以太坊開發者很早就意識到以太坊網絡擴容是一個值得探討和投入的主題。然而,直到2017年底,擴容性問題才開始顯現:一個名為CryptoKitties的去中心化應用程序造就了大量流量,導致網絡產生延遲。除此之外,gas的價格也隨著用戶競相進行交易驗證而飆升。
雖然這個故事現在已經過度報道和消費,但CryptoKitties事件確實揭示了一個現實:目前以太坊網絡的容量狀態可能還沒有為成功的dApp帶來的巨大流量做好準備。速度緩慢和成本不穩定的原因使人們對以太坊平臺和去中心化應用程序敬而遠之。DApp開發者正致力于首個能真正實現廣泛采用的應用程序,所以開發者必須持續攻克區塊鏈擴容問題。
擴容性解決方案面臨“三元悖論”
圖源ConsenSys
區塊鏈技術中有這樣一個理論:
網絡可以同時支持以下的兩種屬性,即安全性、去中心化和擴容性。此即“三元悖論”,在這個現象越來越為人熟知時,也已經成為了以太坊開發者要面臨的挑戰,因為開發者想要在提升擴容性以供更廣泛的采用和實現時,也能維持區塊鏈的核心特征。然而目前有些擴容性解決方案會嚴重影響安全性或者去中心化:
Numen發布微軟漏洞解析,黑客可通過該漏洞獲取Windows完全控制權:6月9日消息,安全機構 Numen Cyber Labs 發布微軟 win32k 提權漏洞解析。Numen 表示,該漏洞系 win32k 提權漏洞,是微軟 Windows 系統層面的漏洞。通過該漏洞,黑客可獲取 Windows 的完全控制權。
Numen 指出,win32k 漏洞歷史眾所周知。但在最新的 windows11 預覽版中,微軟已經在嘗試使用 Rust 重構該部分內核代碼。未來該類型的漏洞在新系統可能被杜絕。
此前報道,5 月,微軟發布的補丁更新解決了 38 個安全漏洞,其中包括一個零日漏洞。[2023/6/9 21:25:55]
從理論上來說,使用代幣是擴容問題的解決方案之一。這個方案擯棄了所有交易都發生在一條區塊鏈上的想法,采行多個代幣共存但運行于獨立區塊鏈上的模式。通過將運行壓力分布至其他區塊鏈上使得擴容性得以實現。但是,如此一來每條區塊鏈的節點將會減少,那么區塊鏈就更容易受到攻擊或產生欺詐行為。因此,使用代幣的解決方案兼顧去中心化和擴容性,但對于安全性卻是捉襟見肘。
擴大區塊容量是另一個解決擴容性問題的理論方案。如果每個區塊的容量增加,所有的節點仍然可以運行各種操作,但是同樣的時間卻可以容納更多的交易。然而,隨著區塊容量增大,需要耗費更高的成本來打包交易,這對于許多礦工來說是難以負擔的。這就可能導致網絡將來被一些超級計算機掌控,因為它們擁有足夠驗證每個區塊的資源。由此看來,增加區塊容量能夠保證安全性和擴容性,卻顯著降低了網絡的去中心化程度。
Beosin解析Reaper Farm遭攻擊事件:_withdraw中owner地址可控且未作任何訪問控制:8月2日消息,據 Beosin EagleEye 安全輿情監控數據顯示,Reaper Farm 項目遭到黑客攻擊,Beosin 安全團隊發現由于_withdraw 中 owner 地址可控且未作任何訪問控制,導致調用 withdraw 或 redeem 函數可提取任意用戶資產。攻擊者(0x5636 開頭)利用攻擊合約(0x8162 開頭)通過漏洞合約(0xcda5 開頭)提取用戶資金,累計獲利 62 ETH 和 160 萬 DAI,約價值 170 萬美元,目前攻擊者(0x2c17 開頭)已通過跨鏈將所有獲利資金轉入 Tornado.Cash。[2022/8/2 2:54:18]
確實,在區塊鏈發展之初,我們的關注點主要是安全性和去中心化。因此,要實現擴容性最大的阻礙是每個節點都需要親自處理每筆交易。即使做到絕對安全和去中心化,系統已經沒有為擴容性解決方案預留下多少空間。那么問題來了,
我們要如何對以太坊進行擴容,而不影響安全性和去中心化的前提。
目前有四種協議在開發中,以期解決擴容性問題,即分片(sharding)、Plasma和雷電網絡,至于第四種協議,Casper,在內容上更為廣泛,但仍然對以太坊甚至是其他區塊鏈網絡提供擴容性參考。
Cobo區塊鏈安全團隊公開0xDAO潛在盜幣漏洞發現過程及技術細節解析:4月2日消息,0xDAO v2原計劃上線前的幾個小時,Cobo區塊鏈安全團隊啟動對該項目的DaaS投前例行安全評估工作,隨后在github開源的項目代碼中發現了一個嚴重的安全漏洞。經評估,如果 0xDAO v2此時繼續上線,該漏洞預計會造成數億美金的資產損失。Cobo區塊鏈安全團隊立即啟動應急預案,快速通過多個渠道聯系到0xDAO項目方,提交該漏洞的完整攻擊流程,緊急叫停了項目上線,隨后協助0xDAO項目方對該漏洞進行了修復。
日前,0xDAO官方發布推文向Cobo區塊鏈安全團隊表示了感謝,并且表示會按照嚴重漏洞級別給予Cobo區塊鏈安全團隊漏洞賞金獎勵。[2022/4/2 14:00:31]
分片Sharding
分片這種擴容方案仍然將所有交易運行在原來的區塊鏈上,因此被稱為
“鏈上”方案。上文提到以太坊中的每個節點都需要處理每筆交易,而分片就旨在解決在以太坊網絡交易的線性問題。
分片可以讓節點同時并行操作,也就提高了整體區塊鏈的每秒交易處理量。在分片方案下,以太坊網絡可以被劃分成多組節點。每組節點構成一個分片,每個分片處理組內的所有交易。這就使得每個分片可以同時處理不同的交易。
在每個分片內部,某些節點扮演了“匯總人”(collators)的角色,定期創建“匯總”(collation),或者說是關于該分片的信息合集。每個collation都會包括以下信息:
直播|YOYO >普通人的財富密碼全球經紀人解析:金色財經 · 直播主辦的《 幣圈 “后浪” 仙女直播周》第10期,本期由58COIN TOP天團組成,20:00正在直播中,本期“后浪”仙女58TOP女團超模擔當 YOYO將在直播間分享“普通人的財富密碼全球經紀人解析”,請掃碼移步收聽![2020/7/29]
1.該collation所屬分片信息;
2.交易完成之前分片狀態的信息;
3.交易完成之后分片狀態的信息;
4.2/3匯總人的數字簽名以驗證collation中的信息。
在網絡中,每個分片中的匯總信息都會被整合進一個單獨的區塊,然后添加到到以太坊區塊鏈中。也就是說,分片技術使得節點組合處理并驗證交易,但只有匯總信息會被添加到區塊鏈上。假設有10個分片,每個分片處理5筆交易,那么下個區塊鏈中的區塊則包含了50筆交易信息,而不再要求節點按順序處理這五十筆交易。
但是分片技術會伴隨兩個問題。首先,每個分片都必須保證有足夠多的節點才能確保網絡的安全性。如果節點過少,那么2/3的匯總人則有可能進行串通,從而產生惡意行為。其次,兩個分片之間的交易處理難度很高,如果只存在一個分片,則不會產生類似問題,因為它代表了整個區塊鏈。目前的方法還需要詳盡的收據和證明。
Plasma
動態 | 浙江大學攜手劍橋大學發布區塊鏈生態深層解析報告:近期,浙江大學互聯網金融研究院攜手劍橋大學新興金融研究中心發布區塊鏈生態深層解析報告《Distributed Ledger Technology Systems-A Conceptual Framework》的中文版——《分布式賬本技術系統:一個概念框架》。浙大AIF副院長楊小虎指出,該報告不僅闡明了如何識別DLT系統,分析和比較現有的DLT系統,還通過六個實例為新系統設計提供有用的借鑒。[2018/8/17]
Plasma是另一種在
?“鏈下”?處理交易的解決方案,也就是說,交易并不是在以太坊主網上進行。
Plasma使得許多區塊鏈能夠從原來的區塊鏈上分離出來。因此,每條子鏈都能在基于根鏈底層安全性的前提下,獨自處理和維護交易。
通過Plasma,子鏈中的所有計算都由根鏈助推,但是根鏈只需要在某條子鏈中產生爭議的時候親自進行計算。這種方案使得區塊鏈上的所有交易信息可以由子鏈分擔,從而在速度和效率上達到最優。根據子鏈節點的意愿,他們可以撤回交易信息,并且將交易記錄輸出至根鏈。
這個方案有一個獨特的優點。每個Plasma鏈都能制定自己的標準和規范,這意味著不同的子鏈能夠支持針對不同需求的交易,同時所有的交易都處于同樣的、安全的環境中。
雷電網絡
雷電網絡也是一種
鏈下擴容解決方案,可以使節點之間維護交易記錄而不用請求根鏈驗證每筆交易。兩個節點之間可以開通一個
“狀態通道”(statechannel),這是用戶間的雙向通道。交易信息會在兩個節點之間傳遞,并且需要雙方簽名來保證不可篡改性。
雷電網絡對于經常性和規律性支付來說十分實用,例如,用戶需要每周支付某公司10美金以獲取某項服務,或是在超市進行定期采購。在兩個節點間記錄并驗證此類交易,而無需調動整條區塊鏈中的節點,如此一來根鏈就可以釋放出巨大的空間。
無論何時,狀態通道中的參與者可以選擇關閉交易,但所有交易的最終結果都會記錄在根鏈上,繼而被包含在下一個區塊中。這意味著,假使連續一年每周支付10美元,區塊中的最終交易記錄是520美元,而非52筆10美元的交易。
雷電網絡解決方案有利有弊。問題在于節點只能與他們的“鄰居”交流,也就是說如果節點A和節點B之間開啟了一條狀態通道,節點B和節點C之前也有一條狀態通道,A無法直接向C發送資金。但是以這種通道形式進行交易可以避免資金被盜取或鎖定。A雖然無法直接轉賬給C,但可以將B作為“中間人”,而B由于受到A和C的限制,也無法竊取資金。
而雷電網絡最主要的優點,就是可以大幅降低交易的gas費用。因為與根鏈上的交易相比,發生在節點之間的鏈下交易所需gas成本更低。
Casper
Casper是
一系列共識協議的集合,該協議旨在幫助以太坊從工作量證明(PoW)轉向權益證明(PoW)。在工作量證明算法下,為了解決加密難題挖出新區塊,礦工必須要耗費一定能源。若是正確解決難題,他們就可以獲得獎勵,但這個過程需要大量能源成本。PoS挖礦確實有燒錢和能源浪費兩大缺陷,目前每年需要花費120億美元來維持工作量證明機制。
在權益證明(PoS)中,驗證者會取代礦工在區塊鏈中對區塊進行驗證。驗證者通過在某個區塊上質押資產進行驗證,避免了計算難題所需的資源成本。質押數額最高的區塊會被驗證,進而被添加到區塊鏈中。
實質上,驗證者通過在合約中鎖定資金押注某個區塊會被添加到區塊鏈中,直到下一個區塊被加入并且被證明是正確的區塊,他們就會獲得獎勵。如果驗證者施行不正當行為,那么他們所質押的資金將會被罰沒。
從概念上來看,PoW到PoS的轉變可以防止區塊鏈被惡意攻擊。在PoW算法下,一次失敗的區塊鏈攻擊僅僅使攻擊者損失了時間和資源成本。但在PoS算法下,失敗的攻擊則會直接導致經濟損失,因為他們質押在錯誤區塊中的資金將會被立即罰沒。
Casper最終的部署將基于該協議的兩個迭代:CasperFFG和CasperCBC。這兩個協議將被部署在以太坊上用于網絡測試PoS,并且在算法過渡完成之前識別潛在問題。
CasperFFG?
CasperFFG使Casper的首個迭代版本,其中區塊依然經由PoS算法挖出。不同的是,每50個區塊就會有驗證者介入測試PoS機制。這個“檢查點”會使用PoS協議來評估最終確定性。“最終確定性”意指該次操作已經完成且完全不可篡改。在FFG中,驗證者質押資金以完成前50個區塊的最終驗證。
譯者注:CasperFFG由于混合了PoW和PoS機制,使得主鏈和分片鏈的開發工作中存在大量重復的勞動,因此FFG于去年6月被棄置。而在理論上CasperCBC更具有可實現性、部署速度會更快,因此CBC將會被部署于以太坊2.0中。
CasperCBC
CasperCBC(Correct-by-Construction)?是Casper的第二個迭代。通常來說,要部署一個協議需要先正式確定,然后證明其符合所有給定的特性。而CBC中的PoS協議僅需要部分確定,為了滿足相關屬性再做進一步精細調整。因此,不同于從一開始就有精確的定義,該協議將采用循序漸進的方式進行部署。
那么CBC如何適應過程中可能出現的問題呢?這就需要通過一個被稱為“理想對手”的協議來為CBC提出假設、錯誤和協議未來可能面臨的問題。
Casper系列協議不僅僅囊括了擴容性議題,其中還包括節省能源和提高安全性的考慮。然而,隨著增加區塊所需能源損耗的降低,要實現網絡擴容也將更具有挑戰性。盡管Casper并不是專門為實現擴容設計的,但仍然會為網絡的流量承載能力作出積極貢獻。
譯者注:進一步了解CasperCBC,可閱讀文章《CasperCBC:什么是共識和確定性?》、《CasperCBC協議安全性證明》。
結語
值得注意的是,
以上這四個方案互不相斥,它們將被全部應用到以太坊2.0的更新中,或多或少地解決以太坊的擴容問題。擴容性問題是近幾年來以太坊開發者的關注焦點。隨著越來越多的dApp開發和上線,更完善的擴容性解決方案也會持續出現在我們的視野之中,幫助未來的以太坊將潛力發揮到極致。
原文鏈接:https://media.consensys.net/the-state-of-scaling-ethereum-b4d095dbafae
轉載請注明:ECN以太坊中國
微信公眾號:ETH中文網
一、股幣分離 最近,EOS的母公司BlockOne被曝出用EOS融資融來的錢,買了14萬枚比特幣,這件事引起了市場的廣泛討論。有人說,不要慌,大膽持有EOS,EOS在炒幣。。
1900/1/1 0:00:00從歷史上看,公司可以通過公募(股票市場,對所有人開放)或私募(來自合格投資者的大額投資,稱為RegD)方式籌集資金。隨著科技和區塊鏈領域大量創新的出現,嶄露頭角的公司正在尋找新的方式來籌集資金.
1900/1/1 0:00:00今天,市場一反常態,比特幣選擇性回調,主流幣與山寨幣出現階段性行情,很多投資者又坐不住了,開始跑步入場。心情可以理解,畢竟沉寂了許久的山寨幣終于有開始爆發了,但結果相信不會太好.
1900/1/1 0:00:00如何降低數字貨幣的相關性|為何如此之高?為什么數字貨幣的相關性如此之高?估計是很多投資者一直很好奇的問題,上面三張BTC,ETH,ADA圖也可以看出雖然彼此的走勢有些許的不同.
1900/1/1 0:00:00據coindesk今日消息,CFTC首席通信官邁克爾·肖特給coindesk發送了一份聲明,其中顯示,美國比特幣衍生金融產品公司LedgerX“尚未獲得委員會批準”.
1900/1/1 0:00:00從法律上來看,刑事立案有刑事立案的要求,如果涉及盜竊罪,要求達到2000元以上的標準。根據法律規定,如果辦案機關不認可比特幣、以太坊的財產屬性,是無法符合立案標準的,這也是長久以來,各地經偵部門.
1900/1/1 0:00:00