回答情况：
提问时间：
问题标签：
然而，许多关于ZKP的项目和研究论文都是关于共享秘密的，例如与ZKP进行电子邮件-密码认证。在这样的例子中，Diffie和ZKP之间的界限变得模糊了，因为两者似乎都在做同样的事情。我也希望有一些关于ZKP的替代定义和解释。
浏览 0提问于2022-11-21得票数 1
目前，我正试图将ZKP理解为一类问题。我读过，IP=PSPACE和ZKP是在OWF假设下存在的，它基本上是具有零知识的额外性质的IP。我也读过任何NP问题都有ZKP，所以NP \subseteq ZKP。我们对IP和ZKP了解多少？
编辑:我还没有看到任何提到的ZKP分类图。有可用的资源吗？
浏览 0提问于2022-08-11得票数 1
回答已采纳
1回答
当你的证明被允许泄露知识时，产生快速可验证的正确计算证明的最新进展是什么？对于在Miden上执行的任何程序，都会自动生成一个基于斯塔克的执行证明。然后，任何人都可以使用此证明来验证程序是否正确执行，而不需要重新执行程序，甚至不需要知道程序的内容。
然而，我想知道，如果我们放弃零知识要求，我们是否能做得更好(例如减少验证时间或空间要求等)。
浏览 0提问于2022-11-02得票数 5
1回答
换句话说，在不重用地址的实践之外，ZKP带来了什么？从我的研究来看，ZCash目前是ZKP应用程序的一个最先进的例子，但是它给这样的场景带来了什么额外的好处:假设一个比特币持有者为它接收到的每个tx创建了新的地址，而在使用它时不重用它呢？
浏览 0提问于2023-04-08得票数 1
1回答
我很难理解零知识的直觉--从下面的纸中得到这个证明。我读过HVZK的证明(如下图所示)，我同意你可以出示一份像普通证据一样分发的成绩单，但我仍然无法理解以下这一简单事实：当证明通过菲亚特-沙米尔变换转化为NIZK时，证明器在证明中以其原始形式记录平方根，因此验证者学习它以前无法单独计算的群中数字的平方根。在此之前，非常感谢您。
📷
浏览 0修改于2020-06-19得票数 1
在阅读教科书ZKP的离散日志之前，我尝试自己构建一个。这与教科书上的完全不同，我一直在想，它可能有什么问题呢？(我无法反驳任何ZKP要求，所以我想我遗漏了一些东西)。原来的问题是：
给定g,h \in \mathbb{Z}_p^x (g是生成器)，为知道的x \in \mathbb{Z}_p^x提供一个ZKP，从而使g^x=h。
浏览 0提问于2022-08-24得票数 1
回答已采纳
我对密码学比较陌生，但我编程已经有一段时间了。这里有一个故事很好地解决了我想要解决的问题：从这里，知道她可以证明她的出生日期是05/04/1975，她能证明她超过18岁，同时既没有透露她的生日，也没有向第三方寻求帮助？
我猜她做不到，但我希望你能给我惊喜！
浏览 0提问于2021-11-21得票数 7
回答已采纳
零知识证明(ZKP)会不会消除量子密钥分配(QKD)的需要，因为我们不再需要密钥被传递？
浏览 0修改于2021-07-22得票数 -2
目前，我正在尝试使用不同的zkp系统实现来实现对公共散列映像的预映像知识的证明。
有很多例子正是这样做的(请参阅此问题以获得进一步参考。)。
浏览 0提问于2019-05-19得票数 5
回答已采纳
据我理解，在Fiat-Shamir启发式中使用随机预言(哈希函数)来生成非交互式ZKP。我想我很清楚互动ZKP在这个计划中是如何运作的，但从高层次的角度来看，我仍然很难理解证据是如何变得非互动性的。
浏览 0提问于2018-08-20得票数 3
回答已采纳
我需要一点澄清，在零知识证明的模拟器成绩单的定义。我的问题是:模拟器的成绩单是否包括验证者的最终接受/拒绝输出？换句话说，如果验证者在与真实验证器的交互中接受，那么仿真器是否也能够生成将被验证者接受的抄本，或者模拟器可以将验证者的输出排除在外。
如果它留下了验证器的输出，那么这个定义对我来说似乎没有意义，因为我总是可以生成一个看起来像验证器和验证器之间的交互作用的随机记录。然而，在大多数讲座中，我没有看到人们要求成绩单中有验证者
浏览 0提问于2017-07-31得票数 2
回答已采纳
Hyperledger Indy中的匿名凭证类似于零知识证明(ZKP)吗？
胡国兴
浏览 1提问于2018-11-16得票数 1
设E是素数阶n的椭圆曲线。如果我们假设Alice和Bob都知道一个标量值z，那么是否有一个已知的零知识协议(理想情况下是一种Sigma协议)允许鲍伯说服爱丽丝他知道一些点R，这样zR就能满足某些方程？
这方面的情况如下。我最近一直在研究ZKAttest，它允许验证程序显示真实ECDSA签名的知识，而无需向验证者透露签名者的身份。在本工作中，大部分的繁重工作都是通过证明给定点的标量乘积来完成的，即某些承诺向zR开放。在这种情况下，z是通过承诺隐藏的，而R是向验证者揭示的。然而，我对另一种情况感兴趣，在这种情况下，我们揭示了z，但隐藏了R。
浏览 0提问于2023-05-30得票数 1
是否存在任何Ethereum协议来对某些PID (个人信息数据)属性进行ZKP (零知识证明)查询，并激励PID数据捐赠者？
如果没有，这在假设上是可能的吗？
浏览 0修改于2023-01-26得票数 0
每个选民必须提供有效的ZKP证明，他们的投票是正确的，其中一个可能的价值。
实现隐私的一种方法是将密文以及相应的ZKP重新随机化。这似乎是可能的使用Groth证明，虽然我不明白，因为ZKP，不知何故，必须绑定到密文。
浏览 0修改于2019-09-19得票数 2
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号