一文看懂Ergo公鏈白皮書 ——Ergo平臺項目綜述_AND

作者：Ergo開發者團隊

發布日期：2019年3月 20日

版本1.1

摘要

本文介紹了Ergo平臺（亦稱“爾格平臺”）的總體理念，并高度概括了平臺的主要特征。有關平臺的更多詳情，可參閱白皮書以及介紹平臺關鍵組成部分的單獨、高度專業的論文。

1 愿景

經過數年的研究和原型實現后，Ergo平臺于2017年開始開發。盡管加密貨幣已炒得火熱，但區塊鏈技術本身還幾乎停滯在初始階段。為了追求高利潤和高名氣，開發者們宣稱實現區塊鏈2.0、區塊鏈3.0等等，主要犧牲了加密貨幣最重要的優勢——去中心化，這些團隊只是承諾將在未來的某個時間去實現去中心化。

與此相反，Ergo平臺的理念是要實現現成理念，保持網絡真正去中心化。Ergo可被稱作“區塊鏈1.1”實現——是區塊鏈技術的重大更新，而非具有革命意義的突破性變化（譯注：然而，Cardano創始人在接受媒體采訪時曾表示“Ergo是加密貨幣有史以來構建的最具革命性的加密貨幣項目之一。它有很多瘋狂的想法，例如不可外包謎題、西格瑪協議、修剪區塊鏈和滾子鏈等。所有這些東西都很瘋狂，甚至Ergo還有無預挖礦證明。”）。Ergo的目標是做對需要區塊鏈的去中心化應用真正有用的平臺，并且能夠長期生存下去，從而使Ergo做一個強大的價值存儲。以下章節總結了有利于實現這一目標的技術和經濟解決方案。

APT現報7.75美元，24小時漲幅15.6%:金色財經報道，行情數據顯示，APT（Aptos）現報7.75美元，24小時漲幅15.6%。行情波動較大，請做好風險控制。

此前報道，微軟與Aptos達成合作，將探索數字支付和代幣化。[2023/8/9 21:35:02]

2 共識機制

Ergo的共識協議——Autolykos（“奧托呂科斯”）——是基于眾所周知的工作量證明（“PoW”）共識算法。選用PoW有幾個原因，包括PoW協議已得到廣泛研究，具有較高的安全性保證，且對輕客戶端友好。

然而，現有PoW協議存在如下已知弊端：配備ASIC的礦工，其出塊速度要比配備CPU或GPU的礦工快幾個數量級，而且，配備ASIC的礦工會在礦池中聯合起來，從而導致僅有幾個礦池運營者控制著整個網絡，有時還是以一種不透明的方式。這可能是網絡的一個單點故障，并對長期可生存性構成嚴重威脅。

降低ASIC優勢的一般方法是使用內存困難計算（Memory Hard Computation）。Autolykos基于K-sum求和問題，類似于已知的內存困難Equihash工作量證明算法。另外，Autolykos是Schnorr簽名的變體，因此，如果不訪問私鑰，便無法挖礦，從而使相關謎題不可外包。（譯注：北京時間2021年2月2日晚上11點44分，Ergo平臺在區塊高度417,792完成主網首次硬分叉升級，已從Autolykos v1.0升級為Autolykos v2.0，關閉了不可外包功能，現支持礦池挖礦和獨自挖礦，但仍然阻礙ASIC，此舉旨在改變大礦工利用專有挖礦軟件導致小礦工挖不到幣的局面，讓普通人也能參與挖礦，開啟人人挖礦新時代，從而進一步保證Ergo網絡真正去中心化）。

Coinbase協議負責人：Base考慮同時采用OP Stack和zk-proofs:金色財經報道，Coinbase協議負責人Jesse Pollak在巴黎ETHCC接受采訪時表示，Coinbase的Base網絡目前依賴于Optimistic Rollups來連接以太坊主網，但可以考慮擴展到包括zk-proofs。Pollak 表示，他預計到2024年，zk-rollups的多種實現（以zk proofs的形式）將包含在OP堆棧中。他預計這些將在Base、OP 主網和使用其代碼庫的其他網絡中得到采用。[2023/7/21 11:08:05]

Ergo平臺的這兩個特性可阻止由礦池運營者和ASIC制造商為主導的網絡中心化，讓Ergo回歸比特幣白皮書中提出“一個CPU一個投票權”的最初理念。

3 客戶端

現有加密貨幣若不借助受信第三方，幾乎不可能使用。如要以無需信任的方式接收甚至小額代幣，客戶端須下載并處理數十億字節的數據來跟網絡同步，這即使在高端硬件上也可能需要數周時間，更不用提在移動設備上了。因此，難怪大多數用戶更喜歡使用錢包、交易所、區塊瀏覽器等的受信解決方案。

Ergo設計在踐行去中心化理念的前提下最大程度地方便用戶。PoW的一個重要特性是：它可實現無需下載整條區塊鏈便可驗證所完成的工作。Ergo區塊支持工作量證明的非交互式證明（“NiPoPoW證明”），允許通過下載不到1兆字節的數據便可讓輕客戶端跟網絡同步。此外，Ergo使用已認證狀態，對于包含的任何交易，客戶端均可下載其正確性證明。因此，無論區塊鏈大小如何，普通用戶使用智能手機便可加入網絡，并開始使用Ergo，其安全性保證跟全節點相同。

北京：推動落地國家區塊鏈技術創新中心、加快區塊鏈先進算力平臺建設:金色財經報道，北京市人民政府印發《2023年市政府工作報告重點任務清單》，《任務清單》指出，加快區塊鏈先進算力平臺、人工智能公共算力平臺建設，推動國家區塊鏈技術創新中心在京落地，力爭在區塊鏈等領域取得更多創新應用成果。加大元宇宙等技術應用，建設元宇宙應用創新中心等科技創新標志性場景，加快金融業數字化轉型，推動數字人民幣全域全場景應用。[2023/2/4 11:47:15]

4 可生存性

如果Ergo或任何其他加密貨幣要做價值存儲，長期可生存性和用戶相信平臺長期可生存下去則至關重要。

為了能夠長期生存下去，Ergo首選久經考驗的解決方案。如果某些問題尚且沒有經久考驗的解決方案，我們則做自己的研究，而且由Ergo開發團隊攥寫、經同行評審的論文已有很多：[11、9、4、3、5、6]。

為了能夠生存下去，網絡應該適應變化的環境，而無需受信方（例如“核心開發者”團隊）的干預。Ergo鏈上礦工投票協議允許逐步更改許多參數，包括：

? 最大區塊大小

? 區塊的最大累計計算成本

? 合約的計算成本

? 存儲租賃費系數（詳見第5部分）

關于更多根本性更改，Ergo將遵循軟分叉方法——如果網絡的絕大多數接受一項新功能，則會激活它，然而，不升級的舊節點將繼續正常運行，只需跳過此功能確認便可。

5 經濟模型

BurnBNB：BNB實時銷毀量為14.9萬枚，約合5585.71萬美元:金色財經報道，BurnBNB發布推特表示，BNB 實時銷毀量為14.9萬枚，約合5585.71萬美元。[2023/1/29 11:34:19]

為了實現可生存性，Ergo除了提供技術改進之外還提供經濟改進，其中最核心的是存儲租賃費部分，它對Ergo的穩定性起著重要作用：如果輸出保持狀態4年而沒有移動，礦工可對保持該狀態的每個字節收取少量費用。如果輸出的價值低于需要支付的費用，則將把該輸出從該狀態中移除。

因此，存儲租賃費部分類似于常規云存儲服務，但它對加密貨幣而言是新事物，會產生一些重大影響。首先，Ergo挖礦將始終保持穩定，這與比特幣和其他PoW加密貨幣不同，后者在初始釋放后挖礦可能變得不穩定。其次，狀態大小增大變得可控且可預測，從而降低對Ergo礦工的硬件要求。第三，通過向過期幣盒收取存儲租賃費，礦工可讓代幣重返流通環節，防止由于密鑰丟失而導致流通量穩步下降。

最后，Ergo可以很快釋放完畢。Ergo釋放將持續8年——在最初2年內，每個區塊將釋放75枚ERG（ERG是Ergo平臺的原生代幣），每兩分鐘出塊一次，兩年后，每3個月區塊獎勵會減少3枚ERG（見圖1）。為了給Ergo開發提供資金，在最初2.5年內，超出67.5枚ERG的區塊獎勵部分將進入金庫而不是給礦工。Ergo代幣釋放將從零開始，無預挖礦。為了證明無預挖礦，我們會像中本聰一樣運用一些新聞頭條，同時，我們也會用比特幣和以太坊的最新區塊ID。

???

Ripple將投資1億美元用于碳減排技術以及相關工具開發:5月19日消息，Ripple宣布計劃投資1億美元用于專注于氣候的金融技術和碳減排技術，以實現碳市場的現代化。這筆資金還將繼續支持研發新功能和開發工具，例如實現碳信用代幣化，使其成為基于XRPL的NFT。（Forkast）[2022/5/19 3:28:33]

圖1：Ergo代幣釋放曲線圖

6 適用性

為了生存下去，區塊鏈須具有用戶基礎。由于輕客戶端，去中心化應用（DApp）和鏈下協議可以真正去中心化的方式實現，但它們也需要有用且安全的智能合約語言。Ergo智能合約基于類似比特幣的UTXO模型，即每個輸出都受到某個腳本的保護。如果腳本語言足夠豐富，它就可以編寫圖靈完備合約，同時避免采用針對程序停機的定制解決方案，例如，避免以太坊中的燃料（Gas）機制。雖然Ergo腳本明顯比比特幣腳本用途更多，但Ergo腳本只包含具有這一特點的操作：即允許在執行前估算腳本復雜性，從而阻止各種拒絕服務攻擊（DoS攻擊）。然而，該指令集足以輕松編寫任何可能的程序——經證明，ErgoScript（“爾格腳本”）是圖靈完備的。ErgoScript的加密部分基于西格瑪協議（Sigma Protocol），自然也支持閾值m-of-n簽名、環簽名等等。

7 結語

本文高度簡練地概述了Ergo平臺，我們希望我們已經彰顯了Ergo這個嶄新平臺最顯著的特征、Ergo平臺開發團隊的理念以及多樣化用戶基礎、礦工、交易員以及加密貨幣長期投資者可能會對Ergo平臺產生濃厚興趣的理由。

參考文獻

A. Biryukov and D. Khovratovich. Equihash: Asymmetric proof-of-work based on the generalized birthday problem. Ledger, 2:1–30, 2017.

M. Carlsten, H. Kalodner, S. M. Weinberg, and A. Narayanan. On the instability of bitcoin without the block reward. In Proceedings of the 2016 ACM SIGSAC Conference on Computer and Communications Security, pages 154–167. ACM, 2016.

A. Chepurnoy, V. Kharin, and D. Meshkov. Self-reproducing coins as universal turing machine. In Data Privacy Management, Cryptocurrencies and Blockchain Technology, pages 57–64. Springer, 2018.

A. Chepurnoy, V. Kharin, and D. Meshkov. A systematic approach to cryptocurrency fees. IACR Cryptology ePrint Archive, 2018:78, 2018.

A. Chepurnoy and M. Rathee. Checking laws of the blockchain with property-based testing. In Blockchain Oriented Software Engineering (IWBOSE), 2018 International Workshop on, pages 40–47. IEEE, 2018.

T. Duong, A. Chepurnoy, and H.-S. Zhou. Multi-mode cryptocurrency systems. In Proceedings of the 2nd ACM Workshop on Blockchains, Cryptocurrencies, and Contracts, pages 35–46. ACM, 2018.

A. Kiayias, A. Miller, and D. Zindros. Non-interactive proofs of proof-ofwork. Technical report, Cryptology ePrint Archive, Report 2017/963, 2017. Accessed: 2017-10-03, 2017.

E. Krause. A fifth of all bitcoin is missing. these crypto hunters can help. 2018.

D. Meshkov, A. Chepurnoy, and M. Jansen. Short paper: Revisiting difficulty control for blockchain systems. In Data Privacy Management, Cryptocurrencies and Blockchain Technology, pages 429–436. Springer, 2017.

中本聰《一種點對點的電子現金系統》2008年

L. Reyzin, D. Meshkov, A. Chepurnoy, and S. Ivanov. Improving authenticated dynamic dictionaries, with applications to cryptocurrencies. In International Conference on Financial Cryptography and Data Security, pages 376–392. Springer, 2017.

譯注：Ergo聯合

英文版鏈接：https://ergoplatform.org/docs/teaser.pdf

Tags：ERG區塊鏈PROANDCMERGE價格區塊鏈技術通俗講解知乎Wahed Projects LtdPURELAND

Uniswap