分布式验证者(DistributedValidators,DV)是一种将一个以太坊验证者的工作分配给一组分散节点的技术，以提高与在一个单一机器上运行一个验证者客户端相比的韧性(安全性、活性，或两者兼有)。
引介
动因
传统的验证者客户端设置
以太坊验证者通过用他们的质押私钥对消息签名(例如区块或证明)来参与权益证明(PoS)协议。质押私钥只能通过客户端软件来访问，客户端根据分配给验证者的职责安排消息的创建和签名。传统的验证者客户端设置会有一些风险：
质押私钥存在一个地方。如果一个攻击者获得了这个密钥，它可以创建冲突的消息，从而导致验证存款被罚没。
不运行自己的验证者的质押者需要把他们的质押私钥交给运营商。为了保证他们质押私钥的安全，他们必须信任该运营商。
如果验证者客户端软件不能创建及时的消息以履行验证者职责，该验证者会遭受怠工惩罚(inactivity)，余额会减少。
这可能是由于软件崩溃、断网、硬件故障等原因造成的。
FTX攻击地址将近1.5万枚BNB交易为3000枚以太坊:金色财经报道，0x59ab开头的FTX攻击地址将14558.41枚BNB交易为3000枚以太坊，将13663.52枚BNB交易为350万枚BUSD并将15876.5枚WBNB交易为400万枚USDC。[2022/11/19 22:07:01]
如果验证者客户端连接的信标节点出现故障，验证者可能跟在一个少数节点所在的分叉上，导致在PoS协议的其他部分显示是离线状态。
分布式验证者协议
分布式验证者协议提供了一个解决方案，以减轻与传统的单个验证者设置相关的风险与担忧。此外，该协议还可以用来实现先进的质押设置，例如去中心化的质押池。
基本概念
请注意：请参考词汇表，了解分布式验证者规范中引入的新术语的解释。
分布式验证者背后的两个基本概念是：
共识：单个验证者的职责被分给几个共同验证者(co-validator)，他们必须协作，在对任何消息签名之前就如何投票达成一致。
ConsenSys与Protocol Labs合作将Filecoin集成至以太坊开发工具:金色财经报道，区块链公司ConsenSys已与开源软件实验室Protocol Labs正式开始合作，以将Filecoin的数据存储市场与ConsenSys的以太坊产品整合在一起。根据公告，Filecoin的矿工、开发人员和网络用户将能够访问ConsenSys的开发工具，例如Infura和MetaMask等，以与以太坊的去中心化金融生态系统集成。[2020/10/22]
M-of-N门限签名(thresholdsignatures)：验证者的质押私钥被分割为N个部分，每个共同验证者持有一个share。当至少有M个共同验证者对如何投票达成共识时，他们分别用各自的share来对消息签名，一个组合签名可以由这些share重构出来。
PoS以太坊使用的是BLS签名方案，其中私钥可以使用M-of-N秘密共享技术(使用Shamir'sSecretSharing方案)，以实现M-of-N门限签名。
(译者注：Shamir'sSecretSharing被用于以分布式的方式来保护秘密。秘密被分割为多个部分，这些部分被称为share，这些share可以用来重构原来的秘密。而通过Shamir'sSecretSharing解密需要一个最低数量的share，被称为门限。)
分析：2019年以太坊交易量与相关推文数量存在反向关系:2018年，提到以太坊的推文数量与交易量之间存在正相关。但是在2019年，以太坊交易量与相关推文数量存在反向关系。当推文数量增加1%时，交易量将减少0.167%。2019年以太坊回报率略为负，总回报率约为-2.86%。推文数量的增加似乎起到减少买卖的效果，这与投资者沮丧的回报前景一致。（CoinTelegraph）[2020/3/15]
通过把一个合适的(偏重于安全性的)共识算法和一个M-of-N门限签名方案组合起来，这个DV协议确保共识是得到密码学保证的，且至少有M个共同验证者对任何决定达成一致。
资源
实现
以下是分布式验证者技术的现有实现(但不一定是本规范的实现)。
python-ssv：Python中分布式验证者协议实现的概念证明，与以太坊客户端Prysm交互。
ssv：分布式验证者协议的Go实现，与以太坊客户端Prysm交互。
文档
分布式验证者架构视频介绍
声音 | Tether首席技术官：Tether目前正努力将OMNI上的USDT转向以太坊网络:Tether和Bitfinex交易所的首席技术官Paolo Ardoino在推特称，Tether目前正在努力将OMNI上的USDT转向以太坊网络。据监测，今日凌晨00时22分，Tether向以太坊网络新增发1亿枚USDT；北京时间凌晨02:23:28，泰达公司销毁了2.75亿枚OMNI USDT。[2019/8/6]
总体架构
本规范提出一种实现分布式验证者客户端(DistributedValidatorClient,DVC)软件的方法，作为信标节点和一个远程签名者(RemoteSigner,RS)之间的中间件：
信标节点和远程签名者之间的所有通信都由DVC管理，以便它能提供额外的分布式验证者功能。
动态 | 以太坊在区块链分片上取得突破:据coindesk报道，区块链研究员Vlad Zamfir表示他在EthBerlin上成功编写了一个概念验证，该代码据说可以证明不同的以太坊碎片将来能够在区块链上进行通信。[2018/9/14]
信标节点和远程签名者不知道DVC的存在，也就是说，它们以为彼此像往常一样相互连接。
假设
我们假设总共有N个节点，以及一个M-of-N门限签名方案。
为了与拜占庭容错共识协议兼容，我们假设M=ceil(2*N/3)。
本规范假设某种基于领袖的、偏重安全性的共识协议，让共同验证者选定相同的证明/区块进行签名。我们假设共识协议在M个正确节点下成功运行，且在N个总节点中不超过F=(N-1)/3个拜占庭节点和不超过N-M-F防失败节点(fail-stopnode)。(译者注：拜占庭节点指的是在网络里故意撒谎或误导其他节点的背叛节点。)
我们假设验证者客户端安全运行的通常前提条件包括最新的抗罚没数据库、正确的系统时钟等。
我们暂时不考虑对“正确”以太坊分叉的投票——这个功能将在未来的更新里加上。
理想的保证
安全性(防止密钥被盗)：
除非N个共同验证者中有多于M个验证者的安全受到影响，否则质押者私钥是安全的。
安全性(防止罚没)：
在异步网络的假设下，除非多于三分之一的共同验证者成了背叛者，否则验证者永远不会被罚没。
在同步网络的假设下，除非多于三分之二的共同验证者成了背叛者，否则验证者永远不会被罚没。
活性：在部分同步的网络里，除非多于三分之一的共同验证者成了叛徒，否则协议最终都会产生一个新的证明/区块。
规范
关于规范的技术细节描述在?src/dvspec/:https://github.com/ethereum/distributed-validator-specs/blob/dev/src/dvspec。
词汇表
以太坊概念
验证者：参与权益证明以太坊验证的公钥。在阶段0，验证者预期会为信标链区块履行证明和区块提议的职责。
验证者客户端(ValidatorClient,VC)：履行验证者职责的软件。VC能访问验证者的私钥。
远程签名者(RS)：负责以太坊私钥管理的软件，特别是用于对以太坊消息(例如区块、证明等)的签名。RS运行一个服务器，用于接受传入的对该类消息签名的请求。
密码学概念
私钥分片(KeyShare)：作为门限签名方案一部分的单个密钥。
签名分片(SignatureShare)：对来自单个私钥share的一些数据的签名。多个这样的签名share需要组合起来生成一个完整的签名。
分布式验证者概念
分布式验证者(DV)：一组参与者共同履行一个验证者的职责。验证者的私钥在多个参与者中是秘密共享的，因此在没有参与者的一定多数门限下，一个完整的签名是无法形成的。
共同验证者(Co-Validator)：参与DV协议成为一个特定验证者的BLS公钥门限验证者。
分布式验证者客户端(DVC)：通过运行DV协议(或者，作为多个共同验证者来参与，每个共同验证者身份与不同的验证者相关联）参与成为一个共同验证者的软件。DVC能访问共同验证者的私钥，即所对应的验证者的秘密共享门限私钥。
实例
使用上述术语的实例说明：
公钥为0xa5c91...的以太坊验证者作为一个分布式验证者在运行。
有4个共同验证者参与到验证者0xa5c91...的分布式验证者中。
与0xa5c91...相关联的私钥在4个共同验证者中使用3-of-4的秘密共享方案来拆分，这样就建立了一个3-of-4的门限签名方案。
更简单地说，0xa5c91...的私钥被拆分为4份，每一份由共同验证者中一名来托管，这样必须至少有共同验证者中的三名合作才能从0xa5c91...产生一个签名。
每个共同验证者都在运行分布式验证者客户端软件来参与分布式验证者。
原文链接：https://github.com/ethereum/distributed-validator-specs
ECN的翻译工作旨在为中国以太坊社区传递优质资讯和学习资源，文章版权归原作者所有，转载须注明原文出处以及ETH中文站。若需长期转载，请联系eth@ecn.co进行授权。
来源|?github.com/ethereum
作者|AdityaAsgaonkar
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。