引言
miden是一个基于strark技术的zkvm实现方案。它的底层是基于winterfell这个zkp库来生成stark证明和对证明进行验证。下图1中虚线部分是Miden实现的主要功能。可以看出,主要有三个组件构成。
1.一套词法语法编译器,下图1中的lexicalanalyzer和syntaxparser。它们可以将miden定义的汇编指令编程成codeblock和block中包含的opcode和opvalue。
2.一套指令的执行器,下图1中的executor。它负责按照定义的规则执行codeblock和block中包含的opcode及opvalue。执行结果为用于生成证明的executiontrace。
3.一套符合stark证明要求的AIR(代数中间表示),下图1中的AIR。用来对miden的虚拟机执行过程进行约束。
AIR结构设计图
AIR的约束分为stack和decoder两部分:
图2为stack的约束,初始化时分配了最上边深度为8的stack。在执行时根据程序需要,可能会超出初始化分配的深度,那么max_depth会根据需要递增。但是不能超过最大深度16。否则报错。
图3为decoder的约束。其中的op_counter,op_sponge,cf_op_bits,ld_op_bits,hd_op_bits是固定列长度的。其中的op_sponge用于执行指令的顺序和正确性的约束。cf_op_bits约束3bit的flow_ops。ld_op_bits,hd_op_bits分别约束了user_ops的低5bits和高2bits。ld_op_bits和hd_op_bits组合构成一条执行的user_op,还用来作为stack每step状态约束的selector。
Web3时尚初创公司DE Star完成70万美元种子轮融资:金色财经报道,Web3时尚初创公司DE Star宣布完成70万美元种子轮融资。该公司主要利用NFT、区块链认证、AIGC技术推动时尚设计、生产、分销和所有权去中心化,目前已推出一个由艺术家、设计师、时尚爱好者和品牌组成的DAO。(Globe Newswire)[2023/2/25 12:29:01]
MidenVM执行过程实例
本节将展示一个简单的miden逻辑来说明vm的执行过程和stark的executiontrace的生成。
下边代码段1是要执行的代码段:
它执行的逻辑是将3和5压栈。之后从tape读取flag。判断flag是1还是0。如果是1则运行if.true分支将压栈的两个数3和5取出,相加得到8并重新压入栈。如果是0则运行else分支将压栈的两个数3和5取出相乘得到15,再将15重新压入栈。
代码段通过miden的词法和语法分析器解析后的最终指令代码如下代码段2:
下边图4是vm运行代码段2的过程,中间是executor执行opcode的流程图,左边虚线指向的是代码执行产生的decodertrace,右边点划线指向的是代码执行产生的stacktrace。
中远海运子公司在GSBN区块链上签发第一份提单:金色财经报道,全球航运商业网络(GSBN)宣布,其区块链网络已被中远海运专业承运人用于其第一份电子提单(eBL)。其母公司中远海运是GSBN的创始股东之一。业界估计,eBL的采用率为1.5%至2%。数字集装箱航运协会(DCSA)正在积极与一些eBL供应商合作,如WaveBL、CargoX、edoxOnline、essDOCS、Bolero和IQAX eBL。[2023/1/18 11:17:34]
其中executor是按照codeblock来一块一块执行。在本例子里,首先执行了一个spanblock。之后在第32步时执行if-else-end结构进入了swtichblock块,并将之前的spanblock的最后一步执行生成的spongehash压入ctx_stack,并在swtichblock块执行完之后,在第49步弹出到sponge里。
Note:本文档描述针对miden工程的main分支最新版本。目前miden的next分支对于指令进行了大量重新设计,AIR也只实现了很少一部分的约束。
stack约束条件
本节将展示主要的User操作指令的约束条件。其中的old_stack_x指的是指令执行前的stack的x位置存储的value。new_stack_x指的是指令执行后的stack的x位置存储的value。-->是将栈左边位置的value拷贝到右边位置。==是等式约束。stack的约束相对比较简单,就不多做解释了。
条件指令
Choose
Constrain:
Crypto Trade NET和Crypto Market获得乌兹别克斯坦交易服务牌照:11月21日消息,乌兹别克斯坦国家远景项目局(NAPP)已向两家提供加密货币交易服务的实体颁发许可证。该机构宣布,Crypto Trade NET和Crypto Market已经注册为“加密资产交易领域服务提供商”。(Bitcoin.com)[2022/11/21 7:52:13]
如果condition为1,x在堆栈顶部,condition为0,y在堆栈顶部
算术指令
add
Constrain:
mul
Constrain:
inv
Constrain:
neg
Constrain:
Velodrome将向veVELO持有者发放75万枚OP奖励:7月14日消息,Optimism上AMM协议Velodrome宣布将在未来几周到几个月内的时间向veVELO持有者发放75万枚OP奖励,其中5万枚OP将分配给在UTC时间6月1日至7月13日锁定VELO的用户,快照时间为北京时间7月14日8:00,此外若此类用户在7月28日前增加锁定量将额外分享12.5万枚OP奖励。
7月13日后,7月28日前锁定VELO的用户将被分配7.5万枚OP奖励,剩余50万枚OP将分配给未来5个月内锁定VELO的用户。奖励发放预计将于下周开始。[2022/7/14 2:12:35]
bool指令
not
Constrain:
and
Constrain:
or
Constrain:
hash指令
RESCR
满足hash函数协议的限制函数hash
比特币矿企Greenidge 5月挖出195枚BTC:6月9日消息,比特币矿企Greenidge Generation 5月挖矿产出195枚比特币,相比4月197枚比特币的产出略有减少。
截至2022年5月31日,Greenidge拥有约2.04万台矿机,总算力约1.7EH/s,其中大约25%的产能位于Greenidge在南卡罗来纳州斯帕坦堡的矿场,该矿场于2021年12月被收购投入运营。(PRNewswire)[2022/6/9 4:13:11]
占用6registers
Constrain:
比较指令
eq
Constrain:
cmp
根据比较的两个数的bit长度循环比较。比如
A:
B:
需要比较4次
Constrain:
堆栈操作指令
dup.n
Constrain:
swap
Constrain:
ROLL4
Constrain:
decoder的约束条件
本节将展示主要的Flow操作指令的约束条件。
用户代码执行
op_bits
对于cf_op_bits,ld_op_bits,hd_op_bits的约束。
约束1:每bit只能为0或者1。
约束2:当op_counter不为0时,ld_ops和hd_ops不能同时为0。
约束3:当cf_op_bits为hacc时。op_counter状态会加1。
约束4:BEGIN,LOOP,BREAK,andWRAP指令需要16对齐
约束5:TENDandFEND指令需要16对齐
约束6:PUSH指令需要8对齐
hacc
hacc作为flowOps,每次执行该指令都会引起sponge的状态改变,需要进行约束
条件判断
t_end
作为if的true分支结束的约束,分为两部分:
约束1:sponge状态的约束,弹出栈顶的值等于new_sponge_0。if的true分支的最后一步执行后的sponge等于new_sponge_1。new_sponge_3等于0。
约束2:ctx_stack的约束。弹出栈顶的值等于new_sponge_0。栈内其他元素都往栈顶移动一个位置。
约束3:loop_stack的约束。loop_stack的状态不变。
f_end
作为if的false分支结束的约束,分为两部分:
约束1:sponge状态的约束,弹出栈顶的值等于new_sponge_0。if的true分支的最后一步执行后的sponge等于new_sponge_2。new_sponge_3等于0。
约束2:ctx_stack的约束。弹出栈顶的值等于new_sponge_0。栈内其他元素都往栈顶移动一个位置。
约束3:loop_stack的约束。loop_stack的状态不变。
关于我们
Sin7y成立于2021年,由顶尖的区块链开发者和密码学工程师组成。我们既是项目孵化器也是区块链技术研究团队,探索EVM、Layer2、跨链、隐私计算、自主支付解决方案等最重要和最前沿的技术。
微信公众号:Sin7y
GitHub:Sin7y
Twitter:@Sin7y_Labs
Medium:Sin7y
Mirror:Sin7y
HackMD:Sin7y
HackerNoon:Sin7y
Email:contact@sin7y.org
来源:金色财经
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。