💻 computer science

Intercloud: Eventual Consistency for Decentralised Economies via Chilling-Effect Consensus

Dieser Beitrag stellt Intercloud vor, ein dezentrales ökonomisches Netzwerk, das sichere Transaktionsfinalität innerhalb einer definierten Zeitspanne ohne globalen Konsens erreicht, indem es Wächterschwärme und einen „Kühlungseffekt-Konsens" nutzt, um Korruption durch das Fehlen widersprüchlicher Beweise zu erkennen und damit eine datenschutzkonforme Regulierung sowie eine ökonomisch rationale Sicherheit ermöglicht.

Ursprüngliche Autoren: Gregory Magarshak

Veröffentlicht 2026-05-25

📖 5 Min. Lesezeit🧠 Tiefgang

CC BY 4.0

Ursprüngliche Autoren: Gregory Magarshak

Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen

Das große Problem: Der „Panzerwagen"-Irrtum

Stellen Sie sich vor, Sie müssen Geld bewegen.

Der alte Weg (Blockchains): Wenn Sie 1 $ bewegen wollen, hält die ganze Welt an, um Ihnen zuzusehen. Wenn Sie 1 Milliarde $ bewegen wollen, hält die ganze Welt immer noch an, um Ihnen zuzusehen. Es ist, als würde man eine riesige, teure Panzerwagen-Konvoi mieten, nur um einen einzigen Dollar zu bewegen. Das ist unglaublich verschwenderisch, und jeder sieht genau, was Sie bewegen (die Privatsphäre ist dahin).
Der Intercloud-Weg: Intercloud sagt: „Passen wir die Sicherheit dem Wert an." Das Bewegen von 1 $ erhält ein kleines Sicherheitsteam. Das Bewegen von 1 Milliarde $ erhält ein riesiges Sicherheitsteam. Es ist, als würde man einen Sicherheitsbeamten für eine Geldbörse mieten, aber ein komplettes SWAT-Team für einen Tresor. Die Kosten für die Sicherheit steigen viel langsamer als der Wert, den Sie bewegen.

Wie es funktioniert: Der „Beobachter"-Schwarm

Anstatt eines einzigen riesigen globalen Hauptbuchs, in dem jeder alles sieht, zerlegt Intercloud das Netzwerk in Tausende von winzigen, privaten Strömen (wie einzelne Bankkonten oder Chatgruppen).

1. Die Beobachter (Das Sicherheitsteam)
Für jeden Strom wird eine zufällige Gruppe von Computern namens Beobachter (Watchers) eingesetzt, um ihn zu überwachen.

Der magische Trick: Diese Beobachter sind blind. Sie sehen niemals die tatsächlichen Geldbeträge, die Namen der Personen oder die Nachrichten. Sie sehen nur kryptografische Hashes (die wie eindeutige digitale Fingerabdrücke der Daten sind).
Analogie: Stellen Sie sich einen Banktresor vor. Die Beobachter sind Wachen, die draußen stehen. Sie schauen nicht in den Tresor. Sie prüfen nur das Siegel an der Tür. Wenn sich das Siegel ändert, wissen sie, dass etwas passiert ist, aber sie wissen nicht, was sich darin befand. Dies schützt Ihre Privatsphäre, selbst wenn eine Wache gehackt wird.

2. Der „Einschüchterungseffekt" (Wie sie sich einigen)
Normalerweise einigen sich Computer darauf, was passiert ist, indem sie abstimmen (z. B. „Ich denke, der Saldo beträgt 100 $" vs. „Ich denke, es sind 90 $"). Dieses Papier sagt, dass Abstimmungen langsam und riskant sind. Stattdessen verwendet Intercloud einen Konsens durch Einschüchterungseffekt (Chilling-Effect Consensus).

Wie es funktioniert: Die Beobachter stimmen nicht über einen Wert ab. Sie sagen einfach: „Ich habe geprüft und sehe keine Beweise für einen Konflikt."
Der beängstigende Teil: Wenn zwei Beobachter versuchen, zwei verschiedene Dinge zu sagen (z. B. einer sagt „Siegel ist A" und ein anderer sagt „Siegel ist B"), erzeugen sie sofort einen Beweis für Korruption. Dies ist wie eine digitale „Rauchende Pistole", die beweist, dass sie lügen.
Das Ergebnis: Weil das Erwischtwerden bedeutet, Ihr Geld zu verlieren (Ihren „Einsatz"), haben die Beobachter Angst zu lügen. Sie werden durch die Angst zur Ehrlichkeit „eingeschüchtert". Sie müssen nicht abstimmen; sie müssen nur sicher sein, dass niemand sonst lügt.

3. Die drei Farben (Ampeln)
Jeder Strom hat eine Statusleuchte, die Ihnen sagt, wie sicher er ist:

🟢 Grün: Die Beobachter haben geprüft, keine Lügen wurden gefunden, und die Transaktion ist endgültig. Es ist sicher, sie auszugeben.
🟡 Gelb: Die Beobachter prüfen noch. Es ist noch nicht endgültig, aber nichts Schlechtes ist passiert. Sie können ein Risiko eingehen und es akzeptieren oder warten.
🔴 Rot: Ein „Beweis für Korruption" wurde gefunden. Die Beobachter haben einen Lügner erwischt. Der Strom ist eingefroren, bis eine neue, frische Gruppe von Beobachtern eingesetzt wird.

Die „Ripple" und der „Zufallssamen"

Ripple-Deduplizierung: Wenn eine Transaktion stattfindet, breitet sie sich wie eine Welle durch das Netzwerk aus. Um zu verhindern, dass sie sich für immer in einer Schleife dreht (wie eine Nachricht, die für immer zwischen zwei Personen hin und her springt), erhält jede Welle eine eindeutige ID und einen Zeitstempel. Wenn ein Computer dieselbe ID innerhalb desselben Zeitraums zweimal sieht, ignoriert er sie. Dies verhindert, dass das System abstürzt, ohne dass ein globaler Chef nötig ist, der es anweist, aufzuhören.
Der Zufallssamen: Das einzige, worüber sich das gesamte Netzwerk global einigt, ist eine Zufallszahl, die alle paar Minuten (einer „Epoche") generiert wird. Diese Zufallszahl entscheidet, welche Beobachter welche Ströme bewachen. Da sie zufällig und unvorhersehbar ist, können Bösewichte nicht im Voraus die richtigen Wachen bestechen.

Die Wirtschaft: Lokale Münzen und Sicherheit

Intercloud ist nicht nur für eine Währung gedacht; es ermöglicht Gemeinschaften, ihre eigenen lokalen Münzen zu schaffen (wie eine Stadtwährung oder ein Spiel-Token).

Selbstkalibrierende Sicherheit: Das Papier beweist, dass je wertvoller ein Strom wird, desto mehr Beobachter ihm automatisch zugewiesen werden. Wenn ein Strom 1 $ enthält, hat er etwa 35 Wachen. Wenn er 1 Million $ enthält, hat er etwa 35.000 Wachen.
Das Skalarprodukt: Das System verwendet eine mathematische Formel (ein Skalarprodukt), um sicherzustellen, dass das Sicherheitsgewicht immer dem wirtschaftlichen Wert entspricht. Sie müssen dies nicht manuell konfigurieren; das System erledigt dies automatisch.

Warum dies alte Probleme löst

Privatsphäre: Da die Beobachter nur Fingerabdrücke (Hashes) sehen, kann niemand eine Karte erstellen, wer wem zahlt.
Kosten: Sie zahlen nicht für globale Sicherheit. Sie zahlen nur für die Sicherheit, die Ihre spezifische Transaktion benötigt.
Kein „Buridans Esel": Es gibt ein berühmtes philosophisches Problem, bei dem ein Esel verhungert, weil er nicht zwischen zwei identischen Heuhaufen wählen kann. Das Papier beweist, dass Intercloud dies vermeidet. Da die Beobachter nicht zwischen zwei Optionen wählen, sondern einfach auf das Fehlen von Lügen prüfen, können sie schnell eine Entscheidung treffen und geraten niemals in eine Entscheidungslähmung.

Zusammenfassung

Intercloud ist eine neue Art, eine dezentrale Wirtschaft zu betreiben, bei der:

Sicherheit mit dem Wert skaliert (billig für kleine Dinge, stark für große Dinge).
Privatsphäre eingebaut ist (Wachen sehen nur Fingerabdrücke, nicht den Inhalt).
Ehrlichkeit durch Angst erzwungen wird (Lügen führt dazu, dass man sofort erwischt und bestraft wird).
Kein globaler Chef nötig ist (außer einem einfachen Zufallszahlengenerator).

Es kehrt das „Panzerwagen"-Modell auf den Kopf: Anstatt eines einzigen riesigen Wagens für alle schafft es eine Flotte intelligenter, sich selbst anpassender Sicherheitskonvois, die der Größe der Fracht entsprechen.

Technisches Fazit: Intercloud – Eventual Consistency für dezentrale Ökonomien durch Konsens mittels Abschreckungswirkung

1. Problemstellung

Die Arbeit identifiziert zwei fundamentale Ineffizienzen in aktuellen dezentralen Wirtschaftsnetzwerken (Blockchains):

Das Kostenproblem: Globale Konsensmodelle (z. B. Proof-of-Work, Proof-of-Stake) setzen ein einheitliches Sicherheitsbudget für alle Transaktionen ein. Eine Überweisung von 1 US-Dollar verbraucht dieselben Validierungsressourcen wie eine Überweisung von 1 Milliarde US-Dollar, was zu einer sublinearen Skalierung führt, bei der die Sicherheitskosten nicht dem wirtschaftlichen Wert entsprechen.
Das Datenschutzproblem: Globale Hauptbücher erfordern, dass alle Validatoren Klartext-Transaktionsdaten, Guthaben und Smart-Contract-Logik einsehen können. Dies ermöglicht die Analyse von Transaktionsgraphen, die Nutzer auch bei pseudonymen Adressen deanonymisieren können.

Bestehende Lösungen wie Monero oder Zcash bieten einen teilweisen Datenschutz, offenbaren jedoch immer noch die Struktur von Transaktionsgraphen oder erfordern für jede Transaktion eine globale Teilnahme. Die Arbeit plädiert für ein Modell, bei dem die Sicherheit mit dem Wert skaliert und der Datenschutz inhärenter Bestandteil des Konsensmechanismus ist.

2. Methodik und Architektur

Intercloud ist ein dezentrales Wirtschaftsnetzwerk, das auf dem Modell der Magarshak-Maschine basiert und es auf eine verteilte Umgebung erweitert. Seine zentrale architektonische Innovation ist die strikte Trennung der Integritätsschicht (gesichert durch Watcher) und der Datenschicht (gehalten von Stream-Besitzern und Executoren).

A. Kernkomponenten

Streams: Append-only-Nachrichtenprotokolle ( $M_i$ ), die einem öffentlichen Schlüssel ( $k_i$ ) gehören. Der Zustand wird durch einen kryptografischen Hash ( $h_i$ ) definiert.
Watcher-Schwärme: Die Sicherheit wird durch Schwärme von Knoten bereitgestellt, die ausschließlich kryptografische Hashes von Stream-Zuständen beobachten, niemals Klartext. Sie sehen keine Guthaben, Beträge oder Regellogik.
Epochen und VRF-Zuweisung: Die Zeit ist in Epochen unterteilt. Zu Beginn jeder Epoche weist eine Verifizierbare Zufallsfunktion (VRF), gesät durch einen einzigen globalen Zufallsorakel, einen spezifischen Watcher-Schwarm jedem Stream zu.
Stream-Zustände: Streams befinden sich in einem von drei Farben:
- Grün: Endgültigkeit erreicht (Supermajoritäts-Attestation).
- Gelb: Transaktionen im Gange; Endgültigkeit noch nicht erreicht.
- Rot: Korruption erkannt; der Stream ist bis zur nächsten Epoche-Shuffle nicht vertrauenswürdig.

B. Schlüsselmechanismen

Ripple-Deduplizierung:
Um unendliche reaktive Ausführungsschleifen ohne globale Koordination zu verhindern, ist jede Ausführungs-Welle mit einer eindeutigen Kennung ($rID$) versehen, die aus der Ursprungs-ID, dem Nachrichten-Hash und der Epoche besteht. Knoten unterhalten eine lokale Hash-Tabelle mit gesehenen $rIDs$ für zwei Epochen. Empfängt ein Knoten eine Welle, die er in der aktuellen Epoche bereits verarbeitet hat, verwirft er sie. Dies garantiert das Ende innerhalb einer begrenzten Zeit ( $N$ Hops) ohne globalen Konsens.
Konsens mittels Abschreckungswirkung:
Im Gegensatz zu traditionellen Abstimmungsprotokollen, bei denen Knoten zwischen konkurrierenden Werten wählen, nutzt Intercloud die Attestation des Fehlens. Ein Schwarm erreicht Endgültigkeit, wenn eine Supermajorität ( $>2/3$ ) unabhängig via Gossip verifiziert, dass sie während der Epoche keine widersprüchlichen Beweise für einen bestimmten Hash gesehen haben.
- Proof of Corruption (PoC): Wenn ein Watcher in derselben Epoche Attestationen für zwei verschiedene Hashes signiert, generiert er automatisch einen selbstzertifizierenden PoC. Dieser Beweis ist unwiderlegbar und erfordert keine dritte Partei zur Verifizierung.
- Abschreckung: Der „Abschreckungseffekt" entsteht, weil die Erstellung eines PoC zu einer sofortigen, unwiderruflichen Verurteilung und dem Abschöpfen des eingesetzten Stakes des Knotens führt.
Wirtschaftsmodell & Lokale Coins:
- Intercoin: Eine globale Reservewährung, die „Sicherheitsgewicht" repräsentiert.
- Backing-Invariante: Jeder Stream muss Intercoin ( $INTER_i$ ) im Verhältnis zum Wert, den er hält, als Stake hinterlegen. Das Sicherheitsgewicht verfolgt den wirtschaftlichen Wert automatisch über eine Skalarprodukt-Identität: $V_i = \sum (balance[c] \times exRate(c))$ .
- Schwarmgröße: Die Größe eines Watcher-Schwarms ( $n_i$ ) ist proportional zur Quadratwurzel des Intercoin-Stakes des Streams ( $n_i \approx c\sqrt{INTER_i}$ ). Ein Stream mit 1 US-Dollar hält ~35 Watcher; ein Stream mit 1 Million US-Dollar hält ~35.000.
- Trennung von Coin und Inhalt: Die „Coin-Schicht" (Guthaben, Überweisungen, Wechselkurse) ist als Hashes auf der Integritätsschicht sichtbar, was Regulierern die Beobachtung aggregierter Wertströme ermöglicht. Die „Inhaltsschicht" (Nachrichten, Vereinbarungen) bleibt Ende-zu-Ende verschlüsselt und für Watcher unsichtbar.

3. Hauptbeiträge und theoretische Ergebnisse

Die Arbeit präsentiert einen formalen Stack von Theoremen, die die Eigenschaften des Systems beweisen:

Verteilte Ripple-Terminierung (Theorem 2): Beweist, dass reaktive Ausführungswellen in einem endlichen Netzwerk innerhalb von $N$ Hops terminieren, basierend auf lokaler Deduplizierung und positiven Gebühren pro Hop, ohne globale Koordination.
Schwarm-Sicherheit (Theorem 3): Passt Hoepmans untere Schranke [2] an, um zu zeigen, dass ein Schwarm der Größe $n \approx 35$ (für Standardparameter) ausreicht, um Double-Spending mit einer Wahrscheinlichkeit von $1 - e^{-s}$ zu verhindern, unabhängig von der Gesamtgröße des Netzwerks $N$ . Die Sicherheit skaliert mit der Quadratwurzel des Werts.
Charakterisierung von Meinungsverschiedenheiten (Theorem 9): Beweist, dass zwei korrekte Clients nur dann widersprüchliche Endgültigkeits-Attestationen halten können, wenn der Angreifer gleichzeitig (a) eine Supermajorität des zugewiesenen Schwarms kompromittiert UND (b) beide Clients von allen ehrlichen Knoten isoliert (eclipsed). Die Wahrscheinlichkeit dafür ist vernachlässigbar.
Unanwendbarkeit des Buridan-Prinzips (Theorem 10): Zeigt, dass der Konsensmechanismus Lamports Buridan-Prinzip nicht unterliegt. Da die Entscheidung auf dem Fehlen von Beweisen (eine diskrete ganzzahlige Anzahl von Attestationen) basiert und nicht auf einer kontinuierlichen Wahl zwischen zwei konkurrierenden Werten, vermeidet das System unendliche Unentschlossenheit.
Rationale Unbestechlichkeit (Theorem 15): Unter Verwendung der Spieltheorie beweist die Arbeit, dass kein rationaler Knoten versuchen wird, einen Stream zu korrumpieren. Die Kosten der Korruption (Abschöpfen des eingesetzten Intercoin) übersteigen strikt den potenziellen Gewinn, insbesondere angesichts der Vesting-Mechanismen, die eine sofortige Abhebung verdienter Belohnungen verhindern.
Sicherheit folgt dem Wert (Theorem 16): Beweist, dass das einem Stream zugewiesene Sicherheitsgewicht über die Backing-Invariante und die Skalarprodukt-Identität automatisch proportional zu seinem wirtschaftlichen Wert ist.
Minimaler globaler Konsens (Theorem 12): Stellt fest, dass die einzige erforderliche globale Einigung die Sequenz der Zufallsseed für die VRF ist. Alle anderen Konsensentscheidungen sind lokal zum Schwarm des Streams, was die globalen Kosten pro Transaktion auf $O(N)$ Nachrichten pro Epoche reduziert (amortisiert auf nahezu null).

4. Ergebnisse und Bedeutung

Die Arbeit behauptet, dass Intercloud eine einzigartige Kombination von Eigenschaften erreicht, die in früheren Systemen nicht zu finden ist:

Sublineare Validierungskosten: Die Validierungskosten pro Transaktion sind unabhängig von der Netzwerkgröße ( $O(1)$ amortisiert) und skalieren stattdessen mit der Quadratwurzel des Transaktionswerts.
Hash-only-Datenschutz: Watcher-Knoten sehen niemals Klartext, was stärkere Datenschutzgarantien bietet als bestehende Privacy-Coins, die immer noch Transaktionsgraphen offenlegen.
Selbstkalibrierende Sicherheit: Das System weist höheren Wert-Streams automatisch mehr Sicherheit zu, ohne manuelle Konfiguration.
Explizite Endgültigkeit: Nutzer können ihre eigene Risikotoleranz wählen (Warten auf Grün vs. Akzeptieren von Gelb), was reale wirtschaftliche Risikobewertungen modelliert, anstatt eine einzige globale Lösung für alle Streitigkeiten zu erzwingen.
Regulatorische Beobachtbarkeit: Regulierer können den Fluss des wirtschaftlichen Werts (Intercoin-Gewicht) zwischen Streams beobachten, ohne auf private Transaktionsdetails zugreifen zu müssen, und balancieren so Transparenz mit Datenschutz.

Die Arbeit schließt, dass Intercloud ein neues Paradigma definiert, in dem Ökonomien verteilter Zustandsmaschinen ohne ein globales Hauptbuch koordinieren, indem sie byzantinische Abstimmungen durch „Konsens mittels Abschreckungswirkung" ersetzen und sicherstellen, dass die Sicherheitskosten proportional zum zu schützenden Wert skalieren.