Kimi的筆記

" We finally hit the peak of the mountain！ "  這是Ethereum Foundation researcher, Karl在Devcon 4 所說的。用這句話作為開場，代表著Plasma Prime離最終目標已經不遠了。 Plasma Prime是什麼呢?其實在 Ethereum Research 上找不到這個主題，Plasma Prime是Plasma Cash延伸的提案。Plasma Cash有一個很大的問題就是交易的歷史紀錄過於龐大（每個coin每年大約有1-3GB的歷史紀錄），如果沒有這些歷史紀錄，就沒辦法驗證作challenge 的動作。而Plasma Prime就是利用質數跟因式分解的特性，解決歷史紀錄過於龐大的問題。 Plasma Prime利用RSA accumulator來取代原本的驗證需要整個Merkle tree branch的方式。這邊用的概念很簡單，直接看範例不看數學式，假設有3, 5, 11這三個質數，可以得到 $A = g^{3*5*11}$ ，若要證明3是$Ａ$的一部分（比較精確的說法應該是$g^3$是$Ａ$的一部分），只要可以在 ${(g^3)}^x$ 中求得整數$x$，就代表3是$Ａ$的一部分，以這個例子來說，可以得到整數 $x=55$ ，因此3是$Ａ$的一部分。但是實際應用上$x$可能會很大（因為coin數很多），所以會需要更有效率的確認方式，這部分牽涉到的數學比較多，就不在這裡討論，有興趣可以參考 Wesolowski的論文 跟 Benedikt  Bünz 的演講 。 回過頭來解釋這個範例，$g$是generator（代表了初始的accumulator），$Ａ$是accumulator，然後每產出一個block，accumulator就會累加上一個block的accumulator，也就是一開始accumulator $A = g^v$ ，下一個block就accumulator $A` = A^y$ ，以此類推，一直累加上去。所以每個block就不需要帶著整個交易的Merkle tree，只需要多一個accumulator就可證明是否有交易過。 接下來，證明沒有交易過，代表要證明某數 $v$ 不是$Ａ$的一部分，很直覺會...

看完上篇 Plasma MVP跟Plasma Cash的介紹 ，感覺Plasma MVP目前還處於是概念上的階段，正式上線好像還有段距離。Plasma Cash每個coin都是不可分割的，在實際上的使用上有點困難。而本篇是要接續介紹Ethereum researcher 們更新的提案- Plasma Debit 跟 More Viable Plasma 。 Plasma Debit Plasma Debit要解決的就是Plasma Cash 每筆進帳不可分割的問題。Plasma Cash的帳戶裡只有一個值（而且值等於1），在Plasma Debit改成兩個值a跟v，    v  代表這個帳戶最多可以擁有多少錢（也就是存了多少ETH進Plasma chain）    a  是目前帳戶裡的錢 舉例來說， 1. 甲存了5 ETH進入Plasma chain後，v=5, a=5 2. 甲轉2 Plasma token給乙，v=5, a= 3 可以想作是信用卡的 最高額度(v) 跟還 可以使用的額度(a) 。 但是，這裡有個問題，在最一開始大家的a跟v的值都一樣，代表著大家不能相互轉帳。什麼意思呢? 舉例來解釋一下   1. 甲,乙各存了5ETH, 7ETH進Plasma chain，此時甲：(v=5, a=5), 乙：(v=7, a=7)   2. 甲想轉帳給乙，但因為乙的v=a，若甲轉給乙則會造成乙的 a>v 的狀況，這在設計上是不允許的（信用卡公司給你5萬的額度，總不能刷超過5萬吧） 為了要有流動性，operator可以透過不同的function存錢進你的帳戶（也就是某個coin），也就意味著你的v值會變被增加（當然會需要付一些手續費給operator），以上例來說   3. operator提供2ETH的額度給乙（v=9, a=7）   4. 甲就可以轉2ETH給乙（甲：(v=5, a=3), 乙：(v=9, a=9)） 目前Plasma Debit的設計類似payment channel，每個 coin的擁有者 跟 operator 建立一個雙向的payment channel（提案中多處都在類比Lightning Net...

Vitalik大約在一年前(2017/08)提出了Plasma這個概念以解決Ethereum交易速度及成本的問題，不過提出的內容太概念性，沒什麼人知道該怎麼實作，在今年初Vitalik提出了 Plasma MVP(Minimal Viable Plasma) ，最小可行性的Plasma，而目前大家也是遵循這個規範來實作。 Plasma屬於layer 2的solution，就是在主鏈之外做運作(也就是離線交易)。Plasma簡單來說就是鏈中鏈，每個鏈都可以有自己的鏈，自己的鏈還可以再有鏈，就像是tree一樣的概念。舉例來說，往後交易所就可以創造自己的鏈，在自己鏈內交易，速度快而且無手續費。而目前MVP的設計是在主鏈外多一層而已，還沒有多層的概念。上個月的COSCUP有Plasma的開發者的分享， 影片連結在這 （是中文，大家不用害怕 ＸＤ）。 Plasma MVP 在每個Plasma chain會有一個operator，operator負責產塊（可以想像是中心化的管理者），以目前來說，operator實作成Restful API server，而產塊可以想作是在ＤＢ insert一筆紀錄，跟我們以往中心化的系統一樣。而你要進入到這個Plasma chain需要先在主鏈上的smart contract作存款（deposit）才能進入。然後Plasma chain每產一個塊，就必須跟主鏈作回報（回報Merkle root），這樣Plasma chain這邊的塊才算被confirm。每個Plasma chain是獨立的，所以不能跨鏈交易，必須先轉回到主鏈。 可以這樣想像，一個Plasma chain是一間賭場，你要進入一間賭場要先去把新台幣換成賭場的籌碼（deposit），接著你就可以在這間賭場做任何交易，那如果你要去隔壁賭場下注呢? 你要先換成新台幣，然後再換成隔壁賭場的籌碼。而在賭場的每一筆交易，都會被記載在賭場的帳本上(可以想像是Excel表格)，而這個帳本要定期地跟政府報備，報備通過了，在帳本上的交易紀錄，才會被承認。Plasma chain的概念大概就像這樣。 那安全問題呢? operator是中央式的，如果被攻擊或是原本就是惡意的呢?接續上面的例子，其實要把籌碼換成新台幣，沒有這麼簡單。首先，要七天後才能領出...