Vitalik探讨Rollup「完全去中心化」进程:系统足够安全是关键
Loopring 协议创办人 Daniel Wang 于 5 月 4 日在 X 平台上针对以太坊 L2 Rollup 的去中心化安全性问题发表了看法,引来了以太坊创办人 Vitalik Buterin 的回应。两人讨论的焦点集中在 Rollup 何时应从中心化或部分去中心化(Stage 0 或 Stage 1)转向完全去中心化(Stage 2),以及如何确保这一过程的安全性。
Daniel Wang:代码成熟度是 Rollup 安全的关键
Daniel Wang 强调,代码的实战成熟度对确保系统稳定性至关重要。他认为,即使 Rollup 达到完全去中心化的第二阶段(Stage 2),若其代码未经真实环境的压力测试,仍可能存在漏洞,无法抵御以利润为动机的黑客攻击,例如国家支持的 Lazarus 集团。
因此 Daniel Wang 指出,Rollup 管理着大量资产,必须在高经济压力下证明代码的可靠性。对此他提出了「#BattleTested」标签作为独立评估标准,专注于代码成熟度,与 L2Beat 的阶段模型(Stage 0-2)分开评估。具体标准包括:
· 代码在以太坊主网上运行超过 6 个月;
· 持续保护至少 1 亿美元的总锁定价值(TVL),其中至少 5,000 万美元为 ETH 和主要稳定币;
· 每次代码升级后,需重新通过考验以保留标签。
Daniel Wang 在推文中这样写道:
1/ 并非所有代码都生而平等。一个 Rollup 可能达到第二阶段,但执行的却是从未在真实压力下测试的新代码。
2/ 我提议一个独立的标签:#BattleTested。一个 Rollup 若其当前代码和配置已在以太坊主网上运行超过 6 个月,且持续保护超过 1 亿美元的总锁定价值(TVL),其中至少 5,000 万美元为 ETH 和主要稳定币,则可称为 #BattleTested。
3/ #BattleTested 并非永久的。任何升级都会重置计时。Rollup 必须再次通过在实际价值下的生产环境证明其运作来重新获得此标签。
4/ 此标签独立于 @l2beat 的阶段模型。一个 Rollup 可能达到第二阶段但未获 #BattleTested,或者已获 #BattleTested 但未达第二阶段。一个关于去中心化,另一个关于代码成熟度。
5/ @taikoxyz 的目标是达到第二阶段,并使用 #BattleTested 的代码进行升级(我们可能需要另一个以太坊测试 Rollup……)。
Vitalik Buterin:去中心化需证明系统足够可靠
对于 Daniel Wang 的观点,Vitalik 则强调,Rollup 去中心化的时机应基于证明系统(Proof System)的可靠性,只有当其故障概率低于中心化风险时才适合进入 Stage 2。他提出了一个简化数学模型,假设安全委员会成员有 10% 的独立故障概率(包括活性失败或安全性失败),比较 Stage 0(4-of-7 多重签名)、Stage 1(6-of-8 多重签名)与 Stage 2 的个别安全性。
Vitalik 续指出,现实中安全委员会可能因共谋或同时被攻击而出现「共同模式失败」,使得 Stage 0 和 Stage 1 的安全性低于模型预测,因此实际上应更早进入 Stage 2。他主张将证明系统设计为多重签名结构,以降低故障概率,并建议 L2Beat 纳入证明系统的审计与成熟度指标,以提升跨项目评估效率:
以下是显示何时进入第二阶段的简化数学模型。
> 假设:每个安全委员会成员有独立的 10%「故障」概率。
> 我们将活性失败(拒绝签署或密钥无法访问)与安全性失败(签署错误内容或密钥被黑)视为同等概率。
> 目标:在上述假设下最小化协议故障的概率。
> 第零阶段安全委员会为 7 人中需 4 人同意,第一阶段为 8 人中需 6 人同意。
请注意,这些假设非常不完美。现实中,安全委员会成员存在「共同模式失败」:他们可能共谋,或全被胁迫,或以相同方式被黑等。这使得第零阶段和第一阶段的安全性低于模型显示,因此进入第二阶段的最佳时机比模型暗示的更早。
此外,证明系统的故障概率可通过将证明系统本身设为多个独立系统的多重签名来大幅降低。我猜测最初几年的所有第二阶段部署都将采用这种方式。考虑到这些,以下是图表。X 轴为证明系统故障的概率,Y 轴为协议故障的概率。
随着证明系统质量提高,最佳阶段从第零阶段转向第一阶段,再从第一阶段转向第二阶段。使用第零阶段质量的证明系统进行第二阶段是最糟糕的。简而言之:@l2beat 理想上应展示证明系统的审计和成熟度指标(最好针对证明系统实现,而不是整个 Rollup,以便重复使用),并与阶段一同显示。
原文链接
(责任编辑:现货金)
-
LBank 荣登 CoinGecko 全球十大加密交易所,百倍币比例位居第一
对于周黑鸭来说,由于直营能让公司最大可能地实现把控,因此有利于树立良好的品牌美誉度。...[详细]
-
10月31日东吴移动互联混合A净值下跌0.45%,近1个月累计上涨4.98%
“新能源的里程数一直在增加,从之前150公里到现在的300公里,未来还会逐渐变得更长。...[详细]
-
这种重构的改变还在不断发生,为此36氪和中欧商学院举办了一次“新媒体创业沙龙”。...[详细]
-
10月31日广发龙头优选混合C净值下跌0.29%,近1个月累计下跌3.38%
内容公司如果不安于做小而美赚钱的公司的话,那可能性就藏在这样的地方。...[详细]
-
澳大利亚证券和投资委员会寻求高等法院裁决 加密货币收益产品法律地位引发争议
如果是大股东亲自转的话,有时候处于促进交流的目的,大股东会额外地给出一个回购的条款。...[详细]
-
10月31日国富鑫享价值混合A净值下跌0.02%,近1个月累计下跌4.55%
加载动效让用户实时地明白当前的状态,并且快速的理解,拥有预期,甚至作出反应。...[详细]
-
峻岭能源做市首日成交后的收盘价为6.01元,此后,股价在快速拉升后,长期处于高位横盘整理的状态。...[详细]
-
Ecomi (OMI) 哪里可以买?Ecomi (OMI) 在哪些交易平台买?
于是,我们见到了“设计精力过剩”的手机创业者依旧卖不好手机,“下沉到广场舞渠道”的传统经销商却占领着年销量上亿的渠道。...[详细]
-
稳定币爆发:日均供应量超 1680 亿美元,月度稳定币钱包地址增长百倍
留白存在于图片周围,文本的间隙,界面的边缘,虽然许多人认为屏幕空间要充分利用起来,但是留白同样重要,它让UI界面中的其他元素有了轻重缓急之分。...[详细]
-
所以只有深刻理解了印度火车运行的测不准原理,才能明白为什么RailYatri的使用频次异常地高。...[详细]