TOO:eltoo：閃電網絡和鏈下合約的簡化更新機制_DEL

編者注：原文發布于2018年。

不到一年前，三支閃電網絡實現團隊齊心協力想為閃電網絡的協議棧提出一份共同的規范。現在，這份規范和他們做出的三個實現都已穩定、可用，所以我們該繼續上路了：要進一步提升協議的功能、加入新的特性、進一步簡化其結構，并修補其缺陷。

在閃電網絡的起步中，最核心的創新之一便是允許雙方商量通道內新狀態并保證舊狀態無法上鏈結算的鏈下狀態更新機制。現在，我們驕傲地公開我們的最新研究論文：我們為layer2協議提出了一種新的、更簡潔的狀態更新機制，命名為“eltoo”。

eltoo的工作原理

我們可以把鏈下協商理解成在一定數量的參與方之間達成合約，而結算則是將這份合約提交給法庭、由法庭來決定參與方的最終得益——在我們的案例中，區塊鏈就扮演著法庭的角色。因為所有的更新都在鏈下發生，我們需要一種辦法來讓鏈上的法庭在做出最終決斷前聽取各方的主張。在某個參與方啟動合約結算程序之時，我們需要一種延遲結算時間的機制，以允許對手方可提出一個更新的狀態。法庭必須時刻等待著新狀態，直至最終時限到來，以自己所獲得的最新狀態完成結算。而令人驚訝的是，比特幣區塊鏈已經滿足為實現這種區塊鏈特制的layer2協議所需的大多數要求了。

Web3生物識別初創公司Reltime完成5000萬美元融資，GEM Digital Limited參投:金色財經報道，挪威Web3生物識別初創公司Reltime宣布完成了一筆5000萬美元融資，數字資產投資公司 GEM Digital Limited 戰略投資，該公司表示計劃利用這筆最新融資拓展全球Layer 1權威證明 Web3 金融生態系統，其中包括帶有冷存儲和數字 ID 的生物識別支付卡。Reltime 旗下 Web3 金融生態系統還包括：“存款證明”協議、Reltime 去中心化交易所和 NFT 市場、Web3 銀行即服務解決方案、以及元宇宙軟件開發包（Metaverse SDK）。Reltime 此前曾表示，其生物識別卡將首先在歐洲、日本、印度、墨西哥和巴西推出，然后再拓展到更廣泛的全球市場。（biometricupdate）[2022/7/29 2:45:13]

Delta匿名開發人員發布智能合約以擾亂Uniswap交易量:金色財經報道，此前由于Delta協議問題，去中心化交易所Uniswap的24小時交易量增長了450％，達到71.7億美元，因此Uniswap決定不將DELTA累積的統計數據計入Uniswap的全球交易量。對此，建立Delta的CORE團隊的匿名開發人員“0xRevert”入侵了其系統，并允許任何人擾亂Uniswap的統計數據。據悉，該開發人員發布了一份智能合約，允許任何人利用自定義代幣在24小時內創建200億美元的交易量。0xRevert表示，攻擊會一直持續到恢復DELTA的交易歷史為止。對此，Uniswap創始人Hayden Adams將此威脅稱為“我見過的最愚蠢的事情之一”，并捍衛了Uniswap的做法。[2021/3/31 19:31:27]

-圖1.eltoo協議運行的一個例子，展示了可以通過把更新交易重新綁定到更早的一筆交易或直接就是啟動交易，來跳過中間的狀態。只有最后的一筆結算交易能夠上鏈。-

聲音 | CelticGold：建議投資者至少將其貴金屬投資組合的1-5％分配給比特幣:據Newsbtc消息，歐洲貴金屬交易所CelticGold在一份報告中建議，大宗商品投資者購買世界領先的加密貨幣。報告指出，投資者應該至少將其貴金屬投資組合的1-5％分配給比特幣，理由是其兩年的連勝紀錄導致總收益的138％。[2020/2/17]

在eltoo協議中，每個狀態都是由一對交易來表示的：一筆更新交易，使用合約的輸出并創建一個新的輸出；一筆結算交易，它使用更新交易的輸出并根據雙方一致的意見將資金分割給雙方。這些輸出都有一個腳本，允許雙方立即附加一筆新的更新交易，或者在超出一定的時間后附加一筆結算交易。如果參與方能在超時之前對一個更新達成一致，他們就會創建一筆新的更新交易，用掉此前的輸出，對相應的結算交易來說這也意味著多重支付，因此同步地作廢掉了相應的結算交易。

循環往復地作廢舊的狀態并對新的狀態達成共識，構筑了由更新交易前后相接形成的一個鏈條，并且鏈條的末尾是一筆最新結算交易。不過，這也意味著它有一個重大缺陷：當我們想要結算時，就只能在區塊鏈上重放整個交易鏈條。到那時我們只能在鏈上重新執行整個協議。

動態 | Amiloca Brands與一級方程式達成協議，推出區塊鏈游戲F1 Delta Time:據ambcrypto報道，區塊鏈游戲初創公司Amiloca Brands宣布與一級方程式達成協議，創建并發布基于流行賽車系列的區塊鏈游戲F1 Delta Time。[2019/4/11]

而eltoo的關鍵創新就在于，我們可以跳過中間的更新交易，直接把最后一筆更新交易與合約的創建交易連接起來。為了支持這種短路功能，我們提出了一種新的?SIGHASH?標簽，叫?SIGHASH_NOINPUT，它允許將一筆交易的輸入綁定為任何帶有匹配腳本的交易輸出。因為此前的更新交易的所有輸出腳本都與后來輸入腳本相匹配，我們可以將后來的更新交易綁定到任何一筆之前的更新交易，因此可以跳過任意數量的中間更新交易。我們的論文包含了這個協議的完整建構，包括如何構建腳本的細節。

增強閃電網絡

動態 | 非贏利組織稱美國SEC處罰EtherDelta涉嫌違反美國憲法第一修正案:非贏利組織Electronic Frontier Foundation發布公開信批駁美國SEC處罰去中心化交易所EtherDelta創始人的決定，稱該做法涉嫌違反美國憲法第一修正案。該組織稱，根據第一修正案，編寫和發布代碼是一種受保護的言論形式，政府機構無權要求人們在行使言論自由權之前獲得許可。該組織已經聯系美國證券交易委員會表明該立場。 去年11月，SEC對去中心化交易所 EtherDelta創始人Zachary Coburn進行處罰，指控其經營未注冊的交易所。這是SEC首次就加密貨幣交易所進行處罰。Zachary Coburn不承認或否認SEC的調查結果，同意支付30萬美元的賠付金以及13000美元的判決前利息和75000美元罰款。[2019/2/13]

我們在上文提議的更新機制，允許支付通道的一個端點不斷調整自己的余額，并為狀態附加更加高級的結構。

閃電網絡最早論文的主要貢獻就是這樣一種更新機制，所以我們是想用eltoo來替代閃電網絡嗎？絕對不是！

-圖2.閃電網絡子協議示意圖-

閃電網絡規范早已不是單個協議的規范，而是一整套協議的規范，組成這套協議的每個子協議都有各自的功能。eltoo的目標不是替代這個閃電網絡技術棧，而是對原始的更新機制的嵌入式替代，并且跟協議棧的其它部分也保持了后向兼容性。

與閃電網絡最初論文所提議的機制相比，eltoo有完全不同的權衡：LN-penalty使用一套懲罰系統來約束參與方，eltoo則只執行鏈下合約最后一個雙方都同意的狀態。這個差別對建立在eltoo之上的協議的適用性和安全性有重要的影響。

形成這種差別的部分原因是，在eltoo更新機制中，所有參與方共享同一組交易，而在LN-penalty中，為了對不同參與方的不良行為作出懲罰，必須讓不同參與方不對稱地持有不同的交易。這一變化消除了在閃電網絡領域我們所謂的“toxicinformation”。有一些信息只跟舊狀態相關，但如果不保存它們我就有可能丟錢，這就是所謂的垃圾信息。不僅對手方行為不軌可能讓我蒙受損失，某個節點忘了中間某筆更新交易也有可能使對手方有機可乘。而在eltoo中，這是不可能的，因為只有雙方都同意的狀態才能拿去結算。

參與者的數據管理也在新的范式下得到了簡化：他們不再需要無效的狀態保存哈希原像，也不再需要保存已經無效的HTLC腳本，因為過時狀態所對應的結算交易永遠無法提交給區塊鏈。唯一需要保存的就是最新一筆更新交易，以及對應的結算交易，以及可能從這筆結算交易中支出的HTLC腳本。進一步地，結算也被簡化了，只需要將最新的更新交易綁定到起步交易的輸出，并設置超時期在結算交易廣播前結束。

我們可以將更新交易的輸出與?SIGHASH_SINGLE?結合起來，以支持為結算時候的更新交易附加額外的輸入和輸出。雖然這看起來沒什么大不了的，但它讓結算時候的更新交易可以附加手續費，這樣我們就不必提前支付固定費用了。在當前的實現中，我們必須提前對承諾的上鏈費用達成一致，這迫使我們不得不去預測手續費市場的波動；用戶可能會為了安全起見而多付許多。延遲了手續費的選擇，我們就不必提前預測手續費了，甚至可以在手續費不夠高時提高支付。

而且，得益于使用新的特性標簽，節點可以在連接到對等節點時明白表示自己支不支持這個新特性，eltoo可以增量部署到今天的網絡上，無需另起爐灶。

閃電網絡以外

作為一個通用的Layer2更新機制，eltoo也可以用在閃電網絡以外任意數量的系統中。舉個例子，它支持創建高達7方參與的鏈下多方合約，結合Schnorr簽名方案，甚至支持無數個參與方。

這樣的鏈下多方合約的例子之一是?Burchert等人提出的通道工廠，這是一種擴展方案，支持使用一筆鏈上交易為任意數量的支付通道充入資金，而且可以動態地再平衡和協商而無需動用區塊鏈。

實現eltoo的道路

在實現eltoo之前，我們需要對比特幣做一個微小的改動：為簽名引入?SIGHASH_NOINPUT?標簽。這個功能在幾個月以前有關使用瞭望塔來保護閃電網絡通道的討論中提出過，但未有正式的提議。正式的提議可以在eltoo論文中找到。

我們希望社區考慮一下我們的方案并參與我們的討論。我們希望大家能對使用?SIGHASH_NOINPUT?達成共識，使得它能被包含在比特幣腳本功能的軟分叉中。如此一來我們可以獲得更可靠和簡潔的閃電網絡，并且這套新的更新機制也可以為其它應用所用。

原文鏈接:

https://blockstream.com/2018/04/30/en-eltoo-next-lightning/

作者:?ChristianDecker

翻譯:?阿劍

Tags：ELTTOOLTODELBELTTattooMoneyBalto TokenHigh Fidelity

AVAX