PROOF OF STAKE – это скам

Proof of Stake (PoS) – это мошенничество. Когда я говорю это, я имею в виду, что PoS 1) заявлен как система консенсуса, и 2) фактически неспособен на самом деле обеспечить консенсус.

Чтобы понять, почему это так, мы должны сначала изучить, как работает Proof of Work (PoW) – это поможет нам осознать, почему PoS не является адекватной его заменой.

Давным-давно, еще до открытия Биткоина, многие пытались создать «цифровую наличность».

Они (верно) определили, что цифровые подписи являются неотъемлемой частью необходимого, но это привело их лишь к тому, что они свели проблему цифровой наличности к проблеме двойной траты. Ведь данные можно бесконечно копировать, а подпись не гарантирует того, что она не будет использована повторно.

В 2008 году Сатоши Накамото предложил решить проблему путем введения нового компонента, известного как «Proof of Work», заимствованного из известной (на тот момент) лишь в узких кругах техники фильтрации спама в электронной почте.

Идея заключалась в том, чтобы внедрить метод сжигания электричества доказуемым способом. Используемая электроэнергия не производит ничего непосредственно ценного, кроме доказательства того, что (приблизительно) определенное количество электроэнергии было потреблено тем или иным узлом (на эту работу. прим.переводчика).

Конкретный метод заключается в следующем: [1]

Однако это еще не все. PoW является жизненно важной деталью машины, но это не вся машина. Для осознания этого мы должны копнуть глубже.

“Цифровые подписи обеспечивают часть решения, но основные преимущества теряются, если для предотвращения двойных трат все еще требуется доверенная третья сторона.” — Сатоши Накамото

https://www.21ideas.org/content/files/2021/12/bitcoin_ru.pdf

Если у вас есть файл на компьютере, то, несмотря на убеждения сторонников NFT, невозможно помешать людям скопировать его. Если этот файл является вашей цифровой валютой, вы сталкиваетесь с проблемой. Если люди могут эффективно CTRL-C -> CTRL-V вашу валюту, эта валюта бесполезна.[2]

Первый шаг к решению этой проблемы заключался в том, чтобы изменить сам подход к отправке средств. Вместо того чтобы просто отправлять компьютерный файл, пользователи отправляли цифровую валюту, подписывая ее цифровой подписью. Это был огромный шаг вперед, но этот шаг не был заключительным – он не решал проблемы двойной траты.

По сути: если у меня есть цифровая валюта на сумму $1, ничто не может помешать мне попытаться отправить тот же $1 двум разным людям, превратив его таким образом в $2. Разве что оба получателя могут сравнить свои входящие транзакции, чтобы понять, что их обманывают, решить эту проблему невозможно.

(Если уж на то пошло, чистая криптография предлагает частичное решение этой проблемы. Некоторые схемы цифровой подписи приводят к утере ключа-подписи, если вы пытаетесь подписать две разные вещи одним и тем же ключом. Однако метод восстановления ключа заключается в выполнении математического расчета над двумя подписями. Чтобы это произошло, две подписи должны быть собраны в одном месте одним человеком).

До появления Биткоина люди пытались решить эту проблему на протяжении десятилетий. Система DigiCash была предложена Дэвидом Чаумом в 1989 году, и она действительно решила эту проблему, но за это решение пришлось заплатить централизацией. Все транзакции проходили через сервер под названием «монетный двор» (хотя и в зашифрованном формате), и этот сервер, поскольку у него был полный список всех транзакций, мог проверить их на предмет двойных трат.

Таким образом, в 2007 году состояние дел в этой области в основном сводилось к следующему выбору: централизованная система без двойных трат или децентрализованная система с ними. Поскольку валютная система с двойными тратами по определению не является валютной системой, это фактически означало, что все системы цифровых валют должны были быть централизованными.

Но у Сатоши Накамото, изобретателя Биткоина, на этот счет были свои мысли:

Более подробно: используя локальные часы моего узла, я могу проверить, что в новых поступающих блоках (описанных как «лотерейные билеты» в моей аналогии выше) время указано верно. Имея непосредственный доступ к серии блоков («блокчейн»), я могу угрожать отказом принятия транзакций (что сделает их деньги бесполезными) в случае, если эти временные метки не точны, т.е. не соответствуют моим (локальным) часам.Сейчас мне, похоже, стоит извиниться перед читателем за то, что описываю этот довольно обыденный процесс в таких мучительных подробностях. Но это действительно необходимо: чтобы понять, почему хорошие механические часы лучше приличной китайской [3] копии, недостаточно посмотреть на маркетинговые материалы, глянцевые брошюры, а затем закончить беглым взглядом на корпус – «выглядит примерно так же, три стрелки и циферблат» – и заметить, что они, кажется, неплохо показывают время. Мы должны разобрать их и посмотреть, что внутри.

Ключевые моменты:

Вся цель системы заключается в точном отображении времени. Время здесь очень, очень важно. Значимость этого невозможно переоценить.

PoW является жизненно важной деталью системы, но не самой системой. Есть и другие ее детали. И если вы хотите заменить одну деталь другой, это должна, по сути, быть та же деталь. Помимо этого, она должна обладать теми же или лучшими качествами.

Является ли PoS, по сути, той же самой деталью? Обладает ли PoS аналогичными свойствами?

Основная идея PoS довольно проста:

Адепты PoS будут утверждать, что, поскольку эти стимулы равны или превосходят стимулы системы PoW (это правда), эта система также является такой же надежной или даже превосходящей систему PoW (это ложь). Их проблема заключается в том, что помимо написания списка желаемых стимулов, также необходимо создать систему, которая эти стимулы внедрит.

Если использовать аналогию, то это сродни тому, как если бы кто-то сел проектировать здание следующим образом:

Разумеется, упущена самая важная часть – конструктивная система балок и несущих стен, без которой здание на является зданием!

Наши герои должны на практике показать, как будет работать их система, и вот тут-то и начинается самое интересное.

В PoW недобросовестные участники сети подвергаются наказанию. Система, которая осуществляет это наказание, проста: они потратили электроэнергию; если они не получают ожидаемую прибыль в криптовалюте, они несут убытки. Только если система примет активное решение вознаградить их, они возместят свои затраты.

Таким образом гарантировано наказание за недобросовестное поведение: необходимость платить за электричество, не получив вознаграждения. В силу законов физики превращение энергии в тепло увеличивает энтропию, а время не повернуть вспять. Узел не может “размайнить” блок и получить свою электроэнергию обратно.

PoS, по своей сути, не имеет такой же системы. Как и в случае с проблемой двойной траты, любой пользователь с цифровым ключом может подписать все, что угодно, без каких-либо последствий. Поэтому им приходится воссоздавать похожую синтетическую структуру стимулов.

Здесь и появляется проблема: поскольку их наказание является синтетическим, оно существует внутри системы. Поскольку наказание существует внутри системы, оно может повлиять только на то, над чем система имеет контроль – в данном случае на заблокированные депозиты узлов. Поэтому, как только пользователи забирают свои депозиты, они становятся неприкасаемыми. В этом и заключается проблема «ничего на кону«. Неизбежно наступит момент, когда узел сможет “разморозить” все свои вклады (стейк. прим.переводчика) и вывести деньги. В этот момент у сети возникает проблема:

Практически все системы пытаются решить эту проблему одним и тем же способом:

Вот в чем проблема: как вы узнаете, какая версия была первой? Если вы были там с самого начала и видели все своими глазами, то это просто. Но что, если вы только что установили клиент, а ваш узел пытается синхронизироваться? Что произойдет, если вам будут представлены два одинаковых блока, и вы должны будете решить, какой из них выбрать?

Весь смысл механизма консенсуса заключался в том, чтобы мы могли определить, какая транзакция была первой, лично ее не наблюдая. Именно поэтому важно решить проблему децентрализованной временной метки, тем самым решая проблему упорядочивания транзакций и, соответственно, проблему двойной траты.

В этом случае кажется, что наш мнимый механизм консенсуса страдает от проблемы двойной подписи. К счастью, он решает эту проблему путем решения проблемы временной метки децентрализованного блока, поэтому он может решить проблему упорядочивания блоков.

Хахаха, шучу. На самом деле этот механизм не делает последнего. Для решения этой проблемы понадобится какой-то другой метод:

“На основании всех приведенных выше аргументов мы можем смело заключить, что угроза создания злоумышленником форка с произвольно большого расстояния, к сожалению, является фундаментальной, и во всех недегенеративных реализациях эта проблема является фатальной для успеха алгоритма PoS в модели безопасности PoW. Однако мы можем обойти этот фундаментальный барьер с помощью небольшого, но все же фундаментального изменения в модели безопасности”. – Виталик Бутерин.

Другими словами: если оценивать PoS в рамках той же модели угроз, что и PoW, первый является фундаментально (и фатально!) небезопасным. Это признают даже его главные сторонники. Только если мы понизим уровень безопасности, внесем «незначительные», но, тем не менее, фундаментальные изменения» в модель безопасности, ее можно будет назвать «безопасной».

Если в схеме существует фундаментальный недостаток безопасности, который может быть «устранен» только путем снижения стандартов, по которым она оценивается, является ли эта схема «безопасной»?

Если сторонники этой, якобы, безопасной схемы знают об этом недостатке, но публично не сообщают о нем никому (кроме неоднозначных высказываний в блог-постах), следует ли считать это мошенничеством, недобросовестным отношением или просто ложью путем замалчивания?

Если, якобы, заслуживающие доверия люди знали об этой проблеме, но не сказали об этом тем, кто доверился им – как это должно отразиться на их авторитете и авторитете тех, кто, в свою очередь, их поддержал?

“Но если страж увидит, что идет меч, и не затрубит в рог, чтобы предупредить народ, и меч придет и лишит жизни кого-то из них, то этот человек будет взят за свой грех, а стража за эту гибель Я призову к ответу.” — Иезекииль 33:6

К каким можно прийти заключениям?

Так и есть, я не выдумываю:

“Это предположение о безопасности, идея «получить хэш блока от друга», многим может показаться неоригинальной; разработчики Биткоина часто говорят о том, что если решением долгосрочных атак (long range attack) является некий альтернативный решающий механизм X, то безопасность блокчейна в конечном итоге зависит от X, и поэтому алгоритм в действительности не более безопасен, чем использование X напрямую – подразумевая, что большинство X, включая наш подход, основанный на социальном консенсусе, небезопасны.Однако эта логика игнорирует причины, по которым алгоритмы консенсуса существуют в первую очередь. … Слабая субъективность как раз и является правильным решением». — Виталик Бутерин, не отрицающий утверждение, которое сам же пытается опровергнуть.

Насколько мне известно, существует три таких механизма X, предложенных для фактического консенсуса:

Очевидно, что никому не нужен ни первый, ни второй вариант. Децентрализованный консенсус – это то, к чему мы стремимся, ведь добиться одного из двух, в отличие от обоих одновременно, невероятно просто. Итак, давайте изучим этот Консенсус “звонок другу» (далее PFC, Phone a Friend Consensus), более подробно. А точнее, что делать, когда он нарушен?

В PoW нам не нужно беспокоиться о том, что «сеть» в чем-то ошибается. До тех пор, пока мы исправно подключены и проверяем каждое действие – мы знаем, что находимся на правильном пути. Мы уверены, что все остальные в конечном итоге примут общую истину. Без вариантов.

В PFC, однако, мы принимаем постмодернистский взгляд на истину. Что произойдет, если я своими глазами видел, что блок 200A был первым, но «сеть» считает, что первым был блок 200B? Пойду ли я на Reddit, чтобы попытаться их убедить? А если они не захотят слушать? Что если платформы для обсуждения подвергнутся цензуре?

Более того: что произойдет, если «сообщество» считает одно, а серьезные дяди с деньгами заявляют обратное? В теории обе эти атаки кажутся чрезвычайно надуманными, но как насчет реального мира? Два примера:

Итак, похоже, что в «консенсусе, основанном на сообществе», есть примерно четыре группы участников. Очевидно, что одна и та же группа не может одновременно вести или быть ведомой в одном и том же вопросе или по отношению к одной и той же проблеме противоположными способами; и поэтому всякий раз, когда это противоречие возникает в вещах, кажущихся одинаковыми, мы знаем, что на самом деле они не одинаковые, а разные. Это:

Итак, что происходит, если кто-то из этих субъектов не согласен с другим? Давайте изучим этот вопрос:

Таким образом, на практике «консенсус сообщества» – это лишь запутанная и завуалированная версия «доказательства авторитета». И, как г-н Бутерин знает не понаслышке, «безопасность блокчейна в конечном итоге зависит от X».

Мы уже выяснили, что система, которая работает так, как предлагают промоутеры, буквально невозможна. Значит, система, которая действительно работает, должна пожертвовать одной из трех вещей – либо она 1) не является PoS (например, скрытый PoW), либо она 2) не децентрализована, либо 3) она не в состоянии достичь консенсуса.

На практике, однако, между этими понятиями часто нет четкой границы. Если одни и те же люди владеют всеми токенами, контролируют все стэйкинг-пулы, управляют проектом и запустили все узлы (full node) – атака изначально невозможна. Все настолько централизовано, что на расстоянии создается ложное впечатление децентрализации.

Вспомните теорему CAP: При наличии разделения вам приходится выбирать между согласованностью и доступностью, но отказ от принятия решения “вознаградит” вас и тем, и другим. Если каждый, кто обладает техническими средствами для проведения атаки, является приближенными владельца, корабль продолжает плыть. Или, как выразился Дэвид Джерард:

Рынку наплевать на идеологию Биткоина, стоящую за децентрализацией. … Рынок относится к централизованно управляемым токенам ICO и централизованно управляемым криптовалютам, таким как Ripple (XRP), как к объектам того же класса, что и биткоин или эфир. Рынок хочет того, чего он хочет, а не того, чего хотят от него идеологи. …До тех пор, пока:

1) сеть остается достаточно безопасной, чтобы функционировать и цена эфира не срывается в мертвое пике

2) токены ICO продолжают пампить и дампить

3) новейшие крипто котята не слишком сильно засоряют сеть

4) и не произойдет никаких катастроф, более затратных, чем те, что привычны в нынешней системе, такие как The DAO или катастрофа кошелька Parity– обновление Casper будет достаточно хорошим Proof of Stake, чтобы сообщество могло с ним жить.

Обновление Casper не должно быть достаточно хорошим для идеологов, оно просто должно функционировать достаточно хорошо для рынка.

Нетрудно понять, почему люди ведутся на это. PoW обещает им, по сути, низкоэффективную [7] систему, которая дает определенный результат, используя методы, явно непостижимые для среднего пользователя. PoS обещает им хорошую систему, которая дает тот же результат, используя методы, которые примерно так же непостижимы.

Люди, продвигающие PoS, либо не знают о свойствах безопасности технологии, которую они поддерживают, и в этом случае они — клоуны (чьим рекомендациям в технологических вопросах нельзя доверять), либо они знают (но не сообщают вам), и в этом случае они — мошенники (чьим рекомендациям в технологических вопросах определенно нельзя доверять).

В любом случае, того факта, что человек продвигает PoS или серьезно относится к тем, кто это делает, должно быть достаточно, чтобы лишить его права считаться авторитетом в любом вопросе. Тот факт, что этого не происходит, а откровенные мошенники с энтузиазмом реабилитируются, является обвинительным актом в адрес предполагаемого «криптосообщества».

Я не знаю, заменим ли мы когда-нибудь PoW на какой-то другой механизм консенсуса. Возможно, лет через десять появится лучшее решение. Чтобы соответствовать модели безопасности Биткоина, новый алгоритм должен обладать следующими качествами:

PoW обладает всеми тремя характеристиками, но с некоторыми издержками.

PoS с натяжкой обладает одной из них, но не справляется с двумя другими (необратимость и самосертифицируемость).

Доказательство емкости (Proof of Сapacity) кажется, может сработать, но только в случае бесполезности сохраняемых данных, перенося тем самым трату ресурсов [8] с электроэнергии на электронику. Однако я не поддерживаю конкретную реализацию Чиа (Chia). Проект Sigmum с улучшенным PoC+ (Proof of Commitment) является более энергосберегающим решением, при этом имея все три характеристики PoW.

Возможно, есть небольшой проблеск надежды в объединении PoW и PoS. Таким образом, вы могли бы заменить часть майнинга ставками. Я не уверен в этом, но это моя догадка. Однако я знаю одно: когда речь идет об обещаниях будущего, которые дают криптопромоутеры, не верьте до тех пор, пока не увидите доказательств.

Людей заставляют покупать криптовалюту не реальные, уже произошедшие технологические достижения, а обещания предстоящего. На самом деле, лучшим стимулом для них является постоянное “нахождение луны на горизонте”, чтобы информировать потенциальных держателей токенов о том, что они находятся на первом этаже этого устремляющегося ввысь небоскреба.

Циничные люди заметят, что именно так на самом деле работает большинство криптовалютных проектов – это не только выгоднее, но и дешевле. Они не лгут, когда говорят, что вы попадаете на самый первый этаж только в том случае, если подразумевают, что когда-нибудь будет построен второй.

________________________________________

1. Хотите верьте, хотите нет, но это упрощение. Подробнее об алгоритме Proof of Work можно узнать здесь, здесь, здесь и здесь

2. Я не пытаюсь привести здесь какой-то жесткий аргумент против инфляции. Я лишь хочу сказать, что валюта, основанная на том, что можно взять любой клочок бумаги и написать на нем самое большое число, которое только можно себе представить, неэффективна..

3. Нет ничего плохого в китайской часовой технике, есть много качественных китайских часовых брендов, и производство многих «западных» брендов также расположено в Китае. Я не утверждаю, что качество всей продукции из Восточной Азии оставляет желать лучшего, просто (практически) вся продукция низкого качества производится в Восточной Азии. (На это можно возразить, что все товары любого вида производятся в Восточной Азии).

4. Вероятностно.

5. Иногда люди переопределяют «ничего на кону», чтобы обозначить что-то другое, и называют это нападением издалека.

6. Я не поддерживаю ни одну из сторон в этом конфликте, я лишь говорю, что соц. платформы имеют силу.

7. Например, в плане траты энергии. Как система консенсуса, она превосходна.

8. Это не значит, что трата $100 на жесткий диск не предпочтительнее траты $100 на электричество. Тем более, что на алгоритме PoC идёт лишь чтение данных, что делает майнинг, например, на SSD крайне энергоэффективным, при этом не изнашивая носитель.

________________________________________

Перевод статьи yanmaani Proof of stake is a scam and the people promoting it are scammers подготовлен проектом 21идея