# SnapfingerDAO x Manta Network Twitter Space：全方面探讨ZK赛道现状和未来 By [Manta Network](https://paragraph.com/@manta-network) · 2022-12-09 --- **Snapfinger Lucas：** 大家好，欢迎来到响指 Snapfingers Space，我是 lucas，今天邀请到 Manta Network 一起深入探讨 ZK，也就是零知识证明赛道的现状和未来。 先简单了解一下 Manta。 **Manta 是基于零知识证明的可编程隐私 Layer1。** **开发者可在 Manta 上搭建原生 zkDApps。** **用户可将 ERC20 等同质化，ERC721、1115 等非同质化代币，以及灵魂绑定代币转到 Manta Network，从公开资产及地址变为隐私资产及地址，在 Manta 的 zkDApps 里，实现 DeFi、NFT、GameFi 隐私交互。** 目前 Manta 正在进行可信设置，第二阶段火热进行中，欢迎大家关注。 欢迎今天的三位嘉宾， Manta 核心贡献者 Godot、CatcherVC 研究员 Loners 以及独立分析师 Maxlion。现在就邀请几位嘉宾进行分享。 **嘉宾介绍：** Loners，目前在 CatcherVC，主要做一些 ZK 跨链，还有中间件的一些研究。今天很高兴跟大家一起聊 ZK，谢谢。 Manlion，目前是独立研究员，之前在 Odaily 工作，最近在看很多 ZK 相关的东西，对这个赛道也关注比较多。 **_Godot：_** _先给听众简单介绍下，什么是 ZK，也就是零知识证明。ZK 有什么特性？目前主要应用方向是什么？_ **Loners：** **什么是零知识证明？简单来说，证明者在不额外透露信息的情况下，向验证者证明某一个结论。这里面有两个角色，证明者和验证者。** 举个例子，我在线下做分享，底下有很多观众。然后我说，我知道主持人是否单身，这时候大家不一定相信我的话。 这时我对主持人说，如果我确实知道你是否单身，就请你比一个大拇指的手势。他比出这个手势，证明我确实知道他是否单身。 我们可以把“比出大拇指”简单理解为，构建的一个电路。观众可以相信，我是知道主持人是否单身的，但同时不会暴露主持人到底是不是单身。 ZK 主要有三个特性，一个是完备性，像刚刚主持人比出大拇指时，验证者会相信我知道这个结论。 另外是合理性。我如果不知道，那主持人就不会举起大拇指。完备性是真的假不了，合理性是假的真不了。 另外还有隐私性，在这个过程中，观众还是不知道主持人是否单身。 目前 ZK 主要应用在扩容和隐私。扩容，是利用了 ZK 的简洁特性，验证者去验证证明者提交这个证明的时间和计算量，会远远小于生成证明的过程，主要应用在 Rollup 领域。 隐私场景是，对链上数据进行加密，让链上不同交易之间没有关联性，不会暴露转账收款方额外的信息。 **_Godot：_** _总结一下 ZK 的特性，真的假不了，假的真不了，还有隐私性。链上实际传输过程中，会附带 ZK 这样一个密码学证明，让验证者验证。_ _现在有机构说，ZK 可能是一个区块链终局性技术。想请问一下，ZK 的终局性体现在哪？可能会给现有区块链，带来哪些范式性改变？_ **Maxlion：** 关于终局性，我觉得可以回到刚才 Loners 提到的，ZK 扩容和隐私。 首先扩容就很终局了。现在， ZK 广泛应用在以太坊 Layer2 上，比如 ZK-Rollup。 众所周知，以太坊有很多优势，但唯二的两个坏处就是贵和慢。但这两个问题是可以被 layer2，特别是 ZK-Rollup 给解决的。 从扩容思考的话，终局性首先体现在，可以极大地扩展整个区块链网络容量，计算能力。 第二点，回到 Loners 讲的隐私。ZK 可以实现更多更便宜的隐私应用。 现在很多链上数据是公开透明的，未必能保护我们的隐私，甚至还可能侵害我们的隐私。通过 ZK 做钱包，或者做很多应用，就可以保护我们的隐私。我觉得终局性可以体现为扩容和隐私。 **Godot：** _好的，谢谢。关于终极性话题，Loners 有什么补充吗？_ **Loners：** 我想到了 Vitalik 去年年底写了一篇文章《Endgame》，讲以 Rollup 为最终愿景的以太坊设想。 Polynya 自己经常提，zkEVM 加数据分片是以太坊扩容终局。我可能不太同意 ZK 是区块链终局，但在它在扩容方面确实有优势。 在 ZK-Rollup 里，Sequencer（定序器）会对交易生成一个证明，证明新的状态跟执行是正确的，再把数据压缩提交到主网。 同样，Op（Optimistic Rollup）也可以对数据进行压缩，但 Op 需要被挑战，很多细节不能压缩。 ZK 是跟状态无关的数据，都可以压缩，所以在压缩量上，ZK 会压缩更多。 但 Op 也有自己的优势，比如说 EVM 兼容更好，可以更快地建立一个 Optimistic Rollup，未来或许也可以在其他数据层上建立新的 Op Rollup。 ZK 也有目前没那么好的地方，比如，生成证明有额外开销。Op 不好的地方，有一个挑战期，也是一直没办法很好解决。 未来，比如在 Op 上做一些并行计算，或者在 ZK 上做递归证明、做Layer3，都是不断地迭代，所以要看怎么定义终局。 目的是要让用户体验更好，让每个人使用更便宜、更安全、更快速的平台。 ZK 范式改变，我是这么理解的。很多项目，设计各方参与协作，往往是设计一套代币机制，参与方遵守代币机制或规则，就可以获取最大利益，是通过博弈，通过经济设计让 DApp 更好地开展。 **ZK 是通过密码学、数学设计，让项目也能够实现这个效果。ZK 范式改变点，我觉得就是在这，可以通过数学设计，代替以往博弈的设计。** 举个例子，比如 Op Rollup 实际上跟 Arweave 有点像，通过经济设计保证存储。而 Filecoin 不同，要怎么证明 Filecoin 上矿工到底有没有存数据呢？又不能去看，因为要保护数据，所以挑战存储真实性的时候，要把存文件或数据的证明看一下。在挑战期里，出示了就可以。这是我理解的 ZK 的一个范式转变点。 **Godot：** _好的，谢谢。Filecoin 例子举得非常好。因为节点存储的东西非常大，未来还会更大，我们不可能真的遍历存储真实性。但可以在存储之后生成一个 ZK 证明，证明他确实存了这个东西。当节点把存储的东西删掉了，对应的证明也就不在了，因为状态改变了。_ _接下来的问题，两位有没有持续关注的一些 ZK 项目，或者是比较看好的。这个不作为投资建议，只是交流。_ **Loners：** 我最近在关注的一个方向，ZK 在 KYC 的一些应用场景。KYC 在 Web2 本身很庞大。去年，全球 KYC 市场规模有约几百个 Millon（百万美元），每年还在不断增长。 传统 KYC 一般是，用户把自己身份等数据，发送给代理平台。代理平台再转向验证方，一般是中心化机构，比如像银行、支付宝，或者交易所。 不同平台会有不同要求，比如交易所，会限制一些衍生品交易，或者对未满18周岁的人有一些限制等等。 这会导致，数据安全性，取决于代理平台有没有很好地做相关措施。我们经常能看到数据泄露，包括最近的 WhatsApp、Telegram。另外，验证平台在做验证时，大家可以通过虚假 KYC。如果没有视频验证，往往 PS 一下就能通过。 所以，ZK 在这里的一个场景是，链下数据放到链上的有效性，是可以在本地生成证明来保证的。甚至在本地产生证明时，也可以通过 MPC 去做。 这样每一个验证方，拿不到你所有信息，只能拿到一部分信息，再聚合一下。最终，信息隐私和安全可以得到保证。再上传到链上，链上也能承认你的身份。 为什么看这个方向。现在链上的数据要素其实很少，爬链上交互行为，只能知道他有什么 Token、NFT， 他做过什么交互，数据维度会比较单一。 链下其实有更多信息，比如每天会看什么内容、社交媒体、真实身份、在哪读书工作等等。这部分信息，其实是想在链上也可以得到一些。 比如我想证明我是一个有信用的，或者有某个兴趣爱好，给某一个 NFT 项目方证明，我很适合你们项目的白名单等等类似场景。所以，最近关注这个方向，看 ZK 在解决链下数据到链上过程中的解决方案。 这里面的项目就很多， zCloak、zkPass 等等很多，包括专门做给无抵押借贷提供证明的，蛮多团队的。感兴趣大家可以去搜一下。 **Maxlion：** 最近我在看 StarkNet 相关生态。简单来讲，首先 StarkNet 是一个 ZK-Rollup，或者说 Validity Rollup（有效性证明 Rollup），为计算生成证明的技术用到了 ZK。 比如，在以太坊上，每当进行一笔新交易，会需要所有节点重新验证执行所有历史交易。 在 StarkNet 上，只需要一个链下的排序器在链下执行计算，只需要一个节点来执行一次计算。 然后，证明者会为排序器实现的这笔交易生成证明，来证明这个交易是真的被正确执行了。 之后，验证者来验证这个交易证明是正确的。这个过程相比以太坊的共识、数据可能性，或者要验证交易的流程来说，StarkNet 整个执行效率会比太坊高很多。 然后讲一下生态。他们会有较有有想象力的东西，比如说全链游戏、链上 AI，以及一些虚拟机的东西。 先讲一下全链。可能很多小伙伴玩过 GameFi。但那些游戏，大部分仅仅将资产上链，后端数据、状态存储和逻辑执行都是在中心化服务器上。 **全链游戏和 GameFi 区别在于，全链游戏不仅将资产铸造成 Token 上链，游戏整个状态存储和逻辑执行也都在链上。** **游戏本身是以合约形式存在，就可以做很多有趣的事。比如，这个游戏，可能和 DeFi 直接就互操作、可组合了。** **或者这个游戏本身，可以变成另一个可组合游戏的基石。其他游戏可以调用这个游戏。** 总结下，全链游戏一方面，可以变成一系列可组合游戏的基石。另一方面，全力游戏是免许可、可互操作、可组合，可以和其他 DeFi、NFT，进行一种更加庞大的链上组合，所以会有很大的想象力。 第二个是，一些链上 AI 项目。比如，一个链上交易机器人。这个机器人是在链下进行计算，在计算过程中，会产生一个 ZK 证明。 这个证明可以让别人知道，真的是用 AI 算法执行的计算，同时保证执行过程是正确的。 由于链下 AI 模型产生这个证明，因此别人也可以免许可地信任这个模型，来调这个模型。这个链上机器人比较早期，就融了可能几千美元，现在已经花光了。但是也许我们可以期待这个机器人未来会比人类更加智能。 还有一个是，StarkNet 用 Cairo 语言写的 zkEVM Kakarot。StarkNet 自己做了一套开发语言，叫 Cairo。 简单来讲，Cairo 是一个图灵完备语言，CairoVM 虚拟机是图灵完备的、CPU 架构的系统。之前 Vitalik 也提到过 StarkNet 是一个第四等级 zkEVM 项目。 StarkNet 作为 Layer2 是不兼容以太坊虚拟机的，但是可以用 Cairo 在 StarkNet 上写一个 zkEVM，来兼容以太坊虚拟机的，但这个 zkEVM 可能是个 Layer3。 除此之外，还有一些 OVM 项目，比如 Op Rollup， 他们都会有自己的虚拟机，包括 Scroll、Hermers 和一些其他 zkEVM 项目。 任何有虚拟机的项目，理论上来讲，都可以用 Kakarot 在 StarkNet 上做成 Layer3。这个就是我关注到的一些机会。 **Godot：** _谢谢。你真的研究得很详细，很厉害。接着上一个话题。我们私下对话题的时候，Loners 对 ZK 跨链这个方面比较感兴趣。Loners 可以聊一聊对 ZK 跨链的一些看法吗？_ **Loners：** 关于 ZK 跨链，最开始是关注到，跨链桥攻击事件。我会看为什么跨链桥那么容易被盗，主要是说智能合约可能没有写好，然后在一些函数上，其实跨链在另外一个链上的资产是衍生资产，那黑客就假冒生成了一个虚拟的兑换券，把原来链上的钱拿出来了。 或者，私钥没有保管好，托管合约的私钥可能泄露。所以，我在想，既然跨链这么容易被攻击，有没有可能 ZK 在这方面能做得更好一点？然后我就去看一些项目。 以前跨链，需要一个类似中介、第三方做验证，包括 LayerZero 很大程度上也是依靠 ChainLink 。 如果通过相信 ChainLink 中继器收集信息的话，那有没有可能，在原链去生成一个状态，生成一个证明，再把这个证明发给目标链。 根据 ZK 的合理性，假的真不了。如果我不是这个状态，就没法生成证明。目标链收到这个状态后，不担心我是一个恶意数据，能很快地去确认状态有效性。 之前大家都是通过，自己做一个双向轻节点，然后我验证完，可能还需要跟预言机那边数据，区块头等等验证一下。 如果只有你自己去跑节点，大家可能不相信你，那你现在说跟预言机结果是一样的，才能执行，大家可能会更相信一点。如果通过 ZK 去做，从数据一开始就可以保证是有效的，不能造假，是不是会更好一点？ 目前又看到一些问题，包括说生成证明成本还是蛮高的，特别是在以太坊生成证明。 另外就是不同的链跟链之间，都要去构建电路。其实就是拓展情况会差一点。链如果升级的话，之前的电路可能还要重新修改。这个也是 ZK 目前在跨链方面，没法做得很好的一个点。 简单总结，ZK 通过数学保证状态有效性。之前大家是通过多重验证，或者通过代币模型，如果造假，可能会受到惩罚什么的。跟我之前提到的范式转移很像。 **Godot：** _好的。聊完跨链话题。然后接下来想聊一下，ZK 未来会带来哪些 Kill DApp，就是所谓的杀手级产品。_ **Maxlion：** 杀手级产品的话，首先我会想到之前 Manta 做的链上德扑。我觉得那个真的是特别有趣。 因为我们都知道链上数据是公开透明的。很多的一些应用，特别是需要把数据保密的一些应用，是没法在链上做的。 但 Manta 是通过 ZK 技术，让发牌洗牌等一些流程就变匿名了，能隐藏信息了，但是又仍然能让用户在链上进行一个打德扑的体验。 所以，我觉得按照 Manta 做的链上德扑的思路来看，首先从技术上来讲，技术上已经能够实现了。 从现实的需求来讲，现实中大量的相似场景，是不是可以移植到链上来。就是如果说能够移到链上的话，这是不是面向很多用户的杀手级产品？我认为是的。 我觉得可能 ZK 能够带来的，第二种类杀手级应用可能是 ZK 钱包。我之前看到过一些相关项目案例，ZK 钱包是能够更好、更低门槛、更快速实现钱包级隐私。我们有小伙伴可能用过一些隐私应用、工具隐私 Token，其实他们实现隐私是不同的。 第一种，是隐去交易金额；第二种，是隐去交易人信息；第三种，让别人根本不知道这笔交易发生了，或者这笔交易发生时，别人不会关注到你。 而基于 ZK 开发的隐私钱包，是可以实现第三种，就是这笔交易发生时没人会注意到你。 我可能用 ZK 做一些加密交易，可以为每笔交易都生成一个新地址。每笔交易别人都不知道是谁发出的，根本没法和我的主钱包关联起来，会在更大程度上保证我们的隐私，并且成本很低。 **Godot：** _好的。能关注到我们 Manta 做的 ZK 德扑，也是说明你确实很有眼光。接下来请 Loners 发言，谢谢。_ **Loners：** 我想到一个点就是全链游戏，跟刚提到那个德扑也蛮像。就是为什么要把游戏放链上，这是一个可以深究的问题。 过去一到两年，对游戏打金 GameFi 讨论蛮火的。因为受疫情影响，很多发展中国家的人，以打金为工作。但代币设计的不合理，不可持续性导致，不可能一直靠这个赚钱。 **我为什么会觉得要把游戏什么都放链上？** **好处是，以前游戏发行商，自己会针对游戏做很多修改，一些设定、一些数值什么的。如果能把这些都放链上，那大家也都知道这些数据，玩家也可以在这个基础上，去写个合约，跟这个游戏去做一些互动。** **当更多人一起共建，游戏会更具有反脆弱性，比如 TreasureDAO 等等。** 目前加密用户比较有投机属性。但当越来越多的人进入这个行业，有更多开发能力的创作者进来，可以把自己的想法跟游戏结合起来，会接近我自己认为的无限游戏概念。 而不止是像 GameFi 一样过度金融化。Maxlion 有什么想说的，关于全链游戏。 **Manlion：** 全链游戏的话，实际上，正如你刚才说的，ZK 是可以让全链游戏有更好的构建，包括盈利模式、游戏发展模式。举一些案例的话，Isaac 他们的团队 Topology 就是这个。 **Loners：** Darkforest（黑暗森林）可能更出名一点。 **Maxlion：** 他们是不是好像还做了也是基于 ZK 的叫 DarkFire 吗？ **Loners：** 对。他们其实社区里面有很多人，基于这个游戏场景做了很多，比如用 ZK 去做一个游戏交易市场，用 ZK 做一个游戏里面的匿名聊天频道。 社区成员其实参与了很多游戏建设。游戏的发行可能就三个人，他们提了个 Idea，然后大家都去一起想策略，一起做交互什么的。 **Manlion：** 太有趣了。 **Loners：** 对，所以我觉得，并不止是说游戏团队把所有东西都做好，你进来打金而已。而是每个人看到这个规则之后，觉得自己也可以做点什么，然后参与进去。这样的话，其实这个游戏并没有说这是谁的游戏，而是大家一起的游戏。 **Godot：** _刚刚两位嘉宾也提到了，我们 Manta 最近做了 ZK 德扑 Demo。在前段时间旧金山以太坊开发者大会，拿了四个竞赛单元奖项。两位可以再聊一聊。对 ZK 德扑的一些看法吗？_ **Maxlion：** ZK 德扑实现过程，Manta 中文推特已经有比较好的解释了。大概总结下的话，是把发牌和洗牌两个流程都通过 ZK 实现。 在过去，发牌、洗牌放到链上，那就没意义了，大家都能看到这个牌面对吧，但是 Manta 通过 ZK 技术进行加密。 我会推荐大家去看一下 Manta 中文推特，确实对 ZK 德扑的原理解释比较好了。 一些额外看法的话，ZK 德扑利用 ZK 做以前想做但是不能做的事。像德扑会需要一点操作性，或者说信息性的一些东西的话，在以前没法做的，因为会涉及信息上链，那会让游戏失去意义，没有公平了。 所以，我觉得 Manta 这种这个德扑的尝试，可能会开启新的想象力。 **Godot：** _好的。关于 ZK 德扑项目，Loners 有什么想分享的吗？_ **Loners：** 我想到了18年那会，经常去玩一些 EOS 的游戏。那时候对链上游戏一个简单理解，就是区块链是不能造假的。 传统棋牌可在后台操纵概率、结果，让你一开始赚钱，后面赔光，也可能限制不让你提现。链上游戏，可以保证资产安全性。 但往往规则是没写在链上的。那为什么要把规则也放到链上？举个例子，棋牌等平台还是靠流水抽佣获得收益。 在线下玩的时候，如果你牌太小太差，可能就不想玩。线上平台为了让入池，会增加牌的概率，让你觉得牌还蛮好的，感觉可以赚钱，就会下注更多。所以线上可能会亏光。所以要把这个规则放到链上。 这点智能合约可以做。但是智能合约，没法很好地促进隐私。所以其实可以参考下，Manta 的德扑方案。 **Godot：** \*好的，稍微总结一下。\*\*两位嘉宾刚刚讲到了最关键的痛点，就是解决中心化控制发牌的问题。\*_把游戏放在区块链上，这就是真正的随机了，没有人、没有庄家可以控制发牌，没有办法通过控牌来控制你的输赢。然后，再扩展一下。_ _现在 NFT 一般在链上都是明牌的、公开的。但 ZK 可以让 NFT 可以变得匿名化、隐私化，也就是 ZK 可以让游戏变成非完全对称博弈。_ **_我们日常生活里，经久不衰的麻将、扑克，都是非完全对称博弈的。也就是说，你可以依靠运气来赢，不会强者恒强，不可以通过买一个道具，就永远赢麻将局，永远赢牌局，这是不可能的。_** _接下来，我们可以聊聊 ZK 隐私，ZK 也是可以实现隐私的。可以帮我们对比一下 ZK、MPC 安全多方计算、TEE 可信执行环境等等这些隐私解决方案。_ **Loners：** 今天还看到，SGX 私钥事件，就是有一个公司，去尝试去攻击 Secret 网络。Secret 是通过 TEE 做的隐私方案。 先讲一下 TEE。TEE 是通过硬件保证数据的安全，它有个专门储存数据的内存，做一些隔离，其他的地方可能访问不了，只有授权了才能访问这些数据。这就是 TEE 跟 MPC、ZK 不一样的地方。 MPC 更多是，一开始就做一些风险的控制，最开始就把数据分给不同的参与方，参与方这些人可能互相不信任，他们可以在互相不信任的情况下，做这个计算，得到一个模型或结果。这个场景更多是密钥管理，防止某一个人泄露密钥，导致资产损失。 ZK 更多是在计算过程中，保证数据的有效性或隐私性。Maxlion 可以帮忙补充。 **Maxlion：** 首先 ZK、TEE 都是能够保证隐私，保证计算被正确执行的。TEE 是自己搞了一套硬件环境，独立芯片，或者手机上的加密芯片。ZK 更多是基于算法的安全。 **Godot：** _好的，我可以稍微补充一点，因为 TEE 需要芯片执行计算，芯片厂商一般是英特尔、Arm 这些公司。_ _所以，本质上是要信任这些厂商的，需要一个可信第三方。然后 MPC，Manta 正在进行的可信设置第二阶段，也用到了 MPC 技术，每个参加可信设置的人，都会得到一个所谓的“有害废料”，就是一小片碎片。大家拿到碎片之后就销毁它，这样整个网络就会很安全。_ _对，这是 MPC 在 Manta 网络启动过程中的一个应用。感觉华语地区好像对于隐私项目，并不是很感兴趣。_ _除了之前很少数的人，用到 TornadoCash 之外，大家可能对隐私项目能干什么？爆发点是什么？还是比较疑惑的。_ _另一方面，隐私项目在一级市场上反而会受到投资机构的青睐，如果团队有不错的背景，机构还是很愿意投的。_ _所以，想请问一下，现阶段隐私项目能干什么？未来爆发的点可能是什么？再就是，普通用户和机构之间的分歧，主要出现的原因是什么？_ **Maxlion：** 大部分隐私项目，主要应用场景有两个，一是转账隐私。二是针对一些机构用户或者大额资金用户的场景，帮助他们匿名。 爆发的点，我现在不认为已经爆发，对大部分普通用户来讲，隐私并不是一个刚需。从未来的角度来看的话，隐私会有一些用处的问题。 现在，链上数据或者大部分普通用户，在链上都是没有隐私的。但这种情况并不会持续下去，随着 DID，以及一些其他链上场景不断丰富，比如全链游戏、DeFi、NFT，或者当我们需要在链上做更多 zkKYC 时，我们一定会需要更多隐私。 **从现在来看，用户端隐私可能不是爆发点，但用生态发展的角度来看，隐私在未来可能是比较大的方向。** 最后总结下，机构和普通用户之间隐私分歧，可能主要在于，机构隐私需求和普通用户隐私需求不太一样。 机构可能更偏向对自己的资金匿名，用户更偏向对自己个人信息匿名，这是与他们不同行为场景相关联的。 **Godot：** _好的，谢谢。接下来请 Loners 谈一下看法。_ **Loners：** 我是觉得从互联网发展来看，大部分人到2010年智能手机普及之后，才慢慢在互联网上有自己更多数据。一开始，大家也没有感觉到数据重要性，或者有多大风险。慢慢出现骚扰电话广告、推广。 但同时，我们也受益于平台用你个人数据之后，给你做更精准的推送。我们一方面享受数据的便利，但又不希望有太多隐私暴露。这在传统世界里，不好去解决，这个在链上是可以解决的。 所以我觉得，机构投资也是发现这个特性赋予了新的价值，就是数据价值，包括未来怎么把更多数据，也能放上去做一些处理。 另外，隐私 Token 发展的话，曾经大家觉得比特币好像本来就隐私，大家不知道地址背后的人是谁。但慢慢地，现在链上数据分析工具也好用，大家会觉得好像不太有那么隐私。 隐私 Token 出来之后，其实只有那一帮人交易比较多，交易的人越来越少，隐私保护特性越来越弱。 什么时候会需要有隐私呢？比如说，大家会炫耀自己的 BAYC、Punks 头像。或者，做抵押借贷的时候，大家不想暴露抵押多少钱，会在什么价格被清算掉。大机构担心会被定点狙击。 在社交里面，大家也会希望能够在一个更加匿名的平台。当然，即使是真正匿名平台，开发商也是能够拿到你数据的。 **所以，我觉得，这些机构投隐私，更多是很多东西在 Web2 里没办法解决，在 Web3 里可以解决。** **从未来看，数据其实是有很大价值的。怎么让用户更友好地保护数据，以及从数据里面捕获应有的价值，这也是未来的发展趋势。** 普通人能感受到的，只要这个东西好用，交易便宜，无论隐私与否还是能接受的，因为也不怕被狙击。 另外，为了隐私，我需要去持有隐私 Token，也是有一些风险，币价波动。 另外，做隐私交易，成本蛮高的，因为要做一些 ZK 计算等，会带来额外链上计算成本。当然还有一些，比如隐私平台其实还不是很成熟，以及能用隐私干的事还太少了。 **Godot：** _好的，谢谢。我个人想补充一个点，其实我蛮看好隐私的。原因是，我觉得隐私是一般人用了可能就不会再回到过去的一个事情。就好像，你以前坐地铁上下班，后来买了车，然后习惯了开车上下班，之后再让你有重新回到坐地铁的生活里面，可能就很难回去了。_ _但是现在，可能有一个问题，大家面临着使用隐私获得的收益，和使用隐私那种不太便利的、或者付出成本之间有一个平衡问题。大家还是不太愿意，为了收益来付出那个成本。一旦当收益盖过成本的时候，可能就会有很多人愿意用了。_ _接下来，想聊一聊稍微比较大一点的方面。现在是熊市，大家会考虑到布局。_ _请问，现在区块链存在哪些痛点需要解决？有痛点的这些领域里，有哪些项目可以关注一下？比如像解决跨 layer2 流动性这种问题。解决这些问题里，ZK 有哪些可以发挥的地方？_ **Loners：** ZK 能用的地方其实有一个点，因为我自己也在 Gitcoin 帮忙做一些推广，发现大家在给项目捐款时，Gitcoin 还会去配一些额外的池里面的奖金。项目方就有动力贿赂社区成员，或其他人给他捐款，因为可以赚更多钱。 那 Gitcoin 怎么去防作恶。其实有一个协议叫 MACI，可以理解为用他的协议之后，会有一个新的身份，项目方是查不到谁给你捐赠的。作恶的人，跟项目方没法建立信任，起到抗共谋。 为什么会关这个？现在很多攻击手段，不止是简单地盗你的钱，还可以通过发起提案，治理攻击。比如发个提案把国库的钱，分给那个 Token 最多的人。所以，这是未来治理变得越来越重要的时候，怎么去避免共谋。 另外，传统的中心化平台，可以很好地保证履约。比如，买了腾讯视频会员，如果腾讯视频不按时做内容更新，我就退款。 假设，现在一个去中心化平台，你去购买某一个人发的 Pass 卡，或者带有什么权益的 NFT，怎么保证创作者一直会按照要求一直去创作呢？ 那可以，比如他必须得每隔一段时间上传自己新的作品，把这个证明给到合约，合约才会把你募到的钱打给你。 这样能够保证创作者会持续更新。另外，还有链上机器学习，当然算法还很早期。这是我看到几个领域。 **Maxlion：** 我最近关注特别多的是，基于 ZK 做的一些跨链中间件、跨链通信桥、跨链预言机，比如 Hyper Oracle。 简单来讲的话，跨链需求是区块链一直存在的，且跨链桥的安全性也是一个痛点。 基于 ZK 的跨链桥或者跨通讯中间件，是能够解决过去那些跨链桥和通讯工具的一些问题。ZK 在这些赛道，是有很大发展空间的，推荐关注一下。 **Godot：** _好的，谢谢。今天最后一个问题。这个问题其实是，我跟一个朋友平时沟通的时候，他很疑惑的一个事情。_ _像 TEE 可信执行环境，MPC 安全多方计算。其实在传统的互联网，会有相应的发展，像英特尔、Arm 有 TEE 芯片。谷歌、Meta 有开源 MPC 工具。那为什么，这么多年来互联网没有出现 ZK 的大规模应用？这个可以解答一下吗。_ **Loners：** 我是这么想的。在 Web2 里要给大家普及区块链，其实也花了很长时间，慢慢大家才意识到为什么要把钱放到链上，因为链上有更多好处对吧？ 同样的， ZK 技术科普，包括一些算法迭代，其实也是到了这几年才有一个比较大的进展，证明生成以及验证时间成本，是到了这几年才有比较大的突破。 另外，其实也可以反映出，懂 ZK 的人少，懂 ZK 开发的更少。懂 ZK 开发，自己本身还得懂密码学，还有计算机理论以及区块链相关的东西。 另外就是，现在 ZK 证明还蛮大的，在加速时候得考虑怎么做优化，技术还没到那个阶段。同样地，如果我们做得更好一点，比如让新的开发者不需要懂密码学，也可以做开发，直接到工具库或者一些集成 API SDK 什么的，那就可以让更多人来做开发。我想到其实还是一个技术发展阶段问题，任何一个技术发展，都会有一个期限。 **Maxlion：** 我也特别认同。之前 Manta Network 的 Victor 和我分享过，当前 ZK 应用发展很慢的一些问题。 ZK 是一个很高级的技术。一个人从0开始学习 ZK，需要学高等数学，还需要掌握一些算法，还需要掌握电路开发语言，比如 Circuit，还要懂很复杂的密码学，还需要熟练掌握一些和 ZK 电路开发相关的工具库，能够基于自己开发应用的需求，快速地找到一些能够参考代码库，对吧？所以，综合起来，ZK 的开发难度特别大。 再从应用需求角度来看，目前，ZK 可以应用开发市场比较小。从应用数量或者整个需求来看，比普通的链应用要少很多。我们现在所知的很多 ZK 项目，它们都是大项目。 所以，对一个普通开发者来讲，会面临着这样一个问题， ZK 学习难度很大，要开发小应用的门槛高，收益低。 目前，是 ZK 学得很好，深耕很多年的人，在开发大项目。很难想象学了没几年的新人，去开发 ZK 大项目。 总结下，ZK 人才培养周期长，学习门槛高，小应用的空间不是那么足够。 **Godot：** 好的，谢谢。今天的问题就问完了，再补充一点，Manta 在做一个通用性的、可互操作性的 ZK 开发库 OpenZL（[https://github.com/openzklib/openzl）。感谢大家。](https://github.com/openzklib/openzl%EF%BC%89%E3%80%82%E6%84%9F%E8%B0%A2%E5%A4%A7%E5%AE%B6%E3%80%82) **关于 Manta Network** Manta Network 致力于通过隐私保护构建一个更好的 Web3 世界。Manta 的产品设计从第一性原理出发，通过 zkSNARK 等领先的密码学架构为区块链用户提供端对端的隐私保护。在保障隐私的同时，Manta 兼具互操作性、便捷性、高性能以及可审计性，允许用户进行任意平行链资产间的隐私转账和交易。Manta 的愿景是为整个区块链世界提供更便捷的隐私保护服务。 Manta 的创始团队由多位加密货币资深人士，教授和学者组成，他们的经验包括哈佛大学，麻省理工学院和 Algorand。Manta 的投资机构包括 Polychain、ParaFi、Binance Labs、CoinFund 以及 Hypersphere 等。Manta 也是波卡官方 Web3 基金会资助获得者，Substrate Builder Program 成员，伯克利大学区块链加速器成员。 **We're Hiring!** 访问查看开放职位：[https://jobs.lever.co/MantaNetwork](https://jobs.lever.co/MantaNetwork) 关注官方频道了解有关 Manta/Calamari 的更多信息： Website:[https://manta.network/](https://manta.network/) Github:[https://github.com/Manta-Network](https://github.com/Manta-Network) Twitter:[https://twitter.com/MantaNetwork](https://twitter.com/MantaNetwork) Medium:[https://mantanetwork.medium.co](https://mantanetwork.medium.co/) Telegram:[https://t.me/mantanetwork](https://t.me/mantanetwork) Discord：[https://discord.gg/ZtSuSKRy8X](https://discord.gg/ZtSuSKRy8X) Telegram中文：[https://t.me/mantanetwork\_zh](https://t.me/mantanetwork_zh) Twitter中文：[https://twitter.com/manta\_china](https://twitter.com/manta_china) --- *Originally published on [Manta Network](https://paragraph.com/@manta-network/snapfingerdao-x-manta-network-twitter-space-zk)*