ເຂົາເຈົ້າເຮັດແນວໃດ? ການທົບທວນຄືນຂອງເຕັກໂນໂລຊີ cryptocurrency anonymization

ແນ່ນອນເຈົ້າ, ໃນຖານະທີ່ເປັນຜູ້ໃຊ້ Bitcoin, Ether ຫຼື cryptocurrency ອື່ນໆ, ມີຄວາມກັງວົນວ່າຜູ້ໃດສາມາດເຫັນຈໍານວນຫຼຽນທີ່ເຈົ້າມີຢູ່ໃນກະເປົາເງິນຂອງເຈົ້າ, ໃຫ້ກັບໃຜທີ່ເຈົ້າໂອນໃຫ້ພວກເຂົາແລະຈາກໃຜທີ່ທ່ານໄດ້ຮັບ. ມີການໂຕ້ຖຽງກັນຫຼາຍຢ່າງກ່ຽວກັບ cryptocurrencies ທີ່ບໍ່ເປີດເຜີຍຊື່, ແຕ່ສິ່ງຫນຶ່ງທີ່ພວກເຮົາບໍ່ສາມາດຂັດແຍ້ງກັບວິທີການ ກ່າວ ຜູ້ຈັດການໂຄງການ Monero Riccardo Spagni ໃນບັນຊີ Twitter ຂອງລາວ: "ຈະເຮັດແນວໃດຖ້າຂ້ອຍບໍ່ຕ້ອງການໃຫ້ພະນັກງານເກັບເງິນຢູ່ສັບພະສິນຄ້າຮູ້ວ່າຂ້ອຍມີເງິນຫຼາຍປານໃດໃນຍອດເງິນຂອງຂ້ອຍແລະຂ້ອຍໃຊ້ມັນແນວໃດ?"

ໃນບົດຄວາມນີ້ພວກເຮົາຈະເບິ່ງລັກສະນະເຕັກໂນໂລຢີຂອງການປິດບັງຊື່ - ວິທີການທີ່ພວກເຂົາເຮັດມັນ, ແລະໃຫ້ສະຫຼຸບສັ້ນໆຂອງວິທີການທີ່ນິຍົມຫຼາຍທີ່ສຸດ, ຂໍ້ດີແລະຂໍ້ເສຍຂອງພວກເຂົາ.

ໃນມື້ນີ້ມີປະມານອາຍແກັສ blockchains ທີ່ອະນຸຍາດໃຫ້ເຮັດທຸລະກໍາທີ່ບໍ່ເປີດເຜີຍຊື່. ໃນຂະນະດຽວກັນ, ສໍາລັບບາງຄົນ, ການປິດບັງຊື່ຂອງການໂອນແມ່ນບັງຄັບ, ສໍາລັບຄົນອື່ນມັນເປັນທາງເລືອກ, ບາງຄົນເຊື່ອງພຽງແຕ່ຜູ້ທີ່ຢູ່ແລະຜູ້ຮັບ, ຄົນອື່ນບໍ່ອະນຸຍາດໃຫ້ບຸກຄົນທີສາມເບິ່ງເຖິງແມ່ນວ່າຈໍານວນການໂອນ. ເກືອບທັງໝົດຂອງເທັກໂນໂລຍີທີ່ພວກເຮົາກໍາລັງພິຈາລະນາໃຫ້ມີການປິດບັງຊື່ທີ່ສົມບູນ—ຜູ້ສັງເກດການພາຍນອກບໍ່ສາມາດວິເຄາະຍອດເງິນ, ຜູ້ຮັບ, ຫຼືປະຫວັດທຸລະກໍາໄດ້. ແຕ່ຂໍໃຫ້ເລີ່ມຕົ້ນການທົບທວນຄືນຂອງພວກເຮົາກັບຫນຶ່ງໃນຜູ້ບຸກເບີກໃນພາກສະຫນາມນີ້ເພື່ອຕິດຕາມວິວັດທະນາຂອງວິທີການທີ່ຈະປິດບັງຊື່.

ເຕັກໂນໂລຢີການປິດບັງຊື່ທີ່ມີຢູ່ໃນປັດຈຸບັນສາມາດແບ່ງອອກໄດ້ປະມານສອງກຸ່ມ: ຜູ້ທີ່ອີງໃສ່ການປະສົມ - ບ່ອນທີ່ຫຼຽນທີ່ໃຊ້ແມ່ນປະສົມກັບຫຼຽນອື່ນໆຈາກ blockchain - ແລະເຕັກໂນໂລຢີທີ່ໃຊ້ຫຼັກຖານສະແດງໂດຍອີງໃສ່ polynomials. ຕໍ່ໄປ, ພວກເຮົາຈະສຸມໃສ່ແຕ່ລະກຸ່ມເຫຼົ່ານີ້ແລະພິຈາລະນາຂໍ້ດີແລະຂໍ້ເສຍຂອງພວກເຂົາ.

Kneading ອີງໃສ່

ເຂົ້າຮ່ວມ

ເຂົ້າຮ່ວມ ບໍ່ໄດ້ປິດບັງການແປຂອງຜູ້ໃຊ້, ແຕ່ເຮັດໃຫ້ການຕິດຕາມຂອງເຂົາເຈົ້າສັບສົນເທົ່ານັ້ນ. ແຕ່ພວກເຮົາໄດ້ຕັດສິນໃຈທີ່ຈະລວມເອົາເທກໂນໂລຍີນີ້ເຂົ້າໃນການທົບທວນຄືນຂອງພວກເຮົາ, ເພາະວ່າມັນເປັນຫນຶ່ງໃນຄວາມພະຍາຍາມທໍາອິດທີ່ຈະເພີ່ມລະດັບຄວາມລັບຂອງທຸລະກໍາໃນເຄືອຂ່າຍ Bitcoin. ເທກໂນໂລຍີນີ້ແມ່ນເປັນທີ່ຈັບໃຈໃນຄວາມງ່າຍດາຍຂອງມັນແລະບໍ່ຮຽກຮ້ອງໃຫ້ມີການປ່ຽນແປງກົດລະບຽບຂອງເຄືອຂ່າຍ, ດັ່ງນັ້ນມັນສາມາດຖືກນໍາໃຊ້ໄດ້ງ່າຍໃນຫຼາຍໆ blockchains.

ມັນແມ່ນອີງໃສ່ຄວາມຄິດທີ່ງ່າຍດາຍ - ຈະເປັນແນວໃດຖ້າຜູ້ໃຊ້ຊິບແລະເຮັດການຊໍາລະເງິນຂອງພວກເຂົາໃນທຸລະກໍາດຽວ? ມັນປະກົດວ່າຖ້າ Arnold Schwarzenegger ແລະ Barack Obama ຊໍາລະເງິນສອງຈ່າຍໃຫ້ Charlie Sheen ແລະ Donald Trump ໃນທຸລະກໍາດຽວ, ມັນຈະກາຍເປັນການຍາກທີ່ຈະເຂົ້າໃຈວ່າໃຜເປັນຜູ້ສະຫນອງທຶນໃນການໂຄສະນາການເລືອກຕັ້ງ Trump - Arnold ຫຼື Barack.

ແຕ່ຈາກປະໂຫຍດຕົ້ນຕໍຂອງ CoinJoin ມາເຖິງຂໍ້ເສຍຫຼັກຂອງມັນ - ຄວາມປອດໄພທີ່ອ່ອນແອ. ໃນມື້ນີ້, ມີວິທີການກໍານົດການເຮັດທຸລະກໍາ CoinJoin ໃນເຄືອຂ່າຍແລະການຈັບຄູ່ຊຸດວັດສະດຸປ້ອນກັບຊຸດຜົນຜະລິດໂດຍການປຽບທຽບຈໍານວນຫຼຽນທີ່ໃຊ້ແລະຜະລິດ. ຕົວຢ່າງຂອງເຄື່ອງມືສໍາລັບການວິເຄາະດັ່ງກ່າວແມ່ນ CoinJoin Sudoku.

Pros:

• ຄວາມງ່າຍດາຍ

Cons:

• ສະແດງໃຫ້ເຫັນຄວາມສາມາດ hack

Monero

ສະມາຄົມທໍາອິດທີ່ເກີດຂື້ນເມື່ອໄດ້ຍິນຄໍາວ່າ " cryptocurrency ທີ່ບໍ່ເປີດເຜີຍຊື່" ແມ່ນ Monero. ຫຼຽນນີ້ ພິສູດແລ້ວ ຄວາມໝັ້ນຄົງ ແລະຄວາມເປັນສ່ວນຕົວຂອງມັນພາຍໃຕ້ກ້ອງຈຸລະທັດຂອງການບໍລິການທາງປັນຍາ:

ໃນຫນຶ່ງຂອງລາວທີ່ຜ່ານມາ ບົດຄວາມ ພວກເຮົາໄດ້ອະທິບາຍອະນຸສັນຍາ Monero ໃນລາຍລະອຽດທີ່ຍິ່ງໃຫຍ່, ແລະໃນມື້ນີ້ພວກເຮົາຈະສະຫຼຸບສິ່ງທີ່ໄດ້ກ່າວມາ.

ໃນໂປໂຕຄອນ Monero, ແຕ່ລະຜົນຜະລິດທີ່ໃຊ້ໃນການເຮັດທຸລະກໍາແມ່ນປະສົມກັບຢ່າງຫນ້ອຍ 11 (ໃນເວລາຂຽນ) ຜົນໄດ້ຮັບແບບສຸ່ມຈາກ blockchain, ເຊິ່ງເຮັດໃຫ້ເສັ້ນສະແດງການໂອນຍ້າຍຂອງເຄືອຂ່າຍສັບສົນແລະເຮັດໃຫ້ວຽກງານການຕິດຕາມການເຮັດທຸລະກໍາສັບສົນ. ລາຍເຊັນປະສົມແມ່ນເຊັນດ້ວຍລາຍເຊັນວົງ, ເຊິ່ງຮັບປະກັນວ່າລາຍເຊັນແມ່ນໃຫ້ໂດຍເຈົ້າຂອງຫຼຽນປະສົມຫນຶ່ງ, ແຕ່ບໍ່ໄດ້ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະກໍານົດວ່າໃຜ.

ເພື່ອເຊື່ອງຜູ້ຮັບ, ແຕ່ລະຫຼຽນທີ່ສ້າງຂຶ້ນໃຫມ່ໃຊ້ທີ່ຢູ່ຄັ້ງດຽວ, ເຮັດໃຫ້ມັນເປັນໄປບໍ່ໄດ້ສໍາລັບຜູ້ສັງເກດການ (ແນ່ນອນວ່າການທໍາລາຍກະແຈການເຂົ້າລະຫັດ, ຍາກ) ທີ່ຈະເຊື່ອມໂຍງຜົນໄດ້ຮັບໃດໆກັບທີ່ຢູ່ສາທາລະນະ. ແລະນັບຕັ້ງແຕ່ເດືອນກັນຍາ 2017, Monero ເລີ່ມສະຫນັບສະຫນູນອະນຸສັນຍາ ການເຮັດທຸລະ ກຳ ທີ່ເປັນຄວາມລັບ (CT) ດ້ວຍການເພີ່ມເຕີມບາງຢ່າງ, ດັ່ງນັ້ນຍັງເຊື່ອງຈໍານວນການໂອນ. ເລັກນ້ອຍຕໍ່ມາ, ນັກພັດທະນາ cryptocurrency ໄດ້ປ່ຽນລາຍເຊັນຂອງ Borromean ດ້ວຍ Bulletproofs, ດັ່ງນັ້ນການຫຼຸດຜ່ອນຂະຫນາດການເຮັດທຸລະກໍາຢ່າງຫຼວງຫຼາຍ.

Pros:

• ທົດສອບເວລາ
• ຄວາມລຽບງ່າຍທີ່ກ່ຽວຂ້ອງ

Cons:

• ການສ້າງຫຼັກຖານ ແລະການກວດສອບແມ່ນຊ້າກວ່າ ZK-SNARKs ແລະ ZK-STARKs
•ບໍ່ທົນທານຕໍ່ການ hack ໂດຍໃຊ້ຄອມພິວເຕີ quantum

Mimblewimble

Mimblewimble (MW) ໄດ້ຖືກ invented ເປັນເຕັກໂນໂລຊີທີ່ສາມາດປັບຂະຫນາດໄດ້ສໍາລັບການ anonymizing ການໂອນໃນເຄືອຂ່າຍ Bitcoin, ແຕ່ພົບເຫັນການປະຕິບັດຂອງຕົນເປັນ blockchain ເອກະລາດ. ໃຊ້ໃນ cryptocurrencies Grin и BEAM.

MW ແມ່ນຫນ້າສັງເກດເພາະວ່າມັນບໍ່ມີທີ່ຢູ່ສາທາລະນະ, ແລະເພື່ອສົ່ງທຸລະກໍາ, ຜູ້ໃຊ້ແລກປ່ຽນຜົນໄດ້ຮັບໂດຍກົງ, ດັ່ງນັ້ນການກໍາຈັດຄວາມສາມາດຂອງຜູ້ສັງເກດການພາຍນອກໃນການວິເຄາະການໂອນຈາກຜູ້ຮັບໄປຫາຜູ້ຮັບ.

ເພື່ອຊ່ອນຜົນລວມຂອງວັດສະດຸປ້ອນແລະຜົນໄດ້ຮັບ, ອະນຸສັນຍາທົ່ວໄປທີ່ສະເຫນີໂດຍ Greg Maxwell ໃນປີ 2015 ແມ່ນຖືກນໍາໃຊ້ - ການເຮັດທຸລະ ກຳ ທີ່ເປັນຄວາມລັບ (CT). ນັ້ນແມ່ນ, ຈໍານວນຖືກເຂົ້າລະຫັດ (ຫຼືແທນທີ່ຈະ, ພວກເຂົາໃຊ້ ໂຄງ​ການ​ຄໍາ​ຫມັ້ນ​ສັນ​ຍາ​), ແລະແທນທີ່ຈະໃຫ້ເຂົາເຈົ້າເຄືອຂ່າຍດໍາເນີນການກັບອັນທີ່ເອີ້ນວ່າຄໍາຫມັ້ນສັນຍາ. ສໍາລັບການເຮັດທຸລະກໍາທີ່ຈະຖືວ່າຖືກຕ້ອງ, ຈໍານວນຫຼຽນທີ່ໃຊ້ແລະສ້າງບວກກັບຄະນະກໍາມະການຕ້ອງມີຄວາມເທົ່າທຽມກັນ. ເນື່ອງຈາກເຄືອຂ່າຍບໍ່ໄດ້ດໍາເນີນການໂດຍກົງກັບຕົວເລກ, ຄວາມສະເຫມີພາບໄດ້ຖືກຮັບປະກັນໂດຍໃຊ້ສົມຜົນຂອງຄໍາຫມັ້ນສັນຍາດຽວກັນນີ້, ເຊິ່ງເອີ້ນວ່າຄໍາຫມັ້ນສັນຍາກັບສູນ.

ໃນ CT ຕົ້ນສະບັບ, ເພື່ອຮັບປະກັນຄວາມບໍ່ເປັນລົບຂອງຄ່າ (ອັນທີ່ເອີ້ນວ່າຫຼັກຖານສະແດງລະດັບ), ພວກເຂົາໃຊ້ Borromean Signatures (Borromean ring signatures), ເຊິ່ງໄດ້ເອົາພື້ນທີ່ຫຼາຍໃນ blockchain (ປະມານ 6 ກິໂລໄບຕໍ່ຜົນຜະລິດ. ). ໃນເລື່ອງນີ້, ຂໍ້ເສຍຂອງສະກຸນເງິນທີ່ບໍ່ເປີດເຜີຍຊື່ທີ່ໃຊ້ເທກໂນໂລຍີນີ້ລວມເຖິງຂະຫນາດການເຮັດທຸລະກໍາຂະຫນາດໃຫຍ່, ແຕ່ໃນປັດຈຸບັນພວກເຂົາໄດ້ຕັດສິນໃຈທີ່ຈະປະຖິ້ມລາຍເຊັນເຫຼົ່ານີ້ໃນເງື່ອນໄຂຂອງເຕັກໂນໂລຢີທີ່ຫນາແຫນ້ນກວ່າ - Bulletproofs.

ບໍ່ມີແນວຄວາມຄິດຂອງການເຮັດທຸລະກໍາໃນບລັອກ MW ຕົວຂອງມັນເອງ, ມີພຽງແຕ່ຜົນຜະລິດທີ່ໃຊ້ແລະຜະລິດພາຍໃນມັນ. ບໍ່ມີທຸລະກໍາ - ບໍ່ມີບັນຫາ!

ເພື່ອປ້ອງກັນການຍົກເລີກການເປີດເຜີຍຊື່ຂອງຜູ້ເຂົ້າຮ່ວມການໂອນຢູ່ໃນຂັ້ນຕອນຂອງການສົ່ງທຸລະກໍາກັບເຄືອຂ່າຍ, ໂປໂຕຄອນຖືກນໍາໃຊ້. ດີນ, ເຊິ່ງໃຊ້ລະບົບຕ່ອງໂສ້ຂອງ nodes proxy ເຄືອຂ່າຍຂອງຄວາມຍາວ arbitrary ທີ່ຖ່າຍທອດການເຮັດທຸລະກໍາກັບກັນແລະກັນກ່ອນທີ່ຈະແຈກຢາຍຕົວຈິງໃຫ້ກັບຜູ້ເຂົ້າຮ່ວມທັງຫມົດ, ດັ່ງນັ້ນເຮັດໃຫ້ obfuscating trajectory ຂອງທຸລະກໍາທີ່ເຂົ້າມາໃນເຄືອຂ່າຍ.

Pros:

•ຂະຫນາດ blockchain ຂະຫນາດນ້ອຍ
• ຄວາມລຽບງ່າຍທີ່ກ່ຽວຂ້ອງ

Cons:

• ການສ້າງຫຼັກຖານ ແລະການກວດສອບແມ່ນຊ້າກວ່າ ZK-SNARKs ແລະ ZK-STARKs
•ການສະຫນັບສະຫນູນລັກສະນະເຊັ່ນ: scripts ແລະຫຼາຍລາຍເຊັນແມ່ນຍາກທີ່ຈະປະຕິບັດ
•ບໍ່ທົນທານຕໍ່ການ hack ໂດຍໃຊ້ຄອມພິວເຕີ quantum

ຫຼັກຖານສະແດງກ່ຽວກັບພະຫຸນາມ

ZK-SNARKs

ຊື່ທີ່ສັບສົນຂອງເຕັກໂນໂລຢີນີ້ ໝາຍ ເຖິງ "ສູນຄວາມຮູ້ Succinct Non-interactive Argument of Knowledge,” ຊຶ່ງສາມາດແປເປັນ “ຫຼັກຖານຄວາມຮູ້ທີ່ບໍ່ມີການໂຕ້ຕອບແບບຫຍໍ້ໆ.” ມັນໄດ້ກາຍເປັນການສືບຕໍ່ຂອງອະນຸສັນຍາ zerocoin, ເຊິ່ງພັດທະນາຕື່ມອີກເປັນ zerocash ແລະຖືກປະຕິບັດຄັ້ງທໍາອິດໃນ Zcash cryptocurrency.

ໂດຍທົ່ວໄປ, ຫຼັກຖານທີ່ບໍ່ມີຄວາມຮູ້ອະນຸຍາດໃຫ້ຝ່າຍຫນຶ່ງສາມາດພິສູດຄວາມຈິງຂອງຄໍາຖະແຫຼງທາງຄະນິດສາດບາງຢ່າງໂດຍບໍ່ມີການເປີດເຜີຍຂໍ້ມູນໃດໆກ່ຽວກັບມັນ. ໃນກໍລະນີຂອງ cryptocurrencies, ວິທີການດັ່ງກ່າວຖືກນໍາໃຊ້ເພື່ອພິສູດວ່າ, ສໍາລັບການຍົກຕົວຢ່າງ, ການເຮັດທຸລະກໍາບໍ່ໄດ້ຜະລິດຫຼຽນຫຼາຍກ່ວາທີ່ມັນໃຊ້, ໂດຍບໍ່ມີການເປີດເຜີຍຈໍານວນການໂອນ.

ZK-SNARKs ແມ່ນຍາກຫຼາຍທີ່ຈະເຂົ້າໃຈ, ແລະມັນຈະໃຊ້ເວລາຫຼາຍກວ່າຫນຶ່ງບົດຄວາມເພື່ອອະທິບາຍວິທີການເຮັດວຽກ. ໃນຫນ້າທາງການຂອງ Zcash, ສະກຸນເງິນທໍາອິດທີ່ປະຕິບັດອະນຸສັນຍານີ້, ລາຍລະອຽດຂອງການດໍາເນີນງານຂອງມັນແມ່ນອຸທິດໃຫ້. 7 ບົດຄວາມ. ເພາະສະນັ້ນ, ໃນບົດນີ້, ພວກເຮົາຈະຈໍາກັດຕົວເຮົາເອງພຽງແຕ່ຄໍາອະທິບາຍແບບພິບໆ.

ການໃຊ້ພະຄະນິດພິນິດພິນິດ, ZK-SNARKs ພິສູດວ່າຜູ້ສົ່ງການຈ່າຍເງິນເປັນເຈົ້າຂອງຫຼຽນທີ່ລາວໃຊ້ຈ່າຍແລະຈໍານວນຫຼຽນທີ່ໃຊ້ຈ່າຍບໍ່ເກີນຈໍານວນຫຼຽນທີ່ສ້າງຂຶ້ນ.

ອະນຸສັນຍານີ້ຖືກສ້າງຂື້ນໂດຍມີເປົ້າໝາຍໃນການຫຼຸດຂະໜາດຂອງຫຼັກຖານຄວາມຖືກຕ້ອງຂອງຄຳຖະແຫຼງ ແລະໃນເວລາດຽວກັນການຢັ້ງຢືນມັນຢ່າງວ່ອງໄວ. ແມ່ນແລ້ວ, ອີງຕາມ ບົດ ນຳ ສະ ເໜີ Zooko Wilcox, CEO ຂອງ Zcash, ຂະຫນາດຫຼັກຖານສະແດງແມ່ນພຽງແຕ່ 200 bytes, ແລະຄວາມຖືກຕ້ອງຂອງມັນສາມາດກວດສອບໄດ້ໃນ 10 milliseconds. ຍິ່ງໄປກວ່ານັ້ນ, ໃນລຸ້ນຫຼ້າສຸດຂອງ Zcash, ນັກພັດທະນາໄດ້ຫຼຸດຜ່ອນເວລາການຜະລິດຫຼັກຖານລົງປະມານສອງວິນາທີ.

ຢ່າງໃດກໍຕາມ, ກ່ອນທີ່ຈະນໍາໃຊ້ເຕັກໂນໂລຢີນີ້, ຂັ້ນຕອນການຕິດຕັ້ງທີ່ເຊື່ອຖືໄດ້ຂອງ "ພາລາມິເຕີສາທາລະນະ" ແມ່ນຈໍາເປັນ, ເຊິ່ງເອີ້ນວ່າ "ພິທີ" (ພິທີ). ຄວາມຫຍຸ້ງຍາກທັງຫມົດແມ່ນວ່າໃນລະຫວ່າງການຕິດຕັ້ງຕົວກໍານົດການເຫຼົ່ານີ້, ທັງສອງຝ່າຍບໍ່ມີກະແຈສ່ວນຕົວສໍາລັບພວກເຂົາ, ເອີ້ນວ່າ "ສິ່ງເສດເຫຼືອທີ່ເປັນພິດ", ຖ້າບໍ່ດັ່ງນັ້ນມັນກໍ່ຈະສາມາດສ້າງຫຼຽນໃຫມ່ໄດ້. ທ່ານສາມາດຮຽນຮູ້ວິທີການຂັ້ນຕອນນີ້ເກີດຂຶ້ນຈາກວິດີໂອກ່ຽວກັບ YouTube.

Pros:

• ຂະໜາດຫຼັກຖານນ້ອຍ
• ການຢັ້ງຢືນໄວ
• ການຜະລິດຫຼັກຖານສະແດງຂ້ອນຂ້າງໄວ

Cons:

•ຂັ້ນຕອນທີ່ຊັບຊ້ອນສໍາລັບການກໍານົດພາລາມິເຕີສາທາລະນະ
• ສິ່ງເສດເຫຼືອທີ່ເປັນພິດ
• ຄວາມຊັບຊ້ອນທີ່ກ່ຽວຂ້ອງຂອງເຕັກໂນໂລຊີ
•ບໍ່ທົນທານຕໍ່ການ hack ໂດຍໃຊ້ຄອມພິວເຕີ quantum

ZK-StarKs

ຜູ້ຂຽນຂອງສອງເທກໂນໂລຍີສຸດທ້າຍແມ່ນດີທີ່ຈະຫຼີ້ນກັບຕົວຫຍໍ້, ແລະຕົວຫຍໍ້ຕໍ່ໄປແມ່ນຫຍໍ້ມາຈາກ "Zero-Knowledge Scalable Transparent ARguments of Knowledge." ວິທີການນີ້ແມ່ນມີຈຸດປະສົງເພື່ອແກ້ໄຂຂໍ້ບົກຜ່ອງທີ່ມີຢູ່ຂອງ ZK-SNARKs ໃນເວລານັ້ນ: ຄວາມຕ້ອງການສໍາລັບການຕັ້ງຄ່າທີ່ເຊື່ອຖືໄດ້ຂອງພາລາມິເຕີສາທາລະນະ, ການມີສິ່ງເສດເຫຼືອທີ່ເປັນພິດ, ຄວາມບໍ່ສະຖຽນລະພາບຂອງ cryptography ກັບການ hack ໂດຍໃຊ້ quantum algorithms, ແລະການຜະລິດຫຼັກຖານສະແດງໄວບໍ່ພຽງພໍ. ຢ່າງໃດກໍຕາມ, ນັກພັດທະນາ ZK-SNARK ໄດ້ຈັດການກັບຂໍ້ບົກຜ່ອງສຸດທ້າຍ.

ZK-STARKs ຍັງໃຊ້ຫຼັກຖານສະແດງທີ່ອີງໃສ່ polynomial. ເທກໂນໂລຍີບໍ່ໄດ້ໃຊ້ການເຂົ້າລະຫັດລັບສາທາລະນະ, ແທນທີ່ຈະອີງໃສ່ທິດສະດີ hashing ແລະລະບົບສາຍສົ່ງ. ການລົບລ້າງວິທີການເຂົ້າລະຫັດລັບເຫຼົ່ານີ້ເຮັດໃຫ້ເຕັກໂນໂລຢີທົນທານຕໍ່ quantum algorithms. ແຕ່ນີ້ມາໃນລາຄາ - ຫຼັກຖານສະແດງສາມາດບັນລຸຫຼາຍຮ້ອຍກິໂລໄບໃນຂະຫນາດ.

ໃນປັດຈຸບັນ, ZK-STARK ບໍ່ມີການປະຕິບັດໃນ cryptocurrencies ໃດ, ແຕ່ມີພຽງແຕ່ເປັນຫ້ອງສະຫມຸດ. libStarK. ຢ່າງໃດກໍຕາມ, ນັກພັດທະນາມີແຜນການສໍາລັບມັນທີ່ໄປໄກກວ່າ blockchains (ໃນຂອງພວກເຂົາ ເຈ້ຍ​ສີ​ຂາວ ຜູ້ຂຽນໃຫ້ຕົວຢ່າງຂອງຫຼັກຖານ DNA ໃນຖານຂໍ້ມູນຕໍາຫຼວດ). ສໍາລັບຈຸດປະສົງນີ້, ມັນໄດ້ຖືກສ້າງຂື້ນ ອຸດສາຫະກໍາ StarkWare, ເຊິ່ງໃນທ້າຍປີ 2018 ໄດ້ເກັບກໍາ 36 ລ້ານໂດລາ ການລົງທຶນຈາກບໍລິສັດທີ່ໃຫຍ່ທີ່ສຸດໃນອຸດສາຫະກໍາ.

ທ່ານສາມາດອ່ານເພີ່ມເຕີມກ່ຽວກັບວິທີການ ZK-STARK ເຮັດວຽກຢູ່ໃນຂໍ້ຄວາມຂອງ Vitalik Buterin (ສ່ວນ 1, ສ່ວນ 2, ສ່ວນ 3).

Pros:

•ທົນທານຕໍ່ການ hack ໂດຍຄອມພິວເຕີ quantum
• ການຜະລິດຫຼັກຖານສະແດງຂ້ອນຂ້າງໄວ
• ການຢັ້ງຢືນຫຼັກຖານທີ່ຂ້ອນຂ້າງໄວ
• ບໍ່ມີສິ່ງເສດເຫຼືອທີ່ເປັນພິດ

Cons:

•ຄວາມຊັບຊ້ອນຂອງເຕັກໂນໂລຢີ
•ຂະຫນາດຫຼັກຖານສະແດງຂະຫນາດໃຫຍ່

ສະຫລຸບ

Blockchain ແລະຄວາມຕ້ອງການທີ່ເພີ່ມຂຶ້ນສໍາລັບການປິດບັງຊື່ເຮັດໃຫ້ເກີດຄວາມຕ້ອງການໃຫມ່ກ່ຽວກັບການເຂົ້າລະຫັດລັບ. ດັ່ງນັ້ນ, ສາຂາຂອງການເຂົ້າລະຫັດລັບທີ່ມີຕົ້ນກໍາເນີດໃນກາງຊຸມປີ 1980 - ຫຼັກຖານທີ່ບໍ່ມີຄວາມຮູ້ - ໄດ້ຖືກປັບປຸງໃຫມ່ດ້ວຍວິທີການພັດທະນາແບບເຄື່ອນໄຫວໃຫມ່ໃນສອງສາມປີເທົ່ານັ້ນ.

ດັ່ງນັ້ນ, ການບິນຂອງຄວາມຄິດວິທະຍາສາດໄດ້ເຮັດໃຫ້ CoinJoin ລ້າສະໄຫມ, ແລະ MimbleWimble ເປັນຜູ້ໃຫມ່ທີ່ມີທ່າແຮງທີ່ມີແນວຄວາມຄິດສົດໆ. Monero ຍັງຄົງເປັນຍັກໃຫຍ່ທີ່ບໍ່ປ່ຽນແປງໃນການປົກປ້ອງຄວາມເປັນສ່ວນຕົວຂອງພວກເຮົາ. ແລະ SNARKs ແລະ STARKs, ເຖິງແມ່ນວ່າພວກເຂົາມີຂໍ້ບົກຜ່ອງ, ສາມາດກາຍເປັນຜູ້ນໍາໃນພາກສະຫນາມ. ບາງທີໃນຊຸມປີຂ້າງຫນ້າ, ຈຸດທີ່ພວກເຮົາໄດ້ລະບຸໄວ້ໃນຄໍລໍາ "Cons" ຂອງແຕ່ລະເຕັກໂນໂລຢີຈະກາຍເປັນທີ່ບໍ່ກ່ຽວຂ້ອງ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com