在区块链的世界里，以太坊以其智能合约的强大功能和创新潜力而闻名，从去中心化金融（DeFi）应用到非同质化代币（NFT），再到各种复杂的去中心化自治组织（DAO），智能合约的自动化执行是其核心，在这些应用中，一个看似简单却极具挑战性的问题时常浮现：如何在以太坊这个公开、透明且可预测的系统里，生成一个真正“随机”的数？这就是以太坊随机数难题。
为什么以太坊需要随机数？
随机数在计算机应用中无处不在，而在以太坊智能合约中,其需求同样迫切且多样：
- 游戏与NFT： 在去中心化游戏中，随机数用于决定攻击伤害、宝物掉落、卡牌抽取或NFT的稀有属性,一个可预测的随机数会让游戏失去公平性和趣味性。
- 公平的抽奖与竞标： 为了确保抽奖活动的公正性，避免主办方或参与者通过预测随机数来操纵结果，需要一个不可预测的随机数源，在密封式拍卖或竞标中,随机数可用于决定获胜者。
- 共识机制与排序（部分）： 在某些共识算法或特定应用的排序逻辑中,可能需要引入随机性来避免中心化控制或增加攻击难度。
- 密码学应用： 如某些零知识证明或隐私协议中,随机数的生成是必要的。
以太坊随机数生成的挑战：公开账本的“原罪”
以太坊作为一个公共区块链，其所有交易和合约状态都对所有人可见，并且一旦确认便不可篡改,这种透明性和确定性恰恰是生成高质量随机数的最大障碍：
- 透明性与可预测性： 如果智能合约直接在链上生成随机数（使用当前区块号、时间戳或合约地址的哈希值），那么任何参与者都可以在交易执行前预测到这个随机数的结果,这对于需要公平性的场景是致命的。
- “区块矿工”操控风险： 如果随机数的生成依赖于特定区块的某些属性（如区块哈希、coinbase地址等），那么出块矿工就有可能在一定范围内通过控制或选择这些属性来影响随机数的结果，从而进行恶意操纵（在抽奖中让自己的地址中奖）。
- 确定性执行： 以太坊虚拟机（EVM）是确定性的，这意味着对于相同的输入和状态，智能合约的输出总是相同的，这使得在合约内部生成“真”随机数变得不可能,因为任何基于链上信息的计算都是可复现的。
现有解决方案及其权衡
面对这些挑战，社区发展出了多种随机数生成方案,但它们各有优劣：
-
伪随机数生成器（PRNG）：
- 方法： 在智能合约内部使用算法（如线性同余生成器、哈希函数等）基于链上数据（如区块号、时间戳）生成随机数。
- 优点： 实现简单、成本低、速度快。
- 缺点： 安全性极低，因为输入数据是公开可预测的，生成的随机数本质上也是可预测的，极易被攻击。不适用于高安全性要求的场景。
-
基于未来区块信息的随机数（Commit-Reveal Scheme）：
- 方法： 分两个阶段进行，第一阶段（Commit阶段），参与者提交一个随机数的哈希值（隐藏原始值）；第二阶段（Reveal阶段），参与者公布原始随机数，合约结合所有随机数生成最终结果（如取哈希后的和）。
- 优点： 相比PRNG安全性更高，因为参与者无法在提交阶段预测他人的随机数,也无法轻易操控最终结果。
- 缺点： 延迟高，需要等待多个区块确认才能完成Reveal阶段；可能存在拒绝服务攻击
