初入区块链魔法世界：什么是去中心化的「共享账本」

三年级二班的早读课刚结束，数学课代表抱着一摞作业本往教室走，突然被班长小明拦住了：“等等！我刚才数作业，明明有38本，怎么你这里只有37本？小明的作业去哪了？” 小明挠挠头：“我刚才收的时候明明看到小明的作业在我这里啊，会不会是李老师记错了？” 两人跑到讲台边找班主任李老师，李老师正低头翻自己的小本本——那是她专门用来记录全班同学作业完成情况的本子，每页都工整地写着日期、姓名、作业是否完成、书写等级。她翻到今天的页面，皱着眉说：“我这里记的小明是没交作业啊，你看，这一行写的‘小明 数学 未交’，我还特意打了红圈呢。” 小明更委屈了：“我真的交了！我早上来的时候就把作业放在讲台边了，肯定是有人拿错了！” 这时候坐在前排的小丽举手：“老师，我刚才交作业的时候，好像看到小刚把一本作业放在自己的书包里了，会不会是小刚拿错了？” 李老师皱了皱眉，翻到小刚的名字那一行，确实写着“数学 已交”，但是如果小刚拿错了，那他的作业本上写的应该是小明的名字，可李老师手里只有一本单独的记录本，根本没有其他副本可以核对，只能先让小明下午补交作业，回头再查。

1.1 那个被改错的作业记录

中心化账本的问题，其实早在这次作业纠纷之前就出现过好几次：上周小刚没交语文作业，偷偷把李老师记录本上的“未交”改成了“已交”，李老师没发现，还给他发了“完成优秀”的小星星，直到语文课代表查作业的时候才发现，可已经改不了记录了；还有一次李老师请假，让班长代记作业，班长漏记了3个同学的作业，等李老师回来的时候，已经没法补救了。 这种只有一个人（或者一个机构）负责记录、修改、保管的账本，就叫中心化账本，那个负责记录的人或机构，就是“中心”。中心化账本的好处是记账快、效率高，一个人说了算，不用和其他人商量；但缺点也很明显：如果中心记错了、漏记了、或者被收买偷偷改了账本，其他人根本没法证明自己的记录是对的，所有的信任都压在了“中心”的身上。 那天下午的班会上，李老师把这件事提了出来，问大家有没有办法解决。班里最聪明的小宇举手说：“老师，我们为什么不每个人手里都拿一个一样的本子，每次收作业的时候，大家都一起记在自己的本子上？这样如果谁的记录和别人的不一样，一对比就知道谁记错了呀！” 这个主意立刻得到了全班同学的响应，当天下午，42个同学每个人都拿到了一个一模一样的小本子，李老师带着大家一起把之前一周的作业记录都抄到了自己的本子上，还特意核对了一遍，确保所有人的本子内容完全一样。过了两天，果然出了事：小刚偷偷把自己的“数学未交”改成了“数学已交”，但是其他41个同学的本子上都写着“小刚 数学 未交”，一核对，所有人都知道小刚改了自己的记录，只能老老实实承认错误，补交了作业。

这个全班一起记的账本，就是区块链最核心的雏形：去中心化的共享账本。 “去中心化”的意思就是没有唯一的“大管家”，所有人都可以一起记账、一起核对，不需要信任某一个特定的人；“共享”就是这个账本的副本会发给所有参与的人，每个人都有完整的一本，不是只有某一个人有；“区块链”就是这个账本里的每一页记录，都是按顺序用“魔法链条”串起来的，改一页，整个链条都会断，根本改不了。

1.2 去中心化共享账本的核心逻辑

你可能会问：全班一起记账，会不会有人记错？会不会有人合伙骗人？别着急，区块链早就想到了解决办法，我们先来搞懂它的三个核心逻辑：

1.2.1 人人都有完整副本

在中心化账本里，只有李老师手里有一本记录，其他人想看都得找老师要；但是在共享账本里，全班42个同学每人手里都有一本和所有人一模一样的账本，你想看什么时候的作业记录，直接翻自己的本子就行，不用找任何人申请。 就算你的本子不小心丢了、烧了、被水泡了，也没关系，找其他任何一个同学抄一本新的，内容和原来的一模一样。比特币这种数字货币的区块链，全球有超过1万个节点（就是存区块链账本的电脑），就算99%的电脑都坏了，剩下1%的电脑里还有完整的账本，根本不会丢数据。

1.2.2 所有记录公开可查

共享账本里的每一笔记录，都是所有人都能看到的，比如今天小明交了数学作业，得了一颗星，这个记录会同步到所有人的账本里，谁都可以翻出来看，不用偷偷问班长或者老师。 当然，你可能会担心隐私问题：如果所有的交易都是公开的，那谁买了什么东西、转了多少钱，不都被人知道了？其实区块链还有“隐私保护”的功能，比如你可以用一个化名（在区块链里叫“地址”）来记录，别人只知道这个地址做了什么，但是不知道这个地址到底是谁的，就像你在班里用“魔法师小明”的名字记账，别人知道“魔法师小明”得了一颗星，但是不知道“魔法师小明”就是你。

1.2.3 修改需要全 majority 同意

如果有人想改账本里的记录，不能只改自己手里的那一本，必须改超过一半人手里的账本，才能让大家承认这个修改。比如全班42个同学，你至少要改22个同学手里的账本，才能把“小刚未交”改成“小刚已交”，这几乎是不可能完成的任务——你总不能挨个跑到同学家里去改人家的本子吧？ 就算你真的能改22个同学的本子，剩下的20个同学手里的本子还是原来的内容，一对比就知道有人改了账本，大家根本不会承认你的修改。

1.3 区块链的“魔法链条”：区块与链的结构

刚才我们说的共享账本，只是区块链的底层逻辑，区块链之所以叫“区块链”，是因为它把每一页账本（叫“区块”）用一条看不见的“魔法链条”串了起来，改一页，整个链条都会断，根本改不了。现在我们就来拆解这个“魔法链条”到底是怎么工作的。

1.3.1 区块：账本的每一页

区块链里的每一个“区块”，就像我们手工账本里的一页，专门用来记录一段时间内的所有交易（比如作业完成情况、班费收支、借书记录等），每个区块主要由四个部分组成，就像每一页账本都有固定的格式： ```mermaid graph TD subgraph 区块结构 A[区块头] B[交易数据] C[本区块哈希值] D[梅克尔根（可选）]

我们先来看这张图里的四个部分分别是什么，每个部分都藏着区块链的魔法密码哦：

1.3.1 区块：账本的每一页

区块链里的每一个“区块”，就像我们手工账本里的一页，专门用来记录一段时间内的所有交易（比如作业完成情况、班费收支、借书记录等），每个区块主要由四个部分组成，就像每一页账本都有固定的格式：

• **区块头**：相当于每一页账本的“抬头标签”，里面记着这个区块的元数据，就像我们作业本的页头会写日期、科目、页码一样，区块头里通常包含四个核心信息：版本号（说明这个区块用的是哪个版本的区块链规则，就像作业本的版本，是一年级用的还是二年级用的）、前一个区块的哈希值（这个超级重要，是链式结构的核心，相当于上一页账本的“专属指纹”，我们后面会详细讲）、时间戳（记录这个区块是什么时候生成的，精确到秒，就像作业本页头写的“2024年10月8日 8:00”）、难度目标（后面讲工作量证明的时候会用到，相当于记账的“难度关卡”）。
• **交易

我们先来把之前没讲完的区块结构补全——刚才那张区块结构图里的四个部分，每一个都是区块链魔法的重要组件，我再用咱们班的作业账本来给你讲明白，保证你一听就懂。

```mermaid graph TD subgraph 区块结构 A[区块头：<br/>- 版本号<br/>- 前一区块哈希值<br/>- 时间戳<br/>- 难度目标] B[交易数据：<br/>- 所有交易记录<br/>- 比如作业完成情况、转账记录] C[本区块哈希值：<br/>- 整个区块内容的唯一指纹] D[梅克尔根：<br/>- 所有交易记录的汇总指纹] end A --> C B --> D D --> A ```

你看这张图，四个部分的关系特别清楚：区块头里装着元数据和梅克尔根，交易数据是区块的实际内容，整个区块（区块头+交易数据）算出来的哈希值就是本区块的指纹，存在区块的最末尾，而梅克尔根又是从交易数据里算出来的，相当于交易数据的“浓缩指纹”，放在区块头里，这样只要区块里任何一笔交易被改了，梅克尔根会变，整个区块的哈希值也会变，后面的链条立刻就会断。

1.3.2 魔法指纹：哈希值的神奇作用

刚才我们反复提到的“哈希值”，就是区块链最核心的“魔法密码”，你可以把它理解成每个区块的专属指纹：世界上没有两个完全一样的指纹，也没有两个内容不一样的区块会有一样的哈希值。 那这个“魔法指纹”是怎么来的呢？它是由一种叫“哈希函数”的魔法打印机打出来的——你不管给这个打印机输入什么内容（一篇文章、一张照片、甚至一个表情包），它都会输出一串固定长度的、乱糟糟的字符，这就是哈希值。 哈希函数有三个特别重要的特性，是区块链能安全运转的基础，我们用班级作业的例子来理解：

特性1：固定长度，独一无二

不管输入的内容有多长，哈希函数输出的哈希值长度都是固定的。比如咱们用的“班级版哈希规则”是「把所有交易内容的拼音首字母连起来，再加上交易的总笔数」，那不管这个区块里记了1笔作业还是100笔作业，输出的哈希值长度都是一样的。 比如区块里只有1笔交易“小明数学已交”，拼音首字母是XMSXYJ，加上总笔数1，哈希值就是`XMSXYJ1`；如果区块里有10笔交易，算出来的哈希值也是同样长度的字符，不会因为内容变长，哈希值就变长。 而且只要内容有一点点不一样，哈希值就会完全不一样，这叫“雪崩效应”：比如你把“小明数学已交”改成“小明数学已交。”，只是加了个句号，哈希值就会从`XMSXYJ1`变成`XMSXYJ2`，完全不一样。你永远不可能找到两个内容不同的区块，算出一样的哈希值，就像你不可能找到两个指纹完全一样的人一样。

特性2：单向不可逆，不能反推

哈希函数是单向的，你只能从内容算出哈希值，绝对不可能从哈希值倒推出原来的内容是什么。比如我给你一个哈希值`XMSXYJ1`，你不可能知道原来的内容是“小明数学已交”，就像我给你一个指纹，你不可能知道这个人长什么样、叫什么名字一样。 这个特性特别重要，它保证了区块链里的交易内容是安全的：就算有人拿到了交易的哈希值，也根本不知道原来的交易内容是什么，更不可能伪造交易。

特性3：快速计算，秒出结果

不管输入的内容有多长，哈希函数都能在瞬间算出哈希值，比如你输入全班42个同学的作业记录，也只需要不到1秒就能算出对应的哈希值，不会因为内容多就计算变慢。这个特性让区块链记账的效率很高，不会算一个哈希值要等好几分钟。

1.3.3 链式锁：前一区块哈希值如何把区块串成不可篡改的链条

现在你已经知道区块是什么、哈希值是什么了，接下来我们就来搞懂区块链最核心的“链式结构”到底是怎么工作的——为什么改了其中一个区块，整个链条就会断？ 秘密就在每个区块头里的前一区块哈希值里。 我们可以把每个区块想象成咱们班作业本里的一页，每一页的页头都写着“上一页的指纹是多少”，最后一页的页头写着“上一页的指纹是多少”，这样所有页就按顺序串起来了，就像一条链条：

• 第1页（创世区块）是第一个区块，没有上一页，所以它的“前一区块哈希值”可以填`000000`（相当于第一页的页头写着“上一页指纹：无”）；
• 第2页的页头写着“上一页指纹：000000”，也就是第1页的哈希值；
• 第3页的页头写着“上一页指纹：[第2页的哈希值]”；
• 第4页的页头写着“上一页指纹：[第3页的哈希值]”；
• 以此类推，所有页都按顺序串起来了。

现在我们来做个实验：假设小刚偷偷改了第2页的作业记录，把“小刚数学未交”改成了“小刚数学已交”，会发生什么？ 首先，第2页的内容变了，它的哈希值也会变，原来第2页的哈希值是`000002`，改了内容之后变成了`000099`；但是第3页的页头里写的还是原来的“上一页指纹：000002”，一核对，第3页的页头和第2页的实际指纹对不上，链条就“断”了。 这时候所有人都能看出来第2页被改了，小刚的作弊立刻就会被发现。就算小刚想耍赖，把第3页的“上一页指纹”改成`000099`，那第3页的哈希值也会变，第4页的页头又对不上了，小刚得把第2页到最后一页的所有页全部重新抄一遍，还要改超过一半同学的本子，根本不可能做到。 这就是区块链“不可篡改”的核心原理：改一个区块，就要改后面所有的区块，还要控制超过半数的节点，成本高到几乎不可能实现。

1.3.4 交易汇总：梅克尔根怎么快速核对所有记录

你可能会有疑问：如果一个区块里有几千笔交易（比如比特币的一个区块平均有2000多笔转账记录），我要核对每一笔有没有被改，是不是要一笔一笔看，太麻烦了？别担心，区块链还有一个“魔法工具”叫梅克尔根，它能让我们不用核对每一笔交易，就能快速知道所有交易有没有被篡改。 梅克尔根相当于所有交易的“汇总指纹”，它的计算过程特别有意思，咱们用4笔作业交易来举个例子： 假设当前区块里有4笔交易，我们先给每一笔交易算一个单独的哈希值（就像给每一笔交易拍一张指纹照）：

• 交易1：小明数学已交 → 哈希H1 = `a1b2`
• 交易2：小刚数学未交 → 哈希H2 = `c3d4`
• 交易3：小丽语文已交 → 哈希H3 = `e5f6`
• 交易4：小红英语已交 → 哈希H4 = `g7h8`

接下来我们把这4个哈希值两两配对，再算一次哈希，就像把两张指纹照叠在一起，再拍一张合照：

• H1和H2配对 → 算出来的哈希是H12 = `i9j0`
• H3和H4配对 → 算出来的哈希是H34 = `k1l2`

最后再把H12和H34配对，算最后一次哈希，得到的最终结果就是梅克尔根，比如这里是`m3n4`，我们会把这个梅克尔根存在区块头里。 现在如果有人偷偷改了交易2，把“小刚数学未交”改成了“小刚数学已交”，那H2就会变成`c3d9`，H12就会变成`i9j9`，最后算出来的梅克尔根就会变成`m3n9`，和区块头里原来存的`m3n4`对不上，我们不用看每一笔交易，只要核对一下梅克尔根，就能立刻知道有交易被改了。 如果区块里有100笔交易，我们只需要算7次哈希就能得到梅克尔根；如果有1000笔交易，也只需要算10次，效率特别高。比特币现在一个区块有2000多笔交易，核对梅克尔根只需要不到1毫秒，比一笔一笔核对快几万倍。

1.3.5 不可篡改的魔法：为什么改了区块整个链就会断

现在你已经搞懂了区块的结构、哈希值的作用、链式结构的原理、梅克尔根的作用，我们就能完整理解区块链为什么“几乎不可篡改”了。 咱们还是用班级共享账本来举例：现在全班42个同学每人手里都有一本100页的共享账本，每一页都是一个区块，按时间顺序串成了一条链。 现在小刚想改第50页的记录，把自己“数学未交”改成“数学已交”，他需要做这几件事： 1. 先改自己手里的第50页的内容，这时候第50页的哈希值变了，第51页的“前一区块哈希值”对不上，链条断了； 2. 他要重新计算第50页到第100页的所有区块的哈希值，把链条重新接上； 3. 他还要偷偷跑到至少22个（超过半数）同学家里，把他们手里的第50页到第100页全部改成自己改好的版本； 4. 他还要比全班其他人记账更快，不然在他改账本的时候，其他同学已经生成了新的区块，链条变得更长了，他改的短链就会被所有人废弃。 你看，这四件事每一件都难到几乎不可能完成：先不说改22个同学的本子有多难，就算他真的改完了，其他20个同学手里的本子还是原来的内容，一对比就知道有人改了账本，根本不会承认他的修改。 现实中的比特币区块链更难篡改：全球有超过1万个节点存着比特币的账本，每个区块大概10分钟生成一个，到现在已经有超过85万个区块，要改其中一个区块，需要重新计算后面所有85万个区块的哈希值，还要控制超过51%的全球算力， estimated成本超过100亿美元，而且就算你真的做到了，大家也会立刻知道比特币被篡改了，币价直接归零，根本没人愿意花这个钱做亏本的事。

1.4 从班级账本到真实区块链：比特币的诞生

咱们班的共享账本是区块链的雏形，那真实的区块链是怎么来的呢？它的第一个应用就是大家常听说的**比特币