以比特币脚本来实现SNARK Verifier

2024-03-31 04:04

本文主要是介绍以比特币脚本来实现SNARK Verifier,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

1. 引言

前序博客有:

  • 基于BitVM的乐观 BTC bridge
  • BitVM:Bitcoin的链下合约
  • Bitcoin Bridge:治愈还是诅咒?
  • BitVM2:比特币上的无需许可验证

比特币脚本的基础限制有:

  • 最大脚本size为:4MB
  • 最大stack size为:altstack + stack,一共小于1000个元素
  • 单个stack元素最大size为:520字节
  • 算术opcodes的最大输入size为:32-bit words

比特币脚本的实际限制为:

  • 以32-bit words的最大脚本输入:1000 items * 32-bit/item = 32 kB
  • 脚本之间传输状态的开销为:
    • 使用Winternitz签名:31 bytes per bit
    • 1 stack item for every 4bits(每个item 20字节)
    • 每个Script的最大输入状态size:1000 items * 4 bit/item = 4000 bits = 500 bytes(需要20kB签名数据)
    • 单个full block可承诺数据量约为:4 MB / block * 31 bytes / bit = 16 kB

2. 可能的证明系统

可 以比特币脚本实现的,可能的证明系统有:

  • Groth16 ( 22000 Fq multiplications )
  • FFlonk ( 14000 Fq multiplications + hash function )
  • FFlonk + slonk

这3个证明系统均基于BN254曲线。

这些证明系统的示例实现有:

  • Arkworks的 https://github.com/arkworks-rs/groth16
  • Iden3的 https://github.com/iden3/snarkjs

3. 以比特币脚本来实现SNARK Verifier

以比特币脚本来实现SNARK Verifier,对应的代码模块有:

  • Lamport signatures / Winternitz signatures
  • u256 arithmetic
    • addition, multiplication, Karatsuba multiplication
  • bn254 field arithmetic
    • addition, multiplication, inversion
    • Montgomery reduction
  • bn254 curve operations
    • point addition, inversion, scalar multiplication
  • bn254 degree-2, degree-6, and degree-12 extensions
  • bn254 pairings
    • constant vs variable inputs

4. 复杂度分析

以比特币脚本来实现SNARK Verifier,对应的复杂度分析为:

  • Groth16 Proof size约为300个字节。其public inputs还另需约100个字节。
  • 当前,占满比特币整个区块空间的手续费小于0.3BTC,约2万美金。
  • assertTx可能需承诺多达16KB的trace数据。
  • 单个degree-12 extension field element 约为3 KB。因此assertTx可能需承诺多达5个中间结果。
  • 因此,Verifiers可能需从多达6个disproveTx Tapscripts中选择,且所有Tapscripts的组合size将多达 6 x 4 MB = 24 MB。

5. 优化思路

以比特币脚本来实现SNARK Verifier,当前的优化思路有:

  • Prover可在其kickoffTx中做另一large commitment。
  • 可使用一系列的commit交易,高效将该commitment分散至多个区块。
  • f 1 , f 2 , f 3 , ⋯ f_1,f_2,f_3,\cdots f1,f2,f3, 无需按顺序排列。其输入输出可形成任何类型的DAG。因此不需要在每一步中发送全局信息。
  • commitment脚本可以使用条件。如,“若 z 3 = = 1 z_3 == 1 z3==1,则承诺 z 11 z_{11} z11,否则承诺 z 17 z_{17} z17
  • 可使用 f i f_i fi 的提示/辅助输入,如提供某inverse倒数,然后使用乘法来验证。
  • 可将脚本输入预先解析为正确的格式。如,将某value以bits在stack上表示,而不是30-bit limbs。
    将 STARK 包裹进 SNARK。一次性设置可实现快速、紧凑的通用计算。
    • 如,RISC0:Bonsai 和 Local
  • disproveTx 可非常大,因为只有不诚实的Prover才需要为此付费。
  • 可对中间结果进行哈希处理,压缩assertTx,但代价是必须在 disproveTx 中计算哈希函数。

参考资料

[1] SNARK Verifier in Bitcoin Script

这篇关于以比特币脚本来实现SNARK Verifier的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/863352

相关文章

mybatis执行insert返回id实现详解

《mybatis执行insert返回id实现详解》MyBatis插入操作默认返回受影响行数,需通过useGeneratedKeys+keyProperty或selectKey获取主键ID,确保主键为自... 目录 两种方式获取自增 ID:1. ​​useGeneratedKeys+keyProperty(推

Spring Boot集成Druid实现数据源管理与监控的详细步骤

《SpringBoot集成Druid实现数据源管理与监控的详细步骤》本文介绍如何在SpringBoot项目中集成Druid数据库连接池,包括环境搭建、Maven依赖配置、SpringBoot配置文件... 目录1. 引言1.1 环境准备1.2 Druid介绍2. 配置Druid连接池3. 查看Druid监控

Linux在线解压jar包的实现方式

《Linux在线解压jar包的实现方式》:本文主要介绍Linux在线解压jar包的实现方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录linux在线解压jar包解压 jar包的步骤总结Linux在线解压jar包在 Centos 中解压 jar 包可以使用 u

c++ 类成员变量默认初始值的实现

《c++类成员变量默认初始值的实现》本文主要介绍了c++类成员变量默认初始值,文中通过示例代码介绍的非常详细,对大家的学习或者工作具有一定的参考学习价值,需要的朋友们下面随着小编来一起学习学习吧... 目录C++类成员变量初始化c++类的变量的初始化在C++中,如果使用类成员变量时未给定其初始值,那么它将被

Qt使用QSqlDatabase连接MySQL实现增删改查功能

《Qt使用QSqlDatabase连接MySQL实现增删改查功能》这篇文章主要为大家详细介绍了Qt如何使用QSqlDatabase连接MySQL实现增删改查功能,文中的示例代码讲解详细,感兴趣的小伙伴... 目录一、创建数据表二、连接mysql数据库三、封装成一个完整的轻量级 ORM 风格类3.1 表结构

基于Python实现一个图片拆分工具

《基于Python实现一个图片拆分工具》这篇文章主要为大家详细介绍了如何基于Python实现一个图片拆分工具,可以根据需要的行数和列数进行拆分,感兴趣的小伙伴可以跟随小编一起学习一下... 简单介绍先自己选择输入的图片,默认是输出到项目文件夹中,可以自己选择其他的文件夹,选择需要拆分的行数和列数,可以通过

Python中将嵌套列表扁平化的多种实现方法

《Python中将嵌套列表扁平化的多种实现方法》在Python编程中,我们常常会遇到需要将嵌套列表(即列表中包含列表)转换为一个一维的扁平列表的需求,本文将给大家介绍了多种实现这一目标的方法,需要的朋... 目录python中将嵌套列表扁平化的方法技术背景实现步骤1. 使用嵌套列表推导式2. 使用itert

Python使用pip工具实现包自动更新的多种方法

《Python使用pip工具实现包自动更新的多种方法》本文深入探讨了使用Python的pip工具实现包自动更新的各种方法和技术,我们将从基础概念开始,逐步介绍手动更新方法、自动化脚本编写、结合CI/C... 目录1. 背景介绍1.1 目的和范围1.2 预期读者1.3 文档结构概述1.4 术语表1.4.1 核

在Linux中改变echo输出颜色的实现方法

《在Linux中改变echo输出颜色的实现方法》在Linux系统的命令行环境下,为了使输出信息更加清晰、突出,便于用户快速识别和区分不同类型的信息,常常需要改变echo命令的输出颜色,所以本文给大家介... 目python录在linux中改变echo输出颜色的方法技术背景实现步骤使用ANSI转义码使用tpu

Python使用python-can实现合并BLF文件

《Python使用python-can实现合并BLF文件》python-can库是Python生态中专注于CAN总线通信与数据处理的强大工具,本文将使用python-can为BLF文件合并提供高效灵活... 目录一、python-can 库:CAN 数据处理的利器二、BLF 文件合并核心代码解析1. 基础合