详解OlaVM-web3资讯-ODAILY

TL;DR

1. 我们正在努力构建第一个基于 PE-VM 的 ZKVM，通过 ZK-friendly 的设计和 ZK 算法的改进，使它具备更高的吞吐率；其技术特点如下：

a. 证明快：

i. ZK-friendly: 获得更小的电路规模，以及精简的底层约束单元；

ii. 更快的 ZK 实现: 对 plonky 2 的进一步优化改进；

b. 执行快：

采用并行执行的 VM（在Parallel prove 技术背景下，证明生成时间越短，作用越明显）。

2. 我们已经做的工作：

a. 2022 年 7 月份，发布了OlaVM的白皮书；

b. 2022 年 11 月份，完成指令集的设计和开发，并初步实现了 OlaVM 的虚拟机执行模块，你可以打开链接：https://github.com/Sin 7 Y/olavm 去查看我们的代码，持续更新中！！！

c. 针对目前执行效率最快的 ZK 算法，我们完成 plonky 2 的电路设计及算法研究，你可以打开链接：https://github.com/Sin 7 Y/plonky 2/tree/main/plonky 2/designs去了解 plonky 2 更多的设计，下一步我们将对其进行优化改进，请持续关注。。。

我们正在做什么？

OlaVM 是首个把并行执行的 VM 引入的二层的 ZKVM，融合两种方案的技术点，获得更快的执行速度和更快的证明速度，从而在未来实现更高的系统吞吐率。

详解OlaVM

在现在的以太坊系统中，造成吞吐率慢的原因主要有两个：

1. 共识的过程：每个节点重复执行交易进行交易的有效性校验；

2. 交易的执行：交易的执行是单线程的。

为了解决问题第 1 点，且需要同时具备可编程性，许多项目进行了 ZK(E)VM 的研究，即交易在链下完成，链上只验证状态（当然也有其他的扩容方案，这里不再过多赘述），但是想要真正提高系统吞吐率，则需要尽可能快的生成证明；为了解决问题第 2 点，Aptos, Solona, Sui等新公链引入了可以并行执行的 VM（PE-VM）（当然也包含更快的共识机制）来提高系统的吞吐率。

尽管在现阶段，对于 ZK(E)VM 来讲，影响整个系统吞吐率瓶颈在于证明的生成；但是当采用 Parallel prove 去加快整个系统吞吐率时，区块生成的越快，则对应的证明生成开始的时间就越早（随着 ZK 算法的演进和加速手段的提升，证明生成时间越短，则这个模块的提升效果越明显）。

如何获取高吞吐率？

尽可能快的证明生成(目前最高优先级)

想要加速证明的生成，其大体可以分为两个部分：尽可能小的电路规模和尽可能快的算法执行；尽可能快的算法执行又可以分为：算法本身参数的提升（比如选择更小的域）和外部执行环境的改善（比如采用硬件加速）。

1. 尽可能小的约束规模

是的，证明生成的消耗是和约束的整体规模 n 强相关的，如果能大幅缩减整体的约束规模，则证明的生成的时间则会明显减少。这就要求，在 VM 的设计中，你需要使用尽可能多的设计以减少整体的约束规模。

a. Prophet

Prophet 的意思为“预言家”，先“预言”再“校验“，其主要目的是：针对一些复杂的计算，我们不需要用 VM 的指令去实现这些复杂的计算（可能会消耗很多的指令，从而增大 VM 的执行轨迹和最终的约束规模）；而是利用内置的 Prophet 去完成计算，并且把结果发送给 VM，然后 VM 只是执行对于这个结果的合法性校验。Prophet 是一些具备特定计算功能的内置函数，比如除法计算，平方根计算，立方根计算等等，我们会根据实际场景，逐渐丰富 Prophets 库，使得对于大部分复杂计算场景，整体约束的缩减效果达到最大化。

b. Zk-friendly

当计算是复杂计算时，Prophet 可以帮助缩减 VM 执行的轨迹大小；但在此之前，我们更希望这个计算本身是 Zk-friendly。因此，在设计中，我们会采用一些 Zk-friendly 的操作，比如常见的哈希算法，验签算法等；这些优化也经常存在于其他 ZK(E)VM 的方案里；但最终的关键就是，当你选择一个 Zk-friendly 的复杂计算时，如何用更小的约束去约束这个复杂的计算？

VM 本身除了要执行计算逻辑之外，还会有一些其他的操作同样需要被证明，比如 RAM 操作。基于堆栈的 VM，每次访问时，都要进行 POP，PUSH 的操作；而在验证层面，仍然需要去校验这个操作的有效性，这些操作会组成独立的 Table，然后用约束去校验这些堆栈操作的有效性；而基于寄存器的 VM，执行相同的逻辑，得到的执行轨迹更小，因此约束规模也更小。

2. 尽可能快的算法执行

详解OlaVM

由于 Plonky 2 的惊人性能表现，我们暂时以 Plonky 2 作为 OlaVM 的 ZK 后端。我们已经深入分析了 Plonky 2 的 Gate 设计，Gadget 设计和协议原理，并从中找到了一些优化方向，你可以关注我们的 Github Repo: Plonky 2 designs 去了解更多相关的信息。

更快的交易执行(现阶段不是瓶颈)

在 OlaVM 的设计中，Prover 是无许可的，任何人都可以接入；因此，当你有许多 Prover 资源时，你可以并行的去为这些区块生成证明，然后把这些证明聚合在一起，提交到链上验证。由于 Prover 是可以并行的，因此区块生成的越快（对应的区块里交易执行的越快），对应的证明就可以提前生成，这样最终链上验证的时间也会提前。

详解OlaVM