玩币族移动版

玩币族首页 > 区块链资产 >

速览a16z推出的基于SNARK的零知识证明新工具Lasso和Jolt

作者:Felix, PANews

a16z Crypto推出了两项与 SNARK 相关的技术:Lasso和Jolt。其中Lasso是一种新的查找参数,可以显著提高证明者成本;Jolt(Just One Lookup Table)是一个专为与以太坊虚拟机兼容的Rollups设计的框架,一种利用Lasso构建SNARK VM的新颖方法。Lasso和Jolt可以显著加快Web3中的扩展和构建应用程序,它们共同代表了一种全新的SNARK设计方法,可将广泛部署的工具链的性能提高一个数量级甚至更多级。此外提供了更好、更方便的开发者体验,并使审计变得更加容易。Lasso和Jolt解决了三个关键问题:性能、开发人员体验和可审核性。

更快的性能

Lasso是一种新的查找参数,其中证明者承诺比以前的工作更少且更小的值。a16z crypto的研究团队表示,Lasso可以显著提高SNARK证明者的整体速度,与Halo2工具链等工具相比,性能提高十倍,从而有助于开发更快的ZK-rollups。预计优化完成后性能将提高约40倍。因此,该团队认为Lasso的证明者技术将超过主要以太坊L2扩展解决方案所采用的所有现有零知识SNARK证明者技术。

Jolt实现了“查找奇点(lookup singularity)”——这是以太坊基金会的Barry Whitehat最初提出的愿景,旨在实现更简单的工具和轻量级、以查找为中心的电路。相对于现有的zkVM,团队期望Jolt能够实现类似或更好的性能,而且重要的是,能够提供更加简化和易于访问的开发人员体验。

更便捷的开发者体验

与现有方法相比,Lasso为实现zkVM提供了一条对开发人员更加友好且可审核的路径。

先前的SNARK设计方法将CPU指令制定为电路并进行手动优化——这是一项低级且易出现错误的任务,需要特定领域语言的专业知识。相比之下,不同语言生态系统的开发人员应该能够相对轻松地使用Lasso。

这是因为在Lasso中,一条指令是通过其子表分解来定义的:它的“大”查找表可以由一些较小的“子表”组成。更重要的是,这样的分解可以用高级编程语言简洁地描述。例如,一条指令只需50行Rust即可实现。此外,不同指令集中的许多指令在概念上是相同的,大量代码允许重复——例如,WASM、EVM 和RISC-V都指定相同的基本算术、按位和比较操作。

更容易审核

Lasso简化开发人员体验的方式也使其比以前的方法更容易审核。zkVM的可审计性尤其有价值,因为如今许多SNARK已经在区块链上获得了巨大的价值。由于 Lasso在Rust中实现指令逻辑,并鼓励跨指令集的代码重复,因此它将要审计的区域集中到相对较小且可读的代码库中。

目前,除了完全实现Jolt所需的工作之外,还有许多任务正在进行中或等待其他开发人员完成,包括:

实现/集成不同的多项式承诺方案,例如KZG的Multilinear Variants(PST、Zeromorph等)、Dory、Ligero、Brakedown和Sona

实现 Quarks 论文第六节中描述的产品参数优化

更广泛的基准测试和错误处理

利用SNARK递归实现高效的链上证明验证

查看更多

知识: 以太坊 链上 以太坊基金会 在区块链