Cieszę się, że uznają oryginalny artykuł, na którym Zcash genialnie się wzorował i który faktycznie uczynił efektywnym: [ST99] Audytowalna, anonimowa gotówka elektroniczna; autorzy: Sander, Tomas i Ta-Shma, Amnon; CRYPTO' 99

Abstrakt pracy poniżej 👇👇

14 lat później, Sander i Ta-Shma używają ZKP do anonimowych płatności 🤯 17 lat później, @zcash uruchamia! Gdyby tylko Satoshi przeczytał [ST99]... Cóż, wciąż bylibyśmy tutaj, ponieważ [GGPR13] jeszcze nie wyszło ()

Wiele interesujących rzeczy w [ST99], jeśli przyjrzysz się uważnie. Po pierwsze, lasy Merkle (mniej zwięźle znane jako wściekłości gór Merkle)👇

Po drugie, nullifikatory jako numery seryjne, które są jednokierunkowo haszowane z pewną losowością.

Zaskakująco, myślę, że właśnie znalazłem błąd w ich protokole "unieważnienia środków" (co i tak jest złym pomysłem)