zkVerifier 節點網絡將有效爲 L2 降低 Gas 成本。

撰文：Peng Sun，Foresight News

如果沒有 DePIN，ZKP 恐怕會令普通人一生難以企及。過去幾年，ZKP 因證明生成速度慢、驗證成本高等問題而飽受詬病。但 DePIN 的出現改變了大家的思考方式，讓 ZKP 成爲一個人人皆可參與的低門檻生態。許多密碼學公司通過硬件加速來提高 ZKP 證明生成效率，但少有人關注 ZK 證明系統的另一個重要組成 Verifier。當前，市面上 ZK 驗證層項目僅有 Cysic、Aligned Layer 與 Lumoz。

Cysic 在驗證層上的動作尚未有明顯進展，相較 Aligned Layer，Lumoz 實際上是一個模塊化計算層與 ZK-RaaS 平台，同時解決 ZKP 證明生成與驗證過程中的計算成本與中心化問題，並且爲項目方提供一鍵發鏈的能力。在 Prover Network 之外，Lumoz 進一步將驗證層开放給了普通用戶，其 zkVerifier 旨在實現去中心化驗證，降低 L2 Gas 成本。

近期，Lumoz 以 3 億美元估值完成超千萬美元战略輪融資，並开啓 zkVerifier Node 售賣，節點預售及白名單注冊活動現已結束，即將开始白名單銷售輪（6 月 25 日）與公售輪（7 月 3 日），預計第三季度上线主網。今天，Foresight News 將爲大家解讀 Lumoz zkVerifier 節點售賣及其背後的運行機制。

模塊化計算層：Lumoz 是什么？

我們聽過模塊化 DA 層、結算層，但什么是模塊化計算層？一直以來，模塊化將以太坊等單體區塊鏈按照不同職能劃分爲結算層、共識層、執行層與 DA 層，隨着 ZKP 的廣泛採用，去中心化計算層（證明層 + 驗證層）逐漸成爲一大顯學。

Lumoz（原 Opside）就是一個模塊化計算層及 ZK-RaaS 平台，其聯創兼 CEO 爲 NanFeng，畢業於清華大學，核心團隊在 ZK 技術的研發上投入近 5 年時間。作爲 ZK-RaaS 平台，Lumoz 爲 ZK Rollup 提供模塊化計算層，其採用 PoS 與 PoW 混合共識機制，並引入 zkVerifier 節點網絡。自推出以來，ZK-PoW 機制已吸納全球 145 家礦工參與，測試網驗證節點超 2 萬。總體來說，Lumoz 模塊化計算層方案無需項目方考慮 ZKP 系統的構建與運營，降低了項目方發行 ZK-Rollup 難度。

目前，Lumoz 社區規模上百萬，生態 TVL 總和超 40 億美元。Lumoz RaaS 服務現已支持 Merlin Chain、HashKey Chain、ZKFair、Ultiverse、Matr1x 等 20 多個 L2 鏈。

在融資方面，Lumoz 近期以 3 億美元估值完成超千萬美元战略輪融資，IDG Blockchain、OKX Ventures、HashKey Capital、Polygon、NGC Ventures、Kronos、KuCoin Ventures、Gate Ventures、GraniteAsia、MH Ventures、Summer Ventures、Aegis Ventures 等參投。2024 年 4 月，Lumoz 曾以 1.2 億美元估值完成 600 萬美元 Pre-A 輪融資。2023 年 4 月，Lumoz（原 Opside） 完成 400 萬美元種子輪融資。 

zkVerifier：Lumoz 如何爲用戶降低 Gas 費？

那么，Lumoz 在售賣的 zkVerifier 究竟是什么？它有什么用途？要解決什么問題？我們先從 ZK 證明系統說起。

ZK 證明系統：Prover 與 Verifier

事實上，所謂的 zkVerifier 是 ZK 證明系統中的 Verifier。在 ZK 證明系統中，證明的生成與驗證由 Prover 與 Verifier 組成，在前端完成「算術化」之後，二者負責生成並驗證 ZKP 證明，以實現在不透露真實數據的情況下向對方證明數據的真實性與可靠性。Cysic、Ingoyama 之類的項目都在通過硬件來給 Prover 提供算力，加快 Prover 證明生成的速度。而生成的 ZK 證明則需要由 Verifier 驗證數據的真實性。

Bing Ventures 曾撰文分析 ZKP 的成本結構，其指出 ZKP 的成本優勢是一個被過分誇大的幻想，實際上 ZKP 包括硬件成本、計算成本、驗證成本、存儲成本等。其中，通信成本與計算成本是核心部分。通信成本是指證明者和驗證者之間交換信息的成本，而計算成本是指證明者和驗證者執行計算的成本。在以太坊中，驗證計算需要與其他 DApp 爭奪區塊空間，網絡擁堵則會導致更高的成本。Matter Labs 曾指出，以太坊上的 zk-Rollups 需要支付大約 60 萬 Gas 才能驗證一個 zk-SNARK，而 zk-STARK 則需要支付大約 250 萬 Gas。

更爲重要的是，ZKP 的驗證成本是由用戶直接承擔的。從 L2BEAT 數據可以看出，以太坊 L2 成本在坎昆升級前以存儲（藍色）爲主，在使用 Blobs 之後則以計算（紅色）爲主。

坎昆升級之後，ZK Rollup 計算成本平均要佔總成本的 80% 上下。

因此，在提高 ZK 證明生成效率之外，還需提高驗證效率、降低 Gas 成本。目前大多數 ZK-Rollup 項目還沒有在驗證層作出優化改進。

Lumoz 架構與運行機制

Lumoz 是 ZKP 去中心化驗證層的先行者，它實際上是一個基於 EigenLayer 共享安全的 AVS 計算層，其基本架構包括 EigenLayer AVS、EVM 鏈、Lumoz AVS 預言機、Lumoz Chain、zkProver 與 zkVerifier。各組件的職責如下：

• Lumoz 利用 EigenLayer 標准構建 AVS，通過以太坊再質押共享以太坊主網經濟安全；

• EVM 鏈：Lumoz 支持 Polygon zkEVM、Polygon CDK、ZKStack、Scroll 等 EVM 鏈；

• Lumoz AVS 預言機：負責從 EVM 兼容鏈檢索與存儲數據，確保數據高度可用性與完整性；

• Lumoz Chain：是計算層的核心管理層，負責任務調度，獎勵分配，管理 zkProver 與 zkVerifier，包括但不限於節點的增刪流程；

• zkProver：執行特定計算任務的節點；

• zkVerifier：驗證執行結果的驗證節點。

在具體的運行機制上，Lumoz 採用 ZK-PoW 機制與「先提交後驗證」兩步提交算法，由礦工構成的 zkProver 網絡爲 ZK-Rollups 提供算力實現並行執行多個 ZKP 生成任務，ZK-PoW V2.0 版本進一步優化了證明生成的計算過程，能夠顯著提高生成效率，並解決中心化 Prover 問題。Lumoz 並未止步於此，它進一步從證明生成層延伸到驗證層，引入 zkVerifier 驗證由 zkProver 生成的 ZKP。

也就是說，Lumoz 爲 Verifier 構建了一個去中心化驗證網絡，zkVerifier 節點對數據進行聚合、計算、驗證，涵蓋區塊鏈交易數據、AI 模型訓練數據等各個領域，確保數據的准確性和計算過程的正確性。通過將驗證結果與計算結果一並上傳至區塊鏈，zkVerifier 節點不僅確保了整個計算過程的透明度與可追溯性，還降低了驗證成本。

由於 zkVerifier 節點硬件配置要求相對較低，普通用戶通過一台輕客戶端即可加入 Lumoz 網絡並參與驗證節點的運行。目前，Lumoz 已完成早期驗證，測試網階段驗證節點超 2 萬，規模化的低成本驗證正在實現中，換言之，由於參與門檻的降低，越多用戶參與到 Lumoz 的 ZK 計算網絡中，ZKP Verifier 驗證就越去中心化、用戶支付的驗證成本也就越低。

同時，zkVerifier 節點具有長期可持續性，在 ZKP 計算任務之外，用戶還可爲海量的 AI 數據提供計算驗證服務。

zkVerifier 節點銷售與收益

目前，市面上進行節點銷售的項目大多爲了賣節點而賣節點，但這些節點回本周期漫長，實際價值也不高。但 Lumoz 的 zkVerifier 則是 ZK Endgame 的重要組成，對區塊鏈行業與用戶而言不可或缺。在 Lumoz 代幣經濟學中，MOZ 總供應量 100 億枚，其中 25% 代幣將分配給 zkVerifier 節點，預期收益與回報率也極爲可觀。

節點銷售

我們先看一下節點銷售情況。Lumoz 於 6 月 17 日开啓 zkVerifier 節點 NFT 銷售，上限爲 10 萬個，共分 10 個 Tier，先到先得。本次節點銷售分三個輪次，預售輪（6 月 17 日 15:00）、白名單輪（6 月 25 日 15:00）、公售輪（7 月 3 日 15:00），起始銷售價格 200 枚 USDT。

預售輪只針對持有預售邀請碼的用戶开放，收益最大，現已結束，Tier 1-4 售罄，成功賣出 40,151 個節點，實時 FDV 超 4000 萬美元。想要繼續參與 Lumoz 節點的用戶可於 6 月 25 日 15:00 开始，在白名單輪購买 Tier 5 及以上節點。擁有白名單的用戶可享受 10% 價格優惠。若沒有參與預售輪（6 月 17 號），又錯過白名單資格，可以參與公售輪（7 月 3 號）。

該節點 NFT 許可證支持自由买賣與轉讓。當 zkVerifier 節點將其持有的許可證轉讓給另一方時，該節點將不再有資格從 Lumoz 網絡獲得任何形式的獎勵。

Lumoz 還設置了退款機制，退款窗口將在 TGE 开始 6 個月後开放，持續時間待定。若用戶對節點存在任何不滿意，可申請無理由退款，Lumoz 將退還初始付款金額的 80%，屆時用戶需歸還所有產出的代幣及節點 NFT。

此外，爲了激勵更多用戶參與到節點網絡，Lumoz 還推出了邀請激勵活動，若被邀請者購买節點 NFT，邀請人則可獲得其支付金額的 7%。若被邀請者進一步邀請其他人購买節點時，邀請人將獲得其支付金額的 3% 收益。

TGE 前：積分空投

在主網上线之前，Lumoz 將爲 zkVerifier 節點 NFT 持有者提供 4000 萬積分獎勵，在 6 月 25 日至 8 月 4 日的 40 天內，每天派發 100 萬積分。這些積分將均勻分配給 zkVerifier 節點許可證並質押的用戶，TGE 之後用戶可將這些積分兌換爲 Lumoz 主網代幣。

對於節點許可證質押，Lumoz 額外推出了「战隊系統」，節點持有者可選擇战隊或自己創建战隊，每個战隊最多 50 人。战隊級別分爲黑鐵、青銅、白銀、黃金、鉑金、鑽石，战隊質押的許可證越多，級別也越高，積分權重也就越大。

TGE 後：挖礦收益與回報周期

節點的 MOZ 獎勵將於 36 個月釋放完畢，釋放期間，每個 Epoch（大約 1-2 分鐘）釋放一次代幣，根據該 Epoch 中在线的節點數量以及質押情況來分配。從下圖可見，同時在线的節點數量越多，每月釋放獎勵越少。譬如，若同時在线 1 萬個節點，第一個月每個收益爲 6944 枚 MOZ。考慮到預售輪已售出 4 萬個節點，未來主網上线，同時在线的節點數量也會更多，而節點單月 MOZ 獎勵則會越來越少。

至於預期回報率與回報周期，若以 當前最新一輪估值 3 億美元來保守計算，假設第一個月同時在线 1 萬個節點，那么運行節點一個月則可獲得 208 美元，如果購买的是 Tier1 節點，則一個月回本，半年則可獲取 4374 美元，淨收益率超 20 倍。若用戶在白名單輪購买的是 Tier5 節點，則成本爲 350 美元，一個半月回本，半年收益超 12 倍。若同時在线 5 萬個節點，如果購买的是 Tier1 節點，則回本周期爲 2 個半月，半年收益爲 4.3 倍；若購买 Tier5 節點，則 4 個月回本，半年收益近 2.5 倍。

前段時間，Aethir 節點銷售極爲成功，市值約 30 億美元，我們以 Aethir 爲例進行對比。Aethir Tier1 節點價格爲 500 美元，目前節點收益每天 31.44 枚 ATH，按當前 0.07 美元價格計算，單月收益爲 66 美元，則 7.5 個月才能回本。總體來看，僅以 3 億美元估值計算，Lumoz 節點回本周期也明顯較短，其收益也更高。

同時，由於 Lumoz 也是一個 RaaS 平台，未來節點還可獲得 Merlin Network、ZKFair Network、Orange Network 等 Lumoz 生態新鏈潛在代幣空投等多重獎勵。

節點運行要求

如前文所述，zkVerifier 節點對硬件配置要求相對較低，使用 4 核及以上 CPU、8GB RAM 內存以及 16 Mbit/s 帶寬的設備即可運行節點。用戶可自行綁定許可證運行節點挖礦，也可將 NFT 委托給其他節點進行挖礦。

參考文獻：

1. Kyle Liu：《從 Aztec 看 ZKP 的低成本是僞命題嗎？》，Bing Ventures，Dec 25，2023；

2. ZeY：《Lumoz 研報：模塊化發鏈，極大降低 ZKP 計算成本》，SevenUp DAO，2024 年 6 月 18 日；

3. Peng Sun：《當 ZKP 遇上 DePIN，Cysic 如何將 PoW 帶回以太坊？》，Foresight News，2024 年 4 月 26 日。