区块链安全的洋葱模型–第一部分（下）

区块链安全的洋葱模型–第一部分（下）

作者：@Hasu

原文地址：

https://insights.deribit.com/market-research/the-onion-model-of-blockchain-security-part-1/

经济担保

我之前曾说过，由于经济上的保证，如果单个实体控制共识层，则区块链不会立即中断。通过设定适当的激励措施，区块链可以将现实成本与不当行为联系起来。到期的能力来自于本机令牌，引入了数字稀缺性（并因此具有价值）的概念，该概念可以奖励良好行为（附带整体奖励和费用）并惩罚不良行为（通过削减保证金或预扣未来的奖励）。 ）

这些激励措施的规模与参与者对共识层的控制程度成正比。控制大量算力（甚至是多数算力）的行为者在破坏系统的行为中所遭受的损失将更多。因此，可以对攻击者进行经济惩罚来阻止攻击。

如果流氓矿工想要在前一个区块进行开采，他将与其他继续在最长链顶端工作的矿工进入竞争状态。只有他发现比其他所有人的总和还快的几个区块，他才能追上然后继续前进。但是根据他的哈希能力份额，即使进行非常简单的重组，他也不太可能成功。

并非所有的经济激励措施都是平等的。相对于网络价值而言，具有更大区块奖励的网络更加安全，因为它迫使矿工在与网络进行更深度的绑定。（这就是区块奖励减半对比特币安全构成威胁的原因）。

当哈希算力需要专用矿机硬件（所谓的ASIC）时，矿工与区块链网络的绑定程度也就更深。 迄今为止，所有算力攻击都发生在规模较小的网络上，这绝非是偶然的，这些规模较小的网络使用了一种称为ASIC矿机抗性的谬论，在这种情况下，与该网络关联很小，甚至是无关的矿工（例如，通过租用算力）都可获得控制权。

社会保障

之前我们曾说过想要永久性破坏公共区块链，必须破坏其账本状态（所有权清单）中用户的信心以及可靠地更新该状态的能力。

这是必要的，因为区块链本身并不是目的。没有必要收拾行李回家，因为其中某些部分暂时无法使用。区块链仅仅是自动化地在参与者之间建立社会共识的过程的一种手段，是维护和更新共享数据库的工具。该数据库的状态对参与者有价值，并且强烈激励他们在系统崩溃时恢复系统。

例如，如果加密哈希函数中断，则社交层可以达成手动共识（由技术专家指导）以替换损坏的部分：

同样，如果共识攻击超出了经济保证阶段，则社会层仍然可以手动选择拒绝它。如果具有多数哈希能力的攻击者开始通过挖掘空块来对网络进行DOS攻击，从而完全接受对自己造成的经济损失，那么用户可以决定更改PoW功能，从而手动删除该矿工的控制权。

如我们所见，永久杀死区块链的唯一方法是要么使用户对分类账状态本身失去兴趣，要么破坏系统使其无法修复的程度。

当攻击可以刺穿所有层并最终耗尽系统的社会核心，直到它不再能覆盖对更高层的破坏并治愈之时，攻击就很危险。

为了使恢复和手动干预都能正常工作，每个项目的社区都需要围绕其项目的主要属性建立牢固的社交习惯。就比特币而言，这些核心价值是交易的不可逆性、审查制度、没有向后不兼容的变化以及2100万个的上限。它们是需要进行社会干预时的行动蓝图，并围绕需要解决的问题和不需要解决的问题创建谢林点。

这些项目的核心价值将得到永久重新协商，并且并非所有用户都同意所有属性。但是，围绕特定价值达成的协议越强，在困难时期就更有可能坚持下去。

将社交层视为任何区块链的零地带，我们可以看到社交工程攻击是一个巨大的威胁。如果流氓开发者可以在无人监督的情况下偷偷进行有害的代码更改，尤其是在频繁实施硬分叉策略的项目中（建议阅读本主题），高层将变得更加脆弱。

结论和未来的部分

我发现洋葱模型非常有用，有助于了解区块链的各个层如何创建安全的整体。在某些方面，它建立在我之前有关比特币社会契约文章的基础上：任何公共区块链都从核心的一组共享价值开始，这是系统希望实现的蓝图。

这组价值观必须转化为人际行为规则(礼仪！)。然后，我们自动执行这些规则，创建不同类型的保障：经济保障、共识保障和加密保障。通过约束参与者的行为，系统变得社会可扩展，从而在低信任环境中实现合作，然后创造财富。

请继续关注未来的部分，我们会开始将该模型应用于特定项目，从比特币开始。

（本文为翻译转载，仅代表原作者个人观点。原文地址：https://insights.deribit.com/market-research/the-onion-model-of-blockchain-security-part-1/）

EOS Cannon往期好文精选

1、美元加密货币与欧洲美元银行业务的发展（Part 3）

2、交易所比特币交易VS场外（OTC）比特币交易

3、这不是资本主义，这是你的中央银行、监管捕获和金融化大脑（Part 4）

4、现金清算期货VS资产清算期货

5、比特币是什么类别的资产（下）

6、比特币是一种保护个人自由的表达异议的技术（下）

7、ETH何时能达到十亿次交易

EOS Cannon

社群官网：https://eoscannon.io

官方twitter：https://twitter.com/cannon_eos

—-

编译者/作者：等风的小胖

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。