区块链零知识证明,从0开始了解区块链区块链上的零知识证明_区块链知识_时差天涯网

摘要：区块链上的零知识证明匿名性：零知识证明技术可以提供匿名性，使交易双方能够在不暴露任何私人信息的情况下安全地进行交易。它通过创建一个可以在区块链上被验证的数学证明...

区块链上的零知识证明

匿名性：零知识证明技术可以提供匿名性，使交易双方能够在不暴露任何私人信息的情况下安全地进行交易。它通过创建一个可以在区块链上被验证的数学证明来实现，使得双方可以在不暴露自己身份的情况下进行交易。

安全性：零知识证明技术可以提供安全性，使得双方可以在不受第三方干预的情况下进行交易。这种技术使用数学证明来确保双方可以在不受黑客攻击的情况下安全地进行交易，从而保证双方的隐私。

可验证性：零知识证明技术可以提供可验证性，使得双方可以在不受任何第三方干预的情况下安全地进行交易。该技术创建的数学证明可以在区块链上被验证，从而确保双方的交易安全可靠。

⑴ 什么是零知识证明

姓名：王镭璋

学号：19011110177

链接：https://zhuanlan.hu.com/p/69776256

https://zhuanlan.hu.com/p/104221636

https://zhuanlan.hu.com/p/50121048

20世纪80年代初，麻省理工学院研究人员S.Goldwasser、S.Micali及C.Rackoff提出了“零知识证明”的概念。

零知识证明，指的是证明者能够在不向验证者提供任何有用的信息的情况下，使验证者相信某个论断是正确的，它实质上是一种涉及两方或更多方的协议，即两方或更多方完成一项任务所需采取的一系列步骤。

证明者向验证者证明并使其相信自己知道或拥有某一消息，但证明过程不能向验证者泄漏任何关于被证明消息的信息。

举个例子，

假如A要向B证明自己拥有某个房间的钥匙，该房间只能用钥匙打开锁，而其他任何方法都打不开。B确定该房间内有某一物体，A用自己拥有的钥匙打开该房间的门，然后把物体拿出来出示给B，从而证明自己确实拥有该房间的钥匙。这就是零知识证明。

它的好处在于，在整个证明的过程中，B始终不能看到钥匙的样子，从而避免了钥匙的泄露。

再举一个更具体的例子:

如下图：

洞穴里有一个秘密，知道咒语的人能打开C和D之间的密门。对其他任何人来说，两条通道都是死胡同。Peggy知道这个洞穴的秘密。她想对Victor证明这一点，但是她不想透露咒语。下面是她如何使Victor相信的过程：

1.Victor 站在A点。

2.Peggy一直走进洞穴，到达C点或者D点。

3.在Peggy消失在洞穴中之后，Victor走到B点。

4.Victor向Peggy喊叫，要她：

从左通道出来，或者从右通道出来。

5.Peggy答应了，如果有必要她就用咒语打开密门。

6.Peggy和Victor 重复第1~5步n次。

假设这个过程重复了十次，我们把这个例子放到刚才提到的交互式系统中，在Peggy知道咒语的情况下，那么她有很高的概率（1-1/2^10）让Victor相信她知道这个咒语（完备性），但是如果她不知道咒语，那么Victor相信的概率最大为 1/2^10，也就是有很高的概率Peggy没法欺骗Victor（公正性）。

进一步设想一下，如果Victor和Peggy上面的交互过程用摄像机记录下来，然后Victor拿给第三个人Carol看，Carol会相信吗，答案是否定的，因为Peggy和Victor完全可以事先商量好进入哪个通道，从哪个通道出来，这样Peggy在不知道咒语的情况下也可以正确的按照Victor的要求从通道走出来。或许他们不这么做，Peggy走进其中一条通道，Victor发出一个随机的要求，如果Victor猜对了，好极了；如果他猜错了，他们会从录像带中删除这个试验。总之，Victor获得一个记录，它准确显示与实际证明Peggy知道咒语相同的事件顺序。

这就说明了两件事情，其一，Victor不可能使第三方相信这个证明的有效性；其二，它证明了这个协议是零知识的。在Peggy不知道咒语的情况下，Victor显然不能从记录中获悉任何信息。但是，因为无法区分一个真实的记录和一个伪造的记录，所以Victor不能从实际证明中了解任何信息——它必定是零知识。

零知识证明满足的性质

(1)正确性。P无法欺骗V。换言之，若P不知道一个定理的证明方法，则P使V相信他会证明定理的概率很低。

(2)完备性。V无法欺骗P。若P知道一个定理的证明方法，则P使V以绝对优势的概率相信他能证明。

在零知识协议中，除满足上述两个条件以外，还满足下述的第三个性质。

(3)零知识性。V无法获取任何额外的知识。

零知识证明的优点

安全，随着零知识证明的使用，安全性会大大提高。

高效，零知识证明过程计算量小，双方交换的信息量会大大减少，因此较为高效。

零知识证明能够保障数据的安全性，能够解决很多隐私问题，而且能让双方交换的信息量减少，在各个领域都能有较好的应用。

零知识证明的应用

零知识证明最初经常被应用于身份验证，数字签名，认证协议等，而后，区块链的出现给零知识证明的应用提供了更多新的方向。

它可以解决区块链中的隐私问题和安全问题，可以在不知道客户密码的前提下，进行客户登录的验证，即使服务器被攻击，由于并未存储客户明文密码，用户的账户还是安全的。

运用零知识证明技术来保证个人信息的隐私安全。

目前的数据以亿为计量单位的，必须对链上的数据进行加密储存，在大部分的数据应用场景中，运用零知识证明，保证链上输出的有效性和安全性。

数据使用者只可以获取到与其业务相关的有限信息字段，确保数据使用者难以获取完整有效的明文用户信息，

意义

区块链兴起之后，密码学受到更大的重视，零知识证明作为一种密码学方法，热度也提高了很多。但是零知识证明到底有什么现实意义，可以用在哪些场合呢？

以前零知识证明还有一个名字叫“最小暴露证明”，意思是可以在证明一些命题的同时，对信息进行非常好的保密，这个特点显然对保护隐私是有帮助的。例如，我现在要贷款，贷款公司要求我的月收入是大于两千元的，但是我不想暴露具体我的工资是多少，这个时候就可以用零知识证明的方式来达成。

另外在区块链上，也可以用零知识证明来达成隐藏转账信息的作用。熟悉比特币的同学知道，比特币上每一笔交易都是透明的，谁给谁转了多少钱都是公开可查的。但是，通过零知识证明技术实现的隐私币，例如 Zcash 就可以达成隐藏交易信息，但是同时能让全网验证交易合法性的效果。

Web3.0 时代是个人持有数据的时代，是隐私需求非常高的时代，这个背景下，零知识证明在很多场景下都会非常有用。

结论

这就是对零知识证明的基本介绍了。我们要记住的是，零知识证明是一种密码学方法，示证者要在验证者对信息本身“零知识”的前提下去证明跟信息相关的某个命题是成立的。在 Web3.0 的数据经济时代，个人隐私问题尤其突出，零知识证明会大有用武之地。

⑵ 什么是零知识证明

80年代初,Goldwasser等人提出了零知识证明这一概念.从本质上讲,零知识证明是一种协议.所谓协议(Protocol),就是两个或两个以上的参与者为完成某项特定的任务而采取的一系列步骤,包括以下三个特征：1.协议自始至终是有序的过程,每一步骤必须依次执行,在前一步骤没有执行完之前,后面的步骤不可能执行.2.协议至少需要两个参与者,一个人可以通过执行一系列的步骤来完成某项任务,但它不构成协议.3.通过执行协议必须能够完成某项任务.零知识证明必须包括两个方面,一方为证明者,另一方为验证者.证明者试图向验证者证明某个论断是正确的,或者证明者拥有某个知识,却不向验证者透露任何有用的消息.零知识证明目前在密码学中得到了广泛的应用,尤其是在认证协议、数字签名方面,人们利用数字签名设计出了大量优良的算法.用一个关于洞穴的故事来解释零知识.洞穴中有一个秘密,知道咒语的人能打开 C 和D之间的密门,对其它人来说,两条通道都是死胡同.Peggy 知道这个洞穴的秘密.她想对 Victor 证明这一点,但也不想泄露咒语.下面是她如何使 Victor 相信的过程：(1) Victor 站在A点.(2) Peggy 一直走进洞穴,到达C点或者D点.(3) 在 Peggy 消失在洞穴中后,Victor 走到B点.(4) Victor 向 Peggy 喊叫,要她：从左通道出来,或者从右通道出来.(5) Peggy 答应了,如果有必要她就用咒语打开密门.Peggy 和 Victor 重复第(1)至第(5)步 n 次.假设 Victor 有一个摄像机能记录下他所看到的一切.他记录下 Peggy 消失在洞中情景,记录下他喊叫 Peggy 从他选择的地方出来的时间,记录下 Peggy 走出来.他记录下所有的 n 次试验.如果他把这些记录给 Carol 看,她会相信 Peggy知道打开密门的咒语吗?在不知道咒语的情况下,如果Peggy和Victor事先商定好 Victor 喊叫什么,那将如何呢?Peggy 会确信也走进 Victor 叫她出来那条路,然后她就可以在不知道咒语的情况下在 Victor 每次要她出来的那条路上出来.或许他们不那么做,Peggy 走进其中一条通道,Victor 发出一条随机的要求.如果 Victor 猜对了,好极了.如果他猜错了,他们会从录像中删除这个试验.总之,Victor 能获得一个记录,它准确显示与实际证明 Peggy 知道咒语的相同的事件顺序.这说明了两件事.其一是 Victor 不可能使第三方相信这个证明的有效性；其二,它证明了这个协议是零知识的.在 Peggy 不知道咒语的情况下,Victor 显然是不能从记录中获悉任何信息.但是,因为无法区分一个真实的记录和一个伪造的记录,所以 Victor 不能从实际证明中了解任何信息－它必是零知识.也就是说,Peggy 在向 Victor 证明的过程中没有泄露任何有关秘密的知识,称为零知识.

⑶ 零知识证明的特性是什么

零知识证明主要有三个属性
完整性-如果示证者知道陈述，那么他可以说服验证者。
正确性-如果示证者不知道该陈述，那么他只能以很小的机率欺骗帆槐验证者。
零知识-验证者即使桐闷行为不诚实，也不会从示证者知道该陈述这一事实中得知任何其他讯息。 FINTOCH主打的零知识证明与多重签名技术，所结合局轿弯的慧壁（HyBriid）区块链安全技术，就包含了以上三种特性。还不明白自己网络下。

⑷ 区块链和零知识证明在信用系统中的作用方式

区块链中的零知识证明在隐私保护方面起重大作用，它在信用系统中自然不例外，但在系统中的哪个环节以及以何种方式发挥作用却是一个值得思考和研究的问题。

第一，信用问题，不能完全依赖技术上的可靠，有些问题政府权威就足够，比如户籍与身份信息，这些并无必要有进一步的追问。

第二，区块链存证的使用场景，应该是那种存在较长的数量化的证据链条的场景，比如根据流水统计月度年度汇总，保证汇总的计算过程没有欺诈。而流水明细是在证据链的上游，时间上是在事前，在上游作假，提前几个月几年作假，对攻击者计划能力以及作假成本都要高的多。高到一定程度，从经济学意义上就具有达到防止欺诈经济可行性。

    事实上这里涉及到前文所说领域事件在链上的闭合度问题。对于几乎没有可能，或者在可见未来不具备完全闭合的现实可能性的领域，闭合度是一个有灰度级别的问题，如果沿事件的逻辑链条向上游追溯将其上链，达到一定程度使得攻击者的攻击变得相当或极度困难，区块链应用就会产生价值，并不要求完全的闭合，这样区块链的价值领域就会突破虚拟币以及去中心化金融defi这类完全闭合于链上的系统，得以扩展。这个逻辑并不限于信用系统，而适用于区块链与领域结合应用的一般逻辑。再举一例，溯源系统到底是否能够达成防伪的作用，这个问题取决于溯源在证据链条的上溯深度是否足以造成作假者的困境，不考察这一点，仅仅是形式上使用了区块链存证是没有意义的。

所以我们几乎可以得到一个定理：

   区块链在领域应用中的价值水平与证据链的上溯深度成正比例关系。

然后随之而来的第二个问题是：沿着证据链的反向上溯，越是上游越接近主体（公民隐私或组织的商业机密）隐私。这个问题的解决就是零知识证明的作用领地，也是它的作用方式。很多零知识证明的应用价值含混不清，现在我们把它放在证据链条的上下文中加以考量就会清晰起来：

1. 零知识证明是用来处理数量化的证据链追溯过程中，在不泄露上游证据链明文细节的前提下完成追溯，既发挥了区块链沿证据链存追溯的作用，又保护了隐私。

2. 对于没有追溯必要的场景，证据链不存在，零知识证明的作用与意义也是不明确的。比如一般身份户籍信息，行政权威应被视为可信，并无追溯必要。注意这里说的证据链并非物理意义上的因果关系，而是经过系统应用目标的价值取舍。

    总结一下：

1. 用区块链技术保留证据链上游。2. 证据链越是上游越接近公民隐私，使用零知识证明来保护隐私

1. 参考MIT媒体实验室的zkledger，使用区块链结合零知识证明来处理公民和组织的财务与税务等流水的汇总报告问题。

2. 技术上需要解决的问题是，zkledger的场景中，很有限的几个银行的大额交易，数据量少，而用于公民个人场景，数据量巨大，要找到方法解决性能问题。

⑸ 什么是零知识证明有什么用

在没有足够（甚至是根本没有）依据的情况下，猜出一个事件(密码反译）的计算方法，虽然是没有任何依据的猜，但是这个猜出的计算法方被证明是正确的，这就是零知识证明。
在Goldwasser等人提出的零知识证明中，证明者和验证者之间必须进行交互，这样的零知识证明被称为“交互零知识证明”。80年代末，Blum等人进一步提出了“非交互零知识证明”的概念，用一个短随机串代替交互过程并实现了零知识证明。非交互零知识证明的一个重要应用场合是需要执行大量密码协议的大型网络。
在零知识证明中,一个人(或器件)可以在不泄漏任何秘密的情况下,证明他知道这个秘密..如果能够将零知识证明用于验证,将可以有效解决许多问题..

证明材料
附相关零知识证明材料：
零知识证明不是证明在条款的数学感觉因为有一个固定的可能性 p 在任一零知识证明Peggy 能提供对挑战的正确反应即使她不知道钥匙。但是如果测试被重覆 n 计时欺诈被减少Peggy 的可能性 p n , 和由增加测试胜者的数字可能使Peggy 的可能性降低欺诈到一个任意水平。

例子战略
Peggy 的公开密钥是一张大图表, 我们将称 G。Peggy 被组建的 G 某时从前, 和广泛然后出版它。由于她特别地制造了它为目的, Peggy 知道一个汉密尔顿的周期。Peggy 将对胜者证明她的身份, 她知道一个汉密尔顿的周期在 G。即使 G 是公开信息, 没人能做到, 因为没人知道G 的一个汉密尔顿周期 , 并且发现汉密尔顿的周期在图表是一个困难的问题(参见NP 完整性) 。
但是, Peggy 不能简单地告诉胜者汉密尔顿的周期,因为这样胜者(或偷听者)就可以装作是Peggy 。Peggy 不能在任何周期显露任何信息, 因为偷听者也许能在几个不同场合收集信息并整合，使偷听者有足够的信息能扮演Peggy 。
要证明她的身份, Peggy 和胜者扮演以下比赛的几个圆:
Peggy 标记G 端点以随机号。边缘可能然后代表作为一对这些数字。她列出G 边缘 , 和编成密码各个边缘以一个另外密钥。她然后寄发被编成密码的边缘到胜者。
胜者翻转硬币。
* 如果硬币过来头, Peggy 向随机号投降密钥和测绘从端点。胜者解码边缘和然后核实, 被编成密码的边缘被派在步骤1 实际上做 graph.g 和没有某一其它图表。
* 如果硬币过来尾巴, Peggy 投降密钥只为实际上形成汉密尔顿的周期的边缘。胜者解码这些边缘和核实, 他们的确形成正确长度的周期。
冒名顶替者(' Pamela ') 能设法扮演Peggy, 和有成功地唬弄胜者的50% 机会在任何尤其圆。有二个可能的扮演战略。Pamela 能派Peggy 的graph.g 的编成密码。在这种情况下, 她逃脱侦查如果胜者投掷头; 她显露编成密码, 并且胜者核实图表的确是 G。但如果胜者投掷尾巴, Pamela 被捉住。她被要求显露的一套的钥匙组成一个汉密尔顿的周期G 边缘, 并且她无法做那, 因为她不认识一。
Pamela 能跟随的另一战略是准备某一其它图表她知道一个汉密尔顿的周期的H编成密码。她在这种情况下是安全的如果胜者投掷尾巴; 她显露周期, 并且, 因为胜者从未看边缘的剩余, 他从未获悉图表是 H 和不是 G。但如果胜者投掷头, Pamela 被要求显露整个图表, 并且胜者看见这不是 G。
由扮演这场游戏二十回合, 胜者能使由Pamela 被唬弄的可能性降低到一仅仅为1/2。由扮演更多圆, 胜者能减少可能性就渴望。
信息由Peggy 显露提供胜者任何信息在所有不G 的汉密尔顿的周期。看这, 注意胜者能制造比赛的抄本没有谈话与Peggy 根本。他能选择序列头和尾巴, 和然后准备假定回复从Peggy, 没有曾经知道汉密尔顿的周期, 由从事适当的冒名顶替者战略在每个圆。抄本, 和它不遏制, 有线索关于Peggy 的身份合法的信息。Peggy 证明她的身份不是因为她能基于正确的答复, 但因为她能基于正确的答复没有知道将是什么问题。
所谓零知识证明，指的是示证者在证明自己身份时不泄露任何信息，验证者得不到示证者的任何私有信息，但又能有效证明对方身份的一种方法。看起来有点别扭，我给2个例子，也许好明白一些。
零知识证明的几个例子[原创]

证明举例
1）A要向B证明自己拥有某个房间的钥匙，假设该房间只能用钥匙打开锁，而其他任何方法都打不开。这时有2个方法：
①A把钥匙出示给B，B用这把钥匙打开该房间的锁，从而证明A拥有该房间的正确的钥匙。
②B确定该房间内有某一物体，A用自己拥有的钥匙打开该房间的门，然后把物体拿出来出示给B，从而证明自己确实拥有该房间的钥匙。
后面的②方法属于零知识证明。好处在于在整个证明的过程中，B始终不能看到钥匙的样子，从而避免了钥匙的泄露。
2）A拥有B的公钥，A没有见过B，而B见过A的照片，偶然一天2人见面了，B认出了A，但A不能确定面前的人是否是B，这时B要向A证明自己是B，也有2个方法。
①B把自己的私钥给A，A用这个私钥对某个数据加密，然后用B的公钥解密，如果正确，则证明对方确实是B。
②A给出一个随机值，B用自己的私钥对其加密，然后把加密后的数据交给A，A用B的公钥解密，如果能够得到原来的随机值，则证明对方是B。
后面的方法属于零知识证明。
3）有一个缺口环形的长廊，出口和入口距离非常近（在目距之内），但走廊中间某处有一道只能用钥匙打开的门，A要向B证明自己拥有该门的钥匙。采用零知识证明，则B看着A从入口进入走廊，然后又从出口走出走廊，这时B没有得到任何关于这个钥匙的信息，但是完全可以证明A拥有钥匙。

⑹ 区块链技术如何保障信息主体隐私和权益

隐私保护手段可以分为三类：
一是对交易信息的隐私保护，对交易的发送者、交易接受者以及交易金额的隐私保护，有混币、环签名和机密交易等。
二是对智能合约的隐私保护，针对合约数据的保护方案，包含零知识证明、多方安全计算、同态加密等。
三是对链上数据的隐私保护，主要有账本隔离、私有数据和数据加密授权访问等解决方案。
拓展资料：
一、区块链加密算法隔离身份信息与交易数据
1、区块链上的交易数据，包括交易地址、金额、交易时间等，都公开透明可查询。但是，交易地址对应的所用户身份，是匿名的。通过区块链加密算法，实现用户身份和用户交易数据的分离。在数据保存到区块链上之前，可以将用户的身份信息进行哈希计算，得到的哈希值作为该用户的唯一标识，链上保存用户的哈希值而非真实身份数据信息，用户的交易数据和哈希值进行捆绑，而不是和用户身份信息进行捆绑。
2、由此，用户产生的数据是真实的，而使用这些数据做研究、分析时，由于区块链的不可逆性，所有人不能通过哈希值还原注册用户的姓名、电话、邮箱等隐私数据，起到了保护隐私的作用。
二、区块链“加密存储+分布式存储”
加密存储，意味着访问数据必须提供私钥，相比于普通密码，私钥的安全性更高，几乎无法被暴力破解。分布式存储，去中心化的特性在一定程度上降低了数据全部被泄漏的风险，而中心化的数据库存储，一旦数据库被黑客攻击入侵，数据很容易被全部盗走。通过“加密存储+分布式存储”能够更好地保护用户的数据隐私。
三、区块链共识机制预防个体风险
共识机制是区块链节点就区块信息达成全网一致共识的机制，可以保障最新区块被准确添加至区块链、节点存储的区块链信息一致不分叉，可以抵御恶意攻击。区块链的价值之一在于对数据的共识治理，即所有用户对于上链的数据拥有平等的管理权限，因此首先从操作上杜绝了个体犯错的风险。通过区块链的全网共识解决数据去中心化，并且可以利用零知识证明解决验证的问题，实现在公开的去中心化系统中使用用户隐私数据的场景，在满足互联网平台需求的同时，也使部分数据仍然只掌握在用户手中。
四、区块链零知识证明
零知识证明指的是证明者能够在不向验证者提供任何有用的信息的情况下，使验证者相信某个论断是正确的，即证明者既能充分证明自己是某种权益的合法拥有者，又不把有关的信息泄漏出去，即给外界的“知识”为“零”。应用零知识证明技术，可以在密文情况下实现数据的关联关系验证，在保障数据隐私的同时实现数据共享。

⑺ 什么是ZK-Rollup（零知识汇总）

ZK-Rollup（零知识汇总）基于zero-knowledge proof（零知识证明），在发往主链的交易包里包含了一个对应的零知识证明，主链上的rollup（汇总）智能合约只需验证这个零知识证明。

这个零知识证明不会透露任何交易细节，但能通过与智能合约不断交互，证明上链的所有数据的有效性和真实性。

优点：

l高度的去中心化

l隐私性好：零知识证明不会透露任何交易细节

l上链效率高：一次性提交多笔操作的结果，节约时间和gas fee

l验证效率高：无需等待期，快速完成资产取出动作

l安全性极高：zk技术保证了提交给主链的数据真实有效，同时主链可随时还原侧链发生的交易细节（即拥有主链的数据可用性），因此拥有以太坊级别的安全性

缺点：

l技术开发难度大

l难兼容不同智能合约

l需要大量运算

代表项目：

l路印：成熟的zk技术运用，获得4500万美元私募，当前市值超8亿美元

lZKSync：旨在为以太坊带来 Visa 级别、每秒数千笔交易的吞吐量

链乔教育在线旗下学硕创新区块链技术工作站是中国教育部学校规划建设发展中心开展的“智慧学习工场2020-学硕创新工作站 ”唯一获准的“区块链技术专业”试点工作站。专业站立足为学生提供多样化成长路径，推进专业学位研究生产学研结合培养模式改革，构建应用型、复合型人才培养体系。

⑻ 区块链需要知道的10个重要的名词！很有必要看看

1、智能合约

智能合约是一种旨在以信息化方式传播、验证或执行合同的计算机协议。智能合约允许在没有第三方的情况下进行可信交易，这些交易可追踪且不可逆转。

2、时间戳

时间戳是指字符串或编码信息用于辨识记录下来的时间日期。国际标准为ISO 8601。

3、图灵完备

图灵完成是指机器执行任何其他可编程计算机能够执行计算的能力。一个例子是Ethereum虚拟机(EVM)。

4、51%攻击

当一个单一个体或者一个组超过一半的计算能力时，这个个体或组就可以控制整个分布式网络，如果他们有一些恶意的想法，他们就有可能发出一些冲突的交易来损坏整个网络。

5、Dapp——去中心化应用

是一种开源的应用程序，自动运行，将其数据存储在区块L上，以密码令牌的形式激励，并以显示有价值证明的协议进行操作。

6、DAO——去中心化自治组织

可以认为是在没有任何人为干预的情况下运行的公司，并将一切形式的控制交给一套不可破坏的业务规则。

7、DistributedLedger——分布式账本

数据通过分布式节点网络进行存储。分布式账本不是必须具有自己的通证，它可能会被许可和私有。

8、DistributedNetwork——分布式网络

处理能力和数据分布在节点上而不是拥有集中式数据中心的一种网络。

9、预言机

预言机是一种可信任的实体，它通过签名引入关于外部世界状态的信息，从而允许确定的智能合约对不确定的外部世界作出反应。预言机具有不可篡改、服务稳定、可审计等特点，并具有经济激励机制以保证运行的动力。

10、零知识证明

零知识证明由S.Goldwasser、S.Micali及C.Rackoff在20世纪80年代初提出的。它指的是证明者能够在不向验证者提供任何有用的信息的情况下，使验证者相信某个论断是正确的。