DOR:Polkadot Wiki：详解波卡的随机性_dora币生态

波卡作为一条PoS链，随机性至关重要。波卡的随机性如何产生？为什么要选择这种方案呢？在本章wiki中给出了说明。

PolkadotWiki是波卡官方文档，PolkaWorld目前正在翻译和连载中。

随机性

在权益证明区块链中，随机性对于验证人职责的公平且不可预测分配很重要。

计算机并不擅长随机数，因为它们是确定性设备。通常大家在计算机上所说的“随机数”实际上是伪随机的。也就是说，它们依赖于用户或其他类型的Oracle提供的足够随机的种子，例如气象站的大气噪声、你的心律，甚至是熔岩灯，它都可以从中产生一系列看似随机的数字。但是给定相同的种子，将始终生成相同的序列。

马斯克和Apollo Global Management将“不再讨论”收购Twitter的潜在融资交易:金色财经报道，据路透社消息，Apollo Global Management 和伊隆·马斯克将“不再讨论”收购 Twitter 的潜在融资交易。此前，Apollo Global Management 曾考虑参与马斯克今年 4 月以 440 亿美元或每股 52.40 美元收购 Twitter 的要约，当时该资产管理公司曾表示希望权衡是否应该向另一位投标人提供适当的股权或债务来进行收购，而且还寻求为马斯克的 Twitter 投标牵头优先融资。 （The Block）[2022/10/6 18:40:49]

然而，这些输入将根据时间和空间而变化，而且不可能将相同的结果输入到全球特定区块链的所有节点中。如果节点获得不同的输入并用它来出块，则会发生分叉。显然，现实世界的无序状态不适合用作区块链随机性的种子。

Polygon安全研究员：黑客或通过入侵Horizon bridge热钱包服务器完成多签程序:6月24日消息，Polygon安全研究员Mudit Gupta在推特上表示，Horizon bridge的多重签名有5个，只需要2个就能转移资金。黑客有可能是通过入侵Horizon bridge用于监听和处理合法桥接交易的热钱包服务器来完成多签程序。

此外，Gupta还表示服务器漏洞可能是SSH密钥泄露或社会工程，这与Ronin被黑客入侵的方式非常相似。[2022/6/24 1:29:16]

如今生产环境中有两种主要的解决区块链随机性的方法：RANDAO和VRF。Polkadot使用VRF。

VRF

可验证随机函数是一种数学运算，需要一些输入并产生一个随机数以及该提交者生成该随机数的真实性证明。任何挑战者都可以验证该证明，以确保随机数生成有效。

Polygon联手Immunefi完成网络漏洞修复:12月30日消息，Polygon宣布，其核心团队与白帽黑客以及Immunefi联手，成功修复网络漏洞，完成网络升级。Polygon已向两个白帽支付了约346万美元的奖金。（cryptopotato）[2021/12/31 8:15:32]

Polkadot中使用的VRF与OuroborosPraos中使用的VRF大致相同。Ouroboros的随机性对于出块来说是安全的，并且对于BABE也运行得很好。它们的不同之处在于，Polkadot的VRF不依赖于中央时钟，而是取决于它自己的过去结果来确定现在和将来的结果，并且它使用时隙号作为时钟仿真器来估计时间。

具体操作如下：

Gate.io将于今日12:00开通POLC/USDT交易:据官方公告，Gate.io投票上币空投福利第98期Polka City（POLC）投票上币活动结束，本次活动参与人数为 4,588，共投出34,522,555票。票数超过1000万票，符合上币要求。Gate.io已为用户空投25,641 POLC代币奖励，并将于今日12:00开通POLC/USDT交易并开通提现服务。POLC超级空投福利活动正在进行中，活动结束时间为3月24日12:00，参与充值、新用户答题等活动即有机会领取4,000美金代币空投奖励。[2021/3/18 18:55:58]

时隙是时间的离散单位，长度为六秒。每个时隙可以包含一个块，但也可以不包含一个块。时隙构成了时期——在Polkadot上，2400个时隙构成了一个时期，即每个时期为4小时。

在每个时隙中，每个验证人都会“掷骰子”。他们执行将以下内容作为输入的函数：

密钥-专门为“掷骰子”制作的钥匙

Epoch随机值-上一个产生影响

时隙数

输出为两个值：RESULT和?PROOF。

然后将RESULT与在协议的实现中定义的阈值进行比较。如果该值小于阈值，那么得出此数字的验证人将是该插时隙的可行出块候选者。然后，验证人尝试创建一个块，并将该块与先前获得的PROOF和RESULT一起提交到网络中。

钓鱼人-监视网络的收集人和验证人错误行为的节点，将验证中继链区块。由于非法投掷将产生非法区块，并且由于钓鱼人将在验证人产生的每个区块中访问RESULT和PROOF，因此他们很容易自动报告作弊的验证人。

总结一下：在VRF下，每个验证人都会为自己掷出一个数字，并根据阈值对其进行检查，如果随机掷出的骰子低于该阈值，则会生成一个区块。观察网络并报告不良行为的钓鱼人事后会验证这些投掷的有效性，并向系统报告任何作弊行为。

精明的读者会注意到，由于这种工作方式，某些时隙可能没有验证人作为出块候选者，因为所有验证人候选者的得分都太高而错过了阈值。我们阐明了如何解决此问题，并确保与Wiki页面的共识部分的Polkadot出块时间保持几乎一致。

RANDAO

另一种获取链上随机性的方法是以太坊的RANDAO方法。RANDAO要求每个验证人通过对某些种子执行数千个哈希来进行准备。之后验证人在回合中发布最终的哈希值，并且从每个参与者进入游戏中得出随机数。只要一名诚实的验证人参加，随机性就被认为是安全的。

RANDAO可以选择使用VDF进行增强。

VDFs

可验证延迟函数是指即使在并行计算机上也要花费规定时间才能完成的计算。它们产生独特的输出，可以公用共设置独立有效地对其进行验证。通过将RANDAO的结果输入VDF，会引入延迟，从而使任何攻击者企图影响当前随机性的尝试都将过时。

VDF一般需要通过ASIC设备来实现，这类设备需要与其他类型的节点分开运行。尽管只有一台就足以保证系统的安全，并且它们将是开源的并且几乎免费分发，但是运行这类设备既不便宜也不受激励，对于选择这种方法的区块链用户而言将产生不必要的摩擦。

扩展资料

Polkadot在随机数和抽签上的研究-包含了在证明机制之间作出选择的理由：

https://research.web3.foundation/en/latest/polkadot/BABE/Babe.html

关于Pokadot中用到的随机数的讨论-W3F研究员讨论波卡中的随机性及其使用场景和假设：

https://github.com/paritytech/ink/issues/57

原文：https://wiki.polkadot.network/docs/en/learn-randomness

翻译：PolkaWorld

标签：ADOPolkadotDORADORpolkadot波卡链polkadot怎么读dora币生态dor币跑路后

以太坊交易热门资讯