区块链遇到零知识证明

有点抽象，下面笔者举几个例子，来帮助读者理解这个概念

例子一：小明有钥匙

地主有一个漂亮的女儿，一直没有嫁出去，有一天地主捡到一把锁，他灵光闪现，何不让老天爷来决定我闺女嫁给谁，于是乎他就发布告示，如果有谁拥有这把锁的钥匙，他就把女儿嫁给他。

小明看到那把锁，心想这不是我前两天扔的那把锁吗?我有钥匙啊，但是他又不想把钥匙拿出来让大家看到，因为钥匙上有不可告人的秘密。于是他找到地主，说出了自己的苦衷，地主略微思考了一下，想到了一个好办法。

他让人搬了一个密封的大木箱，把自己的贴身玉佩放到了箱子里，然后用锁锁起来，说如果小明第二天把玉佩交给他，那小明就可以娶到他的女儿。

小明晚上偷偷用钥匙打开了箱子，然后把玉佩取出来，第二天交到了地主手中。然后和美女幸福的生活在了一起。

这个故事中小明并没有把钥匙给地主看，也没有当着地主把锁打开，但是却证明了自己确实有钥匙。

例子二：哥德巴赫猜想的证明

众所周知，哥德巴赫猜想是一个世界级别的数学难题，有一天一个中国大学生小明找到了证明哥德巴赫猜想的方法。但是他说我能证明出来，没人相信他，甚至没人愿意看他的证明过程，因为名气太小了。这时候他就想到可以让导师出面证明他已经找出了证明方法，但是他遇到了一个两难的问题：

如果他把证明方法给导师看，导师可能直接说这个证明方法是他发现的。

如果他不把证明方法给导师看，导师也不相信他能找到哥德巴赫猜想的证明方法。

实在是难坏了小明!!!!!!!!

零知识证明可以帮助小明解决他的难题，零知识证明的世界里，小明可以不把实际的证明过程给导师看，只需要提供给导师另外一段数据，导师拿到这段数据经过验证可以知道小明真的有哥德巴赫猜想的证明方法，但是导师并没有看到真正的证明过程。

比特币的困境

假如你对比特币有了解的话应该知道，比特币就是一个共有的账本，A转给B一笔钱就是在区块链上写一条记录“A转给B 10块钱”，A的10块钱从哪儿来呢?要求必须是以前某人C在区块链上写一条记录“C转给A 10块钱”。于是比特币的区块链上就是存放了一条一条的账本条目：

C转给A 10块钱

A转给B 10块钱

B转给D 5块钱

B转给E 5块钱

E转给D 5块钱

D转给A 10块钱

……

但是这样会带来一个问题，号称匿名的比特币系统却做不到真的匿名，因为账本是公开的，所以大家都能看到A，B，C，D，E都有多少钱，并且是在什么时间得到的这笔钱的。而所谓的匿名性其实是不存在的。

PS：比特币的匿名性其实是指一般无法把A对应到真正的交易人实体，A只是一个账户标号，而不是类似“小明”这样的实际个人。但是假如小明是A账户的拥有者，而小明最终有可能因为操作账户A兑换了人民币或者购买什么东西，而被发现其实A就是小明。所以这个匿名性并不是真正的匿名性。

ZCASH怎么结合零知识证明到区块链

为了解决比特币的非匿名问题，零知识证明被ZCASH引入到比特币系统中。那么它是怎么实现匿名性的呢?且看娓娓道来。

假设有一个大池子，里面有一大堆的箱子，每一个箱子都被锁住并且只有一把钥匙可以打开，而且箱子中都有一张纸条，内容格式如下：

“这个箱子值x块钱”

（编辑：常州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!