|
|
# simple_lt.rs内容和用法
|
|
|
|
|
|
## 一、内容
|
|
|
|
|
|
### 核心公式
|
|
|
|
|
|
`lhs - rhs == diff - (lt * range)`
|
|
|
|
|
|
### 作用
|
|
|
|
|
|
- 用于比较lhs是否小于rhs(最大支持一个格子,也即U128,区别simple_lt_word的用法);
|
|
|
- 延伸用途:可用于确定一个数是否为负数;
|
|
|
|
|
|
注:diff应该是在range的范围内,在外部使用gadget时,要注意diff的范围。
|
|
|
|
|
|
### 延伸用途讲解
|
|
|
|
|
|
结论:假设操作数lhs为16bit的操作数,当lt=1,得到lhs为正数,当lt=0得到lhs应为负数。
|
|
|
|
|
|
过程推导与讲解(假设lhs为16bit操作数):
|
|
|
|
|
|
- 该公式由减法公式推导而来,减法公式中有`a-b=c-carry<<16`,假设a,b为16bit操作数,在sub公式中,我们已有结论carry = 1时,a<b,carry = 0时,a>=b。
|
|
|
- 将rhs设为2^15,range设为2^16,根据减法公式,则有lt=1时,lhs<rhs,那么代表lhs最高位不为1,该数应为正数,反之则有负数。
|
|
|
|
|
|
### 与lt电路区别
|
|
|
|
|
|
考虑与lt_gt电路的比较,本质上使用的是sub减法来进行两个数之间的比较,对于U256的比较有以下公式:
|
|
|
|
|
|
```
|
|
|
a_lo - b_lo = c_lo - carry_lo << 128
|
|
|
a_hi - b_hi - carry_lo = c_hi - carry_hi << 128
|
|
|
```
|
|
|
|
|
|
当使用gadget时,用途更加简单明了,在我们只想比较类似于`a_hi`和`b_hi`的大小时,使用此公式不需要考虑`carry_lo`的情况。
|
|
|
|
|
|
总结,与sub减法最终能实现的效果基本类似,但是不需要按照sub固定的格式来填充格子,使用上更加简单灵活。
|
|
|
|
|
|
### 结构体
|
|
|
|
|
|
```rust
|
|
|
pub struct SimpleLtGadget<F, const N_BYTES: usize> {
|
|
|
lhs: Expression<F>,
|
|
|
rhs: Expression<F>,
|
|
|
lt: Expression<F>,
|
|
|
diff: Expression<F>,
|
|
|
range: F,
|
|
|
}
|
|
|
|
|
|
```
|
|
|
|
|
|
### 构造约束
|
|
|
|
|
|
```rust
|
|
|
pub fn get_constraints(&self) -> Vec<(String, Expression<F>)> {
|
|
|
let mut res: Vec<(String, Expression<F>)> = Vec::new();
|
|
|
|
|
|
// The equation we require to hold: `lhs - rhs == diff - (lt * range)`.
|
|
|
res.push((
|
|
|
"lhs - rhs == diff - (lt ⋅ range)".to_string(),
|
|
|
(self.lhs.clone() - self.rhs.clone())
|
|
|
- (self.diff.clone() - self.lt.clone() * self.range.clone()),
|
|
|
));
|
|
|
|
|
|
res
|
|
|
}
|
|
|
```
|
|
|
|
|
|
该约束为核心公式中的算法。
|
|
|
|
|
|
## 二、用法
|
|
|
|
|
|
### slt_sgt中的应用
|
|
|
|
|
|
```rust
|
|
|
let rhs = Expression::Constant(F::from(SLTSGTRHS));
|
|
|
let a_is_lt: SimpleLtGadget<F, 2> = SimpleLtGadget::new(&a_hi_u16, &rhs, <[0], &diff[0]);
|
|
|
```
|
|
|
|
|
|
这里的用法即为a为16bit的操作数,其中SLTSGTRHS为2^15。
|
|
|
|
|
|
当构建完成后,可以直接使用`a_is_lt构建约束`:
|
|
|
|
|
|
```rust
|
|
|
constraints.extend(a_is_lt.get_constraints());
|
|
|
```
|
|
|
|
|
|
### div_mod中的应用
|
|
|
|
|
|
在上述基础上,还需要添加对diff的范围约束,如下:
|
|
|
|
|
|
```
|
|
|
constraints.push((
|
|
|
format!("diff_{} = u16 sum", hi_or_lo),
|
|
|
diff[i].clone() - u16_sum_for_diff[i].clone(),
|
|
|
));
|
|
|
```
|
|
|
|
|
|
上面两处应用中,slt_sgt中没有对diff进行范围约束的原因是diff的格子是在u16s的表中,已经约束了该值为u16,所以不需要再额外的对diff进行约束,如果diff在U256的格子里,例如分配在了oprand_0_hi、oprand_0_lo中,则需要对diff进行一次范围约束。 |
|
|
# simple_lt.rs内容和用法
|
|
|
|
|
|
## 一、内容
|
|
|
|
|
|
### 核心公式
|
|
|
|
|
|
`lhs - rhs == diff - (lt * range)`
|
|
|
|
|
|
### 作用
|
|
|
|
|
|
- 用于比较lhs是否小于rhs(最大支持一个格子,也即U128,区别simple_lt_word的用法);
|
|
|
- 延伸用途:可用于确定一个数是否为负数;
|
|
|
|
|
|
注:diff应该是在range的范围内,在外部使用gadget时,要注意diff的范围。
|
|
|
|
|
|
### 延伸用途讲解
|
|
|
|
|
|
结论:假设操作数lhs为16bit的操作数,当lt=1,得到lhs为正数,当lt=0得到lhs应为负数。
|
|
|
|
|
|
过程推导与讲解(假设lhs为16bit操作数):
|
|
|
|
|
|
- 该公式由减法公式推导而来,减法公式中有`a-b=c-carry<<16`,假设a,b为16bit操作数,在sub公式中,我们已有结论carry = 1时,a<b,carry = 0时,a>=b。
|
|
|
- 将rhs设为`2^15`,range设为`2^16`,根据减法公式,则有lt=1时,lhs<rhs,那么代表lhs最高位不为1,该数应为正数,反之则有负数。
|
|
|
|
|
|
### 与lt电路区别
|
|
|
|
|
|
考虑与lt_gt电路的比较,本质上使用的是sub减法来进行两个数之间的比较,对于U256的比较有以下公式:
|
|
|
|
|
|
```
|
|
|
a_lo - b_lo = c_lo - carry_lo << 128
|
|
|
a_hi - b_hi - carry_lo = c_hi - carry_hi << 128
|
|
|
```
|
|
|
|
|
|
当使用gadget时,用途更加简单明了,在我们只想比较类似于`a_hi`和`b_hi`的大小时,使用此公式不需要考虑`carry_lo`的情况。
|
|
|
|
|
|
总结,与sub减法最终能实现的效果基本类似,但是不需要按照sub固定的格式来填充格子,使用上更加简单灵活。
|
|
|
|
|
|
### 结构体
|
|
|
|
|
|
```rust
|
|
|
pub struct SimpleLtGadget<F, const N_BYTES: usize> {
|
|
|
lhs: Expression<F>,
|
|
|
rhs: Expression<F>,
|
|
|
lt: Expression<F>,
|
|
|
diff: Expression<F>,
|
|
|
range: F,
|
|
|
}
|
|
|
|
|
|
```
|
|
|
|
|
|
### 构造约束
|
|
|
|
|
|
```rust
|
|
|
pub fn get_constraints(&self) -> Vec<(String, Expression<F>)> {
|
|
|
let mut res: Vec<(String, Expression<F>)> = Vec::new();
|
|
|
|
|
|
// The equation we require to hold: `lhs - rhs == diff - (lt * range)`.
|
|
|
res.push((
|
|
|
"lhs - rhs == diff - (lt ⋅ range)".to_string(),
|
|
|
(self.lhs.clone() - self.rhs.clone())
|
|
|
- (self.diff.clone() - self.lt.clone() * self.range.clone()),
|
|
|
));
|
|
|
|
|
|
res
|
|
|
}
|
|
|
```
|
|
|
|
|
|
该约束为核心公式中的算法。
|
|
|
|
|
|
## 二、用法
|
|
|
|
|
|
### slt_sgt中的应用
|
|
|
|
|
|
```rust
|
|
|
let rhs = Expression::Constant(F::from(SLTSGTRHS));
|
|
|
let a_is_lt: SimpleLtGadget<F, 2> = SimpleLtGadget::new(&a_hi_u16, &rhs, <[0], &diff[0]);
|
|
|
```
|
|
|
|
|
|
这里的用法即为a为16bit的操作数,其中SLTSGTRHS为2^15。
|
|
|
|
|
|
当构建完成后,可以直接使用`a_is_lt构建约束`:
|
|
|
|
|
|
```rust
|
|
|
constraints.extend(a_is_lt.get_constraints());
|
|
|
```
|
|
|
|
|
|
### div_mod中的应用
|
|
|
|
|
|
在上述基础上,还需要添加对diff的范围约束,如下:
|
|
|
|
|
|
```
|
|
|
constraints.push((
|
|
|
format!("diff_{} = u16 sum", hi_or_lo),
|
|
|
diff[i].clone() - u16_sum_for_diff[i].clone(),
|
|
|
));
|
|
|
```
|
|
|
|
|
|
上面两处应用中,slt_sgt中没有对diff进行范围约束的原因是diff的格子是在u16s的表中,已经约束了该值为u16,所以不需要再额外的对diff进行约束,如果diff在U256的格子里,例如分配在了oprand_0_hi、oprand_0_lo中,则需要对diff进行一次范围约束。 |