Move语言:我眼中的 Libra 最大亮点_数字资产:比特币

Facebook发起的加密数字货币项目Libra6月18日正式公开亮相。Libra同步发布了多语言官网和白皮书,定位为面向数十亿人的全球货币和金融服务基础设施。Libra还发布了多个技术白皮书,详细介绍了其新开发的编程语言Move和共识协议LibraBFT。Libra源码已在GitHub开源,测试网络也已上线。目前设计为许可链,其声称当前非许可链不存在成熟的解决方案能够支撑数十亿人的使用需求,并表明将在发布五年内开始转向非许可链的过渡工作。

Libra的一系列发布中,新的编程语言Move尤为吸人眼球。第一时间看了Move的白皮书,嗯,这也许才是未来智能合约语言该有的样子。

一位来自柏林的开发者LefterisKarapetsas在社交平台上提出了自己的观点:

Theirdesigngoalsseemtooverlap,orevenaimtoreplaceEthereum?

他们的设计目标似乎有些重叠,或者甚至旨在代替以太坊?

PuzzleToLife.com的创始人CryptoPuzzleDream认为:

Ithink"move"programminglanguagereleasedby$FBcouldbemoreinterestingthanlibra

MovEX发布重大版本更新:金色财经报道,MovEX于11月21日在Sui开发者网络发布重大版本更新,上线Concentrated Liquidity AMM Pool。自此,MovEX成为Sui 以及整个Move 生态内(包含Aptos生态)第一家实现Concentrated Liquidity AMM功能的去中心化交易所(DEX),此次更新将允许流动性提供者(LPs)在自选价格区间内部署单边或双边资金,进而极大提高资金利用效率和灵活度,减少在相应区间内的交易滑点。[2022/11/22 7:54:19]

我认为FB发布的“move”语言比libra更有趣。

JamesClark是一名标准极客,他说:

I'musuallyprettyskepticalofanythingrelatedtocryptocurrency,buthere'sonepieceofLibrathatlookspotentiallyinteresting:abytecodeprogramminglanguagecalledMovewithsemanticsinspiredbylinearlogic.

我通常对与加密货币相关的任何东西都表示怀疑,但是Libra中有一部分看起来相当有趣:一个被称为Move的字节码编程语言,其语义受线性逻辑的启发。

Movella与Pathfinder Acquisition合并,成为美国上市公司:金色财经报道,根据周二提交给美国证券交易委员会的监管文件,元宇宙相关公司Movella将通过与Pathfinder Acquisition Corp.(PFDR)的合并而成为纳斯达克的上市公司。据悉,Movella为娱乐、健康、体育、自动化和移动领域的客户提供与运动跟踪有关的先进传感器、软件和分析。虽然Movella的技术被广泛用于各个行业,但该公司已经加强了对潜在的Web3应用的关注。

Pathfinder CEO David Chung在文件中说:“Movella具有独特的优势,除了在现有市场上已经取得的大幅增长外,它还能为元宇宙、下一代游戏和其他高增长的新兴终端市场和应用提供关键的使能技术。”(CoinDesk)[2022/10/5 18:39:29]

而我脑子里闪过是这样一句话:

Move是为「数字资产」而生的智能合约平台型语言。

Move语言的三大用处

发行数字货币,Token,和数字资产

灵活处理区块链交易

验证器管理

自底向上的静态类型系统

Move采用的是静态类型系统,类型系统本质上是一种逻辑约束。相比以太坊的智能合约语言来说要严格地多。现代的编程语言比如Rust,Golang,Typescript,Haskell,Scala,OCaml都不约而同采用了静态类型系统,他们的优点是,很多编程低级错误都可以在编译的时候发现,而不是拖到运行期才爆出bug。

“Move to Earn”应用STEPN昨日新增用户6501人:4月18日消息,Dune链上数据显示,“Move to Earn”应用STEPN昨日新增用户6501人,新增用户和日活继续维持高速增长。USDC池出入金量依旧保持活跃,入金量连续多日超过出金量。[2022/4/18 14:31:23]

Well-typedprogramsnevergetstuck.

这是程序语言领域的一句黑话:一个类型无误的代码永远不会跑飞。意思是,如果一段合约代码经过了类型检查,那么可靠性会相当高。

Move也没有设计成一个100%静态类型检查的语言,那样会降低实用性。Move提到了尽量让类型检查在编译的时刻进行,而不是等部署到链上之后。当然有些类型检查不得不放到运行期,但是仍然可以保证类型安全。

Move有个非常好的设计思路是,从虚拟机开始就是静态类型化的,然后往上是一个中间语言层,IR,也是类型化的。将来,Move上层将会提供更多的面向各种金融应用的高级语言,那些语言自然也是静态类型,保证智能合约不再会发生非常低级的错误。

First-classResources理念

First-classResources这个词相当的学术,中文翻译过来叫资源是一等公民,这究竟什么意思呢?

“Move to Earn”应用STEPN昨日新增用户6959人:4月17日消息,Dune链上数据显示,“Move to Earn”应用 STEPN 昨日新增用户6959人,新增用户和日活继续维持高速增长。USDC池出入金量依旧保持活跃,入金量连续多日超过出金量。[2022/4/18 14:30:12]

所谓的编程语言的一等公民就是编程语言在编程的时候首要考虑的被编程对象。

那么资源,Resources又是什么呢?这也是一个很学术的名字。Resources是和Value相对应的概念。Value是可以随意拷贝的,而Resources只能被消耗,不能被拷贝。Resources就像可乐,你喝了一瓶就少了一瓶,而Value,就好比写在本子上的英文单词,每天早上都可以念一遍,念完他不会消失,如果你记住了,那就在脑子里拷贝了一份。不仅你可以念,我也可以念,你可以背,我也可以背。

传统的编程语言,包括以太坊智能合约语言中,对于数字资产的记账是采用的Value方式,这会导致一个问题:记账是有可能记错的。事实上记错账的智能合约相当得多,比如张三向李四转账,李四的账户多了10块钱,但是张三的账户余额却没改。过去两年里的各种记账漏洞甚至一度搞得大家已经对智能合约的未来丧失了信心。

Move合约采用了一种吸收了传统理论「线性逻辑」的类型,叫做资源类型。数字资产可以用「资源类型」来定义,这样一来,数字资产就像资源一样,满足线性逻辑中的一些特性:

加州脱美计划组织“Calexit movement”寻求把加密货币作为其金融支柱:一项受英国脱欧启发的名为“Calexit movement”的计划希望加州脱离美国,成为独立国家。该计划背后的人现在正在寻求把加密货币作为其金融支柱。该组织最近任命了区块链专家Alastair Caithness来分析如何利用像比特币这样的数字资产来保障全民基本收入。Caithness对未来基于加密货币经济的想法表示赞赏,他认为这种形式可以“以前所未有的规模为免费医疗、免费教育和基本收入形式提供资金”。根据相关计划,州政府已同意今年向“ Calexit”举行公开请愿,可能在2024年之前进行正式投票。(cointelegraph)[2020/9/2]

数字资产不能被复制

数字资产不能凭空消失

First-classResources的真正含义是数字资产是一等公民,这句话可以引申出,Move是为操作数字资产而生的智能合约语言。从技术角度讲,数字资产可以作为合约的变量,数字资产可以存储,可以赋值,可以作为函数/过程的参数,也可以作为函数/过程的返回值。而Move的静态类型系统使得智能合约代码能够在编译期,也就是部署前就可以通过编译器检查出绝大多数的资源使用错误。保证智能合约不再像以前那样的脆弱不堪。

摘用白皮书摘要中的一句话:

First-classresourcesareaverygeneralconceptthatprogrammerscanusenotonlytoimplementsafedigitalassetsbutalsotowritecorrectbusinesslogicforwrappingassetsandenforcingaccesscontrolpolicies.

作为一等公民的资源是一种非常普遍的概念,程序员不仅可以用它实现安全的数字资产,同时也可以编写正确的业务逻辑,实现正确的访问控制策略。

合约安全性设计

Move合约在设计时,充分考虑了安全性。首先Move完全不支持动态指派。好,我这里解释下什么是DynamicDispatch,通俗地说,这是一种非常灵活的语言机制。在程序里面是可以写很多的函数,或者过程,或者子程序。然后一个主程序可以来调用这些函数/过程/子程序,来分别完成不同的功能。如果程序在运行之前,我们就能知道它到底都调用了哪个函数,或者以某种顺序调用很多函数,那么这些函数调用是「静态」的,如果在运行之前,我们不清楚某一步的函数调用究竟是调用了哪一个函数,直到程序运行的时候,通过观察,我们才能知道的话,那么这个函数调用被称为是「动态」的。「动态」显然要比「静态」灵活的多。

但是灵活也意味着更容易出问题。现代很多编程语言都或多或少支持动态指派,也就是从语言层面直接支持,比如面向对象语言中的「继承」导致的「动态绑定」。动态特性是不利于程序的推理,更不利于形式化验证,也更容易出安全问题。在以太坊智能合约设计中就存在许多「动态特性」,比如支持函数指针做参数,合约做参数,delegatecall等等。而在Move语言中,完全不支持任何形式的「动态指派」或者「动态特性」,所有的合约执行路径都能在编译的时候确定,然后可以进行非常充分的分析、验证。

Move合约在运行前都会经过一个字节码验证器进行校验,这个验证器可以检查出各种类型错误。同时字节码在解释执行的时候,仍然是带着类型,一边运行,一边检查。

Move语言对合约可修改变量进行了非常严格的限制,并且从Rust语言那边偷师了一些设计理念。保证任何时刻只能由一个指针对可修改变量进行修改,这样不会造成混乱。以太坊Solidity里面,可以定义很多的指针指向同一个变量,如果代码逻辑没考虑清楚,就会很容易出问题。

与以太坊EVM平台相比,Move模块系统不支持循环递归依赖,完美解决合约重入漏洞。

强悍的模块系统

Move模块系统采用的是一种函数式编程语言风格的设计,按照白皮书的说法:

Movemodulesaresimilartosmartcontractsinotherblockchainlanguages.…,However,modulesenforcestrongdataabstraction—atypeistransparentinsideitsdeclaringmoduleandopaqueoutsideofit.

模块系统可以很好地将数字资产的概念打包封装,对于数字资产的操作比如通过模块的公开接口,并且在这个接口上可以做灵活的权限控制。在写以太坊智能合约的时候,以太坊上的ERC20Token是作为一个合约而存在,而在Move语言中,一个Token可以被想象成一个箱子,被随意像资源一样传递,但是同时不会暴露箱子内部细节。同时模块系统的抽象也完全基于它的静态类型系统,并且类型安全性完全可以由智能合约虚拟机来检查保证。

Move的模块系统为智能合约的形式化验证提供了非常好的基础,在模块内部可以定义「不变式」。所谓的不变式是指对数字资产内部状态的一个严格约束,这个约束可以为形式化验证的自动化提供非常有价值的信息。而且,模块系统的「不透明抽象」可以使形式化验证工作变得模块化,成本更低。在Move模块系统上编写程序分析器,符号执行器也会简单很多,因为经过抽象,可以把合约逻辑变得非常简单,易推理。

面向未来的Move智能合约

Move虽然看起来还略显粗糙和稚嫩,但是这个方向仍然让人激动人心,从Move语言层面可以看到Facebook的野心,是想做一个庞大的数字资产平台。这个角色本来是应该属于以太坊。

我为什么有点喜欢上了Move,想了想,大概下面三个原因:

汲取了PL(程序语言)领域研究成果,同时也吸收了EVM智能合约语言的经验教训

从设计上无比重视「智能合约安全性、正确性」

没有墨守成规,而是积极创新,是设计构思真正适合金融应用的智能合约语言

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

[0:0ms0-8:510ms