ETH 3.0如何破局性能難題?一文揭祕背後的ZK技術突破與升級方案

Beam Chain: “以太坊 3.0 ”

剛剛結束的 2024 Devcon 大會,熱鬧非凡,以太坊生態齊聚曼谷,以太坊及相關生態項目在此期間重磅發佈最新進展及動態,一系列的新觀點、新趨勢、新計劃點燃全球 Web3。

尤其讓人印象深刻的,要屬以太坊基金會研究員 Justin Drake 發佈的“以太坊 3.0 ”提案計劃。

他提出了一項被社區稱為 “以太坊 3.0 ”的共識層升級提案 -- Beam Chain [ 1 ]。其核心觀點是:用零知識證明減少 Validator 的計算和通信負擔,降低成為 Validator 所需的門檻,使得更多的 Validator 可以加入網絡以增加安全性、減少計算的冗餘、提高網絡整體的效率。此外,Justin 還想要藉著對共識層 Snark 化改造的機會,解決 Beacon 鏈中由於時代限制留下的技術債,併為未來的抗量子安全需求做準備。

在 Vitalik 的 The Verge 路線圖裡,將以太坊 Snark 化(SNARKification)本就是其中一項重要工作,其包含對共識層和執行層進行零知識證明改造。 在 Vitalik 最新的解讀裡 [ 2 ],Vitalik 坦言對共識層的改造工作是一個挑戰,需要在後續工作中持續地考慮並優化。Beam Chain 的提議,正好可以看作是 Vitalik 對共識層如何 Snark 化的一個迴應。

ETH 3.0如何破局性能难题?一文揭秘背后的ZK技术突破与升级方案

Beam Chain 僅關注共識層。但將共識層 Snark 化並不代表著將所有部分都進行改造。區塊鏈的核心是狀態轉換函數(State Transition Function),所以對其改造僅需將狀態轉換函數 Snark 化即可,這也正好是 ZK 所擅長的地方。對於共識層,狀態轉換函數主要包含三個部分,即 per-slot transition function、per-block transition function 和 per-epoch transition function。在這三個狀態轉換函數中,包含著共識算法和 Staking 邏輯的執行、區塊提議、執行層結果正確性的驗證、Merkle Tree Root 驗證、共識簽名的驗證 / 聚合、哈希函數的計算、涉及到賬戶存儲狀態訪問的質押和贖回操作等。要將共識層 Snark 化,其實就是將如上操作 Snark 化。值得注意的是,在將共識層 Snark 化的路線中,以太坊仍然將去中心化和多樣性的目標放在首位,所以並不會強制要求 ZK 算法和協議,而是由 Proposer 自己選擇。

ETH 3.0如何破局性能难题?一文揭秘背后的ZK技术突破与升级方案

圖片來源:

核心難點:Realtime Proving

要實現 Beam Chain 的構想,最核心的難點就是證明效率的提升,既如何將目前幾十甚至上百秒的證明時間壓縮到秒級。在今年 9 月 24 日由 AntChain OpenLabs、ZAN 和 Pharos 共同舉辦的 ZK Workshop II [ 3 ]上,嘉賓 Justin 分享了題為“Realtime Proving”的報告,彼時他提出的核心觀點與“以太坊 3.0 ”設想一脈相承,提出瞭解決性能瓶頸的解決方案。其鼓勵社區使用 ASIC 加速方法,在芯片上完成零知識證明虛擬機從證據生成到證明的全流程,在未來幾年內將證明生成的時間提升十倍以上,真正能夠實現 Realtime Proving。

ETH 3.0如何破局性能难题?一文揭秘背后的ZK技术突破与升级方案

為零知識證明技術的性能與應用助力:我們一直在路上

AntChain OpenLabs 一直致力於利用 GPU、FPGA、ASIC 等硬件平臺對 ZK 證明進行加速,加速了包括 Polygon ZKEVM Prover、Stone Prover、Halo 2 和 Plonky 2 在內的多種 ZK 系統,形成了多個 FPGA IP 和 GPU 加速解決方案,部分核心算子達到百倍以上加速比。

AntChain OpenLabs 基於 CUDA 加速的部分算子的相對 CPU 獲得的加速比,如表 ( 一 )。

ETH 3.0如何破局性能难题?一文揭秘背后的ZK技术突破与升级方案

( 表一 )

AntChain OpenLabs 實現的 GPU 加速的 MSM 與開源 ICICLE 的性能對比(均為 409 0G PU),如表(二)。

ETH 3.0如何破局性能难题?一文揭秘背后的ZK技术突破与升级方案

( 表二 )

AntChain OpenLabs 實現的 GPU 加速的 Circle FFT 與在 16 核 CPU 上開源 Stwo Prover 的性能對比,如表(三)。

ETH 3.0如何破局性能难题?一文揭秘背后的ZK技术突破与升级方案

( 表三 )

此外,AntChain OpenLabs 還致力於零知識證明的應用探索,在 AI+ZK 方向的大模型可驗證計算上,使用自主設計的矩陣乘法 Folding、Sumcheck 協議的 GPU+CPU 協同優化、橢圓曲線高效實現等技術,在 4 個 GPU 下將 zkLLM [ 4 ][ 5 ](原實現不包括承諾和打開,性能為加入承諾和打開之後測試,針對 LLama-7 B 模型)的首 token 生成時間由 4 小時降低到約 18 分鐘。

AntChain OpenLabs 基於 GPU 方面的積累不斷優化大模型可驗證計算的性能和可用性,並在承諾方案替換和優化、多實例 Folding、多 token 證明生成方面持續發力,目標構建一個高效、易用、AI 生態友好的可驗證計算服務,為零知識證明技術的大規模應用探明可能方向,構建 Web3 和 AI 應用鏈接的橋樑。

同時面對量子計算機的威脅,AntChain OpenLabs 也進行了積極探索,基於 OpenSSL [ 6 ]改造了一個後量子版本密碼庫,支持多個 NIST 標準後量子算法。同時面對後量子簽名較 ECDSA 有 40 倍以上存儲膨脹的問題,通過共識流程以及低延遲內存讀取優化,使得抗量子區塊鏈 TPS 可達原鏈的 50% 左右。

值得關注的是,上述技術探索已在 ZAN 推出的軟硬一體加速方案——Power Zebra () 中應用落地,該方案針對零知識證明常用的算子進行加速和優化,包括多標量點乘 MSM、數論變換 NTT、H 多項式求解、多項式打開證明等多個關鍵組件,充分利用了 GPU 的計算資源、存儲帶寬和 PCIe 帶寬,使得運算效率顯著提升。此前 zkWASM 開源社區 Delphinus Lab 在引入 ZAN 的軟硬一體加速方案 Power Zebra 後,GPU 運算性能提升超 20% ,創造社區同類服務最高記錄。

預見

長久以來,以太坊社區主要聚焦於執行層的各項優化,包括提高 BlockGasLimit、L2s 等策略。在這其中,執行層的 Snark 化早已在「Rollup Centric」的路線圖中藉助 L2 完成了大部分工作,收穫頗豐。Beam Chain 的想法,則打開了共識層 Snark 化的大門。相信隨著 Beam Chain 的提出,會引導和激發社區將目光投入共識層的改造中,帶來更多令人激動的想法。

可以預想到,共識層和執行層的 Snark 化,將一起完成 Ethereum Snark 化的最終拼圖,為以太坊的擴展性、去中心化作出巨大貢獻。同時,隨著 Beam Chain 提案的推進,基於零知識證明技術的虛擬機將在以太坊生態中扮演核心角色。通過引入 SNARK 證明和後量子密碼學,結合更低的質押門檻以及更快的區塊確認時間,Beam Chain 將為以太坊帶來更強的去中心化和更高的性能。

參考文獻

[ 1 ]

[2]

[3]

[4]

[5]

[6]

查看原文
  • 讚賞
  • 1
  • 分享
留言
暫無留言