为什么我不喜欢权益证明（ PoS ）

?-图片来自Unsplash网站的KvistholtPhotography-加密货币挖矿过程中，使用权益证明机制能够大大降低能源消耗，但这么做有什么代价呢？代价是——要在PoS机制中达成共识，得依靠庞大的数据中心，而非人们日常使用的设备。

波卡、NearProtocol、以太坊2.0，还有目前其他知名的区块链平台，大多选择使用权益证明机制取代工作证明机制。因为PoS的某些优势能解决现有区块链遇到的一些阻碍及限制，我们完全能理解当前这些项目方的选择。

首先，与PoW相比，PoS消耗的能源要少得多。其次，PoS链的社区可以直接销毁攻击者的资金，因此PoS能够让攻击的成本变得更加高昂，因此受到攻击的概率更小；PoW抵御攻击的手段相对就比较有限。配合其它流行技术，PoS还能提高可扩展性：动态地将验证者围绕不同分片随机分组，可阻遏针对任一分片的攻击。

安全公司Quantstamp推出DeFi闪电贷漏洞检测工具:金色财经报道，区块链安全和审计公司Quantstamp推出检测DeFi闪电贷漏洞的工具，旨在帮助在智能合约中识别潜在的闪电贷攻击。根据一份声明，该工具会自动扫描协议软件代码中可能被闪电贷攻击利用的漏洞。该工具不仅限于分析一份特定合约或属于单个客户的合约。

Quantstamp补充说，审计员（检查代码是否存在安全缺陷的人）可以使用该工具来分析集成DeFi协议的各种合约。然而，虽然该工具的搜索过程是自动化的，但它确实需要一些手动干预来进行特定于协议的调整，并且不能保证检测到所有漏洞。[2023/8/23 18:18:08]

但必须说，PoS也存在一些容易被忽视的短板。我一直向大家表示我不喜欢PoS，我认为有必要在此列出理由并附上说明。

PoS不能用于初始的代币分发，但PoW能办到——因为PoW可以通过完全中立、无需许可的机制分发代币。PoS要求人为地提前将代币分发给潜在的权益人，这可能会导致代币最终集中在项目方的朋友或投资人手上，这是我们不希望看到的。

欧盟委员会首席经济学家：欧盟新的加密资产市场法使其处于与大西洋彼岸竞争的有利位置:金色财经报道，欧盟委员会负责经济增长的部门首席经济学家Joachim Schwerin表示，现在很多企业都在寻求增长、保持安全和管理风险，他们不知道美国会发生什么，所以他们来找我们，这有利于竞争力。欧盟新的加密资产市场 (MiCA) 法使其处于与大西洋彼岸竞争的有利位置，大型加密参与者抱怨美国证券交易委员会 (SEC) 沉迷于执法监管，而不是明确规定规则。我听到加密企业说可能正在考虑转移，因为 MiCA 提供的新的监管框架。[2023/6/8 21:22:47]

从技术上来说，PoS无法实现“免准入门槛”，因为任何想成为PoS链的权益人都必须在一开始说服某人把代币卖给自己，这使得进入PoS链的门槛变得更高——相比于能用已有的硬件挖矿获得代币的PoW链；光是为了取得最初代币，每个想成为PoS链的代币持有者必须先在交易所创建账户，完成KYC/AML流程，关联银行账户，等待验证通过，等等一系列流程；好不容易获得代币后，才能开展PoS链上的其他行为。

安全团队：DFX Finance攻击者获利逾23万美元:11月11日消息，据慢雾安全团队情报，ETH链上的DFX Finance项目遭到攻击，攻击者获利约231,138美元。慢雾安全团队以简讯形式分享如下：

1. 攻击者首先调用了名为Curve的合约中的viewDeposit函数来查看合约中的存款情况，之后根据返回的存款情况来构造合适的闪电贷需要借出的钱。

2. 紧接着继续Curve合约的flash函数进行闪电贷，因为该函数未做重入锁保护，导致攻击者利用闪电贷中的flashCallback函数回调了合约的deposit函数进行存款。

3. 存款函数外部调用了ProportionalLiquidity合约的proportionalDeposit函数，在该函数中会将第二步中借来的资金转移回Curve合约里，并且为攻击合约进行存款的记账，并且为攻击合约铸造存款凭证。

4. 由于利用重入了存款函数来将资金转移回Curve合约中，使得成功通过了闪电贷还款的余额检查。

5. 最后调用withdraw函数进行取款，取款时会根据第三步存款时对攻击合约记账燃烧掉存款凭证，并以此成功取出约2,283,092,402枚XIDR代币和99,866枚USDC代币获利。

此次攻击的主要原因在于Curve合约闪电贷函数并未做重入保护，导致攻击重入了存款函数进行转账代币来通过闪电贷还款的余额判断，由于存款时有记账所以攻击者可以成功提款获利。[2022/11/11 12:51:08]

上个问题还会衍生出：一旦出现有一方控制了超过全网50%的代币，该网络就会陷入永久的操控。更糟的是，因为任何一方都能将资金分散放在无数的小额账户中，所以这个“挟持”过程很可能不会被其他人发现；PoW的“无需许可”属性让其免于出现这个问题。

马斯克指示Twitter工程师在今年重新推出Vine:金色财经报道，WatcherGuru发推表示，埃隆-马斯克指示Twitter工程师在今年重新推出Vine。[2022/11/1 12:03:09]

作为验证者，参与PoS共识机制的门槛很高。验证者通常需要持有价值大于$1000的质押代币，并且必须精通整个系统的复杂架构；这种高参与门槛将许多潜在的验证者拒之门外，并造成整个系统更加中心化——事实上，现今绝大多数PoS链的验证者就只由少数几家公司担任。

除了要面对技术上的挑战，支持整个网络的验证者运作还需要持续进行大量的社会协调——包含对验证者持续进行文档传递、教育、以及常规的沟通；在真正的实践中则需要整个区块链生态系的多个组织来配合完成。对于有委托机制的网络，验证者需要开展活动来吸引质押资金加入，而大的资金方需要同步知道验证者的声誉、故障状态、更新状态、开发状态等等信息，并可能需要转移资金。“无需许可”的网络能简化大部分的过程，但在PoS网络上就显得非常复杂。

老虎环球基金第二季度清仓Robinhood，美股持仓总规模腰斩:8月16日消息，老虎环球基金第二季度清仓美股经纪商Robinhood；新建仓谷歌母公司Alphabet 221万股，占其投资组合约2%；减持29.5%的微软持仓至516万股，减持京东1825万股，持仓市值降至19.6亿美元，但仍为其第一重仓股；此外小鹏、理想等中概股亦遭减持。截止二季度末，老虎环球美股持仓规模为118.46亿美元，较上次报告缩水超一半。[2022/8/16 12:27:41]

想要完整验证PoW链所需的数据就存在链上：主链始终是计算量最大的链。举例来说，你不需要任何外部信息，就能完整地、独立地、客观地验证整个比特币网络及其包含的交易。但对于PoS链并非如此，因为PoS的“无利害关系”特性会导致弱主观性问题。在PoS机制下，伪造一条完整的链不需要涉及任何工作量证明，因此除非你从创世区块开始就关注着某条链，或是100%信任某个节点给你发送的关于该链的数据，不然你无法确定当前收到的PoS链的消息是否真正来自主链。

PoS的安全性像个衔尾蛇：整个PoS网络的安全性依托于用于质押的代币价值；但是，代币的价值取也决于网络的安全性。一旦发生黑天鹅事件，则整个PoS系统很有可能崩溃。注1

对于区块链来说，有个可靠的随机数来源非常重要。PoW在运作的过程中，能够自然地以nonce和区块哈希的形式，持续为系统注入伪随机数的seed。相比之下，PoS必须想办法自行构建随机数；从安全性的角度出发，在这种情况下很难同时保证随机数的安全性、无偏性，及分布式特性。

要在PoW链发起分叉的代价很高昂，因为分叉链如果要稳定运行，则必须控制足够多的算力避免攻击。相反，在PoS系统中，只要攻击者在分岔的当下更改验证者集，就能完成对PoS链的分叉。这使得在PoS链发起分叉更为轻松，代价也更低。注2

因为代币持有者通常会将代币放在大交易所，所以对PoS链来说，交易所通常会把持大量的话语权及获得大量的区块奖励，问题是交易所通常不会将这些收益和真正的持有人分享，所以PoS网络往往会被大交易所把控。

PoW在抵御攻击方面，表现得更为简单自然：即便网络无法同步，或是某些矿工掉线，其他矿工还是能继续出块，并且始终知道哪一条是主链。PoS比较复杂的原因在于，如果过多的验证者掉线，整个网络可能无法出块，而且要从错误的共识状态恢复更加困难。注3

简单来说，PoS让人感觉像是区块链出现之前的旧玩意儿———少数的富人控制着大量的资金，并搜刮走大部分的区块奖励。虽然为了特定目的选择PoS的行为没错，但这有违我投身区块链领域的初衷。

PoW当然也有自身的问题，最严重的莫过于它巨大的能耗，而且区块奖励已经完全被专业矿工垄断——这意味着PoW挖矿存在严重的中心化。所以我选择加入Spacemesh的开发工作，其中一个主要原因就是Spacemesh采用一种新的共识机制——ProofofSpacetime(PoST)，它解决了PoW的问题，同时也避免了PoS的短板。虽然ProofofSpacetime?比较复杂，但Spacemesh测试网已经成功运行数月，至少在理论上证明该机制可行。

区块链技术还处于初期阶段，我认为PoW或PoS都不是最终或最好的共识机制，我们还有很大的提升空间。我对PoST的前景，以及其他在区块链领域不断的创新感到无比兴奋。

你对本文有什么认同或反对之处，或是认为遗漏了哪些内容？最令你觉得感兴趣的共识机制是什么？请留言告诉我！

同样的，对比特币来说也是如此——比特币价格暴跌会导致矿工停止挖矿，进一步会使整个比特币网络的价值在负循环中崩溃；法币也是，如果美国政府失去人们的信任，则美元相对于其他货币会贬值，美元贬值会造成和经济动荡，接着使得更多人对美元失去信心......对于所有不具备内在价值的东西来说，都有可能陷入这种死循环。PoS还很新颖，缺乏足够的验证，时间会告诉我们PoS在市场极端情形中的表现。

这是缺点，还是特性？——取决于你怎么看待分叉链。我其实还挺喜欢分叉链，所以我更倾向于将它视为一种特性；但如果你站边“分叉破坏价值”的想法，那你可能会不同意我的观点。

从直觉判断，对于PoW我们可以随时围绕客观上最长的链重新建立共识；但如果PoS网络出现延宕导致无法在正确的验证者集上达成共识，并没有简单的方法可以马上重新建立共识。当然，PoS本身不是一种共识算法，不同的机制对于此问题的处理方式不同，具体实现细节取决于整体的系统架构。

来源：金色财经

标签：POSPOW区块链ACEpos币排行Powabit区块链币排名SAFESPACE币

BNB热门资讯