第八问 零知识证明会是兼顾隐私性和安全性的最好解决方案吗

王峰：在2017年年底举行的亚太地区以太坊技术交流会上，维塔利克发表了题为“以太坊区块链中的隐私保护”的演讲，介绍了4种适用于以太坊区块链的兼顾隐私性和安全性的解决方案：通道（Channels）、混合器（Mixers）、环签名（Ring  Signature）及零知识证明。他特别提到，零知识证明是最为强大的解决方案，能够被应用于以太坊区块链上几乎所有的场景。

你如何评价零知识证明在保护以太坊网络等区块链网络的隐私性和安全性上的作用？目前，市面上已经有零币（Zcash）、门罗币（Monero）等项目通过零知识证明技术探索解决交易中相关信息的隐私安全问题。从应用实践的效果看，零知识证明还有哪些不足和需要改进之处？

宋晓冬：零知识证明是密码学中一个很迷人的领域，它具有悠久的历史。我之前也在这个领域做过研究工作，但是，零知识证明具有很高的性能消耗，因此它很难应用于复杂的现实场景。

此外，零知识证明通常在计算个人的私人数据时被使用。如果我们需要计算来自不同数据源的数据，例如我之前提到的用于隐私保护的机器学习的智能合约，仅凭零知识证明是不行的。