Видение Web3 после обновления Merge

(Оригинал статьи от 01.09.2022) Предстоящее обновление Ethereum Merge — важная веха в развитии web3. Это подходящее время, чтобы подвести итоги, оценить, как может выглядеть будущее web3, и что нам нужно сделать, чтобы достичь этого. Неудивительно, что мы считаем, что ответом является конфиденциальность на транспортном уровне!

Во многих отношениях мир после обновления Merge будет работать как обычно, и большинство пользователей, вероятно, даже не заметят перехода, но Merge коренным образом изменит конфигурацию экосистемы. Некоторые из изменений очевидны, но другие незаметны и их последствия непредсказуемы. Это особенно актуально для вопросов, связанных с MEV, поскольку Merge кардинально меняет то, как может выглядеть процесс MEV и какие стороны могут это делать. Обновление Merge также предусматривает реализацию mev-boost от Flashbots, что не связано напрямую с Merge, но все же существенно повлияет на MEV в мире после обновления.

Это был еще один год американских горок в криптовалютах, но основные проблемы на будущее остаются теми же, что и всегда:

• Централизация: развивается ли экосистема таким образом, чтобы способствовать децентрализации или нет?
• Цензура: достаточно ли устойчива экосистема к цензуре?
• Извращенные (порочные) стимулы: криптосистемы обычно полагаются на рациональность и жадность участников. Это прекрасно работает, когда стимулы направлены на общее благо, но неправильные стимулы могут привести к серьезным последствиям.

Эти проблемы тесно взаимосвязаны. Децентрализованные сети, как правило, более устойчивы к цензуре. Обычными примерами порочных стимулов в криптовалютах являются те, которые ведут к усилению централизации, цензуры, и т.п.

Между всеми этими вопросами находится MEV (максимальная извлекаемая стоимость, формально — извлекаемая стоимость майнера). Очевидно, что это проблема порочных стимулов, поскольку стимулы к максимизации MEV могут нарушить предполагаемый и необходимый порядок транзакций в блокчейне, вплоть до того, что транзакции вообще не будут включены в блок. На данном этапе это также вопрос цензуры. Наконец, MEV — это проблема централизации, потому что зачастую только несколько участников могут получить эту прибыль.

Как же Merge изменит ситуацию с MEV, и как выглядит оптимистичное будущее, в котором все эти проблемы будут решены?

MEV и порочные стимулы после Merge

Может показаться, что Merge никак не повлияет на использование MEV. Ведь блоки все равно будут создаваться в том же мемпуле. Однако изменения в протоколе могут существенно повлиять на то, сколько MEV будет извлечено и кто будет этим заниматься.

Во-первых, переход на Proof-of-Stake значительно повышает степень предсказуемости. Время блока будет фиксированным, а валидаторы будут заранее знать, какие слоты им назначены. Это дает искателям MEV гораздо более точные параметры для работы, что может открыть более сложные подходы к MEV (при PoW зачем вкладывать деньги в сложный поиск MEV, если мемпул может значительно измениться в любой момент из-за добычи нового блока?)

Во-вторых, Merge также совпадает с реализацией mev-boost от Flashbots, блокчейн пространства, предназначенного для реализации разделения предлагающего и создающего (PBS). Здесь участники, предлагающие блоки, передают фактическое создание своего блока участникам, создающим блоки, которые претендуют на место в блоке и получают долю от генерируемого MEV.

Mev-boost — долгожданное нововведение по всем причинам, изложенным в посте Flashbots, но неясно, как оно будет взаимодействовать с атакой валидаторов, на которую HOPR пытался обратить внимание в последние месяцы. Аукцион блокчейн пространства — это, по сути, механизм определения цены на предстоящие блоки, с тем лишь уточнением, что теперь непонятно, кто проиграет в случае успешной атаки.

Мы не одиноки в своих опасениях. Хотя Ethereum Foundation не обратили должного внимания в нашей дискуссии с ними об атаке валидаторов, вот Джастин Дрейк из Ethereum Foundation, выступая на специальной конференции по MEV в ETH Amsterdam в апреле, рассказывает о точно такой же атаке, объясняя, что связать публичные ключи с IP-адресами и провести DDoS-атаку предлагающих блок “довольно просто”.

Ведущий предположил, что эта решаемая проблема, но, как отмечает Дрейк, такие решения редко применяются к “домашним валидаторам”. (Кроме того, наше исследование, которое мы скоро опубликуем совместно с Imperial College London, предполагает, что многие средства защиты недостаточны для этой конкретной атаки).

Дрейк поднял эту тему в ответ на вопрос о том, какое изменение необходимо сделать еще “вчера”, подчеркивая важность этой проблемы. Предложенное им решение — Single Secret Leader Election, которое избавит от необходимости заранее знать, какому валидатору какой блок назначен. Но маловероятно, что это будет реализовано в ближайшее время, что молчаливо признает и сам Дрейк (“здесь будет небольшой период времени — или много не таких уж и небольших периодов времени — когда предлагающие блок будут по-прежнему известны заранее.”). Исходя из сроков, которые Ethereum Foundation установила для самого обновления Merge, кажется вероятным, что нам следует ожидать внедрения SSLE скорее позже, чем раньше.

Пока же лучшим способом скрытия IP-адресов валидаторов и разрыва связи с публичными ключами является решение для обеспечения конфиденциальности на транспортном уровне.

Цензура после Merge

Существует очень распространённая точка зрения относительно того, что цензура транзакций — это плохо. Если у вас достаточно средств и вы платите достаточно газа, то ваша транзакция должна быть включена в блокчейн. Но даже здесь все сложно. Внесение в черный список средств или транзакций почти не поддерживается, как мы видели в случае с Tornado Cash, особенно когда это приводит к цензуре в других смежных сервисах. Но люди обычно приветствуют практику внесения в черный список для предотвращения перевода взломанных средств, даже если это вполне нормальные транзакции в системе.

Здесь не место, чтобы вдаваться во все последствия решения по Tornado Cash. HOPR недавно объявил о том, что он является одним из основателей LPA, объединяющей множество криптопроектов, которые будут иметь больше возможностей для решения этих нормативных вопросов. Более подробная информация будет объявлена на Devcon в октябре.

И, конечно, решение Казначейства США не имеет прямого отношения к Merge, оно просто появилось примерно в то же время. Однако Merge кардинально изменит ситуацию с цензурой транзакций, поскольку изменится структура тех, кто будет предлагать блоки. Раньше блоки предлагались майнерами, которые, в общем, могли игнорировать давление цензуры (если только они не были частью MEV). Теперь же роль перейдет к держателям ETH. А кто является крупнейшими держателями? Биржи, организации, которые уже имеют сложные и нестабильные отношения с регулирующими органами и имеют сильный стимул оставаться на их стороне.

Многие из предлагаемых решений по предотвращению цензуры опираются на механизмы рынка. Например, утверждается, что mev-boost снижает цензуру, поскольку структура аукциона создает “конкурентный рынок между несколькими создателями”, что “лучше для противодействия цензуре в Ethereum, поскольку подвергающие цензуре создатели получат меньше денег, чем не подвергающие цензуре, и не смогут предлагать столько же”.

Однако биржи сталкиваются с иным давлением, связанным с репутацией, как отмечается в этом анализе MEV после Merge. Они также могут обладать достаточным капиталом, чтобы быть готовыми компенсировать (предполагаемый) риск за счет снижения прибыльности.

Конфиденциальность на транспортном уровне не устраняет цензуру напрямую (как только транзакция попадает в мемпул, она становится общедоступной, поэтому ее приватное хранение может дать лишь некоторые результаты). Однако очевидно, что надежные инструменты обеспечения конфиденциальности, необходимые для предотвращения цензуры транзакций, должны работать в комплексе с решением для обеспечения конфиденциальности на транспортном уровне, если они собираются обеспечить подлинную и эффективную конфиденциальность. Мы предполагаем, что это станет главной проблемой в 2023 году, при этом многие криптовалютные сервисы будут продолжать заниматься цензурой до тех пор, пока не станет ясно, насколько сильно это повлияет на обычных пользователей. В этот момент, мы надеемся, все поймут, что конфиденциальность и выбор того, какие данные и метаданные мы раскрываем, является фундаментальным правом и необходимостью, которые не является синонимами секретности или незаконности.

Централизация после Merge

Мы уже отметили ожидаемое изменение в структуре управления после Merge — переход от майнинговых пулов к биржам и пулам валидаторов. Это, вероятно, небольшое улучшение, с точки зрения количества участников, но еще далеко от мечты о полной децентрализации с десятками тысяч пользователей, управляющих узлами из своих домов. Но нужно ли нам это? Этой идее уже более пяти лет, но размышления Виталика Бутерина о нюансах децентрализации актуальны и сегодня. Полная децентрализация выглядит эфемерной, вероятно, недостижима и, возможно, даже бесполезна. Общей чертой всех предлагаемых сегодня решений криптопроблем является целенаправленная централизация определенных ролей с сильно децентрализованными дополнительными ролями в качестве противовеса.

Мы видим это в mev-boost, где ожидается, что PBS приведет к появлению небольшого количества предлагающих блоки, но большого количества создателей блоков и механизмов определения цены в блокчейн пространстве.

Мы видим это в управлении, где оказывается очень трудно побудить людей к массовому участию, и даже не ясно, целесообразно ли это. Принятие решений по сложным проблемам не улучшается, если привлечь больше людей, но очень важно иметь широкую базу голосующих, которые фактически контролируют тех, кто принимает решения.

Мы видим это и в обсуждениях против цензуры. Вот снова Джастин Дрейк, на этот раз выступающий на ETHCC в Париже на конференции, посвященной обновлению Merge. Дрейк отмечает, что Ethereum устойчив к цензуре, поскольку валидаторы всегда могут отменить ее, даже в тех случаях, когда один создающий блоки, контролирует создание всех блоков. Но он также подчеркивает, что эти валидаторы “могут работать на Raspberry Pis”, относя их к той же категории узлов, которые, как он отметил на выступлении MEV в ETH Amsterdam, являются уязвимыми.

В более широком смысле, почти каждое видение масштабируемого будущего web3 ставит в основу владельцев небольших узлов. Мы видим это, в частности, в работе Виталика, но эти идеи высказываются повсюду.

Поэтому постоянно повторяется утверждение о необходимости множества небольших узлов, даже если их роли ограничены или специализированы. Но эти узлы наиболее уязвимы для атак, легче всего подвергаются цензуре и чаще всего подвержены влиянию порочных стимулов. Они также с меньшей вероятностью смогут реализовать сложные или дорогостоящие меры безопасности. Экосистема, по-видимому, хорошо справляется с уравновешиванием стимулов, но меньше внимания уделяется созданию надежных решений для того, чтобы эти пользователи могли легко присоединиться к сети и оставаться в ней в безопасности.

Этим пользователям потребуются надежные решения для обеспечения конфиденциальности во всем, но особенно на транспортном уровне. Обеспечение конфиденциальности должно стать приоритетом после Merge, чтобы мы могли cjplfnm справедливое и свободное будущее web3, о котором мы все мечтаем.

Sebastian Bürgel,
Основатель HOPR

Website: https://www.hoprnet.org
Twitter: https://twitter.com/hoprnet
Telegram: https://t.me/hoprnet
Discord: https://discord.gg/dEAWC4G
LinkedIn: https://www.linkedin.com/company/hoprnet

Forum: https://forum.hoprnet.org
Staking: https://stake.hoprnet.org
Bounties: https://bounties.hoprnet.org
Playground: https://playground.hoprnet.org