Ethereum se ha subvertido a sí mismo: la introducción de la criptografía para lograr un gran avance en el rendimiento 2.0

El rendimiento es el cuello de botella que obstaculiza el desarrollo de las cadenas públicas, y mejorar el rendimiento es el principal objetivo de diseño de la mayoría de las cadenas públicas que esperan superar a Ethereum. Sin embargo, cuando nos paramos hoy y miramos hacia atrás, encontraremos que la mayoría de estas cadenas públicas son seleccionado a través de mecanismos. Está diseñado para mejorar el rendimiento de un sistema distribuido, pero debido al teorema CAP del sistema distribuido (triángulo imposible), hay que pagar un precio por mejorar el rendimiento. Cuando el propósito de este sistema distribuido es un libro mayor , estos costos pueden incluso ser inaceptables. Ethereum también ha estado probando varios métodos para mejorar el rendimiento. En vísperas del lanzamiento de 2.0, "probó" la criptografía. Ethereum 2.0 será una cadena pública basada en "sistema distribuido + criptografía". Esta criptografía no se refiere a la parte utilizada para la firma y la privacidad, sino que se refiere al componente central de un sistema de alto rendimiento. esa parte. Desde este punto de vista, quizás podamos decir que no son otros los que subvierten a Ethereum, sino él mismo. Saltó de la idea única de diseño de sistemas distribuidos y se embarcó en el camino del diseño combinado de sistema distribuido + criptografía. Este artículo intentará presentar cómo se combina el diseño del sistema distribuido con el diseño de criptografía en Ethereum 2.0 para lograr un gran avance en el rendimiento de la cadena pública. Fragmentación de estado: de un solo libro mayor a varios libros mayores La cadena de bloques es un libro mayor distribuido, y los nodos productores de bloques son mineros que llevan las cuentas y son responsables de escribir las transacciones en el libro mayor. Además de competir por los derechos de contabilidad, el trabajo más importante de los productores de bloques, o de su propio trabajo, es verificar si las transacciones que empaquetan son legales. No es difícil completar este trabajo, porque el nodo productor del bloque tiene el libro mayor en sus manos y solo necesita verificar si el remitente de la transacción tiene el dinero. Para la cadena pública no fragmentada, todos los nodos tienen el mismo libro mayor y, para evitar conflictos de contabilidad, solo un nodo productor de bloques puede llevar libros a la vez. Ethereum propone la fragmentación del estado, que en realidad divide un libro mayor en varios libros mayores. De esta manera, algunos nodos mantienen cuentas en el libro mayor n.° 1, y algunos nodos mantienen cuentas en el libro mayor n.° 2... (equivalente a 7-11 de una caja registradora La plataforma se amplía a múltiples cajas registradoras), y múltiples nodos mantienen cuentas al mismo tiempo, y el rendimiento de toda la cadena pública mejorará cualitativamente. Pero si arreglamos la relación entre los nodos productores de bloques y los libros mayores/fragmentos, por ejemplo, se determina que cuatro nodos a, b, c y d son responsables del libro mayor número 1, entonces los malos solo necesitan comprar parte de a, b, c y d Puede destruir el libro mayor, y mientras se mejora el rendimiento de la cadena pública, la seguridad disminuirá en la misma proporción. Datos: El TVL del puente Ethereum alcanzó los 19,73 mil millones de dólares estadounidenses: Jinse Finance informó que los datos de DuneAnalytics mostraron que el TVL actual del puente Ethereum alcanzó los 19,73 mil millones de dólares estadounidenses. Entre ellos, los cinco puentes con el mayor volumen de bloqueo son PolygonBridges ($5324 millones), AvalancheBridge ($5110 millones), FantomAnyswapBridge ($4650 millones), RoninBridge ($3447 millones) y ArbitrumBridges ($2835 millones). [2022/2/1 9:25:02] Por lo tanto, los nodos productores de bloques deben asignarse aleatoria y dinámicamente a diferentes registros, para garantizar que la cadena pública fragmentada tenga la misma seguridad que la cadena pública no fragmentada. Pero la asignación dinámica traerá nuevos problemas: ¿qué libro mayor debe contener el nodo? Puede asignarse a cualquiera de los 64 libros de contabilidad (Ethereum planea iniciar 64 fragmentos) para llevar las cuentas. La solución dada por Ethereum es que el nodo productor de bloques no lleva ningún libro mayor, o en otras palabras, el nodo productor de bloques puede llevar cuentas sin necesidad de un libro mayor. Esto traerá dos beneficios principales. Primero, sin importar a qué fragmento esté asignado el nodo, puede comenzar la contabilidad (generación de bloques) de inmediato, y casi no toma tiempo obtener y sincronizar el libro mayor del fragmento. Por lo tanto, el nodo puede Es fácil saltar entre diferentes fragmentos, el segundo es que el nodo de producción de bloques no necesita almacenar registros y no necesita una configuración de hardware alta. Cualquiera que hipoteque 32ETH puede convertirse en verificador, lo cual es muy útil para la descentralización de Ethereum. PoS Y la seguridad de toda la cadena pública. Pero hay un nuevo problema en el papel: si el nodo del bloque no tiene un libro de contabilidad en sus manos, ¿cómo sabe si el remitente de la transacción tiene suficiente dinero? Aquí es donde entra en juego la criptografía. Compromiso de vectores: puede sonar increíble poder llevar cuentas sin un libro mayor desde la consulta hasta la prueba, pero la idea es simple: en el pasado, un nodo tenía un libro mayor y, después de que llegaba una transacción, buscaba en el libro mayor para verificar si la transacción fue legal; en el futuro, el nodo no tiene un libro mayor, y el remitente de la transacción debe presentar una prueba criptográfica al enviar la transacción (para distinguir, el siguiente texto se refiere a la prueba criptográfica en particular como prueba ), y prueba que la transacción es legal. Voz | CEO de ETCLabs: La cadena de bloques PoW basada en Ethereum todavía tiene muchas oportunidades para que ETC y ETH se complementen entre sí: el 25 de julio, el CEO de ETCLabs, Terry, dijo que la elección de ETC de PoS o PoW se basa en la investigación y el análisis, no para seguir la tendencia. La extensa investigación y análisis de mercado del equipo de ETC muestra que todavía hay muchas oportunidades para la cadena de bloques PoW basada en Ethereum, especialmente después de que ETH cambie a 2.0. ETC y ETH pueden complementarse y ambas partes pueden beneficiarse de ello. [2019/7/25] ¿Por qué un nodo productor de bloques puede juzgar si una transacción es legal a través de una prueba? Aquí están involucrados dos conceptos importantes de criptografía, el primero se llama "Prueba de miembro". Se refiere al proceso de probar que un individuo es parte de un grupo. Si se puede probar que un determinado estado de cuenta es parte de todo el estado del libro mayor, el nodo productor de bloques puede, por supuesto, creer en este estado de cuenta y utilizarlo como base para juzgar la legalidad de la transacción. El segundo se llama "Compromiso de vector", que puede comprimir un grupo, sin importar cuán grande sea el grupo, en un solo número y luego dar una prueba de membresía, que muestra que un individuo pertenece al grupo detrás del grupo de números. , y puede probar la posición del individuo en el grupo, y actualizar el certificado. El árbol de Merkle es uno de los métodos que se pueden usar para los compromisos de vectores, lo tomamos como ejemplo para ver cómo implementar la prueba de membresía. La siguiente figura es un árbol de Merkle. Los nodos de hoja en la capa inferior almacenan datos de la aplicación, y otros nodos que no son de hoja almacenan los valores hash de sus nodos secundarios. Si conoce el valor del nodo verde y todos los nodos amarillos, puede realizar tres operaciones hash de abajo hacia arriba para obtener el valor de la raíz del árbol de Merkle, que es 6c0a. Entonces, si el verificador tiene el valor de la raíz del árbol (6c0a), el proveedor de prueba toma el valor del nodo verde y todos los valores de los nodos amarillos como prueba para el verificador, ¿podrá el verificador calcular el valor hash tres veces igual a 6c0a para juzgar si el valor del nodo verde está en este árbol de Merkle? La respuesta es sí. Esta es la prueba de pertenencia del nodo verde al árbol Merkle, que se realiza como un compromiso de vector, y así es como funcionan los nodos SPV (Verificación de pago simple) de Bitcoin. Dinámico | Bloomberg Terminal enumera instrumentos de deuda basados ​​en Ethereum: según coindesk, Bloomberg Terminal se incluirá en Cadence por primera vez como un instrumento financiero basado en blockchain, y el identificador global de este instrumento financiero es "FIGI", cada FIGI viene con datos como tasas de interés, cronogramas de vencimiento, tipos de instrumentos y, en el caso dado por Cadence, también contiene la dirección del contrato inteligente de Ethereum. [2019/6/4] Como se muestra en la siguiente figura, los nodos SPV no almacenan bloques/libros completos, pero almacenan la raíz del árbol Merkle en cada bloque (los nodos hoja de este árbol Merkle almacenan todas las transacciones), cuando necesita consultar si existe una transacción, encontrará el nodo completo para solicitar una prueba de la transacción, que es similar a un paquete (ruta Merkle) de los valores del nodo verde y el nodo amarillo anteriores, y luego el nodo SPV calculará Si el valor hash total de estos valores es igual al valor de la raíz del árbol Merkle en su mano, si son iguales, significa que la transacción es miembro del árbol Merkle, es decir, el la transacción existe. El nodo SPV solo almacena el encabezado del bloque (recuadro verde), que contiene la raíz del árbol de Merkle (recuadro rojo). El nodo SPV juzga si la transacción existe a través de la prueba de membresía. El sistema de prueba consta de tres partes: el nodo tiene un breve resumen (raíz del árbol)); el proveedor de la prueba da una prueba; el nodo calcula la prueba para ver si coincide con el resumen en su mano. En este punto, hemos completado "cuentas corrientes sin libros mayores", que es cambiar el pensamiento de consulta a pensamiento de prueba; lo siguiente que queremos lograr es "llevar cuentas sin libros mayores". Para los nodos de producción de bloques en fragmentos de Ethereum 2.0, su sistema de prueba también consta de tres partes: resumen, prueba y verificación, pero debe usar la prueba proporcionada por el remitente de la transacción (no el nodo completo) para juzgar si una nueva transacción es legal (en lugar de si existe la transacción anterior), y utilice este juicio como base para la contabilidad. Voz | CEO de eToro: Ethereum sigue siendo la plataforma de contratos inteligentes más popular: según bitcoinexchangeguide, el CEO de eToro, Yoni Assia, dijo en una entrevista que es optimista sobre Ethereum, la plataforma de contratos inteligentes más utilizada en el mundo, y la cadena de bloques de Ethereum es Se capturará mucho valor en el futuro a través de nuevas aplicaciones y tecnología de contratos inteligentes. [2018/9/11] Apátrida: De comprobar los libros de contabilidad a comprobar los comportamientos Imagine una pequeña aldea con solo 3 transacciones entre los aldeanos todos los días, y el jefe de la aldea es responsable de llevar las cuentas con el libro de contabilidad. A ahora quiere transferir 5 yuanes a B. La idea tradicional es muy simple: el jefe de la aldea verifica si hay 5 yuanes en la cuenta de A y, de ser así, anota esta nueva transacción. Ahora cambie la forma de pensar: suponga que A quiere transferir 5 yuanes a B esta mañana, y el líder de la aldea sabe que la cuenta de A tiene 10 yuanes ayer por la mañana, entonces si A puede probar que las 3 transacciones de ayer no tienen nada que ver con él, ¿verdad? ¿Significa que su cuenta todavía tiene 10 dólares esta mañana? De esta manera, ¿puede el jefe de la aldea anotar esta nueva transacción sin consultar el libro mayor? La respuesta es sí. ¿Qué pasa si A tuvo una transacción ayer? Es muy simple. En este momento, A no prueba que no tiene ninguna transacción, pero prueba que solo tuvo una transacción ayer, y que la transacción costó 3 yuanes; el jefe de la aldea sabe que todavía tiene 7 yuanes, por lo que puede registrar la nueva transacción. Este cambio de pensamiento es muy importante y debes entenderlo, este es el misterio de la "apatridia". No es difícil encontrar que incluso un nodo SPV que no tiene un libro mayor realmente necesita usar el libro mayor, o el estado, al consultar transacciones, pero no almacena el estado por sí mismo, sino que va a todo el nodo para obtener el prueba de este estado; pero bajo esta nueva idea, el papel del estado puede ser completamente reemplazado por "prueba de comportamiento", entonces esta cadena puede diseñarse sin estado. (Nota: la palabra "prueba de comportamiento" no tiene origen, el autor la describe para facilitar su comprensión) ¿Cómo lograr la apatridia? ¿Cómo completar la contabilidad con la ayuda de la prueba de comportamiento? Sigue siendo el método de certificación de membresía. ¿Se puede usar un árbol de Merkle para completar esta prueba de membresía? Es teóricamente posible, pero para el escenario de aplicación "sin estado", la sobrecarga de su uso es demasiado alta. En este artículo, presentamos la Prueba de membresía a través del "Compromiso de subvector agregable" para la contabilidad sin libro mayor. Cotizaciones | 44 707 transacciones no confirmadas en Ethereum: según los datos de etherscan, el número actual de transacciones no confirmadas en la red Ethereum es de 44 707. El grado de congestión ha disminuido significativamente en comparación con ayer, pero la red aún está relativamente congestionada. [2018/8/20] Compromiso de subvector agregable (aSVC) es un resultado de investigación más reciente, que proviene del documento "Compromiso de subvector agregable para criptomoneda sin estado", los autores son Alin Tomescu, Ittai Abraham, Vitalik Buterin (Ether Ethereum), Justin Drake (Ethereum), Dankrad Feist (Ethereum), Dmitry Khovratovich (Ethereum). Su proceso de trabajo es el siguiente: 1. Inicializar la fragmentación, es decir, determinar la situación inicial de la cuenta cuando se establece el libro de cuentas. Supongamos que un fragmento tiene 100 cuentas cuando se establece, y estas cuentas tienen saldos iniciales. Necesitamos usar v(i) para representar la i-ésima cuenta, que es un par de valores como (dirección i, saldo i ); use V Representa todas las cuentas, es un conjunto de valores como (dirección 1, saldo 1) (dirección 2, saldo 2)...(dirección 100, saldo 100). Al mismo tiempo, se deben generar dos valores, el primero se llama c, que es un compromiso con V, que representa todas las cuentas y el saldo en la cuenta del fragmento en este momento. Los nodos productores de bloques tienen c en sus manos (se puede comparar con la raíz del árbol de Merkle para facilitar la comprensión), que es el resumen para futuras verificaciones. El segundo se llama π(i), que es una prueba de que v(i) es un miembro de V, que representa la i-ésima cuenta y el saldo de la cuenta está en el libro mayor general V. Cada cuenta tiene y solo tiene su propio π(i), que es la prueba enviada al nodo de bloque al enviar transacciones en el futuro. Durante la fase de inicialización, la generación de compromisos y pruebas requiere un "estado" inicial. 2. Primera transacción. La cuenta i inicia la primera transacción de todo el fragmento. En este momento, debe enviar π(i) y la transacción al nodo de bloque, y el nodo de bloque calcula π(i) para ver si el resultado es consistente con c en su propia mano Si coinciden, puede creer cuánto saldo tiene la cuenta del remitente y usarlo para juzgar si la transacción que envió es legal. 3. El siguiente es el punto clave: actualizar c y π(i). c (compromiso de todo el libro mayor) ya no se genera de acuerdo con el estado, se genera usando c antes de la primera transacción y el cambio de saldo causado por la primera transacción; π(i) (la prueba de sí misma de la cuenta) No es generado de acuerdo al estado, se genera con π(i) antes de que ocurra la primera transacción, y el cambio de cuenta por la primera transacción. Después de completar la actualización de c y π(i), el nodo productor de bloques tiene un nuevo compromiso (nueva c) que puede prometer el nuevo saldo de todos los usuarios, y la cuenta también tiene una nueva prueba (nueva π(i) que puede probar su nuevo equilibrio )). Por analogía, cada transacción cambiará c una vez, y cambiará todos los π(i) una vez, pero este cambio ya no depende de los datos de estado, depende de los antiguos c y π(i), así como de la transacción anterior; cuando Cuando se necesita verificar una nueva transacción, el nodo que produce el bloque siempre tiene la última c en sus manos, y puede juzgar si una transacción es legal y si se puede empaquetar en un bloque a través de c y el π(i) proporcionado por la cuenta. Entonces, en este punto, finalmente se realiza "las cuentas se pueden mantener sin un libro mayor". No importa el nodo productor del bloque o la cuenta, lo que tienen en sus manos es algún tipo de prueba criptográfica, no el estado del libro mayor.

Tags：

AAVE