在区块链的世界里，从智能合约的抽奖、游戏道具的掉落，到共识机制的选择，随机数都扮演着至关重要的角色，一个公平、不可预测且可验证的随机数，是许多去中心化应用（DApps）得以公正运行的基石，在以太坊这样的公开、透明且确定性的账本上，生成“真正”的随机数却并非易事，以太坊随机数发生器（Ethereum Random Number Generator, RNG）成为了开发者们持续探索和优化的关键领域。

以太坊随机数的“困境”：为何难以生成？

与传统中心化系统不同，以太坊作为一个去中心化的区块链网络，其核心特性之一是“确定性”，这意味着，对于给定的输入和智能合约代码，网络中的所有节点都必须能够计算出完全相同的输出，这种确定性确保了交易和状态变化的一致性,避免了分叉和混乱。

随机数，尤其是密码学意义上的“真随机数”，其本质恰恰是“不可预测”和“非确定性”，如果智能合约可以直接生成一个完全随机且连合约自身都无法预测的数，那么这种确定性就会被打破,可能导致网络状态不一致。

以太坊原生提供的随机数来源，如区块属性（如blockhash、block.timestamp、block.number）和交易属性（如tx.origin、msg.sender）,都存在一定的局限性：

1. 可预测性：区块哈希在区块被确认前是未知的，但一旦区块被确认，它就是确定的，而区块时间戳和号数更是递增且可预测的,攻击者可以通过控制或预测这些值来影响随机结果。
2. 有限熵：这些属性的熵（不确定性）有限,不足以生成高质量的随机数。
3. 时间依赖性：依赖未来区块信息的随机数在当前区块无法获取，而依赖过去区块信息的随机数则可能被“区块构建者”或“矿工/验证者”提前知晓并进行操纵，即“区块时间戳攻击”或“自私挖矿”变种。

一个简单的彩票合约如果直接使用blockhash(block.number - 1)作为中奖号码，那么矿工在打包区块时就可以计算出这个哈希值，并选择性地不包含某些对自己不利的交易，或者调整交易顺序以影响最终结果（尽管哈希本身不变，但依赖哈希的复杂逻辑可能被利用）。

以太坊随机数的“解决方案”：探索与实践

为了克服这些困境，社区开发者们提出了多种随机数发生器的方案,各有优劣：

1. 链下随机数服务（Oracle-based RNG）：

   • 原理：将随机数的生成过程放在链下,通过一个或多个可信赖的预言机节点将随机数结果提交到链上智能合约。
   • 优点：可以获取高质量的随机数,因为链下可以使用真正的物理随机源或复杂的随机算法。
   • 缺点：中心化风险，如果预言机节点被攻陷或作恶，会破坏随机数的公平性，常见的如Chainlink VRF (Verifiable Random Function)，它使用密码学证明确保预言机无法预测或操纵随机数,在一定程度上缓解了中心化问题。

2.