链安全

从上一个区块的种子出发，每个节点都会计算出同一个无穷的抽选序列。第 1 轮选中一个节点；如果它没有在 15 秒的时间窗内发布区块，第 2 轮就选中另一个，依此类推。第一个发布的节点构建该区块。

种子本身为 sign(node_key, hash(previous seed))，由每个验证者校验。Ed25519 签名是确定性的，因此对于给定的出块者，有效种子恰好只有一个，出块者无法反复尝试种子，直到找到对自己有利的那个。攻击者唯一的自由就是发布或保持沉默：每个被抽中的区块，只有一个比特、一次机会。

参与分不影响抽选。人们常常以为会，其实不会。分数只决定一件事：你是否还能留在注册表中。错过轮次时分数会下降，降到零就会被逐出，质押额随之退还。满分节点获得下一个区块的机会，并不比昨天才加入的节点更大。质押额同样不影响抽选；它只能为你在队列中买到加入的位置。

只有在前 10 轮（max_priority_blocksmiths）内被抽中的节点才能打包交易。较晚被抽中的节点仍可构建区块，但其区块必须为空。正是这条规则让链在有节点离线时仍能继续前进：只有当前面这些被抽中的节点全部缺席时，区块才会失去内容。

这也是该设计最锋利的一面。这些节点会提前 15 秒被点名，也就是上一个区块落地的那一刻。能在这个时间窗内让它们全部下线的攻击者，就能迫使出现一个空区块，从而审查所有人，而不仅仅是参与竞争。这是一个拒绝服务问题，而非共识问题，这也正是该数值被设为 10，而不是更小、更整齐的数字的原因。

准入是串行的。注册表在全网范围内一次只准入一个节点。想要一百个节点，不是等待一次，而是依次等待一百次。仅这一个事实，就把一次有资金支持的攻击变成了一项耗时多年的工程。

你所需的份额随链的增长而增长。十个节点中的一个，就是十分之一的影响力。一千个节点中的一个，则微不足道。每节点等待时间会随注册表增长而缩短，但永远不会低于最小值，所以总时间无论如何都会攀升。

队列是有价格的。排位按锁定余额排序，因此攻击者不只是在等待，而是每一次都要出价高过所有同样想加入的诚实运营者。他们每输掉一个名额，不仅白白付出了等待时间，还会让一位诚实的运营者获得一个节点。

他们在尝试的同时也在为这条链出资。每个节点都要锁定 ZBC。一场长达十年的攻击，意味着要在它试图摧毁的资产中持有一个庞大、缺乏流动性且完全公开的头寸。不会有任何罚没：主动离开，或因长期失联而被逐出，质押额都会全额退还。这份保证金买的是队列中的位置，而不是人质。

而且什么都不会累积。每个区块都是一次独立的抽选。一个完美运行了一年的节点，对下一个区块的权利并不比今天早上才准入的节点更多；一个占据了前十个轮次的攻击者，也不会更有可能占据第十一个。这里没有可以积累的优势，这就是为什么在这里获得持久影响力的唯一途径，是成为网络中更大的诚实组成部分。