细信息，而无需透露金额或参与者。6.接收交易：Carl在接收端通过应用程序的UI生成一个新的私有zkBob地址来接收传入的交易。这确保了他的接收地址不会链接到他的主帐户。7.交易完成：zkBob合约更新Alice和Carl的余额，但不透露交易细节。卡尔现在可以看到他已收到一笔交易，但交易详细信息仍然保密。8.提款选项：如果卡尔想在公共场合使用收到的交易，他可以发起提款交易。这次提款将生成一个zk-proof，显示交易的所有权，允许他将其转换为公开可用的形式。在整个过程中，由于使用了零知识证明（zkSNARK），交易细节、发送者和接收者信息保持私密。中继器确保在不泄露敏感细节的情况下处理交易，并且zkBob合约维护交易的完整性，同时维护所涉及用户的隐私。案例研究–WaaSPayWaaSPay是一个智能合约帐户部署平台，利用Safe{Core}协议套件和Safe{Core}帐户抽象SDK，专为寻求即时区块链支付同时优先考虑隐私的组织而设计。它提供了一个用户友好的无代码界面来定制智能合约帐户功能，例如社交登录、法定货币进/出坡道以及接收者的无gas交易。通过zkBob通过零知识证明(ZKP)促进匿名交易，WaaSPay可确保敏感的财务数据保持安全和保密。该平台由PolygonzkEVM提供支持，可保证可扩展性和效率，而带有Helia的自托管IPFS节点可保护敏感元数据。欲了解更多信息：https://ethglobal.com/showcase/waas-pay-br0qs零知识支付的优势增强隐私：ZKPayments通过对交易详细信息保密来提供高水平的隐私，保护用户免受潜在的隐私泄露和数据利用。提高安全性：通过隐藏敏感交易数据，用户可以减少遭受针对性攻击的风险，从而确保为进行Web3交易提供更安全的环境。对于前。ZKPayments可以帮助缓解web3中普遍存在的抢先交易和最大化可提取价值(MEV)问题。透明度和合规性：ZKPayments通过向相关方提供交易透明度，同时保护用户隐私来达到平衡。这有助于企业在不牺牲机密性的情况下满足监管合规要求。增强的用户体验：ZKPayments计算要求的降低意味着交易费用的降低和可扩展性的提高。如上述案例研究所示，这些用例与ERC4337相结合，可为用户和企业提供更流畅的体验，从而鼓励更高的采用率和使用率。主要用例机密个人交易：这些协议确保私人购买和支付，而不会向第三方透露财务详细信息，从而确保最大程度的隐私。
保护隐私的代币互换：这些协议支持私人代币互换，保护交易历史和持有量，从而增强财务隐私。私人众筹活动：通过这些协议，众筹活动可以保持捐助者的匿名性，同时透明地支付资金，从而确保可信的私人筹款过程。私人薪资：这些协议允许企业向承包商或员工谨慎付款，保护付款金额和收款人详细信息。对贡献者的审计奖励：这些协议简化了私人多重转账，在审计贡献的同时确保机密性。开源筹款和赠款：这些协议提供投资者的安全和私密代币请求，通过偿付能力证明验证资金的安全性，同时保持交易机密性，培养对筹款和赠款管理的信任。挑战零知识(ZK)支付提供私密的Web3交易，但带来了合规性挑战。满足AML/KYC要求、税务合规性、制裁筛查、数据保留、跨境法规以及解决犯罪使用问题至关重要。与监管机构的合作、动态合规性和强大的安全性可以确保负责任的使用。ZKPayments重塑数字金融，同时保护用户隐私并遵守法律。如何解决合规问题？案例研究(zk.money)为了确保遵守英国法律和法规，AztecNetwork实施了一种全面的方法，在隐私和阻止其专注于隐私的DeFidAppzk.money上的非法活动之间取得平衡。实际威慑方法：确保用户能够访问链上隐私，同时阻止洗钱和非法活动。目前的努力：http://zk.money上的每笔交易存款限制。举措：全系统每日资产存款上限。IP特定存款利率限制。单地址待定存款上限。逃生舱口窗的限制。存款和取款速度缓慢。轻松识别有风险的地址。防止非法用户绕过Aztec的汇总Falafel。结论总之，ZKPayments提供了一个变革性的解决方案，以满足Web3金融中对注重隐私和可扩展选项不断增长的需求。通过零知识证明无缝融合隐私和透明度，用户可以进行安全高效的交易，同时保留敏感信息。ZKPayments致力于遵守合规性和以用户为中心的原则，为去中心化的未来铺平了道路，优先考虑隐私，培养信任，并负责任地重塑数字金融格局。拥抱ZKPayments打开了通往更安全、更用户友好的web3生态系统的大门，为所有人带来了更光明、更包容的金融未来。
