一文理解 “側鏈”_以太坊

編者按：本文來自以太坊愛好者，作者：barryWhiteHat，翻譯：阿劍，Odaily星球日報經授權轉載。聲明：此處表達的看法僅僅是我的個人意見，并不代表我的雇主或者其他人也是一樣的看法。感謝AlbertNi的閱讀和評論。引言

Layer-2對以太坊的重要性與日俱增，而且已成共識。但是，“Layer-2”是個不精確的標簽。有些人說起“Layer-2”時，僅僅指的是“不在以太坊Layer-1”。但實際上，方案到底怎么跟以太坊Layer-1交互，是非常重要的。同屬“Layer-2”名目下的不同方案，特性可以有天壤之別。可以爭議“Layer-2”應該專指具備特定屬性的某些東西。不過，這不是我這里要講的主題。我在這里要討論的是側鏈的屬性。側鏈的基本含義是：由一組驗證者，把一條鏈的最新狀態提交給一個智能合約，如此推進的一類系統。這些檢查點可被一個橋接合約使用，以支持用戶的存款和取款。一般來說，在該組驗證者之間也會有一個領袖選舉流程，來決定某時某刻由誰來創建側鏈區塊；例如PoA權威證明算法和PoS算法。側鏈在以太坊生態中也扮演著重要的角色。在研究人員還未開發出更好的方案之前，它們是可擴展性和可用性的臨時解決方案。像xDai這樣的產品，也點出了大家對更好的用戶體驗的需求，并使之擴散了開來。但是，側鏈并不具備廣大的以太坊社區所期待的安全性。這不是說永遠不該使用側鏈這種方案。如果人們完全知情，但是愿意用，那是他們自己的選擇，也可能是值得的。但如果人們是不知情的，那就危險了。本文是希望提供一些信息。如果每個人都已經完全知曉了這些特性，那我這再寫一篇也無傷大雅。但如果這文章能幫助大家意識到自己的誤解，那就算做了好事了。那么側鏈到底缺少了哪些安全特性？幾乎所有的側鏈，都不能夠提供：審查抗性終局性資金所有權保證如果這些特性你全都要，那你可能得另找方案來代替側鏈了。當然，也有可能在維持側鏈核心架構的前提下改進具體方案在這些維度上的表現。我覺得開放性的討論對大家都有好處。審查抗性

Tether在烏拉圭推出可持續的比特幣挖礦業務:5月30日消息，Tether 宣布正在與烏拉圭一家持牌公司合作，在烏拉圭推出可持續的比特幣挖礦業務。Tether 正在積極尋求通過招募能源領域的專家來擴大其團隊。[2023/5/30 11:48:41]

顯然，側鏈的審查抗性比區塊鏈要弱。不然，那也根本不需要區塊鏈了。但這里我們挖得再深一些。如果某條側鏈有N個驗證者，而只要有M個驗證者一致同意就可以審查任意一筆交易，那么只需要(N-M)個驗證者聯合起來，就可以審查一個區塊。這就導致了一個有趣的兩難：要讓審查交易變得更難，就會讓審查區塊變得更簡單。因為審查交易和審查區塊都是糟糕的事情，所以側鏈就在根本上不能獲得強健的審查抗性。這種擔憂在使用PoS時也依然存在，甚至按權益來計算出塊權重會讓它變得更糟糕，因為達成閾值的獨立實體數量可能會更低。數據可得性保證

Magic Eden已完成1685萬美元新一輪融資:金色財經報道，據SEC文件顯示，Solana生態NFT市場Magic Eden首席執行官Tan Lu已于1月24日向SEC備案該項目完成新一輪融資，本輪融資共籌集金額16,859,571美元。

此前報道，去年6月，Magic Eden以16億美元估值完成1.3億美元B輪融資，Electric Capital和Greylock領投，資金用于擴大其一級和二級市場，并探索多鏈機會。[2023/2/2 11:41:57]

假設只要(N-M)個驗證者就可以創建一個區塊。再假設所有其他驗證者需要擁有整個狀態的數據才能夠驗證新狀態。那么，只要(N-M)個驗證者是惡意的，他們可以：創建一個新區塊拒絕與誠實驗證者共享區塊數據本質上就是將N-(N-M)=M名誠實驗證者移出了共識過程，因此完全掌控了整個系統這種情況發生的可能性有多大呢？顯然需要更具體的細節才能下結論，但我們可以這樣開始思考：一個理性的驗證者，要跟其他人共享數據的激勵在哪里呢？在傳統的權威證明機制中，不這樣做可能對聲譽有損。但是，其實聲譽機制也很難起作用，因為實際上并沒有辦法證明數據被扣起來了，除非其他人把所有數據都放到了鏈上。覺得這個解決方案聽起來像是optimisticrollup？沒錯，就是如此。這也意味著，帶有更好安全性的側鏈，本質上就“退化”成了optimisticrollup。在大多數側鏈方案中，驗證者可以因為自己的工作而獲得某種形式的支付。對于誠實的驗證者，獎勵會在N個驗證者之間共享。對于不誠實的驗證者，同樣多的獎勵只會在N-(N-M)=M個驗證者之間共享，所以驗證者完全有激勵不跟其他人分享更新后的狀態。在這里，有一個根本性的難題：很難辨別數據可得性攻擊。對于誠實驗證者來說，很難分辨出，到底是有人發動了攻擊，還是自己遇到的同步問題。終局性

莫斯科交易所起草數字金融資產和證券交易法案:9月24日消息，莫斯科交易所（MOEX）正在起草一項法案，旨在允許數字金融資產（DFA）以及基于DFA的證券交易。MOEX監事會主席Sergei Shvetsov表示，該法案目前正在接受俄羅斯中央銀行的審查。

Sergei Shvetsov在一次銀行會議上表示，該法案預計DFA和DFA憑證可以像證券一樣交易。“該交易所及其子公司將向監管機構申請，我希望他們將獲得交易所運營商的地位”，以進行DFA交易。“如果該法律通過，俄羅斯存管機構將能夠在其鏈上賬戶中持有DFA，一旦客戶需要基礎資產，他們就贖回憑證，并在鏈上賬戶中接收資產。”

據此前報道，今年8月，一位高管透露，莫斯科交易所計劃在年底前提供數字金融資產產品。9月份，俄羅斯總理Mikhail Mishustin要求中央銀行和莫斯科財政部在12月1日之前提交有關俄羅斯聯邦數字金融資產（DFA）市場未來的具體建議。財政部和貨幣當局還必須與俄羅斯金融監管機構Rosfinmonitoring、聯邦稅務局和聯邦安全局合作，在12月19日之前就旨在規范發行和流通俄羅斯數字貨幣的法律草案制定統一立場。（Cointelegraph）[2022/9/24 7:18:45]

假設狀態轉換的流程如下：state1=>state2=>state3而每一次的轉換都需要一些交易在已有的狀態上生效從而改變狀態。而終局性就是說，交易一旦生效，就不能撤銷。側鏈的檢查點，經過側鏈驗證者的共識之后發送到以太坊區塊鏈上，并根據以太坊的共識機制被固化下來。有些人可能因此就認為，側鏈的終局性等同于以太坊的終局性；要回滾側鏈的區塊，你也需要回滾以太坊的區塊。但這完全搞錯了。因為終局性是說不能回滾交易，不是說不能用新狀態來替代舊狀態。只要(N-M)個驗證者同意，他們可以執行如下的狀態轉換：state1=>state2=>state1側鏈資金所有權保證

火幣科技發布通函，建議更名為“新火科技控股有限公司”:9月21日消息，港股上市公司火幣科技發布董事會通函，董事會建議公司更名為“新火科技控股有限公司”（英文名為“New

Huo Technology Holdings Limited”），并表示此舉將賦予公司嶄新企業形象及身份，有利于集團未來業務發展。[2022/9/21 7:10:27]

假設現在的state1={Alice:1000,Bob:0}。即Alice有1000塊，而Bob啥也沒有。那如果Bob是惡意的，而且控制著POA驗證者中的絕大多數，他可以怎么做？他可以執行一個狀態轉換，state1=>state2，而state2={Alice:0,Bob:1000}。也就是偷走Alice所有的錢并交給Bob。因此，側鏈的防御就減弱為，不會有(N-M)個驗證者同意去執行這樣的非法狀態轉換。這已經是眾所周知的事，但我認為還是有必要提醒大家。你對一條側鏈的信心，只能是相信驗證者中的大多數不會干這樣的事情。對側鏈的大部分安全分析都應該關注這一點。可能還是有某些人你可以在某種程度上信任他們。就像我們中的許多人都中心化的服務提供商。有時候這種犧牲是值得的。重要的是，你得清楚這是一種權衡。使用治理程序作為防御手段的問題

FTX.US宣布將收購股票清算平臺Embed以拓展其股票交易業務:6月21日消息，FTX.US宣布將收購Embed作為其股票部門FTXStocks擴張的一部分，公告中沒有提及具體交易條款。

據悉，Embed為自營經紀商和注冊投資顧問提供白標經紀服務和API，而FTX.US去年一直在擴展其股票平臺，并聲稱將沿用Robinhood(HOOD)成名的低成本經紀模式，不收取傭金或交易費。此外，FTX在其聲明中表示，FTX Stocks目前可供私人測試版的特定客戶使用，并將于今年夏天晚些時候向FTX.US的所有國內客戶提供，目前該交易仍需要監管部門的批準。（CoinDesk）[2022/6/22 4:43:51]

有一種說法是：”我們可以使用治理程序來解決上面提到的所有問題“。這種方法是有缺陷的，因為整個系統會退化為一個治理流程。這種說法格外使我擔心的一個理由是，它意味著側鏈的其他屬性是劇院。舉個例子，如果治理流程才是防范上述問題的最終手段，那也就意味著，什么PoS、PoA，統統都不重要。系統的治理流程才是真正的PoA。而且，很明顯，對系統的治理流程，同樣可以發動一模一樣的攻擊。側鏈的特性在哪里可能特別有用？

除了側鏈的一些附加屬性，比如更快的區塊時間，確實有一些場合，是側鏈的特點可以大放異彩的。比如：你就是想要N-M個驗證者就能執行任意狀態轉換。希望有一個高級控制權限的企業應用就是一個例子。M=0，且N個驗證者可以執行任意狀態轉換的情況。例如，一個四方參與的游戲。不過問題是，1個驗證者就可以關停這條鏈。結語

曾經，側鏈是在保持一定水平的以太坊可組合型和互操作性的前提下，唯一可用的方案。現在，隨著別的一些Layer-2擴展方案的成熟，是時候考慮側鏈如何與其他方案更好地結合了。有一些屬性，很適合讓側鏈加以整合：實現不收費的大規模遷移，保證用戶不會因為費用而被卡住，無法退出。將領袖選舉機制替換為其他具備更強審查抗性的方案需要協調器來處理鏈上兩個狀態的差異。加入錯誤性證明來防止非法的狀態轉換。隨著optimisticrollup和optimisticVM技術的成熟，項目的權衡范圍也會改變，因此，現在是反思側鏈屬性及其相關取舍的好時機。

Tags：以太坊TATESTATESTAT以太坊幣怎么挖礦賺錢TATECEOSTATE幣Status

SAND