区块链:最重链规则的优势与隐患-ODAILY

编者按:本文来自Conflux中文社区,作者杨光,Odaily星球日报经授权转载。

本期,我们来聊聊最重链规则。

在上一期,我们提到,最长链规则对孤块的出现频率非常敏感,具体文章可见:Conflux为什么没有选择比特币所采用的最长链规则?。

每次诚实节点生成一个“孤块”,就意味着诚实节点付出了算力,但没能成功地将链的长度增加一,也就没有为系统的安全性做出贡献。

如果孤块出现过于频繁,最长链增长的速率就会降低。

一旦这个速率低于攻击者生成区块的速率,攻击者就可以从任意早的地方发起攻击,最终追上最长链,从而改写区块链上的历史。

SBF:现在首要任务是筹集80亿美元,“这基本上是我余生最重要的事情”:11月17日消息,Vox作家Kelsey Piper近期与SBF在推特上聊天,并据此发表《SBF试图解释自己》一文。文章介绍,SBF在对话中坚称,FTX没有将加密账户持有人的存款投资于交易所,但表示Alameda从FTX的资产负债表中借入用于投资的资金远远超过他的想象,最终让FTX受到相当于银行挤兑的影响。SBF表示,现在的首要任务是设法筹集80亿美元,让账户持有人恢复正常,并称这“基本上是我余生最重要的事情。”不过,Kelsey表示,SBF在对话中基本没有表现出受到此事的困扰。[2022/11/17 13:15:56]

最重链规则在设计的时候,刻意削弱了“孤块”的影响。

调查:7%的机构认为加密货币可能成为“最重要的资产”之一:金色财经报道,摩根大通(JPMorgan)最近进行的一项调查显示,有7%的机构投资者认为加密货币最终可能成为“最重要的资产”之一。受访者名单包括来自全球近1500家机构的代表,其中超过11%的公司已经涉足加密货币。[2021/3/4 18:12:58]

在最重链规则下,如果从某一时刻开始,所有诚实者生成的区块都将一个区块A作为自己的祖先。

也就是说,这些新区块都在以区块A为根节点的子树中。那么,无论这些新生成的块中有多少“孤块”,区块A的子树权重增长的速率都不会打折扣。

对于区块A所有兄弟区块,只要攻击者的总算力低于诚实者的总算力,那么无论攻击者做什么,它的子树权重增长速率都很难赶上子树A的权重增长速率。最终攻击者没有能力改变“区块A打败了它的所有兄弟”这一事实。

声音 | 清华大学何平:金融是区块链技术最重要的应用领域:1月8日下午,以“区块链赋能数字陕西”为主题的2020“区块链+”产业峰会举办,会上,清华大学经济管理学院金融系教授、中国金融研究中心主任何平认为,区块链的核心是分布式信任机制的建立,金融无疑是区块链技术最重要的应用领域,去中心(中介)化可能会对金融体系乃至国际货币体系带来巨大的影响,推动金融监管和国际经济格局的变化。“区块链作为一种整体技术解决方案,融汇吸收了分布式架构、分布式存储、点对点网络协议、加密算法、共识算法、智能合约等多类技术,联盟链作为支持分布式商业的基础组件,更能满足分布式商业中的多方对等合作与合规有序发展要求。”(西安新闻网)[2020/1/9]

对于A的父亲区块、祖父区块等等,类似的结论同样成立。这样,区块A就成为了一个进入“最重链”的区块,且这个事实无法被攻击者逆转。

人物 | 陈伟星:把价值区块链化是最重要的:今日,陈伟星表示:要理解区块链的作用,想要让整个社区的利益贡献者和价值贡献者团结起来,要有一套激励制度,有一套确权制度,有一套公平记账的制度,让公平来见证合约的制度;把价值区块链化是最重要的,而不是把所有东西都区块链化。[2018/6/25]

从以上分析可以看出,最重链规则完全不关心新生成的区块中有多少孤块,并具有这样的性质:“无论出块速度多快,最重链规则的攻击阈值都是>50%”。

允许出块速度任意快,配合“树图结构”,可以将TPS提高到非常高。

但这次我们不想再重复强调TPS了,我们来谈点新鲜的——交易确认时间。

出块速度和交易确认时间有什么关联呢?让我们从一个简单的概率实验谈起。

如果你有一枚硬币,但是这枚硬币不均匀,它有2/3的概率抛出正面,1/3的概率抛出反面,但是每次抛出的结果是相互独立的。

如果某个时刻,你已经抛出的正面总数比抛出的反面总数多了21个,那么根据概率论的知识,即便你继续抛下去,有超过99.9999%的概率,抛出正面的总数永远比反面多。

这个结论不会因为抛掷硬币次数多而改变——即便是一直抛到地老天荒,结论都是一样的。有兴趣的读者可以自己计算一下这个概率。

其实,交易确认与抛硬币的例子非常相似:硬币抛出正面对应着诚实节点生成了一个区块,抛出反面对应着攻击者生成了一个区块。如果攻击者和诚实节点生活在一个没有网络延迟的世界中,区块A以多大概率被确认完全取决于:

区块A的子树权重-区块A竞争兄弟的子树权重

(更严格的说,在“最重链规则”里,对于区块A到创世块这条链上的每一个区块,它和它的竞争兄弟的权重差值都会影响确认概率)

这个数值越大,意味着交易所在区块相对于竞争区块有更大的权重优势,也就更不容易被攻击者逆转。

假设诚实节点新生成的区块都在区块A的子树中,有33%活跃攻击者,则无论在什么出块速度下,上面说的权重优势大于21都可以保证99.9999%概率不被逆转。

而出块速度越快,就可以在越短的时间内积累起足够的子树权重差值,也就意味着确认时间更短。

在有网络延迟的世界里,网络延迟会对上面这个规则有一些影响。在最差的情况下,攻击者生成的区块总能在第一时间传遍全网,而诚实节点生成的区块广播时却总是慢半拍。如果我们把这一因素考虑进去,上面的式子就会变成:

交易区块的子树权重?-竞争兄弟的子树权重?-还没有传遍全网的区块

在这种情况下,提高出块速度依然有助于交易的确认。

以上仅仅是从直观概念上解释出块速度和确认时间之间的关系,并非严格的数学推导与计算。包含确认时间和安全性的完整推导和证明的学术论文目前正在撰写中,不日即将发布。

根据我们推导出的确认规则和所做的实验,在出块速度为4区块/秒时,Conflux可以在30秒之内得到等同于比特币6个确认块的安全性!

虽然这只是实验环境下测得的结果,但是依然展示了将PoW链确认时间压缩进一分钟内的可行性。

不过,在区块链运行的过程中,实际情况往往比理想情况要复杂得多。

在前面的讨论中,我们实际上假设了诚实节点新生成的区块都在区块A的子树中。我们暂且称这样一个被所有诚实节点都承认在主链上的区块A是他们的公共祖先。

根据我们的实验结果,在没有攻击的情况下,主链上的区块确实很快都会成为公共祖先,然后就可以应用确认规则判断交易的安全性。

但是,目前没有任何一项研究表明主链上的所有区块都一定会成为公共祖先。

而这个“不确定”的背后,就藏着最重链规则无法回避的隐患。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

[0:0ms0-1:506ms