技術 | 形式化驗證Gasper共識機制的終局性（finalization）_區塊鏈:GAS

Gasper是一個由信標鏈協議實現的抽象的權益證明協議層。Gasper的關鍵部分就是一套終局性機制，用于保證交易的持存性和系統的不間斷運作不會被攻擊破壞。

我們很高興宣布，RuntimeVerification?和以太坊基金會長久合作中的另一大里程碑圓滿成功：我們開發了一套形式框架來模擬和驗證信標鏈協議，并成功形式化地證明了Gasper終局性的正確性；并且，我們還使用這些結果證明了信標鏈的Gasper抽象實現同樣具備這些屬性。模型和證明腳本都可以在此處找到。

在本文中，我們希望介紹這一成就的第一部分：驗證Gasper的屬性。所以，什么是Gasper？如何能形式化地驗證其屬性？這種形式化驗證有何意義？

Gasper

信標鏈協議是一套新的權益證明協議，是以太坊未來的重大升級“以太坊2.0”的核心。在信標鏈協議中，參與的節點都在系統中存有保證金。驗證者通過向網絡提交“見證消息”來證實區塊的有效性并為其多種屬性投票。信標鏈協議本身包含了多種工具，以幫助驗證者們對區塊鏈的最新狀態達成共識。

Gasper?為信標鏈協議中的終局性工具提出了一套抽象但準確的描述，還定義了分叉選擇規則；終局性工具用于確定哪些區塊應被參與者認定為已經確定的、不可更改的，分叉選擇規則則用于在鏈產生分叉時確定哪個分叉是主鏈。Gasper中的終局性一般化了始創于《CasperFriendlyFinalityGadget(CasperFFG)》論文中的概念，讓“終局化”獲得了更通用的形式。

現場丨西安市大數據資源管理局副局長：西安將充分利用區塊鏈技術 打造數字經濟名城:金色財經現場報道，10月15日，在由西安市大數據資源管理局主辦，西安市區塊鏈技術應用協會等單位承辦，金色財經和IPFS100.COM等聯合承辦的首屆中國（西安）區塊鏈產業發展論壇上，西安市大數據資源管理局副局長張偉明發表致辭指出：“西安在2019年制定了在重點領域應用區塊鏈技術大發展的相關計劃與目標。未來，西安將充分利用數字化技術和智能化設施，積極探索城市全新治理模式，開展數據的動態采集、實時監測和智能分析，為城市治理提供科學依據；也將充分利用區塊鏈技術，強化網絡技術基礎設施建設，推動5G技術在城市社區的普及應用，著力提高社區管理的能力和水平。尤其是應推動數字化技術在交通、環境、市政等民生領域的應用，加快推進城市傳統基礎設施的數字化改造和升級，不斷提升城市公共服務的精細化、智能化、智慧化水平。”[2020/10/15]

合理化與終局化

終局性概念僅與?

“檢查點區塊”起點處的區塊）有關。見證消息中有一部分叫?

“合理化投票”，驗證者在合理化投票中將一個來源檢查點區塊和稍后的一個目標檢查點區塊關聯起來，直觀地表明發起該見證消息的驗證者認為“我們可以從來源檢查點的狀態移動到目標檢查點的狀態”。實際上，一份合理化投票表明了：發起投票的驗證者；來源檢查點及其合理化高度；目標檢查點及其合理化高度。

當且僅當條件滿足：來源檢查點?B0?已得到合理化；大多數人同樣投票給?B0-B1?來源-目標對；則目標檢查點?B1?就經由來源檢查點?B0?得到了合理化。

聲音 | 匯付天下：探索引入區塊鏈技術 助力行業數字化升級:金色財經報道，“推進數字化轉型已經成為企業的共同選擇。”匯付天下相關負責人表示， 公司當前正在積極探索引入人工智能、區塊鏈等最新技術，打破產業鏈信息孤島現象，降低產業鏈融資成本。以公司目前正在與業內某知名GPO藥品集采平臺開展的合作為例，在引入區塊鏈技術后，公司可以有效助力醫藥產業提升交易的透明度、智能化，完善“數字化+量化集中采購”的全場景平臺化建設。[2019/12/12]

當且僅當大多數驗證者將?B0?與其K代子孫檢查點?Bk?關聯起來，則?B0?獲得K階終局性，且B0與Bk之間的所有檢查點都被終局化。注意，創世區塊本身被認為既已得到合理化，又有終局性。下圖演示了Gasper中的合理化和終局化概念。

罰沒條件

如果驗證者嘗試偏離協議要求、提交自相矛盾的投票，則該驗證者會被懲罰：其保證金會被扣除一大部分。Gasper定義了兩個條件來定義何謂自相矛盾的投票：

雙重投票：驗證者發布了兩個截然不同的投票，但兩個投票的目標高度是同一個高度。

環繞投票：驗證者發布的一個投票所關聯的兩個檢查點恰好在自己所發布的另一個投票的兩個檢查點高度范圍內。

聲音 | 大連港：將繼續開拓區塊鏈技術 深入開展創新工作:金色財經報道，大連港(601880)被提問“除了區塊鏈電子放貨平臺之外，接下來還有什么區塊鏈項目落地”時表示，目前，大連港利用區塊鏈的去中心化、不可篡改、共享賬本等特征所建立的區塊鏈信任機制，使業務信息公開透明公正，借助區塊鏈的數據加密作用強化數據信息安全功能，確保數據的安全性、完整性和一致性，使船、輪駁公司、智慧港口平臺各方都能實時、安全、無縫地傳遞拖輪作業信息，實現全程留痕和全程可追溯，滿足輪駁業務的安全性和準確性要求。未來大連港還將繼續開拓區塊鏈技術業務實現場景，深入開展創新工作，在全港口領域推行區塊鏈技術應用落地。（上證e互動）[2019/10/30]

發起雙重投票的驗證者被認為違反了第一罰沒條件；而發起環繞投票的驗證者則違反了第二罰沒條件。不論是哪種情況，違反規則的驗證者都會被扣除大量保證金。

正確性

與其它拜占庭容錯型協議相同，Gasper協議的一個關鍵底層假設是絕大多數驗證者是誠實的、會遵循協議的要求。在此假設下，Gasper有兩大基本屬性：

可追責的安全性：不會有兩個屬于不同分叉的區塊都被終局化，除非有至少1/3的驗證者被罰沒；

似然活性：無論區塊鏈過往發生了什么事，區塊的終局化進程永遠不會陷入僵局。

此外，在驗證者集合會動態變化的環境中，第三種屬性量化了在有人違反協議規則時可被罰沒的保證金體量：

動態 | 鋼鐵電商積微物聯引入區塊鏈等新技術 打造“鋼鐵大腦”:據經濟參考報消息，西南最大鋼鐵電商、全國最大物流綜合體積微物聯。面向全國布局線下業務，構建積微循環、積微云采等線下平臺，牽手清華大學、電子科大、阿里、浙大網新等知名高校和企業，引入大數據、人工智能、區塊鏈等新技術，打造“鋼鐵大腦”，推進傳統制造業的兩化深度融合，形成了以積微物聯為核心的工業互聯網生態圈，趟出了一條發展新經濟、新業態、新模式的新路子。[2018/11/5]

可罰沒下限：只要能夠使用協議外條件來控制驗證者的激活和退出參數條件，就能證明可被罰沒的保證金數量有一個下限。

動態驗證者集合引入了另一個有挑戰性的問題：系統不再那么能夠可靠地懲罰惡意驗證者，因為他們可能會在作惡之后、保證金被實際罰沒之前離開網絡。而可罰沒下限屬性使得調整活躍驗證者集合的可變幅度、維持最低水平的可追責性成為可能。

驗證Gasper的終局性

Gasper旨在為終局性提供一個數學化的、精確的、可用來形式化地證明其正確性的描述；這種正確性也是證明信標鏈協議安全性的關鍵。以太坊平臺正日漸被用作大型金融交易系統的股價，更突出了安全性保證的前所未有的重要性。

與以太坊基金會通力合作，我們已經使用?Coq?證明助手，形式化了Gasper在動態驗證者集合一般條件下的終局性機制。我們在這一條件下指出并證明了?Gasper?的所有三種關鍵屬性：可追責的安全性、似然活性以及可罰沒下限；所有證明都使用了同一個Coq模型。

聲音 | 劉強東：借助區塊鏈等技術 再造整個零售行業:京東董事局主席劉強東的說法，就是要借助人工智能、大數據、區塊鏈等各種“黑科技”，再造整個零售行業。同時，京東也在積極推進區塊鏈技術，加強商品溯源。7月26日，京東全球購針對品質管控和售后服務方面發布了35項提質舉措。其中包括搭建了“京東區塊鏈防偽追溯平臺”。截至目前，該平臺已實現超過10億件商品的可追溯。[2018/8/13]

對協議的演繹論證給了我們對相關主張正確性和安全性的極大信心，因為演繹論證保證沒有未經指明的假設，也沒有無效的演繹推理步驟。它也明確了為使論點成立所需的所有假設。形式化過程也能反哺協議的描述，使協議的描述能更準確、更完整。

這里我們僅對這一成就給出概要的說明。完整的細節可見：

該項目的技術報告

該項目的Github代碼庫

建模及驗證方法

第一步是開發一個協議的模型，讓我們能夠表達出所有我們希望形式化地指出并證明的關鍵屬性。這個模型建立在我們之前驗證CasperFFG的安全性和活性的

工作基礎上。

這一模型有三個主要的結構化模塊：

驗證者和團體。驗證者被抽象地表示為一個有限型的成員，寫為?Validator:finType?。每個驗證者都有一份保證金；這一事實我們建模成一個未解釋的函數?stake:{fmapValidator->nat}，保存驗證者與其保證金數量的映射。此外，給定一個驗證者集合，其權重?wt?定義為該集合中所有驗證者保證金數量的總和：

\sum?是求和運算符；stake.?則給出了相應于驗證者v的保證金數量。

wt?函數的幾個屬性源自其定義，例如：空驗證者集的權重必然為0，兩個互不相交的集合的合集的權重就是各自權重的和。這些屬性在涉及可罰沒下限屬性中關于權重的推理時會派上用場。

此外，因為我們要模擬動態的驗證者集合，也就是活躍驗證者的集合可能會隨區塊發生改變，我們聲明了一個抽象的映射?vset:{fmapHash->{setValidator}}，給出一個區塊處的活躍驗證者集合。現在，使用?vset?和?wt，我們就能定義什么是絕對多數集合：

在某個區塊處，如果活躍驗證者集合的一個子集的權重超過整個集合權重的2/3，則該子集就是一個絕對多數集合。

區塊樹。我們用區塊哈希的有限型來模擬一個區塊?Hash:finType，另外，用?genesis?代表創世區塊。我們使用符號?h1<~h2?這樣的符號來表示區塊父子關系，以此模擬檢查點區塊樹。

接下來我們使用?h1<~*h2?來定義祖先關系，h1?就是?h2?的祖先，而?h2?就是?h1?的后代。至于祖先關系的屬性，比如祖先的祖先也是祖先，與父子關系的屬性類同。

全局狀態。狀態可表示為由合理化投票組成的有限集合，投票的形式是?(v,s,t,s_h,t_h)，而?v?是發起投票的驗證者，s?和?t?是TA支持的來源區塊和目標區塊，而?s_h?和?t_h?是它們的見證高度。某一個投票是否有人發起過可通過一個布爾成員斷言確定：

實例規范

基于這些定義以及它們相應的屬性，我們定義出了模型中的所有其它結構和屬性，包括罰沒條件、團體交集屬性，還有合理化以及終局化。舉例而言，在一次違反協議的事件中，罰沒某個團體的屬性可使用如下的抽象成員約束而得到定義：

該命題指出，罰沒一個團體意味著，在某些區塊?bL?和?bR?處存在著兩個絕對多數團體?vL?和?vR，這兩個團體的交集就是被罰沒驗證者的完整集合。注意，在活躍驗證者集合一直固定的特殊條件下，這些絕對多數集合的交集的權重至少是所有保證金的1/3。

另一個例子是一個終局化分叉的定義：

該命題指出兩個相互矛盾的區塊?b1?和?b2?都被終局化了。這兩個區塊可以是在任意合理化高度的時候被任意長的鏈終局化的。

這些定義和結果組中被用來指出和證明可追責的安全性、似然活性以及可罰沒下限三種定理。為清楚起見，我們還用下式重新定義了可追責安全性定理的表述：

這個定義很簡單，只是說：如果安全性被打破，那必定意味著某個驗證者集合會被罰沒。這個證明機械化了Gasper給出的非正式論證，并展示了為什么分叉獲得終局化就意味一定有兩個絕對多數團體違反了其中一條罰沒條件，因此其交集可被罰沒。

我們的技術報告描述了形式化過程以及這些屬性的證明，而我們的項目代碼庫提供了完整的詳述。

繼續前進

在本文中，我們講解了RuntimeVerification與以太坊基金會合作成就的第一部分。這第一部分乃是形式化Gasper并證明其關鍵的三種屬性：可追責的安全性、似然活性以及可罰沒下限。我們成就的第二部分，在本文中還未涉及的，是展示如何將這些結果代入更加精細的模型中，給出一個信標鏈狀態轉換函數的抽象版本。我們后面會用另一篇文章來展示這一成果。

完成這個里程碑還意味著我們向這場合作的終極目標邁出了重要的一步。

我們期待在這項工作上與以太坊基金會繼續合作。在這次接觸中，我們對以太坊基金會的幾位專家深為感激：DannyRyan、CarlBeekhuizen、MartinLundfall、YanZhang以及AdityaAsgaonkar。

原文鏈接:?https://runtimeverification.com/blog/formally-verifying-finality-in-gasper-the-core-of-the-beacon-chain/作者:?MusabAlturki翻譯:?阿劍

Tags：區塊鏈ASPSPEGAS區塊鏈技術的特點casper幣釋放Free SpeechPegasCoin

幣安app官網下載