浅谈承诺(Commitment)和零知识证明(ZKP)

两者的关系

可以理解为承诺的证明可以直接把秘密值展示给对方看,也可以用零知识证明的方式在不暴露秘密值的情况下证明承诺。

两者的分别具体介绍可以先看这里:零知识证明和比特承诺,之后再补。

零知识证明

可以参考这篇文章:浅谈零知识证明:背景与起源
关于ZCash中用到的零知识证明:不是程序员也能看懂的ZCash零知识证明

承诺

Pedersen承诺的介绍,可以参考这篇文章:区块链中的数学 - Pedersen承诺

同态性

Pedersen承诺具有同态性,可以用来隐蔽交易金额。
image

隐藏性和绑定性

image

posted @   Weisswire  阅读(2477)  评论(3编辑  收藏  举报
编辑推荐:
· Linux系列:如何用heaptrack跟踪.NET程序的非托管内存泄露
· 开发者必知的日志记录最佳实践
· SQL Server 2025 AI相关能力初探
· Linux系列:如何用 C#调用 C方法造成内存泄露
· AI与.NET技术实操系列(二):开始使用ML.NET
阅读排行:
· 被坑几百块钱后,我竟然真的恢复了删除的微信聊天记录!
· 没有Manus邀请码?试试免邀请码的MGX或者开源的OpenManus吧
· 【自荐】一款简洁、开源的在线白板工具 Drawnix
· 园子的第一款AI主题卫衣上架——"HELLO! HOW CAN I ASSIST YOU TODAY
· Docker 太简单,K8s 太复杂?w7panel 让容器管理更轻松!
点击右上角即可分享
微信分享提示