Pedersen Commitment (佩德森承诺)

[winterpi]

Pedersen Commitment

Pedersen Commitment 是基于离散对数难题实现的

其构造过程分为三段：

1. 初始化阶段：选择阶为大素数 q 的乘法群 G，生成元为 g 和 h， 公开元组 (g, h, q)
2. 承诺阶段： 承诺方选择随机数 r 作为盲因子，计算对数值 v 的承诺 comm, 并发送给接收者；
3. 打开阶段：承诺方发送 (v, r) 给接收者，接收者验证 comm 是否等于 ，如果相等则接受，否则就拒绝承诺。

基于 Pedersen Commitment 的加法同态

如果 comm1, comm2 分别是使用盲因子 r1, r2 对 v1, v2 的承诺，则 comm1 + comm2 就是使用盲因子 r1 + r2 对 v1 + v2 的承诺，即

Pedersen Commitment 的算法实现

参考：https://github.com/threehook/go-pedersen-commitment

Pedersen Commitment 的应用

在交易过程中，在隐藏交易的数值的基础上，确认交易的正确性（如门罗币）