零知识证明在区块链世界有什么用？

　　零知识证明在区块链世界主要被用来解决两类问题：隐私性与拓展性。
　　(1)隐私性
　　零知识证明的重要应用成果之一是2015年推出的可实现隐私交易的Zcash项目。除Zcash这类匿名币外，零知识证明在区块链金融、链上投票、身份验证等场景中也能发挥作用。
　　在区块链金融应用中，零知识证明允许参与者们灵活选择他们想要公开和隐藏的交易与信息。例如，公司可以有选择地公开某些付款以便审计追踪，同时隐藏机密客户、员工工资、承包商、供应商等隐秘信息。
　　进行链上投票时，零知识证明也能允许参与者进行匿名投票，并验证投票结果有效性。
　　此外，零知识证明还能帮助用户在不暴露具体身份信息的前提下实现身份验证。以太坊上的Polygan ID就采用了零知识证明验证方案，既帮助用户保护隐私，同时满足监管要求的KYC验证规范，用户可自由选择何时以及共享哪些数据。
　　(2)拓展性
　　区块链因性能限制难以满足市场需求而亟需扩容，基于零知识证明的ZK Rollup扩容方案则被视为 Layer2扩容的终极方案。ZK-Rollups通过将计算转移到链下来提高区块链吞吐量，即将大量交易打包到一个Rollup区块内，并在链下基于零知识证明生成一个有效性证明，Layer 1上的智能合约只需验证该证明即可直接应用新状态，从而实现更低Gas和更高安全性。

零知识证明在区块链世界有什么用？