...，轨迹多项式里保存着隐私值同时为了保证零知识属性，需要对轨迹多项式附加数行随机值，由验证者和证明者协商确定整个过程，不需要第三方的CRS整个过程，不依赖任何数学难题 附录 官方FRI的简单介绍 https://medium.com/starkware/low-degree-testing-f7614f5172dbFRI paper https://eccc.weizmann.ac.il/report/2017/134/DEEP-FRI pap...
知识:零知识证明,技术指南,zkSTARK
...，轨迹多项式里保存着隐私值同时为了保证零知识属性，需要对轨迹多项式附加数行随机值，由验证者和证明者协商确定整个过程，不需要第三方的CRS整个过程，不依赖任何数学难题附录官方FRI的简单介绍?https://medium.com/starkware/low-degree-testing-f7614f5172dbFRI paper?https://eccc.weizmann.ac.il/report/2017/134/DEEP-FRI paper?...
知识:零知识证明算法,多项式,协议,复杂度
...。 轻松备份：即使您的设备丢失，您的加密货币余额仍然安全。 初始化时附加在钱包上的24字恢复短语使这成为可能。 您可以使用密码短语在任何分类帐设备上还原您的帐户。 简洁性：Ledger Nano X钱包的设计尽可能直观。 两个按钮和一个屏幕-这就是控制设备所需的全部。 您可以使用Ledger Live PC和移动...
知识:钱包,加密货币,私钥,硬件钱包
...完成，大大减少了数据处理量，使网络速度更快，更加高效。本文来源：巴比特原文标题：《Wisdom Chain文档知识库》之Schnorr签名算法
知识:one
...，即使用不同的加密密钥与解密密钥，而由已知加密密钥推导出解密密钥在计算上是不可行的。签名是用非对称算法的私钥签名，然后用私钥对应的公钥来验证签名，的主要作用是确定发送方的身份。除了签名，非对称加密算法还有一个用处是加密和解密，加密则是用公钥来对信息加密，然后用对应的...
知识:随机数
...明协议，现在将开始探讨如何构造更通用的协议。本节主要是讲如何将一组计算的证明转换为多项式进行证明。本文重点主要包括：多项式的算术性质，多项式插值等。作者：Maksym Petkus翻译 & 注解：even@ 安比实验室（[email protected]）校对：valuka@ 安比实验室本系列文章已获作者中文翻译授权。前面我们...
知识:零知识证明,zk-SNARK
当我们研究比特币 ECDSA 椭圆曲线签名算法时，就会发现多重签名交易验证过程非常繁琐，有没有设想过把一笔交易中的所有签名和公钥通通合并成单个签名和公钥，无法追溯并且简单快速？ 20世纪80年代，德国密码学家 Claus-Peter Schnorr 给出了答案。以他命名的 Schnorr 签名算法可以构建更高效和隐私性更...
知识:合约,区块链,量子链
...以一个很大的数）然后得到一个点B，如果我们只是知道原始点A和结果点B，计算出与A相乘的这个大数是相当困难的。这里的“困难”意思是，如果要计算出这个“大数”，我们不能简单的用B除以A，只能不断的猜测一个值x，计算是否x A等于B。所以如果这个x的值非常大，甚至大于宇宙中所有原子数目的...
知识:私钥,公链,公钥,区块浏览器
...以一个很大的数）然后得到一个点B，如果我们只是知道原始点A和结果点B，计算出与A相乘的这个大数是相当困难的。这里的“困难”意思是，如果要计算出这个“大数”，我们不能简单的用B除以A，只能不断的猜测一个值x，计算是否x A等于B。所以如果这个x的值非常大，甚至大于宇宙中所有原子数目的...
知识:twitter
比特币系统会让新人迷惑不解的原因之一是其背后的技术重塑了<code style="box-sizing: border-box; font-family: Menlo, Monaco, Consolas, 'Courier New', monospace; font-size: 16.6666679382324px; padding: 2px 4px; color: rgb(199, 37, 78); white-space: nowrap; border-top-left-radius: 4px; border-top-right-radius: 4px; border-bottom-right-radius: 4px; border-bottom-left-radius...
知识:比特币,数学
...以一个很大的数）然后得到一个点B，如果我们只是知道原始点A和结果点B，计算出与A相乘的这个大数是相当困难的。这里的“困难”意思是，如果要计算出这个“大数”，我们不能简单的用B除以A，只能不断的猜测一个值x，计算是否x?A等于B。所以如果这个x的值非常大，甚至大于宇宙中所有原子数目的...
知识:私钥,公钥,计算出,椭圆
...跟某个公钥对应的私钥）。这类算法有很多，如 RSA 和 AES，但是以太坊（和比特币）采用的都是椭圆曲线数字签名算法（ECDSA）。请注意，ECDSA 只是签名算法。与 RSA 和 AES 不同，这种算法不能用于加密。- 椭圆曲线的例子之一。以太坊采用的是 SECP256k1 曲线。 -通过椭圆曲线点乘算法（elliptic curve point mani...
知识:以太,坊,上,的,数字签名,密码学,签名,是,区块,
...其中x0＝x，xi＋1是通过从xi减去2的最大幂除以（即，通过清除其最不重要的1比特）来获得的。我们看到xn=0，n是1加上x中的1比特数，因此是O（log2x）。最后，它输出s＝{sk?H2（xi }n i＝0）。? Verify（pk，x，{si}）将S计算为所有si的总和，计算H＝∑ n i=0H2(xi)，并检查e（G，S）＝e（PK，H）。请注意，验证步骤...
知识:公钥,比特,定义,同态
在阅读 Blockstream 撰写的?MuSig?论文时，我一直在想象，这对于我一个比特币用户来说，到底意味着什么。我发现 Schnorr 签名的一些特性实在是非常棒而且便利，但某一些特性则非常烦人。在这篇文章里，我希望能跟各位分享我的想法。不过，我们先快速回顾一下。椭圆曲线签名算法当前比特币的所有权...
知识:Schnorr签名
...露卡号3）匿名支付：付款完全脱离任何一种身份纳税而不透露收入4）外包计算将昂贵的计算外包，并在不重新执行的情况下验证结果是否正确；它打开了一种零信任计算的类别改进区块链模型，从所有节点做同样的计算，到只需一方计算然后其它节点进行验证和「零知识证明」这个伟大的名词一样，...
知识:多项式,协议,同态,因式