区块链节点之间的消息广播大多建立在点对点 gossip 协议上，而当前主流实现用的多是 GossipSub。它的 v1.0 有一个暴露面：任何人把连接开满就能免费收听整个主题的全部消息。v1.1 补上的答案是对等评分——给每个邻居节点一个实时分数，用分数而不是黑名单决定谁能留在消息网格里、谁只能旁听、谁的公告直接不被理睬。libp2p 规范把这套机制写成七个参数加五道门槛，本文逐条拆开。
分数是怎么滚出来的
规范给出的分数公式是一组加权和，按主题分别累计再全局合成。主题内四项：P1 在网格里的时长，小幅正分，防止节点因超员剪枝被过早挤出去；P2 首达消息数，正分，奖励第一个转发有效消息的邻居；P3 网格内消息投递率，低于期望值时按缺口的平方记负分，惩罚挂着连接却不转发包的节点；P3b 是粘性的投递失败记录，节点因欠投递被剪枝时记一笔，防止它立刻重新入网；P4 无效消息计数，按应用层的验证规则记负分。全局三项：P5 应用自定义分，留给上层做准入信号；P6 同 IP 聚集度，同一地址下节点超过阈值按超出量的平方记负分，专门针对用少量 IP 养大量节点的女巫行为；P7 行为罚金，事件触发的衰减计数器取平方，负向最重。每个参数随时间衰减，分数是滚动的画像而非永久档案。
五道门槛各拦什么
分数接着喂给五条阈值，全部由运行者配置。零分是基线：掉到零以下，节点在下一次心跳被剪出网格，不再被主动 graft，也不参与点对点交换公告。GossipThreshold 之下不再向它发闲言、它的闲言也不被采纳——消息还在正常转发，只是它不再从网格免费搭车。PublishThreshold 之下，自己发布的消息不再向它泛洪。GraylistThreshold 是灰名单：低于它，连接的 RPC 消息被直接忽略，节点还挂着，但在协议眼里装聋作哑。AcceptPXThreshold 高于零：对方在剪枝时递来一批新邻居名单，只有它本人分数达标才值得照单去连。最后 OpportunisticGraftThreshold 是正向通道，网格里中位分数过低时，允许额外 graft 分数更高的节点补位。规范对各阈值的正负与相对大小有明确约束。
灰名单与封禁的区别
这套机制最容易被忽略的价值是处置的轻量性。传统封禁要么封 IP 要么断连接，都是二值判断且难以对多主题分别生效；对等评分是连续量，同一个邻居可以在 A 主题留在网格里、在 B 主题被灰名单处理，恢复也是自动的——参数随时间衰减，只要行为回正分数爬回门槛，节点悄悄重新入网，不需要谁去按解除键。同时它把防御成本摊到统计层面：女巫网络因为同 IP 聚集参数天然被扣分，靠不断换连接逃避惩罚的策略则会被粘性记录 P3b 按住。规范也提醒运维者，评分是概率性防御，目标不是杜绝滥用，而是让持续滥用的成本高于收益。
从用户视角看分数问题
普通用户不会直接看到 peer score，但它会以间接方式出现：如果节点运行者把评分参数配得过严，自己的节点可能长期游离在网格边缘，表现为交易广播到全网变慢、某些主题的公告迟迟不来；反过来，接入一个评分机制配置失当的节点网络，可能出现交易被静默丢弃而连接一切正常的现象。排查这类问题的证据链包括：本地节点日志里对等分数与门槛触发的剪枝记录、对同一主题用不同上游广播的到达时间对比，以及观察重启后是否短暂正常再退化。结论落点：评分是 GossipSub 生态的隐形秩序层，它不保证公平，只保证浪费公共资源的邻居会被逐步边缘化。
本文描述以 libp2p 公开规范 v1.1 为准，不同客户端的参数取值与实现进度存在差异，故障判断请结合所用客户端文档；内容不构成任何投资建议。
发表评论
还没有评论，来说两句吧。
评论区为展示样式，提交不会被处理。