📜 [專欄新文章] [zkp 讀書會] Cairo 語言介紹
✍️ NIC Lin
📥 歡迎投稿： https://medium.com/taipei-ethereum-meetup #徵技術分享文 #使用心得 #教學文 #medium
Cairo 是 STARK 證明系統的其中一個編程語言，讓開發者能透過 Cairo 來使用 STARK，撰寫效能更高的 Dapp
Photo by Simon Berger on Unsplash
Warning：本篇會保持在 high level 的介紹，實際深入的部分請見文內附上的文檔或是官方開發者文件
背景介紹
建構於密碼學的零知識證明能提供計算的隱私性，但同時在區塊鏈生態系也被用來提升 Scalability — 我可以用 10 秒的運算資源來驗證原本耗費 1000 秒運算資源的計算過程
如同更多人熟悉的 SNARK，STARK 也是一個零知識證明的證明系統，但當前的 STARK 著重的是在 Scalability ，而非大家比較習以為常零知識證明提供的隱私性特質
其實目前基於 SNARK 的 Rollup 項目，例如 zkSync、Loopring、Aztec、zkopru，除了 Aztec 外，其他都是利用 SNARK 來增加 Scalability — 這些 Rollup 上資料都還是公開、沒有隱私性的
StarkWare 是目前唯一基於 STARK 的開發團隊
STARK 要加上隱私保護不會太難，只是 StarkWare 還沒有把這項功能放在未來規劃中
Cairo 簡介
標榜為圖靈完備的零知識證明系統語言，Cairo 對原本熟悉 Solidity 的開發者來說還是會感到比較難上手和陌生的。再加上套件庫還不夠充足，目前支援的雜湊函式是 Pedersen，數位簽章演算法是 ECDSA（相對於 SNARK，EdDSA 的效能反而比較差所以沒有支援）。
但 Cairo 還在早期開發的階段，相信開發體驗會越來越好的。
另外需要注意的是作為一個證明系統，會有 Prover 和 Verifier 的角色。而 STARK 的 Verifier 是公開的，但 Prover 軟體預計會有 License 保護。Prover 一般情況下不得用於商業用途，除非將 proof 上傳至官方的 Verifier。
最後要提及的是，第一版的 Cairo 是設計來方便開發者將 Dapp 的運算遷移至鏈下。不同於 Rollup，這個鏈下只會有它自己一個 Dapp。這個 Dapp 的項目方自己維護自己 Dapp 的 state。（ Rollup 則是 operator 維護所有 Dapp 的 state，Dapp 開發者不需自己操煩）
這可能有點難懂。如果你有在寫 Solidity，想像一下今天你在合約要用到合約裡宣告的 storage 變數時，你要自己提供 merkle proof 上來，證明這個storage 變數真的是這個值。這個就是開發者要自己維護 state 的意思。
而第二版的 Cairo 則是 StarkNet 裡使用的 Cairo（第一和第二版是不同編譯器），這版的 Cairo 就是作為 Dapp 在 Rollup 開發所使用 — 開發者可以在合約裡宣告變數，變數的值不需開發者維護，可以直接假設存在。
註1：StarkWare 不喜歡 Rollup 這個詞，他們覺得 Data Availability 的需求是一段光譜：不一定得要把 data 全都送上 L1，中間有其他方式可以做不同層級的 Data Availability。
註2：第一版和第二版實際上在官方版本裡是 0.0.1 及 0.0.2，在撰文當前最新版即是 0.0.2
官方網站：https://www.cairo-lang.org
開發者文件：https://www.cairo-lang.org/docs/
開發環境
Cairo 有提供像是 Remix 的瀏覽器 IDE：playground。裡面提供各種範例練習和挑戰，除了可以編譯，還可以直接生成並上傳 proof。
註：但有些功能還是沒辦法在 playground 裡使用，例如要給你的程式 custom input 時。這時候只能在本地端開發才能使用這個功能。
開發 Cairo 要先安裝python，我將開發者文件整理出來的資料統整在這個 hackmd 文檔裡：https://hackmd.io/w690dpAQTsKeKZv3oikzTQ
裡面包含簡介、設置本地開發環境以及 Cairo 基礎（因為篇幅原因，所以不將內容複製到這裡）
註：我把開發者文件裡的代碼整理到這裡：https://github.com/NIC619/cairo_practice/tree/master/practices
如果不想在研究開發者文件過程中，還要自己手動拼湊裡面例子的話，可以直接用整理好的代碼來執行。同時 repo 裡還有包含一些額外自己測試 Cairo 功能的範例。
深入 Cairo
在那份 hackmd 文檔裡的開頭，可以連結到第二部分 — 深入 Cairo 的部分。裡面也是從開發者文件裡擷取出來我覺得比較重要的部分。如果你要讀開發者文件的話，我建議從 Hello Cairo 開始，它會從例子切入，會比較好知道 Cairo 怎麼使用。接著如果要更深入了解，再去讀 How Cairo Works。
StarkNet Cairo
第二版的 Cairo 其實功能和第一版的 Cairo 是差不多的，所以不必擔心在開發者文件裡學到的 Cairo 在 StarkNet 版本會不能用或差很多。在讀完 Hello Cairo/How Cairo works 後，就可以接著看 Hello StarkNet。會很順利的切換到 StarkNet 版本的 Cairo。
註1：我整理的文檔裡是按照第一版 Cairo 所寫的
註2：如果你從開發者文件一路看下來，體驗過非 StarkNet 版的 Cairo，那你在體驗 StarkNet 版的 Cairo 時一定會發現這更像一般智能合約的使用方式 — 你可以用 view 函式查詢 storage 變數，可以用 external 函式去執行合約（非 StarkNet 版本不是這樣操作 Dapp 的，這邊因為篇幅原因沒有詳細介紹）。
非常建議嘗試兩種版本的 Cairo，你會知道 1. 操作一個單獨在 L2 的 Dapp 和2. 操作與其他 Dapp 共存在 Rollup 上的 Dapp 的不同。這對了解 L2 怎麼運行、需要哪些資料、為什麼需要這些資料非常有幫助。
0.0.2 版的 StarkNet Cairo 目前還缺少一些功能：
函式還沒辦法宣告陣列或 struct 型態的參數
合約和合約之間還沒辦法互動
L1 沒有辦法讀取到 L2 的資料，L2 也沒辦法讀取到 L1 的資料。如果要建立跨 L2 Bridge，這個功能非常重要。
補充及個人心得
STARK 的 proof size 相比於 SNARK 系列的 proof size 大很多，又其證明所包含的交易數量對 proof size 和驗證時間的影響不大，所以把很多筆交易一併做一個 proof 會是對 STARK 非常有利、節省成本的方式（SNARK、STARK 比較表）。但這同時也是一個缺點，如果你的 Dapp 或 Rollup 的 TPS 不高，那就只能等更久時間搜集多一點的交易，要不然就只能提高成本來維持驗證 proof 的頻率。
StarkWare和 zkSync 一樣都有 Rollup 宇宙的概念（ Rollup 宇宙的用詞並不精確，因為在他們的宇宙中不會所有子鏈都是 Rollup，而是會有依照 Data Availability 程度不同所區分的子鏈，像是 Validium、zk Porter 的設計），個人覺得能夠有（針對 Data Availability 程度的）選擇是會比只有一個選擇（完全 Data Available） 還好的方式，但實際上的可行性就要等其團隊釋出更多的資訊。
在 Rollup 越趨成熟的情況下，能夠提供快速跨 Rollup 服務的流動性提供者的角色會越來越重要。zk Rollup（StarkNet、zkSync、etc…）比 Optimistic Rollup （Optimism、Arbitrum、etc…）有著短上許多的 finalize 時間，這對降低流動性提供者的風險有很大的幫助，但目前 zk Rollup 支援合約功能甚至 L1 <-> L2 互動的完成度都比 Optimistic Rollup 還低上許多。短期內快速跨 Rollup 的服務應該還是侷限在 Optimitic Rollup 之間。
abbrev
[zkp 讀書會] Cairo 語言介紹 was originally published in Taipei Ethereum Meetup on Medium, where people are continuing the conversation by highlighting and responding to this story.
👏 歡迎轉載分享鼓掌
圖靈密碼心得 在 [心得] 《圖靈的毒蘋果》試讀心得- 看板book - 批踢踢實業坊 的必吃
偉大心靈的殞落，造就新時代的誕生
──《圖靈的毒蘋果》
網誌版：
https://blog.xuite.net/mingerkant/wretch/474348684
人類心靈是非常具有選擇性的。
人們通常會錯過眼前所見為真的事物，
只看習慣看到的東西。
──摘自內文，p.311
1954年六月初，警察雷納‧寇瑞接獲報案，數
學家艾倫‧圖靈死於自宅，經探查死因後，認
為圖靈極有可能是食用泡過氰化鉀的蘋果而過
世。從種種的跡象顯示，圖靈之死應該沒有外
力介入，然而其房內與屍體上卻留下諸多的疑
點，讓寇瑞對此案頗為好奇，而深入追查其何
以尋死，卻沒料到這個舉動，也將大大影響到
他未來的人生及價值觀。
在讀本書之前，只隱約記得聽過圖靈是電腦科
學之父，關於其生平事蹟、個人貢獻，以及更
多他的內在心靈，並沒有多大的認識。而看到
這麼偉大的人居然死於自殺時，在心裡實然產
生很大的震撼和疑惑，也讓人很想知道，這個
改變20世紀甚鉅的科學家，到底是一個什麼樣
的人？
作者大衛‧拉格朗茲藉由化身為年輕警察雷納
，逐漸爬梳圖靈死亡的內幕，試圖帶我們回到
六零年代的社會氛圍，以及去看到與世界格格
不入的圖靈，如何從意氣風發，逐漸被英國政
府給棄毀其美好前程，並最終走向滅亡之路。
身為二戰功不可沒的幕後功臣，在戰爭期間雖
然屢遭挫折，因著圖靈自身對於科學的熱情與
戰爭的白熱化，他的同性戀身份雖曾是個困擾
，卻未曾嚴重地干擾他的研究與活躍，終於讓
聯軍成功破解德軍的密碼系統，讓歐洲戰場得
以提早終結。
早從求學時代開始，圖靈就展現其對於思考、
邏輯及數學的喜好。特別是對於悖論與邏輯思
考的熱衷，讓人覺得他不僅是個怪人，也更可
以理解正因為如此，他才能改變50年後的現在。
對我們來說，電腦、智慧型手機，許多便利生
活的人工智能發明，無不奠基於圖靈最初的想
法：「有沒有可能，機器可以自行思考，並與
人對話？有沒有一種音樂，是機器聽得懂的？
」也因此他很好奇地想要更加了解機器的心靈
，幾乎是把機器視作類比於人類的一種存在。
而這也是聞名於後世的「圖靈測試」。
只是在二戰結束後，卻因為其同性戀的身份，
不僅受到多方的批評與責難，更因此被強迫接
受動情素療法，而使得他的人生開始走向下坡
，而過去抗戰有功的榮譽徽章，此時卻彷彿是
個極大的諷刺，只在於他的與眾不同。
美國精神醫學會一直要到圖靈死後將近20年，
才正式在《DSM-Ⅲ-R》中將同性戀去除，不再
視為異常。然而即使學界、醫界看似如此先進
，人的心靈與傳統，卻往往是種讓人心痛或憤
怒的存在，人們終究對於過於超越當代議題的
作為，難以敞開心胸與張開雙眼，有更多的包
容與接納。
更諷刺的是，現代科學的發展，許多都來自於
圖靈那種想對機器更加了解的念頭，以及隨後
產生的電腦及相關製品。當我們生活越離不開
現代科技，就更加證明當初英國政府的荒謬，
與為圖靈感到惋惜與不捨。
本書有好幾個段落提到了同性戀及該時代對同
性戀的不友善與輕蔑，可以想見當時的圖靈能
如此非凡的成就，更加地難能可貴。而圖靈所
關注的悖論與邏輯思考，老實說讀起來並不是
很容易，得多次咀嚼之後，才能理解（甚至只
有部分理解）其哲學性。然而在劇情的構成、
人物的刻畫上，卻可以躍然紙上地，讓我們藉
由雷納的活躍，彷彿親眼目睹著一代科學家的
對此一切心境與絕望。
圖靈最終死於毒蘋果，似乎在嘲弄著帶給眾人
智慧的分別善惡果，卻也同時是一種迫使人類
遠離幸福的根源，而此時雷納那終身未婚的姑
姑維琪的一段話卻言猶在耳，「你有沒有想過
，有多少新的觀念是性傾向不同的那群人帶給
我們的？」
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.138.114.52
※ 文章網址: https://www.ptt.cc/bbs/book/M.1481444237.A.609.html
... <看更多>