Vitalik Buterin：簡析 Rollup 等以太坊二層擴容方案信任模型_VIT

對于許多區塊鏈應用來說，免信任性都是最重要的特征之一。所謂的免信任性，就是應用的正常工作不以特定參與者按特定方式行事為前提，即使他們將來會在利益的驅使下做出意料之外的舉動。區塊鏈應用永遠不可能實現完全免信任，但是有一些應用在免信任程度上遠遠高于另一些項目。如果我們想要朝著信任最小化邁出堅實的步伐，就得先辨別出信任程度的高低。

首先，我個人對信任的定義很簡單：信任就是對其他人行為的假設。在疫情爆發前，你不會因為害怕別人突然捅你一刀而與刻意跟他人保持兩米的距離。這就是一種信任：一方面是信任他人不會暴走，另一方面是信任法律制度對違法犯罪行為的約束力。當你運行其他人寫的一段代碼時，你相信他們是誠實的，至少有足夠多的人對這段代碼進行過審計，知道里面沒有bug。不自己種菜也是一種信任：相信會有足夠多的人為了賺錢而生產糧食。你可以信任不同群體，信任的類型也多種多樣。

Vitalik于5小時前向Coinbase轉入600枚ETH:8月21日消息，以太坊聯合創始人Vitalik Buterin于5小時前通過vitalik.eth地址向Coinbase轉入600枚ETH。[2023/8/21 18:13:31]

為了分析區塊鏈協議，我會將信任拆解成四個維度：

你需要多少人如你預期的那樣行事？

總參與人數有多少？

需要這些人出于什么動機如你預期的那樣行事？需要他們是利他主義者，還是唯利是圖者？是否需要避免他們之間產生協同？

如果這些假設被打破了，對系統的破壞有多大？

現在，先讓我們聚焦于前兩個問題。通過下圖，我們可以更加直觀地看出：

綠色越深表示越健康。讓我們詳細分析以下幾種情況：

IOST與Gravity Network達成深度合作:據IOST官方消息，IOSTI與Gravity Network達成深度合作，未來雙方將攜手開發跨鏈集成，實現區塊鏈跨鏈通訊，共同促進Web3.0的發展，從而實現雙方生態的進一步擴展。

Gravity Network是一個跨鏈數據預言機協議，將各種底層公鏈相互連接，允許各公鏈在Gravity Network上創建去中心化的網關，讓不同區塊鏈生態系統的用戶相互交流。[2020/11/4 11:37:12]

1:1：整個系統只有一個參與者。如果這名參與者確實如你預期的那樣行事，系統就會正常運行。這就是傳統的「中心化」模型，也是我們所要超越的模型。

N:N：「反烏托邦」世界。系統中的所有參與者都要如你預期的那樣行事，系統才能正常運行，如果有任意參與者失敗，那也沒有備份方案。

OKEx將于9月2日12:00暫停VITE充提:據OKEx公告，由于VITE主網升級，OKEx將于2020年9月2日12:00 (HKT) 暫停VITE的充提，待升級完成后開放。[2020/9/2]

N/2:N：這是區塊鏈的運作方式——如果大部分礦工是誠實的，區塊鏈就能正常運作。要注意的是，N越大，N/2就越有價值。相比只由少量礦工/驗證者控制的區塊鏈，礦工/驗證者廣泛分布的網絡有趣得多。盡管如此，我們依然想要獲得更高的安全性，因為還有51%攻擊的問題存在。

1:N：在眾多參與者中，只要有一名參與者如你預期的那樣行事，整個系統就能正常運行。任何基于欺詐證明的系統都屬于這一類。可信設置也是如此，不過在可信設置中，N通常較小。要注意的是，N越大越好！

極少數:N：在眾多參與者中，只要有達到固定人數的小部分參與者如你預期的那樣行事，整個系統就能正常運行。數據可用性檢查就屬于這一類。

以太坊創始人Vitalik Buterin捐贈價值240萬美元以太坊 用于抗衰老研究:據慈善機構網站2月1日的一份新聞稿稱，?SENS研究基金會是已經收到了來自以太坊的聯合創始人Vitalik Buterin的240萬美元的捐贈。該基金會于2009年由?老年醫學專家Aubrey de Grey聯合創立，他正在研究延長人們生物年齡的治療方法，希望能讓人類比以往任何時候都更長壽。[2018/2/5]

0:N：系統無需依賴外部參與者即可正常運行。自我驗證區塊有效性就屬于這一類。

盡管除「0:N」之外的模型都是建立在「信任」基礎上的，但是這些模型之間存在巨大差異！相信某個特定的人會如你所預期的那樣行事，和相信任何一個人都會如你所預期的那樣行事，二者之間有著天壤之別。相比「N/2:N」和「1:1」，「1:N」與「0:N」更為接近。或許有人會覺得「1:N」模型與「1:1」模型很像，因為這兩種系統都依賴一名參與者，但實際上它們之間迥然不同：在「1:N」系統中，如果這名參與者消失或作惡，換一名參與者即可；如果是「1:1」系統，你就只能束手無策。

尤其要注意的是，即使是你正在運行的軟件，其正確性通常也取決于「極少數:N」信任模型，以此確保軟件代碼出現bug時，會有人及時發現。在了解這一事實后，你就會發現，努力從「1:N」模型轉向「0:N」模型如同為敞開窗戶的房子安裝防盜門。

另一個重要的區別在于，如果你的信任假設被打破，對系統的破壞有多大？在區塊鏈上，最常見的兩種故障類型是活性故障和安全性故障。活性故障就是你暫時無法進行操作。安全性故障就是出現了系統想要預防的情況。

以下列舉了一些區塊鏈Layer2協議所采用的信任模型。我使用「smallN」來指代layer2系統本身的參與者集合，「bigN」來指代底層區塊鏈的參與者。我的假設是Layer2的社區總是小于其底層區塊鏈的社區。另外，我所謂的「活性故障」特指代幣長時間卡住的情況。無法使用系統但能即時提款的情況不算作活性故障。

Channel類：使用「1:1」信任模型來確保活性，「N/2:bigN」模型來確保安全性。

Plasma：使用「1:1」模型來確保活性，「N/2:bigN」模型來確保安全性。

Plasma：使用「N/2:smallN」模型來確保活性，「N/2:bigN」模型來確保安全性。

OptimisticRollup：使用「1:1」或「N/2:smallN」模型來確保活性，「N/2:bigN」模型來確保安全性。

ZKRollup：使用「1：smallN」模型來確保活性；不存在安全性故障風險。

ZKRollup：不存在活性故障風險和安全性故障風險。

最后是關于激勵的問題：為了達到預期的效果，你所信任的參與者需要非常利他主義，一般利他主義，還是理性主義？默認情況下，「欺詐證明」需要參與者是利他主義的，但是程度如何取決于計算的復雜性，而且有很多方法可以修改規則，使之變得理性。

如果我們增加一種方式來支付服務費，那么幫助他人從ZKRollup上取款的行為就是理性的，因此沒必要擔心無法退出Rollup的問題。與此同時，如果整個社區都同意不接受通過51%攻擊創建的區塊鏈，就可以減輕其它系統的風險。

結論：如果你聽到有人說某個系統「依賴于信任」，一定要問清楚！這個系統是「1:1」模型、「1:N」模型還是「N/2:N」模型？這個系統需要參與者是利他主義還是理性主義？如果是利他主義，參與者需要付出多大代價？如果假設被打破，那么你需要等待多久才能取回自己的資金？幾個小時？幾天？還是永遠無法取回？搞清楚了這些問題，你才能決定要不要使用這個系統。

原文標題：《干貨|信任的模式》撰文：VitalikButerin，以太坊創始人翻譯&校對：閔敏&阿劍

Tags：VIT區塊鏈TALVITAHuobi Vitamin Token區塊鏈通俗易懂的說法Bitcapital coinVitaDAO

非小號