admin管理员组

文章数量:1529463

接触过Zcash的人一定都听说过Pedersen Hash,或者Pedersen Commitment。实际上,在Zcash中存在下面4种不同的概念:
1.Pedersen Hash
2.Mixing Pedersen Hash
3.Windowed Pedersen Commitment
4.Homomorphic Pedersen Commitment
你能分清楚它们直接的区别和联系吗?本文将带你一探究竟。

要搞清楚这几个概念,首先需要了解2个术语:Group Hash和Hash Extractor。

1.Group Hash

Group Hash,字面翻译是“群哈希”,但实际的运算是“先做哈希,然后映射到群上”。我们知道,椭圆曲线也是一种加法群,在Zcash中这个“群”指的是Jubjub椭圆曲线。因此,Group Hash实际上是把一个哈希值映射到了椭圆曲线上的一个点,具体流程参考下图:

D代表Domain Separator,是一个8字节的字符串,比如“Zcash_PH”。
URS代表Uniform Random String,是一个64字节的均匀随机字符串,在Zcash中的值是:
096b36a5804bfacef1691e173c366a47ff5ba84a44f26ddd7e8d9f79d5b42df0
这个值是用比特币514200高度的区块哈希值,再计算 2 42 2^{42} 2

本文标签: 深入浅出ZcashPedersencommitmenthash