摘要
随着AI以超乎想象的速度演化，必将引起对AI利剑的另一“刃”——信任——的担忧。首先是隐私方面：AI时代，人类从数据隐私的角度如何信任AI？也许AI模型的透明度是更为担忧的关键：类似大规模语言模型的涌现能力，对人类来说无异于一个无法看透的科技“黑匣子”，一般用户并不能理解模型是如何运行的、运行结果又是如何获得的——更麻烦的是，作为用户可能并不知道服务商提供的AI模型是否如承诺的那样运行。尤其是在一些敏感数据上应用AI算法和模型，如医疗、金融、互联网应用等，AI模型是否具有偏见（甚至恶意导向）、或者服务商是否按照承诺那样准确无误地运行模型（以及相关参数），成为用户最为关心的问题。零知识证明技术在这方面有着针对性的解决方案，于是零知识机器学习（ZKML）成为最新崛起的发展方向。
综合考虑到计算的完整性、启发性优化以及隐私，零知识证明和AI的结合下，零知识机器学习（Zero-Knowledge Machine Learning，ZKML）应运而生。在AI生成内容越来越逼近与人类产生的内容的时代，零知识密证明的技术特点可以帮助我们确定特定内容是通过特定模型产生的。对于隐私保护，零知识证明技术特别重要，即可以在不泄露用户数据输入或模型具体细节的情况下完成证明和验证。
零知识证明应用于机器学习的五种方式：计算完整性、模型完整性、验证、分布式训练和身份验证。最近大型语言模型 (LLM) 的快速发展表明这些模型变得越来越智能，这些模型完善了算法与人类的重要接口：语言。通用人工智能 (AGI) 的趋势已经不可阻挡，但就现在的模型训练结果来看，AI可以在数字交互中完美模仿高能力的人类——且在快速的演进中以不可想象的速度达到超越人类的水平，使得人类不得不惊叹这种进化速度、甚至产生被AI迅速替代的忧虑。
社区开发者利用ZKML对Twitter推荐功能进行验证，具有一定启发性。Twitter的“For You”推荐功能利用一种AI推荐算法，将每天发布的大约 5 亿条推文提炼成少数几条热门推文，最终显示在用户主页的时间轴上。2023年3月底，Twitter开源该算法，但因模型细节未公开，用户依然无法验证算法是否准确、完整运行。社区开发者Daniel Kang等利用密码学工具ZK-SNARKs来检查Twitter推荐算法是否正确、完整运行而无需公开算法细节——这正是零知识证明最吸引人之处，即不透露关于对象的任何具体信息（零知识）的前提下证明该信息的可信性。最理想的情况是，Twitter可以使用ZK-SNARKS 来发布其排名模型的证明——证明当该模型应用于特定用户和推文时，它会产生特定的最终输出排名。该证明则是该模型可信的基础：用户可以自行验证模式算法的计算是否按承诺执行——或者交给第三方来进行审计。这一切都是在不公开模型参数权重细节的基础上进行。也就是说，利用官方公布的模型证明，用户对具体的有疑问的推文，利用该证明来验证特定推文是否按照模型承诺那样诚实运行。
SBF：人们知道如何计算年收益，只是有时不理会:FTX首席执行官SBF今日发推称：“嘿兄弟，我认为每个人都忘记如何计算年收益。对此，他在最新的推特中补充说明：可以明确地说，人们知道如何计算年收益，但他们只是有时候不理会。”[2020/9/18]
1. 核心观点
随着AI以超乎想象的速度演化，必将引起对AI利剑的另一“刃”——信任——的担忧。首先是隐私方面：AI时代，人类从隐私的角度如何信任AI？也许AI模型的透明度是更为担忧的关键：类似大规模语言模型的涌现能力，对人类来说无异于一个无法看透的科技“黑匣子”，一般用户并不能理解模型是如何运行的、运行结果又是如何获得的（本身模型就充满了难以理解或者预测的能力）——更麻烦的是，作为用户可能并不知道服务商提供的AI模型是否如承诺的那样运行。尤其是在一些敏感数据上应用AI算法和模型，如医疗、金融、互联网应用等，AI模型是否具有偏见（甚至恶意导向）、或者服务商是否按照承诺那样准确无误地运行模型（以及相关参数），成为用户最为关心的问题。
零知识证明技术在这方面有着针对性的解决方案，于是零知识机器学习（ZKML）成为最新崛起的发展方向。本文探讨了ZKML技术的特点、潜在应用场景和一些具有启发性的案例，并对ZKML的发展方向及可能的产业影响做了研究阐述。
2. AI利剑的“另一刃”：如何信任AI？
人工智能的能力正在迅速接近人类，并且已经在许多利基领域超越了人类。最近大型语言模型 (LLM) 的快速发展表明这些模型变得越来越智能，这些模型完善了算法与人类的重要接口：语言。通用人工智能 (AGI) 的趋势已经不可阻挡，但就现在的模型训练结果来看，AI可以在数字交互中完美模仿高能力的人类——且在快速的演进中以不可想象的速度达到超越人类的水平。语言模型最近取得了重大进展，以ChatGPT为代表的产品表现惊艳，在大多数常规评估中达到了人类能力的 20% 以上，当比较仅相隔几个月的GPT-3.5 和 GPT-4 时，使得人类不得不惊叹这种进化速度。但另一面则是对AI能力失控的担忧。
直播 ｜ 方鱼 > 老牌交易所满币如何在合约市场异军突起:金色财经 · 直播主办的《 币圈 “后浪” 仙女直播周》第5期本期3:00准时开始，本期“后浪”仙女 满币网 CMO 将在直播间聊聊“老牌交易所满币如何在合约市场异军突起”，感兴趣的朋友扫码移步收听！[2020/6/18]
首先是隐私方面。AI时代，随着人脸识别等技术的发展，用户在体验AI服务的同时，时刻都在担心数据泄露风险。这给AI的推广和发展带来了一定阻碍——从隐私的角度如何信任AI？
也许AI模型的透明度是更为担忧的关键。类似大规模语言模型的涌现能力，对人类来说无异于一个无法看透的科技“黑匣子”，一般用户并不能理解模型是如何运行的、运行结果又是如何获得的（本身模型就充满了难以理解或者预测的能力）——更麻烦的是，作为用户可能并不知道服务商提供的AI模型是否如承诺的那样运行。尤其是在一些敏感数据上应用AI算法和模型，如医疗、金融、互联网应用等，AI模型是否具有偏见（甚至恶意导向）、或者服务商是否按照承诺那样准确无误地运行模型（以及相关参数），成为用户最为关心的问题。如社交应用平台是否按照“一视同仁”的算法进行相关推荐？来自金融服务商AI算法的推荐是否如承诺的那样准确、完整运行？AI的推荐的医疗服务方案是否有不必要的消费？服务商是否接受对AI模型进行审计？
简单来说，一方面用户并不知道服务商提供的AI模型的真实情况，同时非常担心模型并非“一视同仁”，AI模式被认为加入一些带有偏见或者其他导向的因素，会给用户带来未知的损失或负面影响。
另一方面，AI的自我演化速度似乎越来越难以预测，越来越强大的AI算法模型似乎越来越超出人控制的可能，因此信任问题成为AI这把利剑的另一“刃”。
需要从数据隐私、模型透明度、模型可控性等角度建立用户对AI的信任。用户需要担心隐私保护以及算法模型是否如承诺的那样准确、完整运行；然而这并非易事，就模型透明度而言，模型提供商基于商业秘密等角度，对模型的审计和监督方面存有顾虑；另一方面算法模型自身的演化并不易控，这一点不可控性也需要考虑到。
动态 | 捷豹路虎DLT开发人员解释如何通过报告路况获得加密货币奖励:英国最大汽车制造商捷豹路虎分布式账本技术团队的软件开发人员Aaron Hetherington解释了驾驶员如何通过报告道路问题而获得加密货币奖励。Hetherington称，捷豹路虎的技术可以追踪车辆何时何地撞到路上的坑洞，这样就可以将维修细节发送给英国和爱尔兰的地方议会。他补充道：“当然，发现这些不好的路况是有奖励的。利用像IOTA这样的加密货币，我们可以将奖励直接发送给客户。”通过让汽车自动向导航提供商或地方当局报告道路状况数据，比如交通拥堵或坑洼，司机将获得加密货币积分，这些积分可用于自动支付通行费、停车费和充电费。2019年4月，捷豹路虎表示正在测试软件，旨在允许其汽车司机获得加密货币IOTA作为共享数据的奖励。据悉，该公司正在开发“智能钱包”技术，以安装在其汽车中。目前还未确定何时上市。（SiliconRepublic）[2020/2/6]
用户数据隐私保护的角度，在我们之前的报告如《Web3.0驱动下的AI和数据要素：开放、安全与隐私》也多有研究，Web3.0的一些应用在这方面极具启发性——即在完整用户数据确权、数据隐私保护的前提下进行AI模型训练。
但目前市场为Chatgpt这类大模型的惊艳表现而折服，还未考虑到模型自身的隐私问题、算法“涌现”特征的演化带来的模型的信任问题（以及不可控性带来的信任），但另一层面，用户对所谓算法模型的准确、完整和诚实运行一直持怀疑态度。因此，AI的信任问题，应该从用户、服务商和模型不可控性三个层面来解决。
3. ZKML：零知识证明与AI结合带来信任
3.1．零知识证明：zk-SNARKS、zk-STARK等技术日趋成熟
零知识证明（Zero Knowledge Proof，ZKP）最早由MIT的Shafi Goldwasser和Silvio Micali在1985年一篇名为《互动式证明系统的知识复杂性》的论文中提出。作者在论文中提到，证明者（prover）有可能在不透露具体数据的情况下让验证者（verifier）相信数据的真实性。公共的函数f(x)和一个函数的输出值y，Alice对Bob说她知道x值，但是Bob不信。为此，Alice使用零知识证明算法，来生成一个证明。Bob验证这个证明，确认Alice是不是真的知道满足函数f的x。
声音 | 王小云：区块链技术创造性地解决了如何在无许可环境下达成共识的问题:12月7日，由中国科学院学部主办的“区块链技术与应用”科学与技术前沿论坛在深圳举行。中国科学院院士、国际密码协会会士王小云在题为“Hash函数与区块链技术”的演讲中表示，密码是保障网络与信息安全的核心技术和基础支撑，加密算法、数字签名算法和Hash函数是密码学三类基础算法，其中Hash函数是区块链的起源性技术。她指出，区块链技术的出现，创造性地解决了如何在无许可环境下达成共识的问题。区块链共识协议的一致性，确保了所有用户记录的区块链数据相同；链增长速度，确保了区块链区块数量增长速度的稳定；链质量，确保链区块链中敌手生成的区块数量不超过可容忍比例。[2019/12/7]
举例来说，利用零知识证明，可以不知道小明考试的成绩，而可以知道其成绩是否满足用户的要求——比如是否及格、是否填空题正确率超过60%等等。在AI领域，结合零知识证明，则可以对AI模型有可靠的信任工具。
零知识证明可以是交互式的，即证明者面对每个验证者都要证明一次数据的真实性；也可以是非交互式的，即证明者创建一份证明，任何使用这份证明的人都可以进行验证。
零知识分为证明和验证两部分，一般来说证明是准线性的，即验证是T*log（T）的。
假设验证时间是以交易数量对数的平方，那么10000笔交易一个块的机器验证时间是
VTime = ( )2 ~ (13.2)2 ~ 177 ms；现在将块大小增加一百倍（达到100万tx/块），验证器的新运行时间是VTime = (log2 1000000)2 ~ 202 ~ 400 ms。因此，我们能看到其超强的可拓展性，这就是为什么说，从理论上tps能够达到无限的原因。
验证是非常快的，而所有的难点就在于生成证明这一部分。只要生成证明的速度跟得上，那么链上验证就很简单。零知识证明目前有多种实现方式，如zk-SNARKS、zk-STARKS、PLONK以及Bulletproofs。每种方式在证明大小、证明者时间以及验证时间上都有自己的优缺点。
杨东：如何保护区块链行业和数字货币的投资者:中国人民大学教授杨东在三点钟区块链社群中谈到保护区块链行业和数字货币投资者应该：1、首先应当控制源头，从资产端抓起，制定相关标准；2、投资者进入市场应该有一定的门槛；3、进行投资者适当性管理；4、发挥一行三会投资者保护部门的作用，加强行为监管；5、完善投资者争议多元解决机制；6、可以考虑用区块链技术建立纠纷解决、保护、教育的生态，实现可追溯的可信的纠纷解决机制，改变传统的纠纷解决模式，实现“链金有法”。[2018/3/7]
零知识证明越复杂、越大，则性能越高，验证所需的时间越短。如下图，STARKs和Bulletproofs无需可信设置，随着交易数据量从1TX激增至10000TX，后者证明的大小增加的更少。Bulletproofs的优点是证明的大小是对数变换（即使f和x很大），有可能将证明存入区块，但其验证的计算复杂度是线性的。可见各类算法都有很多要权衡的关键点，亦有很多待升级的空间，然而在实际运行过程中，生成证明的难度远比想象中的要大，因此现在行业都致力于解决生成证明的问题。
虽然零知识证明技术的发展还不足以匹配类似大语言模型（LLM）的规模，但其技术实现有着启发性的应用场景。特别是在AI双刃剑的发展状况下，零知识证明为AI信任化提供了可靠的解决方案。
3.2．零知识机器学习（ZKML）：去信任化的AI
在AI生成内容越来越逼近于人类所产生的内容的时代，零知识密证明的技术特点可以帮助我们确定特定内容是通过将特定模型产生的。对于隐私保护，零知识证明技术特别重要，即可以在不泄露用户数据输入或模型具体细节的情况下完成证明和验证。综合考虑到计算的完整性、启发性优化以及隐私，零知识证明和AI的结合下，零知识机器学习（Zero-Knowledge Machine Learning，ZKML）应运而生。
以下是零知识证明应用于机器学习的五种方式。除计算完整性、模型完整性和用户隐私这些基础功能外，零知识机器学习还能带来分布式训练——这将促进AI与区块链的融合，以及人来在AI丛林里的身份证明（该部分可以详见我们的报告《OpenAI创始人的Web3愿景：Worldcoin打造AI数字通行证》）。
AI大模型对算力的需求是有目共睹的，而此时由将ZK证明穿插到AI应用中来，对硬件算力则带来新的需求。零知识系统的当前技术水平与高性能硬件相结合，依旧无法证明与当前可用的大型语言模型（LLM）一样大的东西，但已经取得了一些进展创建较小模型的证明。根据Modulus Labs团队针对各种不同规模的模型对现有的 ZK 证明系统进行了测试。如plonky2等证明系统，可以在功能强大的 AWS 机器上运行约 50 秒，为大约 1800万参数规模的模型创建证明。
就硬件而言，ZK技术目前的硬件选择包括GPU、FPGA 或 ASIC。需要注意的是零知识证明仍处于早期发展阶段，目前仍然很少有标准化，且算法也在不断更新变化中。每种算法都有其特点，适合于不同的硬件，且随着项目发展需求每种算法都会有一定程度改进，因此很难去具体评估哪种算法最优。
需要注意的是，ZK与AI大模型的结合方面，还未有明确的研究对现有的硬件系统进行评估，因此，未来硬件需求方面还存在较大的变数与潜力。
3.3．启发性案例：验证Twitter推荐排名算法
Twitter的“For You”推荐功能利用一种AI推荐算法，将每天发布的大约 5 亿条推文提炼成少数几条热门推文，最终显示在用户主页的“For You”时间轴上。该推荐从推文、用户和参与数据中提取潜在信息以便能够提供更相关的推荐。2023年3月底，Twitter开源了推荐功能“For You”在时间轴上选择和排名帖子的算法。推荐流程大致如下：
1）从用户与网站的交互中生成用户行为特征，从不同的推荐来源获取最佳推文；
2）使用AI算法模型对每条推文进行排名；
3）应用启发功能和过滤器，例如过滤掉来自用户已阻止的推文内容和已经看过的推文等。
该推荐算法最核心的模块是负责构建和提供 For You 时间线的服务—— Home Mixer。该服务充当连接不同候选源、评分函数、启发式方法和过滤器的算法主干。
“For You”推荐功能根据大约 1500 个可能相关的候选推荐，预测每个候选推文的相关性并进行评分。推特官网称在此阶段，所有候选推文都受到平等对待。而最核心的排名则是通过一个约 4800万参数的神经网络实现的，该神经网络在推文交互上持续训练以优化。这种排名机制考虑了数千个特征并输出十个左右的标签来为每条推文打分，其中每个标签代表参与的概率，然后根据这些分数对推文进行排名。
虽然这是推特推荐算法迈向透明的重要一步，但用户依然无法验证算法是否准确、完整运行——一个主要原因是用于对推文进行排名的算法模型中具体的权重细节以保护用户隐私的缘由而未公开。因此，算法的透明度依旧存疑。
利用ZKML（零知识机器学习）技术，可以在Twitter 不公开算法模型权重细节的情况下证明是否准确、完整运行（模型及其参数对不同用户是否“一视同仁”），这使得在算法模型隐私保护和透明性之间取得了很好的平衡。
假设用户认为“For You”推荐功能的时间线值得怀疑——认为某些推文的排名应该更高（或低）。如果Twitter 能够上线ZKML证明功能，用户可以利用官方给出的证明来自行检查怀疑的推文与时间轴中的其他推文相比排名如何（计算出的分数对应着排名），如果排名与模型的分数不符，则表示对这些特定推文的算法模型并非诚实运行（而是人为地在一些参数上有变化）。可以这样理解，官方虽然不公布模型的具体细节，但是根据模型给出了一把魔法棒（模型产生的证明），任何推文利用这个魔法棒都能展现相关排名分数——而根据这个魔法棒却无法还原模型隐私细节。因此，官方模型的细节隐私得到保护的情况下获得审计。
站住模型的角度，在保护模型隐私的情况下，利用ZKML技术，依旧可以使模型获得审计和用户的信任。
吉时通信
个人专栏
阅读更多
金色早8点
Odaily星球日报
金色财经
Block unicorn
DAOrayaki
曼昆区块链法律
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。