ASIC Bányász Jövedelmezőség

A Scrypt egy szekvenciális memóriához nehéz dizájnra épül, amely nagy munkakészleteket hajt végre a ROMix és BlockMix segítségével, a Salsa20/8 használatával, így a memória sávszélesség, nem pedig a nyers aritmetikai műveletek válik a teljesítmény korlátjává; N, r és p paramétereinek növelése a memória költségeit, a blokkok méretét és a párhuzamos sávokat emeli, és mindegyiket a hardver vagy a fenyegetési modellekhez lehet hangolni; ez a megközelítés tompíthatja a testreszabott szilícium élét, mivel hatalmas, alacsony késleltetésű memória biztosítása méretezésnél költséges és nehézkes; a korai hálózatok ezen az alapelven támaszkodtak a részvétel szélesítésére a SHA-256 bányászaton túl, és a Litecoin 2,5 perces blokkjai plusz a Dogecoin 1 perces ütemezése illusztrálja a gyorsabb megerősítés iránti elfogultságot; a Dogecoin később a Litecoin-nal együttműködve bevezette a kiegészítő proof-of-work-t, ami javította a biztonságot és stabilizálta az ösztönzőket a kombinált jutalmak révén; a Scrypt-N tovább vitte az ötletet azzal, hogy idővel fokozták N-t, hogy az ASIC-ok egy mozgó célpontot követhessenek, bár a modern Scrypt ASIC-ok már jelentős on-chip vagy szorosan összeillesztett memóriával érkeznek, és visszaszerzik az előny nagy részét; mégis, a memóriahatárolt profil korlátozza a tökéletes párhuzamos skálázást, és helyet hagy a GPU-knak, és kisebb hálózatokon a CPU-knak; a bányászat felett a Scrypt a jelszó alapú kulcsképzésre is támaszkodik, ahogy az az RFC 7914-ben szabványosítva van, ahol a nagy találatonkénti memória és a sók növelik a brutális erőpróbák költségét; a telepítések több tíz megabyte-tól több száz megabyte-ig terjedő memóriát választanak, és a futásidejüket a késleltetési költségeknek megfelelően hangolják, míg p a párhuzamosságot növeli anélkül, hogy csökkentené a találatonkénti memóriát; a gyakorlati bányászati eredmények a joule megahash-kénti energiahatékonyságán, a hűtésen és a működési időn, a medence díjakon és a régi részvény arányokon, a hálózati nehézség trendjein és a blokk jutalmi ütemezéseken, valamint a potenciális kombinált bányászott bevételeken múlnak; egy jövedelmezőség-kalkulátor, amely ezeket a változókat a hashréttel és a helyi áramdíjakkal együtt beépíti, a megérzéseket szcenárió teszteléssel és érzékenységi elemzéssel helyettesítené; a nettó hatás egy olyan rendszer, amely szélesebb részvételt hívogat, mégis figyelmezteti a bányászokat, hogy a specializáció sosem alszik; a paramétereknek fejlődniük kell, hogy a decentralizáció életben maradjon.

A Scrypt egy memóriaigényes kriptográfiai algoritmus, amely arra kényszeríti a számításokat, hogy egy sűrű RAM dzsungelen haladjanak át, megnehezítve ezzel a brute-force támadásokat és a speciális hardver előnyöket. Colin Percival vezette be 2009-ben a Tarsnap biztonsági mentési szolgáltatás számára, mielőtt az RFC 7914-ben standardizálták. Alapvetően a scrypt a PBKDF2-HMAC-SHA256-ot egy ROMix konstrukció köré csavarja, amely folyamatosan összezavarja az adatokat a Salsa20/8 segítségével, és állítható paraméterei - N (költség, kettő hatványa), r (blokk méret) és p (párhuzamosítás) - lehetővé teszik a tervezők számára, hogy növeljék a memória- és sávszélesség-nyomást. A memóriahasználat körülbelül 128 · r · N bájt (például a Litecoin beállítása N=1024, r=1, p=1 körülbelül 128 KiB-ot használ példányonként), és ezeknek az értékeknek a növelése mind az időt, mind a RAM-ot növeli, így a támadók meredek idő-áthelyezési kompenzációval néznek szembe, ha rövidíteni próbálnak; ez az architektúra kezdetben tompította az ASIC dominanciát és szélesítette a részvételt a GPU-k és CPU-k számára, és a Litecoin 2011-es átállásával, amelyet a Dogecoin követett, hozzájárult a bányászat decentralizálásához, miközben gyorsabb blokkidőket is lehetővé tett, mint a Bitcoin - körülbelül 2,5 perc a Litecoin és 1 perc a Dogecoin esetében - ami javítja a tranzakciók megerősítési késleltetését, és a 2014-ben bevezetett összefont bányászás révén lehetővé teszi a Dogecoin számára, hogy a Litecoin nagyobb biztonsági költségvetéséből profitáljon. Bár a speciális scrypt ASIC-ok végül megjelentek a nagy on-chip vagy nagy sávszélességű külső memória integrálásával, továbbra is bonyolultabbak, drágábbak a tervezésük, és energia- és sávszélesség-korlátozottak a SHA-256 ASIC-hoz képest, megőrizve egyfajta hozzáférhetőséget az általános hardverhez, és mérsékelve az extrém centralizálást, miközben a GPU bányászok továbbra is életképesek a scrypt nehéz, szekvenciális memória-hozzáférési mintái miatt. A bányászaton túl a scrypt széles körben használatos jelszóalapú kulcslevezetési funkcióként, mivel memóriaigénye megemeli a találgatási támadások költségét, és a jó gyakorlat magában foglalja legalább 128 bites egyedi só használatát, olyan paraméterek kiválasztását, amelyek érzékelhető késlekedést céloznak meg (például számos ezredmásodperc nagyságrendjében), jelentős memóriával hash-onként (tízes a száz megabájtig a magas értékű fiókok esetén), valamint az N, r és p beállításának a hardver fejlődésével történő változtatását, miközben a megvalósítóknak figyelembe kell venniük, hogy a túlzott szerveroldali paraméterek megtagadhatják a szolgáltatást, ha sok hash-t párhuzamosan számítanak. A scrypt támogatott a közös könyvtárakban, például libsodium és OpenSSL, harcban tesztelt, és bár a modern iránymutatások gyakran az Argon2id-t részesítik előnyben az új rendszerekhez, a scrypt továbbra is erős, hangolható védelmet nyújt, ahol a kompatibilitás és az érettség fontos. A bányászati kontextusokban igazságosabb lesz a helyzet, amikor több résztvevő járulhat hozzá szabványos GPU-k segítségével, a jövedelmezőség pedig a hashrate, a teljesítményhatékonyság, a hálózati nehézségek, a blokkjutalmak és a díjak figyelembevételével becsülhető, míg a teljesítményoptimalizálás jellemzően a memória sávszélessége, késleltetése és stabil hőmérsékletek körül forog. Végül, a számítást a memóriához hasonlóan a gyökerekhez köti, ahogy a gazdag talajhoz, a scrypt elősegíti a decentralizációt a proof-of-work hálózatokban és erősíti a jelszótárolást, egy sokoldalú dizájnt, amelynek ellenálló képessége még akkor is fennmarad, amikor a hardver táj elmozdul körülötte.