撰文:Sally,IOSGVentures
隨機&命運
如果現在有一群極其富有但極其無聊的的BTC巨鯨,決定每年共同拿出1000個BTC舉辦一次俄羅斯輪盤。他們會準備一把左輪手槍,在可裝6發子彈的彈夾中只裝入一顆子彈,然后對準你的腦袋扣動扳機。每次扣動扳機所產生的結果可以視為一種平行宇宙,由此在這個單一事件下,總共有對應著6種不同結局的平行宇宙,而每種平行宇宙產生的概率相同。這其中的5個平行宇宙會使你一夜暴富,甚至榮登《Forbes》封面,而剩下的唯一一個平行宇宙則會讓你死相難看,貽笑大方。
你愿意參與這個賭局嗎?愿意參與一屆?兩屆?還是每年都來碰碰運氣?
玩這個游戲需要勇氣,當然也需要動一些腦筋。83%是一個很高的勝率,確定性達到83%的事情在生活中也并不多見。但如果有些貪婪的傻瓜選擇一直玩下去,那20年后他們中的絕大多數應該都可以在報紙的訃聞一欄找到。在這個假設的俄羅斯輪盤游戲里,規則制定得非常清楚,賠率可以計算,風險也可以衡量,所有條件信息都已提前披露,但在現實世界中,我們往往面臨的都是非對稱信息的動態博弈(AsymmetricInformationGameTheory)。左右我們命運的并不是一把左輪手槍,或是一副撲克牌。我們不知道有多少彈夾中有多少枚子彈,也不知道這副牌有多少花色。在無限多重平行宇宙和無窮大的風險條件下,我們的命運不可預知。
imToken前投資負責人Queenie Wu加入IOSG Ventures,成為其合伙人:7月29日消息,imToken前投資負責人Queenie Wu加入IOSG Ventures,成為其合伙人,Queenie曾任職于imToken(最早的非托管錢包之一,擁有1500多萬的用戶量),是其唯一的投資員工。她主導投資超過30個項目,涵蓋L1/L2、中間件、數據分析和Defi等領域,成為了Polkadot、Blockfolio、MatterLabs(zkSync)、Aztec、Aurora、Starkware、LayerZero、Nansen、Gelato、Defi Alliance等項目的早期投資方。
Queenie表示希望與IOSG一起攜手通過系統性的行業研究、資源網絡和項目運營經驗等為加密行業的創業者們提供更全面的幫助。
IOSG Ventures于2017年正式成立。迄今為止,已投資八十多個項目,涵蓋L1/L2、中間件、DeFi和Gaming等板塊。此外,IOSG筆耕不暇,撰寫了270余篇文章,累計閱讀量達百萬次;其Kickstarter Grant項目觸及了全球超過400個早期團隊;主辦或聯合主辦了50余次黑客松和見面會;還有每年都會舉辦的IOSG Old Friends Reunion(老友記),為行業從業者提供了亞洲最好的分享與交流的舞臺。[2022/7/29 2:46:15]
而這正昭示著我們生活在一個充滿隨機的世界中。
美國時裝設計師協會與 The Sandbox 和 Polygon Studios 就元宇宙等業務達成合作:4月13日消息,美國時裝設計師協會(CFDA)通過創意咨詢公司5 Crypto與 The Sandbox 和 Polygon Studios 達成合作,將為美國時裝在元宇宙中建立一個 Web3 藍圖。新的合作伙伴關系旨在將美國的設計人才帶入虛擬空間,將 Web3 引入更大的消費者群體,并為品牌提供洞察力,使他們能夠參與和賦能這些社區,同時建立新的收入來源。(WWD)[2022/4/13 14:21:25]
如費曼所言,自然界允許我們計算的只是概率。一旦我們具備了計算「概率振幅」的超能力,我們就可以成為先知,預測甚至改變未來。換句話說,誰掌握了隨機性,誰就拿到了命運的骰子,成為了上帝。
隨機&安全
將這種思維平移至加密世界中,生成隨機數的機器就可以被視為是傳達上帝神諭的使者。也正是因為扮演著這樣的角色,預言機(oracle)才由此得名。在過去關于預言機的文章中,我們已經指出由于區塊鏈系統的透明性,其鏈上生成的一切算法、輸入、輸出都會被暴露給系統參與者。因此在鏈上直接生成的隨機序列實際是可以被預測的。
一些典型的鏈上隨機數生成方法,比如未來區塊哈希,都存在很大的作弊空間和安全漏洞。舉一個簡單的例子,如果礦工在玩一個游戲,這個游戲的中獎金額是10ETH,而區塊獎勵的金額卻只有3ETH,那么礦工當然有明顯動機去作弊。他可以通過丟棄和不發布區塊來影響隨機序列的生成(BlockWithholdingAttacks),從而為自己贏得在游戲中優勢。這相當于是你和礦工打同樣一局撲克,但人家可以換底牌。而如果將這種可以被篡改和預測的偽隨機序列應用到Web3各個場景中,我們不難想象其背后的巨大安全風險和不公平性:一旦黑客或攻擊者找到隨機算法,并測算出了隨機序列的初始輸入值,那么無論是NFT的空投發放,GameFi中的極品裝備爆出,還是用戶個人錢包的私鑰地址生成,都有可能被操縱和篡改。
TokenPocket錢包正式支持IOST NFT資產:近日,去中心化通用數字錢包TokenPocket正式支持IOST NFT資產。用戶可通過TokenPocket錢包,查詢自己的IOST鏈上NFT資產,并進行轉賬。目前TP錢包已支持IOST鏈上DApp XPET怪獸世界的NFT寵物以及IOST官方鏈上NFT徽章(2020年度全球市場活動的NFT徽章)。據悉,TokenPocket是領先的數字貨幣錢包,已為數百萬用戶提供可信賴的數字貨幣資產管理服務。詳情見原文鏈接。[2020/6/3]
那究竟怎樣的隨機數才是真正可信和安全的呢?這里我們就需要先對隨機數的分類做一個簡單了解。
一般地,我們將隨機數分成兩種:真隨機數
其中,偽隨機數又可以被細分為:弱偽隨機數和強偽隨機數。?
正如「偽」這個詞所暗示的那樣,偽隨機數不是真正的隨機。所有在區塊鏈上生成的隨機數也都是「偽」的。本質上,PRN是計算機軟件根據既定的數學公式和算法指令所輸出的看似隨機的數字序列,需要外部輸入一個初始值來充當seed。并且和許多人天然的認知相反,計算機其實很難被用來生成一些偶然的條件,因為它本身就是可預測的設備。元器件是確定的,線路是預設的,代碼和算法命令是明確的,在種種固定的外界條件下,我們完全可以通過某些途徑定位出序列結果。而能夠被算出的結果,emm怎么不算……偽隨機呢?
動態 | Zcash開發公司發布針對安卓和iOS的軟件開發工具包,以支持屏蔽支付:金色財經報道,Zcash開發公司ECC已經發布了經過改進的針對安卓的軟件開發套件(SDK)及iOS的軟件開發工具包,以幫助開發者支持移動設備上的屏蔽支付。新的軟件工具還附帶了一個服務器,用于移動屏蔽支付的后端處理,這意味著地址、交易金額和交易中的備忘錄都是模糊的。[2020/1/16]
真正的TRN,是從噪音,混亂現象,量子隨機過程等物理現象中提取出來隨機性,引入計算機才得以生成的。直白一點講,就是把鏈下的一個大骰子接到了計算機。
在性質上,TRN需要同時具備隨機性,不可預測性和不可重現性三重特質:
隨機性:數列完全雜亂無章,不存在統計學偏差,但不代表不會被看穿
不可預測性:在知道過去數列的前提下,依然無法預測接下來生成的數列
不可重現性:無法重現完全相同的數列,除非將原本的數列保存下來
強PRN只具備前兩者,而弱PRN只具備隨機性這一個性質,很容易被看穿。
我們說一個隨機數可信,安全,最起碼的就是指它不會被看穿。因此具有不可預測性的TRN和強PRN都可以被用作可信隨機數引入智能合約。弱PRN是不能被應用到比如生成密鑰,生成口令密碼等等密碼學相關的場景中的。
動態 | 騰訊區塊鏈AR手游位列iOS移動游戲排行榜首:5月10日,IDC發布了《中國移動游戲 4 月排行榜》。4月11日上線的騰訊區塊鏈AR手游《一起來捉妖》在中國iOS移動游戲月度排行中位于榜首,在中國Android移動游戲月度排行中位于第七,在中國移動游戲綜合月度排行中位于第三。[2019/5/11]
至于如何生成可信安全的隨機數,目前來看最直接高效的方法就是通過預言機鏈接外部API并生成加密認證。比如Chainlink的可驗證隨機函數服務,就是通過在測試網絡中接入外部API,再用公鑰和智能合約的seed來驗證生成的強PRN,然后將其傳輸至智能合約。Chainlink的VRF服務主要采取訂閱賬號的收費方式,用戶在將足夠的LINK代幣存入賬戶后即可通過發送訂閱請求來獲取其提供的隨機數。
再比如,API3最近選擇通過和澳大利亞國立大學量子光學團隊合作,為dApp和Web3各類產品提供量子隨機數生成服務,將其基于量子現象的生成TRN驗證上鏈交付給請求者。QRNG也是目前唯一一個生成TRN的服務機制,根據其白皮書的相關論述,QRNG能在最大程度上防止女巫攻擊,并且這一功能完全免費使用。
隨機&Web3
在理解了可信隨機數的定義與來源后,我們來談談一個更實際的問題:隨機數在Web3到底有什么用?
事實上,隨機數在幾乎所有的Web3場景和用例中都不可或缺。
1.GameFi?
在游戲中需要用到概率分配的情況比比皆是,RPG游戲便是一個典型的例子。有些角色非常稀有,具有罕見的屬性,而有些角色就極為平常。通常越是稀有的角色,就價值越高,越能幫助用戶獲得高額的經濟回報。比如Axie,每個精靈角色都有六個組成部分,每個部分都有不同的屬性和能力。游戲廠商想要為用戶創造個性化的游戲體驗,就必須把角色的分配機制做好,把分配概率設置得盡量公平。
在PVP對戰中,玩家獲勝的幾率和贏得獎賞的多少都取決于他們在對戰中被分配到的對手。如果游戲配對機制不公平,很有可能直接導致玩家的流失。而在世界探索類游戲中,玩家在探索地圖過程中獲得稀有物品和裝備的幾率也需要一個保證公平的概率模型。在卡牌類游戲中,玩家使用卡牌的順序很大程度上充當著比賽的勝負手。在射擊類游戲中,射擊的命中率,角色復活地點的選擇都會對玩家的游戲體驗造成一定影響。
上述提到的種種游戲歸根結底,本質都是需要通過注入一定的不可預測性來增強游戲的可玩度。而不可預測性的產生,就必然需要引入可信的隨機數。
2.NFT
和GameFi中角色屬性具有不同構成一樣,NFT的細節也由不同的屬性組成。比如BAYC的NFT,就包括背景、衣著、耳飾、眼睛、毛發、帽子和嘴七個不同的屬性,而屬性的稀有度實際就決定了該NFT的價值。對于稀有度分配和屬性總量上限的制定,都可以通過利用可信隨機數來解決。
此外,隨著越來越多NFT社區的建立和成長,項目方也經常會在特殊節日里或是達成某些里程碑時,通過發放隨機的NFT空投獎勵來激發成員的忠誠和活躍度。而空投哪些地址,怎樣保證空投的公平性,都是需要項目方謹慎地根據一定發放機制來執行。可信隨機數在這類情景下就可以被視為一種良好的解決方案。事實上如今大部分NFT的空投激勵活動也都是集成ChainlinkVRF等服務開展的。
3.DeFi
類似Olympus這樣的DeFi協議和算法穩定幣協議中,其質押機制通常會設有變基質押流程來解決份額稀釋問題,或是激勵特定的市場行為,比如保持算穩的價格錨定。而rebase機制的一個「敏感性」強變量就是其周期時間。
設定的rebase周期時間如果長期不變,就很可能會被短期套利者利用。因此rebase機制設計可以應用可信隨機數,來決定一個變更調整的大致周期。
在一些創新型的YieldFarming協議中,其獎勵機制也會引入一定的波動性來提高用戶的參與度。參與度高貢獻大的用戶的年化收益率會區別于普通或是參與度較低的用戶。因而資金池中獎勵大小的分配和收益幅度的增減,都會需要使用隨機數來調節和建立模式。
4.DAO
在DAO的治理中經常需要成員為組織做出一些關鍵決策,一個龐大的DAO社區往往可能通過設立董事會等核心管理層來更高效地執行日常決策。這些董事會和管理人員的選擇和增補需要一個公平透明的機制來進行,而引入可信隨機數對于這類機制的設立可以被認為是一個最優及最便捷的選擇。
此外,在一些涉及到大量資金管理或是專門進行投資的DAO中,隨機數也可被用以提高成員身份認證系統的安全性,防止黑客或惡意攻擊者逆向工程身份認證的過程,保證DAO內資金庫的安全。
5.L1共識機制中VRF的運用
新型公鏈需要面對的一個很大問題就是分片后安全性的降低。在未分片前,網絡中所有的驗證者共同驗證所有交易;但在分片后,這些驗證者被平均分配到每個分片上的進行驗證,這就使得每個分片被fork的幾率大大提升。解決這個安全性問題的一個良好方案就是讓攻擊者無法提前預知每個分片的驗證者,而這就需要引入一定的隨機性和不可預測性。NEAR就是通過VRF服務對驗證者進行隨機分配,從而隱藏驗證者具體驗證的分片信息。
寫在最后
隨機性之所以令人著迷,是因為它意味著不確定,意味著一種可能性。可能性能為我們帶來希望,也會為我們帶來恐懼,所以決定論與非決定論的爭執綿延至今。而上帝究竟擲不擲骰子其實也沒有那么重要。也許世間萬物都在無可挽回地走向大數定律,也許所有宿命般的相識都不過是概率上的偶然,也許你、我、他都只是在Web3隨機漫步的傻瓜。
但不知道答案,總是比得到一個錯誤的答案有意思得多。正如卡洛?羅威利在書中提到的那樣:「What’snonapparentismuchvasterthanwhat’sapparent(看不清的比看得清的更廣闊)」。
保持愚蠢,敬畏隨機。
作者:echo_z,鏈茶館在以太坊的擴容路線中,ZKRollup一直被寄予厚望。由于ZKRollup能夠生成極其簡潔的證明,相比OptimisticRollup進一步壓縮了鏈上存儲需求,因此能夠.
1900/1/1 0:00:00鏈捕手消息,元宇宙社交平臺May.Social完成300萬美元天使輪融資,元宇宙資本、MaskNetwork、FoliusVentures、TessVentures、SNZHolding、Kyl.
1900/1/1 0:00:00鏈捕手消息,據latestly報道,創作者粉絲平臺ListedFan宣布完成160萬美元融資,WhiteboardCapital和GoodwaterCapital.
1900/1/1 0:00:00鏈捕手消息,OpenSea在官方博客表示,將在下半年為保護Opensea的用戶以及NFT版權方面在技術等領域作出努力,具體內容為:OpenAI宣布開放API.
1900/1/1 0:00:00鏈捕手消息,據幣安官方公告,幣安將于北京時間5月9日19:30上線Lido(LDO),并開放LDO/BTC,LDO/BUSD和LDO/USDT交易對.
1900/1/1 0:00:00整理:谷昱,鏈捕手 1、《解析StarkWare的架構與生態:估值80億美元的擴容潛力》ZK系Rollups有兩大龍頭項目,一是StarkWare,二是ZKSync.
1900/1/1 0:00:00