2021年12月1日,在经过数月工作后,以太坊二层隐私扩容解决方案Zkopru宣布上线Görli测试网。
Zkopru名字来源于zk(零知识证明)和opru(optimistic rollup)。Zkopru是一个Optimistic rollup,它使用零知识证明来验证rollup状态更新计算(即交易执行)的正确性 —— 但Zkopru不是zk-rollup。因为zk-rollup 仅使用零知识证明作为生成计算有效性证明的方法,但Zkopru 使用零知识证明来保证每一笔转账都是隐私的。
这个概念在gas 消耗量上具有很大的优势。在以太坊主链上直接执行一笔零知识的交易,必须使用一个对SNARK 友好的哈希函数来构建一棵默克尔树,这都是非常昂贵的(gas 消耗量非常大)。使用optimistic rollup,可以在链下更新这棵默克尔树,成本低得多。结果是,Zkopru单次隐私转账在主链上只需使用8800 gas(哪怕一笔普通的以太坊ETH 转账,都要消耗21000 gas)。
Zkopru目前支持ETH和ERC-20代币(即将支持NFT)的存款、转账和提款。在大多数情况下,这些功能的工作方式与第1层的对应的功能类似,但与用户可能习惯的一些功能会有一点关键区别:
虽然向你的Zkopru钱包进行的初始存款在以太坊上将会被作为可见交易,但后续的任何交易都将只对你和收件人可见。
Rollups只向主链提交少量数据,协调人(coordinator)可以分批提交交易,所以每笔交易的价格会大幅降低。
ZKOPRU允许你同时存入多种资产(ETH和另一种代币)。
ZKOPRU地址与以太坊地址不同。当你需要接收资产到你的ZKOPRU账户时,你将使用从你连接的Ethereum地址中生成的ZKOPRU地址。
Rollups在撤回到主链时有7天的延迟(我们正在努力建立一个即时撤回机制,以便用户可以绕过这个延迟)。
用户可以通过一个网页端钱包跟这个系统交互,从充值、取款、转账到在L2上做币币互换,都可以。下面概要介绍下这几个功能的用户体验。
充值:用户可以把ETH、ERC-20 代币和 NFT 存入 L1(以太坊)上的 Zkopru 合约(可借助我们提供的用户接口)。在存入资金之后,用户就可以在 L2 上转移自己的资产,而这背后是一套基于UTXO的表示方法。
转账:存入资产后,资产还是关联着用户的账户,但隐私交易功能可以打破这种关联。在转账时,发送者需要接收方的 Zkopru 地址,这个不是以太坊地址哈,但用户可以在 Zkopru 钱包中使用同一把私钥生成一个相应的地址。钱包软件会生成一个零知识证明,证明转账前后系统的完整性,而无需把交易提交给 Zkopru 的协调者,也无需公开任何细节。
取款:用户希望从L2(Zkopru)撤出资金到L1(以太坊)的时候,可以直接使用钱包的取款功能。这个操作的交易细节就需要公开了,所以取款的地址和数量都不再是隐私的了。就像其它 optimistic rollup方案一样,Zkopru 需要用户等待7天,取款才能完成。不想等待的用户可以使用即时取款机制。
即时取款:如果用户想要即时取款,他们可以出价请求另一个用户预付资金。预付资金者可以拿到手续费,但要承担交易被欺诈证明无效化的风险。
原子化互换:Zkopru 支持原子化互换。两名用户可以请求协调者协助两者资产的互换,如果协调者拒绝协助,他们就会被惩罚。这项服务会有专门的一个网站。现在很难高效而隐私地找到相互匹配的订单。我们正在开发一个支持隐私订单匹配的解决方案。
成本:对于 rollup 内的隐私转账,协调者会根据相关交易在 L1(以太坊)上发生的成本收取一定的手续费。批量的交易会更便宜。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。