DAN:V神科普的“Danksharding”到底是什么？

北京時間2月14日情人節當晚，以太坊創始人Vitalik Buterin聯合以太坊基金會（EF）研究人員Dankrad Feist一起舉辦了一場關于擴容解決方案“Danksharding”的教育研討會，如果你想了解區塊鏈如何在增加“去中心化”和“安全性”屬性的同時大規模實現擴容，那么這場研討會就是一個好的切入點。

注：關于“Danksharding”對以太坊的意義，建議讀者先閱讀一下《一文了解以太坊的“擴容殺手锏”danksharding》這篇文章。

以下內容來自Dankrad Feist提供的《Dude, what’s the Danksharding situation??》PPT，如果你想觀看完整的研討會視頻，可以訪問以太坊基金會的官方youtube頻道?。

1、什么是舊的：

（1）數據分片；

（2）使用KZG 承諾的數據可用性；

（3）使用分離分片方案進行原始數據分片；

2、什么是新的：

（1）提議者-構建者（數據生成者）分離 (PBS)；

（2）crList；

（3）2D方案；

V神：Uniswap是好項目:以太坊聯合創始人V神今日在FTX CEO評價SushiSwap事件推文中留言表示，（DeFi領域中）Uniswap創始人是好的參與者，Uniswap團隊做了幾年的努力，做出了正直的決定，當其他人都在盡可能快地ICO的時候（過去兩周，它們因此被攻擊），Uniswap平臺的推出并不發幣，我看到Uniswap自推出以來一直在發展，說Uniswap對社區不負責任不符合事實。[2020/9/6]

（4）建議的架構

3、總結優點和缺點

數據分片

為Rollup和其他擴容解決方案提供數據可用性（DA）；

數據的含義由應用層定義；

以太坊基礎共識（全節點和驗證者）除了確保數據可用外不承擔任何責任；

為什么沒有執行分片？與原生執行相比，rollup二層網絡的效率要高100 倍，很難看出執行分片會有什么需求；

目標：提供約 1.3 MB/s 的數據可用性層和完整的分片功能（目前最大數據容量的10倍，平常容量的200倍）；

自2019年底以來，數據分片一直是以太坊的目標；

數據可用性采樣（DA sampling）

想知道通過 O(1) 工作獲得的O(n) 數據是可用的；

聲音 | V神連發幾十條推文解釋以太坊Casper研究的歷史以及狀態:以太坊創始人V神（Vitalik Buterin）今晨9:20發布推文稱將于今日在推特上解釋以太坊Casper研究的歷史以及狀態，問題包括FFG與CBC的戰爭、機制設計等。自9時21分開始，V神已經發布70多條推文。[2018/8/16]

思路：將數據分布到 n 個chunk分塊中；

每個節點下載 k 個（隨機選擇的）chunk分塊；

糾刪碼（Erasure coding）

使用?Reed-Solomon 編碼（多項式插值）擴展數據；

例如，在編碼率 r=0.5 時，這意味著任何 50% 的區塊（d0 到 e4）都足以重建整個數據；

現在采樣變得高效（例如，查詢30個隨機區塊，如果全部可用，超過 50%不可用的概率為2 ^ (-30)）

但是，我們需要確保編碼是正確的；

KZG承諾（KZG Commitments）

V神：“無幣區塊鏈”只能用在私有鏈上:V神今晚在王峰十問表達了其對于關于“無幣區塊鏈”的看法。V神稱：“對于無幣區塊鏈我并不樂觀，首先，‘無幣區塊鏈’只能用在私有鏈上，只要你是一個公有鏈，就肯定需要激勵。不管是在中國還是其他地方，我都看到了一些私有鏈項目，有些私有鏈項目聲稱已經投產了。實際上，這些私有鏈往往只有7個節點左右，而且所有這些節點都由同一家公司控制，所以基本上根本不是多中心化（分權）。”[2018/6/22]

承諾 C(f)

評估 y = f(z)

證明者可以計算證明 π（f,z）

使用C(f), π（f,z）， y 以及 z，驗證者可以確認f(z) = y

C(f)以及 π（f,z） 是一個橢圓曲線元素（每個48 字節）

KZG 承諾作為數據可用性根

將“KZG 根”想象成類似于 Merkle 根的東西；

不同之處在于“KZG 根”承諾了一個“多項式”（所有點都保證在同一個多項式上，而Merkle根不能保證這一點）；

以太坊社區程序員：否定V神的以太幣固定供應提案:據btcmanager最新報道，V神愚人節提出的針對以太幣的固定供應建議（固定供應EIP 960）引發了一場討論，爭議點在于以太幣應該是有限供應還是無限供應。日前，社區知名程序員Vlad Zamfir發表了一篇評論文章，批評V神試圖推動社區同意有限的以太幣供應，認為它只符合投機者的利益，即商品的稀缺性將成為未來令牌的價值，并表示無限供應應該被認真考慮，這關乎以太坊平臺的最終功能。V神在第二天回應Zamfir稱自己根本沒有表示他不愿意擁有無限的供應。[2018/4/22]

分離分片提案

提議者-構建者（數據生成者）分離 (PBS)

被發明用來對抗 MEV 導致的中心化趨勢；

MEV意味著更成熟的參與者可以比普通驗證者提取更多的價值，這對大型礦池而言意味著優勢；

PBS 在一個獨立的角色中“包含”了這種復雜性/中心化，并具有誠實的少數假設；

提議者（Proposer）= 驗證者，誠實的多數假設意味著高度的去中心化要求；

數據生成者（Builder）= 單獨的角色，誠實的少數假設，意味著去中心化只需要確保一個誠實（非審查）的數據生成者；

以太坊創始人V神發推駁斥不實觀點:以太坊創始人V神剛剛發布推特稱，那種認為“區塊鏈應該做的是驗證而不是交易執行，因為交易執行比驗證要慢得多”的觀點是“胡說”。事實是以太坊的uncle rate更多和簡單tx計算相關，而不是由交易的復雜性導致的。[2018/3/4]

審查阻力方案 – crList

PBS的危險之處：一個高效的構建者（Builder）可以（以一定的經濟成本）永久審查一些交易；

[注：在今天的賄賂模型中， 審查一筆交易的成本是永久賄賂所有提議人而不將這筆交易納入的成本；]

crLists允許提議者指定構建者必須包含的tx列表，從而恢復舊的平衡；

crList（“混合 PBS”設計）

KZG 2d 方案

為什么不在 KZG 承諾中編碼所有內容？

需要一個超級節點（“構建者”）來構建和重建以防失敗的情況；

我們希望避免這種假設的有效性；

目標：在 d 個KZG 承諾中編碼 m 個分片 blob；

如果我們天真地去這樣做，那就需要m * k個樣本，這樣數據就太多了；

相反，我們可以再次使用 Reed-Solomon編碼將 m 個承諾擴展到 2* m 個承諾；

KZG 2d 方案屬性

所有樣本都可以直接根據承諾進行驗證（沒有欺詐證明！）；

恒定數量的樣本確保概率數據可用性；

如果 75%+1 的樣本可用：

所有數據都可用；

它可以從只觀察行和列的驗證器中重構；

不需要節點觀察所有的情況；

執行區塊和分片區塊是一起構建的；

我們以前需要分片委員會，因為每個分片 blob可能無法單獨使用；

現在，數據生成者的責任是使執行區塊有效，并且所有分片 blob 都可用；

? 驗證可以是聚合的；

Danksharding 誠實多數驗證

每個驗證者選擇 s = 2 隨機行和列；

僅證明分配的行/列是否可用于整個epoch時期；

一個不可用的區塊（<75% 可用）不能獲得超過 2^(-2s) = 1/16 的證明；

Danksharding 重構

每個驗證者都應該重構他們遇到的任何不完整的行/列；

這樣做時，他們應該將丟失的樣本轉移到正交線；

每個驗證器可以在行/列之間傳輸4個缺失的樣本（大約 55,000 個在線驗證器可保證完全重構）

Danksharding DA 采樣（惡意多數安全）

未來升級

每個全節點檢查方塊矩陣上的 75 個隨機樣本；

這確保了不可用區塊通過的概率< 2 ^(-30);

帶寬 75*512 B / 16s = 2.5 kb/s；

優點

簡單的設計：

不需要分片委員會基礎設施；

不需要跟蹤分片 blob 確認；

沒有額外的構建者基礎設施（來自執行層的同步支付取代了這一點）

可以使用現有的執行層費用市場基礎設施；

執行鏈和分片之間的緊密耦合：

使得rollup設計更簡單；

zkRollup 和執行鏈之間的同步調用是可能的；

分片不需要單獨的 PBS；

隨著數據立即被驗證者集的 1/32（而不是舊分片方案中的 1/2048）確認，并在一個epoch時期內增加到完整的驗證者集，抗賄賂的能力增強了；

得益于2d方案，全節點（無需運行驗證器）將能通過75 個樣本（2.5 kb/s）確保數據可用性，而不是 30*64=1920 個樣本（60 kb/s）；

新的挑戰

增加了數據生成者要求：

構建32MB數據的KZG證明（需要100核，但目前正在研究CPU實現）

需要2.5 GBit/s的互聯網連接來分發樣本；

為數據生成者提供了更多權力，因為他們充當了執行+數據層服務提供商；

需要通過crList緩解；

Tags：以太坊ANKDANKDAN以太坊交易lbank合法嗎Mu Dankcardano幣五個階段

波場