前言:为什么“合并”是我们删掉一些东西的最后机会,以及为什么我们应该这样做
到2020年,我们对如何设计智能合约和区块链协议的理解已经远超2013-15年。因此,如果我们在2021年从头开始搭建以太坊,我们就不会引入很多早期添加的功能了。然而从一条正在运行的、拥有活跃生态的区块链中移除功能,远比在一个新系统中不添加它们要难得多。
有些“缺陷功能”是无害的。有些可以安全而缓慢地移除或改进。还有些已经深深地嵌入到了太多的应用中,以至于根本改不动。另一方面,也有一些功能要么已经被移除,要么已经被改进,要么即将被移除。
但是还有一些中间情况:有些功能过于复杂,对生态的发展造成了中等程度的伤害,我们可以移除它们,但是需要冒一点风险。如果我们移除这些功能,可能会有少量的应用被破坏。但是不移除的话,它们会继续拖累生态。
就跟别的“长痛短痛”抉择情形一样,人们很容易低估短痛带来的长期收益。特别是在我们的情况中,由于解决复杂情况的代码已经写好了,所以感觉保留它们不需要付出任何成本。但实际上有两个重要的成本要考虑:
为协议开发新实现的成本
若要改变功能B,但B会跟没必要存在的复杂功能A交互,可能会产生“交互bug”
Vitalik KBW2023演讲:相比无状态存储解决方案,状态过期是低优先级选择:9月5日消息,在韩国区块链周KBW2023上,Vitalik Buterin发表主旨演讲称,客户端不得不去存储越来越多的东西,第一个解决方案是停止存储历史数据,即采用EIP-444(执行客户端中的绑定历史数据),第二个解决方案是将状态存储责任转移到专用节点,第三个解决方案是将旧object移出状态之外。EIP-444是指客户端必须停止在p2p层上提供超过一年的历史headers、bodies以及receipts,客户端可以在本地删除(prune)这些历史数据。[2023/9/5 13:18:15]
以重新设计状态树为例:若以太坊的状态越是遵循一些简单的恒常性质,那么替换更高效的双层十六进制Patricia树就会越容易。然而在现实情况中,因为SELFDESTRUCT操作码可以在单笔事务中不受限制地删除大量存储插槽,这给改良状态树带来了很大的困难。另一个例子是2300gas津贴机制使gas重新定价变得更复杂。
"合并"可能是我们扯掉一些痛苦绷带的最后机会,这篇文章就是解释这样做的理由。
合并是进行最后一轮不兼容更新的一个非常自然的时间节点,有以下几个理由:
合并后构建的客户端很可能不处理PoW链,而是专门验证PoS信标链。因此,如果在合并时或合并前去除不必要的复杂功能,客户端最容易从中受益,因为它们根本不需要实现这些功能。(从技术上讲,即使是在合并前建立的客户端也可以设计成只处理最近1-2个硬分叉之后的数据,但是“PoS信标链作为一条独立的链而不需要处理PoW链上过于久远的数据”的说法更容易让人接受)
Gravity DEX开发团队成立新项目Crescent:3月11日消息,开发流动性模块Gravity DEX的B-Harvest团队分拆成立了一个名为Crescent的新项目,正在寻求完全重构和扩展Gravity DEX。Crescent由Ignite Ventures资助,并与Ignite团队合作支持Crescent项目。
Crescent已经公布了治理代币CRE分配模型,总量2亿枚,其中将向ATOM委托者(delegator)空投1亿枚,另外1亿枚作为战略储备。空投方面,5000万枚CRE可在Crescent网络启动后推出Crescent DEX(DEXdrop)时索取,具体空投数量会根据二次空投系统确定,即按UTC时间2022年1月1日00:00快照时委托数量的平方根来决定,如果参与一些治理提案,能获得通过固定乘数获得更多奖励;剩余5000万枚将在一定时期内分配给使用Crescent Boost的ATOM委托人。[2022/3/11 13:50:06]
以太坊已经发生了很大的改变,社区对这将是“以太坊的一次重大升级”达成了共识。特别是“在分片和合并完成之前会出现快速的进化,但合并之后就会趋于稳定”的观点也得到了社区的一致认可。
必要的向后不兼容的改变已经发生了。
欧洲电竞组织Team Vitality与Tezos达成技术合作伙伴关系:金色财经报道,欧洲电子竞技和游戏组织Team Vitality宣布与Tezos达成为期三年的技术合作伙伴关系。双方将共同努力,为其社区提供与明星玩家互动的新方式。Team Vitality将与Tezos生态系统合作,教育粉丝了解区块链作为游戏体验的一部分的好处,并促进该技术的进步。[2022/1/7 8:30:53]
这篇文章将介绍一些可以考虑删除的功能的例子。
功能列表
2300gas津贴
这是什么?当一个合约调用另一个合约时,被调用的合约会得到2300gas用于执行非常有限的操作
为何引入?最初是为了让智能合约钱包在收钱时能自动生成一条日志。后来还被用于实现“守卫”功能以防止合约收到ETH。
有何问题?
由于它设置的是固定的gas数量,因此只要gas价格可以调整,人们就没有办法确定这些gas到底能支持什么类型的计算。
它并没有很好地满足设计意图,有两个原因。首先,很多用户仍然在使用外部账户,而外部账户并不会生成日志。其次,SELFDESTRUCT操作码绕过了津贴机制。从长远来看,通过账户抽象化,外部账户的作用将被弱化,并且SELFDESTRUCT操作码可能将被移除,但是在这两件事完成之前,它都只是一个不充分的解决方式。
动态 | Gravity将为难民推出自我主权数字身份平台:据btcmanager消息,内罗毕区块链初创企业Gravity为非洲难民推出证明自我主权数字身份的平台,从而帮助难民获得金融服务。据报道,该公司已经开始在肯尼亚卡库马的一个难民营部署其平台,约有80,000名用户。测试将在营地的三所学校举行,允许Gravity跟踪每日出勤率和学生的学习成绩。该公司还将与非政府组织建立密切关系,以便能够追踪可能对难民营难民生活条件产生积极影响的其他数据和指标。[2018/12/2]
如何移除?有两种可能——要么将2300改成0)要么不限制数量
移除有何副作用?
如果我们移除子执行,那么这将需要在合约调用中添加一个笨拙的二分处置,即0gas解释为0,任何其他数字解释为“发送所有的gas”。它还会破坏反接收守卫功能和日志记录。
如果我们在执行中允许子执行获得全部的gas,那么通过调用发送ETH会变成一个需要信任的操作,恶意合约可能会借此扰乱一些应用。不过,Solidity文档已经建议大家用withdrawal模式代替transfer,这样就不会有任何风险了。
如何消除顾虑?
让所有的ETH转账,无论是来自调用还是SELFDESTRUCT,都生成一条日志,这样钱包就不需要生成日志了
金色财经现场报道 VR ALL ART首席执行官Vitomir Jevremovic:用虚拟现实和区块链技术颠覆艺术世界:金色财经前方记者实时报道,第二届全球金融科技与区块链中国峰会于4月12日在上海召开,VR ALL ART首席执行官Vitomir Jevremovic在会上指出,艺术无国界,但是艺术市场有国界,由于运输距离和本地市场等诸多方面的限制,艺术市场存在挑战,艺术品投资流动性很差。区块链技术的特性使得其可以提供金融交易支付的支持,保证上链艺术品的唯一标识、艺术认证和可追溯性,促进艺术品流通。此外,通过VR技术,将虚拟现实与区块链技术结合还能打破距离限制,为用户更好的浏览艺术世界提供可能。[2018/4/12]
增加一条规则,对于提供0gas的调用,可看做是一个“可以生成日志的STATICCALL”。这样就复制了在gas津贴的执行环境里实际做到的功能。
剩余Gas额度可见性
这是什么?GAS操作码允许合约查看当前的执行环境中还剩多少gas可用。CALL允许调用者为子上下文提供固定数量的gas。
为何引入?反对让CALL将父环境中剩余的全部gas都交给子环境的最主要原因是避免“不可信任的调用”:即发送者不信任接受者的调用。一个简单的例子是发送ETH给参与方的金融机制。另一个例子是M-of-N外部价格信息的输入机制,通过调用一些合约,在获得所有合约回复后取中位数作为输出。
有何问题?
其实绝大多数不可信任调用的用例都可以通过其他方式绕过去。对于转账,Solidity文档已经建议大家用withdrawal模式代替transfer。M-of-N外部价格信息的输入机制可以很容易地通过为每一个外部输入单独创建一笔交易实现。
这会让gas重定价变得很难做,当操作码的gas消耗量发生变化,固定gas数量的调用可能会不够用。
如何移除?
让CALL可以自动将父环境的所有可用gas额度都交给子环境。GAS操作码只需简单地返回交易的初始gas数量。
移除有何副作用?
我们知道的“不可信任调用的合法用例”主要是第三方赞助调用。第三方发布一笔事务,事务中包含你希望的调用,当调用发生后,可以自动地向你扣费。这对用户没有任何ETH的智能合约钱包、混币者的隐私保护以及其他一些用例都很有用。我们需要一个有限gas数量的调用以确保最终的支付语句真正被调用,而不会因为gas不足而被回退。
如何消除顾虑?
矿工可以直接充当中介,如果交易最终没有付钱给他们,他们就可以直接丢弃事务。参见PhilDaian的工作,他创建了一个由第三方机器人构成的生态,矿工可以自动产生“安全”的批量交易。
在协议内增加一个明确的“第三方付款人”的交易类型。参见EIP2711的例子。
还请注意,如果我们想要走得更远,我们还需要调整63/64规则使得如果子调用失败,父调用也彻底失败。这可能会破坏更多的用例,但它将确保当gas消耗量发生变化时只会引起一种类型的行为变化。
SELFDESTRUCT
请看这篇文章。
Gas退款
这是什么?调用SELFDESTRUCT销毁一个合约,或者将一个存储槽设置为零,会退回15000-25000gas。退款会在事务执行的最后触发,并抵扣发送者需要支付的费用。
为何引入?激励应用开发者践行“良好的状态卫生”,清除不再需要的存储插槽和合约。
有何问题?
在实践中,几乎没有人真正践行良好的状态卫生。这是因为激励不够高,不值得为此增加代码的复杂度甚至带来安全风险。
退费机制使得GasToken兴起。GasToken有利于将低费率时期的gas调配到高费率时期使用,但是它不利于网络,特别是加重了状态规模的膨胀,并使低效的gas使用方法阻塞了区块链。
它加剧了区块大小的波动,使一个区块实际上的理论最大gas消耗量几乎是字面意义上区块Gas上限的两倍。这并不致命,但仍然不可取,特别是考虑到,在EIP-1559实施后,退款机制可以使网络的实际Gas使用量长期维持高水平,阻碍1559机制的运行。
如何移除?只要把退款功能从协议中完全删除。
移除有何副作用?
我们可以相当确信,没有任何应用会因此无法使用,因为退款只在执行结束后触发,所以取消退款并不会改变任何执行的可用gas数量。
GasToken将变得毫无用处
在gas价格反常时,应用失去了降低费用的能力。好在这个功能目前最主要的用户是defi的套利机器人,而套利机器人之间的gas价格竞争是一种零和活动,不过还不清楚移除这个它们用于竞争的武器会造成什么全局性的不利影响。
如何消除顾虑?
Gastoken在他们的网站上已经警告过,未来的协议变更可能会使GasToken无效,所以用户不会觉得惊讶
我们可以提前公布变更时间
其他候选功能
相比上面列举的,我对移除以下功能会带来多少价值缺乏信心,不过还是值得列出一个清单。
RIPEMD160预编译:这是一个非标准的哈希函数,很少有项目使用。我们可以用链上部署的合约进行替换,对于真正需要高效验证的项目,可以直接使用ZK-SNARK。
动态跳转:使用变量作为跳转目标会使代码的分析和操作变得更加困难。去掉动态跳转,只允许相对偏移的静态跳转,并且为子程序提供一些专用的指针方案可以解决这个问题。然而,这将是一个底层的改变,可能会破坏许多自定义的合约,所以其收益/成本比似乎不如这个列表中的其他项目。
MODEXP预编译:对于大整数计算来说,这显然是一个错误的“基本元件”,并且其gas消耗的计算方案也相当复杂。更好的选择是:(i)用预编译的ADD、MUL和MOD作为替代的基本原语,并用这些预编译的指令编写用于替代MODEXP的实现,或者(ii)将EVM384扩展到更多的长度
原文链接:https://hackmd.io/@HWeNw8hNRimMm2m2GH56Cw/evm_feature_removing作者:Vitalik翻译&校对:戡乱&阿剑
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。