Claire:?大家好！我是【魔笛手技术开发社区】的创始人Claire，也是今晚的支持人。路印协议是2017年的明星项目。创始人王东先生的背景绝对是VC热烈追捧的对象，曾在Google，京东商城等知名机构工作，有多次成功的创业经验。王东先生是沉稳的技术派，而且平易近人，亲和力非常强！据群友的评论，路印在国外的名气，要远大于国内，曾是市值最高排名第33的加密货币。在王东先生的主导之下，路印协议3.0，速度提升了将近1000倍，这绝对是一个惊人的举措！现在我们有请王东先生为我详细分析一下路印协议在坚定走去中心化路线的同时，持续创新所取得的成果，以及他对行业的深刻洞见。

王东Daniel:?大家好，非常感谢Claire的邀请。我很高兴能有这样一次机会和大家做个简单的分享。今天主要想聊聊去中心化交易所，就是大家平时说的DEX。说的肯定以后不对的地方，希望大家指正。

去中心化交易所会是区块链生态里最重要的基础设施，也会是区块链技术应用落地的下一个爆发点。其实去中心化交易已经不是什么新概念了，但目前其实依然是片蓝海，主要是因为之前的技术都比较不成熟。未来这个领域将是暴风骤雨的，是"兵家必争之地"。

区块链行业里曾经有不少项目打着DEX旗号进行私募，我也遇到过不少做DEX的团队，但两年左右的光景就让其中的多数人不再发声了。我觉得对去中心化交易真正理解的人并那么多；而真正懂的人也不想说太多?-?与其授人以渔，不如自己多花时间把网织好。

其实我假设大家具有一些基础知识。比如你需要对去中心化这个理念有一定的理解。我希望你认同去中心化本身不是目的，而是为了实现资产安全的方案?，而且是目前我们唯一有效的一种技术方案。我也希望大家认同我的另一个小观点，即去中心化不是非黑即白。去中心化技术用得好，可让一个系统接近比特币的安全级别?-?目前还没有高于比特币安全级别的资产；但如果用的不好，去中心化系统会比很多中心化系统还不安全，而这恰恰是很多公有链真实的处境。

我也希望大家意识到区块链的维护是有成本的。比如以太坊，这个成本就是转账或运行智能合约时候给矿工的油费（即gas）。我相信大家对智能合约（smart?contract）有所了解。它们是在区块链上的"小程序"，可以被用户的交易触发运行。

我在切入正题前还需要铺垫地讲一下去中心化交易的一些不同的模式，避免后续我们拿苹果和橘子做比较。传统的交易模式是非常多样的，每一种模式都可以通过区块链和智能合约技术来做一定程度的去中心化，加上区块链本身赋能了全新的交易模式，因此DEX的种类很多而且会越来越多。我们在做DEX比较的时候，如果不是基于同一个分类，比来比去就没有太大意义。

路印协议的目标是用区块链技术提供与股票市场现货交易模式类似的去中心化交易解决方案。换句话说，是基于订单撮合的现货DEX。我们相信链上资产现货交易不仅未来的交易总量是巨大的，也是相关衍生品交易最主要的数据源之一。这种DEX的技术难度是最大的，特别涉及到吞吐量需求和成本控制的时候。这个挑战至少目前可以被比喻成皇冠上最大的宝石。与路印目标相似的项目做的比较好的是0x和StarkDEX。我们熟知的其它几个DEX和路印就不属于同一个分类，比如Kyber，Uniswap，DutchX。我简单介绍下这三个项目你就会知道其中的区别。

Kyber和很多机场的货币兑换服务商模式相似。作为客户，你去兑换货币的时候，可以根据自己的买入或卖出量询问他们的实时报价，但是无法协商价格，也不会有所谓挂单一说。Kyber的背后是多个做市商，他们根据其它交易所的市场价格和订单深度信息为Kyber的用户提供报价，报价都是有时效性的，过期作废。有一点很重要：Kyber的做市商需要在其它交易所上通过订单撮合买卖套利。也就是说，Kyber依然要依赖订单撮合类型的交易模式支持其流动性。

Uniswap其实也是一种做市商提供流动性的模式，只不过这个做市商是一个数学算法。它根据做市资金池的金额和买入卖出量，通过一个价格曲线，自动计算每一笔买卖的价格。Uniswap的流动性和价格幅度取决于做市资金池的规模，规模越大价格浮动越小。

DutchX是基于荷兰式拍卖的交易模式，通过预先设定的价格曲线，和买方的参与度来决定最终的成交价格。DutchX和路印的模式相比，DutchX保证特定时间内一定会成交，但不保证交易具体价格；路印这种订单撮合模式保证价格，但不保证一定成交或者成交时间。

其实还有很多其它类型的DEX。后面当我说去中心化交易所的时候，指的是路印协议这种基于订单撮合的去中心化交易技术。大家脑海中可以想想股票交易所，我们就是要做区块链上的类似股票交易所的技术和产品方案。

终于可以进入正题了。我把截止到今天的去中心化交易技术划分为三个阶段。大家已经看到了前两个阶段技术的落地，一些人也看到了第三个阶段技术落地的曙光。基于第三阶段技术，我会畅想接下来发展的三个可能的方向。

在总结每个阶段主要的技术特点时，我还会提及每个阶段技术的安全性。毕竟资产安全是去中心化交易的最大前提，避而不谈安全而只提其它的指标是没有意义的。

先说说第一阶段：

去中心化交易技术受到关注始于以太坊的诞生。如果你非说从比特股（BitShares）或者瑞波币（Ripple）就开始了，我也不反对，前后其实没差多少时间，没必要纠结在这个时间点上。至少在以太坊上，第一批DEX开发者几乎都是抱着写 HelloWorld 的心态写智能合约的，也就是说更多是在乎并试图证明逻辑的正确性，而几乎完全忽略落地后大量用户参与时的性能问题。

在这种开发理念下，智能合约被严重滥用了：中心化交易系统的主要模块都被搬到了DEX智能合约里，包括订单本，撮合引擎，清结算子系统，账号子系统，以及充值提现子系统。

我用下面这个图表示稍微抽象一些，代表第一阶段技术。其中方框代表公有链，星号代表*所有*DEX逻辑。

Ethan张翼:动手比较快的开发者，的确容易做成这样。

王东Daniel:其实很多Dapp开发都是这样简单粗暴开始的。

第一阶段的技术有几个特点。首先它非常简单。以太坊上的EtherDelta就是这种技术的代表，它的主合约只有三百多行代码。另外它也没有任何链外系统做辅助，全部的逻辑都在区块链上运行，因此它和以太坊主网的去中心化程度一样，安全性也和以太坊的安全性高度一致（前提是智能合约没有安全漏洞）。

技术限制*

第一阶段技术致命缺点是吞吐量太低，而费用又太高了。原因很明显：每次提交和取消订单都需要消耗一个以太坊交易。

在提交订单的交易里，还要触发订单匹配。如果订单恰巧匹配到了一个或者多个对手单，就要做清结算，记录成交历史，做内部转账；如果订单不能匹配任何对手单，就需要把订单写入订单本。总之，在智能合约层面的逻辑实在是太多，任何合约的代码优化都是杯水车薪。

你可能会想：等以太坊2.0扩容后，允许合约的费用降低了不就没什么问题了吗？别忘了，除了多个去中心化交易所，还有许多应用也在等待以太坊扩容。无论以太坊如何扩容，都会有更多的去中心化应用来竞争资源，而资源的价格会根据供求关系不断调整，直到供求达到平衡点。即使以太坊2.0扩容一千倍，也会有万倍甚至十万倍更多的应用来竞争区块链资源。

我认为去中心化应用完全依靠底层区块链的升级来扩容是一种不可取的态度，至少这样的应用没有相对竞争优势，而几乎所有的商业化竞争，都是在拼相对优势。

再说说第二阶段：

大约是2017年年初，当开发者们意识到第一阶段技术的缺陷时，他们开始尝试去做进一步的优化。路印就是这个时候开始研发自己协议的。实际上路印后来陆续发布的1.0，1.5，和2.0三个版本都属于第二阶段这个范畴。

Ethan张翼:以太坊的全球计算机是有问题的。

王东:不不，你会发现后续就没什么问题了。这个阶段优化的思路其实很直接：尽量把与资产安全相关度低的模块从智能合约中移除，放到链外的中心化系统中去运行，这样就可以避免对区块链的过渡依赖，从而提高吞吐量并降低成本。

包括路印在内的许多DEX项目把这个链外的中心化系统称为中继（Relayer）。从智能合约中移除的子系统包括：订单本，撮合引擎。账号子系统和充值提现子系统则被去掉，转而使用以太坊地址作为账号。

留在智能合约中的就只有清结算子系统了，这个子系统的主要逻辑是验证订单和撮合的正确性，计算成交量，更新成交记录，并进行资产在链上的原子互换。我用下面这个图代表第二阶段的技术，其中双箭头表示清结算，圆环代表链外中继系统。后续这些图还可以连在一起，大家先别着急。

第二阶段的DEX产品理论上依然可以汇集整个网络的所有订单，但订单的管理和撮合由于是在中心化系统中完成的，因此就不再是"去中心化"交易所了。但开发者和社区依然把这种技术归类于去中心化技术，其主要原因有两个：

1. 用户交易的资产依然是掌握在用户自己的地址中，因此从资产安全的角度讲，依然是"去中心化"，和以太坊的安全性一致的。

2. 用户的订单可以被多个中继同时匹配，因此流动性是可以去中心化共享的。

因此对这一阶段技术和产品更准确的一种描述应该是"非托管中心化交易所"技术。但业界也没人纠结于这一点，何况从市场角度出发，持续使用同一个术语更容易被非技术社区接纳。

第二阶段技术的优化结果如何呢？

假设以太坊15秒出一个块，理论上这种技术每秒可以成交（吞吐量）2到3笔，每个交易消耗的油费大约等值13美分左右?-?这个成本和以太坊价格成正比。是不是吞吐量比大家想象的小很多。13美分是以太价格190美金计算得到的，如果我们期待以太价格未来会更高，那么撮合的成本也会同样线性增加。当然这个成本还和中继使用的gas价格相关。

知道了第二阶段技术的性能，如果还有人告诉你这个阶段的去中心化交易所将取代像币安，Coinbase这样的中心化交易所，你会认同吗？我觉得吞吐量还是太小，成本却太高了。

如何才能进一步实现DEX的优化性能（这里专指吞吐量和成本）而不依赖于以太坊本身的扩容呢？这是个巨大的挑战。多数的DEX项目到第二阶段就无法实现技术上的突破了，等待主网扩容，成了他们唯一救命稻草。

那现在就来说说目前最先进的第三阶段技术。

王东:2019年，有两个项目从第二阶段，跨入了第三个阶段。一个是旧金山的StarkWare公司（他们借鉴了0x第二阶段的技术）；另一个就是我们路印协议。

其实这两个项目思路十分相似：进一步把逻辑从智能合约中移除，放到链外的中心化系统中去运行。

Ethan张翼:自己做个底链。

Steve?Guo:安全性就没法保障了。

Ethan张翼:用cosmos或polkadot等底层技术。

王东:没错。这是侧链解决方案，很容易，但是不安全。

王东:如果我做一条链，大家敢把以太或者比特币转移到这样的链上吗？我是不愿意的。

路印协议甚至是将除了转账之外的几乎所有链上逻辑，全部转移到链外的中继里。大家知道：区块链上的转账是无法移到链外的。你可能会说：那不就和中心化交易所一样了吗？如果只是简单粗暴地那么做，可不就变成中心化交易所了！但是第三阶段技术的一个核心潜台词是"可信计算"。

换句话说，我们需要通过技术，证明在链外运行的代码逻辑是百分百可信的。这个信任最主要是针对链上对应的智能合约而言，只有智能合约信任链外的计算结果，才做链上的价值互转。如果智能合约信任链外计算结果，那么用户也就应该可以信任中继的计算结果，进而从总体上信任这种去中心化交易技术。

这里"可信计算"其实没有一个严谨的定义，我是想通过这个比较容易理解的概念，来强调第三阶段技术的一个关键点。目前看来实现可信计算的方式主要由两种：

1. 通过硬件，利用CPU中的可信任计算环境。（Trusted?Execution?Environment，或者叫TEE，有时候也叫Enclave）实现。这种实现方式本质上是基于信任链，而信任链的最顶端是CPU的生产厂家。

2. 通过零知识证明，即Zero-Knowledge?Proofs/ZKP?实现，技术上叫ZK?Rollup。这是基于数学无需信任的一种技术方式。

路印倾向于现在和未来都不信任硬件厂商，原因再简单不过了：我们假设Intel自己做了一个中心化交易所，我们会信任这个交易所吗？如果CPU厂商值得信任，我们是不是就不该浪费生命开发DEX了，直接把交易所这个商机让给CPU厂商不就完了？

我先用一张图代表第三阶段技术。其中P代表可信计算证明（proof），树代表链外"世界状态树"（这个后续会讲多一些）。

那么第三阶段技术和第二阶段比起来有什么不同呢？这个值得说一说，否则当我们说到后续可能的发展方向的时候就无从下笔了。

第一个不同点是：清结算这个最后一个在智能合约中的模块也转移到了链外的中继里。

从用户体验角度，最直接的不同是交易几乎是实时完成的，这一点和中心化交易所几乎体验一样。另外在第二阶段主要消耗油费的结算子系统也不再消耗那么多gas了。进而实现了两个重要的交易特点：

1）用户感知的交易所实时性；

2）交易成本的降低。

第二个不同点是：只需要把可信计算的证明（proof）数据存储到区块链上。这个证明其实很小，而且只需要定期地给一大批交易生产一个证明。比如在路印3.0最新的beta3版本中，理想情况下可以为多达10万个交易只生成一个256字节的零知识证明。

如果定性说第二阶段技术是每笔交易清结算都上链，那么第三阶段就是大批量交易的证明上链。不管从存储角度，还是从计算角度，第三阶段对区块链的使用都降低了数十倍，甚至数百倍，数千倍，因此极大提高了区块链的使用效率。

第三个不同点是：订单，即流动性，再也无法跨中继共享了。第三阶段的订单必须指定只有特定的中继才能去做可信计算。这是为了性能而做的取舍，否则多个中继协调起来就无法做到用户感知的交易所实时性，同时也会极大增加系统的复杂度。但这个缺点后续并非不可解决。

第四个不同点是：中继在区块链外维护了一个交易账号系统，用户需要对该系统做充值才可以下单做交易，交易后可以提现获取区块链上真正的资产。

这个改变的缺点是用户需要充值提现；但它同时也恰恰是个优点，因为这种交互模式和中心化交易所的用户体验是完全一致的。

用户甚至还有个交易密码用来对订单进行签名，也就是交易过程中，甚至可以不解锁私钥。另外即使忘记交易密码，也不会损失任何资产。安全性非常有保障。

关键点：

第三代交易技术交易账号系统其实是维护在一个叫"树"的结构中的（其实是一个merkle?tree）。每个交易所一棵树，这棵树里面记录了每个用户的交易密码对应的公钥，每个用户每种资产的余额，以及每个订单的历史成交量等信息。这棵树其实就是第三阶段DEX链外的"世界状态"，我们可以称之为"世界状态树"。这棵树很神奇，但也很简单，对它的操作就是一次次向根做哈希计算。细节就不多说了。

第三阶段技术的安全性如何呢？

它和以太坊主网安全性依然是高度一致的。我们在设计路印协议的时候，一直需要做个假设?：去中心化交易所的拥有者和运营者从第一天起就是想要作恶的。

第三阶段技术保证在这个最坏假设下，用户的资产依然百分百和以太坊主网一样安全。在最坏情况下，用户只是在一段时间内无法使用自己充值在DEX中的资产，但过了一小段时间，就可以通过第三方工具将资产全部取回。而基于这种技术的交易所运营者，一旦作恶，只会大量损失自己抵押的信用资产（目前是路印的代币LRC），得不偿失。

当然路印3.0设计时也考虑了交易所运营者面对的风险，特别是当中继完全被黑客控制后，我们的技术确保交易所的损失应该只是几天内需要使用的以太坊交易油费的总和。这个损失可能只有三五千人民币到一两万人民币。这个风险对一个公司来说，是完全可以承受的。

第三阶段技术的性能怎么样呢？

这取决于上面提到的那棵树的容量，容量越大，吞吐量越小，成本越高。路印3.0最新版本采用了四叉树结构（也就是每个节点有四个子节点），在高度设置为21的情况下，最高级别资产安全的情况下，每秒交易吞吐量最高是290笔；如果我们稍微降低安全性到联盟链级别，每秒交易吞吐量可达5200笔，而且我们还在进一步优化吞吐量。

所谓联盟链级别，就是刚刚有朋友说的侧链DEX的安全级别。

每笔交易的成本大约只有人民币5分，这取决于我们所用的云计算服务的费用，因此其变化幅度较大。很重要的一点是，这个费用与以太的费用相关性就更小了，以太价格对整体费用的影响大约是十分之一左右。我们觉得协议这样的吞吐量和交易成本即使和最主流的中心化交易所比也非常有竞争力，毕竟从安全角度看，第三阶段DEX技术依然保障资产和以太坊主网一样安全。不过为了让整个DEX产品的吞吐量上去，还需要努力改进中继的吞吐量?: 一个去中心化交易所真正的吞吐量是协议吞吐量和中继吞吐量的最小值。

2019年下半年将是路印3.0协议落地最关键的时期，我们相信基于第三阶段DEX技术的去中心化交易所，应该有很大的机会能与主流的中心化交易所竞争。第三阶段技术已经不再是纸上谈兵了。但也不得不说，真的把这种技术转化成好的产品，依然是一个巨大的挑战，特别是中继的开发难度很大，中间也许还是有些坑要踩的。

下面我来聊聊在第三阶段技术的基础上，DEX有可能往哪三个方向发展。

第一个方向是第三阶段技术的**通用化**。

目前路印在做的是现货交易，但其实第三阶段技术实际上提供了一种通用的dApp扩容方案。说的更明确点：这种技术不仅仅可以用来给DEX扩容，还可以用来给几乎所有类型的dApp扩容。

如果你改变链外世界状态树的逻辑本质上是用户资产互换，那么你就做了一个去中心化交易所；如果你改变树的逻辑是一个用户给另一个用户付款，那么你就做了一个可以和闪电网络竞争的，资金利用率更高的支付系统；你还可以做物流追踪，做任何图灵完备的dApp。

如果我们只把场景限制在有交易属性的dApp内，那么你可以做衍生品交易，做另一个版本的Kyber，Uniswap，和DutchX。

我用下面这张图表示这个”通用化“方向。其中斧头代表不同dApp对世界状态树的更新方式。

一种对世界状态树改变比较有趣的模式是引入了隐私保护的模式。基于此可能会实现类似Zcash的那种隐私支付，或者带隐私的资产交易。

第二个方向是支持跨链的去中心化交易协议。

我之前一直强调：跨链和交易是两个层面的技术，不应混为一谈。不过我们发现，基于路印3.0的技术理论上应该可以做特定的跨链交易协议。

大家看看上面这张图：我们假设把路印协议3.0部署到以太坊上，对应有一个世界状态树；再把同一个协议部署到另两个支持以太坊虚拟机的公有链上（比如Qtum，波场，或者wanchain），对应有另两个世界状态树。

那么是不是可以把三棵树合而为一，变成一个树呢？

当然可以，可以让三棵树变成另一棵树的子数。就像下面图里面这样的：

图片

这样我们就可以通过可信计算，更改合并后这棵树里面两个用户的不同的资产，其中一个资产在以太坊上，另一个资产在另一条链上，这不就实现了跨连交易了吗？其实就是这样。

我们意识到这个可能性是在几乎做完了路印3.0?beta2?的时候，这的确让我兴奋了很久。当然，工程上需要非常多仔细的设计，特别是因为不同的公有链的安全特点不一样，这棵世界状态树在更新维护时候，要特别考虑到每条链重构（reorganization）的影响。

这种技术不仅仅可以跨支持以太坊虚拟机的公有链，还可以跨任何支持图灵完备智能合约和以太坊这种账户体系（Account?Model）的公有链。但后者需要重新开发一套对应的智能合约代码。

这种跨链技术与其他基于中间链的跨链技术不同的地方在于：1）中继完全不需要任何信任，因为可信计算保证了这一点。而基于中间链或者侧链的跨链技术的安全性取决于中间链本身的共识安全级别?-?你应该知道，绝大多数这些中间链的共识是高度集中的，因此非常不安全。

还有2）这种跨链不涉及在一个链上生成另一个链上某个币的替身（好比BTC和以太坊上的WBTC的关系一样）。

第三个方向是：中继或者说世界状态树本身的去中心化。

当我们审视目前的架构的时候，我们会问自己：哪些模块还是中心化的，是否可以通过使用区块链技术来进一步去中心化呢？

显而易见，是中继本身了！如果我们把中继这个中心化系统改造成一个联盟链或者公有链会怎样呢？我用这张图表示中继被去中心化了（下面的方框代表中继区块链）。

下面的方框代表中继区块链

我们会获得一些中继去中心化后带来的好处。一个好处撮合算法的统一和共识：当把中继变成一条链，我们不妨称其为中继链?--?这里的概念不应和其它场景下的同名概念混淆。

这条链的所有出块节点就变成了中继链节点。这些节点就必须基于同一套代码来完成撮合，而不是像上述的第三阶段技术后面的中继的撮合逻辑完全是定制化，中心化控制的。

撮合算法的统一+共识实际上可以把DEX在撮合规则上做到更加公开，公平，和公证。还可以做到更好的容错，进而保证整个DEX是个杀不死的小强，不怕IP被封。这种DEX的去中心化程度反而更像第一阶段的DEX产品那也，没有任何个人或实体作为拥有者需要承担任何法律责任。

当更多中继链节点加入这个区块链挖矿以后，也就间接实现了流动性的共享。也就是说，一个订单，可以被所有的中继链节点撮合，而且中继链节点之间是存在竞争关系的，订单撮合的越多，费用也就越高。因此一个有效订单被被忽略的情况就不会出现。

中继链的挖矿可以在两个维度上进行，一个维度是撮合订单，另一个维度是生成可信计算的零知识证明。中继链上甚至可以没有一个原生虚拟货币，正如中继本身也不需要一个DEX结算用的费用代币一样。

如果将我们世界状态树内部的建模方法加以改进，比如改成UTXO模型，也许方向三会与Plasma技术相遇在某处。不过Plasma设计的一个重要目标是把非常多个区块链放到一个树状的宏观结构中，进而对区块链进行类似于MapReduce的彻底扩容，而以太坊是其宏观结构中的根区块链（Root?Blockchain）。

和第一代技术相比，这个方向相当于把EtherDelta拆到了两条链上，共同完成了一个DEX架构，中间用零知识证明衔接起来。是不是很有趣？

我还想说刚刚这三个不同方向是可以有结合的

中继链可以与第一个发展方向结合，实现一个通用的dApp中继链。这样的中继链的优点是开发高性能的dApp相对就比较简单，不用像路印这样一点点从头开发，只需要用特别的编程语言在合约里实现对世界状态树的修改逻辑即可。

它的缺点是无法为特定应用提供极致的优化，所以性能也无法做到最优。另一个方案是提供一个任意dApp中继链的开发框架，可以做简单开发就可以发布某个dApp特定的中继链。

中继链也可以和方向一结合，支持跨链。我们甚至可以把这三个方向都结合在一起，不过这种技术真正落地复杂度很大，而复杂度本身会带来安全风险。因此这种技术的落地需要更久的时间。三个方向结合起来看起来会是这样：

三个阶段和三个方向都说完了。

希望大家没有觉得太无聊。刚刚说的这么多内容的确是有点枯燥的。另外一定有说错了或者很浅薄的地方，各位见笑了。

另外做个小广告：我们刚刚发布了一个百万LRC赏金计划，只要你找到路印协议3.0beta2版本的安全漏洞，就可以拿到很多奖金。有兴趣可以去看看：https://blogs.loopring.org/protocol3-0-bug-bounty/

最后再次感谢@Claire?的邀请。水平有限，可能拉低了社区分享平均水平?：）。如果想了解路印最新的动态，请关注我们的微信公共账号：?LoopringProtocol.

官方咨询渠道：

微信公众号：LoopringProtocol

网站:?https://loopring.org/#/

电邮:?service@loopring.org

钱包地址：https://loopr.loopring.io/#/

（未完待续）

?

?