風險提示:防範以"虛擬貨幣""區塊鏈"名義進行非法集資的風險。——銀保監會等五部門
資訊
發現
搜索
登錄
简中
繁中
English
日本語
한국어
ภาษาไทย
Tiếng Việt
BTC
ETH
HTX
SOL
BNB
查看行情
Miden的stark證明系統
Sin7y
特邀专栏作者
2022-10-11 08:38
本文約2722字,閱讀全文需要約4分鐘
本文對miden證明系統架構進行了詳細闡述。

一級標題

一級標題

一級標題

Miden 證明系統架構

3. 一套符合stark證明要求的AIR(代數中間表示),下圖1中的AIR。用來對miden的虛擬機執行過程進行約束。

一級標題

一級標題

一級標題

圖3為decoder的約束。其中的op_counter,op_sponge,cf_op_bits, ld_op_bits,hd_op_bits是固定列長度的。其中的op_sponge用於執行指令的順序和正確性的約束。 cf_op_bits約束3bit的flow_ops。 ld_op_bits,hd_op_bits分別約束了user_ops的低5bits和高2bits。 ld_op_bits和hd_op_bits組合構成一條執行的user_op,還用來作為stack每step狀態約束的selector。

一級標題

一級標題

一級標題

Miden VM執行過程實例

本節將展示一個簡單的miden邏輯來說明vm的執行過程和stark的execution trace的生成。

下邊代碼段1是要執行的代碼段:

它執行的邏輯是將3和5壓棧。之後從tape讀取flag。判斷flag是1還是0。如果是1則運行if.true分支將壓棧的兩個數3和5取出,相加得到8並重新壓入棧。如果是0則運行else分支將壓棧的兩個數3和5取出相乘得到15,再將15重新壓入棧。

代碼段通過miden的詞法和語法分析器解析後的最終指令代碼如下代碼段2:

下邊圖4是vm運行代碼段2的過程,中間是executor執行opcode的流程圖,左邊虛線指向的是代碼執行產生的decoder trace,右邊點劃線指向的是代碼執行產生的stack trace。

其中executor是按照code block來一塊一塊執行。在本例子裡,首先執行了一個span block。之後在第32步時執行if-else-end結構進入了swtich block塊,並將之前的span block的最後一步執行生成的sponge hash壓入ctx_stack,並在swtich block塊執行完之後,在第49步彈出到sponge裡。

hash 指令

Choose

Constrain:

正文

正文

add

Constrain:

mul

Constrain:

inv

Constrain:

neg

Constrain:

bool 指令

not

Constrain:

and

Constrain:

or

Constrain:

hash 指令

RESCR

正文

正文

Constrain:

比較指令

eq

Constrain:

cmp

正文

A: [0,1,0,1]

B: [0,0,1,1]

正文

Constrain:

正文

dup.n

Constrain:

swap

Constrain:

ROLL4

Constrain:

一級標題

一級標題

用戶代碼執行

op_bits

正文

正文

正文

對於cf_op_bits,ld_op_bits,hd_op_bits的約束。

約束1: 每bit只能為0或者1。

約束2: 當op_counter不為0時,ld_ops 和hd_ops不能同時為0。

約束4: BEGIN, LOOP, BREAK, and WRAP指令需要16對齊

hacc

正文

條件判斷

t_end

正文

正文

正文

約束3: loop_stack的約束。 loop_stack的狀態不變。

f_end

正文

正文

正文

Sin7y成立於2021年,由頂尖的區塊鏈開發者組成。我們既是項目孵化器也是區塊鏈技術研究團隊,探索EVM、Layer2、跨鏈、隱私計算、自主支付解決方案等最重要和最前沿的技術。

關於我們

Sin7y成立於2021年,由頂尖的區塊鏈開發者組成。我們既是項目孵化器也是區塊鏈技術研究團隊,探索EVM、Layer2、跨鏈、隱私計算、自主支付解決方案等最重要和最前沿的技術。

微信公眾號:Sin7Y

GitHub | Twitter | Telegram | MediumMirror | HackMD | HackerNoon

開發者