看了一篇论文-A Blockchain-Based Sealed-Bid e-Auction Scheme with Smart Contract and Zero-Knowledge Proof。
里面有一个过程
c是投标价格p的pederson承诺，c=xG+rH
c*是中标人的那个承诺
为什么用承诺差值就能证明中标人的价格高？
bulletproofs是怎么证明的？
bulletsproofs怎么证明基于椭圆曲线的pederson承诺范围？
- 写回答
- 好问题 0 提建议
- 追加酬金
- 关注问题
分享- 邀请回答
-
0条回答 默认 最新
- 2023-03-20 16:51回答 1 已采纳 参考GPT和自己的思路： 关于用Java实现Pedersen承诺，我可以提供一些相关的资料供您参考。Pedersen承诺是一种基于离散对数假设的承诺方案, 在数字签名中使用时，可以保证在签名过程中原始
- 2021-02-23 03:01基于椭圆曲线上的双线性对技术，构造一种可验证秘密共享方案。该方案的信息率为 2/3，与 Pederson的方(Crypto91)及相关方案相比，本方案在相同的安全级别下有较高的信息率，从而提高了秘密共享协议的效率。同时，...
- 2020-04-04 03:59小学生长大了的博客 golang 实现的EC pederson-commitment EC 曲线使用的是 Edwards25519，由 go-ristretto 包提供，文档参考 https://pkg.go.dev/github.com/bwesterb/go-ristretto?tab=doc ，GitHub库 ...
- 2022-08-04 16:11白速龙王的回眸的博客 笔记整理自Steven Yue大佬 pederson承诺 隐藏数据本身，证明数据的关系 旁人看不到真实交易量，但可以验证输入和输出 范围证明 为了使得交易中不存在负数（非法印钞） 需要进行范围证明 SNARK（简短无交互证明） 1....
- 2024-04-17 22:09狂放不羁霸的博客 如果你没有椭圆曲线密码学的基础知识，这一段当然是看不懂的 3 Pedersen 的性质 Pedersen 承诺是一个满足 完美隐藏、计算绑定 的 同态 承诺协议： 它的完美隐藏性不依赖于任何困难性假设； 它的计算绑定性依赖于...
- 2022-12-26 20:28隐私无忧的博客 比特承诺方案是密码协议的重要成分，广泛应用于电子拍卖、商业谈判、电子投票、电子现金和在线游戏等领域，还可以用于零知识证明、身份认证和安全多方计算协议等。
- 2022-08-10 11:26孙绿如叶～的博客 chaum-pederson批量证明
- 2021-08-06 13:55Jinze_L的博客 Pederson承诺是密码学中承诺的一种，1992年被Torben Pryds Pedersen在“Non-Interactive and Information-Theoretic Secure Verifiable Secret Sharing”一文中提出。 目前Pedersen Commitment主要搭配椭圆曲线密码...
- 2022-11-14 20:03FeelTouch Labs的博客 佩德森承诺是一种密码算法，它允许验证者在不暴露或无法更改某个值的情况下提交该值。
- 2024-04-20 09:46狂放不羁霸的博客 融合了知识证明的 Pedersen 承诺
- 2022-09-19 10:27sCrypt Web3应用开发的博客 理论上，可以为任何数学问题构建零知识证明 (ZKP)，而无需揭示此解决方案。在实践中，为一个问题开发 ZKP 通常需要发明一种全新的密码算法。它没有标准配方，需要广泛而深入的密码学知识。zk-SNARKs 为任意问题标准...
- 2019-11-03 17:26**Pedersen承诺-**用来达到匿名保密交易的协议，简单来说你转给我5个token，在其他人不知道数额和地址的情况下，保证这笔交易是有效的，任何人在区块浏览器上都查不到数额和地址信息
- 2019-12-09 21:20链巨人的博客 范围证明 蒲公英路由 **Pedersen承诺-**用来达到匿名保密交易的协议，简单来说你转给我5个token，在其他人不知道数额和地址的情况下，保证这笔交易是有效的，任何人在区块浏览器上都查不到数额和地址信息，跟BTC/...
- 2022-05-09 18:26孙绿如叶～的博客 E ( s i , t i ) = ∏ j = 0 t − 1 E j i j E(s_i,t_i) = \prod_{j=0}^{t-1}{E_j^{i^j}} E(si,ti)=∏j=0t−1Ejij 注：该验证公式利用了pederson承诺加法同态性质 秘密重构阶段 在秘密重构时，参与者Pj首先...
- 2024-04-20 17:21狂放不羁霸的博客 因此，承诺方在揭示阶段给接收方一个 d d d 值，即所谓的揭示值，通过零知识证明来告诉接收方它刚刚传的确实是消息 m m m。 而对于上面的定义，感觉上是一些古老的承诺方案，比如 [DN02]。 在这些古老的承诺方案中，...
- 2020-10-15 14:43MY CUP OF TEA的博客 身份隐私保护技术 混淆服务 混淆服务的目的...在交易验证过程中，由 于 Pederson 承诺的同态性，可以分 别计算交易的输入和输出密文的总 和，通过验证“所有输入输出的总 和是否为关于 0 的承诺”来验证交 易金额的有效...
- 2019-12-23 14:25安比实验室SECBIT的博客 副标题：斯坦福学霸的零知识证明学习笔记（一） 本文作者东泽，来自安比技术社区的小伙伴，目前就读于斯坦福大学，研究方向密码学，本系列文章来源于作者在斯坦福著名的课程《CS 251: Cryptocurrencies and ...
- 2022-08-09 11:03孙绿如叶～的博客 chaum-pederson协议
- 2022-07-28 13:21chinadefi的博客 我们必须证明我们仍然持有一个秘密(私有)密钥，这是一个非常典型的情况。那我们怎么把Victor和Peggy绑定到一个证明基础设施中让Peggy向Victor证明她还持有一把私钥呢？为此，我们将通过交换Diffie-Hellman密钥来绑定...
- 2019-04-25 09:43web3.0前沿技术研究者的博客 编者注：Grin 是一种基于 MimbleWimble 协议建立的新型密码学货币。本文是一个详细的教程，逐步解释了 MimbleWimble 协议中交易是如何构造出来，又如何运用密码学，在不泄露交易双方地址和交易额的条件下，保证货币...
- 没有解决我的问题, 去提问
问题事件
系统已结题
11月23日
创建了问题
11月15日
悬赏问题
- ¥15 电梯与AGV小车,modbus转HTTP ,.
- ¥100 qt程序使用CEF组件某些网页打开失败的问题
- ¥15 Google Play Console发布的应用一直在in review状态
- ¥15 这种小网站播放的音乐文件该如何下载？
- ¥15 x-tile软件报错
- ¥15 评论图片存取方案，求方法
- ¥30 麒麟系统安装设置基础软件仓库时出错
- ¥15 COMSOL溶质浸出模型构建
- ¥100 求点云SHOT的C++手写版代码
- ¥15 无界革命系统无法正常启动