Alex Thorn指出比特币(BTC)区块时间戳早于其父区块三分钟

区块974,988时间戳出现倒流

比特币(BTC)网络在11月7日星期六短暂拉响警报:矿工产出的一个区块,其时间戳竟早于它所连接的父区块。在一个以有序确定性为设计目标的账本上,这种表面上的时序错乱足以引发关注。公开区块浏览器区块974,988的数据显示,父区块974,987的时间戳为协调世界时21:22:24,而其后挖出的区块974,988却标注为21:19:02,比父区块还要早三分钟以上。两个区块都位于同一条链上,首尾相连,既没有分叉,也没有发生任何回滚,区块链只是原样记录了一个时钟走乱的瞬间。消息在不到一小时内便传遍了比特币网络和观察者社区。Galaxy Digital研究主管Alex Thorn在几分钟内就标出了这组数据:区块浏览器显示区块974,988已存在22分钟,而其父区块仅显示18分钟,他自己仪表盘上的读数也呈现同样的偏差。他强调,两处显示都没有出错,因为区块内的时间戳是由执行挖矿的一方填写的,而非由验证交易的节点决定。矿工在寻找有效哈希的过程中会不断调整这个字段,为机器生成新的待测组合,并把时钟向前拨以获取新的工作量,这也是全网区块时间戳普遍略微领先现实时间的原因。共识机制本身对这个字段的态度就比较宽松:一个区块的时间戳只需大于前11个区块时间的中位数,且不能超过验证节点时钟两个小时。两小时上限拦住了极端超前的时间戳,中位数检验则防止任何单个矿工拖动全网的共享时钟。规则中从来没有一条要求区块必须晚于它前面的区块。比特币价格数据流与结算在整段时间里运行正常,未受影响。

更深一层的问题是,时钟倒流是否会威胁结算安全。链上记录给出的答案是否定的。链上的顺序由密码学链接决定,而不是由时间戳决定:每个区块都携带前一个区块的唯一哈希,孰先孰后由此一锤定音。真正意义上的重组,需要一条竞争链积累的工作量超过当前链,而无论怎样编辑时间戳都造不出这样一条链。Thorn随后用数据量化了时钟漂移的频率:比特币全部区块中约3%的时间戳早于父区块,大约每十个区块就有一个的时间戳比他的节点实际收到时刻提前一分钟以上。周六这次三分钟的偏差,只是幅度上的极端个例,性质上并无特殊。这套设计之所以容忍一个不精确的时钟,是因为账本保证的是顺序,而非时刻。中本聪在比特币白皮书中将这套系统称为“时间戳服务器”,十八年过去,这个描述依然成立:网络用密码学证明顺序,而把自身的时间视为近似值。这与预言机形成鲜明对照:预言机依靠数据源把外部信息搬上链,而比特币则在自己的时间字段里内置了近似性。对一个layer 1协议而言,这条分界线区分了两种不同的保证:什么先发生,以及大约发生在什么时候。前11个区块中位数检验采用滚动窗口,个别失真的时间戳只会轻微弯曲共享时钟,而前向上限则消化掉剩余的极端值。想在下一轮争夺中抢得先机的矿工,会把时间戳压向允许区间的最前沿,这正是偏差不断累积的机械原因。Thorn给出的统计也重新定义了这次意外:以每百个区块约三个倒挂父区块的频率来看,一条从未乱序的链反而才是真正的异象。

链下记录者应如何解读时间戳偏差

对链下的记录方来说,实际的结论比警报窄得多。既然约3%的区块时间戳晚于父区块、约十分之一的区块比节点接收时刻提前一分钟以上,时间戳就只能为事件标注一个大致时刻,而区块高度才精确锁定顺序。凡是引用区块时间作为精确时点的报告,从充值记录到对账结算,都会继承这份误差。这种偏差也和区块产出的彩票属性相呼应:此前两名独立矿工曾在CKPool上相隔数小时先后独得单区块奖励,价值分别为47.6万美元。周六这次插曲没有改变共识层面任何东西:事件当天即被发现、解释并被消化,链上的排序规则精确完成了它们被写下的使命。