合并:从工作量证明到权益证明
以太坊即将从工作量证明(PoW)过渡到权益证明(PoS),这是多年研究和开发的结晶。虽然PoS带来了许多潜在的优势,但这也意味着以太坊正在放弃中本聪最"长情"的协议——当然也是最简单、最优雅的共识协议之一,并且已经过去中心化区块链的实战考验。
以太坊PoS共识协议中,一个众所周知的脆弱组件已被证明是“LMDGHOST”选择分叉规则,最近发生了多次攻击和打补丁,其安全性仍未得到证明。
在题为“PoS以太坊不再被攻击?”的文章中,我们提出了Goldfish,它是PoS以太坊中LMDGHOST选择分叉规则可证明的、安全的替代品。我们认为这只是朝着更严格的协议设计和分析迈出的第一步,目的是加强以太坊的安全性。
以太坊的权益证明协议
以太坊的权益证明(PoS)共识协议比PoW复杂得多。
它实际上是两种不同共识协议的组合:一个“finalitygadget”,在6.4分钟长的epoch后最终确定区块,以及在每个epoch内管理链的选择分叉规则fork-choicerule。这两个组件以复杂的方式相互交互,下面用框图进行描述:
Lightning Labs获得7000万美元B轮融资 Valor Equity Partners领投:金色财经报道,周二,Lightning Labs联合创始人兼首席执行官伊丽莎白斯塔克宣布了Taro及其将稳定币等资产引入比特币区块链的竞标。除了Taro,Lightning Labs还宣布筹集了7000万美元的B轮融资,由ValorEquityPartners领投,全球资产管理公司BaillieGifford跟投。斯塔克表示,Taro改进了比特币的功能,并且因为Taproot是去年激活的升级。Taproot具有三个升级功能:Schnorr签名、Tapscript和MerkelizedAbstractSyntaxTrees(MAST)。Taproot为比特币提供了效率、隐私和灵活性的收益,但前提是它被开发人员内置到用户的工具中。Taro代表了Taproot(特别是MAST)投入使用时可能会发生的事情。(coindesk)[2022/4/5 14:05:53]
现场丨Parity亚洲技术总监贾瑶琪:Parity和Web3基金会将加速推进Web3.0生态的基础设施建:金色财经现场报道,由Web3基金会主办的Web3大会10月29日在上海举行。Parity亚洲技术总监贾瑶琪在会上表示,Parity和Web3基金会将加速推进Web3.0生态的基础设施建设,尤其是Polkadot平行链和跨链技术。会继续通过Web 3.0的Bootcamp,builder program帮助生态项目的技术、市场推广和商务合作,继续做好连接中外的枢纽,引进优质的海外Web3项目,同时推出国内优秀的项目参加顶级活动如Web3 Summit, Sub0等。与此同时,还将继续推出优秀的Substrate课程,帮助开发者和工程师更好构建区块链系统和应用,降低开发门槛。举办线下workshop、meetup和大会,加深与各个新老项目的进一步合作,共同建设更加美好的区块链生态和Web 3.0。[2020/10/29]
具体来说,LMDGHOST指导区块生产过程,并以12秒的时间Slot和验证者的子抽样组合运行。因此,它可以被认为是在PoS以太坊区块奖励前负责较弱的“短期共识”。一旦就交易账本达成短期共识,它就会被移交给CasperFFG进行额外的加固,它在包含32个插槽=6.4分钟的时间尺度上运行,并涉及完整的验证器集。因此,CasperFFG负责提供更强大的“长期共识”,提供最终性和负责任的安全性。
除前任CTO外,Ripple员工均可使用XRP申请Spark代币:XRP社区注意到Ripple CTO David Schwartz已经为Flare Network快照激活了他的钱包地址,并对他是否有资格参加该活动感到好奇。Schwartz回答说,他也不确定自己是否有资格,他这么做是为了表示对Flare Network的支持,表明它是安全的。Flare Networks澄清说,目前几乎所有Ripple员工都可以申请Spark代币,但Ripple前任CTO Jed McCaleb由于其此前对XRP的销售活动,他的钱包被排除在此次活动之外。(Ethereumworldnews)[2020/9/30]
不幸的是,这种复杂性伴随着挑战。特别是,LMDGHOST组件,以及LMDGHOST和CasperFFG之间的交互,都存在反反复复的攻击、打补丁。目前为Merge采用的协议既没有公开的攻击,也没有正式的安全分析/证明。
SGX与CryptoCompare合作推出比特币及以太坊指数:新加坡交易所(SGX)已与数据网站CryptoCompare达成合作,通过已有4年历史的SGX iEdge指数套件推出了两种新的加密货币指数:iEdge Bitcoin Index和iEdge Ethereum Index。
值得注意的是,加密货币指数并不是交易所交易基金(ETF),只用于跟踪被选择资产的价格表现。如果未来新加坡企业希望围绕比特币或以太坊创建一种产品或投资工具,这些指数将有助于核实价格。(Decrypt)[2020/9/1]
缺乏安全证明是令人担忧的原因,但并不是因为简单学术模型中的证明必然完美地表明现实世界的安全性。相反,即使在简化模型中,我们也无法最终解释为什么这个协议是安全的,这表明我们实际上并不了解协议,或者它们的后果和交互的全部范围。
Goldfish
在题为“PoS以太坊不再被攻击?”的文章中,我们提供了PoS以太坊的LMDGHOST分叉选择规则的替代品。该协议称为Goldfish,类似于LMDGHOST,但带有安全证明。
Parallax Digital创始人:比特币不宜观望 现在就制定策略:加密货币投资和数字证券咨询公司Parallax Digital创始人兼首席执行官Robert Breedlove今日发推称,如果你认为在过去几年里持有比特币很困难,那就等着吧,直到比特币的价格持续上涨,促使你抛售手中的比特币。现在就制定策略,强势一些在牛市中比在熊市中更为关键。[2020/7/30]
为了更好地理解Goldfish,让我们先预览下LMDGHOST的大致工作原理:
假设我们的简化网络模型中消息引起的最大延迟为已知值A。在LMDGHOST中,相似步骤得到的值为2A。对于每个间隙,从完整的验证者集中随机选择一个提议者和一个小的验证者委员会。在每个slot开始时,slot的提议者运行LMDGHOST分叉选择规则以确定规范的区块链奖励和提出一个新的区块。
在slot进行到一半时,slot的委员会成员还使用相同的分叉选择规则确定规范的区块奖励,并投票支持该奖励。LMDGHOST没有指定确认规则,而是让用户来决定区块树的哪些区块拥有“足够”的票数以确信他们不会离开规范链。
Goldfish紧密遵循这个一般结构,但为验证者引入了一个额外的阶段,以同步他们对投票计数的看法,并确认区块:
在每个slot的开始,slot的提议者根据前一个slot的投票运行简单的GHOST分叉选择规则,以确定在哪里提议一个块。进入slot的三分之一时,该时段的委员会成员使用相同的分叉选择规则,该规则基于前一个时段的投票和提议者转发的投票,来确定在哪里投票。最后,在进入slot的三分之二时,所有验证者都运行一个明确定义的T深度确认规则。
Goldfish基于两种关键技术,投票缓冲和投票到期,以仔细同步诚实验证者的观点:
投票缓冲。简而言之,缓冲从网络收到的选票,以及在每个验证者的本地视图中精心定时包含这些选票,保证了在具有诚实提议者的slot中,所有诚实的验证者都投票支持提议者的提议。这导致了重组弹性:诚实的提议者的提议保证保留在规范链中。随之而来的是安全性。
投票到期意味着在每个slot内,只有前一个slot的投票会影响协议的行为。投票到期使投票集很小,这可能会影响诚实验证者的短期未来行动。因此,在任何时间点,只有少数协议消息需要在诚实验证者的视图中进行缓冲和合并。因此,投票到期是投票缓冲效率/可行性的先决条件。投票到期对于支持波动的验证者参与水平以及支持在每个slot较小的子样本选民委员会中运行协议,而不是在整个验证者集中运行协议也至关重要。
最后,Goldfish的确认规则会确认区块是否在创建后的一段时间内仍在规范链上。分析表明,由此产生的确认翻转概率在出块和区块确认之间的延迟中呈指数级降低。
Goldfish面临的挑战:异步
Goldfish很简单,可以接受严格的安全证明。这一分析立即取得了成果:请记住,我们一开始就假设我们的简化模型中的网络延迟上限为A(上图中的△表示)。在证明安全性的过程中,我们必须明确这一假设和其他假设。
如果违反了这个界限,即如果网络暂时异步,会发生什么?我们可以追踪安全论证的步骤,看看在没有假设的情况下会出现什么问题。我们看到,如果实际网络延迟大于2A,那么Goldfish将无法及时获得slot(t-1)的决定性选票以在slott的基础上进行构建,该协议可能会受到重组的影响。
这样的重组是不好的。但至少由于严格的安全论点,我们可以更好地了解我们系统的安全性关键依赖于哪些条件,以及为什么以及如何。我们可以做出更明智的决定,以确保满足这些先决条件。例如,虽然在当前的点对点网络协议中,攻击者可能更容易引起一些网络延迟,但最近对强化的点对点协议重新产生了兴趣,这些协议重新启用共识层的权益分配来指导对等点的选择。这样的协议更加抗攻击,并且可以合理地缓解延迟问题。此外,确定性/问责制小工具为任何重组提供了支持。
还需要做什么
我们提出了Goldfish共识协议,旨在作为PoS以太坊信标链中LMDGHOST的替代品。我们对Goldfish本身进行了严格的安全分析,并结合了终局/问责制小工具。其他PoS以太坊共识安全挑战仍然存在,例如,来自分叉选择和finalitygadget的交互,我们期待在未来看到PoS以太坊在这些方面的进一步共识安全改进。
来源:Paradigm、比推
编译及整理:比推MaryLiu
文章作者:SamiKassab文章编译:Blockunicorn关键的见解Burn-and-MintEquilibrium(BME)模型和Stake-for-Access(SFA)模型是Web3.
1900/1/1 0:00:00元宇宙近一年多来受到持续的关注,最近虽然有些降温,但仍然有许多公司积极布局,希望能够吃下元宇宙的红利.
1900/1/1 0:00:00作者:JonathanKing,?ConnorDempsey,&?HoolieTejwani尽管比特币和以太坊的兴起,以及DeFi、NFT、GameFi和DAO等新类别的出现.
1900/1/1 0:00:00定义和特征数字藏品是利用区块链技术,锚定作品?成链上唯?的所有权或使?权的数字凭证,不可篡改、不可拆分、限量发行,目的是实现作品真实可信的数字化发行、收藏、使用和流转.
1900/1/1 0:00:00周报概要:1、上周NFT总交易额:264,151,681(美元)2、上周NFT总交易笔数:1,133.
1900/1/1 0:00:00未来东风是否会压倒西风?原文标题:《Web2VSWeb3Fintech,东风能否压倒西风?》撰文:BuidlerDAO未来在?Web3的金融世界中.
1900/1/1 0:00:00