Re: [挖礦]CryptoNight ASIC礦機

[tcn1john (momo)]

※ 引述《moonkuma (熊)》之銘言[B：
: 不知道算不算舊聞~
: 消息來源:
: https://www.reddit.com/r/Monero/comments/84kkw2/antminer_x3_220kh_at_550w/
: 比特大陸要推出CryptoNight (XMR,ETN)的ASIC礦機 Antminer X3
: 算力220KH 550W  對比目前CryptoNight系的最強GPU VEGA56/64 170W 2KH 明顯強上太多
: 雖然說連手機都能挖的東西被做出asic並不意外
: 前幾個月算力暴增應該也是礦機上線的關係
: 而CryptoNight系的幣 現在是除了ETH 外最多人挖的吧?
: 被比特大陸這一搞要重回2014年的慘況?
: MONERO方面雖然有表示會改算法防堵 但個人覺得不改掉手機跟CPU挖礦的部分
: 只要礦機更新韌體又能繼續挖了

門羅官方有說過，如果發現ASIC出現，會立刻緊急硬分岔
但是現在的狀況是，比特大陸似乎從去年9月就開始挖了[1]


從此看來，要針對ASIC廠商做出對應的緊急分岔，是完全來不及的。
ASIC可能已經潛伏半年，官方也沒有做出動作。


可行的方法，看來是不論有沒有ASIC出現，定期更改PoW
但是改PoW有這麼簡單嗎?
事實上我覺得，為了某些廠商出ASIC而改算法，是一種中心化的行為


1.PoW 算法的獨特性
    新的XMR PoW必須使用跟主流貨幣不同的演算法。
    假設門羅使用跟乙太相同的Ethsah，很有可能ASIC廠商已經著手研發
    在門羅分岔完成時，剛好可以拿ETH miner開挖。
    目前計畫對CryptoNight PoW "微調"，這就會帶出後面的問題

2.微調過後的CryptoNight Hash可靠性?
    微調過後的CryptoNight Hash，可以說是自行研發的新Hash function。
    自行研發的Hash 已經有出過問題的例子: IOTA curl hash [2]
    IOTA不管是能力不足，或是埋入後門
    都暴露自行研發Hash function的弱點

3.微調前的review時間?
    在分岔前，放到testnet上面的PoW
    提前兩個月公布，也是給ASIC廠商時間研發
    以半年來算，必須要定期四個月更換一次PoW
    四個月發明一個新的Hash function，能滿足Hash所需特性嗎?

4.開發者的優勢
    開源軟體讓人信任的地方，能讓所有人review
    今天開發者自行發明一個Hash，假定特性沒問題好了
    在已經知道未來PoW的情況下，其實可以自己去做ASIC
    更新完剛好開挖，reviewer甚麼也看不出來
    所以誰來決定未來的PoW? 過度信任少數人基本上就是中心化

在幾個月前提出三種以上PoW給所有人review，再用block hash隨機決定一種
才是比較好的做法
不然就用同時使用多演算法+同樣區塊時間，也可以降低ASIC的優勢

免責聲明： 中心化有優勢在，為了達到目的或許可以接受部分中心化


[1] 原Po文內網址
[2] https://medium.com/@neha/cryptographic-vulnerabilities-in-iota-9a6a9ddc4367

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 161.202.92.239
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1521267954.A.DAA.html
※ 編輯: tcn1john (161.202.92.239), 03/17/2018 14:28:47
推 darkdixen: hash函數的微調是微調其中的函數 進而影響算式解出來
→ darkdixen: 的數字 asic沒辦法微調因為asic並非在解題
→ darkdixen: 舉例來說 gpu在算數是你乖乖解題 btc asic則是一大群被
→ darkdixen: 訓練過的猴子把所有可能的解答用最快的速度往老師送
→ darkdixen:  錯惹再送 反正猜錯不扣分
推 darkdixen: 透過修改hash function這樣的微調 挖礦軟體改相對應的
→ darkdixen: 函數又是一尾活龍 但那整群的猴子只能吃香蕉惹 只好重
→ darkdixen: 新訓練一群猴子 然後訓練還沒結束老師又改題惹 大guy4j
→ darkdixen: ohn
推 darkdixen: 這跟iota不一樣的地方在於微調=方程式常數換一下 一樣
→ darkdixen: 求XY iota則是從頭自己寫新的方程式
推 darkdixen: 每六個月硬叉一次也是為了嚇阻asic晶片的開發 降低訓練
→ darkdixen: 猴子猜題的誘因
推 leftc: 又是一知半解先砲再說+事後諸葛耶
→ tcn1john: 起手式: 你搞錯了我才是對的。
推 darkdixen: 總之 我的看法是幹嘛去挑戰XMR 那群人可是為了抗asic連
→ darkdixen: botnet這劑毒藥都吞得下去的理想家(X)瘋子(O)
→ tcn1john: 看起來比特大陸就跟XMR對上了阿@@ 雖然還有ETN當備案
→ tcn1john: 回新方程式的部分，拿AES256來說要怎麼改才能讓原本加速
推 darkdixen: 我是覺得比特大陸弄出來撈第一票 接著就是扶植某個分叉
→ darkdixen: 鏈或是小鏈惹 跟弄ETH asic出來薛一波後來鞏固ETC有87%
→ tcn1john: AES256的硬體失效 還維持原本特性 應該不是簡單的事
→ darkdixen: 像
→ kuma660224: "同時"跑多種算法，若無抗ASIC的特性
→ kuma660224: 反而讓ASIC有優勢.，因為可程式化GPU
→ kuma660224: 會負擔大增而變慢，但ASIC卻可
→ kuma660224: 同時實作多種固定算法線路....
→ kuma660224: 如果有多種算法，還不如讓它輪流跑
→ kuma660224: 比如每個block算完後，才知道下個要
→ kuma660224: 用例如ABCD四種算法的其中1種。
→ kuma660224: 這樣ASIC用蠻力實作4種線路就變低效
→ kuma660224: 隨時只有25%單位能貢獻算力
→ kuma660224: 而不是4種一起跑的100%單位被運用
→ tcn1john: 同時跑多種算法是說，任一算法都可以當下一個區塊
→ tcn1john: 如果ASIC攻佔某種算法，GPU可以轉挖其他算法維持獲利
推 darkdixen: XMR群還沒公開過實際的修改方式 但我的推測是修改丟進
→ darkdixen: 去AES256的常數 相對應的答案自然會一起更動
→ kuma660224: 例如現代GPU/SOC通常內建硬解與軟解
→ kuma660224: 也類似ASIC，只能壓或解特定格式影片
→ kuma660224: 成本低所以能實作多種線路
→ kuma660224: 同時多算法，ASIC大可以全部實作
→ kuma660224: 不會有GPU能維持挖礦生態機會
→ kuma660224: 要維持廣大PC分散挖礦，重點還是
→ kuma660224: 多種POW的特性必須都重視頻寬容量
→ kuma660224: 而且每區塊只用一種....逼ASIC閒置。
→ kuma660224: 這樣對可程式化硬體反而沒差。
→ kuma660224: 因為可程式單位是彈性調度。
→ kuma660224: 不管什麼算法都能適應不會閒置
推 leftc: pow修改一開始就公開在github上了喔https://goo.gl/ZxDHDA
→ kuma660224: XMR早期理念就已明言要抗ASIC
→ kuma660224: 真對ASIC動手的話，也只是剛好。
→ kuma660224: 別人依理念創造的幣，不滿意的話
→ kuma660224: 不如比特大陸自己搞XMcash
推 SP500: 我覺得你對立刻的理解比大多數人正確
推 leftc: 其實"立刻"一詞是tcn自己加油添醋的
→ leftc: 原文是 we will perform an emergency hard fork
→ leftc: 意思就是在例行分叉之外多安排的緊急分叉來阻擋ASIC
→ tcn1john: 的確沒表達出原意，應該說緊急分岔才對。