最重链规则的优势与隐患-ODAILY_加密货币:比特币钻石最新消息

编者按:本文来自Conflux中文社区,作者杨光,Odaily星球日报经授权转载。

本期,我们来聊聊最重链规则。

在上一期,我们提到,最长链规则对孤块的出现频率非常敏感,具体文章可见:Conflux为什么没有选择比特币所采用的最长链规则?。

每次诚实节点生成一个“孤块”,就意味着诚实节点付出了算力,但没能成功地将链的长度增加一,也就没有为系统的安全性做出贡献。

如果孤块出现过于频繁,最长链增长的速率就会降低。

一旦这个速率低于攻击者生成区块的速率,攻击者就可以从任意早的地方发起攻击,最终追上最长链,从而改写区块链上的历史。

V神:最重要的稀缺资源是合法性:3月23日,V神刊文“最重要的稀缺资源是合法性”。文章表示,合法性是一种强大的社会技术,我们应该使用它。加密货币的一个主要力量是,它允许社区筹集大量资金,而无需任何个人亲自捐赠资金。然而,这种资本受到合法性概念的限制:你无法将加密货币资金分配给一个中心化的团队,而又不损害其价值所在。虽然比特币和以太坊已经依赖合法性概念来应对51%的攻击,但使用合法性概念来指导协议内的公共产品融资要困难得多。但在不断创建新协议的日益丰富的应用层,我们(以太坊)在资金流向方面有相当大的灵活性。以太坊生态系统关注社会层面的机制设计与创新,其自身的公共产品融资挑战是一个很好的起点。[2021/3/24 19:11:48]

最重链规则在设计的时候,刻意削弱了“孤块”的影响。

调查:7%的机构认为加密货币可能成为“最重要的资产”之一:金色财经报道,摩根大通(JPMorgan)最近进行的一项调查显示,有7%的机构投资者认为加密货币最终可能成为“最重要的资产”之一。受访者名单包括来自全球近1500家机构的代表,其中超过11%的公司已经涉足加密货币。[2021/3/4 18:12:58]

在最重链规则下,如果从某一时刻开始,所有诚实者生成的区块都将一个区块A作为自己的祖先。

也就是说,这些新区块都在以区块A为根节点的子树中。那么,无论这些新生成的块中有多少“孤块”,区块A的子树权重增长的速率都不会打折扣。

对于区块A所有兄弟区块,只要攻击者的总算力低于诚实者的总算力,那么无论攻击者做什么,它的子树权重增长速率都很难赶上子树A的权重增长速率。最终攻击者没有能力改变“区块A打败了它的所有兄弟”这一事实。

声音 | One Alpha创始人:富达涉足加密货币市场是2018年最重要的事件之一:据ambcrypto报道,One Alpha的创始人兼首席执行官Yaniv Feldman在接受CNBC 采访时表示,富达在加密货币市场上迈出的一步是2018年最重要的事情之一,其为为机构投资者进一步铺平了道路。富达是全球第三大资产管理公司,管理着7.2万亿美元的资产,这绝对是每个人都在等待的大机构,而且它不仅仅是投资于某些东西。我们正在建立一家合资企业,实际上正在创建一家专注于提供数字资产服务的子公司。其将为多个交易所的机构执行贸易交易订单,并提供综合性的咨询和支持服务。[2018/10/21]

对于A的父亲区块、祖父区块等等,类似的结论同样成立。这样,区块A就成为了一个进入“最重链”的区块,且这个事实无法被攻击者逆转。

声音 | 平安证券首席经济学家:数字货币未必是区块链最重要、最可持续的应用前景:平安证券首席经济学家、中国社科院世经政所研究员张明称,不看好数字货币,但看好基于区块链的应用场景。可以把区块链技术视为一种底层支撑平台,利用其特征来构建基于平台上更高层次的应用场景,这或许是区块链的最重要价值。数字货币虽然看似是目前最为喧嚣的一条路,但未必是区块链最重要、最可持续的应用前景。[2018/6/28]

从以上分析可以看出,最重链规则完全不关心新生成的区块中有多少孤块,并具有这样的性质:“无论出块速度多快,最重链规则的攻击阈值都是>50%”。

允许出块速度任意快,配合“树图结构”,可以将TPS提高到非常高。

但这次我们不想再重复强调TPS了,我们来谈点新鲜的——交易确认时间。

出块速度和交易确认时间有什么关联呢?让我们从一个简单的概率实验谈起。

如果你有一枚硬币,但是这枚硬币不均匀,它有2/3的概率抛出正面,1/3的概率抛出反面,但是每次抛出的结果是相互独立的。

如果某个时刻,你已经抛出的正面总数比抛出的反面总数多了21个,那么根据概率论的知识,即便你继续抛下去,有超过99.9999%的概率,抛出正面的总数永远比反面多。

这个结论不会因为抛掷硬币次数多而改变——即便是一直抛到地老天荒,结论都是一样的。有兴趣的读者可以自己计算一下这个概率。

其实,交易确认与抛硬币的例子非常相似:硬币抛出正面对应着诚实节点生成了一个区块,抛出反面对应着攻击者生成了一个区块。如果攻击者和诚实节点生活在一个没有网络延迟的世界中,区块A以多大概率被确认完全取决于:

区块A的子树权重-区块A竞争兄弟的子树权重

(更严格的说,在“最重链规则”里,对于区块A到创世块这条链上的每一个区块,它和它的竞争兄弟的权重差值都会影响确认概率)

这个数值越大,意味着交易所在区块相对于竞争区块有更大的权重优势,也就更不容易被攻击者逆转。

假设诚实节点新生成的区块都在区块A的子树中,有33%活跃攻击者,则无论在什么出块速度下,上面说的权重优势大于21都可以保证99.9999%概率不被逆转。

而出块速度越快,就可以在越短的时间内积累起足够的子树权重差值,也就意味着确认时间更短。

在有网络延迟的世界里,网络延迟会对上面这个规则有一些影响。在最差的情况下,攻击者生成的区块总能在第一时间传遍全网,而诚实节点生成的区块广播时却总是慢半拍。如果我们把这一因素考虑进去,上面的式子就会变成:

交易区块的子树权重?-竞争兄弟的子树权重?-还没有传遍全网的区块

在这种情况下,提高出块速度依然有助于交易的确认。

以上仅仅是从直观概念上解释出块速度和确认时间之间的关系,并非严格的数学推导与计算。包含确认时间和安全性的完整推导和证明的学术论文目前正在撰写中,不日即将发布。

根据我们推导出的确认规则和所做的实验,在出块速度为4区块/秒时,Conflux可以在30秒之内得到等同于比特币6个确认块的安全性!

虽然这只是实验环境下测得的结果,但是依然展示了将PoW链确认时间压缩进一分钟内的可行性。

不过,在区块链运行的过程中,实际情况往往比理想情况要复杂得多。

在前面的讨论中,我们实际上假设了诚实节点新生成的区块都在区块A的子树中。我们暂且称这样一个被所有诚实节点都承认在主链上的区块A是他们的公共祖先。

根据我们的实验结果,在没有攻击的情况下,主链上的区块确实很快都会成为公共祖先,然后就可以应用确认规则判断交易的安全性。

但是,目前没有任何一项研究表明主链上的所有区块都一定会成为公共祖先。

而这个“不确定”的背后,就藏着最重链规则无法回避的隐患。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

水星链

[0:0ms0-1:39ms