Vivian：验证的过程是如何实现的？验证人需要有什么样的能力？

张晓：零知识证明虚拟机有两个功能，一个是证明生成，一个是证明验证。当验证人拿到零知识证明之后，把它输送到虚拟机里，虚拟机可以自动跑一个逻辑去验证这个零知识证明是正确的还是错误的。如果证明生成后，你擅自改了其中的任何地方，或者你自己编造一个证明，那验证就不通过。零知识证明的验证人只需要运行一台普通的服务器节点，用我们的软件客户端到 zCloak 网络上抓取未验证的零知识证明，然后进行计算并公布结果就可以了。

Vivian：除了零知识证明，现在被应用较多的隐私计算技术是 TEE ，你怎么看待 TEE？

张晓：零知识证明和 TEE 最大的区别是：一个是软件的密码学的方式，一个是硬件的方式。硬件方式下你首先必须要相信这个硬件，比如说用 intel 处理器，就必须要相信 intel 这家公司。TEE 需要把用户的数据加密上传到一个中心化的服务器里，再进行解密和计算。它是可以解决一些场景的问题，但是中间涉及很多步骤，任何一个步骤出问题你的数据就有可能被泄露。相对来讲比较适合计算量较大的场景。

Vivian：目前 zCloak 有在设计具体的产品吗？

张晓：我们目前准备做一个旗舰产品，名字暂定为：zCloak KYC Gateway。核心目的就是为了让零知识证明能够应用在转账和 Defi 两个场景。

目前我的观察是接触 Defi 的用户其实是少数的人群，大部分人还是停留在加密货币，他们可能并不了解 Uniswap、Maker Dao、Aave 这些 Defi，但是几乎每个人都会做的一件事就是转账。现在用户在链上转账，只要知道对方地址即可操作，不需要任何许可。但现在欧盟和美国都在立法， KYC 监管的趋势也越来越明显，欧洲在议的一条法规就是：超过 1 万欧元时，无论法币还是加密货币，转账双方都需要验证 KYC 身份。如果是银行用户，那银行直接就可以帮双方做 KYC，但是链上没有银行这个角色。

我们经常说加密货币领域和监管不是矛盾的，是可以共存的，只是目前没有一个很好的解决方案。zCloak KYC Gateway 解决方案可以实现的是：在 A 和 B 转账之前，双方可以通过一种保护对方隐私的方法去验证，既不知道对方的真实身份，又确定对方是一个经过了 KYC 的合规的用户，在保证最小化信息的原则下满足监管要求。

这个是人和人之间打交道的转账场景，再来讲讲人和链交互的场景，或者说人和智能合约打交道的 DeFi 下的场景。大多数的 DeFi 项目会有团队，有创始人，有资方，少数匿名团队的项目咱们先不讨论。SEC 前两天开始调查 Uniswap，也要开始查 Coinbase，这个对项目方是很大的冲击，不是开玩笑，没有哪个程序员，做一个自己兴趣爱好的事，最后的目的是为了进监狱。 (责任编辑：admin)