安全与密码学2021cs.princeton.edu编辑精选
论没有区块奖励时比特币的不稳定性
On the Instability of Bitcoin Without the Block Reward
进阶 · 约 60 分钟读完前置知识：比特币挖矿机制、博弈论基础、区块链共识基础
导读
这篇普林斯顿的论文研究比特币区块奖励趋近于零、矿工收入完全依赖交易费时，挖矿市场是否仍能保持稳定。作者通过建模分析指出，仅靠交易费激励可能导致挖矿算力剧烈波动（如算力随区块内容间歇性开关），威胁区块链安全性，与当前有固定区块奖励时的稳定均衡形成对比。
HN 关注点：比特币长期安全模型：区块奖励减半后交易费能否支撑足够算力，以及论文假设是否符合真实矿工行为。
HN 评论精选
这几条评论里：支持 1 质疑 2 补充 1
质疑质疑论文假设：大矿工签长期用电合同，快速开关硬件并不省钱
论文的一个假设是矿工可以快速开关硬件并从中获益（主要是省电费）。但大型矿工的用电方式和普通人不同：他们签订长期连续用电合同，短时间关停矿机并不能省钱。我认识其中一位作者，可以帮忙转达问题，不过他们已离开学术界，可能兴趣有限。
Paul-E查看英文原文
One of the assumptions the authors make in this paper is that miners can turn their hardware on and off quickly, and that they will benefit financially for doing so. Mainly by paying lower electricity bills. It turns out the really big miners don't pay for electricity the same way you or I do. Big miners sign long term contracts for continuous consumption of energy, and don't save any money for turning mining hardware off for a short duration. I know one of the authors personally and can try to forward on questions for anyone interested, though they have moved on from academic work so may have limited interest or context.
质疑指出论文假设有误：现实中通常有大量交易积压
这篇论文似乎基于一个有缺陷的假设：'刚出一个区块后，网络中就没有可供下一个矿工认领的交易了'。事实上通常存在大量积压交易。
netcruiser查看英文原文
Sounds like its based on a flawed assumption: "Now, immediately after a block is found, there will be no more transactions in the network to be claimed by a miner making the next block" The fact is there is usually a large backlog of transactions.
补充希望比特币能耗足够高以威慑国家级攻击者，但共识已难改变
这是我在 HN 上看到的第一篇关于比特币的有趣论文。虽然很多人认为比特币能耗太高，但我真诚地希望它高到足以威慑国家级攻击者。许多比特币支持者主张矿工奖励不应再减少，但改变共识已经太迟了。
xiphias2查看英文原文
This is the first interesting paper I see here on HN about Bitcoin. While many people think that Bitcoin's energy usage is too high, I honestly hope that it's high enough to deter a nation state sized attacker. Many Bitcoiners argue that miner rewards shouldn't decrease more, but at the same time it's too late to change the concensus on it.
支持核心贡献在于证明了区块奖励与纯交易费两种状态下均衡本质不同
论文有一个不太显眼但重要的贡献（藏在摘要第三行）：当区块链从新币奖励转向交易费时，链的稳定性和矿工间的均衡位置可能发生剧烈变化。无论论文假设好坏，他们证明了这两种状态存在差异，这本身就很有意思。
roenxi查看英文原文
There is a slightly subtle contribution here (hidden deep in the 3rd line of the abstract). The stability of the blockchain and the equilibrium position amongst the miners might shift spectacularly when the chain shifts from new bitcoin to transaction fees. It doesn't matter if the paper's assumptions are good or bad after that - they showed there is a difference between the two states and that is interesting in itself.
相关资源
从这篇论文所有 HN 讨论帖的全部评论里整理出来的链接。
历次讨论
- 2021Hacker News 讨论帖154 分 · 221 评
同领域还值得读
如何入侵一台已关机的电脑：在 Intel ME 中运行未签名代码
How to hack a turned-off computer, or running unsigned code in Intel ME
这篇 Black Hat 2017 白皮书讨论 Intel Management Engine（ME）的安全问题：如何在 ME 中运行未签名代码，以及攻破处于关机状态的电脑的相关…
安全与密码学2017 · 543 分 · 107 评专业 · 约 40 分钟编辑精选比特币：一种点对点的电子现金系统（2008）
Bitcoin: A Peer-to-Peer Electronic Cash System (2008)
中本聪 2008 年发表的比特币白皮书，提出了无需可信第三方的点对点电子现金系统。
安全与密码学2017 · 536 分 · 394 评入门 · 约 45 分钟编辑精选GPRS 加密算法 GEA-1 的密码分析表明存在故意弱点
Cryptanalysis of GPRS Encryption Algorithms GEA-1 suggest intentional weakness
首次公开了对 GPRS 加密算法 GEA-1 和 GEA-2 的密码分析攻击。
安全与密码学2021 · 487 分 · 107 评专业 · 约 90 分钟编辑精选Signal 消息协议的形式化安全分析
A Formal Security Analysis of the Signal Messaging Protocol
用形式化方法分析 Signal 消息协议（TextSecure）的安全性：作者在多阶段密钥交换模型下，借助自动化证明工具对协议的密钥协商与 Double Ratchet 密钥更新…
安全与密码学2016 · 353 分 · 230 评专业 · 约 120 分钟编辑精选A2：模拟恶意硬件
A2: Analog Malicious Hardware
论文研究如何在芯片设计阶段植入模拟电路形式的恶意硬件后门，使其难以被常规检测发现。
安全与密码学2016 · 315 分 · 94 评专业 · 约 75 分钟编辑精选