区块链入门：从「分布式班级记账本」到信任机器

初二（3）班的期中考试刚结束，生活委员小宇攥着皱巴巴的班费记账本站在讲台上，脸涨得通红——上周他买奶茶的时候把记账本落在店里了，里面有整整三周的班费收支记录：100块的班费，买扫帚花了30，买笔记本花了45，买棒棒糖花了12，按账本算应该还剩13块，可好几个同学说自己交的班费没记上去，还有人说小宇偷偷买了零食没记账，全班吵得不可开交，连班主任都头疼：“这账本要是找不回来，咱们班的春游经费可就没着落了。”

班长站起来出了个主意：“要不咱们以后不一个人记账了？全班每个人都拿个小本子，每一笔班费收支都当着所有人的面记，所有人都核对没问题了，再往各自的本子上写。就算小宇的本子丢了，其他人的还在，改也改不了——你要改全班40个人的本子，除非你能让所有人都陪你一起撒谎。”大家一听觉得有道理，当天就重新制定了班费规则：每一笔支出至少要有3个同学见证，所有人核对一致后才能各自记录，每周班会公开核对一次，谁的账本和 majority 不一样，就要重新核对修正。

这个全班共同记账的场景，就是区块链技术最通俗的雏形。如果我们把“班级”换成全球互联网，“班费”换成各类价值信息（比如钱、合同、身份信息），“小本子”换成分布在全球各地的计算机节点，你就得到了区块链最核心的定义：一种由多方共同维护、使用密码学保证传输和访问安全、能够实现数据一致存储、无法篡改、无法抵赖的分布式账本技术。

---

1.1 从中心化到分布式：记账权的革命

要真正理解区块链，首先要搞懂它解决了什么问题——而这个问题，其实从人类出现“记账”需求时就一直存在：谁来记？记了之后怎么保证不被改？大家信不信？

1.1.1 我们熟悉的“中心化记账”

在区块链出现之前，几乎所有记账场景都是“中心化”的：家里的账妈妈记，公司的账会计记，银行的账银行记，学校的成绩老师记。中心化记账的逻辑很简单：指定一个可信的“中心”作为唯一记账人，所有人都把自己的信息交给这个中心，由中心统一记录、统一保管，其他人只需要找中心查询就行。

这种模式效率很高，但有一个致命的缺陷：单点故障风险。如果中心出了问题，所有人的数据都会受影响：

• 小宇的班费本丢了，所有人的班费记录就都没了；
• 妈妈的记账本被你不小心用水泡了，这个月的家庭收支就全乱了；
• 银行的服务器被攻击，所有用户的存款记录都可能被篡改；
• 甚至更极端的情况：如果中心本身不诚实，偷偷改了账本，其他人几乎没有验证的可能——你说你上周没拿100块买游戏，妈妈说记账本上写了你拿了，你没有其他记录，只能认栽。

在数字世界里，这种中心化记账的风险被放大了无数倍：你存在云盘里的照片可能被平台偷偷删除，你微信里的聊天记录可能被后台修改，你银行卡里的钱可能被银行内部人员偷偷转走——因为这些数据都只存在平台的服务器里，平台说是什么就是什么，你没有话语权。

1.1.2 分布式记账：没有中心的“全班共同记账”

区块链的本质，就是把记账权从“单个中心”分散到“所有参与者”手里。就像班长提出的班级记账方案：不再只有生活委员一个人记账，而是全班每个人都持有一份一模一样的完整账本，每一笔收支都要经过全班超过一半的人核对确认，才能被写入各自的账本里。

这种模式彻底消灭了“单点故障”：

• 就算小宇的本子丢了，还有其他39本在，账本不会丢；
• 就算有人偷偷改了自己的本子，其他39本都对不上，他的修改会被直接判定为无效；
• 就算生活委员转学了，记账规则还在，全班照样能正常记账，不会出现“人走账崩”的情况。

在技术层面，区块链的分布式记账是通过P2P网络（点对点网络）实现的：没有中心服务器，网络里的每一个节点（也就是每一台参与记账的计算机）都可以直接和其他节点通信、交换数据，不需要经过任何中间方。就像班级里没有班长发通知，所有同学直接在群里互相传消息，不需要经过班长中转，就算班长退群了，消息照样能传达到每个人。

我们可以用一张对比图直观地看到中心化记账和分布式记账的区别： ```mermaid graph TD subgraph 中心化记账 A[所有用户] --> B[中心服务器] B --> C[唯一账本] C --> D[风险：单点故障、易篡改、不透明] end

subgraph 分布式记账（区块链） E[所有节点] --> F[每个节点都有完整账本] F --> G[交易需全网多数节点确认] G --> H[优势：无单点故障、难篡改、全透明] end ```

1.1.3 分布式记账的第一个问题：怎么保证大家记的一样？

你可能会问：如果全班40个人，有10个人记的账和另外30个人不一样，到底以谁为准？总不能每次都投票表决吧？要是每次记账都要全班核对一遍，效率也太低了。

这就是区块链要解决的核心问题之一：共识问题——也就是如何让所有互不信任的节点，对账本的内容达成一致。这个问题我们会在第3章详细讲解共识算法，现在你只需要知道：区块链通过一套数学算法和规则，让所有节点不用互相商量，就能自动算出正确的账本内容，效率极高，还不会出错。

---

1.2 区块链的成长故事：从比特币到DeFi的20年

区块链不是凭空出现的，它的每一次迭代，都是为了解决实际的问题。从2008年诞生到现在，区块链只用了不到20年，就从一个小众的技术概念，发展成了影响全球的“信任机器”，这段成长史本身就充满了极客精神和少年感。

1.2.1 2008年：一个神秘人的“江湖帖”

2008年9月，全球金融危机爆发，美国五大投行倒闭，央行超发货币救市，普通人的存款被稀释，很多人对中心化的金融体系失去了信任。就在这个时候，一个叫“中本聪”（Satoshi Nakamoto）的神秘人在密码学论坛上发了一篇只有9页的论文：《比特币：一种点对点的电子现金系统》。

这篇论文就像武林高手在论坛上发了一本《九阳真经》：里面详细描述了一种不需要银行、不需要第三方中介的点对点电子现金系统，每一笔交易都会被全网记录，无法篡改，无法伪造。中本聪在论文里写道：“我们要做的，是一种不需要可信第三方的电子支付系统。”这句话直接戳中了当时人们对中心化金融体系的不信任痛点。

<!-- 侧边栏：趣味冷知识 --> > 中本聪的身份至今是全球科技界最大的未解之谜之一：有人说是美国经济学家尼克·萨博，有人说是日本程序员中本哲史，还有人说是某个硅谷科技公司的团队。2014年之后，中本聪就再也没有公开出现过，他留下的比特币地址里至今还躺着超过100万个比特币，价值超过600亿美元，但他从来没有动过一分钱，就像武侠小说里隐世的高手，留下了一本绝世秘籍就消失在了江湖里。

1.2.2 2009年：创世区块的诞生

2009年1月3日，中本聪在芬兰的服务器上挖出了比特币的第一个区块，叫做“创世区块”。这个区块里只有一笔交易：系统奖励给中本聪50个比特币，同时在区块的备注里写了一句话：“The Times 03/Jan/2009 Chancellor on brink of second bailout for banks”（2009年1月3日，财政大臣正处于实施第二轮银行救助的边缘）。

这句话直接点明了比特币诞生的背景：中心化的银行体系滥发货币、随意救市，普通人的财富被稀释，所以我们需要一种不属于任何机构、总量固定的电子现金。这个创世区块就像班级分布式账本的第一页，从此，比特币的区块链开始运行，全球第一批极客开始下载比特币客户端，成为最早的节点，一起维护这个账本。

1.2.3 2010年：第一个披萨，第一次价值交换

比特币刚诞生的时候，只是一串代码，没有任何实际价值，大家只是在极客圈子里玩。直到2010年5月22日，一个叫拉斯洛的程序员在论坛上发帖：“我想用1万个比特币买两个披萨，有没有人愿意卖？”没想到真的有人接单了，花了25美元买了两个披萨，换到了这1万个比特币。

这是比特币历史上第一次现实世界的交易，也证明了比特币真的可以用来交换价值。按现在的比特币价格计算，这两个披萨的价值超过3亿美元，堪称“史上最贵的披萨”。每年的5月22日也被全球比特币爱好者定为“比特币披萨日”，纪念这个里程碑事件。

1.2.4 2013-2015年：以太坊诞生，区块链进入2.0时代

比特币虽然解决了“点对点电子现金”的问题，但有一个很大的局限：它只能用来记账、转账，没办法做更复杂的事。就像你有一个只能记收支的账本，没办法让它自动执行“如果班级平均分超过90，就自动从班费里拿50块买奶茶”这样的规则。

2013年，19岁的俄裔加拿大小伙子维塔利克·布特林（Vitalik Buterin，大家都叫他“V神”）在比特币论坛上发了一篇论文，提出了“以太坊”的构想：在区块链的基础上加一个“虚拟机”，让开发者可以在上面编写和运行智能合约——也就是自动执行的代码，一旦触发预设条件就自动执行，不需要任何中介。

这个想法在当时被认为是异想天开：一个19岁的大学生，想要给比特币加功能，还要搞一个新的区块链？但V神没有放弃，他找了几个志同道合的小伙伴，花了两年时间开发，2015年7月，以太坊正式上线，区块链从只能记账的1.0时代，进入了可以运行程序的2.0时代。

<!-- 侧边栏：技术小贴士 --> > 智能合约的本质是一段写在区块链上的代码，它的执行逻辑是“如果满足条件A，就自动执行动作B”。比如你和朋友打赌下周巴西队和阿根廷队的比赛，谁赢了谁拿100块，你们可以把这笔钱打到以太坊上的一个智能合约里，比赛结束后，合约自动从网上抓取比赛结果，把钱打给赢的人，不需要任何第三方见证，也不存在赖账的可能。

1.2.5 2017年至今：DeFi、NFT与Web3的爆发

以太坊上线之后，全球的开发者开始在区块链上开发各种应用：2017年，ICO（首次代币发行）热潮爆发，区块链项目开始通过发行代币融资；2020年，“DeFi Summer”（去中心化金融之夏）到来，全球用户在以太坊上使用的去中心化借贷、交易、理财等金融应用，总锁仓量从10亿美元涨到了超过1000亿美元；2021年，NFT（非同质化代币）大火，数字艺术品、虚拟土地、数字身份等应用开始走入大众视野。

现在的区块链已经不再只是“加密货币的底层技术”，而是被称为“信任机器”：它可以用来做商品溯源（你买的奢侈品是不是正品，扫个码就能看到从生产到销售的全流程记录），可以来做数字身份（你的学历、驾照、身份证都存在区块链上，不会被伪造，需要的时候授权给别人看就行），甚至可以来做投票系统（每一张票都公开可追溯，不存在暗箱操作的可能）。

---

1.3 区块链的三大核心特性：为什么它叫“信任机器”？

刚才我们讲了区块链的分布式记账本质和发展历程，现在我们来拆解它最核心的三个特性，每一个特性都对应着它解决的实际问题。

1.3.1 不可篡改：改一个字节，全链皆知

区块链的不可篡改性，是通过“哈希函数”和“链式结构”两个技术实现的，我们还是用班级账本来类比：

每一页账本记满之后，大家会给这一页算一个“防伪码”（专业术语叫“哈希值”）：哈希函数是一种特殊的数学算法，可以把任意长度的内容变成一串固定长度的字符，比如你输入“今天班费买了10个笔记本，花了50块”，算出来的哈希值是`a1b2c3d4`；你要是把“50块”改成“51块”，哪怕只改了一个字，算出来的哈希值就会变成`e5f6g7h8`，完全不一样。而且哈希函数是“单向的”，你没法从哈希值反推出原来的内容，所以别人没法伪造防伪码。

更关键的是，每一页的防伪码都会写到下一页的开头，这样一页扣一页，形成一条“链”。如果你改了第5页的内容，第5页的防伪码就变了，第6页开头记录的是第5页原来的防伪码，就对不上了；第7页又绑定第6页，一直到最后一页，所有后面的防伪码都会失效，全班人一眼就能发现你的账本被改了。

在真实的比特币区块链里，这种绑定关系更加严格：每个区块的头部会记录前一个区块的哈希值，同时记录本区块所有交易的默克尔根（相当于本页所有交易的“总防伪码”），只要区块里的任何一个交易被修改，整个区块的哈希值都会变化，后续所有区块的链接都会断裂。想要篡改区块链上的数据，你需要把篡改的区块之后的所有区块全部重新计算一遍，并且让全网超过51%的节点都接受你的修改。

比特币现在的全网哈希率（也就是全网每秒的哈希计算次数）已经超过了300EH/s，相当于1亿亿次哈希计算每秒，想要篡改比特币的交易记录，需要的算力相当于把珠穆朗玛峰削成一块1立方米大小的豆腐，还要保证每一块的密度都和原来完全一样——这在现实中几乎是不可能完成的任务。

比特币自2009年运行至今，已经有超过15年的时间，链上的交易从来没有被篡改过，创世区块里的那笔50个比特币的奖励，至今还安安静静地躺在中本聪的地址里，没人能拿走。

1.3.2 透明可追溯：每一笔账都摆在台面上

区块链上的所有数据都是公开的，任何人都可以查询，每一笔交易从发生到最终确认的全流程都可以追溯。

还是用班级账本来类比：如果你想知道去年10月班费是不是真的买了扫帚，你可以翻全班任何一个人的账本，每一笔收支的时间、金额、经手人、用途都清清楚楚，没人能偷偷改，也没人能赖账。

在真实的区块链里，你可以通过“区块链浏览器”查询任何一笔交易、任何一个地址的所有记录。比如我们后面实践会查的比特币创世区块，你只需要输入创世区块的哈希值，就能看到里面所有的交易信息，包括发送方、接收方、金额、时间戳，甚至连区块被挖出来的时间、矿工的地址都能看到。

这种透明可追溯的特性，解决了很多传统场景里的“信任成本”问题：比如你买了一个奢侈品，不用再担心商家给你假货，扫一下商品上的二维码，就能看到它从原材料采购、生产、运输、报关到销售的全流程记录，每一个环节都记录在区块链上，没人能造假；比如你找工作，不用再担心HR给你假的学历证明，你的学历信息存在学校的区块链上，HR一查就知道是真的，不需要再跑学校开证明。

1.3.3 去中心化：没有“班长”也能正常运行

区块链的去中心化特性，意味着它没有单一的管理者、没有中心服务器、没有谁能单独控制整个网络。还是拿班级记账举例：就算生活委员转学了，就算班长辞职了，只要全班同学还在，记账规则还在，账本就能正常运转，不会出现“人走账崩”的情况。

比特币网络就是最典型的去中心化网络：它没有总部，没有CEO，没有运营团队，全球有超过1万个节点分布在全球100多个国家，就算某个国家的网络全部断了，其他国家的节点照样能正常运行，比特币的交易不会受到任何影响。相比之下，如果你用的支付软件是中心化的，要是公司的服务器崩了，或者公司倒闭了，你里面的钱可能就拿不出来了。

去中心化的另一个好处是“抗审查”：没有任何机构能随便冻结你的区块链资产，也没人能随便删掉你的链上记录，只要你有私钥（相当于你账本的唯一密码），你的资产就永远是你的，没人能拿走。

---

1.4 本章实践：动手查一笔真实的比特币转账

光看理论不够过瘾，这一章我们一起来动手查一笔真实的比特币交易，感受一下区块链的公开性和可追溯性。

1.4.1 你需要准备的工具

区块链浏览器（Blockchain Explorer）：相当于区块链的“公开查询系统”，你可以把它理解为班级公开账本的查询网页，输入交易哈希值或者地址，就能看到所有的交易记录。常用的区块链浏览器有：

• 国际版：Blockchain.com、Blockchair
• 国内版：欧科云链OKLink、链闻Chainnews

1.4.2 查询比特币创世区块的交易

创世区块是比特币的第一个区块，也是整个区块链的起点，我们来查一下里面的那笔经典交易： 1. 打开欧科云链的比特币浏览器：https://www.oklink.com/btc 2. 在搜索框里输入创世区块的哈希值：`000000000019d6689c085ae165831e934ff763ae46a2a6c172b3f1b60a8ce26f`，按回车搜索 3. 你会看到创世区块的详细信息：区块高度是0，挖矿时间是2009年1月3日，区块奖励是50个比特币，备注就是中本聪写的那句关于银行救助的话 4. 点击区块里的交易哈希值，就能看到这笔交易的详细信息：发送方是空（因为是系统奖励的新生比特币），接收方是中本聪的地址，金额是50个BTC，手续费是0。

你可以试着再查一下2010年那个披萨交易的哈希值：`a1075db55d416d3ca199f55b6084e2115b9345e16c5cf302fc80e9d5fbf5d48d`，输入到浏览器里搜索，就能看到那笔用1万个比特币买两个披萨的交易记录，发送方是拉斯洛的地址，接收方是卖披萨的人的地址，金额是10000个BTC，手续费只有0.1个BTC。

1.4.3 你能从交易里看到什么？

通过这次查询，你可以直观地感受到区块链的透明性：

• 每一笔交易的时间、金额、发送方、接收方都是公开的，所有人都能查；
• 每一笔交易都有唯一的哈希值，只要哈希值不变，交易内容就不会变，任何人都没法伪造；
• 你可以一直追溯这笔比特币的来源：比如你查刚才的披萨交易，点接收方的地址，就能看到他所有的比特币收支记录，甚至能查到这些比特币后来去了哪里，完全透明。

---

##

你可以试着再查一下2010年那个披萨交易的哈希值：`a1075db55d416d3ca199f55b6084e2115b9345e16c5cf302fc80e9d5fbf5d48d`，输入到浏览器里搜索，就能看到那笔用1万个比特币买两个披萨的交易记录，发送方是拉斯洛的地址，接收方是卖披萨的人的地址，金额是10000个BTC，手续费只有0.1个BTC。有趣的是，后来有人顺着这个接收方的地址，查到了他之后的交易记录，发现他把这1万个比特币分散到了几百个不同的地址里，至今还持有其中一部分——这两个披萨的持有者，成了区块链历史上最著名的“隐形富豪”之一。

通过这次查询，你可能已经感受到了区块链最直观的特性：所有数据公开可查，没有任何秘密。但这也引出了很多青少年对区块链最常见的疑问：那是不是所有交易都是匿名的？如果有人用比特币买违禁品，是不是查不到？区块链到底能做什么，不能做什么？我们在深入讲特性之前，先澄清几个最容易踩的误区。

---

1.3 延伸：区块链的三大核心特性的真实边界

很多人对区块链的认知要么神化、要么污名化，其实它的特性都有明确的适用边界，搞清楚这些边界，才能正确理解它的价值。

1.3.1 不可篡改≠数据绝对正确

我们之前说区块链的数据不可篡改，指的是“一旦数据被写入区块链，没有任何人能单独修改”，但“不可篡改”不等于“数据本身是对的”。还是拿班级账本举例：如果全班同学都记了一笔“班费买了100块的奶茶”，所有人都签字确认了，这笔账确实改不了，但如果实际上根本没买奶茶，只是全班同学都被骗了，那账本上的记录还是假的。

区块链解决的是“数据上链之后不被篡改”的问题，而“上链前的数据真实性”需要靠其他机制保证。比如现在很多农产品溯源项目用区块链，把