Vitalik Buterin：揭開分片技術特性的神秘面紗_VITA:區塊鏈

分片是以太坊可擴展性的未來，它將是幫助生態系統支持每秒數千筆交易的關鍵，它還允許世界上的大部分地區可以以負擔得起的成本定期使用該平臺。然而，它也是以太坊生態系統和更廣泛的區塊鏈生態系統中被誤解較多的概念之一。它指的是一組具有非常特定屬性的思想，但現在它經常被與具有安全性較弱屬性的技術合并在一起。這篇文章的目的是解釋分片提供了哪些特定的屬性，它與其他不分片的技術有什么不同，以及一個分片系統必須做出哪些犧牲來實現這些屬性。

以太坊分片版本的眾多描述之一。原始圖由Hsiao-weiWang繪制，Quantstamp設計。

可擴展性三難困境

描述分片的最佳方式應該是從計劃并啟發解決方案的問題陳述開始：可擴展性三難困境。

可擴展性三難困境表示區塊鏈試圖擁有三個屬性，如果堅持使用“簡單”技術，那么我們只能獲得這三個中的兩個。這三個屬性分別是：

可擴展性：比起單個普通節點驗證的交易數量，鏈可以處理更多的交易。

去中心化：鏈可以在不依賴于一小群大型中心化參與者的情況下運行。這通常被解釋為當我們不能用一個普通筆記本電腦加入到一組節點時，就不應該對該節點有任何信任。

安全性：鏈可以抵抗大部分對參與節點的攻擊。(理想情況是50%；超過25%就還好，5%絕對不行)。

現在我們來看看這三類“簡單解決方案”，通常只能得到其中的兩個：

傳統區塊鏈：包括比特幣、pre-PoS/分片以太坊、萊特幣和其他類似的鏈。它們依賴于每個參與者運行一個完整的節點來驗證每個交易，因此它們具有去中心化和安全性，但沒有可擴展性。

高TPS鏈：包括DPoS家族，也包括許多其他類似的。它們依賴于少數節點來維持彼此之間的共識，用戶必須信任其中的大多數節點。這是具有可擴展性和安全性的，但它不是去中心化的。

多鏈生態系統：這是指“橫向擴展”的一般概念，通過在不同的鏈上運行不同的應用程序，并使用跨鏈通信協議在它們之間進行通信。這是去中心化和可擴展的，但它并不安全，因為攻擊者只需要在眾多鏈中的一個里獲得多數共識節點即可破壞該鏈并可能引起連鎖反應，對其他鏈中的應用程序也會造成巨大損害。

分片是一種可以同時滿足這三種需求的技術。一個分片區塊鏈是：

可擴展：它可以處理比單個節點多得多的交易。

Cardano聯創：從未為Ripple工作，相關謠言可能把自己和Vitalik搞混了:6月24日消息，針對網上有關其曾在Ripple實習的傳聞，以太坊和Cardano聯合創始人Charles Hoskinson澄清稱，這是謠言，自己從未以任何身份為Ripple工作過。相關謠言應該是把他和Vitalik Buterin兩個人搞混了。

相關謠言疑似是基于一條早期的推文（已刪除）：2019年4月，Vitalik回復Coinbase聯合創始人Brian Armstrong的推文時承認，早在2013年中期，當他住在加拿大時，曾試圖去加州在此后更名為Ripple Labs的公司當實習生，但由于贊助美國簽證的公司必須至少成立一年而未能成功。

Ripple前開發者關系總監Matt Hamilton于2023年5月1日證實，Vitalik當時確實希望能在Ripple實習。[2023/6/24 21:57:28]

去中心化：它完全可以在普通筆記本電腦上“生存”，不依賴任何“超級節點”。

安全：攻擊者無法以少量資源攻擊系統的一小部分；他們只能試圖控制和攻擊整個事物。

本文的其余部分將描述分片區塊鏈是如何做到這一點的。

通過隨機抽樣進行分片

最易理解的分片是通過隨機抽樣進行的分片。與我們在以太坊生態系統中構建的分片形式相比，通過隨機抽樣的分片有更薄弱的信任屬性，但它使用了更簡單的技術。

其核心思想如下。假設我們有一個包含大量驗證者的權益證明鏈，并且同時有大量需要驗證的區塊。沒有一臺計算機能夠強大到在下一組區塊進入之前驗證所有這些區塊。

因此，我們所做的就是將驗證工作隨機地進行拆分。我們隨機打亂驗證者列表，讓已打亂列表中的前100個驗證者來驗證第一個區塊，讓已打亂列表中的后100個驗證者來驗證第二個區塊，以此類推。這種被隨機選擇來驗證一個區塊(或執行一些其他任務)的一組驗證者被稱為委員會。

當驗證者驗證一個區塊時，他們會發布一個簽名來證明他們已經這樣做了的事實。其他所有人，不再驗證100個完整的區塊，現在只驗證10000個簽名，這樣工作量會小得多，尤其是使用BLSsignatureaggregation。每個區塊不是通過相同的P2P網絡廣播，而是在不同的子網上廣播，節點只需要加入它們負責(或出于其他原因感興趣)的區塊對應的子網。

試想一下，如果每個節點的計算能力都增加了2倍會發生什么？因為每個節點現在可以安全地多驗證2倍的簽名，所以我們可以減少最低質押存款規模，以支持2倍多的驗證者，屆時，我們就可以建立200個委員會，而不是100個。同時，每個slot可以驗證200個區塊，而不是100個。此外，每個單獨的區塊可以是原來的兩倍大。因此，我們將擁有2倍大小的2倍區塊，或多于4倍的鏈容量。

與Vitalik Buterin相關的地址向0x9e92開頭地址轉入3500枚以太坊:5月10日消息，據Lookonchain監測，與Vitalik Buterin相關的0xD04d開頭地址向0x9e92開頭地址轉入3500枚以太坊，Vitalik Buterin從2022年12月30日至今已向0x9e92開頭地址轉入17800枚以太坊，價值約3300萬美元。[2023/5/11 14:55:48]

我們可以引入一些數學術語來討論發生了什么。使用大O表示法，我們用“O(C)”表示單個節點的計算能力。傳統的區塊鏈可以處理O(C)大小的區塊。如上所述的分片鏈可以并行處理O(C)個區塊(每個節點間接驗證每個區塊的代價是O(1)，因為每個節點只需要驗證固定數量的簽名)，每個區塊的容量為O(C)，因此分片鏈的總容量為O(C2)。這就是為什么我們稱這種類型的分片為二次分片，而這種效應也是為什么我們認為從長遠來看，分片是擴展區塊鏈的最佳方式的關鍵原因。

常見問題：分成100個委員會和分成100個獨立的鏈有什么不同?

有兩個關鍵的區別：

隨機抽樣可以防止攻擊者將他們的火力集中在一個分片上。在100條鏈的多鏈生態系統中，攻擊者只需占總質押的大約0.5%就能造成破壞。在一個分片區塊鏈中，攻擊者必須擁有接近整個質押的30-40%才能完成同樣的操作(換句話說，鏈具有共享安全性)。當然，他們可以等待，直到他們幸運地在一個分片中隨機獲得51%，盡管他們擁有少于總質押的50%，但對于擁有遠低于51%的攻擊者來說，這將成倍增加。如果攻擊者的低于30%，那這件事幾乎是不可能的。

緊密耦合：即使一個分片出現一個壞區塊，整個鏈也會重組以避開它。有一種社會合約(在本文檔后面的章節中，我們將描述一些技術上實施這種合約的方法)，就是一個分片中有一個壞區塊的鏈都是不可接受的，應該在發現它時立即丟棄它。從鏈內應用程序的角度來看，這確保了完美的安全性：合約A可以依賴于合約B，因為如果合約B由于鏈上的攻擊而行為不當，整個歷史都將被恢復，包括合約A中由于合約B的故障而行為不當的交易。

這兩種差異都確保了分片為應用程序創建了一個環境，該環境保持單鏈環境的關鍵安全特性，而多鏈生態系統根本無法做到這一點。

使用更好的安全模型改進分片

比特幣圈子里一個常見的說法，也是我完全同意的說法是，像比特幣(或以太坊)這樣的區塊鏈并不完全依賴于誠實的多數假設。如果對這樣的區塊鏈進行51%攻擊，那么攻擊者可以做一些很討厭的事情，比如恢復或審查交易，但他們不能插入無效的交易。即使他們恢復或審查交易，運行普通節點的用戶也可以很容易地檢測到這種行為，因此，如果社區希望通過分叉來協調解決攻擊，從而消除攻擊者的權力，那么他們可以時迅速做到這一點。

輝瑞支持的VitaDAO投票決定創建營利性公司以資助長壽研究:金色財經報道，輝瑞支持的 VitaDAO 成員周三發布推文稱，為了彌補 VitaDAO 的資金缺口，目前正在討論建立一家美國營利性公司的提議，這將彌合研究和商業化之間的差距。該公司將作為 VitaDAO 的子公司或附屬公司運營。如果獲得批準，該提案將在 2023 年 4 月 3 日至 6 月 12 日之間進入為期 10 周的執行階段。據悉，這家名為 VitaTech 的公司將利用公共資金來許可美國大學開發的長壽技術，并支持它們的持續發展。[2023/4/6 13:46:54]

缺乏這種額外的安全性是更加中心化的高TPS鏈的一個關鍵弱點。這樣的鏈沒有，也不可能有常規用戶運行節點的文化，所以主要節點和生態系統的參與者可以更容易地聚集在一起，并強加實施一個社區非常不喜歡的協議更改。更糟糕的是，用戶的節點將默認接受它。一段時間后，用戶會注意到，但那時強制協議更改已成為既成事實：拒絕更改的協調負擔將落在用戶身上，他們將不得不做出痛苦的決定。

理想情況下，我們希望有一種分片形式，可以避免51%的有效性信任假設，并保留傳統區塊鏈通過充分驗證獲得的強大安全壁壘。這正是我們在過去幾年中所做的大部分研究。

計算的可擴展驗證

我們可以將51%-attack-proof的可擴展驗證問題分解為兩種情況：

驗證計算：假設我們擁有計算的所有輸入，檢查某些計算是否正確完成。

驗證數據可用性：檢查計算輸入本身是否以某種形式被存儲，如果真的需要，可以下載它們；這種檢查應該在不實際下載整個輸入本身的情況下執行(因為數據可能太大，無法下載每個區塊)。

在區塊鏈中驗證一個區塊時，其中包括計算和數據可用性檢查：我們需要確信區塊中的交易是有效的，并且區塊中聲明的新狀態根哈希是執行這些交易的正確結果，但是我們還需要確信區塊中已經發布了足夠的數據，以便下載該數據的用戶可以計算狀態并繼續處理區塊鏈。第二部分是一個非常微妙但非常重要的概念，稱為數據可用性問題；稍后再詳細說明。

可擴展的驗證計算相對容易；具體有兩類技術：欺詐證明和ZK-SNARK。

兩種技術可以簡單描述如下：

欺詐證明是一個接受計算結果的系統，需要一個有質押存款的人簽署一個消息，內容為“我證明，如果你用輸入X進行計算C，你會得到輸出Y”。在默認情況下，我們信任這些消息，但我們也為其他已質押存款的人提供了挑戰的機會(帶有簽名的消息表示“我不同意，輸出是Z”)。只在有挑戰時，所有節點才會運行計算。雙方中任何一方的錯誤都將失去他們的存款，并且所有的計算都取決于該計算的結果將被重新計算。

動態 | OKEx將于14點暫停VITE的充提服務:據官方消息，為支持VITE主網切換，OKEx于2019年09月23日14:00(HKT)暫停VITE的充提，待切換完成后開放。[2019/9/23]

ZK-SNARK是一種加密證明形式，它直接證明了“對輸入X執行計算C會得到輸出Y”的說法。這個證明在密碼學上是“合理的”：如果C(x)不等于Y，在計算上就不可能做出有效的證明。即使運行?C?本身需要大量時間，證明也可以快速驗證。

基于欺詐證明的計算是可擴展的，因為“在正常情況下”，我們可以用驗證單個簽名來取代運行復雜的計算。有一種例外情況，由于存在挑戰，我們必須鏈上驗證計算，但這種例外情況非常罕見，因為觸發它非常昂貴。ZK-SNARK在概念上更簡單——它們只是用更便宜的證明驗證取代了計算——但它們工作原理背后的數學原理要復雜得多。

有一類半可擴展系統，它只對計算進行可擴展的驗證，同時仍需要每個節點對所有數據進行驗證。這可以通過使用一組壓縮技巧來實現計算代替大多數數據。這是rollup的領域。

數據可用性的可擴展驗證更加困難

欺詐證明不能用于驗證數據的可用性。計算的欺詐證明依賴于這樣一個事實：在提交原始訴求的那一刻，計算的輸入就在鏈上發布了，因此，如果有人質疑，質疑執行發生在與原始執行發生的完全相同的“環境”中。在檢查數據可用性的情況下，我們不能這樣做，因為問題恰恰在于需要檢查的數據太多，無法將其發布到鏈上。因此，數據可用性的防欺詐方案遇到了一個關鍵問題：有人可以聲稱“數據X是可用的”，但不發布它，等待挑戰，然后發布數據X，使挑戰者在網絡的其他部分看來是不正確的。

這在漁夫困境中得到了擴展：

其核心理念是，對于當時沒有試圖下載特定數據的人來說，這兩個“世界”是無法被區分的，一個是V1是邪惡的發布者，V2是誠實的挑戰者，另一個是V1是誠實的發布者，V2是邪惡的挑戰者。在一個可擴展的去中心化區塊鏈中，每個單獨的節點只希望下載一小部分數據，所以只有一小部分節點會看到發生了什么，除了存在分歧的事實。

無法區分誰對誰錯的事實，使得我們不可能擁有一個有效的數據可用性防欺詐方案。

常見問題：如果某些數據不可用怎么辦？有了ZK-SNARK，你可以確定一切都是有效的，這還不夠嗎？

令人遺憾的是，有效性不足以確保正確運行區塊鏈。這是因為如果區塊鏈是有效的，但所有數據都不可用，那么用戶就沒有辦法更新他們需要的數據，來生成任何未來區塊是有效的證明。攻擊者生成一個有效但不可用的區塊，然后消失，這可以有效地停止鏈。某些人還可以扣留特定用戶的帳戶數據，直到用戶支付贖金，所以這個問題不僅僅是活躍度問題。

Vitalik為Plasma提供了一個擴容解決方案:周五在巴黎的ethereum社區會議EthCC上以太坊創始人Vitalik Buterin出現意外，為Plasma提供了一個擴容解決方案。Plasma是一個智能合約系統，旨在提高世界第二大區塊鏈的計算潛力。[2018/3/10]

有一些強有力的信息理論論據認為，這個問題是根本的，沒有什么巧妙的可用技巧可以解決它。

那么，如何在不嘗試下載的情況下檢查1MB的數據是否可用呢？這聽起來不可能的！

關鍵是一項被稱為數據可用性抽樣的技術。數據可用性抽樣的工作原理如下：

使用一種名為erasurecoding的工具，將一個有N個塊的數據擴展為有2N個塊的數據，這樣其中的任何N個區塊都可以恢復整個數據。

檢查可用性，不用試圖下載整個數據，用戶只需在區塊中隨機選擇一個固定數量的位置(例如30個位置)，只有當他們成功地在他們選擇的所有位置找到區塊中的塊時，才會接受區塊。

糾刪碼將“檢查100%可用性”(每一個數據片段都可用)問題轉換為“檢查50%可用性”(至少一半數據片段可用)問題。隨機抽樣解決了50%的可用性問題。如果可用的數據少于50%，那么幾乎可以肯定至少有一個檢查會失敗，如果至少50%的數據可用，那么盡管一些節點可能無法識別一個區塊是否可用，但只需要一個誠實的節點運行糾刪碼重構過程就可以恢復剩余的50%的區塊。因此，不需要下載1MB來檢查1MB區塊的可用性，只需要下載幾千字節。這使得在每個區塊上進行數據可用性檢查變得可行。

ZK-SNARK可以用來驗證數據上的erasurecoding是否正確，然后可以用Merkle分支來驗證單個塊。或者，也可以使用多項式承諾，其本質上是在一個簡單的組件中進行erasurecoding、證明單個元素和正確性驗證——這就是以太坊分片所使用的。

回顧：我們如何再次確保一切都是正確的?

假設我們有100個區塊，并且想要在不依賴委員會的情況下有效地驗證所有區塊的正確性。我們需要做以下事情：

每個客戶端對每個區塊執行數據可用性采樣，驗證每個區塊中的數據是否可用，即使整個區塊的大小為1兆字節或更大，每個區塊也只需下載幾千字節。客戶端只有在其可用性挑戰的所有數據都得到正確響應時才會接受一個區塊。

既然我們已經驗證了數據的可用性，那么驗證正確性就變得更容易了。有兩種方法:

1.我們可以用ZK-SNARK。每個區塊都有一個ZK-SNARK來證明正確性。

2.我們可以使用欺詐證明：一些已質押存款的參與者可以簽署每個區塊的正確性。其他節點，稱為挑戰者(或漁民)隨機檢查并試圖完全處理區塊。因為我們已經檢查了數據的可用性，所以可以下載數據并完全處理任何特定區塊。如果他們發現一個無效的區塊，他們會發布一個每個人都驗證的挑戰。如果結果顯示該區塊是壞掉的，那么該區塊和所有依賴于該區塊的未來區塊都需要重新計算。

在上述任何一種情況下，無論區塊有多大，每個客戶端只需要為每個區塊做少量的驗證工作。在欺詐證明的情況下，偶爾區塊需要在鏈上進行完全驗證，但這應該是非常罕見的，因為觸發哪怕一個挑戰都是非常昂貴的。

就以太坊分片而言，近期的計劃是讓分片區塊只包含數據；也就是說，分片純粹是一個“數據可用性引擎”，使用該安全數據空間以及欺詐證明或ZK-SNARK來實現高吞吐量安全交易處理能力是第2層rollup的工作。但是，完全可以創建這樣一個內置系統來添加“本地”高吞吐量執行。

分片系統的關鍵特性是什么？折衷方案是什么？

分片的關鍵目標是盡可能地復制傳統(非分片)區塊鏈最重要的安全屬性，但不需要每個節點親自驗證每筆交易。

分片非常接近。在傳統的區塊鏈中：

無效的區塊無法通過，因為驗證節點會注意到它們是無效的，并忽略它們。

不可用的區塊無法通過，因為驗證節點無法下載它們，并忽略它們。

在一個具有高級安全特性的分片區塊鏈中：

無效區塊無法通過，因為:

欺詐證明會迅速捕捉他們，并告知整個網絡該區塊的不正確性，并嚴懲創建者；

ZK-SNARK證明了正確性，我們不能為一個無效的區塊創建一個有效的ZK-SNARK。

不可用的區塊無法通過，因為:

如果一個區塊的可用數據少于50%，那么對于每個客戶端，至少有一個數據可用性樣本檢查幾乎肯定會失敗，這將導致客戶端拒絕該區塊；

如果一個區塊至少有50%的數據可用，那么實際上整個區塊都可用，因為只需要一個誠實節點來重構區塊的其余部分就可以。

沒有分片的傳統高TPS鏈無法提供這些保證。多鏈生態系統無法避免攻擊者選擇一條鏈進行攻擊并輕松地接管它的問題(鏈可以共享安全性，但如果這一點做得不好，它將變成事實上的傳統高TPS鏈，具有所有的缺點，如果做得好，它將只是上述分片技術的更復雜的實現)。

側鏈高度依賴于實現，但它們通常容易受到傳統高TPS鏈的弱點(如果它們共享礦工/驗證者)或多鏈生態系統的弱點(如果它們不共享礦工/驗證者)的影響。分片鏈可以避免這些問題。

然而，分片系統的裝甲中有一些裂縫。值得注意的是:

只依賴委員會的分片鏈很容易受到適應性對手的攻擊，問責制也更弱。也就是說，如果對手有能力實時入侵(或關閉)他們選擇的任何一組節點，那么他們只需要攻擊一小部分節點就可以破壞一個委員會。此外，如果一個對手(無論是適應性對手還是僅僅是占50%的攻擊者)破壞了一個委員會，只有很少的部分會被懲罰。這就是為什么數據可用性抽樣與欺詐證明或ZK-SNARK一起是隨機抽樣技術的重要補充的另一個關鍵原因。

只有當有足夠數量的在線客戶端共同發出足夠的數據可用性抽樣請求時，數據可用性抽樣才安全，這些請求的響應幾乎總是重疊到至少占到50%的區塊。在實踐中，這意味著必須有幾百個客戶端在線(并且這個數字隨著系統容量與單個節點容量的比率的增加而增加)。這是一種n中的少數信任模型——通常是相當可信的，但肯定沒有非分片鏈中節點的n中的0信任那么可靠。

如果分片鏈依賴于欺詐證明，那么它依賴于時間假設；如果網絡太慢，節點可能會在防欺詐程序出現并表明它是錯誤的之前接受最終確定的區塊。幸運的是，如果我們遵循在發現無效區塊后恢復所有無效區塊的嚴格規則，那么這個閾值是一個用戶設置的參數：每個用戶選擇他們到最終結果等待多長時間，如果他們不想等待足夠長的時間，那么就遭受損失，更謹慎的用戶可確保安全。盡管如此，這還是削弱了用戶體驗。使用ZK-SNARK驗證有效性解決了這個問題。

需要傳遞大量的的原始數據量，這增加了在極端網絡條件下發生故障的風險。少量數據比大量數據更容易被發送。區塊瀏覽器如果想要保存整個鏈，就需要存儲更多的數據。

分片區塊鏈依賴于分片的點對點網絡，每個p2p“子網”更容易被攻擊，因為它的節點更少。用于數據可用性抽樣的子網模型緩解了這一問題，因為子網之間存在一些冗余，但仍然存在風險。

這些都是值得關注的問題，盡管在我們看來，通過允許更多的應用程序在鏈上運行而不是通過中心化的第二層服務來實現的用戶級中心化的減少遠遠超過了這些問題。也就是說，這些問題，尤其是后兩個問題，實際上是將分片鏈的吞吐量提高到一定程度的真正限制。二次分片的二次性是有極限的。

順便說一句，如果分片區塊鏈的吞吐量變得太高，則其安全風險會越大，這也是為什么擴展到超二次分片的努力在很大程度上被放棄的關鍵原因；看起來保持二次分片只是二次分片是一個不錯的折衷方案。

為什么不中心化生產和分片驗證？

經常被提出的一個分片替代方案是建立一個結構類似于中心化高TPS鏈的鏈，只不過它在上面使用數據可用性采樣和分片來驗證有效性和可用性。

這改善了目前存在的中心化高TPS鏈，但它仍然比分片系統弱得多。這有以下幾個原因：

在高TPS鏈中，很難發現區塊生產者的審查。審查檢測需要(i)能夠查看?每筆?交易并驗證沒有明顯值得進入但無法進入的交易，或(ii)在區塊生產者中有一個n中的1信任模型，并驗證沒有區塊無法進入。在中心化的高TPS鏈中，(i)是不可能的，(ii)更困難，因為小節點數量使n中的1的信任模型更容易崩潰，如果鏈的區塊時間對DAS來說太快(就像大多數中心化的高TPS鏈所做的那樣)，很難證明一個節點的區塊沒有被拒絕，因為它們都被發布得太慢了。

如果大多數區塊生產者和生態系統成員試圖強行通過一項不受歡迎的協議更改，用戶的客戶端肯定會發現它，但對于社區來說，反抗和分叉都要困難得多，因為他們將需要啟動一組新的非常昂貴的高吞吐量節點來維護一個保持舊規則的鏈。

中心化基礎設施更容易受到外部參與者的審查。區塊產生節點的高吞吐量使它們非常容易被檢測到，并且更容易被關閉。從邏輯上來說，審查專用的高性能計算比追查個人用戶的筆記本電腦要容易得多。

高性能計算向中心化云服務轉移的壓力更大，這增加了整個鏈將在1-3家公司的云服務中運行的風險，因此，由于許多區塊生產者同時失敗，使得鏈的風險下降。具有在自己的硬件上運行驗證者的文化的分片鏈也更不容易受到這種攻擊。

適當的分片系統最好作為基礎層。有了一個分片基礎層，我們始終可以通過將其構建為rollup來創建一個中心化生產系統。但是，如果我們有一個依賴于中心化區塊生產的基礎層，則不能在其上構建更加去中心化的第2層。

Source：https://hackernoon.com/demystifying-the-technical-properties-of-sharding-can-tell-us-why-it-is-great

Tags：區塊鏈VITVITAITA區塊鏈dapp開發語言VITO價格Vita InuUmi Digital

以太坊價格今日行情