LUX:最重鏈規則的缺陷：“公共祖先區塊”的“王儲之爭”_到底什么是比特幣

編者按：本文來自Conflux中文社區，作者Conflux研究組，Odaily星球日報經授權轉載。上一期《最重鏈規則的優勢與隱患》，我們介紹了最重鏈規則在縮短確認時間這件事情上的強大潛力。但其中我們也提到了，在最重鏈規則判斷一個區塊是否被確認時，前提條件之一是這個區塊是“公共祖先”。在樹圖結構中，我們不要求待確認區塊是公共祖先，但要求待確認區塊所在epoch中的主鏈區塊是公共祖先。以太坊采用了最重鏈規則的一個變種，我們就將以太坊當做最重鏈規則一個實際部署的例子。在以太坊中，我們可以看到，多數區塊都進入了主鏈，然后只需等待幾分鐘甚至更短的時間，所有新生成的誠實區塊都會出現在這個區塊的子樹中。也就是說，這個區塊成為了公共祖先。然后所有新的誠實區塊齊心協力增加它的子樹權重。使得占有少數算力的攻擊者無法再“扶植”一個兄弟作為競爭者。公共祖先區塊積累了足夠的優勢后，這個區塊就被確認了。在Conflux的實驗中，在沒有攻擊的情況下，每個區塊可以在十秒左右內就成為公共祖先，或者進入到公共祖先的epoch中。如果出塊速度很快的話，再過很短的時間就可以確認了。看似一切都很美好，然而，一些攻擊策略可以阻止新的區塊成為“公共祖先”。也就是說，對于已經成為公共祖先、已經確認的區塊，攻擊者是沒有能力逆轉的。然而，攻擊者有能力讓誠實的節點對下一個公共祖先區塊是誰，達不成統一意見，從而使誠實節點陷入曠日持久的“王儲之爭”。之后任何一個新生成的區塊都無法得到全體誠實節點的確認。這種不以雙花已確認交易為目的，以阻止新的交易被確認為目的的攻擊，我們稱為“存活性攻擊”。到目前為止，被公開討論的比較多的有一種存活性工具策略，我們稱之為“平衡攻擊”。平衡攻擊的思想很簡單，就是攻擊者在最后一個公共祖先區塊下面，“扶植”兩個勢均力敵的孩子，即嘗試維護2個大小相同的子樹。攻擊者通過對區塊網絡傳輸的影響，讓差不多一半的算力貢獻在其中一棵子樹上，另一半算力貢獻在另一棵子樹上。如果兩棵子樹上的算力很接近但不完全相等，攻擊者可以使用自己的算力來平衡這種差距，最終實現兩棵子樹上的算力均等。而被分成兩部分的誠實算力，就變成了對立的兩個陣營。兩棵大小差不多的子樹，以相同的平均速度增長子樹權重。在攻擊者的刻意影響下，每個區塊生成以后，會在很短的時間內被自己陣營的節點看到，但是需要過一段時間才能被另一個陣營的節點看到，每一個陣營都覺得自己的子樹權重略微大一些，然后在自己陣營的子樹上繼續貢獻算力。這就是攻擊者制造的一個困局。如果攻擊者只平衡兩棵子樹的算力和網絡，不進行“藏塊”的操作，誠實節點還是有能力打破這個困局的。因為挖礦的過程總有一些隨機性，其中一個陣營在一段時間內挖出的區塊會多一些。然而，假設網絡中平均有n個區塊處于正在廣播、但還沒有傳遍所有節點的狀態，誠實節點自己打破這個困局需要的時間是n平方。在給定的網絡延遲下，每加快一倍的出塊速度，n相應地也會翻倍，而誠實節點自行打破困局的時間就會成平方量級上升。而如果攻擊者還會在每個分支上挖一些塊藏起來，那么每次誠實節點即將打破困局的時候，攻擊者可以“主動干預”，放出一些藏在弱勢分支上的區塊，來繼續維持平衡。通過一些分析可以得到，在出塊速度足夠快的時候，哪怕算力很小的攻擊者，都有一定的概率讓誠實節點永遠無法打破這個困局。而作為共識機制的設計者，這個問題應當怎么解決？很簡單，像比特幣那樣，讓出塊速度慢下來，讓n的數值減小。如果將一個塊傳遍全網需要10秒，出塊時間是10分鐘，在攻擊者沒有進行“藏塊”操作的時候，一個新的誠實區塊在生成時，有59/60的概率，網絡中是沒有其他區塊在傳輸的，所有誠實節點的本地樹圖結構是一致的，不存在誠實節點在兩個陣營里的情況。即使攻擊者有更強的攻擊能力，也會發現在出塊速度慢的情況下，需要自己“干預”的次數大大增加，而自己的算力已經力不從心了。我們構建了一個理論的模型。在這個模型里，誠實節點的算力為平均每秒n個區塊，所有的誠實節點被分成兩個小組，兩個小組的算力都是均等的。小組內的區塊傳播是沒有延遲了，小組間的區塊傳播有一個延遲d秒。這樣，每個小組內收到的區塊都一樣，兩個小組看到的區塊并不完全一樣。在開始的時候，兩個小組選擇了同一個父親區塊下不同的兩個孩子區塊作為主鏈區塊，并在它們的下面貢獻權重，兩個孩子區塊的初始權重相同。如果在某一時刻，其中一個小組所選擇的孩子區塊在自己的本地視圖內也不占優，也就是這個小組根據最重鏈規則要“倒戈”的時候，攻擊者需要放出一些區塊避免這件事情，從而維持兩個小組不能為誰是下一個“公共祖先”達成一致。如果攻擊者不能放出區塊，那么則攻擊失敗。如果攻擊者希望攻擊永遠不失敗的概率大于0，那么攻擊者需要滿足一個最低的算力要求。下圖展示了在不同的d*n的情況下最低的算力需求。可以看到，在d*n的取值非常小的時候，要求的最近算力接近每秒n個區塊，也就是全體好人的區塊生成速率。此時，對平衡攻擊的要求不比雙花攻擊低。當d*n的取值非常大的時候，要求的算力趨近于0。如果我們將出塊速度降的足夠低，使d*n的取值低于0.1,那么攻擊者就很難以較低的算力發起這種攻擊了(比特幣不是最重鏈規則，但我們可以用比特幣的參數舉個例子。在比特幣中，d*n大約是0.02。)然而，將攻擊出塊速度慢了下來，又違背了我們的初衷——造一個確認時間極短的PoW公鏈。這就出現了一個兩難的選擇。出塊速度快：已經確認的區塊沒有安全性危險。沒人攻擊時確認速度非常快，有人攻擊時永遠無法確認。出塊速度慢：同樣可以保證安全性，也可以保證在有人攻擊時能夠在一段時間后確認交易，但是即使沒有人攻擊，確認時間也會非常慢。到目前為止，最重鏈規則的“瑕”幾乎完全掩蓋了最重鏈規則的“玉”。那么在這個困局中，我們是否有辦法實現二者兼得，既有出塊速度慢的安全，又有出塊速度快的效率呢？我們將在接下來的幾期內容中，為大家揭曉答案。

Bitcoin Advisory創始人：比特幣已成為21世紀最重要的貨幣資產:金色財經報道，比特幣咨詢公司Bitcoin Advisory創始人Pierre Rochard發推稱，美元是向左轉的法幣，比特幣是向右轉（正確方向）的貨幣。隨著每一個區塊產生，比特幣都在將其貨幣政策轉向正確的方向。這就是為什么比特幣已經成為21世紀最重要的貨幣資產。[2020/8/28]

火幣大學副校長楊軍：區塊鏈思維將是未來世界最重要的思維方式:8月11日晚，“火幣之夜·用區塊鏈音符奏響數字狂想曲”活動正式在上海開啟。火幣大學副校長楊軍以《區塊鏈機遇下的人力資本價值提升》為主題進行演講。楊軍表示，2020開局的動蕩，預示了“世界重啟”，出現了新的路徑選擇，賺區塊鏈快錢的時代已過去，賺區塊鏈技術大錢的時代已經到來。區塊鏈不僅僅是技術的應用和創新，區塊鏈思維將是未來世界最重要的思維方式。學懂區塊鏈，看清項目本質，不在盲人摸象，不在市場上交更昂貴的“認知稅”，需要系統學習區塊鏈知識，掌握區塊鏈思維。[2020/8/11]

研究：三個因素顯示比特幣可能成為最重要的價值儲存手段:在對投資者的跟進信息中，Electric Capital列出了一個框架，以確定一項資產是否為價值儲存手段。Electric Capital表示，比特幣符合框架中所有的標準，在全球經濟陷入困境之際，它可能成為最重要的價值儲存手段。

根據Electric Capital的說法，在一項資產成為全球公認的價值儲存手段之前，有三個至關重要的因素，分別是效用、信任和采用。比特幣正在檢驗這三個標準。

為某一群體提供好處的基本用例即為提供資產效用。比特幣的效用在于它能夠促進不受審查的支付。信任指的是相信價值儲存在未來會繼續提供效用。在這方面，信任意味著大多數市場參與者相信比特幣將成為未來不可或缺的一部分。

最后，采用是不言而喻的，它代表了比特幣最關鍵的目標。采用將把比特幣帶給許許多多的人，并將幫助比特幣從一項實驗發展成為真正的經濟創新。

總之，這三個標準決定了資產是否屬于價值存儲。目前，最主要的價值儲存手段是美元和黃金。但這兩項資產及其作為主要價值儲存手段的地位正受到威脅，因為比特幣正在醞釀一場完美風暴。（Crypto Briefing）[2020/5/21]

聲音 | 螞蟻金服馬世韜：區塊鏈最重要的使命是賦能實體經濟:11月29日，“2019廈門新經濟發展大會”舉行，螞蟻金服區塊鏈首席架構師馬世韜表示，區塊鏈最重要的使命是賦能實體經濟，廈門應大力構建和夯實底層技術基礎，推動技術創新，同時積極探索區塊鏈與實體經濟的融合，比如可以利用區塊鏈技術協助外貿企業對供應鏈進行管理，更好地服務廈門外向型經濟發展。[2019/12/1]

Tags：比特幣區塊鏈LUXFLUX到底什么是比特幣區塊鏈的幾個大騙局Lux Bio CellbFLUX價格

FIL