Prueba de participación (PoS)

La prueba de participación (PoS) es la base del mecanismo de consenso de Ethereum. Ethereum activó su mecanismo de prueba de participación en 2022 porque es más seguro, consume menos energía y es mejor para implementar nuevas soluciones de escalado en comparación con la anterior arquitectura de prueba de trabajo.

Requisitos previos

Para entender mejor esta página, le recomendamos que primero lea sobre los mecanismos de consenso.

¿Qué es la prueba de participación (PoS)?

La prueba de participación es la manera de probar que los validadores han puesto algo de valor en la red y que puede destruirse si actúan deshonestamente. En la prueba de participación de Ethereum, los validadores apuestan explícitamente capital en forma de ETH en un contrato inteligente en Ethereum. Así pues, el validador es responsable de verificar la validez de los nuevos bloques propagados por la red y, en ciertas circunstancias, de crear y propagar nuevos bloques. Si intentan estafar a la red (por ejemplo, al proponer múltiples bloques cuando deberían enviar uno o enviar certificaciones contradictorias), algunas o todas sus apuestas en ETH se pueden destruir.

Validadores

Para participar como validador, un usuario debe de depositar 32 ETH en el contrato de depósito y ejecutar tres piezas de software de manera separada: un cliente de ejecución, un cliente de consenso y un cliente validador. Al depositar sus ETH, el usuario se une a una cola de activación que limita el número de nuevos validadores que se unen a la red. Una vez habilitados, los validadores reciben nuevos bloques de sus pares en la red de Ethereum. Las transacciones entregadas en el bloque se vuelven a ejecutar para comprobar que los cambios propuestos en los estados de Ethereum sean válidos, y se compruebe la firma del bloque. Luego, el validador envía un voto (denominado certificación) a favor de dicho bloque en la red.

En la prueba de trabajo (PoW) el tiempo de los bloques se determinaba por la dificultad de minado, mientras que en la prueba de participación (PoS) el tiempo es predeterminado. En la prueba de participación (PoS) de Ethereum, el tiempo se divide en ranuras (12 segundos) y épocas (32 ranuras). Se selecciona de manera aleatoria a un validador para que proponga un bloque en cada ranura. Este validador será responsable de crear un nuevo bloque y de enviarlo a otro nodo de la red. Por otra parte, se escoge de manera aleatoria a un comité de validadores para cada ranura, cuyos votos se utilizarán para determinar la validez del bloque propuesto. Dividir la configuración del validador en comités es importante para mantener la carga de la red manejable. Los comités dividen el conjunto de validadores para que todos los validadores activos certifiquen en cada época, pero no en todas las ranuras.

Cómo se ejecuta una transacción en Ethereum PoS

La siguiente explicación detalla íntegramente cómo se ejecuta una transacción en la prueba de participación de Ethereum.

1. Un usuario crea y firma una transacción con su clave privada. Normalmente, esto lo gestiona una cartera o una biblioteca como ethers.jsopens in a new tab, web3jsopens in a new tab, web3pyopens in a new tab, etc., pero internamente el usuario está haciendo una solicitud a un nodo utilizando la API JSON-RPC de Ethereum. El usuario define la cantidad de gas que está dispuesto a pagar como propina a un validador para animarle a incluir la transacción en un bloque. Las propinas se pagan al validador mientras que la comisión base se quema.
2. La transacción se envía a un cliente de ejecución de Ethereum que verifica su validez. Esto implica asegurarse de que el emisor tenga suficientes ETH para realizar la transacción y firmarla con la clave correcta.
3. Si la transacción es válida, el cliente de ejecución la añade a su zona de espera local (lista de transacciones pendientes) y también la difunde a otros nodos a través de la red de intercambio de información (o Gossip) de la capa de ejecución. Cuando otros nodos se enteran de la transacción, la añaden también a su zona de espera local. Los usuarios avanzados pueden abstenerse de transmitir su transacción y, en su lugar, enviarla a constructores de bloques especializados como Flashbots Auctionopens in a new tab. Esto les permite organizar las transacciones en los próximos bloques para obtener el máximo beneficio (MEV).
4. Uno de los nodos validadores de la red es el proponente de bloques para la vacante actual, habiendo sido seleccionado previamente de forma pseudoaleatoria utilizando RANDAO. Este nodo es responsable de construir y difundir el siguiente bloque que se añadirá a la cadena de bloques de Ethereum y de actualizar el estado global. El nodo se compone de tres partes: un cliente de ejecución, un cliente de consenso y un cliente validador. El cliente de ejecución agrupa las transacciones de la zona de espera local en una «carga útil de ejecución» y las ejecuta localmente para generar un cambio de estado. Esta información se transmite al cliente de consenso donde la carga útil de ejecución se recoge como parte de un «bloque de baliza», que también contiene información sobre recompensas, penalizaciones, recortes, certificaciones y demás que permiten a la red acordar la secuencia de bloques en la cabeza de la cadena. La comunicación entre los clientes de ejecución y de consenso se describe con más detalle en Conexión de los clientes de consenso y de ejecución.
5. Otros nodos reciben el nuevo bloque de baliza en la red de intercambio de información de la capa de consenso. Lo pasan a su cliente de ejecución, donde las transacciones se vuelven a ejecutar localmente para garantizar que el cambio de estado propuesto sea válido. El cliente validador entonces atestigua que el bloque es válido y que es el siguiente bloque lógico en su visión de la cadena (lo que significa que se construye sobre la cadena con el mayor peso de atestaciones, tal como se define en las reglas de elección de bifurcación). El bloque se añade a la base de datos local de cada nodo que lo certifica.
6. La transacción puede considerarse «finalizada» si se ha convertido en parte de una cadena con un enlace «supermayoritario» entre dos puntos de control. Los puntos de control ocurren al comienzo de cada época y existen para dar cuenta del hecho de que solo un subconjunto de validadores activos certifique en cada ranura, pero todos los validadores activos certifican en cada época. Por lo tanto, sólo se puede demostrar un «enlace supermayoritario» entre épocas (el 66 % del total del ETH apostado en la red tiene que estar de acuerdo en dos puntos de control).

En la siguiente sección se detalla la finalidad.

Finalidad

Una transacción tiene la «finalidad» de distribuir redes cuando no se puede cambiar una parte del bloque sin que se queme una gran cantidad de ETH. Con la prueba de participación de Ethereum, esto se resuelve utilizando bloques de «puntos de control». El primer bloque de cada época será un punto de control. Los validadores votan por los pares de puntos de control que consideran válidos. Si un par de puntos de control atrae votos que representan al menos dos tercios del total de ETH participado, los puntos de control se actualizan. El más reciente entre ambos (objetivo) se convierte en «justificado». El primero de los dos de por sí ya está justificado al ser el «objetivo» de la época anterior. Ahora se ha clasificado como «finalizado». Este proceso de actualización de los puntos de control lo gestiona Casper the Friendly Finality Gadget (Casper-FFG)opens in a new tab. Casper-FFG es una herramienta de finalidad de bloque para el consenso. Una vez que un bloque está finalizado, no se puede revertir ni cambiar sin una penalización de la mayoría de los participantes, lo que lo hace económicamente inviable.

Para revertir un bloque finalizado, un atacante se comprometería a perder al menos un tercio del total de ETH participado. La razón exacta de esto se explica en esta publicación del blog de la Fundación Ethereumopens in a new tab. Ya que la finalización requiere una mayoría de dos tercios, un atacante podría evitar que se alcance la finalización en la red al votar con un tercio de la participación total. Existe un mecanismo para defenderse de esto: la fuga por inactividadopens in a new tab. Este filtro se activa cada vez que la cadena no logra finalizar tras más de cuatro épocas. El filtro de inactividad diluye el ETH participado de los validadores que han votado contra la mayoría, permitiendo así que la mayoría logre recuperar los dos tercios para finalizar la cadena.

Seguridad criptoeconómica

Hacer de validador significa adoptar un firme compromiso. Se espera que el validador cuente con el hardware y la conectividad suficientes para participar en la validación y propuesta de bloques. A cambio, el validador recibirá un pago en ETH (haciendo que su saldo de participación aumente). Por otra parte, al participar como validador también se abren nuevos caminos para que ciertos usuarios ataquen la red en busca de beneficios propios o sabotajes. Para evitarlo, los validadores perderán las recompensas en ETH cuando no participen tras haber sido asignados, así como también se podrá destruir el ETH de sus participaciones ante malas conductas. Dos principales comportamientos pueden considerarse deshonestos: proponer múltiples bloques en un solo espacio (equivocación) y presentar certificaciones contradictorias.

La cantidad de ETH recortados dependerá del número de validadores que se vean afectados en ese preciso momento. Esto se conoce como la "penalización por correlación"opens in a new tab, y puede ser menor (~1 % de la participación para un solo validador penalizado por su cuenta) o puede resultar en la destrucción del 100 % de la participación del validador (evento de penalización masiva). Se podrá imponer a mitad del proceso un período de salida forzosa con una penalización inmediata (de hasta 1 ETH) el primer día, la penalización por correlación el 18.º día y, por último, la expulsión de la red el 36.º día. Recibirán multas por certificaciones menores a diario al estar presentes en la red sin participar en las votaciones. Esto significaría que un ataque coordinado podría resultar muy costoso para el atacante.

Elección de bifurcación

Cuando la red opera de manera óptima y honesta, solo habrá un nuevo bloque en la cabeza de la cadena y todos los validadores lo certifican. A pesar de ello, existe la posibilidad de que los validadores tengan diferentes puntos de vista en relación con la cabeza de la cadena debido a latencias en la red o ante la equivocación de un proponente de bloque. Por este motivo, se requiere de un algoritmo para que los clientes de consenso puedan decidir a cuál favorecer. El algoritmo utilizado en la prueba de participación de Ethereum se llama LMD-GHOSTopens in a new tab y funciona identificando la bifurcación que tiene el mayor peso de atestaciones en su historial.

Prueba de participación y seguridad

La amenaza de un ataque del 51 %opens in a new tab todavía existe en la prueba de participación, como en la prueba de trabajo, pero es aún más arriesgado para los atacantes. Un atacante necesitará el 51 % del ETH participado como garantía. Luego podrían hacer uso de sus certificaciones para asegurar que la bifurcación que han elegido sea la que acumula la mayor cantidad de certificaciones. El «peso» de las certificaciones acumuladas lo utilizan los clientes de consenso para determinar cuál es la cadena correcta, por lo que este atacante podría ser capaz de convertir su bifurcación en la predilecta. Sin embargo, una ventaja que la prueba de participación (PoS) tiene frente a la prueba de trabajo (PoW) es que la comunidad cuenta con la flexibilidad de perpetrar un contraataque. Por ejemplo, los validadores honestos podrán optar por seguir construyendo en la cadena minoritaria, ignorando la bifurcación del atacante e invitando a las aplicaciones, intercambios y reservas de liquidez a actuar en consecuencia. También tendrían la posibilidad de eliminar de la red al atacante de manera forzosa, así como destruir su ETH participado. Estas son defensas económicas sólidas contra un ataque del 51 %.

Aparte de los ataque del 51 %, los malos actores también podrían intentar otros tipos de acciones maliciosas, como:

• ataques de largo alcance (aunque el artilugio de finalidad neutraliza este vector de ataque)
• reorganizaciones de corto alcance (aunque el impulso del proponente [proposer boosting] y los plazos de certificación lo mitigan)
• ataques de rebote y equilibrio (también mitigados por el impulso del proponente; estos ataques de todos modos solo se han demostrado en condiciones de red hipotéticas)
• ataques de avalancha (neutralizados por la regla de los algoritmos de elección de bifurcación de solo considerar el último mensaje)

En conjunto, la prueba de participación, tal como ha sido implementada en Ethereum, demuestra tener mayor seguridad económica que la prueba de trabajo.

Ventajas y desventajas

Comparación con la prueba de trabajo

Ethereum originalmente utilizaba prueba de trabajo (PoW), pero cambió a la prueba de participación (PoS) en septiembre de 2022. La PoS ofrece varias ventajas sobre la PoW, a saber:

• Mayor eficiencia energética: no hay necesidad de emplear las grandes cantidades de energía para computar que se usaban con la prueba de trabajo (PoW).
• Menos barreras para entrar al reducir los requisitos de hardware: no es necesario emplear hardware de primera clase para tener las posibilidades de crear nuevos bloques.
• Un reducido riesgo de centralización: la prueba de participación debería traer consigo una mayor cantidad de nodos que protejan la red.
• Debido al bajo consumo energético, se requiere de una menor emisión de ETH para incentivar la participación.
• Las sanciones económicas por mala conducta hacen que los ataques, como el del 51 % por ejemplo, sean más costosos para un atacante en comparación con la prueba de trabajo.
• La comunidad puede recurrir al rescate social de una cadena honesta ante un ataque del 51 % realizado para superar las defensas criptoeconómicas.

Lecturas adicionales

• Preguntas frecuentes sobre la prueba de participaciónopens in a new tab Vitalik Buterin
• ¿Qué es la prueba de participación?opens in a new tab ConsenSys
• Qué es la prueba de participación y por qué es importanteopens in a new tab Vitalik Buterin
• Por qué la prueba de participación (noviembre de 2020)opens in a new tab Vitalik Buterin
• Prueba de participación: Cómo aprendí a amar la subjetividad débilopens in a new tab Vitalik Buterin
• Ataque y defensa en la prueba de participación de Ethereumopens in a new tab
• Una filosofía de diseño de la prueba de participaciónopens in a new tab Vitalik Buterin
• Vídeo: Vitalik Buterin explica la prueba de participación a Lex Fridmanopens in a new tab

Temas relacionados

• Prueba de trabajo
• Prueba de autoridad