一文详解比特币Layer2协议Ark:闪电网络的替代方案,一文详解比特币Layer2协议Ark:闪电网络的替代方案?

时间:2024-11-05  分类:方案


在比特币闪电网络的发展历程中,尽管PTLC、CoinJoin在很大程度上对中心化与隐私问题做了改进,但流动性却是阻碍闪电网络大规模采用的硬伤之一。通常对新用户而言,下载闪电钱包后必须要寻找到入站流动性(InboundLiquidity)才能从闪电通道中接收比特币,入站与出站流动性(OutboundLiquidity)的多少也决定了用户能接收与发送多少比特币。同时,在闪电通道中,流动性总量是固定的,无法改变,除非关闭通道重新设定。因此,总体来说,闪电网络流动性带来的实际用户体验可能并不佳。


在前不久的迈阿密海滩上,Bitcoin2023如火如荼,比特币开发者BurakKeceli就这一问题为现场观众带来了比特币Layer2协议Ark,这是一种闪电网络的替代方案,允许用户在不引入流动性限制的情况下发送和接收资金。今天,ForesightNews将为大家介绍Ark的工作方式及其技术特点。


一、工作方式


在比特币网络中,一笔交易由输入与输出组成,地址所持有的比特币总额被称为未被花费的交易输出(UnspentTransactionOutput,UTXO),一笔交易经由收款方的私钥签署解锁脚本后进入新地址的BTC将再次成为UTXO。Ark协议则采用一种共享UTXO集进行匿名的链下支付,协议中已提交但未公开的交易输出被称为虚拟UTXO(vTXO)。获取vTXO有两种方式,一是从已拥有vTXO的用户那里获取;二则是通过原子双向挂钩机制lifting将其链上UTXO按1:1兑换为vTXO。当然,用户可以单方面将vTXO兑换为链上UTXO,而无需寻求ASP合作。


Ark协议涉及用户与ArkServiceProvider(ASP)两方。用户是指那些持有、发送和接收vTXO的非交互式实体,而ASP类似于闪电网络服务提供商,它担任一种无需信任的中介,为网络提供vTXO流动性并收取流动性费用。同时,ASP也充当盲CoinJoin协调员的角色,通过提供简单的调整与盲混合(blindedmixing)为交易提供隐私保护。


当用户在协议上进行付款时,需在ASP创建的共享vTXO资金池中支付vTXO。ASP每天24小时在线,其主要工作是每5秒创建一个盲交易池,对交易进行盲混合,避免支付跟踪。同时,ASP可将发款方的vTXO赎回成链上资产,并利用自己的链上资金为CoinJoin创建新的vTXO。因此,上链的交易池即便公开可查,但也只显示1个或几个由ASP提供的输入,链上数据观察者无法发现真正的付款方。随后,从ASP的盲交易池中产生包含新创建vTXO的vTXO输出。vTXO被捆绑并嵌套在这个共享输出下,并可以在链上公开。在Ark协议中,vTXO输出生命周期只有4周,收款方需要在前两周内通过共同签署n-of-n多重签名领取嵌套vTXO(nestedvTXO)。如果vTXO在前两周无人认领,vTXO将重回发送者的控制之下,这类似于闪电网络上的HTLC超时。另一方面,如果ASP在这段时间碰巧不合作或不回应,不共同签署ATLC,那么vTXO所有者可以公开其嵌套vTXO,然后等到合约中编码的某个相对时间窗口(24小时)之后再领取资金。当然,如果被公开的vTXO超过4周无人认领,ASP将可以单独清算它们。


二、技术特点


无流动性限制


与闪电网络的相比,Ark协议没有引入所谓的闪电通道、出站流动性与入站流动性。


非交互式


Ark的非交互式支付通过一种类似于比特币静默支付的方式来实现,即收款方提供一个发送方与收款方之间的「共享秘密」,并为发送方提供一个类似于静默支付的专用公钥。每个新创建的vTXO都使用一个包含支付承诺的临时共享秘密进行调整,该秘密会在vTXO被花费时,也即2-of-2连接器关闭时,锚定ATLC会显示付款证明。


不过,当前Ark协议的接收则是对非交互式的一种妥协,它采用一种交互式的方式即n-of-n多重签名限制交易输出,它的异步离线接收尚未完善,收款人必须在线运行Ark客户端才能签名以限制共享UTXO的输出。换言之,用户必须每隔一两周上线一次以接收其代币,否则无人认领的代币将会被ASP清理。因此,对于Ark而言,要想真正实现完全非交互式,使用户接收离线支付,必须有一种类似于BIP-118与BIP-119的「限制条款」(covenant)原语来限制交易输出。事实上,即便是为闪电网络附加这种原语,也依然无法实现非交互性。


绝对原子性


所谓原子性,就是指一笔交易不可切分,要么完全成功,要么完全失败。Ark使用一种称为Txlock的新锁定类型原语确保链下转账的绝对原子性。Txlock是一种条件,在这个条件下,只有存在一个相互同意的交易标识符才能解锁。


在Ark协议中,Txlock条件使用连接器(connector)来满足。连接器是协议上的一种特殊输出类型,其原语是如果我们希望比特币脚本检查特定的交易ID是否存在,只需将该交易的输出附加到支出交易(spendingtransaction)中,并对照支出交易的Prevouts检查一个预签名(pre-signed)的签名。在签名哈希(sighash)原像(preimage)中的连接器输出点(outpoint)会提交给我们想要满足Txlock条件的交易ID。在Ark上下文(context)中,这是包含预期收款人的vTXO的资金池交易。Txlocks在锚定时间锁合约(ATLC)中使用,以提供原子单枢纽(single-hub)支付计划。当首次创建vTXO时,ATLC会附加到它上面。当一个vTXO被花费时,vTXO所有者与ASP合作签署atlc:connect,通过ATLC的2-of-2密钥路径,预先附加的ATLC会连接到连接器上以形成Txlock。


这种Txlock结构确保,如果附加的ATLC要被ASP认领,那么连接器输出点的上下文必须保持不变。换句话说,ASP不能双花其创建的交易池。这为发送者提供了原子支付结构,因为收款人的vTXO与连接器嵌套在相同的交易池中。


更少的链上Footprint


与闪电网络相比,Ark没有打开和关闭通道的概念,与链上交互次数少,因此占用的链上空间更少。


隐私性


ASP提供的CoinJoin「混币」隐私服务;收款人无需获取入站流动性、实时运行服务器以收款并将隐私泄漏给外部观察者。


兼容闪电网络


就像ATLC和连接器一样,Ark可以通过将哈希时间锁合约(HTLC)和点时间锁合约(PTLC)附加到交易池来与闪电网络兼容。附加的HTLC存在于另一个称为HTLC输出的共享UTXO下,该输出在四周后也会过期。ASP将HTLC转发到其交易池后的那一刻,就将其转发到更广泛的闪电网络。这意味着ASP也是Lightning服务提供商。Ark用户也可以使用嵌套了HTLC的vTXO从闪电网络收款。


由于任何人都可以运行ASP,用户可以通过不同的ASP发送闪电发票,在将HTLC(或PTLC)附加到由不同ASP创建的交易池上后,HTLC可以通过多方支付(MPP)转发到最终的收款人。


零确认vTXO


Ark协议支持零确认vTXO,支付随交易池的创建而每5秒计入一次,但结算则每十分钟一次。因此,支付是立即入账的,收款方无需等待链上确认就可以花费其零确认vTXO,用于转账或支付闪电发票(类似于收款码)。所以,理论上,当一个交易池的交易还在内存池中时,ASP可以双花这笔交易。但Burak表示,由于转账的绝对原子性,如果ASP在双方约定的CoinJoin交易ID下双花收款方的vTXO,那么ASP将无法赎回发送方的vTXO。


Burak认为,未来,Ark可以利用假设的数据操作操作码「opcode」(OP_XOR或OP_CAT)来限制ASP的签名中的nonce,以避免双重支付。到那时,如果双花发生在CoinJoin交易中,用户则可以伪造ASP签名来认领其之前兑换的vTXO。


三、总结


Ark协议的创始人最初是闪电网络的强烈批评者,他对闪电网络入站流动性、异步接收、链上足迹、接收者隐私、交互性等批评是Ark诞生的种子。Burak自己也承认,他此前的一些反对意见从长远来看是可以解决的,但是他找不到解决入站流动性问题的「良方」。在这个想法的推动下,Ark应运而生,其创新性将会大大降低用户使用Layer2支付的门槛,并且模仿了CoinJoin、盲化、静默支付等诸多比特币原语构建Ark协议,实现比特币的可扩展性与隐私支付。与闪电网络相比,Ark协议不仅提出其固有的流动性问题的解决方案,还兼容闪电网络,至少已经是一种可以与其相辅相成的协议了。


不过,Ark还有很多需要改进的地方。譬如,收款方必须每隔一两周就要上线签名以领取代币,这产生了一种新的用户体验问题。事实上,比特币开发者社区对于Ark采用零确认(0-conf)带来双花问题也产生了一些争论。如果其在非交互式、双花问题上能够进一步完善,那么Ark的用户体验与协议的安全性也会大大改善。此外,Ark在链下完成,虽然链上无法观察到发送者与收款方,但ASP是否掌握隐私数据仍然需要打个问号。


以上就是一文详解比特币Layer2协议Ark:闪电网络的替代方案,一文详解比特币Layer2协议Ark:闪电网络的替代方案?的全部内容,望能这篇一文详解比特币Layer2协议Ark:闪电网络的替代方案,一文详解比特币Layer2协议Ark:闪电网络的替代方案?可以帮助您解决问题,能够解决大家的实际问题是非常好学习网一直努力的方向和目标。