比特幣:V神：如何引導一個去中心化的公司自治_加密貨幣

轉自：老雅痞

美國總統候選人米特·羅姆尼提醒我們，公司是由個人組成的。無論你是否同意他主張，這句話肯定包含大量事實。畢竟，為什么叫做公司，而不是一群在特定規則下一起工作的人？當一家公司擁有財產時，法律合同規定該財產只能在董事會的控制下。如果一家公司做某事，那是因為它的董事會已經同意應該這樣做。如果公司雇用員工，這意味著員工同意根據一套特定的規則向公司的客戶提供服務，特別是涉及付款的時候。當一家公司承擔有限責任時，這意味著特定的人被授予了額外的行動特權，從而減少了對政府法律起訴的恐懼——一群人比普通人單獨行動擁有更多權利，但最終還是個人。無論如何，無非就是人和合同一路往下。

然而，這里出現了一個非常有趣的問題：我們真的需要人嗎？一方面，答案是肯定的：盡管在某些后奇點未來，機器將能夠獨自生存，但在可預見的未來，人類行為與物理世界的互動是必需的。然而，另一方面，在過去的 200 年里，這個問題的答案越來越是否定的。工業革命第一次讓我們開始大規模地用機器代替人工，現在我們擁有先進的數字化工廠和機械臂，可以自行生產汽車等復雜商品。但這只是基礎底部的自動化。消除對普通體力勞動者的需求，并用少數專業人員來維護機器人，而公司的管理層則保持不變。真正的問題是，我們是否可以從另一個方向來解決這個問題？即使我們仍然需要人類來執行某些專門的任務，我們是否可以將管理從等式中移除？

V神：使用開放的多個ZK-EVM將面臨延遲和數據效率低下兩大挑戰:金色財經報道，V神在其最新博客文章中建議采取開放的多個ZK-EVM創建一個“多客戶端”生態系統，但同時他指出這種解決方案將面臨延遲和數據效率低下兩大挑戰，惡意攻擊者可能會延遲發布一個區塊，以及對一個客戶端有效的證明，如果時間足夠長可能會創建一個臨時分叉并中斷幾個插槽的鏈。此外，如果希望能夠為一個區塊生成多種類型的證明，則需要實際發布原始簽名，繼而造成數據效率低下。[2023/4/2 13:40:22]

大多數公司都有某種使命宣言；通常是為股東賺錢；在其他時候，包括一些與產品有關的道德義務，以及其他目標，例如幫助社區有時參與其中，至少在理論上是這樣。目前，該使命宣言僅在董事會以及最終股東對其進行解釋的情況下才存在。但是，如果借助現代信息技術的力量，我們可以將使命宣言編碼成代碼呢？也就是說，創建一個不可侵犯的合約，它可以產生收入，付錢讓人們執行某些功能，并為自己找到運行的硬件，這一切都不需要自上而下的人工指導？

V神：構建階段0的工作遠大于將ETH執行引擎集成到其中的工作:以太坊創始人V神今日在推特上表示，構建階段0本身所做的工作遠遠大于將以太坊執行引擎集成到其中的工作。因此，這已經使我們非常接近將ETH 1轉移到PoS中。使用以rollup為中心的方法，分片也變得越來越簡單。[2020/11/30 22:33:20]

正如 Let's Talk Bitcoin 的 Daniel Larmier在他自己對這個概念的探索中指出的那樣，從某種意義上說，比特幣本身可以被認為是這種事物的早期原型。比特幣有 2100 萬股，這些股份歸比特幣股東所有。它有員工，并且有一個支付他們的協議：大約每十分鐘向一名隨機員工支付 25 比特幣。它甚至有自己的營銷部門，很大程度上是由股東自己組成的。但是，它也非常有限，它對世界幾乎一無所知，除了難度之外，它無法改變其功能的任何方面，而且它本身實際上并沒有任何東西；它只是存在，并留給世界去識別它。問題是：我們能做得更好嗎？

第一個挑戰很明顯：這樣的公司實際上將如何做出任何決定？編寫代碼很容易，在給定的可預測環境下，接受給定的輸入并計算出需要采取的行動。但是誰來運行代碼呢？如果代碼只是作為計算機程序存在于某臺特定機器上，那么是什么阻止該機器的所有者關閉整個設備，甚至修改代碼將所有資金都發送給自己？對于這個問題，只有一個有效的答案：分布式計算。

V神：解決高交易費用問題的唯一辦法還是擴容:V神發推稱，今天公布的EIP-2929可能會增加一些包含特別敏感操作的gas成本，從而使提高gas限制更加安全。但這只是一個微小的短期緩解。將費用從465降至372 gwei并不能解決問題。在一個rollup-heavy的生態系統中，鏈上gas費用將保持不變，465 gwei甚至可能成為標準，但大多數交易將發生在rollup內部，用戶實際支付的費用將低數百倍。另一方面，分片將base層容量增加了約100倍。這可能導致費用減少100倍，盡管長期來說不會減少這么多，因為人們的需求也會增加。總而言之，解決高交易費用問題的唯一辦法還是擴容。今天，Tether、Gitcoin和其他應用程序遷移到ZK rollups是正確的。我對即將到來的optimistic rollups感到興奮，它將把rollup擴容擴大到完整的EVM合約。

此前消息，V神發推表示，EIP-2929提案建議提高首次讀取存儲和賬戶訪問的gas成本。這可以將出現DoS攻擊時的最壞情況處理時間減少到之前的1/3，從而更加安全地維持高gas的限制。[2020/9/2]

但是，我們在這里尋找的分布式計算與 SETI@home 和 Folding@home 等項目中的分布式計算不同；在這些情況下，仍然有一個中央服務器從分布式節點收集數據并發送請求。相反，我們需要比特幣中所見的那種分布式計算：一組去中心化地、自我驗證的計算的規則。在比特幣中，這是通過簡單的多數投票來完成的：如果你沒有幫助計算具有多數網絡能力的區塊鏈，你的區塊將被丟棄，你將不會獲得任何區塊獎勵。理論是沒有一個攻擊者有足夠的計算能力來破壞這種機制，因此，唯一可行的策略是“順其自然”并誠實行事以幫助支持網絡并獲得一個人的區塊獎勵。

V神：以太坊是Satoshi愿景的延續:以太坊創始人V神剛剛在推特表示，以太坊并不是反對Satoshi，而是Satoshi（比特幣匿名創造者中本聰）愿景的延續。[2020/8/4]

那么我們可以簡單地將這種機制應用于去中心化計算嗎？也就是說，我們是否可以簡單地要求網絡中的每臺計算機評估一個程序，然后只獎勵那些答案與多數票匹配的人？不幸的是，答案是否定的。比特幣是一個特例，因為比特幣很簡單：它只是一種貨幣，不攜帶自己的財產或私人數據。另一方面，虛擬公司可能需要將私鑰存儲到其比特幣錢包中——該數據應該可以完整地用于沒有人，也不是像比特幣交易那樣對所有人都有效。但是，當然，私鑰必須仍然可用。因此，我們需要一些能夠以去中心化方式計算的交易簽名系統，甚至生成比特幣地址。幸運的是，比特幣讓我們能夠做到這一點。

第一個立即想到的解決方案是多重簽名地址。給定一千臺計算機，這些計算機可能會繼續支持這些公司，讓它們中的每一個都創建一個私鑰，并在它們之間生成一個 501-of-1000 的多重簽名地址。要花費這些資金，只需使用來自任何 501 個節點的簽名構建一個交易并將其廣播到區塊鏈中。這里的問題很明顯：交易量太大。每個簽名包含大約 70 個字節，因此其中 501 個將進行 35 KB 的交易——這很難被網絡接受，因為 bitcoind 默認拒絕任何超過 10,000 字節的腳本的交易. 其次，解決方案是針對比特幣的；如果公司想為非財務目的存儲私人數據，多重簽名腳本是無用的。

聲音 | V神：加密貨幣同時具有可擴展性、去中心化和安全性并非不可能:據bitcoinist報道，末日博士、紐約大學經濟學教授Nouriel Roubini近日再次發表了有關加密貨幣是泡沫，只對希望用加密貨幣洗錢的犯罪分子和逃稅者有用，以及加密貨幣毫無價值等言論。對此，以太坊聯合創始人V神（Vitalik Buterin）對他的許多主張進行了反擊。V神表示，加密貨幣作為支付手段提供的任何便利都是所有人都喜歡的。V神指責末日博士的批評沒有考慮到采用加密貨幣的諸多好處。至于該技術的低效率，V神強調加密貨幣和區塊鏈領域目前正在進行持續的技術進步。對于加密貨幣的三難問題，V神表示，三難論并沒有數學證明。同時具有可擴展性、去中心化和安全性并非不可能。[2019/4/6]

多重簽名地址之所以有效，是因為有一個比特幣網絡對其進行評估，并根據評估是否成功將交易放入區塊鏈。在私有數據的情況下，類似的解決方案基本上需要一些去中心化的權限來存儲數據，并僅在請求具有 1000 個簽名中的 501 個時才根據需要將其發送出去——又回到開始的地方。

但是，另一種解決方案仍有希望；密碼學家給它的通用名稱是“安全多方計算”。在安全多方計算中，程序的輸入（或者更準確地說，模擬“電路”的輸入，因為安全多方計算無法處理“if”語句和條件循環）使用稱為Shamir 的秘密共享的算法進行拆分，并且將一條信息提供給每個參與者。Shamir 的秘密共享可用于將任何數據拆分為 N 個片段，這樣其中的任何 K 個（但沒有 K-1 個）足以恢復原始數據 - 你在運行算法時選擇 K 和 N 是多少。2-of-3、5-of-10 和 501-of-1000 都是可能的。然后可以以分散的方式對數據片段進行評估，以便在計算結束時每個人都擁有計算結果的片段，但在計算過程中任何一個人都不會得到哪怕是最輕微的一瞥正在發生的事情。

最后，將各個部分放在一起以顯示結果。算法的運行時間為 O(n3)，這意味著評估計算所需的計算步驟數大致與參與者數量的立方成正比；在 10 個節點，1000 個計算步驟，在 1000 個節點，10 億步。在我自己的筆記本電腦上，一個簡單的 C++ 十億步循環大約需要 20 秒，而服務器可以在幾分之一秒內完成，因此 1000 個節點目前大致處于計算實用性的極限。

事實證明，安全多方計算可用于生成比特幣地址和簽署交易。對于地址生成，協議很簡單：

每個人都會生成一個隨機數作為私鑰。

每個人都計算出私鑰對應的公鑰。

每個人都公開他們的公鑰，并使用 Shamir 的秘密共享算法計算出一個可以從公開的一千個公鑰中的任何 501 個中重建的公鑰。

從該公鑰生成地址。

因為公鑰可以加減，乘以甚至除以整數，令人驚訝的是，這個算法的工作原理完全符合你的預期。如果每個人都以相同的方式將 501-of-1000 的私鑰放在一起，那么該私鑰將能夠將發送到通過將 501-of-1000 算法應用于相應的公鑰而生成的地址的錢花掉。之所以可行，是因為 Shamir 的秘密共享實際上只是一個代數公式——也就是說，它只使用加法、減法、乘法和除法，并且可以像使用地址一樣輕松地“通過”公鑰計算這個公式；因此，私鑰到公鑰的轉換是在代數之前還是之后完成都沒有關系。簽署交易可以以類似的方式完成，盡管過程稍微復雜一些。

安全多方計算的美妙之處在于它不僅限于比特幣；它可以很容易地用于運行公司賴以運行的人工智能算法。所謂的“機器學習”是一組算法的通用名稱，這些算法檢測現實世界數據中的模式并允許計算機在沒有人為干預的情況下對其進行建模，并在垃圾郵件過濾器和自動駕駛汽車等領域大量使用。“只是代數”，也可以在安全的多方計算中實現。實際上，任何計算都可以，如果該計算被分解為輸入的各個位上的電路。可能的復雜性自然有一些限制。將復雜的算法轉換為電路通常會引入額外的復雜性，并且如上所述，Shamir's Secret Sharing 本身就會變得昂貴。因此，它應該只真正用于實現算法的“核心”；更復雜的高級思考任務最好由外部承包商解決。

作者維塔利克·布特林 2013 年 9 月 19 日

Tags：比特幣加密貨幣SHA以太坊比特幣SV加密貨幣市場最新消息今天Basis Gold Share以太坊幣最高價格是多少人民幣

瑞波幣