什么是零知识证明？5分钟搞懂区块链的隐私黑科技

零知识证明（Zero-Knowledge Proof，简称 ZKP）被称为密码学皇冠上的明珠。它让一个人可以向另一个人证明自己知道某个秘密，却不需要透露秘密本身。

这在加密货币世界有巨大的应用价值：证明你有足够余额完成交易，却不暴露你的账户余额；证明你是某DAO的合格成员，却不暴露你的身份。

以太坊创始人 Vitalik 曾多次表示，零知识证明是区块链扩容和隐私保护的终极方案。今天我们来揭开它的神秘面纱。

一、什么是零知识证明？

——阿里巴巴的山洞

零知识证明有一个经典比喻——阿里巴巴的山洞。假设山洞有两条路：A 和 B，中间有一扇需要密码才能打开的门。

你想向别人证明你知道密码，但不透露密码本身。怎么做？你走进A路，让验证者随机喊你从A或B出来。如果你每次都能从验证者指定的路出来，他就相信你知道密码——这个过程重复多次后，概率上几乎不可能作弊。

你证明了”知道密码”这件事，但验证者自始至终不知道密码是什么。这就是零知识证明的核心思想。

Zcash 是最早使用 ZKP 的加密货币，实现了完全匿名的交易。发送方、接收方和金额全部隐藏，但依然可以被验证为有效交易。

如 zkSync、StarkNet，用 ZKP 把数千笔交易压缩成一个证明提交到以太坊主网，大幅降低 Gas 费、提升吞吐量。

你可以用 ZKP 证明自己年满18岁，却不透露具体年龄和身份证号。这是 Web3 身份系统的基础。

交易所可以用 ZKP 向监管机构证明其储备金充足，而不暴露具体的客户账户信息。