1. 引言
Sanjam Garg等人2023年论文 Experimenting with Zero-Knowledge Proofs of Training 中,所设计的zkPoT(zero-knowledge proof of training)协议:
- 为streaming-friendly的。
- 所需RAM与训练电路size不呈比例。
- 结合了MPC-in-the-head + zk-SNARKs。
- 总的proof size比训练用的数据集size少10%,分为3个阶段:【以 training a logistic regression model using mini-batch gradient descent on a 4 GB dataset of 262,144 records with 1024 features 为例】
- 数据独立线下阶段。
- 依赖数据,但不依赖模型阶段,本阶段:
- Prover用时约1小时。
- Verifier用时数秒钟。
- 线上阶段:既依赖数据,也依赖模型。线上阶段:
- Prover用时少于10分钟。
- Verifier用时少于半分钟。
开源代码实现见: