论以太坊的六大系统性风险：区块链的信任关系面临哪些挑战？

雍和比特币 信赖是杂乱的，正如我在关于预言机（oracle）问题的文章中扼要说到的，信赖在很大程度上能够分为：

1. 经济 – 设置鼓励机制，使得任何经济上理性的行为人都会采纳抱负的举动。
2. 品德/规范- 树立鼓励办法和社会规范，使行为人能够履行某些行为，由于这些举动是品德的或依据行为人一般不期望违背的预期规范。
3. 依据名誉 – 设置鼓励办法，使得行为人更乐意坚持现有的“信赖”联络和名誉，作为更大鼓励体系的一部分。

区块链的规划更多地是依托加密经济保证，而不是依据品德或名誉的保证，这背面的动机大概是：

1. 较小的体系性危险
2. 对危险程度有更多的确定性

当面对一个朴实的的加密经济国际时。体系性危险 例如，假如一家商铺挑选不在门口放置保安人员，则假定了绝大多数人有满足的品德操行，以为他们不会想要掠夺商铺。或许，即便他们安顿了一名保安，他们也乐意假定履行装备掠夺的人数会很少。当银行在没有全额典当的状况下供给借款时，他们假定一切借款不会一起违约。当Aave 以 75% 的典当因子向你供给借款时，其假定了该典当品的价格在两次预言机更新之间不会跌落超越25%。当法院对他们乐意在给定时刻段内审理的案子数量设定上限时，他们就以为自己不会被毫无意义的诉讼而遭受DDOS进犯，这些诉讼会拖慢司法进程，并阻挠司法公正的施行。实际国际中的一切体系都会承当必定程度的体系性危险，也就是说，假如产生不太或许产生的工作，或许会使大体系溃散。有时分这样的工作的确会产生，例如，2008年的金融危机是由于体系性地高估了典当担保证券的流动性。而内战，正是由一小群（但重要的）个人损坏现有体系引起的，而这些体系在规划上并没有一种机制来抵挡这种损坏。彻底防备尾部危险是不或许的，任何第三方都无法抵消这一危险，尾部危险一般只能从一方搬运到另一方。消除它触及荒唐的本钱功率低下，至少在商场环境中是如此。即便在非商场环境下，不承当任何体系性危险，也会大大减缓体系的运转速度。例如，假如司法部门对他们能审理的案子数量设定了一个严厉的上限，并拍卖了这些时刻段的权力，那么各式各样的合同和信赖联络就底子无法树立，由于他们没有司法组织来为他们裁定（趁便说一句，这正是区块链经过指定区块巨细约束所做的事）。确定性高于危险 体系性危险一般很难量化。例如，全国范围的地震是一种不行稳妥的体系性危险，其只能依据历史数据进行大略估量。在商铺产生持械掠夺的几率也是如此，这只能用历史数据才干十分不精确地估量出来。揭露商场上财物的流动性数量也不是彻底可衡量的。当然，你能够衡量当时的流动性，但不能保证这种流动性会在你实际需求的时分呈现，也没有一个简略的办法来估量它的或许性(当然，一门完好的科学已开展到衡量这种危险的程度）信赖联络 实际国际中的大多数活动都是经过信赖联络进行的。例如，公司们确定谷歌不会为了让其股价暴降而删去他们的数据（这类似于数据不行用进犯），再比方，客户以为他们的医师或律师不会为了经济利益而出卖他们。这种联络的构成，部分触及到一个重复的游戏，在游戏中两边的行为都是可信的。在挑选信赖的参与者的头脑中，每个此类操作都有助于改动贝叶斯先验概率（指依据以往经历和剖析得到的概率）。跟着时刻的推移，这种联络会越来越亲近。由于构建这样的联络需求时刻和精力，人们更乐意为未来的状况坚持它们而不是变节（即便这些未来现在不知道）。Nicky Case 的《信赖的进化》是一款很好地解说了这种信赖和先验演化的游戏。谁是受信赖的实体？ 在基础层面上，信赖是个人之间的信赖（而不是像某些区块链剖析所想的那样是一团一团的本钱）。除此之外，信赖是在体系之间树立的——每个体系都由各自的信赖联络组成。例如，当用户信赖谷歌不会让他们的数据不行用时，他们既信赖谷歌公司架构内的一系列杂乱联络，也信赖谷歌与其他企业、司法组织和更广泛社会的一起联络，这些联络使得此类进犯变得困难。这些其他商业和司法体系中的每一个都是可信的，由于它们内部有杂乱的可信联络。以太坊中的交际层 一个朴实依托加密经济鼓励机制来树立信赖的体系，要次于一个答应树立信赖联络的体系。约束用于树立联络和朝着一起方针行进的工具包，会约束人们朝着这些方针行进的速度。这些信赖联络中的体系性危险，应战在于这种体系性危险何时渗透到基础层自身。在立异和启用比特币所无法完成的新方式的活动进程中，以太坊引入了严峻的体系性危险。这种体系性危险延伸，是否是在区块链上启用更多类有用活动所引发的必然结果，是一个悬而未决的问题。我激烈以为，这至少是由于预言机的必要性以及它们从中获益的信赖联络所带来的。硬分叉的体系性危险 经过社区和谐的硬分叉是保卫区块链的终究一道防地。这个社会层不行避免地存在许多体系性危险和低功率。例如，交际媒体上的受欢迎程度，将在刻画关于“运用哪个分叉”和“丢掉哪个分叉”的言论方面发挥重要作用。以太坊的中心研讨人员对这一进程有着重要的了解——用户更或许仅仅简略地运用一切后续研讨AMPL立异地点的分叉链上进行，这一点在ETC的落败上现已很明显。Dapp和信赖源也会受到影响。考虑一个假定，Circle以为以太坊的两个分支中的一个是规范链，其答应USDC只在这条链上换回，而另一条链则不答应，这将导致另一个商场的大幅动摇和溃散。然后，Chainlink 也能够经过声明规范分叉来呼应，那么，另一条分叉链上的LINK币价就溃散了，此刻某个参与者以低价的价格获取了一切 LINK 并供给虚伪值，有用地耗尽了一切dapp，比方Aave和Synthetix。然后，Dapp也终究会抛弃这一分叉。实际上，仅仅一些参与者就决议了整个DeFi生态体系的规范分叉链。因而，这个进程实际上或许会被极少数实体捕获。不运转节点的体系性危险 很多的以太坊用户没有运转节点。它们与 Infura（metamask默许选用Infura）、the Graph（内置于 dapp 后端，可用于构建买卖有用负载）以及etherscan 等实体坚持可信联络。虽然现在Infura并没有供给不正确的数据，但这种体系性危险依然存在。有人或许会说，以太坊不是让每个人都运转一个节点，而是让他们在没有可信联络的状况下能够挑选运转一个节点。但是，假如每个人都经过一小部分实体树立起相同的信赖联络，这就使得整个体系无法在紧迫状况下民主地处理硬分叉。MEV捕获导致的体系性危险 Flashbots现已将网络会集起来以捕获MEV（矿工可提取价值）。一切以太坊流量现在都流经由Flashbots团队保护的一堆服务器。现在，一切矿工都被迫在某种程度上露出自己的身份，并与这些服务器树立联络————这反过来或许成为矿工之间和谐的焦点(是的，这种矿工和谐是欠好的，由于这是任何类进犯的先决条件。）矿工的鼓励机制现已从开端以Gas价格为基础的鼓励机制，转变为绑缚付款。对 DoS的开端鼓励是加密经济（为失利的买卖付出gas），而现在，它们是flashbot服务器的API费率约束。这对用户来说也是一个优点，由于用户不想为失利的买卖付出gas，他们更喜爱中心化服务器在没有付出的状况下对买卖进行分类和丢掉，而不是向矿工付出费用来达到一致。某些实体能够承诺不提取 MEV 并提交买卖排序，尤其是在用户可挑选区块生产者的layer 2网络。这或许是一个中心实体，例如 Arbitrum 和 Optimism 开端开端的时分，或许类似于 Chainlink 的公正排序。承受这种排序承诺，是一种信赖联络，当它产生毛病并搬运回最大MEV提取时，就会带来体系性危险。一个假定不会提取MEV的国际，当它退化为提取MEV的国际时，或许会面对严峻的意外结果，然后带来体系性危险。当买卖付出0 gas费时，Mempool（存储池）能够无限添加，而且对这些Mempool（存储池）和中继器的拜访很或许被证明是进一步的中心化。这相同适用于在无界Mempool（存储池）上提取最大MEV所需的核算才能。一切这些中心化都伴跟着体系性危险和监管危险。可扩展性导致的体系性危险 每秒添加的买卖不行避免地会迫使中心化，由于在台式核算机上运转的去中心化体系无法传输那么多数据。一切rollup都有会集的（虽然或许是轮换的）区块生产者，而且具有更高的带宽和核算要求。一切以太坊流量都将很快流经它们，咱们将很快信赖它们以坚持正常运转时刻，而不去检查用户的IP地址。预言机引起的体系性危险 一切的预言机，无论是MakerDAO、Chainlink仍是UMA——它们的加密经济保证都要比基础层要弱。但是，它们今日获得了适当数量的活动与本钱。在暗码经济学上，他们假定多数人是诚笃的，由于歹意的多数人或许有动机进犯体系。在加密经济之外的某种程度上的信赖总是首选的，由于实领会揭露自己，假如他们歹意行事，就要诉诸法令。依托法令体系仅仅将体系性危险从行为者的不品德行为转化为法令体系失利或捕获体系监管的危险。权益托付引发的体系性危险 如本文所述，以太坊2.0 权益托付的方式，会引发严峻的体系性危险。绝大多数ETH持有人在技术上和政治上都没有满足的动机来运转他们的验证器，这将导致他们将ETH托付给在这种联络中具有不同信赖等级的已知实体。这种中心化反过来又会添加整个以太坊生态体系被监管捕获的危险，例如，国家要求对某些偷盗或非法买卖进行检查或怠慢速度。但是，从理论上讲，监管捕获能够远远超出这一点，由于KYC/AML终究或许会被要求，首先是对一切质押者，终究是对一切用户。定论 以太坊面对着很多的体系性危险，在我看来，这是由于其支撑了比BTC更多类的经济活动所带来的必然结果。在辨认和量化此类危险时，咱们或许需求愈加重视。这也能够从经济和博弈论研讨的整体内容中得到启示，并企图将信赖联络怎么开展、其担保是什么以及它们所带来的危险方式方式化。区块链企图经过假定不存在信赖联络来处理信赖联络中存在的危险不确定性，这很快就会被证明是一种不适当的办法。相反，咱们现在有必要进一步研讨信赖联络怎么运作，并消除咱们在了解信赖联络方面的距离。