声誉系统与微支付机制的技术剖析
1. 声誉系统面临的攻击与隐私考量
在声誉系统中，存在一种名为识别洪泛攻击的威胁。主动攻击者会提交已知影响的评分，然后观察那些并非由这些评分导致的分数变化。攻击者通过提交足够多的已知评分来填满队列，从而“清除”剩余的匿名评分。不过，这种攻击需要攻击者在特定时间段内产生相当比例的评分。
然而，隐私问题在某些领域可能并非关键。例如在 Free Haven 这样的系统中，声誉系统的目标是尽可能提供每个匿名服务器的详细信息。而且，即便隐私是一个关注点，但提供准确、及时评分的需求可能更为重要，以至于无需采取措施来增强用户隐私。
2. 评分系统的去中心化
评分系统的去中心化有多种方式，主要有以下两种：
-利用多方信任机制：假设全球存在一组独立运行的评分者。交易发生时，卖家选择部分评分者并生成一组票据。这些票据是允许买家在特定评分者处对卖家进行评分的收据，且经过盲化处理，卖家无法将票据与特定买家关联起来。买家可以决定向哪些评分者提交评分，每个评分者可能使用不同的算法、有不同的价格和发布习惯，因此存在准确性、隐私性和安全性方面的权衡。卖家可以先否决部分评分者，然后评分者从剩余的评分者中选择。还可以扩展这种模式，让交易双方互相提供票据，实现更对称的评分过程，但这需要双方在交易完成前协调并就提供哪些票据达成一致，同时还需要一种机制来处理一方未提供承诺收据的情况。这种去中心化方式的优势在于系统中的每个人都能选择与自己信任的部分进行交互，但也引入了元声誉的问题，即如何确定声誉服务器的声誉。
-真正的去中心化：交易双方获得盲化收据，系统还包括一组收
