金色前哨｜以太坊二層隱私擴容解決方案Zkopru上线測試網

2021-12-01 21:12:00

2021年12月1日，在經過數月工作後，以太坊二層隱私擴容解決方案Zkopru宣布上线Görli測試網。

什么是Zkopru？

Zkopru名字來源於zk（零知識證明）和opru（optimistic rollup）。Zkopru是一個Optimistic rollup，它使用零知識證明來驗證rollup狀態更新計算（即交易執行）的正確性 —— 但Zkopru不是zk-rollup。因為zk-rollup 僅使用零知識證明作為生成計算有效性證明的方法，但Zkopru 使用零知識證明來保證每一筆轉账都是隱私的。

這個概念在gas 消耗量上具有很大的優勢。在以太坊主鏈上直接執行一筆零知識的交易，必須使用一個對SNARK 友好的哈希函數來構建一棵默克爾樹，這都是非常昂貴的（gas 消耗量非常大）。使用optimistic rollup，可以在鏈下更新這棵默克爾樹，成本低得多。結果是，Zkopru單次隱私轉账在主鏈上只需使用8800 gas（哪怕一筆普通的以太坊ETH 轉账，都要消耗21000 gas）。

Zkopru目前支持ETH和ERC-20代幣（即將支持NFT）的存款、轉账和提款。在大多數情況下，這些功能的工作方式與第1層的對應的功能類似，但與用戶可能習慣的一些功能會有一點關鍵區別：

雖然向你的Zkopru錢包進行的初始存款在以太坊上將會被作為可見交易，但後續的任何交易都將只對你和收件人可見。
Rollups只向主鏈提交少量數據，協調人（coordinator）可以分批提交交易，所以每筆交易的價格會大幅降低。
ZKOPRU允許你同時存入多種資產（ETH和另一種代幣）。
ZKOPRU地址與以太坊地址不同。當你需要接收資產到你的ZKOPRU账戶時，你將使用從你連接的Ethereum地址中生成的ZKOPRU地址。
Rollups在撤回到主鏈時有7天的延遲（我們正在努力建立一個即時撤回機制，以便用戶可以繞過這個延遲）。

為什么需要Zkopru？

用戶可以通過一個網頁端錢包跟這個系統交互，從充值、取款、轉账到在L2上做幣幣互換，都可以。下面概要介紹下這幾個功能的用戶體驗。

充值：用戶可以把ETH、ERC-20 代幣和 NFT 存入 L1（以太坊）上的 Zkopru 合約（可借助我們提供的用戶接口）。在存入資金之後，用戶就可以在 L2 上轉移自己的資產，而這背後是一套基於UTXO的表示方法。

轉账：存入資產後，資產還是關聯着用戶的账戶，但隱私交易功能可以打破這種關聯。在轉账時，發送者需要接收方的 Zkopru 地址，這個不是以太坊地址哈，但用戶可以在 Zkopru 錢包中使用同一把私鑰生成一個相應的地址。錢包軟件會生成一個零知識證明，證明轉账前後系統的完整性，而無需把交易提交給 Zkopru 的協調者，也無需公开任何細節。

取款：用戶希望從L2（Zkopru）撤出資金到L1（以太坊）的時候，可以直接使用錢包的取款功能。這個操作的交易細節就需要公开了，所以取款的地址和數量都不再是隱私的了。就像其它 optimistic rollup方案一樣，Zkopru 需要用戶等待7天，取款才能完成。不想等待的用戶可以使用即時取款機制。

即時取款：如果用戶想要即時取款，他們可以出價請求另一個用戶預付資金。預付資金者可以拿到手續費，但要承擔交易被欺詐證明無效化的風險。

原子化互換：Zkopru 支持原子化互換。兩名用戶可以請求協調者協助兩者資產的互換，如果協調者拒絕協助，他們就會被懲罰。這項服務會有專門的一個網站。現在很難高效而隱私地找到相互匹配的訂單。我們正在开發一個支持隱私訂單匹配的解決方案。

成本：對於 rollup 內的隱私轉账，協調者會根據相關交易在 L1（以太坊）上發生的成本收取一定的手續費。批量的交易會更便宜。