Re: [挖礦]CryptoNight ASIC礦機

作者: tcn1john (momo)   2018-03-17 14:25:52
※ 引述《moonkuma (熊)》之銘言[B:
: 不知道算不算舊聞~
: 消息來源:
: https://www.reddit.com/r/Monero/comments/84kkw2/antminer_x3_220kh_at_550w/
: 比特大陸要推出CryptoNight (XMR,ETN)的ASIC礦機 Antminer X3
: 算力220KH 550W 對比目前CryptoNight系的最強GPU VEGA56/64 170W 2KH 明顯強上太多
: 雖然說連手機都能挖的東西被做出asic並不意外
: 前幾個月算力暴增應該也是礦機上線的關係
: 而CryptoNight系的幣 現在是除了ETH 外最多人挖的吧?
: 被比特大陸這一搞要重回2014年的慘況?
: MONERO方面雖然有表示會改算法防堵 但個人覺得不改掉手機跟CPU挖礦的部分
: 只要礦機更新韌體又能繼續挖了
門羅官方有說過,如果發現ASIC出現,會立刻緊急硬分岔
但是現在的狀況是,比特大陸似乎從去年9月就開始挖了[1]
從此看來,要針對ASIC廠商做出對應的緊急分岔,是完全來不及的。
ASIC可能已經潛伏半年,官方也沒有做出動作。
可行的方法,看來是不論有沒有ASIC出現,定期更改PoW
但是改PoW有這麼簡單嗎?
事實上我覺得,為了某些廠商出ASIC而改算法,是一種中心化的行為
1.PoW 算法的獨特性
新的XMR PoW必須使用跟主流貨幣不同的演算法。
假設門羅使用跟乙太相同的Ethsah,很有可能ASIC廠商已經著手研發
在門羅分岔完成時,剛好可以拿ETH miner開挖。
目前計畫對CryptoNight PoW "微調",這就會帶出後面的問題
2.微調過後的CryptoNight Hash可靠性?
微調過後的CryptoNight Hash,可以說是自行研發的新Hash function。
自行研發的Hash 已經有出過問題的例子: IOTA curl hash [2]
IOTA不管是能力不足,或是埋入後門
都暴露自行研發Hash function的弱點
3.微調前的review時間?
在分岔前,放到testnet上面的PoW
提前兩個月公布,也是給ASIC廠商時間研發
以半年來算,必須要定期四個月更換一次PoW
四個月發明一個新的Hash function,能滿足Hash所需特性嗎?
4.開發者的優勢
開源軟體讓人信任的地方,能讓所有人review
今天開發者自行發明一個Hash,假定特性沒問題好了
在已經知道未來PoW的情況下,其實可以自己去做ASIC
更新完剛好開挖,reviewer甚麼也看不出來
所以誰來決定未來的PoW? 過度信任少數人基本上就是中心化
在幾個月前提出三種以上PoW給所有人review,再用block hash隨機決定一種
才是比較好的做法
不然就用同時使用多演算法+同樣區塊時間,也可以降低ASIC的優勢
免責聲明: 中心化有優勢在,為了達到目的或許可以接受部分中心化
[1] 原Po文內網址
[2] https://medium.com/@neha/cryptographic-vulnerabilities-in-iota-9a6a9ddc4367
作者: darkdixen (darkdixen)   2018-03-17 15:13:00
hash函數的微調是微調其中的函數 進而影響算式解出來的數字 asic沒辦法微調因為asic並非在解題舉例來說 gpu在算數是你乖乖解題 btc asic則是一大群被訓練過的猴子把所有可能的解答用最快的速度往老師送錯惹再送 反正猜錯不扣分透過修改hash function這樣的微調 挖礦軟體改相對應的函數又是一尾活龍 但那整群的猴子只能吃香蕉惹 只好重新訓練一群猴子 然後訓練還沒結束老師又改題惹 大guy4john這跟iota不一樣的地方在於微調=方程式常數換一下 一樣求XY iota則是從頭自己寫新的方程式每六個月硬叉一次也是為了嚇阻asic晶片的開發 降低訓練猴子猜題的誘因
作者: leftc (阿左)   2018-03-17 15:21:00
又是一知半解先砲再說+事後諸葛耶
作者: tcn1john (momo)   2018-03-17 15:23:00
起手式: 你搞錯了我才是對的。
作者: darkdixen (darkdixen)   2018-03-17 15:35:00
總之 我的看法是幹嘛去挑戰XMR 那群人可是為了抗asic連botnet這劑毒藥都吞得下去的理想家(X)瘋子(O)
作者: tcn1john (momo)   2018-03-17 15:36:00
看起來比特大陸就跟XMR對上了阿@@ 雖然還有ETN當備案回新方程式的部分,拿AES256來說要怎麼改才能讓原本加速
作者: darkdixen (darkdixen)   2018-03-17 15:38:00
我是覺得比特大陸弄出來撈第一票 接著就是扶植某個分叉鏈或是小鏈惹 跟弄ETH asic出來薛一波後來鞏固ETC有87%
作者: tcn1john (momo)   2018-03-17 15:38:00
AES256的硬體失效 還維持原本特性 應該不是簡單的事
作者: kuma660224 (kuma660224)   2018-03-17 15:41:00
"同時"跑多種算法,若無抗ASIC的特性反而讓ASIC有優勢.,因為可程式化GPU會負擔大增而變慢,但ASIC卻可同時實作多種固定算法線路....如果有多種算法,還不如讓它輪流跑比如每個block算完後,才知道下個要用例如ABCD四種算法的其中1種。這樣ASIC用蠻力實作4種線路就變低效隨時只有25%單位能貢獻算力而不是4種一起跑的100%單位被運用
作者: tcn1john (momo)   2018-03-17 15:43:00
同時跑多種算法是說,任一算法都可以當下一個區塊如果ASIC攻佔某種算法,GPU可以轉挖其他算法維持獲利
作者: darkdixen (darkdixen)   2018-03-17 15:44:00
XMR群還沒公開過實際的修改方式 但我的推測是修改丟進去AES256的常數 相對應的答案自然會一起更動
作者: kuma660224 (kuma660224)   2018-03-17 15:44:00
例如現代GPU/SOC通常內建硬解與軟解也類似ASIC,只能壓或解特定格式影片成本低所以能實作多種線路同時多算法,ASIC大可以全部實作不會有GPU能維持挖礦生態機會要維持廣大PC分散挖礦,重點還是多種POW的特性必須都重視頻寬容量而且每區塊只用一種....逼ASIC閒置。這樣對可程式化硬體反而沒差。因為可程式單位是彈性調度。不管什麼算法都能適應不會閒置
作者: leftc (阿左)   2018-03-17 16:20:00
pow修改一開始就公開在github上了喔https://goo.gl/ZxDHDA
作者: kuma660224 (kuma660224)   2018-03-17 16:34:00
XMR早期理念就已明言要抗ASIC真對ASIC動手的話,也只是剛好。別人依理念創造的幣,不滿意的話不如比特大陸自己搞XMcash
作者: SP500 (標準普爾)   2018-03-17 17:51:00
我覺得你對立刻的理解比大多數人正確
作者: leftc (阿左)   2018-03-17 18:37:00
其實"立刻"一詞是tcn自己加油添醋的原文是 we will perform an emergency hard fork意思就是在例行分叉之外多安排的緊急分叉來阻擋ASIC
作者: tcn1john (momo)   2018-03-17 18:45:00
的確沒表達出原意,應該說緊急分岔才對。

Links booklink

Contact Us: admin [ a t ] ucptt.com