Lai and Maino, in their paper, propose efficient zkSNARK for isogeny-based cryptography using optimized Vélu formulas and theta model to encode various isogeny relations in R1CS, with applications to DeuringVRF signatures, SQISign, and POKÉ key validation, removing extra assumptions. Lai和Maino在论文中提出了面向同源密码的高效zkSNARK方案,通过优化Vélu公式和theta模型为多种同源关系提供R1CS编码,并展示了在DeuringVRF签名、SQISign和POKÉ密钥验证中的应用,移除了额外安全假设。 Lai と Maino は 論文で、isogeny-based cryptography 向けの効率的な zkSNARK を提案しています。最適化した Vélu formulas と theta model により、さまざまな isogeny relations を R1CS で符号化し、DeuringVRF signatures、SQISign、POKÉ key validation への応用を示し、追加の仮定を取り除いています。
NotesNotes要点
Existing ZKP for isogenies limited to small-degree chains, inefficient.
Provide efficient R1CS for - and -isogenies and masked evaluations via optimized Vélu formulas.
Design R1CS for non-smooth isogenies of special degrees using theta model.
Compiler removes 'one-more' evaluation assumption in DeuringVRF signatures.
Eliminate hint-based assumption in SQISign; conceptual key validation for POKÉ.
Experimental proof sizes around 400 KB under NIST-1 primes.
What problem does this paper address? 这篇论文研究什么问题? この論文はどんな問題を扱っていますか?
The paper studies how to apply zkSNARKs to isogeny-based cryptography. Many isogeny relations are difficult to express in generic proof systems, so the authors introduce new R1CS encodings to make proofs more practical. 论文研究如何将 zkSNARKs 应用于同源密码学(isogeny-based cryptography)。许多同源关系难以直接放入通用证明系统中,作者提出新的 R1CS 编码来提高证明效率。 この論文は zkSNARKs を isogeny-based cryptography にどう適用するかを扱っています。多くの isogeny relations は汎用 proof system で表現しにくいため、著者は proof をより実用的にする新しい R1CS encodings を導入しています。
What is the main technical contribution of the paper? 论文的核心技术贡献是什么? 論文の主な技術的貢献は何ですか?
Using optimized Vélu-style formulas, the authors develop efficient R1CS encodings for several classes of isogenies and their evaluations, enabling zkSNARKs to support a broader range of isogeny relations. 作者基于优化后的 Vélu-style formulas,为多种 isogenies 及其评估过程构建了高效的 R1CS 表达,使 zkSNARKs 能支持更多同源关系。 著者は最適化した Vélu-style formulas を使い、複数種類の isogenies とその evaluations に対する効率的な R1CS encodings を構築しました。これにより zkSNARKs がより広い isogeny relations を扱えるようになります。
What is the significance of this work for SQISign and DeuringVRF? 这项工作对 SQISign 和 DeuringVRF 有什么意义? この研究は SQISign と DeuringVRF にどんな意味がありますか?
The paper shows how zkSNARKs can remove the one-more evaluation assumption in DeuringVRF and discusses reducing reliance on hint-based assumptions in SQISign. 论文展示了如何利用 zkSNARKs 消除 DeuringVRF 中的 one-more evaluation assumption,并讨论了减少 SQISign 对 hint-based assumption 的依赖。 この論文は、zkSNARKs によって DeuringVRF の one-more evaluation assumption を取り除けることを示し、SQISign における hint-based assumptions への依存を減らす方法を議論しています。