Use self-hosted snarkjs dependency
This commit is contained in:
parent
e9256fbf85
commit
fdcb762030
1
.npmrc
Normal file
1
.npmrc
Normal file
@ -0,0 +1 @@
|
|||||||
|
@tornado:registry=https://git.tornado.ws/api/packages/tornado-packages/npm/
|
@ -1,5 +1,5 @@
|
|||||||
const bn128 = require("snarkjs").bn128;
|
const bn128 = require("@tornado/snarkjs").bn128;
|
||||||
const bigInt = require("snarkjs").bigInt;
|
const bigInt = require("@tornado/snarkjs").bigInt;
|
||||||
const createBlakeHash = require("blake-hash");
|
const createBlakeHash = require("blake-hash");
|
||||||
const babyJub = require("../src/babyjub");
|
const babyJub = require("../src/babyjub");
|
||||||
|
|
||||||
@ -8,17 +8,17 @@ function getPoint(S) {
|
|||||||
const h = createBlakeHash("blake256").update(S).digest();
|
const h = createBlakeHash("blake256").update(S).digest();
|
||||||
|
|
||||||
if (h.length != 32) {
|
if (h.length != 32) {
|
||||||
throw new Error("Invalid length")
|
throw new Error("Invalid length");
|
||||||
}
|
}
|
||||||
|
|
||||||
let sign = false;
|
let sign = false;
|
||||||
if (h[31] & 0x80) {
|
if (h[31] & 0x80) {
|
||||||
h[31] = h[31] & 0x7F;
|
h[31] = h[31] & 0x7f;
|
||||||
sign = true;
|
sign = true;
|
||||||
}
|
}
|
||||||
|
|
||||||
let y = bigInt(0);
|
let y = bigInt(0);
|
||||||
for (let i=0; i<32; i++) {
|
for (let i = 0; i < 32; i++) {
|
||||||
y = y.shl(8);
|
y = y.shl(8);
|
||||||
y = y.add(bigInt(h[i]));
|
y = y.add(bigInt(h[i]));
|
||||||
}
|
}
|
||||||
@ -28,9 +28,7 @@ function getPoint(S) {
|
|||||||
|
|
||||||
const y2 = F.square(y);
|
const y2 = F.square(y);
|
||||||
|
|
||||||
let x = F.sqrt(F.div(
|
let x = F.sqrt(F.div(F.sub(F.one, y2), F.sub(a, F.mul(d, y2))));
|
||||||
F.sub(F.one, y2),
|
|
||||||
F.sub(a, F.mul(d, y2))));
|
|
||||||
|
|
||||||
if (x == null) return null;
|
if (x == null) return null;
|
||||||
|
|
||||||
@ -43,41 +41,34 @@ function getPoint(S) {
|
|||||||
return p8;
|
return p8;
|
||||||
}
|
}
|
||||||
|
|
||||||
|
|
||||||
function generatePoint(S) {
|
function generatePoint(S) {
|
||||||
let p= null;
|
let p = null;
|
||||||
let idx = 0;
|
let idx = 0;
|
||||||
while (p==null) {
|
while (p == null) {
|
||||||
let sidx = "" + idx;
|
let sidx = "" + idx;
|
||||||
while (sidx.length<16) sidx = "0"+sidx;
|
while (sidx.length < 16) sidx = "0" + sidx;
|
||||||
p = getPoint(S+"_"+sidx);
|
p = getPoint(S + "_" + sidx);
|
||||||
idx++;
|
idx++;
|
||||||
}
|
}
|
||||||
if (!babyJub.inCurve(p)){
|
if (!babyJub.inCurve(p)) {
|
||||||
throw new Error("Point not in curve");
|
throw new Error("Point not in curve");
|
||||||
}
|
}
|
||||||
return p;
|
return p;
|
||||||
}
|
}
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
const g = [
|
const g = [
|
||||||
bigInt("5299619240641551281634865583518297030282874472190772894086521144482721001553"),
|
bigInt("5299619240641551281634865583518297030282874472190772894086521144482721001553"),
|
||||||
bigInt("16950150798460657717958625567821834550301663161624707787222815936182638968203")];
|
bigInt("16950150798460657717958625567821834550301663161624707787222815936182638968203"),
|
||||||
|
];
|
||||||
|
|
||||||
// Sanity check
|
// Sanity check
|
||||||
if (!babyJub.inCurve(g)) {
|
if (!babyJub.inCurve(g)) {
|
||||||
throw new Error("Generator not In curve -> Some thing goes wrong...");
|
throw new Error("Generator not In curve -> Some thing goes wrong...");
|
||||||
}
|
}
|
||||||
|
|
||||||
for (let i=0; i<25; i++) {
|
for (let i = 0; i < 25; i++) {
|
||||||
let S = "" +i;
|
let S = "" + i;
|
||||||
while (S.length<16) S = "0"+S;
|
while (S.length < 16) S = "0" + S;
|
||||||
const P = generatePoint("Iden3_PedersenGenerator_"+S);
|
const P = generatePoint("Iden3_PedersenGenerator_" + S);
|
||||||
console.log(`[${P[0].toString()}, ${P[1].toString()}]`);
|
console.log(`[${P[0].toString()}, ${P[1].toString()}]`);
|
||||||
}
|
}
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
|
4516
package-lock.json
generated
4516
package-lock.json
generated
File diff suppressed because it is too large
Load Diff
@ -24,6 +24,7 @@
|
|||||||
"author": "0Kims",
|
"author": "0Kims",
|
||||||
"license": "GPL-3.0",
|
"license": "GPL-3.0",
|
||||||
"dependencies": {
|
"dependencies": {
|
||||||
|
"@tornado/snarkjs": "0.1.20",
|
||||||
"blake-hash": "^1.1.0",
|
"blake-hash": "^1.1.0",
|
||||||
"blake2b": "^2.1.3",
|
"blake2b": "^2.1.3",
|
||||||
"circom": "0.5.33",
|
"circom": "0.5.33",
|
||||||
|
@ -3,23 +3,21 @@
|
|||||||
//
|
//
|
||||||
|
|
||||||
const Contract = require("./evmasm");
|
const Contract = require("./evmasm");
|
||||||
const G2 = require("snarkjs").bn128.G2;
|
const G2 = require("@tornado/snarkjs").bn128.G2;
|
||||||
|
|
||||||
|
|
||||||
function toHex256(a) {
|
function toHex256(a) {
|
||||||
let S = a.toString(16);
|
let S = a.toString(16);
|
||||||
while (S.length < 64) S="0"+S;
|
while (S.length < 64) S = "0" + S;
|
||||||
return "0x" + S;
|
return "0x" + S;
|
||||||
}
|
}
|
||||||
|
|
||||||
function createCode(P, w) {
|
function createCode(P, w) {
|
||||||
|
|
||||||
const C = new Contract();
|
const C = new Contract();
|
||||||
|
|
||||||
const NPOINTS = 1 << (w-1);
|
const NPOINTS = 1 << (w - 1);
|
||||||
|
|
||||||
const VAR_POS = C.allocMem(32);
|
const VAR_POS = C.allocMem(32);
|
||||||
const VAR_POINTS = C.allocMem( (NPOINTS)*4*32);
|
const VAR_POINTS = C.allocMem(NPOINTS * 4 * 32);
|
||||||
const savedP = C.allocMem(32);
|
const savedP = C.allocMem(32);
|
||||||
const savedZ3 = C.allocMem(32);
|
const savedZ3 = C.allocMem(32);
|
||||||
|
|
||||||
@ -37,7 +35,7 @@ function createCode(P, w) {
|
|||||||
|
|
||||||
storeVals();
|
storeVals();
|
||||||
|
|
||||||
C.push( Math.floor(255/w)*w ); // pos := 255
|
C.push(Math.floor(255 / w) * w); // pos := 255
|
||||||
C.push(VAR_POS);
|
C.push(VAR_POS);
|
||||||
C.mstore();
|
C.mstore();
|
||||||
|
|
||||||
@ -61,7 +59,7 @@ function createCode(P, w) {
|
|||||||
C.mload(); // pos e ACC_X ACC_Y ACC_Z q
|
C.mload(); // pos e ACC_X ACC_Y ACC_Z q
|
||||||
C.shr();
|
C.shr();
|
||||||
|
|
||||||
C.push(NPOINTS-1);
|
C.push(NPOINTS - 1);
|
||||||
C.and(); // g ACC_X ACC_Y ACC_Z q
|
C.and(); // g ACC_X ACC_Y ACC_Z q
|
||||||
|
|
||||||
C.internalCall("add"); // acc_x acc_y acc_z
|
C.internalCall("add"); // acc_x acc_y acc_z
|
||||||
@ -95,17 +93,16 @@ function createCode(P, w) {
|
|||||||
C.push("0x00");
|
C.push("0x00");
|
||||||
C.return();
|
C.return();
|
||||||
|
|
||||||
|
|
||||||
double();
|
double();
|
||||||
addPoint();
|
addPoint();
|
||||||
affine();
|
affine();
|
||||||
|
|
||||||
return C.createTxData();
|
return C.createTxData();
|
||||||
|
|
||||||
function add(a,b,q) {
|
function add(a, b, q) {
|
||||||
C.dup(q);
|
C.dup(q);
|
||||||
C.dup(a+1 + 1);
|
C.dup(a + 1 + 1);
|
||||||
C.dup(b+1 + 2);
|
C.dup(b + 1 + 2);
|
||||||
C.addmod();
|
C.addmod();
|
||||||
C.dup(q + 1);
|
C.dup(q + 1);
|
||||||
C.dup(a + 2);
|
C.dup(a + 2);
|
||||||
@ -113,11 +110,11 @@ function createCode(P, w) {
|
|||||||
C.addmod();
|
C.addmod();
|
||||||
}
|
}
|
||||||
|
|
||||||
function sub(a,b,q) {
|
function sub(a, b, q) {
|
||||||
C.dup(q); // q
|
C.dup(q); // q
|
||||||
C.dup(a+1 + 1); // ai q
|
C.dup(a + 1 + 1); // ai q
|
||||||
C.dub(q + 2); // q ai q
|
C.dub(q + 2); // q ai q
|
||||||
C.dup(b+1 + 3); // bi q ai q
|
C.dup(b + 1 + 3); // bi q ai q
|
||||||
C.sub(); // -bi ai q
|
C.sub(); // -bi ai q
|
||||||
C.addmod(); // ci
|
C.addmod(); // ci
|
||||||
C.dup(q + 1); // q ci
|
C.dup(q + 1); // q ci
|
||||||
@ -132,18 +129,18 @@ function createCode(P, w) {
|
|||||||
C.dup(q); // q
|
C.dup(q); // q
|
||||||
C.dup(q + 1); // q q
|
C.dup(q + 1); // q q
|
||||||
C.dup(a + 2); // ar q q
|
C.dup(a + 2); // ar q q
|
||||||
C.dup(b+1 + 3); // bi ar q q
|
C.dup(b + 1 + 3); // bi ar q q
|
||||||
C.mulmod(); // ci1 q
|
C.mulmod(); // ci1 q
|
||||||
C.dup(q + 2); // q ci1 q
|
C.dup(q + 2); // q ci1 q
|
||||||
C.dup(a+1 + 3); // ai q ci1 q
|
C.dup(a + 1 + 3); // ai q ci1 q
|
||||||
C.dup(b + 4); // ar ai q ci1 q
|
C.dup(b + 4); // ar ai q ci1 q
|
||||||
C.mulmod(); // ci2 ci1 q
|
C.mulmod(); // ci2 ci1 q
|
||||||
C.addmod(); // ci
|
C.addmod(); // ci
|
||||||
C.dup(q + 1); // q ci
|
C.dup(q + 1); // q ci
|
||||||
C.dup(q + 2); // q q ci
|
C.dup(q + 2); // q q ci
|
||||||
C.dup(q + 3); // q q q ci
|
C.dup(q + 3); // q q q ci
|
||||||
C.dup(a+1 + 4); // ai q q ci
|
C.dup(a + 1 + 4); // ai q q ci
|
||||||
C.dup(b+1 + 5); // bi ai q q ci
|
C.dup(b + 1 + 5); // bi ai q q ci
|
||||||
C.mulmod(); // cr2 q q ci
|
C.mulmod(); // cr2 q q ci
|
||||||
C.sub(); // -cr2 q ci
|
C.sub(); // -cr2 q ci
|
||||||
C.dup(q + 3); // q -cr2 q ci
|
C.dup(q + 3); // q -cr2 q ci
|
||||||
@ -157,15 +154,15 @@ function createCode(P, w) {
|
|||||||
C.dup(q); // q
|
C.dup(q); // q
|
||||||
C.dup(q + 1); // q q
|
C.dup(q + 1); // q q
|
||||||
C.dup(a + 2); // ar q q
|
C.dup(a + 2); // ar q q
|
||||||
C.dup(a+1 + 3); // ai ar q q
|
C.dup(a + 1 + 3); // ai ar q q
|
||||||
C.mulmod(); // arai q
|
C.mulmod(); // arai q
|
||||||
C.dup(0); // arai arai q
|
C.dup(0); // arai arai q
|
||||||
C.addmod(); // ci
|
C.addmod(); // ci
|
||||||
C.dup(q + 1); // q ci
|
C.dup(q + 1); // q ci
|
||||||
C.dup(q + 2); // q q ci
|
C.dup(q + 2); // q q ci
|
||||||
C.dup(q + 3); // q q q ci
|
C.dup(q + 3); // q q q ci
|
||||||
C.dup(a+1 + 4); // ai q q ci
|
C.dup(a + 1 + 4); // ai q q ci
|
||||||
C.dup(a+1 + 5); // ai ai q q ci
|
C.dup(a + 1 + 5); // ai ai q q ci
|
||||||
C.mulmod(); // cr2 q q ci
|
C.mulmod(); // cr2 q q ci
|
||||||
C.sub(); // -cr2 q ci
|
C.sub(); // -cr2 q ci
|
||||||
C.dup(q + 3); // q -cr2 q ci
|
C.dup(q + 3); // q -cr2 q ci
|
||||||
@ -176,7 +173,7 @@ function createCode(P, w) {
|
|||||||
}
|
}
|
||||||
|
|
||||||
function add1(a, q) {
|
function add1(a, q) {
|
||||||
C.dup(a+1); // im
|
C.dup(a + 1); // im
|
||||||
C.dup(1 + q); // q
|
C.dup(1 + q); // q
|
||||||
C.dup(2 + a); // re q im
|
C.dup(2 + a); // re q im
|
||||||
C.push(1); // 1 re q im
|
C.push(1); // 1 re q im
|
||||||
@ -187,15 +184,15 @@ function createCode(P, w) {
|
|||||||
C.dup(a);
|
C.dup(a);
|
||||||
C.dup(b);
|
C.dup(b);
|
||||||
C.eq();
|
C.eq();
|
||||||
C.dup(a+1);
|
C.dup(a + 1);
|
||||||
C.dup(a+1);
|
C.dup(a + 1);
|
||||||
C.and();
|
C.and();
|
||||||
}
|
}
|
||||||
|
|
||||||
function rm(a) {
|
function rm(a) {
|
||||||
if (a>0) C.swap(a);
|
if (a > 0) C.swap(a);
|
||||||
C.pop();
|
C.pop();
|
||||||
if (a>0) C.swap(a);
|
if (a > 0) C.swap(a);
|
||||||
C.pop();
|
C.pop();
|
||||||
}
|
}
|
||||||
|
|
||||||
@ -209,7 +206,6 @@ function createCode(P, w) {
|
|||||||
C.and();
|
C.and();
|
||||||
C.jumpi("enddouble"); // X Y Z q
|
C.jumpi("enddouble"); // X Y Z q
|
||||||
|
|
||||||
|
|
||||||
// Z3 = 2*Y*Z // Remove Z
|
// Z3 = 2*Y*Z // Remove Z
|
||||||
mul(2, 4, 6); // yz X Y Z q
|
mul(2, 4, 6); // yz X Y Z q
|
||||||
rm(6); // X Y yz q
|
rm(6); // X Y yz q
|
||||||
@ -218,20 +214,20 @@ function createCode(P, w) {
|
|||||||
rm(6); // X Y Z3 q
|
rm(6); // X Y Z3 q
|
||||||
|
|
||||||
// A = X^2
|
// A = X^2
|
||||||
square(0,6); // A X Y Z3 q
|
square(0, 6); // A X Y Z3 q
|
||||||
|
|
||||||
// B = Y^2 // Remove Y
|
// B = Y^2 // Remove Y
|
||||||
square(4,8); // B A X Y Z3 q
|
square(4, 8); // B A X Y Z3 q
|
||||||
rm(6); // A X B Z3 q
|
rm(6); // A X B Z3 q
|
||||||
|
|
||||||
// C = B^2
|
// C = B^2
|
||||||
square(4,8); // C A X B Z3 q
|
square(4, 8); // C A X B Z3 q
|
||||||
|
|
||||||
// D = (X+B)^2-A-C // Remove X, Remove B
|
// D = (X+B)^2-A-C // Remove X, Remove B
|
||||||
add(4,6, 10); // X+B C A X B Z3 q
|
add(4, 6, 10); // X+B C A X B Z3 q
|
||||||
rm(6); // C A X+B B Z3 q
|
rm(6); // C A X+B B Z3 q
|
||||||
rm(6); // A X+B C Z3 q
|
rm(6); // A X+B C Z3 q
|
||||||
square(2,8); // (X+B)^2 A X+B C Z3 q
|
square(2, 8); // (X+B)^2 A X+B C Z3 q
|
||||||
rm(4); // A (X+B)^2 C Z3 q
|
rm(4); // A (X+B)^2 C Z3 q
|
||||||
sub(2, 0, 8); // (X+B)^2-A A (X+B)^2 C Z3 q
|
sub(2, 0, 8); // (X+B)^2-A A (X+B)^2 C Z3 q
|
||||||
rm(4); // A (X+B)^2-A C Z3 q
|
rm(4); // A (X+B)^2-A C Z3 q
|
||||||
@ -239,7 +235,7 @@ function createCode(P, w) {
|
|||||||
rm(4); // A D C Z3 q
|
rm(4); // A D C Z3 q
|
||||||
|
|
||||||
// D = D+D
|
// D = D+D
|
||||||
add(2,2, 8); // D+D A D C Z3 q
|
add(2, 2, 8); // D+D A D C Z3 q
|
||||||
rm(4); // A D C Z3 q
|
rm(4); // A D C Z3 q
|
||||||
|
|
||||||
// E=A+A+A
|
// E=A+A+A
|
||||||
@ -278,8 +274,8 @@ function createCode(P, w) {
|
|||||||
C.returnCall();
|
C.returnCall();
|
||||||
}
|
}
|
||||||
|
|
||||||
function addPoint() { // p, xR, xI, yR, yI, zR zI, q
|
function addPoint() {
|
||||||
|
// p, xR, xI, yR, yI, zR zI, q
|
||||||
|
|
||||||
C.dup(0); // p p X2 Y2 Z2 q
|
C.dup(0); // p p X2 Y2 Z2 q
|
||||||
|
|
||||||
@ -289,7 +285,6 @@ function createCode(P, w) {
|
|||||||
C.iszero(); // X2 Y2 Z2 q
|
C.iszero(); // X2 Y2 Z2 q
|
||||||
C.jumpi("endpadd");
|
C.jumpi("endpadd");
|
||||||
|
|
||||||
|
|
||||||
C.dup(4);
|
C.dup(4);
|
||||||
C.iszero();
|
C.iszero();
|
||||||
C.dup(6);
|
C.dup(6);
|
||||||
@ -297,15 +292,12 @@ function createCode(P, w) {
|
|||||||
C.and();
|
C.and();
|
||||||
C.jumpi("returnP"); // X2 Y2 Z2 q
|
C.jumpi("returnP"); // X2 Y2 Z2 q
|
||||||
|
|
||||||
|
|
||||||
|
|
||||||
// lastZ3 = (Z2+1)^2 - Z2^2
|
// lastZ3 = (Z2+1)^2 - Z2^2
|
||||||
add1(4, 6); // Z2+1 X2 Y2 Z2 q
|
add1(4, 6); // Z2+1 X2 Y2 Z2 q
|
||||||
square(0, 8); // (Z2+1)^2 Z2+1 X2 Y2 Z2 q
|
square(0, 8); // (Z2+1)^2 Z2+1 X2 Y2 Z2 q
|
||||||
rm(2); // (Z2+1)^2 X2 Y2 Z2 q
|
rm(2); // (Z2+1)^2 X2 Y2 Z2 q
|
||||||
square(6, 8); // Z2^2 (Z2+1)^2 X2 Y2 Z2 q
|
square(6, 8); // Z2^2 (Z2+1)^2 X2 Y2 Z2 q
|
||||||
|
|
||||||
|
|
||||||
sub(2, 0, 10); // (Z2+1)^2-Z2^2 Z2^2 (Z2+1)^2 X2 Y2 Z2 q
|
sub(2, 0, 10); // (Z2+1)^2-Z2^2 Z2^2 (Z2+1)^2 X2 Y2 Z2 q
|
||||||
|
|
||||||
saveZ3(); // Z2^2 (Z2+1)^2 X2 Y2 Z2 q
|
saveZ3(); // Z2^2 (Z2+1)^2 X2 Y2 Z2 q
|
||||||
@ -314,13 +306,11 @@ function createCode(P, w) {
|
|||||||
// U2 = X2
|
// U2 = X2
|
||||||
// S2 = Y2 // Z2^2 U2 S2 Z2 q
|
// S2 = Y2 // Z2^2 U2 S2 Z2 q
|
||||||
|
|
||||||
|
|
||||||
// U1 = X1 * Z2^2
|
// U1 = X1 * Z2^2
|
||||||
loadX(); // X1 Z2^2 U2 S2 Z2 q
|
loadX(); // X1 Z2^2 U2 S2 Z2 q
|
||||||
mul(0, 2, 10); // X1*Z2^2 X1 Z2^2 U2 S2 Z2 q
|
mul(0, 2, 10); // X1*Z2^2 X1 Z2^2 U2 S2 Z2 q
|
||||||
rm(2); // X1*Z2^2 Z2^2 U2 S2 Z2 q
|
rm(2); // X1*Z2^2 Z2^2 U2 S2 Z2 q
|
||||||
|
|
||||||
|
|
||||||
mul(2, 8, 10); // Z2^3 U1 Z2^2 U2 S2 Z2 q
|
mul(2, 8, 10); // Z2^3 U1 Z2^2 U2 S2 Z2 q
|
||||||
rm(4); // U1 Z2^3 U2 S2 Z2 q
|
rm(4); // U1 Z2^3 U2 S2 Z2 q
|
||||||
rm(8); // Z2^3 U2 S2 U1 q
|
rm(8); // Z2^3 U2 S2 U1 q
|
||||||
@ -336,7 +326,6 @@ function createCode(P, w) {
|
|||||||
C.and(); // c2&c1 S1 U2 S2 U1 q
|
C.and(); // c2&c1 S1 U2 S2 U1 q
|
||||||
C.jumpi("double1"); // S1 U2 S2 U1 q
|
C.jumpi("double1"); // S1 U2 S2 U1 q
|
||||||
|
|
||||||
|
|
||||||
// Returns the double
|
// Returns the double
|
||||||
|
|
||||||
// H = U2-U1 // Remove U2
|
// H = U2-U1 // Remove U2
|
||||||
@ -367,7 +356,7 @@ function createCode(P, w) {
|
|||||||
// S1J2 = (S1*J)*2 // Remove S1
|
// S1J2 = (S1*J)*2 // Remove S1
|
||||||
mul(2, 0, 10); // S1*J J S1 H r V q
|
mul(2, 0, 10); // S1*J J S1 H r V q
|
||||||
rm(4); // J S1*J H r V q
|
rm(4); // J S1*J H r V q
|
||||||
add(2,2, 10); // (S1*J)*2 J S1*J H r V q
|
add(2, 2, 10); // (S1*J)*2 J S1*J H r V q
|
||||||
rm(4); // J S1J2 H r V q
|
rm(4); // J S1J2 H r V q
|
||||||
|
|
||||||
// X3 = r^2 - J - 2 * V
|
// X3 = r^2 - J - 2 * V
|
||||||
@ -432,7 +421,7 @@ function createCode(P, w) {
|
|||||||
C.mload(); // p
|
C.mload(); // p
|
||||||
C.push(32);
|
C.push(32);
|
||||||
C.mul(); // P*32
|
C.mul(); // P*32
|
||||||
C.push(VAR_POINTS+32);
|
C.push(VAR_POINTS + 32);
|
||||||
C.add(); // P*32+32
|
C.add(); // P*32+32
|
||||||
C.dup(); // P*32+32 P*32+32
|
C.dup(); // P*32+32 P*32+32
|
||||||
C.mload(); // im P*32+32
|
C.mload(); // im P*32+32
|
||||||
@ -447,7 +436,7 @@ function createCode(P, w) {
|
|||||||
C.mload(); // p
|
C.mload(); // p
|
||||||
C.push(32);
|
C.push(32);
|
||||||
C.mul(); // P*32
|
C.mul(); // P*32
|
||||||
C.push(VAR_POINTS+32*3);
|
C.push(VAR_POINTS + 32 * 3);
|
||||||
C.add(); // P*32+32
|
C.add(); // P*32+32
|
||||||
C.dup(); // P*32+32 P*32+32
|
C.dup(); // P*32+32 P*32+32
|
||||||
C.mload(); // im P*32+32
|
C.mload(); // im P*32+32
|
||||||
@ -458,7 +447,7 @@ function createCode(P, w) {
|
|||||||
}
|
}
|
||||||
|
|
||||||
function loadZ3() {
|
function loadZ3() {
|
||||||
C.push(savedZ3+32);
|
C.push(savedZ3 + 32);
|
||||||
C.mload(); // p
|
C.mload(); // p
|
||||||
C.push(savedZ3);
|
C.push(savedZ3);
|
||||||
C.mload();
|
C.mload();
|
||||||
@ -467,12 +456,13 @@ function createCode(P, w) {
|
|||||||
function saveZ3() {
|
function saveZ3() {
|
||||||
C.push(savedZ3);
|
C.push(savedZ3);
|
||||||
C.mstore();
|
C.mstore();
|
||||||
C.push(savedZ3+32);
|
C.push(savedZ3 + 32);
|
||||||
C.mstore();
|
C.mstore();
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
|
|
||||||
function affine() { // X Y Z q
|
function affine() {
|
||||||
|
// X Y Z q
|
||||||
// If Z2=0 return 0
|
// If Z2=0 return 0
|
||||||
C.label("affine");
|
C.label("affine");
|
||||||
C.dup(4);
|
C.dup(4);
|
||||||
@ -487,7 +477,7 @@ function createCode(P, w) {
|
|||||||
C.jmp("endAffine");
|
C.jmp("endAffine");
|
||||||
C.label("notZero");
|
C.label("notZero");
|
||||||
|
|
||||||
inverse2(4,6); // Z_inv X Y Z q
|
inverse2(4, 6); // Z_inv X Y Z q
|
||||||
square(2, 8); // Z2_inv Z_inv X Y Z q
|
square(2, 8); // Z2_inv Z_inv X Y Z q
|
||||||
mul(0, 2, 10); // Z3_inv Z2_inv Z_inv X Y Z q
|
mul(0, 2, 10); // Z3_inv Z2_inv Z_inv X Y Z q
|
||||||
rm(4); // Z2_inv Z3_inv X Y Z q
|
rm(4); // Z2_inv Z3_inv X Y Z q
|
||||||
@ -516,8 +506,8 @@ function createCode(P, w) {
|
|||||||
C.mulmod(); // t0 q q-2 q
|
C.mulmod(); // t0 q q-2 q
|
||||||
|
|
||||||
C.dup(q + 4); // q t0 q q-2 q
|
C.dup(q + 4); // q t0 q q-2 q
|
||||||
C.dup(a+1 + 5); // ai q t0 q q-2 q
|
C.dup(a + 1 + 5); // ai q t0 q q-2 q
|
||||||
C.dup(a+1 + 6); // ai ai q t0 q q-2 q
|
C.dup(a + 1 + 6); // ai ai q t0 q q-2 q
|
||||||
C.mulmod(); // t1 t0 q q-2 q
|
C.mulmod(); // t1 t0 q q-2 q
|
||||||
|
|
||||||
C.addmod(); // t2 q-2 q
|
C.addmod(); // t2 q-2 q
|
||||||
@ -528,7 +518,7 @@ function createCode(P, w) {
|
|||||||
C.dup(q + 3); // q q q t3
|
C.dup(q + 3); // q q q t3
|
||||||
C.dup(1); // t3 q q q t3
|
C.dup(1); // t3 q q q t3
|
||||||
C.sub(); // -t3 q q t3
|
C.sub(); // -t3 q q t3
|
||||||
C.dup(a+1 + 3); // ai -t3 q q t3
|
C.dup(a + 1 + 3); // ai -t3 q q t3
|
||||||
C.mulmod(); // ii q t3
|
C.mulmod(); // ii q t3
|
||||||
C.swap(2); // t3 q ii
|
C.swap(2); // t3 q ii
|
||||||
C.dup(a + 3); // ar t3 q ii
|
C.dup(a + 3); // ar t3 q ii
|
||||||
@ -537,10 +527,10 @@ function createCode(P, w) {
|
|||||||
|
|
||||||
function storeVals() {
|
function storeVals() {
|
||||||
C.push(VAR_POINTS); // p
|
C.push(VAR_POINTS); // p
|
||||||
for (let i=0; i<NPOINTS; i++) {
|
for (let i = 0; i < NPOINTS; i++) {
|
||||||
const MP = G2.affine(G2.mulScalar(P, i));
|
const MP = G2.affine(G2.mulScalar(P, i));
|
||||||
for (let j=0; j<2; j++) {
|
for (let j = 0; j < 2; j++) {
|
||||||
for (let k=0; k<2; k++) {
|
for (let k = 0; k < 2; k++) {
|
||||||
C.push(toHex256(MP[j][k])); // MP[0][0] p
|
C.push(toHex256(MP[j][k])); // MP[0][0] p
|
||||||
C.dup(1); // p MP[0][0] p
|
C.dup(1); // p MP[0][0] p
|
||||||
C.mstore(); // p
|
C.mstore(); // p
|
||||||
@ -550,33 +540,32 @@ function createCode(P, w) {
|
|||||||
}
|
}
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
|
|
||||||
}
|
}
|
||||||
|
|
||||||
module.exports.abi = [
|
module.exports.abi = [
|
||||||
{
|
{
|
||||||
"constant": true,
|
constant: true,
|
||||||
"inputs": [
|
inputs: [
|
||||||
{
|
{
|
||||||
"name": "escalar",
|
name: "escalar",
|
||||||
"type": "uint256"
|
type: "uint256",
|
||||||
}
|
},
|
||||||
],
|
],
|
||||||
"name": "mulexp",
|
name: "mulexp",
|
||||||
"outputs": [
|
outputs: [
|
||||||
{
|
{
|
||||||
"name": "",
|
name: "",
|
||||||
"type": "uint256"
|
type: "uint256",
|
||||||
},
|
},
|
||||||
{
|
{
|
||||||
"name": "",
|
name: "",
|
||||||
"type": "uint256"
|
type: "uint256",
|
||||||
}
|
},
|
||||||
],
|
],
|
||||||
"payable": false,
|
payable: false,
|
||||||
"stateMutability": "pure",
|
stateMutability: "pure",
|
||||||
"type": "function"
|
type: "function",
|
||||||
}
|
},
|
||||||
];
|
];
|
||||||
|
|
||||||
module.exports.createCode = createCode;
|
module.exports.createCode = createCode;
|
||||||
|
@ -1,13 +1,12 @@
|
|||||||
|
const snarkjs = require("@tornado/snarkjs");
|
||||||
const snarkjs = require("snarkjs");
|
|
||||||
|
|
||||||
const bigInt = snarkjs.bigInt;
|
const bigInt = snarkjs.bigInt;
|
||||||
|
|
||||||
module.exports = function hexBits(cir, witness, sig, nBits) {
|
module.exports = function hexBits(cir, witness, sig, nBits) {
|
||||||
let v = bigInt(0);
|
let v = bigInt(0);
|
||||||
for (let i=nBits-1; i>=0; i--) {
|
for (let i = nBits - 1; i >= 0; i--) {
|
||||||
v = v.shiftLeft(1);
|
v = v.shiftLeft(1);
|
||||||
const name = sig+"["+i+"]";
|
const name = sig + "[" + i + "]";
|
||||||
const idx = cir.getSignalIdx(name);
|
const idx = cir.getSignalIdx(name);
|
||||||
const vbit = bigInt(witness[idx].toString());
|
const vbit = bigInt(witness[idx].toString());
|
||||||
if (vbit.equals(bigInt(1))) {
|
if (vbit.equals(bigInt(1))) {
|
||||||
@ -15,7 +14,7 @@ module.exports = function hexBits(cir, witness, sig, nBits) {
|
|||||||
} else if (vbit.equals(bigInt(0))) {
|
} else if (vbit.equals(bigInt(0))) {
|
||||||
v;
|
v;
|
||||||
} else {
|
} else {
|
||||||
console.log("Not Binary: "+name);
|
console.log("Not Binary: " + name);
|
||||||
}
|
}
|
||||||
}
|
}
|
||||||
return v.toString(16);
|
return v.toString(16);
|
||||||
|
Loading…
Reference in New Issue
Block a user