月亮链 月亮链
Ctrl+D收藏月亮链
首页 > 中币 > 正文

POS:Random Capital 合伙人刘毅:PoS 对区块链安全的意义_AND

作者:

时间:1900/1/1 0:00:00

编者按:本文来自加密谷Live,作者:刘毅,Odaily星球日报经授权转载。本文为加密媒体型社区“野花说”对RandomCapital合伙人刘毅的采访实录。源自线上分享活动“PoS区块链投资精进:为何PoS通证是未来?”。刘毅是CdotNetwork创始人,RandomCapital合伙人,清华大学硕士,区块链和大数据技术专家,有20年多种资本市场投资经验,是BTC早期投资者,也是Web3和Polkadot的布道者。以下是分享全文:大家晚上好,我叫刘毅,研究方向是Web3、区块链技术和加密经济学。今天我将给大家分享关于PoS的内容。原来是打算讲PoS通证分析的,后来改主意了,我想跟大家讨论为什么有了PoW,区块链还需要PoS。有人说:只有PoW才能可靠地打通现实世界和虚拟世界的价值;PoS是凭空造币,以不公平的方式分配,注定会造成垄断等等。还有更直截了当的看法:所有PoS链都是子。这些论断没法反驳,或者说既不能证明,也无法证伪。我只想谈事实,以及可以被证明或证伪的理论。大家常说的PoW和PoS,分别指基于工作量证明的中本聪共识,和基于权益证明的BFT共识,后面还是简称为PoW和PoS。设计共识协议不是为了公平地把币发出去,而是为了维护区块链网络安全。本文所说的区块链都是指公链,不包括联盟链和私有链。什么是区块链网络安全?这个问题似乎很基础,其实非常复杂。但是反过来解释简单很多,什么是不安全的区块链?或者说区块链可能发生什么安全事故,如果发生了会有什么问题?区块链是分布式账本技术,是生产信任的机器。区块链的数据结构和网络协议设计,都是为了在无中心协调的条件下,在网络不可靠、参与节点不可靠的拜占庭环境下,安全可验证地记账。可以说区块链天然就比其他类型的网络架构安全。不考虑软件缺陷,区块链可能发生的安全事故只有两种,一是被DDOS分布式拒绝服务攻击,二是被双花攻击。DDOS攻击就是给网络捣乱,让网络整体或者局部不能正常工作,但是捣乱并不能直接获利。对于传统的网络,DDOS攻击的盈利模式是勒索或者收钱办事。要么有人花钱雇佣黑客去给竞争对手、或者他不喜欢的网络捣乱。要么攻击者先捣乱,然后向运营方要钱,不给钱就继续捣乱。区块链是去中心化网络,勒索就不知道该向谁要钱。而且区块链是分布式自组织的网络,如果规模比较大而且设计良好,要让它失效很难,成本很高。所以区块链安全要考虑DDOS服务攻击,但不是重点。重点是双花攻击,它是区块链网络现实存在的威胁。按字面的意思,双花就是一笔钱花了两遍。那么一笔钱怎么能花两遍呢?目前已经发生成功的双花攻击,都是如下流程:转币进交易所;把币卖出,钱提出来;发动攻击分叉区块链,新链不包括第一步转币的交易。相当于币又回到攻击者的地址上。双花攻击需要提前进行精心准备,不是临时起意发动的。要分叉区块链,而且从一段时间之前的区块开始分叉,是有成本的,对于PoW就是要有算力,你得把分叉链挖成最长链,被其他人接受才行。所谓成功的双花攻击,就是攻击获得收益,要大于花费的成本,攻击者从中获利了。如果折腾半天,买算力的成本比双花的收益还高,那还是属于捣乱的范畴。所以实施双花攻击并不容易,成功的案例也不多。区块链历史上成功的双花攻击,有两点特别值得注意。第一点是被成功攻击的都是PoW链。我希望那些天天说PoS不安全的人注意这个事实,PoS链哪怕是早期不太成熟的PoS,都没有被双花攻击过。这不是说PoS链不能被攻击,是攻击PoS链无利可图,原因我后面会讲。所以对PoS攻击方式的研究都是理论,现实环境中没人干。第二点是双花攻击对币价的影响。可能很多人跟我一样,双花攻击证明了链不安全,那肯定币价暴跌啊。现实情况不是这样,大家去查查ETC、比特黄金、Verge遭遇双花攻击的行情,币价只跌了一点点。为什么呢?因为双花吃亏的是交易所,相当于攻击者走了应该属于交易所的币。大部分持币者会想:跟我有什么关系?我手里的币没少也没被稀释。交易所赚那么多钱,活该他出血。所以你投资的币,如果被双花攻击了,不要认为天塌了,马上跑。但是注意,不要马上就跑,等风头过去了,还是应该跑。为什么呢?因为保障加密资产安全,是区块链最重要的能力。这次攻击倒霉的是他,下次攻击倒霉的可能是我。所以一条区块链被贴上了不安全这个标签,基本上就走上了缓慢归零的道路,除非它能证明安全问题解决了,但是非常困难。大家可以查一查ETC、比特黄金、Verge被攻击后市值排名的变化。因为价格变化是跟整体市场有关的,市值排名反应了在行业内的地位。上面谈了不安全的区块链。BTC非常安全,这个大家都认同,但是BTC安全不代表PoW安全。下次听到有人说PoW比PoS安全,你可以用事实来反驳他。为什么同为PoW链,有的安全有的不安全?因为PoW链安全的前提是:区块奖励高于同期租用51%算力的成本。。非常简短的前提,但实际情况非常复杂,需要分几种情况来说明。首先是通用计算机挖矿为主,还是专用矿机为主。如果是通用计算机挖矿为主,理论上来说都是不安全的。为什么呢?因为挖加密货币的通用计算机,只占互联网计算机很小很小一部分。如果攻击者控制的僵尸网络比诚实挖矿网络的算力高,就可以发动双花攻击。专用矿机是固化了某种Hash算法,例如SHA256的矿机,所有采用SHA256的链都可以挖。对于同一类专用矿机,算力占比最大的链是最安全的。算力分配是由区块奖励金额决定的。假设每个小时BTC/BCH/BSV三条链提供的出块奖励分别是100元、3元、2元,那么算力就会按100:3:2的比例分配。如果有利可图,攻击者就可能租用总算力的一小部分来攻击BSV,但是租用大部分算力来攻击BTC则非常困难。这里有两个问题。第一为什么要租算力,矿工自己不能直接攻击吗?一般来说不会,因为矿工和矿场做双花攻击,可能单独看是获利了。但是链不安全了,币会贬值,相应的矿机也跟着贬值。所以手里有大批专业矿机的人,不会攻击链,至少不会攻击区块奖励最大的链。第二个问题是,多数情况下,挖矿是有利可图的,所以算力租用成本很高,攻击不成立。但是特殊情况是,币价暴跌,前期扩张的算力过多,大量的矿机关机。这时候租用矿机的价格仅仅高于运行成本,也就是电费,区块奖励低的币就很危险。综合上面的分享,可以把PoW的安全前提大致变成:专用矿机挖矿,而且算力占比最高。

Algorand生态钱包MyAlgo建议用户提取钱包资金,此前曾发生黑客攻击:2月28日消息,Algorand生态钱包MyAlgo发布提醒称,强烈建议所有用户从MyAlgo中存储的助记词钱包中提取任何资金。由于仍然不知道最近黑客攻击的根本原因,MyAlgo鼓励每个人采取预防措施来保护他们的资产。MyAlgo表示黑客攻击发生在一个多星期以前,此后没有发生其他行动。[2023/2/28 12:33:14]

知名加密货币研究者NicCarter用上图说明:A链在同类算力占一小部分。B链占了同类算力的一大部分。虽然A链的算力的绝对值高于B链,但是B链比A链更安全。到这一步,我们可以回到主题,说说为什么需要PoS。一个前置的问题是:除了BTC以外,其他链还有没有必要?BTC最大化主义者认为,BTC是唯一有用的加密货币,其他区块链,包括以太坊都是在瞎搞。如果你同意这个观点,当然PoS就没必要。另外一些人认为,去中心化加密协议定义高效的市场,能够降低交易成本。世界需要很多加密协议,很多条区块链。新运行一条区块链,如果采用PoW协议,会遇到冷启动困难。其实不只新PoW链,BTC也遭遇过冷启动难题。就是币不值钱,没什么人挖矿,所以网络不安全,网络不安全所以币没法升值。BTC之后的三年,币价低,网络脆弱,关注的人很少。由于挖矿收益=市值*增发率。PoW币要有很高的市值和增发率,才能吸引矿机厂商设计ASIC矿机、矿工大量购置部署矿机。这就陷入了先有鸡还是先有蛋的冷启动难题:新生网络不安全,应用少;而且增发率高,不被当作价值存储;市值难以扩大。市值低挖矿收益就低,算力无法增长。设计新的PoW链要选择用哪种Hash算法。如果选已经有专用矿机的算法,那么初期币价低,算力占比低,链不安全。如果选择还没有专用矿机的算法,就要经历一段时间的通用硬件挖矿,这段时期网络也不安全。当然我只是说困难,不是说不可行。例如Nervos,他们团队有很好的口碑,做了很多创新。所以主网上线的时候,CKB已经有比较高的市值,区块奖励很高,可以吸引很多算力来挖矿。Nervos设计了独特的Hash算法,由于区块奖励很高,可能很快就会出现专用的矿机,这是Nervos社区乐于见到的。因为Hash算法是新的,新矿机只能用来挖CKB,网络的安全性大幅提高。但是,Nervos应该被视为特例,它的启动过程恰恰证明了,新链采用PoW非常困难。很难想象,未来几年会出现十几条、几十条甚至更多PoW链,能够完成自举。PoS链即便处于早期也可以很安全。因为对PoS链做双花攻击,需要掌握至少1/3Staking的币。手里有那么多币,应该是数一数二的大户了,双花攻击引发币价下跌,损失最大的是自己。跟最大的矿工不会攻击BTC是一个道理。那么有没有可能,攻击者两次卖出双花的币,快速获利离场呢?我们来看一个例子:

Animoca Brands与日本加密交易平台Coincheck达成战略伙伴关系:10月4日消息,Animoca Brands已与日本加密货币交易平台Coincheck达成战略伙伴关系,Animoca Brands将作为区块链游戏制作商负责IP和内容开发,而Coincheck将在日本市场担任分销和社区开发的角色,双方还将为创作者和用户创建社区。

目前,两个NFT项目已经在Coincheck NFT市场上线分别是The Sandbox中的LAND NFT和Otherside中虚拟地产Otherdeed NFT。[2022/10/4 18:39:00]

假设一条PoS链,总流通市值只有1000万美元,而且Staking比例很低,只有30%。跟市场上流通市值数千万美元以上、Staking比例达到50%甚至更高的PoS链相比,显然更容易被攻击。攻击者已经准备好了条件,他控制了1/3的Staking,同时还拥有占总量10%的流通筹码。于是攻击者首先把流通的10%转入交易所1,卖出后把钱提出来。然后发动攻击逆转了存币交易。为了不承担攻击暴露币价下跌损失,他快速地把恢复到自己地址的10%存入交易所2,卖出后提款。如果整个过程中币价都没有下跌。攻击者的成本和收益恰好持平。上述是对攻击者最有利的情况,但现实环境中不可能出现。因为攻击者卖出受到市场流动性的限制。先不说第一个10%卖出给币价的冲击。专业安全公司发现BFT链分叉并发出警告,只需要几分钟时间。攻击者不可能在不引起交易所关注、不影响币价的条件下卖出第二个10%。所以PoS的链,无论币值高低,只要软件没有缺陷,都是安全的。多说一句,软件缺陷跟协议本身没有关系,是实现的问题。但是不可否认,新一代的PoS链上线时间还太短,可能存在隐匿的缺陷,需要时间来验证其安全性。除了安全启动外,PoS跟PoW相比还有一个优势,就是快速最终性。最终性就是区块不会被链放弃,成为孤块。PoW链只有概率最终性,刚出来的块不太可靠,可能被放弃掉。随着区块后面不断附加区块,被放弃的可能性越来越低。当深度增长一定量,用户可以确信区块不会被放弃了,区块里的交易不会被逆转。基于PoS的BFT共识通常具有快速最终性,合法区块一出来就具有最终性,如果被逆转意味着出大事儿了,有1/3Staking的币被系统罚没。比较快速最终性和概率最终性,需要找到可以比较的维度。就像梨和苹果,有人喜欢吃梨、有人喜欢吃苹果,比较它们的味道不会有大家都认可的结论。如果比较价格就容易了,在一个市场里,哪个贵哪个便宜一目了然。还是NicCarter写的《这叫交易结算保证,小傻瓜》,这篇文章本来是比较PoW链的。但是他所提出的结算保证的概念,同样适用于比较PoW和PoS链。

Terra 成立生态基金会 Luna Foundation Guard 以提供 Grant 资助:1月20日消息,Terra公链宣布成立非盈利基金会Luna Foundation Guard(LFG),成员由Terra创始成员和专家委员会组成。据称,该委员会致力于UST的稳定性和采用,将通过有针对性的赠款(Grant)和资金促进各类社区驱动的活动的发展。

成员具体名单包括Terra创始人Do Kwon、Terra创始成员Nicholas Platias,及治理委员会的Remi Tetot、Jonathan Caras、Jose Maria Delgado、Kanav Kariya和Bill Chin。[2022/1/20 9:00:44]

如上图,PoW的结算保证呈阶梯状,后面每多一个块,对块的结算保证金额增加一个区块的奖励金额。BTC当前价格是8000美元,每个块奖励12.5个BTC,也就是大约10万美元。BTC平均10分钟出一个块,结算保证增加10万美元。粗略地说,PoS链结算保证可以认为不随时间变化。某个PoS链流通市值1000万美元,Staking比例30%,采用出块即敲定的BFT协议。交易只要被包含进合法区块,立即获得1000万*30%*1/3=100万美金的结算保证。快速获得可量化的结算保证,对于很多加密协议的应用场景是有意义的。这是我认为PoS有必要性的第二个理由。此外,基于PoS可以发展高效的加密协议社区治理,这方面的分析可参见拙作《加密协议治理之道》。好的,今天的分享就到此结束,感谢大家的聆听!

库币现已支持并开放基于Algorand公链的USDT及USDC充提服务:据库币KuCoin交易所消息,库币现已支持基于Algorand公链的USDT-ASA及USDC-ASA充值与提现功能,用户可前往提币/充币页面并选择Algorand公链来完成Tether (USDT) and USD Coin (USDC)的链上转账,Algorand公链比ETH转账速度更快,费用更低。

同时,为庆祝Algorand生态稳定币USDT-ASA及USDC-ASA上线,库币Pool-X将联合Algorand (ALGO) 项目方开启新春贺礼活动。库币数字货币交易所,为来自207个国家的600万用户提供币币、法币、杠杆、合约、矿池、借贷等一站式服务。[2021/2/10 19:26:59]

动态 | Algorand协议更新后 区块创建时间为4秒:据Cointelegraph报道,Algorand基金会11月21日发布协议升级。Algorand基金会在接受采访时表示,Algorand协议已经过独立验证,不能分叉,自发布以来每秒已交付1000多个事务,并且已证明块创建时间仅约4秒。[2019/11/23]

标签:POS区块链POWANDpos币大全区块链了多少人pow币创始人CANDLE币

中币热门资讯
MIL:自带Meme效应,老牌NFT Milady再度翻红_SAUDI Milady

“价值投资一场空,梭哈佩佩住皇宫。”从寂寂无名到跻身市值前100,PEPE谱写暴富神话的同时,也彻底点燃Meme行情。而深扒PEPE早期“发现者”后发现,大部分为MiladyMaker持有者.

1900/1/1 0:00:00
比特币:揭开DOMO的神秘面纱:BRC-20背后的「V神」_ORD

Brc-20的创始人domo@domodata,在推特的自我介绍:“Terminallyon-chain||Dunewizard||Alfbot||Crypto@tradpaymentslead.

1900/1/1 0:00:00
比特币:所有的新闻,最终都在给比特币打广告_ELS

在11月20日晚,部分区块链自媒体微信公众号被封号,封号理由是由用户投诉经平台审核,涉嫌违反相关法律法规和政策,封号已被停止使用。为了安全起见,近期我的文章就暂时没发布在公众号上.

1900/1/1 0:00:00
区块链:正规军入场,区块链“碰瓷”项目迎来末路?_BIT

这几天的区块链圈子仿佛中了大奖一样,一片欢呼雀跃,对于得到了国家队支持的区块链这项技术来说,的确值得欢呼。但是现在币圈一片欢呼雀跃还是有些莫名其妙的,大力发展产业区块链,并不等于推崇发币炒币.

1900/1/1 0:00:00
比特币:八大数据解读BRC-20:如何影响比特币生态和矿工收入?_piza币brc

BRC-20代币标准由加密社区用户@domodat于2023年3月8日创建,是一个借助铭文功能试验比特币上同质化代币的标准,“BRC-20”名字借鉴于以太坊ERC-20代币标准.

1900/1/1 0:00:00
BTC:多头能否打破阻力压制,迎来反弹?_COI

上期回顾BTC:BTC上方压力位在$9,500,下方支撑位在$9,000,需放量突破后才能明确方向。BTC跌破$9,000支撑,在持续缩量阴跌.

1900/1/1 0:00:00