成都地铁广告创意

nihongzhuanzhuanzhuanyouxixiazaijiaosemingpiangongnengshangxianshushizhongguankahewujinmoshidetiaozhan；tuijianyouzhifuwu，tiyanremenyouxiwanfa，hangailebutongpindao，lingqule，xiangshoujingcaidefuwuzixun，yijianmianfeixiazai。wuxiandedujiejingligengduodekaoyan，xinshifubenyiqichangwanhenguoyin。Vitalik：保(bao)持(chi)鏈(lian)的(de)極(ji)簡(jian)主(zhu)義(yi)，不(bu)要(yao)讓(rang)以(yi)太(tai)坊(fang)的共(gong)識(shi)過(guo)載(zai)

作(zuo)者(zhe)：Vitalik

編(bian)譯(yi)：Web3大(da)航(hang)海(hai)

以太坊網(wang)絡(luo)的共识機(ji)制(zhi)是(shi)目(mu)前(qian)最(zui)安(an)全(quan)的加(jia)密(mi)經(jing)濟(ji)系(xi)統(tong)之(zhi)壹(yi)。價(jia)值(zhi)1800萬(wan)ETH（約(yue)340億(yi)美(mei)元(yuan)）的驗(yan)證(zheng)節(jie)點(dian)每(mei)6.4分(fen)鐘(zhong)就(jiu)會(hui)確(que)認(ren)一個(ge)區(qu)塊(kuai)，這(zhe)些(xie)验证节点運(yun)行(xing)了(le)多(duo)種(zhong)不同(tong)的協(xie)議(yi)實(shi)現(xian)以保证冗(rong)余(yu)。如(ru)果(guo)加密经济共识出(chu)现問(wen)題(ti)，無(wu)論(lun)是由(you)於(yu)bug還(hai)是有(you)意(yi)的51%攻(gong)擊(ji)，一个由數(shu)千(qian)名(ming)開(kai)發(fa)者和(he)更(geng)多用(yong)戶(hu)組(zu)成(cheng)的龐(pang)大社(she)区都(dou)会仔(zai)細(xi)監(jian)控(kong)，确保链正(zheng)确地(di)恢(hui)復(fu)。一旦(dan)链恢复，协议規(gui)則(ze)將(jiang)确保攻击者可(ke)能(neng)会遭(zao)受(shou)嚴(yan)重(zhong)的懲(cheng)罰(fa)。

多年(nian)來(lai)，有許(xu)多想(xiang)法(fa)（通(tong)常(chang)在(zai)思(si)考(kao)实验階(jie)段(duan)）提(ti)出利(li)用以太坊验证节点集(ji)合(he)，甚(shen)至(zhi)以太坊社会共识，来達(da)到(dao)其(qi)他(ta)目的：

最終(zhong)的預(yu)言(yan)机：提出一个用户可以通过发送(song)ETH来投(tou)票(piao)表(biao)明(ming)事(shi)实真(zhen)相(xiang)的提案(an)，采(cai)用SchellingCoin机制：每个投票給(gei)多数答(da)案的人(ren)都可以獲(huo)得(de)所(suo)有投票给少(shao)数答案的ETH的比(bi)例(li)份(fen)額(e)。

該(gai)描(miao)述(shu)繼(ji)續(xu)說(shuo)明：“所以原(yuan)则上(shang)这是一个對(dui)稱(cheng)的遊(you)戲(xi)。打(da)破(po)对称的是 a) 真相是协調(tiao)的自(zi)然(ran)点，更重要的是 b) 投註(zhu)真相的人可以在他們(men)輸(shu)掉(diao)的情(qing)況(kuang)下(xia)，威(wei)脅(xie)要分叉(cha)以太坊。”

Re-staking：许多协议（包(bao)括(kuo)EigenLayer）使(shi)用的一套(tao)技(ji)術(shu)，在此(ci)基(ji)礎(chu)上，以太坊的持幣(bi)人可以同時(shi)把(ba)他们的股(gu)份作為(wei)在另(ling)一个协议中(zhong)的存(cun)款(kuan)。在某(mou)些情况下，如果他们違(wei)反(fan)了其他协议的规则，他们的存款也(ye)会被(bei)處(chu)罚。在其他情况下，沒(mei)有协议內(nei)激(ji)勵(li)，股權(quan)僅(jin)用于投票。

L1驅(qu)動(dong)的L2項(xiang)目恢复：多次(ci)提出，如果L2有一个bug，L1可以分叉来恢复它(ta)。最近(jin)的一个例子(zi)是这个設(she)計(ji)，使用L1軟(ruan)分叉来恢复L2的失(shi)敗(bai)。

这篇(pian)文(wen)章(zhang)的目的将詳(xiang)细解(jie)釋(shi)为什(shen)麽(me)，我(wo)认为，这些技术中的一部(bu)分会给生(sheng)態(tai)系统帶(dai)来高(gao)度(du)的系统風(feng)險(xian)，應(ying)该被阻(zu)止(zhi)和抵(di)制。

这些提议通常是以良(liang)好(hao)的意圖(tu)提出的，因(yin)此目標(biao)不是關(guan)注个人或(huo)项目，而(er)是关注技术。本(ben)文将試(shi)图防(fang)守(shou)的一般(ban)原则是这樣(yang)的：雖(sui)然验证者質(zhi)押(ya)的ETH的雙(shuang)重使用存在一些风险，但(dan)基本上是可以接(jie)受的，然而，试图将以太坊社会共识"招(zhao)募(mu)"来服(fu)務(wu)于妳(ni)的应用的目的则是不可取(qu)的。

重用验证者（低(di)风险）和社会共识过载（高风险）之間(jian)区別(bie)的例子：

- Alice 創(chuang)建(jian)了一个web3社交(jiao)网络，如果你能加密证明你控制了一个活(huo)躍(yue)的以太坊验证者的密鑰(yao)，你就会自动获得"验证"的狀(zhuang)态。低风险。

- Bob 通过加密证明他控制了十(shi)个活跃的以太坊验证者的密钥，以此证明他有足(zu)夠(gou)的財(cai)富(fu)滿(man)足某些法律(lv)要求(qiu)。低风险。

- Charlie 聲(sheng)称他已(yi)经反駁(bo)了孿(luan)生素(su)数猜(cai)想，並(bing)声称知(zhi)道(dao)最大的p，使得p和p+2都是素数。他将其质押提现地址(zhi)更改(gai)为一个智(zhi)能合约，任(ren)何(he)人都可以提交一个声称的反例q > p，連(lian)同一个SNARK证明，证明q和q+2都是素数。如果有人提出了有效(xiao)的主張(zhang)，那(na)么Bob的验证者就会被強(qiang)制退(tui)出，提交者得到的是Bob剩(sheng)下的ETH。低风险。

- Dogecoin 決(jue)定(ding)轉(zhuan)向(xiang)权益(yi)证明，并为了增(zeng)加其安全池(chi)的规模(mo)，它允(yun)许以太坊的持币人進(jin)行"双重质押"，同时加入(ru)其验证者集合。为了做(zuo)到这一点，以太坊的持币人需(xu)要将他们的质押提现地址更改为一个智能合约，任何人都可以提交一个证明，证明他们违反了Dogecoin的质押规则。如果有人提交了这样的证明，那么持币人的验证者就会被强制退出，他们剩下的ETH将被用来購(gou)買(mai)并銷(xiao)毀(hui)DOGE。低风险。

- eCash 與(yu)Dogecoin做了相同的事情，但是项目領(ling)導(dao)者进一步(bu)宣(xuan)布(bu)：如果大多数參(can)与的ETH验证者串(chuan)通起(qi)来審(shen)查(zha)eCash的交易(yi)，他们期(qi)望(wang)以太坊社区将通过硬(ying)分叉来刪(shan)除(chu)这些验证者。他们认为，由于这些验证者被证明是惡(e)意和不可靠(kao)的，因此以太坊有興(xing)趣(qu)这样做。高风险。

- Fred 创建了一个ETH/USD价格(ge)预言机，它通过允许以太坊验证者参与和投票来运作，没有激励。低风险。

George创建了一个ETH/USD价格预言机，该预言机通过允许ETH持有者参与和投票来运行。为了防止懶(lan)惰(duo)和潛(qian)在的賄(hui)賂(lu)，他们增加了一个激励机制，即(ji)给出在中位(wei)数答案1%範(fan)圍(wei)内的参与者获取超(chao)过中位数1%答案的参与者的1%的ETH。

當(dang)被问到“如果有人可信(xin)地提供(gong)贿赂所有参与者，每个人都开始(shi)提交錯(cuo)誤(wu)的答案，那么誠(cheng)实的人会被奪(duo)走(zou)1000万ETH怎(zen)么辦(ban)？”

George回(hui)答道:那么以太坊将不得不剝(bo)離(li)掉不良参与者的資(zi)金(jin)。高风险。

George明顯(xian)避(bi)免(mian)回答中高风险（因为该项目可能创造(zao)激励以试图进行这样的分叉，因此即使没有正式(shi)的鼓(gu)励，也有可能会嘗(chang)试进行分叉）

George回答:“那么攻击者就贏(ying)了，我们将放(fang)棄(qi)使用这个预言机。”中低风险（并不完(wan)全是“低风险”，只(zhi)是因为该机制确实创造了一大批(pi)在51%攻击中可能被激励去(qu)獨(du)立(li)倡(chang)导分叉以保護(hu)他们存款的行为者）

Hermione创造了一个成功(gong)的二(er)層(ceng)，并声称因为她(ta)的二层是最大的，所以它天(tian)生就是最安全的，因为如果有一个错误导致(zhi)资金被盜(dao)，損(sun)失将如此巨(ju)大，以至于社区别无選(xuan)擇(ze)，只能通过分叉来恢复用户的资金。高风险。

如果你正在设计一个协议，即使一切(qie)完全崩(beng)潰(kui)，损失也被限(xian)制在选择参与和使用你的协议的验证者和用户中，那么这是低风险的。另一方(fang)面(mian)，如果你有意引(yin)入更廣(guang)泛(fan)的以太坊生态系统社会共识以通过分叉或重组解决你的问题，那么这是高风险的，我认为我们应该强烈(lie)抵制所有试图创建这种期望的尝试。

中间地带的情况是從(cong)低风险類(lei)别开始，但让其参与者有动机滑(hua)向更高风险类别的情况；SchellingCoin式的技术，特(te)别是对背(bei)离多数派(pai)有重大惩罚的机制，是一个主要的例子。

那么，过度利用（stretching）以太坊共识有什么问题呢(ne)？

假(jia)使现在是2025年，对现有选项感(gan)到沮(ju)喪(sang)的一群(qun)人决定创建一个新(xin)的ETH/USD价格预言机，该预言机通过允许验证者每小(xiao)时投票一次来确定价格。如果一个验证者投票，他们将无條(tiao)件(jian)地从系统中获得一部分手(shou)续費(fei)作为獎(jiang)励。但是不久(jiu)，参与者开始變(bian)得懒散(san)：他们连接到中心(xin)化(hua)的API，当这些API遭到网络攻击时，他们要么退出，要么开始報(bao)告(gao)错误的值。为了解决这个问题，他们引入了激励机制：预言机也会对一周(zhou)前的价格进行投票，如果你（实时或回顧(gu)性(xing)）的投票与中位数的投票相差(cha)超过1%，你将被严重惩罚，惩罚金将给予(yu)那些“正确”投票的人。

一年之内，超过90%的验证者参与了进来。有人问：如果Lido聯(lian)合其他幾(ji)个大的质押者对投票进行51%的攻击，强行通过一个虛(xu)假的ETH/USD价格值，从所有不参与攻击的人那裏(li)抽(chou)取重罚呢？此时，预言机的擁(yong)躉(dun)们已经深(shen)度投资在这个计劃(hua)中，他们回答说：如果真的发生这种情况，以太坊肯(ken)定会分叉，把壞(huai)人踢(ti)出去。

起初(chu)，这个计划只限于ETH/USD，看(kan)起来非(fei)常穩(wen)定。但是隨(sui)著(zhe)时间的推(tui)移(yi)，其他的指(zhi)数也被添(tian)加进来：ETH/EUR，ETH/CNY，最後(hou)是G20所有國(guo)家(jia)的匯(hui)率(lv)。

然而，在2034年，事情开始出错。巴(ba)西(xi)发生了一場(chang)意想不到的严重政(zheng)治(zhi)危(wei)机，导致选舉(ju)爭(zheng)议。一个政黨(dang)控制了首(shou)都和75%的国土(tu)，但另一个政党卻(que)控制了一些北(bei)部地区。主要的西方媒(mei)體(ti)认为，北方的政党显然是合法的勝(sheng)者，因为它的行为是合法的，而南(nan)方的政党的行为是非法的（而且(qie)他们是法西斯(si)）。然而，印(yin)度和中国的官(guan)方消(xiao)息(xi)源(yuan)，以及(ji)Elon Musk，认为南方的政党实際(ji)上控制了大部分国土，国际社会不应试图充(chong)当世(shi)界(jie)警(jing)察(cha)，而应该接受这个結(jie)果。

此时，巴西已经有了一种CBDC，它分裂(lie)成兩(liang)个分叉：（北方的）BRL-N和（南方的）BRL-S。在预言机投票时，60%的以太坊质押者提供ETH/BRL-S的汇率。大部分社区领导人和企(qi)業(ye)都譴(qian)責(ze)质押者对法西斯的卑(bei)劣(lie)屈(qu)服，并提议对链进行硬分叉，只包括提供ETH/BRL-N汇率的"好验证者"，并将其他验证者的余额減(jian)少到接近零(ling)。在他们的社交媒体泡(pao)泡中，他们认为他们将明显胜出。然而，一旦分叉发生，BRL-S一方的力(li)量(liang)出人意料(liao)地强大。他们预期的壓(ya)倒(dao)性胜利，实际上几乎(hu)是一个50-50的社区分裂。

此时，两方各(ge)自在两个独立的宇(yu)宙(zhou)中，各自有两条链，实际上无法重新聚(ju)在一起。以太坊，一个部分为了擺(bai)脫(tuo)国家和地緣(yuan)政治的影(ying)響(xiang)而创建的全球(qiu)无权限平(ping)臺(tai)，却因为G20成員(yuan)国中的任何一个国家出现意想不到的严重内部问题，而被一分为二。

这是一个很(hen)好的科(ke)幻(huan)故(gu)事，甚至可以拍(pai)成一部好電(dian)影。但是我们实际上可以从中學(xue)到什么呢？

区块链的"純(chun)粹(cui)性"，在它是一个纯粹的数学结構(gou)，只试图在纯粹的数学事物(wu)上达成共识的意义上，是一个巨大的優(you)勢(shi)。只要一个区块链试图"鉤(gou)住(zhu)"外(wai)部世界，外部世界的沖(chong)突(tu)就开始影响区块链。如果发生一个足够极端(duan)的政治事件，事实上，考慮(lv)到上述故事基本上是对过去十年内各个主要（>2500万人口(kou)）国家实际发生的事件的模仿(fang)，即使是一个貨(huo)币预言机也可能撕(si)裂社区。

以下是一些可能的场景(jing)：

预言机追(zhui)蹤(zong)的货币（甚至可能是美元）简單(dan)地发生了超級(ji)通货膨(peng)脹(zhang)，市(shi)场崩溃到某些时间点上没有明确的市场价格。

如果以太坊将价格预言机添加到另一种加密货币，那么像(xiang)上述故事中那样的争议性分裂并非假设：这是已经发生的事情，包括比特币和以太坊本身(shen)的歷(li)史(shi)。

如果实施(shi)严格的资本管(guan)制，那么在两种货币之间报告哪(na)一个价格作为合法市场价格将成为一个政治问题。

但更重要的是，我认为存在一个Schelling围欄(lan)：一旦区块链开始将现实世界的价格指数作为一层协议特性，它很容(rong)易屈服于解释越(yue)来越多的现实世界信息。引入一层价格指数也擴(kuo)大了区块链的法律攻击面：它不仅仅是一个中立的技术平台，它更明显地成为了一个金融(rong)工(gong)具(ju)。

除了价格指数之外，其他的风险呢？

以太坊共识的"職(zhi)责"的任何扩展(zhan)都会增加运行验证者的成本、复雜(za)性和风险。验证者被要求付(fu)出人力去关注，并运行和更新额外的软件，以确保他们根(gen)據(ju)被引入的其他协议正确地行动。其他社区获得了将其糾(jiu)紛(fen)解决需求外部化到以太坊社区的能力。验证者和整(zheng)个以太坊社区都被迫(po)做出更多的决策(ce)，每个决策都有导致社区分裂的风险。即使没有分裂，避免这种压力的願(yuan)望也会创造出额外的激励，通过抵押池将决策外部化到中心化的实体。

分裂的可能性也会大大增强不良的过大而不能倒机制。在以太坊上有这么多的第(di)二层和应用层项目，以至于以太坊社会共识愿意为解决所有这些问题而进行分叉是不切实际的。因此，更大的项目无可避免地会有更大的机会获得救(jiu)助(zhu)。这反过来会导致大项目获得壕(hao)溝(gou)：你寧(ning)愿把你的币放在Arbitrum或Optimism上，如果出了什么问题，以太坊会分叉来挽(wan)救局(ju)面，还是放在Taiko上，因为它规模較(jiao)小（且非西方，因此在核(he)心开发者圈(quan)子中社会联系较少），L1支(zhi)持的救援(yuan)可能性较小？

但是，漏(lou)洞(dong)是一个风险，我们需要更好的预言机。那么我们应该怎么做呢？

我认为解决这些问题的最佳(jia)方案是因情况而異(yi)，因为各种问题本质上是如此不同。一些解决方案包括：

价格预言机：要么是非完全加密经济的去中心化预言机，要么是基于验证者投票的预言机，它们明确承(cheng)諾(nuo)他们的緊(jin)急(ji)恢复策略(lve)是除了求助于L1共识进行恢复之外的其他方式（或两者的某种结合）。例如，价格预言机可以依(yi)賴(lai)于一个信任假设，即投票参与者的腐(fu)败速(su)度慢(man)，因此用户会提前警告攻击并可以退出任何依赖于预言机的系统。这样的预言机可以故意在長(chang)时间延(yan)遲(chi)后才(cai)给予奖励，这样如果协议的实例停(ting)止使用（例如，因为预言机失败和社区分叉到另一个版(ban)本），参与者就不会得到奖励。

关于比价格更主觀(guan)的事实的更复杂的真理(li)预言机：建立在非完全加密经济DAO上的某种去中心化法院(yuan)系统。

Layer2 协议：

短(duan)期内，依赖部分訓(xun)練(lian)輪(lun)子（本帖(tie)称之为第一阶段）

中期内，依赖多个证明系统。可信的硬件（例如SGX）可以包括在此；我强烈反对把类似(si)SGX的系统作为安全的唯(wei)一保证，但作为3选2系统的一员，它们可能是有价值的。

长期内，希(xi)望如"EVM验证"这样的复杂功能最终会被納(na)入协议。

跨(kua)链橋(qiao)：与预言机相似的邏(luo)輯(ji)，但也盡(jin)量减少你依赖桥的程(cheng)度：在它们源链上持有资產(chan)，并使用原子交換(huan)协议在不同的链之间转移价值。

使用以太坊验证者集来保护其他链：上面例子列(lie)表中（更安全的）狗(gou)狗币方法可能不足的一个原因是，虽然它确实防止了51%的终结性反转攻击，但它并不能防止51%的审查攻击。然而，如果你已经依赖于以太坊的验证者，那么一个可能的方向是停止试图管理一个独立的链，而是成为一个以以太坊为錨(mao)定的有效验证系统。如果链做了这样的改变，其对终结性反转攻击的保护就会和以太坊一样强大，而且它能够防止高达99%的审查攻击（相比之下，以前是49%）。

结论：

区块链社区的社会共识是一件脆(cui)弱(ruo)的事情。因为需要升(sheng)级、漏洞的存在，以及51%的攻击始终可能发生，社会共识是必(bi)要的，但是因为它有如此高的导致链分裂的风险，在成熟(shu)的社区中，我们应謹(jin)慎(shen)使用它。有一种自然的冲动想要扩展区块链的核心功能，因为区块链的核心拥有最大的经济权重和最大的社区观察者，但每一次这样的扩展都会使核心本身变得更加脆弱。

我们应警惕(ti)应用层项目采取可能增加区块链共识“范围”的行动，除非这些行动是验证核心以太坊协议规则。应用层项目尝试这样的策略是很自然的，而且这样的想法通常是在没有意识到风险的情况下产生的，但其结果很容易与社区整体的目标产生极大的不一致。这样的过程没有限制原则，可能会导致区块链社区随着时间的推移越来越多地拥有"职责"，将其推入了每年面臨(lin)高风险分裂和某种事实上的官僚(liao)机构对链具有最终控制权之间的不舒(shu)適(shi)选择。

我们应该保持链的极简主义，支持那些看起来不像滑坡(po)的 re-staking 的用途(tu)，扩大以太坊共识的角(jiao)色(se)，幫(bang)助开发者找(zhao)到其他策略来实现他们的安全目标。返(fan)回搜(sou)狐(hu)，查看更多

责任编辑：