对现在运行中的去中心化共识网络的一个重大威胁是关于矿工可提取价值(minerextractablevalue)的经济学，即从选择下一个区块内容的能力中提取利润的复杂技巧。一个简单的MEV例子是根据前一个区块的价格变动在所有链上的去中心化交易所套利。尽管正常情况下PoS的奖励是合理的、平均的，即单个验证者的回报率跟强大的质押池是一样的，但现在找寻复杂的MEV提取机会已经形成相当显著的规模经济了。10倍大的池子就有10倍的机会提取MEV，但池子也需要能够在专有的优化上投入更多，以在每个机会里提取更多的价值。除了这个问题以外，MEV也让去中心化的质押池变得更复杂，因为在去中心化质押池里，打包交易和提议区块仍然需要由一个实体来完成，他们可以轻易地秘密提取MEV，而不在池里分配这些收入。最为人所知的是解决方案区块提议者(proposer)/构建者(blockbuilder)分离。不同于区块提议者自己生成一个收入最大化的区块，他们依赖一个市场，这个市场由外部的区块构建者组成，他们生成包含完整区块内容和给区块提议者费用的交易捆，然后提议者选择包含最高费用的交易捆。这样，区块提议者的选择就被简化为选择费用最高的交易捆，这可以由一个简单算法实现——在一个去中心化池里，它甚至可以在MPC(多方计算)里完成，以防止作弊。本文对如何实现这点提出了一些设计。本文的想法非常直接地受2018年的这篇文章启发：Optimisedproposalcommitmentscheme20提议者/构建者分离的区块提议设计的所需特性
Vitalik Buterin：账户抽象升级可以吸引数十亿人使用以太坊:7月20日消息，以太坊创始人Vitalik Buterin最近在以太坊社区会议（EthCC）演讲中详细介绍账户抽象升级“paymasters”如何让用户用用于交易的代币支付Gas费，从而吸引数十亿人使用以太坊。账户抽象使用户能够从外部拥有的钱包（EOA）切换到基于智能合约的钱包。如果此次升级成功，钱包管理将比现在更加高效和轻松。Vitalik Buterin和社区相信，这可以使加密货币得到广泛采用。
此外，加密货币领域充斥着丢失助记词或助记词被盗的用户。通过账户抽象，用户可以创建充当可编程智能合约的非托管钱包。钱包恢复只是此次新升级带来的众多功能之一。[2023/7/20 11:06:21]
我们会专注的五大所需特性：无须信任提议者友好性：提议者欺负区块构建者的风险几乎是零，因此区块构建者没有动机偏向链下有声誉的或与构建者有个人关系的提议者(因为这有可能偏向大型质押池)。无须信任构建者友好性：构建者欺负提议者的风险几乎是零，因此提议者没有动机偏向链下有声誉或与构建者有个人关系的构建者(因为这有可能导致新进入市场的构建者不被选择)。弱提议者友好性：这个机制不应该要求提议者有(i)高带宽或其他计算资源，或(ii)高技术水平不可窃取的交易捆(bundle)：提议者应该不能接受由区块构建者提议的交易捆，并从中提取交易形成自己的交易捆，从而阻止区块提议者赚取利润(并可能进一步伤害他们)共识层保持简单与安全：从共识层的角度，该机制应该保持安全性不变，最好与现有的区块提议机制一起可以被同一个分析框架。想法1
Vitalik：以太坊需要改进的不仅是协议的功能，需要对应用程序和钱包进行深度改变:金色财经报道，以太坊创始人Vitalik Buterin发布《The Three Transitions》文章。Vitalik称，当以太坊从一个年轻的实验性技术过渡到一个成熟的技术栈，能够真正为普通用户带来开放、全球和无需许可的体验，堆栈需要大致同时经历三个主要的技术过渡：向L2扩展过渡，每个人都转向Rollup；向钱包安全过渡，每个人都使用智能合约钱包；向隐私过渡，确保保护隐私的资金转移可行。
由于上述原因，这三个转变至关重要。但它们也具有挑战性，因为要妥善解决这些问题需要密切协调。需要改进的不仅是协议的功能；在某些情况下，我们与以太坊交互的方式需要从根本上改变，需要对应用程序和钱包进行深度的改变。[2023/6/9 21:27:01]
区块构建者构建交易捆并发布这些交易捆的捆头(bundlehead)。一个交易捆头包含对交易捆主体(bundlebody)的承诺(预期的区块内容)，给提议者的付款信息，以及构建者的签名。提议者选择提供最高费用的交易捆头(仅需要考虑交易捆的构建者实际上是否有足够的余额可以支付)。他们对交易捆头签名并发布包含该交易捆头的一个提议。当看到有签名的提议后，提供打包交易捆头的区块构建者发布完整的交易捆。此时，分叉选择规则能够做出以下三个判断中的一个(而不是平常的两个，存在区块vs.不存在区块)：不存在区块提议存在区块提议但不存在交易捆主体区块提议和交易捆主体都存在请注意，在第二种情况下，提议仍然会被打包到链上，区块构建者给提议者的付款也仍会处理(但区块构建者自己不会获得任何费用或MEV)。分析
Vitalik Buterin提出“L3愿景”：不能通过在Rollups上堆叠Rollups来扩展网络:金色财经报道，以太坊联合创始人 Vitalik Buterin 发文《什么样的Layer 3有意义？》（What kind of layer 3s make sense?），文章指出不能通过在Rollups上堆叠Rollups来扩展网络，比如SNARK几乎可以无限扩展，可以继续制作“许多SNARK的 SNARK”， 以将更多计算缩减为单个证明。但数据不一样，数据可以压缩一次，但不能再次压缩，因此“在Rollups上再Rollups” ”实际上并不能在可扩展性方面提供巨大效益。因此，Vitalik Buterin提出了“L3愿景”，主要包括：
1、L2 用于扩展，L3 用于定制功能，例如隐私。
2、L2 用于通用扩展，L3 用于自定义扩展。
3、L2 用于无信任扩展（Rollups），L3 用于弱信任扩展（验证）。[2022/9/17 7:03:27]
五项特性中的三项是相当容易呈现的：区块提议者无条件接收承诺的付款，因此交易捆不能欺负提议者三个步骤都非常自动化且低带宽，因此这满足弱提议者友好性提议者不能看到他们要的签名交易捆的信息，因此这满足交易捆不可窃取性。共识层特性和无须信任提议者友好性这两点比较棘手。这个设计的确会改变分叉选择机制，从两个选项增加到三个，这意味着提议者将不再是这个机制里的最后一个行动者。理论上，人们可以推断如果分叉选择是可以做出决定的，那么这应该没问题，但这仍然是一个具有潜在未知性的重大变更。区块提议者看不到交易捆的内容，并不能通过窃取交易捆欺负区块构建者，但他们可以对区块构建者发起一种更微妙的攻击。他们可以在slot末发布提议，确保证明者(大概)能及时看到提议，但区块构建者没有足够的时间发布交易捆主体，因此很有可能证明者来不及看到交易捆主体。这会给区块构建者带来风险，并等于鼓励他们偏向值得信任的提议者。另外，这还给了恶意的大多数机会，重罚那些他们不喜欢的区块构建者。我觉得有两套方法可以缓解这个问题。证明者在他们接受提议的最长时间和他们接受交易捆主体的最长时间之间有2秒的延迟。如果你信任证明者，这基本解决了问题，尽管区块构建者丢失资金的这个风险仍然存在。另外，还不清楚让证明者以这种方式投票是否有激励作用(虽然可以想象到会有人通过要求他们对一个2秒的可延迟验证函数的提议做证明，强迫他们等待)如果交易捆的主体没有被打包，提议者只能获得付款的一半(而区块构建者只需支付一半)。这使得提议者的破坏行为成本很高，但它仍然确保区块构建者破坏的成本也是高昂的(当两种情况的成本都足够高时，总的来说你就能信任即使是匿名行动者都不会想做破坏行为)。例如，如果一个交易捆的提议者费用是1，区块构建者获利1.05：○诚实行为会带来的构建者和提议者收益分别是0.05和1。○提议者或证明者太迟发布，导致仅区块头被接受了，这样构建者和提议者的收益分别是-0.5和0.5。想法2
VitalikButerin提议使用Flashbots系统实现“账户抽象”:3月11日消息，以太坊联合创始人 Vitalik Buterin 在研究机构 Flashbots 的 GitHub 仓库中提议利用 Flashbots 作为“账户抽象”的一种实现方式。“账户抽象”是以太坊社区中讨论的改进提案之一，以实现交易不需要从私钥控制的 EOA 账户发起，而是可以直接从智能合约发起，具体的用例包括智能合约钱包、Tornado.Cash 这类隐私保护工具等。Vitalik Buterin 认为 Flashbots 可以解决这个问题，通过搭建一个插件将其变成智能合约钱包的中继器以实现。他表示该方案不需要对以太坊底层协议进行很多改动。
Flashbots是由五位区块链行业人士发起成立的开放研究机构，旨在针对以太坊及各智能合约公链所面对的 MEV 问题进行研究，并实施解决方案。[2021/3/11 18:35:51]
区块构建者构建并发布交易捆头。交易捆头包含对内容的承诺、给提议者的付款、以及构建者的签名。提议者对他们看到的交易捆头进行选择，形成列表，并对列表组成的声明进行签名。在看到该声明时，被选的区块构建者会发布相应的交易捆主体。提议者在他们之前承诺的一列交易捆头中选出一个并用它发布提议。还需要一个新的罚没条件，任何在同一个slot里提议不在自己承诺列表里的交易捆头的提议者都会被逐出和被惩罚。还要注意的是，在第2步里，提议者提交的交易捆头列表也可以成为一个对交易捆头进行加密的哈希值列表，其中哈希值都加密到区块构建者的公钥，因此只有构建者知道它们是否被接受了。这会减少DoS攻击风险。分析
Vitalik Buterin：以太坊已经发展到一定瓶颈 以太经典才是黑马:据今日头条报道，以太坊智能合约平台网路组织遭骇，骇客利用智能合约的漏洞，下指令让DAO重复拨款，总共盗领370万以太币（当时约合5300万美元）。为了取回被盗资金，布特林（Vitalik Buterin）与DAO成员决定忽略被骇旧区块，并重新建立新区块。这个决定，等于打破区块链不可回复、不可窜改的初衷和原则，自然引发许多争议。但是事情发展到现在，布特林说：“虽然以太坊（ETH）似乎正在吸引所有媒体的关注，以太经典（ETC）似乎扮演了黑马的角色。”他认为以太坊已经发展到了一定的瓶颈。ETC已经回归了奥地利经济学派的传统，按照比特币的方式进行了了减产的规划，最后总量不会超过2.1亿个。以太坊现价报4717元，跌幅8.23%，以太经典194元，跌幅达9.65%。[2017/12/28]
同样地，五项特性中的三项式相当容易显示的：提议者不能窃取交易捆，因为当他们已经把自己限制在一个有限的现有交易捆头集里时，他们只能看到交易捆的主体。当完整的交易捆没有被打包前，构建者给提议者的付款是不可能成功的，因此提议者也无法在经济上构建者。共识特性保持不变，因为系统设定仍然是提议者作为机制的最后行动者，共识规则决定的内容没有变更。在这个情况里，更棘手的两个特性是弱提议者友好性和无须信任区块构建者友好性。对于这个方案的忧虑是恶意区块构建者可以通过制造大量高交易费的提议攻击提议者，但永远不发布这些交易捆的主体。如果提议者对接受的交易捆数有上限，这种攻击可以把所有合法交易捆排除在外，使得提议者没有合法交易捆可以提议打包到区块。如果提议者对接受的交易捆数没有上限，那么可能会有无数个满的交易捆主体(试想：每个500kB)发送给提议者，这将需要非常大量的带宽。解决这个难题的一个办法是以某种方式对交易捆头的提交进行速率限制，这不是一个硬性限制。提交交易捆需要支付一定费用，通过类似EIP-1559的机制来调整到某个速率(例如，每slot8个交易捆)成为区块提议者需要押金(无论如何都是必要的，以确保提议者得到报酬)，同时还需要一条规则，如果你发布的交易捆没有被打包，但一个更低价的交易捆被打包了，那么你在接下来的N个slot都无法提交交易捆。只有在这种情况也会被扣费：你的交易捆没有被打包，但更低价的交易捆被打包了，因为这种特定情况可能是你作恶了(或提议者作恶、或是网络状态不好)。这方面有先例；之前的ENS竞拍设有0.5%失败者费用，以阻止有人在明显不会赢的情况下出价，以迫使赢家支付更多。但是，这些技术可能会引入对提议者的信任要求，因此他们需要谨慎处理，对打包交易捆失败的惩罚不能太高。一个替代方案是允许自由和无限制地发布交易捆主体，但限制主体在在网络层广播。一个简单算法是：为交易捆得以传播添加一个稍微延迟的最短时间限制：交易价格最高的交易捆是0秒，第二高的交易是0.2秒，第三高的是0.38秒，一般来说对于第k个最高交易价格的交易困是2?秒。增加一条规则：如果一个节点已经广播了一个更高交易费的交易捆主体，它不能再广播了。这两项技术可以结合在一起：你可以用一个低价费用来减少预期的交易捆数，比如每个slot50捆，然后使用像这样的网络层机制来进一步减少带宽要求。结论
到目前为止，我不明确是否唯有上述两种方法能解决这个问题，可能还有其他。在这两种方法里，想法(1)在概念上更简单，但它会给区块构建者带来风险，也会引入更复杂的分叉选择规则要求。想法(2)在分叉选择和共识上更简单，但在处理恶意区块构建者带来的DoS攻击上有困难，且任何解决这个问题的方法都可抗产生其他问题，尽管可以想到将其最小化的方法。到目前为止，我仍然不确定哪一个更好。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。