本文緣起是橙皮書組織的微信群「新經濟學人」內關于PoW和PoS長短的辯論。本文亦感謝以及Henry-民道@dForce,他們兩位皆為各自的立場提供了漂亮且深入的論證,筆者亦從他們的論證中得到很多啟發。最后,本文的另一目的是表達對一位哲人的敬意,他發明了一個可供我們不斷對話的原型機,而且我們越與之對話,越明白這個原型機的精巧。所謂「大巧不工」,化繁為簡需要極為強大的系統性思維,而他當得起「大師」的稱謂。
原文標題:《PoW與PoS的真正區別:判質費用決定了誰更適合構建貨幣》
作者:ETHfans阿劍
一、前言
2019年5月上旬「新經濟學人」群內辯論的主題為PoW和PoS的短長。
但在我看來,微信群內的討論很難形成聚焦,因此大家實際上在討論兩個不同的問題:
PoS的技術局限性,即在技術上它們到底能不能實現某種屬性;
PoS系統的健康度問題,比如會不會形成「持幣者/挖礦者/設備制造商」等在地域或收入階層上的集中,以及這種集中會不會造成不良影響,雖然大家對什么是「健康」、「不良」并沒有一致的定義。
在前一個問題上,我認為最好的論證是由Jan提供的。他指出參與PoW系統是完全permission-less的,無需向任何人申請,即可購買礦機/組建礦池來參與PoW系統;
人大區塊鏈研究院高級研究員:數字人民幣將成為人類社會最安全的“現金”:7月19日消息,中國人民大學區塊鏈研究院高級研究員葛頎近日撰文表示,與匿名使用、線下流通的現金相比,數字人民幣顯著提升了安全性,廣大消費者可放心使用。針對特定場景開放的脫機小額支付功能,數字人民幣依然存在“假鈔”的可能性。但綜合考量數字貨幣平臺、運營商手機實名制和覆蓋流通全流程的大數據分析、預警和溯源、稽核體系,5G時代數字人民幣將成為人類社會最安全的“現金”。[2021/7/19 1:02:44]
而PoS系統為了安全性犧牲了這種免許可性:如果有人想加入這個系統成為驗證者,他必須先質押,而質押作為一筆交易必須被打包上鏈才有效,等于是說他至少得取得部分現有驗證者的同意才能成為驗證者。
。
在后一個問題上,最好的論證是由民道提供的。他指出,出于分散風險的目的,持幣大戶不會拿住手上的幣不賣。幣的價格上漲,則此種資產在持有者總資產中的比重也會變大,這個過程也是風險增大的過程,因此持幣者會傾向于賣出自己手中的幣,因此對財富集中的擔心是不必要的。
僅就后者而言,許多問題我認為近乎無法研究/比較,舉例而言,說PoS中會出現幣的集中,但難道PoW中沒有礦場規模大小的區別嗎?說PoS沒錢不能參與,但難道在PoW里面礦機不用花錢買嗎?
至于集中度的大小,雖然我并不認為在某一時刻這種統計數字有太大的意義,但就拿統計數字來比較好了,本就沒有人能提出一種最優分布,那么如何比較呢,更平均一定更好嗎?
Mythos Capital創始人:以太坊將超越比特幣成為最安全的網絡:Mythos Capital創始人、以太坊支持者Ryan Sean Adams發推表示:“以太坊的每日費用收入是比特幣的3倍,但比特幣是計劃僅通過交易收入來保護自身的網絡。顯然,帶有DeFi的區塊更有價值,我預計以太坊將在未來幾年內超越比特幣成為最安全的網絡。”[2021/1/13 16:01:13]
繞一圈你會發現,雖然只討論前者不討論后者是不行的,但在前者的討論中我們有更明確的方法可以依靠,而且只有Jan說的那一點是最為確實的。
而在與民道討論的過程中,我發現按照一般的方式根本比較不出PoW與PoS的區別:因為兩種方式皆是「抗女巫機制」,兩種方式皆必然要求參與者投錢進去,兩種方式皆可完成貨幣分發,兩種方式皆有可能形成一定程度的集中。
更重要的是,從非常抽象的角度來看,兩種系統都是以貨幣增發來購買參與者的支持,PoW發幣給礦工,PoS發幣給驗證者。這些角度都僅能比較出量的區別,而不可能比較出質的區別。
這些問題迫使我選擇另一條路徑,而我開始思考一個問題:PoW和PoS哪種更適合用于建構貨幣呢?貨幣性的核心是什么?
二、為什么會有貨幣?
為什么會有貨幣?為什么比如鉆石這樣的稀缺物品沒有成為貨幣?石油會是一種好的貨幣嗎?
人民大學王鵬:中國央行數字貨幣是維護金融安全的重要舉措:中國人民大學重陽金融研究院研究員王鵬認為,貨幣支付的形式會隨著科技發展而發生變化。近年來出現的以比特幣為代表的去中心化虛擬貨幣,挑戰了傳統的金融體系。中國央行穩扎穩打,推出、研制、測試數字貨幣,是維護金融安全的重要舉措。(中國新聞網)[2020/11/4 11:35:28]
在交易行為中,交易雙方都免不了要判斷對手所供商品或服務的費用,而在判斷商品質量過程中付出的交易費用,我們稱為「判質費用」。
交易的規模和頻次總的來說當然受制于作為整體的交易費用,但只要我們將目光集中在以下情境中,問題就會變得更加清晰一些:
當人們已經決定要相互交易,為什么有某種雙方都接受的商品會更好?這種商品要具備什么條件?
很快你便會意識到,這基本上與「締約費用」無關,采用彼此都喜歡的某種商品并不能改變締約費用;與「信息費用」的關系也沒有那么密切,因為形成了大規模的市場后,貨幣作為一種商品,其信息費用跟其它商品相比可能不會差別太大。
因此,關鍵在于「判質費用」。即,如果雙方以物換物,雙方都必須付出許多成本來判定對手給的東西的質量,有時候這種質量檢驗是消耗性的,但也許存在某種商品,其質量的變化幅度很小、很容易檢驗出其質量,那么大家可以很容易拿這種東西來交易,至少其中一方不用付出那么多的判質費用了。又因為不同商品的判質費用不同,故適合用作貨幣的優勢也不同。
聲音 | 趙長鵬:會在冷錢包之間轉移一些資金 資金是安全的:趙長鵬在推特表示:“我們會在冷錢包之間轉移一些資金。幣安上的新冷錢包的一個顯著特征是,從現有錢包來回轉賬,然后是一筆大交易。不必驚慌。資金是安全的。今日某錢包地址午后向幣安轉入78萬枚ETH,但該筆資金也起始于幣安錢包地址。[2019/2/25]
人類歷史上出現過無數種貨幣:黃金、白銀、石頭、甚至香煙、雞蛋;但所有這些貨幣在相應的社會中都有明確的特征:在一定科技條件下,它們的判質費用是最低的,黃金和白銀只有純度這一個維度,并且檢驗費用很低,熔化即可;美國產的香煙都是標準化產品,因此在戰后德國某段時間被民間用作貨幣。
因此,判定Moneyness的強弱,其實無異于要去確定該物判質費用的高低。判質費用越低,越適合用作貨幣。
這就是產權經濟學大師阿爾欽的洞見。
好的,道理我都懂,這跟PoW和PoS有什么關系?
三、PoW與PoS的真正區別
密碼學貨幣的品質優劣到底體現在哪里?
密碼學貨幣不是金屬,沒有物理實體,因此也沒有了「純度」的概念,不過,因為區塊鏈的公開賬本屬性,UTXO倒是有個「干凈度」的概念——有些比特幣曾經流入黑市,有些人可能介意。
但其實這種差別極為微小,根本不構成重要考量。真正的質量其實在「賬本安全性」。同樣是純粹的、儲存在全網無數臺電腦上的數字,但不同的數字之間還是有「賬本安全性」的區別。
分析 | Group-IB:Kraken是最安全的交易所:根據Next Web Hardfork的報告,網絡安全公司Group-IB最近評估了在線加密交易所的安全性,以確定投資者資產在平臺上的保險風險。通過與CryptoIns瑞士保險經紀公司ASPIS SA合作,使用來自交易所和Group-IB專有系統的開源數據的可驗證數據分析了20多個加密交易所和錢包提供商,如Poloniex,Blockchain.info,Binance,Bithumb等。根據該報告,美國的Kraken是最安全的交易所,也是保險最便宜的。[2018/11/9]
還沒完。如上所述,重點并不在于質量,而在于判質費用的高低。因此,并不是安全性的高低決定了哪種分布式賬本適合承載貨幣,而是判定賬本安全性的費用決定了它們的Moneyness。
在PoW中,判定賬本安全性的工作極為簡單,驗證塊哈希并查看全網的難度要求即可;難度要求雖然不能直接地反映改寫賬本到底有多難,但直接地呈現了大概需要多少次哈希計算。
而在PoS中,至少就我所知,沒有能夠如此簡單檢驗賬本安全性的方法:
在非質押型PoS系統中,對出塊合法性的校驗依賴于狀態數據,因為只有狀態數據才能告訴你哪一刻哪個地址里有多少錢、TA到底能不能出塊,但是每出一次塊都會多一部分狀態數據;在最糟糕的情況下,這種困難性可以使PoS完全失去抗女巫的作用;
在質押型PoS系統中,出塊過程是驗證者經由「發起-預投-投票」來完成的,而驗證賬本安全性中也必然有一步是校驗驗證者的簽名。而且,無論聚不聚合簽名,驗證所需的計算量都很難降下來。
重點是,即便驗簽很簡單,你也沒法直接看出這些節點到底有多安全。你只知道確實是這80個節點簽了名,如此而已。
綜上,我認為,PoW與PoS的真正區別不在于它們是否能夠提供安全性,而在于提供安全性的同時是否能讓我們容易驗證此中的安全性。
客觀來說,我在此比較的都是我看到的PoS系統,并不能演繹地推導出PoW一定比PoS做得更好,只能證明現在部分PoW比部分PoS要好,但能走到這一點我也就心滿意足了,我也沒有意愿討論現在還不存在的解決方案。
接下來我想討論另一個概念。
四、計算-驗證非對稱性
「計算-驗證非對稱性」是指在某一類數學問題中,求出具體的解,與驗證該解是不是一個解,所需付出的計算量是不一樣的。我在這里談的是「難于計算、易于驗證」這種類型的非對稱性。
舉例而言,比如數學問題3X=9,求解這個X的過程,與驗證該解是不是正確解的過程,是完全一樣的,在這個例子中,計算和驗證是完全對稱的。
但如果是一個數獨謎題的話,你要算出一個數獨謎題的解要花很多功夫,但驗證起來極其簡單,這是非對稱的。
當然,還存在著驗證極為簡單,但計算求解近于不可能的問題,比如在橢圓曲線上用公鑰推導出私鑰。
在分布式賬本中,「難于計算、易于驗證」的重要性在于:它決定了當賬本安全性上升的時候,驗證的成本是否也隨之上升。
在比特幣的PoW算法中,計算-驗證非對稱性非常強:無論安全性如何上升,驗證的成本都不變。
但在我們現在看到的PoS方案中,這一點并不明顯。因為簽名并不比驗簽更難,相反,在有些算法中,驗簽甚至比簽名還要難,它是「易于計算、難于驗證」!
在限制了驗證者數量的PoS系統中,可以說這種驗證成本是有上限的,但在沒有限制驗證者數量的PoS系統中,驗證的成本會隨著驗證者數量的上升而上升,即驗證效率與出塊權的去中心化發生了沖突。
意識到了這一點,我們才能理解大師的智慧:
只要協議發了錢,人們總是要投入資源來競爭的;既然這樣可以買到安全性,那我可以好好挑一挑,到此用哪種資源來提供安全性;另一方面,要出塊就總是需要驗證,或者說,驗證才能真正約束出塊者的行為,那就選驗證成本低的吧;最后,既然驗證的需求長期存在,不如想一種辦法讓驗證的成本始終很低,這樣才能更好地容納安全性的增長。
這種「難于計算而易于驗證」的屬性,說起來很簡單,所有了解現代密碼學的人都理解,但卻很有可能是PoW最核心的秘密。
五、Crypto-economics
我一直很反對給economics加前綴,雖然經濟學作為一門社會科學,關于研究方法的爭論吵過很長時間,但在我看來,這種爭論早已有了結果,平時說某某經濟學,只是方便交流而已。
同樣地,我也不太喜歡「Crypto-economics」一詞,但同時我也認為,如果這個詞真的有意義的話,我目前了解到的觀念鮮少夠得上這個詞應有的規格,因為大多數時候,討論Crypto-economics的人經濟學都不怎么好。
若要有意義,密碼經濟學唯一的好去處是用成熟的經濟學去判斷不同的組件在分布式系統中到底承擔著什么樣的角色,甚至斷言其優劣。
比如,PoW和PoS,在密碼學中是抗女巫機制,但在經濟學視角下,它是安全資源,是系統的安全性的來源。而驗證,在密碼學視角下是對證明者的挑戰,但在經濟學視角下就成了判質過程,這個過程所需付出的代價就是判質費用。等等。
在大多數時候,技術歸技術,經濟學歸經濟學,但當我們需要評判某個組件在系統設計中的優劣時,我們可能需要兩者的交叉。如果有密碼經濟學這回事,我相信這會是其中一個重要含義。
六、結語
綜上,我認為,PoS作為一種抗女巫機制是可行的,只不過它所要求的共識算法可能會更復雜一些;但如果我們從Moneyness角度出發,我們會發現PoW貨幣在判質費用上更低,而且因為一些技術屬性使得我們可以相信它會長期保持比較低的水平;而PoS系統至少就目前為止,沒有出現可媲美PoW的低驗證費用,甚至其驗證費用還會上升。
愿PoW與PoS大辯論之火長燃不熄!
來源鏈接:mp.weixin.qq.com
6月4日,幣市全線大跌,市場一片唏噓。然而,蔚藍大膽喊出:“短線調整到位,滿倉以待,勇者無懼”,并指出:“看主流幣EOS、XRP、BNB、XLM、ADA跌至30日線,ETH跌破20日線,TRX下.
1900/1/1 0:00:00BNB周線從2017年開盤交易起至目前一直處于長期上行趨勢線上方運行,大的走勢方向一直處于穩步向上的震蕩走勢,幣價也接連不斷創出新高,盤面可以看出在5月6號最近的一次周線回踩下方趨勢線支撐時.
1900/1/1 0:00:002019年伊始,金色財經推出全新欄目:FunTwitter。推特是海外加密世界意見領袖們發表言論的重要場所。金色財經將為您收集每日加密世界中的海外意見領袖與知名媒體在推特上的有趣推文.
1900/1/1 0:00:00首爾地區大學生區塊鏈社團與首爾國立大學中國留學生會主辦的“第二屆首爾地區大學生區塊鏈論壇”于5月26日在首爾國立大學順利舉行.
1900/1/1 0:00:00據ccn報道,AT&T成為第一個通過AT&T網站和myAT&Tapp接受比特幣支付賬單的主要移動運營商,1.5億AT&T用戶獲得了使用加密貨幣支付手機賬單的機會.
1900/1/1 0:00:00尊敬的BTB.io用戶:幣虎基金會將基于自己在區塊鏈領域數年強大的技術開發實力、豐富的項目運營經驗、雄厚的資本支持開發獨立的BHEC主網.
1900/1/1 0:00:00