对话 Dan Boneh：零知识证明（ZKP）的前沿应用

注：在最近的一期 Zero Knowledge 播客中，主持人 Anna Rose 和 Kobi Gurkan，以及来自斯坦福大学的计算机科学教授 Dan Boneh 一起探索了最新的零知识（ZK）研究以及去中心化网络，以及有望改变我们在线互动和交易方式的新范式。

（Dan Boneh，图片来自 Stanford ENGINEERING）

Anna Rose：Dan，我想问问你，关于过去的三年里，你可以分享一些关于 ZK 的亮点吗？

Dan Boneh ：是的，我认为零知识（ZK）世界在过去三年中发生很多变化，如果我能很快地讲一下，我认为 ZK EVM 的整个发展真的非常令人印象深刻，在三年前，这看起来还是非常遥远的事，但现在我们已经快要实现了，对吧？我的意思是，我们已经有一些可用的 ZK EVM 能以不错的速度运行，这真的非常令人印象深刻，ZK Rollups 的推出令人印象深刻，它们已经上线了，并且得到了很多的支持。我认为在不久的将来，我们将看到基于 ZK 的跨链桥，通过使用这些简洁有效的证明，可以真正去实现无需信任。

所以从这个意义上说，事情一直在以相当惊人的速度发展。上次我在节目中谈到了使用零知识来实现合规性，而这在如今实际上变得更加重要了。是的， 因此，与三年前相比，ZK 在某种程度上已经成为区块链生态系统的核心和支持工具，这真的很了不起。

Anna Rose：我想多谈谈一般生态系统的东西，因为你觉得现在有更多的资源、教育吗？比如，您是否也在围绕 ZK 进行更多教育？

Dan Boneh ：是的，当然。在我们的常规课程中，在我们现在所有的密码学课程中，我们比以前更深入地研究 ZK。我不得不说，发生的事有点有趣，你知道，就是使用证明系统来外包计算的想法，这个想法是很古老的，它可以追溯到 20 世纪 90 年代初的一篇名为 BFLS 的论文，我很喜欢引用这篇论文。引用的话，有点像是说一台笔记本电脑可以验证一群超级计算机的计算，我认为从那时起阻碍该领域发展的是计算机变得非常快的事实。

所以，我们的 iPhone 现在基本上就像超级计算机，因此我们错过了一个缓慢而昂贵的计算机的例子。因为计算机发展得如此之快，以至于很难以一种可验证的方式证明外包计算是正确的。现在突然之间，我们有了一个缓慢而昂贵的计算机的例子，它就是 Layer 1 区块链。

Anna Rose：很神奇。

Dan Boneh：是的，由于 Layer 1 区块链非常昂贵，而且你知道，它不是特别快的计算机，所以现在将计算外包给 GPU，并让 GPU 向区块链证明它所做的是正确的，这实际上是很有意义的。这就是为什么 ZK-rollups 、 ZK 跨链桥以及所有这些都很受欢迎的原因，这实际上只是外包计算的例子。因此，看到 30 年前的愿景在区块链领域当中得到实现，这真的是非常迷人和美丽的。

关于照片、视频的 ZK 用例

Anna Rose：让我们来听听你最近在 ZK 领域所做的一些工作，也许可以谈谈你一直在探索的一些用例。

Dan Boneh：好的，所以实际上发生了很多事情，真正需要强调的一件事是区块链社区正在建设，某种程度上是在开发零知识技术，但有趣的是，它类似于阿波罗计划，我的意思是，他们要去月球，但在去月球的过程中，他们开发了所有这些对其他行业有用的技术，而同样的事情也在零知识世界中发生。它由区块链应用程序驱动，区块链行业就是开发和商业化这类系统的行业，而现在，一些 ZK 应用已经超出了区块链的领域。

我想举一个例子，这是我们最近做的一件有趣的事情，是我的一个学生 Trisha Datta 在做的。问题是这样的，当你阅读新闻时，新闻文章通常会附带一张图片，而图片与新闻文章所讨论的内容有点相关。问题是，你怎么知道你正在看的照片，真的是在新闻文章所讨论的时间与地点拍摄的？所以，也许你正在阅读一篇关于战区的文章，那你怎么知道你所看到的照片，真的来自那个特定的战区？也许它就是在不同的时间，在不同的其他地方拍摄的。

这不是一个假想的威胁，而是真实在发生的，并且普遍存在着。所以，媒体行业都意识到了这个问题，他们制定了称为 C2PA 的标准，它代表内容供应和真实性，让我告诉你，它所做的就是将签名密钥嵌入相机内部。所以，就像索尼有一款相机，它实际上是今年夏天才问世的，相机中嵌入了一个签名密钥，然后每次相机拍摄照片时，它基本上都会对照片的数据进行签名，并对与之相关的元数据进行签名。所以它会生成一个签名，将图片绑定到位置、时间和其他与图像相关联的元数据。所以，现在突然间我们有了一张签名照片，任何人都可以验证并查看照片的拍摄时间和地点。好吧，新闻原则上可以在文章中嵌入这些照片，现在人们可以验证他们正在看的图像确实来自这些授权相机之一。

但我不得不说，这个设计有很多问题，也许你的听众也开始思考这种设计带来的各种有趣挑战。其中一个挑战是，相机拍摄出来的通常是一张非常大的图像，但报纸不需要向读者发送这么大的文件，所以他们所做的是调整图像大小，缩小图片，也许是通过裁剪，他们在将图像嵌入新闻文章之前对这些图像执行这些标准操作，然后将编辑后的图像发送给读者。问题是，一旦你编辑了图像，读者就无法再验证签名。是吧？你需要的是原始签名，而只有原始图像才能验证签名。