最重鏈規則的缺陷：“公共祖先區塊”的“王儲之爭”_LUX:比特幣

編者按：本文來自Conflux中文社區，作者Conflux研究組，Odaily星球日報經授權轉載。上一期《最重鏈規則的優勢與隱患》，我們介紹了最重鏈規則在縮短確認時間這件事情上的強大潛力。但其中我們也提到了，在最重鏈規則判斷一個區塊是否被確認時，前提條件之一是這個區塊是“公共祖先”。在樹圖結構中，我們不要求待確認區塊是公共祖先，但要求待確認區塊所在epoch中的主鏈區塊是公共祖先。以太坊采用了最重鏈規則的一個變種，我們就將以太坊當做最重鏈規則一個實際部署的例子。在以太坊中，我們可以看到，多數區塊都進入了主鏈，然后只需等待幾分鐘甚至更短的時間，所有新生成的誠實區塊都會出現在這個區塊的子樹中。也就是說，這個區塊成為了公共祖先。然后所有新的誠實區塊齊心協力增加它的子樹權重。使得占有少數算力的攻擊者無法再“扶植”一個兄弟作為競爭者。公共祖先區塊積累了足夠的優勢后，這個區塊就被確認了。在Conflux的實驗中，在沒有攻擊的情況下，每個區塊可以在十秒左右內就成為公共祖先，或者進入到公共祖先的epoch中。如果出塊速度很快的話，再過很短的時間就可以確認了。看似一切都很美好，然而，一些攻擊策略可以阻止新的區塊成為“公共祖先”。也就是說，對于已經成為公共祖先、已經確認的區塊，攻擊者是沒有能力逆轉的。然而，攻擊者有能力讓誠實的節點對下一個公共祖先區塊是誰，達不成統一意見，從而使誠實節點陷入曠日持久的“王儲之爭”。之后任何一個新生成的區塊都無法得到全體誠實節點的確認。這種不以雙花已確認交易為目的，以阻止新的交易被確認為目的的攻擊，我們稱為“存活性攻擊”。到目前為止，被公開討論的比較多的有一種存活性工具策略，我們稱之為“平衡攻擊”。平衡攻擊的思想很簡單，就是攻擊者在最后一個公共祖先區塊下面，“扶植”兩個勢均力敵的孩子，即嘗試維護2個大小相同的子樹。攻擊者通過對區塊網絡傳輸的影響，讓差不多一半的算力貢獻在其中一棵子樹上，另一半算力貢獻在另一棵子樹上。如果兩棵子樹上的算力很接近但不完全相等，攻擊者可以使用自己的算力來平衡這種差距，最終實現兩棵子樹上的算力均等。而被分成兩部分的誠實算力，就變成了對立的兩個陣營。兩棵大小差不多的子樹，以相同的平均速度增長子樹權重。在攻擊者的刻意影響下，每個區塊生成以后，會在很短的時間內被自己陣營的節點看到，但是需要過一段時間才能被另一個陣營的節點看到，每一個陣營都覺得自己的子樹權重略微大一些，然后在自己陣營的子樹上繼續貢獻算力。這就是攻擊者制造的一個困局。如果攻擊者只平衡兩棵子樹的算力和網絡，不進行“藏塊”的操作，誠實節點還是有能力打破這個困局的。因為挖礦的過程總有一些隨機性，其中一個陣營在一段時間內挖出的區塊會多一些。然而，假設網絡中平均有n個區塊處于正在廣播、但還沒有傳遍所有節點的狀態，誠實節點自己打破這個困局需要的時間是n平方。在給定的網絡延遲下，每加快一倍的出塊速度，n相應地也會翻倍，而誠實節點自行打破困局的時間就會成平方量級上升。而如果攻擊者還會在每個分支上挖一些塊藏起來，那么每次誠實節點即將打破困局的時候，攻擊者可以“主動干預”，放出一些藏在弱勢分支上的區塊，來繼續維持平衡。通過一些分析可以得到，在出塊速度足夠快的時候，哪怕算力很小的攻擊者，都有一定的概率讓誠實節點永遠無法打破這個困局。而作為共識機制的設計者，這個問題應當怎么解決？很簡單，像比特幣那樣，讓出塊速度慢下來，讓n的數值減小。如果將一個塊傳遍全網需要10秒，出塊時間是10分鐘，在攻擊者沒有進行“藏塊”操作的時候，一個新的誠實區塊在生成時，有59/60的概率，網絡中是沒有其他區塊在傳輸的，所有誠實節點的本地樹圖結構是一致的，不存在誠實節點在兩個陣營里的情況。即使攻擊者有更強的攻擊能力，也會發現在出塊速度慢的情況下，需要自己“干預”的次數大大增加，而自己的算力已經力不從心了。我們構建了一個理論的模型。在這個模型里，誠實節點的算力為平均每秒n個區塊，所有的誠實節點被分成兩個小組，兩個小組的算力都是均等的。小組內的區塊傳播是沒有延遲了，小組間的區塊傳播有一個延遲d秒。這樣，每個小組內收到的區塊都一樣，兩個小組看到的區塊并不完全一樣。在開始的時候，兩個小組選擇了同一個父親區塊下不同的兩個孩子區塊作為主鏈區塊，并在它們的下面貢獻權重，兩個孩子區塊的初始權重相同。如果在某一時刻，其中一個小組所選擇的孩子區塊在自己的本地視圖內也不占優，也就是這個小組根據最重鏈規則要“倒戈”的時候，攻擊者需要放出一些區塊避免這件事情，從而維持兩個小組不能為誰是下一個“公共祖先”達成一致。如果攻擊者不能放出區塊，那么則攻擊失敗。如果攻擊者希望攻擊永遠不失敗的概率大于0，那么攻擊者需要滿足一個最低的算力要求。下圖展示了在不同的d*n的情況下最低的算力需求。可以看到，在d*n的取值非常小的時候，要求的最近算力接近每秒n個區塊，也就是全體好人的區塊生成速率。此時，對平衡攻擊的要求不比雙花攻擊低。當d*n的取值非常大的時候，要求的算力趨近于0。如果我們將出塊速度降的足夠低，使d*n的取值低于0.1,那么攻擊者就很難以較低的算力發起這種攻擊了(比特幣不是最重鏈規則，但我們可以用比特幣的參數舉個例子。在比特幣中，d*n大約是0.02。)然而，將攻擊出塊速度慢了下來，又違背了我們的初衷——造一個確認時間極短的PoW公鏈。這就出現了一個兩難的選擇。出塊速度快：已經確認的區塊沒有安全性危險。沒人攻擊時確認速度非常快，有人攻擊時永遠無法確認。出塊速度慢：同樣可以保證安全性，也可以保證在有人攻擊時能夠在一段時間后確認交易，但是即使沒有人攻擊，確認時間也會非常慢。到目前為止，最重鏈規則的“瑕”幾乎完全掩蓋了最重鏈規則的“玉”。那么在這個困局中，我們是否有辦法實現二者兼得，既有出塊速度慢的安全，又有出塊速度快的效率呢？我們將在接下來的幾期內容中，為大家揭曉答案。

普華永道：中國市場中，數字藏品、虛擬人、虛擬世界成為當前最重要的三個元宇宙賽道:6月26日消息，普華永道發布《2022至2026年全球娛樂及媒體行業展望》。報告指出，在中國市場，技術與商業創新逐漸促成繁榮的元宇宙產業格局，數字藏品、虛擬人、虛擬世界成為當前最重要的三個元宇宙賽道。其中，數字藏品的市場熱度正在逐漸增加，以知名IP為基礎開發鑄造數字藏品正成為諸多知識產權的變現方式，實現了粉絲流量的快速變現和價值放大。（財聯社）[2022/6/26 1:31:53]

達摩院：社區是整個行業最重要的底層建設:7月31日下午，金色財經區塊鏈周COINBIG&達摩院專場峰會《問鼎中原 原力破局》圓滿落幕，現場云集了各路業內知名媒體社區、國內外知名投資人與投資機構。會上，COINBIG、達摩院與金色財經分別派出代表致辭。

達摩院表示，流量帶動價值，價值吸引流量，社區是整個行業最重要的底層建設。

峰會在以探討區塊鏈產業中原發展的前提下，更有多方優質項目的現場講解與行業剖析，從地域、歷史、優勢、經濟、等多方面為大家講解中原區塊鏈行業發展的潛質與可能。同時在優質項目牽引下為大家講解海內外產業如今的行業現狀，讓更多的人能真正的了解到產業的歷史機遇與未來的無限可能。[2020/8/1]

FTX CEO Sam ：當前最重要的是創造出人們真正想要的加密衍生品:加密貨幣衍生品交易所FTX與Alameda Research首席執行官Sam Bankman-Fried，在線上活動中指出，早期入場者或許可以隨意不受限制地創建任何東西，但隨著加密衍生品市場變得越來越成熟，競爭越來越激烈，無論是大型頭部交易所還是小型衍生品交易所，最需要考慮的事情都是，推出真正能被人們接納的產品。默認狀態下，我們所構建的產品或者項目會自然消亡，若想阻止這種情況發生，就必須設法讓它變成大家所期待的樣子。[2020/5/8]

聲音 | 微眾銀行范瑞彬：區塊鏈最重要的價值是可以把核心企業的應用更好地分割流轉:微眾銀行分布式商業科技發展部副總經理、微眾區塊鏈負責人范瑞彬表示，按照目前的應用場景，區塊鏈可以分成三大類，一是公有鏈、二是私有鏈、三是聯盟鏈。其中，聯盟鏈是指由多個機構共同參與管理的區塊鏈，每個組織或機構管理一個或多個節點，其數據只允許系統內不同的機構進行讀寫和發送。微眾銀行目前布局的也是聯盟鏈。范瑞彬表示，區塊鏈最重要的價值就是可以把核心企業的應用更好地分割流轉，傳遞給供應鏈末端的小微企業，讓小微企業可以更好地從金融機構得到金融服務。（21世紀經濟報道）[2019/11/22]

Tags：區塊鏈比特幣達摩院LUX區塊鏈dapp開發比特幣從27000美金回到26000達摩院幣多少錢一個conflux幣在哪里交易

Gateio