合并:從工作量證明到權益證明
以太坊即將從工作量證明 (PoW) 過渡到權益證明 (PoS) ,這是多年研究和開發的結晶。雖然 PoS 帶來了許多潛在的優勢,但這也意味著以太坊正在放棄中本聰最"長情"的協議——當然也是最簡單、最優雅的共識協議之一,并且已經過去中心化區塊鏈的實戰考驗。
以太坊 PoS 共識協議中,一個眾所周知的脆弱組件已被證明是“LMD GHOST”選擇分叉規則,最近發生了多次攻擊和打補丁,其安全性仍未得到證明。
在題為“PoS 以太坊不再被攻擊 ?”的文章中,我們提出了 Goldfish,它是 PoS 以太坊中 LMD GHOST 選擇分叉規則可證明的、安全的替代品。我們認為這只是朝著更嚴格的協議設計和分析邁出的第一步,目的是加強以太坊的安全性。
以太坊的權益證明協議
以太坊的權益證明 (PoS) 共識協議比 PoW 復雜得多。
它實際上是兩種不同共識協議的組合:一個“finality gadget”(稱為 Casper FFG),在 6.4 分鐘長的 epoch 后最終確定區塊,以及在每個 epoch 內管理鏈的選擇分叉規則 fork-choice rule(稱為“Greedy Heaviest Observed Subtree”,簡稱LMD GHOST)。這兩個組件以復雜的方式相互交互,下面用框圖進行描述:
NFT科幻紙牌游戲制造商 Parallel推出基于ERC-6551的PFP Avatar項目:金色財經報道,NFT科幻紙牌游戲制造商 Parallel在其官推宣布推出基于ERC-6551的PFP Avatar項目,據悉Avatar將會在OpenSea上架,同時還會使用PFP Avatar來建立社區,并以此為基礎進行擴展。據悉, Parallel目前正在對其PFP Avatar項目進行測試,借助ERC-6551技術,每個Avatar NFT都可以“擁有”數字資產(ERC-1155和PRIME),并且還能充當自己的NFT錢包,包括與購買、出售和交易其他Avatar NFT。[2023/7/12 10:49:28]
具體來說,LMD GHOST 指導區塊生產過程,并以 12 秒的時間Slot和驗證者的子抽樣組合運行。因此,它可以被認為是在 PoS 以太坊區塊獎勵前負責較弱的“短期共識”。一旦就交易賬本達成短期共識,它就會被移交給 Casper FFG 進行額外的加固,它在包含 32 個插槽(slots) = 6.4 分鐘的時間尺度上運行,并涉及完整的驗證器集。因此,Casper FFG 負責提供更強大的“長期共識”,提供最終性和負責任的安全性。
知情人士:Citadel Securities和Virtu Financial正在紅杉資本和Paradigm的幫助下建立加密交易市場:金色財經報道,據知情人士透露,全球做市商 Citadel Securities 正在和高頻交易和做市公司 Virtu Financial 以及在風險投資公司紅杉資本和 Paradigm 的幫助下構建加密貨幣交易生態系統。Citadel Securities 將與其他財富管理公司、做市商和其他行業領導者一起合作,以促進數字資產的安全、清潔、合規和安全交易,旨在為數字資產創造更有效的深度流動性池。
據悉,Virtu 在加拿大參與了加密期貨產品和交易所交易基金 (ETF) 的做市。該公司還在Coinbase和Gemini上進行加密貨幣做市。金色財經此前報道,今年1月,紅杉資本和加密風險投資公司Paradigm向 Citadel 投資了 11.5 億美元。(Coindesk)[2022/6/8 4:09:35]
不幸的是,這種復雜性伴隨著挑戰。特別是,LMD GHOST 組件,以及 LMD GHOST 和 Casper FFG 之間的交互,都存在反反復復的攻擊、打補丁。目前為 Merge 采用的協議既沒有公開的攻擊,也沒有正式的安全分析/證明。
Jambo完成3000萬美元A輪融資,Paradigm領投:5月10日消息,非洲加密初創公司Jambo完成3000萬美元A輪融資,Paradigm領投,Pantera Capital、Delphi Ventures、Kingsway Capital和Gemini Frontier Fund參投。籌集資金將用于開發產品、擴大團隊。
據悉,該公司旨在將Web3帶到非洲,并在非洲創造一個數字經濟中心。(福布斯)[2022/5/10 3:04:18]
缺乏安全證明是令人擔憂的原因,但并不是因為簡單學術模型中的證明必然完美地表明現實世界的安全性。相反,即使在簡化模型中,我們也無法最終解釋為什么這個協議是安全的,這表明我們實際上并不了解協議,或者它們的后果和交互的全部范圍。
Goldfish
在題為“PoS 以太坊不再被攻擊 ?”的文章中,我們提供了 PoS 以太坊的 LMD GHOST 分叉選擇規則的替代品。該協議稱為 Goldfish,類似于 LMD GHOST(因此不需要對當前客戶端實現進行大修),但帶有安全證明。
DeFi項目ParaSwap融資270萬美元 CoinGeck等參投:法國DeFi項目ParaSwap已完成270萬美元種子輪融資,獲得CoinGeck等30多個投資者的資助。ParaSwap計劃利用這筆資金來擴大其基礎設施規模。(Decrypt)[2020/9/17]
為了更好地理解Goldfish,讓我們先預覽下 LMD GHOST 的大致工作原理:
假設我們的簡化網絡模型中消息引起的最大延遲為已知值 A(如上圖中的△)。在 LMD GHOST 中,相似步驟得到的值為 2A 。對于每個間隙,從完整的驗證者集中隨機選擇一個提議者和一個小的驗證者委員會。在每個slot開始時,slot的提議者運行 LMD GHOST 分叉選擇規則(有兩個修改,“提議者提升”和“模棱兩可的折扣”,它們是響應兩個早期攻擊的補丁)以確定規范的區塊鏈獎勵和提出一個新的區塊。
降維安全實驗室:從未審計過“Parrot”合約項目:9月9日消息,據TokenPocket向降維安全實驗室詢問“Parrot”合約是否經過降維安全審計。經核實此為“Parrot”項目方單方面盜用降維安全審計的名義作背書,向市場兜售“Parrot質押挖礦項目”,并承諾給予高收益。降維安全實驗室鄭重聲明,此項目與降維安全沒有任何關系,未經任何官方審計,請廣大用戶保持警惕。[2020/9/9]
在slot進行到一半時,slot的委員會成員還使用相同的分叉選擇規則確定規范的區塊獎勵,并投票支持該獎勵。 LMD GHOST 沒有指定確認規則,而是讓用戶來決定區塊樹的哪些區塊擁有“足夠”的票數以確信他們不會離開規范鏈。
Goldfish 緊密遵循這個一般結構,但為驗證者引入了一個額外的階段,以同步他們對投票計數的看法,并確認區塊:
在每個slot的開始,slot的提議者根據前一個 slot 的投票運行簡單的 GHOST 分叉選擇規則,以確定在哪里提議一個塊。進入slot的三分之一時,該時段的委員會成員使用相同的分叉選擇規則,該規則基于前一個時段的投票和提議者轉發的投票,來確定在哪里投票。 最后,在進入slot的三分之二時,所有驗證者都運行一個明確定義的 T 深度確認規則。
Goldfish 基于兩種關鍵技術,投票緩沖和投票到期,以仔細同步誠實驗證者的觀點:
投票緩沖(也稱為view merge,最早出現在新的共識協議 Highway 上)。簡而言之,緩沖從網絡收到的選票,以及在每個驗證者的本地視圖中精心定時包含這些選票,保證了在具有誠實提議者的slot中,所有誠實的驗證者都投票支持提議者的提議。這導致了重組彈性:誠實的提議者的提議保證保留在規范鏈中。隨之而來的是安全性(即輸出賬本的安全性和活躍性)。
投票到期(也稱為臨時投票)意味著在每個slot內,只有前一個slot的投票會影響協議的行為(類似于“健忘”的金魚,Goldfish 協議名稱源于此)。投票到期使投票集很小,這可能會影響誠實驗證者的短期未來行動。因此,在任何時間點,只有少數協議消息需要在誠實驗證者的視圖中進行緩沖和合并。因此,投票到期是投票緩沖效率/可行性的先決條件。投票到期對于支持波動的驗證者參與水平以及支持在每個slot較小的子樣本選民委員會中運行協議,而不是在整個驗證者集中運行協議也至關重要。
最后,Goldfish 的確認規則會確認區塊是否在創建后的一段時間內仍在規范鏈上。分析表明,由此產生的確認翻轉概率在出塊和區塊確認之間的延遲中呈指數級降低。
Goldfish 面臨的挑戰:異步(Asynchrony)
Goldfish 很簡單,可以接受嚴格的安全證明。這一分析立即取得了成果:請記住,我們一開始就假設我們的簡化模型中的網絡延遲上限為 A (上圖中的△表示) 。在證明安全性的過程中,我們必須明確這一假設和其他假設。
如果違反了這個界限,即如果網絡暫時異步,會發生什么?我們可以追蹤安全論證的步驟,看看在沒有假設的情況下會出現什么問題。我們看到,如果實際網絡延遲大于 2A(即當前 PoS 以太坊中的 8 秒),那么 Goldfish 將無法及時獲得slot (t-1)的決定性選票以在slot t 的基礎上進行構建,該協議可能會受到重組的影響。
這樣的重組是不好的。但至少由于嚴格的安全論點,我們可以更好地了解我們系統的安全性關鍵依賴于哪些條件,以及為什么以及如何。我們可以做出更明智的決定,以確保滿足這些先決條件。例如,雖然在當前的點對點網絡協議中,攻擊者可能更容易引起一些網絡延遲,但最近(也由于與網絡相關的數據可用性采樣挑戰)對強化的點對點協議重新產生了興趣,這些協議重新啟用共識層的權益分配來指導對等點的選擇。這樣的協議更加抗攻擊,并且可以合理地緩解延遲問題。此外,確定性/問責制小工具(最終可能會通過“單槽確定性”進一步加速)為任何重組提供了支持。
還需要做什么
我們提出了 Goldfish 共識協議,旨在作為 PoS 以太坊信標鏈中 LMD GHOST 的替代品。我們對 Goldfish 本身進行了嚴格的安全分析,并結合了終局/問責制小工具(基于另一個共識協議,例如 HotStuff)。其他 PoS 以太坊共識安全挑戰仍然存在,例如,來自分叉選擇和 finality gadget 的交互,我們期待在未來看到 PoS 以太坊在這些方面的進一步共識安全改進。
來源:Paradigm、比推
編譯及整理:比推 Mary Liu
比推 Bitpush News
媒體專欄
閱讀更多
金色早8點
財經法學
成都鏈安
Bress
鏈捕手
PANews
Odaily星球日報
Aug. 2022, JamesData source:Footprint Analytics去中心化的交易所(DEXs)是一個核心的 Web3 基礎設施,其使用用途已得到證實.
1900/1/1 0:00:00一、meme事件起因 這幾天如果是沖浪和吃瓜第一線的朋友,應該都會看到一張V神和一個女生的合影被廣泛傳播,作為照片中的女生本人,本來是很普通的一個合照留念.
1900/1/1 0:00:00原文標題:《第 30 封信:NFT 中的創作者版稅》(Letter 30: Creator Royalties in NFTs)撰文:Zeneca_33 翻譯:Yao 本周末的話題是關于 NFT.
1900/1/1 0:00:00原文:《The New Creator Playbook: Jumpstarting Communities Through Tokens》by Li Jin.
1900/1/1 0:00:00原文標題:《Messari:迎來下一次牛市的三個加密趨勢和挑戰》 撰文:Messari 編譯:PANews 下一個牛市將會由當前熊市中仍堅持構建的技術和趨勢驅動.
1900/1/1 0:00:00在過去的幾十年里,新興技術的迅速發展改變了消費者們的生活習慣。網絡的興起、搜索引擎的普及、社交媒體的誕生、智能手機的出現以及電子商務的蓬勃發展,短短幾十年,互聯網不斷在更新迭代.
1900/1/1 0:00:00