比特幣:V神：如何引導一個去中心化的公司自治

轉自：老雅痞

美國總統候選人米特·羅姆尼提醒我們，公司是由個人組成的。無論你是否同意他主張，這句話肯定包含大量事實。畢竟，為什么叫做公司，而不是一群在特定規則下一起工作的人？當一家公司擁有財產時，法律合同規定該財產只能在董事會的控制下。如果一家公司做某事，那是因為它的董事會已經同意應該這樣做。如果公司雇用員工，這意味著員工同意根據一套特定的規則向公司的客戶提供服務，特別是涉及付款的時候。當一家公司承擔有限責任時，這意味著特定的人被授予了額外的行動特權，從而減少了對政府法律起訴的恐懼——一群人比普通人單獨行動擁有更多權利，但最終還是個人。無論如何，無非就是人和合同一路往下。

然而，這里出現了一個非常有趣的問題：我們真的需要人嗎？一方面，答案是肯定的：盡管在某些后奇點未來，機器將能夠獨自生存，但在可預見的未來，人類行為與物理世界的互動是必需的。然而，另一方面，在過去的 200 年里，這個問題的答案越來越是否定的。工業革命第一次讓我們開始大規模地用機器代替人工，現在我們擁有先進的數字化工廠和機械臂，可以自行生產汽車等復雜商品。但這只是基礎底部的自動化。消除對普通體力勞動者的需求，并用少數專業人員來維護機器人，而公司的管理層則保持不變。真正的問題是，我們是否可以從另一個方向來解決這個問題？即使我們仍然需要人類來執行某些專門的任務，我們是否可以將管理從等式中移除？

V神：合并完成，這是以太坊生態系統的重要時刻:金色財經報道，以太坊創始人Vitalik Buterin（V神）在社交平臺表示，以太坊合并完成！這是以太坊生態系統的重要時刻。每個幫助實現合并的人都應該感到非常自豪。[2022/9/15 6:58:29]

大多數公司都有某種使命宣言；通常是為股東賺錢；在其他時候，包括一些與產品有關的道德義務，以及其他目標，例如幫助社區有時參與其中，至少在理論上是這樣。目前，該使命宣言僅在董事會以及最終股東對其進行解釋的情況下才存在。但是，如果借助現代信息技術的力量，我們可以將使命宣言編碼成代碼呢？也就是說，創建一個不可侵犯的合約，它可以產生收入，付錢讓人們執行某些功能，并為自己找到運行的硬件，這一切都不需要自上而下的人工指導？

正如 Let's Talk Bitcoin 的 Daniel Larmier在他自己對這個概念的探索中指出的那樣，從某種意義上說，比特幣本身可以被認為是這種事物的早期原型。比特幣有 2100 萬股，這些股份歸比特幣股東所有。它有員工，并且有一個支付他們的協議：大約每十分鐘向一名隨機員工支付 25 比特幣。它甚至有自己的營銷部門，很大程度上是由股東自己組成的。但是，它也非常有限，它對世界幾乎一無所知，除了難度之外，它無法改變其功能的任何方面，而且它本身實際上并沒有任何東西；它只是存在，并留給世界去識別它。問題是：我們能做得更好嗎？

V神：被動信任和維護主動服務信任是完全不同兩件事:今日早些時間，以太坊域名服務（ENS）核心開發者Nick Johnson發文表示，已經在ENS會議上演示的Layer 2網關解決方案。以太坊創始人V神評論稱：首先，如果我們信任合約，我們也應該信任它來指定一個可以回答我們查詢的網關URL。就我個人而言，這似乎非常可怕。被動信任和維護主動服務的信任是完全不同的兩件事。特別是對于Merkle-drop用例，構建一個dapp而不是應用程序半數用戶體驗的好處是“隨發隨棄”的能力，并且不必維護在線服務器。但我絕對想把用戶直接鏈接到解決方案上。我想我會采取的方法不是鏈接到URL，而是鏈接到P2P子網ID或開放訪問鏈上的URL注冊表，并讓用戶從任何可用的證明者中選擇。[2020/10/30 11:15:10]

第一個挑戰很明顯：這樣的公司實際上將如何做出任何決定？編寫代碼很容易，在給定的可預測環境下，接受給定的輸入并計算出需要采取的行動。但是誰來運行代碼呢？如果代碼只是作為計算機程序存在于某臺特定機器上，那么是什么阻止該機器的所有者關閉整個設備，甚至修改代碼將所有資金都發送給自己？對于這個問題，只有一個有效的答案：分布式計算。

V神：無狀態客戶端承諾在不犧牲驗證情況下改進區塊鏈節點，但在加密技術方面有障礙:在Unitize會議上，以太坊聯合創始人V神提供了關于無狀態客戶端轉換的最新進展和問題的最新情況。簡而言之，無狀態客戶端是一種允許節點完全參與驗證而不必保留整個區塊鏈早期歷史的方式。該狀態代表所有當前余額，智能合約代碼及其各自的數據。每個新塊只對狀態進行很小的更改，但是所有這些更改都必須針對整個區塊鏈進行驗證，這使得它是一個非常低效的過程。無狀態客戶是以太坊1.x計劃的核心重點，該計劃旨在使現有鏈保持可用狀態。但是這項研究對以太坊2.0也具有重要意義。V神說：“在以太坊2.0分片環境中，無狀態客戶端基本上是必需的，因為節點會在不同分片之間快速重新組合。”但V神還強調，其他區塊鏈也在研究無狀態客戶端，包括比特幣。無狀態客戶端依賴于加密技術，只計算狀態更改并驗證它們，而不必將狀態本身保存在內存中。但其中涉及的密碼學仍不完善。（Cointelegraph）[2020/7/10]

但是，我們在這里尋找的分布式計算與 SETI@home 和 Folding@home 等項目中的分布式計算不同；在這些情況下，仍然有一個中央服務器從分布式節點收集數據并發送請求。相反，我們需要比特幣中所見的那種分布式計算：一組去中心化地、自我驗證的計算的規則。在比特幣中，這是通過簡單的多數投票來完成的：如果你沒有幫助計算具有多數網絡能力的區塊鏈，你的區塊將被丟棄，你將不會獲得任何區塊獎勵。理論是沒有一個攻擊者有足夠的計算能力來破壞這種機制，因此，唯一可行的策略是“順其自然”并誠實行事以幫助支持網絡并獲得一個人的區塊獎勵。

聲音 | V神：可從獨立第三方的角度判斷區塊鏈項目是否是去中心化的:V神在推特中表示，看一個區塊鏈項目是否是去中心化的，一個簡單的點是看一個獨立的第三方能否成為其客戶，做任何“官方客戶”能做的事。[2018/7/22]

那么我們可以簡單地將這種機制應用于去中心化計算嗎？也就是說，我們是否可以簡單地要求網絡中的每臺計算機評估一個程序，然后只獎勵那些答案與多數票匹配的人？不幸的是，答案是否定的。比特幣是一個特例，因為比特幣很簡單：它只是一種貨幣，不攜帶自己的財產或私人數據。另一方面，虛擬公司可能需要將私鑰存儲到其比特幣錢包中——該數據應該可以完整地用于沒有人，也不是像比特幣交易那樣對所有人都有效。但是，當然，私鑰必須仍然可用。因此，我們需要一些能夠以去中心化方式計算的交易簽名系統，甚至生成比特幣地址。幸運的是，比特幣讓我們能夠做到這一點。

第一個立即想到的解決方案是多重簽名地址。給定一千臺計算機，這些計算機可能會繼續支持這些公司，讓它們中的每一個都創建一個私鑰，并在它們之間生成一個 501-of-1000 的多重簽名地址。要花費這些資金，只需使用來自任何 501 個節點的簽名構建一個交易并將其廣播到區塊鏈中。這里的問題很明顯：交易量太大。每個簽名包含大約 70 個字節，因此其中 501 個將進行 35 KB 的交易——這很難被網絡接受，因為 bitcoind 默認拒絕任何超過 10,000 字節的腳本的交易. 其次，解決方案是針對比特幣的；如果公司想為非財務目的存儲私人數據，多重簽名腳本是無用的。

金色財經現場報道 V神：市場狀況不好的話做的所有事都是錯的:金色財經6月3日現場報道，在今天的以太坊技術及應用大會“探索-以太坊與行業生態”圓桌討論上，V神說：“把項目發布給公眾可能沒有那么大壓力，最有壓力的是管理社區的預期，因為社區對價格非常敏感，不管你做什么，市場狀況不好，你做的所有事情都是錯的。”[2018/6/3]

多重簽名地址之所以有效，是因為有一個比特幣網絡對其進行評估，并根據評估是否成功將交易放入區塊鏈。在私有數據的情況下，類似的解決方案基本上需要一些去中心化的權限來存儲數據，并僅在請求具有 1000 個簽名中的 501 個時才根據需要將其發送出去——又回到開始的地方。

但是，另一種解決方案仍有希望；密碼學家給它的通用名稱是“安全多方計算”。在安全多方計算中，程序的輸入（或者更準確地說，模擬“電路”的輸入，因為安全多方計算無法處理“if”語句和條件循環）使用稱為Shamir 的秘密共享的算法進行拆分，并且將一條信息提供給每個參與者。Shamir 的秘密共享可用于將任何數據拆分為 N 個片段，這樣其中的任何 K 個（但沒有 K-1 個）足以恢復原始數據 - 你在運行算法時選擇 K 和 N 是多少。2-of-3、5-of-10 和 501-of-1000 都是可能的。然后可以以分散的方式對數據片段進行評估，以便在計算結束時每個人都擁有計算結果的片段，但在計算過程中任何一個人都不會得到哪怕是最輕微的一瞥正在發生的事情。

最后，將各個部分放在一起以顯示結果。算法的運行時間為 O(n3)，這意味著評估計算所需的計算步驟數大致與參與者數量的立方成正比；在 10 個節點，1000 個計算步驟，在 1000 個節點，10 億步。在我自己的筆記本電腦上，一個簡單的 C++ 十億步循環大約需要 20 秒，而服務器可以在幾分之一秒內完成，因此 1000 個節點目前大致處于計算實用性的極限。

事實證明，安全多方計算可用于生成比特幣地址和簽署交易。對于地址生成，協議很簡單：

每個人都會生成一個隨機數作為私鑰。

每個人都計算出私鑰對應的公鑰。

每個人都公開他們的公鑰，并使用 Shamir 的秘密共享算法計算出一個可以從公開的一千個公鑰中的任何 501 個中重建的公鑰。

從該公鑰生成地址。

因為公鑰可以加減，乘以甚至除以整數，令人驚訝的是，這個算法的工作原理完全符合你的預期。如果每個人都以相同的方式將 501-of-1000 的私鑰放在一起，那么該私鑰將能夠將發送到通過將 501-of-1000 算法應用于相應的公鑰而生成的地址的錢花掉。之所以可行，是因為 Shamir 的秘密共享實際上只是一個代數公式——也就是說，它只使用加法、減法、乘法和除法，并且可以像使用地址一樣輕松地“通過”公鑰計算這個公式；因此，私鑰到公鑰的轉換是在代數之前還是之后完成都沒有關系。簽署交易可以以類似的方式完成，盡管過程稍微復雜一些。

安全多方計算的美妙之處在于它不僅限于比特幣；它可以很容易地用于運行公司賴以運行的人工智能算法。所謂的“機器學習”是一組算法的通用名稱，這些算法檢測現實世界數據中的模式并允許計算機在沒有人為干預的情況下對其進行建模，并在垃圾郵件過濾器和自動駕駛汽車等領域大量使用。“只是代數”，也可以在安全的多方計算中實現。實際上，任何計算都可以，如果該計算被分解為輸入的各個位上的電路。可能的復雜性自然有一些限制。將復雜的算法轉換為電路通常會引入額外的復雜性，并且如上所述，Shamir's Secret Sharing 本身就會變得昂貴。因此，它應該只真正用于實現算法的“核心”；更復雜的高級思考任務最好由外部承包商解決。

作者維塔利克·布特林 2013 年 9 月 19 日

Tags：比特幣以太坊區塊鏈SHA比特幣跌破8000美元以太坊價格今日行情比特幣區塊鏈的四大核心技術SHAUN

FIL