可驗證延遲函數（VDF）

什麼是可驗證延遲函數（VDF）？

可驗證延遲函數（Verifiable Delay Function，VDF）是一種密碼學函數，其運算需要可預期的連續時間，但任何人都能快速驗證其結果。

在加密貨幣領域，VDF 的用途在於證明某段特定延遲確實已經過去，之後才產生輸出結果。

Boneh、Bonneau、Bünz 與 Fisch 撰寫的原始可驗證延遲函數論文指出，VDF 需要執行指定數量的連續步驟才能完成運算，但會產生可高效率且公開驗證的唯一輸出結果。

這使 VDF 與一般雜湊函數不同，因為一般雜湊通常可由多台機器平行快速運算。

VDF 的設計目標是，即使攻擊者擁有許多電腦，也難以輕易跳過等待期間。

核心概念在於連續性。

每個步驟都取決於前一個步驟，因此增加更多機器不應顯著加快運算速度。

對初學者而言，最簡單的定義是：可驗證延遲函數是一種建立可公開查驗等待期的加密工具。

為何 VDF 對加密貨幣很重要

VDF 很重要，因為區塊鏈通常需要公平的時間機制、無偏差的隨機性，以及抗操控的排序方式。

區塊鏈上的隨機性很難實現，因為所有節點都必須對相同結果達成共識。

若隨機結果可被過早預測或影響，驗證者、礦工、機器人或內部人士可能取得不公平優勢。

VDF 可透過延遲最終輸出，直到參與者已對其行動作出承諾後，來協助解決此問題。

這可減少領導者選擇、委員會選擇、抽獎、NFT 鑄造、遊戲結果、公平排序及隨機信標中的操控情況。

VDF 也與時空證明系統相關；在這類系統中，網路需要證明儲存承諾後已有時間經過。

官方Chia Proof of Time 文件將 VDF 描述為：證明某個連續函數已執行指定次數的機制。

這顯示 VDF 不只是理論概念。

VDF 在實際區塊鏈設計中具有應用場景，但其技術仍然複雜，且並非每個網路都已廣泛採用。

VDF 的運作方式

VDF 通常由三個核心部分構成。

第一部分是設定。

設定會定義公開參數與延遲目標。

第二部分是評估。

評估會接收輸入值，並執行無法有效平行化的一連串操作。

第三部分是驗證。

驗證會檢查輸出是否正確，而無須重複完整且緩慢的運算。

緩慢評估與快速驗證之間的差異，是 VDF 的主要價值。

證明者花費時間計算結果。

驗證者可高效率地檢查結果。

在區塊鏈系統中，這代表許多節點都能驗證證明，而不必讓所有節點浪費相同的時間進行運算。

實用的 VDF 應足夠緩慢，以建立真正的延遲；同時也應足夠便宜，以支援大規模驗證。

若驗證成本過高，VDF 對區塊鏈而言便不具實用性。

VDF 的核心特性

安全的 VDF 應具備連續運算特性。

這表示目前已知最快的輸出計算方式，仍需要逐步完成工作。

安全的 VDF 應具備高效率驗證能力。

這表示任何人都能比從頭運算快得多地檢查結果。

安全的 VDF 應具備唯一輸出結果。

這表示特定輸入值應只有一個有效輸出結果。

唯一性相當重要，因為它可避免證明者從多個可能輸出中挑選結果。

安全的 VDF 也應能抵抗平行加速。

這表示攻擊者無法只靠購買數千台機器就大幅提早完成運算。

實用的 VDF 也應具備明確參數。

若延遲時間太短，攻擊者可能透過更快硬體取得優勢。

若延遲時間太長，系統可能變得緩慢且難以使用。

VDF 與 VRF 的差異

VDF 與可驗證隨機函數（Verifiable Random Function，VRF）不同。

VRF 會根據私鑰與輸入值產生偽隨機輸出及證明。

官方Chainlink VRF 文件將 VRF 描述為可證明公平且可驗證的隨機數產生器，可讓智能合約取得隨機值。

當系統需要來自已知密碼學來源的可驗證隨機性時，VRF 很有用。

當系統需要難以跳過的延遲時，VDF 很有用。

VRF 著重於可驗證隨機性。

VDF 著重於可驗證的時間延遲。

兩者也可以結合使用。

例如，某協議可使用 VRF 或承諾－揭露系統建立輸入值，再將此輸入值傳入 VDF 以減少操控。

這種組合可讓隨機性更難被施加偏差，因為參與者在作出承諾時無法立即得知最終結果。

VDF 與工作量證明的差異

VDF 也不同於工作量證明。

工作量證明通常可平行化，因為許多礦工可同時嘗試不同雜湊值。

這也是工作量證明挖礦會獎勵眾多平行嘗試中最先找到有效解答者的原因。

VDF 的設計則是連續執行。

增加更多硬體不應以同樣大幅度縮短延遲。

工作量證明可證明已投入運算工作。

VDF 可證明已經過特定的連續延遲。

工作量證明常用於共識與區塊生成。

VDF 則常被提議用於隨機性、時間控制與公平性。

兩者都使用運算，但解決的是不同問題。

將 VDF 與工作量證明混淆，可能導致不良的區塊鏈設計假設。

VDF 與時間鎖謎題的差異

VDF 與時間鎖謎題有關，但兩者並不完全相同。

時間鎖謎題的設計目標是，只有在完成特定數量的運算後，才能揭露秘密或訊息。

VDF 則額外提供對延遲輸出的高效率公開驗證。

此驗證特性對區塊鏈系統很重要，因為許多節點需要快速檢查結果。

早期的時間鎖概念啟發了許多 VDF 結構。

現代 VDF 研究通常使用未知階群中的重複平方、指數證明或相關數學工具。

Stanford 對 Pietrzak 與 Wesolowski VDF 的綜述說明，這些實用 VDF 建立於指數證明技術之上。

對使用者而言，主要重點很簡單。

時間鎖謎題會建立延遲，而 VDF 則建立延遲加上高效率公開驗證。

VDF 與區塊鏈隨機性

隨機性是 VDF 在區塊鏈上最重要的使用案例之一。

區塊鏈需要隨機性來進行驗證者選擇、委員會分配、領導者選舉、NFT 揭露、遊戲、抽獎與協議抽樣。

然而，若某個參與者在看到影響後，能選擇揭露或隱藏資訊，區塊鏈隨機性就可能遭受攻擊。

這稱為偏差或最後揭露者操控。

VDF 可透過延遲最終隨機輸出來減少此問題。

參與者對種子作出承諾後，VDF 會在最終隨機值公開前建立延遲。

這會降低攻擊者在最後一刻從有利結果中挑選的能力。

Ethereum Foundation 曾研究用於隨機性的 VDF，而一則Ethereum Foundation 生態系統支援更新將 VDF 描述為 Ethereum 研究中無偏差隨機性的基礎。

這不代表今日所有地方都已自動使用 VDF。

這表示 VDF 在實現更抗操控隨機性的研究路徑中相當重要。

VDF 與 Ethereum

Ethereum 曾研究將 VDF 用於隨機性，尤其是在早期權益證明與信標鏈研究中。

目前 Ethereum 的驗證者選擇隨機性使用 RANDAO，而非已部署、以 VDF 為基礎的信標。

官方Ethereum 區塊提案文件說明，Ethereum 使用 RANDAO 實現驗證者選擇隨機性，該機制會將區塊提案者的雜湊值與每個區塊更新的種子混合。

這項區別很重要，因為一些早期 Ethereum 研究文件討論 RANDAO 加上 VDF 的設計。

這些概念仍很重要，但使用者不應假設每個已研究的 VDF 提案都已在 Ethereum 主網上線。

VDF 對 Ethereum 仍具相關性，因為隨機性品質會影響驗證者選擇、提案者可預測性、MEV 機會、委員會抽樣及未來協議設計。

Ethereum 研究人員持續研究改善隨機性、降低操控及保護驗證者選擇的方法。

VDF 可能是此更廣泛設計空間中的一項工具。

不過，Ethereum 協議變更需要研究、工程、稽核、客戶端實作、測試與社會共識。

VDF 概念不等同於已排定的升級。

VDF 與 Chia Proof of Time

Chia 是最明確在生產環境中使用類似 VDF 時間證明概念的區塊鏈案例之一。

Chia 結合空間證明與時間證明。

農夫提供儲存證明，而 Timelord 則使用 VDF 產生時間證明。

官方Chia Timelord 文件說明，Timelord 會使用 VDF 廣播時間證明，以證明自上次挑戰後已有時間經過。

此設計將 VDF 作為共識時間控制的一部分，而非僅作為外部隨機性工具。

其概念是，儲存可證明資源承諾，而 VDF 可證明已經過連續時間。

這有助於避免參與者無須等待便立即生成許多替代歷史紀錄。

Chia 的使用案例顯示，為何 VDF 常被稱為時間證明。

它們不是單靠掛鐘時間來測量時間。

它們證明已執行所需的連續運算。

VDF 與 Filecoin 研究

Filecoin 與 Ethereum Foundation 也曾合作進行 VDF 研究。

官方Filecoin 關於 VDF 的合作文章介紹了與 Ethereum Foundation 共同針對 VDF 及其實務挑戰進行的研究工作。

Filecoin 特別相關，因為去中心化儲存網路需要難以操控的隨機性、證明與激勵機制。

不過，Filecoin 目前公開的隨機性生態系統也與 drand 密切相關。

官方Filecoin drand 文件說明，drand 在 Filecoin 中用作領導者選舉的隨機信標。

這項比較很有用，因為 drand 與 VDF 並不相同。

Drand 使用分散式門檻密碼學，以固定間隔產生公開隨機值。

VDF 則使用連續運算來施加延遲並提供可驗證輸出。

兩者都可支援隨機性設計，但使用不同的安全模型。

VDF 與隨機信標

隨機信標是一種以固定間隔輸出公開隨機值的服務或協議。

區塊鏈可將隨機信標用於領導者選舉、委員會選擇、遊戲、抽獎、空投、抽樣與密碼學協議。

以 VDF 為基礎的隨機信標可接收種子並延遲最終輸出，使任何參與者都無法立即得知或選擇結果。

這可減少未來隨機性具經濟價值的系統中的操控。

官方drand 文件將 drand 描述為分散式隨機信標，可固定間隔生成可公開驗證、無偏差且不可預測的隨機值。

Drand 與 VDF 是不同做法，但兩者都顯示公開隨機性是一項嚴肅的基礎設施問題。

在加密貨幣領域，隨機性不僅用於遊戲。

它可能影響誰提議區塊、誰獲得獎勵、誰取得 NFT、誰被選入委員會，以及誰能利用 MEV。

這使隨機性設計成為安全議題，而不只是便利功能。

VDF 與 MEV

MEV 是 Maximal Extractable Value 的縮寫。

它指可透過排序、納入、排除或重新排序交易所取得的價值。

VDF 與 MEV 有關，因為可預測的隨機性與排序可能讓技術成熟的行為者取得優勢。

若驗證者或搜尋者能比其他人更早知道未來隨機性，可能會為獲利預先部署操作。

若抽獎、NFT 揭露或驗證者選擇程序可被過早預測，機器人可能加以利用。

VDF 可強迫所有人等待最終輸出，從而減少某些形式的提前得知資訊。

但這本身無法消除 MEV。

MEV 也取決於交易排序、區塊建構、私有記憶體池、延遲、流動性、預言機更新與協議規則。

VDF 是降低依賴隨機性系統中操控的一項可能工具。

它不是完整的 MEV 解決方案。

VDF 與公平排序

公平排序是以降低不公平排序優勢的方式安排交易或行動。

在去中心化交易所、NFT 鑄造、拍賣及遊戲中，排序可能強烈影響結果。

若一方可看到待處理行動並先於他人採取行動，使用者可能面臨搶先交易或操控。

VDF 可透過延遲特定資訊的揭露，直到承諾已鎖定後，來支援更公平的設計。

例如，使用者可先提交承諾，之後再由 VDF 輸出決定排序或揭露結果。

這種做法可使參與者在看到其他使用者行動後，更難立即調整自己的行動。

不過，公平排序是一項廣泛問題。

它也可能需要加密記憶體池、門檻加密、承諾－揭露方案、批次拍賣、提案者－建構者分離及治理規則。

VDF 可協助處理時間問題，但無法單獨解決所有排序問題。

VDF 與 NFT 揭露

當 NFT 系列想在鑄造後公平分配特徵時，VDF 可用於 NFT 揭露。

若揭露隨機性可受到創作者、礦工、驗證者或最後一名參與者影響，稀有 NFT 可能被不公平地分配。

VDF 可延遲最終隨機性，使任何人在鑄造當下都無法立即得知揭露結果。

若搭配良好的承諾－揭露流程，這可支援更公平的特徵分配。

但 VDF 並非神奇的公平機器。

NFT 合約仍需要正確程式碼、透明的中繼資料處理、固定供應規則及可信的揭露邏輯。

若 VDF 輸出後仍可變更中繼資料，公平性的好處可能消失。

若專案團隊可手動變更特徵，VDF 可能只會帶來虛假的安全感。

公平的 NFT 揭露同時需要密碼學隨機性與誠實的中繼資料控制。

使用者應檢查整體揭露設計，而非只看是否提及 VDF。

VDF 與鏈上遊戲

鏈上遊戲常需要隨機性來處理戰鬥、戰利品掉落、地圖生成、配對、抽牌及獎勵。

弱隨機來源可能遭機器人或進階使用者利用。

當遊戲需要玩家無法預先得知的延遲隨機性時，VDF 可提供協助。

例如，玩家可先承諾其行動，再由延遲隨機值決定結果。

這可降低玩家在暗中得知最終隨機性後才選擇行動的可能性。

然而，遊戲也重視速度與使用者體驗。

適用於驗證者選擇的 VDF 延遲，對快節奏遊戲而言可能太慢。

遊戲設計者必須平衡公平性、延遲、成本與玩家體驗。

許多情況下可能改用 VRF、承諾－揭露系統或鏈下遊戲伺服器。

當延遲本身是安全目標的一部分時，VDF 最具實用性。

VDF 與時間鎖加密

時間鎖加密可讓資料維持加密狀態，直到未來特定時間或事件發生。

VDF 可支援此概念，因為它使人在延遲經過前難以計算與解密相關的值。

時間鎖加密可用於密封競標拍賣、延遲治理揭露、公平發行、私密承諾及分階段公開資訊。

Drand 也透過不同設計支援時間鎖加密。

官方drand 時間鎖加密文件說明一種利用未來輪次隨機值加密資料的時間鎖方案。

這項比較很有用，因為不是每個時間鎖系統都使用 VDF。

部分系統依賴分散式隨機網路。

其他系統則依賴連續運算。

共同目標是延遲資訊存取。

在加密貨幣領域，當提前得知資訊會帶來優勢時，延遲資訊可支援公平性。

VDF 建構方法

許多實用 VDF 設計會使用未知階群中的重複平方。

這表示評估者會在數學群中反覆將某個值平方多次，而任何一方都不知道可依據群階取得的捷徑。

Pietrzak 與 Wesolowski VDF 是兩種重要、以指數證明為基礎的方法。

Wesolowski 高效率 VDF 論文建構了一種 VDF，其評估需要指定數量的連續步驟，結果則可被高效率驗證。

其他 VDF 研究探討類群、RSA 群、可信設定疑慮、證明大小、驗證成本及硬體加速。

這些細節雖然技術性很高，卻很重要，因為區塊鏈系統同時需要安全性與實用性。

理論上優雅的 VDF，仍可能成本過高、速度太慢，或難以安全設定參數。

良好的 VDF 設計需要密碼學、硬體認知及協議經濟學。

VDF 硬體與 ASIC

硬體對 VDF 很重要，因為延遲取決於現有最佳機器能多快計算連續函數。

若某攻擊者擁有遠快於其他人的硬體，可能提早完成 VDF 並取得優勢。

這也是 VDF 參數選擇困難的原因。

在一般硬體上看似安全的延遲，面對專用硬體時可能不安全。

一些 VDF 研究曾探索客製化硬體與 ASIC 設計。

官方VDF Research 網站彙集可驗證延遲函數、硬體設計及相關密碼學工作的研究。

硬體的不確定性，是 VDF 難以部署於高價值區塊鏈系統的原因之一。

若獎勵夠高，協議必須假設攻擊者可能投資更快裝置。

這不僅是密碼學問題，也是經濟安全問題。

安全的 VDF 必須在數學與經濟層面都難以被繞過。

VDF 的經濟安全性

經濟安全性是指 VDF 延遲必須能抵禦願意花錢取得優勢的攻擊者。

在區塊鏈系統中，若提早得知隨機性可以獲利，攻擊者可能購買專用硬體。

這類獲利可能來自 MEV、驗證者選擇、NFT 特徵操控、拍賣結果、抽獎獎品或治理時機。

一篇關於以 VDF 為基礎的隨機信標經濟安全性的近期論文指出，VDF 延遲參數應考慮理性攻擊者、硬體加速、營運成本及獎勵激增。

這很重要，因為 VDF 在密碼學上可能具備連續性，但若打破延遲的獎勵過高，經濟上仍可能脆弱。

協議不應只根據平均硬體效能選擇 VDF 參數。

它也應考量攻擊者若更快完成運算能獲得多少收益。

若獎勵夠高，即使微小的速度優勢也可能很重要。

加密貨幣安全性必須同時考量誘因與數學。

VDF 的優點

VDF 的第一項優點是可驗證延遲。

任何人都能檢查輸出有效性，無須重新計算完整延遲。

第二項優點是抵抗平行捷徑。

設計良好的 VDF 不應因攻擊者使用許多機器而大幅加快。

第三項優點是提升隨機性公平性。

VDF 可減少承諾－揭露或信標系統中的最後行動者偏差。

第四項優點是公開驗證。

區塊鏈節點、智能合約或使用者可驗證證明，而不必信任單一方。

第五項優點是基於時間的安全性。

某些協議需要證明，在進入下一步前已完成特定類時間運算。

第六項優點是支援去中心化應用程式。

VDF 可協助抽獎、遊戲、拍賣、NFT 揭露、驗證者選擇及公平排序設計。

VDF 的風險與限制

第一項風險是實作複雜度。

VDF 是先進密碼學工具，需要審慎工程設計。

第二項風險是硬體優勢。

擁有更快專用硬體的攻擊者可能縮短有效延遲。

第三項風險是錯誤的參數選擇。

過短的延遲可能無法保護協議，過長的延遲則可能損害可用性。

第四項風險是可信設定。

部分 VDF 設計需要設定假設，必須審慎處理。

第五項風險是驗證成本。

若證明的驗證成本過高，可能不適合鏈上使用。

第六項風險是虛假行銷。

專案可能聲稱使用 VDF，卻未說明實作是否安全、經過稽核或具有實際相關性。

第七項風險是威脅涵蓋不完整。

VDF 可減少時間操控，但無法修復不良代幣經濟學、預言機風險、錢包遭竊、智能合約漏洞或治理遭控制等問題。

關於 VDF 的常見誤解

一項常見誤解是 VDF 本身會產生隨機性。

VDF 會延遲及驗證運算，但輸入種子仍然重要。

不良的輸入隨機性仍可能造成脆弱的輸出隨機性。

另一項誤解是更多電腦必定能更快計算 VDF。

安全的 VDF 設計目標是，不讓平行運算提供大幅捷徑。

另一項誤解是 VDF 與 VRF 相同。

VRF 提供可驗證的偽隨機性，而 VDF 提供可驗證延遲。

另一項誤解是 VDF 會自動阻止所有 MEV。

它們可減少部分圍繞延遲隨機性的操控，但無法解決每種排序或價值提取問題。

另一項誤解是每個 VDF 提案都已準備好投入生產環境。

許多 VDF 構想仍以研究為主，在保護高價值系統前需要審慎測試。

如何評估使用 VDF 的加密貨幣專案

首先，確認專案為何需要 VDF。

VDF 應解決真實的時間、公平性或隨機性問題。

接著，確認專案是否說明輸入來源。

只有在攻擊者無法輕易控制輸入時，延遲函數才有用。

確認 VDF 結構是否已知且經過同儕審查。

確認驗證是在鏈上、鏈下，還是透過可信服務進行。

確認驗證成本對使用者與驗證者是否實際可行。

確認延遲參數是否針對專用硬體具備合理依據。

確認實作是否已經稽核。

確認 VDF 輸出是否仍可能被管理員金鑰、中繼資料變更、預言機控制或治理決策覆寫。

VDF 只是安全協議設計的一部分。

周邊系統也必須安全。

簡單理解 VDF

可驗證延遲函數就像密碼學計時器。

它迫使某人花費實際的連續時間來計算輸出。

輸出產生後，其他人都能快速檢查。

當加密系統需要公平隨機性或延遲資訊時，這很有用。

VDF 可協助防止某個參與者立即得知或選擇最終結果。

它可支援驗證者選擇、隨機信標、NFT 揭露、拍賣、遊戲及時間證明系統。

不過，VDF 不是簡單的外掛功能。

它需要強大的密碼學、正確實作、審慎的參數選擇與經濟安全分析。

對初學者而言，主要原則很簡單。

VDF 可證明延遲確實發生，但整個協議仍必須安全設計。

常見問題

Verifiable Delay Function 是什麼意思？

可驗證延遲函數是一種密碼學函數，需要指定的連續時間才能計算，但可被快速驗證。

VDF 代表什麼？

VDF 是 Verifiable Delay Function 的縮寫。

為何 VDF 對加密貨幣有用？

VDF 可用於延遲隨機性、公平領導者選擇、時間證明、NFT 揭露、拍賣、遊戲及抗操控協議設計。

VDF 本身會產生隨機性嗎？

不會，VDF 會延遲及驗證運算，但通常需要另一個隨機性或承諾程序提供輸入種子。

VDF 的主要特性是什麼？

主要特性是運算必須連續且緩慢，而驗證應快速。

VDF 與 VRF 相同嗎？

不同，VRF 提供可驗證的偽隨機輸出，而 VDF 提供可驗證的時間延遲。

VDF 與工作量證明相同嗎？

不同，工作量證明可大規模平行化，而 VDF 的設計目標是抵抗平行加速。

VDF 如何協助區塊鏈隨機性？

它們可延遲最終隨機輸出，使參與者在看到部分資訊後，較難對結果施加偏差或操控。

Ethereum 現在使用 VDF 嗎？

Ethereum 曾研究 VDF，但目前驗證者選擇隨機性使用 RANDAO，而非已部署、以 VDF 為基礎的隨機信標。

Chia 使用 VDF 嗎？

是，Chia 使用以 VDF 為基礎的時間證明概念，作為其共識設計的一部分。

VDF 可以降低 MEV 嗎？

它們可降低部分與隨機性相關的操控，但無法解決所有 MEV 或交易排序問題。

智能合約可以驗證 VDF 嗎？

某些 VDF 證明可由智能合約驗證，但必須考量驗證成本與實作複雜度。

什麼是 VDF 證明？

VDF 證明是延遲運算已正確執行的證據。

為何 VDF 硬體很重要？

硬體很重要，因為更快的專用裝置可能縮短現實世界的延遲並造成不公平優勢。

什麼是 VDF 隨機信標？

VDF 隨機信標是使用 VDF 在可驗證延遲後產生公開隨機性的系統。

VDF 可用於 NFT 揭露嗎？

可以，若搭配安全的承諾－揭露及中繼資料流程，VDF 可使 NFT 特徵揭露更難被操控。

VDF 是否已準備好供每條區塊鏈使用？

不是，VDF 雖然強大但很複雜，每個使用案例都需要審慎的密碼學、經濟與工程審查。

VDF 最大的風險是什麼？

最大的風險是認為 VDF 本身就能使協議公平，卻忽略輸入來源、參數、實作及周邊規則仍可能脆弱。

結論

可驗證延遲函數（VDF）是區塊鏈時間控制、隨機性與公平性最重要的密碼學概念之一。

它能建立難以跳過且容易驗證的延遲。

當協議需要防止參與者過早得知或操控結果時，這使 VDF 相當有用。

VDF 可支援隨機信標、驗證者選擇、委員會抽樣、NFT 揭露、鏈上遊戲、拍賣、公平排序、時間鎖系統及時間證明共識設計。

它們特別有價值，因為區塊鏈具有透明且確定性的特性，使安全隨機性難以實現。

不過，VDF 並非萬靈丹。

它們無法從不良輸入中產生良好隨機性。

它們無法消除所有 MEV 問題。

它們無法移除智能合約風險。

若周邊協議具有管理員控制、脆弱的中繼資料規則、不良誘因或不佳實作，它們無法保證公平性。

安全的 VDF 系統需要強健的密碼學假設、高效率驗證、審慎的延遲參數、考量硬體的設計及經濟安全分析。

提及 VDF 的專案應清楚說明 VDF 的使用方式、接收的輸入、計算者、驗證者，以及證明延遲或缺失時會發生什麼情況。

對加密貨幣使用者而言，理解 VDF 的最佳方式是將它視為公開的密碼學時鐘。

它證明在接受下一個結果前，已完成類時間的連續工作。

若正確使用，這項延遲可讓去中心化系統更公平且更難操控。

若草率使用，它可能淪為掩蓋脆弱協議設計的技術流行詞。