优惠论坛

标题: BitVM 引热议，比特币网络可以实现图灵完备？（转） [打印本页]
作者: 人生如赌    时间: 2023-10-11 17:12
标题: BitVM 引热议，比特币网络可以实现图灵完备？（转）
BitVM 像是在人人可以用移动终端的时代里，构建了一台比房间还大的巨型计算机。9 h# R8 P) Y( E/ h3 L& ]
9 C  b5 Q; o& Z& A& y+ g
0 c2 s; s* v% X# C- ^2 g, i0 P
撰文：Haotian
9 G& w: M$ @8 f( v" X9 k+ n0 X  E" t4 M# o/ C& I$ S" p5 j$ c
1 }5 T; z+ o- s' a. y1 L2 u
1 M' Z9 P5 ]7 n
一篇题为《BitVM：Compute Anything On Bitcoin》的白皮书引发了开发者热议，似乎意味着比特币网络实现图灵完备合约了，可以执行任何可计算的函数？
) ]$ H# y3 T7 H+ L0 q# s- D
7 Y7 X5 b& {9 U- N0 Q" h& z+ f3 y5 @9 S: H+ `9 j* z

# X* z# _" l% b& p1 \5 m7 U5 m, j这意味着比特币网络可以复现以太坊等生态的一切叙事？而且不需要改变现有比特币共识，甚至不需要任何升级，仅依托当下比特币的基础 op_code 就可以赋予比特币网络「复杂」的可编程能力，让比特币网络可以图灵完备计算一切？
' i* ^! d* \; _; g9 O! \% c8 k. ]( F7 a8 K5 i! v  Q7 W0 }3 r
* K& J) L0 f6 }8 H/ L6 o/ j( b
! M) Y8 @8 N+ ]( L
Wait，先别展开美梦了，先探讨下 BitVM 的构想路径怎么回事。Script 空间如何执行复杂编程？Optimism Rollup 思想指的是什么？Fraud Proof 欺诈证明原理是什么？BitVM 落地实现存在哪些障碍？接下来带大家逐步分析下它的大致逻辑框架，便于大家通俗理解。（不过多探讨具体技术实现细节
4 K! Y+ f+ y7 I) ^
  Z6 B8 ?! E  ~1 G9 V- @* c; y: Z. q, p
. m. [: G4 o, O' m
如何实现复杂可编程特性？  x3 u2 H& K9 A4 ?; e( v( S7 T

6 u! L6 O. d( K0 E
. o) x% g! Y1 N4 Q8 ]5 ?由于，比特币的编程能力非常有限，仅在 script 脚本上支持简单的逻辑和有限的操作码，因此无法在比特币网络上开发复杂的智能合约。BitVM 提案脑洞大开的核心点就是，通过 taproot 地址矩阵或者说 taptree 实现了类似二进制电路的各类程序指令，组合起来就相当于完整的合约执行了。- q( }! H) ~: T# v8 M* c5 m

. _0 y' I: C  v( V' l' F: f
* @. Y- B% E4 O6 F8 @3 l( Y! m7 F( }1 D$ ~$ `0 ?
具体而言，我们可把每一个 Script 脚本中的 UTXO 花费条件指令当成一个程序最小单元，一个脚本执行无非 true 和 false 两种结果，若在 taproot 地址中输入一定的代码就能得到一个确定性的 0 或者 1，若把大量的 taproot 地址组成矩阵就能构成一个有序的 taptree，而执行的结果就有大量 011001 之类的二进制电路文本效果，就可以被视为一个可执行的二进制程序。程序的复杂性取决于组合的 taproot 地址多少，地址越多，在比特币框架范围下每个 Script 预置的指令越丰富，整个 taptree 可以执行的程序就越复杂。Maker Sense 吧？
0 B, l; E( d' o" o. |; r' e% M* A2 ?
1 L- K/ q* S3 D" z

$ ]5 m( p3 J$ B1 I  e, E这脑洞着实够大。不过按照这个逻辑，最小单元指令确实由比特币全节点完成，而且无限叠加 taproot 地址，无限组合的可能性可以叠加很多复杂计算。某种程度上，说它为图灵完备机不为过。但无限叠加 taproot 地址只会增加成本消耗，理论上是可以图灵完备实现一切，但却不切实际。
! j% N( ^, j) z1 x4 ~3 L7 N' P; r; o$ x/ `: C- ~9 o7 B

7 K9 ~4 c0 m+ }/ A2 n$ D0 C  @6 X# H
, L& H5 w9 i( h4 ?! r7 _所以，白皮书中提到的图灵完备只是极端理想情况下的说法，有点「偷换概念」之嫌，连以太坊号称超级计算机都无法完全实现图灵完备，何况仅依托 script 的比特币网络呢？
; i# N( @' T( \6 \6 k
- B( p  j; e$ s/ X* n9 \' w* Y- i
  `) y- z$ `9 X4 ^
若干复杂概念浅析' E6 F- U$ P3 K8 F5 E) z$ k
  ]2 s  I' z8 H2 k, v% h2 ^) L
6 Q% s, G  `( J" s
基于上述核心框架理解，再去看白皮书中提到的 Optimism Rollup 和 Fraud Proof 以及 Bit commitment，Logic Gate 为何物了？由于，单个 taproot 空间和可执行代码逻辑有限，在链下执行复杂程序，只把关键验证环节放到链上，不就是一种 Rollup 的思想吗？( N+ B/ A% K) K
0 V* I8 e1 K5 J/ u. v3 ?( Q
/ |* D4 _* u" e& l5 W* u

, }! |: H* Z" {) \: z. O* x/ |, n而 Fraud Proof 可以这样理解，Prover 和 verifier 双方先编译一个巨大的二进制电路，比特币网络在执行电路时，有一个前提是 Prover 要预签名 且要质押一定的比特币资产，若 Verifier 验证出来 Prover 有作恶之嫌，就可以同理向链上发送交易以触发链上 taptree「程序」的 UTXO 解锁条件，成功的话，verifier 就可以罚没 prover 的抵押资产，等于就是一次欺诈证明过程。
2 Q. U" j  A" u* P+ {1 z+ _
' w+ r9 }# m" W- m5 }7 O) O6 R& C# p" J7 c* s
6 _8 t% E  K2 ^! h0 P/ ^  T
这个逻辑里，我们就不难理解为啥 BitVM 只适用于两个有约定共识的 parties，即必须执行前共享总电路图，必须在有效期内执行欺诈者证明程序，必须质押一定资产且预签名。若双方没有在链下配合搞一套约定的共识，仅靠比特币网络有限的链上执行环境，很难促成一次真正的「合约」执行。
+ i) e- L% _4 A& }: d  K9 V5 u% q$ X2 r% ]: U0 o5 S+ I7 ^

( q. |5 v% H) F( J, L( z% u8 V
4 I8 M3 h, O: x0 DBitVM 落地会存在哪些障碍？
6 N$ _! e9 s1 c0 ?, z$ v" c4 w. s, \

. Q8 w) d8 G* p; k) C  V& P1）BitVM 目前只适合两个约定共识的 Parties 之间实施链上操作，链上环境只是公开透明化执行合同的过程。目前也仅能实现两个约定主体之间，若实现 N-N 需要更复杂的技术逻辑设计。
- ^. @7 q0 p9 @) q/ t% ~% M5 [& q$ N! M( [; Y7 m

! T% c: G3 ^; [$ l3 s# u% z8 L4 u) r' `' q) h% B2 t: ~7 y
2）BitVM 如何应用单个 taproot 地址的脚本实施最小编程单位，不能超出比特币的执行逻辑框架比如 hashlock、timelock 这些，不能超出限定的存储条件，乐观情况下 一个 taproot 地址可以编程上百个逻辑门，更多就得组合大量地址进行 taptree 构建了。问题来了，taproot 地址预设解锁条件的执行需要付矿工费，地址组合越多要花费的成本也越大。未来也许靠闪电网络的双向通道技术可以降低成本，但总得来说要靠比特币网络执行逻辑门电路，不仅慢不说，想想就是个高花费的事儿。
- R" N  M2 N! _: p: S" c6 J$ z9 U$ w* X2 J0 ?/ R# \. H$ w
2 `  z5 Y7 L" }. V9 T

8 C% |. \3 d, }) p3）BitVM 理想状况下支持的场景很有限，比较适合重链下计算，只有部分共识和资产转移需要依赖链上的场景，比如游戏的资产处置环节等；
2 K( g# p& g; n8 I4 x' Y9 M% g% T. S9 ?# A' r

3 `% _; R/ a5 g; y. o0 o; z/ s' E4 Q
总的来说，BitVM 是个脑洞大开且极具创意的构想，但按照它的落地实现技术框架，就知道它短期大概率会限于白皮书构思阶段了，长期的应用场景探索，落地应用还面临极大的挑战。用个很通俗的例子来形象说明：BitVM 像是在人人可以用移动终端的时代里，构建了一台比房间还大的巨型计算机。9 B1 s. M2 w6 ?" c/ y; p

/ W" Y9 I/ L" D" Z2 g# C/ n
作者: 22301    时间: 2023-10-11 17:29
比特币还是相当的牛逼的了啊。
作者: 不洗脸都帅    时间: 2023-10-11 19:52
我的成果的功劳都是老哥像这样的理论分享。
作者: 中大奖    时间: 2023-10-11 19:57
这次游戏在论坛的运气还是值得肯定的.
作者: 春娇与小智    时间: 2023-10-11 19:57
有盈利的时候就该收手，全部游戏长玩就是完了
作者: wodezhuanyong    时间: 2023-10-11 19:57
具体的理论打法还得让老哥来解答啊
作者: gkfbuw    时间: 2023-10-11 20:02
理论了解一下，肯定都是不会吃亏的。
作者: ouliangzhong    时间: 2023-10-11 20:03
理论全体毛病不大，重点掌握的好了
作者: 老龙口    时间: 2023-10-11 20:04
你的理论打法还是蛮好啊，来学习下了解下了
作者: 百战    时间: 2023-10-11 20:05
看了这个游戏我感到也是需要游戏起来了的哦。
作者: stareshiny    时间: 2023-10-11 20:08
这个游戏能自己好好把握，也是很好的。
作者: jslinen    时间: 2023-10-11 20:08
这样的理论还是可以多多学习一下。
作者: 一路顺风    时间: 2023-10-11 20:12
游戏最后一段话觉得是有感觉的，但是在我面前就难以实现，毕竟运气太差了。
作者: 小希哥    时间: 2023-10-11 20:12
这样的理论打法是十分科学好有道理哦，我也来收藏
作者: 不要脸最大    时间: 2023-10-11 20:13
这个游戏有赢钱还是最好的结果了呀。
作者: 老衲来了    时间: 2023-10-11 20:14
学习理论再加上自己改正才能变得更棒！
作者: 越前龙马    时间: 2023-10-11 20:17
今次游戏也的确很好的胜率来的啊
作者: hong29    时间: 2023-10-11 20:22
今次游戏能够赚到一天的生活费我也满足了。
作者: 一帆风顺发    时间: 2023-10-11 20:22
这个理论打法是需要向这个楼主多学习一下的。
作者: 赌神归来    时间: 2023-10-11 20:23
各种游戏也是值得去看看关注下的啦。
作者: 南相楚    时间: 2023-10-11 20:28
楼主的理论打法，玩起上来确实能控制振幅
作者: wuzhaoshichao    时间: 2023-10-11 20:29
基础理论也是要看看的了呢
作者: 洋森    时间: 2023-10-11 20:30
你的理论打法不错的呀，赢钱了应该是打法对你有用哦~来收藏下了解下了
作者: 心随你动    时间: 2023-10-11 20:30
理论用得好，赢钱的时机就来了。
作者: lvaeyou    时间: 2023-10-11 20:31
这个理论应该是大家累计的效果。
作者: 徐子    时间: 2023-10-11 20:32
你估计也是一个理论很内行的玩家，谢谢楼主的分享。
作者: 丁小荷    时间: 2023-10-11 20:37
我现在还是研究一下理论打法，感激楼主的分享，我也来学习
作者: 小夏Sherry    时间: 2023-10-11 20:37
每一种游戏的吧也是关心一下了
作者: 不傻不成气候    时间: 2023-10-11 20:38
理论尽管看起来很利害，或许我还是不会
作者: 大吉大利    时间: 2023-10-11 20:38
老哥的理论打法也是有在记录中的呀?
作者: anzizhong    时间: 2023-10-11 20:41
谢谢楼主的理论分享，也是可以学习到许多的。
作者: xiaoyi    时间: 2023-10-11 20:49
这个理论打法说起来是绝对有效果的，我也来收藏
作者: rainwang    时间: 2023-10-11 21:42
说实在的，这里所有的词汇都不懂意思
作者: 爱美的女人    时间: 2023-10-13 20:14
实现图灵完备是要在看明白啊
作者: 赚钱小样    时间: 2023-10-16 13:02
那是不错的一个游戏 的了吧
作者: yubuluowang    时间: 2023-10-16 19:42
这方面的消息也是比较关注的
作者: 爬格子的瘦书生    时间: 2023-10-17 17:25
比特币网络，也是要有新动作



欢迎光临 优惠论坛 (https://www.tcelue.ooo/) Powered by Discuz! X3.1