Benedikt Bünz 是 Espresso Systems 的联合创始人兼首席科学家，同时也是纽约大学 (NYU) 的助理教授。Bünz 在推进密码学协议以及增强区块链应用的隐私性、可用性和安全性方面做出了重大贡献。他领导了多个创新项目，并在该领域发表了具有影响力的论文。^{[1] [2]}​

早年生活与教育

Bünz 在斯坦福大学接受高等教育，并在那里建立了他在密码学和区块链方面的基础专业知识。在 2016 年至 2022 年任职斯坦福大学期间，他参与了领先的研究项目，并在理论和应用密码学领域奠定了坚实的基础。他的学术背景包括多项奖学金和奖项，如德国国家学术基金会的 Auslandsstipendium Studienstiftung 和苏黎世大学的 Semesterpreis，这些奖项突显了他在研究和论文写作方面的卓越能力。^[1]​

职业生涯

Espresso Systems

Bünz 担任 Espresso Systems 的首席科学家兼联合创始人，该公司通过专注于增强去中心化网络的互操作性和效率在区块链领域进行创新。Espresso Systems 以其 HotShot 共识协议而闻名，该协议专为以太坊生态系统内的 rollup 设计。该协议旨在提供高吞吐量和快速最终性，将类 Web2 的性能与 Web3 的安全性相结合。Espresso Network 的架构允许强大的跨 rollup 互操作性，利用去中心化的权益证明模型以及独特的数据可用性机制。^[3]​

学术贡献

作为纽约大学库朗数学科学研究所 (NYU Courant) 的助理教授，Bünz 教授计算机安全和区块链密码学课程，为这些学科的学术进步做出了贡献。他的课程涵盖了区块链技术、零知识证明以及这些系统背后的密码学原理的全面见解。^[4]​

研究与创新

Bünz 开创了密码学研究中的多项变革性项目。值得注意的是，他的工作探索了新的零知识证明协议，如 HyperPlonk，它承诺为 ZKP 提供通用设置（与 Groth16 等特定于应用的设置相对），并专注于硬件加速。此外，Bünz 对基于哈希的密码学的研究（例如他的 Flock 项目，一个高速批量证明系统）强调了他致力于使用最少的密码学假设来增强区块链协议的可扩展性和安全性。^[2]​

对加密货币与 Web3 的贡献

Benedikt Bünz 在推进零知识证明在加密货币领域的应用方面发挥了重要作用。他在 BPASE18 上推出的 Bulletproofs 标志着一项重大创新，它在无需可信设置的情况下借用了规模效率，增强了隐私保护密码学证明在去中心化账本中的实际部署。^[2]​

Flock 是他最近的贡献之一，在开发过程中应用了人工智能，以在不牺牲效率的情况下实现匿名性，甚至攻克了 SHA-256 等传统哈希函数的后量子挑战。这种适应性突显了 Bünz 在构建符合新兴监管需求和隐私关注的未来型密码学解决方案方面的远见。^[2]​

采访

以太坊 Rollup 的共享排序 #01

在 2024 年 4 月 16 日发布于 Founder Alpha YouTube 频道的采访中，Benedikt Bünz 讨论了他对以太坊基于 rollup 的扩展模型和共享排序概念的看法。他将 Espresso Systems 描述为正在开发一个排序市场，其中 rollup 可以通过可选的拍卖机制将排序权委托给共享排序器。根据 Bünz 的说法，这种设计旨在允许单个排序器协调多个 rollup 之间的交易排序，同时如果愿意，允许单个 rollup 继续运行自己的排序器。

Bünz 表示，共享排序可以支持跨 rollup 的原子执行，减少独立排序器之间的协调挑战，并为跨 rollup 桥接和交易排序提供框架。他还解释说，Espresso 的 HotShot 共识协议在以太坊结算前提供交易排序的预确认，而最终结算仍依赖于以太坊网络。

在采访中，Bünz 还讨论了共享排序与其他互操作性方法（包括跨 rollup 消息传递系统）之间的关系。他将这些技术描述为模块化区块链架构的互补组件，其中执行、排序、共识和结算由不同的层处理。^[5]

零知识证明与后量子密码学 #02

2026 年 7 月 14 日，Benedikt Bünz 出现在 Isabel Foxen Duke 的 YouTube 频道上，讨论了零知识证明 (ZKP)、后量子密码学及其在比特币协议中可能的应用。在采访中，他描述了自己对影响比特币采用零知识证明的技术因素的看法，并概述了与后量子密码学方法相关的研究。

Bünz 表示，比特币的开发过程通常倾向于保守的协议更改，在他看来，与其他一些区块链生态系统相比，这导致了新技术采用较慢。他还讨论了基于哈希的 SNARK 的最新进展，描述了其设计的变化，包括取消可信设置要求和减少证明生成时间。根据 Bünz 的说法，这些特性扩大了此类证明的应用场景范围，包括区块链验证、轻客户端和签名聚合。

采访还涵盖了比特币的后量子签名方案。Bünz 解释了他对基于哈希的签名作为初始方法的偏好，因为它们源自比特币协议已经使用的密码学哈希函数，同时也承认这些方案通常比基于格的替代方案产生更大的签名。他表示，零知识证明可用于聚合签名验证并减少与较大签名相关的一些开销。此外，Bünz 还讨论了与 Dan Boneh 通过 Localhost Research 合作进行的比特币后量子密码学研究，包括评估未来协议开发的密码学方法的相关工作。^[6]