Skip to content

GitLab

  • Projects
  • Groups
  • Snippets
  • Help
    • Loading...
  • Help
    • Help
    • Support
    • Community forum
    • Submit feedback
    • Contribute to GitLab
  • Sign in
zkevm-circuits
zkevm-circuits
  • Project overview
    • Project overview
    • Details
    • Activity
    • Releases
  • Repository
    • Repository
    • Files
    • Commits
    • Branches
    • Tags
    • Contributors
    • Graph
    • Compare
  • Issues 0
    • Issues 0
    • List
    • Boards
    • Labels
    • Service Desk
    • Milestones
  • Merge Requests 0
    • Merge Requests 0
  • CI / CD
    • CI / CD
    • Pipelines
    • Jobs
    • Schedules
  • Operations
    • Operations
    • Incidents
    • Environments
  • Packages & Registries
    • Packages & Registries
    • Package Registry
  • Analytics
    • Analytics
    • CI / CD
    • Repository
    • Value Stream
  • Wiki
    • Wiki
  • Snippets
    • Snippets
  • Members
    • Members
  • Activity
  • Graph
  • Create a new issue
  • Jobs
  • Commits
  • Issue Boards
Collapse sidebar

新注册的用户请输入邮箱并保存,随后登录邮箱激活账号。后续可直接使用邮箱登录!

  • zkp
  • zkevm-circuitszkevm-circuits
  • Wiki
    • Code notes
  • simple_lt

simple_lt · Changes

Page history
restyle docs authored Aug 07, 2024 by gzxu's avatar gzxu
Hide whitespace changes
Inline Side-by-side
Showing with 98 additions and 98 deletions
+98 -98
  • code-notes/simple_lt.markdown code-notes/simple_lt.markdown +98 -98
  • No files found.
code-notes/simple_lt.markdown
View page @ 4303f57c
# simple_lt.rs内容和用法
## 一、内容
### 核心公式
`lhs - rhs == diff - (lt * range)`
### 作用
- 用于比较lhs是否小于rhs(最大支持一个格子,也即U128,区别simple_lt_word的用法);
- 延伸用途:可用于确定一个数是否为负数;
注:diff应该是在range的范围内,在外部使用gadget时,要注意diff的范围。
### 延伸用途讲解
结论:假设操作数lhs为16bit的操作数,当lt=1,得到lhs为正数,当lt=0得到lhs应为负数。
过程推导与讲解(假设lhs为16bit操作数):
- 该公式由减法公式推导而来,减法公式中有`a-b=c-carry<<16`,假设a,b为16bit操作数,在sub公式中,我们已有结论carry = 1时,a<b,carry = 0时,a>=b。
- 将rhs设为2^15,range设为2^16,根据减法公式,则有lt=1时,lhs<rhs,那么代表lhs最高位不为1,该数应为正数,反之则有负数。
### 与lt电路区别
考虑与lt_gt电路的比较,本质上使用的是sub减法来进行两个数之间的比较,对于U256的比较有以下公式:
```
a_lo - b_lo = c_lo - carry_lo << 128
a_hi - b_hi - carry_lo = c_hi - carry_hi << 128
```
当使用gadget时,用途更加简单明了,在我们只想比较类似于`a_hi`和`b_hi`的大小时,使用此公式不需要考虑`carry_lo`的情况。
总结,与sub减法最终能实现的效果基本类似,但是不需要按照sub固定的格式来填充格子,使用上更加简单灵活。
### 结构体
```rust
pub struct SimpleLtGadget<F, const N_BYTES: usize> {
lhs: Expression<F>,
rhs: Expression<F>,
lt: Expression<F>,
diff: Expression<F>,
range: F,
}
```
### 构造约束
```rust
pub fn get_constraints(&self) -> Vec<(String, Expression<F>)> {
let mut res: Vec<(String, Expression<F>)> = Vec::new();
// The equation we require to hold: `lhs - rhs == diff - (lt * range)`.
res.push((
"lhs - rhs == diff - (lt ⋅ range)".to_string(),
(self.lhs.clone() - self.rhs.clone())
- (self.diff.clone() - self.lt.clone() * self.range.clone()),
));
res
}
```
该约束为核心公式中的算法。
## 二、用法
### slt_sgt中的应用
```rust
let rhs = Expression::Constant(F::from(SLTSGTRHS));
let a_is_lt: SimpleLtGadget<F, 2> = SimpleLtGadget::new(&a_hi_u16, &rhs, &lt[0], &diff[0]);
```
这里的用法即为a为16bit的操作数,其中SLTSGTRHS为2^15。
当构建完成后,可以直接使用`a_is_lt构建约束`:
```rust
constraints.extend(a_is_lt.get_constraints());
```
### div_mod中的应用
在上述基础上,还需要添加对diff的范围约束,如下:
```
constraints.push((
format!("diff_{} = u16 sum", hi_or_lo),
diff[i].clone() - u16_sum_for_diff[i].clone(),
));
```
上面两处应用中,slt_sgt中没有对diff进行范围约束的原因是diff的格子是在u16s的表中,已经约束了该值为u16,所以不需要再额外的对diff进行约束,如果diff在U256的格子里,例如分配在了oprand_0_hi、oprand_0_lo中,则需要对diff进行一次范围约束。
# simple_lt.rs内容和用法
## 一、内容
### 核心公式
`lhs - rhs == diff - (lt * range)`
### 作用
- 用于比较lhs是否小于rhs(最大支持一个格子,也即U128,区别simple_lt_word的用法);
- 延伸用途:可用于确定一个数是否为负数;
注:diff应该是在range的范围内,在外部使用gadget时,要注意diff的范围。
### 延伸用途讲解
结论:假设操作数lhs为16bit的操作数,当lt=1,得到lhs为正数,当lt=0得到lhs应为负数。
过程推导与讲解(假设lhs为16bit操作数):
- 该公式由减法公式推导而来,减法公式中有`a-b=c-carry<<16`,假设a,b为16bit操作数,在sub公式中,我们已有结论carry = 1时,a<b,carry = 0时,a>=b。
- 将rhs设为`2^15`,range设为`2^16`,根据减法公式,则有lt=1时,lhs<rhs,那么代表lhs最高位不为1,该数应为正数,反之则有负数。
### 与lt电路区别
考虑与lt_gt电路的比较,本质上使用的是sub减法来进行两个数之间的比较,对于U256的比较有以下公式:
```
a_lo - b_lo = c_lo - carry_lo << 128
a_hi - b_hi - carry_lo = c_hi - carry_hi << 128
```
当使用gadget时,用途更加简单明了,在我们只想比较类似于`a_hi`和`b_hi`的大小时,使用此公式不需要考虑`carry_lo`的情况。
总结,与sub减法最终能实现的效果基本类似,但是不需要按照sub固定的格式来填充格子,使用上更加简单灵活。
### 结构体
```rust
pub struct SimpleLtGadget<F, const N_BYTES: usize> {
lhs: Expression<F>,
rhs: Expression<F>,
lt: Expression<F>,
diff: Expression<F>,
range: F,
}
```
### 构造约束
```rust
pub fn get_constraints(&self) -> Vec<(String, Expression<F>)> {
let mut res: Vec<(String, Expression<F>)> = Vec::new();
// The equation we require to hold: `lhs - rhs == diff - (lt * range)`.
res.push((
"lhs - rhs == diff - (lt ⋅ range)".to_string(),
(self.lhs.clone() - self.rhs.clone())
- (self.diff.clone() - self.lt.clone() * self.range.clone()),
));
res
}
```
该约束为核心公式中的算法。
## 二、用法
### slt_sgt中的应用
```rust
let rhs = Expression::Constant(F::from(SLTSGTRHS));
let a_is_lt: SimpleLtGadget<F, 2> = SimpleLtGadget::new(&a_hi_u16, &rhs, &lt[0], &diff[0]);
```
这里的用法即为a为16bit的操作数,其中SLTSGTRHS为2^15。
当构建完成后,可以直接使用`a_is_lt构建约束`:
```rust
constraints.extend(a_is_lt.get_constraints());
```
### div_mod中的应用
在上述基础上,还需要添加对diff的范围约束,如下:
```
constraints.push((
format!("diff_{} = u16 sum", hi_or_lo),
diff[i].clone() - u16_sum_for_diff[i].clone(),
));
```
上面两处应用中,slt_sgt中没有对diff进行范围约束的原因是diff的格子是在u16s的表中,已经约束了该值为u16,所以不需要再额外的对diff进行约束,如果diff在U256的格子里,例如分配在了oprand_0_hi、oprand_0_lo中,则需要对diff进行一次范围约束。
Clone repository
  • basics
    • evm
    • halo2
  • code notes
    • binary_number_with_real_selector
    • how to use macro
    • simple_lt
    • simple_lt_word
  • Home
  • image
  • zkevm docs
    • 1 introduction
    • 10 public
    • 11 fixed
    • 12 exp
    • 13 keccak
    • 14 comparisons
    • 15 differences
View All Pages

Copyright © 2024 ChainWeaver Org. All Rights Reserved. 版权所有。

京ICP备2023035722号-3

京公网安备 11010802044225号