區塊鏈:區塊鏈說數據沒被篡改過，是不是在騙你 ？_ASH

前文《打破K/V存儲的性能瓶頸》中，我們提到用一個哈希值來反映區塊鏈系統中所有對象的當前狀態集合，并稱之為“世界狀態”。現在大多數區塊鏈底層平臺為了支持與其他鏈集成，或者為了部署在更小的終端，都會提供輕節點的功能，輕節點也就是存儲少量數據的“輕量級節點”，但因為沒有存儲全量數據，無法對其他節點的數據進行正確性的驗證。這里便需要其他節點生成一份數據證明，配合輕節點本地保存的“世界狀態”來進行數據的驗證。

這份數據證明是什么？又是怎么實現的？帶著這份疑問，本文將詳細介紹目前主流的數據證明的實現以及解決方案和優化思路。

介紹數據證明前，我們先要了解傳統的默克爾樹，以及對應的證明生成和驗證的流程。

默克爾樹，因發明人叫Merkle，并且是樹形結構而得名。如下圖，默克爾樹的葉節點存儲數據或者數據的哈希值，任一父節點包含了其子節點總和的哈希值。

默克爾樹最大的作用便是快速校驗部分數據是否在原始數據中。

舉個例子，要想驗證L2在上圖的這棵樹上，只需要節點列表即可，通過L2可以計算出Hash0-1，通過Hash0-1與Hash0-0可以計算出Hash0，再通過Hash0與Hash1，便可以得到一個樹根，再把該樹根與TopHash進行比對即可快速驗證L2是否在樹中。默克爾樹生成數據證明以及驗證數據證明的原理就是如此，生成證明時自底向上，不斷獲取父節點的兄弟節點，打包成數據證明；驗證時通過遍歷證明中的節點列表，不斷進行哈希得到父節點的操作，最后可以得到樹根節點，再把該樹根與原樹根進行比對，達到驗證的目的。

中國酒業協會與浪潮基于區塊鏈建設和運營“中國白酒鏈”:8月12日消息，今日，中國酒業協會與浪潮達成戰略合作，雙方將共同推動中國酒業工業互聯網建設，以全國酒行業企業發展和產業發展為主線，通過浪潮云洲工業互聯網平臺提供的先進技術與應用，提高酒企在智能化生產、智慧營銷、渠道管理、品牌建設方面的能力，實現多方共贏；雙方基于浪潮區塊鏈，建設和運營“中國白酒鏈”，支撐酒業協會主導的真實年份酒認證及陳年老酒認證。（財聯社）[2020/8/12]

這種基本的默克爾樹廣泛應用在區塊鏈系統中，例如比特幣中輕錢包的SPV便是應用該原理，比特幣中區塊記錄的root便是區塊中交易集合構成的默克爾樹的樹根，使得無需下載完整區塊，只需要區塊頭便可以驗證某條交易的有效性。

默克爾樹雖然滿足了數據證明以及驗證的需求，但是其二叉樹的結構，會使其在存儲龐大的狀態數據時，造成中間節點太多，有存儲壓力大的問題；并且默克爾樹在對數據的增刪改查方面沒有解決方案，我們知道狀態數據在執行合約時需要頻繁的讀寫，因此可以對數據進行查詢修改也是非常重要的，針對以上幾點問題，以太坊提出了默克爾帕特里夏樹。

▲?什么是MPT？

MPT主要結合了默克爾樹和前綴樹的特點，前綴樹顧名思義，是一種利用字符串的公共前綴來進行查詢的樹，如下圖所示，用來查詢有共同前綴的數據不需要進行字符的比對，十分方便，但缺點也十分明顯，如果一個字符串與其他節點沒有公共前綴時，便會帶來很多節點的創建，造成存儲空間的浪費。

法官批準區塊鏈協會提交Kik案的法庭之友陳述:金色財經報道，盡管遭到美國證券交易委員會（SEC）的反對，法官仍批準了區塊鏈協會提交有關Kik案的法庭之友陳述（Amicus Curiae Brief）。區塊鏈協會執行董事Kristin Smith表示，SEC對其陳述的描述是錯誤的，很高興法院批準該協會作為法院之友參與此案的動議。SEC此前提出異議，稱該協會的幾名成員在該案中有經濟利益，因此不是客觀或中立的實體。[2020/4/29]

基于默克爾樹以及前綴樹的優缺點，MPT提出了四種節點類型：

1）空節點：用來表示空字符串；

2）分支節點：用來表示MPT樹中所有擁有超過1個子節點以上的非葉子節點，最多能容納十六個子節點；

3）葉子節點：表示為的一個鍵值對，其中key是一種十六進制編碼(HP編碼)，value是節點具體內容的RLP編碼；

4）擴展節點：同樣表示為的一個鍵值對，不過value是其他節點的hash值，這個hash可以被當做key，用來在數據庫中查詢子節點；

聲音 | 富加F.plus彭少甫：區塊鏈項目投資急需形成新的中介 自愿性提供監管和信任基礎:富加F.plus平臺臺灣負責人彭少甫出席“臺灣2018第三屆區塊鏈愛好者年會”時表示：“區塊鏈產業的投資不同于傳統投資，區塊鏈與加密貨幣市場的變化速度非常快，會出現持續不斷的創新，因此政府監管與行業創新的平衡非常重要。區塊鏈的項目投資應遵循區塊鏈精神，即不信任的項目不要投資，但這需要投資者具有相當的盡職調查能力，而這超出普通投資人的能力，因此區塊鏈項目投資急需形成新的中介，自愿性提供監管和信任基礎，能為項目提供一定的盡職和信用擔保。F.plus平臺事實上就是一種新型中介機構，篩選并提供優質項目，并提供安全、便捷的服務，期望促進區塊鏈項目交易體系建設。”[2018/11/14]

相比于普通的前綴樹以及默克爾樹，MPT加入了擴展節點，可以將不共享的前綴壓進一個節點，帶來路徑壓縮的特性，降低了樹的高度，減少了空間浪費；分支節點的加入，使得單個節點最多能有十六個分叉，同樣也是降低了樹高；并且通過哈希值進行樹節點間的連接，確保了安全性與可驗證性。

金色財經現場報道老鷹基金創始人劉小鷹：區塊鏈投資與古典投資的異同有五個方面:金色財經現場報道， 在2018中國區塊鏈高峰論壇峰會現場老鷹基金創始人劉小鷹表示，區塊鏈投資與古典投資的異同：1、區塊鏈項目把用戶、消費者跟投資人連接在一起，打通了一二級市場；2、區塊鏈項目的盡調和決策時間較短，出現了獨立的財經媒體、項目評級、投行服務等新生態；3、古典投資的投后管理，可能是上了交易所就結束，現在是上了交易所才開始：產品上線、項目落地、社區運營、幣值管理。4、真正的區塊鏈投資，應該更關注一個項目的生態和未來落地應用，因為它的增值空間會很大，如eth，eos，neo等等。5、區塊鏈項目的投融資和退出過程較快，Token流動性強，波動性大、周期短。[2018/5/20]

對MPT上的數據進行增刪改查，需要通過前綴索引到對應的節點，葉子節點的改動會帶來新的分支節點或者擴展節點的加入，新的節點需要進行哈希計算得出新的哈希值，然后更新父節點的信息，造成索引路徑上節點的哈希值的連鎖的改動，最后生成一個唯一的“世界狀態”。

在MPT上，要想生成數據證明，也需要沿著樹進行前綴的索引，并把索引路徑上的節點打包成證明返回即可。驗證數據證明的時候，需要驗證葉子節點中鍵的正確性，并且對證明中的節點列表進行自底向上的哈希操作，最后比對樹根的值即可。

美股收盤 區塊鏈中概股漲跌各異:今日美股收盤，區塊鏈概念板塊中概股中網載線獨漲，人人網收跌1.91%，寺庫收跌7.24%，迅雷收跌1.59%，蘭亭集勢收跌6.22%，中網載線收漲0.67%，獵豹移動收跌5.61%。[2018/4/3]

▲?性能瓶頸

上文提到以太坊是以節點的哈希值作為數據庫存儲節點的鍵，這些節點的存儲與區塊號或交易并沒有任何綁定關系，并且散落在整個狀態空間中的，那么隨著交易量的增大，狀態變遷帶來的新節點也會增多，數據存儲壓力會越來越大。

由于以太坊底層采取的是leveldb存儲，對于每個鍵值的讀取最壞情況下需要一次磁盤IO，那么在執行合約的時候，將會有大量的時間耗費在狀態的讀取中，久而久之系統整體的性能會越來越差。

當下主流數據庫一般分為兩種：以LSM樹為主的數據庫例如leveldb、rocksdb；還有以B+樹為主的數據庫例如mysql。相同條件下B+樹的讀要比LSM樹更有效率，在聯盟鏈場景下，我們知道大部分應用場景都是讀多寫少，那么針對聯盟鏈，能不能基于B+樹來提出一種既能實現數據證明，又可以兼顧到讀寫性能的方法呢？答案是肯定的，我們提出了一種默克爾B+樹的結構，結合了B+樹以及默克爾樹的特點，降低了查詢所需的磁盤IO以及存儲的數據量，在保持高性能的同時，還能提供數據證明、數據可驗證的功能。

▲?什么是默克爾B+樹？

B+樹是一種n叉的平衡查找樹，所有鍵值對都會按鍵值的大小順序存放在最后一層葉子節點中，父節點會記錄其連接的子節點的最小鍵值，方便索引。

默克爾B+樹以B+樹為基礎，包含了兩種節點：處于最后一層的數據節點、索引節點，該樹具有以下的特點：

1）每個節點會有一個ID；

2）索引節點的子節點列表中存放了子節點的最小鍵以及哈希值；

3）數據節點的子節點列表存放的是狀態數據鍵值對；

4）每個節點的哈希值由它的子節點列表總和的哈希值得出；

如上圖，將狀態數據以鍵值對的形式存入數據節點，每個節點最后會以頁的形式存放到磁盤中，為了更適應磁盤的讀寫策略，規定每個頁大小為4K，這樣就可以通過計算出頁ID*頁大小的偏移量從磁盤讀取某個節點。

同樣我們規定每個節點最多容納4K的數據，如果某個數據節點插入太多鍵值對，導致其超過了4K的閾值，將會產生分裂，變為多個不超過閾值的新數據節點，并把對應的新節點信息插入到原父節點的子節點列表中，再遞歸檢查父節點即索引節點是否超過閾值，如果超過將會重復分裂過程。

這里我們會提供一個最大頁ID以及空閑ID列表來管理頁ID，當新建了一個節點時，會先去空閑ID列表查詢一下是否存在滿足條件的ID，有則取出來分配給新節點，否則會把最大頁ID分配給新節點，并遞增最大頁ID。有分配自然就會有回收，當節點A分裂為節點B和節點C時，節點A的頁ID就會被回收，納入到空閑ID列表中。當發現某個節點變為空節點時，也會被回收頁ID。

由于默克爾B+樹在每個節點都存儲了哈希值，每次對狀態數據的增刪改查，都會造成底層數據節點的變動，進而影響從數據節點到根節點路徑上的節點哈希值，最后生成出唯一的“世界狀態”。

在生成數據證明時，同樣是沿著樹根，通過鍵的比對向下索引，并把索引路徑上的節點打包成證明返回即可。驗證數據證明的時候，可以在數據證明中的節點路徑進行同樣的索引操作，驗證索引路徑的一致性，并且進行節點哈希值的正確性校驗，最后比對樹根的值即可。

▲?優化思路

根據上文來看，默克爾B+樹確實可以實現較高的讀寫效率以及可驗證性，但是還有很大的優化空間，基于此，我們打算從優化磁盤讀的角度提出優化思路。

對于節點限制在4K大小這點，可以有效提高節點分叉數，降低樹高，進而降低磁盤IO次數，但是仍然需要log(n)次的磁盤IO，為了最大化降低IO次數，我們把索引節點與數據節點分開存儲為索引文件和數據文件。索引節點中可以認為只存放了鍵，因此索引文件遠遠小于數據文件，把索引文件通過mmap的形式維護在內存中，這樣對底層的數據的讀取只需要數據文件的一次磁盤IO即可，大大提升了讀效率，在聯盟鏈讀多寫少的場景下具有較大的優勢。

本文是存儲系列推文的延續，主要闡述了區塊鏈中數據證明的實現。

首先介紹了對狀態數據做數據證明的背景需求，并以以太坊為例，詳細介紹其狀態數據存儲結構MPT，闡述了在MPT上數據證明以及驗證的實現，并進一步分析了以太坊的性能瓶頸。

針對聯盟鏈讀多寫少的場景，本文提出了一種以默克爾B+樹為基礎的解決方案，解釋了在默克爾B+樹上的數據證明以及驗證的實現，并且為了進一步提高性能，提供了優化思路，通過索引與數據分離的方式來完善可用性。

作者簡介

鄭柏川趣鏈科技基礎平臺部區塊鏈存儲研究小組

參考文獻

?https://github.com/ethereum/go-ethereum

https://en.wikipedia.org/wiki/Merkle_tree

Tags：區塊鏈ASHHASHMPT區塊鏈專業是冷門專業嗎SOLCASHhashpowerSMPT

FTT