ETH:金色硬核 | V神:通往单槽最终确认的路径

本文为V神2022年1月25日在ethereum.org上发表的文章。金色财经编译如下:

特别感谢JustinDrake、DankradFeist、AlexObadia、Hasu和其他hackmdanons提供反馈和对本文各种版本的审阅。

目前的以太坊区块需要64-95个slot才能最终确认。这是合理的,因为它是在去中心化/最终确认时间/开销三者权衡曲线上选择的一个中等、不坏的权衡:15分钟不算太长,与现有交易所的确认时间相当,它允许用户在普通计算机上运行节点,甚至由32枚ETH的存款而产生的大量验证者。但是,有很多很好的论据可以将最终确认时间减少到单个插槽。这是一篇研究现状的文章,研究了一些可能的策略。

目前的以太坊质押如何以及为何有效

目前以太坊信标链大约有285,000名验证者账户已存入32枚ETH,因此可以参与质押。验证者不会与用户一一对应:富有的质押者可能控制着数百个验证者。最低32枚ETH限制了验证者账户的可能数量,并确保链仍然具有处理它们的计算能力。

每个插槽都会将一个新区块添加到链上。在每个插槽中,还有数千个证明对链的头部进行投票。有一个名为LMDGHOST的分叉选择规则,它将这些证明作为输入,并确认链的头部。这种由数千个证明进行的并行投票使得以太坊比传统的最长链系统更加健壮:除非存在主动攻击或巨大的网络事故,否则即使是单个插槽也几乎永远不会被反转。

证明还有第二个目的:它们在称为CasperFFG的大规模共识算法中充当投票。每个epoch,所有活跃的验证者都有机会证明一次。这样经过两轮,如果一切顺利,一个epoch将被最终确认。一旦一个区块被最终确认,反转该区块需要至少1/3的验证者烧掉他们的存款:攻击成本超过300万枚ETH。

金色相对论 | Jerry:流动性挖矿会在接下来的DeFi协议中被大规模使用:7月16日消息,在今日举行的金色相对论中,针对“上线几天的Compound凭借 “流动性挖矿”成为DeFi发展的领头羊,接下来“流动性挖矿”可能会成为DeFi协议的标配吗?能否真的解决去中心化治理?”的问题,DeFi Labs合伙人Jerry表示,流动性挖矿会在接下来的DeFi协议中被大规模使用,原因有三点:

第一点就是他规避了发币的合规问题,以往的代币分发模式里,比如ICO,IEO等等,都涉及到实际资金的投入;而流动性挖矿的模式里投资者并没有投入自己的实际的资本,它的成本主要是机会成本,所以流动性挖矿所奖励的代币被定义为证券的几率就比较低。

第二点就是这种模式可以有效的激励DeFi协议的参与,我们可以看到自从Compound采用这种模式之后,其借贷量在短短几天内翻了五倍,Balancer也有类似的效果。

第三点就是流动性挖矿可以控制代币的产出在一个合理的速度,相比于许多项目分时间解锁大量代币的情况,流动性挖矿可以在一个初期相当长的时间内把代币的数量控制在一个较小的范围内。

同时,Jerry表示,不认为流动性挖矿可以解决去中心化治理的问题。这是两个维度的事物,流动性挖矿是代币分发的方式,而关于到去中心化治理的主要是代币分配的方式。

我们可以看到Compound的历次治理提案中基本上都是机构在左右结果,这是代币分配方式的不合理,而不是代币分发方式的不合理。[2020/7/16]

持续审查验证者或交易的成本同样高昂,尽管防御审查攻击需要额外的协议干预。如果51%的验证者开始审查,受害者和用户可以在少数软分叉上进行协调,他们在彼此的区块上构建并忽略攻击者。在少数软分叉上,攻击者的存款将因“怠惰惩罚”而损失数百万枚ETH,几周后链恢复最终确认。

掌柜调查署|金色算力云副总裁:Filecoin主网上线推迟主要是给矿工时间准备测试网的激励竞赛:在今日举行的掌柜调查署中,针对“Filecoin官方已决定将主网上线窗口期推迟至8月31日-9月21日。此前Filecoin主网就曾多次被推迟,这次与之前的有什么不同?这次推迟上线对矿工有哪些影响?“的问题,金色算力云副总裁Maggie Lin表示,这次的推迟,主要是希望能够给予矿工更多的时间去准备测试网的激励竞赛,并不存在大范围的改动,此外,官方宣布将额外奖励100K Fil, 以按比例分配给20个最大的区块奖励获奖者。

此次的推迟上线,对于矿工而言,给予了更长的准备时间,但也增加了额外的成本。对于云算力平台的用户而言,并没有太大影响,我们承当了托管费用,此外,金色算力云承诺,主网2021年1月1日前没有上线,我们全额退款。[2020/7/15]

为什么要尝试实现单槽最终确认?

尝试摆脱现状并将最终确认时间缩短到一个slot有几个关键原因:

用户体验。大多数用户不愿意等待15分钟才能最终确认。目前即使是交易所也经常认为存款在12-20次确认后“最终确认”,但即使12-20个PoW确认提供的安全保证也是低的安全保证。单槽最终确认将以用户越来越习惯期望的速度提供非常高的安全性。

MEV重组阻力。单槽最终确认甚至将使为MEV提取目的而重组链不可行。合并中的LMDGHOST已经使这变得困难,但是单槽最终确认使这种保证更加强大,并产生了强大而压倒性的抑制作用,甚至可以阻止敌对的大多数人串通和攻击。有关该论点的更详细说明,请参阅这篇文章https://www.paradigm.xyz/2021/07/ethereum-reorgs-after-the-merge/

金色午报 | 4月10日午间重要动态一览:7:00-12:00关键词:BSV减半、BCH大量出块、广州市文件

1.广州市出台数字经济创新发展文件 多项措施与区块链相关。

2.吉林省委书记:把发展区块链作为“数字吉林”建设重要着力点。

3.BSV区块高度已达630000正式完成减半。

4.现在对BTC实施“51%攻击”成本是BCH的140倍以上。

5.BCH网络快速出块 近3小时连续产生84个区块。

6.99%的稳定币TUSD集中在Huobi、Binance。

7.灰度以太坊信托交易溢价达到515%。

8.软件巨头Salesforce已整合Lition商业区块链技术。

9.BSV减半后持续下跌 日内跌幅超7%。[2020/4/10]

减少协议复杂性和错误的机会。CasperFFG最终确认和LMDGHOST分叉选择之间的“接口”是一个非常复杂的来源,导致许多攻击需要相当复杂的补丁来修复,并且经常发现更多的弱点。单槽最终确认提供在单槽确认机制和分叉选择规则间关系更清晰的机会。其他复杂性来源也可以减少。

想法1:通过超级委员会进行单槽最终确认

不是所有验证者都参与每轮CasperFFG,而是只有几千名验证者的中型超级委员会参与,允许每轮共识在一个slot发生。该技术理念最初是在这篇ethresear.ch帖子中引入https://ethresear.ch/t/a-model-for-cumulative-committee-based-finality/10259。这篇文章更详细地描述了这个想法,但核心原则如下:

金色晚报 | 2月22日晚间重要动态一览:12:00-21:00关键词:日本央行、黑客盗窃、马耳他

1. 日本财务省、央行及金融厅召开会议探讨央行数字货币事宜

2. 巨鲸用户遭SIM卡攻击,损失约 1547 个BTC和近 6万 个BCH

3. 以太坊核心开发人员再次就实现ProgPoW达成一致,暂定于7月进行

4. 今日丢币巨鲸系Bitcoin Builder创始人Josh Jones[2020/2/22]

BFT共识不是在每个epoch运行,而是在每个slot运行。这意味着一旦交易被包含在一个区块中,在一个slot之后,将花费数千枚ETH来恢复该交易。

我们不依赖完整的活跃验证者集来最终确认每个slot。相反,我们依靠随机选择的数千名验证者组成的超级委员会。

分叉选择规则(LMDGHOST)仅用于委员会未确认的例外情况。如果发生这种情况,分叉选择规则将决定哪个区块是链的头部,以及委员会将被“怠惰惩罚”直到再次确认。

如果委员会未能确认,则链继续使用分叉选择来确定链头和被“怠惰惩罚”的离线验证者,直到他们的余额被稀释到,剩余在线验证者余额的2/3并且委员会可以确认的程度。

独家 | 金色财经CEO安鑫鑫:牛市最核心的指标是这个行业的大部分人是否在赚钱:在今日由库神主办、金色财经独家直播的减半行情分享会上,金色财经CEO、金色学院创始人安鑫鑫对于“目前算是牛市吗?还有几个月比特币就减半了,后面行情估计会怎样?”问题回答时表示,对于牛市这个观点,做为一个媒体看行业来看,比特币价格的涨和跌以及主流币的涨和跌,并不是牛市的唯一的指标。最核心的指标是这个行业的大部分人是否在赚钱。比如说在交易所的交易量的增加,交易所在赚钱。交易所赚钱了,就会把钱流到更多的一些服务商,服务商也开始赚钱,有更多的资金去运作,去激活市场,然后市场也会有非常多的反馈,用户也会有更多的入场资金参与到这个市场来。从这几个方面来看的话,现在已经有了这个雏形。在整个行业里面,这个周期性是非常常见的,每一波牛市和熊市都会留下非常多的优秀企业和品牌以及人。但也会洗出去非常多的不坚定或者是做的不太好的品牌和团队。即使是在现在有疫情的情况下,这两周我们也能感受到有非常多的新的项目和新的团队已经开始规划、参与到这个行业里来。已经储备了足够的资金和团队,开始加入这个市场,而用户端也有非常大的增长。[2020/2/14]

切换到超级委员会的次要好处

从全局验证者集切换到超级委员会有一些次要好处:

运行验证者节点的计算负载变得更加稳定。要求与验证者总数成正比,强制验证者拥有强大的机器以防验证者数量大幅增加,计算负载将是稳定的,因此验证者确切知道他们需要什么计算要求。

大多数情况下,验证者可以立即退出。目前不属于委员会的验证者将能够立即退出。即使是委员会中的验证者也可以很快退出,因为委员会可以在单槽最终确认性下快速轮换。只有在真正特殊的情况下,验证者才需要留下并继续保护链,直到一切恢复正常。

超级委员会有多大?

就验证者数量而言,答案是“大到足以成为一个安全委员会”。但就总ETH而言,委员会也必须足够大。“罚没(slashing)”和“怠惰惩罚”的ETH数量需要大于可以从攻击中实际获得的收入,并且需要大到足以阻止或破坏具有大量外部激励来破坏链的强大攻击者。

这个需要多少ETH的问题不可避免地是一个直觉问题。以下是可以提出的一些问题来指导你的直觉:

假设以太坊受到51%的攻击,社区需要花几天时间协调链下治理事件以恢复,但所有ETH的X%被烧毁。X需要多大才能对以太坊生态系统产生净效益?

假设一家大型交易所因数百万ETH被黑客入侵,攻击者将收益存入并获得超过51%的验证者。在他们所有的赃款被烧毁之前,他们应该能够进行多少次51%攻击?

假设51%攻击者开始反复重组链,以在一段时间内捕获所有MEV。我们希望对攻击者施加的每秒成本是多少?

JustinDrake的估计表明,如今spawn-camp攻击比特币的成本约为100亿美元,或市值的1%。一次性51%攻击以太坊的成本应该是这个水平的多少倍?

以太坊研究人员的内部调查

如果我们只关注不依赖延迟的51%攻击,100万ETH的攻击成本意味着超级委员会规模为200万ETH,如果再考虑涉及恶意验证者和网络操纵的复杂组合的34%的攻击,超级委员会规模为300万ETH。但是,如果我们希望以太坊链负载保持与现在相同,这将对应于96,000到144,000ETH的攻击成本。这两个数字之间仍然存在很大差异。

因此,除非以太坊社区可以确信攻击以太坊的较低成本是可以接受的,仅依靠这条路径似乎很难。

想法2:努力让尽可能多的证明者发挥作用

假设我们确实希望有一个链,每个slot有大量验证者参与。那上面的性能数字会是什么样子?

事实证明,每个slot有大量验证者证明的链上成本并没有看起来那么令人望而却步:

存储验证者记录所需的状态空间将与今天完全相同。

验证签名需要将131,072个公钥的事实上的随机子集相加。每个椭圆曲线加法可以在~1微秒内完成,因此这可以在~130毫秒内完成。这将需要每个插槽执行两次。

如果我们假设在slotN中活跃的验证者通常在slotN+1中保持活跃,则可以进一步优化链上添加成本;这意味着对于每个插槽,我们只需要计算新旧聚合pubkey之间的增量,在良好的条件下,它可能包含几千个甚至几百个验证者公钥。即使在最坏的情况下,至少2倍优化应该始终是可能的。剩下的最大问题是签名聚合。有131,072个验证者制作和发送签名,这些需要快速组合成一个大型聚合签名。

目前聚合是在p2p子网中完成的。每个大小为256的委员会都在其自己的子网中聚合了签名。有16个随机选择的优先聚合器可以进行聚合并将它们提交到主子网。然后,提议者从每个委员会中获取最佳聚合,并将它们聚合在一起,形成单一的总合并聚合。

这给每个委员小组带来了负担,验证者需要单独验证签名,特别是在攻击者用无效签名淹没网络的情况下,以及在全局子网中,如果有n个小组委员,提议者必须验证16*n签名。

聚合很可能成为未来两年显著优化的目标。目前,最大的实际瓶颈是每个子网的负载,特别是对于需要在多个子网中的节点。

最有希望能够显著改进的两条简单途径是:

1、在不增加每个子网的负载的情况下,增加子网的数量以允许更多的总证明。主子网中的负载会增加,但这将通过dank-sharding得到补偿,它通过允许插槽中的所有验证者对相同数据进行签名来提高效率,从而更容易地对这些签名进行批量验证。

2、更改网络规则,以便即使具有许多验证者的节点也只需要参与一个子网,从而为增加每个子网的负载和子网数留出空间。如果验证者是其中的聚合器,则验证者仅需要严格订阅子网;仅仅发布到子网的验证者只需要找到订阅该子网的诚实对等方,而无需自己订阅它。

更专业的聚合器

支持更多验证者的一种可能更激进的策略是将签名聚合转变为更专业的角色,我们期望专业参与者在每个子网中持续存在并执行收集签名的好工作。这些参与者可以得到报酬,也可以是志愿者角色。

一个简单的协议是允许验证者签署一条ProposedAggregate消息,其中包含(i)聚合签名,(ii)参与人的位域和(iii)由聚合器对这两个对象签名。

提议者将侦听ProposedAggregate消息,并验证参与人数最多的签名。如果它是有效的,他们包含它。如果签名无效,提议者将失去最多约130毫秒的验证时间,他们将继续验证参与度第二高的聚合,以及所有ProposedAggregate消息都无效的聚合器将被“罚没(slashing)”。

怎么做到?

转向单槽最终确认是一个多年的路线图。即使很快开始进行大量的开发工作,这也将是后来添加到以太坊的重大改进之一,远在完全推出权益证明、分片和Verkle树之后。一般来说,实现路径大致如下:

1、加紧优化证明聚合的工作。无论如何,这是一个重要的问题,因为预计验证者数量会增加。无论我们为其他任何步骤做什么,我们都需要对这个问题进行更专注的研究和开发工作。

2、同意一般参数:我们的目标是什么规模的超级委员会?我们对什么水平的开销感到满意,我们将使用哪些技术来减少开销?

3、研究、达成一致并指定一个理想的共识和分叉选择机制以实现单槽最终确认性。这将结合BFT共识机制和分叉选择规则,其中分叉选择规则仅适用于≥1/3验证者离线的情况。

4、同意并按实施路径执行。这可能是多步骤的,其中一步引入超级委员会机制,然后下一步添加全新的共识和聚合机制。

最终的好处将非常显著,并且该技术可以随着时间的推移而改进,以实现此处未描述的其他好处。因此,值得尽快开始对本文中描述的技术挑战进行更深入、更专注的研究和开发。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

[0:15ms0-1:695ms