💻 computer science

Proof of Useful Attestation: A Consensus Primitive for Attestation-Native Chains

本文提出“有用证明”（PoUA）共识机制，该机制专为原生证明链设计，将验证者的投票权重与质押的权益及基于有效证明工作得出的不可转让声誉评分相绑定，从而在经济上惩罚审查行为，并为声誉操纵确立形式化的成本底线。

原作者： Stefan Stefanović

发布于 2026-05-26

📖 1 分钟阅读☕ 轻松阅读

原作者： Stefan Stefanović

原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 ✨ 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。阅读完整免责声明

以下是“有用证明”（Proof of Useful Attestation，简称 PoUA）论文的通俗化解释，通过类比进行说明。

宏观图景：为“证明”而非仅“货币”构建的链

想象区块链不是一个巨大的数字银行账本，而是一个全球公证处。它的主要工作不是转移资金，而是验证并盖章文件（称为“证明”）。这些文件可能用于证明一张照片是真实的、一篇文章不是由 AI 撰写的，或者一个包裹已抵达工厂。

该论文指出，当前的区块链（如以太坊）就像试图运营公证处的通用银行。它们虽然能运作，但效率低下且目标错位。在银行里，保安（验证者）无论守护的是金库里的黄金还是一堆纸质收据，获得的报酬都是一样的。他们并不关心自己守护的是“什么”，只关心自己是否在守护“某物”。

PoUA 是一个专为“公证处”工作设计的新系统。它改变了规则，使得保安只有在正确完成公证工作时，才能获得报酬并获取权力。

核心问题：“错位”的保安

在标准区块链中，验证者（保安）的奖励基于其锁定的资金量（质押）。

缺陷： 如果保安决定忽略某些文件、挑选要盖章的文件，或者放行不良文件，只要他们持有质押资金，依然能获得报酬。
结果： 恶意行为者可以购买大量质押资金，开始忽略特定类型的文件（审查），或放行伪造文件，而系统对其惩罚不足。系统的安全机制对实际完成的工作是“盲视”的。

解决方案：有用证明（PoUA）

PoUA 引入了一种名为声誉（Reputation）的新指标。你可以将其理解为一种“无法买卖的信任评分”。

公式： 验证者在区块链上的投票权力不再仅仅是“资金”，而是变成了 资金 × 信任评分。
如何赚取信任： 你通过成功处理有效文件（证明）来赚取信任评分。
- 如果你正确完成了工作，你的评分就会上升。
- 如果你被发现偷懒、进行审查或放行不良文件，你的评分就会下降。
关键点： 你无法购买这个评分。你必须通过实际工作来赚取。如果你试图作弊，就会失去评分，这将立即削弱你在系统中的权力，即使你仍然拥有资金。

“护城河”：为何难以攻击

论文声称，这为攻击者建立了一道巨大的“护城河”（防御屏障）。

旧方式： 要接管标准区块链，攻击者只需购买总资金（质押）的 34%。
PoUA 方式： 要接管这条新链，攻击者不仅需要购买 34% 的资金，还需要拥有高信任评分。
- 由于信任评分是通过长期诚实工作赚取的，攻击者无法直接购买。他们必须花费数月甚至数年诚实地工作以积累评分，或者花费巨资试图伪造它。
- 论文计算出，攻击该系统的成本比攻击标准链高出 4 到 10 倍。

如何阻止作弊者（六层防御）

论文非常关注一种特定类型的作弊者：试图通过创建虚假文件并用自己的虚假身份签名来“刷取”信任评分的人（即“研磨”攻击）。为了阻止这种情况，他们构建了一个六层防御系统：

第一层（“不自利”规则）： 你不能给自己授予信任评分。如果你提议一个区块，你不能计算你自己提交的文件。
第二层（“距离”规则）： 如果朋友账户在交易历史中与你过于接近，你不能利用该账户为你提交文件。你必须将资金通过几个“中间人”进行路由以隐藏关联，这需要消耗真实的资金和时间。
第三层（“销毁”规则）： 这是最重要的经济手段。每处理一份文件，一部分费用（例如 50%）就会被销毁（永久消失）。这笔钱不会给验证者或国库。
- 为何重要： 如果攻击者试图通过创建数百万份虚假文件来刷取信任评分，他们必须支付数百万的费用，而其中一半资金会被销毁。他们为了获得一点点信任评分，就要损失真金白银。这变成了一场必输的游戏。
第四层（“侦探”）： 一个计算机程序会监控异常模式，例如某个验证者突然处理来自特定朋友圈的大量文件。
第五层（“上诉法院”）： 如果计算机出错并惩罚了诚实的验证者，存在一个治理流程，其他验证者可以投票撤销该惩罚。
第六层（未来技术）： 计划利用高级密码学（零知识证明），在未来无需依赖“侦探”的猜测，就能从数学上证明验证者没有作弊。

“热身”期

当链刚开始运行时，所有人的信任评分都从低分开始。在最初的几天（“热身期”），系统像普通区块链一样运作，让每个人获得基准评分。之后，资金 × 信任 的规则才会生效。这防止了新攻击者在系统稳定之前立即跳入并接管控制权。

主张总结

该论文声称解决了三个主要问题：

对齐： 验证者现在因完成链所需的特定工作（验证文件）而获得报酬，而不仅仅是为了持有资金。
安全性： 从数学和经济角度，使富有的攻击者接管网络变得更加困难（难度提高 4 到 10 倍）。
可行性： 他们有计划在现有技术（Sovereign SDK）之上构建此系统，并已通过模拟证明其可行。

它不是什么：

它不是能让所有区块链变快的灵丹妙药。
它不能证明文件是“真实”的（例如，它不能证明照片是真实的）；它只能证明是“正确的人”签署了它。
它还不是成品；它是一份“工作论文”，包含模拟数据，并计划于 2026 年推出测试网络（devnet）。

简而言之：PoUA 将区块链保安变成了根据实际工作表现获得晋升的员工，使得坏人想要通过收买手段爬上顶端变得极其昂贵。

技术摘要：有用证明（PoUA）

1. 问题陈述

该论文指出了“原生证明链”（即以加密证明的生成与验证为主要经济活动的区块链，例如内容溯源、AI 输出归属、供应链可追溯性）在共识机制中存在根本性的错位。

当前的权益证明（PoS）系统是为通用状态转换设计的。在这些系统中，验证者无论是否正确处理特定应用程序的工作负载，或是否选择性地审查该负载，均可赚取费用。因此，拥有足够资本的 adversaries 可以获取权益、审查特定的证明模式，或从证明重排序中提取最大可提取价值（MEV），而不会触发标准的罚没条件。链的经济安全性对其主导工作负载的正确性漠不关心。

论文认为，在通用 Layer 1 上托管证明合约的链无法有效防御该工作负载，因为共识激励与证明工作本身是解耦的。

2. 方法论：有用证明（PoUA）

PoUA 是一种共识加权原语，旨在将验证者的影响力直接与其处理有效证明工作的历史挂钩。它并非底层拜占庭容错（BFT）原语（例如 Tendermint 风格的乐观最终性）的替代品，而是一个修改验证者权重计算方式的层级。

核心机制

验证者权重（ $w_v$ ）计算为质押权益（ $s_v$ ）与不可转让声誉分数（ $r_v$ ）的乘积：
$w_v(t) = s_v(t) \cdot r_v(t)$

声誉积累：声誉基于验证者对处理有效证明的贡献而增长。更新函数是累加且有界的：
$r_v(t+E) = \text{clip}_{[r_{min}, r_{max}]}(r_v(t) + \eta \cdot g_v(t) - \lambda \cdot b_v(t))$
其中， $g_v$ 是经过费用加权的证明处理度量（在提议者和投票者角色之间分配）， $b_v$ 是不良行为分数。
不可转让性：声誉是链上验证者身份固有的，不可转让或拆分。
有界区间： $r_{min} > 0$ 确保新验证者拥有非零权重（防止冷启动锁定），而 $r_{max} < \infty$ 防止权力的失控集中。

对抗复合 adversaries

论文解决了“复合 adversaries"（即同时拥有资本且能够控制证明者集合和提交者地址以获取声誉的攻击者）的问题。PoUA 采用六层防御：

第一层（形式化）：排除提交者地址等于提议者地址的证明。
第二层（形式化）：排除提交者地址与提议者地址在交易图距离 $d$ 之内的证明（防止简单的资金路由）。
第三层（经济）：每笔证明费用的一部分 $\tau_{burn}$ 被发送至不可恢复的目的地（例如燃烧地址）。这为获取声誉的成本设定了形式化的下限。
第四层（启发式）：统计检测获取模式（模式集中、图密度）。
第五层（治理）：针对误报的申诉流程。
第六层（未来）：权益图独立性的零知识证明。

3. 主要贡献

形式化安全性与攻击成本溢价

论文推导了针对资本型 adversaries 的形式化攻击成本溢价（ $\kappa$ ）。在稳态健康链中，获取 $\rho$ 比例共识权重的成本会乘以平均诚实声誉与最小声誉的比率：
$\kappa = \frac{\bar{r}_H}{r_{min}}$
在推荐参数下（ $r_{max}/r_{min} \in [4, 10]$ ），与同等的纯权益 PoS 链相比，PoUA 提供了 4 倍至 10 倍的攻击成本乘数溢价。这一“护城河”在第 5.3 节中进行了形式化。

获取成本界限（引理 1）

核心贡献之一是引理 1，它确立了复合 adversaries 为获取声誉必须支付的不可恢复费用的形式化下限。即使攻击者规避了第一层和第二层，第三层的燃烧机制也能确保：
$F_{net, \text{per member}} \geq \frac{\tau_{burn} \cdot \Delta r}{\eta \cdot \alpha_{eff}(m, k)}$
这将针对声誉获取的防御从纯粹的启发式论证转化为经济论证。

激励对齐

论文将验证者建模为利润最大化者。它指出，由于声誉不可转让且代表未来收入（通过区块奖励和费用），罚没验证者不仅会摧毁其当前的质押，还会摧毁其未来的收入流。这种“时间锁定”的激励对齐在纯权益 PoS 中是不存在的。

实现与集成

论文为 Sovereign SDK 滚动框架提供了具体的集成规范，详细说明了：

验证者选择和投票权重修改。
声誉状态存储（每个验证者 32 字节）。
自适应参数重定标机制，用于处理 $\tau_{burn}$ 、 $\eta$ 和 $\lambda$ 以应对费用市场漂移，无需治理干预。

4. 结果与验证

论文展示了源自参考模拟器（prototypes/poua-sim/）的结果：

攻击成本：蒙特卡洛模拟证实了分析得出的 $\kappa$ 曲线，表明 4 倍至 10 倍的溢价在不同验证者集合规模（50 到 1000 个验证者）下均成立。
分层防御：策略搜索热力图表明，虽然单个防御层（例如仅第一层）可能被绕过，但所有层的组合将使获取策略的回报崩溃至基准水平（ $r_{min}$ ）。
过渡状态：论文量化了“预热”和“恢复”时期，在此期间溢价低于稳态上限，为链启动和罚没后恢复提供了操作指导。

5. 意义与主张

论文将 PoUA 定位为新加密原语，而是现有概念（声誉加权共识、有用工作证明和再质押）的综合，专门针对原生证明链量身定制。

适度主张：作者明确指出，PoUA 并未为所有理性偏差提供完整的密码学安全证明。针对复合 adversaries 的防御依赖于形式化的经济底线（引理 1），并辅以启发式检测（第四层）和治理（第五层）。
范围：该机制专为工作负载为证明生成的链而设计。论文明确排除了通用智能合约，认为添加它们会稀释 PoUA 提供的特定安全护城河。
差异化：与再质押（EigenLayer）不同，后者重用主链的权益，PoUA 构建了一种原生共识机制，其安全预算的大小与证明工作负载对齐。与有用工作证明（Filecoin/Helium）不同，它不需要外部硬件证明；“有用工作”可通过签名验证在协议层面进行验证。

论文结论指出，只要该机制通过开发网校准和外部审查进行压力测试，PoUA 就为原生证明链提供了可防御的安全概况，而通用 Layer 1 在不重建其共识层的情况下无法复制这一特性。