[论文解读] Making Byzantine Consensus Live

Manuel Bravo, Gregory Chockler+1 more|arXiv (Cornell University)|Jan 1, 2020

Distributed systems and fault tolerance参考文献 34被引用 3

一句话总结

本文提出了一种形式化、有界空间的视图同步器抽象，通过确保正确进程最终在具有正确领导者的视图上达成一致，从而在部分同步环境下保证拜占庭共识协议的活性。它证明了该同步器可使HotStuff、Tendermint、PBFT和SBFT的单次执行版本实现最优延迟界限，决策发生在全局稳定时间（GST）后4δ至8δ之间，具体取决于协议变体和假设条件。

ABSTRACT

Partially synchronous Byzantine consensus protocols typically structure their execution into a sequence of views, each with a designated leader process. The key to guaranteeing liveness in these protocols is to ensure that all correct processes eventually overlap in a view with a correct leader for long enough to reach a decision. We propose a simple view synchronizer abstraction that encapsulates the corresponding functionality for Byzantine consensus protocols, thus simplifying their design. We present a formal specification of a view synchronizer and its implementation under partial synchrony, which runs in bounded space despite tolerating message loss during asynchronous periods. We show that our synchronizer specification is strong enough to guarantee liveness for single-shot versions of several well-known Byzantine consensus protocols, including HotStuff, Tendermint, PBFT and SBFT. We furthermore give precise latency bounds for these protocols when using our synchronizer. By factoring out the functionality of view synchronization we are able to specify and analyze the protocols in a uniform framework, which allows comparing them and highlights trade-offs.

研究动机与目标

• 为部分同步环境下的拜占庭共识协议解决缺乏形式化、模块化且高效的视图同步机制的问题。
• 通过将视图同步抽象为可重用组件，简化拜占庭共识协议的设计与验证。
• 为使用该同步器时知名协议的精确延迟界限提供保障。
• 在异步阶段容忍消息丢失和时钟漂移的前提下，确保正确性并实现有界空间使用。
• 证明该同步器足以保证多种成熟拜占庭共识协议的活性。

提出的方法

• 提出一种形式化规格说明，确保所有正确进程在GST之后最终就包含正确领导者的视图达成一致。
• 在部分同步环境下实现该同步器，使用有界空间，容忍消息丢失和时钟漂移。
• 利用基于法定人数的消息交换和视图相关逻辑，检测并解决不同进程之间的视图不一致。
• 将同步器与HotStuff、Tendermint、PBFT和SBFT的单次执行变体集成，以验证活性和延迟保证。
• 应用形式化验证技术，证明该同步器可在部分同步环境下实现正确决策。
• 基于视图持续时间、消息延迟（δ）以及协议特定的定时参数（如F(v)、Ff(v)）推导出精确的延迟界限。

实验结果

研究问题

• RQ1 在部分同步环境下，何种最小规格的视图同步器足以保证单次执行拜占庭共识协议的活性？
• RQ2 视图同步器能否在有界空间内实现，同时在异步阶段容忍消息丢失和时钟漂移？
• RQ3 使用该同步器时，HotStuff、PBFT、SBFT和Tendermint的精确延迟界限是什么？
• RQ4 该同步器如何支持拜占庭共识协议的模块化设计与验证？
• RQ5 在不同共识协议中使用该同步器时，消息复杂度、延迟与容错性之间的权衡关系如何？

主要发现

• 所提出的视图同步器在部分同步环境下确保了HotStuff、Tendermint、PBFT和SBFT单次执行版本的活性。
• 所有正确进程在全局稳定时间（GST）后4δ至8δ内做出决策，具体取决于协议和假设条件。
• 在线性HotStuff协议中，当F(1) > 9δ且领导者正确时，决策在Slast + 8δ前完成。
• 在线性SBFT协议中，当所有进程正确且F(1) > 5δ且领导者正确时，决策在Slast + 4δ前完成。
• 即使不使用快速路径定时器，该同步器也能为线性SBFT在最佳情况下实现4δ的延迟界限。
• 该同步器的实现使用有界空间，可处理消息丢失和时钟漂移，因此适用于实际生产环境部署。