對現在運行中的去中心化共識網絡的一個重大威脅是關于礦工可提取價值(minerextractablevalue)的經濟學,即從選擇下一個區塊內容的能力中提取利潤的復雜技巧。一個簡單的MEV例子是根據前一個區塊的價格變動在所有鏈上的去中心化交易所套利。盡管正常情況下PoS的獎勵是合理的、平均的,即單個驗證者的回報率跟強大的質押池是一樣的,但現在找尋復雜的MEV提取機會已經形成相當顯著的規模經濟了。10倍大的池子就有10倍的機會提取MEV,但池子也需要能夠在專有的優化上投入更多,以在每個機會里提取更多的價值。
除了這個問題以外,MEV也讓去中心化的質押池變得更復雜,因為在去中心化質押池里,打包交易和提議區塊仍然需要由一個實體來完成,他們可以輕易地秘密提取MEV,而不在池里分配這些收入。
最為人所知的是解決方案區塊提議者(proposer)/構建者(blockbuilder)分離。不同于區塊提議者自己生成一個收入最大化的區塊,他們依賴一個市場,這個市場由外部的區塊構建者組成,他們生成包含完整區塊內容和給區塊提議者費用的交易捆,然后提議者選擇包含最高費用的交易捆。這樣,區塊提議者的選擇就被簡化為選擇費用最高的交易捆,這可以由一個簡單算法實現——在一個去中心化池里,它甚至可以在MPC(多方計算)里完成,以防止作弊。
Vitalik Buterin:中心化的任何東西都是有風險的:金色財經報道,以太坊創始人Vitalik Buterin在社交媒體上稱,“默認情況下,中心化的任何東西都是有風險的,使用“DeFi和自我托管的精神”在本周表現非常好,但請記住它也有風險,智能合約代碼中的錯誤。”
Vitalik表示“重要的是要防范它,保持代碼簡單、審計、形式驗證等、深度防御。我最擔心的是,如果我們在兩年后的ZK-rollup中擁有100億美元,并且由于電路約束代碼或其周圍的EVM封裝器中的錯誤而被黑掉。對于后者,保持簡單并進行形式驗證。”[2022/11/16 13:13:32]
本文對如何實現這點提出了一些設計。
本文的想法非常直接地受2018年的這篇文章啟發:?
Optimisedproposalcommitmentscheme20
提議者/構建者分離的區塊提議設計的所需特性
我們會專注的五大所需特性:
無須信任提議者友好性:提議者欺負區塊構建者的風險幾乎是零,因此區塊構建者沒有動機偏向鏈下有聲譽的或與構建者有個人關系的提議者(因為這有可能偏向大型質押池)。
Cosmos上IBC DeFi協議Gravity DEX已完成部署:據官方消息。7月13日,Cosmos上IBCDeFi協議GravityDEX宣布已完成部署,后續將上線GravityBridge以連接以太坊和其他EVM兼容鏈。GravityDEX是為CosmosHub創建的鏈間去中心化交易所,并將CosmosHub確立為鏈間中心,允許交易任何連接鏈的代幣。[2021/7/13 0:47:15]
無須信任構建者友好性:構建者欺負提議者的風險幾乎是零,因此提議者沒有動機偏向鏈下有聲譽或與構建者有個人關系的構建者(因為這有可能導致新進入市場的構建者不被選擇)。
弱提議者友好性:這個機制不應該要求提議者有(i)高帶寬或其他計算資源,或(ii)高技術水平
不可竊取的交易捆(bundle):提議者應該不能接受由區塊構建者提議的交易捆,并從中提取交易形成自己的交易捆,從而阻止區塊提議者賺取利潤(并可能進一步傷害他們)
共識層保持簡單與安全:從共識層的角度,該機制應該保持安全性不變,最好與現有的區塊提議機制一起可以被同一個分析框架。
想法1
區塊構建者構建交易捆并發布這些交易捆的捆頭(bundlehead)。一個交易捆頭包含對交易捆主體(bundlebody)的承諾(預期的區塊內容),給提議者的付款信息,以及構建者的簽名。
Vitalik持有的ETH已經價值4.749億美元:ETH的價格于今日創下新高,最高達到1439美元,市值達到1600億美元。根據Forbes Crypto的信息,以太坊聯合創始人Vitalik持有33.3萬枚ETH,價值已經達到4.749億美元。[2021/1/19 16:32:46]
提議者選擇提供最高費用的交易捆頭(僅需要考慮交易捆的構建者實際上是否有足夠的余額可以支付)。他們對交易捆頭簽名并發布包含該交易捆頭的一個提議。
當看到有簽名的提議后,提供打包交易捆頭的區塊構建者發布完整的交易捆。
此時,分叉選擇規則能夠做出以下三個判斷中的一個(而不是平常的兩個,存在區塊vs.不存在區塊):
不存在區塊提議
存在區塊提議但不存在交易捆主體
區塊提議和交易捆主體都存在
請注意,在第二種情況下,提議仍然會被打包到鏈上,區塊構建者給提議者的付款也仍會處理(但區塊構建者自己不會獲得任何費用或MEV)。
分析
五項特性中的三項是相當容易呈現的:
區塊提議者無條件接收承諾的付款,因此交易捆不能欺負提議者
Vitalik解釋以太坊從PoW轉向PoS的三大關鍵原因:以太坊創始人Vitalik Buterin日前撰文解釋了以太坊從PoW轉向PoS的三大關鍵原因:1、在相同成本條件下,PoS提供了更好的安全性;2、權益證明(PoS)系統遭受攻擊后更容易恢復;3、權益證明(PoS)比ASIC挖礦更去中心化。他認為,PoW有兩個主要的優勢:1、PoS系統更像是一個“封閉”系統,這導致長期來看,系統的財富集中度會更高;2、PoS需要“弱主觀性”,而PoW則不需要。但是,這些優勢也比較有限。[2020/11/7 11:56:20]
三個步驟都非常自動化且低帶寬,因此這滿足弱提議者友好性
提議者不能看到他們要的簽名交易捆的信息,因此這滿足交易捆不可竊取性。
共識層特性和無須信任提議者友好性這兩點比較棘手。這個設計的確會改變分叉選擇機制,從兩個選項增加到三個,這意味著提議者將不再是這個機制里的最后一個行動者。理論上,人們可以推斷如果分叉選擇是可以做出決定的,那么這應該沒問題,但這仍然是一個具有潛在未知性的重大變更。
區塊提議者看不到交易捆的內容,并不能通過竊取交易捆欺負區塊構建者,但他們可以對區塊構建者發起一種更微妙的攻擊。他們可以在slot末發布提議,確保證明者(大概)能及時看到提議,但區塊構建者沒有足夠的時間發布交易捆主體,因此很有可能證明者來不及看到交易捆主體。這會給區塊構建者帶來風險,并等于鼓勵他們偏向值得信任的提議者。另外,這還給了惡意的大多數機會,重罰那些他們不喜歡的區塊構建者。
動態 | Vitalik Buterin 反駁 Tuur Demeester 對以太坊的批評:以太坊創始人 Vitalik Buterin 在 Reddit 上逐條點評和反駁了 Adamant Capital 創始人 Tuur Demeester 此前對以太坊做出的批評。Vitalik Buterin 稱,這些批評意見無視以太坊在研究和開發方面取得的進展,忽視了以太坊社區在過去一年中規模的擴張和專業度的提升。此前,Tuur Demeester 連發 50 條推文,歷數他眼中以太坊的種種短板,認為以太坊最多是一個科學實驗,其目前市值已經跌至 130 億美元,依然估值過高,這一系列推文引發大量討論。[2019/1/1]
我覺得有兩套方法可以緩解這個問題。
證明者在他們接受提議的最長時間和他們接受交易捆主體的最長時間之間有2秒的延遲。如果你信任證明者,這基本解決了問題,盡管區塊構建者丟失資金的這個風險仍然存在。另外,還不清楚讓證明者以這種方式投票是否有激勵作用(雖然可以想象到會有人通過要求他們對一個2秒的可延遲驗證函數的提議做證明,強迫他們等待)
如果交易捆的主體沒有被打包,提議者只能獲得付款的一半(而區塊構建者只需支付一半)。這使得提議者的破壞行為成本很高,但它仍然確保區塊構建者破壞的成本也是高昂的(當兩種情況的成本都足夠高時,總的來說你就能信任即使是匿名行動者都不會想做破壞行為)。例如,如果一個交易捆的提議者費用是1,區塊構建者獲利1.05:○誠實行為會帶來的構建者和提議者收益分別是0.05和1。○提議者或證明者太遲發布,導致僅區塊頭被接受了,這樣構建者和提議者的收益分別是-0.5和0.5。
想法2
區塊構建者構建并發布交易捆頭。交易捆頭包含對內容的承諾、給提議者的付款、以及構建者的簽名。
提議者對他們看到的交易捆頭進行選擇,形成列表,并對列表組成的聲明進行簽名。
在看到該聲明時,被選的區塊構建者會發布相應的交易捆主體。
提議者在他們之前承諾的一列交易捆頭中選出一個并用它發布提議。
還需要一個新的罰沒條件,任何在同一個slot里提議不在自己承諾列表里的交易捆頭的提議者都會被逐出和被懲罰。
還要注意的是,在第2步里,提議者提交的交易捆頭列表也可以成為一個對交易捆頭進行加密的哈希值列表,其中哈希值都加密到區塊構建者的公鑰,因此只有構建者知道它們是否被接受了。這會減少DoS攻擊風險。
分析
同樣地,五項特性中的三項式相當容易顯示的:
提議者不能竊取交易捆,因為當他們已經把自己限制在一個有限的現有交易捆頭集里時,他們只能看到交易捆的主體。
當完整的交易捆沒有被打包前,構建者給提議者的付款是不可能成功的,因此提議者也無法在經濟上欺騙構建者。
共識特性保持不變,因為系統設定仍然是提議者作為機制的最后行動者,共識規則決定的內容沒有變更。
在這個情況里,更棘手的兩個特性是弱提議者友好性和無須信任區塊構建者友好性。對于這個方案的憂慮是惡意區塊構建者可以通過制造大量高交易費的提議攻擊提議者,但永遠不發布這些交易捆的主體。如果提議者對接受的交易捆數有上限,這種攻擊可以把所有合法交易捆排除在外,使得提議者沒有合法交易捆可以提議打包到區塊。如果提議者對接受的交易捆數沒有上限,那么可能會有無數個滿的交易捆主體(試想:每個500kB)發送給提議者,這將需要非常大量的帶寬。
解決這個難題的一個辦法是以某種方式對交易捆頭的提交進行速率限制,這不是一個硬性限制。
提交交易捆需要支付一定費用,通過類似EIP-1559的機制來調整到某個速率(例如,每slot8個交易捆)
成為區塊提議者需要押金(無論如何都是必要的,以確保提議者得到報酬),同時還需要一條規則,如果你發布的交易捆沒有被打包,但一個更低價的交易捆被打包了,那么你在接下來的N個slot都無法提交交易捆。
只有在這種情況也會被扣費:你的交易捆沒有被打包,但更低價的交易捆被打包了,因為這種特定情況可能是你作惡了(或提議者作惡、或是網絡狀態不好)。
這方面有先例;之前的ENS競拍設有0.5%失敗者費用,以阻止有人在明顯不會贏的情況下出價,以迫使贏家支付更多。
但是,這些技術可能會引入對提議者的信任要求,因此他們需要謹慎處理,對打包交易捆失敗的懲罰不能太高。
一個替代方案是允許自由和無限制地發布交易捆主體,但限制主體在在網絡層廣播。一個簡單算法是:
為交易捆得以傳播添加一個稍微延遲的最短時間限制:交易價格最高的交易捆是0秒,第二高的交易是0.2秒,第三高的是0.38秒,一般來說對于第k個最高交易價格的交易困是2?秒。
增加一條規則:如果一個節點已經廣播了一個更高交易費的交易捆主體,它不能再廣播了。
這兩項技術可以結合在一起:你可以用一個低價費用來減少預期的交易捆數,比如每個slot50捆,然后使用像這樣的網絡層機制來進一步減少帶寬要求。
結論
到目前為止,我不明確是否唯有上述兩種方法能解決這個問題,可能還有其他。在這兩種方法里,想法(1)在概念上更簡單,但它會給區塊構建者帶來風險,也會引入更復雜的分叉選擇規則要求。想法?(2)在分叉選擇和共識上更簡單,但在處理惡意區塊構建者帶來的DoS攻擊上有困難,且任何解決這個問題的方法都可抗產生其他問題,盡管可以想到將其最小化的方法。到目前為止,我仍然不確定哪一個更好。
Tags:VIT以太坊TALITAGravity以太坊最新價格今天blockchaincapitalakita幣還會暴漲嗎
尊敬的ZT用戶: ????ZT挖礦寶將于近期上線“ZTB/TF/DED/BONBON-BabyDog”挖礦活動.
1900/1/1 0:00:00Gate.io直播間作為行業內首個交易所內置直播功能,通過多樣性的直播形式為平臺用戶帶來具有深度、有趣、開放的信息內容.
1900/1/1 0:00:00親愛的Dcoin用戶: 由于TRC20節點升級,Dcoin暫停FIL的充提幣服務,維護完成后我們將第一時間開放充提幣服務。維護期間充提未到賬的將在維護完成后自動到賬,請您耐心等待.
1900/1/1 0:00:00親愛的用戶: 由于NEO節點升級,HomiEx現已暫停NEO及NEO代幣充提業務,待升級完成后再開放,請知悉.
1900/1/1 0:00:00Swarm創始人:“目前Bzz會分別在以太主鏈和XDai上發行BZZ,主鏈與側鏈上的BZZ是1:1的映射關系,通過Bridge(橋接)打通.
1900/1/1 0:00:00尊敬的Bibox用戶: BiboxDeFi創新區將于2021年6月28日(UTC8)上線Twinci(TWIN).
1900/1/1 0:00:00