今日运势评分

本月运势

庚辰月

震荡偏多

劫财夺财，巳申合水

戊不受田田主不祥
辰不哭泣必主重丧

宜

祭祀,修饰垣墙,馀事勿取

忌

开光,修造,动土,破土

月相

既朔

冲顶回落

日冲

TRUMP13.08 -6.60%

SUI3.57 0.94%

TON3.23 -1.34%

TRX0.24 -1.59%

DOGE0.18 -2.46%

XRP2.24 -1.79%

SOL147.26 -0.57%

BNB604.14 -0.97%

ETH1804.83 -0.85%

BTC94799.41 -0.01%

ETH Gas0.35 Gwei

中性

首页 深潮精选 Research 项目发现 7x24h︎快讯 最新活动

Mechanism Captital：为什么我们认为 zkTLS 现在是个机会？

2024.10.17 - 195 天前

zkTLS 使得在不牺牲隐私的情况下创建 Web 证明成为可能。

作者：Mechanism Captital

编译：深潮TechFlow

要点总结：

为什么这是一个机会？这是对现有预言机解决方案的一次重大改进，能够拓展协议的覆盖范围，超越现有用户群，面向全球多样化的受众。
什么是 TLS？TLS（传输层安全协议）是“HTTPS”中的“s”，用于保护服务器和用户之间的通信安全。
zkTLS 使得在不牺牲隐私的情况下创建 Web 证明成为可能。Web 证明是一种零知识证明，用于验证 Web2 数据源的信息。
预言机的下一步演变。预言机推动了去中心化金融 (DeFi) 的发展，而 zkTLS 将把世界引入 DeFi。预言机的局限在于只能通过 API 接收数据。
zkTLS 目前只是一个流行词，因为现有技术实现中并未在信息握手层面使用 zkTLS（当你在浏览器上打开网站时，会进行 TLS 握手）。
好处：保护用户的匿名性、安全性和互联网数据隐私。用户可以私密且可验证地分享数据，如银行余额和平均社交媒体点赞数，而无需透露个人信息。
这将加密协议的覆盖范围扩展到当前用户群之外，面向更大且多样化的受众。这里的保证仅限于数据及其来源的真实性。
zkTLS 于 2016 年首次引入，最近才开始受到关注。目前，仅有少数使用案例，如导出社交媒体关注者/关注列表。
将 Web2 数据与 Web3 集成的机会。这一演变将使加密协议能够更快地解决现实世界的问题。机会在于 zkTLS 支持的协议，而非其基础设施。
Reclaim 协议在开发和市场吸引力方面处于领先地位。其他市场参与者包括 TLS Notary、zkPass 和 Pluto。

问题

世界在可验证性方面存在不足。在去中心化且对抗性强的环境中，我们在现实和数字空间中的许多简单事情都难以证明。

HTTPS 的验证能力有限。只有当你自己访问数据时才能验证其真实性。如果你尝试向第三方展示数据，便会失去验证性，因为第三方无法确认内容是你看到的合法副本。

Web3 面临“鸡与蛋”问题，所有相关的互联网活动都是孤立的。Twitter 和 Instagram 之间没有桥梁，Instagram 和 Zora 之间没有桥梁，Spotify 和 Sound.xyz 之间也没有桥梁。这对早期用户来说可能还行，但对时间敏感的用户来说是个大挑战。

zkTLS，即零知识传输层安全协议，提供了一种在不牺牲隐私的情况下解决数据来源问题的方法。它是在 TLS 协议基础上构建的零知识证明。

实际上，这是一种让用户能够安全地从任何网站导出数据的方法。这里没有对数据真实性的保证，只有对数据及其来源的保证。

机会：在 web3 应用中大规模使用 web2 数据

这是预言机的自然演进。预言机的问题在于其使用范围仅限于公共数据，且成本高昂，难以扩展到个人识别信息和 web2 场景。

如何运作？

实现 HTTPS 可验证性的三种技术途径：

原始 TEE（可信执行环境）/ SGX 证明
- TEE 是设备主处理器中的一个安全区域。它确保外部进程或计算，即使是具有更高权限的进程或计算，也无法访问或更改其中的数据。它们保护关键数据，还认证和验证在其中进行的数据计算。
- 证明允许远程方确信预期的软件在完全修补的、启用 Intel SGX 的平台上的一个 enclave 中安全运行。
- TEE 模型不使用零知识证明，而是依赖 TEE 的安全保证。
- TEE 受限于硬件提供商的信任假设。
通过中介第三方代理请求
- 使用浏览器的代理功能作为用户和网站之间的中间人。代理可以创建零知识证明。
- 这种方法可能会被阻止，因为在代理级别存在瓶颈。
- 代理模型确实使用零知识证明，但它们是在完成 TLS 握手后使用的（当你在浏览器上打开任何网站时，浏览器会执行 TLS 握手）。
基于多方计算 (MPC) 的方法
- 通过节点网络实现 MPC，而不是让浏览器拥有自己的密钥。因此，密钥既不由浏览器持有，也不由特定节点持有。
- MPC 解决方案成本高昂，因此在实践中通常使用 2PC 解决方案，即在单个节点之间而非多个节点之间进行。
- 这种模型提供了良好的安全性保障，但设置 MPC 需要大量的网络通信，带来了较高的开销。
- MPC/2PC 模型不使用零知识证明，而是通过 MPC 来进行握手。
- MPC 存在固有的合谋风险，可以通过多种策略进行缓解。

基于 MPC 的模型通常被认为在安全性上是最佳的。然而，代理模型是唯一使用零知识证明来保证数据完整性的。但没有模型在 TLS 握手层面使用零知识证明来符合 zkTLS 这个名称。zkTLS 更像是一个流行词，尚未在实际应用中完全成熟。

独特卖点 (USP)

当通过 API 访问数据时，数据很容易被关闭。如果科技公司不希望应用程序使用他们的数据来分发代币或进行平台外的金融活动，他们可以轻松关闭这些 API。然而，使用 Web 证明，只要用户能够通过 HTTPS 连接访问网站上的数据，这些数据就无法被关闭。

这意味着几乎任何 web2 数据都可以被安全地上链，而无需数据来源采取任何措施或能够阻止这一过程。

zkTLS 引导了一个更加开放的未来互联网，数据将不再被孤立。这意味着我们熟知的 web2 商业模式的独特卖点将被颠覆。用户将能够整合并使用各种新型的可互操作的前端。

使用案例

零知识身份验证 (zkKYC)
更具表现力的预言机，例如天气预言机、体育比分预言机和股票市场定价预言机
向 web2 用户进行 Web3 空投。实现 Web3 和 Web2 用户的互联，以及防御吸血攻击。
回顾我们快速构建新金融系统的历程，我们的行业在激励机制方面表现尤为突出。与其花费巨额广告费期待用户的到来，区块链已经在塑造用户行为和奖励参与方面实现了工业化。
- 空投是我们见过的最有效的用户参与策略之一，这些活动不需要提前投入数百万美元，当前的主要限制在于：web3 协议只能触及到有链上历史记录的用户。
目前的链上用户仅占这些应用程序理想目标受众的一小部分。
空投目标人群已经从几百万现有的加密用户扩展到了全球大多数人口。他们需要一个钱包来接收空投，但这个过程可以通过账户或链的抽象化来简化。
Web3 与现实世界的忠诚度计划相结合
零知识点对点支付的突破性时刻
一个支持法币进出转换的通道，允许点对点交易。一方可以使用类似 Venmo 的服务发送法币，另一方发送加密货币，并在支付完成后通过 Web 证明自动释放。这需要智能合约或集中化解决方案作为托管提供者。
匿名信息和见解共享
域名的 Token 化。将域名变为一种流动资产类别，并具有经过验证的所有权。可以在去中心化金融 (DeFi) 中将所有权证明用作抵押品。这将允许 web2 资产在 web3 上进行 Token 化，类似于 ENS，但针对网站域名。
共享出行平台：导入用户在 Uber 上的乘车次数，以建立一个竞争性的共享出行平台。
电子商务个性化：导入用户在 Amazon 上的购买偏好，以提供有针对性的折扣。
区块链经济学：利用用户的链下活动数据在区块链上实现经济功能。