Paradigm 介紹 Goldfish：PoS 以太坊中 LMD GHOST 分叉規則的安全替代品_以太坊

合并：從工作量證明到權益證明

以太坊即將從工作量證明(PoW)過渡到權益證明(PoS)，這是多年研究和開發的結晶。雖然PoS帶來了許多潛在的優勢，但這也意味著以太坊正在放棄中本聰最"長情"的協議——當然也是最簡單、最優雅的共識協議之一，并且已經過去中心化區塊鏈的實戰考驗。

以太坊PoS共識協議中，一個眾所周知的脆弱組件已被證明是“LMDGHOST”選擇分叉規則，最近發生了多次攻擊和打補丁，其安全性仍未得到證明。

在題為“PoS以太坊不再被攻擊？”的文章中，我們提出了Goldfish，它是PoS以太坊中LMDGHOST選擇分叉規則可證明的、安全的替代品。我們認為這只是朝著更嚴格的協議設計和分析邁出的第一步，目的是加強以太坊的安全性。

以太坊的權益證明協議

以太坊的權益證明(PoS)共識協議比PoW復雜得多。

ParaSpace舊官推：希望通過談判推進多重簽名轉移至社區選舉的簽署人:5月12日消息，NFT借貸協議ParaSpace舊官推今日早間表示，為了遵守我們對透明度的承諾，在與Zeneca溝通后，我們同意讓所有人都可以在Twitter Spaces上收聽與Yubo Ruan和所有多簽名簽署者的第三方主持會議。我們將推進解決2個關鍵問題：1.立即采取措施解決平臺利率問題：向其他多重簽名簽名者發出請求，以暫時暫停對借款人的協議利息。2.釋放多重簽名：將促進控制權從ParaSpace團隊的所有簽署人和Yubo方面的任何愿意簽署人轉移到社區選舉的簽署人，計劃進行1天內的提名，在進行2天的投票。我們邀請Yubo和其他簽署人參與其中，并在空間會議期間與我們協調。目前，該會議正在進行。[2023/5/12 14:59:38]

它實際上是兩種不同共識協議的組合：一個“finalitygadget”，在6.4分鐘長的epoch后最終確定區塊，以及在每個epoch內管理鏈的選擇分叉規則fork-choicerule。這兩個組件以復雜的方式相互交互，下面用框圖進行描述：

波卡聯創Gavin Wood將辭去波卡生態開發組織Parity Technologies CEO職務:10月21日消息，波卡聯合創始人 Gavin Wood 發表聲明表示，自己將辭去波卡生態開發組織 Parity Technologies CEO 職務。另一位聯創 Bj?rn Wagner 將成為新的首席執行官。

其在聲明中表示，首席執行官的角色從來都不是我夢寐以求的，這可以追溯到很久以前。我可以在一段時間內很好地擔任首席執行官，但這不是我能找到永恒幸福的地方。（CoinDesk）[2022/10/22 16:35:06]

具體來說，LMDGHOST指導區塊生產過程，并以12秒的時間Slot和驗證者的子抽樣組合運行。因此，它可以被認為是在PoS以太坊區塊獎勵前負責較弱的“短期共識”。一旦就交易賬本達成短期共識，它就會被移交給CasperFFG進行額外的加固，它在包含32個插槽=6.4分鐘的時間尺度上運行，并涉及完整的驗證器集。因此，CasperFFG負責提供更強大的“長期共識”，提供最終性和負責任的安全性。

區塊鏈智能情報平臺PARSIQ實時監控功能已上線Solana:區塊鏈智能情報平臺PARSIQ宣布與Solana區塊鏈進行最新的集成，其實時監控功能已上線Solana。PARSIQ集成Solana以后，Solana網絡上的用戶可以享受PARSIQ生態的好處。通過PARSIQ的推式數據流聚合器（該聚合器在實時數據流的基礎上增加可編程性），用戶利用簡單的腳本語言就可以組合獨立的數據流，并編寫任意反應式方案。用戶無需考慮環境、服務器配置和運行時管理。 PARSIQ甚至為用戶提供自己的可編程數據存儲，他們可以在腳本插入輔助數據（例如地址集、屬性等）。[2021/2/28 18:00:56]

不幸的是，這種復雜性伴隨著挑戰。特別是，LMDGHOST組件，以及LMDGHOST和CasperFFG之間的交互，都存在反反復復的攻擊、打補丁。目前為Merge采用的協議既沒有公開的攻擊，也沒有正式的安全分析/證明。

MXC抹茶開啟SFG、CREED、JULb、xBTC、SPARTA充值上線專場:據官方公告，9月25日19:30-9月27日19:30，MXC抹茶推出新一期充值投票上線專場活動。本期考核項目為SFG（S.Finance）、CREED（Creed Finance）、JULb（JustLiquidity）、xBTC（XBTC）、SPARTA（Spartan Protocol）。考核期間，用戶充值上述任意考核幣種，充值人數不低于300人的項目或項目達到充值人數要求，MXC抹茶將會在完成技術對接后第一時間上線該項目。詳情請點擊原文鏈接。[2020/9/25]

缺乏安全證明是令人擔憂的原因，但并不是因為簡單學術模型中的證明必然完美地表明現實世界的安全性。相反，即使在簡化模型中，我們也無法最終解釋為什么這個協議是安全的，這表明我們實際上并不了解協議，或者它們的后果和交互的全部范圍。

動態| Trezor錢包SatoshiLabs退出黑客大會Paralelni Polis:據bitcoinexchangeguide消息，Trezor錢包的SatoshiLabs 9月18日一篇博客表示，由于不同的私人沖突，他們將退出黑客大會Paralelni Polis (HCPP18)。[2018/9/20]

Goldfish

在題為“PoS以太坊不再被攻擊？”的文章中，我們提供了PoS以太坊的LMDGHOST分叉選擇規則的替代品。該協議稱為Goldfish，類似于LMDGHOST，但帶有安全證明。

為了更好地理解Goldfish，讓我們先預覽下LMDGHOST的大致工作原理：

假設我們的簡化網絡模型中消息引起的最大延遲為已知值A。在LMDGHOST中，相似步驟得到的值為2A。對于每個間隙，從完整的驗證者集中隨機選擇一個提議者和一個小的驗證者委員會。在每個slot開始時，slot的提議者運行LMDGHOST分叉選擇規則以確定規范的區塊鏈獎勵和提出一個新的區塊。

在slot進行到一半時，slot的委員會成員還使用相同的分叉選擇規則確定規范的區塊獎勵，并投票支持該獎勵。LMDGHOST沒有指定確認規則，而是讓用戶來決定區塊樹的哪些區塊擁有“足夠”的票數以確信他們不會離開規范鏈。

Goldfish緊密遵循這個一般結構，但為驗證者引入了一個額外的階段，以同步他們對投票計數的看法，并確認區塊：

在每個slot的開始，slot的提議者根據前一個slot的投票運行簡單的GHOST分叉選擇規則，以確定在哪里提議一個塊。進入slot的三分之一時，該時段的委員會成員使用相同的分叉選擇規則，該規則基于前一個時段的投票和提議者轉發的投票，來確定在哪里投票。最后，在進入slot的三分之二時，所有驗證者都運行一個明確定義的T深度確認規則。

Goldfish基于兩種關鍵技術，投票緩沖和投票到期，以仔細同步誠實驗證者的觀點：

投票緩沖。簡而言之，緩沖從網絡收到的選票，以及在每個驗證者的本地視圖中精心定時包含這些選票，保證了在具有誠實提議者的slot中，所有誠實的驗證者都投票支持提議者的提議。這導致了重組彈性：誠實的提議者的提議保證保留在規范鏈中。隨之而來的是安全性。

投票到期意味著在每個slot內，只有前一個slot的投票會影響協議的行為。投票到期使投票集很小，這可能會影響誠實驗證者的短期未來行動。因此，在任何時間點，只有少數協議消息需要在誠實驗證者的視圖中進行緩沖和合并。因此，投票到期是投票緩沖效率/可行性的先決條件。投票到期對于支持波動的驗證者參與水平以及支持在每個slot較小的子樣本選民委員會中運行協議，而不是在整個驗證者集中運行協議也至關重要。

最后，Goldfish的確認規則會確認區塊是否在創建后的一段時間內仍在規范鏈上。分析表明，由此產生的確認翻轉概率在出塊和區塊確認之間的延遲中呈指數級降低。

Goldfish面臨的挑戰：異步

Goldfish很簡單，可以接受嚴格的安全證明。這一分析立即取得了成果：請記住，我們一開始就假設我們的簡化模型中的網絡延遲上限為A(上圖中的△表示)。在證明安全性的過程中，我們必須明確這一假設和其他假設。

如果違反了這個界限，即如果網絡暫時異步，會發生什么？我們可以追蹤安全論證的步驟，看看在沒有假設的情況下會出現什么問題。我們看到，如果實際網絡延遲大于2A，那么Goldfish將無法及時獲得slot(t-1)的決定性選票以在slott的基礎上進行構建，該協議可能會受到重組的影響。

這樣的重組是不好的。但至少由于嚴格的安全論點，我們可以更好地了解我們系統的安全性關鍵依賴于哪些條件，以及為什么以及如何。我們可以做出更明智的決定，以確保滿足這些先決條件。例如，雖然在當前的點對點網絡協議中，攻擊者可能更容易引起一些網絡延遲，但最近對強化的點對點協議重新產生了興趣，這些協議重新啟用共識層的權益分配來指導對等點的選擇。這樣的協議更加抗攻擊，并且可以合理地緩解延遲問題。此外，確定性/問責制小工具為任何重組提供了支持。

還需要做什么

我們提出了Goldfish共識協議，旨在作為PoS以太坊信標鏈中LMDGHOST的替代品。我們對Goldfish本身進行了嚴格的安全分析，并結合了終局/問責制小工具。其他PoS以太坊共識安全挑戰仍然存在，例如，來自分叉選擇和finalitygadget的交互，我們期待在未來看到PoS以太坊在這些方面的進一步共識安全改進。

來源：Paradigm、比推

編譯及整理：比推MaryLiu

Tags：PARSLOTLOT以太坊Idle Treasure PartySLOT價格PILOT幸運以太坊幣值多少錢

比特幣交易所