圖靈機的紙帶：簡析 Arweave 存儲計算新范式_AAVE

從2020年初開始，以太坊DeFi呈爆發式的增長，由COMP，YFI等引發的流動性挖礦導致以太坊急劇擁堵，礦工費一度提高至500Gwei，DeFi手續費高達上百美金。以太坊擁堵不堪，亟需一種可擴展的智能合約方案。

10月上旬，V神發表評論「以Rollup為中心的以太坊路線圖」，開啟了二層網絡浪潮，ZKRollups和OptimismRollups競相出鏡。ZKRollups和OPRollups采用了兩種完全不同的證明模式，分別是：有效性證明和錯誤性證明。

ZK的有效性證明是將一批次的交易和對應的完整性證明發送到以太坊的智能合約進行驗證，如果驗證正確則被合約接受，驗證錯誤則拒絕交易；OP屬于錯誤性證明，是數據狀態運營者將數據提交，并附加押金，在一段時間內任何人都可以發布非交互式的錯誤證明，如果這段時間內無人成功驗證錯誤，則狀態獲得終局性，反之，成功證明錯誤則會罰沒運營者押金。

ZK和OP的區別在于對狀態終局采用了兩種不同的方式。我把ZK類比為PoW，他是通過密碼學算法驗證結果有效性；而OP更像是PoS，是運營者抵押資金，采用了一系列的「治理」手段達到最終目的。ZK由于密碼學理論和技術的限制，由于其「指令集」過于簡潔，難以處理復雜的業務程序；OP的問題在于治理機制，需要將資金進行鎖定并限制了流動性。

圖靈交易所將上線AAVE:據官方消息顯示，圖靈交易所將正式上線AAVE，并于2月3日15:00上線AAVE/USDT交易對，充值和提現將于2月3日 15:00開放。

據悉，Aave通過改進提案（AIP1），在2020年10月3日（區塊高度10978863）將Aave平臺代幣LEND以100：1的比例轉換為AAVE。

Aave是一個開源的去中心化借貸協議，為用戶提供存款和借貸服務。借貸雙方用戶的存款利率與貸款利率是根據平臺借款量和存款量通過算法來計算得到的，并且平臺采用Chainlink的預言機來保證抵押物價格的公平性。[2021/2/2 18:42:08]

不管是ZK還是OP，能對以太坊進行擴容的根本都在于對數據壓縮和鏈外計算。如下圖所示，為了節省一層網絡的負載，數據進行了極大的壓縮并將計算遷移到二層進行處理，此時一層存儲的數據減少，并且只需要對狀態進行驗證即可，極大的降低了一層的負載。

但是降低負載并不代表無限負載。一層的區塊大小和gas具有上限，并且在將來仍有大量的gas會消費在一層DeFi和組合性應用中，因此二層必定會和一層搶占資源，并且多個二層之間也會涉及到資源搶占問題。最終在有限資源下會不會存在某些二層無法上鏈、無法打包交易，那么二層是否會因此停機？就算二層不進行停機，一直在二層進行沒有限制的交易，當資產需要要回到一層時，是否會存在過多的數據需要在一層驗證，最終導致無法驗證。另外，二層的組合行也是一個比較嚴重的問題。

CoinEgg即將開啟圖靈鏈TAI公開申購，并于近期上線:據悉，CoinEgg即將在CoinEgg Preem第二期開啟圖靈鏈TAI的公開申購，并于近期上線。

CoinEgg成立于2017年，服務于全球用戶，通過引進各國數字資產為用戶提供全球范圍內的交易服務。

圖靈鏈（代幣簡稱TAI）由WTH和斯坦福 FabLearm研究團隊聯合亞太大數據專家于2018年7月份共同發起，目標是利用人工智能及區塊鏈技術搭建實現圖靈測試的自然語言交流的公鏈，應用可以表現為APP，AI電話系統、智能音箱或其他ABI硬件等（ABI=AI+BC+IOT）。[2020/5/31]

以太坊是一臺「世界計算機」，其設計初衷即是在區塊鏈上完成計算和存儲。在鏈上做計算意味著區塊鏈網絡中的所有節點都必須對計算過程進行處理，鏈上計算模式的成本不可能太低。就算采用二層的擴容方式，也僅僅是對數據和計算進行了壓縮，但仍然需要計算過程在一層進行處理。

本文旨在介紹一種新的計算范式，與以太坊在鏈上計算的模式不同，該計算范式將計算完全放在鏈下，鏈上只作存儲，此時區塊鏈僅需要保證存儲的可用性和確定性。假設一個計算的入參是確定性的，那么這個計算的輸出結果也應該是確定的。比如xy=z這個程序，如果x和y的值都是在鏈上記錄，分別是x=1和y=2，那么公式在任何地方計算結果z始終為3。只要程序的參數在鏈上確定性的記錄下來，那么程序其實也不需要在鏈上運行，其結果依然是確定可信的。由于計算過程與鏈完全解耦，計算參數完全依賴確定性存儲，我們將這樣的計算范式稱為：存儲計算范式。

現場 | 圖靈深視許婭倫：數字指紋溯源的方式可以解決傳統溯源的問題:金色財經現場報道，2019年10月17日在北京舉辦的金融技術應用研討會上，圖靈深視VP許婭倫演講表示，二手奢侈品平臺出現井噴，潮流鞋文化已經從一級市場向二級市場轉移。高端腕表、高端白酒市場的競爭也日益激烈，奢侈品的循環經濟必將成為趨勢，這些類別的商品都需要在防偽溯源中推出解決方案。傳統的溯源方式來講，RFID芯片無法在奢侈品上安裝，身份標簽容易丟失，其他的二維碼條碼容易仿制。所以可以通過事物特征建立數字指紋。只要不100%復制，其紋理就不同，就可以建立數字指紋并使用在流通過程中。[2019/10/17]

圖靈機，回歸本源的存儲計算范式

我們知道，不管是馮諾依曼結構還是哈佛結構的計算機，其本質都是一臺通用圖靈機。

圖靈機是一臺假想的機器，由一條無限長的紙帶和一個帶狀態寄存器的紙帶讀取機器組成。讀取器會在紙帶上來回移動并將新的參數寫入紙帶。這樣一臺假想的機器可以進行任意復雜的計算。

火幣、Penta、DAEX等區塊鏈項目組團亮相圖靈大會:5月19日-20日，AI界頂級盛會——ACM中國圖靈大會在上海圓滿落幕，包括圖領獎獲得者Vinton Cerf、Leslie Valiant、Raj Reddy，機器學習界泰斗Michael I. Jordan，陽光媒體集團董事長楊瀾，百度副總裁王海峰，科大訊飛執行總裁胡郁，滴滴出行副總裁葉杰平等在內的眾多專家學者、企業家在圖靈大會現場進行了AI前沿觀點分享。其中，火幣、Penta、DAEX等知名區塊鏈項目也受邀參加，成為今年圖靈大會的一大亮點，也對AI+區塊鏈帶來了更多想象。[2018/5/21]

借助區塊鏈技術，我們可以將圖靈機的紙帶替換為區塊鏈，可以得到下圖中的新型計算模型：

可以編寫一個業務程序，將程序的代碼提前上傳到區塊鏈上。任何人都可以將程序從可信的區塊鏈中下載并運行起來，程序的讀取和輸出端都是區塊鏈。由于區塊鏈具備可追溯、不可偽造的特性，因此鏈下程序的輸入輸出也具備確定性。程序加載來自區塊鏈的確定性參數，最終生成的程序狀態也是確定性的。

丹華資本Dovey Wan：圖靈獎得主John Hennessy正在鉆研區塊鏈:23日中午，丹華資本Dovey Wan在微信群分享關于區塊鏈的觀點。她說：“今年圖靈獎得主John Hennessy當年同一個系的同事，分布式系統大神，現在正在認真專研區塊鏈，因為區塊鏈作為技術本身，密碼學（特別是asymmetric cryptography）+ distributed system 存在了幾十年了，這些正規軍入場會大舉加速行業的進步，這個是我覺得硅谷偉大的地方，就是有一批對技術追求純粹的人。”[2018/3/23]

存儲計算范式將程序的源代碼、輸入輸出存儲在區塊鏈上。運行程序時，加載鏈上可信的源代碼，對鏈上的可信參數進行鏈下計算，輸出狀態也必定具備一致性。任何人都可以運行程序，任何人運行的結果都一致的，達到可信計算的目的。

模型理論上可行，但將以太坊作為確定性存儲依然過于昂貴，會到導致應用的成本激增。使用以太坊有限的區塊大小作為存儲也會使應用的擴展性大打折扣。借助Arweave，一條以永久存儲為目標的區塊鏈，我們可以將存儲計算范式進行實踐。

Arweave原理簡介

Arweave是一個基于區塊鏈的文件存儲協議，它具有一次性付費，永久存儲文件的特點，它實現了一套簡單的經濟激勵規則，讓礦工能長久的存儲數據。

永久存儲是AR的核心功能，因此首先需要明確永久存儲的成本。統計發現存儲成本每年都在以驚人的速度降低，其中每GB的存儲成本平均每年下降30.57%。經計算，成本會收斂到一個常數，得出一個永久存儲的成本。AR使用這個收斂的永久成本作為數據存儲的收費基準。下圖所示，存儲1GB的數據消費2.45個AR，花費約為$9.8。

在有了收費基準后，怎么讓礦工永久保存這些數據呢？AR引進了全新的挖礦機制：開采一個新的區塊時，會隨機鏈到先前的一個「回憶塊」，要求礦工證明可以訪問這個回憶塊的數據，才能開采出一個有效的新區塊。這會激勵礦工盡量多的存儲歷史區塊。同時，該算法還激勵礦工存儲「稀有」區塊，因為當稀有區塊被選為回憶塊時礦工能在更小的競爭下開采出新的區塊，以達到數據永存的目的。

AR能保證數據永存、價格穩定，便宜。依賴區塊鏈技術，AR存儲的數據也具備可驗證可追溯的特性，非常適合作為可信計算的「圖靈機紙帶」。

總結

存儲計算范式能運行的關鍵在于數據永存和成本固定，只有永存能使數據始終「可得」，得到這些數據才能在鏈下計算出一致性的狀態；成本的固定或低廉，能讓應用的共識成本始終保持在一個穩定的范圍，不會像以太坊那樣，在區塊擁堵的情況下出現激烈競爭資源的情況，穩定的成本使應用更具備可用性。

將存儲計算范式與AR結合，我們可能獲得了一個比較完美的確定性圖靈機，一個可以實踐應用的新型可信計算模型。

存儲計算范式至少具備以下優勢：

可以進行任意復雜度的計算。計算能力取決于鏈下機器的性能；

降低共識成本。共識的成本僅包含存儲成本，不再包含計算成本。計算成本由應用的運營者提供；

具備可組合性和優秀的「分片」能力。應用只需要從鏈上加載自己關心的數據，多個應用之間組合時加載多個應用的數據，運營者不再需要下載所有數據；

極強的可拓展性。一是共識成本的的降低提高了拓展性，二是數據不僅是下載「分片」，也能達成上傳「分片」，因此性能瓶頸僅僅是網絡帶寬；

不限制編程語言。只需要將目標程序提前存入區塊鏈并將程序的所有入參序列化上鏈。

我們對Rollups和ETH2.0進行了深入研究，所有的努力方向都在將計算鏈外化，而最終的目標可能就是完全的鏈下計算。在探索的過程中，可以得出這樣一個結論：在程序沒有二義性的情況下，只要輸入輸出的存儲具備確定性，那么程序的計算結果也一定具備確定性。

存儲計算范式是一種完全不同于以往區塊鏈計算模型的新事物，或許還需要很多時間讓大眾來接受和認可，但它一定是更接近本質的優秀可信計算范式。

感謝以太坊愛好者阿劍老師對Rollups和ETH2.0的深度解讀，星火礦池喵叔對SmartWeave的引介以及星火礦池李培對Arweave和LazyLedger的深入研究。

原文標題：《區塊鏈存儲ARWEAVE：圖靈機的紙帶，可信計算新范式》

撰文：outprog，imToken后端開發與智能合約開發

Tags：區塊鏈AVE以太坊AAVE區塊鏈dapp開發費多少錢aave幣價格以太坊交易時間Aave MANA

SHIB