作者 | Mark Bissell and CMS Intern
编译 | 火火

零知识 (ZK) 证明就像三箭资本的 Su Zhu 和 Kyle Davies一样，他们出生于上世纪八十年代，但直到最近才成为热门话题。

你可能听说过很多关于它们的信息，但 ZK 证明到底是什么？

你也许了解了基础知识，但想知道使用 ZK 证明最有前途的项目是什么？

现在就让我们通过ZK证明的概述、应用项目和底层技术来回答这些简单又复杂的问题。

01
概述

1.什么是 ZK 证明？

ZK 证明使用密码学允许某人（证明者）向其他人（验证者）证明事实是百分百真实的，但除了特定真实性的陈述之外，不会透露任何额外信息。即能保守秘密，又能让人相信你。

另一个比较通俗的定义是：ZK证明本质上是让某人证明他们知道或拥有某些东西，而不会泄露他们知道或拥有什么的任何信息。

也许举几个例子会更有助于理解：

可以使用 ZK 证明来证明我拥有某个 NFT 的事实，而无需透露我拥有哪一个、购买时间或所花金额。

可以使用 ZK 证明来证明将Token从账户 A 发送到账户 B 的以太坊交易的有效性，而无需透露任一账户的Token余额或发送的金额。

ZK 证明在1985 年 MIT 的一篇研究论文中第一次出现。像许多技术一样，ZK 证明首先引起了大量理论论证，然后在进一步发展和完善后逐渐找到实际运用。

麻省理工学院研究复杂加密问题的研究人员

最早的 ZK 证明是交互式的。为了证明某事，你必须和验证者玩一个问答游戏。就像测谎仪测试——验证者不断对证明者所拥有的“知识”进行一系列提问。通过不停的提问，让验证者相信证明者的确知道这些”知识”。但是这样的方法并不能使人相信证明者和验证者都是真诚的，因为两者可以提前串通，以便证明者可以在不知道答案的情况下依然通过验证。

后来发展到非交互式的。非交互式是证明者现在可以生成一个东西，一段数据，作为他的 ZK 证明提交给验证者，而无需多轮沟通。这种ZK 证明不太像游戏/仪式/协议，而更像是可以由证明者生成并提交给验证者的不可伪造物品，避免了证明者和验证者串通的可能性。

2.ZK 证明有什么用？

目前ZK证明有两个主要的用途：

• 隐私：在区块链上进行活动时尽量减少公开的数据量。Zcash就是一个很好的例子：

  与比特币一样，Zcash 交易数据需要发布到公共区块链；但与比特币不同的是，Zcash 提供了机密交易和财务隐私的选择，利用零知识证明允许在不透露发送者、接收者或交易金额的情况下验证交易。