对话 ZEROBASE: 通过零知识证明（ZK）技术赋能各种应用场景

早先，ZEROBASE 宣布完成 500 万美元融资，计划构建实时零知识证明 (ZK) 网络，提供隐私保护和去中心化计算基础设施。此次融资由 Binance Labs、FactionVC 和 DAO5 领投。

可以先和大家简单介绍一下你以及 ZEROBASE 是做什么的吗？

大家好，我是 ZEROBASE 的 CEO 和上海交通大学的密码学产业教授 Mirror Tang，我主要研究区块链中的密码学工程实现和安全问题。最近我特别感兴趣集体决策中社会和技术方面之间相互作用的问题。此外，我努力在 ZEROBASE 生态系统中实现性能、安全性和技术自由之间的平衡和和谐。安全和数据驱动的决策在分布式生态系统中有许多应用；它们可以帮助防止数据验证错误、服务中断或回滚以及保护资金安全，增强整体经济模型的可持续性。

ZEROBASE 项目成立于 24 年 3 月，前身是 Salus Security 密码学安全小组，当时我们承接了 PSE（以太坊基金会密码学团队）的密码学工作，考虑到为更多有证明加速需求的项目提供服务，我们把它扩展为独立项目，也就是今天的 ZEROBASE—— 专为速度、去中心化和合规设计的实时 ZK 证明加速网络。我们提供免费的电路开发服务和收费的证明生成服务，我们还提供 zkLogin、zkDarkPool 和 zkVote 系统的电路模板和商业许可，只需 1000 美金的部署费用就可以把你的项目改造成 ZK 项目，解决常规场景的隐私和安全性问题。我们用 Circom 编写电路使用  Gnark 进行证明生成加速，实现敏捷开发和快速迭代。通过 ZEROBASE 证明网络加速的电路证明生成效率是每百万 Circom 证明约束 120 毫秒（per RTX 4090） 。我们还承接一般商业电路开发和提供可解密电路框架以实现隐私合规。

ZEROBASE 的愿景是什么？它想解决什么核心问题？

ZEROBASE 的愿景是成为隐私计算和去信任化金融领域的领先者，解决现有区块链的可信隐私问题。

区块链作为一个分布式账本，是对所有使用者完全透明的，但也导致一些重要的信息暴露在公共视线中。比如社交媒体钱包登录的 Json Web Token，这些身份凭证一旦和项目方分享就容易引发身份信息泄露和重放登陆攻击。DEX 和 AMM 的交易挂单信息经常被用于市场操控。对冲基金的交易策略如果暴露，就会严重影响基金的盈利能力。这些数据本来应该被严格保护，而不是成为透明账本上的 “公开秘密”。ZEROBASE 希望用隐私保护技术让用户安心使用区块链，不用担心隐私泄露，同时还能保持透明性和去信任化的核心优势。

举一个重要的例子：ZEROBASE Staking 就是我们的核心应用场景，它的重要之处在于可以为用户产生直接收益。比如最近很火的 CeDefi, 把机构级套利收益直接分享给散户，但直接的问题就是用户没法检查账户内的资金状况，这是一个高风险的黑盒，使用 CEFFU 你的钱不会被转走，但是会爆仓。强行检查会导致交易团队没法给你用比较好的策略，我们的验证方法对使用者也很简单，交易团队的策略和操作对外是完全加密的，但用户可以通过验证程序调用交易所账户 API 生成零知识证明来确保套利策略没有使用高杠杆，没有在同一币种分配过多资金，仓位有完全对冲。证明在 ZEROBASE 的 TEE 证明网络中生成，确保没有任何信息泄露。这种信息平衡正是我们努力的方向 ，Don't trust, verify it.

ZEROBASE 证明网络的技术架构是怎样的，和竞争对手有何不同？

我们的竞争对手目前分为两种，一种是采用共识模式，和 L1 没有明显区别，这种结构的证明网络证明速度基于出块和聚合时间，无法胜任高速证明生成需求。另一种采用集中式架构，所有 Node 必须向 Hub 发送心跳包以保持在线状态，而 Hub 负责记录所有节点的信息。当节点数量增加时，Hub 的负载也随之增加，成为系统性能的瓶颈。一旦 Hub 下线，整个系统将停止运行。

为了解决这一问题，ZEROBASE 引入了分布式架构，将节点划分为多个子集，每个子集由独立的 Hub 负责管理。通过增加 Hub 的数量，可以有效分担负载，确保系统在节点数量增加时仍能平稳运行。这种架构避免了单点故障，提高了系统的容错能力和扩展性。通过一致性哈希算法，节点和 Hub 被映射到一个虚拟的圆形哈希空间中。节点通过其哈希值找到与其最近的 Hub，并由该 Hub 负责管理。这样，即使添加或移除 Hub，仅需重新分配一小部分节点，其他节点保持不变，从而降低了负载再分配的影响。

扩展与容错能力：为解决数据倾斜问题（即某些 Hub 的负载过高而其他 Hub 空闲），ZEROBASE 引入了虚拟节点机制。每个 Hub 被映射到多个虚拟节点，进一步平衡负载。虚拟节点的加入使得节点分布更加均匀，有效避免了集中式架构的回归。随着节点数量增加，可以通过添加更多 Hub 来分担负载，避免单一 Hub 超负荷运行。如果某个 Hub 故障，只需重新分配其负责的节点给其他 Hub，系统其余部分正常运行。

ZEROBASE 如何平衡隐私保护与合规性之间的关系？

ZEROBASE 通过可验证部分解密承诺技术，实现了隐私保护与合规性的精妙结合。该技术的核心机制是让用户的数据在正常情况下保持完全加密，只有在满足特定条件时，才允许授权的可信机构对数据进行部分解密。这种设计不仅保护了用户隐私，还为合规性需求提供了解决方案。具体来说，有以下几个关键点：

数据提交加密：用户的敏感信息会被生成承诺（Commitment），这个承诺是加密的，只有用户自己知道其内容。比如，在借贷场景中，用户提交的信用数据会被加密为承诺形式。用户需要生成一个零知识证明，证明自己提交的信息是合法的，比如信用评分满足某个要求，但具体分数和原始数据不会暴露。

授权解密机制：如果用户出现特殊情况（比如借贷违约），系统会调用电路的 “部分解密” 功能。通过一个隐藏在承诺里的 “解密钥匙”（陷门），可信机构可以解密出一部分必要信息，比如违约金额或相关责任，而不会泄露用户的完整数据。该电路还附带了审计功能，所有的解密行为都会记录在链，防止滥用。可信机构在使用解密功能时，也需要提供合法证明，这确保了每次操作都透明、合规。

总结来说，我们就像是在做一个 “隐私保险箱”，只有在关键时刻、通过正确的 “钥匙”，才能取出一部分重要的东西。这种机制让 ZEROBASE 能够同时满足隐私保护和法律合规的要求，比如金融借贷、税务审计、资产清算等复杂场景，实现安全和透明的平衡。

ZEROBASE 支持哪些主要应用场景或行业？

ZEROBASE 的技术应用范围非常广，覆盖了金融、身份验证、去中心化交易、隐私信用评分、跨境医疗等等领域，总结来说就是 zk+everything, 我可以讲讲我们现有的这些场景。

在金融领域，比如对冲基金，我们的技术可以验证投资策略是否符合风险限额，同时完全不暴露策略细节，投资者可以放心地了解风险，而基金也能保护核心机密。还有在 DeFi 里，我们的 zkDarkPool 让用户的大额交易更加隐私，避免市场操控和机器人狙击，特别是像小币种的保护也得到了加强。

再比如身份验证，我们的 zkLogin 技术很有趣，用户可以用 Google 或者 Facebook 的登录信息验证区块链账户，但完全不用担心隐私泄露。这项技术已经支持 StarkNet，还和 TOMO Wallet 合作，让用户体验更加简单安全。

跨链桥的场景也少不了我们的技术支持，比如 Tiga 处理器，它专门验证跨链桥的区块信息，提升了安全性和效率。

另外我们还关注弱势群体，比如美国是一个信用社会，一旦你的个人信用破产，或者你本身没有信用分，那你在美国就会寸步难行，陷入没有信用——无法租房——没有地址——无法工作每天只能领救济的不便处境。我们帮助美国亚利桑那州的低收入人群开发了一套隐私信用评分系统，帮助他们用零知识证明验证工作记录，生成一个可信评分，让他们在没有 FICO 的情况下也可以找到工作。还有跨境医疗场景，我们和北亚利桑那大学合作，通过隐私资产证明技术，让海外患者可以验证他们在本国的资产信息，顺利获得医疗授信。

我们工作的核心是：无论是金融、交易、还是帮助普通人，我们都用 ZK 来解决隐私可信的问题。

用户和开发者在 ZEROBASE 生态中具体能获得哪些收益？

用户在 ZEROBASE 生态中最大的收益之一是通过参与 ZEROBASE Staking 获得长期回报。用户可以质押 ZB 代币为网络提供安全性支持，同时享受 ZK+Cefi 组合带来的高额收益。此外，通过 Staking，用户还可以参与到治理投票中，直接参与 ZEROBASE 的重要决策。关于开发者，我们划拨了 ZB 总量的 10% 来支持网络扩张、合作伙伴关系和应用落地，同时我们还有证明挖矿计划，会直接根据早期网络用量奖励使用 ZEROBASE 的应用。

ZEROBASE 是否已经获得了融资支持或与行业机构建立合作？

是的，我们的投资人包括 Binance labs、Lightspeed Faction、dao5、经纬、IDG 等等机构，我也要感谢美国国家科学基金会、以太坊基金会、Starknet 和 NVIDIA 初创加速计划、Microsoft&OpenAI 创始人计划的资助，没有他们的支持就难有 ZEROBASE 今天的发展。我们的投资者和资助方大都是我们的客户和合作伙伴，我们也从 Salus Security 的客户那里获得了广泛的支持。

项目团队如何应对可能的监管压力？

ZEROBASE 团队深知隐私保护技术的使用容易引发监管关注，因此我们从一开始就将合规性作为系统设计的重要组成部分。最近，Tornado Cash 因其不可变的基础设施而被撤销部分制裁的事件，给我们提供了重要的启示：监管并不完全排斥隐私技术，但要求在必要情况下具备透明度和可追溯性。

我们已经主动和监管机构展开合作，共同探索隐私技术在合规框架下的应用。我们的可验证部分解密承诺技术就是基于此诞生的，ZEROBASE 的部分核心技术是围绕可解密电路开发的。这种电路的核心理念是：用户的数据默认加密，只有在满足明确条件（如用户授权或法律要求）时，可信方才能通过特殊密钥解密部分信息。这种设计避免了完全不可追踪的隐私系统被滥用，同时也确保了隐私保护的底线。

ZEROBASE 明确定位为隐私计算的基础设施提供者，我们的技术是中立的，目标是为用户提供安全和隐私保护，而不是服务于非法用途。通过与合规框架的衔接，我们避免了成为监管矛盾的中心。

您认为 ZEROBASE 在未来区块链生态中扮演什么样的角色？

区块链技术的一个核心挑战是如何在去信任化的同时解决隐私保护的问题。ZEROBASE 通过创新的技术架构，例如分布式网络、虚拟节点机制以及可验证部分解密承诺技术，不仅提升了隐私保护的效率，也为合规性提供了解决方案。无论是金融交易、身份认证，还是复杂的跨链桥验证，我们的技术都能在确保数据隐私的同时满足监管和业务需求。我们会继续优化开发者工具和支持，帮助他们快速构建基于 ZK 技术的隐私保护应用。通过我们的网络，Circom 和 Gnark 代码可以实现毫秒级的证明生成，这为开发者带来了前所未有的高效性。

作为 ZEROBASE 的 CEO，我相信我们将在未来的区块链生态中扮演隐私计算基础设施提供者和去信任金融标准制定者的核心角色。我们的使命是通过零知识证明（ZK）技术赋能各种应用场景，让区块链既能保护隐私又能保持透明性和信任。