社区观点 | MOV——破解交易的不可能三角

Steem事件仍在发酵，由于交易所挪用用户资产进行投票，进而控制社区，使得中心化交易面临前所未有的信任危机，如果说EOS被交易所控制还犹抱琵琶半遮面的话，那这次Steem事件则是赤裸裸的靠资本操控，或者说是一次典型的投票攻击。

事实上，中心化交易的只是数据，这只是一种模拟的交易，而不是真实的交易，真实的token实际只存在于交易所的钱包，而交易界面看到的交易数据只是作为记录，用区块链的语言来表达，就是只有一个节点记账，而不是分布式记账。这种显然是不安全的，也是不可信的。没有哪个时刻，比现在让人们更迫切需要一个安全、体验又好的交易方式。

1）牺牲安全，保证效率和深度

典型的就是中心化交易了，好处是可以交易各种代币，深度好、效率也高，每秒钟有数万tps，经过这几年的优化发展，用起来也比较顺手。问题在于用户担心交易所跑路、被盗、非法挪用用户资产、关键时刻拔网线，甚至有人发起交易所提币运动，倡导大家把币从中心化交易所提取到钱包里，这是一种对交易所安全的担忧和不信任，然而这只是没有更好选择的无奈之举。

2）牺牲效率，保证安全和深度

以德是这种交易的代表，订单和交易全部上链，因此去中心化程度较好。但以德没有自动撮合机制，使用者要自己找到需要的交易单，手动撮合，也没有撮合的激励，使得人们没有充足的动机提供流动性。交易受制于以太坊网络性能，每完成一笔交易时，需要等一段时间才会知道是否成功。因此这种模型安全性得到了一定程度的保证，但效率比较低，深度也不够好。

3）牺牲深度，保证安全和并不高的效率

这种模式的典型代表是0x，其本质上是一个基于以太坊的去中心化交易协议，允许符合ERC20标准的币种在上面交易，0x的问题在于如果全部上链的话，安全性有很大的保证，但是因需要全网广播，各自深度割裂，从而导致深度不好，如果订单在链下，效率好一些，但又不够去中心化，无法保证安全。

此外，bancor的资金池模式存在管理员权限太大的问题，如果管理员合谋，资金池就会存在危险，无法实现完全的去中心化。

总结一下上述的几个交易方案就会发现，在交易方面也存在一个不可能三角，也就是大多数方案都在安全、深度、效率三者之间权衡。

或者牺牲安全，保证效率和深度，如中心化交易。

或者牺牲效率，保证安全和深度，如以德。

或者牺牲深度，保证安全和并不高的效率，如0x、Bancor。

虽然去中心化交易真实的token，但为何一直没有应用起来，归根结底，源于区块链的不可能三角：去中心化、安全和可扩展性，比原的一主多侧架构是一种比较好的解决方案，为破解交易的不可能三角提供了基础。

MOV是一个全品类交易协议，不仅可以交易BTC、还可以交易ETH、EOS格式代币，也就是说MOV里可以交易市面上绝大部分代币。

与采用合约来做去中心化交易不同，比原采用一主多侧的方案解决区块链的不可能三角，采用单独一条侧链来实现去中心化交易，也就是说MOV本质上并不是一个智能合约，而是一个协议。

我们知道，系统安全就像木桶理论，即使有一个环节是不安全的，那么整个系统就是不安全的，MOV的安全性主要源于以下几个方面：

1）主链POW提供的安全性

主链负责发行和销毁资产，侧链负责运行大规模商业应用，侧链可以采用不同的共识机制使得侧链性能大幅度提升并有弹性，同时可以存在无限多的侧链以满足不同的领域。主链采用的POW工作量证明机制，毋庸置疑，这种共识机制的安全性已经在比特币网络上证实其有效性。

2）侧链剥夺共识节点的治理权

MOV侧链采用DPOS委托权益机制，我们知道DPOS共识机制有极高的效率，其工作，这种机制的网络因共识节点的合谋容易被财团控制，从Steem事件看，财团通过交易所中持币人的投票权攻击其他共识节点以达到控制社区的目的。可见DPoS机制的弱点在于其治理权的过分集中。

但我们也可以看到，无论社区如何争夺，数据并没有被篡改，这主要归功于抵押机制，无论社区如何争斗，争夺的只是控制权，而不是摧毁这个项目。

MOV在侧链中剥夺了共识节点的治理权，而只利用了DPOS共识机制的高效撮合权，并利用撮合节点基本收入加撮合收入两方面收益鼓励互相竞争撮合权，在交易场景下，把争权夺势的“不利”转换为“有利”，因此MOV的侧链相对传统采用DPOS机制的公链有更好的安全性。

3）主侧链之间BUTXO独立

主链资产采用 BUTXO 模型，每一个 BUTXO 都由单独的合约或多签机制锁定，破解时只能获取该合约锁定的资产，其他资产不受影响，从而很好的保护主链资产的安全性。而侧链能够验证主链块上Header、Merkle Tree 的信息。主链不需要关心侧链的运行状态。当侧链被攻击，主链的安全性不受影响。当侧链被攻击时，可以迅速撤回主链。

4）开放式联邦节点网关

跨链之间，采用开放式联邦节点网关，这是保证整个系统安全性极为重要的一环，只有保证了这一环节的安全性，才能让人敢于把比特币等主流资产转入MOV生态。这种网关机制的好处是实用性强，理论上可以跨不同机制的区块链。

一方面，利用多签及小范围门限签名机制，让联盟网关节点分管不同的私钥和私钥份额等方式保证跨链资产的安全。也就是说一个机构无法单独转移锁定的资产，必须要经过其他联邦节点同意并达成一致才可以，这对联邦节点的数量提出了要求，同时联邦节点因利益关系应有相互制衡，保持联邦节点的独立性是系统安全的关键，MOV将引入代表不同领域利益的钱包、安全公司、矿池等机构参与方，来提供其经济利益和立场的独立性。

另一方面，将保持联邦网关的开放性，自由进出，只要满足资质要求的机构均可参与进来，MOV将逐步开放网关联盟网关节点的抵押和自由竞争，形成一个共治共管的联盟性网关生态。随着生态的扩大，将会有越来越多的联邦节点加入进来，而系统安全也将因此更加健壮。

5）随机的巡查官监督机制

这也是MOV极其重要的一环，极端情况下，如果节点作恶，巡查官机制将是其噩梦。因为MOV的交易全部上链，所有交易和挂单均公开可见，每一笔交易数据及记录都可以链上查询、可追溯、公开透明、不可篡改。用户的交易、跨链都可以在链上追踪到，这为交易的可监管提供了便利。巡查官将随机潜伏在系统内随时待命抓捕作弊者，这实际就是政府的监管接口，就像现实社会里的警察穿上便衣，谁也不知道谁是谁，一方面对作弊者有震慑作用，另一方面可以监督交易数据是否真实，从而实现整个交易流程的可监管性。并为国家机关监管、追踪、打击洗钱等非法交易行为打下坚实基础。

6）多方参与的经济利益制衡

对人的自私性的尊重，是MOV的精妙所在，同样一个行为，主观上为私利，而客观上为他人。

MOV不仅是一个交易系统，也是一个交易生态，MOV有多个参与方，并让每一方都有经济收入，其中最为关键的联邦节点有基础收入、匹配手续费、DeFi生态分红。共识撮合节点有撮合手续费、节点分红。

对各方利益的协调是其成功的关键所在，而系统里将节点收益设计成远大于成本，消除了联邦节点和撮合共识节点作恶的原始动机。

我们知道，DPOS共识机制因高TPS而牺牲了一定程度的去中心化，但高TPS并不是实际具体场景的需求，有时可能为了安全，宁愿牺牲一些效率。也就是说并没有把其自身利弊应用到具体场景中。

打个比方，如果让篮球明星去举重，其优点也会变成缺点。可见，不同的场景下，优点也会变成缺点，缺点也会变成优点。

具体的交易场景里，在保证系统安全的前提下，MOV展现出了卓越的效率，侧链每0.5s出块，每个区块可以容纳8000笔交易，即每秒16000 tps，这种效率已经超过信用卡的效率，可以媲美中心化交易所，如果增大区块，提升节点硬件的情况下，仍然有进一步提升空间。此外还可以利用分片技术，将TPS提高到更高一级的水平，达到数万TPS。而效率的提升提高了作恶的时间成本。

得益于DPOS的高效率，使得采用链上订单方案成为可能，MOV系统中用户订单都在链上，公开透明，所有参与方都可以共享订单，提升了交易的深度，如果引入做市商团队，将会进一步提高交易深度。这种方式的好处在于：一方面交易主力、散户的数据全部公开透明，谁都看到谁的订单，消除了信息不对称的问题，提高了交易的公平性，一定程度上降低了散户弱势地位；另一方面，交易深度好，用户可以最快的效率和最优的价格匹配到交易，和中心化交易所几乎一样的体验。

虽然中心化交易所在规模上仍占据绝对优势，但更加安全、体验又好的交易无疑有着切实的需求，而基于一主多侧架构的MOV去中心化交易协议无疑闪烁着自由、开放、透明、共赢的区块链光辉。在安全、效率、深度上找到了平衡，有着极佳的交易体验，破解了交易的不可能三角问题，为去中心化交易的生态繁荣带来了曙光。