WIT:如何实现真正的去中心化预言机？_Comma Chain

前言：预言机是整个加密世界非常重要的一环。不过，当前的去中心化预言机还无法达到领先公链级别的安全和去中心化。而需要预言机服务的智能合约安全会依赖于最薄弱的环节，如果预言机方面通过选择高质量认证节点运营商，通过惩罚方式，通过声誉指数等方式来确保安全，也许在短期和中期内有利于引导出网络，并提供一定程度的安全，但也存在一个很大的安全隐患：如何防止这些已知节点的合谋。如果想要达成真正的去中心化预言机，最重要的是构建达到公链级别的安全，而随机选择节点是其中的一种重要方法。它本质上也是一种共识机制的设计。本文作者是ZakAyesh，由“蓝狐笔记”社群的“MoQi”翻译。

本文提出一个附加安全层的想法，可被整合到诸如Chainlink这样的预言机中，以供智能合约使用：随机选择节点运营商。

当前Chainlink的安全设计

Chainlink试图解决加密领域的重大问题：预言机问题。Chainlink白皮书中，我最喜欢的描述之一是其团队开发协议的纵深防御方法。该计划允许智能合约开发者可以调整下列的安全变量，也称为“服务级别协议”，以适应各自不同的合约情况：

俄罗斯彼尔姆地区一家法院屏蔽解释如何交易比特币的网站:俄罗斯彼尔姆地区的一家法院决定屏蔽一些描述如何将加密货币兑换成法定货币的网站，当地检察官声称，在俄罗斯传播此类信息是违法的，违反了俄罗斯打击犯罪收益合法化的立法，可能会促进非法行为。（Bitcoin.com）[2021/6/11 23:30:46]

自由选择所需的节点运营商数量

使用链上验证合约来确定高质量的节点

使用链上和链下声誉指标来确定高质量的节点

要求使用可信执行环境

要求节点运营商持有一定数量的抵押资产

对恶意节点的抵押资产进行惩罚的严重程度

奖励给行为良好节点的金额

如何聚合节点响应

使用Chainlink自己的可信和经过审查的节点运营商，以抵抗女巫攻击

底层区块链的选择。Chainlink是一种协议，可以移植到最安全的智能合约区块链。

美国空军和雷神公司正在研究如何利用DLT技术帮助指挥天空:金色财经报道，美国空军（USAF）持续进行的一系列区块链投资正在进入战斗管理系统领，其已与美国大型国防合约商雷神（Raytheon）签订了近50万美元的合同。该合同的标题是“描述DLT（分布式分类帐技术）在Air C2中的适用性和相关性”。合同的标题表明，雷神公司的先进技术研究人员将考虑DLT如何可以使指挥官密切注视天空以及飞行员。[2020/9/4]

那么，举个例子。假设我是一个开发团队的成员，该团队拥有一个有数万亿美元流动的智能合约。我可以要求300个在验证和声誉合约/服务上拥有最高分数的认证节点运营商，只选择那些在可信执行环境中运行节点的运营商，要求每个节点至少抵押了100万美元的Link代币，惩罚所有偏离平均响应两个标准差的节点运营商，并慷慨奖励所有两个标准差以内的节点运营商。

这样的行为有很高的安全性。可能会过犹不及，我上述提到的假设也可能无法实现。但这是Chainlink协议的精妙之处。它允许智能合约开发者以及社区来决定为某个特定的智能合约在预言机中提供多大程度的安全性。智能合约的安全取决于其最薄弱的环节，Chainlink的CEOSergey曾表示其目标是让预言机跟运行智能合约的区块链一样安全和去中心化。但是，在所有这些防御层中缺少实现这一目标的关键安全特征：随机节点运营商的选择。

韩国国会将讨论如何提高加密货币交易透明:金色财经报道，韩国国会将于今日举行一场题为“如何提高加密货币交易透明度”的研讨会。该研讨会将讨论有关防止和建立监管加密交易的系统的问题。据报道，此前国会全体会议已通过一项特别法案，旨在引入一种数字资产业务报告系统，包括客户身份识别和建立反义务。如果政府签署该法律，新的反法案可能最早在2021年3月开始阻止与非法暗网相关的加密交易。国会议员Lee Soo-jin表示，区块链是数字经济的根基，透明度是关键，但随着加密货币被用于犯罪活动，负面形象开始积累，需要通过与调查机构的技术合作来防止。[2020/7/10]

随机节点运营商和抗合谋

让我们简单看下以太坊的共识算法，以太坊是当前运行Chainlink的区块链。以太坊当前运行在PoW共识算法上，有计划切换到PoS。在PoW中，任何人都可以成为矿工，以创建和验证区块，其方式是通过设置挖矿节点，加入网络，并寻找正确的随机数以挖出区块。

动态 | 欧盟议会报告揭示银行如何打败比特币:7月24日消息，欧洲议会政策部发布的一份报告中解释了央行发行的加密货币如何胜过比特币。ECON委员会在报告中称，中央银行发行的数字货币将对当前的加密货币市场产生重大影响，并将私人发行的数字货币（如比特币）与中央银行发行的数字货币区分开，将它们相互对立。报告还指出：中央银行和商业银行基本上可以通过阻止用户访问交易所或钱包或通过拒绝服务，来对比特币7708.68以及其他加密货币进行定价。[2018/7/24]

尽管这创建了任何人都可以参与的无须许可的网络，但它同时也创建了一个更加抗合谋网络。

这种抗合谋性来自于这样的事实：区块生产者并非由中心机构或人选择的，而是根据它们所贡献的哈希算力比例随机选择出来的。没有实体可以确定地知道哪个节点会提议下一个区块。

然后提议的区块由运行全节点的整个网络检查，攻击者可以通过合谋来启动区块链篡改的唯一方法是，合谋的群体是否拥有超过23%的哈希率。如果要造成任何实质性的损害，通常认为必须要控制超过50%的哈希率。将它跟EOS的DPoS共识算法进行比较，它通过社区投票来选定有限的验证者，也就是21个代表节点，它因此也遭受可能的腐败及合谋的指责。

BM：对代理如何运作和“dApp开发者”如何计费的理解可能需要调整:北京时间今日凌晨，BM在开发者群发表对代理如何运作和“dApp开发者”如何计费的理解：

??1）所有CPU/带宽都是“执行操作的用户”；

??2）所有存储都按照dApp的选择向用户或dApp付费；

??3）dApp开发人员希望授权用户将带宽委托给用户；

??4）授权带宽理论上可以用于任何dApp。

现在想象一下，你是一个社交媒体公司，希望为用户提供免费账户。用户在您的网站上注册，您为他们创建一个区块链账户，然后将一些带宽委托给他们。您的应用可以选择为每个授权用户支付有限的存储空间，这使他们能够在他们需要携带自己的存储空间之前，拥有N份杰出的帖子和V张投票。如果您的应用不想为用户支付存储费用，则该应用可能完全是BYOS（注：Bring your own storage，使用你自己的存储）和BYOB（注：Bring your own Bandwith，使用你自己的带宽）应用。如果用户不继续他们的订阅或停止使用您的服务，那么您可以将带宽重新分配给其他用户。[2018/4/30]

我的想法？只要智能合约开发者在选择特定的节点运营商，它们就无法达到跟领先公链相同的抗合谋级别。一群已知的节点运营商远比从一个池中随机选择的节点运营商更容易实现合谋。即使使用像SGX这样的可信执行环境，你实际上也要在组合中添加一个可信运营者，例如Intel。

在这里，我的意思不是说Intel会有意地设计带有后门的SGX，也不是说所有合约都需要达到以太坊底层链级别的安全，但有些合约确实需要这种级别的安全。如果我们想要达成这一目标，Chainlink需要增加另外的安全性，基于staking上的安全的随机信标。

解决方案：以太坊2.0信标链+Staking

对于缓解Chainlink中节点运营商可能的合谋问题，我的建议是允许智能合约开发者使用安全的随机信标从无须许可的节点运营商池中随机选择节点。真正安全的随机信标在区块链中很难达成，但很幸运，以太坊已经有提议要实现安全的通用随机信标，即以太坊2.0信标链。

说以太坊中的信标链会产生不可预测和没有偏见的随机性，它基于这样的假设：至少有一个验证者是诚实的，并且不存在VDFASIC硬件的速度快于商品VDFASIC硬件速度很多倍的情况。实际上，你会看到我的建议实质上是使用一个非常类似于以太坊2.0的权益证明工作原理的系统。

让我们假设有特定的数据流在很多不同的智能合约中都有非常高的需求，例如，让我们假设其中的一个数据流就是ETH/USD价格流。任何人都可以为这个数据流启动节点，并加入网络。但是，不是加入和等待一个智能合约开发者来选择你，而是你加入节点运营商的池子，在这个池中的所有节点都给智能合约提供相同的数据流。

以太坊随机性信标被触发，并且当它触发时，节点运营商的新委员会被选择出来，委员会规模由需要预言机服务的智能合约的SLA决定。其中，某个特定节点被选进委员会的概率将与其在池中质押的Link代币数量比例成正比。这些节点将提供数据流，数据会被汇总，并将根据使用服务的智能合约的定义来进行奖励或惩罚。

这可以叠在所有当前计划的安全功能之上。

或许智能合约开发者可以基于链上声誉指标部分影响节点被选中的概率；质量声誉越高，被选中的可能性越大。智能合约可以奖励使用SGX的节点，或者它可用于当前中心化认证服务，其中你至少知道谁是池中的一些较大的节点。

当然，这需要足够大的节点运营商池，才能从根本上消除池中已认证节点之外的女巫攻击威胁。在以太坊中，估计有数以万计的节点，这很容易假定这些节点中的大多数并非由少数几个假装很多的运营商所控制。

结论

我不是第一个想出这个主意的人，有几个即将到来的预言机网络也发现节点选择缺乏随机性，并提出了自己的解决方案。其中的案例包括Witnet和Tellor。还有其他解决方案，例如可能的去中心化身份协议。这是一个非常基本的建议，距离详细的规范和设计相距甚远。

还可以从以太坊的PoS设计中吸取营养，例如锁定期间或对同时离线的节点处以更大的惩罚。本文的目的更多是对抛砖引玉，希望Chainlink和社区采取行动。从长远看，我们必须最小化对第三方的信任，以及最大限度地减少预言机中出现的合谋威胁。

总体来说，我认为Chainlink当前的计划和发展是出色的。使用认证服务用于抵抗女巫攻击，同时结合所有上面提到的安全方法，这些给它超过大多数其他竞争预言机解决方案的最强防御属性。这些方法还具有快速引导出网络的额外好处，并且在节点运营商还不够多的情况下，可能在中短期内有更好的安全性。

然而，从长远看，如果我们真正想要开发出最去中心化的预言机解决方案，如果我们想要在安全和无须信任方面尽可能达到与领先公链如以太坊相同的级别，那么，我们就不能简单地相信选择的一组节点运营商不会合谋。获得随机性可能是Chainlink未来需要确保自己安全的最后一项功能。

------

风险警示：蓝狐笔记所有文章都

不能作为投资建议或推荐，投资有风险，投资应该考虑个人风险承受能力，建议对项目进行深入考察，慎重做好自己的投资决策。

标签：WITJACNLINKCHASHIBAWITCHCryptojackstronlink钱包密码忘记了怎么找回Comma Chain

比特币价格今日行情热门资讯