側鏈并不具備廣大以太坊社區所期待的安全性,不能提供審查抗性、終局性和資金所有權保證。
原文標題:《理解「側鏈」》?作者?:barryWhiteHat?翻譯?:?阿劍
引言
Layer-2?對以太坊的重要性與日俱增,而且已成共識。
但是,「Layer-2」?是個不精確的標簽。有些人說起?「Layer-2」?時,僅僅指的是?「不在以太坊?Layer-1?」。但實際上,方案到底怎么跟以太坊?Layer-1?交互,是非常重要的。同屬「Layer-2」?名目下的不同方案,特性可以有天壤之別。可以爭議?「Layer-2」?應該專指具備特定屬性的某些東西。不過,這不是我這里要講的主題。
我在這里要討論的是側鏈的屬性。
側鏈的基本含義是:由一組驗證者,把一條鏈的最新狀態提交給一個智能合約,如此推進的一類系統。這些檢查點可被一個橋接合約使用,以支持用戶的存款和取款。一般來說,在該組驗證者之間也會有一個領袖選舉流程,來決定某時某刻由誰來創建側鏈區塊;例如?PoA?權威證明算法和?PoS?算法。
Coinbase:美債僵局導致加密貨幣交易量下降,亞洲資金短期內不會流入:5月29日消息,Coinbase周五表示,隨著美國債務上限僵局的持續,加密市場的流動性在美國假期和周末之前有所下降,亞洲積極的監管發展不太可能立即影響資金流入。今年以來,比特幣上漲了60%,但對交易量的改善作用甚微。Coinbase指出,由于對持續信貸緊縮的“揮之不去的擔憂”,美國6月1日觸及債務上限的不確定性可能會進一步減少交易。[2023/5/29 9:48:31]
側鏈在以太坊生態中也扮演著重要的角色。在研究人員還未開發出更好的方案之前,它們是可擴展性和可用性的臨時解決方案。像?xDai?這樣的產品,也點出了大家對更好的用戶體驗的需求,并使之擴散了開來。
但是,側鏈并不具備廣大的以太坊社區所期待的安全性。這不是說永遠不該使用側鏈這種方案。如果人們完全知情,但是愿意用,那是他們自己的選擇,也可能是值得的。但如果人們是不知情的,那就危險了。本文是希望提供一些信息。如果每個人都已經完全知曉了這些特性,那我這再寫一篇也無傷大雅。但如果這文章能幫助大家意識到自己的誤解,那就算做了好事了。
Maitri Capital推出加密量化交易基金,擬募資2.5億美元:5月20日消息,英國資產管理公司 Maitri Capital 宣布推出加密量化交易基金 Maitri Cento Quant Fund,該基金的融資目標為 2.5 億美元,當前正在等待在英國金融行為監管局注冊。Maitri Capital 聯合創始人 Thomas Caddick 表示,Maitri Cento Quant Fund 是一個機構級的投資工具,將采用機器學習建立量化交易模型并將專注于 30 種最具流動性的加密貨幣交易對。[2023/5/20 15:15:34]
那么側鏈到底缺少了哪些安全特性?幾乎所有的側鏈,都不能夠提供:
審查抗性
終局性
資金所有權保證
如果這些特性你全都要,那你可能得另找方案來代替側鏈了。當然,也有可能在維持側鏈核心架構的前提下改進具體方案在這些維度上的表現。
我覺得開放性的討論對大家都有好處。
中國移動將牽頭建設元宇宙聯盟、豐富元宇宙應用:12月12日消息,2022中國移動全球合作伙伴大會開幕,中國移動董事長楊杰在題為《聚力融合創新 共譜數智華章》的主旨演講。“信息能量一體化引發人類社會未來形態系統重塑,元宇宙、數字孿生等虛擬空間,將全面映射現實世界的社會屬性、物質屬性,全方位延展時空邊界。”楊杰表示,中國移動將加快培育信息服務新產業、新業態、新模式,不斷滿足需求、引領需求、創造需求,探索創新虛擬數智人、沉浸式娛樂等元宇宙應用;牽頭建設算力終端產業聯盟、元宇宙聯盟,豐富算力終端、元宇宙應用。(上證報)[2022/12/12 21:38:20]
審查抗性
顯然,側鏈的審查抗性比區塊鏈要弱。不然,那也根本不需要區塊鏈了。但這里我們挖得再深一些。
如果某條側鏈有?N?個驗證者,而只要有?M?個驗證者一致同意就可以審查任意一筆交易,那么只需要?(N-M)?個驗證者聯合起來,就可以審查一個區塊。這就導致了一個有趣的兩難:要讓審查交易變得更難,就會讓審查區塊變得更簡單。因為審查交易和審查區塊都是糟糕的事情,所以側鏈就在根本上不能獲得強健的審查抗性。
美國法官駁回了針對Kim Kardashian、Floyd Mayweather Jr.的加密訴訟:金色財經報道,一名聯邦法官駁回了針對EthereumMax創始人和名人發起人的擬議集體訴訟,其中包括Kim Kardashian和拳擊手Floyd Mayweather Jr.。原告Ryan Huegrich今年早些時候代表所有在2021年5月14日至6月17日期間購買了Ethereum Max代幣的投資者提起訴訟。邁克爾菲茨杰拉德法官裁定,顧客應該更清楚,盡管他說他擔心“名人有能力輕易說服數百萬不挑剔的追隨者以前所未有的便利和范圍購買蛇油。[2022/12/8 21:30:29]
這種擔憂在使用?PoS?時也依然存在,甚至按權益來計算出塊權重會讓它變得更糟糕,因為達成閾值的獨立實體數量可能會更低。
數據可得性保證
假設只要?(N-M)?個驗證者就可以創建一個區塊。再假設所有其他驗證者需要擁有整個狀態的數據才能夠驗證新狀態。那么,只要?(N-M)?個驗證者是惡意的,他們可以:
Binance上以太坊永續期貨中持有看漲/看跌押注的資金費率處于2021年5月以來的最低水平:金色財經報道,在以太坊技術升級Merge計劃不到24小時,ETH相關的永續期貨市場中持有空頭頭寸或看跌押注的成本正在飆升。在加密貨幣交易所 Binance上市的以太坊永續期貨中持有看漲/看跌(多頭/空頭)押注的資金費率或成本處于2021年5月以來的最低水平。根據Coinalyze 追蹤的數據,包括 Binance 在內的主要交易所的平均融資率跌至創紀錄的低點。
換句話說,空頭向多頭支付的維持頭寸的補償已經飆升并在幣安上達到了16個月來的最高水平,反映出對潛在價格下跌的押注的過度需求。[2022/9/14 13:29:56]
創建一個新區塊
拒絕與誠實驗證者共享區塊數據
本質上就是將?N-(N-M)?=?M?名誠實驗證者移出了共識過程,因此完全掌控了整個系統
這種情況發生的可能性有多大呢?顯然需要更具體的細節才能下結論,但我們可以這樣開始思考:一個理性的驗證者,要跟其他人共享數據的激勵在哪里呢?在傳統的權威證明機制中,不這樣做可能對聲譽有損。但是,其實聲譽機制也很難起作用,因為實際上并沒有辦法證明數據被扣起來了,除非其他人把所有數據都放到了鏈上。覺得這個解決方案聽起來像是?optimistic?rollup?沒錯,就是如此。這也意味著,帶有更好安全性的側鏈,本質上就?“退化”?成了?optimistic?rollup。
在大多數側鏈方案中,驗證者可以因為自己的工作而獲得某種形式的支付。對于誠實的驗證者,獎勵會在?N?個驗證者之間共享。對于不誠實的驗證者,同樣多的獎勵只會在?N-(N-M)=M?個驗證者之間共享,所以驗證者完全有激勵不跟其他人分享更新后的狀態。
在這里,有一個根本性的難題:很難辨別數據可得性攻擊。對于誠實驗證者來說,很難分辨出,到底是有人發動了攻擊,還是自己遇到的同步問題。
終局性
假設狀態轉換的流程如下:
state?1?=>?state2?=>?state3
而每一次的轉換都需要一些交易在已有的狀態上生效從而改變狀態。而終局性就是說,交易一旦生效,就不能撤銷。
側鏈的檢查點,經過側鏈驗證者的共識之后發送到以太坊區塊鏈上,并根據以太坊的共識機制被固化下來。有些人可能因此就認為,側鏈的終局性等同于以太坊的終局性;要回滾側鏈的區塊,你也需要回滾以太坊的區塊。但這完全搞錯了。
因為終局性是說不能回滾交易,不是說不能用新狀態來替代舊狀態。只要?(N-M)?個驗證者同意,他們可以執行如下的狀態轉換:
state?1?=>?state2?=>?state1
側鏈資金所有權保證
假設現在的?state1={Alice:1000,Bob:0}。即?Alice?有?1000?塊,而?Bob?啥也沒有。那如果?Bob?是惡意的,而且控制著?POA?驗證者中的絕大多數,他可以怎么做?
他可以執行一個狀態轉換,state?1?=>?state2,而?state2={Alice:0,Bob:1000}。也就是偷走?Alice?所有的錢并交給?Bob。
因此,側鏈的防御就減弱為,不會有?(N-M)?個驗證者同意去執行這樣的非法狀態轉換。
這已經是眾所周知的事,但我認為還是有必要提醒大家。你對一條側鏈的信心,只能是相信驗證者中的大多數不會干這樣的事情。對側鏈的大部分安全分析都應該關注這一點。
可能還是有某些人你可以在某種程度上信任他們。就像我們中的許多人都中心化的服務提供商。有時候這種犧牲是值得的。重要的是,你得清楚這是一種權衡。
使用治理程序作為防御手段的問題
有一種說法是:”我們可以使用治理程序來解決上面提到的所有問題“。這種方法是有缺陷的,因為整個系統會退化為一個治理流程。這種說法格外使我擔心的一個理由是,它意味著側鏈的其他屬性是劇院。舉個例子,如果治理流程才是防范上述問題的最終手段,那也就意味著,什么?PoS、PoA,統統都不重要。系統的治理流程才是真正的?PoA。而且,很明顯,對系統的治理流程,同樣可以發動一模一樣的攻擊。
側鏈的特性在哪里可能特別有用?
除了側鏈的一些附加屬性,比如更快的區塊時間,確實有一些場合,是側鏈的特點可以大放異彩的。比如:
你就是想要?N?-M?個驗證者就能執行任意狀態轉換。希望有一個高級控制權限的企業應用就是一個例子。
M=0,且?N?個驗證者可以執行任意狀態轉換的情況。例如,一個四方參與的游戲。不過問題是,1?個驗證者就可以關停這條鏈。
結語
曾經,側鏈是在保持一定水平的以太坊可組合型和互操作性的前提下,唯一可用的方案。現在,隨著別的一些?Layer-2?擴展方案的成熟,是時候考慮側鏈如何與其他方案更好地結合了。
有一些屬性,很適合讓側鏈加以整合:
實現不收費的大規模遷移,保證用戶不會因為費用而被卡住,無法退出。
將領袖選舉機制替換為其他具備更強審查抗性的方案
需要協調器來處理鏈上兩個狀態的差異。
加入錯誤性證明來防止非法的狀態轉換。
隨著?optimistic?rollup?和?optimistic?VM?技術的成熟,項目的權衡范圍也會改變,因此,現在是反思側鏈屬性及其相關取舍的好時機。
原文:https://ethresear.ch/t/understanding-sidechains/8045
來源鏈接:mp.weixin.qq.com
Tags:以太坊STASTATETATE以太坊官網錢包下載教程gtstariht-real-estate-protocolWrapped Statera
????人生總是在做選擇,也總是在等待結果,道路不可能總是一帆風順,總會有坎坎坷坷,平庸不是每個人都追求的目標.
1900/1/1 0:00:00本期投票上幣活動已圓滿結束,感謝廣大用戶的參與和支持。Gate.io投票上幣活動將持續帶來更多有潛力的優質項目,敬請期待.
1900/1/1 0:00:002020年可以說是經濟行業蕭條的一年,在整個大環境下,除了互聯網幾大巨頭公司還能在馳騁沙場,但是傳統的公司可以說是倒下去的越來越多.
1900/1/1 0:00:00《西寧市政2020債權轉讓計劃》規模期限:4億,12個月/季度付息業績基準:10萬-50萬-100萬-300萬/8.7%-9.0%-9.3%-9.7%.
1900/1/1 0:00:00BTCC各項工作有序進行中,現就技術及運營的各項內容進行重點簡述,感謝關注。 一?BTCC運營數據 1.11月16日—11月22日,BTCC新增合約產品注冊用戶新增6256人,近30天累計新增注.
1900/1/1 0:00:00十字星的妙用 十字星是指收盤價和開盤價在同一價位或者相近價位,K線沒有實體或實體極其微小的特殊的K線形態,其雖有陰陽之分,但實戰的含義差別不大.
1900/1/1 0:00:00