MonadBFT

パイプライン化された2フェーズHotStuffコンセンサス

MonadBFTは、ビザンチンアクターの存在下で部分同期条件下でトランザクションの順序付けに関する合意を達成するための高性能コンセンサス メカニズムです。これは、Jolteon / DiemBFT / Fast-HotStuffで提案された改良点を備えたHotStuffの派生製品であり、リーダータイムアウトの場合に二次通信の複雑さを利用することで3ラウンドから2ラウンドに削減されます。

MonadBFTは、楽観的な応答性を備えたパイプライン化された2フェーズBFTアルゴリズムであり、一般的な場合には線形通信オーバーヘッドがあり、タイムアウトの場合には二次通信が行われます。ほとんどのBFTアルゴリズムと同様、通信は段階的に進行します。各フェーズで、リーダーは署名付きメッセージを有権者に送信し、有権者は次のリーダーに署名付きの回答を送信します。パイプライン処理により、ブロックのクォーラム証明書(QC)またはタイムアウト証明書(TC)がkブロックの提案に便乗できるようになります。k+1.

簡単な事実

シビル耐性のメカニズム

プルーフ・オブ・ステーク (PoS)

ブロックタイム

1秒

ファイナリティ

シングルスロット

委任が許可される

はい

Mempool

Shared Mampoolを参照してください。

コンセンサスプロトコル

MonadBFTは、ラウンドで進行するパイプライン化されたコンセンサスメカニズムです。以下の説明は、プロトコルの高レベルで直感的な理解を示します。

通常のように、n = 3f+1ノードが存在するとします。ここで、 はfビザンチン ノードの最大数です。つまり、2f+1ノードの (つまり 2/3) が非ビザンチンです。以下の説明では、すべてのノードが等しいステーク ウェイトを持つものとして扱います。実際には、すべてのしきい値はノード数ではなくステークの重みで表すことができます。

  • 各ラウンドで、リーダーは新しいブロックと、前のラウンドの QC または TC (これについては後ほど詳しく説明します) を送信します。

  • 各バリデータは、そのブロックがプロトコルに準拠しているかどうかを確認し、同意した場合は、署名付きの賛成票を次のラウンドのリーダーに送信します。そのリーダーは、バリデーターからの YES 投票を (しきい値署名を介して) 集約することで QC (クォーラム証明書) を導き出します2f+1。この場合の通信は線形であることに注意してください。リーダーはブロックをバリデーターに送信し、バリデーターは投票を次のリーダーに直接送信します。

    • あるいは、バリデーターが事前に指定された時間内に有効なブロックを受信しない場合、署名付きタイムアウト メッセージをすべてのピアにマルチキャストします。このタイムアウト メッセージには、バリデーターが観察した最高の QC も含まれています。いずれかのバリデーターがタイムアウト メッセージを蓄積すると2f+1、これらを (やはりしきい値署名を介して) TC (タイムアウト証明書) に組み立て、次のリーダーに直接送信します。

  • k各バリデータは、ラウンドの QC を受信するとk+1(つまり、ラウンドのリーダーからの通信でk+2)、ラウンドで提案されたブロックを確定します。具体的には：

    • ラウンド のリーダーであるアリスはk、新しいブロックを全員に送信します (ラウンド の QC または TC とともにk-1、これは重要ではないので無視しましょう)。

    • 2f+1バリデーターが Bob (ラウンド のリーダー) に投票を送信してそのブロックに YES 投票した場合k+1、ブロックにはk+1ラウンド の QC が含まれますk。ただし、k この時点でラウンドの QC を確認しただけでは、ラウンド内のブロックが保存されたことをバリデーターのヴァレリーが知るには十分ではありませんk。(たとえば) ボブが悪意を持ってブロックをヴァレリーに送信しただけである可能性があるためです。ヴァレリーができることは、ブロックに投票し、チャーリー (ラウンドのリーダー)k+1に投票を送ることだけです。k+2

    • 2f+1バリデーターがブロックで YES に投票した場合k+1、チャーリーはラウンドの QCk+1とラウンドのブロック提案を公開しますk+2。ヴァレリーはこのブロックを受け取るとすぐに、ラウンドからのブロックk(アリスのブロック) が確定したことを知ります。

    • ボブが、round で無効なブロック提案を送信するかk+1、少数のバリデータに送信するなど、悪意のある行動をとったとします2f+1。次に、少なくともf+1バリデーターがタイムアウトになり、次に他の非ビザンチンバリデーターがタイムアウトをトリガーし、少なくとも 1 つのバリデーターがラウンドの TC を生成するようになりますk+1。次に、チャーリーは提案書でラウンドの TC を公開しますk+1(ラウンドに利用できる QC がないため、提案を行うためにはそうする必要がありますk+1)。

    • このコミット手順を 2 チェーン コミット ルールと呼びます。これは、バリデーターが 2 つの隣接する認証済みブロック および を確認するとすぐにB、その先祖すべてをB'コミットできるためです。B

参考文献:

BLS マルチシグネチャ

証明書(QC および TC)は、secp256k1曲線上のECDSA署名のベクトルとして単純に実装できます。これらの証明書は明示的であり、構築と検証が簡単です。ただし、証明書のサイズは署名者の数に比例します。投票メッセージを除くほぼすべてのコンセンサス メッセージに証明書が含まれるため、スケーリングに制限が生じます。

BLS12-381曲線上のペアリングベースのBLSシグネチャは、スケーリングの問題の解決に役立ちます。署名は段階的に1つの署名に集約できます。単一の有効な集約署名を検証すると、公開鍵に関連付けられたステークがすべてメッセージに署名していることが証明されます。

BLS署名はECDSA署名よりもはるかに低速です。したがって、パフォーマンス上の理由からMonadBFTは、BLS署名が集約可能なメッセージ タイプ(投票とタイムアウト)でのみ使用される混合署名スキームを採用しています。メッセージの整合性と信頼性は、引き続きECDSA署名によって提供されます。

PreviousコンセンサスNextShared Mempool

Last updated