ASIC的全称是Application-Specific Integrated Circuit指的是专门设计来完成特定计算任务的集成电路。在区块链领域用ASIC来进行挖矿是非常常见的，本文来分析一下ASIC挖矿的原理以及为何要反ASIC。. N9 v7 |% f) n0 I9 u: C
0 ?! k; \( z" ~% nASIC的基本原理* R4 I4 S# H+ s: \" t) e' b* ]
' p6 b% w; G j. \; [7 Z
先来聊聊ASIC的基本原理，看看为何用ASIC挖矿能有大幅度的效率提升。
7 D5 u3 Z7 W4 D! t& i
l9 S; {' C( U0 R8 F! n) h挖矿过程的本质是很多机器去竞赛谁可以先算出一道复杂数学问题的答案。对于比特币来说，解决这个数学问题就是看谁可以在单位时间内完成更多次的SHA256运算。所以说优化 SHA256的计算时间，就可以提升挖矿效率。 k# C0 Y4 I' l9 D$ l
( S2 ~# e5 T- a) |+ ?7 q2 B1 G2 F; s
+ p0 o! c" X) ]$ `9 Y
+ |0 k8 S* J) C/ }& g9 d( c# I9 x6 H) Q
# R" D, D$ C: Q5 \" E4 U X5 ?1 q' Q% L& h1 E- Y7 t1 G
CPU去运算一个数学问题是通过编程思路来解决的。CPU面向的是通用的计算任务，硬件层面上只能去完成加法或者乘法这样的基础运算。因此要完成一个复杂运算，例如AB + C，就需要多个运算操作，要耗时多个时钟周期才能完成。但是如果开发一种集成电路，使得可以在硬件层面上直接完成AB + C的操作，那么执行这个运算就只需要一个计算操作，消耗一个时钟周期了。这样的集成电路的特点是不再具有通用型，但是完成特定任务的效率却奇高，这就是所谓的ASIC了。SHA256运算比上面的先乘后加操作要复杂，但是道理是一样的。
5 ]1 y0 x ]1 h7 u6 A5 v
: ~# G) X0 i3 Y" \ { z; U对应比特币来说，挖矿就经历了CPU，GPU，FPGA和ASIC四个阶段。GPU天生的特点是适合并行简单运算，所以执行SHA256要比CPU高很多。FPGA是有可编程性的硬件，因为本身还是有一定的通用性的，所以单价会比较贵。ASIC初期设计投入大，但是量产后单价就会比较便宜。所以，如果能够确定市场规模比较大，使用ASIC技术，经济上会最为划算。7 ^2 A, D# Q5 a) l
6 v5 Z" y& p+ G7 A9 s$ C+ i3 }
这就是ASIC的基本原理了。* W" }& j' V$ A, W
0 ^: d/ z9 b8 Q$ V2 F% @4 C# R
7 V, R& `6 X" g) x/ {4 v
反ASIC的算法7 x2 d, H% w% r& p- R9 Y9 r- l7 V
7 B. F b5 t% w# uASIC由于早期投入太大，所以很容易造成挖矿的中心化问题，于是区块链领域一直没有停下对反 ASIC的挖矿算法的研究。7 Q$ ^' C d" T1 N
6 v3 D$ t, a+ X# B, q4 y5 v1 yBitcoin的挖矿哈希算法SHA256本身其实是对ASIC非常友好的。因为SHA256属于传统的密码学原语，主要用来进行签名摘要等传统运算，并不是为挖矿这个任务专门来设计的，也没有任何对抗ASIC的考虑，所以制作ASIC矿机非常方便，可以获得千倍的效率提升。% C9 k5 R1 F- u+ q5 R
$ ^$ g' @4 S$ K( m6 U5 U% @
Zcash使用的挖矿算法是Equihash，ASIC实现起来就比较难了，但是真的实现后，依然可以提升一百倍的挖矿效率。底层的原理是，挖矿的时候需要存储150M的状态数据，那么即使实现ASIC芯片之后，也要承受这150M的存储成本，所以效率提升就没有那么明显了，但是百倍还是没有问题。8 ?/ W$ W- e2 @! g
( B* F+ |% N N F1 ?5 i
门罗币使用的挖矿算法是CryptoNight，ASIC实现就更困难了。因为算法本身的复杂度很高，实现到硬件层面上也会依然很复杂，成本也就相对比较高。同时需要2M的状态存储，这个对于普通CPU来说是友好的，因为刚好可以存下，但是实现到ASIC上，也部分成本依然存在，所以总的效果是只能有50倍的效率提升。
2 e" ~* F) y+ g2 g" z& _1 T( D
; w3 G$ T/ K( m' L# w2 X) W6 @以太坊使用的ETHash是对ASIC极端不友好的，所以到目前为止也没有人有动力去研发以太坊的矿机。底层原理主要是有巨量的数据需要存储，但是计算方面依然可以通过硬件化来提升效率。总体上，如果实现成ASIC来挖矿，效率还是能提升一倍的。
/ Z8 m% J. j! g3 U$ ^% M/ K6 n9 H4 D6 [
所以总结起来，反ASIC的挖矿算法的实现起来主要有两种思路：第一，增大数据存储量，因为ASIC主要是压缩计算步骤，对存储来说依然是要有对应的规模的硬件去存的，优化空间不大。第二，增加计算步骤的复杂度，可以把计算步骤设计的对很难去用硬件优化，甚至有ProgPOW这样的算法，专门针对主流GPU的硬件去设计非常复杂的计算步骤，而且算法是动态可调整的，所以如果把算法固化到硬件上，一旦算法变了，这样硬件就失效了。这样导致实现ASIC的时候也必须把硬件功能做的很通用，也就是跟一个通用的GPU很像了，所以成本就非常高，还不如直接买大厂商的GPU去挖矿合算。! @+ n" z2 B8 k5 |$ j
2 U$ g% R' j' P: ^- e4 Y
反ASIC真的有意义吗？4 G1 }; T4 T s: ~! k9 q. }9 {
& @4 I, F4 B. z9 b6 T; N! g
最后一部分，咱们思考一个问题：反ASIC真的有意义吗？
* L# x E, O; G( Z9 P( s w: Y/ F0 `4 y2 Q6 P8 W7 r" x
首先，ASIC厂商其实跟区块链是利益共同体。以ProgPOW为例，也有意见认为ProgPOW会把挖矿绑定到少数机构大显卡厂商身上，这样做的安全性真的比依托ASIC厂商安全度更高吗？要知道ASIC厂商的利益是跟币价深度并且长期绑定的，而大多GPU厂商就不是，所以如果攻击某种币是有利可图的，通用GPU厂商不会在乎对某种币的长期声誉影响，攻击动机更充分。
! w/ `$ e! q6 u) P! q1 P8 c |8 h* I& l E3 z( Q
第二，挖矿本身还是比较复杂的一项工作，所以专业化是不可避免的趋势。矿机角度总有可以优化的空间，另外大矿池可以统一把机器都搬到电力比较便宜的偏远地区，这些事情都是散户矿工很难做到的。+ i& |: n1 u* L" M7 ^4 k, P* ~! a5 h5 A
9 N9 U6 ]3 v, C# [' m# h Z; r. O第三，挖矿从一个侧面来讲，就是烧钱，不管用什么硬件挖，只要有钱，都可以一下子购置很多。
; G+ Z! o; N5 g: _4 \ y" o; b: g+ j& d* H! u. W$ s+ r
所以，反ASIC的意义是值得思考的。不过目前很多人认为，起码在一条区块链的启动阶段，如果有人投巨资设计了ASIC去挖这条链，会让这条链的持币变得非常中心化，这显然是不好的，因此早期考虑反ASIC是有意义的。# p4 Z9 N. f* T5 e( V8 A& N! b
8 l/ k- ~1 W: W# h+ z" c: d
总结
; j$ U* P# m/ ~5 S4 E( [, {& u6 w6 W! c9 D
关于ASIC挖矿的内容，就介绍这些了。总结一下。首先，ASIC主要是用硬件的方式来压缩挖矿运算需要的计算步骤来获得效率提升的，但是如果运算本身是需要大量数据存储的，可优化空间就不大了。第二，反ASIC的意义可能主要体现在区块链的启动阶段。 | 
|手机版|Archiver|
( 桂ICP备12001440号-3 )|网站地图
发表于 2019-9-18 09:11:15