我们预见有一天，世界金融体系将运行在Zcash之上，并与之互通。就像HTTPS现在无处不在一样，我们相信Zcash处于一个独特的位置，可以作为全球和数字经济的基础。在其他属性中，这将需要隐私、可伸缩性、安全性以及对其基本经济性的信心。
我们很自豪地介绍Zcash协议的一个潜在新功能，它是利用电币公司(ECC)发明和开发的Halo 2零知识证明系统(简称“Halo”)构建的。我们保留ZIP 224作为占位符。作为Halo在Zcash中的首次实现，它将促进Zcash用户的信心和可扩展性，同时使协议更具吸引力，更快，更便宜地供其他用户使用，从而加速Zcash的使用和增长。
Zcash上的Halo可以在没有可靠设置的情况下升级，从而使Zcash屏蔽协议对于未来的改进更加灵活，例如支持用户定义的资产(UDA)等附加资产。我们希望让其他物品和代币更容易受益于Zcash功能，例如通过加密获得的隐私。可信设置将成为过去的遗迹。
此外，此次升级将通过展示聚合和区块链的简单性(两项可扩展性改进)为屏蔽的Zcash规模铺平道路。通过消除困扰当今所有区块链的令人沮丧的同步时间，减少传统区块链的扩展以及随着使用量的增加而增加的成本，这将改善用户体验。在与表示对原生Zcash支持感兴趣的大型社交平台的对话中，给出了一个可行的可扩展性方法，作为近期的必要考虑。
我们目前正在开发中，相信可以在Zcash网络升级5(NU5)(具有安全认证和审计功能)中成功安全部署，下一次Zcash升级将于2021年夏季推出。有关更多技术信息，请参考我们的附加博客文章，技术描述：Zcash上的Halo，以了解Zcash上的Halo、其性能以及对第三方支持的影响。
背景
建立一种完全去中心化、隐私受保护、可互操作且运转良好的数字货币是一项雄心勃勃的任务，但我们一直雄心勃勃。
自20世纪80年代引入零知识加密以来，ECC团队是第一个在软件中实现零知识证明的团队。正如谷歌联合创始人谢尔盖布林(Sergey Brin)所说，ECC的成就被很多人认为是非凡的或者是“令人困惑的”。
然而，和大多数新技术一样，Zcash也受到了时代的限制。它来自于比特币代码库，所以天生不可扩展。创建一个证书需要大量的计算，它的隐私功能需要使用一种叫做“可信设置”的东西。
ECC和所谓的另一个突破进一步提高了Zcash幼苗的性能，该幼苗于2018年10月成功激活。这使得第三方钱包和交易所首次采用Zcash的屏蔽技术。
幼苗是一个非常重要的发现，但它的效益还不足以满足拥有数十亿人口和组织的全球市场的需求。在Zcon1会议上，Nathan Wilcox概述了ECC为L1提供可扩展Zcash的宏伟计划。尽管我们当时不确定如何实现，但不到两个月后，我们宣布了另一项名为Halo的ECC密码学发现。自向世界公布以来，Halo一直被认为是一个突破，不仅是加密货币，而且是整个应用密码学领域。它是通过随后的科学研究工作建立和扩大的：[BCMS 2020年] [BDFG 2020年][本岛LMS 2020年]。
有了Halo，我们释放了在第1层扩展Zcash的潜力，我们找到了消除可信设置、增强社区广泛信任的解决方案——不仅针对Zcash，也针对基于Zcash的东西，比如UDA。它也可能对其他目的有益，比如与其他链的互操作性。
如果采用，Zcash上的Halo将为包括Zcash在内的新解决方案创造肥沃的土壤，并且有可能在零知识的情况下证明和改进等于或超过我们之前工作的功能。它是加密技术的发展，为互操作性、UDA、规模和采用建立了新的基准。
生态系统反应
除了研发之外，ECC还与行业利益相关者合作，表达他们对Halo及其Zcash潜力的看法。以下是我们收到的一些回复：
“Halo是Zcash发展过程中的重要一步。通过消除对可信设置的需求，Zcash将抛弃古老的行李，在未来变得更加敏捷。Sapling升级使您能够建立愉快的用户体验，并通过有效的验证维护高度隐私；Halo升级将使社区对Zcash的安全性和可扩展性充满信心，同时保持其优异的性能。Halo还引入了增量验证，这将允许不可信的检查点，并进一步增强轻量级客户端的功能。
“站在矿工的角度，对日常运营影响不大。我们非常高兴支持此次升级，并渴望在第一天发布！”
尼克汉森，卢克索矿业公司首席执行官
“我认为《光环》是有价值的，原因有二。首先，它有一些重要的直接好处。它删除了可信设置，从而彻底消除了许多人对ZK-斯纳克技术的疑虑。
“但是，第二，也是更重要的，它将把Zcash转移到一个从根本上更具适应性和未来友好的加密系统，这将在未来甚至几十年带来好处。其他项目一直在探索或迁移到PLONK、Halo或其他基于多项式的技术，从而避免了对特定于应用程序的可信设置的需求，Zcash将能够从这个生态系统中受益，而不会停留在日益落后的技术中。
“Halo的‘增量可验证计算’性质为未来的升级奠定了基础，它利用Halo的聚合功能将块内甚至块间的证明进行合并，从而大大降低了验证成本，为Zcash的Mina长期理想铺平了道路。的自验证属性。Halo的适应性也为Zcash打开了与以太坊和其他区块链接的大门，允许第2层协议在它们之间轻松进行。所以我认为Zcash有包括Halo在内的很多优点，和其他优秀作品同时进行的话是很好的升级，可以更方便的使用UX层的隐私保护事务。”
以太坊联合创始人、Zcash社区成员Vitalik Buterin。
“《光环》是Zcash的一大进步。一个没有可信任设置的零知识系统，将保证每个人都能获得隐私和未来的可扩展性！”
扎基马年，Cosmos联合创始人和Zcash社区成员
“ECC团队终于在第1层的实际P2P应用中提供了不使用可靠设置的前沿零知识技术！
“Halo 2创新可以在工作负载证明Zcash链支持的分布式分类帐上实现高效、可靠和私密的交易。这不同于所有交易都像Twitter feed一样公开的任何其他加密货币。
“夜鹰团队期待将Halo升级集成到我们的Android和iOS应用程序中。”
夜鹰钱包创始人Aditya Bharadwaj:
“有了Halo，Zcash和ECC一次又一次证明了他们在隐私保护技术上的先锋地位。最后，备受争议的有毒废物案将成为过去(一)。在Zondax，我们期待以任何方式支持Halo升级！”
Zondax首席执行官胡安勒尼
“虽然没有看到显著的可扩展性改进，但在Zcash的推动下，隐私领域已经取得了一些重大进展。请注意，虽然Zcash受到了当前监管机构的巨大压力，但它已经能够实现按需私下交易。
“我们很高兴听到Zcash区块链计划进行协议更新，以实现更高的隐私性和更高的吞吐量。出于隐私方面的考虑，Horizo ntal Systems急于尽快发布这些即将到来的对Unstoppable wallet应用程序的更新。”
Aibek Esengulov，水平系统的创始人
