作者:0xjacobzhao
「鏈下計算 + 鏈上驗證」的可信計算(Verifiable Computing)範式,已成為區塊鏈係統的通用計算模型。它讓區塊鏈應用在保持去中心化與信任最小化(trustlessness)安全性的前提下,獲得幾乎無限的計算自由度(computational freedom)。零知識證明(ZKP)是該範式的核心支柱,其應用主要集中在擴容(Scalability)、隱私(Privacy)以及互操作與數據完整性(Interoperability & Data Integrity)三大基礎方向。其中,擴容是 ZK 技術最早落地的場景,通過將交易執行移至鏈下、以簡短證明在鏈上驗證結果,實現高 TPS 與低成本的可信擴容。

ZK 可信計算的演進可概括為 L2 zkRollup → zkVM → zkCoprocessor → L1 zkEVM。早期 L2 zkRollup 將執行遷至二層並在一層提交有效性證明(Validity Proof),以最小改動實現高吞吐與低成本擴容。 zkVM 隨後擴展為通用可驗證計算層,支持跨鏈驗證、AI 推理與加密計算(代表項目:Risc Zero、Succinct、Brevis Pico)。 zkCoprocessor 與之並行發展,作為場景化驗證模塊,為 DeFi、RWA、風控等提供即插即用的計算與證明服務(代表項目:Brevis、Axiom)。2025 年,zkEVM 概念延伸至 L1 實時證明(Realtime Proving, RTP),在 EVM 指令級構建可驗證電路,使零知識證明直接融入以太坊主網執行與驗證流程,成為原生可驗證的執行機制。這一脈絡體現出區塊鏈從「可擴展」邁向「可驗證」的技術躍遷,開啓可信計算的新階段。
以太坊的 zkEVM 擴容路徑經歷兩個階段:
在 2022 年 在 Layer2 生態百花齊放的階段,以太坊創始人 Vitalik Buterin 提出了 ZK-EVM 四類分類(Type 1–4),係統性揭示了 兼容性(compatibility)與性能(performance)之間的結構性權衡。這一框架為後續 zkRollup 技術路綫確立了清晰的坐標:

當前 L2 zkRollup 模式已趨成熟:通過將執行遷移至二層、在一層提交有效性證明(Validity Proof),以最小改動沿用以太坊生態與工具鏈,成為主流的擴容與降費方案。其證明對象為 L2 區塊與狀態轉移,而結算與安全仍錨定於 L1。該架構顯著提升吞吐與效率,並保持對開發者的高度兼容,但也帶來 流動性與狀態碎片化,且 L1 仍受限於 N-of-N 重執行瓶頸。
2025 年 7 月,以太坊基金會發表文章《Shipping an L1 zkEVM #1: Realtime Proving》 正式提出 L1 zkEVM 路綫。L1 zkEVM 把以太坊從 N-of-N 重執行 升級為 1-of-N 證明 + 全網快速驗證:由少數 prover 對整塊 EVM 狀態轉移生成短證明,所有驗證者僅做常數時間驗證。該方案在不犧牲去中心化的前提下,實現 L1 級實時證明(Realtime Proving),安全提升主網 Gas 上限與吞吐,並顯著降低節點硬件門檻。其落地計劃是以 zk 客戶端 替代傳統執行客戶端,先行並行運行,待性能、安全與激勵機制成熟後,逐步成為協議層的新常態。

以太坊 L1 實時證明(RTP) 是用 zkVM 在鏈下重執行整塊交易並生成加密證明,讓驗證者無需重算、只需在 10 秒内驗證一個小型證明,從而實現「以驗代執」,大幅提升以太坊的可擴展性與去信任驗證效率。根據以太坊基金會官方 zkEVM Tracker 頁面,目前參與 L1 zkEVM 實時證明路綫的主要團隊包括 SP1 Turbo(Succinct Labs)、Pico(Brevis)、Risc Zero、ZisK、Airbender(zkSync)、OpenVM(Axiom)和 Jolt(a16z)。
而在以太坊生態之外,零知識證明(ZKP)技術也延伸至更廣泛的 通用可驗證計算(Verifiable Computing) 領域,形成以 zkVM 與 zkCoprocessor 為核心的兩類技術體係。
面向任意程序的可驗證執行引擎,常見指令集架構包括 RISC-V、MIPS 與 WASM。開發者可將業務邏輯編譯至 zkVM,由 prover 在鏈下執行並生成可在鏈上驗證的零知識證明(ZKP),既可用於 以太坊 L1 的區塊證明,也適用於 跨鏈驗證、AI 推理、加密計算與復雜算法 等場景。其優勢是通用性與適配範圍廣,但電路復雜、證明成本高,需依賴多 GPU 並行與強工程優化。代表項目包括 Risc Zero、Succinct SP1、Brevis Pico / Prism。
面向具體業務場景提供「即插即用」的計算與證明服務。平台預置數據訪問與電路邏輯(如歷史鏈上數據讀取、TVL、收益結算、身份驗證等),應用方通過 SDK / API 調用即可獲得計算結果與證明上鏈消費。該模式上手快、性能優、成本低,但通用性有限。典型項目包括 Brevis zkCoprocessor、Axiom 等。
總體而言,zkVM 與 zkCoprocessor 均遵循「鏈下計算 + 鏈上驗證」的可信計算範式,通過零知識證明在鏈上驗證鏈下結果。其經濟邏輯建立在這樣一個前提之上:鏈上直接執行的成本遠高於鏈下證明生成與鏈上驗證的綜合成本。
在通用性與工程復雜度上,二者的關鍵差異在於 :
在商業路徑上,zkVM 與 zkCoprocessor 二者的差異在於:
總體而言,zkVM 是可驗證計算的底層引擎,zkCoprocessor 是應用層驗證模塊:前者構築技術護城河,後者驅動商業化落地,共同構成通用可信計算網絡。

從以太坊的 L1 實時證明(Realtime Proving) 出發,ZK 技術正逐步邁向以 通用 zkVM 與 zkCoprocessor 架構為核心的 可驗證計算時代。而 Brevis Network 是 zkVM 與 zkCoprocessor 的融合體,構建了一個以零知識計算為核心、兼具高性能與可編程性的 通用可驗證計算基礎設施 —— 通向萬物的無限計算層 (The Infinite Compute Layer for Everything.)
2024 年 Vitalik 在《Glue and Coprocessor Architectures》中提出「通用執行層 + 協處理器加速層」(glue & coprocessor)架構。復雜計算可拆分為通用的業務邏輯與結構化的密集計算——前者追求靈活性(如 EVM、Python、RISC-V),後者追求效率(如 GPU、ASIC、哈希模塊)。這一架構正成為區塊鏈、AI 與加密計算的共同趨勢:EVM 通過 precompile 提速,AI 借助 GPU 並行,ZK 證明則結合通用 VM 與專用電路。未來的關鍵,是讓「膠水層」優化安全與開發體驗,而「協處理層」聚焦高效執行,在性能、安全與開放性之間取得平衡。

Pico zkVM 由 Brevis 開發,正是這一理念的代表性實現。通過 「通用 zkVM + 協處理器加速」 架構,將靈活的可編程性與專用電路的高性能計算結合。其模塊化設計支持多種證明後端(KoalaBear、BabyBear、Mersenne31),並可自由組合執行、遞歸、壓縮等組件形成 ProverChain。
Pico 的模塊化體係不僅可自由重組核心組件,還能引入新的證明後端與應用級協處理器(如鏈上數據、zkML、跨鏈驗證),實現持續演進的可擴展性。開發者可直接使用 Rust 工具鏈編寫業務邏輯,無需零知識背景即可自動生成加密證明,大幅降低開發門檻。
相較於 Succinct SP1 的相對單體化 RISC-V zkVM 架構和 RISC Zero R0VM 的通用 RISC-V 執行模型,Pico 通過 Modular zkVM + Coprocessor System 實現執行、遞歸與壓縮階段的解耦與擴展,支持多後端切換及協處理器集成,在性能與可擴展性上形成差異化優勢。

Pico Prism 是 Brevis 在多服務器 GPU 架構上的重要突破,並在以太坊基金會的「實時證明(Real-Time Proving, RTP)」框架下創下新紀錄。在 64×5090 GPU 集群上實現 6.9 秒平均證明時間 與 96.8% RTP 覆蓋率,性能位居同類 zkVM 之首。該係統在架構、工程、硬件與係統層面均實現優化,標誌著 zkVM 正從研究原型邁向生産級基礎設施。
智能合約原生設計中「缺乏記憶」——無法訪問歷史數據、識別長期行為或跨鏈分析。Brevis 提供的高性能的零知識協處理器(ZK Coprocessor),為智能合約提供跨鏈歷史數據訪問與可信計算能力,對區塊鏈的全部歷史狀態、交易與事件進行驗證與計算,應用於數據驅動型 DeFi、主動流動性管理、用戶激勵及跨鏈身份識別 等場景。
Brevis 的工作流程包括三步:

Brevis 同時支持 Pure-ZK 與 CoChain(OP)模型:前者實現完全信任最小化,但成本較高;後者通過 PoS 驗證與 ZK 挑戰機制,允許以更低成本實現可驗證計算。驗證者在以太坊上質押,若結果被 ZK 證明挑戰成功將被罰沒,從而在安全與效率間取得平衡。通過 ZK + PoS + SDK 的架構融合,Brevis 在安全性與效率之間取得平衡,構建出一個可擴展的可信數據計算層。目前,Brevis 已服務於 PancakeSwap、Euler、Usual、Linea 等協議,所有 zkCoprocessor 合作 均基於 Pure-ZK 模式,為 DeFi、獎勵分配與鏈上身份係統提供可信數據支撐,使智能合約真正具備「記憶與智能」。
Incentra 是由 Brevis zkCoprocessor 驅動的可信激勵分發平台,為 DeFi 協議提供安全、透明、可驗證的獎勵計算與發放機制。它通過零知識證明在鏈上直接驗證激勵結果,實現了 無信任、低成本、跨鏈化 的激勵執行。係統在 ZK 電路中完成獎勵計算與驗證,確保任何用戶都可獨立驗證結果;同時支持跨鏈操作與訪問控制,實現合規、安全的自動化激勵分發。
Incentra 主要支持三類激勵模型:
該係統已應用於 PancakeSwap、Euler、Usual、Linea 等項目,實現從激勵計算到分發的全鏈可信閉環,為 DeFi 協議提供了 ZK 級的可驗證激勵基礎設施。

以太坊基金會(EF)提出的 L1 zkEVM 實時證明標準(Realtime Proving, RTP),已成為 zkVM 能否進入以太坊主網驗證路綫的行業共識與準入門檻,其核心評估指標包括:

2025 年 10 月,Brevis 發佈《Pico Prism — 99.6% Real-Time Proving for 45M Gas Ethereum Blocks on Consumer Hardware》報告,宣佈其 Pico Prism 成為首個全面通過以太坊基金會(EF)實時塊證明(RTP)標準的 zkVM。
在 64×RTX 5090 GPU(約 $128K) 配置下,Pico Prism 在 45M gas 區塊中實現 平均延遲 6.9 秒、96.8% <10s、99.6% <12s 的性能表現,顯著優於 Succinct SP1 Hypercube(36M gas,均時 10.3s,40.9% <10s)。在延遲降低 71%、硬件成本減半的條件下,整體性能 / 成本效率提升約 3.4×。該成果已獲以太坊基金會、Vitalik Buterin 與 Justin Drake 的公開認可。

Brevis 的 ZK 數據協處理器 (zkCoprocessor),負責處理 dApp 無法高效完成的復雜計算(如歷史行為、跨鏈數據、聚合分析),並生成可驗證的 零知識證明(ZKP)。鏈上僅需驗證這份小證明即可安全調用結果,大幅降低 Gas、延遲與信任成本。相較傳統預言機,Brevis 提供的不只是」結果「,更是」結果正確的數學保證「,其主要應用場景可以分為如下幾類:

根據 Brevis Explorer 數據,截至 2025 年 10 月,Brevis 網絡 已累計生成超 1.25 億條 ZK 證明,覆蓋 近 9.5 萬個地址、9.6 萬次應用請求,廣泛服務於獎勵分發、交易驗證與質押證明等場景。生態層面,平台累計分發激勵約 2.23 億美元,支撐的 TVL 超 28 億美元,相關交易量累計突破 10 億美元。
當前 Brevis 的生態業務主要聚焦 DeFi 激勵分發 與 流動性優化 兩大方向,算力核心消耗由 Usual Money、PancakeSwap、Linea Ignition、Incentra 四個項目貢獻,合計佔比超 85%。其中

在 DeFi 激勵領域,Brevis 依託 Incentra 平台支撐多個協議實現透明、持續的獎勵分配:
在 流動性優化 方面,PancakeSwap、QuickSwap、THENA、Beefy 等採用 Brevis 的動態費率與 ALM 激勵插件,實現交易折扣與跨鏈收益聚合;Jojo Exchange 與 Uniswap Foundation 則利用 ZK 驗證機制構建更安全的交易激勵體係。
在 跨鏈與基礎設施層,Brevis 已從以太坊擴展至 BNB Chain、Linea、Kernel DAO、TAC 與 0G,為多鏈生態提供可信計算與跨鏈驗證能力。與此同時,Trusta AI、Kaito AI、MetaMask 等項目正利用 ZK Data Coprocessor 構建隱私保護型積分、影響力評分與獎勵係統,推動 Web3 數據智能化發展。在係統底層,Brevis 依託 EigenLayer AVS 網絡 提供再質押安全保障,並結合 NEBRA 聚合證明(UPA) 技術,將多份 ZK 證明壓縮為單次提交,顯著降低鏈上驗證成本與時延。
整體來看,Brevis 已覆蓋從 長期激勵、活動獎勵、交易驗證到平台化服務 的全周期應用場景。其高頻驗證任務與可復用電路模板為 Pico/Prism 提供了真實的性能壓力與優化反饋,有望在工程與生態層面反哺 L1 zkVM 實時證明體係,形成技術與應用的雙向飛輪。
Mo Dong|聯合創始人(Co-founder, Brevis Network)
Dr. Mo Dong 是 Brevis Network 的聯合創始人,擁有伊利諾伊大學香槟分校(UIUC)計算機科學博士學位,他的研究成果發表於國際頂級學術會議,被谷歌等科技公司採納,並獲得數千次學術引用。他是算法博弈論與協議機制設計領域的專家,專注推動 零知識計算(ZK) 與 去中心化激勵機制 的結合,致力於構建可信的 Verifiable Compute Economy。作為 IOSG Ventures 的風險合夥人,亦長期關注 Web3 基礎設施的早期投資。
Brevis 團隊由來自 UIUC、MIT、UC Berkeley 的密碼學與計算機科學博士創立,核心成員在零知識證明係統(ZKP)與分佈式係統領域具有多年研究經驗,並發表多篇經過同行評審的論文。Brevis 曾獲 以太坊基金會(Ethereum Foundation) 的技術認可,其核心模塊被視為關鍵的鏈上可擴展性基礎設施。

Brevis 於 2024 年 11 月完成 750 萬美元種子輪融資,由 Polychain Capital 與 Binance Labs 共同領投,參投方包括 IOSG Ventures、Nomad Capital、HashKey、Bankless Ventures 及來自 Kyber、Babylon、Uniswap、Arbitrum、AltLayer 的戰略天使投資人。
目前,以太坊基金會支持的 ETHProofs.org 已成為 L1 zkEVM 實時證明(Realtime Proving, RTP)路綫的核心追蹤平台,用於公開展示各 zkVM 的性能、安全與主網適配進展。

綜合來看,RTP 賽道競爭正聚焦四個核心維度:
從最新數據看,目前 RTP 賽道已形成」兩強格局
2025 年,zkVM 賽道已形成以 RISC-V 統一、模塊化演進、遞歸標準化、硬件加速並行 的技術格局。zkVM 的通用可驗證計算層(Verifiable Compute Layer)可分為三個類別:

當前 zk-Coprocessor 賽道已形成以 Brevis、Axiom、Herodotus、Lagrange 為代表的格局。 其中 Brevis 以「ZK 數據協處理器 + 通用 zkVM」融合架構領先,兼具歷史數據讀取、可編程計算與 L1 RTP 能力;Axiom 聚焦可驗證查詢與電路回調;Herodotus 專注歷史狀態訪問;Lagrange 以 ZK+Optimistic 混合架構優化跨鏈計算性能。 整體來看,zk-Coprocessor 正以「可驗證服務層」的方式成為連接 DeFi、RWA、AI、身份 等應用的可信計算接口。

Brevis 以「通用 zkVM(Pico/Prism)」與「數據協處理器(zkCoprocessor)」構建多鏈可信計算層:前者解決任意計算可驗證問題,後者實現歷史與跨鏈數據的業務落地。
其增長邏輯形成「性能—生態—成本」正循環:Pico Prism 的 RTP 性能吸引頭部協議集成,帶來證明規模增長與單次成本下降,形成持續強化的雙層飛輪。競爭優勢主要在三點:
Brevis 通過 Pico zkVM 與 Prism 並行框架,在 45M gas 區塊中實現平均 6.9 秒、P99 < 10 秒(64×5090 GPU,<$130 K CAPEX),性能與成本均處領先。 zkCoprocessor 模塊支持歷史數據讀取、電路生成與回鏈驗證,並可在 Pure-ZK 與 Hybrid 模式間靈活切換,整體性能已基本對齊以太坊 RTP 硬標準。
綜合來看,Brevis 已在「性能可復現」與「業務可落地」兩端構築了初步護城河:Pico/Prism 已穩居 L1 RTP 賽道第一梯隊,zkCoprocessor 則打開高頻、可復用的商業化場景。未來建議以達成以太坊基金會 RTP 全量硬指標為階段性目標,持續強化協處理器産品標準化與生態拓展,同時推進第三方復現、安全審計與成本透明。通過在基礎設施與 SaaS 收入間實現結構平衡,形成可持續的商業增長閉環。
内容來源:PANews
財華網所刊載內容之知識產權為財華網及相關權利人專屬所有或持有。未經許可,禁止進行轉載、摘編、複製及建立鏡像等任何使用。
如有意願轉載,請發郵件至content@finet.com.hk,獲得書面確認及授權後,方可轉載。
下載財華財經APP,把握投資先機
https://www.finet.com.cn/app
更多精彩内容,請點擊:
財華網(https://www.finet.hk/)
財華智庫網(https://www.finet.com.cn)
現代電視FINTV(https://www.fintv.hk)