LIBRA:深度解讀Facebook Libra運行機制九大問題

6月18日，Facebook發布Libra白皮書，引起了國內各界熱議，而白皮書詳細的技術運行機制卻鮮有靜下心來的探討，本文譯自《未來前沿》作者JamesonLopp的一篇評論文章，他深入研究了FacebookLibra長達26頁的技術文檔，對文中53處印象深刻，因此本文是JamesonLopp對Libra所運行的平臺協議的九大問題的深度解讀。

摘要

“Libra協議允許不同的機構驗證人節點共同維護一個可編程資源的數據庫。”

解讀：這就意味著，這些機構可以自上而下地控制這個系統。并且請注意，它指的是這個數據庫可用于“可編程資源”而不僅僅是數字貨幣。

“這些資源由不同的公鑰加密驗證帳戶所擁有，并遵循這些開發人員所制定的規則。”

解讀：使用類似“資源”一類的詞，使我懷疑，這個數據庫絕不僅是用于一個穩定幣。

“交易是基于已有的智能合約，在未來的版本中，用戶將使用一種名為Move的新編程語言來定義智能合約。我們使用Move來定義這條鏈的核心機制，比如貨幣和驗證人節點資格。”

解讀：這就有意思了。使用定制的智能合約語言會導致很多問題，比如語言功能是否足夠豐富、該系統抗攻擊能力是否足夠強，對開發人員是否足夠友好，以及是否能讓開發人員不用自討苦吃等等。

“這些核心機制在早期能夠創建一種獨特的治理機制，該機制依托于現有機構的穩定性和信譽度，但隨著時間的推移，這個機制會過渡到完全開放的系統。”

解讀：聽起來Libra協會將會是一個基于投票機制和已有企業信譽而建立的聯盟。

一簡介

“這個生態系統將提供一種全新的全球貨幣，該貨幣完全由一籃子銀行存款和高信用度的央行國債支撐。”

Poolz Finance與MXC抹茶獨家合作，雙方將在項目孵化等深度合作:據官方消息，Poolz Finance與MXC抹茶獨家合作，雙方將在項目孵化、生態賦能等方面開展深度合作，雙方將互相參與上線評委會，幫助資產篩選，并為項目提供IDO、M-Day等營銷服務。

POOLZ（Poolz Finance）將于4月14日15:00上線MXC抹茶創新區。Poolz Finance是基于Web 3.0架構搭建的去中心化跨鏈IDO平臺。[2021/4/12 20:10:30]

解讀：Libra是一個通用的加密貨幣協議，而第一個資產就是穩定幣。

“隨著時間的推移，Libra的會員申請將完全開放，并且只根據Libra的持有量。”

解讀：聽起來很像POS機制。但這個計劃是在五年后才開放會員資格，雖然我猜測他們可能會遇到跟以太坊相同的問題，但還是希望到那個時候他們已經搞定了POS機制。

“Libra協會發表了一些報告，展示了他們將向無許可系統轉變的路線圖。”

解讀：我確信這將是區塊鏈歷史上第一次從許可制過渡到無許可制。未來整個網絡有可能都轉變為POS機制，但為了維持Libra穩定幣的錨定機制，需要先讓傳統金融體系進來，而Libra協會就是來做這件事的。

“驗證節點輪流確認交易的過程。當一個節點成為領導者時，它將向其他節點廣播交易信息，無論是用戶直接提交的還是由其他節點間接提交的交易信息。所有節點都執行交易，并形成一個經驗證過的，包含新交易記錄的數據結構。作為共識機制的一部分，節點會對這個數據結構進行投票。”

解讀：這看起來像拜占庭容錯機制，這一機制已有20年歷史，已經得到了廣泛的認同，不過Facebook可能會對這個機制進行調整。我們在白皮書的第5節中看到，新機制名叫LibraBFT，是HotStuff共識協議的變體。

江蘇法院積極推進執行工作與區塊鏈等技術深度融合:7月15日消息，近日，江蘇省高級人民法院召開全省法院執行管理體制改革推進會。會議要求，要不斷深化智慧執行建設，積極推進執行工作與5G、大數據、區塊鏈等現代技術深度融合，進一步完善涵蓋所有財產形式的網絡查控系統，提升查控系統的智能化水平。（人民法院報）[2020/7/15]

“在i版本中，作為發起交易Ti的一部分,共識協議會輸出一個簽名，簽在i版本的完整數據庫上，包括整個歷史記錄，以便響應客戶的驗證需求。”

解讀：這一點值得注意，因為這意味著新的節點要能加入網絡并快速同步，且不必回放區塊鏈的整個歷史記錄，前提是它們信任現有的節點。

二、邏輯數據模型

Libra協議使用基于帳戶的數據模型來對分類賬本狀態進行編碼。

從數據結構的角度來看，Libra更像以太坊或Ripple，而不是比特幣。UTXO模型有優點也有缺點，比如由于其輸出記錄更簡化，因此擁有更高的隱私度和更強的記錄能力。但是處理復雜的智能合約時會比較困難。因此，賬戶模式是有意義的，因為Facebook不太可能關注隱私，盡管該平臺聽起來對智能合同很感興趣。

“Libra協議并沒把賬戶和真實世界的身份聯系起來。用戶可以通過生成多個密鑰對從而自由地創建多個帳戶。由同一用戶控制的帳戶彼此之間沒有內在的關聯。該方案是模仿比特幣和以太坊，為用戶提供虛擬身份。”

解讀：這太讓人驚喜了，但我想知道Libracoin是否也是這樣的資產。對于那些想要開發隱私應用的程序員來說，觀察這個系統的開放程度將是一件很有趣的事情。

“每個資源都有一個用模塊廣播的樣式。資源樣式是由樣式的名稱和資源廣播模塊的名稱和地址組成的。”

安徽省委書記李錦斌：推動區塊鏈和實體經濟深度融合:6月13日上午，安徽省委書記李錦斌赴科大訊飛公司調研并主持召開加快新一代人工智能產業發展與推進中國聲谷建設座談會。李錦斌強調，圍繞產業鏈部署創新鏈、圍繞創新鏈布局產業鏈，推動互聯網、大數據、區塊鏈、人工智能和實體經濟深度融合，積極構建具有優勢特色的平臺基地，加快構建“龍頭帶動+園區集聚+技術支撐+政策保障”人工智能產業發展格局，拉動內需、開拓市場，培育壯大具有國際競爭力的人工智能企業和產業集群，引領創新型現代產業體系建設，奮力推動安徽經濟高質量發展。（安徽日報）[2020/6/14]

解讀：這意味，只要每個資產都有一個惟一的名稱，您就可以生成一個地址，并且在這個地址上任意分配資產。

“執行一個交易Ti將生成一個新的分類帳本狀態Si，以及執行狀態代碼、gas使用量和事件列表。”

解讀：OK，現在我們知道了如何保護Libra系統免受攻擊，應該是利用了類似于Ethereum的資源消耗系統。

“在分布式賬本的歷史上沒有交易的概念。”

解讀：這一點很有趣。Libra協議中沒有實際的區塊鏈數據結構，區塊更像是一個虛擬的邏輯結構，節點使用它來配合已確認的系統狀態快照。回過頭來看，這一節的第一句話更有意義:

“Libra區塊鏈中的所有數據都存儲在一個版本控制的數據庫中。版本號是一個臨時的64位整數，對應系統執行的交易數。”

解讀：我所熟悉的每一個高級加密資產網絡都以相同的方式工作:出現一個系統狀態，然后執行一筆交易，實際上是一個狀態轉換函數，然后出現一個新的系統狀態。

將成批的交易記錄放入容器或區塊的目的是為了對它們進行排序和戳時間戳。這對于無許可網絡非常重要，在這種網絡中，數據通過動態多方成員簽名進行身份驗證，節點可以自由地加入和離開網絡。因為Libra運行一個經過許可的系統，所以它可以使用一個更有效的協同算法，而不需要批量處理交易，因為交易歷史記錄被重寫的可能性很小。

動態 | 雪道跟單與BitZ交易所達成深度合作:12月17日，雪道跟單與BitZ交易所達成深度合作。截止昨日，雪道社群已有超過1萬雪道社群用戶下載并注冊BitZ交易所。雪道團隊表示，“此次選擇在BitZ交易所上線，是認為雪道和BitZ在合約產品方面的初心和理想‘最用戶友好’一致；雪道聯合創始人張翼對產品的‘質量觀’尤其注重，即滿足用戶需求。此外，雪道在挑選合約板塊的深度合作伙伴上始終以維護用戶最高利益為首要標準。在產品機制方面，確保了BitZ合約交易不會有定點爆倉，穿倉和用戶分攤虧損的情況出現。因此，雪道對與BitZ交易所有信心，保證打造最有‘質量觀’的合約跟單產品。”[2019/12/18]

“在最初版本的Libra協議中，只有一小部分Move功能可供用戶使用。雖然Move用于定義核心系統概念，例如Libracoin，但是用戶無法宣布自己的資源樣式，因此不能產出定制模塊。這種方法讓Move語言和工具鏈走向成熟，得益于實現核心系統組件的經驗，而且比用戶知道還要早。這種方法還避免了交易執行和數據存儲方面的可伸縮性挑戰，而交易執行和數據存儲是通用智能合約平臺所固有的。”

解讀：這聽起來非常類似于前面提到的“openvalidatormembership”計劃。似乎Facebook還沒有解決Ethereum多年來一直在努力解決的所有重大問題。

“為了管理對計算能力的需求，Libra協議收取以Libracoin計價的交易費用。”

解讀：Libracoin實際上是協議的原生單位，就像ETH是以太坊的原生單位一樣。這就引出了另一個關于Libra的假名性質的問題:你能在沒有AML/KYC的情況下獲得Libracoin嗎?如果沒有，那么您似乎無法匿名使用系統的任何功能。讀取Libra錢包中發現，它將需要AML/KYC。所以我想知道最終是否會有一些進入系統的通道沒有受到嚴格控制。

聲音 | 孟永輝：區塊鏈最大的作用是在于對B端行業的深度賦能:據未央網消息，專欄作者孟永輝今日發文“遠離數字貨幣陷阱，告別資本的區塊鏈如何決勝新世代？”，文中表示如果僅僅只是將區塊鏈的落地和應用局限在發幣或者IC0上，必然限制了區塊鏈的應用，甚至可能會把區塊鏈的發展帶入到死胡同。告別以數字貨幣為終極目標的發展方式，尋找更多新的應用方式，正在成為區塊鏈未來發展的主要方向。作為一種基礎的技術，區塊鏈最大的作用并非對于流量的收割，而是在于對B端行業的深度賦能。[2019/2/24]

“該系統的設計目的是在正常運行期間，當有足夠的容量時，有較低的費用。”

解讀：這確實很模糊，并引發了許多問題:什么是低收費?什么是正常操作?什么是足夠的容量?

三、執行交易

“區塊鏈的核心邏輯的許多部分都是使用Move定義的，包括gas費用的扣除。為了避免循環，VM在執行這些核心組件時禁用了gas計量。”

解讀：這聽起來相當危險，但文檔的作者指出，必須防御性地編寫核心組件，以防止DoS攻擊。

“Move的關鍵特性是能夠定義自定義的資源類型……Move類型系統為資源提供了特殊的安全保障。資源永遠不能復制，只能移動。這些保證由MoveVM靜態執行。這使得我們可以用移動語言將Libracoin表示為一種資源類型。”

解讀：這就澄清了之前的問題:Libracoin是否像ETH或BTC一樣是天生的資產。我希望這些幣只是系統啟動時默認的或唯一允許的資源類型，其他資源將在稍后提供。

“Move的基于堆棧的字節碼比高級源代碼的指令更少。此外，每個指令都有簡單的語義，可以通過更少的原子步驟來表達。這減少了Libra協議的規范占用空間，并且更容易發現實現錯誤。”

解讀：這聽起來是經過深思熟慮的，希望這代表他們的腳本語言的安全性將比Ethereum獲得更好的審查。

四、已驗證的數據結構和存儲

“Libra協議使用一個Merkle樹來為分類帳本記錄提供一個經過驗證的數據結構……具體來說，分類帳本記錄使用Merkle樹累加器方法來形成Merkle樹，這也提供了高效的附加操作。”

解讀：我們再一次看到Libra的區塊鏈實際上不是區塊鏈。奇怪的是，這個協議似乎設計得很好，但是當分類帳本記錄的數據結構是一組有簽名的分類帳狀態時，他們仍然把它稱為區塊鏈。節點正在為每個分類帳狀態做出承諾，所有的歷史分類帳狀態也在Merkle樹中被承諾，但是我還沒有看到任何形成鏈的數據的反向鏈表，更不用說形成塊鏈了。

“帳戶的節點是一個序列化表示的哈希值。注意，這種表示需要在對帳戶進行任何修改之后，對整個帳戶重新計算認證者。該操作的代價是O(n)，其中n是完整帳戶的字節表示長度。”

解讀：emmm，如果沒有對給定帳戶存儲的數據量進行限制，這聽起來像是DoS攻擊的開端。

“我們預計，隨著系統的使用，最終與帳戶相關的存儲增長可能會成為一個問題。正如gas鼓勵負責任地使用計算資源一樣，我們預計可能需要類似的尋租存儲機制。我們正在評估一系列最適合生態系統的尋租機制方法。”

解答：另一個未解決的問題。迫不及待地想說“租金太高了!”

“為了允許客戶同步到新配置，在epoch期間和epoch之后的一段時間內，投票權必須有所保證。離線時間超過此期間的客戶需要使用一些外部數據源重新同步，以獲得它們信任的檢查點。”

解讀：不清楚這個“時間段”有多長，但是如果一個epoch小于一天，那么我猜指定的“時間段”也是。似乎這個共識協議不夠強大，參與者可能會離開并重新加入他們希望的網絡。

五、拜占庭容錯機制

“LibraBFT假設一組3f1的投票分布在一組驗證人節點中，這些節點可能是誠實的，也可能是拜占庭式的。LibraBFT仍然是安全的，當最多f票由拜占庭節點控制時，它可以防止雙花和分叉等攻擊。”

解答：就像PBFT一樣，這種一致算法可以容忍33%的驗證器不誠實。HotStuff聽起來很合理：

1、通過驗證人節點對塊的狀態(而不僅僅是交易順序)進行簽名來抵制非決定論錯誤。

2、一個會發出顯式超時的起搏器，驗證人節點依賴于這些超時的法定數量來移動到下一輪，這應該會提高活性。

3、無法預測的領導人選舉機制，以限制DoS攻擊領導人。

六、網絡

“Libra協議中的每個驗證器都維護著系統的所有成員關系圖，并直接連接到需要與之通信的任何驗證人節點。不能直接連接的節點被認為屬于系統所能容忍的拜占庭式故障的范圍。“

解讀：這將需要大量的工作，以便將系統擴展到超過幾百個驗證人節點。

七、Libra重點內容

“Libra區塊鏈的安全性取決于驗證人節點、移動程序和移動VM的正確實現。解決Libra核心的這些問題是正在進行的工作。”

解讀：雖然他們在Rust中編寫了實現，但這對性能和安全性來說似乎是一個良好的開端，但這部分內容已經基本總結完畢。

八、性能

“我們預計Libra協議的首次發布將支持每秒1000個TPS，在提交和提交交易之間有10秒的最終時間。”

解讀：因為只有100個節點，而且它們都是相互直接連接的，所以10秒的塊時間聽起來是可行的。

最小的階段要求：

·40Mbps網絡連接

·1商用CPU

·16TBSSD

前面有一些關于維護節點從頭執行初期同步的能力的引用，而不是信任來自其他節點的簽名狀態。我預計，如果Libra得到了很多使用，那么執行這樣的同步將很快變得非常不切實際，因此，節點安全模型將高度依賴于信任節點。

九、用Move實現Libra的生態系統策略

“Libra的coin儲備是實現保值的關鍵機制。通過儲備，每枚幣都有一套穩定的流動資產作為后盾。Libra的合約允許協會在需求增加時鑄造新硬幣，當需求減少時銷毀它們。該協會不制定貨幣政策。它只能根據授權經銷商的要求鑄造和銷毀幣。用戶不必擔心這種關聯會導致通脹或貨幣貶值:要鑄造新硬幣，必須有相應的法定存款準備金。”

解讀：但現在我們討論的是網絡外部的事件。正如白皮書前面所述，網絡無法執行使用網絡狀態外部數據輸入的腳本。因此，上述代碼片段中的“can”和“must”修飾語肯定是指Libra的協會政策或合約義務，而Libra的社交網絡并不知道這些。

“共識算法依賴于節點集管理移動模塊來維護當前的節點，并管理節點之間的投票分配。最初，Libra的區塊鏈只給創始成員投票。”

解讀：假設節點對節點集的更改進行投票，這聽起來會導致類似于我們在利害攸關系統的證明中看到的問題——長程攻擊。如果創始成員的私鑰的一個足夠的閾值被破壞，攻擊者可以從創世區塊中編寫一個新的分類帳本記錄嗎?如果是，其他節點會接受嗎?目前尚不清楚共識協議是否允許重寫舊的狀態，還是只允許追加。

“我們計劃逐步過渡到POS的階段。”

解讀：如果他們能解決這些懸而未決的問題，那就太棒了。

Tags：LIBRALIB區塊鏈MOVElibra幣在哪個交易所liberty幣1967區塊鏈證據保全怎么操作流程VicMove

BNB價格