零知識證明有什麼作用
通常，要證明一件事，代表得出示證據：輸入密碼，或交出身分證。這樣做往往會透露比對方需要知道的還多。
零知識證明正是能改變這一點的密碼學方法。一方（證明者）向另一方（驗證者）展示一項精確的主張，卻不透露讓這項主張成立的秘密。驗證者能得到他們需要的答案——例如，您符合年齡條件——卻不會知道您的生日、地址或證件號碼。
這並不是空泛的隱私承諾。每個證明都必須針對一項確切的主張來設計，設計得當的話，作弊的機率會低到幾乎不可能發生。
洞穴範例
想像有一個洞穴，兩條通道在一扇上鎖的門後相會。門只有唸出一個秘密字才會打開。您說您知道這個字，但不想大聲說出來。
您可以選擇任一條通道進入洞穴，朋友則在外面等候。接著，朋友會喊出希望您從哪一條通道出來。如果您知道那個秘密字，就能打開洞穴裡的門，從任一條通道出來。如果只是用猜的，您只有一半的機會猜中朋友指定的那一側。
把這個測試重複進行很多次，每次都重新、隨機挑選通道。連續十輪都成功的話，詐唬者靠運氣矇混過關的機率大約只有千分之一。您的朋友因此得到強力證據，證明您確實知道這個秘密字，卻始終沒有聽您說出口。
從洞穴故事到實際的軟體
實際的證明使用的是數學，而不是洞穴，但隱私目標相同。它們可以證明一筆交易符合規則，卻不必揭露所有細節。它們也能讓一個小小的證明取代一大批檢查，讓某些系統的驗證速度更快。
數位憑證是另一個實際應用。設計良好的憑證不必把完整的身分證件上傳到每個服務，而是只回答被問到的問題，例如「這個人是否年滿 18 歲？」或「他們是否具備這項資格？」
細節很重要。證明只能保護它設計要隱藏的資訊。應用程式的其他部分仍然可以蒐集資料、辨識您的身分，或在別處做出不安全的選擇。
零知識證明與零知識加密
「零知識」一詞也用於雲端儲存，但那是不同的概念。零知識加密是指儲存服務商無法讀取您的檔案，因為它並未持有解密金鑰。
零知識證明能在不揭露背後秘密的情況下回答問題。零知識加密則是讓服務商無法讀取儲存的檔案。兩者都能提升隱私，但不能互相替代。
實用的隱私課程
零知識證明提醒我們，只需要分享完成一件事所需的最少資訊即可。它們不會讓您匿名，也不會保護應用程式的每個部分。服務商仍然可能知道您有連線、連線的時間，以及證明範圍之外的其他資料。
Sealby 不需要零知識證明，因為它沒有帳戶或伺服器要求你證明什麼。檔案在你的 iPhone 上加密。對於日常隱私，實際的問題很簡單：這項服務真正需要知道什麼——它能用更少的資訊運作嗎？