ZK-STARKs का समय: ZK STARK व्हाइटपेपर 2018 में जारी हुआ (एक मुख्य घटक, FRI के साथ)। उस समय, हमने पहले ही देख लिया था कि एलिप्टिक कर्व आधारित ZK SNARKs ब्लॉकचेन के लिए गोपनीयता को हल कर सकते हैं, और ऐसा लगा कि यही दुनिया की पूरी आशा थी। तो, पूरी तरह से नई संरचना क्यों? हमारे लिए सबसे महत्वपूर्ण क्या था? ZK STARKs के मुख्य लाभ निम्नलिखित थे: • पारदर्शिता (STARK का T) — इसका मतलब है, SNARKs के मामले में समारोह के लिए आवश्यक “विषैला अपशिष्ट” नहीं। यह विश्वास के लिए बहुत महत्वपूर्ण है। समझाने के लिए — कोई विश्वसनीय सेटअप नहीं है, इसलिए पारदर्शी ZK-STARKs को यहां तक कि डार्थ वेडर द्वारा उपयोग करने पर भी भरोसा किया जा सकता है। • पोस्ट-क्वांटम सुरक्षा — 2018 में, क्वांटम खतरे के बारे में और कैसे यह एलिप्टिक कर्व क्रिप्टोग्राफी को नष्ट कर सकता है, इसके बारे में कम ही बात हो रही थी। लेकिन ZK STARKs पोस्ट-क्वांटम सुरक्षित हैं और वास्तव में केवल एक सुरक्षित हैश फ़ंक्शन के अस्तित्व की आवश्यकता होती है। यह हमारे समय में सुपर बुद्धिमत्ता और RSA, DH, ECDSA, Lattice-आधारित संरचनाओं आदि के आधारभूत मानक कठिनता मानों के प्रति इसके खतरे के संदर्भ में महत्वपूर्ण साबित हुआ। • क्षेत्र-निरपेक्ष — Zcash के ZK-SNARKs को बहुत विशिष्ट बीजगणितीय संरचनाओं (अनंत क्षेत्र) की आवश्यकता होती है, और वे बड़े होते हैं। STARKs, दूसरी ओर, प्रत्येक परिमित क्षेत्र पर काम करते हैं, जिसमें बाइनरी क्षेत्र और छोटे प्राइम क्षेत्र भी شामिल हैं, जो प्रभावी गणना समय के लिए बेहतर है। गैर-गणितज्ञों के लिए, इसका मतलब है कि काफी अधिक गति और पैमाना। उदाहरण के लिए, हमने M31 क्षेत्र अंकगणित (हमारे सबसे हालिया STARK प्रूवर, S-two द्वारा प्रयुक्त) को हमारे पहली पीढ़ी के प्रूवर के 256-बिट क्षेत्र (!) प्रयुक्त करने से 100x तेज़ पाया। • स्केलेबिलिटी — इस fact कि वे किसी भी क्षेत्र पर काम करते हैं, साथ ही विश्वसनीय सेटअप कीआवश्यकता की कमी, का मतलब है कि हमें onchain verifier में कुछ भी बदलने की आवश्यकता नहीं पड़ी, हालांकि हमने हमारे संभाले गए परिकलनों के साइज़ में स्केलिंग की। संक्षेप में — 2018 में ZK STARKs ने पारदर्शिता, पोस्ट-क्वांटम सुरक्षा, प्रभावशीलता और स्केलेबिलिटी प्रदान की। अब, वे सुरक्षित ZK स्केल और प्राइवेसी के लिए सुनहरा मानक बन चुके हैं। THE END