zkTLS 是一种新型密码学原语，允许用户在不暴露具体数据，也无需网站授权的情况下，证明某些数据确实来自合法网站。它为开发者打开了利用链下数据构建链上应用的新大门，或为现有 Web3 应用增添更多功能。简单来说，zkTLS 让我们将银行余额、Airbnb 评分、GitHub 贡献等 Web2 数据转化为无需信任且可验证的证明，从而实现数据在 Web3 应用间的「可移植性」。具体工作流程是：用户从支持 HTTPS（即地址栏带锁或 https）的正规网站获取数据后，利用 zkTLS 生成零知识证明，该证明能被智能合约验证，而不会泄露会话的其他信息或用户身份。zkTLS 结合了两项核心技术：零知识证明（证明某事为真但不泄露原因或细节）与 TLS（保护在线数据传输的安全协议）。通过 zkTLS，智能合约能够确认「这段数据来自指定网站且未被篡改」，同时保障用户隐私。用户每天都在使用 TLS，比如登录网站、在线购物或查看银行账户，TLS 确保连接加密、安全认证与数据完整性。zkTLS 则在此基础上加入「零知识」魔法，让用户能信任地证明自己访问过某网站并获得了特定数据，而无需公开数据细节。 以往在 DeFi 领域，用户无法在无需信任第三方的情况下证明自己某项真实数据，比如银行账户余额是否超过一定金额，常见做法如截图或复制粘贴无法验证真实性。zkTLS 颠覆了这一困境，用户只需登录银行网站，选取余额，生成 zk 证明表明该余额确实来源于真实 TLS 会话，再将证明提交到智能合约，无需暴露完整身份或账户信息。此过程无需银行配合，极大提高了数据可信度和隐私保护。zkTLS 可应用于多个领域。例如，在房地产市场，用户可证明 Zillow 上某房产的存在及价格信息，并提交给 Web3 房地产平台，无需 Zillow 参与。信用评分同样可借助 zkTLS 实现私密验证，用户证明信用分超过门槛，便能在 DeFi 平台获得无抵押贷款。凭借 zkTLS，用户还可在无需中心化证书的情况下，选择性披露年龄、GitHub 贡献次数、学历等身份属性，极大丰富了去中心化身份认证体系。此外，AI 代理也能利用 zkTLS 验证数据来源的可信性。例如预测市场结算时，AI 代理可访问 ESPN 获取比赛结果，生成 zkTLS 证明，提交智能合约进行可信结算；又如用户查询 ChatGPT 回答时，能附带 zkTLS 证明，证明该答案确实由特定会话产生，保障数据溯源可信。 zkTLS 构筑了连接现有 Web2 互联网和未来去中心化 Web3 应用的桥梁，使得用户的信誉、资产和数据能够以隐私保护且信任最小化的方式安全迁移至链上。与传统数据集成不同，zkTLS 无需网站进行 Web3 集成或开放 API，只需网站支持 HTTPS（即采用 TLS 协议）即可。这意味着现有绝大多数网站均可成为 zkTLS 数据的可信来源，无需任何额外改造。对开发者而言，zkTLS 提供了无需特殊权限或接口即可访问真实世界数据的能力，并且所有数据均可在链上验证，提升应用安全与用户信任。对终端用户而言，zkTLS 保护其数据隐私，让他们能够选择性共享信息而非全部暴露，增强用户控制权。展望未来，zkTLS 有潜力彻底改变链上应用的数据交互方式，实现跨链、跨应用的真实世界数据可信传递，推动去中心化金融、身份认证、市场预测等多领域创新。随着技术成熟及用户友好工具的普及，zkTLS 有望成为下一代 Web3 数据接入与验证的核心基础设施。【原文为英文】\n原文链接