技術解析如何為 Solidity 智能合約生成隨機數_AND

使用區塊哈希作為隨機源在很多場景下都能很好地發揮作用，但當涉及到很大利益的時候可能會讓礦工作弊。

原文標題：《隨機數與區塊鏈》撰文：MarkusWaas翻譯：登鏈翻譯小組

當我們談論隨機數和區塊鏈時，實際上是兩個問題：

如何在智能合約中生成隨機數？如何為股權證明系統產生隨機數？或者更一般地說，如何在公共分布式系統中產生可信的隨機數？當然這兩個問題也有一些重疊的地方，一些用于第一個問題的方法也可能用于第二個問題，反之亦然。但我可以告訴你，這兩個問題的最佳解決方案很可能還沒有找到。事實上，這些問題真的很重要，用著名的唐納德的話說就是：「隨機數不應該用隨機選擇的方法生成」。

為什么這么難？嗯，這是由于隨機數的性質。人們可以很容易地創造出一個看似隨機的數字流，但這個數字流遵循某種已知的邏輯，從使攻擊者能夠預測到數字。

我們可能會天真地提出，每個節點在本地計算出一個隨機數。然后在廣播出這個隨機數。由于每個節點都會做同樣的事情，所以可以用一個函數來計算最后的隨機數，這個函數將之前本地產生的所有數字作為輸入，并產生一個單一的輸出結果隨機數，例如：v1⊕v2---⊕vn。然而，最后一個廣播本地隨機數的節點可以等待，直到他從其他節點收到隨機數。然后，他可以通過選取一個本地隨機數R以滿足vx=R⊕v1⊕v2--⊕vn來產生分布式系統的任何最終隨機數。顯然，這樣一個產生隨機數的系統是有缺陷的。

支付和金融服務技術解決方案提供商Fiserv與數字資產平臺Bakkt達成合作:10月31日消息，支付和金融服務技術解決方案提供商Fiserv宣布與數字資產平臺Bakkt建立戰略關系。Fiserv的廣泛功能（包括將資金移入和移出移動錢包的能力）與Bakkt的數字資產平臺相結合，將使加密貨幣和新興資產類別的實際應用成為可能。未來Bakkt與Fiserv的Carat全渠道生態系統的整合將使企業能夠為B2B和B2C支付、忠誠度計劃和交易尋求新的選擇，都將可以通過數字資產錢包訪問加密資產。商家將能夠通過與Carat的簡單集成來提供創新的消費者體驗，并推出適合其品牌和客戶的新數字資產產品。（Business Wire）[2021/10/31 6:22:33]

我們需要更好的方式。如何解決隨機數的這些問題，值得繼續關注詳細介紹。你也可以看看預測以太坊智能合約中的隨機數。本文是討論第一個問題的良好開端。而對于第二個問題，現在有一些有趣的想法，也有一些看似瘋狂的想法，比如以太坊基金會的新想法，建立成千上萬的ASIC來驗證VDF。

為Solidity智能合約生成隨機數

聲音 | 絲路集團閆立金：用區塊鏈技術解決跨境電商線上爭議可能行之有效:11月20日 ，中國絲路集團有限公司董事長閆立金在北京舉行的聯合國“基于區塊鏈的跨境電商在線爭議解決”（簡稱BODR）項目研討會上表示，目前來看，用區塊鏈技術解決跨境電商線上爭議可能是行之有效的方法。“因為科技無國界，特別是在全球沒有完善的電商規則制度的前提下，可能這是最好的解決辦法。”（人民網）[2019/11/21]

現在，大多數人都知道，當人們試圖在智能合約中生成隨機數時，會面臨一個問題。遺憾的是沒有一個萬能的解決方案，讓我來介紹一下現有的解決方案。

簡短的失敗方案回顧

我們簡單的看一下常見的方案，以及它們為什么不好。在這里我就不詳細描述，因為已經有其他的文章描述的很好了。

使用區塊變量作為隨機數

block

uint256randomNumber=uint256(blockhash(blockHashesToBeUsed));blockHashesToBeUsed=0;gameWeiValues=0;if(randomNumber!=0||randomNumber%2==0){uint256winningAmount=gameWeiValues*2;msg

動態 | 中裝建設欲應用區塊鏈技術解決裝飾裝修行業供應鏈金融問題:據證券時報消息，中裝建設(002822.SZ)區塊鏈負責人方玉書表示，中裝建設正在大力推進區塊鏈平臺研發，聚焦應用區塊鏈技術解決裝飾裝修行業供應鏈金融問題。公司計劃通過區塊鏈技術幫助公司有效解決上下游的現金兌付壓力，減少資金占用，降低資金成本，進而提升公司的毛利率和凈利潤率。未來，公司將通過區塊鏈平臺為同行業公司輸出技術和提供服務，幫助同行業公司降低資金成本和完善管理，并由此獲取相應收益，公司致力于使此項業務成為公司新的利潤增長點。[2019/10/28]

}

randomNumber!=0的檢查是必不可少的，因為Solidity只能回溯256個塊。因此，如果玩家等待的時間超過256個區塊，會強制為0。例如，這已經被用于黑客SmartBillions。

所以，使用未來的區塊哈希，就很好嗎？

這要看情況！你是否允許中獎金額高于區塊獎勵的賭注？那么就要注意礦工的操作。如果我們假設區塊獎勵為3個ETH，任何超過6個ETH的賭注實際上都會給礦工提供作弊的動機。雖然礦工不能自由選擇區塊的哈希值，但他可以選擇不發布新發現的區塊哈希值來影響隨機數。

動態 | 山西金融服務平臺利用區塊鏈等技術解決信息不對稱等問題:據太原日報消息，山西轉型綜合改革示范區金融服務平臺昨日正式上線。山西轉型綜合改革示范區金融服務平臺是以數據為核心的系統平臺，通過信息化、大數據和區塊鏈等科技手段，妥善解決政府、企業、金融機構之間信息不對稱、不真實、不及時等問題，打造多渠道、高效率、低成本的金融生態體系。[2018/12/28]

承諾模式

自1981年以來，承諾模式的第一個版本已經存在。看一下MichaelBlum的電話里翻硬幣。這是一個有趣的閱讀。我們可以簡單地在Solidity中使用哈希來實現，這是怎樣的呢？

我們用開頭所說的天真想法：

每個節點在本地計算一個隨機數。它進一步廣播這個隨機數。由于每個節點都會做同樣的事情，所以可以使用一個函數計算最終的隨機數，該函數將之前本地產生的數字作為輸入，并產生一個單一的輸出，例如，v?⊕v?---⊕v?。

現在，在承諾模式下，一個節點將不廣播隨機數，而是先計算該數的哈希值。這個哈希將是隨機數值的承諾。然后它就會廣播承諾哈希。這有什么用？

動態 | 外匯經紀商技術解決方案提供商推出MetaTrader 5交易處理器:外匯經紀商技術解決方案提供商Tools For Brokers近日推出MetaTrader 5交易處理器，該處理器允許加密貨幣和外匯交易在一個安全和多塊化的系統中運行，并將無風險的資金流動性與做市商訂單池相融合。[2018/7/17]

承諾，顧名思義，一個節點之后再提交原始隨機數值，因為不可能找到碰撞。因此，在揭示階段，一個節點不能再改變其秘密原始隨機數值。當然，每個節點只有在收到所有其他節點的承諾后，才開始揭示階段。程序是這樣的：

所有參與者，P1...Pn，每人產生一個秘密隨機值Vi。Pi計算其秘密隨機值的承諾哈希值：Ci=H(Vi)。每個Pi先發送Ci。在收到所有的Ci后，每個Pi發送Vi。所有參與者可以通過檢查Ci==H(Vi)來驗證接收的秘密隨機值。當所有的Vi都被揭示和驗證后，隨機數生成的結果將是R=V1⊕V2⊕...⊕Vn。(XOR)如果有一個參與者沒有透露他的Vi，他就自動輸了。

聽起來好得不像真的？你是對的。這只適用于兩個節點，例如，在一個有銀行和單個玩家的賭場中。我已經在Solidity和AWSLambda中實現了一個概念驗證的原型。

讓我們看看為什么這只對兩個節點有效。

我們面臨最后一個節點Pi揭示隨機數值的問題，因為它可以比其他人更早地用它秘密值計算最后的R，這就是最后揭示者問題。它揭示的Vi可能無法再影響R，然而，它可能選擇不揭示該值，使所有其他各方除了中止隨機數生成外沒有其他選擇。如在兩個用戶的情況下，不揭示的節點可能會輸掉這場賭局。不過，在東方參與情況下是不夠的。由于多個用戶參與，只有一個不暴露方會有損失，所以攻擊者可能會做以下事情：

創建很多數量的實體，并與所有實體一起參與賭注。在揭示階段，保留他最后一個實體的秘密隨機值。等到其他每個實體都揭示出它們的隨機值，然后計算出最終結果。如果計算出一個積極的結果，則選擇揭示最后一個實體的秘密值。否則，就不透露最后的數值。賭博必須中止，玩家將獲得退款。攻擊者只輸了一個實體的賭注。多方參與承諾模式

多方環境的修改相當簡單，但也有一些重大的缺點。

修改：除承諾外，每個參與者還附上抵押品。揭曉階段結束后，將向每一個揭曉實體退還抵押款。如果參與者不披露自己的秘密值，他們不僅輸掉了賭局，還輸掉了自己的抵押品。在這種情況下，所有不披露實體的質押物被所有披露的實體瓜分，或者選擇銷毀。

影響：不幸的是，所需的抵押規模可能高得離譜。給定1萬名參與者的抽獎，每人票費4美元，參與者在退還參與者的抵押金總額近4億美元。

另外，也可以將質押物燒掉。對于我們的彩票例子來說，燃燒抵押品將必要的抵押規模降低到39992美元，這對于大多數實際使用案例來說還是太高了。

有一個類似的實現，但迄今尚未在實踐中使用。在ETH2.0中，Randao也將作為基礎隨機信標，上面有VDF。我們可以在后面的文章中詳細討論ETH2.0中的用法。

結論

我們已經研究了Solidity中多方隨機數的兩種方法。雖然blockhash如果使用得當，在很多場景下都能很好地發揮作用，但當涉及到很大利益的時候，它的表現就不盡如人意了，這會讓礦工作弊。其次，承諾模式對于雙人方案非常有用。不幸的是，對于大多數現實世界使用案例的多人情況來說，承諾模式是不夠的。那我們能做什么？一種選擇可能是使用預言機，我們可以在后面相關博文中討論。

參考鏈接

預測以太坊智能合約中的隨機數:https://blog.positive.com/predicting-random-numbers-in-ethereum-smart-contracts-e5358c6b8620

黑客SmartBillions:https://www.reddit.com/r/ethereum/comments/74d3dc/smartbillions_lottery_contract_just_got_hacked/

電話里翻硬幣:https://www.cs.cmu.edu/~mblum/research/pdf/coin/

類似的實現:https://github.com/randao/randao

來源鏈接：soliditydeveloper.com

免責聲明：作為區塊鏈信息平臺，本站所發布文章僅代表作者個人觀點，與鏈聞ChainNews立場無關。文章內的信息、意見等均僅供參考，并非作為或被視為實際投資建議。

以太坊

以太坊

開放的分布式區塊鏈應用平臺，通過其專屬加密貨幣Ether以太幣提供去中心化的虛擬機，處理點對點合約。允許任何人建立和使用通過區塊鏈技術運行的去中心化應用，沒有任何欺詐、審查、第三方監管。以太坊的概念首次在2013至2014年由維塔利克·布特林VitalikButerin受比特幣啟發后提出，旨在共同構建一個更全球化、更自由、更可靠的互聯網。以太坊EthereumETHERC20ERC-20ERC20ERC721ERC-721以太坊2.0查看更多

Tags：區塊鏈ETHAND以太坊如何使用區塊鏈技術togetherbnb和娜娜雙人互動Filecoin Standard Hashrate Token比特幣以太坊最新價格

波場