PLONK
解説
How does PLONK work? Part 1: What's PLONK?
https://cryptologie.net/article/529/how-does-plonk-work-part-1-whats-plonk/
より柔軟性と効率性
一度のセットアップで複数の異なる計算に対して使用できる
R1CSと呼ばれる算術分解の制限
R1CSからより柔軟なものに移行し、異なる算術化をもたらす
2次制約なし
実行トレースのごく一部に作用するように制限されている限り、より高次の方程式を制約に使うことができるようになりました
PlonKの実装はしばしば互いに互換性なくなった