TRNG采用不可预测的物理数据，比如宇宙噪音、同位素放射性衰变以及无线电波中的静电，基于自然现象生成随机数。TRNG从物理现象中“提取”随机数，因此这种随机数生成方案被认为比计算机更加稳健且不可预测。但即使如此，TRNG使用的数据仍然有可能具有确定性。如果有人监测TRNG扫描的物理环境，那么他们也可以捕捉到同样的信号，并破解随机数列。

　　TRNG生成的随机数被破解的概率相对较小，但这种方案的成本也相对较高，因此无法大规模应用。PRNG相比TRNG还有一个优势，那就是可以复现。观察者如果知道数列的起始点，就可以复现同一个随机数列，因此就可以验证随机数的生成过程，这对于使用随机数的Web3应用来说非常有帮助。

　　随机数对区块链有哪些重要价值？

　　安全的随机数是区块链加密技术的基础，加密哈希函数是cryptocurrency钱包创建私钥的关键要素，保障任何人都无法破解钱包的私钥。据估计，比特币协议使用的哈希函数SHA-256中可能的私钥组合接近可观测宇宙中的原子数量。

　　分布式共识在底层受到了吞吐量和延迟的限制。吞吐量指一段时间内可以发送的消息数量；延迟指网络发送一条消息所需要的时间。一条公链上有几千个分布式的节点共同达成共识，要每个节点都向所有其他节点发送消息是不现实的。为了尽量减少达成共识所需的消息数量，比特币采用了工作量证明（PoW）作为随机数来源，决定哪个节点可以向区块链添加新区块。矿工需要解开高难度的计算题，才能成功向区块链添加新区块，因此多个节点在同一时间解出计算题的概率非常低，这样将降低网络达成共识所需发送的消息数量。

　　权益证明（PoS）系统中通常也使用随机数，以公平且不可预测的方式分配验证节点的任务。如果恶意攻击者可以操纵筛选流程中使用的随机数，那么就可以提高自己被选中的几率，并因此威胁整个网络的安全性。

　　由于区块链是公开透明的，所有参与者都可以看到所有输入和输出，因此也可能预测出随机生成的数列。比如，一些生成链上随机数的方案（如：基于区块哈希生成随机数）存在明显的安全漏洞。如果矿工或验证节点想要操纵随机数，就可以选择不发布对他不利的区块，从而影响随机数生成。这样做基本上等于不断重新掷色子，直到最终结果对自己有利为止。

　　而另一方面，链下RNG解决方案缺乏透明性，用户只能相信中心化的数据提供商不会操纵结果，而且无法判断随机数的真伪。随着RNG解决方案保障的价值越来越高，这两种方案都越来越令人担忧。

　　Web3的随机数

　　当谈到区块链游戏、NFT项目或数字艺术时，人们可能不会意识到随机数的重要性。Web3需要安全的随机数来源来实现公平且不可预测的结果，比如决定元宇宙里游戏道具的摆放位置；在生成式艺术的算法中添加变量；创建宝箱内容；铸造NFT；为赢家发放奖励；验证活动门票；或定期为DAO治理委员会选出成员。 (责任编辑：admin)