最重鏈規則的優勢與隱患-ODAILY_數字貨幣:FLUX

編者按：本文來自Conflux中文社區，作者楊光，Odaily星球日報經授權轉載。

本期，我們來聊聊最重鏈規則。

在上一期，我們提到，最長鏈規則對孤塊的出現頻率非常敏感，具體文章可見：Conflux為什么沒有選擇比特幣所采用的最長鏈規則？。

每次誠實節點生成一個“孤塊”，就意味著誠實節點付出了算力，但沒能成功地將鏈的長度增加一，也就沒有為系統的安全性做出貢獻。

如果孤塊出現過于頻繁，最長鏈增長的速率就會降低。

一旦這個速率低于攻擊者生成區塊的速率，攻擊者就可以從任意早的地方發起攻擊，最終追上最長鏈，從而改寫區塊鏈上的歷史。

Parallax Digital創始人：比特幣是人類歷史上最重要的發明:據官方消息，加密貨幣投資和數字證券咨詢公司Parallax Digital創始人Robert Breedlove今日在邁阿密舉行的比特幣2021大會上表示：“比特幣是我們擁有的第一個不腐敗的貨幣和社會機構，它可能是人類歷史上最重要的發明 。”此外，他表示：“比特幣是獨立于政府對暴力的壟斷而存在的第一個產權。”[2021/6/6 23:15:20]

最重鏈規則在設計的時候，刻意削弱了“孤塊”的影響。

在最重鏈規則下，如果從某一時刻開始，所有誠實者生成的區塊都將一個區塊A作為自己的祖先。

也就是說，這些新區塊都在以區塊A為根節點的子樹中。那么，無論這些新生成的塊中有多少“孤塊”，區塊A的子樹權重增長的速率都不會打折扣。

imToken聯合創始人何斌：用戶體驗是區塊鏈技術主流化的最重要條件:金色財經現場報道，12月6日，2020世界區塊鏈大會于武漢舉辦，大會的數字經濟與開放金融論壇上，imToken聯合創始人何斌演講表示，錢包是用戶參與區塊鏈的主要媒介，產品用戶體驗是區塊鏈技術能否主流化的最重要條件，目前會存在很多挑戰，包含：用戶如何理解私鑰和安全保管、如何解決gas費偏高和使用門檻問題。此外，DeFi還會存在復雜性脆弱、復雜性迷宮的問題。[2020/12/6 14:10:07]

對于區塊A所有兄弟區塊，只要攻擊者的總算力低于誠實者的總算力，那么無論攻擊者做什么，它的子樹權重增長速率都很難趕上子樹A的權重增長速率。最終攻擊者沒有能力改變“區塊A打敗了它的所有兄弟”這一事實。

金色相對論 | 朱江：央行的總體策略有條不紊可進可退，最重要的是讓央行數字貨幣流通起來:在今日舉行的金色相對論中，關于“基于數字貨幣的支付清算未來會是什么樣的”的問題，金山云區塊鏈部門總經理朱江表示，有一種說法，如果區塊鏈技術覆蓋數字貨幣的發行與流通全過程，那支付清算結構會被摒棄，轉結支付機構也將被邊緣化。這其實也存在兩種情況，第一，在央行、商業銀行雙層投放體系下，區塊鏈覆蓋數字貨幣的發行以及流通的全過程，整個交易的轉結是由區塊鏈網絡協議直接完成。如此，支付清算機構會被擯棄，轉結支付機構也將被邊緣化。第二，雙重投放體系中，代理發行機構用自己的標識發行數字貨幣。支付清算機構可對現有的網絡進行改造來支持數字貨幣的轉結清算，通過向央行繳納準備金獲得數字貨幣的發行量，發行的數字貨幣成為代理投放機構的負債，各個代理發放機構需要對這些數字貨幣有標識，同時監控數字貨幣流通。這種情況下轉結清算機構還是能夠發揮作用，找到各自角色。我的觀點是，總體來看，還是處于嘗試性階段，央行的總體策略有條不紊，可進可退，最重要的是讓央行數字貨幣流通起來，然后再發展更多的業務場景。[2019/8/15]

對于A的父親區塊、祖父區塊等等，類似的結論同樣成立。這樣，區塊A就成為了一個進入“最重鏈”的區塊，且這個事實無法被攻擊者逆轉。

聲音 | 趙東：即將到來的這波牛市是最重要的一波:今日DGroup創始人趙東在活動中表示，最好的投資時機是沒人投的時候，這個時候價格是最低的，今年是最好的抄底時機，即將到來的這波牛市是最重要的一波。他還指出，平臺幣像變相的股票，是中心化的產物，容易受到平臺的制約。[2019/4/16]

從以上分析可以看出，最重鏈規則完全不關心新生成的區塊中有多少孤塊，并具有這樣的性質：“無論出塊速度多快，最重鏈規則的攻擊閾值都是>50%”。

允許出塊速度任意快，配合“樹圖結構”，可以將TPS提高到非常高。

但這次我們不想再重復強調TPS了，我們來談點新鮮的——交易確認時間。

出塊速度和交易確認時間有什么關聯呢？讓我們從一個簡單的概率實驗談起。

如果你有一枚硬幣，但是這枚硬幣不均勻，它有2/3的概率拋出正面，1/3的概率拋出反面，但是每次拋出的結果是相互獨立的。

如果某個時刻，你已經拋出的正面總數比拋出的反面總數多了21個，那么根據概率論的知識，即便你繼續拋下去，有超過99.9999%的概率，拋出正面的總數永遠比反面多。

這個結論不會因為拋擲硬幣次數多而改變——即便是一直拋到地老天荒，結論都是一樣的。有興趣的讀者可以自己計算一下這個概率。

其實，交易確認與拋硬幣的例子非常相似：硬幣拋出正面對應著誠實節點生成了一個區塊，拋出反面對應著攻擊者生成了一個區塊。如果攻擊者和誠實節點生活在一個沒有網絡延遲的世界中，區塊A以多大概率被確認完全取決于：

區塊A的子樹權重-區塊A競爭兄弟的子樹權重

(更嚴格的說，在“最重鏈規則”里，對于區塊A到創世塊這條鏈上的每一個區塊，它和它的競爭兄弟的權重差值都會影響確認概率)

這個數值越大，意味著交易所在區塊相對于競爭區塊有更大的權重優勢，也就更不容易被攻擊者逆轉。

假設誠實節點新生成的區塊都在區塊A的子樹中，有33%活躍攻擊者，則無論在什么出塊速度下，上面說的權重優勢大于21都可以保證99.9999%概率不被逆轉。

而出塊速度越快，就可以在越短的時間內積累起足夠的子樹權重差值，也就意味著確認時間更短。

在有網絡延遲的世界里，網絡延遲會對上面這個規則有一些影響。在最差的情況下，攻擊者生成的區塊總能在第一時間傳遍全網，而誠實節點生成的區塊廣播時卻總是慢半拍。如果我們把這一因素考慮進去，上面的式子就會變成：

交易區塊的子樹權重?-競爭兄弟的子樹權重?-還沒有傳遍全網的區塊

在這種情況下，提高出塊速度依然有助于交易的確認。

以上僅僅是從直觀概念上解釋出塊速度和確認時間之間的關系，并非嚴格的數學推導與計算。包含確認時間和安全性的完整推導和證明的學術論文目前正在撰寫中，不日即將發布。

根據我們推導出的確認規則和所做的實驗，在出塊速度為4區塊/秒時，Conflux可以在30秒之內得到等同于比特幣6個確認塊的安全性！

雖然這只是實驗環境下測得的結果，但是依然展示了將PoW鏈確認時間壓縮進一分鐘內的可行性。

不過，在區塊鏈運行的過程中，實際情況往往比理想情況要復雜得多。

在前面的討論中，我們實際上假設了誠實節點新生成的區塊都在區塊A的子樹中。我們暫且稱這樣一個被所有誠實節點都承認在主鏈上的區塊A是他們的公共祖先。

根據我們的實驗結果，在沒有攻擊的情況下，主鏈上的區塊確實很快都會成為公共祖先，然后就可以應用確認規則判斷交易的安全性。

但是，目前沒有任何一項研究表明主鏈上的所有區塊都一定會成為公共祖先。

而這個“不確定”的背后，就藏著最重鏈規則無法回避的隱患。

Tags：數字貨幣區塊鏈比特幣FLUX數字貨幣騙局最新消息區塊鏈是騙局嗎小比特幣conflux幣價

火星幣