Sequence:谈谈Layer2的激励机制:Fiat-Shamir heuristic在FOX的又一次妙用

前言

Layer1作为一种分布式系统,为了达成共识需要高昂的通讯代价,并且大量的计算也会消耗昂贵的gas。所以,作为Layer1的扩展,Layer2的设计可以有效地提升Layer1的效率。但是从这个角度来说,Layer2的设计仍然面临着和Layer1一样的一大难题,就是如何平衡去中心化程度和高效性。

zkRollup是非常有前景的Layer2扩容方案,通过将计算搬到链下并向Layer1链上提供零知识证明的方式来实现。在实现zkRollup的方案当中,FOX系统采用了当下主流结构,主要有两种节点,分别是Sequencer和Folder。简单来说,Sequencer负责对用户提交的交易进行排序打包,并且更新Layer2链上状态,Folder负责对Sequencer打包的交易生成证明并提交到Layer1。

一个有意义的问题是,Layer2的节点是否应该是去中心化的,如果是,如何设计激励机制来保证这一点。因为可以想象,Layer1效率低的本质就是,为了实现去中心化每个节点都需要进行大量的计算和通讯。而使用了Layer2系统,将计算过程解耦,如果在这部分依然用完全等效于Layer1的去中心化模式,则又会因为同样的原因造成Layer2的拥堵,所以这里需要做权衡。

Bitfarms第二季度收入为3500万美元,开采1,223个BTC:金色财经报道,比特币矿企Bitfarms Ltd.公布了截至2023年6月30日的第二季度财务业绩,收入为3500万美元,净亏损2500万美元,调整后EBITDA*为800万美元。总采矿利润和总采矿利润率分别为1400万美元和42%,而2023年第一季度分别为1200万美元和42%。

运营亏损2500万美元,其中包括1000万美元的减值费用,而2023年第一季度的运营亏损为1500万美元,其中包括100万美元的数字资产处置实现收益和300万美元的数字资产重估损失逆转。

二季度公司开采了1,223个BTC,每个BTC的平均直接生产成本为15,700美元,而2023年第一季度为12,500美元。

截至2023年6月30日,公司持有3100万美元现金和549个比特币,价值约1700万美元,基于截至2023年6月30日的比特币价格约为30,500美元。[2023/8/8 21:32:09]

激励机制的设计就是通过调整Layer2节点获得激励手续费的方式以及平衡支付给Layer2节点的费用,来鼓励节点参与Layer2系统维护。本质上,Layer2节点收到的激励费用来源与以太坊一样,来自于提交交易的用户付出的Gas费。本文会探讨在FOX的系统当中,FOX的节点如何参与系统收取手续费,以及这样做的原因。

USV合伙人Fred Wilson:若美国禁止Web3,我们将加倍投资:5月24日消息,美国风险投资机构USV(联合广场风投)合伙人Fred Wilson发文《创新的自由》。他在文中表示,“USV曾在2014年因其Web3投资活动被约州金融服务部门(DFS)传唤,当时我们聘请了一家律师事务所,回应了传唤,这最终让我在DFS官员面前公开作证。我在证词中向DFS员工表示,与一些国家不同的是,美国尊重创新自由。

昨天,在USV的LP季度电话会议上,我们被问及美国对Web3的监管压力是否会导致我们削减Web3投资规模,让我想到了2014年那一刻。我对此表示,当他们想要禁止它时,我会选择加倍投资。最强大的技术会整个体制内掀起恐惧的浪潮,当你看到他们眼中的这种恐惧时,就应该投资于造成这种恐惧的事业。[2023/5/24 15:23:04]

Gas的作用

首先我们来回顾Gas费在以太坊系统当中的作用。Layer1的计算资源是有限的,用户提交交易时候会指定交易Gas费,Gas费基本同交易的执行操作复杂度相关,而在此基础上愿意支付更高昂的Gas费的用户可以获得更优先的交易执行。矿工的激励就来源于打包的区块的Gas费总和。此外,Gas费机制还可以有效防止恶意合约,限制区块容量大小,这样在一定程度上保障了安全性。

路透调查:大多数经济学家预测美联储将加息25个基点:金色财经报道,在83名受访经济学家中,68人预计美联储将在2月会议上加息25个基点,15人预计加息50个基点。美联储将于3月将联邦基金利率区间上调至4.75%-5%,然后暂停加息。[2023/1/20 11:22:27]

所以可以看出,对Gas费的合理利用,本质上是对链上计算资源的合理调度和分配,同时也是项目方、矿工和用户的多方博弈。好的激励机制的设计以及手续费的使用和分配对于系统运行至关重要。

交易上链流程

用户提交交易给FOX系统当中的交易池同时要附加一笔用来激励FOX节点的手续费,然后系统中的Sequencer节点将从交易池中抓取交易进行打包排序,这里每次打包的交易就构成Layer2的区块,同时Sequencer需要执行交易计算,并将计算结果传到Layer1的FOX合约当中,并且,Sequencer还需要将交易数据存到ZK-Ringer当中来保障数据可用性。之后,Sequencer的排序结果以及计算结果会传给Folder节点,Folder正确计算证明并传到Layer1的合约当中。在这个过程中,Sequencer对于交易的执行结果会在执行结束之后直接更新到Layer2当中,而交易真正被Layer1共识的时间节点可以认为是Folder的证明被验证之后。

元宇宙公司Everyrealm CEO和多名高管因涉嫌性骚扰和种族歧视遭起诉:金色财经报道,元宇宙公司Everyrealm首席执行官Janine Yorio和联合创始人Julia Schwartz因涉嫌性骚扰和种族歧视遭到该公司前战略合作伙伴总监Teyo Johnson的起诉。Teyo Johnson表示在Everyrealm工作期间经历了包括种族主义和露骨言论在内的“无情性骚扰”,还披露了Janine Yorio和Everyrealm 一名员工之间的短信截图,这些截图显示Janine Yorio用侮辱性词汇指称其他员工。Everyrealm曾在今年二月完成了一笔高达6000万美元的A轮融资,a16z领投,多家加密投资机构参投。(TechCrunch)[2022/10/15 14:28:43]

可以看到,在这个流程当中,用户最初附上的手续费要涵盖几个用途:

支付给Sequencer的手续费

以太坊开发人员:单个执行层节点捆绑多个共识层节点的运行方式是危险的:8月30日消息,以太坊开发人员MariusVanDerWijden在其社交平台表示,单个执行层节点(EL)捆绑多个共识层节点(CL)的运行方式是危险的,大家可以在1个共识层节点与执行层节点的组合上运行多个验证者。Marius对此解释道,不同的共识层节点会告诉执行层节点不同的状态信息,造成执行冲突。[2022/8/30 12:57:11]

支付给Folder的手续费

Sequencer将交易结果提交到Layer1的Gas费

Sequencer将信息存储到ZK-Ringer的手续费

Folder调用合约的Gas费

为此,我们需要梳理具体的机制来激励各方参与。

FOX的激励机制

FOX的激励模式比较新颖。首先,为了平衡去中心化和效率的问题,我们将节点的角色分为负责排序以及执行交易的Sequencer节点,以及负责对交易执行正确性生成证明并聚合的Folder节点。FOX的Folder节点采用了去中心化的模式,也就是说任何FOX矿工都可以接入网络担任证明生成者,为了鼓励更多节点的参与,成功提交正确证明到Layer1合约的Folder可以获得代币奖励。与此同时,为了避免算力浪费,我们指出,并不是只有第一个证明提交者可以获得奖励,在第一个证明提交者成功提交之后的一个时间窗口和数量窗口内,所有正确的证明者都可以获得奖励。

图1:原始版本的激励模式

然而在这种机制下,恶意的Folder会有一种很狡猾的攻击。

当某一个恶意的Folder,记作Adv,在完成了证明生成之后,一方面将证明提交到Layer1中的Verifier合约进行验证,另一方面它串通一些节点,将计算好的证明透露给这些节点,然后它们就可以不经过自己计算而直接将Adv计算好的证明提交,也可以领取到一部分奖励,而这个过程之中他们没有付出任何算力,从另一个角度来说,Adv通过较少的算力获得了多份的收益,并且造成其它节点即便生成了正确的证明也难以争抢过Adv。

图2:恶意Folder的攻击方式

在这个攻击当中,产生问题的原因是Verifier无法区分每一份证明是否由该Folder独立生成,因为证明值都是相同的。为了规避这个问题,我们需要将Folder的独特的地址信息加入到Folder提交的证明当中,从而使得每一个Folder提交的证明都只能是自己独立生成的而不能是其它节点提交的。

而融入这种信息的方法很巧妙,使用Fiat-Shamirheuristic。按照生成证明的过程计算,其中一步,证明者,也就是Folder需要通过哈希函数来生成一个随机挑战值,只需要要求在这个哈希的输入当中加入Folder的地址,就可以保证挑战值与Folder的地址相对应,且仍然是一个Folder无法预测和控制的随机数。

严格说明这种方法的安全性需要用到比较深入的密码学中理论安全的随机函数的概念以及不可区分性等等,我们不在这里详细讨论。简单来说,可以认为,由于哈希函数本身的安全性以及Fiat-Shamirheuristic结构的安全性,添加一个固定的值作为哈希的原像并不会破坏输出的不可预测性,所以原来zkp算法的安全性仍然可以保证。

这样一来,每个Folder就必须独立进行证明生成而不能直接利用其它节点结果,从而实现了我们的目标。

图3:修改后的激励模式

结语

本文从节点手续费的重要作用角度出发,介绍了手续费与如何激励节点参与系统维护之间的联系,同时指出,好的激励机制可以有效地维护系统安全性。在此基础之上,我们详细讨论了FOX当中采用的对于Layer2的Folder的激励机制,并且解释了这种做法的合理性,以及技术上如何巧妙地运用Fiat-Shamirheuristic来实现这一点。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:15ms0-0:494ms