比特币社区在全节点去中心化和区块大小方面还存在很多问题

在整个加密货币的发展过程中，一个被低估的事实也带来了行业组件技术发展的进步。

最重要的进展发生在源自“加密货币”一词的领域。 密码学本质上是对数学奥秘的研究，与古代对密码的探索一样古老。 但在过去 10 年中，由于比特币的发明和抗审查货币的出现比特币全节点，与加密货币相关的活动激增。

特别是在零知识证明的子领域，它验证从验证者无法访问的秘密中导出的事实。 这些进步很重要，因为零知识证明为人们提供了进行机密交易而无需获取有关彼此的潜在破坏性信息的诱人前景。 它的潜力超越了加密货币的狭隘领域，直面互联网时代的终极挑战：隐私安全。

这就是为什么 Zcash 背后的初创公司电子硬币公司 (ECC) 取得了充满潜在应用的技术突破。 ECC 已经成为密码学进步的引擎，它推动了 zk-SNARKS 的使用，Zcash 可以在不泄露用户钱包地址的情况下生成可验证和可审计的区块链。

该公司最近发布的 Halo 是零知识证明的“无信任递归”版本，为该领域的“可信设置”提供了一个可大规模扩展的解决方案，其影响肯定是深远的。 如果 ECC 研究员 Sean Bowe 的发现经得起科学审查，那么有一天它可能会导致数字时代的一系列强大的、现实世界的应用程序，这些应用程序远远超出了加密货币的范畴。

甚至可能实现不可能：自 2016 年 Zcash 被禁止以来，削弱 Zcash 首席执行官 Zooko Wilcox 及其联合创始人继续从加密货币协议中收取 20% 创始人费用的热情 这种做法使他们净赚了价值数百万美元的代币发射。 创始人证明收费是合理的，因为它既可以支付维护费用，又可以激励加强协议的研究和开发。

图 | Zcash 首席执行官 Joko Wilcox

至少就目前而言，ECC 似乎是一项让你觉得钱花得值的发现，不仅对 Zcash 如此，对整个加密生态系统也是如此。

证据的证明

Halo让用户证明在前期构建大规模零知识证明系统时，不会有人提前创建秘密后门来修改后期代码，安全状态在系统更新和更新过程中已经存在变化。 迄今为止，设置过程中的欺诈风险意味着零知识证明通常需要在一开始就采取详细、昂贵的程序来增强用户信任。

一个典型的例子是 Zcash 创世“仪式”，在 YouTube 上直播并录制在 NPR 广播实验室的一集娱乐节目中，当时多个创始人和外部参与者在多个地点不遗余力地安全地创建丢失的原始密钥对，然后证明他们都无法访问私钥。

但是零知识证明对于很多事情来说太麻烦了，除了私下证明一些小的一次性事实。 除了需要一遍又一遍地重复低效且耗时的可信设置之外比特币全节点，它也很昂贵。 可以肯定的是，自 2017 年以来，被称为“防弹”的一次性、无需信任的解决方案就已经出现，但它们缺乏必要的递归特性，无法确保不断积累的信息得到验证。

Halo 通过构建一个累积的“A proof of proofs”解决了这个问题，最新的数学输出包含一个证明，即所有先前声称的相关秘密知识都已经通过类似的过程得到了充分证明。 随着计算需求的大幅压缩，现在验证整个数据库当前状态的准确性所需要的只是数学证明。 这个过程听起来类似于 Merkle 树结构的效率增益，它将之前的哈希信息聚合成单个根哈希输出值。

便宜的全节点

9 月中旬，EEC 团队使用比特币区块链网络展示了这种轻量级验证系统的扩展优势。 他们为当前区块生成了工作量证明的完整性证明，其中还包含了之前每个区块的完整性证明，直到 2009 年 1 月 3 日中本聪的创世区块。

虽然仍然需要节点读取整个区块链网络来识别交易，但验证区块链网络完整性的任务可能会成为整个网络成本较低的问题。 普通用户可以达到自己需要的易用性和高效性，但需要自己验证所有节点。 这消除了对所谓的 SPV 钱包的需求，SPV 钱包依赖其他人代表用户进行验证，从而产生信任问题。 对于网络而言，结果可能是以更低的成本实现更大程度的去中心化。

ECC 计划将 Halo 作为第 1 层扩展解决方案集成到 Zcash 区块链网络中。 如果成功，Zcash 网络处理大量链上数据的成本将大大降低。 这与比特币支持者青睐的使用第 2 层模型闪电网络解决扩展问题的解决方案截然不同，后者通过将交易移至链下进行扩展。 如果它对 Zcash 有效，人们想知道比特币现金开发人员是否会尝试将其集成到他们的协议中以减少在 2017 年与比特币核心有争议的分叉后的维护。采用更大块的成本。

更大的视野

但非加密货币解决方案的潜力使 Halo 成为一个特别令人兴奋的前景。 威尔科克斯甚至声称 Halo“可能成为下一代互联网和其他类似社会基础设施的基石”。

在一次演讲中，他指出了充满变化的大型集中式数据库的弱点，例如著名信贷公司 Equifax 的被黑数据库，以及不同州的 DMV 和孤立的病历保管人的数据库。 . 各方必须相互共享信息，但必须应对这样做的风险。 “现在他们不必报告所有数据，他们可以保留唯一的数据并提供零知识证明，”Wilcox 说。

然而，理想情况下，根本不需要集中式记录员。 Wilcox 认为，像 Halo 这样的零知识证明将为这一切的发生铺平道路。 “如果我不说，‘这是 Equifax 在过去 10 年里没有拖欠任何东西的证据，’我可以说，‘这是在过去 10 年里有 100 个人借给我钱的证据，而且他们每个人都证明我没有违约？”

这样的乌托邦不会很快实现。 监管、企业责任和行为惯性将继续构成阻力。 而且，需要明确的是，鲍伊的数学证明仍需经过严格的同行评审。

但即使在当前迭代中发现了漏洞，它们也会被修补。 然后会出现更好的版本。

不可否认，这一发现将引发数字经济各个领域的后续研究。 如果世界还没有准备好对我们管理敏感信息的方式进行如此彻底的重建，它最终将通过易受攻击的数据库和越来越老练的黑客对它们的持续攻击来实现。 Juniper Research 最近预测，随着这一趋势的发展，到 2024 年，网络犯罪每年会给全球经济造成惊人的 5 万亿美元损失。

世界迫切需要应对这些巨大的挑战。 加密货币开发人员正在竭尽所能找到它们。