PoW 与 PoS 共识机制* V, f2 G2 l9 a& e

3 @5 J" c4 d* Y如果对PoW PoS共识机制还不了解的朋友，可以看下我之前的两篇文章
9 D4 B7 A! W1 C2 `: X
" m" v, _1 o  N8 V' u, o  S5 oPoW共识机制通俗讲解。
' g% P1 G6 z% }. M+ ]' G9 A0 O9 X' F* y8 }! T, W4 ]
PoS共识机制通俗讲解6 g4 _5 y: r5 W
1 A' y1 q; b& S( ^
以太坊目前所使用的共识算法6 A5 f. g( j1 b2 f* a

+ l) a+ A. M' k: V5 w如果别人问你“以太坊目前所使用的共识算法”是什么？而你此时去浏览器搜索就会发现有些文章说是PoS，又有些说是PoW。
+ h( X& `7 w4 r# x
9 b8 L& I# _6 j5 S7 E7 l完整且正确的说法应该是这样的，首先以太坊的源码是分有阶段，不同阶段所使用的共识算法要分开来说。这其实也是PoW共识机制与以太坊的关系。所分的阶段有：
3 q6 W' W5 [* u/ F
3 K+ t" d0 S( p; R6 A; ]5 L; AFrontier（前沿）。这个阶段的版本是以太坊的基础，此时的以太坊具备了挖矿、交易以及智能合约功能模块。但是没有供普通用户使用的图形化界面，仅适合于开发者使用。所使用的共识算法是“PoW”。! U7 C, A( \7 Z7 `3 @) A- S

+ B3 @" m& A9 h* ]! J$ Q' G8 E$ OHomestead（家园）。这个阶段的以太坊网络变得更加稳定，且具备了图形界面的钱包软件。所使用的共识算法还是是“PoW”。
% R  N. d' _9 Y$ Z6 g$ X) A/ _6 j2 u% B" }2 N
Metropolis（大都会）。分有下面两个子版本：7 \) Y% y8 K0 s; w1 q' G8 e

* q4 p4 f6 \& j) ]; R+ G拜占庭。发布了集合钱包功能以及合约发布等丰富功能的图形化界面软件“Mist”，同时也引入了很多新的技术，例如零知识证明，抽象账号等。使用的共识算法仍然是“PoW”。
+ e3 T0 N1 T; @9 \' x% e% t8 L) B
君士坦丁堡。使用混合共识算法“PoW + PoS”，为“宁静”做铺垫。
. Z/ C8 n* Y, [# `  \
2 T) k$ J6 s& D0 zSerenity（宁静）。将把以太坊的共识算法全部换成基于“PoS”的变种算法–“Casper投注共识”，它属于PoS系列。5 g8 N' f( H9 B8 I

& l/ y; G6 z. c& z0 i( Y截至2018-12-14，目前以太坊的最新发布版本是Metropolis大都会的拜占庭。由上述可知，在以太坊发展的过程中，它的共识算法对于不同的阶段，分别是：PoW共识,PoW + PoS 共识和PoS) Y" P1 _1 c. f2 ]: `  V

8 S" q. R% D2 n; d8 c( pGhost 协议# d1 j+ `0 O+ e( E3 Z5 `

8 W) X9 D$ G/ ^% |" Y* _Ghost 协议的全称是“Greedy Heaviest-Observed Sub-Tree protocol”，贪婪子树协议，又称幽灵协议，它属于主链选择协议范畴。
5 Q9 E- D1 B0 X  B/ p* ^
/ b" q7 ~! x. U& W- W首先在比特币公链中，它是根据最长链规则来解决区块链分叉问题的。请注意，并不是所有的区块链公链解决分叉问题都是使用最长链规则，以太坊就不是。
3 y, M$ ^# X: ?
  Q7 V: o3 e" n& p4 _选择最优链
, O: _" U+ K0 T* @6 T4 q' }
2 v/ Y0 h/ B4 k' ^5 x以太坊解决区块链分叉问题目前所使用的是Ghost 协议，所以Ghost协议的真实作用是用来进行主链选择的。不同于比特币的最长链规则，它在选择最长链的时候不以哪条链区块连续最长为标准，而是将分叉区块也考虑了进去，选择出一条包含了分叉区块在内区块数目最多的链作为最长链。例如下图所示：; ~2 i7 G. x+ Z- ~8 Y, `5 \8 W7 r

$ T( C( h% a9 R- A7 S0 q" b在上图的分叉情况中，在比特币公链中，最终胜出的是链：02 i6 i. r  ^3 x" \% P+ l

/ f' @2 c' i/ }7 k孤块，完全没用的块，挖出的矿工没任何收益。比特币链中的分叉块都是孤块。
8 H) p% p* j. e' S- A5 V
  ^% l3 I! P. n4 L; Z$ Y/ q6 v; h2 N叔块，被一定范围内的后续子块所打包收纳的块，挖出叔块的矿工会按照一定算法给予收益。
7 S5 J" E" v' p7 C. D4 b/ Z8 }$ Z3 Q9 d7 C. i3 w8 S9 G- V  L  ~
关于叔块方方面面的通俗详细介绍，在我书里，这里就不展开说了。+ f' b* g. _5 k; ^' V7 f$ }
  K' ]$ |) V7 o. y# I' F4 L
我们总结一下，Ghost幽灵协议在以太坊中主要起到了下面两点作用：
" v% ]* c& I( e3 j# ^/ o" W, E. Z9 |6 ]) M4 e
选择出最优链6 D" {0 X; G, x1 P8 ^, _

$ ?1 R' J: x' a; e+ r对最优链中分叉块进行处理
  G% B) B$ Y, p6 K. ^
4 T1 ]$ T5 }+ m0 \- M& S5 UCasper PoS变种共识机制4 |/ G! K& r+ b4 m( y1 T5 b
7 M, V0 R% \: j  O* E
前提：Casper 目前还没完全公布，还处于开发中，下面内容是根据目前现有的知识总结出的。( n+ ^; f% q9 p/ p1 V. H$ @
2 |( {( J+ s- T' N2 Q( [: w- Y  z
作为以太坊第四阶段版本的共识机制，Casper投注共识增加了惩罚机制，并基于PoS的思想在记账节点中选取验证人，能够投注的角色是：验证人。可以将这类角色理解为新一代以太坊矿工。! ?2 j$ I) _# @7 J6 }$ I5 Z
1 \" B" d$ S+ d7 k) j  F+ ~
在casper共识机制中，验证人要拿出保证金的一部分对它认为的大概率胜出的区块进行下注：. P# s9 ^0 C% t/ i/ Z( i& m# R
  u- O, P6 _+ q* I! C
如果赌对了，它们就可以拿回保证金外加区块中的交易费用，也许还会有一些新发的货币；( }, T/ o/ c* ?- g0 d( N# G: [
9 N* l" i$ c" E
如果下注没有迅速达成一致，下注太慢，它们只能拿回部分下注金，相当于损失了一些下注金；5 @$ O4 `5 _# e
6 U/ P: D5 n: N& x6 i
因此数个回合之后下注的结果出来，那些选错了的验证人就会输掉它们的下注金；# N% s' V. [1 x2 e3 f5 {# X5 ]* ~7 Q

# [, {9 w! Q) p. C6 ~) Z9 g; N  h* J此外如果验证人过于显著的改变下注，例如先是赌某个块有很高概率胜出，然后又改赌另外一个块有高概率胜出，它将被惩罚。' T8 H* K6 u+ z) j

7 z+ b6 R  g/ K) q6 i如何成为验证人
# b- _, i* K9 K* t) N) Q  @
; w! h  G' f; b) C" _# _/ K4 ~/ |. b想成为验证人，是要进行交保证金进行申请的，同时也可以在进入后选择退出，加入和退出都会将是以太坊网络中的一种特殊的交易类型，目前最常见的交易就是转账ETH代币。也就是说，到时候可能要调用一定的以太坊接口来进行申请成为验证人。保证金很有可能就是以太坊ETH代币，它将会被用来投注，或被因被以太坊惩罚而没收掉。1 l! x& U3 b; @3 Z! p5 K; S/ z" v) p
0 h9 Y5 B( g$ B7 J" `
目前Casper的验证人逻辑将会通过一个名称为Casper合约的东西来实现，合约它提供投注，加入，取款和获取共识信息等一系列功能，因此通过简单的调用Casper合约我们就能提交投注或者进行其他操作。Casper合约的内部状态如下：8 i5 ]6 ^' m/ c4 T2 [- n$ t; y, m
- P0 t& `1 _7 I! m- Q
这个合约会记录当前的验证人集合，对于每位验证人的6项主要字段解析如下：7 B: ]# @( A5 ]# d  Y

, {( a! Y' x' S' W" IReturn address，验证人保证金的返还地址+ x- ]& O5 W. u

& K' \) ~& `* _" ADeposit size，当前验证人保证金的数量（注意验证人的投注会使这个值增加或减少）0 V8 G4 j# p. Z2 ^( ~/ \

: I8 @6 l% t3 C) l0 b8 gValidation code，验证人的验证代码+ x9 E, j9 F! Z+ ~! \4 {) |' t
8 t/ n6 o2 F9 B' t0 v
Seq，最近一次投注的序号+ T' d; b- S& `* ^1 h
7 @9 L2 p' N% v) I
Prevhash，最近一次投注的hash- {5 [2 @/ I. G) \- C6 w

: d) u) C. |' X验证人的每次投注的表格
% G% }- G0 t& L# W9 J% Z
" R: B* r7 N! O( ]3 k2 W验证人如何获取保证金
' W" m& r  {( `; v
% X2 q' l9 B/ u$ h: n% O9 B别人转账给验证人的钱包地址，或者在早期版本基于PoW挖矿收获。
' d2 X/ K4 j/ y3 s; ]6 E
6 @0 n; h7 N; p* _$ [( _) n; w候选区块如何产生
0 C& M' S, M' M) U' w' F! P
+ O% t9 U( H' C) [5 j: i- U验证人出块，出块是一个独立于其它所有事件而发生的过程：验证人收集交易，当轮到他们的出块时间时，他们就制造一个区块，签名，然后发送到网络上。
0 ]4 J1 ?+ D+ J5 l% x' _) ~1 J( B
  \, A* b  U% k& S! J6 U按照什么规则轮着出块
3 w8 s9 ~5 Y7 x$ H! [0 e& v( u6 N/ ?
$ r* ^+ H5 H- C) g3 n, A/ ]4 _! Z9 p由Casper机制提供规则。
3 [3 t/ Z7 B/ U7 a8 P0 [1 Y1 \+ J" ]' _9 u, v, E7 K' H
如何判断胜出区块" `# W: s$ Q7 @2 o( W- H1 Y
% C& B5 _9 ^* F3 \6 [- o3 ]
当验证人中的绝大多数，满足协议定义阈值的一群验证人的总保证金比例达到67%到90%之间某个百分比以非常高的概率，下注某个块胜出的时候，此区块胜出。/ |6 k2 i- [7 Z2 _* N) v3 F1 l
9 ~3 C1 \7 ~7 ]7 {' D, j
验证人联盟投注的作弊问题
: X) ]6 v* P3 j1 X
- y) |& T; G5 M4 w不难看出Casper投注方式是存在有验证人联盟在一起，共同投注某个区块使之胜出的问题的，对于这个问题的解决方案，目前以太坊还没完整公布，处于进一步的研究之中。