Brevis发布ProverNet白皮书，首个去中心化零知识证明生成市场

本文由 Brevis 提供，不代表吴说观点，请读者严格遵守所在地法律法规。

Brevis 发布了ProverNet 白皮书，介绍其去中心化零知识证明生成市场架构，该架构源于主流多链协议的生产环境实测。该系统解决了现有证明基础设施中的一个基本限制——无法有效服务于需要不同硬件、证明系统和优化方法的异构计算工作。

ProverNet 将证明生成视为一个双方市场，应用程序提交特定请求，专业证明者竞拍来满足这些需求。该市场通过 TODA（Truthful Online Double Auction，真实在线双重拍卖）机制运作，旨在同时处理多种证明类型，同时确保诚实出价和最优资源分配。该系统计划在 2025 年底之前上线。

生产规模揭示基础设施的局限性

Brevis 当前的基础设施已为 98,000 名用户生成超过 1.24 亿个证明，覆盖包括 PancakeSwap、Uniswap、Euler、Linea 和 MetaMask 等协议，促成了 2.24 亿美元的无需信任奖励分配。这些部署显著揭示了证明工作的多样性，而单一供应商架构难以有效进行服务。

PancakeSwap 的 VIP 费率折扣系统要求在每个交易前为个体交易者生成亚秒级证明以检查资格。Euler 的激励分配每四小时处理 10 万个地址，优先考虑吞吐量而非延迟。Linea 的生态系统活动为多协议奖励计算生成了 1,210 万个证明，涉及 61,902 个地址。每种工作负载都需要不同的硬件配置、证明系统（SNARKs 与 STARKs）和性能特征。

Brevis 的首席执行官兼联合创始人 Michael 表示：“当前的证明系统针对特定用例进行优化，例如某些 Rollup、单一虚拟机或同质化工作类型。ProverNet 的诞生源于我们对应用程序在根本上需求不同证明方法的观察。一个由专业证明者竞争的市场，比任何单一运营商试图服务所有用例更高效。”

市场架构与 TODA 机制

ProverNet 的架构将不同的证明类型视为拍卖中的不同商品。应用程序指定证明要求，包括处理类型（zkVM 执行、数据证明、递归聚合）、截止日期、最高费用和质量参数。TODA 机制每轮计算最优分配，将异构请求与合适的证明能力进行匹配。

这一机制解决了证明生成市场独特的挑战。传统拍卖机制基于商品同质的假设，TODA 能够同时处理多种证明类型。复杂的证明任务被分解为子任务，由不同的证明者协作执行。

例如，一个 zkVM 证明可能涉及在一个证明者上生成分块，在另一个证明者上进行压缩，在第三个证明者上进行聚合，最后在第四个专用系统进行最终验证封装。

TODA 保证了若干经济属性：真实性（最优策略是诚实出价）；预算平衡（收取的费用超过支付的费用）；个体理性（没有参与者接受不盈利的任务）；渐近最优性（随着证明者供应的增长，分配接近最大效率）。

该市场在 Brevis Chain 上运行，这是一个专为拍卖协调设计的专用 Rollup 架构。该架构将市场吞吐量与 Layer 1 或 Layer 2 网络拥堵隔离开来，同时保持透明性和无许可参与。通过 ProverNet 生成的证明可以面向任何目标区块链进行验证。

技术基础：Pico zkVM 与实时证明

ProverNet 建立在 Brevis 现有的证明基础设施之上，该基础设施包含两个互补的产品，以服务不同的计算需求。

Pico zkVM 采用“通用核心 + 高性能协处理器”架构，其中一个极简高效核心连接到专用的加密加速器，从而允许程序在运行一个稳定的虚拟机的同时，获得定向的硬件优化。

Pico Prism最近实现了对 gas 限制为 4500 万的以太坊区块 99.6% 的证明覆盖，在 12 秒内完成其中的 96.8% 证明，平均证明时间为 6.9 秒。该系统使用 64×RTX 5090 GPU 集群，比之前市场最优zkVM低 50% 的硬件成本实现实时证明。

ZK 数据协处理器使智能合约能够访问历史区块链数据，并执行可加密验证的链下计算。

该系统支持的应用包括 PancakeSwap 的 VIP 费率（在交易前检查 30 天的交易量）、Euler 的无信任奖励分配（处理数千个地址的时间加权余额）以及 Uniswap v4 的路由返利（无需中心化账本即可验证交易资格）等。

这些集成展示了区别于通用计算验证的数据密集型证明需求。

这些系统共同为在基础层规模上实现实时加密验证确立了经济可行性，同时服务于那些激励 ProverNet 市场架构的异构工作负载类型。

BREV 代币的用途

白皮书介绍了 BREV，这是 Brevis 首次公开讨论其原生代币经济学。BREV 在 ProverNet 中扮演三种主要角色：

1、支付媒介：Brevis ProverNet 中的所有证明、结算和验证费用均以 BREV 支付。这包括 zkVM 执行的证明生成服务、ZK 数据协处理查询、ZKTLS 证明和递归聚合，以及验证、结算和结果可用性等辅助服务。 BREV 会作为 Brevis ProverNet 这一专用 Rollup 所有网络交易的 gas 代币。

2、质押抵押品：证明者质押 BREV，或接收代币持有者的委托质押，以参与证明工作并赚取证明费用。质押扮演三个关键角色：女巫攻击抵抗和访问权限保障、通过SLA 违规风险实现网络经济对齐，以及释放载能信号（更大的有效质押量可解锁更大、更紧急的工作负载）。代币持有者可以将 BREV 委托给专业证明者，在赚取费用分成的同时承担罚没风险。

3、协议参数治理：BREV 作为治理代币，用于管理影响网络可靠性和经济激励的关键系统参数。由 BREV 持有者治理的初始参数包括：最大可接受证明大小、最低加密安全级别、SLA 违规的罚没百分比以及 ProverNet 收取的拍卖市场费用。

对 ZK 生态系统的影响

ProverNet 代表了从单一证明供应商的基础设施向基于市场需求的资源分配的转变。现有的证明者网络通常针对狭窄的用例进行优化（例如特定的 Rollup 证明、特定的虚拟机，或同质的工作类型），这限制了它们高效服务多样化需求的能力。

市场拍卖模式允许证明团队专注于特定的优化目标（基于 STARK 的批处理、低延迟 SNARK 证明、特定的加密操作），而无需构建通用基础设施，同时应用程序可以获得有竞争力的定价和获得服务的保证，且无需受供应商锁定的影响。

对于开发者而言，这消除了在构建定制证明基础设施（昂贵且耗时）和依赖中心化服务（引入信任假设）之间进行权衡的困境，因为加密验证保证了计算的正确性，而市场竞争确保了定价效率和载能可用性。

可用性与更多信息

完整的 ProverNet 白皮书可以在以下地址获取：

http://www.brevis.network/whitepaper/provernet.pdf

简明的技术概述已发布在 Brevis 博客上：

https://blog.brevis.network/2025/10/28/brevis-provernet-building-the-open-marketplace-for-zero-knowledge-proofs/

ProverNet 计划在 2025 年底之前上线，更多的实施细节和时间表将另行公布。

关于 Brevis

Brevis 是一个智能可验证计算平台，为现有智能合约区块链提供无限计算能力。通过零知识证明，Brevis 将数据密集型、高成本计算从链上迁移到链下引擎，使 Web3 应用在保持 L1 安全信任前提下无缝扩展。