Легкий клиент

Что такое легкий клиент?

Легкий клиент — это облегченный узел или система криптокошелька, которая проверяет данные блокчейна, не скачивая и не храня весь блокчейн целиком.

В некоторых сообществах блокчейн-разработчиков его также называют легким узлом, облегчённым клиентом или SPV-клиентом.

Основная задача легкого клиента — предоставить пользователям более надежную проверку данных, чем полностью доверенный веб-сервис, при этом требуя гораздо меньше хранилища, памяти, пропускной способности и вычислительных ресурсов, чем полноценный узел.

В официальной документации Ethereum по легким клиентам объясняется, что они помогают проверять входящие данные, а не слепо доверять поставщику данных.

В Bitcoin распространённый вариант этой концепции называется упрощенной проверкой платежей (Simplified Payment Verification, или SPV).

В руководстве для разработчиков Bitcoin о режимах работы говорится, что SPV-клиенты скачивают заголовки блоков и запрашивают у полных узлов необходимые транзакции.

Проще говоря, легкий клиент — это компромисс между самостоятельной полной проверкой и удобным доступом через третьих лиц.

Как работает легкий клиент

Обычно легкий клиент скачивает заголовки блоков, а не полные блоки.

Заголовок блока содержит сводные данные о блоке, например хеш предыдущего блока, временную метку, сложность или сведения о консенсусе, а также корень, который фиксирует содержимое блока.

С помощью этих сводных данных легкий клиент может проверить, связаны ли транзакция, состояние аккаунта или доказательство с каноническим блокчейном.

Когда легкому клиенту нужны дополнительные сведения, он запрашивает определенные данные у полных узлов, RPC-провайдеров, пиринговых сетей или других источников.

Данные должны сопровождаться криптографическим доказательством, которое легкий клиент может проверить по доверенным заголовкам.

Так легкий клиент может отклонять некоторые ложные данные, а не принимать любой ответ сервера на веру.

Однако обычно легкий клиент не выполняет такую же полную проверку, как полный узел.

Легкий клиент и полный узел

Полный узел скачивает, проверяет и хранит гораздо больше данных блокчейна.

Легкий клиент скачивает только минимальный объем данных, необходимый для проверки выбранной информации.

В документации Ethereum об узлах и клиентах объясняется, что легкие узлы скачивают заголовки блоков и при необходимости запрашивают у полных узлов остальные сведения.

Полный узел обеспечивает более надежную независимую проверку, поскольку напрямую проверяет транзакции и блоки согласно правилам сети.

Легкий клиент доступнее: он может работать на устройствах с ограниченным хранилищем и пропускной способностью.

Поэтому легкие клиенты полезны для мобильных кошельков, браузерных кошельков, встроенных приложений, устройств интернета вещей и сред с ограниченными ресурсами.

Компромисс заключается в том, что легкие клиенты сильнее зависят от надежности схемы доказательств, добросовестности пиров и доступности вспомогательных данных.

Легкий клиент и RPC-кошелек

Обычный RPC-кошелек часто запрашивает у удаленного сервера баланс, транзакции, оценку комиссии за газ и состояние блокчейна.

Если кошелек не проверяет ответ сервера, пользователю приходится доверять его честности и точности.

Легкий клиент улучшает эту модель: он проверяет ответы сервера по криптографическим обязательствам в заголовках блоков.

Это может снизить риск того, что недобросовестный поставщик покажет фиктивный баланс, скроет транзакцию или предоставит неверное состояние сети.

В документации Ethereum по легким клиентам объясняется, что они могут получать данные от внешнего поставщика и проверять их по сведениям из заголовков блоков.

Однако это не означает, что любой кошелек, который позиционируется как облегченный, действительно является легким клиентом.

Пользователям следует проверить, действительно ли кошелек подтверждает доказательства или лишь подключается к размещенному API.

Легкий клиент в Bitcoin

Легкие клиенты Bitcoin обычно связаны с SPV.

SPV позволяет кошельку проверить, включена ли транзакция в блок, не скачивая весь блокчейн Bitcoin.

В документации Electrum по SPV объясняется, что SPV-клиенты скачивают заголовки блоков и запрашивают доказательства ветви дерева Меркла, чтобы проверить включение транзакции.

Ветвь Меркла подтверждает, что транзакция входит в блок, заголовок которого распознает легкий клиент.

Затем клиент использует глубину блока и доказательство выполнения работы как подтверждение того, что транзакция входит в цепочку.

Это требует гораздо меньше ресурсов, чем запуск полного узла Bitcoin.

Однако SPV не проверяет каждую транзакцию в каждом блоке так, как это делает полный узел.

SPV и доказательства Меркла

SPV — это сокращение от Simplified Payment Verification (упрощенная проверка платежей).

В первоначальном описании Bitcoin этот метод предлагался как способ проверять платежи при меньших требованиях к ресурсам.

SPV-клиент Bitcoin проверяет заголовки блоков и доказательства Меркла, а не каждую транзакцию.

В руководстве для разработчиков Bitcoin объясняется, что корень Меркла в заголовке блока и ветвь Меркла могут подтвердить, что транзакция включена в блок.

Это доказательство подтверждает включение транзакции, но само по себе не подтверждает ее полную корректность.

Клиент также опирается на совокупное доказательство выполнения работы, чтобы оценить, насколько сложно подделать историю цепочки.

Поэтому SPV полезен, но предполагает иные допущения о доверии, чем полная проверка.

Легкий клиент в Ethereum

Легкие клиенты Ethereum устроены иначе, поскольку Ethereum использует Proof of Stake и модель состояния на основе аккаунтов.

В документации Ethereum по легким клиентам объясняется, что в сети используются синхронизационные комитеты из 512 валидаторов, помогающие легким клиентам следить за недавними заголовками блоков.

Эти синхронизационные комитеты подписывают недавние заголовки блоков, благодаря чему легкие клиенты могут обновлять представление о цепочке, не скачивая полные блоки.

После этого легкий клиент может проверять некоторые данные по заголовкам блоков и доказательствам.

Это особенно важно для кошельков, мостов, роллапов и приложений, которым нужна более надежная проверка без запуска полноценной инфраструктуры.

Разработка легкого клиента для уровня исполнения Ethereum по-прежнему активно ведется; возможны различные варианты реализации.

Долгосрочная цель — сделать доступ к Ethereum с минимальным доверием практически осуществимым на обычных устройствах.

Синхронизационные комитеты

Синхронизационный комитет — это группа валидаторов, используемая в архитектуре легких клиентов Ethereum на основе Proof of Stake.

В официальной спецификации легкого клиента консенсусного уровня Ethereum описано, как легкие клиенты получают данные и отслеживают периоды работы синхронизационных комитетов.

Согласно документации Ethereum, для каждого периода работы комитета выбирается 512 валидаторов.

Комитет подписывает заголовки блоков, а легкий клиент проверяет эти подписи, чтобы следить за цепочкой.

Благодаря этому легкий клиент обновляет сведения о последних финализированных и оптимистичных заголовках Ethereum.

Синхронизационные комитеты важны, поскольку сокращают объем данных валидаторов, который должен обрабатывать легкий клиент.

Это одна из причин, по которым легкие клиенты Ethereum могут стать удобными для использования на телефонах и в браузерах.

Легкий клиент и Portal Network

Portal Network — это инициатива Ethereum, цель которой — упростить доступ к данным для легких клиентов через децентрализованную пиринговую сеть.

В официальной документации Ethereum по Portal Network объясняется, что сеть предназначена для предоставления данных, необходимых легким клиентам, через облегчённую децентрализованную сеть.

Ее задача — снизить зависимость от централизованных RPC-провайдеров и уменьшить требования к ресурсам для доступа к Ethereum.

Portal Network призвана помогать легким клиентам отслеживать вершину цепочки, синхронизировать недавние и исторические данные, получать данные о состоянии сети, транслировать транзакции и выполнять их с помощью EVM.

Это важно, поскольку легким клиентам по-прежнему нужен надежный доступ к данным.

Если данные предоставляют лишь несколько централизованных провайдеров, модель легкого клиента становится менее надежной.

Децентрализованная сеть данных может сделать легкие клиенты полезнее и устойчивее к цензуре.

Легкий клиент и кошельки

Легкие клиенты особенно важны для криптокошельков.

У многих пользователей нет оборудования, места для хранения данных или технических навыков, необходимых для запуска полного узла.

Без легких клиентов кошельки часто полагаются на централизованных поставщиков данных, чтобы показывать балансы и транзакции.

Кошелек со встроенным легким клиентом может локально проверять больше данных и при этом оставаться простым в использовании.

Это может повысить безопасность пользователя, поскольку кошельку не приходится полностью доверять удаленному серверу.

Это также может улучшить конфиденциальность: меньше запросов об адресах и балансах может передаваться одному поставщику.

Хороший кошелек с легким клиентом должен объяснять, что именно он проверяет, чему по-прежнему доверяет и как работает восстановление доступа.

Легкий клиент и мосты

Легкие клиенты важны для блокчейн-мостов и межсетевой передачи сообщений.

Мосту часто необходимо определить, действительно ли событие произошло в другой сети.

Если мост полагается только на доверенного оператора или оракул, такой участник может стать серьезной точкой риска.

Легкий клиент может проверять заголовки и доказательства из другой сети, снижая зависимость от централизованного оператора моста.

В документации Ethereum по легким клиентам отмечается, что они могут защитить системы роллапов и мостов от недостоверных данных, предоставляемых их поставщиками.

Поэтому во многих надежных конструкциях мостов используется та или иная форма проверки с помощью легкого клиента.

Однако такие клиенты для мостов могут оставаться сложными и требуют особенно тщательной реализации.

Легкий клиент и роллапы

Роллапы могут использовать легкие клиенты, поскольку им часто нужен надежный доступ к данным уровня расчетов.

Мосту роллапа может потребоваться доказательство того, что депозит был сделан в базовой сети, прежде чем разблокировать средства или зачислить баланс.

Если роллап опирается на ненадежный оракул, неверные данные могут привести к ошибочному высвобождению средств или ошибкам учета.

Легкий клиент может помочь напрямую проверить данные базового уровня.

Это уменьшает зависимость системы роллапа от доверенного источника данных.

Технология легких клиентов также полезна для кошельков роллапов, которым нужна более надежная проверка состояния уровня расчетов.

По мере развития экосистем роллапов проверка с помощью легких клиентов может стать важнее для безопасного взаимодействия между сетями.

Преимущества легких клиентов

Первое преимущество — меньшее потребление ресурсов.

Легкий клиент проще запустить на телефоне, в браузере, на ноутбуке или встроенном устройстве, чем полный узел.

Второе преимущество — меньше необходимости доверять серверу по сравнению с кошельком, который полностью полагается на API-сервер.

Третье преимущество — более быстрая настройка: перед началом работы клиенту не нужно скачивать всю историю цепочки.

Четвертое преимущество — доступность для пользователей в местах с ограниченной пропускной способностью сети или слабым оборудованием.

Пятое преимущество — поддержка более надежных кошельков, мостов, роллапов и кроссчейн-приложений.

Благодаря этим преимуществам легкие клиенты помогают сделать самостоятельную проверку криптовалютных данных доступной большему числу пользователей.

Риски и ограничения легких клиентов

Первое ограничение — менее полная проверка по сравнению с полным узлом.

Легкий клиент может проверять включение данных или доказательства состояния, но не проверять самостоятельно каждую транзакцию и каждый блок.

Второй риск связан с доступностью данных: клиенту по-прежнему нужны надежные пиры или поставщики, которые предоставляют доказательства и данные.

Третий риск — атаки с сокрытием данных, когда поставщик скрывает важную информацию, а не предоставляет ложную.

В руководстве для разработчиков Bitcoin объясняется, что полный узел может ввести SPV-клиент в заблуждение, умолчав о данных, и создать у него впечатление, что транзакция не произошла.

Четвертый риск — утечка конфиденциальной информации, если легкий клиент раскрывает серверам адреса или интересующие пользователя транзакции.

Пятый риск связан с некачественной реализацией: плохо спроектированный легкий клиент может создать у пользователей ложное чувство уверенности.

Конфиденциальность легких клиентов

Конфиденциальность — важный вопрос для легких клиентов.

Легкий клиент часто запрашивает у внешних пиров или серверов определенные транзакции, данные аккаунта, балансы или доказательства.

Если запросы слишком конкретны, поставщик может узнать, какие адреса или смарт-контракты интересуют пользователя.

В руководстве для разработчиков Bitcoin предупреждается, что наивные запросы SPV могут привести к утечке конфиденциальной информации, раскрывая публичные адреса, связанные с пользователем.

Некоторые системы применяют такие методы, как фильтры Блума, использование нескольких пиров, проксирование или децентрализованные сети данных, чтобы снизить этот риск.

Эти методы могут помочь, но не всегда обеспечивают полную конфиденциальность.

Пользователям, которым важна высокая степень конфиденциальности, следует понять, как их кошелек запрашивает данные.

Модель безопасности легкого клиента

Модель безопасности легкого клиента зависит от блокчейна и его реализации.

В системах Proof of Work легкий клиент обычно полагается на заголовки блоков, совокупную вычислительную работу, подтверждения и доказательства Меркла.

В системах Proof of Stake легкий клиент может полагаться на подписи валидаторов, синхронизационные комитеты, доказательства финализации и контрольные точки слабой субъективности.

В обоих случаях клиент стремится проверить достаточно данных, чтобы не доверять серверу слепо.

Точные гарантии в разных сетях различаются.

Легкий клиент Bitcoin работает не так, как легкий клиент Ethereum; клиенты других сетей тоже могут отличаться от обоих.

Оценивая легкий клиент, пользователям следует учитывать фактический способ проверки, а не только его название.

Когда стоит использовать легкий клиент

Легкий клиент может быть полезен, если запуск полного узла слишком дорог, медленен или неудобен.

Он может подойти для мобильных и браузерных кошельков, облегченных dApp, встроенных устройств и приложений, которым нужна более надежная проверка, чем при использовании централизованного API.

Он также может пригодиться мостам и кроссчейн-системам, которым нужно проверять состояние другой сети при ограниченных ресурсах.

Легкого клиента может быть недостаточно пользователям, которым необходимы максимальная проверка, хранение крупных сумм, майнинг, валидация, архивные исследования или полная независимость от инфраструктуры третьих лиц.

Для таких пользователей может быть целесообразнее использовать полный узел или полноценную конфигурацию валидатора.

Легкие клиенты лучше рассматривать как практичный способ улучшить проверку, а не как полную замену всех сценариев использования полных узлов.

Выбор зависит от требований пользователя к безопасности, ограничений устройства, целей в области конфиденциальности и технических навыков.

Распространенные заблуждения о легких клиентах

Одно из распространенных заблуждений заключается в том, что легкий клиент — это то же самое, что полный узел.

Легкий клиент проверяет меньше данных, чем полный узел, и обычно зависит от внешних источников данных.

Другое заблуждение — считать легкий клиент обычным веб-кошельком.

Настоящий легкий клиент проверяет криптографические доказательства, тогда как многие веб-кошельки просто доверяют серверной части.

Третье заблуждение состоит в том, что SPV подтверждает корректность каждой транзакции.

SPV подтверждает включение транзакции в блок, но не проверяет полностью содержимое всех блоков, как это делает полный узел.

Четвертое заблуждение — считать, что легкие клиенты существуют только для Bitcoin.

Ethereum и многие другие блокчейн-экосистемы тоже используют или разрабатывают архитектуры легких клиентов.

FAQ

Что такое легкий клиент в криптовалютах?

Легкий клиент — это облегченный клиент блокчейна, который проверяет выбранные данные, не скачивая и не проверяя весь блокчейн целиком.

Легкий клиент — это то же самое, что легкий узел?

Да, термины «легкий клиент» и «легкий узел» часто обозначают похожее программное обеспечение для облегченной проверки блокчейна.

Что такое SPV?

SPV означает Simplified Payment Verification (упрощенная проверка платежей) — метод в стиле Bitcoin для проверки включения транзакций с помощью заголовков блоков и доказательств Меркла.

Проверяет ли легкий клиент весь блокчейн?

Нет. Обычно легкий клиент проверяет заголовки и доказательства, а полный узел выполняет гораздо более полную проверку.

Чем полезны легкие клиенты?

Они снижают требования к оборудованию и пропускной способности, обеспечивая при этом более надежную проверку, чем доступ через полностью доверенный сервер.

Может ли легкий клиент работать на телефоне?

Да, легкие клиенты предназначены для устройств с ограниченными ресурсами, например телефонов, браузеров и встроенных систем.

Безопасны ли легкие клиенты?

Легкие клиенты могут быть надежнее кошельков, полностью доверяющих API, но обычно они не обеспечивают такую же независимую безопасность, как полные узлы.

Каковы основные риски легких клиентов?

Основные риски — менее полная проверка, сокрытие данных, утечки конфиденциальной информации, ненадежные пиры, ошибки реализации и чрезмерное доверие поставщикам.

Как работают легкие клиенты Ethereum?

Легкие клиенты Ethereum используют данные Proof of Stake, например заголовки блоков, подписи синхронизационных комитетов, обновления финализации и доверенные контрольные точки.

Могут ли легкие клиенты помочь мостам?

Да. Легкие клиенты могут помочь мостам проверять состояние другой сети, снижая необходимость доверять централизованным операторам или оракулам.

Заключение

Легкий клиент — важный инструмент криптоиндустрии, который делает проверку блокчейна доступнее.

Он позволяет пользователям и приложениям проверять данные блокчейна без запуска полного узла и скачивания всей цепочки.

Легкие клиенты Bitcoin часто используют SPV с заголовками блоков и доказательствами Меркла.

Легкие клиенты Ethereum используют механизмы Proof of Stake, например синхронизационные комитеты, заголовки, контрольные точки и обновления финализации.

Главное преимущество легкого клиента — доступ к блокчейну с минимальным доверием на устройствах с ограниченными ресурсами.

Главное ограничение — он не проверяет все то, что проверяет полный узел.

Легкие клиенты особенно полезны для мобильных и браузерных кошельков, DeFi-приложений, роллапов, мостов и децентрализованного доступа к данным.

При этом они несут риски, связанные с доступностью данных, атаками с сокрытием информации, утечками конфиденциальных данных, ненадежными поставщиками и качеством реализации.

Легкий клиент лучше всего понимать как промежуточный вариант между полной проверкой на узле и доверием к централизованному API.

Он не отменяет необходимости в полных узлах, но может сделать самостоятельную проверку криптовалютных данных доступной гораздо большему числу людей.