KeyFrame內部研究專用

Rethinking Censorship Resistance: A Rateless Sharding Txs Approach

DeFi Security Summit - DSS·11月23日週日·5 min英文

三句話摘要

Say L1 區塊鏈透過用戶端交易分片(rateless encoding shard)解決抗審查與合理費用的三難困境。 在用戶端以 rateless encoding 切片交易,讓每個提議者只持有一個分片,是目前唯一能在多並發提議者架構下同時保有抗審查性與合理費用的務實方案。 多提議者 vs 單一領導者的根本差異:單一領導者在其任期內可以任意審查特定交易;多並發提議者系統讓審查成本大幅提高,因為沒有單一守門人。

重點整理

重點
  • 1

    多提議者 vs 單一領導者的根本差異:單一領導者在其任期內可以任意審查特定交易;多並發提議者系統讓審查成本大幅提高,因為沒有單一守門人。

  • 2

    「Meta-Properties 困境」:類比區塊鏈三難,系統無法同時滿足「合理費用」、「低延遲」與「抗審查」三項屬性——要達到抗審查就必須廣播給所有提議者,代價是費用倍增或吞吐量下降。

  • 3

    其他鏈的現有應對方式各有取捨:Filecoin 也是多並發提議者,選擇由系統吸收重複交易成本(犧牲 goodput);Hedera 則讓用戶自行支付重複費用(等同 DOS 防護),部分鏈則依賴 RPC 端過濾,等於把審查點從共識層移到 RPC 層。

  • 4

    Say 的分片方案從根本改變費用結構:用戶根據自身所需的抗審查強度,在用戶端對交易做 rateless encoding 切片,每個提議者只接收一個分片,共識層重組後仍可恢復原始交易,費用僅需支付一份分片的大小,且批次越大邊際成本越低。

實用技巧與重點

乾貨
  • 鏈名:Say(L1)、Filecoin(Falcoin)、Hedera
  • 核心技術:rateless encoding、transaction sharding(用戶端切片)
  • 困境三項屬性:reasonable pricing / low latency / censorship resistance(三選二)
  • Filecoin:多並發提議者,系統吸收重複成本,goodput 下降
  • Hedera:單用戶付重複費用,作為 DOS 防護機制
  • 其他鏈防審查手段:taster RPC(審查點在 RPC 層,非共識層)
  • 費用效益:批次/交易越大,所需的 overhead metadata 比例越小,趨近於 replication factor = 1 的費用
  • 抗審查強度可由用戶自行選擇,分片數量對應所需強度

結論

結論

在用戶端以 rateless encoding 切片交易,讓每個提議者只持有一個分片,是目前唯一能在多並發提議者架構下同時保有抗審查性與合理費用的務實方案。

完整解析

詳細

區塊鏈系統的抗審查能力,長期以來受限於「誰來決定哪些交易進鏈」這個根本問題。Say 是一條 L1,演講者在此分享他們如何在協議設計層面正視並解決這個問題。

傳統上,許多鏈採用單一領導者(leader)輪替制:雖然領導者會定期更換,但在其任期內,該領導者有完整能力拒絕特定交易進入區塊,這個窗口已足以造成實質審查。Say 採用的多並發提議者架構讓多個節點同時提出區塊內容,最終共識納入多份提案的聯集,理論上大幅提高審查難度——這也是 Filecoin 較不為人知的設計選擇。

然而多並發提議者並非沒有代價。演講者提出「Meta-Properties 困境」:若用戶為了抗審查將同一筆交易廣播給所有 N 個提議者,這筆交易可能被所有提議者重複打包,造成兩種後果:要嘛用戶付出 N 倍費用,要嘛系統吸收這份成本但整體有效吞吐量(goodput)下降 N 倍。低延遲、合理費用、抗審查,三者無法共存。現有解法各有妥協:Filecoin 選擇由系統承擔重複成本;Hedera 讓用戶付費以此嚇阻 DOS;更多鏈則直接在 RPC 層做過濾,等於是把審查點從共識層搬到基礎設施層,治標不治本。

Say 提出的方案是把切片邏輯下放到用戶端。用戶在發送交易前,依照自身需求的抗審查強度,以 rateless encoding 把交易切成多個分片,每個提議者只收到其中一份。由於 rateless encoding 的特性,收到足夠數量的分片後即可完整還原原始交易,共識層仍能正常運作。關鍵在於:用戶只需為「一份分片的大小 + 少量安全 metadata」付費,而非整筆交易乘以 N。批次越大、metadata 佔比越小,邊際費用越趨近於正常單筆交易,從根本上化解了困境。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「Web3 安全」的內容

IF YOU OWN XRP YOU NEED TO SEE THIS PRICE MANIPULATION! ⚠️
8 min
Web3 安全英文8月14日

IF YOU OWN XRP YOU NEED TO SEE THIS PRICE MANIPULATION! ⚠️

Zach Humphries

  • 機構支撐的積極意義:價格操縱常被視為負面,但Ripple掌握大量XRP供應與escrow,在熊市期間提高價格下限,實際上替零售投資者鎖定了低風險的積累區間,這不是剝削而是市場穩定機制。
  • 歷史模式驗證:2024年7月至11月XRP在50美分附近橫盤整理,低點觸及42美分(wick),高點65美分;隨後11月5日至12月5日單月上漲456%,年底到2025年初累計漲幅534%,這個歷史周期正在1美元價位重演。
  • 比特幣聯動邏輯:講者在4-5月就預測「如果比特幣跌至60k以下,XRP會跌至1美元或更低」,此預測精準應驗,反映出熊市中兩者的明確連動關係。
Minimmit, Multimmit and the New Consensus Frontier with Patrick O'Grady
72 min
Web3 安全英文PODCAST8月5日

Minimmit, Multimmit and the New Consensus Frontier with Patrick O'Grady

Zero Knowledge

  • 反向 Linux 架構:Commonware 刻意暴露棧各層級控制,讓開發者自訂執行環境、共識機制、密碼學實現,而非像 Cosmos SDK 只允許應用層以上定制。2-3 個月能組裝一條定製鏈,代價是額外深度但回報是長期維護成本降低及效能優化彈性。
  • 容錯假設的典範轉移:Alpine Glow(Solana 2025)實現單輪投票定終的關鍵是將容錯預算分離為獨立的 Byzantine 和 Crash 容限。傳統系統把 33% 當一個整體預算;新模型允許 20% 惡意加 20% 崩潰,打破了 PBFT 理論界線,釋放單輪設計空間。
  • Minimet 與 Multimet 的遞進:Minimet 是 5F+1 設定下的乾淨構造,實現更短視圖延遲;Multimet(剛發布)進一步允許並行 mini-commits 且驗證者可推翻領導者審查,使用者交易在全球分布式網路達到 200-300 毫秒端到端定終。
Private Information Retrieval (PIR) with Alex Hoover
64 min
Web3 安全英文PODCAST7月29日

Private Information Retrieval (PIR) with Alex Hoover

Zero Knowledge

  • PIR 保護的是訪問模式,不是資料本身
  • PIR 與加密不同,它關注的是隱藏「客戶端查詢了什麼」,而非「資料是否加密」。在公開資料庫(如區塊鏈)上,客戶端可以在不洩露查詢對象給伺服器的情況下檢索特定條目,解決了輕量級客戶端的隱私和防審查問題。
  • 客戶端預處理方案是突破瓶頸的關鍵