作者|JimmySong
编译|Jhonny
2019年5月7日，币安(Binance)遭遇黑客攻击并损失了7,000枚BTC。之后我们很快看到了JeremyRubin(比特币核心开发者)发布推文建议币安CEO赵长鹏采用区块重组的方式来“撤销此次盗窃”：
推文译文：@cz_binance(赵长鹏)：如果你公开那些被攻击的币的私钥(或者这些密钥的一部分)，你就可零成本去中心化地协调一次区块重组(reorg)来撤销盗窃行为。
这显然使币安考虑进行区块重组，据币安CEO赵长鹏所说，在与一些人进行了协商之后，重组计划流产了：
推文译文：@cz_binance(赵长鹏)：如果你公开那些被攻击的币的私钥(或者这些密钥的一部分)，你就可零成本去中心化地协调一次区块重组(reorg)来撤销盗窃行为。
在本文中，本文作者(JimmySong)将详细介绍可能的链重组背后的激励因素。在某种意义上，JimmySong已经通过之前的推文计算过币安如果进行区块重组将需要花费多少成本：
1/通过数学计算对58个区块进行重组的成本(根据目前已经得到的有关币安被盗交易的确认哈希值)：
最低成本：58*12.5BTC=725BTC(假设每名矿工在重组的新链上获得大致相同的交易费用，并且100%的矿工都同意重组，备注：当前比特币区块挖矿奖励是12.5BTC)
ETF Trends CEO：理财顾问管理的20万亿美元或成为推动加密ETF需求的最大来源:10月31日消息，ETF Trends首席执行官Tom Lydon本周在CNBC的“ETF Edge”节目上表示，ETF投资者对加密货币的投资越来越感兴趣，而比特币期货ETF等产品的出现可能会导致需求激增。Lydon指出，随着通货膨胀加剧、对另类投资的需求以及加密货币领域当前的趋势，顾问们面临着很大的压力，需要入场。
Bitwise Asset Management和ETF Trends进行的一项调查显示，81%的理财顾问表示，他们在2020年收到了关于加密货币的问题，高于2019年的76%。调查发现，在客户的投资组合中配置加密货币的顾问人数从6.3%升至9.4%。Lydon表示，随着ProShares和Valkyrie Funds新推出的比特币期货ETF持续引发热度，此类产品可能成为释放数万亿美元投资者需求的关键：“在整个中间市场上，理财顾问管理着大约20万亿美元的资产，他们真的没有最好的解决方案。而目前看来，基于期货的ETF可能就是这样一种方案。这才是最大的需求来源。”（CNBC）[2021/10/31 6:22:14]
2/但是如果只有75%的矿工同意重组，这将平均需要116个区块(相当于币安需要补偿给这些75%的矿工的挖矿奖励大约是1,450BTC，即116*12.5=1,450)以此来赶超当前的主链。同理，如果60%的矿工同意重组，则平均需要290个区块(需要补偿给这些矿工的挖矿奖励为3,625BTC)来赶超当前的主链；如果55%矿工同意，则需要580个区块(需要补偿给这些矿工的挖矿奖励为7,250BTC)。
声音 | 王新哲：以区块链等为代表的新一代技术已经成为推动经济发展的重要驱动力:12月15日，人工智能与经济社会高峰论坛暨人工智能与经济社会研究中心成立大会在京召开，工业和信息化部总经济师王新哲出席并发表致辞。全球新一轮科技革命和产业变革蓬勃推进，以人工智能、5G、大数据、工业互联网、区块链、车联网等为代表的新一代信息技术加速发展，已经成为推动经济发展质量变革、效率变革、动力变革的重要驱动力，对经济发展、社会进步、全球治理等方面产生了重大而深远影响。在各方面的共同努力下，我国人工智能等新一代信息技术快速发展，智能产业规模不断发展壮大，和实体经济的融合不断深入，在社会各领域的应用加快拓展，智能社会形态逐渐显现，数字经济不断壮大，呈现蓬勃兴起的良好势头。[2019/12/16]
3/由于7,250BTC>7,000BTC，因此至少需要55%的算力(矿工)同意链重组。如果重组的区块数超过58个，则需要的算力至少为60%；如果重组的区块数为116个，则需要至少65%的算力；相应地，174个区块需要至少70%的算力，232个区块需要至少75%的算力。假设所有矿工都同意重组，那这个成本就会迅速增加。
4/但对于任何选择重组而放弃原始主链的矿工来说，也存在很大的风险，因为这大大增加浪费算力的风险，而这些算力本可以有效地用于开采原先那条更长的主链。
5/而跟据矿工对这一风险收取的额外费用，意味着作出重组的决定的时间要比232个区块产生时间短的多。如果重组，将最终从黑客手里拿钱付费给矿工。币安并未从中受益太多。
声音 | 威波沃：区块链等技术已成为推动金融领域发展的技术动力:据重庆日报，11月2日，在中新金融峰会圆桌会上，印尼央行数字化和国家支付部门主任威波沃表示，包括大数据、云计算以及区块链技术，都已成为推动金融领域发展的技术动力。[2018/11/3]
6/损失最小仍为725BTC，这仍是一个不小的变化。
7/币安受到时间和风险的双重挤压。每一个新的区块都是另一个需要被赶超的区块，最低成本为12.5BTC。要与现有的挖矿池迅速协调起来(进行重组)可能并不容易。单是达成协议可能就需要超过一天(144个区块)。(备注：当前比特币区块链平均每10分钟产生1个区块，24小时则是144个区块)。
下文中，作者将继续对重组后果进行更全面的讨论。
分歧
在下方的推文中，可以看到AriPaul(区块链投资公司BlockTowerCapital的投资总监)和AdamBack(密码朋克，区块链初创公司Blockstream联合创始人)就是否进行重组存在分歧：
AdamBlack(下)推文译文:比特币重组是不会发生的。我对任何比特币领域、矿工或者是开发者会考虑重组表示怀疑。想想2014年(Mt.Gox)遭遇的4.73亿美元损失，2016年Bitfinex被攻击导致7,200万美元损失，还有2019年币安的4,000万美元损失等等，(重组)#都没有发生
声音 | 联合国教科文组织专家：区块链技术为推动教育智能化建设创造机遇:据经济日报消息，联合国教科文OECD（经济合作与发展）组织教育质量测试（中国）专家组专家许红伟近期接受采访时表示：区块链技术的出现，无疑为推动教育技术化向教育智能化迈进创造了非常好的机遇。我们可以通过教育区块链的建设，让教育真正回归到教育的本质上来。通过教育区块链的建设，不仅可以重塑教育评价体系，还可以助推我国诚信社会的建立。教育综合评价结果报告客观地记录了每个公民的成长历程，大学和用人单位可以延续学生的基础教育阶段，继续利用教育区块链技术留下个人的成长足迹，使公民的社会公德评价实现量化、透明化，促使每个人都珍惜自己的社会信誉，从而在根本上解决社会诚信体系建立的问题。[2018/10/8]
AriPaul(上)推文译文：最后一个想法的灵感来自于AdamBack(但我不同意他的观点)。过去的数据在这里是没有用的。激励重组是一个很难协调的问题，而相当简单的新技术也许就能解决这个问题。
本质上，Adam认为这样的重组不会发生，Ari则认为激励措施可以使重组成为可能。那谁是对的呢？这就是我们需要进行一些博弈论分析。让我们从最基本的场景开始:
一个简单的模型
让我们假设一个非常简单的模型，其中100%的算力(矿工)都愿意帮助币安进行区块重组。
这是最容易分析的场景。我们假设币安与每一个矿池取得了联系(虽然这不太可能)，并就每一个矿工的赔偿金额达成协议(虽然一些矿工可能同意，但另一些矿工不太可能同意)，并达成共识。我们假设目前没有人不同意(虽然这极不可能)，也没有人会建立一个备用矿池来继续开采当前这条更长的主链。
声音 | 清华大学邸烁：资本会为推动区块链技术起很大作用:据证券时报网报道，清华大学阿尔山区块链联合研究中心常务副主任邸烁近日在有关会议上表示，任何一个新技术能繁荣发展一定离不开资本的推动，区块链技术亦然。新的技术要想实现真的繁荣昌盛必须通过创新思想、创新模式，颠覆已存在的利益格局，才能推动这个社会的发展。而这个过程中，资本一定会起到很大的作用。[2018/9/24]
首先，让我们看看补偿矿工的合理金额是多少。假设一个矿工拥有10%的网络算力，并且此次攻击之后要对100个区块进行重组，这就意味着该矿工将要放弃自己已经在原始链上挖出的那10个区块的奖励(即100*10%=10)和相应的交易费用，也即放弃125枚BTC(即10*12.5=125)以及相应的区块交易费用。
(备注：区块重组(reorg)也即交易回滚，只要有超过51%算力，在盗币交易区块前，重新开始挖一个分叉，并且只剔除掉那笔被盗交易(和后续的交易)，正常打包原链上的其它交易，那在新分叉长度超过原来被盗链后，就会发生区块重组。重组可以简单理解为：新分叉覆盖了原被盗链，效果是：在不影响其它交易的情况下，单独回滚那一笔盗币交易。)
你也许会认为，该矿工将能够在那条重组的链上挖矿并获得大约10%的区块奖励，这样就可以抵消了，但事实并非如此。因为该矿工如果在区块重组的这段时间内，他本来就可以通过自己的算力在原始的那条主链上继续挖矿并获得10%的区块奖励(以及交易费用)，同时不用放弃之前在原始链上已经挖出的那10个区块的奖励(以及交易费用),这就意味着该矿工会因为帮助币安进行区块重组而损失至少125枚BTC。
因此，帮助币安重组的矿工会要求币安将这些矿工在原始链上已经挖出的区块的奖励(以及交易费用)补偿给他们。在这个场景中，假设每个区块有0.5个BTC费用，也即总共需要补偿给这位拥有10%算力的矿工130枚BTC(即1250.5*10=130)。
这还不是全部！此外还存在风险溢价(riskpremium)，以防出现问题。如果除了这个拥有10%算力的矿工之外，没有其他人愿意使用币安的那条新的重组链，那就浪费了这名矿工本来可以用于对原始链进行挖矿的算力。
如果重组的努力没有成功，币安将不得不同意要么补偿这种溢价风险，要么承担被浪费的算力带来的损失。这将是补偿的一个重要部分，但是为了让本文简短易懂，我们暂时忽略这方面的因素。
因此，如果币安在盗窃后开始试图重组100个区块，他们将不得不支付1,300BTC的成本(即100*12.5100*0.5=1,300，其中12.5是比特币链的区块奖励，0.5是矿工每挖出1个区块之后能获得的交易费用)，以此来回收被盗的7,000BTC，也即币安能挽回5700BTC。从币安的角度来看，你可以认为这是一个理想的场景，因为他们可以挽回一大笔钱。
这种情况的后果是什么？最明显的是，这样的事情将证明比特币是中心化的，因为如果币安可以强制对这100个区块进行重组，任何其他足够强大的实体也都可以做同样的事情。
这将会导致许多双花(doublespending)的尝试，而且任何在这100个区块中进行了交易的人，都将不得不为了弄清楚到底发生了什么事情而劳心费神。事实上，通过重组有可能会导致出现比当前损失的7,000BTC更大规模的双花问题！对于在比特币网络上进行交易的所有人来说，这都将造成重大的干扰，因为考虑到币安本来能够做到的事情，没有人会接受3-6次的交易确认次数。
换句话说，交易所、商家、用户都至少要承受很大的头疼，更糟的是，要处理更多的痛苦来应对可能的双花问题。
等等，我们还没讲到小偷(黑客)会做什么呢!
因此，重组的情况是非常不可能的，因为所有在这种情况下会经历痛苦的人都会加以抵抗。
一个更有争议的选择
重组将会带来一次受争议的分叉和一场争夺成为更长链的竞争。拥有55%的算力对这100个区块进行重组，并赶超当前的主链，这意味着需要大约在新链上挖出1,000个区块(这种情况下需要2周时间)。这个数字的变化幅度也相当大，在这个场景中，不管是需要挖出500个区块还是1,500个区块都不足为奇。
即便是拥有99%的算力，也需要在新链上挖出101个区块(约需要20个小时)。(备注：当前比特币链平均约每10分钟挖出一个区块，因此101个区块所需时间约为20小时)
在这种情况下，原始主链和重组的新链都希望吸引对方的矿工。原始的那条主链更具优势，因为这条链在开始竞争的时候就领先了100个区块。
支持原始的那条主链的是诸多不想要对这100个区块进行重组的交易所、商家、用户。他们都有可能会补偿原始主链上的矿工。他们可以轻易地补偿矿工：在原始主链上以一笔高手续费花费一个UTXO(未使用交易输出)，而这个UTXO只在原始主链上有效。如果这笔手续费足够高，那很多矿工都会被诱惑转而在原始主链上挖矿。
这里需要指出在原始主链上还有一个特殊的用户——就是发起攻击的黑客。他可能也会发起类似的交易(涉及被盗交易的UTXO就可以)，以此在原始的主链上通过更高的手续费来补偿矿工。
另一方面是币安。币安必须与所有这些交易所、商家以及用户进行斗争，更不用说还要与发起攻击的黑客进行斗争了。
黑客已经从币安盗取了7,000BTC，因此黑客可以将这个金额全部用于激励矿工继续在原始主链上挖矿，组织区块重组。
相比之下，币安必须花费1,300BTC黑客为了阻止重组而愿意花费的金额其他交易所/商家/用户用于阻止重组而愿意花费的金额。这显然是一场失败的斗争。除非币安认为值得花费1,300BTC来惩罚这个黑客(或者13BTC*被盗交易的确认次数)，否则重组并不对币安有利。
总结
还存在更复杂的情况，尤其是还有很多离线采矿设备，但所有这些都很容易分析。黑客可以激励矿工，因此所以对币安来说，这是一场失败的战斗，币安必须承担重组每一个区块以及在此次盗窃中损失的资金。
就像一场旷日持久的诉讼实际上只对律师有利一样，在区块重组方案中唯一受益的人就是矿工。这些钱通过有争议的交易(来自币安或者黑客)流向矿工。从深层次上讲，这就是比特币协议的设计初衷，改变它的成本非常高昂。
人们不去尝试重组是有原因的，即使是在大规模盗窃之后也是如此。重组不仅伤害了盗币者，也伤害了其他人。存在一个巨大的集体动机不去改变比特币的交易历史。
参考链接：
https://medium.com/@jimmysong/reorg-scenarios-binance-hack-edition-849fc7e7df07
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。