内积证明

Halo2 使用的多项式承诺算法,其多项式承诺打开证明是基于内积证明的。

待办事项:解释 Halo2 所使用的IPA变体。

它非常类似于论文BCMS20附录A.2节的 。详细细节参见此处比较