出品/CoinVoice
文/Daisy
据福布斯报道，近日区块链和加密货币的坚定支持者、前比特币基金会主管BrockPierce对2019年的区块链和加密货币做了一些预测。Pierce认为，2019年将有多个DAPP的用户达到100万。
然而，令人担忧的是，随着DAPP应用和数量的不断增长，多个EOS和以太坊平台DApp因为随机数生成漏洞被黑客攻击的情况也层出不穷。比如此前EOS的Luckyos、EOS.Win、EosDice以及以太坊上的Fomo3D等被攻击事件。该类事件对公链的应用探索和推广造成了一定的冲击。
针对这种情况，近期CoinVoice邀请到了NULS核心团队技术产品部负责人王志坚，作为COINVOICE商业第五期公开课的嘉宾，听他讲述为Dapp而生的公链底层随机数机制是什么样的。
NULS是一个提供可定制化服务的区块链基础设施，采用微服务思想，实现高度模块化的底层架构，运用模块仓库、智能合约和跨链等技术，同时结合链工厂快速搭链的能力，降低区块链开发成本，推动区块链商业应用落地。
Meta发布语音生成AI Voicebox，支持为元宇宙中的角色生成配音:6月17日消息，Meta发布语音生成AI模型Voicebox，支持从文本中生成语音，能够根据仅两秒长的样本匹配音频风格，并将文本样本转换为另一种语言，在给定单独的语音样本的情况下，并能够以说话者的原始语音朗读翻译后的文本内容，目前支持六种语言：英语、法语、德语、西班牙语、波兰语和葡萄牙语。
Meta表示Voicebox也可以让元宇宙中的虚拟助手和非玩家角色发出自然的声音，可以让视障人士听到AI用他们的声音朗读的朋友的书面信息，为创作者提供新的工具来轻松创建和编辑视频的音轨等等。[2023/6/17 21:43:39]
本期COINVOICE商业公开课的直播嘉宾王志坚拥有10年的编程经验，长期从事应用研究和开发，精通区块链、大数据，精通大型并发系统架构，目前是NULS主网的核心设计者、开发者。
以下为直播分享实录：
大家好，我是NULS王志坚，很高兴可以借助CoinVoice的渠道给大家分享下NULS的技术细节，在NULS最近的一个1.2.0版本中，我们做了一项底层协议升级，增加了一种随机数支持机制。这个随机数支持机制是为了解决DApp中随机数安全与公平的行业问题而提出的，下面我就详细的说一下这个机制。
当前行业的问题
华语歌手巫启贤将在音乐NFT平台VoiceStreet发布新歌NFT:3月8日消息，华语歌手巫启贤（Eric Moo）将于3月18日在音乐NFT平台Voice Street上将其新歌铸成NFT。用户可以购买新歌版权碎片化代币并获得收益。[2022/3/8 13:44:45]
随着DAPP越来越受到开发者和用户们的青睐，运行在区块链上的DAPP越来越多，不可避免的暴露出一些问题，比如很多、游戏、抽奖活动、密码应用项目中，虽然标榜自己的去中心化特性，但实际上是不是真的安全、公平，并不能百分之百地保证，核心问题就是去中心化随机数问题。
目前大部分用到随机数的DAPP中，使用的随机数都不能做到既保证公平，又能让黑客无法根据随机过程提前预测或者控制随机结果。
那么可能很多人就会问，就一个随机数而已，能有多困难？计算机行业发展这么长时间又不是没有用过随机数？怎么突然就成了一个难题了。
实际上随机数从来都是计算机行业中一个重要的领域，对随机数的研究很早就开始而且从没有停止过。传统的随机数一般是从CPU获取内存地址等处获取随机种子，使用特定的随机算法生成结果，这种方式叫做伪随机数。
可能有人就要问了，伪随机数听起来就不怎么好，那真随机数呢？计算机的世界里就没有真随机数，什么是真随机数？
用户反映Voice存在设计缺陷和访问延迟问题:Block.One支持的去中心化社交媒体Voice已于7月4日推出。然而，有一些用户抱怨它的延迟访问，而另一些人则指出它存在潜在的设计缺陷。在Reddit上，一位声称拥有EOS并表示已在“第一天”获得对Voice的访问权的用户写道，该平台“真是令人失望”，甚至无法在平台上更改您的个人资料图片。据悉，该平台最初只允许注册用户发布和参与，而注册将只保留到8月15日，届时用户可以邀请朋友加入Voice。许多社交媒体已经表达了他们对Voice未能授予他们访问权限的失望。（CryptoNews）[2020/7/7]
举个例子，当人不知道走哪个方向的时候，朝天上扔一只鞋，然后鞋尖指着哪个方向就往哪里走，这就是真随机数，但是在计算机行业中，这个在计算机中是做不到的。
虽然伪随机数解决了计算机随机数的问题，但和区块链结合起来就不行了，区块链的特点决定了其并不能简单的使用传统的随机数，这个特点就是分布式共识，需要在多个不同的机器中得到相同的结果，这就是它最大的难点。
当前行业的解决方案
虽然是难点，但不是没有解决的道路。针对这一情况NULS团队成员调研了当前行业中的大部分解决方案，总结了下面几种运用最广泛的区块链随机数使用方式：
1、使用链上数据作为随机种子
Voice CEO：7月4日开放平台后，注册窗口将保留至8月15日:昨日消息，Voice CEO Salah Zalatimo发文称，Voice将于7月4日面向全世界用户免费开放。
今日，Salah Zalatimo再次发推披露了更多细节：“我们决定在7月4日向用户开放我们的平台。只有注册用户才能发布内容或参与讨论。
注册窗口将被保留到8月15日，在此之后用户可以开始邀请朋友加入。”[2020/6/6]
主要是使用区块hash、时间、交易时间、交易hash、交易数量等等内容，采用公开的，所有节点认可的算法，将链上数据聚合为随机种子，再通过约定好的算法生成最终随机数。
2、中心化的随机数服务
区块链上的应用通过访问中心化的服务获取随机数，代表：以太坊上的Oraclize。
3、多方参与的随机数生成器
确定一个随机数生成周期，然后每个参与方提交最终结果的一部分，最后通过一种算法生成一个随机种子。参与者随时可以退出和加入。
4、交互式的随机数生成机制
所有使用同一个随机数的用户，都提交一个密钥，在第一次提交时，提交密钥加密后的密文，在业务完成后提交密钥的明文。这样最终的结果通过所有提交的密钥生成随机种子，在根据随机种子生成最终的随机数。
动态 | BM：Block.one在社交应用Voice上已投资1.5亿美元:据theblockcrypto报道，Block.one联合创始人兼首席技术官Dan Larimer在接受采访时表示，该公司在开发区块链社交应用Voice上已经投资1.5亿美元。据悉，Block.one曾经通过ICO获得了超过40亿美元资金，如何花这笔钱一直颇受市场关注。 此前区块链投资机构Multicoin创始合伙人Kyle Samani曾发推质疑Block.one的烧钱速度。Samani称，如果Block.one通过ICO融资了40亿美元，现在的资产负债表上有32亿美元的资产，那么这家有200名员工的公司如何在两年时间里花掉了8亿美元现金？而Staked.us联合创始人Jonathan Marcus则表示，Block.one花费的那8亿美元中，最少有5.3亿美元用于股权回购，因为Block.one过去两年共进行了两次股权回购，一次花费了3亿美元，最近又回购了2.3亿美元的股权。 据Odaily星球日报早间消息，知情人士透露Block.one正在进行另一次股权回购，以吸引更多战略投资者。[2019/6/7]
其他的方式也基本是这四种方式的变种或者优化版本，下面我就说一下这几种方式的优缺点：
1、使用链上数据作为随机种子
这种方式的优点就是简单，只要拿到链上数据通过算法计算就可以了，缺点：这种方式有两种使用方式，一种是使用已打包的区块中的数据，另一种是使用未来块中的数据。
第一种情况因为已经出块，那么只要知道了随机数的计算函数，就可以提前预知最终的随机数结果，第二种情况，以为区块尚未打包，那么就可以在打包时候对其结果进行控制，可以通过各种手段使其最终生成的结果更符合攻击者的预期。
2、中心化的随机数服务
这种方式很显然，它是违背区块链思想的，至少是违背一条公链的思想的，而且也不能保证服务提供者一定是诚实、公正的。
3、多方参与的随机数生成器
这种方式理论上是可行的，首先它是去中心化的、公开的，是符合区块链思维的，但是在实际场景中却不容易实施。
首先参与者需要有利益才会提供服务，没有利益没有参与者就违背了去中心化的设计初衷，如果对参与者给与奖励就需要有奖励提供者，表面看使用者提供费用是可行的，但实际又增加了使用者的成本。所以方法是很好的方法，但实际使用还是有非常大的限制。
4、交互式的随机数生成机制
这种方式看起来也很好，很公平。但放在实际使用场景中就会发现，用户使用这种方式的话，需要每个用户对随机数做两次操作，这是非常不友好的行为，很可能招致用户的厌烦。
针对上面的调研情况，NULS团队讨论了几种机制解决这些问题，最终采用的方案是由团队的高级架构师周利均提出来的，下面我就仔细说说NULS的随机数机制。
NULS的解决方案
NULS采用POC共识，参与共识的节点在满足条件的前提下，是持续参与网络维护的，并且参与出块的节点中绝大部分都被认为是诚实可信的，我们可以利用这个优势，制定一个随机种子生成机制，服务于在NULS上搭建的DAPP。
此随机种子需要满足随机性、不可预测性，做到既保证公平公正，又能让黑客无法根据随机过程提前预测或者控制随机结果。
机制内容
我们的设计的实现方式是基于POC共识的两段式提交的随机种子生成机制。即每个节点在出块的同时生成一个随机种子，并对该随机种子进行加密处理，将生成的密文包含在区块头中，同时获取该节点上次出块时生成的随机种子，将该种子的明文包含在区块头中。
如此这般每个节点生成的随机种子都由前一个本节点出的块进行确认，确保不可随意篡改。
这样做的效果就是每个块中都有一个256位的明文随机种子，同时对于出块的节点来说，还把未来自己打包的下一块的随机种子提前做了确定，这样其他人是不知道未来的随机数种子是什么的，但不影响未来其他节点可以对随机数种子进行验证，这就保证了没有人可以控制随机种子的生成。
从使用者的角度来看，NULS底层只是在每个块中包含一个256位的随机种子，使用者可以不去考虑随机种子是否值得信任，是否可能被操控，因为这是底层机制保证的。
如何使用
NULS底层提供了多个接口，可以获取不同高度不同数量的随机种子，也可以通过制定的几个算法，获取若干个随机种子合并生成的256位随机数，当然也可以把这个结果当成一个随机种子再通过不同的方式进行计算获得最终需要的结果。
具体的随机数使用文档可以参考NULS的文档库，查找rpd接口和智能合约接口的使用文档：http://docs.nuls.io/
机制优点
本方案的优点：
1、更公平，基于底层共识实现，全部共识节点参与，串联难度大。
2、更安全，种子Hash与明文种子两段式提交，提交Hash时不能计算结果，提交结果时不能篡改。底层直接提供接口获取随机种子，随时可以根据参数进行验证。
3、更灵活，随机种子计算方法支持多种算法，增加随机算法复杂度，提高作恶成本。
4、更方便，底层直接提供接口获取随机种子，应用端使用时方便获取，安全、高效。在提供智能合约SDK接口的同时，还提供RPC接口的访问方式，不限制应用的使用场景。
5、不影响扩展性，NULS这是提供了这样的机制，并不限制应用一定要使用或者如何使用，NULS上搭建的DAPP一样可以用其他随机数获取方案。
任何一个机制或者方案，总是会有它合适的使用场景和不合适的使用场景，那我说一下NULS这个机制适合在什么场景下使用。
最适用场景
未来结果型场景，指定未来高度为n附近的随机种子，合并生成最终的结果。这种场景使用NULS底层随机种子，最多可以让全部共识节点参与其中，可以说完全保证了算法的安全性和公平性。
比如近年来政府推广的双随机系统，在区块链中实现的话就可以使用NULS的机制，首先输入待选定的资料库，指定结果生成高度，在指定高度根据随机种子计算出最终需要的结果，不可操控，不可篡改，非常完美的解决了当前一些系统可操纵，可篡改的问题，真正做到使用区块链让世界更美好。
机制不是万能的，使用者很重要
任何机制都不是万能的，使用者如何使用才是安全、公平的关键。不论是智能合约还是其他方式的链上应用，都应该谨慎选择自己的随机数机制，考虑到各种不同的情境下的安全问题，
只要所有开发者都认证起来，任何问题都可以解决。
以上就是NULS最近升级的底层随机数机制，感谢！
本文为CoinVoice优质原创内容，CoinVoice是领先的全球化区块链媒体，专注原创、深度、优质的区块链内容，致力于链接全球范围内的区块链创新者。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。