「刻普」 | 如何看待ASIC抗性？

WHUer/区块链爱好者/3000买了帕拉梅拉

◢ 介绍 ◣
Monero-Classic是门罗团队为抵制ASIC于门罗区块高度1546000硬分叉后保留的门罗原链。Monero-Classic基于CryptoNote协议，保持门罗原有的全部参数以及属性。Monero-Classic也将继续在门罗原有属性上继续努力建设耕耘，使门罗原链以及其周边生态茁壮成长。

门罗原链（XCM）的四大特性

门罗币是一种去中心化加密货币，它是由用户网络运营的安全数字现金。交易通过分布式共识进行确认，然后永久记录在区块链上。不需要被信任的第三方来保持你的门罗币的安全性。

门罗币使用环形签名，环隐匿交易和隐形地址来隐匿所有交易的来源，金额和接收地址。门罗币提供了去中心化加密货币的所有优点，在私密性方面没有任何缺陷。

发送和接收地址以及交易金额在默认情况下被模糊处理。门罗币区块链上的交易不能链接到特定用户或真实身份。

门罗币能很方便的交易，因为它默认是私密的。所以，卖方或交易所无法因为某部分门罗币与以往交易中的关联，将它们列入黑名单。

—— 三问XMC团队 ——

PART 1

为什么要创建抗ASIC的网络？

比特币的核心属性是工作共识机制的证明，它允许世界各地的计算机网络就共享历史达成一致。任何人都可以通过挖掘为网络的安全做出贡献，而不是通过单一实体达成共识，而是使网络分散化，理论上可以抵制共谋。

“只要大部分CPU功率由不合作攻击网络的节点控制，就会产生最长的连锁和超速攻击者。” —— 比特币白皮书

在比特币白皮书中，Satoshi Nakamoto将工作证明算法描述为“一CPU一票one-CPU-one-vote”，其中多数决定由最长的连锁代表。攻击者可以以51％的攻击压倒网络，但如果许多节点（CPU）在世界各地运行，这种协调水平就不太可能发生。世界各地成千上万的人如何互相沟通、共谋并攻击网络？这种类型的攻击看起来不太可能 - 但是关键的挖掘分布仍然是分布式的和分散的。

然而，随着盈利能力的提高，比特币矿业已成为一场竞争，2010年GPU挖掘和2013年出现ASIC。ASIC（专用集成电路）是专用硬件，比GPU或CPU更有效地挖掘加密货币数量级。当ASIC发布时，采矿成为聚集在电力便宜地区的大型数据中心。这样可以更容易地混淆或损害工作网络证明，因为协调少数数据中心或挖掘池比协调全球数千个个人用户更容易。

作为ASIC的结果，普通人员利用CPU或GPU获利的想法消失了。比特币挖掘不再是纯粹的分散和平等主义的追求，因为它需要数百万美元的资金才能参与进来。只有大型矿业公司才拥有创造竞争性ASIC的资源，并且他们控制着这种硬件给消费者的供应。与GPU或CPU相比，创建和使用ASIC的门槛要高得多，可以在当地的百思买购买，并且可以在家中轻松运行。

来自http://Blockchain.info的数据

来自ASIC的矿业集中导致集合体有时控制超过51％的哈希率，而比特大陆（比特大陆）则生产大部分比特币采矿芯片。比特大陆是由吴忌寒创立的中国矿业公司。他们设计和生产ASIC，并开发和运营AntPool。像比特大陆这样的矿业公司已经变得非常强大，并且主宰了采矿硬件的生产，运营和销售。

由于这种集中挖掘的结果，许多较新的项目选择使用“ASIC抗性”的工作流程证明算法。

PART 2

ASIC抗性如何工作？

请注意“ASIC抗性”并不意味着无法完成专用硬件。这仅仅意味着采矿算法使得为该算法生产ASIC芯片的经济性或盈利能力降低——而不是ASIC不可能创造。Litecoin，Ethereum，Monero和Dash目前已确认或传言有ASIC矿机。

例如，比特币使用SHA-256，它不是一种抗ASIC的算法。当比特币ASIC在2013年推出时，它们比市场上的GPU好几个数量级（1000倍）。使用“ASIC抗性”算法，GPU和ASIC之间的性能差距更小，这意味着采用GPU或CPU挖掘仍然有利可图，尽管比以前少得多。比特大陆的蚂蚁矿机X3的出现相当于市场已有100倍Menero的传统GPU算力的增加。

此外，生产旨在挖掘ASIC抗性算法的芯片要昂贵得多，这意味着更少的设计人员可以承担启动该过程的负担。针对不同的协议生产ASIC需要数千万的大量初始投资和3-6个月的生产周期。由于人工智能，物联网和移动设备的需求，全球硅资源短缺也导致成本上涨。

理论上，ASIC抗性是一个理想的结果——ASIC昂贵，噪音大，并且由少数几家公司主宰。GPU几乎都在每个家庭中，并且对于普通消费者来说更易于使用和容易使用。作为一种商品硬件，GPU具有广泛的应用范围，并且拥有更加分散的生产和采购流程，理论上创造了一个更加分散和平等的工作系统证明。

关于ASIC阻力的分歧的核心归结于您对芯片制造行业的看法。ASIC抗性项目的支持者也认为ASIC商品化是不可能的，并且专用硬件在处理（开发，生产，分销）的每一步都会容易受到垄断。他们的观点是，规模经济和更便宜的电力将使少数公司永远支配采矿过程。ASIC将始终与公平和分布式挖掘过程的思想不兼容，因此追求GPU更有意义。

这些都是有效的论点，但我的观点是ASIC的抵抗从长远来看可能是不可持续的。在您的网络上使用ASIC有许多问题，但它比试图对抗ASIC并失败要好。

ASIC将矿工激励与特定项目相结合 - 他们投入到成功和安全中。如果矿工有很多SHA-256 ASIC，他们的选择是比特币BTC或比特币现金BCH。对网络的成功攻击会导致价格崩溃，使得这些ASIC本质上无用并破坏数百万美元的资本。

GPU是灵活的，可用于挖掘许多不同的抗ASIC的链，因此攻击媒介更大。成功的攻击不会使GPU无用 - 它们可以简单地用于其他链。攻击ASIC友好型网络可以保证攻击者将大量投入资金，但这对于GPU挖掘不一定是正确的。具有足够GPU的攻击者在理论上可以免费执行51％的成本。

PART 3

ASIC是不可避免的吗？

在成功和不断发展的加密货币网络中，ASIC的发展是不可避免的。即使ASIC没有GPU的指数效率更高，在创建专用硬件并挖掘它的某个时刻它也会变得有利可图。Sia的网络价值为4.5亿美元，是接近这一下限的项目的一个例子。Vertcoin最有可能没有任何ASIC在网络上运行，因为它的网络价值为1亿美元，这使得矿工放弃最初的投资是不切实际的。

与流行的观点相反，很难检测到ASIC的存在。随着时间的推移，矿工们将逐渐增加产量以避免检测，避免比特币ASIC在2013年首次推出时出现的哈希率突然变化。

这个潜在的ASIC情景发生在去年的Monero。Monero使用CryptoNight挖掘算法，该算法对ASIC具有抵抗力，并且适用于有利可图的CPU挖掘。

2017年底，Monero网络的hashrate呈指数级增长，从2017年11月到2017年2月增长了400％，创下了1 GHz /秒的历史新高。许多人推测这纯粹是由于价格上涨或使用Coinhive的僵尸网络。大多数Monero社区成员都不相信有可能获利的Monero ASIC，更不积极地部署在网络上。

然而，2018年3月16日，比特大陆发布了蚂蚁矿机X3，一款CryptoNight专用ASIC，散列率为Monero最强大的10倍。由于Monero决定在下一个硬分叉（4月6日）中更改工作证明算法，比特大陆现在卸载这些ASIC 。挖掘算法中的这一小改变将使得比特大陆的X3对Monero无用。很难说比特大陆使用X3挖掘Monero的时间有多长，但很可能它们在散列率增加的大幅增加中发挥了作用。

到蚂蚁矿机X3出货时，他们只能使用同样使用CryptoNight（如Electroneum）的小型盈利性较低的硬币。购买这些矿工的消费者可能不会将其成本的一小部分收回。这些ASIC在它们变得无关紧要之前就已经摆脱了木制品的使用周期，并且比特大陆几个月来一直在使用它们。

通过销售这些ASIC（第一批成本为12,000美元），比特大陆可以收到大量的前期资金，并且与从矿业获得的实际块奖励相比，可能获得更多的收益。矿业公司关心底线，并且有很多策略可以用来保持盈利。如果一家矿业公司的底线受到威胁，他们可以分拆网络并支撑一些没有什么发展或价值的“硬币”。另一个例子是ASICBoost。当Segwit通过softfork提交给比特币时，比特大陆反对它，因为它与它们可能使用的隐蔽ASICBoost不相容，这使得它们可以更有效地挖掘20％。

即使Vertcoin也在2013年为其创建了一个专用集成电路（ASIC）。当发生这种情况时，开发人员转而使用新的散列算法（Lyra2RE），与之前的散列算法相距甚远。据我所知，目前Vertcoin的网络上没有ASIC甚至是ASIC的传闻。但如果Vertcoin规模扩大，并且开发人员怀疑在网络上部署了ASIC，他们会不断努力阻止它们。

比特大陆最近发布了E3，这是一款Ethereum ASIC，将于2018年7月发布。一些股票研究分析师甚至削减了AMD和Nvidia的价格目标，预计以太坊ASIC的存在将导致GPU的需求降低。

与Monero机器一样，比特大陆将这些ASIC发布给公众，尽管事实上以太坊应该开始过渡到股权证明，这将使这些ASIC无用。

当发生这种情况时，我预计我们可以看到另一名矿工支持的名为“以太坊现金”的硬分支仍然存在工作证明。ASIC也将在Ethereum Classic上工作，但与Ethereum相比，这是一个相对较小的链条。矿工可以在Classic和Cash之间来回切换，保持盈利。