零知識證明libSnark中Groth16算法的優劣——可加工性攻擊問題

Groth16相比於PGHR13和GM17實現，具有一定的時間和空間優勢，具體可參考： libsnark中有對snark的不同實現方法做了性能對比： ZoKrates中採用的是Ethereum支持的ALT_BN128曲線，同時也對這三種方法做了實現，默認採用的是Groth16（已用Rust語言重寫，若需使用--proving-scheme pghr13或--proving-scheme gm17，

>>阅读原文<<