在过去的一年中，零知识技术取得了重大发展，到2023年，我们正在经历其在区块链领域的采用显着增加。
与此同时，机器学习的部署也变得越来越复杂。许多企业现在选择机器学习即服务提供商来实施复杂的专有机器学习模型。随着这些服务的激增，它们变得越来越难以审计和理解，提出了一个至关重要的问题：这些服务的消费者如何相信所提供预测的有效性？
ZKML提供了一种解决方案，可以使用公共模型验证私有数据或使用公共数据验证私有模型。
零知识
零知识证明是一种密码机制，证明者可以在其中向验证者证明给定陈述是真实的，而无需透露任何补充信息，除了透露该陈述是真实的。ZK证明领域在各个方面都取得了重大进展，从研究到协议实施和实际应用。
ZK证明利用两个主要的“原语”或构建块来实现其功能。第一个是为给定的一组计算建立计算完整性证明的能力。验证证明比执行计算本身要简单得多，这被称为“简洁性”。此外，ZK证明提供了在保持计算准确性的同时隐藏计算的特定部分的选项，称为“零知识”。
互操作性协议Rarimo与Polygon ID合作推出首个用于验证凭证的多链零知识证明:金色财经报道，互操作性协议Rarimo宣布与隐私保护ID基础设施Polygon ID合作，这是链上身份向前迈出的革命性一步，每个使用 Polygon ID 的身份提供商都立即实现跨链，这不仅是Polygon ID首次成为多链，而且由于PolygonID是第一个也是唯一一个允许用户将链外凭证表示为零知识证明 (ZKP) 的解决方案，此次合作标志着数字身份领域的首创。Rarimo表示，既然以太坊已被纳入其中，Polygon上颁发的凭证将在未来几周内在BNB Chain和Avalanche上提供。[2023/7/22 15:51:50]
如果您想了解有关ZK的更多信息，我建议您参加此ZKPMOOC.
ZK的趋势
ZK状态报告是一份调查零知识生态系统关键发展的季刊，重点介绍了最受关注的趋势ZK社区：
ZK的主要用例是隐私。ZK证明的零知识原语允许隐藏正在验证的计算的特定部分。此功能对于创建在生成加密证明的同时保护用户隐私和保护其个人数据的应用程序特别有利。这方面的几个值得注意的举措包括：Semaphore、MACI、Penumbra或AztecNetwork.
零知识身份验证方案Outdid完成250万美元种子轮融资，Jump Crypto领投:6月30日消息，总部位于英国的零知识证明隐私身份验证方案提供商Outdid宣布完成250万美元种子轮融资，Jump Crypto领投，Superscrypt以及Matias Woloski、Martin Varsavski、Gaston Frydlewski等15名天使投资人参投。
Outdid提供了一个隐私身份验证工具，通过利用零知识证明来验证政府颁发的原始文件，而无需中介机构进行验证并出具证明。2023年5月份，隐私区块链Dusk Network宣布向Outdid投资5万美元。[2023/6/30 22:09:37]
将ZK用于扩展排名第二。分布式系统，例如公共区块链，具有有限的计算能力，因为每个参与节点必须自己运行每个块中的计算以验证它们。然而，通过使用ZK证明，我们可以在链下执行这些计算，生成ZK证明，然后在链上验证这个证明，在保持安全性和去中心化的同时实现可扩展性。示例性项目包括：Starknet、Scroll、Polygon、Zero、PolygonMiden、PolygonzkEVM或zkSync.
Type 1零知识以太坊虚拟机Taiko Labs A轮前融资获1200万美元:金色财经报道， Type 1 零知识以太坊虚拟机Taiko Labs A 轮前融资获1200 万美元，由 Generative Ventures 领投 。以太坊联合创始人 Vitalik Buterin表示，Type 1 ZK-EVM 是我们最终需要使以太网 L1 层本身更具可扩展性的东西。 它们也是 rollups 的理想选择，因为它们允许 rollups 重用大量基础设施。[2023/6/12 21:30:36]
身份也引起了人们的注意，表明人们对在身份管理领域使用ZK技术的兴趣越来越大。这包括开发身份证明协议以创建加密证明。该领域的一些著名举措包括：WorldID、Sismo、Clique或Axiom.
当被问及最令人兴奋的新用例时，社区的焦点显然是ZKML，它被认为是最吸引人的新用例。本文的其余部分将重点关注ZKML，目的是有效验证所有计算是否已准确执行，这具有超越区块链的深远影响。
以太坊基金会更新支持的研发项目，涉及零知识证明的项目数量最多:4月27日消息，以太坊基金会公开了正在支持的研发团队的项目和领域，其中涉及“应用零知识证明”的团队和技术最多，近14个项目。
除了零知识证明之外，以太坊基金会还支持了关于ETH2研究、以太坊基金会官网、Ewasm、形式化验证、Geth客户端、Javascript团队、Remix、无状态客户端、Solidity等领域。[2021/4/27 21:03:39]
为什么ZKML最近受到关注？
创建零知识证明需要大量的计算资源，通常比原始计算要多得多。因此，某些计算由于生成它们所需的时间而无法用零知识证明来证明。然而，密码学、硬件和分布式系统的最新进展使得为日益密集的计算生成零知识证明成为可能。这些进步使得可以开发可以使用密集计算证明的协议成为可能，从而扩大了可以使用零知识证明的应用范围。ModulusLabs团队最近的一项名为“智能的成本”的研究针对各种不同的模型评估了各种现有的ZK证明系统尺寸。
门罗币完成零知识证明系统Bulletproofs+代码审计:2月15日，门罗币官方发推称，完成零知识证明系统Bulletproofs+代码审计。此前消息，零知识证明系统Bulletproofs+代码获准可在门罗币协议中使用。随后官方计划筹集90.3 XMR以进行零知识证明系统Bulletproofs+审计。[2021/2/15 19:49:05]
随着人工智能技术的不断进步，区分人工智能生成的内容和人类生成的内容变得更具挑战性。然而，零知识密码学可能具有解决这个问题的潜力，它使我们能够确定特定内容片段是否是通过将特定模型应用于给定输入而生成的，而无需透露有关模型或输入的任何其他信息。对于GPT-4等大型语言模型，创建零知识电路表示可以提供一种验证其输出的方法。
这些证明中固有的零知识属性将使我们能够在必要时隐藏输入或模型的任何敏感部分。一个说明性的例子是对个人数据使用机器学习模型，其中用户可以获得模型对其数据进行推理的结果，而无需向任何外部实体披露他们的输入。
用例
ZKML仍然是一项新兴技术，许多用例还有待探索。然而，以下是一些最明显的用例，Worldcoin的文章和ElenaBurger的帖子。
计算完整性
有效性证明，例如SNARKs和STARK有能力证明计算已正确执行，这可以通过验证ML模型推理或模型根据特定输入生成特定输出来应用于机器学习。轻松证明和验证输出是特定模型和输入组合的结果的能力允许在链下专用硬件上部署机器学习模型，而ZK证明可以在链上方便地验证。
在讨论ZKML时，重点通常是生成ML模型推理步骤的零知识证明，而不是验证用于训练模型的数据的有效性。后者本身已经是一个高度计算密集型过程。
隐私
除了有效性证明之外，零知识密码学还可用于保护机器学习应用程序中的隐私。一个例子是在不透露所用权重的情况下证明模型对测试数据具有一定的准确性。另一个用例的例子是隐私保护推理，其中私人患者数据可用于医疗诊断，并且敏感的推理可以发送给患者，而不会向任何第三方透露他们的数据。
ML即服务透明度
如果公司通过他们的API提供对ML模型的访问，用户可能很难知道提供商是否真的提供了他们声称提供的模型，因为API本质上是一个黑盒子。与ML模型API相关联的有效性证明在为用户提供透明度方面很有价值，因为他们可以验证他们正在使用哪个模型。
去中心化推理或训练
以去中心化的方式执行机器学习推理或训练，同时允许人们将数据提交到公共模型需要在链上部署现有模型或构建新网络。零知识证明可用于压缩模型。
证明
要将来自外部验证方的证明合并到链上运行的智能合约中，可以使用零知识证明验证签名并将其用作输入程序。此方法可应用于任何经过数字认证的信息，提供一种从可信来源验证真实性和出处的方法。可以通过这种方式验证和使用生成数字签名的端点。
探索ZKML的项目
随着密码学、硬件和分布式系统的进步继续使零知识证明适用于日益密集的计算，越来越多的项目正在探索ZKML的使用。下图提供了当前项目的非详尽概述，但应注意类别之间可能存在一些重叠，并且为清楚起见简化了此演示文稿。此外，还有许多开源代码库可用于构建ZKML应用程序，这表明社区的兴趣和热情在不断增长。
不全面；截至2023年5月10日；类别之间不可能有严格的划分。
结束语
随着ZK技术的不断进步，在更短的时间内在功能较弱的机器上证明更大的机器学习模型变得越来越可行。这是由于专用硬件、证明系统架构和更高效的ZK协议实现方面的改进。由于这些进步，新的ZKML应用程序和用例有望出现。
虽然ZKML在Web3中的主要用例是使链上组织能够运行机器学习模型，但ZKML的快速发展为多个领域的复杂问题提供了潜在的解决方案。在我看来，在这种情况下可能会出现以下用例：
去中心化金融：使用ZKML来验证收益最大化策略或为客户重新平衡资金池。RockyBot就是其中一个例子。游戏：使用ZKML来验证投注机制或AI增强型玩家。这方面的一个例子是LeelavstheWorld.身份：使用ZKML对用户生物识别信息进行AI分析，同时确保数据的保管。WorldID就是一个例子。医疗保健：通过在敏感医疗数据上运行机器学习模型同时保护隐私，ZKML可用于医疗领域的疾病预测。尽管ZKML显示出巨大的潜力，但该领域仍处于早期发展阶段。一个挑战是，在将模型转换为电路的过程中，准确性和保真度可能会受到影响。另一个限制是许多机器学习模型的参数和激活被编码为32位精度，当前的零知识证明系统很难在没有大量开销的情况下以所需的算术电路格式表示。
目前，随着零知识证明不断优化以处理日益复杂的机器学习模型，ZKML领域仍在迎头赶上。
致谢：ZKML社区的awesome-zkmlGitHub存储库，Worldcoin的文章和ElenaBurger的post，也非常感谢DanielShorr和DiogoAlmeida围绕这个话题进行的对话。
如果您在ZKML中有项目，请联系我们！
您可以在Twitter和LinkedIn上关注我。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。