Cardano 史上最大升级 Leios: 扩容上百倍, 还不降低安全性

Sun, 28 Jun 2026 10:00:00 +0000

我关注 Cardano 这么多年, 被吐槽最狠的一句就是"1 TPS", 慢得可怜。它憋了很久的大招叫 Leios, 号称能把吞吐拉高几十上百倍, 而且安全性一分不降。2026 年 6 月它的公开测试网已经上线, 主网目标定在年底。

这篇把 Leios 讲成人话: 它到底改了什么, 凭什么"变快还不变脆"。

为什么扩容这么难

任何公链都想又快又安全又去中心化, 但三者天然互相拉扯——这就是常说的区块链三元悖论。往一个方向推, 另外两个就绷不住。

链上扩容的常规路子, 各有一笔账。加大区块, 每个节点要同步的数据变多, 普通电脑跑不动, 节点变少, 去中心化受损; 走 L2 / 二层网络, 复杂度上移, 信任模型变复杂; 分片把一条链拆成多条, 跨片协调复杂, 又引入新的攻击面。三条路都没能同时保住三样。

Leios 选了第四条路: 不硬撑单个区块, 而是把"装交易"和"定顺序"这两件事拆开, 各走各的管道。

传统做法: 一个区块又装货又排号

先看现在的 Cardano(以及绝大多数链)怎么干活: 每个区块既装交易, 又决定这些交易的先后顺序。等于一条单车道, 车再多也只能排队过。

flowchart TB
 subgraph 传统[传统 Ouroboros]
 T1[区块<br/>既装交易又定顺序] --> T2[一条单车道<br/>只能排队]
 end
 subgraph Leios[Leios]
 L1[input block 并行装货] --> L2[endorser block 按质押投票] --> L3[ranking block 线性定序]
 end

Leios 的做法: 流水线

Leios 把一条车道拆成三段流水线, 每种块各司其职。input block（输入块, IB）只负责"装交易", 多个质押池可以同时产出、各自打包, 不必排队——就像餐厅里多个服务员同时记单。endorser block（背书块, EB）由每个质押者按自己质押权重投票, 确认"我看到了这些 input block", 相当于对每张菜单做确认。ranking block（排序块, RB）是一条线性链, 按质押权重把前面确认过的 input block 排出最终顺序, 相当于厨房按固定顺序出菜。

Cardano 为什么这么慢? 因为它的安全是论文证明出来的

Tue, 20 Jan 2026 10:00:00 +0000

我第一次接触 Cardano 的第一印象是: 慢。别的链天天喊扩容、喊生态, 它十年了还在讲"我们的共识论文又过了一轮同行评审"。我也跟着给它贴过"学术链"的标签, 判断是: 这么慢, 不行。

但真正深入研究之后, 我反而觉得"慢"这个标签, 恰恰是它最值钱的地方。这篇先从底层讲清楚: Cardano 到底怎么记账, 为什么敢把"安全"写进论文, 跟以太坊比, 差在哪。

账本是 UTXO, 不是账户

Cardano 的账本模型和比特币一脉相承, 叫 UTXO(Unspent Transaction Output)。链上不存"某某账户余额多少", 只记录"哪些未花费的输出被谁花掉了"。

这个细节在讲智能合约时是决定性的, 先记下。以太坊用的是账户模型——每个人一个余额变量, 交易改的是这些变量; 而 Cardano 记账靠"花掉旧的输出, 造出新的输出", 状态不靠修改, 靠销毁和创建。

共识分叉: PoW vs PoS

Cardano 跟以太坊的第一个大分叉在共识。以太坊 2022 年转 PoS 之前用工作量证明(PoW), 拼算力, 谁先解出难题谁出块。Cardano 从主网开始就是权益证明(PoS), 谁质押的 ADA 多, 谁更有机会被选为 block producer（出块者）。

这背后是 Ouroboros, 历史上第一个带严格安全证明的 PoS 协议(2017 年发表在密码学顶会 CRYPTO)。“第一个有证明"这件事, 后面会讲它为什么重要。

一个 epoch 是怎么走的

Cardano 的时间被切成两层: 一个 epoch(约 5 天)再切成 432,000 个 slot, 每个 slot 一秒, 每个 slot 最多出一个区块。

Ouroboros on Time Friend