比特币:V神：如何引导一个去中心化的公司自治_Mirror

转自：老雅痞

美国总统候选人米特·罗姆尼提醒我们，公司是由个人组成的。无论你是否同意他主张，这句话肯定包含大量事实。毕竟，为什么叫做公司，而不是一群在特定规则下一起工作的人？当一家公司拥有财产时，法律合同规定该财产只能在董事会的控制下。如果一家公司做某事，那是因为它的董事会已经同意应该这样做。如果公司雇用员工，这意味着员工同意根据一套特定的规则向公司的客户提供服务，特别是涉及付款的时候。当一家公司承担有限责任时，这意味着特定的人被授予了额外的行动特权，从而减少了对政府法律起诉的恐惧——一群人比普通人单独行动拥有更多权利，但最终还是个人。无论如何，无非就是人和合同一路往下。

然而，这里出现了一个非常有趣的问题：我们真的需要人吗？一方面，答案是肯定的：尽管在某些后奇点未来，机器将能够独自生存，但在可预见的未来，人类行为与物理世界的互动是必需的。然而，另一方面，在过去的 200 年里，这个问题的答案越来越是否定的。工业革命第一次让我们开始大规模地用机器代替人工，现在我们拥有先进的数字化工厂和机械臂，可以自行生产汽车等复杂商品。但这只是基础底部的自动化。消除对普通体力劳动者的需求，并用少数专业人员来维护机器人，而公司的管理层则保持不变。真正的问题是，我们是否可以从另一个方向来解决这个问题？即使我们仍然需要人类来执行某些专门的任务，我们是否可以将管理从等式中移除？

V神：对原始协议存在的技术缺陷感到最遗憾:金色财经报道，此前Decrypt发文称，V神在推特表示其最大的遗憾是过早推出以太坊。V神刚刚在推特上表示，这里存在很大的误会，以太坊实际上是在2015年7月推出的。他强调，对延误并不感到遗憾，让他真正遗憾的是原始协议存在的技术缺陷。[2020/5/16]

大多数公司都有某种使命宣言；通常是为股东赚钱；在其他时候，包括一些与产品有关的道德义务，以及其他目标，例如帮助社区有时参与其中，至少在理论上是这样。目前，该使命宣言仅在董事会以及最终股东对其进行解释的情况下才存在。但是，如果借助现代信息技术的力量，我们可以将使命宣言编码成代码呢？也就是说，创建一个不可侵犯的合约，它可以产生收入，付钱让人们执行某些功能，并为自己找到运行的硬件，这一切都不需要自上而下的人工指导？

正如 Let's Talk Bitcoin 的 Daniel Larmier在他自己对这个概念的探索中指出的那样，从某种意义上说，比特币本身可以被认为是这种事物的早期原型。比特币有 2100 万股，这些股份归比特币股东所有。它有员工，并且有一个支付他们的协议：大约每十分钟向一名随机员工支付 25 比特币。它甚至有自己的营销部门，很大程度上是由股东自己组成的。但是，它也非常有限，它对世界几乎一无所知，除了难度之外，它无法改变其功能的任何方面，而且它本身实际上并没有任何东西；它只是存在，并留给世界去识别它。问题是：我们能做得更好吗？

声音 | V神：以太坊2.0“0阶段”所有事情基本已敲定，已实现客户端互相通信:在以色列特拉维夫举行的以太坊会议上，V神在Q&A环节中讨论了整个以太坊生态系统的发展。关于以太坊2.0的第一个开发阶段——0阶段，V神表示，除了在安全审计过程中出现的问题之外，所有的事情都已“定稿”。已经实现客户端互相通信，下一步就是要确保他们能够维持一个规模庞大的公共网络。下一步就是要确保他们能够维持一个规模庞大的公共网络，这可能是聚集了大量交易的几十万个验证器。对话还涉及了对那些愿意将大量以太坊锁仓在智能合约、以帮助验证网络上的交易的验证器进行奖励。 （Decrypt）[2019/9/16]

第一个挑战很明显：这样的公司实际上将如何做出任何决定？编写代码很容易，在给定的可预测环境下，接受给定的输入并计算出需要采取的行动。但是谁来运行代码呢？如果代码只是作为计算机程序存在于某台特定机器上，那么是什么阻止该机器的所有者关闭整个设备，甚至修改代码将所有资金都发送给自己？对于这个问题，只有一个有效的答案：分布式计算。

声音 | V神：以太坊2.0扩张性将增强:据Money Today消息，今日，以太坊创始人V神对于即将到来的以太坊2.0表示:“将通过POS和分片技术，在现有网络上改善扩张性问题。希望有很多人使用‘以太坊2.0’的日子到来。以太坊2.0带来的变化大致有两种：将POW算法变更为PoS，以及Sharding（分片技术）”。[2019/4/3]

但是，我们在这里寻找的分布式计算与 SETI@home 和 Folding@home 等项目中的分布式计算不同；在这些情况下，仍然有一个中央服务器从分布式节点收集数据并发送请求。相反，我们需要比特币中所见的那种分布式计算：一组去中心化地、自我验证的计算的规则。在比特币中，这是通过简单的多数投票来完成的：如果你没有帮助计算具有多数网络能力的区块链，你的区块将被丢弃，你将不会获得任何区块奖励。理论是没有一个攻击者有足够的计算能力来破坏这种机制，因此，唯一可行的策略是“顺其自然”并诚实行事以帮助支持网络并获得一个人的区块奖励。

那么我们可以简单地将这种机制应用于去中心化计算吗？也就是说，我们是否可以简单地要求网络中的每台计算机评估一个程序，然后只奖励那些答案与多数票匹配的人？不幸的是，答案是否定的。比特币是一个特例，因为比特币很简单：它只是一种货币，不携带自己的财产或私人数据。另一方面，虚拟公司可能需要将私钥存储到其比特币钱包中——该数据应该可以完整地用于没有人，也不是像比特币交易那样对所有人都有效。但是，当然，私钥必须仍然可用。因此，我们需要一些能够以去中心化方式计算的交易签名系统，甚至生成比特币地址。幸运的是，比特币让我们能够做到这一点。

声音 | V神：邮箱Vitalik@butterin.me不是我的:以太坊创始人V神（Vitalik Buterin）发推表示，“Vitalik@butterin.me不是我的，任何由这个邮箱发出的邮件都是子所为。我的所有邮箱地址都是.com或者.org这两个域名。”[2018/11/1]

第一个立即想到的解决方案是多重签名地址。给定一千台计算机，这些计算机可能会继续支持这些公司，让它们中的每一个都创建一个私钥，并在它们之间生成一个 501-of-1000 的多重签名地址。要花费这些资金，只需使用来自任何 501 个节点的签名构建一个交易并将其广播到区块链中。这里的问题很明显：交易量太大。每个签名包含大约 70 个字节，因此其中 501 个将进行 35 KB 的交易——这很难被网络接受，因为 bitcoind 默认拒绝任何超过 10,000 字节的脚本的交易. 其次，解决方案是针对比特币的；如果公司想为非财务目的存储私人数据，多重签名脚本是无用的。

多重签名地址之所以有效，是因为有一个比特币网络对其进行评估，并根据评估是否成功将交易放入区块链。在私有数据的情况下，类似的解决方案基本上需要一些去中心化的权限来存储数据，并仅在请求具有 1000 个签名中的 501 个时才根据需要将其发送出去——又回到开始的地方。

V神：从未组织及参加多伦多以太坊管理委员会秘密会议:对于近期要在多伦多举办的以太坊管理委员会秘密会议V神转发其推特称：“我没有组织和参加过这个会议，老实说，我真的不知道这个会议都发生了什么。”[2018/5/8]

但是，另一种解决方案仍有希望；密码学家给它的通用名称是“安全多方计算”。在安全多方计算中，程序的输入（或者更准确地说，模拟“电路”的输入，因为安全多方计算无法处理“if”语句和条件循环）使用称为Shamir 的秘密共享的算法进行拆分，并且将一条信息提供给每个参与者。Shamir 的秘密共享可用于将任何数据拆分为 N 个片段，这样其中的任何 K 个（但没有 K-1 个）足以恢复原始数据 - 你在运行算法时选择 K 和 N 是多少。2-of-3、5-of-10 和 501-of-1000 都是可能的。然后可以以分散的方式对数据片段进行评估，以便在计算结束时每个人都拥有计算结果的片段，但在计算过程中任何一个人都不会得到哪怕是最轻微的一瞥正在发生的事情。

最后，将各个部分放在一起以显示结果。算法的运行时间为 O(n3)，这意味着评估计算所需的计算步骤数大致与参与者数量的立方成正比；在 10 个节点，1000 个计算步骤，在 1000 个节点，10 亿步。在我自己的笔记本电脑上，一个简单的 C++ 十亿步循环大约需要 20 秒，而服务器可以在几分之一秒内完成，因此 1000 个节点目前大致处于计算实用性的极限。

事实证明，安全多方计算可用于生成比特币地址和签署交易。对于地址生成，协议很简单：

每个人都会生成一个随机数作为私钥。

每个人都计算出私钥对应的公钥。

每个人都公开他们的公钥，并使用 Shamir 的秘密共享算法计算出一个可以从公开的一千个公钥中的任何 501 个中重建的公钥。

从该公钥生成地址。

因为公钥可以加减，乘以甚至除以整数，令人惊讶的是，这个算法的工作原理完全符合你的预期。如果每个人都以相同的方式将 501-of-1000 的私钥放在一起，那么该私钥将能够将发送到通过将 501-of-1000 算法应用于相应的公钥而生成的地址的钱花掉。之所以可行，是因为 Shamir 的秘密共享实际上只是一个代数公式——也就是说，它只使用加法、减法、乘法和除法，并且可以像使用地址一样轻松地“通过”公钥计算这个公式；因此，私钥到公钥的转换是在代数之前还是之后完成都没有关系。签署交易可以以类似的方式完成，尽管过程稍微复杂一些。

安全多方计算的美妙之处在于它不仅限于比特币；它可以很容易地用于运行公司赖以运行的人工智能算法。所谓的“机器学习”是一组算法的通用名称，这些算法检测现实世界数据中的模式并允许计算机在没有人为干预的情况下对其进行建模，并在垃圾邮件过滤器和自动驾驶汽车等领域大量使用。“只是代数”，也可以在安全的多方计算中实现。实际上，任何计算都可以，如果该计算被分解为输入的各个位上的电路。可能的复杂性自然有一些限制。将复杂的算法转换为电路通常会引入额外的复杂性，并且如上所述，Shamir's Secret Sharing 本身就会变得昂贵。因此，它应该只真正用于实现算法的“核心”；更复杂的高级思考任务最好由外部承包商解决。

作者维塔利克·布特林 2013 年 9 月 19 日

标签：比特币以太坊SHAMIR比特币行情热议最新消息以太坊最新价格美元计价SHAUNMirror

比特币价格实时行情热门资讯