SHA:V神：如何引導一個去中心化的公司自治_美國加密貨幣

轉自：老雅痞

美國總統候選人米特·羅姆尼提醒我們，公司是由個人組成的。無論你是否同意他主張，這句話肯定包含大量事實。畢竟，為什么叫做公司，而不是一群在特定規則下一起工作的人？當一家公司擁有財產時，法律合同規定該財產只能在董事會的控制下。如果一家公司做某事，那是因為它的董事會已經同意應該這樣做。如果公司雇用員工，這意味著員工同意根據一套特定的規則向公司的客戶提供服務，特別是涉及付款的時候。當一家公司承擔有限責任時，這意味著特定的人被授予了額外的行動特權，從而減少了對政府法律起訴的恐懼——一群人比普通人單獨行動擁有更多權利，但最終還是個人。無論如何，無非就是人和合同一路往下。

然而，這里出現了一個非常有趣的問題：我們真的需要人嗎？一方面，答案是肯定的：盡管在某些后奇點未來，機器將能夠獨自生存，但在可預見的未來，人類行為與物理世界的互動是必需的。然而，另一方面，在過去的 200 年里，這個問題的答案越來越是否定的。工業革命第一次讓我們開始大規模地用機器代替人工，現在我們擁有先進的數字化工廠和機械臂，可以自行生產汽車等復雜商品。但這只是基礎底部的自動化。消除對普通體力勞動者的需求，并用少數專業人員來維護機器人，而公司的管理層則保持不變。真正的問題是，我們是否可以從另一個方向來解決這個問題？即使我們仍然需要人類來執行某些專門的任務，我們是否可以將管理從等式中移除？

V神：我對VR的擔憂類似于一些反加密貨幣的人對加密貨幣的擔憂:金色財經報道，以太坊創始人Vitalik Buterin在社交媒體上稱，我對VR的擔憂類似于一些反加密貨幣的人對加密貨幣的擔憂：感覺人們 \"愛上了它的想法\"，其方式遠遠超過了實際應用。

就像加密貨幣一樣，我確實認為重要的應用是存在的。但 \"為了VR而VR “是行不通的。[2022/10/28 11:53:04]

大多數公司都有某種使命宣言；通常是為股東賺錢；在其他時候，包括一些與產品有關的道德義務，以及其他目標，例如幫助社區有時參與其中，至少在理論上是這樣。目前，該使命宣言僅在董事會以及最終股東對其進行解釋的情況下才存在。但是，如果借助現代信息技術的力量，我們可以將使命宣言編碼成代碼呢？也就是說，創建一個不可侵犯的合約，它可以產生收入，付錢讓人們執行某些功能，并為自己找到運行的硬件，這一切都不需要自上而下的人工指導？

正如 Let's Talk Bitcoin 的 Daniel Larmier在他自己對這個概念的探索中指出的那樣，從某種意義上說，比特幣本身可以被認為是這種事物的早期原型。比特幣有 2100 萬股，這些股份歸比特幣股東所有。它有員工，并且有一個支付他們的協議：大約每十分鐘向一名隨機員工支付 25 比特幣。它甚至有自己的營銷部門，很大程度上是由股東自己組成的。但是，它也非常有限，它對世界幾乎一無所知，除了難度之外，它無法改變其功能的任何方面，而且它本身實際上并沒有任何東西；它只是存在，并留給世界去識別它。問題是：我們能做得更好嗎？

V神：錢包設計需滿足三個關鍵條件:1月11日，以太坊創始人V神發布《為什么我們需要廣泛采用社會恢復錢包》一文，其中介紹了社會恢復錢包的技術、原理和價值。他在文章中表示，錢包安全性問題是非常重要，不應該被低估。并指出錢包設計應滿足三個關鍵條件，首先沒有單一的故障點，其次是低腦力消耗，盡可能不要求用戶花費腦力去記住某些特定的行為模式，第三最大程度地簡化交易。他認為社會恢復錢包是“加密價值”的一種表達。加密貨幣的目標絕不是消除對所有人的信任。相反，加密的目的是使人們能夠使用加密和經濟構建區塊，從而使人們有更多選擇信任的對象，并允許人們建立更多受限的信任形式。多重簽名（multisig）和社會恢復是這一原則的完美表達，每個參與者都有一些影響接受或拒絕交易的能力，但是沒有人可以單方面轉移資金。與必須由一個人或鑰匙單方面控制資金的情況相比，這種更復雜的邏輯可以使設置安全得多。[2021/1/11 15:50:28]

第一個挑戰很明顯：這樣的公司實際上將如何做出任何決定？編寫代碼很容易，在給定的可預測環境下，接受給定的輸入并計算出需要采取的行動。但是誰來運行代碼呢？如果代碼只是作為計算機程序存在于某臺特定機器上，那么是什么阻止該機器的所有者關閉整個設備，甚至修改代碼將所有資金都發送給自己？對于這個問題，只有一個有效的答案：分布式計算。

V神：比特幣最初打算成為P2P現金 其次是數字黃金:Blockstream員工ZackVoell昨日在推特聲稱比特幣曾經是，現在是而且永遠是數字黃金。以太坊聯合創始人VitalikButerin回復稱這種說法自2011年以來就發生了變化，他稱：“我在2011年加入了比特幣，我記得當時清晰的氛圍，比特幣首先是P2P現金，其次是數字黃金”。Buterin認為，比特幣最初是打算成為點對點電子現金的，這一觀點得到了許多人的認同，并得到了2008年中本聰的比特幣白皮書標題的支持。由于比特幣開發者拒絕增加區塊大小以擴大鏈上規模，導致了高昂的交易費用，Buterin接受BTC高額費用的現實，并建議既然數字黃金用例已經建立，人們應該簡單地為其他用例使用不同的加密貨幣：“這是一個有爭議的支點，對此感到不滿是合理的，如果你不喜歡它，你應該使用其他區塊鏈，它們的社區表達著不同的價值觀。”（Cointelegraph）[2020/4/2]

但是，我們在這里尋找的分布式計算與 SETI@home 和 Folding@home 等項目中的分布式計算不同；在這些情況下，仍然有一個中央服務器從分布式節點收集數據并發送請求。相反，我們需要比特幣中所見的那種分布式計算：一組去中心化地、自我驗證的計算的規則。在比特幣中，這是通過簡單的多數投票來完成的：如果你沒有幫助計算具有多數網絡能力的區塊鏈，你的區塊將被丟棄，你將不會獲得任何區塊獎勵。理論是沒有一個攻擊者有足夠的計算能力來破壞這種機制，因此，唯一可行的策略是“順其自然”并誠實行事以幫助支持網絡并獲得一個人的區塊獎勵。

聲音 | V神：包括以太坊在內的區塊鏈在未來需要解決的最大問題是可擴展性:V神在浙江大學發表演講稱，隨著比特幣價格的提升，挖礦會更傾向于集中化，效率也會降低。以太坊還有幾個月就要切換到PoS。以太坊應用中最常見的是加密貨幣支付、ENS（以太坊域名系統）、資產的數字化。包括以太坊在內的區塊鏈在未來需要解決的最大問題是可擴展性。以太坊2.0在解決可擴展性方面的方案有：sharding（分片）——以太坊2.0最推崇的方案；Plasma（layer2方案）；Rollup（鏈下計算，鏈上存儲數據）。另外，以太坊2.0的 phase 0 將從明年年初開始。（巴比特）[2019/9/21]

那么我們可以簡單地將這種機制應用于去中心化計算嗎？也就是說，我們是否可以簡單地要求網絡中的每臺計算機評估一個程序，然后只獎勵那些答案與多數票匹配的人？不幸的是，答案是否定的。比特幣是一個特例，因為比特幣很簡單：它只是一種貨幣，不攜帶自己的財產或私人數據。另一方面，虛擬公司可能需要將私鑰存儲到其比特幣錢包中——該數據應該可以完整地用于沒有人，也不是像比特幣交易那樣對所有人都有效。但是，當然，私鑰必須仍然可用。因此，我們需要一些能夠以去中心化方式計算的交易簽名系統，甚至生成比特幣地址。幸運的是，比特幣讓我們能夠做到這一點。

聲音 | V神：資源定價再平衡很重要 但不分片確實也可以做很多有意義的事:有推特網友稱，有一個不受歡迎的觀點表示，分片和PoS并不緊迫，因為EVM / eWASM足夠靈活，可以為每個需求構建高效的L2解決方案。即使Ethereum 2.0從未出現，也可以尋求擴展。對此，V神回應稱，盡管我確實認為一些資源定價再平衡(存儲租金、tx數據成本降低)是非常重要的。但我同意在不分片的情況下確實可以做很多有意義的事情。[2019/2/17]

第一個立即想到的解決方案是多重簽名地址。給定一千臺計算機，這些計算機可能會繼續支持這些公司，讓它們中的每一個都創建一個私鑰，并在它們之間生成一個 501-of-1000 的多重簽名地址。要花費這些資金，只需使用來自任何 501 個節點的簽名構建一個交易并將其廣播到區塊鏈中。這里的問題很明顯：交易量太大。每個簽名包含大約 70 個字節，因此其中 501 個將進行 35 KB 的交易——這很難被網絡接受，因為 bitcoind 默認拒絕任何超過 10,000 字節的腳本的交易. 其次，解決方案是針對比特幣的；如果公司想為非財務目的存儲私人數據，多重簽名腳本是無用的。

多重簽名地址之所以有效，是因為有一個比特幣網絡對其進行評估，并根據評估是否成功將交易放入區塊鏈。在私有數據的情況下，類似的解決方案基本上需要一些去中心化的權限來存儲數據，并僅在請求具有 1000 個簽名中的 501 個時才根據需要將其發送出去——又回到開始的地方。

但是，另一種解決方案仍有希望；密碼學家給它的通用名稱是“安全多方計算”。在安全多方計算中，程序的輸入（或者更準確地說，模擬“電路”的輸入，因為安全多方計算無法處理“if”語句和條件循環）使用稱為Shamir 的秘密共享的算法進行拆分，并且將一條信息提供給每個參與者。Shamir 的秘密共享可用于將任何數據拆分為 N 個片段，這樣其中的任何 K 個（但沒有 K-1 個）足以恢復原始數據 - 你在運行算法時選擇 K 和 N 是多少。2-of-3、5-of-10 和 501-of-1000 都是可能的。然后可以以分散的方式對數據片段進行評估，以便在計算結束時每個人都擁有計算結果的片段，但在計算過程中任何一個人都不會得到哪怕是最輕微的一瞥正在發生的事情。

最后，將各個部分放在一起以顯示結果。算法的運行時間為 O(n3)，這意味著評估計算所需的計算步驟數大致與參與者數量的立方成正比；在 10 個節點，1000 個計算步驟，在 1000 個節點，10 億步。在我自己的筆記本電腦上，一個簡單的 C++ 十億步循環大約需要 20 秒，而服務器可以在幾分之一秒內完成，因此 1000 個節點目前大致處于計算實用性的極限。

事實證明，安全多方計算可用于生成比特幣地址和簽署交易。對于地址生成，協議很簡單：

每個人都會生成一個隨機數作為私鑰。

每個人都計算出私鑰對應的公鑰。

每個人都公開他們的公鑰，并使用 Shamir 的秘密共享算法計算出一個可以從公開的一千個公鑰中的任何 501 個中重建的公鑰。

從該公鑰生成地址。

因為公鑰可以加減，乘以甚至除以整數，令人驚訝的是，這個算法的工作原理完全符合你的預期。如果每個人都以相同的方式將 501-of-1000 的私鑰放在一起，那么該私鑰將能夠將發送到通過將 501-of-1000 算法應用于相應的公鑰而生成的地址的錢花掉。之所以可行，是因為 Shamir 的秘密共享實際上只是一個代數公式——也就是說，它只使用加法、減法、乘法和除法，并且可以像使用地址一樣輕松地“通過”公鑰計算這個公式；因此，私鑰到公鑰的轉換是在代數之前還是之后完成都沒有關系。簽署交易可以以類似的方式完成，盡管過程稍微復雜一些。

安全多方計算的美妙之處在于它不僅限于比特幣；它可以很容易地用于運行公司賴以運行的人工智能算法。所謂的“機器學習”是一組算法的通用名稱，這些算法檢測現實世界數據中的模式并允許計算機在沒有人為干預的情況下對其進行建模，并在垃圾郵件過濾器和自動駕駛汽車等領域大量使用。“只是代數”，也可以在安全的多方計算中實現。實際上，任何計算都可以，如果該計算被分解為輸入的各個位上的電路。可能的復雜性自然有一些限制。將復雜的算法轉換為電路通常會引入額外的復雜性，并且如上所述，Shamir's Secret Sharing 本身就會變得昂貴。因此，它應該只真正用于實現算法的“核心”；更復雜的高級思考任務最好由外部承包商解決。

作者維塔利克·布特林 2013 年 9 月 19 日

Tags：比特幣以太坊加密貨幣SHA比特幣sv發行價以太坊幣最新價格美元走勢美國加密貨幣Shapepay Token

火幣APP下載