1. Zef 的介紹

Zef 是第一個支持任意規模匿名數字幣支付的 BFT 協議。
它遵循 FastPay 的通信和安全模型，具有異步、低延遲、線性可擴展性，並由部分受信任的分片權威機構驅動。
Zef 使用隨機承諾和 NIZK 證明來隱藏支付操作中消耗或創建的硬幣的面值。
與基於區塊鏈的現有匿名支付系統相比，Zef 的延遲速度提高了三個數量級，沒有理論上的吞吐量限制。

2. 背景和技術挑戰

FastPay 協議不支持匿名支付，但提供低延遲轉賬和任意（線性）可擴展性。
Zef 旨在支持高容量、低延遲的匿名和透明支付。
實現這一目標面臨的技術挑戰包括雙重支付、存儲成本和隱私原語的實現。

3. Zef 的貢獻

提出了一個統一的協議，用於控制存儲成本的同時支持數字幣。
描述和分析了第一個具有線性可擴展性和子秒延遲的不透明、不可鏈接支付的異步 BFT 協議。
提供了一個開源的 Zef 原型實現並進行了廣泛的基準測試。

4. Zef 委員會和賬戶

Zef 委員會假設權威機構具有共享的公鑰知識，每個權威機構都被分配一個投票權力。
Zef 賬戶是跨所有權威機構複製的，每個賬戶由一個唯一標識符（UID）地址。
客戶端、請求、證書和硬幣是 Zef 協議的主要參與者和元素。

5. 技術細節

Zef 使用隨機承諾和 NIZK 證明來實現硬幣的不透明性，並使用 Coconut 的盲目和可隨機化的閾值匿名憑證來實現硬幣的不可鏈接性。

為控制與硬幣重播預防相關的存儲成本，Zef 賬戶被設計成一旦賬戶被停用，就可以安全地刪除數據。
這篇論文提供了一個新的支付協議 Zef，它具有低延遲、可擴展性和隱私保護的特點。Zef 是一個基於 FastPay 的進化，旨在支持高容量、低延遲的匿名和透明支付。

參考資料

Zef: Low-latency, Scalable, Private Payments