關于 Optimistic Rollup 你需要知道的一切（下）_ALI:ALICE

Layer 2 可擴展性方案基于這樣一個事實，即，我們試圖盡可能減少鏈上執行的事務的數量。我們使用欺詐證明來取消已發生的無效狀態轉換。由于欺詐證明是鏈上事務，我們想盡可能減少在以太坊上發布的欺詐證明的數量。在理想情況下，欺詐永遠不會發生，也就不會有欺詐證明發布。

我們通過引入誠信保證金（fidelity bond）來反激勵欺詐行為。想要成為排序者的用戶必須首先在以太坊上存入一筆保證金。如果他們的欺詐行為被證明，就會失去保證金。為了激勵用戶積極發現欺詐行為，排序者的保證金會被獎勵給驗證者。

在欺詐證明激勵機制的設計中，有兩個參數需要設計：

誠信保證金金額：排序者所繳納的保證金就是驗證者所能獲得的獎勵。金額越高，對驗證者的激勵越大，對排序者作惡的激勵就越小。

爭議期持續時間：可以發布欺詐證明的時間窗口。一旦過了這個時間窗口，L2 事務就會在 L1 上敲定。如果爭議期較長，就會提高安全性，更好地抵御審查攻擊。如果爭議期較短，用戶在將 L2 上的資金取出到 L1 時就能享有更好的用戶體驗，因為他無需等待很長時間就能在 L1 上使用這筆資金。

加拿大監管部門關于是否放棄調查Binance的聽證會將于6月2日舉行:金色財經報道，根據提交給法庭的一份文件，加拿大安大略省證券委員會上個月向Binance發出調查令，看它是否試圖規避證券法監管。?Binance幾天后宣布，由于與穩定幣和投資者限制有關的新指南，它將離開加拿大。Binance隨后要求證監會撤銷調查，聲稱其范圍極其廣泛且在沒有任何實際事實依據的情況下發布。?在5月18日的文件中，Binance 補充說，調查令沒有合法目的，并且該交易所已經退出安大略省和加拿大。?

根據法庭的文件，關于是否放棄調查的聽證會將于6月2日舉行。[2023/6/2 11:53:55]

我認為，這兩個參數都沒有所謂正確的靜態值。或許 10 ETH 的保證金和 1 天的爭議期就足夠了。真正的答案是，這取決于成為驗證者的激勵（運行驗證者軟件的成本），以及發布欺詐證明的難度（L1 上的擁堵程度）。這些都是可以手動或自動調整的。例如，EIP 1559 在以太坊上引入了?BASEFEE?操作碼。這個操作碼可以用來預測鏈上擁堵程度，讓爭議期的長度也變成可編程的。

Cosmos關于激活以太坊Cosmos跨鏈橋的提案將開啟投票:據官方推特消息，Cosmos第49號提案已進入存入期，投票即將開始。該提案提議在Cosmos Hub激活Gravity Bridge模塊(由Althea推出的ETH-Cosmos橋)。此前1月份消息，Cosmos分布式網絡解決方案Althea推出ETH-Cosmos跨鏈橋。[2021/6/15 23:36:34]

正確地實施這一懲罰機制很重要，否則就有可能在實際操作中被利用。例如，這里有一個不可行的原生實現：

Alice 繳納 1 ETH 的保證金，成為了排序者

Alice 發布了一個虛假狀態更新

Bob 發現了，并提出爭議。如果成功，Alice 的 1 ETH 保證金就會獎勵給 Bob，虛假狀態更新也會被取消。

Alice 發現該爭議，也提出爭議（挑戰她自己！）

Alice 拿回了自己的 1 ETH，成功逃避了原本會因作惡遭到的懲罰。

Alice 可以通過 “搶跑事務” 來發起這一攻擊，即， 廣播一個跟 Bob 一樣的事務，但是支付更高的 gas 價格，讓自己的事務搶在 Bob 的前面執行。這意味著，Alice 可以一直以極低的成本作惡。

動態 | Coinbase提交關于提高加密貨幣錢包安全性的專利:據悉，Coinbase已經提交了一項專利，涉及一項旨在提高加密貨幣錢包安全性的新技術。Coinbase的專利于2018年8月14日提交給美國專利和商標局（USPTO）。這樣做的目的是確保用戶可以在不影響其安全性的情況下，從他們的比特幣錢包中直接付款。[2018/8/21]

解決這個問題很簡單：不要將作惡者的全部保證金獎勵給提出爭議者，而是將其中 X% 銷毀。在上述例子中，如果我們將保證金的 50% 銷毀，Alice 只能通過搶跑事務拿回 0.5 ETH，這就足以嚇阻 Alice 在上述第 2 步中作惡。當然了，保證金銷毀機制也會削弱人們運行驗證者軟件的激勵（因為成功提出爭議所能獲得的獎勵會減少），因此銷毀后剩下的部分要足以激勵驗證者才行。

我們已經了解了 Optimistic Rollup 的設計。現在，讓我們來聽聽人們對 Optimistic Rollup 的批評，并做出回應。

我們在上文提到，較長的爭議期有助于提高安全性。這里面似乎有一個內在權衡關系：較長的爭議期不利于 OR 采用，因為任何想要從 OR 中取出資金的用戶都需要等待很久（如 7 天）。較短的爭議期會帶來較好的用戶體驗，但是這會提高未能及時對欺詐提出爭議的風險。

OKEx關于臨時暫停提現的公告:由于OKEx提現服務需要臨時升級維護，現暫停所有幣種的提現功能（站內通過郵箱或手機號提幣不受影響），預計開放時間為2018年5月20日14:00（北京時間），提現功能恢復以后所有提現請求將被逐一處理。[2018/5/20]

我們不認為這是個問題。由于取款延遲較長，我們預期將有做市商提供快速取款服務。這是有可能的，因為驗證 L2 狀態的人能夠正確判斷取款是否存在欺詐性，從而以略低一些的價格買下這筆取款。例如：

參與方：

Alice：在 L2 上有 5 ETH

Bob：在 L1 上的 “做市商” 智能合約中有 4.95 ETH，是 L2 的驗證者

步驟：

Alice 告訴 Bob 說她想要快速取款，并向他支付 0.05 ETH 的費用

Alice 向 Bob 的 “做市商” 智能合約發起一筆取款事務

可能會發生兩種情況：

（1）Bob 在 L2 上驗證這筆取款是有效的，并同意 Alice 的快速取款請求。做市商合約中的 4.95 ETH 立即發送至 Alice 在 L1 的地址。等爭議期結束，Bob 就能獲得 5 ETH，獲得一筆不菲的利潤。

日本將在東京奧運會之前解決關于虛擬貨幣等的網絡安全問題:日本警察署網絡安全對策總部在2日舉行了開設新政府大樓（被稱為“網絡大廈”）的儀式。其中包括部，刑事部和生活安全部等6個部門，調查人員約500人左右。警視廳首長吉田尚正表示通過去年流行的“?Ransomware”病以及今年一月發生的coincheck公司的虛擬貨幣流出事件可以看到網絡安全的威脅越來越嚴重。在東京奧運會來臨之前，將全力解決并得到結果。[2018/4/3]

（2）Bob 在驗證時發現這筆取款是無效的。Bob 對這筆事務的狀態轉換提出爭議，取消該狀態轉換，并得到了試圖作惡的排序者的保證金作為獎勵。

如果 Alice 是誠實的，就能立即完成取款；如果她想要做惡，就會遭到懲罰。我們預期，如果真的存在對快速事務服務的需求，支付給做市商的服務費會逐漸降低，最終讓用戶完全感受不到這一過程。

快速事務服務帶來的最重要影響是，可以實現與 L1 合約的可組合性，無需等待整個爭議期結束。

注：該技術首次出現于《簡單的快速事務》一文。

《Optimistic Rollup 上幾乎零成本的攻擊場景》指出，排序者可以輕而易舉地賄賂以太坊礦工來審查爭議事務。對于 Optimistic Rollup 系統來說，這會是致命的，因為整個系統的安全性源自爭議機制。

我們不認同這個觀點。我們認為誠實一方會出與惡意一方同樣乃至更多錢的來賄賂礦工。此外，礦工每次助紂為虐時都會產生額外的成本。這會影響以太坊的價值，從而影響礦工自身的利益。

事實上，已經有學術文獻研究過這一場景，結果證明 “這種反擊的威脅會產生一種子博弈精煉納什均衡，因此攻擊從一開始就不會發生”。

感謝 Hasu 向我們推薦了這篇文章。

關于驗證者的兩難困境，Ed Felten 已經在他的雄文中分析過了，并提出了解決方案。我們總結如下：

如果系統的激勵機制如預期般運行，沒人會做惡

如果沒人作惡，運行驗證者軟件就沒有意義，因為無法帶來收益

如果沒人運行驗證者軟件，排序者就會有機會做惡

如果排序者做惡，系統就不會再如預期般運行

這個問題看起來很重要，而且似乎是一個悖論！假設總的獎勵金額是固定的，驗證者人數越多，每個驗證者的預期收益越低。另外，如果驗證者人數增多，總的獎勵金額有可能減少，因為欺詐行為會減少，導致驗證者的收益更低。在接下來的分析中，Felten 提出了如何解決驗證者兩難困境的方法。

我要提出反對意見，我認為驗證者兩難困境不像批評者說的那么嚴重。實際上，驗證者靠的不是經濟激勵。假設你在 rollup 上構建了一個大型應用，或者你是持幣者。如果這個系統被破壞，你的應用就無法運作，你的代幣就會喪失價值。此外，對快速取款的需求會催生做市商服務（正如我們上文提到的那樣），這與是否存在欺詐行為無關。舉個現實的例子，比特幣就沒有通過經濟激勵的方式來鼓勵節點運營者存儲完整的區塊鏈事務史，或將本地數據提供給對等節點，但是人們還是會無私地做這些事情。

即使不為運行驗證者提供經濟激勵是激勵不兼容的（not incentive compatible），但是它可以保障系統的安全性，這對于投資該系統的實體來說是很重要的。因此，我們認為，Optimistic Layer2 系統不需要通過設計機制來解決驗證者兩難困境問題。

就像文章標題說的那樣，我們分析了 2021 年對以太坊來說最重要的技術之一：Optimistic Rollup。

OR 的優點包括：它是對以太坊的擴展，集成了以太坊的安全性和可組合性，以及開發者優勢。與此同時，它還能提高以太坊的性能，而且幾乎不會增加以太坊用戶的成本或信任需求。我們探索了讓 OR 可行的激勵機制，并對常見的批評觀點提出了反駁。

我們想要強調的是，OR 的性能上限是 L1 上能夠承載的數據量。因此，我們最好能做到兩點：1）盡可能壓縮你在 L1 上發布的數據（例，通過 BLS 簽名聚合），2）擁有一個大且低成本的數據層（例，ETH 2.0）。

如需補充閱讀，我們推薦 Vitalik 的《Rollup 不完全指南》（中文譯本）和《信任的模式》（中文譯本）。我們還建議你了解一下另一個 rollup 方案 ZK Rollup。我們的朋友 StarkWare 正在構建 ZK Rollup 方案。最后，還有其它方法可以實現去中心化可擴展性，如，分片和狀態通道。它們都有各自的優缺點。

Tags：ALIICELICALICEDecentralizedUnitedPOLICEDOGEChalice FinanceMy Neighbor Alice

FTX