Zcash - 深入浅出Pedersen Hash/Commitment计算

接触过Zcash的人一定都听说过Pedersen Hash，或者Pedersen Commitment。实际上，在Zcash中存在下面4种不同的概念：
1.Pedersen Hash
2.Mixing Pedersen Hash
3.Windowed Pedersen Commitment
4.Homomorphic Pedersen Commitment
你能分清楚它们直接的区别和联系吗？本文将带你一探究竟。

要搞清楚这几个概念，首先需要了解2个术语：Group Hash和Hash Extractor。

1.Group Hash

Group Hash，字面翻译是“群哈希”，但实际的运算是“先做哈希，然后映射到群上”。我们知道，椭圆曲线也是一种加法群，在Zcash中这个“群”指的是Jubjub椭圆曲线。因此，Group Hash实际上是把一个哈希值映射到了椭圆曲线上的一个点，具体流程参考下图：

D代表Domain Separator，是一个8字节的字符串，比如“Zcash_PH”。
URS代表Uniform Random String，是一个64字节的均匀随机字符串，在Zcash中的值是：
096b36a5804bfacef1691e173c366a47ff5ba84a44f26ddd7e8d9f79d5b42df0
这个值是用比特币514200高度的区块哈希值，再计算$2^{}$