以太坊零知识
1. 巴菲特为什么说比特币是泡沫
区块链技术自从出现后，除了一句“区块链是继互联网之后最伟大的发明”，让人们真正感到兴奋的不是技术的革命性，而是价格的剧烈波动，比特币已经从一项未来的技术变成了一个能一夜暴富的幻想。“股神”巴菲特也在最近表达了自己对比特币的看法：“你无法确定比特币的价格，因为这种资产不能创造价值??从这个角度来说，它就是个不折不扣的泡沫。”
比特币是一种全新的技术，是一种虚拟货币，它不像黄金一样具有存储价值，因为黄金是实际存在的，也无法被凭空捏造，所以黄金的稀缺性是确定的。但是比特币作为一种虚拟的货币而言，人们是有能力创造更多比特币的。比如之前疯狂的ICO。这就是一个对人性贪婪的考验，尤其是因为区块链去中心化的特性，让它处在一个不受监管的环境，难以像我们常规认知中的资产一样会受到法律或者某个权威监管。
虚拟货币是无形的，其背后的运作也是不透明的，但似乎投资者并不关心。尽管在几年前比特币还一文不值，但在今年12月初比特币的单价竟然突破过1.9万美元，约合人民币12万余元。而推动比特币不断上涨的最大原因就是越来越多接触过比特币的投资者害怕错过投资机会。
以太坊的联合创始人Joe Lubin曾经表示过“如果能够吸引足够多的人相信虚拟货币的价值，那么虚拟货币就能够快速让社会认可其价值。就像美元一样，美元的价值是基于人们对美国政府的信任。”但实际上美元作为货币是受法律、社会等监管的，换言之美元等传统货币是具有公信力的。而且数字货币的现金流最终来源还是货币持有者所付出的传统货币，所以Joe Lubin的看法是片面的。
人性的贪婪将比特币与区块链从一项革命性的技术，变成了一种单纯的投资手段，大家的身份也从“关注者”变成了“炒币者”。没有人再关心区块链技术的发展，这实际上是偏离了中本聪对比特币最初的愿景，即“点对点的电子现金系统”，其设计目的用于“支付”而非保值的“储备货币”。
狗狗币的联合创始人Jackson Palmer也表示过：“当你看到虚拟货币价格疯涨，最终这就是泡沫的体现，人们将会损失很多钱。”
比特币社区经过了激烈探讨，因意见分歧便诞生了为数众多的分叉，也就是IFO。其中最为著名的有比特币现金（BCH），比特币黄金（BTG）以及比特无限（BCX）。
比特币现金是比特币的首个分叉，被称为“比特币耶稣”的Roger Ver在过去几年中让比特币社区感到愤怒，因为其一直在支持受到争议的硬分叉。而另外一个合作人名为Calvin Ayre是一位亿万富翁，创立了一个互联网赌博和娱乐帝国。因为这二人的身份，让比特币现金出现的动机备受质疑。
另外，与比特币由一支比特币核心团队运营不同，比特币现金由多达7支的团队通过竞争来运营，而且其官方宣称BCH在发展过程中任何对其发展有利的人员和团队都可以加入到开发者序列中。BCH在未来有可能会遇到比比特币更大的分歧与动荡。
另外BCH为了解决交易速度问题，不惜牺牲中心化，莱特币创始人也抨击BCH仅仅是PayPal 2.0而已。而在BCH分叉后，Roger Ver也开始疯狂抨击比特币，无止境的为BCH背书。
而比特币黄金（BTG）分叉则是由香港挖矿公司LightningASIC主导，BTG完全没有解决比特币最为核心的扩容问题，区块大小维持在1M，仅仅是改变了挖矿算法，支持GPU挖矿，缺乏重放保护，并且采用了极不稳定的EDA紧急难度调整机制。BTG希望解决挖矿算力过于集中的问题，但是实质上其核心目的或许仅仅是为了用户能够更容易的挖矿。
而BCX则是与至今为止出现过的所有分叉都不同，首先其团队至今为止是完全匿名的，与上文其他两种分叉币亮明身份与其背后明显的动机不同，这支匿名的团队出现仅仅是希望"无妥协的实现中本聪的愿景"。
从官方给出的BCX特性来看，BCX是拥有目前最成熟，最全面的解决方案，并没有像BCH一样将区块直接扩大至8M，而是选择了更为成熟的2M大小来解决“区块过大导致出现孤块”的问题。难度调整直接选择DAA，避免了BCH所走的弯路。用户隐私保护也选择了目前更安全更完善的零知识证明。而闪电网络、唯一地址格式、重放保护等功能也都一并支持。
另外最关键的是BCX支持智能合约，并且在其官网专门讲解了智能合约的作用，可为数字资产的流通建立一个高效成熟的系统，并且可以在其链上支持各类应用，应用领域也极为广泛，例如版权、票据、支付、游戏、供应链、物联网等都可以在BCX链上实现。可见BCX的目的是为了真正的应用区块链技术帮助其他传统行业实现去中心化，实现中本聪愿景中的去中心化社会。
在理想与利益之间，可能绝大多数人都会选择利益，这在比特币社区里也毫不例外，不过这并不影响像BCX这样的极少数为理想而奋斗的项目。BCX到底能够有何作为，一起期待2018年1月15日BCX主网的正式上线。
原文来自steemit论坛，版权归原作者所有，如果侵权，请联系删除。
2. 区块链原理
区块链是一种技术,但它不是一种单一的技术,而是由多种技术整合的结果,包括密码学、数学、经济学、网络科学等。你可以把它看做是一个分布式共享记账技术,也可以看做是一个数据库,只不过这个数据库是由在这个链上的所有节点共同维护,每个节点都有一份账本,因为所有节点的账本一致,不同节点之间可以互相信任,对数据没有疑问,所以大家都说区块链从技术上实现了信任。详细的专业技术可以咨询一些专业的技术公司，例：金博科技，专注开发区块链相关产品，专业研发团队和完善的售后服务，可以电话咨询。
3. 什么是零知识证明
零知识证明，指的是证明者能够在不向验证者提供任何有用的信息的情况下，使验证者相信某个论断是正确的
从本质上讲，零知识证明是一种协议。所谓协议(Protocol)，就是两个或两个以上的参与者为完成某项特定的任务而采取的一系列步骤，包括以下三个特征：
1. 协议自始至终是有序的过程，每一步骤必须依次执行，在前一步骤没有执行完之前，后面的步骤不可能执行。
2. 协议至少需要两个参与者，一个人可以通过执行一系列的步骤来完成某项任务，但它不构成协议。
3. 通过执行协议必须能够完成某项任务。
基于数学的推理虽然非常复杂，但思路却很简单一些方案。
所谓零知识证明，指的是示证者在证明自己身份时不泄露任何信息，验证者得不到示证者的任何私有信息，但又能有效证明对方身份的一种方法。看起来有点别扭，给出几个个例子：（摘自网络）
1）A要向B证明自己拥有某个房间的钥匙，假设该房间只能用钥匙打开锁，而其他任何方法都打不开。这时有2个方法：
（一）A把钥匙出示给B，B用这把钥匙打开该房间的锁，从而证明A拥有该房间的正确的钥匙。
（二）B确定该房间内有某一物体，A用自己拥有的钥匙打开该房间的门，然后把物体拿出来出示给B，从而证明自己确实拥有该房间的钥匙
后面这个方法属于零知识证明。好处在于在整个证明的过程中，B始终不能看到钥匙的样子，从而避免了钥匙的泄露。
2）A拥有B的公钥，A没有见过B，而B见过A的照片，偶然一天2人见面了，B认出了A，但A不能确定面前的人是否是B，这时B要向A证明自己是B，也有2个方法。
（一）B把自己的私钥给A，A用这个私钥对某个数据加密，然后用B的公钥解密，如果正确，则证明对方确实是B。
（二）A给出一个随机值，B用自己的私钥对其加密，然后把加密后的数据交给A，A用B的公钥解密，如果能够得到原来的随机值，则证明对方是B。
后面的方法属于零知识证明。
3）有一个缺口环形的长廊，出口和入口距离非常近（在目距之内），但走廊中间某处有一道只能用钥匙打开的门，A要向B证明自己拥有该门的钥匙。采用零知识证明，则B看着A从入口进入走廊，然后又从出口走出走廊，这时B没有得到任何关于这个钥匙的信息，但是完全可以证明A拥有钥匙。
==========================================================
我的理解，零知识证明就是一种认证协议，A向B证明自己拥有“某种东西”（例如身份），而不会给B有使用自己特性的机会，也就是不能让B拥有向别人证明他是A的能力，现实生活中，比如，身份证，你可以出示身份证给他人证明自己，但你不用把你的身份证给他，否则他就可以冒充你，这就是零知识证明协议。
零知识证明协议通常由三个协议步骤组成：
目击者：证明者选择了一个随机数字，发给验证者一个这一秘密数字的知识。这个数字与一系列的问题相关，而证明者能够回答这些问题。
挑战：验证者在这些问题集中随机选择一个问题发给证明者
回复：证明者利用他的秘密数字解决了这个问题，并发给验证者
还是身份证的例子：
A：我是A，并告诉B我有身份证
B：身份证给我看一下？
A：出示身份证。
--------------------
零知识性证明应该是证明A到底泄露了多少信息给B，例如，我的身份证例子必须是在B无法复制伪造身份证的前提下，否则，我们还是泄露了信息给B，建立的曲线模型应该就是考虑了这些。
我再举个认证的的例子（甲校验乙）：
方式一：
甲产生一个随机消息发给乙，乙用其私钥加密后发给甲，甲用乙的公钥解密并验证消息
这里就有一个问题，乙有时候并不知道他加密的是什么消息，甲可以拿着乙加密后的消息冒充乙，或者解密（虽然很难）。这种验证的零知识性就不好。
改进一下：在甲确定乙的公钥的前提下，乙自己找一个无关紧要的消息，发送两个消息给甲，一个消息首先使用了消息摘要，然后用私钥加密，另一个是没有加密的消息，这样甲仍然可以验证乙，但零知识性就很好了。
---------------------
==============================
网上有很多关于零知识证明的有趣的故事。
4. 以太坊和以太经典的区别
关于区块链的可变性。
ETH，假如大部分人同意修改链条也就是可变性，那么就可以修改区块链记录和合约。
ETC，区块链记录和合约不可修改，也就是不可篡改性。
下面是关于两种方法的利弊。
可变性的好处是人们可以适时地改变以做出正确的决定，因此，修改规范比找漏洞更实用。
不可修改性是人们不管当时有多聪明，但也不可能会不出错，因此，应对此方案出现问题的时候，最好是通过现有的法律框架来寻找和解决漏洞。
关于发展的不同
ETH，不管是有意安排或者从诞生就如此，区块链核心决策都是在社区的参与下由以太坊基金会制定并大部分由它开发。
ETC，区块链的决策主要是通过三个松散的，有协作关系的团队在社区参与下得到反馈而决定的。
在任何情况下，任何人都可以为两种区块链提出改进建议，这正是开源之好处，也是很常见的，你会发现，这两条链的开发人员通过Github和Reddit来相互沟通，我希望为了实现共同目标，提高沟通和交流的频率。
关于兼容性
目前，这两种区块链都相互兼容，ETH写的合约，或应用程序，可以在ETC上应用，反之亦然。
ETH，专注于eWASM，致力于为越来越多的开发者提供平台，而对于合约安全性的问题是次要的，例如：Viper。
ETC，专注于让开发者创造出更安全的合约，例如：Viper，IOHK研究，代价是消耗潜在的开发者人数。
很明显，这两条链都可以互相接纳，不管它们的意愿是否相同，我的看法是，开发人员的数量并不一定与产品的质量挂钩。
关于交易速度
ETH，平均25秒，升级之后会缩短。
ETC，平均14秒，升级之后维持在10-14秒，根据ECIP-1010 和 ECIP-1036协议。
关于区块容量
ETH，随着ETH日交易量逐渐达到5百万，区块容量日渐饱和，这种情况跟最近比特币的交易费用问题类似，这个问题可以通过对区块扩容得到解决，通过增加默认的燃料限制。
ETC，目前区块容量还有很大空间，随着越来越多的人接受ETC，区块容量也会随着增加，跟ETH一样。
关于社区
ETH，主要在Reddit上讨论
ETC，主要在Slack上讨论
关于货币政策
ETH，计划供应稳步增长，导致ETH区块链在生命周期里平均有3%的通货膨胀。
ETC，2025年之前，通货膨胀达到3%，届时总供应量将达到2亿ETC，之后会通货紧缩。
关于交易量的地区分布
ETH，中国占20％，南韩25％，美国25％。
ETC，中国占50％，南韩25％，美国10％。
关于证券
ETH，目前投资者没有交易证券的选择权，最近ETH的一个ETF，交易型开放式指数基金，产品被监管层否定了。
ETC，拥有ETC交易信托基金，该基金允许投资者拥有ETC，而不用拥有这个资产本身。
5. 什么是区块链
6. 以太坊的账户开头是数字0还是英语字母
只包含数字0~9和字母a~f 共16个符号
7. 什么是零知识证明有什么用
在没有足够（甚至是根本没有）依据的情况下，猜出一个事件(密码反译）的计算方法，虽然是没有任何依据的猜，但是这个猜出的计算法方被证明是正确的，这就是零知识证明。
在Goldwasser等人提出的零知识证明中，证明者和验证者之间必须进行交互，这样的零知识证明被称为“交互零知识证明”。80年代末，Blum等人进一步提出了“非交互零知识证明”的概念，用一个短随机串代替交互过程并实现了零知识证明。非交互零知识证明的一个重要应用场合是需要执行大量密码协议的大型网络。
在零知识证明中,一个人(或器件)可以在不泄漏任何秘密的情况下,证明他知道这个秘密..如果能够将零知识证明用于验证,将可以有效解决许多问题..
证明材料
附相关零知识证明材料：
零知识证明不是证明在条款的数学感觉因为有一个固定的可能性 p 在任一零知识证明Peggy 能提供对挑战的正确反应即使她不知道钥匙。但是如果测试被重覆 n 计时欺诈被减少Peggy 的可能性 p n , 和由增加测试胜者的数字可能使Peggy 的可能性降低欺诈到一个任意水平。
例子战略
Peggy 的公开密钥是一张大图表, 我们将称 G。Peggy 被组建的 G 某时从前, 和广泛然后出版它。由于她特别地制造了它为目的, Peggy 知道一个汉密尔顿的周期。Peggy 将对胜者证明她的身份, 她知道一个汉密尔顿的周期在 G。即使 G 是公开信息, 没人能做到, 因为没人知道G 的一个汉密尔顿周期 , 并且发现汉密尔顿的周期在图表是一个困难的问题(参见NP 完整性) 。
但是, Peggy 不能简单地告诉胜者汉密尔顿的周期,因为这样胜者(或偷听者)就可以装作是Peggy 。Peggy 不能在任何周期显露任何信息, 因为偷听者也许能在几个不同场合收集信息并整合，使偷听者有足够的信息能扮演Peggy 。
要证明她的身份, Peggy 和胜者扮演以下比赛的几个圆:
Peggy 标记G 端点 以随机号。边缘可能然后代表作为一对这些数字。她列出G 边缘 , 和编成密码各个边缘以一个另外密钥。她然后寄发被编成密码的边缘到胜者。
胜者翻转硬币。
* 如果硬币过来头, Peggy 向随机号投降密钥和测绘从端点。胜者解码边缘和然后核实, 被编成密码的边缘被派在步骤1 实际上做 graph.g 和没有某一其它图表。
* 如果硬币过来尾巴, Peggy 投降密钥只为实际上形成汉密尔顿的周期的边缘。胜者解码这些边缘和核实, 他们的确形成正确长度的周期。
冒名顶替者(' Pamela ') 能设法扮演Peggy, 和有成功地唬弄胜者的50% 机会在任何尤其圆。有二个可能的扮演战略。Pamela 能派Peggy 的graph.g 的编成密码 。在这种情况下, 她逃脱侦查如果胜者投掷头; 她显露编成密码, 并且胜者核实图表的确是 G。但如果胜者投掷尾巴, Pamela 被捉住。她被要求显露的一套的钥匙组成一个汉密尔顿的周期G 边缘, 并且她无法做那, 因为她不认识一。
Pamela 能跟随的另一战略是准备某一其它图表她 知道一个汉密尔顿的周期的H编成密码。她在这种情况下是安全的如果胜者投掷尾巴; 她显露周期, 并且, 因为胜者从未看边缘的剩余, 他从未获悉图表是 H 和不是 G。但如果胜者投掷头, Pamela 被要求显露整个图表, 并且胜者看见这不是 G。
由扮演这场游戏二十回合, 胜者能使由Pamela 被唬弄的可能性降低到一仅仅为1/2。由扮演更多圆, 胜者能减少可能性就渴望。
信息由Peggy 显露提供胜者任何信息在所有不G 的汉密尔顿的周期 。看这, 注意胜者能制造比赛的抄本没有谈话与Peggy 根本。他能选择序列头和尾巴, 和然后准备假定回复从Peggy, 没有曾经知道汉密尔顿的周期, 由从事适当的冒名顶替者战略在每个圆。抄本, 和它不遏制, 有线索关于Peggy 的身份合法的信息。Peggy 证明她的身份不是因为她能基于正确的答复, 但因为她能基于正确的答复没有知道将是什么问题。
所谓零知识证明，指的是示证者在证明自己身份时不泄露任何信息，验证者得不到示证者的任何私有信息，但又能有效证明对方身份的一种方法。看起来有点别扭，我给2个例子，也许好明白一些。
零知识证明的几个例子[原创]
证明举例
1）A要向B证明自己拥有某个房间的钥匙，假设该房间只能用钥匙打开锁，而其他任何方法都打不开。这时有2个方法：
①A把钥匙出示给B，B用这把钥匙打开该房间的锁，从而证明A拥有该房间的正确的钥匙。
②B确定该房间内有某一物体，A用自己拥有的钥匙打开该房间的门，然后把物体拿出来出示给B，从而证明自己确实拥有该房间的钥匙。
后面的②方法属于零知识证明。好处在于在整个证明的过程中，B始终不能看到钥匙的样子，从而避免了钥匙的泄露。
2）A拥有B的公钥，A没有见过B，而B见过A的照片，偶然一天2人见面了，B认出了A，但A不能确定面前的人是否是B，这时B要向A证明自己是B，也有2个方法。
①B把自己的私钥给A，A用这个私钥对某个数据加密，然后用B的公钥解密，如果正确，则证明对方确实是B。
②A给出一个随机值，B用自己的私钥对其加密，然后把加密后的数据交给A，A用B的公钥解密，如果能够得到原来的随机值，则证明对方是B。
后面的方法属于零知识证明。
3）有一个缺口环形的长廊 ，出口和入口距离非常近（在目距之内），但走廊中间某处有一道只能用钥匙打开的门，A要向B证明自己拥有该门的钥匙。采用零知识证明，则B看着A从入口进入走廊，然后又从出口走出走廊，这时B没有得到任何关于这个钥匙的信息，但是完全可以证明A拥有钥匙。
8. 数字货币匿名性没多大市场
数字货币的匿名性的市场还是有的，也是非常招人喜欢的。比特币虽然具有匿名性，但是匿名性并不是特别好。ZCash在很多方面都和比特币有相似之处，首先它也是基于分布式账本（区块链）之上进行交易。但ZCash有一点和比特币有着很大的区别：ZCash是完全匿名的。
据介绍，ZCash利用了名叫零知识证明（被称为“zk-SNARK”）的技术验证交易的真实性，利用一个公共区块链来展示交易，但会隐藏掉交易的金额，而查看密钥的所有者（即币的拥有者），可允许他人查看这个密钥相关联的信息。
简单来说，这种计算方式可以让用户证明他们拥有了他们想要的币，而不用暴露关于币来自哪里或要去哪里的信息。就好像，零知识证明允许你在网站上输入密码，并由网站的服务器进行验证，而不会真正传输密码。
相比较之下，尽管比特币等数字货币以交易的隐蔽性著称，但在现实生活中却常常可以通过普通的比特币区块链的记录追踪交易，人们可以准确获知比特币的发送者和发送地点。如今，ZCash实现了通过加密的形式交易原数据，而不是像比特币那样要将交易数据公布于众。斯诺登日前参与讨论时也表示，匿名Zcash项目可解决比特币的监视风险。
所以，ZCash这样一个对隐私保护极致追求的匿名功能，其首先被认为在金融业有巨大的价值。外媒指出，传统金融业对信息保护有着非一般的需求，尽管很多人认为比特币和其他区块链系统的隐私性要求来自于加密无政府主义者和自由主义者，事实却是，传统金融业在推动将交易信息隐藏于区块链上。
不过，匿名性的数字货币也是让监管部门头痛的，在全球普及开来也是非常难的，最多也只是一个小众产品。但是，在利用区块链技术开发的平台却是非常有潜力的。例如，区块链内容发布平台DECENT、以太坊的智能化合约等等。
9. 什么是零知识证明
80年代初,Goldwasser等人提出了零知识证明这一概念.从本质上讲,零知识证明是一种协议.所谓协议(Protocol),就是两个或两个以上的参与者为完成某项特定的任务而采取的一系列步骤,包括以下三个特征：1.协议自始至终是有序的过程,每一步骤必须依次执行,在前一步骤没有执行完之前,后面的步骤不可能执行.2.协议至少需要两个参与者,一个人可以通过执行一系列的步骤来完成某项任务,但它不构成协议.3.通过执行协议必须能够完成某项任务.零知识证明必须包括两个方面,一方为证明者,另一方为验证者.证明者试图向验证者证明某个论断是正确的,或者证明者拥有某个知识,却不向验证者透露任何有用的消息.零知识证明目前在密码学中得到了广泛的应用,尤其是在认证协议、数字签名方面,人们利用数字签名设计出了大量优良的算法.用一个关于洞穴的故事来解释零知识.洞穴中有一个秘密,知道咒语的人能打开 C 和D之间的密门,对其它人来说,两条通道都是死胡同.Peggy 知道这个洞穴的秘密.她想对 Victor 证明这一点,但也不想泄露咒语.下面是她如何使 Victor 相信的过程：(1) Victor 站在A点.(2) Peggy 一直走进洞穴,到达C点或者D点.(3) 在 Peggy 消失在洞穴中后,Victor 走到B点.(4) Victor 向 Peggy 喊叫,要她：从左通道出来,或者从右通道出来.(5) Peggy 答应了,如果有必要她就用咒语打开密门.Peggy 和 Victor 重复第(1)至第(5)步 n 次.假设 Victor 有一个摄像机能记录下他所看到的一切.他记录下 Peggy 消失在洞中情景,记录下他喊叫 Peggy 从他选择的地方出来的时间,记录下 Peggy 走出来.他记录下所有的 n 次试验.如果他把这些记录给 Carol 看,她会相信 Peggy知道打开密门的咒语吗?在不知道咒语的情况下,如果Peggy和Victor事先商定好 Victor 喊叫什么,那将如何呢?Peggy 会确信也走进 Victor 叫她出来那条路,然后她就可以在不知道咒语的情况下在 Victor 每次要她出来的那条路上出来.或许他们不那么做,Peggy 走进其中一条通道,Victor 发出一条随机的要求.如果 Victor 猜对了,好极了.如果他猜错了,他们会从录像中删除这个试验.总之,Victor 能获得一个记录,它准确显示与实际证明 Peggy 知道咒语的相同的事件顺序.这说明了两件事.其一是 Victor 不可能使第三方相信这个证明的有效性；其二,它证明了这个协议是零知识的.在 Peggy 不知道咒语的情况下,Victor 显然是不能从记录中获悉任何信息.但是,因为无法区分一个真实的记录和一个伪造的记录,所以 Victor 不能从实际证明中了解任何信息－它必是零知识.也就是说,Peggy 在向 Victor 证明的过程中没有泄露任何有关秘密的知识,称为零知识.
10. 什么是以太币/以太坊ETH
以太币（ETH）是以太坊（Ethereum）的一种数字代币，被视为“比特币2.0版”，采用与比特币不同的区块链技术“以太坊”（Ethereum），一个开源的有智能合约成果的民众区块链平台，由全球成千上万的计算机构成的共鸣网络。开发者们需要支付以太币（ETH）来支撑应用的运行。和其他数字货币一样，以太币可以在交易平台上进行买卖 。
温馨提示：以上解释仅供参考，不作任何建议。入市有风险，投资需谨慎。您在做任何投资之前，应确保自己完全明白该产品的投资性质和所涉及的风险，详细了解和谨慎评估产品后，再自身判断是否参与交易。
应答时间：2020-12-02，最新业务变化请以平安银行官网公布为准。
[平安银行我知道]想要知道更多？快来看“平安银行我知道”吧~
https://b.pingan.com.cn/paim/iknow/index.html