海外热议：BAT与SYS的对话

最近在推特上系统币的桥接技术引起了BAT项目CEO的注意，并让其工程师来了解相关技术，而系统币CTO解答了其相关疑问。

下面就是本次精彩的对话，叙述方为系统币首席技术官，提问的则为BAT项目工程师。

ZDAG是Syscoin资产层上的链上扩展机制。 Syscoin本身被认为是“天然气”，因此我们的启用主要集中在扩展SPT（Syscoin平台代币）的效用，同时保持天然气成本在全球范围内有效地扩展支付。 高速交互支付协议ZDAG和通往以太坊的无信任桥有两种形式的启用SPT：将实用程序扩展到以太坊网络。 当然，中本聪共识增加的安全属性也可能是ERC20令牌所感兴趣的，这些令牌具有与以太坊将在Eth 2.0（分片，POS）中决定的内容一致的基础安全域。

仅靠链上扩展是不够的

对于全球可扩展架构而言，链上扩展确实是不够的。区块链技术的前提是使货币用例在成本竞争中面临带宽争夺的情况。任何依赖有限带宽资源的多方游戏都将具有攻击向量，从而降低了这种解决方案的实用性。必须仔细选择参数，以在全球范围内启用公用事业，而不会遇到那些结算风险问题。

例如，在比特币中，每10分钟仅分配1 MB的空间，因此，即使所有交易都是隔离见证交易，并且都在支付渠道（闪电网络）上完成，并假设每人2笔交易（一项进入支付渠道网络，另一项存在）如果将其视为结算价值的基础金融网络，它仍然只能为一小部分用户提供服务。在权衡必须进行一些权衡之后才能完全验证然后再信任。有一些选项，例如递归zkSNARK / PLONK，股权加权，分布式股权加权（POS +分片），但是每个选项都有其自身的问题。我们感到中本聪的共识，即所有节点都要核实然后信任，这是我们无需权衡即可实现的纯去中心化金融网络的最接近的东西。

作为价值存储的基础层，这些折衷被认为是受限制的，但在涉及支出和微交易的地方，折衷更容易接受。因此，我们认为最佳的解决方案是将完全分散式结算的基础层与用于微交易的概率结算（ZDAG）分层。此外，我们认为大多数微交易将必须脱链，以便基于简单的算术扩展到全球水平（每天有2笔交易的70亿人每10分钟需要约120MB的结算带宽）。但是，由于脱链支付要付出一定的弹性（支付通道路由，时间锁定分析，流动性要求），因此我们需要一种补救机制，以通过链上解决方案进一步实现支付，而无需牺牲便利性并等待全部结算（确认）。当然，宏交易仍可能在链上并等待结算，它们只占典型交易的一小部分。我们需要一种机制，在该机制中宏/微操作在同一基础层上，而又不牺牲安全性，可以根据交易者的偏好和风险承受能力为他们提供参与交互价值转移（链上或链下）价值的选择权。

因此，回顾一下，我们构想了一个解决方案，其中Syscoin上的资产将利用支付渠道（LN +资产），但是当支付问题出现时，尽管其链上成本较高，但仍回落到ZDAG。

成本与收费市场相对应，收费市场是比特币收费市场的后端市场版本。由于仅关注将要进行结算而不是要求立即结算的事实，因此费用将是使交易最终结算而不是为立即进行交易而战。它的复杂度仍然是相同的数量级，并且与比特币收费市场线性相关，但是在假设全球网络效应之后仔细选择和建模了规范。

Q&A:

我将在我们的下一个版本的上下文中回答这些问题，该版本将把SPT转换为基于UTXO而不是像当前那样基于帐户。 这样做将减少ZDAG和SPT达成的专门共识的足迹，因为我们可以利用内存池事务的自然DAG排序，并通过良好的代码覆盖率（> 90％的功能和单元）来强化。

问：

多方广播新交易时，交易之间的延迟如何执行？ 即，相对容易地验证甲方发出至少间隔A间隔的N个事务，但是要确保M个方之间的转换间隔很难（在没有非常差的QoS的情况下）进行相同的交易。

答：延迟不是通过共识强制执行的。 10秒是任意的，钱包可以根据喜好以及是否将它们连接到高速中继网关节点来定义该数字。我在下面描述。由于协议是交互式的，因此商家软件将调用verifyzdag例程，该例程执行以下检查（此处的参考代码：https://github.com/syscoin/syscoin/blob/dev-4.x/src/services/rpc/assetrpc .cpp＃L143）：

必须在内存池中

交易必须被着色为SPT转移（版本设置为资产转移）

确保ZDAG交易意图正确。您可以将资产作为RBF（可替换）进行转移，该例程会对其进行标记。要以“ ZDAG”的名义转让，将要求该交易不可替换。

与该交易的此输入相关的交易图中的祖先都不是可替换的。它们本身也必须是SPT传输，如果您打算使用ZDAG协议（链将验证但交互协议将拒绝），则您无法创建非SPT传输并随后将输入用作非SPT传输。

交易或其任何前辈的大小不得超过MAX_STANDARD_ZDAG_TX_SIZE。值是1100，是IP数据包中最安全的MTU，不会发生碎片。这对于下面描述的网关中继器很有用。

未发现此事务或其任何祖先的输入的内存池冲突

*注意：我们不在乎图表的后代，因为它们不会影响交易结算的能力。

问：

对攻击者而言，乐观的交易广播似乎很脆弱。 当发件人对抗时，回退未确认交易的可能性是多少？

答：是的，虽然您正在做一些有关缓解DOS漏洞攻击的方法的研究，但您是对的。 签名检查需要在中继之前进行，否则，例如，如果在节点之间并行更改与检查然后再进行中继之间的状态改变时，攻击者找到了一种计时其交易时间的方法，则可能会发生CPU耗尽攻击。 随着高性能比特币内存池UTXO代码和中继器网络的效率提高，可以删除此功能。 我们不再这样做。

问：

结论是：“通过使用Z-DAG，客户交易可以快速结算，并具有比特币证明的绝对安全性。”在我看来，这似乎有些夸大。 我仍然不相信商家可以高度自信地信任未确认的交易。 如果交易没有被对手的节点广播，那该怎么办？直到交易到达商户，才检查10s的延迟？ 进行这种攻击有多容易？

答：是的，这听起来像是营销方面的话题。有开放的src工具可以使比特币UTXO花费双倍，因此许多0-conf服务现在都处于脱机状态。这很容易做到。 Syscoin的主要区别是节点为输出找到的第一个双花的传播。随后的花费支出的双花交易将遵循拒绝/禁止同伴的比特币政策。在比特币中，如果交易未发出RBF信号，则不允许传播双倍支出。它是先到先得。但是，在我们的案例中，我们确实希望看到双重支出，并且我们希望ZDAG使用非RBF，以便在商家确认确认之前可以安全接受之后，用户无法更新费用并更改交易。我们做了两件事以使其适合比特币模型：

我们传播节点找到的第一个双花。

如果要花双倍钱，那将是一个交易，在此交易中，对手能够诱使商人向他们发送待处理的交易，等待输出给商人，然后再将相同的输出发送给对手。但是，交易必须遵循verifyzdag规则，因此，其大小和政策范围受到限制（不可替代）。因此，对手希望即使强制执行延迟，鉴于这两项交易，矿工和商人也不会冲突。本文针对延迟与概率以及基于这些延迟的网络分发交易的百分比进行了一些统计。

通常情况下，矿工按费率排序，但如果发现冲突，无论收费如何，他们总是会按时间选择第一个。

问：没有线程模型？

答：考虑到所有这些信息，我希望您现在可以清楚地看到安全性假设和威胁模型。它以网络拓扑和事务设计为中心。与矿工勾结等其他事情也是可能的，尽管矿工仍然有可能在勾结中丧失PoW。合并开采比特币意味着PoW成本不可忽略。一旦发现了双重支出，正在进行一些研究，这些研究也将强制矿工。

因为主要威胁模型围绕网络拓扑，所以我们提供了具有抵押要求和服务证明的激励性完整节点（每隔几个小时在法定人数中签署一次BLS签名，并以共识的方式强制执行交易）。这些全节点主节点大约有2000个在专用云实例上运行。不需要其他服务，因此我们可以最大化事务和块传播的吞吐量和带宽消耗。

主要的攻击手段是，即使在商人从对手接收到交易后实施了延迟之后，用户是否始终具有使大多数矿工看到交易以与商人不同的顺序到达的能力。

中继器网络和网关，

以实现更快的传播

面对潜在运行故障节点的对手，网状网络拓扑在弹性分发信息方面做得很好。我们正在做的其他一些事情，以帮助更快地传播数据块和事务（以减少重组，使紧凑的数据块更有效地减少整个网络的带宽消耗）是在白名单的主要数据中心和基于UDP的经过认证的主要数据中心之间运行网关网络。因此，我们可以在未经验证的情况下传播原始数据包，而无需进行验证，因为原始数据包一旦被连接的完整节点作为源对等方接收，则每个网关一旦收到就会将交易发送到本地连接的完整节点实例，该实例将进行验证并进一步传播到其本地同行。它基于Valve的高效UDP C ++库，该库提供了具有类似于Google QUIC的滑动窗口可靠性层的UDP数据包传输。 https://github.com/syscoin/GameNetworkingSockets

原型在这里：https://github.com/syscoin/GameNetworkingSockets/blob/master/gateway/gateway.cpp

这个想法是通过进一步研究将概念合并到比特币主干类型系统中

传播的主要瓶颈是跨整个泛太平洋和大西洋网络链路的TCP SYN / ACK以及跨每个跃点的验证，拥有可靠的UDP专用中继机制将有助于减少Syscoin节点在其节点上听到并进行交易的时间本地同peer群体。目标是在每个实例上将网关连接到本地对等方，以便它可以进一步传播到本地对等方集中以减少延迟。矿工也可以运行它，以便其他矿工可以像Fibre一样更快地听到区块和交易。这样做将使检测到双花的可能性更高，并有可能减少商人等待的时间。

Syscoin的特点：

• 假设隔离见证方进行交易，则每分钟16MB的块带宽。

• SHA256与比特币合并开采

• UTXO资产层，基础Syscoin层与比特币共享相同的安全策略

• 资产层上的ZDAG，桥接到资产层上的以太坊

• 链上扩展具有通过链上/链下混合解决方案实现企业级可靠的无信任支付处理的前景

• 仅关注简单价值转移，区块链共识足迹的MVP是余额及其所有权。其他一切都可以降低数据可用性，以换取规模（Eth 2.0模型）。我们将其留给其他设计，我们专注于转移。

• MAST / Taproot的未来集成可实现更复杂的价值转移，而无需权衡不信任感或分散性。

• 零知识证明是一个加密的新领域，我们正在尝试了解如何能够概括化桥接的概念并有效地验证链的状态。我们还将其应用于Blockchain Foundry（一家为客户开发Syscoin软件的上市公司）的Digital Identity项目中。

Syscoin

Syscoin成立于2014年，是区块链领域最早的众筹项目之一，在以太坊引入正式的1C0市场之前，得到了早期比特币技术人员和爱好者的支持。它在同年成功启动了第一个主网。

自那时以来，它已经实现了许多显着的里程碑，包括开发了第一个真正的去中心化DAG网络，成为Microsoft中心组织身份认证基金会的创始成员以及加入2Tokens作为技术合作伙伴。

Syscoin现在由Syscoin基金会代表，该基金会由首席核心开发人员Jag Sidhu领导。