MACI: 链上治理中的抗勾结框架-ODAILY

EricZhang

Architect\\)，\\(operator\\)开始一个其实状态\\(S_{start}={i:(key=K_i,action=\\phi。,i\\in1...n\\).

在起始时间\\(T_{start}\\)和结束时间\\(T_{end}\\)之间，任何注册的参与者可以向R发送消息，消息用参与者自己的私钥\\(k\\)加密。有两种消息：

约定行为:例如投票。参与者需要发送加密过的消息\\(enc(msg=(i,sign(msg=action,key=k_i)),pubkey=K_\\omega)\\),其中\\(k_i\\)是这个参与者当前的私钥，\\(i\\)是参与者在\\(R\\)中的id

矿企Hut8与Macquarie签订交易支持协议:金色财经报道，矿企Hut8与Macquarie Equipment Finance Ltd.签订了交易支持协议，支持Macquarie子公司以及Validus Power Corp的某些资产潜在收购机会。Validus以前是位于安大略省北部湾采矿设施的电力供应商，根据现有的担保租赁和参与协议，Macquarie是Validus实体的担保债权人。[2023/8/11 16:21:10]

更新密钥:参与者需要发送加密过的消息\\(enc(msg=(i,sign(msg=NewK_i,key=k_i)),pubkey=K_\\omega)\\),其中\\(NewK_i\\)是参与者要变更的公钥,\\(k_i\\)是这个参与者当前的私钥

Cool Cats与Machinations合作验证Cooltopia的经济体系设计:3月23日消息，Cool Cats 团队宣布与游戏经济系统咨询组织 Machinations 合作，以完善 Cooltopia 的经济体系设计。

Cooltopia 是为 Cool Pets NFT 系列开发的网页端游戏，可允许 Cool Pets NFT 持有者通过完成任务和收集战利品与宠物互动，并帮助宠物升级。根据当前设定，Cool Pets 持有者将可通过完成游戏任务赚取游戏内的通用 Token MILK。[2022/3/23 14:13:27]

这时，操作员的工作是按照消息上链的先后顺序处理每一个消息。具体的处理过程：

声音 | Peter McCormack：CCN关闭或不仅因为谷歌改变算法:针对受谷歌核心更新影响，加密货币新闻网站CCN正在关闭的消息，英国加密节目主持人Peter McCormack发推表示，他怀疑CCN的关闭不仅仅是因为谷歌算法的改变。谷歌新算法推出时间是6月3日，而CCN做出关闭决定却是一周之后，这意味着其中存在更大的问题。他认为，像大多数内容提供商一样，他们在产生点击量和变为盈利之间有一场斗争。随着广告不起作用，对于大多数公司来说，其商业模式都会变得糟糕，所以最终只能做交易。[2019/6/11]

使用操作员私钥解密消息。如果解密失败，或者解密对应的信息无法解码成为以上的两类信息，则直接跳过这条信息

动态 | EMAC发布紧急公告停止一切活动 目前区块云案件已提交至ECAF:昨日EMAC发布紧急公告并停止一切活动，据了解是区块云的受害者对EMAC志愿者进行威胁并认为志愿者是子，将志愿者的所有朋友圈全部打印，同时在报警的时候把社区的微信号和已知的手机号都在局被警察复印。EMAC社区911志愿者无偿帮助受害者，EMAC社区只是志愿者，登记，翻译，上报，审核把案件提交给ECAF来做账号冻结。如果没有找回资产，任何人也不能责备到EMAC，ECAF出具初步判定结果，再由BP或陪审团审核后，来公布最终结果。EMAC是EMAC(EOS Mandarin Arbitration Community) \"EOS华语治理社区”。[2018/7/30]

使用\\(state.key\\)验证消息的签名

如果解码后的消息是约定的行为(\\(action\\))，那么设置\\(state=action\\),如果解码后的消息是一个新的公钥，那么设置\\(state.key=NewK_i\\)

在\\(T_{end}\\)之后，操作员必须公布输出状态\\(M(state.action,...,state.action)\\),同时给出一个ZK-SNARK，证明这个输出是正确的结果。

为什么这个机制是抗勾结的

假设一个参与者想要证明他做过什么，例如做过\\(action\\)\\(A\\)，他可以引用一个链上的交易\\(enc(msg=(i,sign(msg=A,key=k_i)),pubkey=K_\\omega)\\)，并且提供一个零知识证明，验证这笔交易的确是包含\\(A\\)的加密信息。但是，他无法证明他没有发出别的交易，例如他可能发出过一笔更早的交易，把公钥换成了一个新的\\(NewK_i\\)，因此前面的证明也就变得没有意义了，因为如果他更换过密钥的话，他可能已经做了别的动作。

参与者还可能把私钥给其他人，但是这样做的话那个人拿到私钥后就可以立即试图修改密钥。这样的话1)有50%的成功率，2)会导致拿到密钥的人直接拿走之前stake的存款。

MACI未解决的问题

接收方在可信硬件环境中，或者接收方在可信多签的情况下，卖出私钥

原有的私钥在一个可信的硬件环境中的攻击，这个环境可以防止私钥变更为任何攻击者们不事先知道的私钥

第一种情况，可以通过特别设计的复杂签名机制，而这种设计对可信硬件和多签不友好。不过这种设计需要确保验证函数对ZKP友好。

第二种情况可以通过“面对面零知识证明”解决，例如，参与者可以把私钥拆解为\\(x+y=k_i\\)，公布\\(X=x*G\\)和\\(Y=y*G\\),并且给验证者展示两个信封，分别包含\\(x\\)和\\(y\\);验证者打开一个，检查公布的\\(Y\\)是正确的，然后检查\\(X+Y=K_i\\)。

非合作二次方投票

这种机制可以用来改进包括投票在内的多种链上治理机制。在二次方资助中，当资金池规模非常大的时候，或者当二次方资助被用于更大的场景时(例如大选、国会审批预算等场景)，勾结就会成为一个必须被解决的问题。因此，设计一个抗勾结二次方投票(Anti-collusionquadraticfunding)机制，可以规模化二次方资助。

VitalikButerin,Minimalanti-collusioninfrastructure,

https://ethresear.ch/t/minimal-anti-collusion-infrastructure/5413

标签：MACIONKEYSTAMacy'sAscension ProtocolTURKEY币FLUSD Stable Coin

DYDX热门资讯