拜占庭将军问题3 i; c1 W8 }) y8 J/ b" S
0 v$ Q2 V) C- @% [- n" d% c
    BFT技术的由来源于一个叫拜占庭将军问题。
6 [1 j* G& B: m9 Y$ v) j' D/ O4 z
    拜占庭位于如今的土耳其的伊斯坦布尔，是东罗马帝国的首都，由于当时拜占庭罗马帝国国土辽阔，每支军队的驻地分隔很远，将军们只能靠信使传递消息。发生战争时，将军们必须制订统一的行动计划。然而，这些将军中有叛徒，叛徒希望通过影响统一行动计划的制定与传播，破坏忠诚的将军们一致的行动计划。因此，将军们必须有一个预定的方法协议，使所有忠诚的将军能够达成一致，而且少数几个叛徒不能使忠诚的将军做出错误的计划。也就是说，拜占庭将军问题的实质就是要寻找一个方法，使得将军们能在一个有叛徒的非信任环境中建立对战斗计划的共识，拜占庭问题就此形成。: G: e  p6 {3 d* V

4 }+ |; x7 Z7 U! p    拜占庭将军问题（ByzantineGeneralsProblem），首先由LeslieLamport与另外两人在1982年提出，很简单的故事模型，却困扰了计算机科学家们数十年。
$ y8 l; A' P0 ^9 ^: e9 n0 B) M5 E9 \" `' |8 B/ j( f$ ~& j
    我们将拜占庭将军问题简化一下，所有忠诚的将军都能够让别的将军接收到自己的真实意图，并最终一致行动；而形式化的要求就是，“一致性”与“正确性”。# P( \- u! n0 Y4 l

& s! Z( Z6 J) B: |    一致性：每个忠诚的将军必须收到相同的命令值vi（vi是第i个将军的命令）
& {" j1 G+ X, e- l) b$ \. `# y0 ]6 L2 w! z- h# D; \
    正确性：如果第i个将军是忠诚的，那么他发送的命令和每个忠诚将军收到的vi相同。# @4 Y: h. b- ^' v/ Y) y
8 }; ]9 p4 {, w
    Lamport对拜占庭将军的问题的研究表明，当n>3m时，即叛徒的个数m小于将军总数的n的1/3时，通过口头同步通信（假设通信是可靠的），可以构造同时满足“一致性”和“正确性”的解决方法，即将军们可以达成一致的命令。  B  u# B5 S/ K6 S6 x6 `( I

6 h* f, _9 u+ _* G    拜占庭容错理论算法
2 D* [- p/ q( P" u& x8 t$ J2 H+ k
) j  z4 z9 s  F9 `- y    拜占庭容错系统，英文全称是ByzantineFaultTolerance，是一种理论上解决拜占庭问题的方法，并非实用，不过基于BFT理论延伸出了其他共识机制。2 Q8 W( S" Z' m( W# J
  F/ {5 h4 X4 g3 z
    区块链网络的记账共识和拜占庭将军的问题是相似的。参与共识记账的每一个节点相当于将军，节点之间的消息传递相当于信使，某些节点可能由于各种原因而产生错误的信息传递给其他节点。通常这些发生故障的节点被称为拜占庭节点，而正常的节点即为非拜占庭节点。
3 J$ Y# P) W- W7 `$ R" O
) w3 C1 u, a" C& S4 f" {) h    假设分布式系统拥有n台节点，并假设整个系统拜占庭节点不超过m台（n≥3m+1），拜占庭容错系统需要满足如下两个条件：
0 G5 ~1 ]& U$ |3 \% F" K3 }1 h7 G
( F) @2 S/ T# r- }$ ]; ?' I    所有非拜占庭节点使用相同的输入信息，产生同样的结果。在区块链系统中，可以理解为，随机数相同、区块算法相同、原账本相同的时候，计算结果相同。$ e4 X' _3 U! }( B

$ N  u! i6 r" s3 b3 u; R    如果输入的信息正确，那么所有非拜占庭节点必须接收这个消息，并计算相应的结果。在区块链系统中，可以理解为，非拜占庭节点需要对客户的请求进行计算并生成区块。
- p# {$ v2 |  y5 A( Q9 v+ @* M: ?/ |* I* |+ p# [) C% Q
    另外，拜占庭容错系统需要达成如下两个指标：* H( I% |& O$ t+ a/ F3 u5 m

. N0 L+ n5 }& D% S& O    安全性：任何已经完成的请求都不会被更改，它可以在以后请求看到。在区块链系统中，可以理解为，已经生成的账本不可篡改，并且可以被节点随时查看。
$ Y* R' P) J1 j  B
& m" Z- G; L$ B1 W5 e    活性：可以接受并且执行非拜占庭客户端的请求，不会被任何因素影响而导致非拜占庭客户端的请求不能执行。在区块链系统中，可以理解为，系统需要持续生成区块，为用户记账，这主要靠挖矿的激励机制来保证。
4 k4 {8 U* p4 y% @# ~2 r5 d" O  e- F3 j  D* l
    在分析拜占庭问题的时候，假设信道是可信的。拓展开来，在拜占庭容错系统，普遍采用的假设条件包括：
5 _0 U" n! T- R
, l, J- q4 ]$ w4 f$ E) ?    拜占庭节点的行为可以是任意的，拜占庭节点之间可以共谋；. D3 a% x/ c9 F9 O* u3 N, F, ~

' e2 x4 {0 m: D& v' F( u    节点之间的错误是不相关的；
) @; j: M6 y9 T' x# w. F6 t0 M2 ~$ V3 k: W2 C5 ?
    节点之间通过异步网络连接，网络中的消息可能丢失、乱序并延时到达，但大部分协议假设消息在有限的时间里能传达到目的地；- ~0 ~8 W( P4 x8 ]5 V
( H9 ^7 z+ k& l7 ^$ D$ ~
    节点之间传递的信息，第三方可以嗅探到，但是不能篡改、伪造信息的内容和破坏信息的完整性。  @) g/ p2 r' H# f2 s# R

) Q- q% \$ U- s* n0 _2 q2 S- }    拜占庭容错技术，是一类分布式计算领域的容错技术。名称拜占庭是一个泛指，它代表着计算机领域，在这个领域内会有很多问题，如硬件错误、网络拥堵或中断以及遭到恶意攻击等等，造成计算机网络可能出现的混乱。BFT技术就是为了使混乱状态达到一致性。