区块链世界的骰子,随机数及其在区块链中的关键应用

基于区块哈希的随机数：

• 原理：利用区块链自身特性，将未来某个区块的哈希值（如区块头中的 prevblockhash、merkleroot、timestamp 等组合）作为随机数种子。
• 应用：许多早期的区块链应用采用此方法,如某些抽奖合约。
• 缺点：存在“区块矿工操控风险”，矿工在打包区块时，对区块内的部分数据（如 coinbase 交易）有一定控制权，如果随机数依赖的信息矿工可以影响，他们就可能通过“区块雕刻”（Block Stuffing）或“时间戳操控”来影响随机数结果,为自己或关联方牟利。

可验证随机函数（VRF，Verifiable Random Function）：

• 原理：持有私钥的节点（如验证人、矿工）可以生成一个随机数和一个证明，任何持有公钥的节点都可以验证该证明的正确性，即随机数确实是由私钥持有者按照规定算法生成的，但无法预测随机数结果,也无法从随机数反推私钥。
• 应用：在权益证明（PoS）、权威证明（PoA）等共识机制中应用广泛，如以太坊 2.0 的随机数生成,也用于一些需要高安全性的链上游戏和抽奖。
• 优点：安全性高，可验证,能有效防止操控。
• 缺点：实现相对复杂,依赖于特定密码学假设。

链下随机数生成器（ORACLE，预言机）：

• 原理：将随机数生成的过程放在链下，由一个或多个可信赖的预言机服务提供商生成随机数,然后通过安全的方式将结果提交到智能合约中。
• 应用：当对随机数的质量（如熵源）要求较高，或链上生成难以满足性能需求时使用,复杂的链上游戏需要大量高频率的随机数。
• 优点：可以获取高质量的随机数,性能较高。
• 缺点：引入了中心化风险，即预言机本身可能被攻击或作恶，通常需要多个去中心化的预言机共同参与，并通过经济博弈和共识机制来保证结果的公正性（如 Chainlink VRF）。

多签名/委员会生成随机数：

• 原理：从网络中随机选择一组节点（委员会或多签签名者），每个节点贡献一部分随机熵（如本地生成的随机数），然后通过某种协议将这些熵组合、混淆,最终生成一个公开的随机数。
• 应用：一些联盟链或特定设计的公链采用此方法。
• 优点：去中心化程度较高,通过集体参与降低单个节点作恶的可能性。
• 缺点：通信开销大，可能存在延迟,且需要确保委员会成员选择的随机性以及贡献熵的不可预测性。