注:原文作者是以太坊联合创始人VitalikButerin。
特别感谢JustinDrake以及Flashbots团队给予的反馈和讨论。
威胁共识网络持续去中心化的一个主要风险是围绕矿工可提取价值的经济学,这是从选择下一个区块内容的能力中获取利润的复杂技巧。列举一个简单的MEV示例:针对自上一个区块以来发生的价格变动对所有链上去中心化交易所进行套利。虽然一般的PoS奖励是相当平等的,因为单一验证器的回报率与强大的验证池相同,但在寻找复杂的MEV提取机会方面,存在着显著的规模经济性。简单说,一个规模大10倍的池子就拥有10倍的机会来提取MEV,并且它可以花费更多的精力来进行优化,以从每个利润机会中提取更多。除了这个问题之外,MEV还使得去中心化池复杂化,因为在去中心化池子中,仍然需要一个实体来负责打包并提出区块,并且他们可以轻松地秘密提取MEV,而无需和池子本身分割收入。
最出名的解决方案就是提议者/区块构建者分离。与区块提议者试图自己生产收益最大化的区块不同,他们依赖于一个市场,在这个市场中,我们称之为区块构建者的外部参与者生产包含完整区块内容和提议者费用的bundle包,而提议者选择最高费用的bundle包。提议者的选择被简化为选取费用最高的bundle包,这种算法非常简单,以至于在一个去中心化池子中,它甚至可以在MPC内完成以防止欺诈。
金色晨讯 | 9月26日隔夜重要动态一览:21:00-7:00关键词:最高法、灰度、白皮书、三星SDS
1.灰度资产管理总规模回升至58亿美元。
2.最高法指导意见:加强区块链等技术在涉外审判领域应用。
3.《2020上海区块链技术与应用白皮书》发布。
4.推特首席执行官:区块链技术是推特的未来。
5.三星SDS将测试区块链驱动的药品分销管理。
6.CME比特币期货10月合约收报10825美元。
7.美股三大股指收盘均上涨 区块链概念股涨多跌少。
8.人民大学董希淼:数字人民币能较好解决数据安全问题。
9.比特币持续上涨,最低报10627.67美元,最高涨至10751.52美元。[2020/9/26]
这篇文章提出了一些关于如何实现这一点的设计。
另请参阅2018年的想法,这些想法与此处的想法密切相关:优化提议承诺方案
提议者/构建者分离区块提议设计的所需属性
我们将重点关注五个主要的期望属性:
不受信任的提议者友好性:提议者区块构建者的风险很小或没有风险,因此区块构建者没有动机选择具有一定链下声誉或与构建者有个人关系的提议者。
不受信任的构建者友好性:区块构建者提议者的风险很小或没有风险,因此提议者没有动机选择具有一定链下声誉或与提议者有个人关系的构建者。如果需要存款来实现这一点,则应最大限度地降低门槛。
分析 | 金色盘面:ETH/USD 箱体运行,高抛低吸:金色盘面综合分析: ETH/USD 价格在一个箱体内运行,短线看维持上升趋势不变,如果做多应该等回踩通道下轨,低吸高抛,不宜追涨杀跌。[2018/8/18]
弱提议者友好性:该机制不应该要求提议者具有(i)高带宽或其他计算资源或(ii)高技术复杂性。
Bundle包不可窃取:提议者应不可接受区块构建者提出的Bundle包并从中提取交易来制作自己的Bundle包,从而阻止区块构建者获利。
共识层的简单性和安全性:从共识层的角度来看,该机制应该继续是安全的,并且最好与现有的区块提议机制进行相同的分析。
想法1
区块构建者生成bundle包并发布它们创建的bundle包的头,一个bundle包头包含对包主体的commitment承诺、对提议者的付款以及构建者的签名。
提议者选择提供最高付款的bundle包头。他们签署并发布包含该包头的提议。
看到签名的提议后,提供包含包头的区块构建者将发布完整的bundle包。
在这一点上,分叉选择规则有能力做出三个判断中的一个:
金色财经现场报道 EOSIO DAWN3.0面世:金色财经现场报道,4月6日晚间,备受瞩目的EOS.io香港见面会如期举办,会上发布了EOSIO Dawn 3.0,此预发布版本代表着即将在2018年6月发布的EOSIO 1.0道路上的一个重要里程碑。为了使EOSIO成为构建区块链应用程序的最强大平台。[2018/4/7]
区块提议不存在
区块提议存在,但包主体不存在
区块提议存在,并且包主体存在
请注意,在第二种情况下,proposal仍然成为了链的一部分,并且至关重要的是,区块构建者向提出者的付款仍在处理。
分析
五个属性中的三个很容易满足:
提议者无条件地接受承诺的付款,因此bundle包不能提议者;
三个步骤都是非常自动化和低带宽的,因此这满足弱提议者友好性;
提议者无法看到他们正在签署的bundle包的内容,因此这满足bundle包的不可窃取性;
而共识层属性,以及不受信任的提议者友好性要更加棘手。这种设计确实改变了分叉选择的工作方式,将其从2个选项增加到3个选项,这也意味着提议者不再是游戏中的最后一个参与者。从理论上讲,人们可以推断,如果分叉选择能够做出决定,那么这应该是好的,但这仍然是一个潜在未知的重大变化。
声音 | V神:可以将固定收费作为区块奖励:据Trustnodes报道,近日V神提出可将目前交易中使用的最高收费拍卖模式改为固定收费模式,以规定的收费规则计算应收费用。在这种设计下,可以将全部收费纳入一个资金池,作为区块奖励平均分配给矿商。[2018/8/20]
提议者看不到bundle包内容,也不能通过bundle包窃取来区块构建者,但是他们可以对区块构建者使用更微妙的攻击。他们可以在一个slot时间段的末尾发布他们的提议,确保证明人按时看到proposal提议,但不能给区块构建者足够的时间发布body,因此证明人很有可能没有按时看到body。这给区块构建者带来了风险,并激励他们青睐值得信赖的提议者。此外,它还创造了一个机会,通过这个机会,恶意的大多数人可以对自己不喜欢的区块构建者进行重罚。
对于这一问题,我认为有两种缓解方法:
证明人在接受提议的最长时间和接受一个body的最长时间之间有2秒的延迟。如果你信任证明人,这基本上可以解决问题,尽管区块构建者有损失资金风险的基本问题仍然存在。此外,尚不清楚证明者以这种方式投票是否符合激励措施。
如果一个body没有被包含在内,提议者只会得到一半的付款。这使得提议者恶意破坏的代价很高,但它仍确保了区块构建者恶意破坏的代价仍然很高。例如,如果一个bundle包的提议者费用为1,区块构建者利润为1.05:
V神:大规模应用所需的可扩展性需要全新的方法和大量的探索来实现:今日V神在王峰十问上表示:我不太喜欢用1.0、2.0和3.0来讨论问题,但是如果存在区块链3.0这样的东西,那么可扩展性无疑是其中的一个重要部分。我知道,EOS的性能比比特币和以太坊还要高但差距不是太大,我记得最近在一些测试网站上听到几百个TPS。我坚信,要实现大规模应用所需的可扩展性不仅仅是投入更多的算力问题;它需要全新的方法和大量的探索来实现。这就是我在状态通道、plasma和切片技术上努力探索的原因,这是非常有价值的。[2018/6/22]
诚实的行为将导致回报为;
提议者或证明人发布太晚,导致一个只有header头的区块被接受,则回报为(-0.5,0.5);
想法2
区块构建者制作bundle包并发布他们创建的bundle包头。一个bundle包头包含对内容的承诺、对提议者的付款以及来自构建者的签名。
提议者选择并签署一份声明,该声明由他们所看到的bundle包头列表组成。
看到该声明后,选定的区块构建者会发布其相应的包主体。
提议者从他们预先提交的列表中选择一个bundle包头,并用它发布一个提议。
有一个新的罚没条件,它可以驱逐和惩罚任何发布不属于列表提议的提议者。
还要注意的是,提议者在步骤中提交的bundle包头列表也可以是包头的加密哈希列表,其中每个哈希都加密到该bundle包的构建者的公钥,以便只有构建者知道它们是否被接受。这降低了DoS攻击风险。
分析
同样,五个属性中有三个很容易满足:
提议者不能窃取bundle包,因为他们只有在已将自己限制在有限的现有bundle包头集时才能看到任何bundle包主体。
如果不包括完整的body,就不可能发生构建者对提议者的付款,因此提议者也不能在经济上构建者。
共识属性和以前一样,因为系统仍然是提议者为最后一个行动者的游戏,并且共识规则决定的内容没有变化。
在这种情况下要确保的两个较难的属性是,弱提议者友好性和不受信任的区块构建者友好性。令人担忧的是,恶意的区块构建者可以通过提出大量的提议来攻击提议者,这些提议都提供了非常高的费用,但从不公布其中任何一个提议的body。如果提议者对他们接受多少bundle包有上限,那么这种攻击可以将所有合法bundle包定价,并使提议者没有可合法包含在其区块中的bundle包。如果提议者可接受的bundle包数量没有上限,那么这可能导致向提议者发送无限数量的全bundle包体,这是一个巨大的带宽需求。
该难题的一个解决方案是以某种非硬性限制的方式对bundle包头提交进行速率限制。
提交bundle包的费用,通过一些类似EIP-1559的机制进行调整以达到一定的速率。
作为区块建设者的存款要求,以及一条规则,即当更低价格的bundle包被包含了,而你发布的bundle包没有被包含,那么你就不能为接下来的N个slot提交bundle包。
费用本身也可能仅在你的bundle包未包含,但较低价格的undle包包含在内的情况下收取,因为这是你可能存在恶意行为的具体情况。
这是有先例的,比如ENS拍卖收取0.5%的失败者费用,以阻止人们在显然不会获胜的情况下进行出价。
然而,这些技术存在对提议者引入信任要求的风险,因此需要谨慎完成,并且未能将bundle包包含在内的惩罚不能太高。
另一种解决方案是允许免费和无限制的bundle包主体发布,但限制网络层的主体传播。一种简单的算法是:
为可以传播bundle包主体的最小时间添加一个轻微的延迟:最高支付bundle包的延迟为0秒,第二高支付bundle包的延迟为0.2秒,第三高支付bundle包的延迟为0.38秒,第K高支付的bundle包,就延迟
秒。
添加一个规则,如果节点已广播了一个更高收入的bundle包主体,则该节点不会再广播一个bundle包主体。
这两种技术可以结合在一起:你可以收取少量费用来将预期的bundle包数量减少到每slot50个,然后使用这样的网络层机制进一步降低带宽需求。
结论
截至目前,我还无法确定上述两种方法是否是解决问题的唯一途径,可能还会有其他的方法。在这两种方法中,想法(1)在概念上更简单,但它给区块构建者带来了风险以及更复杂的分叉选择规则要求。
而从分叉选择和共识角度来看,想法(2)要更简单,但它在处理恶意区块构建者DoS攻击方面存在挑战,并且该问题的任何解决方案也有可能产生其他的问题。到目前为止,我仍然不确定哪个方案会更好一些。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。