0xTodd如何通过物理手段获得一组秘密安全的助记词？
我最近一直想做一个关于如何获得秘密安全“助记词（mnemonics）”方面的攻略，正好赶上前几天Do Kwon的段子来了，我觉得有必要给大家分享一下。 一共需要5步： 1.找到助记词列表 2.找点骰子 3.摇掷骰子-转换进制 4.找到校验位 5.备份 你随身携带的硬件钱包真的安全么？事实上：无论是热钱包还是硬件钱包，你拿到的助记词都是软件通过随机自动帮你生成的。 当然，我乐于给硬件钱包提供商们足够的信任，但作为一个crypto native guy，我觉得靠“信任”是不够的。 为什么这么说呢？从一台硬件钱包从生产到你手中，经历了太多的环节：开发者、硬件设计、组装商、包装商、快递A，海关，分拣，快递B… 等等。最差情况是：自动生成的随机算法，是破解版，或者干脆带有后门。 大家都听说过“伪随机”的概念，机器生成的随机数，终究存在被人预测的可能性。比如你用了别人送你的（动过手脚的）硬件钱包，那理论上，你生成的12个单词，别人也能生成相同的，那你硬件防护手段也就失去了意义。 所以，我们最好自己亲自生成一套助记词，而不是借助程序自动生成。 硬件钱包无法访问网络，这个环节是很难植入后门的，只...
0xTodd锚定不住的月光：Terra的缘起、困境、推演、出路
1.1月亮终于会落下眼见它起朱楼，眼见它楼塌了。 其实$Luna的问题只关乎一个词：“流动性”。 Luna作为流动性不够好的波动资产，却可以1：1等值铸造UST，并借助Curve等EX获得了稳定币才配拥有的法币流动性。从这天起，就已注定它的死亡。而20% APR更是一个加速的总按钮。 --缘起-- 2.1 先说说原因，导火索-UST大户离场。 5月8号，兴致勃勃的Terra正在为号称“终结Curve War”的4pool做准备（Curve上的新池子），临时撤出了老池子的流动性。但是8400w UST也许是误判，也许是狙击，直接将UST在Curve市价砸出，一下子就把没有准备的UST砸脱了锚。 2.2 发酵-Terra的错误救市PR。 我曾经说过，信心盘靠的是信心。如果信心丧失，那就是万劫不复的开始。 脱锚之后，其实应该继续打鸡血，喝鸡汤，轻描淡写就过去了。 但是Terra却一直反向PR：我们在救市！我们去撑这个锚了。 这很糟糕，传递了负面信心：你说你是健康的，那为什么要看医生呢？ 2.3 外部条件-大盘糟糕 BTC在美国机构的影响下，和美股高度联动。而受到加息、缩表影响，美股表现...
0xTodd我们从Crypto市场中学到的最艰难一课（2022年6月）
A hardest lesson we learned from crypto market. 别无他法 通胀的阴霾，萦绕在世界上每个主流国家之上。 俄乌战争、疫情，以及全球供应链的中断…不可否认，在过去二十来年全球化的浪潮之下，每个国家都无法愉快地独活。来自俄罗斯的大量石油、天然气，中国物美价廉的工业品，乌克兰作为“欧洲粮仓”出产的粮食…这些过去唾手可得的生活必需品，都已戛然中断。 无论是美国、欧洲还是其他发达地区，对于通胀增快的警惕都已超过对于刺激经济的渴望。8-10%的通胀，足以让很多家庭陷入窘境。可是供给不够，别无它法。美国的通胀达到40年顶峰摆在各国央行面前的，大概只有加息一条路，尽管大家都知道，它会带来萧条。可是加息了，各类资产降下来，通胀才能得到遏制。 尤其是美国，在这方面的嗅觉是最灵敏的。美国率先加息，欧洲，以及世界其他地方不得不跟进。就好比一场德扑牌局的最后一轮，上家已经raise，即便你手里没什么牌，但你不得不call。 在这样注定的加息局面之下，所有的风险资产，用一个词来说，就是“独木难支”。而不幸的是，比特币、以太坊，就目前而言刚好被划分为“风险资产”。 ...
Holder & Researcher Partner at Nothing Research Validator at Ebunker Long Bitcoin, love the world.
0xTodd如何通过物理手段获得一组秘密安全的助记词？
我最近一直想做一个关于如何获得秘密安全“助记词（mnemonics）”方面的攻略，正好赶上前几天Do Kwon的段子来了，我觉得有必要给大家分享一下。 一共需要5步： 1.找到助记词列表 2.找点骰子 3.摇掷骰子-转换进制 4.找到校验位 5.备份 你随身携带的硬件钱包真的安全么？事实上：无论是热钱包还是硬件钱包，你拿到的助记词都是软件通过随机自动帮你生成的。 当然，我乐于给硬件钱包提供商们足够的信任，但作为一个crypto native guy，我觉得靠“信任”是不够的。 为什么这么说呢？从一台硬件钱包从生产到你手中，经历了太多的环节：开发者、硬件设计、组装商、包装商、快递A，海关，分拣，快递B… 等等。最差情况是：自动生成的随机算法，是破解版，或者干脆带有后门。 大家都听说过“伪随机”的概念，机器生成的随机数，终究存在被人预测的可能性。比如你用了别人送你的（动过手脚的）硬件钱包，那理论上，你生成的12个单词，别人也能生成相同的，那你硬件防护手段也就失去了意义。 所以，我们最好自己亲自生成一套助记词，而不是借助程序自动生成。 硬件钱包无法访问网络，这个环节是很难植入后门的，只...
0xTodd锚定不住的月光：Terra的缘起、困境、推演、出路
1.1月亮终于会落下眼见它起朱楼，眼见它楼塌了。 其实$Luna的问题只关乎一个词：“流动性”。 Luna作为流动性不够好的波动资产，却可以1：1等值铸造UST，并借助Curve等EX获得了稳定币才配拥有的法币流动性。从这天起，就已注定它的死亡。而20% APR更是一个加速的总按钮。 --缘起-- 2.1 先说说原因，导火索-UST大户离场。 5月8号，兴致勃勃的Terra正在为号称“终结Curve War”的4pool做准备（Curve上的新池子），临时撤出了老池子的流动性。但是8400w UST也许是误判，也许是狙击，直接将UST在Curve市价砸出，一下子就把没有准备的UST砸脱了锚。 2.2 发酵-Terra的错误救市PR。 我曾经说过，信心盘靠的是信心。如果信心丧失，那就是万劫不复的开始。 脱锚之后，其实应该继续打鸡血，喝鸡汤，轻描淡写就过去了。 但是Terra却一直反向PR：我们在救市！我们去撑这个锚了。 这很糟糕，传递了负面信心：你说你是健康的，那为什么要看医生呢？ 2.3 外部条件-大盘糟糕 BTC在美国机构的影响下，和美股高度联动。而受到加息、缩表影响，美股表现...
0xTodd我们从Crypto市场中学到的最艰难一课（2022年6月）
A hardest lesson we learned from crypto market. 别无他法 通胀的阴霾，萦绕在世界上每个主流国家之上。 俄乌战争、疫情，以及全球供应链的中断…不可否认，在过去二十来年全球化的浪潮之下，每个国家都无法愉快地独活。来自俄罗斯的大量石油、天然气，中国物美价廉的工业品，乌克兰作为“欧洲粮仓”出产的粮食…这些过去唾手可得的生活必需品，都已戛然中断。 无论是美国、欧洲还是其他发达地区，对于通胀增快的警惕都已超过对于刺激经济的渴望。8-10%的通胀，足以让很多家庭陷入窘境。可是供给不够，别无它法。美国的通胀达到40年顶峰摆在各国央行面前的，大概只有加息一条路，尽管大家都知道，它会带来萧条。可是加息了，各类资产降下来，通胀才能得到遏制。 尤其是美国，在这方面的嗅觉是最灵敏的。美国率先加息，欧洲，以及世界其他地方不得不跟进。就好比一场德扑牌局的最后一轮，上家已经raise，即便你手里没什么牌，但你不得不call。 在这样注定的加息局面之下，所有的风险资产，用一个词来说，就是“独木难支”。而不幸的是，比特币、以太坊，就目前而言刚好被划分为“风险资产”。 ...
Holder & Researcher Partner at Nothing Research Validator at Ebunker Long Bitcoin, love the world.
Subscribe to 0xTodd
Subscribe to 0xTodd
>100 subscribers
>100 subscribers
Share Dialog
Share Dialog
首先，ETH具备分叉的条件么？
基本不具备，因为ETH网络的价值不仅仅是Ether这个币，更多是它上面的token。如果保留PoW分叉，只能说新Ether币可能还有点价值，但是USDT、USDC等基本不值钱了，因为如果你是Tether或Circle，你肯定选择跟V神走。
Merge的过程是什么样的？
如果粗暴地划分，ETH可以分为两层：共识层和执行层。前者类似于企业中的领导，后者类似于企业中的员工。空降一批新领导（PoS节点），大换血掉之前的老领导（PoW矿工节点），但是员工（EVM）还是之前的员工，因为它们只负责执行。所以，作为用户，你感觉不到有什么区别。
那么如果PoW拒不升级客户端怎么样？
有人可能会问，老领导占着办公室不走怎么办？参考人民公仆里瓦夏上一任总统就是赖着不走。难度炸弹就是解决这个问题的，理论上，如果PoW拒不升级客户端，那么ETH PoW链会变得原来越难挖，从现在13秒一个块，逐渐增加到数十秒，上百秒。
挖得慢会怎么样？
那么大家都知道，分布式系统中，最长链是合法链。有难度炸弹的情况下， 老客户端是跑不赢新客户端的。PoS ETH 标准12秒一个块，固定的，所以TPS也略有上升。
那么老PoW矿工升级到新客户端硬挖不行么？
不行，因为ETH的区块里原来有个字段叫“ommers”，这个字段是被调成0了。另外原来的difficulty字段被改成random了。意思是以后没有区块难度了，区块只随机在验证者中产生。
稍等，这个随机产生是怎么产生的？
你存32个ETH，你就可以当一个验证者（validator）。然后，每12秒全网随机选一个健康的节点来打包区块（过去是比全网谁算哈希算的最快，所以共识层的KPI也变了）。
这个随机真的随机么？
很遗憾，它不是真随机。虽然区块链的哈希经常被用于抽奖，但事实上，这样的分布式系统无法产生真·随机，因为矿工可以控制哈希的产生。
那随机数问题怎么解决呢？
所以，ETH也在想办法，在ETH的merge之后的第5个阶段splurge中，以太坊会采用VDF技术（可验证延迟函数），到时候真随机数信手拈来，这样彻底解决PoS选节点的随机问题。
那未来还有矿池么？
我觉得还是有，现在PoS ETH上有41w个节点。也就是平均来说，假如你有32个ETH，每56天（41w*12秒）才能随机到你头上出块一次。而大家都学过概率论，这个56天只是期望值还没有保底。所以说，加入矿池一起分钱是不错的选择。
参加ETH PoS挖矿年化多少？
总体来说，大家预期是5%左右，但是算上手续费也许可以到9%左右。大体规律是，Stake ETH总量越多，总产量越高，但是分摊到每个验证者头上的收入越少，这个曲线非线性。
说回分叉，如果说硬要分叉，那么该怎么做呢？
首先是快照，然后恢复那几个被删掉的字段，然后忽悠矿工们加入。矿工确实没地方可去，但是，如果新链的代币收入没法cover掉电费和显卡折旧，那也是无法持续的。
新链的币到底值多少钱呢？
坦率来讲，取决于交易所。如果交易所愿意上币，那这个项目哪怕做成狗屎，都是有人买单的。希望交易所们保持正直、冷静。参考BCHA，没有任何爸爸，只不过因为被交易所上了，还仍然有价格。如果新链代币没有被list，那么它的价值将非常有限，那么矿工很快就会关机了。
那么ETC呢？矿工会不会去ETC？
肯定会。但是容量是非常有限的。
永远记住，是价格指导算力，不是算力指导价格。比特币厉害，不是因为支持它的矿工多，而是因为比特币值钱，所以矿工才愿意支持比特币，这样才能交电费。否则，BCH早就flip BTC了，毕竟当年它的矿工爸爸有那么多。
ETC容量有限，那么到底有多少？
ETC算力是25 TH/s，ETC是924 TH/s，大概是1：37。而现在ETC价格是32，ETH价格是1600，大概是1：50。所以说这个容量真的很小。如果硬挤进去，那么回本周期会非常长。ETH显卡矿机耗电没有比特币那么厉害，所以关机币价没有BTC那么高，挤一挤是可以硬挖ETC的，就是太卷。
除非…
除非ETC能涨到四位数，那么ETH算力可以完全切入进去，并且回本周期不变。
但是…
是的，肯定有但是，这个是先有鸡先有蛋的问题。币价指导算力，币价不上去，算力没法来。
那么ETC凭什么？
讲道理，ETC才是真正的ETH（开玩笑）。不过u1s1，确实ETH才是那个分叉出来的链，最初V神做的那个东西就是ETC，所以它才叫classic。因为the DAO事件，感兴趣可以自己查，ETC决心回滚一笔黑客的交易，所以ETH才诞生。
ETC上面有EVM么？有DeFi么？
有；有。
ETC的EVM和ETH是一摸一样的，毕竟这两个曾经就是一体的。只不过ETC网络很容易被攻击，因此DeFi生态一直不温不火。现在ETC全网TVL大概几十万美金吧，主要是有两个Swap，这个量很小了可以说是。
为什么ETC会被攻击呢？
因为它和ETH用同一种矿机，而算力是可以在一些平台上被租借的。因此，只要黑客租借了ETH算力的1%，就可以轻松达到51%攻击ETC的门槛。而且，过去针对ETC的攻击确实也多次生过。
攻击怎么发生的？
这是PoW区块链的基础知识，叫做双花。例如，我用100个ETC，买走你的一个古董花瓶。然后租借算力重新产生区块，然后让重新产生的区块不包括“我转你钱”这笔交易，接着成为最长链。那么我的ETC就没有被转给你，那么我的ETC和古董花瓶都在我的手里，你血亏。
攻击一次要多少成本呢？
如果去Nicehash租算力，攻击ETC一整天大概要20-30个BTC的成本。所以说，你不敢在上面搞DeFi，谁能忍受频繁回滚的区块链呢？现在交易所的ETC充值都需要几百个区块确认，但我觉得其实几百个确认都不太够。
大量算力涌入ETC会带来什么？
基本面改善，如果大量算力涌入ETC，那么对于ETC来说，确实是利好。但是前提是，二级市场要有人为之买单才行。
你会发现，我们进入了一个奇怪循环。要想二级市场买单，你要有生态；要想有生态，你要安全；要想安全，你算力要高；要想算力高，二级市场要为你买单。
PS：这和ETH PoW分叉的逻辑基本一致，没有太大的区别（主要是我可以少些一个thread，哈哈）
攻击ETH呢？费用怎么样？
攻击PoW ETH一个小时，根据https://51attack.info/计算，需要90万美金左右。但是问题在于，你租不到那么多算力，你必须去买矿机。而假如你买了全世界51%的ETH矿机，那你已经是ETH大庄了，你没必要攻击它了。所以它主要是基于经济假设。
那么攻击PoS ETH呢？成本几何？
这也是PoS的牛逼之处，攻击它非常艰难。因为它是PoS，要求矿工押注，而且每个区块都能确保它的状态是最终的。
什么叫最终状态是确定的？
举个例子，还是ETC，我要买你的古董花瓶，付给你的钱，因为有最长链原则在，你不知道这个货款，到底收到还是没收到，所以它的状态是薛定谔的。虽然钱包里显示收到了，但是这个东西有可能回滚。
不对呀，那BTC、ETH岂不是也不安全？
不，现在BTC\ETH之所以要几个区块确认，只是从概率学上来说，几个区块之后再想追逐最长链变得不可能了，所以它只是99.9…9%安全的，中本聪的论文里就讨论过这个问题。只要是99足够多，那它可以基本视为安全的。
等等，你把我绕晕了…
什么叫是99.9…9%安全？意思是说，我付给你100 USDT，你收到了，但是假如我的矿机运气爆棚，连续挖出N个区块，我是可以取消掉这笔交易的，只不过这个概率极小极小罢了。而所谓“最终状态是确定性的”，是把安全概率提升到100%！
PoS ETH如何实现最终确定性呢？
PoS ETH中的所有节点，要对每个区块进行“站队”。只有某个区块得到了全网2/3的锁仓ETH投票才算是有效的。
在PoW当中，两个矿工同时算出一道题目的概率是常见的，所以要竞争最长链。但是在PoS中，两个同一高度的区块，同时得到2/3票这个命题是不可能的。因为2/3+2/3>1。
所以呢？
所以在PoS机制之下，每个区块一旦上链了，就永远无法回滚了，它就是确定性的。你可以永远相信PoS ETH，你看到了就是收到了，这是最终状态，所见即所得。
听说远古PoS有一种很骚的攻击方式…
假如你是大户，拥有1亿枚token，某天，你把1亿token全部卖成了美金。
随后，你从你卖掉之前的区块开始攻击，因为你（曾经）的token多，所以你很快可以新起一条最长链，然后把卖成美金那笔转账取消掉，变成最长链，那你可以即拿了美金，又取回了token。
这种方式可以攻击如今的ETH么？
现在的确定性的下注PoS方式，把这种攻击方式彻底防御了——因为不许回滚。
那么想要攻击PoS ETH该什么办呢？
拥有全网抵押ETH的2/3，按照现价这个高达1.4亿美金，又不能闪电贷，所以对于黑客来说难度还是极高极高的。而且，即便黑客凑齐了，ETH也有手段防范这样的攻击。可以参考https://arxiv.org/pdf/2003.03052.pdf
费这么大周章，所以你想说？
不要过分被L1的narrative所欺骗，ETH本身从理论论证，到技术实现，再到社区积累都是非常恐怖的，方方面面都考虑地很周道，这才是一个安全底层给人的信赖感觉。当然，比特币做得也好，比特币甚至连升级都是向前兼容的，这样稳定的系统才配做未来世界金融系统的底层。
所以！！ETH很难被颠覆，即便对手是大矿工。
所以！！ETH to da moon。
首先，ETH具备分叉的条件么？
基本不具备，因为ETH网络的价值不仅仅是Ether这个币，更多是它上面的token。如果保留PoW分叉，只能说新Ether币可能还有点价值，但是USDT、USDC等基本不值钱了，因为如果你是Tether或Circle，你肯定选择跟V神走。
Merge的过程是什么样的？
如果粗暴地划分，ETH可以分为两层：共识层和执行层。前者类似于企业中的领导，后者类似于企业中的员工。空降一批新领导（PoS节点），大换血掉之前的老领导（PoW矿工节点），但是员工（EVM）还是之前的员工，因为它们只负责执行。所以，作为用户，你感觉不到有什么区别。
那么如果PoW拒不升级客户端怎么样？
有人可能会问，老领导占着办公室不走怎么办？参考人民公仆里瓦夏上一任总统就是赖着不走。难度炸弹就是解决这个问题的，理论上，如果PoW拒不升级客户端，那么ETH PoW链会变得原来越难挖，从现在13秒一个块，逐渐增加到数十秒，上百秒。
挖得慢会怎么样？
那么大家都知道，分布式系统中，最长链是合法链。有难度炸弹的情况下， 老客户端是跑不赢新客户端的。PoS ETH 标准12秒一个块，固定的，所以TPS也略有上升。
那么老PoW矿工升级到新客户端硬挖不行么？
不行，因为ETH的区块里原来有个字段叫“ommers”，这个字段是被调成0了。另外原来的difficulty字段被改成random了。意思是以后没有区块难度了，区块只随机在验证者中产生。
稍等，这个随机产生是怎么产生的？
你存32个ETH，你就可以当一个验证者（validator）。然后，每12秒全网随机选一个健康的节点来打包区块（过去是比全网谁算哈希算的最快，所以共识层的KPI也变了）。
这个随机真的随机么？
很遗憾，它不是真随机。虽然区块链的哈希经常被用于抽奖，但事实上，这样的分布式系统无法产生真·随机，因为矿工可以控制哈希的产生。
那随机数问题怎么解决呢？
所以，ETH也在想办法，在ETH的merge之后的第5个阶段splurge中，以太坊会采用VDF技术（可验证延迟函数），到时候真随机数信手拈来，这样彻底解决PoS选节点的随机问题。
那未来还有矿池么？
我觉得还是有，现在PoS ETH上有41w个节点。也就是平均来说，假如你有32个ETH，每56天（41w*12秒）才能随机到你头上出块一次。而大家都学过概率论，这个56天只是期望值还没有保底。所以说，加入矿池一起分钱是不错的选择。
参加ETH PoS挖矿年化多少？
总体来说，大家预期是5%左右，但是算上手续费也许可以到9%左右。大体规律是，Stake ETH总量越多，总产量越高，但是分摊到每个验证者头上的收入越少，这个曲线非线性。
说回分叉，如果说硬要分叉，那么该怎么做呢？
首先是快照，然后恢复那几个被删掉的字段，然后忽悠矿工们加入。矿工确实没地方可去，但是，如果新链的代币收入没法cover掉电费和显卡折旧，那也是无法持续的。
新链的币到底值多少钱呢？
坦率来讲，取决于交易所。如果交易所愿意上币，那这个项目哪怕做成狗屎，都是有人买单的。希望交易所们保持正直、冷静。参考BCHA，没有任何爸爸，只不过因为被交易所上了，还仍然有价格。如果新链代币没有被list，那么它的价值将非常有限，那么矿工很快就会关机了。
那么ETC呢？矿工会不会去ETC？
肯定会。但是容量是非常有限的。
永远记住，是价格指导算力，不是算力指导价格。比特币厉害，不是因为支持它的矿工多，而是因为比特币值钱，所以矿工才愿意支持比特币，这样才能交电费。否则，BCH早就flip BTC了，毕竟当年它的矿工爸爸有那么多。
ETC容量有限，那么到底有多少？
ETC算力是25 TH/s，ETC是924 TH/s，大概是1：37。而现在ETC价格是32，ETH价格是1600，大概是1：50。所以说这个容量真的很小。如果硬挤进去，那么回本周期会非常长。ETH显卡矿机耗电没有比特币那么厉害，所以关机币价没有BTC那么高，挤一挤是可以硬挖ETC的，就是太卷。
除非…
除非ETC能涨到四位数，那么ETH算力可以完全切入进去，并且回本周期不变。
但是…
是的，肯定有但是，这个是先有鸡先有蛋的问题。币价指导算力，币价不上去，算力没法来。
那么ETC凭什么？
讲道理，ETC才是真正的ETH（开玩笑）。不过u1s1，确实ETH才是那个分叉出来的链，最初V神做的那个东西就是ETC，所以它才叫classic。因为the DAO事件，感兴趣可以自己查，ETC决心回滚一笔黑客的交易，所以ETH才诞生。
ETC上面有EVM么？有DeFi么？
有；有。
ETC的EVM和ETH是一摸一样的，毕竟这两个曾经就是一体的。只不过ETC网络很容易被攻击，因此DeFi生态一直不温不火。现在ETC全网TVL大概几十万美金吧，主要是有两个Swap，这个量很小了可以说是。
为什么ETC会被攻击呢？
因为它和ETH用同一种矿机，而算力是可以在一些平台上被租借的。因此，只要黑客租借了ETH算力的1%，就可以轻松达到51%攻击ETC的门槛。而且，过去针对ETC的攻击确实也多次生过。
攻击怎么发生的？
这是PoW区块链的基础知识，叫做双花。例如，我用100个ETC，买走你的一个古董花瓶。然后租借算力重新产生区块，然后让重新产生的区块不包括“我转你钱”这笔交易，接着成为最长链。那么我的ETC就没有被转给你，那么我的ETC和古董花瓶都在我的手里，你血亏。
攻击一次要多少成本呢？
如果去Nicehash租算力，攻击ETC一整天大概要20-30个BTC的成本。所以说，你不敢在上面搞DeFi，谁能忍受频繁回滚的区块链呢？现在交易所的ETC充值都需要几百个区块确认，但我觉得其实几百个确认都不太够。
大量算力涌入ETC会带来什么？
基本面改善，如果大量算力涌入ETC，那么对于ETC来说，确实是利好。但是前提是，二级市场要有人为之买单才行。
你会发现，我们进入了一个奇怪循环。要想二级市场买单，你要有生态；要想有生态，你要安全；要想安全，你算力要高；要想算力高，二级市场要为你买单。
PS：这和ETH PoW分叉的逻辑基本一致，没有太大的区别（主要是我可以少些一个thread，哈哈）
攻击ETH呢？费用怎么样？
攻击PoW ETH一个小时，根据https://51attack.info/计算，需要90万美金左右。但是问题在于，你租不到那么多算力，你必须去买矿机。而假如你买了全世界51%的ETH矿机，那你已经是ETH大庄了，你没必要攻击它了。所以它主要是基于经济假设。
那么攻击PoS ETH呢？成本几何？
这也是PoS的牛逼之处，攻击它非常艰难。因为它是PoS，要求矿工押注，而且每个区块都能确保它的状态是最终的。
什么叫最终状态是确定的？
举个例子，还是ETC，我要买你的古董花瓶，付给你的钱，因为有最长链原则在，你不知道这个货款，到底收到还是没收到，所以它的状态是薛定谔的。虽然钱包里显示收到了，但是这个东西有可能回滚。
不对呀，那BTC、ETH岂不是也不安全？
不，现在BTC\ETH之所以要几个区块确认，只是从概率学上来说，几个区块之后再想追逐最长链变得不可能了，所以它只是99.9…9%安全的，中本聪的论文里就讨论过这个问题。只要是99足够多，那它可以基本视为安全的。
等等，你把我绕晕了…
什么叫是99.9…9%安全？意思是说，我付给你100 USDT，你收到了，但是假如我的矿机运气爆棚，连续挖出N个区块，我是可以取消掉这笔交易的，只不过这个概率极小极小罢了。而所谓“最终状态是确定性的”，是把安全概率提升到100%！
PoS ETH如何实现最终确定性呢？
PoS ETH中的所有节点，要对每个区块进行“站队”。只有某个区块得到了全网2/3的锁仓ETH投票才算是有效的。
在PoW当中，两个矿工同时算出一道题目的概率是常见的，所以要竞争最长链。但是在PoS中，两个同一高度的区块，同时得到2/3票这个命题是不可能的。因为2/3+2/3>1。
所以呢？
所以在PoS机制之下，每个区块一旦上链了，就永远无法回滚了，它就是确定性的。你可以永远相信PoS ETH，你看到了就是收到了，这是最终状态，所见即所得。
听说远古PoS有一种很骚的攻击方式…
假如你是大户，拥有1亿枚token，某天，你把1亿token全部卖成了美金。
随后，你从你卖掉之前的区块开始攻击，因为你（曾经）的token多，所以你很快可以新起一条最长链，然后把卖成美金那笔转账取消掉，变成最长链，那你可以即拿了美金，又取回了token。
这种方式可以攻击如今的ETH么？
现在的确定性的下注PoS方式，把这种攻击方式彻底防御了——因为不许回滚。
那么想要攻击PoS ETH该什么办呢？
拥有全网抵押ETH的2/3，按照现价这个高达1.4亿美金，又不能闪电贷，所以对于黑客来说难度还是极高极高的。而且，即便黑客凑齐了，ETH也有手段防范这样的攻击。可以参考https://arxiv.org/pdf/2003.03052.pdf
费这么大周章，所以你想说？
不要过分被L1的narrative所欺骗，ETH本身从理论论证，到技术实现，再到社区积累都是非常恐怖的，方方面面都考虑地很周道，这才是一个安全底层给人的信赖感觉。当然，比特币做得也好，比特币甚至连升级都是向前兼容的，这样稳定的系统才配做未来世界金融系统的底层。
所以！！ETH很难被颠覆，即便对手是大矿工。
所以！！ETH to da moon。
No activity yet