💻 computer science

Proof of Useful Attestation: A Consensus Primitive for Attestation-Native Chains

Dit artikel stelt Proof of Useful Attestation (PoUA) voor, een consensusmechanisme voor ketens die native zijn voor attestatie, dat de stemgewicht van validators koppelt aan zowel gebonden inzet als een niet-overdraagbare reputatiescore die is afgeleid van geldig attestatiewerk, waardoor censuur economisch wordt bestraft en een formele kostenondergrens wordt vastgesteld voor manipulatie van reputatie.

Oorspronkelijke auteurs: Stefan Stefanović

Gepubliceerd 2026-05-26

📖 6 min leestijd🧠 Diepgaand

CC BY 4.0

Oorspronkelijke auteurs: Stefan Stefanović

Oorspronkelijk artikel gelicentieerd onder CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ Dit is een AI-gegenereerde uitleg van het onderstaande artikel. Het is niet geschreven of goedgekeurd door de auteurs. Raadpleeg het oorspronkelijke artikel voor technische nauwkeurigheid. Lees de volledige disclaimer

Het Grote Geheel: Een Keten Gebouwd voor "Bewijzen", Niet Alleen voor "Geld"

Stel je een blockchain voor niet als een gigantisch digitaal bankboek, maar als een wereldwijd notariskantoor. De belangrijkste taak is niet het verplaatsen van geld, maar het verifiëren en stempelen van documenten (zogenaamde "attestaties"). Dit kan gaan om het bewijzen dat een foto echt is, dat een AI geen artikel heeft geschreven, of dat een pakketje een fabriek heeft bereikt.

Het paper betoogt dat huidige blockchains (zoals Ethereum) lijken op algemene banken die proberen een notariskantoor te runnen. Ze werken, maar ze zijn inefficiënt en slecht afgestemd. In een bank krijgen de beveiligingswachten (validators) evenveel betaald, ongeacht of ze een kluis met goud bewaken of een stapel papieren bonnen. Het maakt hen niet uit wat ze bewaken, zolang ze maar iets bewaken.

PoUA is een nieuw systeem dat specifiek is ontworpen voor de taak van het "notariskantoor". Het verandert de regels zodat de beveiligingswachten alleen betaald krijgen en macht verwerven als ze hun notaristaken correct uitvoeren.

Het Kernprobleem: De "Slecht Afgestemde" Wacht

In een standaard blockchain verdient een validator (een beveiligingswacht) beloningen op basis van hoeveel geld (stake) ze hebben vergrendeld.

De Tekortkoming: Als een wacht besluit bepaalde documenten te negeren, eruit te kiezen welke ze stempelen, of slechte documenten door te laten, krijgen ze toch betaald zolang ze hun stake vasthouden.
Het Resultaat: Een kwaadwillende kan veel stake kopen, beginnen met het negeren van specifieke soorten documenten (censuur), of nepdocumenten doorlaten, en het systeem straft hen niet voldoende. De beveiliging van het systeem is "blind" voor het daadwerkelijke werk dat wordt verricht.

De Oplossing: Proof of Useful Attestation (PoUA)

PoUA introduceert een nieuwe maatstaf genaamd Reputatie. Denk hierbij aan een "Vertrouwensscore" die niet gekocht of verkocht kan worden.

De Formule: De macht van een validator om te stemmen over de blockchain is niet langer alleen Geld. Het is nu Geld × Vertrouwensscore.
Hoe je Vertrouwen verdient: Je verdient een Vertrouwensscore door geldige documenten (attestaties) succesvol te verwerken.
- Als je het werk correct doet, gaat je score omhoog.
- Als je betrapt wordt op luiheid, censuur, of het doorlaten van slechte documenten, daalt je score.
De Haken: Je kunt deze score niet kopen. Je moet hem verdienen door het daadwerkelijke werk te doen. Als je probeert te bedriegen, verlies je je score, wat je macht in het systeem direct vermindert, zelfs als je nog steeds je geld hebt.

De "Gracht": Waarom het Moeilijk is om aan te vallen

Het paper stelt dat dit een enorme "gracht" (een defensieve barrière) creëert tegen aanvallers.

De Oude Manier: Om een standaard blockchain over te nemen, moet een aanvaler alleen maar 34% van het totale geld (stake) kopen.
De PoUA Manier: Om deze nieuwe keten over te nemen, moet een aanvaler 34% van het geld kopen EN ze moeten een hoge Vertrouwensscore hebben.
- Omdat de Vertrouwensscore wordt verdiend door eerlijk werk in de loop van de tijd, kan een aanvaler deze niet zomaar kopen. Ze moeten maanden of jaren eerlijk werk verrichten om de score op te bouwen, of ze moeten een fortuin uitgeven om het te proberen na te bootsen.
- Het paper berekent dat het aanvallen van dit systeem 4 tot 10 keer duurder is dan het aanvallen van een standaard keten.

Hoe ze Bedriegers Stoppen (De 6-Lagen Verdediging)

Het paper is zeer bezorgd over een specifiek type bedrieger: iemand die probeert een "Trust Score" te "farmen" door nepdocumenten te maken en deze te ondertekenen met hun eigen nepidentiteiten (een "grinding"-aanval). Om dit te stoppen, hebben ze een verdedigingssysteem van 6 lagen gebouwd:

Lagen 1 (De "Geen Eigenbelang"-Regel): Je kunt jezelf geen Vertrouwensscore geven. Als je een blok voorstelt, kun je de documenten die je zelf hebt ingediend niet meetellen.
Lagen 2 (De "Afstand"-Regel): Je kunt het account van een vriend niet gebruiken om documenten voor je in te dienen als ze te dicht bij jou staan in de transactiegeschiedenis. Je moet het geld door verschillende "tussenpersonen" leiden om de connectie te verbergen, wat echt geld en tijd kost.
Lagen 3 (De "Verbranden"-Regel): Dit is de belangrijkste economische truc. Elke keer dat een document wordt verwerkt, wordt een deel van de vergoeding (bijvoorbeeld 50%) verbrand (voor altijd vernietigd). Het gaat niet naar de validator of de schatkist.
- Waarom dit belangrijk is: Als een aanvaler probeert een Trust Score te farmen door miljoenen nepdocumenten te maken, moeten ze miljoenen vergoedingen betalen, en wordt de helft van dat geld verbrand. Ze verliezen echt geld om slechts een beetje Trust Score te krijgen. Het wordt een verliezend spel.
Lagen 4 (De "Detective"): Een computerprogramma let op vreemde patronen, zoals een validator die plotseling een enorm aantal documenten verwerkt van een specifieke groep vrienden.
Lagen 5 (De "Hof van Beroep"): Als de computer een fout maakt en een eerlijke validator straft, is er een governance-proces waarbij andere validators kunnen stemmen om de straf ongedaan te maken.
Lagen 6 (Toekomstige Technologie): Een plan om geavanceerde cryptografie (Zero-Knowledge Proofs) te gebruiken om in de toekomst wiskundig te bewijzen dat een validator niet heeft bedrogen, zonder dat er "detective"-gissingen nodig zijn.

De "Opwarm"-Periode

Wanneer de keten voor het eerst start, begint iedereen met een lage Vertrouwensscore. Gedurende de eerste paar dagen (de "Opwarm"-periode) fungeert het systeem als een normale blockchain om iedereen een basisscore te laten krijgen. Daarna treden de "Geld × Vertrouwen"-regels in werking. Dit voorkomt dat nieuwe aanvallers direct instappen en overnemen voordat het systeem stabiel is.

Samenvatting van Beweringen

Het paper beweert drie hoofdproblemen opgelost te hebben:

Afstemming: Validators worden nu betaald voor het specifieke werk dat de keten nodig heeft (het verifiëren van documenten), en niet alleen voor het vasthouden van geld.
Veiligheid: Het maakt het wiskundig en economisch veel moeilijker (4x tot 10x) voor een rijke aanvaler om het netwerk over te nemen.
Haalbaarheid: Ze hebben een plan om dit bovenop bestaande technologie te bouwen (Sovereign SDK) en hebben het gesimuleerd om te laten zien dat het werkt.

Wat het NIET is:

Het is geen wondermiddel dat alle blockchains sneller maakt.
Het bewijst niet dat een document waar is (bijvoorbeeld dat een foto echt is); het bewijst alleen dat de juiste mensen het hebben ondertekend.
Het is nog geen afgewerkt product; het is een "werkend paper" met simulaties en plannen voor een testnetwerk (devnet) in 2026.

Kortom: PoUA maakt van de beveiligingswachten van de blockchain werknemers die worden gepromoveerd op basis van hun daadwerkelijke prestaties, waardoor het ongelooflijk duur wordt voor een slechterik om zich de weg naar de top te kopen.

Technische Samenvatting: Bewijs van Nuttige Attestatie (PoUA)

1. Probleemstelling

Het artikel identificeert een fundamentele misalignering in consensusmechanismen voor "attestatie-natieve chains" – blockchains waarvan de primaire economische activiteit de productie en verificatie van cryptografische attestaties is (bijvoorbeeld content-provenance, attributie van AI-uitvoer, traceerbaarheid van toeleveringsketens).

Huidige Proof of Stake (PoS)-systemen zijn ontworpen voor state-transities voor algemene doeleinden. In deze systemen verdienen validators fees, ongeacht of ze de specifieke applicatielast correct verwerken of deze selectief censureren. Bijgevolg kan een adversary met voldoende kapitaal stake verwerven, specifieke attestatieschema's censureren of MEV extraheren uit het herschikken van attestaties, zonder dat dit standaard slashing-voorwaarden activeert. De economische beveiliging van de chain blijft onverschillig voor de correctheid van zijn dominante last.

Het artikel betoogt dat een chain die attestatiecontracten host op een L1 voor algemene doeleinden de last niet effectief kan verdedigen, omdat de consensusprikkels losgekoppeld zijn van het attestatiewerk zelf.

2. Methodologie: Bewijs van Nuttige Attestatie (PoUA)

PoUA is een consensusgewichtingsprimitief dat bedoeld is om de invloed van een validator direct te koppelen aan hun geschiedenis van het verwerken van geldig attestatiewerk. Het is geen vervanging voor het onderliggende BFT-primitief (bijvoorbeeld Tendermint-stijl optimistische finaliteit), maar een laag die de manier waarop validatorgewicht wordt berekend, aanpast.

Kernmechanisme

Het validatorgewicht ( $w_v$ ) wordt berekend als het product van gebonden stake ( $s_v$ ) en een niet-overdraagbare reputatiescore ( $r_v$ ):
$w_v(t) = s_v(t) \cdot r_v(t)$

Reputatieaccumulatie: Reputatie groeit op basis van de bijdrage van de validator aan het verwerken van geldige attestaties. De updatefunctie is additief en begrensd:
$r_v(t+E) = \text{clip}_{[r_{min}, r_{max}]}(r_v(t) + \eta \cdot g_v(t) - \lambda \cdot b_v(t))$
Waar $g_v$ een fee-gewogen maatstaf is voor het verwerken van geldige attestaties (gesplitst tussen proposer- en voter-rollen) en $b_v$ een score voor slecht gedrag is.
Niet-overdraagbaarheid: Reputatie is inherent aan de identiteit van de validator op de chain en kan niet worden overgedragen of ontkoppeld.
Bereik: $r_{min} > 0$ zorgt ervoor dat nieuwe validators een niet-nul gewicht hebben (voorkoming van cold-start-lockout), terwijl $r_{max} < \infty$ runaway concentratie van macht voorkomt.

Verdediging tegen Samengestelde Adversaries

Het artikel behandelt de "samengestelde adversary" (een aanvaller met zowel kapitaal als de mogelijkheid om attestorsets en submitter-adressen te controleren om reputatie te farmen). PoUA maakt gebruik van een zeslaags verdediging:

Laag 1 (Formeel): Sluit attestaties uit waarbij het submitter-adres gelijk is aan het adres van de proposer.
Laag 2 (Formeel): Sluit attestaties uit waarbij het submitter-adres binnen een transactiegrafische afstand $d$ van de proposer ligt (voorkoming van eenvoudige fondsenrouting).
Laag 3 (Economisch): Een fractie $\tau_{burn}$ van elke attestatiefee wordt naar een niet-terugvorderbare bestemming gestuurd (bijvoorbeeld een burn-adres). Dit creëert een formele ondergrens voor de kosten om reputatie te malen.
Laag 4 (Heuristisch): Statistische detectie van malspatronen (schemaconcentratie, grafdichtheid).
Laag 5 (Governance): Een beroepsprocedure voor vals-positieven.
Laag 6 (Toekomst): Zero-knowledge-bewijzen van stake-grafonafhankelijkheid.

3. Belangrijkste Bijdragen

Formele Beveiliging en Premie voor Aanvalskosten

Het artikel leidt een formele premie voor aanvalskosten ( $\kappa$ ) af tegen een kapitaalgedreven adversary. In een gezonde chain in steady-state wordt de kosten om een fractie $\rho$ van het consensusgewicht te verwerven, vermenigvuldigd met de verhouding tussen de gemiddelde eerlijke reputatie en de minimale reputatie:
$\kappa = \frac{\bar{r}_H}{r_{min}}$
Met aanbevolen parameters ( $r_{max}/r_{min} \in [4, 10]$ ) biedt PoUA een 4× tot 10× multiplicatieve premie op de kosten voor een aanval in vergelijking met equivalente pure-stake PoS-chains. Deze "gracht" wordt geformaliseerd in Sectie 5.3.

Ondergrens voor Kosten om te Malen (Lemma 1)

Een centrale bijdrage is Lemma 1, dat een formele ondergrens vaststelt voor de niet-terugvorderbare fees die een samengestelde adversary moet betalen om reputatie te malen. Zelfs als een aanvaller Laag 1 en 2 ontwijkt, zorgt de verbranding in Laag 3 ervoor dat:
$F_{net, \text{per member}} \geq \frac{\tau_{burn} \cdot \Delta r}{\eta \cdot \alpha_{eff}(m, k)}$
Dit zet de verdediging tegen reputatiefarming om van een puur heuristisch argument naar een economisch argument.

Prikkels in Overeenstemming

Het artikel modelleert validators als winstmaximalisators. Het betoogt dat omdat reputatie niet-overdraagbaar is en toekomstige inkomsten vertegenwoordigt (via blokbeloningen en fees), het slasheren van een validator niet alleen hun huidige bond vernietigt, maar ook hun toekomstige inkomstenstroom. Deze "tijdelijk vergrendelde" prikkels in overeenstemming ontbreekt in pure-stake PoS.

Implementatie en Integratie

Het artikel biedt een concrete integratiespecificatie voor het Sovereign SDK rollup-framework, met details over:

Wijzigingen in de selectie van validators en gewichting van stemmen.
Opslag van reputatiestatus (32 bytes per validator).
Adaptieve mechanismen voor het herberekenen van parameters voor $\tau_{burn}$ , $\eta$ en $\lambda$ om omgang met drift in de fee-markt zonder governance-ingrijpen.

4. Resultaten en Validatie

Het artikel presenteert resultaten die zijn afgeleid uit een referentiesimulator (prototypes/poua-sim/):

Kosten voor een Aanval: Monte Carlo-simulaties bevestigen de analytische $\kappa$ -curves, waarbij blijkt dat de 4×–10× premie standhoudt over verschillende groottes van validatorsets (van 50 tot 1000 validators).
Gelaagde Verdediging: Strategie-zoekwarmteschermen tonen aan dat terwijl individuele verdedigingslagen (bijvoorbeeld alleen Laag 1) kunnen worden omzeild, de combinatie van alle lagen de beloning voor malstrategieën ineenstort tot de basislijn ( $r_{min}$ ).
Overgangstoestanden: Het artikel kwantificeert de "opwarm"- en "herstel"-perioden waarin de premie lager is dan het plafond in steady-state, en biedt operationele richtlijnen voor het lanceren van een chain en herstel na slashing.

5. Betekenis en Claims

Het artikel positioneert PoUA niet als een nieuw cryptografisch primitief, maar als een synthese van bestaande concepten (reputatie-gewogen consensus, bewijs van nuttig werk en restaking), specifiek toegespitst op attestatie-natieve chains.

Bescheiden Claims: De auteurs stellen expliciet dat PoUA geen volledig cryptografisch beveiligingsbewijs biedt voor alle rationele afwijkingen. De verdediging tegen samengestelde adversaries vertrouwt op een formele economische vloer (Lemma 1) ondersteund door heuristische detectie (Laag 4) en governance (Laag 5).
Reikwijdte: Het mechanisme is ontworpen voor chains waarbij de last de productie van attestaties is. Het artikel sluit expliciet algemene smart contracts uit, met het argument dat het toevoegen daarvan de specifieke beveiligingsgracht die PoUA biedt, zou verdunnen.
Differentiatie: In tegenstelling tot restaking (EigenLayer), dat stake van een primaire chain hergebruikt, bouwt PoUA een native consensusmechanisme waarbij het beveiligingsbudget is afgestemd op en in lijn is met de attestatielast. In tegenstelling tot Proof of Useful Work (Filecoin/Helium) vereist het geen externe hardware-attestatie; het "nuttige werk" is op protocolniveau verifieerbaar via signatuurverificatie.

Het artikel concludeert dat PoUA een verdedigbaar beveiligingsprofiel biedt voor attestatie-natieve chains die generieke L1's niet kunnen repliceren zonder hun consensuslaag te herbouwen, mits het mechanisme wordt gestresstest via devnet-calibratie en externe review.