一文读懂密钥共享验证器SSV

　　本期导读
　　「简析」SSV(密钥共享验证器）技术是第一种在运营商运行的非信任节点之间拆分ETH质押验证器密钥的安全而强大的方法。它是一种独特的协议，可实现以太坊验证器的分布式操作。
　　本文主要从以下三个方面为大家介绍SSC详细内容
　　○Ssv.Network的前身和基础原理
　　●Ssv.Network代币分析
　　○Ssv.Network质押问题
　　SSV.Network的前身和基础原理
　　SSV的核心理念就是实现将验证者的私钥进行碎片后给到多个运营商，相当于多签的逻辑，后续SSV经过不断的讨论和发展延伸升级为DVT，所以SSV是DVT的前身。
　　Dvt可以说是由四个关键部组成
　　实际上很多人有很多不同的分类方法，比如再细分为NFT预言机，DEFI预言机，隐私预言机，一方/三方/多方预言机等等。由于本文主要讲Chainlink，所以简单分为以上两类。
　　①分布式密钥生成DGK
　　分布式密钥生成DKG是一个密码学过程，可以让多台机器(多个运营商) 使用相同的验证者私钥，之前说过成为POS验证节点分四步:申请认证、质押ETH、获得私钥、运行机器。所以实现DVT首先要解决怎么能够让多台机器共享1个私钥，DKG让每个参与者都拥有私钥的一部分，从而防止单方直接访问控制整个私钥。
　　②BLS签名的私钥共享
　　BLS签名的私钥共享是一种机制，它实现了多方聚合签名，即能够将区块中所有的签名组合成单个签名，因为DKG使得私钥被多人碎片持有，那么需要签名时则将多人的签名聚合为一个签名，就像是一把钥匙被劈成4份分别保管，需要开门的时候则把4个碎片拼起来粘好后再插锁孔里。
　　③多方安全计算MPC
　　多方安全计算MPC由大名鼎鼎的清华姚班创始人姚期智在1982年提出，指参与者在不泄露各自隐私数据情况下，利用隐私数据参与保密计算，共同完成某项计算任务，MPC钱包概念大家应该也耳熟能详了所以同样需要MPC技术来让每个私钥片段持有者在不泄漏自己数据的情况下一起完成重建私钥生成。
　　④IBFT共识层
　　伊斯坦布尔拜占庭共识IBFT大家应该已经很熟悉了，DVT的一个节点被任意选为领导者，负责区块提议并等工作，如果绝大多数验证者认为该块是有效的，它就会被添加到区块链中，如果在共识过程中选择领导者下线，IBFT将进行快速领导者更换并选择另一个DVT节点来承担该角色。
　　大概了解一下DVT之后，我们回顾ssv.network（分布式验证器技术），最初是与以太坊基金会成员合作构思的研究论文。SSV协议的核心是支持以太坊验证器的分布式操作，而ssv.network是基础设施层，旨在促进ETH质押空间的去中心化、多样性、容错性和弹性。
　　基本设置显示 SSV 将验证器密钥拆分为 4 个密钥共享。 SSV 是信标链节点和验证器客户端之间的中间层。它管理拆分和分发验证者密钥的过程，并在多个节点上使用其 KeyShare 来重建数据签名。为了获得最佳安全性和容错能力，需要大多数节点来重新创建用于签名的密钥。
　　例如，在四个节点的 SSV 配置中，需要三个节点来重新创建验证者密钥签名。这允许一个节点出现故障或离线，而不会影响验证器 网络上的节点不需要相互信任即可运行，协议可以容忍离线或故障节点，而不会影响验证人的性能。
　　此外，没有一个节点可以自行重新创建验证者密钥签名或代表验证者做出单方面决策，从而将安全性提高了一个数量级。
　　分层基础架构设计
　　ssv.network有两个不同的层，允许它运行： SSV 点对点 （P2P） 网络层 . 以太坊合约层（用于网络治理）
　　SSV P2P层是执行层。它从以太坊智能合约中读取当前的运营商列表和验证者密钥共享分配，并在网络上操作验证器。
　　用于网络治理的以太坊合约层
　　以太坊合约层对于网络治理至关重要。SSV运营商将被评估和排名，从而对其质量，经验和服务进行分散和透明的网络评分。添加操作员、创建验证器和分配费用等操作发生在合约层。
　　DAO治理
　　ssv.network的决策部分由SSV DAO和SSV代币持有者处理。
　　DAO 的职责是：
　　操作员评分  – 在0-100%的范围内。分数对于质押者决定使用哪些运营商至关重要。此外，DAO 治理决策可以将运营商从网络中移除。
　　网络费用  – 网络费用是质押者使用 ssv.network 运行其验证器而支付的费用。此费用由 DAO 控制，可以通过治理决策进行更改。
　　财政部  – DAO 负责向社区投票通过的倡议分配赠款资金。DAO 还对累积费用和投资流入等事项做出其他财务决策。
　　其他决策  – DAO 决定关键的协议决策，例如路线图和编程改进。
　　当分布式节点网络安全地运行验证器时，违规或削减的机会会显著降低。从意外削减的角度来看，如果一个SSV节点发生故障，其他节点可以主动继续而不会暂停。保护私钥也变得更加容易。
　　使用 SSV，验证器私钥可以离线安全生成和存储，而代表它的密钥共享操作验证器。
　　这对于用户来说是有利的，原因有两个其一是质押者保留对其私钥的控制权，避免单个操作员故障和大规模削减处罚;第二，由于私钥未在线存储，因此不良行为者盗窃的可能性要小得多。为了产生任何效果，不良行为者必须获得大多数运行SSV验证器的KeyShares的访问权限，这从根本上改变了ETH质押私钥安全性的叙述。
　　Ssv代币分析
　　SSV 是最有望成为服务于 ETH 质押的重要基础设施。 ETH质押空间正在增长，潜在的质押者有多种选择来运行验证器，以获得保护以太坊区块链的奖励。由于SSV为质押者提供了更高级别的安全性和可靠性，因此他们以SSV代币（$SSV）向他们选择管理其验证者的运营商支付费用，并向DAO支付网络费用。
　　运营商  – 代表质押者操作和维护运行验证器的 SSV 节点，为他们生成 ETH 奖励。作为服务回报，运营商从质押者那里获得SSV代币。
　　质押者  – 将 32 ETH 置于信标链上的赌注中，并拥有一个通过证明和提出新区块来保护网络的验证器。质押者以SSV代币向运营商支付费用，并通过签署数据交易获得ETH奖励。
　　清算人  – 在幕后工作的参与者，当他们没有足够的余额支付运营商时，通过向质押者发出信号来保持网络的偿付能力。清算人因成功清算而获得 SSV 代币的补偿。
　　每个运营商确定他们在 SSV 代币中的特定费用作为他们的年度运营商费用。
　　SSV 是 SSV.Network 的原生 Token，总量 1100 w，基本全流通，Token 主要用途
　　1 支付：运营商代表质押者操作验证者获得 SSV 奖励。
　　2 治理：提交投票并对 DAO 决策进行投票。
　　3 捐赠：帮助发展网络的开发人员和贡献者提供资金。
　　运营商、合作伙伴和资助接受者构成 SSV 基本的生态系统，当前已经有超过 20 项目在的 DVT 之上进行构建。
　　Ssv质押问题
　　2022 年 9 月 15 日，以太坊区块链完成了 7 年以来最重要的合并，即从 PoW 过渡到权益证明 PoS 共识机制。除去减少能耗、降低门槛，人们也在担心 PoS 的共识机制会带来更大范围的网络集中控制，因为 PoS 会赋予持有大量股份的人更多的投票权。故而，合并完成后，开发者需要参与开发、测试，尽可能减少潜在的网络故障、提高去中心化程度，扩展网络。
　　根据ETH线路图来看，分布式验证技术是ETH升级后的下一个重点，而为什么说SSV 有望成为服务于 ETH 质押的最重要基础设施呢？
　　可以回顾下上面的分析，一个节点需要质押32个以太坊，很多不足32个以太的朋友想要pos挖矿，需要使用类似ldo ssv 这样的质押商 区别在于 Ldo是中心化的，SSV 是去中心化的 ssv节点的验证私钥掌握在用户的手中，而不是像 Lido Finance那样验证私钥掌握在质押商手中，ssv会把验证私钥拆分。
　　而作为以太坊最大的质押服务商 Lido Finance 存入了超过 400 万个以太币，占质押加密资产总量的 32% 。
　　当大量加密资产被存入交易所时，黑客攻击、不合理的审查制度、技术错误都会威胁以太坊生态，造成集中化风险。SSV是为了解决合并后出现的诸多问题，其中中心化是需要应对的核心威胁。
　　但是它暂时和上述LIDO不是竞争对手，而是合作关系，Ssv是用于拆分验证 key 的。
　　当你的验证 key 被拆成 4 份之后，妙处在于：一个运营商掉线，那其他运营商可以立刻补上；同时每个运营商都不清楚完整的验证 key，这个让验证这个环节更去中心化，它可以让 Lido 类、SaaS 类和 Solo 方案变得更强。
　　对于用户而言，ssv解决了质押的诸多挑战，降低了普通人的进入门槛。对于开发者而言，ssv同样大有裨益。借助 ssv，机构或独立验证者能够享受协议的安全性和灵活性，享有双活冗余配置，根据多种因素实现操作多样化。可以期待在不久的未来，ssv 能够赋能质押，实现互补验证节点配置和协同工作，实现一个真正的去中心化的以太坊。