富达将于 10 月 28 日起为机构客户提供以太坊交易服务
据 The Block 援引富达发言人报道,富达数字资产将于 10 月 28 日开始为其机构客户提供购买、出售和转让以太坊的服务。
富达数字资产是金融服务公司富达投资的独立子公司,专注于数字资产,上个月华尔街日报报道富达拟允许个人投资者交易比特币。
据 The Block 援引富达发言人报道,富达数字资产将于 10 月 28 日开始为其机构客户提供购买、出售和转让以太坊的服务。
富达数字资产是金融服务公司富达投资的独立子公司,专注于数字资产,上个月华尔街日报报道富达拟允许个人投资者交易比特币。
据 CoinDesk 10 月 19 日报道,Terra 开发人员本周提出新提案 “Terra Expedition”,希望重振其生态系统。
据悉,Terra Expedition 是一项为期 4 年的计划,旨在通过一系列举措来发展 Terra 生态系统,这些举措有 3 个主要目标,即激励开发人员在 Terra 上建设,深化 Terra 的流动性,以及让用户加入 Terra。
该计划的资金将源自 Terra 新链启动时指定的占总 LUNA 供应量 9.5% 的代币。该激励计划为期 4 年,由社区选举产生的委员会管理,每 12 个月进行一次评估。
Terra Expedition 将包括 4 个计划:开发者资助计划(总共 2000 万枚 LUNA)、开发者挖矿计划(总共 2000 万枚 LUNA)、流动性挖矿激励计划(4 年内分配总共 5000 万枚 LUNA)以及用户激励计划(总共 500 万枚 LUNA)。
据 CoinDesk 10 月 19 日消息,法国金融市场管理局(AMF)一名高级官员周三敦促在法国运营的加密公司为严格的欧盟标准做好准备。AMF 秘书长 Benoît de Juvigny 证实,该国将逐步结束对加密服务提供商的国家注册制度。 到 2024 年,该系统将被欧盟加密资产市场(MiCA)框架所取代,这比法国目前进行的反洗钱检查更进一步,包括旨在确保投资者保护、市场诚信和金融稳定的保障措施。
据 Fortune 10 月 19 日报道,数字资产投资公司 Arca 的创始人兼首席执行官 Rayne Steinberg 表示,由于加密货币的寒冬伴随着宏观经济的下滑,很难说情况何时以及是否会好转。不过,Rayne Steinberg 仍持乐观态度,他告诉《财富》杂志,经济衰退 “很可能已经接近尾声”。
他承认,很难预测加密货币市场的未来走势,任何事情都有可能使低迷进一步延续。“感觉至少已经触底了。问题是我们会在底部呆多久?”
据 Coindesk 10 月 19 日报道,以太坊的核心开发人员已经推出针对“上海升级”的 “Shandong” 测试网。以太坊上海升级预计将在 2023 年进行。这将是以太坊自 9 月合并以来的首次升级。此次升级对执行智能合约的技术以太坊虚拟机 (EVM) 进行了更改。另一个预期的提议将允许通过信标链提取质押的 ETH 和获得的奖励。目前,持有 ETH 的验证者无法直接提取质押的ETH。此外,升级还将引入对第 2 层协议的更改,通过均衡块大小和提高网络中的呼叫数据效率来降低 gas 价格。
据 Blockworks 报道,Do Kwon 于昨日接受 Unchained Podcast 采访。对于相关指控,Do Kwon 称,他没有看到有关逮捕令的副本,不知道他面临的具体指控。“任何与《资本市场法》有关的指控都不适用,因为政府的立场一直是加密货币不应该受资本市场的约束,”“我们不认为这些是合法的指控,是有政治动机的。”
此外,根据此前消息,Do Kwon 的韩国护照于今日失效。对此,Do Kwon 表示“反正我也不使用它了。我看不出这有什么区别。”另外,他再次否认了关于 OKX 和 KuCoin 交易所上冻结的数百万美元比特币属于他或他控制的实体的说法。Do Kwon 还称,他已经聘请了一家链上分析公司,将在未来几周提供 Luna Foundation Guard 的所有交易数据。
作者:Kingsley Bowen 由DeFi之道编译
在互联网出现之前,计算机之间没有形成广泛的传输数据方式,伴随着互联网协议 TCP/IP 的出现,计算机可以通过通用语言和协议进行数据传输,互联网开始迅速发展。由此建立的计算机网络比任何单独的计算机网络都更有实用,也更有价值,这就是我们现在所说的互联网。
从某种程度上来说,Crypto网络也是一个共享、开放、分布式的计算机网络,但是大多数加密货币网络没有共享协议,因此无法与其他网络有效通信。它们就像早期的互联网一样,是一个个个孤岛。
Avalanche 和 Cosmos 2.0 作为两个前沿的Crypto项目,为新型的Crypto互联网奠定了基础。相比于以太坊或Solana这种单一网络,这两个项目能让开发人员可以自定义区块链网络和应用程序,打破Crypto网络孤岛。本文内容涵盖了 Cosmos 2.0 的升级,Avalanche网络的简要概述,并比较了两者之间的价值主张、代币价值和潜在风险。
第一份 Cosmos 白皮书概述了 Cosmos 生态系统的核心,包括中心辐射型架构、Cosmos SDK、区块链间通信 (IBC) 协议和应用程序区块链接口 (ABCI)。
中心辐射型架构图 来源:v1.cosmos
Cosmos Hub 是一个中央通信区块链,通过IBC协议促进各个应用链之间的数据传输。2022年9月底 Cosmos 发布2.0版白皮书,主要阐述了Cosmos主链的新变化。链间安全(Interchain Security)和流动质押(liquid stake)是两种旨在提高网络安全性的机制,而跨链调度器(Interchain Scheduler)和跨链分配器(Interchain Allocator)将作为新的经济引擎。此外,为了适应这些引擎的发展,该白皮书概述了token经济学的一些变化。
链间安全(Interchain Security)是一种用于在 Cosmos Hub 和特定应用链之间共享验证的机制。在 Interchain Security 之前,Cosmos 生态系统中的应用链验证由他们自己负责,而对于新的应用链来说,Interchain Security 极大地降低了他们启动成本,并为新项目提供了安全保障。Cosmos Hub 质押用户也会受益,他们可以获得了由链间安全项目产生的网络费用和ATOM的区块奖励。在 Cosmos 2.0 中,质押的ATOM将作为链间储备货币,有了质押流动性的增加,网络参与者的激励机制就可以更加一致,并随着质押ATOM数量的上升,网络的安全性也会进一步增加,同时良好的资本流动性也便于生态系统的发展。
Interchain Scheduler 是 Cosmos Hub 的一项新功能,它建立了一个安全的区块空间市场,新的应用程序区块链接口允许隔离交易和排序。未来区块的定购权可以通证化并在区块链之间进行交易,Interchain Scheduler 创建一个可转移的、与区块链无关的区块预留空间,从而建立一个链上MEV市场。成功执行区块后,调度程序拍卖的一部分收益将发送到应用链。
换句话说,跨链协调器将会匹配买家和卖家。买家是希望锁定套利机会或安排具有强大执行保证的跨链结算交易的用户,卖家是出售预留区块空间的区块链项目。
跨链分配器是存在于 Cosmos Hub 上的用于资本分配和激励调整的系统。有两个工具为链间分配器提供动力,分别是Covenant 和 Rebalancer。
Covenant 是一个与指定链和启用 IBC 的实体建立多边协议的系统。从功能上讲,它是一个 Cosmos Hub 智能合约,包含一个流动性池,可减少协议间的交易摩擦。两方或多方(通常是由 DAO 管理的区块链)通过吧资金存入合约中来签订契约。一旦合约资金全部到位,交易条款就会启动,双方的利益关系就会建立起来。 Rebalancer是一种用于执行第三方Swap并使用一套策略将合约中的资金池向目标投资组合进行再平衡的工具。
这些工具是构建分散抵押协议的基础,便于管理资本,协调利益相关者,并在链之间建立信任。Interchain Scheduler 促进了 IBC 市场的发展,并为 Interchain Allocator 创造收入。跨链分配器根据去中心化自治组织或 DAO 设定的政策部署资金,增加跨链流动性。增加的链间流动性导致套利机会增加,从而提升了链上 MEV 市场的价值。
经济强化飞轮示意图
为了让应用链使用跨链分配器(Interchain Allocator),Cosmos Hub 必须建立资金量比较大的金库。为了适应这种需求,白皮书概述了 Cosmos 代币经济学的变化。
Cosmos Hub 的资金主要来源 ATOM 的增发通胀和分配器/协调器产生的收入,下图展示了资金流向:
新的代币政策分为两个阶段:过渡阶段和稳定阶段。
过渡阶段的目的是让应用链有时间加入 Interchain Security,并让社区有机会开发有效管理大量资金所需的社会基础设施。
在过渡阶段开始时,每月发行 1000 万个 ATOM,按以下公式计算:
ATMO增发公式 来源:gateway.pinata
过渡阶段会持续36个月结束,之后网络将会处于稳定阶段,在此期间网络将每月增发30万ATOM。 尽管初始通货膨胀率很高,但在不到10个月的时间里,新模型的 $ATOM 通货膨胀率应该低于旧模型。
Avalanche 的结构亮点:
在其基础层,Avalanche 拥有业内最快的完成时间和最低的费用Avalanche 的共识协议可实现无限去中心化,且对最终确定时间的影响最小Avalanche 有一个名为 C-Chain 的以太坊虚拟机(EVM)区块链Avalanche 可通过使用子网部署应用链,实现水平扩展Avalanche 子网可以使用任何状态Avalanche 和 Cosmos 2.0 在发展愿景、可定制性、可扩展性和共享安全方面有很多相似之处。这两个平台都抽象了网络层和共识层的复杂性,因此开发者可以专注于应用程序的构建。这两个平台都允许运行应用链的虚拟机的灵活性。这意味着每个应用链可以自由地做出自己的设计选择,包括状态机和Token政策。虚拟机的灵活性使协议有能力设计收入分配方案,部署不同的许可链(公共区块链与私人区块链),并遵守不同的监管要求。
这两个项目都可以横向扩展。纵向或横向扩展主要取决于平台设计者决定如何管理区块链的状态。垂直扩展的区块链是像Solana这样的单体区块链,他们管理着整个网络的单一共享状态,在保持性能的同时,管理一个单一的、大型的共享状态会带来技术挑战。横向扩展的区块链将管理状态分解成小的、独立的区块链,这些区块链的维护相对简单,可以为不同的应用场景进行定制,横向扩展增加了区块链之间的可组合性,也会带来协议连锁调用的难度。
这两个项目都为新项目提供了选项,即可以通过使用共享验证器集来加入其生态系统。对于Avalanche,新项目通常部署在C-Chain上。这意味着C-Chain验证器为C-Chain项目提供安全保障,这些项目不需要承担启动验证器的额外成本。Cosmos 2.0 则通过 Interchain Security共享其验证。
不同点将从价值主张、原生代币价值积累和风险三个角度阐述。
抵押的ATOM通过IBC活动累积价值,通过链间协调器进行结算,并通过链间分配器为跨链提供流动性。
Cosmos 2.0依靠DAO进行金库管理和治理。如果没有使用可靠的去中心化身份解决方案进行治理,DAO就会面临中心化的风险,因为治理代币和其他形式的代币一样,它很容易集中化。这可能会导致一组特定人在治理、资本部署和跨链中产生影响。
尽管在链间可以有许多Cosmos Hubs,但Hub和spoke架构将流动性集中在Cosmos hub金库中,伴随着Cosmos资金的增发通胀和经济活动的增长,它们将会是一个极具吸引力的攻击目标。单一的SDK可以让生态系统快速增长,但SDK中的一个漏洞会造成广泛的漏洞传播。最后,新的经济引擎可能会带来不确性和不正当的激励。在Cosmos 2.0,链上MEV市场成为了生态系统的主要经济驱动力,而当MEV通过Flashbots等解决方案变得不那么有利可图时,Cosmos 引擎将如何处理呢?Avalanche 是业内最快的智能合约平台之一,Cosmos 在 6 秒内可以实现终局性,而 Avalanche 在 2 秒内即可。
虽然理解 Avalanche 的架构存在前期复杂性,但 Avalanche 的协议部署架构仍然相对简单,因为它不需要 L2,即使 L2 也可能。这与新 Cosmos 2.0 经济引擎提出的许多技术、经济和博弈论考虑形成鲜明对比。 Avalanche 由前康奈尔大学计算机科学家 Gün Emir Sirer 和 Kevin Sekniqi 领导,有着核心的灵魂人物,而 Cosmos 主要由开源者贡献。Avalanche 的原生代币 AVAX 通过验证器中的锁定、C gas费和子网gas费(可选)的燃烧而获得价值。
Cosmos 2.0 和 Avalanche 的愿景并非彼此互斥。Landslide Network 是一个 Avalanche 子网,它实现了 IBC 集成,在两个生态系统之间创建了一个入口和出口。Landslide Network 的目的是减少 Tendermint 共识的最终确定时间,并将 Cosmos 生态系统移植到 Avalanche。
在了解了 Cosmos 2.0 和 Avalanche 项目的价值主张、代币价值积累和风险之后,值得回过头来思考一下应用链网络的长期价值主张可以做什么。Web2 用户无需对互联网协议有任何基本了解即可上网,这在加密货币网络中还没有出现。
就目前而言,用户与加密货币网络进行的每一笔交互,都需要知道是在哪个网络进行的。而一个开放的、可互操作的应用链网络通过连接流动性并促进网络之间的通信,可以帮助实现这个目标,进一步的就可以消除外部加密货币用户进入的成本和技术摩擦,让加密货币应用可以连接到更大的场景中。
原文:《天王级项目Sui测试交互教程》
作者:机智的杰尼君
Sui,这是一个由 Move 提供支持的具有高吞吐量、低延迟和面向资产的编程模型的下一代智能合约平台。
Sui 有以下几个特性:
1、高扩展性和即时结算:Sui 横向扩展以满足应用程序的需求。
2、使用 Move 智能合约。
3、Sui 的可扩展性不仅限于事务处理,在存储方面也是低成本和水平可扩展的,使开发人员能够定义具有丰富属性的复杂资产,这些资产直接存在于链上而非链下存储。
4、Mysten Labs 还将发布 Sui Developer Kit 开源工具包
代币经济模型:Sui 已经公布会发行原生代币 SUI,总供应量上限为 100 亿枚,一部分将在主网发布时流动,剩余的代币将在未来几年内释放,或作为未来的股权奖励补贴进行分配。SUI 有四个用途:被抵押以参与权益证明机制(PoS)、支付 Gas 费以执行交易和其他操作、支撑整个 Sui 经济的多功能和流动资产、参与链上投票来发挥治理作用。
官方推特:https://twitter.com/mysten_labs
可以提前交互,等待未来的空投可能性,以下是教程
1)安装钱包:https://chrome.google.com/webstore/detail/sui-wallet/opcgpfmipidbgpenhmajoajpbobppdil
2)创建账号
3)保留自己的助记词后,钱包创建完成
4)去官方DC领取测试币:https://discord.com/invite/sui
5)经过两步验证,后正式进入DC,下拉到图示界面,留言自己的钱包地址,别忘记加命令!faucet,等待系统回应获取测试币,可能有延迟,耐心等待5-10分钟即可。
6)按照要求完成以下交互
7)进行NFT的创建:http://sui-wallet-demo.s3-website-us-east-1.amazonaws.com/
8)链接你的钱包,按照要求创建即可。
现在基础操作都做完了,接下来创建第二个地址,然后按照以上要求进行交互即可,包括发送NFT哦,就不赘述了。
创作者:Joseph Bonneau 和 Valeria Nikolaenko
原文:Public Randomness and Randomness Beacons
共随机性是许多现实世界安全协议的重要组成部分。在某些应用程序中,例如赌博和多人游戏,随机性会增加乐趣。在其他应用中,随机性提供了一种公平的方式来分配不可分割的资源,从绿卡到巡回法院法官的案件分配,再到体育比赛的种子。它还用于分配负面资源,例如税务审计或机场的二次安检。
传统上,我们依赖受信任的权威来为这些协议生成随机性,但在 web3 世界中,我们需要做得更好。在这篇文章中,我们将探索通过分布式随机信标构建可公开验证的随机性的方法,然后讨论一些链上应用程序。(即将发布的第二部分将特别关注领导人选举,同时提供对替代领导人选举方法的评估。)
生成随机数是一项众所周知的微妙任务。例如,许多加密密钥已经泄露,因为它们依赖于一个有缺陷的随机数生成器(Cloudflare 的熔岩灯墙可以作为一种创造性的缓解措施)。然而,这只是私人随机性,只有一方需要生成和使用它。
相比之下,公共随机性是一个多方参与过程,这大大增加了难度。产生公共随机性的良好协议将具有以下安全属性:
无偏倚:任何攻击者或攻击者联盟都不应该能够使输出产生偏差。可靠:任何攻击者都不能阻止协议产生输出。可验证:任何人都可以轻松验证协议输出,并且应该看到与其他人相同的输出。不可预测:如果协议在 T1 时间产生输出,那么在某个时间 T0<T1 之前,没有人应该能够预测关于输出的任何事情,理想情况下,T0 非常接近 T1。无偏倚是比不可预测性更弱的属性,因为任何不可预测的协议都必须是无偏的。计算机科学家会说,无偏倚会降低为不可预测性,因为如果你有偏见,你就可以预测。但有时我们会想要分别推理它们,因为它们可能依赖于不同的假设——例如,不诚实的多数人可能会预测结果,但不会对其产生偏见。
除了这些属性之外,该协议还应该能够高效地运行并产生大量随机位。(在实践中,应用程序生成 128 个随机位通常就足够了,使用它们来播种伪随机数生成器 [PNRG] 以根据需要输出更多位。但是,对于输出的每个单独位都应保持不可预测性,以用于此类应用程序作为彩票或资源分配。)理想情况下,该协议在通信和计算成本方面也应该是有效的。
不同的协议可能会在不同的条件下实现这些属性。例如,某些协议可能不受任何 f1 恶意节点联盟的偏见,并且无法被任何 f2<f1 恶意节点联盟预测。也有不同程度的偏见。例如,在某些协议中,参与者可能能够将输出偏置“一位”——这意味着他们可以在两个可能的输出之一之间进行选择。其他攻击可能允许他们完全修复输出。然而,通常情况下,我们根本不想容忍任何偏见(或可预测性)。
密码学家通常从考虑问题的理想解决方案开始。在公共随机性的情况下,随机信标是一种理想化的服务,它定期产生满足所有必要安全要求的随机输出。
这种理想化的随机信标,类似于其他加密抽象——例如随机预言或通用组模型——在现实世界中并不存在。但这是一个有用的目标,也是一个有用的模型来推理依赖公共随机性的协议。
我们可以考虑一些理想随机信标的近似值。
集中式信标:产生良好随机性的最简单方法是通过具有 NIST 随机性信标或 random.org 等服务的集中式第三方,它从大气噪声中产生随机性,并经认证可用于赌博。这种对第三方的依赖完全破坏了去中心化的理念。实际上,在上面的示例中,我们必须相信相关组织正在正确地生成随机性,而无需任何加密证明。物理随机性展示:许多传统彩票依赖于公共展示,例如,可能包括有人伸手伸入一个装有不同数字的乒乓球容器。不幸的是,这些通常很容易操作。例如,某个球s 可以放在冰箱中,然后可以告诉选择器选择冷的。自然信标:一个常见的想法是使用随机的自然现象,如天气或宇宙背景辐射作为信标。不幸的是,所有提议的来源都没有提供强烈的共识。不同的观察者会看到略有不同的值,这需要重新引入可信方进行官方测量,具有中心化信标的所有缺点。半集中式信标:更好的方法是直接从比特币区块头或股票收盘价中获取随机性,这更容易公开验证,任何一方都更难以完全控制。然而,对工作量证明区块链随机性和股价随机性的微妙攻击仍然存在。例如,使用区块链标头,矿工可以选择保留标头产生他们不喜欢的信标值的块。或者,他们可以选择在根据首选信标输出找到两个碰撞块时打破平局。解决集中式信标问题的一种自然方法是设计一个分散的密码协议来产生公共随机性。这个问题有点像设计去中心化的共识协议,只是更难。不仅所有参与者都需要就输出(随机性)达成一致,而且协议中的恶意参与者也不应该对输出产生偏见或预测。
旨在模拟随机信标的协议称为分布式随机信标 (DRB)。(其他名称包括“distributed coin-flipping”。)这个问题已经研究了几十年,在 1980 年代证明了著名的不可能结果,但在区块链时代重新点燃了兴趣。DRB 可用于提供链上随机性,这将是公平、安全和透明的链上应用程序的关键要素。
在乐观情况下,一个非常简单的两轮协议足以满足 DRB 的需求。在第 1 轮中,每个参与者 i 生成一个随机值 ri 并发布一个密码承诺 ci=Commit(ri)。在这个应用程序中,承诺可以简单地是一个像 SHA-256 这样的哈希函数。在每个参与者的承诺发布后,他们被锁定在他们选择的 ri 中,但承诺不会透露有关其他参与者贡献的任何信息。在第 2 轮中,每个参与者通过发布 ri 来“开启他们的承诺”。然后组合所有随机值,例如通过对它们进行异或或(最好)散列它们的连接。
该协议很简单,只要其中一个参与者随机选择他们的 ri,就会产生随机信标输出。不幸的是,它存在一个典型的缺陷:当所有参与者都透露了他们的随机值时,最后一个参与者能够计算假定的信标输出。如果他们不喜欢它,他们可以拒绝发布他们的值,中止协议。忽略错误参与者的贡献并不能解决问题,因为这仍然让攻击者在两个信标输出之间进行选择(一个用他们的贡献计算,一个不计算)。
区块链为这个问题提供了一种自然的补救措施:每个参与者都可能被要求将一些资金放入托管中,如果他们不透露他们的随机贡献,这些资金就会被没收。这正是以太坊上经典的 RANDAO 信标所采用的方法。这种方法的缺点是输出仍然可能有偏差,如果托管中的资金少于信标结果上的资金量,这对攻击者来说可能是值得的。更好地抵御偏向攻击的安全性需要将更多的代币放入托管中。
一些协议不是试图强迫所有各方透露他们的随机贡献,而是包含一个恢复机制,这样即使少数参与者退出,其余参与者也可以完成协议。重要的是,协议在任何一种情况下都产生相同的结果,这样各方就不能通过选择是否退出来偏向结果。
实现这一目标的一种方法是让每个参与者向其他参与者提供其秘密的共享,以便他们中的大多数人可以使用例如 Shamir 的秘密共享来重建它。然而,一个重要的属性是其他人可以验证提交的秘密是否已被正确共享,这需要使用更强大的原语,称为可公开验证的秘密共享 (PVSS)。
其他几种恢复机制也是可能的,但它们都有相同的限制。如果有 N 个参与者,并且如果任何最多 f 个节点的组退出,我们想要弹性,那么任何 N-f 个参与者组都必须能够计算最终结果。但这也意味着 N-f 参与者的恶意联盟可以通过私下模拟恢复机制来提前预测结果,这也可能发生在协议的第一轮,在此期间,这样的联盟可以修改他们自己的随机性选择并使结果产生偏差。
换句话说,这意味着任何 N-f 个节点的联盟必须至少包含一个诚实节点。通过简单的代数,N-f > f,所以 f < N/2,这些协议本质上需要诚实的多数。这与原始的 commit-reveal 安全模型有很大不同,后者只需要 f< N(至少一个诚实的参与者)。
这些协议通常还需要大量的通信成本来在协议的每次运行中在所有节点之间共享额外的 PVSS 信息。在过去的几年里,研究界在这个问题上做了相当多的工作,研究提案包括 RandShare、Scrape、SecRand、HERB 或 Albatross,但似乎都没有看到实际部署。
意识到一组 N-f 个参与者可以计算上述协议中的随机信标值,导致了一种更简单的方法:在 N 方之间共享一个长期密钥,并让他们使用它来评估可验证随机函数 (VRF)。密钥通过 t-out-of-N 阈值方案共享,因此任何 t 参与者都可以计算 VRF(但较小的联盟不能)。对于 t=N-f,这为 f 个恶意节点提供了与上面讨论的 commit-reveal-recover 协议相同的弹性。
DFINITY 率先使用这种方法作为其共识协议的一部分,使用阈值 BLS 签名(用作 VRF)。独立的 drand 随机信标使用基本相同的方法,一组参与者阈值-BLS-在每一轮中签署一个计数器。熵联盟是 drand 的开源实例,它使用 16 个参与节点(截至 2022 年 9 月)每 30 秒产生一次随机性,由公司和大学研究小组共同运行。
这些方法的缺点是初始化阈值密钥相对复杂,当节点加入或离开时重新配置密钥也是如此。但是,在常见情况下,协议非常有效。
如上所述,简单地签署一个计数器值并不会在每轮中增加任何新的随机性,因此如果足够数量的参与者密钥被泄露,那么该协议将在未来的每一轮中都是可预测的。
Chainlink VRF 将这种方法(使用 NSEC5 VRF)与请求随机性的各方指定的外部随机源相结合,通常是实践中最近的区块链标头。然后,此数据通过 VRF 馈送,该 VRF 由一方运行或阈值化到一组。
以太坊的信标链目前使用基于 BLS 的 VRF:每一轮的提议者将他们的 VRF 值添加到组合中。与 commit-reveal 范例相比,这节省了一轮通信(假设长期 BLS 公钥注册一次),尽管这种设计继承了 commit-reveal 方法的一些警告,包括通过保留输出来偏置信标输出的可能性.
最后,一个有前途的新方向是使用基于时间的密码学,特别是可验证延迟函数 (VDF)。这种方法有望提供良好的通信效率和鲁棒性,并具有对 N-1 个恶意节点的弹性。
回到最初的 commit-reveal 协议,传统的承诺可以用定时承诺代替,以消除参与者拒绝透露他们的随机贡献的问题。定时提交可以由原始提交者或任何愿意计算慢函数(本质上是 VDF)的人有效地打开。因此,如果任何参与者退出提交-显示协议,他们的承诺仍然可以被其他人打开。至关重要的是,打开承诺的最短时间足够长,以至于不能在协议的第一轮(提交阶段)完成,否则恶意参与者可以足够快地打开其他人的承诺,从而修改自己的贡献并偏向结果.
现代 VDF 可以实现更优雅的一轮协议:完全放弃承诺。每个参与者可以简单地发布他们的随机贡献 ri,最终结果是每个参与者的贡献的组合,通过 VDF 运行。计算 VDF 的时间延迟确保没有人可以选择他们的承诺以使最终输出有偏差。这种方法由 Arjen Lenstra 和 Benjamin Wesolowski 在 2015 年提出为 UNICORN,并且确实是 VDF 开发中的关键激励应用。
这种方法已经看到了一些实际的部署。Chia 实现了一个版本作为其共识协议的一部分,在类组中使用重复平方的 VDF。Starkware 使用基于 SNARK 的 VDF 实现了基于概念验证的 VDF 信标。以太坊也计划使用这种方法,构建一个专用的 ASIC 来计算 VDF,以在共识层生成随机性。
公共随机性是许多协议的重要组成部分,但我们仍然缺乏任何提供高安全性的标准 DRB。设计空间很大,上述方法的许多混合和组合都是可能的。例如,可以将基于 VRF 的协议与基于 VDF 的协议结合起来,这会增加新的熵,例如 RandRunner 提出的。以太坊的信标链目前使用 VRF,但未来可能会添加 VDF,以消除区块扣留攻击的偏见可能性。
当诚实多数协议可以接受时,这也是一个悬而未决的问题。对于一个相对较小的、经过审查的参与者群体——比如熵联盟——诚实的多数假设是合理的。另一方面,只需要一个诚实参与者的协议有一个固有的优势——更多的参与者只能提高安全性。这意味着这些协议可能会在开放的、无需许可的参与下进行部署。
在第二部分中,我们将讨论随机领导者选举在共识协议中的具体应用,其设计目标略有不同,因此提出了更多的协议和方法。
Joseph Bonneau 是 a16z crypto 的研究合伙人。研究重点是应用密码学和区块链安全。曾在墨尔本大学、纽约大学、斯坦福大学和普林斯顿大学教授加密货币课程,并获得了剑桥大学的计算机科学博士学位和斯坦福大学的学士/硕士学位。
Valeria Nikolaenko 是 a16z crypto 的研究合伙人。研究重点是密码学和区块链安全、PoS 共识协议中的远程攻击、签名方案、后量子安全和多方计算等主题。Valeria Nikolaenko 在 Dan Boneh 教授的指导下获得了斯坦福大学的密码学博士学位,并作为核心研究团队的一员从事 Diem 区块链工作。
据彭博社报道,日本计划通过简化加密货币交易所上币筛选流程来进一步放宽加密货币监管规则。文件显示,管理加密货币交易所的机构计划允许交易所无需漫长的筛选过程即可上线代币,除非这些代币是在日本市场上新出现的代币。该规则或于 12 月生效,此外日本可能将于 2024 年 3 月再度放宽对通过 ICO、IEO 发行的代币上币的要求。