什么是权益证明算法

关于权益证明，我们首先听听老查怎么给我们讲解。

下面我们来具体看看权益证明的技术细节。

权益证明是生成区块的新方法。权益证明的核心思想是，不要浪费电力来解决计算量大的问题，而是选择一个节点来产生（或"铸造"）一个新的区块，其概率与这个节点所拥有的币数量成正比。如果一个节点具有正数（>0）的股权，则被称为权益所有人。如果一个节点最终被选中来铸造新的区块，它被称为『slot 领导者』。

为什么要有权益证明？

不选择被比特币采用的 PoW（工作量证明）而选择 PoS (权益证明) 最重要的原因是考虑了能源消耗。运行比特币协议非常消耗资源，据估计，一个比特币的转账所需要的能源是3.8个美国家庭一天消耗的能源。随着越来越多的比特币矿工将资金投入矿业，运行比特币协议的能源要求只会越来越高，他们挖矿的难度也会越来越大。这也是为什么研究人员尽力研究达成共识的替代算法，比如使用所谓的 BFT（Byzantine Fault Tolerant）一致性算法和 PoS 算法。

那么什么是权益呢？

“权益” 指的是节点上的地址所拥有的相对价值。“相对价值” 指的是 “卡尔达诺结算层系统中某个节点钱包上的价值除以总价值”。卡尔达诺采取乌洛波罗斯权益证明算法。它定义了节点达到账本一致性的方式。乌洛波罗斯算法是唯一一个基于科学证明的安全的区块链权益证明协议。

关于 SLOT 领导者

有正资产的节点称作权益所有人，只有权益所有人能参与运行协议。权益所有人必须被选举为 slot 领导者才让区块链生成区块。Slot 领导者可能监听到其他节点的交易信息，然后通过密钥生成一个交易区块发给全网。你可以认为 slot 领导者是比特币中的矿工，但上述的一致性协议会确定谁，什么时候能挖矿，能挖到多少矿。

EPOCHS 和 SLOTS

乌洛波罗斯协议将物理的时间划分为epochs, 每一个 epoch 又划分为slots:

请注意 slot 是相对较短的一段时间（比如20秒）。

每个 slot 有且只有一个领导者（slot leader，SL）：

slot 领导者有权在他的 slot 内生成一个区块。

这意味着 slot 领导者的数量一定等于一个 epoch 内 slots 的数量（不妨设为 )，因此不可能在一个 epoch 里面生成超过 个区块。

如果 slot 领导者错过了它的 slot（比如，在那个阶段它离线了），在下一次被选举为领导者之前，它没有权利再生成区块。

有一点请注意：可以有一个或多个 slots 是空的（即，不生成区块），但在一个 epoch 期间，它必须生成大部分块（至少50%+1）。

那么SLOT 的领导者是怎么被选举的呢？

Slot 领导者从所有的权益所有人中选举。请注意并不是所有的权益所有人能参与这次选举，只有有足够多的权益（比如，总量的2%)才有资格。我们称这些权益所有人为『候选人』

在 epoch 的选举中会选举一个 slot 领导者参与下一次 epoch。因此，在 epoch 结束的时候，我们就能知道 epoch 的 slot 领导者是谁，并且这是不可更改的。

你可以把这样的选举当做 『公平抽签』：权益所有人中的任何一个都能成为 slot 领导者。但 PoS 中一个很重要的的思想是，权益所有人拥有的股份越多，它被选举为 slot 领导者的可能性也就越大。

请注意：同一个 epoch，一个权益所有人可以被多次选做 slot 领导者。

多方计算

选举过程的根本问题之一是无偏性。我们需要一些随机性作为选举的基础，这样的话，选举的结果是随机的，公平的，问题是，这个随机性从哪来？

多方计算（multiparty computation (MPC) ）方法用来实现这个随机性，每个参选人独立进行一次 “投硬币” 的行为，然后与其他参选人分享结果。这个想法就是：结果由每个参选人随机产生，但最终它们在相同的最终价值上达成一致。

提交阶段

首先，参选人会产生一个密钥（特殊的随机值）。接着，参选人会形成一个『提交』，这是一个包含加密份额（见下面的解释）以及密码的证明的消息。

然后参选人会用密钥来签署这个提交，指定 epoch 编号，附上它的公钥。在这种情况下，每个人都可以知道谁创建了这个提交，以及这个提交属于哪个 epoch。

随后，参选人会将其提交交给其他参选人，最终每个参选人都会拿到其他参选人的提交。

注意：这些提交将被放入区块中，也就是说它们将成为区块链的一部分。

开启阶段

在这个阶段参选人发送一个『开启』状态，这是一个打开提交的特殊值。一个提交就像一个锁着的盒子（里面有一个密钥），我们需要一个开启的钥匙来打开这个盒子，获取里面的密钥。

注意：所有的开启都将放入区块中，它们会变成区块链的一部分。

恢复阶段

这是最后的阶段。

最终，参选者既有提交，也有开启。从理论上来说，一些选民可以是对手。它可以公布它的提交，但不公开它的开启。

在这种情况下，诚实的选民可以张贴（上面有提到）来重建密钥，这个想法很简单：即使某些选民是对手，选举也能成功结束。

随后，参选者验证提交，开启匹配，如果成功，从提交中提取密钥，并从这些密钥中形成种（随机生成的字符串）。所以所有的选民都会得到相同的种子，并且会被用于追随中本聪算法。

追随中本聪

在参选者获取种子之后（我们需要随机性），他们必须为下一个 epoch 选择特定的 slot 领导者。这时候就引入了追随中本聪算法。它类似于这样：

我们解释一下 slot 领导者是怎么被选中的。我们将最小的，原子级的币叫做 『Lovelace』。基本上，因为 slot 领导者只能从权益所有者中选择，账本会生成币的分发。FTS 是一个挑选币的可证算法，当权益所有人 的币被选中时， 就成为一个 slot 领导者。很明显， 的币越多，他的币被选中的几率也就越大。

为什么它被称为『追随中本聪算法』是因为在比特币中，货币的最小单位被称为『聪』，这是为了表彰比特币的发明人中本聪（Satoshi Nakamoto）。

协议的基本假设前提是大多数都是诚实的。这意味着至少有 50%+1 的权益所有人是诚实的。在这种情况下，我们可以证明攻击者无法打破区块链的持久化和活跃度。