零知识证明和科学理论

  旧作如何定量地证伪图灵测试?中提及的证明方(Prover)想要防止向验证方(Verifier)泄密时,可以采用零知识证明这种特殊的证明方式保证验证方只知其然而不知所以然。例如,验证方询问G,H两个图是否不同构的问题时,传统证明方式是证明方直接给验证方完整的解答,但这会让验证方知道他用的特殊算法,从而暴露了比原答案更多的内容。零知识证明则是验证方反复向证明方发送G.H之一的随机重排并询问它来自两图中的哪一个,当G,H同构时这种重排会同时同构于G和H,所以证明方总是有1/2概率答错。验证方通过证明方始终作答无误这点来推断出两图不同构。此过程中证明方回答的都是验证方自己本就知道的信息,因为验证方发的图是自己选的。并且,这个证明是可靠的,因为证明方就算想欺骗验证方两图不同构,G,H同构时他也不可能知道验证方选的是什么。

  所以,零知识证明的可贵之处就在于其保持(高概率意义上的)可靠的同时尽可能地保密了证明方的知识,从而具备相当的商用前景,但看起来却和提倡知识共享的基础科学理论毫不相关,除了形似数学中只证明对象存在而给不出对象的描述的“非构造性证明”以外。奥秘在于零知识证明的具体实现上。

  怎么保证验证方不能从与证明方的互动中推断出更多的内容?那当然要从哪些知识可以被看做验证方“已有”的下手。计算机科学一般将时间不超过问题长度的某个多项式作为“计算可行”的标准,所以验证方能够用多项式时间算出的内容都可以看做“已知”。因此,零知识证明的实现是:

  在目标命题为真的条件下,验证方和证明方交流内容所服从的概率分布,与某个仿真程序用多项式时间生成结果的概率分布不可区分。

  如果将“不可区分”加强为要求“严格相等”,就称为完备零知识证明。前述的例子就是完备零知识证明,验证方自己完全清楚发送的图是由G还是H变来的,所以他当然也可以自己仿真出证明方的回答。

  科学理论成功的标志,莫过于根据该理论计算仿真出的观测结果,和实验观测的真实结果相一致。然而一致的标准是什么呢?在自然界存在随机性时逐点相等是奢望,应该是概率分布不可区分。这正是零知识证明的要求。

  将自然界看做是证明方,而科学研究者看做是验证方,他们的交流互动看做是实验观测,那么成功的理论验证就可看做零知识证明,虽然可能不是完备的,自然产生的概率分布未必总能被准确仿真。这里我们对自然界的性质并没做什么具体的假定,因为零知识证明本来就只对验证方做了算力限制,证明方的算力是不限的,他未必要是某个理智的人或精密的机器。事实上,交互证明的一个常用比喻就是验证方是耐心有限的亚瑟王,而证明方是法力无边的魔法师梅林,任何可解问题都能用魔法正确作答。NP复杂类的量子版本:量子梅林-亚瑟类(QMA)就是这么来的(中文本地化大约可以叫孔明-翼德类?)。

 于是我们得到了一个十分有趣的科学哲学断言:凡是没有对应零知识证明存在的,都不是科学理论。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 159,015评论 4 362
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 67,262评论 1 292
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 108,727评论 0 243
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 43,986评论 0 205
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 52,363评论 3 287
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 40,610评论 1 219
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 31,871评论 2 312
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 30,582评论 0 198
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 34,297评论 1 242
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 30,551评论 2 246
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 32,053评论 1 260
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 28,385评论 2 253
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 33,035评论 3 236
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 26,079评论 0 8
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 26,841评论 0 195
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 35,648评论 2 274
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 35,550评论 2 270

推荐阅读更多精彩内容

  • 最近以太坊启动了“大都会”硬分叉,很重要的一个功能就是整合了ZCash的零知识证明技术zkSNARK。我们一起来看...
    元家昕阅读 36,056评论 11 34
  • 零知识证明:从小白到明白 如今,知识快餐业发达,区块链这么火的领域自然不会落下。经过一轮轮扫盲,共识、工作量证明、...
    逐舞传歌阅读 37,022评论 67 67
  • 反射的概述 什么是Java的反射机制 Java反射机制是在运行状态中,对于任意一个类,都能够知道这个类的所有属性和...
    杨凯飞阅读 170评论 0 0
  • 这是一个记录和分享的领地,会有生活,有技术相关,有笔记,有书,最重要的,有趣。
    Derwing阅读 156评论 0 0
  • 前几日,网易新闻端推荐了一个新闻:美国一名小女孩在网上炫富。她那赤裸裸的直接的暴力炫富,在网友中引起了轩然大波。我...
    赅蚋阅读 435评论 0 0