作者tcn1john (momo)
看板DigiCurrency
標題Re: [挖礦]CryptoNight ASIC礦機
時間Sat Mar 17 14:25:52 2018
※ 引述《moonkuma (熊)》之銘言[B:
: 不知道算不算舊聞~
: 消息來源:
: https://www.reddit.com/r/Monero/comments/84kkw2/antminer_x3_220kh_at_550w/
: 比特大陸要推出CryptoNight (XMR,ETN)的ASIC礦機 Antminer X3
: 算力220KH 550W 對比目前CryptoNight系的最強GPU VEGA56/64 170W 2KH 明顯強上太多
: 雖然說連手機都能挖的東西被做出asic並不意外
: 前幾個月算力暴增應該也是礦機上線的關係
: 而CryptoNight系的幣 現在是除了ETH 外最多人挖的吧?
: 被比特大陸這一搞要重回2014年的慘況?
: MONERO方面雖然有表示會改算法防堵 但個人覺得不改掉手機跟CPU挖礦的部分
: 只要礦機更新韌體又能繼續挖了
門羅官方有說過,如果發現ASIC出現,會立刻緊急硬分岔
但是現在的狀況是,比特大陸似乎從去年9月就開始挖了[1]
從此看來,要針對ASIC廠商做出對應的緊急分岔,是完全來不及的。
ASIC可能已經潛伏半年,官方也沒有做出動作。
可行的方法,看來是不論有沒有ASIC出現,定期更改PoW
但是改PoW有這麼簡單嗎?
事實上我覺得,為了某些廠商出ASIC而改算法,是一種中心化的行為
1.PoW 算法的獨特性
新的XMR PoW必須使用跟主流貨幣不同的演算法。
假設門羅使用跟乙太相同的Ethsah,很有可能ASIC廠商已經著手研發
在門羅分岔完成時,剛好可以拿ETH miner開挖。
目前計畫對CryptoNight PoW "微調",這就會帶出後面的問題
2.微調過後的CryptoNight Hash可靠性?
微調過後的CryptoNight Hash,可以說是自行研發的新Hash function。
自行研發的Hash 已經有出過問題的例子: IOTA curl hash [2]
IOTA不管是能力不足,或是埋入後門
都暴露自行研發Hash function的弱點
3.微調前的review時間?
在分岔前,放到testnet上面的PoW
提前兩個月公布,也是給ASIC廠商時間研發
以半年來算,必須要定期四個月更換一次PoW
四個月發明一個新的Hash function,能滿足Hash所需特性嗎?
4.開發者的優勢
開源軟體讓人信任的地方,能讓所有人review
今天開發者自行發明一個Hash,假定特性沒問題好了
在已經知道未來PoW的情況下,其實可以自己去做ASIC
更新完剛好開挖,reviewer甚麼也看不出來
所以誰來決定未來的PoW? 過度信任少數人基本上就是中心化
在幾個月前提出三種以上PoW給所有人review,再用block hash隨機決定一種
才是比較好的做法
不然就用同時使用多演算法+同樣區塊時間,也可以降低ASIC的優勢
免責聲明: 中心化有優勢在,為了達到目的或許可以接受部分中心化
[1] 原Po文內網址
[2]
https://medium.com/@neha/cryptographic-vulnerabilities-in-iota-9a6a9ddc4367
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 161.202.92.239
※ 文章網址: https://webptt.com/m.aspx?n=bbs/DigiCurrency/M.1521267954.A.DAA.html
※ 編輯: tcn1john (161.202.92.239), 03/17/2018 14:28:47
1F:推 darkdixen: hash函數的微調是微調其中的函數 進而影響算式解出來 03/17 15:13
2F:→ darkdixen: 的數字 asic沒辦法微調因為asic並非在解題 03/17 15:13
3F:→ darkdixen: 舉例來說 gpu在算數是你乖乖解題 btc asic則是一大群被 03/17 15:14
4F:→ darkdixen: 訓練過的猴子把所有可能的解答用最快的速度往老師送 03/17 15:14
5F:→ darkdixen: 錯惹再送 反正猜錯不扣分 03/17 15:14
6F:推 darkdixen: 透過修改hash function這樣的微調 挖礦軟體改相對應的 03/17 15:16
7F:→ darkdixen: 函數又是一尾活龍 但那整群的猴子只能吃香蕉惹 只好重 03/17 15:16
8F:→ darkdixen: 新訓練一群猴子 然後訓練還沒結束老師又改題惹 大guy4j 03/17 15:16
9F:→ darkdixen: ohn 03/17 15:16
10F:推 darkdixen: 這跟iota不一樣的地方在於微調=方程式常數換一下 一樣 03/17 15:19
11F:→ darkdixen: 求XY iota則是從頭自己寫新的方程式 03/17 15:19
12F:推 darkdixen: 每六個月硬叉一次也是為了嚇阻asic晶片的開發 降低訓練 03/17 15:21
13F:→ darkdixen: 猴子猜題的誘因 03/17 15:21
14F:推 leftc: 又是一知半解先砲再說+事後諸葛耶 03/17 15:21
15F:→ tcn1john: 起手式: 你搞錯了我才是對的。 03/17 15:23
16F:推 darkdixen: 總之 我的看法是幹嘛去挑戰XMR 那群人可是為了抗asic連 03/17 15:35
17F:→ darkdixen: botnet這劑毒藥都吞得下去的理想家(X)瘋子(O) 03/17 15:35
18F:→ tcn1john: 看起來比特大陸就跟XMR對上了阿@@ 雖然還有ETN當備案 03/17 15:36
19F:→ tcn1john: 回新方程式的部分,拿AES256來說要怎麼改才能讓原本加速 03/17 15:37
20F:推 darkdixen: 我是覺得比特大陸弄出來撈第一票 接著就是扶植某個分叉 03/17 15:38
21F:→ darkdixen: 鏈或是小鏈惹 跟弄ETH asic出來薛一波後來鞏固ETC有87% 03/17 15:38
22F:→ tcn1john: AES256的硬體失效 還維持原本特性 應該不是簡單的事 03/17 15:38
23F:→ darkdixen: 像 03/17 15:38
24F:→ kuma660224: "同時"跑多種算法,若無抗ASIC的特性 03/17 15:41
25F:→ kuma660224: 反而讓ASIC有優勢.,因為可程式化GPU 03/17 15:41
26F:→ kuma660224: 會負擔大增而變慢,但ASIC卻可 03/17 15:41
27F:→ kuma660224: 同時實作多種固定算法線路.... 03/17 15:41
28F:→ kuma660224: 如果有多種算法,還不如讓它輪流跑 03/17 15:41
29F:→ kuma660224: 比如每個block算完後,才知道下個要 03/17 15:41
30F:→ kuma660224: 用例如ABCD四種算法的其中1種。 03/17 15:41
31F:→ kuma660224: 這樣ASIC用蠻力實作4種線路就變低效 03/17 15:41
32F:→ kuma660224: 隨時只有25%單位能貢獻算力 03/17 15:41
33F:→ kuma660224: 而不是4種一起跑的100%單位被運用 03/17 15:41
34F:→ tcn1john: 同時跑多種算法是說,任一算法都可以當下一個區塊 03/17 15:43
35F:→ tcn1john: 如果ASIC攻佔某種算法,GPU可以轉挖其他算法維持獲利 03/17 15:44
36F:推 darkdixen: XMR群還沒公開過實際的修改方式 但我的推測是修改丟進 03/17 15:44
37F:→ darkdixen: 去AES256的常數 相對應的答案自然會一起更動 03/17 15:44
38F:→ kuma660224: 例如現代GPU/SOC通常內建硬解與軟解 03/17 15:44
39F:→ kuma660224: 也類似ASIC,只能壓或解特定格式影片 03/17 15:44
40F:→ kuma660224: 成本低所以能實作多種線路 03/17 15:45
41F:→ kuma660224: 同時多算法,ASIC大可以全部實作 03/17 15:46
42F:→ kuma660224: 不會有GPU能維持挖礦生態機會 03/17 15:47
43F:→ kuma660224: 要維持廣大PC分散挖礦,重點還是 03/17 15:49
44F:→ kuma660224: 多種POW的特性必須都重視頻寬容量 03/17 15:49
45F:→ kuma660224: 而且每區塊只用一種....逼ASIC閒置。 03/17 15:51
46F:→ kuma660224: 這樣對可程式化硬體反而沒差。 03/17 15:52
47F:→ kuma660224: 因為可程式單位是彈性調度。 03/17 15:53
48F:→ kuma660224: 不管什麼算法都能適應不會閒置 03/17 15:53
50F:→ kuma660224: XMR早期理念就已明言要抗ASIC 03/17 16:34
51F:→ kuma660224: 真對ASIC動手的話,也只是剛好。 03/17 16:34
52F:→ kuma660224: 別人依理念創造的幣,不滿意的話 03/17 16:34
53F:→ kuma660224: 不如比特大陸自己搞XMcash 03/17 16:34
54F:推 SP500: 我覺得你對立刻的理解比大多數人正確 03/17 17:51
55F:推 leftc: 其實"立刻"一詞是tcn自己加油添醋的 03/17 18:37
56F:→ leftc: 原文是 we will perform an emergency hard fork 03/17 18:38
57F:→ leftc: 意思就是在例行分叉之外多安排的緊急分叉來阻擋ASIC 03/17 18:39
58F:→ tcn1john: 的確沒表達出原意,應該說緊急分岔才對。 03/17 18:45