Poseidon 正在沉没? 在零知识证明(如 SNARK、STARK 和 Bulletproof)中,我们需要证明自己知道某个哈希函数的原像——这种证明是在一个大素数域上进行的。一种典型的哈希方法是 SHA-256,但它的计算代价很...