比特币:比特币软分叉激活史(上)

软分叉激活指的是一个比特币全节点开始增设一个或多个共识规则的瞬间。这种转换会在节点之间产生协调风险。所以开发者多年来花了相当多的力气来创建和提升软分叉激活机制,以尽可能降低出问题的概率。

软分叉使得网络整体上可以切换到使用新的共识规则,即使不是每个节点都接受这些规则。不过,每当不同的节点使用不同的共识规则,就有某个区块被一些接受但被另一些节点拒绝的风险,导致共识错误,最终可能出现资金的多重支付以及比特币系统安全性信誉的损失。这是激活机制尝试缓解的主要问题。

历史

新的软分叉激活提议通常被设计成避免之前的软分叉已经遭遇的问题,所以本节尝试概述之前比较著名的软分叉激活尝试。

硬编码高度:共识层nLockTime启用

这个已知最早的软分叉在Bitcoin软件0.1.6版本中实现,硬编码在区块高度31000处激活,实际发生时间是2009年11月22日。在大部分开发工作都是由中本聪完成时,这种硬编码激活高度的方法至少还用在了另一个早期的软分叉中。

Tether CTO:以太坊仍然无法与比特币相提并论:金色财经报道,Tether和Bitfinex的首席技术官Paolo Ardoino今天表示,以太坊仍然无法与比特币相提并论,因为它的说法一直在转变。Ardoino说:“比特币是一种货币形式,而以太坊则停留在声称自己是一种货币形式和是一个平台之间徘徊,但ETH在货币方面无法与比特币竞争,因为没有固定的供应,而且它还不是真正的世界计算机,因为它有一个共享全局状态,因此太慢,无法扩展。”

关于以太坊合并,Ardoino对这一变化提出了更多批评,他说:“合并不会解决交易费用,也不会使以太坊更加去中心化。”(The Block)[2022/9/15 6:56:35]

硬编码时间和手动干预:BIP12OP_EVAL?失败

在中本聪离开比特币之后,合并到比特币的第一个软分叉代码是?BIP12?OP_EVAL。本来计划是使用一个?硬编码时间?和在支持变更的算力占比少于50%时手动干预的方法。引自BIP12:

新的客户端和矿工将解释OP_EVAL为一个no-op,直至2012年2月1日。在此之前,支持的矿工可以将“OP_EVAL”字样写在自己生产的区块里面,方便我们计算支持的算力占比。如果在2012年1月15日之前没有超过50%的算力支持这一变更,激活将会推迟,直到有超过50%的算力支持OP_EVAL。

第三大比特币巨鯨再次增持412个BTC:金色财经报道,加密分析师venturefounder发推称,第三大比特币巨鯨钱包在2月沉寂一个月后,终于又开始行动了。在3月7日买入318个BTC后,该巨鲸3月8日又以3.85万美元的价格增持了412个BTC,总金额为1580万美元。几个小时后,BTC再次突破41000美元。[2022/3/9 13:46:38]

手动干预可能是有必要的,因为?OP_EVAL?在激活代码合并之后、推出之前,被发现有一个严重的漏洞。虽然这个bug被修复了,一些开发者担心这个强大的新操作码可能会有其它问题,所以人们就放弃了这次软分叉。

再次尝试硬编码时间以及手动干预:BIP16P2SH

人们提出了多个替代?OP_EVAL?的简化提案。而BIP13/16支付给脚本哈希值获得了大部分开发者的支持。P2SH使用了跟OP_EVAL一样的激活机制。最初计划的激活时间是2012年3月1日,但到了2月15开票日,在最后100个区块中,只有不到50%的矿工表示他们会在3月之前执行BIP16规则。这导致了一个“相当长的替代链”,因为一些仍然在3月1日实行BIP16的矿工拒绝了来自多数矿工的区块。第二次开票日是在几千个区块之后,3月15日;这一次它获得了足够多的支持。所以开发者在3月30放出了?Bitcoin0.6.0,将激活时间设在了4月1日。

Luno亚太地区负责人:比特币长期价格可能超过5万美元:加密货币交易所Luno和经纪公司OSL表示,随着数字资产与黄金争夺投资流入,比特币的价格在长期内可能超过5万美元。新加坡交易所Luno亚太地区负责人Vijay Ayyar周二在接受在线问答时表示:“我们谈论的是比特币在未来三、五、十年里慢慢蚕食黄金的市值。如果真是这样,比特币将远远超过5万美元。”(彭博社)[2021/1/26 13:32:36]

硬编码时间:BIP30拒绝复制txid

P2SH的激活完成后,人们发现可能出现多个交易共用同一个txid的情况。就其自身而言,这个bug只会导致尝试利用这个bug的用户的资金被销毁,但它也可以结合比特币的默克尔树构建中的一些奇怪的行为打破节点间的共识。第一个修复这个漏洞的软分叉是BIP30,它简单将使用同一个txid的后发交易标记为无效交易,如果前发交易还有没花费的输出的话。这个修复在开发团队中没有争议,因此在包含P2SH激活参数的?Bitcoin0.6.0?中以硬编码时间的方式激活。

Nic Carter:比特币价值在于人们把它作为交易和财富储存手段:CoinMetrics联合创始人Nic Carter最近在播客活动中表示,比特币的价值来自市场。它的价值在于,人们希望把它作为一种交易手段和一种长期财富储存手段。他说:“黄金之所以有价值,是因为一个文明把货币价值放在了货币商品的存在上。”

关于比特币的波动历史,Nic Carter强调,比特币的波动代表了你为了进入系统必须做出的权衡取舍。不过,他也表示,这种不稳定的情况并非比特币所独有,也不是它的理想状态。Nic Carter总结道:“我们每天使用的大量资产都是不稳定的。石油很容易挥发,而且周围有数万亿美元的石油在浮动,所以这不是一个不合格的特征。这只是意味着,作为一种基础,一种储备资产,比特币要让人们安心存钱还有很长的路要走。”(AMBCrypto)[2020/3/8]

IsSuperMajority(ISM):BIP34coinbase前缀

虽然BIP30修复了txid重合导致的短期问题,比特币开发者知道这只是权宜之计,软件没理由每次收到一笔新交易都要搜索带有未花费输出的所有交易的索引。所以第二个解决方案开始提上日程,旨在消除让txid复制变成实用攻击向量的弱点。这就是?BIP34。对这一次更新,开发者使用了类似于BIP16P2SH的矿工投票方法,但这一次,准备好支持EIP34的矿工需要增加他们的区块的?nVersion?的数值。更重要的是,开发者自动化了比特币代码中新规则的实行,因此他们可以在等待矿工升级期间发布支持软分叉的软件。这个来自BIP34的规则用一个叫做?IsSUperMajority()?的函数实现了。最开始它包含了一个单项的激活阈值,达到了便开始实行BIP34的新共识规则:

分析 | 当处理较短时间段时,周五是一周中比特币平均回报最高的一天:据Cointelegraph文章分析,随着芝加哥商品交易所(CME)推出比特币期权,以及Plaid被Visa收购,比特币价格(BTC)本周突破9000美元大关,创下过去两个月的纪录。今年年初以来,比特币价格上涨了27%,加上投资者对未来的乐观预期,可能会吸引新的加密持有者。文章中提到,一周中某一天的收益差异的基础来自传统的股票市场。研究表明,股票周一的平均回报率为负。这就是所谓的周末效应。一种解释是,对某只股票的影响只有周一才会感受到,因为市场在周末休市。文章表示,分析2019年初至2020年1月13日期间的比特币回报率,数据显示,周五的平均回报率最高,为1.1%。相比之下,只有周二(-0.24%)和周四(-0.97%)的平均回报率为负。另一方面,周四和周三是一周中投资比特币最糟糕的日子,平均回报率分别为-0.09%和-0.23%。从统计角度来看,比特币周一的异常情况得到了加强,因为周一是一周中唯一一个使用回归模型得到统计上显著结果的日子。但比特币在周一表现出平均正回报,这与传统股市的周末效应形成了对比。文章最后总结道,比特币的独特特征揭示了与传统股票市场相反的行为,在考虑更长的时间段时,周一的平均回报率为正。然而,当处理较短的时间段时,周五是一周中平均回报最高的一天。[2020/1/18]

75%规则:如果最新的1000个区块中有75%是vision2或者更大的,就开始拒绝无效的vision2区块

在这个功能的开发期间,人们决定加入第二项激活阈值,决定性地修复使用BIP34所要解决的问题:

95%规则:如果最新的1000个区块中有950个都是vision2乃至更大的,就拒绝所有vision1区块

拒绝旧版本区块这个规则的一个已知问题是,除非所有矿工都已经升级,每天都可能有几个无效区块产生。已经升级并执行ISM规则的节点会拒绝这些区块,但更老的节点和轻客户端不知道这个规则,所以会接受这些区块。这会让网络比普通情形更加依赖于不在无效块后面继续挖矿的矿工。

ISM以及无验证挖矿:BIP66严格DER激活

在2014年9月,PieterWuille?发现?OpenSSL在处理不同平台的DER编码签名时存在分歧。这个可以被利用来,比如说,创建一个在Linux操作系统上可以通过验证但在windows操作系统上会失败的区块——攻击者定点创造链分裂。Wuille和其他几位开发者秘密开发了补丁,并致力于以软分叉激活,保证所有签名都使用同样的格式。BIP66就是为这件事创建的,在公开宣传中,是作为移除比特币对OpenSSL依赖的一步。在BIP66获得用户和开发者充分多的支持之后,它使用与BIP34相同的ISM激活机制,将区块版本号递增为v3,并要求达到95%的阈值后就拒绝v2和更低版本号的区块。

75%的阈值在2015年7月4日达到,而95%阈值在区块高度363725处达成,所有的节点都运行?BitcoinCorev0.10.0?乃至更高版本的软件,开始实行新规则。不过,在区块高度363731处,一个没升级的矿工生产了一个没包含当前版本号的区块,在新的ISM激活规则下不是有效区块。但其他矿工都在这个无效区块后面继续生产,最终产生了一条带有6个无效区块的链。这意味着未升级的节点和许多轻客户端都会将第一个无效区块中的96笔交易当成积累了6个区块确认的交易,即使它们在当时还没获得过哪怕一个有效区块的确认。最终,开发者只能联系矿池运营者,让他们手动重启软件并回到有效的链上。这样的事件在第二天又重演了一次,使一些交易获得了三次无效的确认。幸运的是,这六个和三个区块中的所有常规交易,后来都打包到了有效区块内,意味着普通用户没有损失。

最初位于363731高度的无效区块就是仅仅因为使用旧的版本号而变成无效的、预计每天都有可能出现的约5%区块之一。而下一个区块是未升级矿工挖出的概率也是5%,所以连续两个区块都是版本号取消区块的概率是0.25%。给定95%的矿工都已升级,连续6个区块都是版本号无效区块的概率是0.000002%——但罪魁祸首还不是极端坏运气。没有考虑到的是矿工可能会做“无验证挖矿”,也就是矿工在收到一个新区块之后,不加验证,直接在后面继续生产,这样可以提高一点效率。虽然无验证挖矿软件理论上很容易就能处理无效区块版本号,这个功能在当时挖掘那五个区块的矿工所用的软件中还没有实现。最终,足够多的矿工升级了他们的无验证挖矿软件,或者升级了他们的节点,而BIP66激活相关的意外链分裂就此绝迹。

为了应对这些导致?2015年7月出现分叉的问题,开发者加倍努力减少对无验证验证挖矿的需求,成果如?BIP152?压缩区块的中继以及?FIBRE?软件。开发者也开始思考一种更好的激活机制,也就是后面会提到的BIP9协议。

最后一次ISM:BIP65OP_CHECKLOCKTIMEVERIFY?激活

BIP66严格DER软分叉之前,就有人提出要用软分叉为比特币增加一个新的操作码?OP_CHECKLOCKTIMEVERIFY?,但因为修复OpenSSL漏洞而推迟了。这就体现了ISM机制使用递增版本号的另一个弱点——一个矿工如果发出信号支持最新的提议也就隐含地表示了支持之前所有的提议。这就限制了使用ISM同时协调多个升级的能力。

不过,尽管BIP66激活时出了一些问题,ISM被再一次用到了推迟的?BIP65?的激活中。这一次就没有再出问题了。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

[0:15ms0-1:541ms