原文标题：《基于委员会的累积终结性模型》
作者：Vitalik Buterin
本文提出了一种以太坊信标链（Beacon Chain）的拟议替代设计，在未来长期内可以切换到该设计（取代当前计划切换的 CBC）。该替代设计旨在提供一些关键属性：
在正常情况下提供有意义的单槽（single-slot）经济终结性（即类似 Tendermint 的属性）：使单槽重组的成本高得多，即使是多数人串通的情况下也能执行，从而降低共识可提取价值 (CEV)
摆脱对 LMD GHOST 分叉选择的严重依赖，避免已知的缺陷以及需要引入复杂的混合分叉选择规则来修复这些缺陷。
可能允许更低的最小存款大小和更高的验证器数量
保存经济终结性最终接近一个非常大的数字（数百万 ETH）的属性
以太坊V神提出新的分片建议：EIP-4844:金色财经报道，以太坊创始人VitalikButerin在Twitter上分享了Proto-danksharding的想法，即专注于EVM无法执行的blob携带交易的数据验证场景。Proto-danksharding将取代danksharding，这是一种分片技术，其中只有一个提议者选择进入这个或那个槽的所有交易和所有数据，而不是为每个分片选择一个单独的提议者。提议的解决方案可以是一个临时变体，因为它包括了一些分片技术的实施。同时，它导致了数据使用的增加，因为它需要一个更大的区块大小。以太坊的创始人提议每30天自动删除blob数据，以防止网络对数据和内存存储的要求过大。[2022/3/21 14:08:04]
让 CONSENSUS 成为一种异步安全的共识算法（例如 Tendermint、Casper FFG ……）。 我们假设这种共识算法有一些槽（slot）或视图的概念，它在每个固定时间段尝试达成共识。 我们还假设它将一种加权验证器集作为输入（现有的 BFT 共识算法可以轻松修改以添加此属性）。
V神：正尝试创建生成钱包地址而非直接创建钱包的方法:8月24日，V神发推称，标准的钱包创建者只是直接创建钱包，而我正在尝试寻找一个生成钱包地址的选项。该选项使用CREATE2（新智能合约创建功能）使地址锁定到包含那些特定参与者的代码中，而不是直接发布钱包。而在此前，V神提到，上述所谓CREATE2方法具体涉及，给定一个包含N个地址和一个阈值k的列表，生成一个包含k (N)的多签协议代码，并输出可以用CREATE2创建该代码的地址。[2020/8/24]
在下面的设计中，我们修改了 CONSENSUS，以便在每个视图中，需要最终性的集合是不同的。也就是说，CONSENSUS 将一个函数 get_validator_set(view_number: int) -> Map[Validator, int]（代表验证器余额的 int）作为输入，而不是验证器集，它可以为新视图生成验证器集。get_validator_set 应该具有以下属性：验证器集根据从一个视图到下一个视图的最大1/r值进行更改，其中 r（例如 r=8192 ）是恢复期长度。更正式地说，我们想要：
Cardano创始人：若V神应用Snow-Stake的PoS共识，将极大加快以太坊2.0开发:Cardano (ADA)的创始人Charles Hoskinson日前在接受采访时讨论了一项潜在的早期收购，可能会给以太坊带来巨大的变化。根据Hoskinson的说法，如果V神应用了康奈尔大学教授Elaine Shi开发的Snow-Stake的股权证明(PoS)共识，将会极大地加快以太坊2.0的开发。Elaine Shi在 2016年与人合著了一篇关于《Snow White的PoS共识》(Snow White PoS consensus)的论文，该论文“为一个真正去中心化、开放参与的网络提供了第一个正式的端到端的利害关系证明系统”。节点可以在任何时候连接，甚至在创建系统之后也是如此。Hoskinson认为，这将解决“有限的学术严谨性”，他说这在以太坊的发展中很普遍。但Hoskinson表示，V神本可以让对这个问题有浓厚兴趣的顶级科学家为他创建一个漂亮的一致算法，让他可以自由地专注于开发业务和技术的其他部分。然而，Hoskinson说V神有其他的想法。Hoskinson得出结论，在坚实的基础上进行改进，而不是从头开始开发新的东西，可以节省以太坊大量的时间和精力，并避免困扰项目的长期延迟。（Cointelegraph）[2020/4/21]
声音 | V神：邮箱Vitalik, {b:0.1, c:0.3}) = {a：0.1，b：0.1，c：-0.3}）。
在实践中，两个相邻验证器集之间的差异将包括现有验证器泄漏余额，以及以与泄漏余额相等的速率引入新验证器。
请注意，这意味着如果两个终结性的视图数量相差足够远，则这时候可以在不削减的情况下进行双重终结性确定； 这是有意为之，并且该协议以与当今 Casper FFG 处理不活动泄漏的方式相同的方式围绕它工作。
V神：我个人对跨链交流并不感冒:今日V神在王峰十问上表示：我知道有些团队正致力于跨链交流，但我个人对此并不感冒。[2018/6/22]
我们使用两级分叉选择：
选择 LATEST_FINALIZED_BLOCK
从 LATEST_FINALIZED_BLOCK，应用一些其他叉选择（例如 LMD GHOST）来选择head
共识算法的视图在每个插槽都会被尝试，将基于 get_post_state(LATEST_FINALIZED_BLOCK) 数据的验证器集生成函数作为输入传入。 在视图 i 中，一个有效的提案必须包含从 LATEST_FINALIZED_BLOCK 到插槽 LATEST_FINALIZED_BLOCK.slot + i 处的区块的链。 如果提示的父级是分叉选择的赢家，这时验证者才需要准备并提交提案。
如果 CONSENSUS 在某个视图中成功，则该视图中的提案将成为新的 LATEST_FINALIZED_BLOCK，更改未来轮次的验证器集。 如果失败，它将在下一个槽/视图中进行下一次尝试。
注意：插槽应始终等于当前视图编号加上每个先前验证器集中成功完成的视图编号的总和。
我们有以下处罚：
由共识算法确定的定期削减处罚
不活跃惩罚：如果这条链未能实现终结性，所有未参与的人都会受到惩罚。 此惩罚旨在将 r/2个 插槽后的余额削减一半。
如果一个区块获得终结性，那么要终结确定一个竞争区块，需要发生以下情况之一：
某些委员会被破坏，其中 他们中≥1/3会被削减以对不同的区块实现双重终结性
最近的委员会离线，在 r/3个插槽之后，委员会轮换足够多，以便能够在不削减的情况下使一个不同的区块获得终结性。然而，这是以严重的不活跃惩罚为代价的（≥1/3的攻击者余额）
在任何一种情况下，即使还原一个终结区块也至少需要销毁 DEPOSIT_SIZE * COMMITTEE_SIZE / 3个 ETH。如果我们设置 COMMITTEE_SIZE = 131,072（ETH2 委员会中每个插槽的验证器数量在理论上最大 400 万个验证器限制），则该值为 1,398,101 个ETH。
该方案的其他一些重要属性包括：
验证器的负载将非常稳定，无论存入多少验证器，处理每个插槽的 COMMITTEE_SIZE 交易
验证者的负载会更低，因为当他们没有被要求加入委员会时，他们可以休眠
在不牺牲安全性的情况下，可以允许休眠的验证器快速退出+撤回
如果出于效率原因，我们必须减小 COMMITTEE_SIZE，我们可以进行以下调整：
我们没有选择最新的终结性区块，而是选择作为最长终结性区块链末端的终结区块（但拒绝恢复超过 COMMITTEE_LOOKAHEAD）
get_validator_set 应该只使用来自状态超过 COMMITTEE_LOOKAHEAD 之前的信息
视图编号应该只是插槽编号（这可以更容易地推断出在不同链中使用相同的验证器集尝试达成共识的情况，这只有在可能破坏一些终结性的情况下才会发生）
这保留了上述所有属性，但它也引入了一个新属性：如果一个区块获得多个终结性（即该区块被终结，并且其后代链获得 k-1 个更多终结，总共 k 个影响该区块的顺序终结性），然后恢复该区块需要违反多个委员会的终结性保证。这允许多个委员会的安全级别叠加：一个人需要 COMMITTEE_SIZE * DEPOSIT_SIZE * k / 3 ETH 来恢复k个终结性，最多 k = COMMITTEE_LOOKAHEAD，此时委员会分歧。
还要注意，出于 p2p 子网安全的原因，先行机制无论如何都值得做，所以用它来设计系统可能是一个好主意，如果需要的话，让客户端来决定他们如何处理终极性反转。
请注意，“打破终结性所需的 ETH”数量假设攻击者控制的验证器数量远远超过质押总量的一半（即数百万 ETH）； 这个数量是攻击者将失去的。并不是任何拥有 2,730 - 174,762 ETH 的人都可以进入并销毁该 ETH 以逆转单一插槽的终结性。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。