a16z:餐饮与 Web3 结合,Blackbird 为何值得我们投资?

原文标题:《Investing in Blackbird

原文作者:Arianna Simpson,a16z 普通合伙人

原文编译:BlockBeats

生活在纽约市的一大乐趣就是离美味的餐点永远只有几分钟的路程。

餐馆长期以来为顾客提供了美食、社交场所和娱乐。尽管餐饮业不断发展,为食客、城市和社会创造更多价值,但它们往往缺乏利润空间。

我们已经看到,区块链在音乐和艺术领域实现了创作者与粉丝之间的直接联系,让创作者能够识别、互动和奖励他们最忠诚的粉丝。

如果餐厅也能做到这一点呢?这对于它们可以为顾客创造的体验以及它们的底线意味着什么?

为餐厅建立产品是有难度的——餐厅的所有权通常是分散的,几乎没有规模经济,而技术本身很少成为一个卖点。但有时候,我们有幸遇到一个深思熟虑的创始人,他们在自己的专业领域内运作得如此得当,现在又有了新技术的助力,决定投资是一件容易的事情。

在首席执行官兼创始人 Ben Leventhal 领导下,Blackbird 旨在通过 Web3 提供并个性化定制提升的用餐体验,以奖励顾客,并让他们感到愉悦。

在餐厅领域,Ben 可以称得上是创始人市场适应性典范。回忆起在线预订餐厅预订,甚至是在线评论餐厅之前的时代令人痛苦,而 Ben 正是我们要感谢的人之一。Ben 曾是 Resy 的联合创始人兼首席执行官,该平台管理着全球最受欢迎餐厅的预订,他于 2019 年将其出售给美国运通。在此之前,Ben 于 2005 年共同创办了 Eater,这是美国食品和夜生活界的在线权威。

在我们一起吃午餐的时候,我告诉 Ben,似乎 Blackbird 是他职业生涯的最终结晶,过去二十年的心血结晶。他的眼睛亮了起来。「是的,」他说,「就是这样。我一直在为这个目标而努力。」

Ben 热爱餐厅。而餐厅也爱他。

Blackbird 只上线了几个月,我们已经看到餐厅行业正在采用和塑造这个平台。餐厅正在使用 Blackbird 为顾客提供从免费饮料和小吃,到菜单之外的菜品,甚至是在自己家中享用厨师准备的私人餐点的奖励,还允许用户预购即将开业餐厅的会员资格。

期待一个充满美味可能性的无尽世界。因此,今天我们非常高兴地宣布,我们将领导 Blackbird 的 2400 万美元 A 轮融资,以支持这个未来。

文章内容仅供参考,不构成投资建议,投资者据此操作风险自负。转载请注明出处:Metatrend元潮

(0)
上一篇 2023-09-26
下一篇 2023-10-09

相关推荐

  • 稳定币交易量赶超上万事达卡,Visa入局加剧竞争

    作者:Greg Cipolaro,NYDIG 全球研究主管 编译:WEEX Exchange 阅读提要: Visa 稳定币战略扩张对支付的影响 稳定币已成为区块链杀手级应用之一,其交易量已接近万事达卡 行业注重基础设施和提供交易供给,但增加交易需求也是必要的 上周,Visa 宣布与商家收单机构 Worldpay 和 Nuvei 合作,在 Solana 链上使用 USD Coin (USDC) 稳定币结算商家付款,引起了轰动。这一激动人心的进展建立在 Visa 在数字货币领域持续努力的基础上,使他们能够使用 USDC 稳定币与发行方和收单方合作伙伴进行支付结算,尽管目前还处于试点阶段。Visa 之前依赖在以太坊网络上发行的 USDC,现在已经扩展到了包括在 Solana 上发行的 USDC。 稳定币的规模和种类 毫无疑问,稳定币这种与美元(USD)价值密切相关的数字资产已成为区块链技术最重要的应用之一。目前稳定币的总市值达到惊人的 1244 亿美元,其中大部分是 Tether (USDT) 和 USDC 等链下储备型资产。此外,还有一小部分过度抵押的链上储备型稳定币,例如 Dai (DAI),以及一小部分抵押不足的算法稳定币,例如 Frax (FRAX)。尽管历史上颇有争议,Tether 仍然主导着稳定币市场,约占该行业总市值的 2/3。 乍一看,集中发行的美元替代品似乎与创建第一个数字资产——比特币背后的精神背道而驰,比特币是一种固定供应资产,它的创建是为了消除对金融中介机构的依赖。而大多数稳定币(链下储备形式)依赖于中央发行人,因为它们模仿美元,继承了与美元相同的经济、社会和治理特征。 最初,许多稳定币是作为单一网络上的单一资产(Omni/比特币 USDT、以太坊 USDC),如今大多数「稳定币」是跨越多个网络的独特数字资产的集合,比如,USDC 有 13 种,USDT 有 15 种。(编者注:实际上据 WEEX 统计,目前 Tether 已在 18 条区块链或协议上铸造 USDT,包括:Bitcoin、Ethereum、OKT Chain、BNB Chain、Polygon、TRON、Cosmos Hub、Klaytn、Arbitrum One、OP Mainnet、Linea、Polygon zkEVM、zkSync Era、StarkNet、Ethereum PoW、Avalanche-C、Ethereum Fair、Ethereum Classic;而 USDC 已在 19 条链或协议上铸造,相比 USDT 多了个 Ronin。) 稳定币交易量快赶上万事达卡 尽管存在中心化的诟病,并没有阻碍稳定币的受欢迎程度。这清楚地表明了对「链上美元」的需求不断增长,无论是作为可靠的价值存储、便捷的交换媒介,还是作为各种资产交易中的报价货币(例如 BTCUSDT) 。事实上,稳定币已经受到非常广泛的欢迎,其总交易量现已超过比特币,甚至即将超过第二大信用卡网络——万事达卡(编者注:2022 年万事达卡交易额为 8.175 万亿美元,稳定币交易额为 7.928 万亿美元)。我们承认这样一对一地进行比较可能不太恰当,但它为我们提供了有价值的见解。 值得注意的是,信用卡网络的交易量主要是支付,而稳定币和比特币可用于包括支付在内的一系列金融应用,但具体比例难以确定。 图:稳定币交易量接近万事达卡(单位:$10亿) 交易的供应和需求应当并重 退后一步,着眼加密行业技术进步的大局,很明显,重点在于扩大用户交易的可用性。各种二层技术,例如 rollup、应用链、分片和侧链,以及更快的第一层区块链(例如 Solana 和闪电网络),都在开拓创新,使得加密货币更快、更具成本效益。 Visa 对 Solana 上 USDC 的支持特别值得关注是因为,尽管偶尔会出现区块链中断,但 Solana 的创建目的是在单个链上提供高速且低成本的交易。然而,这就引出了一个问题:行业在重视交易供给的同时,是否应该同样重视交易需求?对于该行业的创业公司而言,卓有成效的战略可能涉及关注一些现有技术无法充分提供的功能。比特币协议本质上提供了用户想要的许多功能,因为它旨在消除中介机构。这本质上使得在该行业建立长久的公司成为一项挑战。 加密货币有可能追随互联网的脚步,更快的速度和广泛的可接入性开辟了新的、以前难以想象的可能性。就像我们在拨号上网时代可以想象通过互联网看电视,但绝不可能想到像 Uber、Twitch 这样的服务,或者社交媒体的广泛影响力。正是这些意想不到的机会让未来真正令人兴奋。

    2023-09-17
    2.4K
  • 当 Web3 叙事寒冬到来,游戏是否是冬日里的“一把火”?

    出品|欧科云链研究院 作者|Jason Jiang 在 DeFi 金融创新驱动上个周期后,沉寂近两年的 Web3 游戏板块,如今似乎也在复苏。无论是频繁获得融资,还是多款游戏先后公测, Web3 游戏板块进入 2024 年后热闹非凡。但作为 Web3 一级市场中的“香饽饽”,游戏板块如今的“火”究竟是“真火”还是“虚火”? Web3 游戏在 2024 年又有哪些值得关注的变化? 一、 Web3 游戏,好玩才是硬道理 自 P2E( Play to Earn)游戏衰落以来,围绕 Web3 游戏的未来方向有众多讨论。其中,以下两种方向最受关注:朝着 3A(注1)级制作及可玩性方向改进,希望通过高质量游戏品质吸引更多玩家的 Web2.5游戏;以及 2023 年兴起的,试图从公平透明且符合自主世界精神切入的全链游戏。 Web2.5游戏和全链游戏孰优孰劣,是当下各方热议的话题。尽管全链游戏概念非常火热,但笔者认为 Web2 .5游戏在 2024 年更值得关注,也更有希望实现 Web3 游戏的大规模用户采用和转化。 最直接的原因是,与全链游戏相比, Web2.5游戏更像是应该出现在 2020s 的游戏。下图左边是某全链游戏 X 的游戏界面;右边则是近期热度很高的 Web2 .5游戏 Y 的游戏画面,两者间的画面差距一目了然。尽管在游戏世界观方面,两个游戏各有特色,但从游戏制作、操作流畅度以及可玩性等方面看,后者通常都会具有显著优势。 可玩性是此前限制 Web3 游戏难以获取大规模玩家的主要弊病。单调的玩法和粗糙的画面,经常让玩家在参与 Web3 游戏时闪回十几年前,唯一具有吸引力的可能就是赚钱打金了。但对普通玩家来说,评价一款游戏优劣的硬标准从来只有一个,就是好不好玩;过度注重“ Fi ”的 Web3 游戏只能吸引打金人群,却无法完成 Web2 用户的大规模转化。 全链游戏所宣扬的公平性、透明性和自主性或许是未来游戏的演化方向,但短期内受限于技术无法构建复杂游戏场景,只能满足低运算和无低延迟要求的游戏类型,使全链游戏难以真正吸引足够的真实玩家。毕竟除非是狂热爱好者,正常情况下在 3A 大作和像素游戏的选择中,大部分玩家还是会选择前者。如今的全链游戏就如同 2018 年左右的 DeFi,概念大于实际,仍需时间去迭代和积累。 所以仅看 2024 年,如果 Web3 游戏迎来爆发,其驱动力仍会主要来自 Web2 .5游戏。而 Web2 .5游戏赛道在 2024 年也可能会出现一些变化。 1、在可玩性和游戏性方面继续向 Web2 靠拢  我们始终认为, Web3 技术向现实渗透的最佳状态是“润物细无声”。虽然在某种程度上, Web2 .5游戏与 Web2 游戏的关系相比于替代,更像是一种补充,但如果能通过对经济系统和游戏后端的改造,在不影响可玩性和游戏性的情况下,让玩家适应 Web3 技术给游戏系统带来的改变,或许是更好的选择。 Web2 .5游戏在 2024 年将继续在游戏内容及用户体验等方面加速融合 Web2 游戏,并将 Web3 的 token 模型逐步融入游戏,实现游戏内交易的原生化,通过内外交易平台融合实现资产便捷流通。  2、与 AI 融合将成为 Web2.5游戏在 2024 年的主要叙事  无论是基于 AI 训练 NPC ,还是通过 AI 加持让游戏更真实,或者通过 AI 改写游戏逻辑,让游戏充满更多不确定性和随机性,都会使 Web2 .5游戏与 AI 碰撞出不一样的火花。正如前盛大游戏联合创始人谭群钊接受媒体时表达的那样,推动游戏行业发展重点实际在于技术变革,如今 Web3 和 AI 正在颠覆了游戏产业,将会使游戏产业在未来两年迎来黄金时期。 3、 Web2.5游戏项目将加速向平台化和生态化演变  每款游戏都有生命周期,而 Web2.5游戏的生命周期不仅受游戏自身影响,还受到整个 Web3 市场走势的影响。相较于单一游戏项目,游戏平台和游戏生态具有更强的抗风险能力,生命周期更长,也因此具有更大试错空间和发展潜力。众多 Web3 游戏平台如今也正积极构建游戏生态,向游戏平台转变,从而摆脱对单一游戏的依赖。从 2023 年的融资市场也能看出这一趋势:接近40%以上的 Web3 游戏赛道的被投项目是游戏工作室以及游戏服务平台,针对单款游戏的投资趋向谨慎。 或许在未来,全链游戏将会成为 Web3 游戏的主流,但站在 2024 年,我们相信 Web2.5游戏才是当下我们期待的答案。 二、叙事“寒冰期到来, Web3 游戏能否成为冬日里的“一把火”? 抛开 Web2.5游戏与全链游戏之争,不妨从数据视角来看 Web3 游戏的基本盘,再来评估如今的这把火究竟程度几何。 在Axie、Stepn 等P2E(Play to Earn)创新引发热潮后,Web3游戏板块在过去两年一直不温不火。但从链上数据看,无论是活跃地址数还是交易量,游戏却依旧是Web3最活跃的领域:日均独立活跃钱包(UAW)维持在600万左右,链上交易额日均1亿美金左右,远超DeFi及其他板块。从 2023 年8月开始,游戏板块 UAW 更是迎来大幅增长,到2024年2月已超过1,200万,较 2023 年同期上涨超过142.44%。 在一级市场,Web3游戏同样表现不俗。据OKX Venture不完全统计,在2023年前三季度,Web3行业共发生投融资事件923起,其中游戏赛道的投融资事件为91起,占比达9.86%。尽管受市场低迷影响,融资金额较前两年出现大幅下滑,但融资占比相对稳定,维持在10%左右。顶级投资机构的积极参与,表明了资本市场对于Web3游戏板块的长期看好。 不过,相较于在链上数据和一级市场的亮眼表现,市场更期待 Web3 游戏在 2024 年迎来整体爆发。对比其他板块,我们认为 Web3 游戏有潜力成为新周期中的重点爆发领域。其原因在于: 从叙事层面看,Web3游戏叙事足够承载破圈与增长的希望。BitMEX联合创始人Arthur Hayes日前曾发文称,在加密市场中叙事的重要性往往超过技术本身。我们并不完全同意这一观点,但对叙事的重要性表示认同。Web3行业正进入叙事“寒冰期”,资金和项目更多聚集在基建层面,在大规模用户采用和转化叙事方面缺乏新的增长点。无论是借助 Web3 技术重塑游戏行业,还是通过游戏带着 Web3 破圈渗透,全球近 30 亿的 Web2 游戏玩家和近6亿的 Web3 用户,都让 Web3 游戏拥有具有强大的叙事基础。 尽管以Axie Infinity和StepN为代表的P2E游戏,因偏庞氏的经济模型而在短暂爆发后宣告失败,但从整体看,更多Web3原生项目方正站在前人肩膀上,积极探索更符合市场需求的游戏产品;越来越多拥有丰富经验的传统游戏巨头也逐渐进入并开始打造3A链游,可能在可玩性方面给Web3游戏带来质的飞跃:这些都让游戏板块难以再被忽略。根据市场研究提供商 Markets and Markets 此前的一份报告,全球区块链游戏市场2022 年规模为46 亿美元,预计到 2027 年将增长至 657 亿美元。 从现实层面看,作为一个极度烧钱和耗时的行业,游戏板块爆发需要资本、时间和技术等多重因素的共同推动…

    2024-02-27
    3.2K
  • 十年磨一剑,写在美国比特币现货 ETF 获批后

    作者:欧科云链 两天前,我们提出,对于比特币现货ETF市场美国不会轻易放手。十年磨一剑,今天,这一里程碑终于到来。美国证监会(SEC)批准了11只比特币现货ETF,将会在芝加哥期权交易所(CBOE)、纽约证券交易所(NYSE)和纳斯达克交易所(NASDAQ)上市,意味着比特币将正式与全球金融体系相连通。 这一路走来十分不易。直至今天,无论对于“批准通过”这一决议本身还是对已经通过的比特币ETF未来所面临的挑战还存在诸多疑虑。 避免“马戏氛围”,先“正常”看待比特币 随着SEC的批准文件的发布,SEC委员也发出了不同立场的声明,有来自SEC委员Hester Pierce,Crypto长期倡导者的支持,并阐述了这长达十年“拒绝”的思虑和她个人对SEC的看法,称“由于在考虑现货比特币 ETP 时未能遵循我们的正常标准和流程,我们在它们周围制造了一种人为的狂热。如果这些产品以其他同类产品通常的方式进入市场,我们就可以避免现在所处的马戏氛围。” 最想保持“市场中立”的SEC,也被融入了市场的巨大狂欢之中。 比特币具有时代开创性,如同几千年前从矿场中挖出的黄金。只不过,现在人们身处数字时代,挖矿的工具变了,挖出的贵金属也变成了数字品。像黄金ETF一样,比特币现货ETF的通过可以使投资者能够通过购买ETF股票来获得比特币的投资回报,而无需直接持有和管理比特币。 若以“正常”眼光去看待比特币,可能市场无需等待十年。 拖住了SEC的脚步的两大因素 此前十年,最被质疑的两个方面主要有「比特币的托管安全性问题」和「比特币ETF可能被操纵问题」,在批准文件中也得到了再次强调。 就如同刚刚提到的类似黄金ETF,比特币现货ETF的出现,就是为了给投资者提供便捷性和低门槛的投资途径。那这里的“投资者”到底是指谁呢? ETF是为无法持有基础资产的基金、机构投资者和散户准备的。也就是说由托管机构进行统一集中托管是在帮助那些无法直接持有基础资产的投资者。从技术上来说,对于比特币的托管安全性问题,Web3行业中在做钱包业务的领军者都是可以被参考学习或者直接与之合作的。 而对于比特币ETF可能被操纵的顾虑,在来自SEC委员Caroline A. Crenshaw的声明中也做了详细的说明。她认为比特币ETP背后的全球现货市场因欺诈和操纵、集中和缺乏充分监督而陷入困境。 尽管在批准文件中已经测算了自2021年开始,Coinbase 和 Kraken 两家加密交易所的BTC价格(现货)与CME期货价格的相关性,按照小时来测算的话,其相关性高达95%至99%。因此,若市场出现操纵,SEC可以通过期货市场监测到。 但通过监控期货市场来预测现货市场可以被作为一个投资者使用的投资数据指标,而并不能完全被监管机构所利用用于进行全面监控市场操纵的一个指标。期货与现货市场是截然不同的。期货市场是在未来某个时间点履行合约的交易场所,而现货市场是即时交易实际资产的市场。 比特币现货市场就如同第一块黄金在公元前4000年左右的古代美索不达米亚和埃及地区被挖出和后续被古希腊等国家和地区被逐渐定价一样,逐渐形成的全球市场,是呈现分散和多中心化的。 依赖于一家监管机构或者说透过期货市场来监管这已然蓬勃发展的现货市场是无法进行投资者保护的。所以,用技术解决技术所带来的问题才是正解。通过链上数据的分析、大额异动等才能从第一时间了解到这个市场有可能被操纵的证据。  未来的3点看法 Web3行业中提供技术解决方案的公司会迎来其风口。 在此次SEC批准文件中,我们看到了大众对于技术安全、托管安全以及监控缺失等问题的担忧。市场的担忧也是市场的巨大需求。因此,随着加密资产市场和金融市场不断扩大连通,这方面的需求也将不断扩大。 像Chainalysis、OKLink、Ellipitics等数据分析工具公司以及有冷、热钱包的成熟安全技术的公司将会迎来其风口。对于比特币的托管安全性问题,Web3行业中在做钱包业务的领军者都是可以被参考学习或者直接与之合作的。 ETF和去中心化并不冲突。 随着发展,在ETF加入之前,比特币现货市场已经初具规模。不然,也不会存在各家机构以降低费率来吸引投资者进入。除了希望吸引投资者进入外,费率还存在“规模效应”。当ETF的规模增大时,管理费用和运营成本可以在更多的资产基础上分摊,从而降低每份ETF的费率。因此,也能反向说明金融机构的信心十足。 无论是VanEck创始人Jan van Eck在今早发布声明提到5%的收益将直接贡献给比特币开发者社区,还是已经克服交易成本的比特币持有者,比特币和区块链技术是公共产品这一理念已深入人心。 比特币现货ETF为其他非证券加密ETP提供了一个开创性的先例。 Hester Pierce在其声明称“现在我们知道委员会可以执行稳健的相关性分析,也许批准其他现货加密 ETP的道路就不会那么崎岖不平了。” 不过,我们要值得注意的是此次批准的是基于非证券Crypto现货ETF。SEC主席声明提到,今天委员会的行动局限于持有一种非证券商品比特币的ETP。”因此,后续的“其他”加密资产,是需要先厘清是否属于证券。 而对于以太坊,则处于模糊地带。不过各家金融巨头早已布局,通过下表,SEC对于第一家VanEck申请的最终回复期限是在24年5月23日。 无论有多少“担忧”,这份加速批准文件还是发布了,最不想变成市场狂热氛围助推者的SEC也被这包容的市场所包容,倒成了这一“马戏氛围”的一员。随着合规、低门槛的投资渠道的逐步扩充以及配套工具、技术的不断成熟,这个市场也会逐渐成熟,才能从根本上脱离“马戏氛围”。 这一次,市场赢了!今晚,美国加密市场新时代即将拉开帷幕。 相关阅读:比特币现货ETF申请获批倒计时一天:美国不会轻易放手! SEC相关声明文件: https://www.sec.gov/files/rules/sro/nysearca/2024/34-99306.pdf https://www.sec.gov/news/statement/gensler-statement-spot-bitcoin-011023 https://www.sec.gov/news/statement/peirce-statement-spot-bitcoin-011023 https://www.sec.gov/news/statement/crenshaw-statement-spot-bitcoin-011023#_ftn45

    2024-01-11
    919
  • 全球首个后量子隐私保护公链 Abelian,带领区块链迎战「量子霸权」

    公链之王以太坊被称为「世界计算机」,但 L1 赛道竞争格局远未定型。由于以太坊的高成本、低效率积弊难除,近年来竞争公链层出不穷,其中来自 Meta 系的 Aptos、Sui、Linera 成为当下新的热点,受到资本和流量的狂热追捧。而在「豪门」之外,身带抗量子和隐私保护两大「杀器」的 Abelian 同样不容小觑。 Abelian 是全球第一个后量子(抗量子)隐私保护 L1 区块链,采用 NIST 标准化的基于点阵的密码算法,并通过密码学证明了其安全性,旨在实现数字黄金 2.0,打造抗量子和隐私保护的加密生态系统,并构建 L2 网络和后量子零知识桥,以支持 EVM 等效区块链网络,赋能 Web3 和 DeFi 应用。 抗量子攻击 2019 年,谷歌和 IBM 分别构建了 53 量子比特的计算机。 2021 年,波士顿初创公司 QuEra 建造了 256 量子比特的计算机。 2022年,IBM 宣布将在明年建成 1000 量子比特的计算机。 此外,PsiQuantum 已从包括微软在内的投资者那里筹集了 2.15 亿美元,用于构建 100 万量子比特的量子计算机…… 英国萨塞克斯大学的科学家估计,拥有 3.17 亿量子比特的量子系统足以在 1 小时内破解保护比特币区块链安全的椭圆曲线密码算法(ECC)。对于一台拥有 19 亿量子比特的量子计算机而言,只需要 10 分钟即可破解。随着越来越多的世界科技巨头加入量子计算的军备竞赛,这一天离我们越来越近。 届时,不只是比特币,以太坊、Cardano、Solana、Ripple……几乎我们熟知的所有区块链项目都将笼罩在「量子霸权」的阴影之下。 量子计算机利用量子叠加和纠缠来建立量子比特(qubit),不同于要么为 1 要么为 0 的普通比特,量子比特可以同时为 1 和 0,使得量子计算机拥有经典计算机不可比拟的计算能力。这种指数级的算力增长,结合 Shor 等算法,可让ECC、RSA 等常用的数字签名加密技术在数小时内被攻破——经典计算机需要数千年才能破解,从而威胁比特币和其他区块链系统的安全。 为此,以太坊创始人 V 神多次强调以太坊的抗量子攻击算法升级。2021 年 7 月,V 神在 2021 世界区块链·杭州大会线上演讲中提到,在合并的中后期,以太坊会考虑算法更新以及抗量子计算;2022 年 8 月,V 神在 2022 韩国区块链周上再次强调,量子计算将是未来的重要考虑因素,以太坊需要升级以保护自己免受未来的量子计算攻击。他指出,2023 年以太坊的一项重点任务就是升级抗量子攻击算法。另外,Algorand 等公链项目也发布了抗量子攻击的相关安排,但目前来看进展不大。 实际上,基于现有架构进行抗量子攻击算法升级的难度是极大的。相比之下,Abelian 先天自带抵御传统计算机和量子计算机攻击的能力,或者说其本身就是为抗量子攻击而生的。 Abelian 使用 NIST 标准化的基于点阵的密码算法来抵御量子攻击。 NIST(美国国家标准与技术研究院)早在 2015 年就启动了后量子密码学(PQcrypto)标准化项目,并将于 2024 年公布其 PQcrypto 标准,届时将被联邦政府采纳。 基于点阵(lattice-based)的密码算法与基于散列(hash-based)、基于代码(code-based)、多元二次方程加密是当前 4 种主要的 PQcrypto 技术路线。2022 年7月,NIST 的 PQcrypto 标准化项目选择了 3 种签名和 4 种加密算法,其中 2 种签名(Dilithium 和 Falcon)都是基于点阵的。 由此可见,Abelian 的密码算法不仅代表了抗量子密码学前沿技术趋势,而且被证明在密码学上是安全可靠的,是受到权威研究机构认可的。 引入「有责任的隐私」 Abelian 也是一条隐私增强区块链,在 Abelian 上发生的一切都是加密的,较比特币网络更加安全和隐私。 联合国人权宣言指出,隐私是一项基本人权。 Web3 时代,隐私保护比以往任何时候都更迫切,面临的挑战也更严峻。公共账本是加密货币的一个不可或缺的特征,任何人都可以不受限制地访问,这就对网络使用者构成了威胁,我们的钱包地址和每笔交易细节都是公开透明的,很容易受到黑客攻击。因此,智能合约以及链外数据的隐私保护和隐私计算已经成为新的刚需。 于是我们看到,越来越多的头部 VC 和开发者们都将目光投向了隐私赛道,协议层与应用层都诞生了诸多主打隐私的项目。2022 年 10 月底,V 神在接受媒体采访时表示,以太坊开发人员希望明年实现四个关键目标,包括可扩展性、隐私、基础层抗审查性和帐户抽象,其中两个关键目标都与隐私保护相关。 尽管隐私保护的重要性不言而喻,但隐私币因在非法交易方面的天然优势而广受抨击,比如美国财政部禁止使用链上混币器 Tornado Cash,以及部分隐私币在全球范围内被下架。 为此,Abelian 通过基于点阵的可链接环签名——知名隐私币项目门罗币(Monero)的基础技术,通过承诺方案和零知识证明系统隐藏交易金额和钱包地址,实现保护隐私、保障资产安全目标的同时,创造性地引入了「有责任的隐私」,为用户提供三种隐私级别选项: 基本隐私:类似于比特币使用的假名(pseudonymity)。 完全隐私:使用基于点阵的可链接环签名和承诺方案隐藏交易金额和钱包地址。 有责任的完全隐私:将生成一个追踪密钥,这样一来,对于网络中的其他人来说,实现了完全隐私,但对于拥有生成密钥的授权用户,交易实现了基本隐私。这种隐私级别可能适用于企业,尤其是金融服务等合规性要求较高的行业。 如此一来,ABEL 可在安全性、隐私保护与监管、合规之间取得平衡,从而具有独特价值。 学院派公链 说起区块链学院派项目,无论是 MIT教授、图灵奖得主 Silvio Micali 创办的 Algorand,还是加密行业知名意见领袖、美国康奈尔大学土耳其裔计算机科学家 Emin Gün Sirer 教授领导的雪崩协议(Avalanche),都成为现象级项目。而 Abelian 作为一个由一群终身密码学家、数学家和计算机科学家领导的公链,同样称得上学院派。 Abelian 由可链接环签名共同发明人、企业家、世界知名的密码学家和开发人员共同打造,团队核心成员在零知识证明系统和数字签名等密码学领域拥有 20 年以上经验,并拥有比特币、以太坊、R3 Corda、Hyperledger Fabric 等知名区块链项目多年开发经验。 此外,Abelian 聘请国际密码学研究协会(IACR)院士、分布式系统和密码系统领域专家、德州农工大学 Juan Garay 教授担任顾问,学术阵容十分强大。 2018 年,Guomin Yang 教授、 Duncan Wong 博士、Khoa Nguyen 教授、 Huaxiong Wang 教授等提出的《使用公开派生公钥的密钥隔离和隐私保护签名方案》在 IACR(国际密码研究协会)发表,2019 年、2020 年、2021 年先后被 EuroS&P(IEEE 欧洲安全与隐私研讨会)、ESORICS(欧洲计算机安全研究研讨会)、《IEEE 可靠和安全计算汇…

    2023-01-03 Web3
    14.2K
  • 详解 a16z crypto 新推出的两个 SNARK 工具

    原文标题:Approaching the ‘lookup singularity’: Introducing Lasso and Jolt编译:倩雯,ChainCatcher   SNARK 是一种加密协议,它允许任何人向不信任的验证者证明自己认识满足某些属性的“见证”(witness)。SNARK 在 Web3 中的一个突出应用是 L2 rollup 向 L1 的区块链证明他们认识授权一系列交易的数字签名,这样签名本身就不必由 L1 存储和验证,从而提升可扩展性。 SNARK 在区块链以外的应用包括:速度高但不受信的硬件设备证明它们产生的所有输出的有效性,确保用户可以信任它们。个人可以以零知识的方式证明受信机构向他们颁发了凭证。例如,证明他们的年龄足以访问受年龄限制的内容,而无需透露他们的出生日期。任何人通过网络发送加密数据,都可以向管理员证明该数据符合网络政策,而无需透露更多细节。 虽然很多 SNARK 对证明者(prover)来说成本很低,但 SNARK 一般仍会在验证计算中带来约六个数量级的开销。验证者被迫承担的额外工作是高度可并行化的,但一百万倍的系数开销严重限制了 SNARK 的应用。 性能更强的 SNARK 可以加快 L2 的速度,还能让构建者解锁尚未实现的应用。因此,我们推出了两项相关的新技术:Lasso 是一种新的查找参数,可显著降低证明者成本;Jolt 使用 Lasso 技术,为 zkVM 和其他前端设计提供了设计 SNARK 的新框架。它们共同提高了 SNARK 设计的性能、开发者体验和可审计性,促进 web3 的建设。 与流行的 SNARK 工具链 halo2 中的查找参数相比,Lasso 初步实现已经证明速度提高 10 倍以上。我们预计,当 Lasso 代码库完全优化后,速度将提高约 40 倍。Jolt 包含基于 Lasso 的更多创新,我们希望它能实现与现有 zkVM 类似或更高的速度。 查找参数、Lasso和Jolt SNARK 前端(SNARK frontend)是一种编译器,可将计算机程序转化为电路,并由 SNARK 后端摄取。电路是一种极其有限的计算模型,其中的原始运算仅仅是加法和乘法。 现代 SNARK 设计中的一个关键工具是查找参数(lookup argument),它是一种协议,允许不受信证明者以加密方式提交一个大型向量,然后证明该向量的每个条目都包含在某个预定表中。查找参数可以有效地处理那些无法通过少量加法和乘法自然计算的运算,从而有助于保持电路维持小型规模。 以太坊基金会的 Barry 就提出了一种设想,他认为如果我们可以实现“只使用查找参数就能高效地定义电路,就可以带来更简化的工具和电路”,也就是实现“查找奇点”,此时我们已经可以“设计出只执行查找的电路时”,这种方式在几乎所有方面这优于比多项式约束。 这一愿景与当今的工作方式形成了鲜明对比,在当今的工作方式中,开发人员部署 SNARK 的方法是使用特异性领域特定语言(将程序编译为多项式约束)编写程序,或者直接手动编码约束。这种工具链耗费大量人力物力,导致安全关键漏洞的概率很高。即使用复杂的工具和电路,SNARK 仍然很慢,这限制了它的应用。 Lasso 和 Jolt 解决了所有三个关键问题:性能、开发人员体验和可审计性。我相信,它们将共同实现查找奇点的愿景。Lasso 和 Jolt 还让我们对 SNARK 设计中的许多公认真题进行反思。在介绍了一些必要的背景知识后,本篇文章将重新审视有关 SNARK 性能的一些常见观点,并解释如何根据 Lasso 和 Jolt 等创新技术更新这些观点。 SNARK设计背景:为什么这么慢? 大多数 SNARK 后端都让验证者对电路中每个门的值进行加密承诺,使用的方法称为多项式承诺方案。然后,证明者证明所承诺的值符合见证检查程序的正确执行。 我将来自多项式承诺方案的证明者工作称为承诺成本(commitment cost)。SNARK 还有额外的证明者成本,这些成本来自多项式承诺方案之外。但承诺成本往往是瓶颈所在。Lasso 和 Jolt 的情况也是如此。在设计 SNARK 时,如果承诺成本不构成主要的证明者成本,这不意味着多项式承诺方案的成本低,反而意味着其他费用高于它们应有的水平。 直观地说,承诺的目的是通过加密方法安全地增加证明系统的简洁性。当证明者对一个大的值向量做出承诺时,这就类似于证明者把整个向量发送给验证者,就像微小证明系统(trivial proof system)把整个见证发送给验证者一样。承诺方案无需强制验证者实际接收整个见证就能实现这一点,这意味着在 SNARK 设计中,承诺方案的目的是控制验证者成本。 但这些加密方法对证明者来说非常昂贵,尤其是与 SNARK 在多项式承诺方案之外使用的信息论方法相比。信息论方法只依赖于有限域运算。而一次字段运算的速度要比对任意字段元素进行承诺所需的时间快上几个数量级。 根据所使用的多项式承诺方案,计算承诺涉及多幂乘(也称为多标量乘法或 MSM),或 FFT 和梅克尔散列。Lasso 和 Jolt 可以使用任何多项式承诺方案,但在使用基于 MSM 的方案,比如  IPA/Bulletproofs、KZG/PST、Hyrax,、Dory 或 Zeromorph 时会产生额外的成本。 Lasso和Jolt为何重要? Lasso 是一种新的查找参数方法,与之前的方法相比,证明者承诺的值更少、更小。根据具体情况,这可以将速度提高20倍或更多,其中2倍到4倍来自于更少的承诺值,另外10倍是因为在 Lasso 中,所有承诺值都很小。与之前的许多查找参数不同,Lasso(和Jolt)还避免了 FFT,因为 FFT 需要大量空间,在大型实例中可能会导致瓶颈。 此外,只要表格是“结构化”的(从精确的技术意义上来说),Lasso 甚至可以应用于巨大的表格(比如规模达到2128)。表格规模太大时,任何人都无法明确地将其具体化,但 Lasso 只对它实际访问的表格元素付出成本。值得关注的另一点是,如果表是结构化的,那么任何一方都不需要对表中的所有值进行加密承诺。 Lasso 利用了两种不同的结构概念:可分解性和 LDE 结构。可分解性大致是指,通过对非常小规模的表少量查找,就能完成对表的一次查找。这是比 LDE 结构更严格的要求,但Lasso在应用于可分解的表时十分高效。 Jolt Jolt(Just One Lookup Table“只需一个查找表”)是一个新的前端,基于 Lasso 使用巨型查找表的功能。Jolt 针对虚拟机/CPU 抽象,也称为指令集架构(ISA)。支持这种抽象 SNARK 被称为 zkVM。例如受 RISC-Zero 项目支持的RISC-V指令集(包括乘法扩展的指令集)。这是一种流行的开放源码 ISA,由计算机体系结构社区开发,在开发时没有考虑 SNARK。 对于每一条 RISC-V 指令 fi,Jolt 的主要想法是创建一个查找表,其中包含 fi 的整个评估表。因此,如果 fi 接收两个 32 位输入,该表将有 264 个条目,其中(x,y)’th的…

    2023-08-11
    66
的头像
已有 0 条评论