Brakerski et al. propose a new method for mergeable SNARGs in their paper, supporting unbounded recursive merges with security reduction time scaling only with depth, and apply it to construct the first CCA1-secure multi-hop FHE scheme. Brakerski等人在论文中提出了一种可合并SNARG的新方法,支持无限递归合并且安全归约时间仅与合并深度相关,并应用于构建首个CCA1安全的多跳全同态加密方案。 Brakerskiらは、の論文で、unboundedな再帰的マージをサポートし、セキュリティ削減時間が深さのみに依存する新しいmergeable SNARGsの方法を提案し、これを応用して最初のCCA1-secure multi-hop FHEスキームを構築した。
NotesNotes要点
First SNARG method supporting unbounded polynomial recursive merges with arbitrary topology
Security reduction time scales only with merge depth, not tree size (potentially exponential)
Method applicable to trapdoor languages; trapdoor used only in security reduction, not proof generation/verification
Constructions from sub-exponential iO yield fully compact proofs; from LWE yield proofs scaling with depth
Application: first CCA1-secure multi-hop fully homomorphic encryption scheme
Application: first adaptive multi-hop aggregate signature scheme from LWE
Why do we need proof merging? 为什么需要“合并证明”? なぜプルーフマージ(proof merging)が必要なのか?
In recursive proofs or complex computations, multiple proofs can be compressed into one, reducing verification cost and improving scalability. 在递归证明或复杂计算中,多个证明可以被压缩为一个,从而减少验证成本并提升系统可扩展性。 再帰的証明(recursive proofs)や複雑な計算において、複数の証明を一つに圧縮することで、検証コストの削減とスケーラビリティの向上につながります。
What are trapdoor languages? 什么是 trapdoor languages? トラップドア言語とは何ですか?
Trapdoor languages are languages where validity can be efficiently decided given a hidden trapdoor. This trapdoor is used only in the security proof, not in proving or verification. 指存在隐藏 trapdoor 时可高效判定的语言。该 trapdoor 仅用于安全性证明,不参与 SNARG 的生成或验证。 トラップドア言語とは、秘密のトラップドアが与えられた場合にその妥当性を効率的に判定できる言語のことです。このトラップドアは、証明や検証には使用されず、セキュリティ証明でのみ使用されます。
What assumptions are used for constructions? 论文基于哪些假设构造方案? 構築においてどのような仮定が使用されていますか?
Using sub-exponential iO yields fully compact SNARGs, while LWE-based constructions have proof size growing with merge depth. 基于 sub-exponential iO 可获得 fully compact SNARG,而基于 LWE 的构造中 proof size 随 merge 深度增长。 sub-exponential iO を使用すると、完全にコンパクトなSNARGが得られる一方、LWEベースの構成では証明サイズがマージ深度に比例して増加します。