吳桐：數字資產研究院學術技術委員會委員，中央財經大學金融學博士，CECBC區塊鏈專委會副主任、數字經濟商學院院長，伏羲智庫兼職研究員，區塊鏈和數字經濟領域知名學者，著有《鏈改：重塑社會結構與經濟格局》、《鏈政經濟：區塊鏈和政務系統的融合》。
原文發表於《廣義虛擬經濟研究》2020年02期（季刊），《廣義虛擬經濟研究》雜誌（季刊）由中國航空工業集團公司主管，中航出版傳媒有限責任公司主辦，中航出版傳媒有限責任公司出版。
廣義虛擬經濟是一個由中國航空工業集團公司原董事長，中共十八屆中央委員會中央委員，中國航空學會理事長林左鳴教授提出的新的經濟學理論體系。他講廣義虛擬經濟定義為將同時滿足人的物質需求和心理需求（並且往往是以心理需求為主導的經濟），以及只滿足人的心理需求的經濟的總和，它是一種基於生活價值論的以人為本的經濟。
摘要：
區塊鏈作為一項蘊含經濟學核心的前沿技術，理解其共識機制的經濟學含義、最佳化共識機制的經濟模型設定對推進區塊鏈技術落地、賦能實體經濟發展具有重要意義。本文分別闡述了區塊鏈的三種共識機制——演算法共識、決策共識和市場共識的內涵、外延，分別分析了主流演算法共識 POW、POS、DPOS、DAG 的經濟學含義以及不同演算法共識的融合發展趨勢，併為如何協同區塊鏈三種型別的共識機制給出發展建議，以期促進區塊鏈技術創新和產業發展。
一、引言
2019 年 10 月 24 日中共中央政治局就區塊鏈技術發展現狀和趨勢進行第十八次集體學習。中共中央總書記習近平在主持學習時強調，區塊鏈技術的整合應用在新的技術革新和產業變革中起著重要作用，要把區塊鏈作為核心技術自主創新的重要突破口，加快推動區塊鏈技術和產業創新發展。區塊鏈作為一種涵蓋了P2P網路、加密演算法、共識機制、智慧合約等要件的複合型技術，經濟模型、決策機制和激勵模式在其中發揮著至關重要的作用。[1] 區塊鏈在全球範圍內應用落地不僅與區塊鏈本身的成熟度、區塊鏈與其他技術（如人工智慧、大資料、物聯網等）的融合程度、相關基礎設施建設密切相關，還離不開共識機制的設定與發展，理解區塊鏈共識機制的經濟學含義具有重要的理論和現實意義。
狹義上的區塊鏈共識機制是指演算法共識，演算法共識旨在透過機器語言和機制設計解決兩個核心問題 ：第一，誰有權利寫入資料 ；第二，在分散式賬本中其他節點如何同步資料。較為經典的演算法共識有工作量證明機制 (Proof Of Work,POW)、權益證明機制（Proof Of Stake,POS)、委託權益證明機制（Delegated Proof Of Stake,DPOS）、有向無環圖 (Directed Acyclic Graph,DAG) 等。理解演算法共識的經濟學含義對於促進區塊鏈技術與應用場景的融合、完善區塊鏈監管與治理機制、彌合區塊鏈與現有法律政策體系的鴻溝均有重要意義。
事實上，演算法共識僅是區塊鏈共識機制的一部分，構成了區塊鏈鏈上共識機制的主要內容。在現實中，依靠社群成員透過集體決策做出決定的決策共識和依靠各市場參與者的市場交易行為形成的市場共識同樣發揮重要作用，二者構成區塊鏈鏈下治理的主要內容。演算法共識、決策共識、市場共識三者構成完整的區塊鏈共識機制體系，三者互相關聯而密不可分。演算法共識是分散式網路中節點執行的演算法規則，決策共識反映分散式節點的控制實體制定或修改演算法規則的過程，市場共識是演算法共識和決策共識在市場和價格層面的反映，也會對演算法共識和決策共識產生重要的反作用。如何理解區塊鏈共識機制體系的經濟學含義對於推動區塊鏈技術創新和產業發展具有重要作用。本文分別闡述了區塊鏈的三種共識機制——演算法共識、決策共識和市場共識的內涵、外 延， 分 別 分 析 了 主 流 共 識 算 法 POW、POS、DPOS 以及 DAG 的經濟學含義，併為如何協同區塊鏈三種型別的共識機制給出發展建議，以期促進區塊鏈技術創新和產業發展。
二、區塊鏈三種型別的共識機制
當前對區塊鏈共識機制的討論，一般停留在狹義層面，即指區塊鏈的演算法共識機制。這體現了機械的區塊鏈觀，只注重鏈上共識機制，而忽略鏈下共識機制。當前實物、資料、資產上鍊還處在早期階段，鏈下共識機制的重要程度更甚於鏈上共識機制。鏈下共識包括決策共識和市場共識，又被稱為“人的共識”。[2][3] 釐清區塊鏈三種型別的共識機制之間的內涵和聯絡，具有重要的理論和現實意義。
（一）區塊鏈的演算法共識機制
區塊鏈的演算法共識是透過機器語言程式設計的演算法解決“誰有權利寫入資料”和“在分散式賬本中其他節點如何同步資料”這兩個核心問題。“誰有權利寫入資料”決定著“在分散式賬本中其他節點如何同步資料”。根據寫入資料的主體不同，區塊鏈可分為公有鏈、聯盟鏈和私有鏈。在公有鏈中，任何節點都有權利寫入資料，透過“挖礦”算力競爭、持有 token 的“幣齡”（Token day）進行治理，不僅需要考慮網路中存在故障節點，還需要考慮作惡節點。在公有鏈中常見的共識機制有 POW、POS、DPOS、DAG 等。公有鏈又稱“非許可鏈”，其經濟系統在規則之外再無規則，是管制最少、市場化程度最高的區塊鏈經濟系統。
與“非許可鏈”的概念相對應，許可鏈包括聯盟鏈和私有鏈。在聯盟鏈中，只有特定的節點具有寫入資料的權利，任何新加入的節點都需要驗證和稽覈，同樣需要考慮故障節點和作惡節點；但相比作惡節點，故障節點已經成為重點考慮的問題。在聯盟鏈中常見的共識機制有實用拜占庭 容 錯 算 法（Practical Byzantine Fault Tolerance，PBFT）等 ,Facebook 釋出的全球穩定幣專案 Libra白皮書中，Libra 採用的即為 PBFT 共識。[4-5] 聯盟鏈經濟系統屬於有管制的市場經濟體系，其市場化程度與記賬節點的數量成反比。聯盟鏈在一定程度滿足場景需要的同時，能夠實現可監管性和風險可控性，因此成為我國政府大力倡導的落地架構。[6]
私有鏈本質上屬於中心化的封閉系統，只有該節點具有寫入資料的權利，不需要考慮新節點的加入及退出，也不存在作惡節點，當單一的記賬節點出現問題時，整個經濟系統就處於崩潰狀態，因此私有鏈不需要演算法共識機制。
經濟社會最核心的權利是記賬權，與之配套的基礎設施是如何同步賬本，保證各市場主體擁有相同的公共賬本和各利益相關者擁有相同的私有賬本。當單個的交易發生時，如果這一交易不能被市場機制捕捉並作為因子納入其中，則這一交易實質上並沒有為市場價格的形成發揮作用。同樣，在區塊鏈經濟系統中，整個經濟行為的市場化流程如下 ：第一，從全體利益相關者組成的社群集合 {M} 中選出記賬節點集合 {A}，這一過程用 f({M}) → {A} 來表示，記賬節點集合 {A}擁有該經濟系統的記賬權。第二，記賬節點集合{A} 按照區塊容量、交易等待時間、交易費用等多因素綜合排序後 , 將當前時間段內整個經濟系統中的交易打包到一個區塊中 , 並將生成的新區塊廣播給全體驗證節點集合 {D} 或其代理節點 D。第三，全體驗證節點集合 {D} 或其代理節點 D 受到被廣播的新區塊後，驗證其交易的正確性。若新區塊中的交易被大多數驗證節點認可，則被更新到區塊鏈中。第四，記賬節點集合 {A} 將新區塊新增到最長的主鏈上 , 主鏈記錄著從創世區塊到最新區塊的完整交易資訊。如果主鏈發生分叉 , 則需根據其演算法共識選擇一條分支作為主鏈。
綜合而言，演算法共識機制即將集體決策的方式和集體決策的結果“廣而告之”到每一個成員的方式用程式碼進行表達。區塊鏈的演算法共識機制相當於在經濟系統中起基礎性作用的資源配置機制，但具體的資源配置機制也會隨著人類的群體意識、人類掌握和運用技術的能力等因素髮生變化，當前包括區塊鏈在內的數字技術正在深刻改變傳統經濟制度。同時，政府的巨集觀經濟政策也會對資源配置產生深刻影響。巨集觀經濟政策體現了政府的經濟理念以及對經濟形勢的判斷等主觀意見。類似地，演算法共識機制也是可以被開發團隊人為修改的，比特幣技術開發團隊 Bitcoin Core多次將比特幣區塊鏈進行升級，以太坊的開發社羣也做了將共識機制從 POW 轉向 POS 的長期規劃，並分為“前沿”（Frontier）、“家園”（Homestead）、“大都會”（Metropolis）以及“寧靜”（Serenity）等四個階段。區塊鏈演算法共識受決策共識的直接影響，但當決策共識達不成一致時，就會出現分叉，產生具有各自演算法共識的區塊鏈系統，分叉也成了現階段區塊鏈經濟系統最大的系統性風險來源。
（二）區塊鏈的決策共識機制
決策共識指在區塊鏈發展過程中，社群成員做出一個各決策主體認為的對群體最有利的決策。不同於演算法共識解決如何在缺乏中央控制的分散式網路中確保賬本一致性的問題 , 決策共識解決的是在無中心的群體中 , 如何就最優決策（或群體主觀上認為的最優決策）達成一致的問題，本質上是相關人的共識。決策共識的形成體現了區塊鏈經濟系統的各利益相關方（礦工、token 持有人、生態消費者等）在一定的議事規則和治理結構下將不同意見收斂到單一意見的過程 ；若無法收斂意味著決策共識沒有達成，則很有可能發生分叉。
相對於演算法共識要求不篡改交易的正確性和分散式一致的全息性，決策共識本質上體現了在客觀資訊的基礎上人的意識共識 , 不僅要求收斂性和一致性 , 而且要求所有參與者相信其決策是最優的。決策共識體現了各利益相關節點對於作為該區塊鏈經濟系統內微觀運作機制的演算法共識修改和完善的意識一致性，新的決策共識達成將直接改變演算法共識。
比特幣區塊鏈系統從 2009 年主網上線，誕生時間已超過十年，決策共識在比特幣區塊鏈的發展歷程中起到了關鍵作用。Satoshi Nakamoto在 2010 年 7 月將比特幣區塊鏈的最大區塊容量設定為 1M，比特幣區塊鏈大約每 10 分鐘出 1 個區塊。這在較好地保障了中小礦工利益的同時，也限制了比特幣經濟系統的資料處理能力，隨著鏈上交易的增多，交易延遲越發頻繁，交易費也在增加，這使得比特幣難以發揮貨幣的流通媒介職能，也無法成為事實意義上的貨幣。[7] 針對這一問題，比特幣社群的各利益相關者從 2015 年 5 月開始透過公開闡述、辯論、舉辦會議、互相攻擊、鏈上投票等方式提出不同的比特幣擴容方案，進行了漫長而複雜的決策共識形成過程，其中包括決策共識難以收斂而導致的兩次影響深遠的硬分叉 ：一次是 2017 年 7 月發生的比特幣硬分叉，產生了現在的比特幣和比特幣現金（Bitcoin Cash，BCH）；另一次在 2018 年 11 月發生的 BCH 硬分叉，產生了 Bitcoin ABC 和 Bitcoin SV。
兩個主流的比特幣擴容方案反映了兩條對比特幣區塊鏈經濟系統改革的道路 ：第一條是激進的市場規則改革方案——直接擴容，將最大區塊容量提高到 2M，然後每兩年翻倍。這種方式直接增加了市場容量，提高了資料處理能力，但更高頻寬和儲存提高了記賬節點的門檻，導致節點中心化程度增強，損害了廣大中小礦工的利益。另一條是溫和的市場規則改革方案——“隔離見證+ 閃電網路”（SegWit+Lightning）模式，即實施隔離見證把交易和交易簽名分開，將交易簽名置於區塊外，透過設定多重簽名錢包、構建雙向支付通道並延展成為閃電網路，實現間接擴容的方式。這種方式沒有直接增加市場容量，但由於將簽名置於區塊之外，使得 1M 大小的區塊可以容納更多市場交易資料，將區塊鏈的清結算功能分離，將主鏈退化成單純的結算網路。
截至 2019 年 7 月，比特幣透過分叉累計產生了 105 個分叉幣，分叉在以太坊、萊特幣等區塊鏈專案中也時有發生。以比特幣區塊鏈為代表的區塊鏈決策共識形成的複雜曲折程度反映了人的共識形成的難度更甚於機器共識，也反映了區塊鏈作為一項包含經濟模型、治理機制和激勵模式的複合型技術與傳統技術的不同之處。演算法共識的演進與發展動態影響著決策共識，而決策共識的達成則直接影響新的演算法共識的產生。
（三）區塊鏈的市場共識機制
公有鏈由於沒有準入門檻，本質上需要透過token 實現治理。區塊鏈的市場共識指 token 參與交易時形成的市場均衡價格。區塊鏈市場共識的形成既包含 token 與法定貨幣的交易（法幣交易），也包含不同 token 之間的交易（幣幣交易）。演算法共識和決策共識作為基本面、技術面和訊息面影響市場共識的形成 ：當區塊鏈演算法共識的安全性難以保證時，該系統的 token 價格必然一落千丈 ；當決策共識難以收斂時，也會分散系統內的資源，動搖各節點的信心，進而對市場共識造成負面影響。反過來，市場共識對演算法共識和決策共識也有重要的反作用，均衡的市場價格和良性的市場共識形成機制對於演算法共識和決策共識具有正面效應。
此外，在當前以主權信用為基礎的現代經濟體系下，區塊鏈市場共識形成過程中的最終流動性來源於法定貨幣。市場共識的形成不僅與其內因（演算法共識、決策共識等）有關，還與全球巨集觀經濟和金融環境密切相關，市場共識機制是多個因子綜合作用的輸出結果。
準確理解區塊鏈三種共識機制的含義和關係對於推進區塊鏈落地具有重要意義。從經濟學角度而言，形成均衡的市場共識是任何經濟系統追求的目標，因此也是區塊鏈系統的目標因變數，演算法共識和決策共識都會對市場共識起到重要作用，同時市場共識也會反作用於演算法共識和決策共識。適合區塊鏈系統發展的演算法共識有利於實現和鞏固決策共識，而決策共識則會對演算法共識產生修正作用。
從因果關係而言，演算法共識機制最先由創始人設定，隨著區塊鏈專案的發展，社群會逐步壯大，生態會逐步完善，在社群內會產生不同的利益訴求群體，需要透過決策共識機制實現專案的進一步發展 ；同時，隨著區塊鏈專案價值的增大，承載其價值的 token 定價日益市場化，需要市場共識機制發揮作用。決策共識機制和市場共識機制可統一納入現有經濟管理框架內（社會治理、激勵相容、資產定價等），而理解透過機器語言表達的演算法共識的經濟學含義具有深刻的現實意義。
圖 1 區塊鏈三種型別共識之間的關係
三、不同演算法共識的經濟學含義
當前縈繞在區塊鏈行業內的一個阻礙是機器語言和經濟語言之間的鴻溝。機器語言的程式設計人員對經濟學缺乏瞭解，同時經濟學工作者由於看不懂程式碼和技術圖又難以對區塊鏈經濟系統進行修正和完善，這深刻地阻礙了兼具技術屬性和經濟屬性的區塊鏈的發展。從經濟學角度闡述區塊鏈的演算法共識具有深刻的理論和現實含義。
（一）工作量證明機制 (POW) 及其經濟學含義
POW 在區塊鏈系統中成熟的標誌是 2009 年比特幣主網的上線。作為區塊鏈最為經典的共識機制其核心思想是透過去中心化節點的算力競爭來保證系統交易資料的一致性，驅動算力競爭的經濟激勵是獲得下一區塊的記賬權和該系統自動生成的 token 獎勵。就比特幣區塊鏈而言，工作是指求解複雜但是驗證容易的 SHA256 數學問題，在演算法上這一問題的求解被標準化。[8] 生產方式的標準化推動了分配方式的標準化。
POW 的思想由來已久，即透過增加經濟成本來提高市場誠實參與者的比重，以此來篩除非誠實節點。1993 年 POW 的思想被用來解決垃圾郵件問題，要求郵件傳送者必須算出某數學題答案來證明傳送郵件者的誠實度 , 提高惡意郵件傳送者成本。[9]1999 年 POW 的概念被正式提出，這為POW在區塊鏈系統中的應用奠定了堅實的基礎。[10]POW 的執行模式和分配製度生動地再現了數字經濟正規化下的馬克思勞動價值論和按勞分配製度 ：商品價值由無差別的一般人類勞動凝結而成 ；在數字經濟時代，無差別的一般人類勞動很大程度上並非由人類直接勞動完成，而是基於算力實現。與生產方式相對應，分配到 token 的數量與市場參與者貢獻的算力成比例。2008 年的國際金融危機是比特幣和區塊鏈產生的直接原因，而 POW也體現了區塊鏈經濟系統對由中心化的財政政策和貨幣政策主導的信用經濟體系的反對與牴觸。此外，POW 需要部署礦機、開發晶片、建設產業園，這會帶動整個產業鏈經濟的發展，有助於區塊鏈實現脫虛向實、賦能實體，也更容易被傳統經濟和金融業接受。2019 年 11 月比特幣礦機生產商嘉楠科技在納斯達克掛牌上市，成為“全球區塊鏈第一股”。
同時，POW 也引起了廣泛爭議，包括強大算力造成的巨大電力消耗。根據 2018 年 5 月 Arvind Narayanan 向美國參議院能源和自然資源委員會提交的報告，當時比特幣挖礦每天消耗的電力約為5GW，已接近全球耗電量的 1%。而隨著比特幣下一個減半週期的臨近，算力增長非常迅速，這造成了更大程度的電力消耗。另一個方面，POW的支持者們認為，標準化後的電力是全球通用的一般性產品，算力和電力凝結了無差別的人類勞動，這是基於 POW 的區塊鏈產生的 token 區別於“空氣幣”的重要原因，持續增長的算力這也反映了社會對比特幣的共識程度增強。但毫無疑問的是，在人類能源問題的解決取得突破性進展之前，POW 區塊鏈專案無法大規模採用 POW。近年來，包括以太坊在內的部分割槽塊鏈專案都啟動了從 POW 向其他共識機制的轉換路線。
採用 POW 的另一個問題是區塊鏈系統難以實現商業化應用。比特幣的出塊時間約為 10 分鐘，當大量的交易發生時不能被及時確認。即使此後誕生的基於 POW 的區塊鏈做出了一定程度的改進，如萊特幣的出塊時間縮短為 2.5 分鐘，但仍難以滿足商用需求，這也為 POW 的推廣帶來了很大困難。儘管 POW 存在能耗大、出塊時間長等問題，但其理念得到了一定程度的認可，不少新的區塊鏈專案在原生 POW 的基礎上進行了共識演算法的改進，主要的改進方向是降低能耗和提高出塊速度。實現這一改進有三條基本的經濟路徑 ：一是直接增大市場容量，同時等比例提高市場交易和資料處理速率。這種路徑只能提高出塊速度，對能耗沒有直接影響。二是基於 POW 產生區塊鏈經濟系統的“關鍵少數”，“關鍵少數”在一定時期內隨機更新，由“關鍵少數”完成剩餘的記賬等經濟活動，這部分經濟活動的資料可能不在主鏈上。這種經濟路徑既提高了出塊速度，又降低了能耗。三是將區塊鏈系統進行分片(Shard) 處理，將全部的市場經濟活動分割槽並行處理和儲存。這種經濟路徑既提高了出塊速度，又降低了能耗，但破壞了每個區塊內儲存交易資料的完整性。
2016 年 3 月在 POW 基礎上產生的一種新型共識演算法 Bitcoin-NG 將時間切分為不同的時間段，在各時間段上由一個領導節點負責區塊生成和交易打包。Bitcoin-NG 中包含了用於選舉領導節點的關鍵區塊和包含交易資料的微區塊這兩種不同的區塊：關鍵區塊基於 POW 生成 , 關鍵區塊選舉產生領導節點，領導節點被允許以小於預設閾值的速度生成微區塊。[11]Bitcoin-NG 在經濟層面的解決思路與“隔離見證 + 閃電網路”相似，即不改變區塊的市場容量，透過選舉領導節點放棄某一時間橫截面上的去中心化，提高了生成區塊的效率 , 從而間接增加了市場容量。
2016 年 10 月提出的 Elastico 作為第一個基於拜占庭容錯的安全分片協議，透過將全區塊網路進行分片增強系統的可擴充套件性 , 其思路是將區塊鏈網路隔離為多個分片 , 這些分片可並行處理互不重合的經濟交易集合。[12] 分片改變了區塊鏈系統的出塊和儲存結構，儘管提高了出塊速度、降低了能源消耗，但破壞了每個區塊內儲存交易資料的完整性。
2017 年 在 Elastico 共 識 的 基 礎 上，Omni Ledger 提出 ByzCoinX 共識，透過一種抗預測的公共隨機協議選擇具有統計代表性的大型分片處理經濟交易，並引入跨分片提交協議進行原子級交易處理。[13]ByzCoinX 共識結合了 Elastico 共識和選舉類共識的優勢，透過並行跨分片資料處理最佳化區塊鏈系統效能 , 是一種既能提供可擴充套件性而又不必長期去中心性的架構。沿著將選舉類共識融入 POW 類共識的發展路徑，消逝時間證明共識機制 (Proof of Elapsed Time, POET)、運氣證明共識機制 (Proof of Luck,POL)、空間證明共識機制 (Proof of Space,POSP) 以及有益工作證明共識機制 (Proof of Useful Work, POUW) 等無須消耗算力進行挖礦的演算法相繼誕生。在現階段去中心化、高效率、安全性三者不可兼得的情況下，基於 POW 類共識機制的區塊鏈專案必定要有所取捨。儘管當前 POW 類共識效率低、能耗高等缺陷難以根除，但 POW 仍是歷史最久、影響最大的共識機制，被廣泛接受的工作量仍然為區塊鏈專案的價值提供了堅實的支撐。
（二）權益證明機制 (POS) 及其經濟學含義
2011 年 7 月 , 名叫 Quantum Mechanic 的區塊鏈愛好者在比特幣論壇中首次提出了 POS 演算法共識。在 2012 年 8 月誕生的點點幣是首個基於 POS共識機制的區塊鏈專案，由該經濟系統中具有最高權益的節點獲得記賬權 , 其中的權益表現為節點對該區塊鏈系統 token 的所有權 , 稱為“幣齡”（Token day），類似於傳統金融中的股權治理機制，只是將時間因素囊括其中。在最經典的 POS 機制中，“幣齡”等於 token 的數量乘以持有時間 ：Token day=Token*Timeweight。在 POS 的改進版本中，“幣齡”在其原始經濟含義的基礎上根據不同專案做了不同程度的修改。截至 2019 年 6 月，全球已有超過 400 個區塊鏈專案採用 POS 共識機制，總市值超過 140 億美元。考慮到以太坊等專案正在從 POW 向 POS 轉換，而以太坊又具有最豐富的經濟生態，未來 POS 類共識可能成為最主流的共識機制。
POS 共識機制誕生初衷是克服 POW 共識機制的不足，事實上也在一定程度減輕了出塊速度慢和能源浪費等問題，同時進入門檻較 POW 更低，對中小節點更加友好，中小節點不需要部署礦機和廠房即可參與記賬。但是也存在一定的缺陷 ：第一，初始的 token 分配方式存在問題。不同於POW 透過算力競爭記賬權，POS 的初始分配方案難以機制化。一般而言，在 POS 專案發展的初期，難以對 token 進行廣泛的社會化分發，只能集中在少數的專案創始人及重要利益相關者手中。第二，不同於 POW 驗證節點作惡具有成本的約束機制，POS 驗證節點作惡的成本在 token 價格較低時非常低。對於作惡低成本帶來的問題是作惡節點會頻繁出塊和簽名，或者在多條鏈的分叉上簽名，併為獲得更多獎勵攻擊區塊鏈系統，即所謂的“無利害攻擊”（Nothing at Stake）。第三，在 POS 共識中，需要足夠的節點對 token 進行 持有才能維護系統的健壯與安全，區塊鏈經濟系統才有良性發展的空間。這會導致以下兩個問題 ：一是，POS 專案在早期參與者較少，如果 token持倉的集中度非常高，則很有可能出現數量很少的記賬節點壟斷出塊的現象，這會極大提高區塊鏈的系統性風險。二是，即使 token 的持倉分佈較為合理，但並非所有節點都是記賬節點。受限於持倉量、成本和專業度等因素，token 持有人往往會選擇將 token 委託給節點運營商（包括數字貨幣錢包提供商、數字貨幣交易平臺、第三方服務提供商等）管理，由節點運營商代為行使出塊、投票等權利，而 token 持有人享有分紅等權利，這也就是所謂的“Staking Economy”。2019 年 3 月，Coinbase Custody 對基於 POS 共識的區塊鏈專案Tezos 為客戶提供 token 託管服務，扣除相關費用後，投資者的年收益率約為 6.6％。
對 POS 共識機制的改進主要針對其三個缺陷進行，但對三個缺陷進行改進的難度各不相同。初始的 token 分配方式問題是 POS 共識的內生性問題，解決方式一般是先採用 POW 共識機制，在生態發育良好後再向 POS 共識機制轉化。對於token 持倉量的分佈性問題則需要依靠經濟激勵和營銷渠道去解決，在現實中很多非法集團採用傳銷去解決這一問題，這事實上給區塊鏈行業帶來了巨大的負面影響。如何從經濟模型上設計一套完善的初始 token 分發機制進而形成合理的 token持倉分佈是進一步完善 POS 共識的關鍵。
對於“無利害攻擊”則主要從演算法上對 POS進 行 修 正 解 決， 形 成 了 Tendermint、Casper、Ouroboros、Tezos 和 HoneyBadger 等新型共識演算法。原始 POS 演算法共識假設系統節點在長期是靜態和穩定的 , 這在現實區塊鏈系統中並不存在。2014 年誕生的 Tendermint 共識將動態驗證器集合和迴圈領導節點選舉納入 POS 共識 , 為解決“無利害攻擊”這一弊病 ,Tendermint 節點須繳納保證金 , 若有作惡行為保證金則會被沒收。同時，Tendermint 基於 PBFT 共識演算法 , 可抵禦區塊鏈系統中三分之一的作惡節點攻擊，具有較好的魯棒性。[14]2016 年誕生的 HoneyBadger 演算法是可在無任何網路時間假設的前提下實現經濟系統的活性，同時可實現漸近有效性的原子廣播協議 , 每秒交易量（Transactions Per Second，TPS）可到達萬量級。[15]2017 年 8 月誕生的 Ouroboros 提出了一種新型獎勵機制驅動 POS 共識機制 , 使得誠實節點的行為趨近納什均衡 , 可有效抵禦區塊截留和自私挖礦等礦工策略性行為導致的安全攻擊。[16]
（三）委託權益證明機制 (DPOS) 及其經濟學含義
DPOS 共識機制本質上屬於 POS 類共識，為克服 POS 在區塊容量、出塊速度等方面的侷限而產生，但因其在經濟模式上的創新和現實中的影響一般將其視為一種新型共識機制，2013 年 8 月由去中心化的數字資產交易所 BitShares 首次提出。DPOS 共識的基本思路類似我國的人民代表大會制度 , 採取民主集中制的原則，區塊鏈系統中的每個 token 持有者都有選舉出塊節點的權利 , 也有被選舉成為出塊節點的權利。在位元股中，出塊節點的數量是 101 個，在願意成為出塊節點的所有節點中獲得投票前 101 名的節點將成為出塊節點 , 按照既定時間表輪流對交易進行打包、結算及出塊。[17] 出塊節點的義務包括提供頻寬及算力、參與出塊過程、維護系統安全等。出塊節點可透過出塊獲得區塊獎勵和交易費用，但若token 持有者認為出塊節點未能履行義務，其記賬權會被取消，由得票最多的候選節點遞補。每個出塊節點服從相同概率隨機獲得出塊記賬機會，被抽中時有 2 秒許可權生成區塊、完成記賬。若出塊節點未能按時出塊，出塊許可權則交給下個時間區間對應的出塊節點。出塊節點按照最長鏈原則選擇在高度最高的區塊後新增自己的區塊。DPOS共識機制由於減少了出塊節點的數量和出塊時間，可實現 VISA 和 MasterCard 級別的資料吞吐能力。
BitShares 採用的原始 DPOS 共識在每個時間區間都是由單個記賬節點完成，儘管記賬節點被隨機抽出，但仍有作惡的可能性。2018 年 6 月主網上線的 EOS 在原始 DPOS 共識的基礎上融入拜占庭容錯演算法，採用了 DPOS-BFT 共識，在投票選舉出記賬節點的基礎上，使用 BFT 類演算法在記賬節點間形成共識。EOS 共有 21 個出塊節點，BFT 類共識可對 1/3 的記賬節點容錯，即任一區塊得到 15 個及以上的記賬節點確認即可最終確認。[18]
DPOS 共識機制能解決 POW 共識的能源消耗和聯合挖礦對區塊鏈系統去中心化構成威脅的問題 , 也能彌補 POS 共識中部分擁有記賬權益的節點只關注收益率而不希望參與記賬的缺陷 , 對高效率、去中心化、靈活度等系統重要經濟目標取了一個內部解的折中方案。但是 DPOS 共識機制由於記賬節點數量有限並且公開，攻擊者想要發動攻擊較為容易，記賬節點需要額外保護措施，增加了節點執行成本。此外，區塊鏈原教旨主義者認為 DPOS 共識機制破壞了比特幣區塊鏈去中心化的特徵，是向中心化經濟系統的妥協。
（四）有向無環圖 (DAG) 及其經濟學含義
有向無環圖指任意一條邊有方向、不存在環路的圖形結構。DAG 共識機制改變了區塊鏈系統的市場結構，DAG 中的交易單元包含了交易、簽名及父輩單元資訊，交易單元間以雜湊相關聯，在經濟系統中不存在區塊概念，自然也沒有出塊、打包等過程，DAG 透過使用者間相互確認縮短交易確認時間。在 DAG 共識機制中所有交易都併發進行，無交易吞吐量瓶頸限制，節點越多交易確認速度越快，在鏈式結構無此類優點。DAG 結構和鏈式結構本質上都是分散式結構，其本質區別在於賬本的非同步性與同步性 ：DAG 作為一種典型的謠言傳播演算法，透過在節點間傳送賬本資料，將記賬行為進行非同步處理來增加資料吞吐量 ；鏈式結構則是實現定期同步檢查點的資料庫同步機制。[19]
DAG 共識機制透過以下步驟防止雙重支付 ：第一，節點嘗試使用兩個相同的輸出單元時，當其中一個單元包含另一個單元時、且有先後順序時，則直接拒絕後面單元。第二，兩個相同的輸出單元，無先後順序，則在整個 DAG 經濟系統中，建立總順序後，出現早的單元得以確認，出現晚的單元無效。第三，設定總順序的定義，相同地址釋出超過一個單元時，要求每個後續單元包含所有先前單元。第四，若節點惡意釋出順序相同的兩個單元，無論這兩個單元輸出中有無相同字元按照全網總順序處理，後續單元 無效。第五，若使用者按照協議嘗試同一輸出兩次排序後生成單元，則按照本身順序，晚生成單元無效。
圖 2 DAG 共識機制的資料結構
DAG 在革新資料結構和記賬方式的同時，也存在一些問題 ：第一，無法保證交易狀態的原子性和賬本的統一性。從時間維度而言，可能存在某節點在確認某筆交易時候，其交易確認時間無法估計 ；從節點維度而言，可能存在某節點沒有被廣播到某時間的交易資訊，從而導致交易無法更新。第二，在並行處理模式下，隨著交易量增多，DAG 資料結構會日益複雜，對安全性提出的要求也會日益增加。
表 1 區塊鏈演算法共識彙總表
總結而言，不同演算法共識的經濟學含義都是解決“誰有記賬權”和“在分散式系統中如何同步賬本”這兩個核心問題，在 POW 共識機制提出問題的解決方案後，POS、DPOS 以及 DAG 等新型共識機制試圖對 POW 的缺陷進行改進，或對於區塊鏈經濟系統的不同政策目標進行取捨。同時，不同演算法共識具有融合的趨勢，尤其以 POW與 POS 共識機制的有機結合最為突出，POW 解決了 POS 的初始 token 分配問題和作惡節點成本低問題，而 POS 在一定程度減輕了 POW 出塊速度慢和能源浪費問題。此外，若在 POW 的基礎上引入 POS，則將區塊鏈系統的安全性建立在誠實節點擁有超過一半權益的基礎上，即同時掌握超過 51% 的算力和權益才能發起 51% 攻擊。
四、如何協同區塊鏈三種型別的共識機制
區塊鏈作為一項蘊含經濟學核心的技術，理解其共識機制的經濟學含義、最佳化共識機制的經濟模型設定對推進區塊鏈技術落地、賦能實體經濟發展具有重要意義。狹義上的區塊鏈共識機制指演算法共識，演算法共識是構成區塊鏈的必需要件，也是區塊鏈專案的基本面之一。但同時“人的共識”——決策共識和市場共識，也在區塊鏈的發展中起到不可替代的作用。決策共識起到對演算法共識不斷修正的作用，決策共識的收斂與否決定了演算法共識的穩定性。市場共識代表了區塊鏈系統內的利益相關者透過“用腳投票”的方式表示對該專案的認可程度。當前將區塊鏈共識機制狹義化的現狀割裂了三種不同型別的共識機制，對區塊鏈的深化發展造成了阻礙。
區塊鏈三種共識機制的割裂本質上體現了鏈上治理與鏈下治理的分離。任何一個區塊鏈系統都在時刻與外界進行著資訊與價值交換，即使是公有鏈也會受到鏈外中心化設施的影響，因此完全意義上的去中心化是不存在的。自 2009 年區塊鏈正式誕生，決策共識治理機制缺失導致的各種分叉和市場共識缺失導致的 token 價格暴漲暴跌深刻地影響了區塊鏈的演進與嬗變。此外，圍繞區塊鏈的法律、政策等鏈下治理設施對鏈上的演算法共識也有重要影響。因此，推動促進區塊鏈三種型別共識機制的協同發展對於貫徹落實習近平總書記區塊鏈重要講話精神具有積極意義。
第一，要把區塊鏈作為核心技術自主創新的重要突破口，強化基礎研究，著力攻克一致性、可用性和分割槽容錯性三者難以相容的技術瓶頸，不斷完善現有演算法共識，根據形勢建立適合應用場景的新型演算法共識機制，加大人員和資金投入力度，進一步打通創新鏈、應用鏈、價值鏈，加快推動區塊鏈技術和產業創新發展，著力推進區塊鏈同人工智慧、物聯網、大資料等前沿科技的深度融合。
第二，為區塊鏈決策共識機制的建立提供完善的基礎設施和健全的法律政策環境，著力提高社會對區塊鏈的接受程度和認知水平。探索實現區塊鏈專案利益相關者同區塊鏈專案的激勵相容機制，提升我國在決策共識形成過程中的國際話語權和規則制定權，對有價值、有意義的區塊鏈分叉保持開放態度，保持和鞏固中國在主流公有鏈挖礦產業的領導地位。
第三，儘管聯盟鏈是我國區塊鏈落地的主要方式，但仍應正視公有鏈在技術創新、微觀治理等方面的重要作用，透過市場共識引導建立均衡的演算法共識和決策共識機制。加大對公有鏈和聯盟鏈的混合鏈的研究和實踐，在充分利用聯盟鏈許可性和監管性強的基礎上，將可公開的資料放到公有鏈上，接受公眾監督，落實十九屆四中全會將資料作為生產要素和分配要素的決定。
參考文獻：
［1］張禮卿，吳桐 . 區塊鏈在金融領域的應用 ：理論依據、現實困境與破解策略 [J]. 改革，2019（12）：65-75.
［2］袁勇，倪曉春，曾帥，王飛躍.區塊鏈共識演算法的發展現狀與展望[J].自動化學報，2018（11）：1-12.
［3］徐忠，鄒傳偉 . 區塊鏈能做什麼、不能做什麼？[J]. 金融研究，2018（11）：1-15.
［4］Libra 白皮書. https://libra.org/zh-CN/association/.
［5］吳 桐，郭 建 鸞 .Facebook 加密貨幣 Libra 的經濟學分析 : 背 景、 內 涵、 影 響 與 挑 戰 [J]. 貴州社會科學, 2019(9):144-152.
［6］吳桐，李銘. 區塊鏈金融監管與治理新維度 [J]. 財經科學 ,2019(11):1-11.
［7］吳桐，李家騏. 區塊鏈和金融的融合發展研究 [J]. 金融監管研究 , 2018(12):98-108.
［8］Satoshi Nakamoto. Bitcoin: A Peer-to-Peer Electronic Cash System,2008.
［9］Dwork C, Naor M. Pricing via processing or combatting junk mail. In: Proceedings of the 12th Annual International Cryptology Conference on Advances in Cryptology. Santa Barbara, California, USA: SpringerVerlag, 1992. ：139-147.
［10］Jakobsson M, Juels A. Proofs of work and bread pudding protocols (extended abstract). Secure Information Networks. Boston, MA, Germany: Springer, 1999. 258-272.
［11］Eyal I, Gencer A E, Sirer E G, et al. Bitcoin NG: a scalable blockchain protocol. In: Proceedings of the 13th USENIX Conference on Networked Systems Design and Implementation. Santa Clara, USA: USENIX Association, 2016. ：45-59.
［12］Luu L, Narayanan V, Zheng C D,et al. A secure sharding protocol for open blockchains.In: Proceedings of the 2016 ACM SIGSAC Conference onComputer and Communications Security. Vienna, Austria:ACM, 2016 ：17-30.
［13］Kokoris-Kogias E, Jovanovic P, Gasser L, et al. OmniLedger: A secure, scale-out, decentralized ledger via sharding [Online], available:http://eprint.iacr.org/2017/406, April 10, 2018.
［14］Kwon J. Tendermint: consensus without mining [Online], available: https://tendermint.com/static/docs/tendermint.pdf, April 10, 2018.
［15］Miller A, Xia Y, Croman K, et al. The honey badger of BFT protocols. In: Proceedings of the 2016 ACM SIGSAC Conference on Computer and Communications Security. Vienna, Austria: ACM, 2016. 31-42.
［16］David B, Gazi P, Kiayias A, et al. Ouroboros Praos: an adaptively-secure, semi-synchronous proof-of-stake protocol[Online], available: http://eprint.iacr.org/2017/573, April 10, 2018.
［17］BitShares. Delegated proof of stake [Online], available:http://docs.bitshares.org/bitshares/dpos.html, April 10,2018.
［18］https://github.com/EOSIO/Documentation/blob/master/TechnicalWhitePaper.md.
