推荐几篇零知识证明技术博客文章

[xilibi2003]

使用零知识证明是解决隐匿交易的一个方法，被越来越多的区块链项目采用.

零知识证明的概念可以看这个老掉牙的故事：

阿里巴巴被强盗抓住，为了保命，他需要向强盗证明自己拥有打开石门的密码，同时又不能把密码告诉强盗。他想出一个解决办法，先让强盗离开自己一箭之地，距离足够远让强盗无法听到口令，足够近让阿里巴巴无法在强盗的弓箭下逃生。阿里巴巴就在这个距离下向强盗展示了石门的打开和关闭。

这个整个过程就是零知识证明，证明者能够在不向验证者提供任何有用信息（石门的口令）的情况下，使验证者相信某个论断（阿里巴巴知道打开石门的方法）是正确的。

如果你也对这个技术感兴趣，可以阅读下面几篇文章

零知识证明技术文章

• 零知识证明 - zkSNARK 入门
• 零知识证明 - 从 QSP 到 QAP
• 零知识证明 - Groth16 算法介绍
• 利用 EYBlockchain 在以太坊上创建隐私币
• 零知识证明 - 再谈 EYBlockchain
• Nightfall 的系统结构、铸币实现及以太坊上通证的转移实现
• 零知识证明 - 深入理解 ZoKrates

[BIAOXYZ]

大概看了看，lz 写了不少东西，支持下。不过在一篇没贴在这里的文章中发现了一处错误，友情提醒下：

简述零知识证明与 zkSNARK https://learnblockchain.cn/2019/04/16/zero-knowledge-zksnark/
> “我们常用的的非对称加密方式 RSA 和 ECC 都支持加法同态”

RSA 是典型的乘同态，Paillier 才是加同态。

[xilibi2003]

@BIAOXYZ 感谢