Aleo CEO：2023年零知识证明的四个预测

本文给出了4个预测，阐述隐私保护及区块链扩展解决方案将如何改变行业发展。

零知识（ZK）密码学无疑是一项将改变Web3世界的技术。长期以来，ZK一直被视为确保区块链应用程序隐私、安全和完整性的潜在变革力量。零知识证明的迅猛投资和发展是一个重要信号，表明该技术正整装待发迈向全盛时期。

关于2023年该技术的发展方向，我有四点主要预测，除了主体玩家、项目和协议外，它们将推动并捕获最大价值。

1、由ZK支持的第1层智能合约区块链将于2023年上线

虽然包括Mina、ZCash和Celo在内的若干区块链已经使用零知识密码学进行生产，但它们无一例外，并没有提供真正的可编程性或完整的链上智能合约功能。因此，它们所能做的是非常有限的。但这一情况正在发生改变。

运行ZK虚拟机的智能合约区块链将于明年上线。这可能存于Zexe的设计——一个基于账本的系统，或者其他形式。Zcash最近使用先进的零知识科学进行了升级，同样具有更强的可扩展性，正被现实应用程序采用。

从零开始构建一个新的第一层区块链，并将所有正确原语置于适当位置，这比试图让以太坊或其他区块链适应原本并非为其设计的技术更加容易。以太坊当然在智能合约开发者中具有最强吸引力，但它并不是唯一的选择，投资者、用户和开发者仍在市场上寻求替代方案。

以ZK为中心的链可能会受到缺乏ZK原生编码器的影响。然而，在以太坊问世之时，也有很多人质疑是否会有人愿意学习一种全新语言来编写智能合约。事实证明，考虑到新范式的种种优点，许多人都愿意投入学习。ZK L1也应如此。

此外，ZK原生智能合约平台将提供可扩展性和隐私性。今天的多数rollup设计仅解决扩展性问题，即使它们的名字里包含着ZK字眼。隐私性和可扩展性对于解锁Web3真正价值的用例至关重要。

2、Rollup将继续中心化，zkEVM仍不现实

一些rollup（包括ZK和Optimistic在内）如今正在以太坊上运行。所有rollup都依赖一个单一的、中心化的一方（即排序器）来对交易进行排序。虽然rollup的设计确保了排序器不会窃取资金，但排序器掌握关于交易的所有信息，并有机会牺牲你的利益以从MEV（最大可提取价值）中获利。

将rollup去中心化面临的挑战来自于技术和法律两个方面。从技术角度来看，将排序器去中心化本质上需要发布一个全新的区块链，但不带有提供经济安全保障的资产。从法律角度来看，很难以一种非明显证券化的方式将排序器去中心化（例如，一部分交易手续费将支付给排序器）。

ZK rollup面临的另一个挑战是它们不提供完整的智能合约功能。已经提出了各种基于ZK的以太坊虚拟机（EVM），这些虚拟机与以太坊的兼容性各不相同，但在很大程度上还停留在理论上。因此，虽然零知识密码学已经取得了长足进步，但zkEVM的工程难题仍然使去中心化的生产系统至少需要历时一年。

3、硬件加速将使ZK更实用、更有用、更易全面访问

零知识密码学最具前景的趋势之一就是硬件加速。让我们回顾下Web的早期时刻，实际就是高级加密标准（AES）的集成，是由英特尔设计的加密指令集，使基于互联网的通信协议https无处不在。

过去的一年里，从FPGA（现场可编程门阵列）到移动电话，zkSNARKs的硬件加速一直是一个重心。特别是，ZPrize竞赛激发了人们对应用并巩固生成硬件零知识证明相关最前沿优化的兴趣。

这是值得注意的，因为这不仅仅是一个团队倡议，还是由超32家公司组成的行业集体努力，其中有半导体公司AMD和三星，以及Web3主体Mina, Aztec, Aleo和0xPARC。

竞赛成果（我有幸组织了竞赛）提高了核心零知识算法的性能。这些成果广泛应用于整个领域，所有人都可以通过开源获取。

使用ZPrize进行提交，由零知识驱动的真实应用程序，如稳定币、保护隐私的机器学习、数字身份和游戏解决方案将变得实用。我们最早可以在今年看到这类产品的实例。

4、各公司将不得不在隐私方面做选择

人们正逐渐意识到公共区块链的局限性，特别是在参与区块链活动时必须进行大量的信息披露。现状就是所有信息都是默认公开的，这便产生了一个不可能实现消费者保护的系统。

当然，很多公司都表示支持开发有助于确保用户隐私的功能。但消费者和监管机构将更加强烈地迫使行业做出选择。马萨诸塞州民主党参议员Elizabeth Warren仓促提出的金融监管法案只会让整个行业意识到，大家更应该共同努力应对这一问题。

这一问题非常紧迫。真正掌握该领域价值的Web3公司将挺身而出捍卫用户权利，使用零知识密码学等技术确保用户受到保护。如果我们不这样做，则有可能创建出一个全球金融监狱，其侵入性远超我们当前的金融体系。