区块链行业技术引卷之五：PoS共识机制及设计哲学-20190404-通证通研究院-13页.pdf

研究源于数据 研究挖掘机会 研究呈现价值 1 研究源于数据 研究挖掘机会 研究呈现价值 1 Table_SummaryPoS 共识机制及设计哲学 共识机制及设计哲学 区块链技术引卷之五 通证通研究院 通证通研究院 区块链研究报告区块链研究报告 专题报告 宏观研究 2019.04.04 通证通通证通 x FENBUSHI DIGITAL 分析师：宋双杰，分析师：宋双杰，CFA Email:master117bitall.cc 分析师：孙含儒分析师：孙含儒 Email:sunhanrubitall.cc 特别顾问特别顾问 沈波沈波 JX Rin 更多研究请关注通证通公众号获取更多研究请关注通证通公众号获取 通证通研究院通证通研究院 FENBUSHI DIGITAL 请务必阅读最后特别声明与免责条款请务必阅读最后特别声明与免责条款 导读：导读：主网采用 PoS 共识的区块链项目从数量和市值规模上看，落后于采用 PoW 类共识的项目。为什么在已有成熟的项目的基础上，新的 PoS 项目进展仍然不及预期？PoS 共识是否有足够的优势能够让人们接受它并在区块链共识领域占有一席之地？“权益经济”（Staking Economy）是否是区块链未来新的发展方向？摘要：摘要：在基于 PoS 共识的区块链网络中，所有成为“验证者”的节点都能够获得生产（或者提议）区块的权利，其概率取决于其拥有的“权益”多少。相比工作量证明，PoS 共识的优势包括减少能源消耗、保障安全性、以及降低中心化风险。早期的 PoS 共识面临着“无利害关系”危机，区块链容易分叉。“执剑人”机制通过加入对不诚实节点的惩罚措施解决以往 PoS共识的无利害关系攻击。移动检查点和上下文感知机制能够预防针对 PoS 共识的“长程攻击”。根据权益在共识经济模型中扮演的角色以及重要程度的不同，我们可以将 PoS 共识分为纯 PoS 共识、混合型 PoS 共识、DPoS 以及仅有权益的概念四种，一般只将前两种作为 PoS 共识讨论。PoS 代表的“权益经济”是一个与 PoW 共识不同的经济体系，一般采用通胀的经济模型，只有抵押通证参与网络共识过程才能获得利息收益。由于通胀的存在，“持币待涨”的守财奴策略不再适用于新型 PoS 共识，全体持有者都必须参与网络共识过程，在此需求基础上将有更多的金融应用场景出现。我们还可以从经济角度分析 PoS 网络的安全性。在初始分配合理的情况下能够保证不低于工作量证明的经济学安全性。但PoS 经济模式同样没能解决垄断与中心化的问题。长远来看，以 PoS 共识为基础的区块链网络将发展到与 PoW 共识区块链同等的规模。风险提示：中心化风险、技术进展不及预期、市场波动风险 通证通研究院 x FENBUSHI DIGITAL 专题报告 研究源于数据研究源于数据 研究挖掘机会研究挖掘机会 研究呈现价值研究呈现价值 2 2 目录目录 1 权益证明，一段简史.4 2 权益证明的安全“执剑人”.5 2.1 区块链世界的“公地悲剧”.5 2.2“执剑人”机制.6 2.3 新的问题“长程攻击”.7 3 权益经济PoS 共识的经济理念.7 3.1 PoS 共识种类.7 3.2 全体持有人参与共识的网络.8 3.3 从经济角度“量化”PoS 的安全性.9 3.4 垄断与卡特尔组织.10 3.5 目前主流 PoS 算法简介.11 4 PoS 的现在与未来.11 通证通研究院 x FENBUSHI DIGITAL 专题报告 研究源于数据研究源于数据 研究挖掘机会研究挖掘机会 研究呈现价值研究呈现价值 3 3 图表目录图表目录 图表 1：公地悲剧.5 图表 2：公地悲剧中的博弈.5 图表 3：PoW 共识下节点面对分叉的博弈.6 图表 4：PoS 共识下节点面对分叉的博弈.6 图表 5：PoS 类共识机制划分.8 图表 6：PoW 区块链网络的攻击成本.10 通证通研究院 x FENBUSHI DIGITAL 专题报告 研究源于数据研究源于数据 研究挖掘机会研究挖掘机会 研究呈现价值研究呈现价值 4 4 2012 年，Scott Nadal 和 Sunny King 在一篇论文中提出 PoS 权益证明，作为对中本聪工作量证明的替代，首个将 PoS 概念融入到共识机制中的 Peercoin（点点币）于同年上线。随后的几年里，一些大型区块链项目例如 Ethereum、Cosmos 都提出了各自的 PoS 解决方案。但七年后的今天，主网采用 PoS 共识（这里不包括 DPoS、PoW+PoS 混合共识）的区块链项目从数量和市值规模上看，落后于采用 PoW 类共识的项目。为什么在已有成熟项目的基础上，新的PoS 项目进展仍然不及预期？PoS 共识是否有足够的优势能够让人们接受它并在区块链共识领域占有一席之地？“权益经济”（Staking Economy）是否是区块链未来新的发展方向？1 权益证明权益证明，一段简，一段简史史 在基于在基于 PoS 共识的区块链网络中，所有成为“验证者”的节点共识的区块链网络中，所有成为“验证者”的节点都能够获得生产（或者提议）区块的权利，其概率取决于其拥有的都能够获得生产（或者提议）区块的权利，其概率取决于其拥有的“权益”多少。“权益”多少。这里的“权益”（Stake）可以是节点持有的通证数量，也可以是关于通证数量的一个函数。例如下面提到的 Peercoin 提出的“币龄”概念，节点持有通证的时间越长，累计的币龄也越多。相比工作量证明，PoS 共识的优势包括减少能源消耗、保障安全性、以及降低中心化风险。纵观 PoS 历史，可以将 PoS 的发展大致划分为三个阶段。第一阶段是以第一阶段是以 Peercoin 为代表的为代表的 PoW+PoS 混合共识。混合共识。但是这类早期的共识混合共识仍然需要参与区块生产的节点进行一定量的哈希值计算，即以类似工作量的方式生产区块，只不过各节点计算出合法区块的概率与节点持有的权益相关，即根据权益选择生产者，并且采用基于权益的激励方式。Peercoin 并没有完全实现“降低能耗”的目标。第二阶段是以第二阶段是以 Nextcoin 为代表的纯为代表的纯 PoS 共识。共识。这类 PoS 共识机制不需要节点或只需进行少量的哈希值计算，而采用分布式的、可验证的随机数生成函数来选择区块生产者，激励方式仍然与节点持有的权益相关。这类 PoS 共识相比工作量证明耗费更少的能源，但 PoS 共识仍然有一个危害网络安全的隐患没有彻底解决Nothing at Stake 攻击（无利害攻击）。第三阶段是以以太坊第三阶段是以以太坊 Casper 为代表的新型为代表的新型 PoS 共识。共识。这类共识或是将 PoS 作为区块链共识的一部分，例如以 PoW 的方式生产区块，每间隔一定数量的区块以 PoS 方式确认共识的最终性；或是以 PoS 的方式生产区块，使用 BFT 类算法进行区块验证。这类共识不以实现共识过程的算法为划分依据，它们的共同点是实行“权益经济”，节点能够通过参与网络共识，根据拥有权益的比例获取区块奖励。不同于早期的 PoS，这类共识通过加入对不诚实节点的经济惩罚解决了“无利害关系”问题，增强了 PoS 共识的安全性。除此之外，以 BitShares、EOS 为代表的“委托授权”类（Delegated PoS）共识也被公众熟知。但这类共识中，权益仅仅体现在投票选举“共识节点”上，而与经济模型、奖惩制度无关，因此一般不作为PoS 共识讨论。根据区块链生产的过程可以将 PoS 共识分为以下两类：基于“链”的基于“链”的 PoS（Chain-based Proof of Stake）。）。类似 BTC PoW 生产区块的原理，算法每隔一定的时间内根据节点持有的权益通证通研究院 x FENBUSHI DIGITAL 专题报告 研究源于数据研究源于数据 研究挖掘机会研究挖掘机会 研究呈现价值研究呈现价值 5 5 随机选择一个节点负责生产区块，这个区块必须附加在一个合法区块链的末端，当分叉产生时，通过共识算法规定的规则选择一条链作为共识链。“拜占庭”类“拜占庭”类 PoS（BFT-style Proof of Stake）。）。算法每隔一定的时间内根据节点持有的权益随机选择节点提议一个区块，但这个区块是否合法、能被附加到共识链之后需要得到一定比例的验证者投票确认。2 权益证明的安全“执权益证明的安全“执剑人”剑人”与 PoW 共识中算力竞争这样通过引入稀缺的外部资源，并以通证对算力的付出予以奖励来保证区块链网络的安全性的模式不同，PoS 希望依托区块链经济体系内生力量来解决安全性问题。PoS 共识选择按“权益”分配区块记账权与激励，并通过一系列创新性的解决方案保证区块链网络的安全性，并在此基础上开创了区块链世界独特的“权益经济”。2.1 区块链区块链世界的世界的“公地悲剧公地悲剧”早期的早期的 PoS 共识面临着容易分叉的危机。共识面临着容易分叉的危机。哈丁教授在公共地悲剧（Tragedy of the commons）一文中描述了这样一个故事：一些牧羊人在一片公共的草原上放牧，由于草原的资源是有限的，因此当羊群数量超过草原能承载的最大数量后，羊群的总产值会下降。考虑一个简单的由两名牧羊人构成的模型，假设草原合理的放牧量为两只，两名牧羊人各有一只羊，此时每只羊的产值为 1 个单位，每增加一只羊，羊群的总产值会有所下降。图表1：公地悲剧 羊的数量羊的数量 每只羊的产值每只羊的产值 总产值总产值 2 1 2 3 0.6 1.8 4 0.4 1.6 资料来源：通证通研究院 每个牧羊人面临两个选择：增加一只羊或是维持现状。如果牧羊人是理性的，那增加一只羊将是最优策略，然而当两名牧羊人都选择增加一只羊时，草原的总产值下降了。“公地悲剧”给人们的启示是，个体对公共资源无节制的开发利用会导致整体利益的受损。图表2：公地悲剧中的博弈 另一名牧羊人另一名牧羊人 自己的决策自己的决策 增加一只羊增加一只羊 维持现状维持现状 增加一只羊增加一只羊 0.8 1.2 维持现状维持现状 0.6 1.0 资料来源：通证通研究院 早期的 PoS 共识同样面临着类似的难题，即理性分叉。在以链为基础的区块链网络中，当节点发现同样高度的两个区块，即网络出现分叉时，节点面临两个选择：一、根据共识规则，选择其中的一个节点作为主链，在此基础上生产新区块；二、在两条分叉链上同时生产新区块。通证通研究院 x FENBUSHI DIGITAL 专题报告 研究源于数据研究源于数据 研究挖掘机会研究挖掘机会 研究呈现价值研究呈现价值 6 6 区块链作为一种无形的技术，承载的生态是其价值重要的一部分。在“公地悲剧”的例子中，被滥用的草原资源是有限的，虽然区块链生态仍在飞速发展中，但无限制分叉势必会造成区块链开发人员、社区、生态系统的割裂，分叉链之间的竞争相对没有分叉来说会降低它们的总体价值。在 PoW 共识区块链中，这样的选择其实是不成立的。因为节点拥有的算力是固定的，如果节点分配一部分的算力在分叉链上挖矿，那么首先要承担该分叉链最终不具有任何价值的风险，节点会损失因为在分叉链上挖矿而在主链上减少的收益。如果该分叉链具有一定的价值，那么其他理性的节点会迅速将算力切换到分叉链上，达到两条链上单位算力收益的平衡。如果节点的算力占全网算力的比例没有变化，那么它并不能因此获取超额收益。一个理性节点的选择是在最有可能成为主链的链上继续挖矿。图表3：PoW 共识下节点面对分叉的博弈 其他节点其他节点 自己自己 挖分叉链挖分叉链 不挖分叉链不挖分叉链 挖分叉链挖分叉链 分叉链存活的概率增加，网络总价值降低 分叉链存活的概率低，损失主链收益 不挖分叉链不挖分叉链 主链总算力降低，可能带来收益增加，算力可以随时切换到分叉链 维持原状 资料来源：通证通研究院 而PoS共识下，分叉链在分叉高度之前的区块与原链完全相同，因此节点在分叉链上也拥有相同数量的通证。从而有相应的权益能够在分叉链上继续生产区块，两条链上的挖矿互不影响，因此理性的节点会默许分叉链的存在。图表4：PoS 共识下节点面对分叉的博弈 其他节点其他节点 自己自己 挖分叉链挖分叉链 不挖分叉链不挖分叉链 挖分叉链挖分叉链 获得两条链上的利息收入，网络总价值降低 获得主链以及分叉链上的利息收入 不挖分叉链不挖分叉链 仅能获得主链上的利息收入 维持原状 资料来源：通证通研究院 有一种观点认为，通证的持有者如果可以预见到这种分裂带来的危害，会为了维护自己的利益而拒绝在分叉链上生产区块的行为。但事实上，群体中的大部分个体都是短视的，如果没有其他的规则加以限制，很少有节点会放弃分叉链上的权益。这又被称为“无利害攻击”（Nothing-at-Stake）。2.2“执剑人”机制“执剑人”机制 以太坊以太坊 Casper 共识共识应用了应用了“执剑人”（“执剑人”（Slashers）机制机制，通过，通过加加入入惩罚措施，解决以往惩罚措施，解决以往 PoS 共识的公共地悲剧。共识的公共地悲剧。该协议的核心内容是，参与区块生产的节点（被称为验证者）需要抵押一定的保证金，并规定一系列的惩罚条件。当发现节点采取了惩罚条件中列出的行动之后，将没收节点抵押的保证金。会被惩罚的行为通常包括同时在两条链上生产区块、没有在最新高度上生产区块等恶意行为。对通证通研究院 x FENBUSHI DIGITAL 专题报告 研究源于数据研究源于数据 研究挖掘机会研究挖掘机会 研究呈现价值研究呈现价值 7 7 可能表现出恶意的节点进行经济制裁（Slashing），改变了节点在可能出现分叉链时挖与不挖两种选择的预期收益，只要节点挖分叉链，或者做出其他攻击行为的收益小于其抵押的保证金，那么理性节点的选择将是遵守规则，做一个诚实的节点，从而化解了公共地问题。科幻小说三体中也存在“执剑人”这一身份，执剑人是引力波广播系统开关的控制者，一旦三体舰队对地球发动攻击，包含三体星系坐标的引力波广播将被发送，三体星系和太阳系会因黑暗森林法则灭亡，因此执剑人是地球制约三体舰队的关键力量。新一代 PoS 共识中的“执剑人”机制也是制约潜在攻击者的利器，通过规定合理的惩罚条件与抵押金额，能够有效增强共识机制抵御各类网络攻击的能力。2.3 新的问题新的问题“长程攻击长程攻击”基于链的基于链的 PoS 共识在如何确定共识的最终性上更加复杂。共识在如何确定共识的最终性上更加复杂。PoS抛弃了“以累计工作量最大的链作为主链”的概念，在节点可以自由加入或退出的 PoS 网络中，抵押金的变动是动态的，验证者需要获取最新的其他验证者信息，才能判断哪些区块是真正有效的。不同于 PoW 网络判断区块是否有效仅仅依赖几个客观的信息：交易合法性、区块头哈希是否满足要求，判断主链采用确定的最长链原则，PoS 还需要考虑“长程攻击”的可能性。“长程攻击”是 PoS 共识中威胁最大的攻击形式，当一个节点收回了他的抵押金时，虽然它不再拥有验证以后的区块的权利，但是仍然可以对收回抵押之前的区块进行验证，并且由于它不再会收到没收押金惩罚，因此攻击者能够通过贿赂这些节点，收集足够的幽灵抵押金（这些抵押金已经被收回了），重新构造一条足够长的攻击链，尝试替换这些节点在作为验证者期间曾经验证过的区块。一种解决策略是移动检查点移动检查点。即每隔一定的区块间隔设置检查点，只有检查点之后的区块可能会被重组。检查点的间隔一般少于要求的最短抵押金抵押时间，从而保证有充足可能性的区块都是由还有缴纳了抵押金的节点验证的。另一种解决策略是“上下文感知交易“上下文感知交易”（Context-Aware transactions）。在构造一笔交易时，在交易中记录前一个或前几个区块的哈希值，这样就能将一笔交易和特定的区块分支联系起来，在分叉链上伪造交易就变得困难。3 权益经济权益经济PoS 共识的经济理念共识的经济理念 3.1 PoS 共识共识种类种类 通证通研究院 x FENBUSHI DIGITAL 专题报告 研究源于数据研究源于数据 研究挖掘机会研究挖掘机会 研究呈现价值研究呈现价值 8 8 图表5：PoS 类共识机制划分 “纯粹纯粹”PoS 混合型混合型 PoS DPoS 仅有权益的概念仅有权益的概念 权益对共识的重要性 决定因素 重要因素 次要因素 几乎无影响 权益的功能 选择验证者并生产区块、分配经济激励等 确 认 网 络 的 最 终性、分配经济激励 选举超级节点 作 为 次 要 通 证 存在、社区治理投票权等 例子 Cosmos、Tezos、Cardano、Casper CBC Casper FFG、Decred EOS NEO（GAS）交 易 所 平 台 通 证（投票上币、分红）资料来源：通证通研究院 根据权益（Stake）在共识经济模型扮演的角色不同，我们可以将 PoS 再细分为以上几类。在后两种共识机制中，权益在共识过程中没有起到决定性作用，因此一般不将其作为 PoS 共识讨论。它们与前两种 PoS 共识的区别在于网络的经济激励是否按照拥有的权益多少进行分配网络的经济激励是否按照拥有的权益多少进行分配。有些 PoS共识虽然也是通过投票选举出有限数量的验证者参与共识过程，但这种选举是通过智能合约将通证委托给验证者实现的。验证者对委托的通证不具有使用权，并且验证者获得的区块奖励按通证数量分配给其所有者。而 DPoS 共识中，区块奖励仅分配给超级节点以及一定数量的候选人节点。纯粹纯粹 PoS 和混合型和混合型 PoS 共识的区别在于选择验证人的过程是共识的区别在于选择验证人的过程是否与其持有的权益相关否与其持有的权益相关，对应 PoW 共识中选择区块生产者的概率与其算力相关。混合型 PoS 共识一般通过 PoS 为区块链提供最终性检验，而区块的生产、验证者的选择通过其他方式完成。如果节点取得记账权的概率与它持有的权益相关，那么可以认为此类共识是纯粹的 PoS 共识。这样定义的纯粹 PoS 并不是说不能包含其他的共识算法，事实上大部分 PoS 共识都使用 BFT 类算法完成对区块的投票。例如，Tendermint 的基础算法是 PoS+pBFT，Proof of Activity 的基础算法是 PoS+PoW，Casper FFG 的基础算法是 PoW+PoS+BFT，PoS 未来的发展趋势也将是混合型共识。3.2 全体持有人参与共识的网络全体持有人参与共识的网络 PoS 共识可以概括为：权益持有者将通证投给他们认为合法的区块，并愿意承担因被发现作弊行为而失去抵押的保证金风险。在一个区块链经济系统中，通证的持有者大致可分为以下几种类型：个人投资者、机构投资者、基金会以及项目开发者。这些通证持有者储存通证的方式包括：个人保管私钥（包括离线钱包服务）、交易所以及托管机构。在加入惩罚机制的 PoS 共识中，只有抵押通证参与网络共识过只有抵押通证参与网络共识过程才能获得利息收益程才能获得利息收益，由于通胀的存在，“持币待涨”的守财奴策略不再适用于新型 PoS 共识，全体持有者都必须参与网络共识过程。而由于惩罚机制，运行专业的共识节点所需的成本大大提升，个人投资者难以承担开支。如果 PoS 网络不支持类似委托功能的智能合约，那么必然会产生专业化的代为验证的机构。个人投资者委托专业的验证者节点代为抵押通证，并支付一定的管理费用，获得利息收入。而最适合开通证通研究院 x FENBUSHI DIGITAL 专题报告 研究源于数据研究源于数据 研究挖掘机会研究挖掘机会 研究呈现价值研究呈现价值 9 9 展这项业务的网络经济参与者包括数字通证交易所、钱包等，Coinbase 目前已计划实施为 Tezos 用户提供权益抵押服务，并估计投资者的年被动收益约为 8%，Coinbase 再从中收取 20%的管理费。个人投资者如果参与新型 PoS 权益经济，以下因素是值得深入考虑的：抵押通证承担的机会成本、预期收益率、委托抵押机构的专业能力与佣金收取、自建验证节点所需的专业知识和成本。新型 PoS 共识鼓励全体通证持有者参与到共识过程中，维护网络安全性。这种安全性与 PoW 相比有一些不同之处。3.3 从经济角度“量化”从经济角度“量化”PoS 的安全性的安全性 区块链网络的安全性是其一切应用、性能指标的基础，引入了“执剑人”机制的 PoS 共识应当能够提供与 PoW 相当的安全性。安全性与共识机制容错能力概念略有区别，共识的容错能力通常是通过算法推导出的理论值，而网络安全性还受到网络实际运行情况、经济模型、节点规模等一系列因素的影响，我们希望寻找一个能够量化的指标来衡量区块链网络的安全性。从经济效益的角度考虑，如果攻击一个系统能够获得的收益高从经济效益的角度考虑，如果攻击一个系统能够获得的收益高于为了攻击它付出的代价，那么类似的攻击是值得尝试的。相反，于为了攻击它付出的代价，那么类似的攻击是值得尝试的。相反，如果攻击一个系统付出的代价高于能够获得的收益，对于攻击者来如果攻击一个系统付出的代价高于能够获得的收益，对于攻击者来说是不合算的，这样的系统是“经济学安全”的。说是不合算的，这样的系统是“经济学安全”的。例如美墨的边境墙，美墨边境地区的毒品贸易、非法偷渡、甚至人口贩卖都能够带来暴利，相对地突破边境墙所需的成本（例如修建地道）就不值一提了，因此“边境墙”是一个经济学不安全的例子。现代密码学就是一个能够保证个人数据“经济学安全”的应用的例子。即使是日常生活中应用较多的对称式加密，如果不考虑网站数据库泄漏、明文存储密码等人为因素，其安全性也是非常高的。试图破解一个普通用户的密码，花费的成本往往高过用户账户本身的价值，区块链所基于的非对称加密技术更是能够抵抗目前全世界大部分计算机的算力攻击。在 PoW 共识中，网络的安全性依靠足够的算力保证，而节点只有在有足够经济激励，即运行节点的边际成本小于边际收益的情况下，才会参与到挖矿当中。由于 PoW 网络不存在对恶意节点的惩罚措施，恶意节点承担的最大损失就是可能的区块奖励。如果攻击者发动 51%攻击，那么它需要掌握至少 51%的算力，并且如果攻击者希望回滚 N 个区块之前的交易，假设攻击者拥有全网 60%的算力，那么只需要再过 3N 个区块高度，他就可以挖出一条比原链更长的攻击链，那么他的攻击成本约为 3N 个区块总奖励的 60%。因此 PoW网络的攻击成本是可以量化的，我们可以通过全网算力、算力租赁价格、结合矿机制造成本、网络难度增长率等参数估算出网络的安全度。通证通研究院 x FENBUSHI DIGITAL 专题报告 研究源于数据研究源于数据 研究挖掘机会研究挖掘机会 研究呈现价值研究呈现价值 1010 图表6：PoW 区块链网络的攻击成本 名称名称/简写简写 市值市值/亿美元亿美元 总算力总算力 算法算法 每小时攻击成本每小时攻击成本 Bitcoin 852.7 46126P SHA256$360359 Ethereum 163.3 130T Ethash$89395 LTC 42.0 343T Scrypt$45420 BCH 33.0 1893P SHA256$14799 BSV 12.5 995P SHA256$7780 ETC 5.7 8T Ethash$5580 资料来源：Crypto51，通证通研究院 在包含 Slasher 协议的 PoS 共识中，恶意节点发起攻击行动不仅会损失可能的利息收入，还会损失抵押的保证金。一个区块得到N%确认的含义是：如果该区块没有成为最终的共识，那么验证者共计要损失全网抵押金总量的 N%。假设在 PoS 共识区块链中，攻击者希望发动类似的攻击，那么他需要抵押一定比例的通证，该比例因具体的共识算法而异。在以“链”为基础的 PoS 共识中，一般需要抵押通证总量的 51%以发动类似攻击，付出的攻击成本就是同等数量的通证，以及占比较小的损失的利息收入。要获取 51%的流通通证同样存在难度。一方面如果通过二级市场购买通证，那么大规模的收购势必会推动价格的上涨，增加攻击者的攻击成本；另一方面已经有相当规模的通证处于抵押锁定期。Cosmos 已抵押的通证数量为 7390 万枚，占总供给的 39%；Tezos 已抵押的通证数量为 5.3 亿枚，占总供给的 81%；Decred 已抵押的通证数量为 455 万枚，占总供给的 48%。如果通证的初始分配合理，那么单个攻击者实施类似攻击的难度很大。PoW 网络中的攻击者如果只希望改写最近的几个区块内的交易，只需要付出数倍于区块奖励的成本，这取决于其掌握的算力多少，只要可能获得的收益超过其攻击成本，那么网络陷入不安全的状态。但 PoS 网络中一旦有攻击者掌握了 51%的流通通证，那么对网络安全造成的损害也是永久性的。PoW 共识引入外部资源为网络提供安全性，并且这种资源本身的价值为攻击行为制造了一定的门槛。而 PoS 共识则依靠网络中通证的价值与惩罚机制预防攻击行为。从这个角度来说，PoS 权益证明在初始分配合理的情况下能够权益证明在初始分配合理的情况下能够保证不保证不弱弱于工作量证明的于工作量证明的“经济学安全经济学安全”。3.4 垄断与垄断与卡特尔组卡特尔组织织“经济学安全”并不能代表区块链网络就是安全的。一方面，存在着“不计代价”的攻击者，如果攻击者不计任何代价希望破坏区块链网络，那么不考虑人为干预（社区强制回滚攻击链等），目前没有区块链网络能抵御类似的攻击。另一方面，寡头垄断是任何经济形式都面临的问题。在 PoW 网络中，存在算力中心化、矿机制造商垄断的问题，人们一方面担心大型矿池集中了过多的算力，另一方面也担心专门的矿机制造商以技术从源头垄断矿机的生产。由于规模经济的存在，投入大规模资金制造矿机或建立矿场的经营者比中小经营者拥有更低的成本，因此在 PoW 算力竞争模式中更加有竞争力，也更加容易形成垄断。通证通研究院 x FENBUSHI DIGITAL 专题报告 研究源于数据研究源于数据 研究挖掘机会研究挖掘机会 研究呈现价值研究呈现价值 1111 PoS 共识机制虽然避免了算力、矿机中心化的问题，却也产生的新的垄断形式。一些持有大量通证的节点可能自发地组织成为验证者联盟，他们不需要做出任何可能会被没收抵押金的行为，只要他们的抵押金超过 51%，那么就对链上的治理、社区等拥有绝对的话语权。这样的联盟如果有足够的执行力，他们可以拒绝打包任何他们不希望打包的交易。这些潜在的垄断者可能是项目早期的投资人、交易所、甚至项目方本身。如果类似的攻击行为发生，那么只能依靠“社区共识”强制分叉，因此对于 PoS 项目来说，通证初始分配方案以及具有一定的流动性和市值规模非常重要。从非中心化的角度来说，PoS 不具备对 PoW 明显的优势。3.5 目前主目前主流流 PoS 算法简介算法简介 Cosmos Network 是在 Tendermint 共识算法上基础建立的可操作、可扩展的区块链互联网。Tendermint 是实用拜占庭容错（pBFT）的一个PoS改编版。网络根据节点持有权益的多少以相应的概率（伪）随机地选出一个节点作为生产者发布一个区块，但区块的确认和最终性验证仍然通过 pBFT 算法完成。Casper FFG 是 PoW 与 PoS 的混合型共识，有 Vitalik Buterin 主导开发，其目的是为了让以太坊从 PoW 安全地过渡到 PoS 共识。节点抵押一定的 ETH 成为验证者，验证者的作用是当以 PoW 方式生产的区块链到达一定的高度时，对上一次检查之后的这些区块的最终性进行投票，并根据抵押的 ETH 数量获得报酬。确认最终性后的区块不可被更改，CFFG 融合了 PoW、PoS、BFT 共识的思想，在PoW 的基础上每隔一定数量的区块设置 PoS 检查点，为之前的区块提供最终性，进一步增强了共识的安全性。Casper CBC是工作量证明GHOST协议的PoS改编版本，CCBC是一个纯粹的 PoS 共识，更加注重经济学安全性，并通过设计合理的激励与惩罚规则阻止卡特尔组织的产生。4 PoS 的现在与未来的现在与未来 Proof of Stake 与其他共识算法的区别更多地在于经济理念与激励模式上而不是技术与共识算法领域。权益的概念可以体现在治理权、投票权、获得利息收入的权利、验证区块的权利等方方面面。目前的 PoS 共识在大量减少能源消耗的基础上，通过引入对不诚实节点经济上的惩罚规则，仍然可以保证不弱于 PoW 网络的安全性。但 PoS 抛弃了工作量证明简洁易行的理念：累计工作量最大的链即是共识链，也带来了诸如长程攻击等新的问题，因此不得不设计更加复杂的机制以保证网络安全，增加了开发成本与潜在的安全漏洞，大型 PoS 网络的开发进度不及预期。PoS 共识一般采用通胀的经济模型，为通证持有者发放利息收入，比通缩的经济模型更加符合现实经济，但 PoS 经济模式同样没能解决垄断与中心化的问题。PoS 代表的“权益经济”是一个与 PoW共识不同的经济体系，在此基础上将有更多的金融应用场景出现，长远来看，以PoS共识为基础的区块链网络将会有很大的发展潜力。通证通研究院 x FENBUSHI DIGITAL 专题报告 研究源于数据研究源于数据 研究挖掘机会研究挖掘机会 研究呈现价值研究呈现价值 1212 附注：因一些原因，本文中的一些名词标注并不是十分精准，主要如：通证、数字通证、数字 currency、货币、token、Crowdsale 等，读者如有疑问，可来电来函共同探讨。通证通研究院 x FENBUSHI DIGITAL 专题报告 研究源于数据研究源于数据 研究挖掘机会研究挖掘机会 研究呈现价值研究呈现价值 1313 免责声明免责声明 本报告由通证通研究院和FENBUSHI DIGITAL提供，仅供通证通研究院和FENBUSHI DIGITAL客户使用。本报告仅在相关法律许可的情况下发放，所提供信息均来自公开渠道。通证通研究院和FENBUSHI DIGITAL尽可能保证信息的准确、完整，但不对其准确性或完整性做出保证。本报告的完整观点应以通证通研究院和FENBUSHI DIGITAL发布的完整报告为准，任何微信订阅号、媒体、社交网站等发布的观点和信息仅供参考，通证通研究院和FENBUSHI DIGITAL不会因为关注、收到或阅读到报告相关内容而视相关人员为客户。本报告所载的资料、意见及推测仅反映通证通研究院和FENBUSHI DIGITAL于发布本报告当日的判断，相关的分析意见及推测可能会根据后续发布的研究报告在不发出通知的情形下做出更改，投资者应当自行关注相应的更新或修改。市场有风险，投资需谨慎。本报告中的信息或所表述的意见仅供参考，不构成对任何人的投资建议。投资者不应将本报告为作出投资决策的唯一参考因素，亦不应认为本报告可以取代自己的判断，通证通研究院或FENBUSHI DIGITAL、通证通研究院或FENBUSHI DIGITAL员工或者关联机构不承诺投资者一定获利，不与投资者分享投资收益，也不对任何人因使用本报告中的任何内容所引致的损失负责。本报告版权仅为通证通研究院和FENBUSHI DIGITAL所有，未经书面许可，任何机构和个人不得以任何形式翻版、复制、发表或引用。如征得通证通研究院和FENBUSHI DIGITAL同意进行引用、刊发的，需在允许的范围内使用，并注明出处为“通证通研究院 x FENBUSHI DIGITAL”，且不得对本报告进行任何有悖原意的引用、删节和修改，否则由此造成的一切不良后果及法律责任由私自引用、刊发者承担。通证通研究院和FENBUSHI DIGITAL对本免责声明条款具有修改和最终解释权。扫码关注：金融干货精选获取更多干货资料