0xTodd

Posted on Jul 28, 2022Read on Mirror.xyz

几个关于ETH Merge、ETC迁徙的技术细节和背后原因

首先,ETH具备分叉的条件么?

基本不具备,因为ETH网络的价值不仅仅是Ether这个币,更多是它上面的token。如果保留PoW分叉,只能说新Ether币可能还有点价值,但是USDT、USDC等基本不值钱了,因为如果你是Tether或Circle,你肯定选择跟V神走。

 

Merge的过程是什么样的?

如果粗暴地划分,ETH可以分为两层:共识层和执行层。前者类似于企业中的领导,后者类似于企业中的员工。空降一批新领导(PoS节点),大换血掉之前的老领导(PoW矿工节点),但是员工(EVM)还是之前的员工,因为它们只负责执行。所以,作为用户,你感觉不到有什么区别。

 

那么如果PoW拒不升级客户端怎么样?

有人可能会问,老领导占着办公室不走怎么办?参考人民公仆里瓦夏上一任总统就是赖着不走。难度炸弹就是解决这个问题的,理论上,如果PoW拒不升级客户端,那么ETH PoW链会变得原来越难挖,从现在13秒一个块,逐渐增加到数十秒,上百秒。

 

挖得慢会怎么样?

那么大家都知道,分布式系统中,最长链是合法链。有难度炸弹的情况下, 老客户端是跑不赢新客户端的。PoS ETH 标准12秒一个块,固定的,所以TPS也略有上升。

 

那么老PoW矿工升级到新客户端硬挖不行么?

不行,因为ETH的区块里原来有个字段叫“ommers”,这个字段是被调成0了。另外原来的difficulty字段被改成random了。意思是以后没有区块难度了,区块只随机在验证者中产生。

 

稍等,这个随机产生是怎么产生的?

你存32个ETH,你就可以当一个验证者(validator)。然后,每12秒全网随机选一个健康的节点来打包区块(过去是比全网谁算哈希算的最快,所以共识层的KPI也变了)。

 

这个随机真的随机么?

很遗憾,它不是真随机。虽然区块链的哈希经常被用于抽奖,但事实上,这样的分布式系统无法产生真·随机,因为矿工可以控制哈希的产生。

 

那随机数问题怎么解决呢?

所以,ETH也在想办法,在ETH的merge之后的第5个阶段splurge中,以太坊会采用VDF技术(可验证延迟函数),到时候真随机数信手拈来,这样彻底解决PoS选节点的随机问题。

 

那未来还有矿池么?

我觉得还是有,现在PoS ETH上有41w个节点。也就是平均来说,假如你有32个ETH,每56天(41w*12秒)才能随机到你头上出块一次。而大家都学过概率论,这个56天只是期望值还没有保底。所以说,加入矿池一起分钱是不错的选择。

 

参加ETH PoS挖矿年化多少?

总体来说,大家预期是5%左右,但是算上手续费也许可以到9%左右。大体规律是,Stake ETH总量越多,总产量越高,但是分摊到每个验证者头上的收入越少,这个曲线非线性。

 

说回分叉,如果说硬要分叉,那么该怎么做呢?

首先是快照,然后恢复那几个被删掉的字段,然后忽悠矿工们加入。矿工确实没地方可去,但是,如果新链的代币收入没法cover掉电费和显卡折旧,那也是无法持续的。

 

新链的币到底值多少钱呢?

坦率来讲,取决于交易所。如果交易所愿意上币,那这个项目哪怕做成狗屎,都是有人买单的。希望交易所们保持正直、冷静。参考BCHA,没有任何爸爸,只不过因为被交易所上了,还仍然有价格。如果新链代币没有被list,那么它的价值将非常有限,那么矿工很快就会关机了。

 

那么ETC呢?矿工会不会去ETC?

肯定会。但是容量是非常有限的。

永远记住,是价格指导算力,不是算力指导价格。比特币厉害,不是因为支持它的矿工多,而是因为比特币值钱,所以矿工才愿意支持比特币,这样才能交电费。否则,BCH早就flip BTC了,毕竟当年它的矿工爸爸有那么多。

 

ETC容量有限,那么到底有多少?

ETC算力是25 TH/s,ETC是924 TH/s,大概是1:37。而现在ETC价格是32,ETH价格是1600,大概是1:50。所以说这个容量真的很小。如果硬挤进去,那么回本周期会非常长。ETH显卡矿机耗电没有比特币那么厉害,所以关机币价没有BTC那么高,挤一挤是可以硬挖ETC的,就是太卷。

 

除非…

除非ETC能涨到四位数,那么ETH算力可以完全切入进去,并且回本周期不变。

 

但是…

是的,肯定有但是,这个是先有鸡先有蛋的问题。币价指导算力,币价不上去,算力没法来。

 

那么ETC凭什么?

讲道理,ETC才是真正的ETH(开玩笑)。不过u1s1,确实ETH才是那个分叉出来的链,最初V神做的那个东西就是ETC,所以它才叫classic。因为the DAO事件,感兴趣可以自己查,ETC决心回滚一笔黑客的交易,所以ETH才诞生。

 

ETC上面有EVM么?有DeFi么?

有;有。

ETC的EVM和ETH是一摸一样的,毕竟这两个曾经就是一体的。只不过ETC网络很容易被攻击,因此DeFi生态一直不温不火。现在ETC全网TVL大概几十万美金吧,主要是有两个Swap,这个量很小了可以说是。

 

为什么ETC会被攻击呢?

因为它和ETH用同一种矿机,而算力是可以在一些平台上被租借的。因此,只要黑客租借了ETH算力的1%,就可以轻松达到51%攻击ETC的门槛。而且,过去针对ETC的攻击确实也多次生过。

 

攻击怎么发生的?

这是PoW区块链的基础知识,叫做双花。例如,我用100个ETC,买走你的一个古董花瓶。然后租借算力重新产生区块,然后让重新产生的区块不包括“我转你钱”这笔交易,接着成为最长链。那么我的ETC就没有被转给你,那么我的ETC和古董花瓶都在我的手里,你血亏。

 

攻击一次要多少成本呢?

如果去Nicehash租算力,攻击ETC一整天大概要20-30个BTC的成本。所以说,你不敢在上面搞DeFi,谁能忍受频繁回滚的区块链呢?现在交易所的ETC充值都需要几百个区块确认,但我觉得其实几百个确认都不太够。

 

大量算力涌入ETC会带来什么?

基本面改善,如果大量算力涌入ETC,那么对于ETC来说,确实是利好。但是前提是,二级市场要有人为之买单才行。

你会发现,我们进入了一个奇怪循环。要想二级市场买单,你要有生态;要想有生态,你要安全;要想安全,你算力要高;要想算力高,二级市场要为你买单。

 

PS:这和ETH PoW分叉的逻辑基本一致,没有太大的区别(主要是我可以少些一个thread,哈哈)

 

攻击ETH呢?费用怎么样?

攻击PoW ETH一个小时,根据https://51attack.info/计算,需要90万美金左右。但是问题在于,你租不到那么多算力,你必须去买矿机。而假如你买了全世界51%的ETH矿机,那你已经是ETH大庄了,你没必要攻击它了。所以它主要是基于经济假设。

 

那么攻击PoS ETH呢?成本几何?

这也是PoS的牛逼之处,攻击它非常艰难。因为它是PoS,要求矿工押注,而且每个区块都能确保它的状态是最终的。

 

什么叫最终状态是确定的?

举个例子,还是ETC,我要买你的古董花瓶,付给你的钱,因为有最长链原则在,你不知道这个货款,到底收到还是没收到,所以它的状态是薛定谔的。虽然钱包里显示收到了,但是这个东西有可能回滚。

 

不对呀,那BTC、ETH岂不是也不安全?

不,现在BTC\ETH之所以要几个区块确认,只是从概率学上来说,几个区块之后再想追逐最长链变得不可能了,所以它只是99.9…9%安全的,中本聪的论文里就讨论过这个问题。只要是99足够多,那它可以基本视为安全的。

 

等等,你把我绕晕了…

什么叫是99.9…9%安全?意思是说,我付给你100 USDT,你收到了,但是假如我的矿机运气爆棚,连续挖出N个区块,我是可以取消掉这笔交易的,只不过这个概率极小极小罢了。而所谓“最终状态是确定性的”,是把安全概率提升到100%!

 

PoS ETH如何实现最终确定性呢?

PoS ETH中的所有节点,要对每个区块进行“站队”。只有某个区块得到了全网2/3的锁仓ETH投票才算是有效的。

在PoW当中,两个矿工同时算出一道题目的概率是常见的,所以要竞争最长链。但是在PoS中,两个同一高度的区块,同时得到2/3票这个命题是不可能的。因为2/3+2/3>1。

 

所以呢?

所以在PoS机制之下,每个区块一旦上链了,就永远无法回滚了,它就是确定性的。你可以永远相信PoS ETH,你看到了就是收到了,这是最终状态,所见即所得。

 

听说远古PoS有一种很骚的攻击方式…

假如你是大户,拥有1亿枚token,某天,你把1亿token全部卖成了美金。

随后,你从你卖掉之前的区块开始攻击,因为你(曾经)的token多,所以你很快可以新起一条最长链,然后把卖成美金那笔转账取消掉,变成最长链,那你可以即拿了美金,又取回了token。

 

这种方式可以攻击如今的ETH么?

现在的确定性的下注PoS方式,把这种攻击方式彻底防御了——因为不许回滚。

 

那么想要攻击PoS ETH该什么办呢?

拥有全网抵押ETH的2/3,按照现价这个高达1.4亿美金,又不能闪电贷,所以对于黑客来说难度还是极高极高的。而且,即便黑客凑齐了,ETH也有手段防范这样的攻击。可以参考https://arxiv.org/pdf/2003.03052.pdf

 

费这么大周章,所以你想说?

不要过分被L1的narrative所欺骗,ETH本身从理论论证,到技术实现,再到社区积累都是非常恐怖的,方方面面都考虑地很周道,这才是一个安全底层给人的信赖感觉。当然,比特币做得也好,比特币甚至连升级都是向前兼容的,这样稳定的系统才配做未来世界金融系统的底层。

 

所以!!ETH很难被颠覆,即便对手是大矿工。

所以!!ETH to da moon。