作者：@CryptoKoryo 编译：CoinTime 237

零知识证明 (ZKP) 是一种密码学方法，其中一方（证明者）可以向另一方（验证者）证明他们知道特定信息，而无需传达有关信息本身的任何细节。

为了更好地解释这个概念，我写了一个故事：

在一个足球至高无上的小镇上，两个最好的朋友罗伯托和里瓦尔多即将开始一项将永远改变他们生活的挑战。他们其中一个发现了一个强大的秘密，以至于可以使他成为最终的足球冠军。

这个小镇对足球的热爱是无止境的。每个孩子都梦想成为明星球员，罗伯托和里瓦尔多也不例外。他们正在进行的竞争围绕着一个问题展开：谁能把球踢得更远？

一个决定性的日子，罗伯托提出了一个大胆的主张。他发现了一种秘密技术，可以让他踢过镇上的任何人。

但他直到万众瞩目的大赛才透露这一点，这让里瓦尔多和整个小镇都充满了好奇。

为了在不泄露秘密的情况下证明自己的主张，罗伯托设计了一个计划。

他在足球场上搭起一个不透明的大帐篷，在里面展示他神秘的新能力。

他们同意继续比赛，直到罗伯托失败或里瓦尔多被说服为止。

里瓦尔多站在帐篷外，动态地在球场上设置了一系列任意距离标记。每个标记代表一个新的挑战。

罗伯托走进帐篷，开始踢球。根据罗伯托的结果，里瓦尔多会设置一个新的标记，以增加罗伯托的比赛难度。

里瓦尔多目瞪口呆地看着球落在每个标记之外。

随着罗伯托的秘密技术不断产生惊人的效果，每一次踢球都增加了悬念。

里瓦尔多不禁好奇，这是什么玄妙的技术，又会对大赛产生怎样的影响？

最后，罗伯托没有透露他的秘密，但里瓦尔多对他朋友新发现的能力深信不疑。

当他们期待着这场大赛带来的敬畏和兴奋时，他们一起大笑起来，让整个小镇都热切地等待着罗伯托的秘密最终被揭开的那一天。

这里描述的版本是“交互式 ZKP”（IZKP），其中验证者和证明者积极参与。

然而，由于区块链中的可扩展性和性能问题，证明者和验证者之间的多轮交互是不可取的。

消除双方之间的多次通信不仅提高了协议性能，而且任何一方都不需要在线（异步通信）。

现在，对于好奇的读者，我们问三个问题：

1、游戏怎么改成非互动的？

2、如何改变游戏，让里瓦尔多满足于只验证一次？

3、罗伯托有机会欺骗里瓦尔多吗？

用例介绍

现在我们已经揭开了 ZKP 的神秘面纱，让我们来看看它的一些用例。

1、安全投票系统

在投票系统中，ZKP 可用于确认投票是否正确并计票，而无需透露个人投票给了谁。

这有助于保持投票过程的完整性和匿名性。

2、病历

ZKP 可用于证明医疗记录或测试结果的准确性，而无需透露底层数据。

例如，它可以用来确认一个人的疾病检测呈阴性，而无需透露任何其他医疗信息。

3、信用检查

在金融服务领域，ZKP 可用于执行信用检查而无需透露具体的财务细节。

例如，在不透露确切分数或其他财务细节的情况下，证明一个人的信用评分高于某个水平。

4、年龄验证

想象这样一个场景，你渴望加入一个 20 岁或以上的人专属的派对。

但是，您不愿意透露您的确切年龄或透露您的个人身份详细信息。

在 ZKP 的帮助下，你可以做到。

5、供应链

ZKP 确保供应链透明度，同时保护商业秘密。

他们在不泄露敏感数据的情况下验证商品的来源、存储和是否符合标准。

他们平衡了可审计性和保密性，为所有人提供了双赢的局面。