区块链入门：从比特币说起

第1章：区块链入门：从比特币说起

1.1 从一个故事开始

2008年，全球正经历一场百年未遇的金融危机。雷曼兄弟轰然倒塌，冰岛国家破产，美国政府动用纳税人的钱救助“大而不能倒”的金融机构。公众对华尔街的愤怒与日俱增，对传统金融体系的信任跌入谷底。就在这年10月的最后几天，一份署名“中本聪”（Satoshi Nakamoto）的神秘人物在网上发布了一篇名为《比特币：一种点对点的电子现金系统》的白皮书。这份仅9页的文档，描绘了一种全新的数字货币系统——比特币。

没有人知道中本聪是谁。这位神秘的创造者从互联网上彻底消失后，关于其真实身份的猜测从未停止。有人认为是澳大利亚计算机科学家克雷格·赖特，有人猜测是美国国家安全局的杰作，更有阴谋论称这是某个政府机构的实验项目。但这些都不重要，重要的是中本聪留下了一项足以改变世界游戏规则的技术——区块链。

2010年，一位程序员用一万枚比特币购买了价值25美元的两份披萨，这被公认为比特币第一次具有实际价值的交易。2021年4月，一枚比特币的价格突破了64000美元大关。从最初几乎一文不值到价值数万美元，比特币用十余年时间证明了区块链技术的可行性和价值。如今，比特币已成为全球市值排名前二十的资产类别，区块链技术也从一种数字货币的底层技术，演变为可能重塑社会的关键技术。

理解区块链为什么重要，我们需要先回答一个根本性的问题：为什么我们需要区块链？要回答这个问题，我们必须回顾传统金融系统面临的困境，理解比特币诞生的历史背景。

1.2 传统金融系统的困境

在我们每天的日常生活中，银行扮演着不可或缺的角色。我们把工资存入银行，通过网银转账给朋友，用信用卡消费，网购时使用支付宝或微信支付。这些看似简单的操作背后，是一套复杂的金融基础设施在支撑。每一笔交易都需要银行作为可信的中间人——我们需要信任银行不会弄丢我们的钱，相信转账会准确到达对方账户，期望银行能够保障资金安全。

然而，这套运行了数百年的中心化金融系统存在几个根本性的问题。

第一，信任成本高昂。 想象一下，如果你要向一个从未谋面的陌生人转账一万元，你会面临怎样的风险？对方可能收款后消失，你的钱可能打水漂。为了解决这种不信任问题，人类发明了银行、支付宝这样的中心化机构，由它们来担保交易的真实性。但这些机构本身也需要被信任——我们需要相信银行不会破产，相信支付平台不会卷款跑路，相信政府有能力监管这些机构。信任是昂贵的，建立和维护信任需要大量的成本：安保系统、风控团队、合规部门、监管机构……这些最终都会转嫁到普通用户身上。我们每一次跨行转账收取的手续费、每一次跨境汇款的高额费用，都是信任成本的体现。

第二，系统的脆弱性。 中心化系统存在单点故障风险。2013年，中国某第三方支付平台因光纤被意外挖断，导致全国范围内服务中断数小时。2021年，美国最大燃油管道运营商Colonial Pipeline遭遇勒索软件攻击，被迫支付440万美元赎金才恢复运营。2008年金融危机时，冰岛的银行系统三天内崩溃，因为这些银行太过庞大，政府无力救助。这些事件都在提醒我们：中心化系统一旦出现问题，影响可能是灾难性的。

第三，货币超发与通货膨胀。 各国央行拥有发行货币的权力，可以通过量化宽松、降低利率等手段调控经济。这些政策在刺激经济的同时，也导致货币贬值。津巴布韦的货币贬值到面值100万亿纸币只值几美分。委内瑞拉的通货膨胀率曾高达13000%，人们的毕生积蓄在一夜之间化为乌有。传统货币的价值取决于政府的信用，而政府的信用并非永恒不变。当人们对法币失去信心时，却没有更好的选择。

第四，跨境支付的障碍。 当你想要向国外的朋友转一笔钱时，你会发现这是一件多么复杂的事情。你需要前往银行或汇款机构，填写繁琐的表格，支付高昂的手续费（通常为转账金额的1%到5%），然后等待数天甚至数周才能到账。原因很简单：跨境支付涉及多个国家的银行系统、不同的货币、复杂的合规审查，每一环节都需要成本。而这些成本，最终都由用户承担。

第五，金融排斥。 根据世界银行的数据，全球仍有约17亿成年人无法获得基本的银行服务。他们可能因为贫困、地理偏远、缺少身份证明文件而被传统金融系统拒之门外。对于这些人来说，获得金融服务几乎是不可能的事情。

这些问题并非无解。事实上，它们都可以归为一个核心问题：我们是否能够在不依赖中心化机构的情况下，建立一个可信的价值传递系统？ 比特币和区块链正是对这个问题的一种回答。

1.3 中本聪与比特币白皮书

2008年10月31日，一封标题为《比特币：一种点对点的电子现金系统》的邮件出现在密码学邮件列表中。邮件的发送者使用化名“中本聪”，在邮件中附上了一份九页的白皮书链接。这份白皮书后来被誉为“区块链技术的圣经”，它简洁而优雅地描述了一种全新的电子现金系统。

让我们仔细阅读白皮书的核心内容，理解中本聪想要解决什么问题，以及他提出的解决方案。

1.3.1 白皮书要解决的核心问题

在传统电子支付系统中，所有交易都需要通过第三方机构（如银行）来验证和记录。假设Alice想要向Bob转账100元，这个过程实际上是这样的：Alice向银行发起转账请求，银行验证Alice是否有足够的余额，确认后从Alice账户扣除100元，然后向Bob账户增加100元。在这个过程中，银行不仅记录了交易，还充当了“信任担保人”的角色——Alice和Bob都相信银行会正确处理这笔交易。

中本聪在白皮书中指出，这种中心化的交易模式存在一个根本性的问题：双重支付（Double Spending）。在数字世界中，信息可以被无限复制。如果Alice只有100元，但她同时向Bob和Charlie都发送了100元，系统如何判断哪笔交易是合法的？这就是所谓的“双重支付问题”。传统解决方案是让银行作为中心化的验证机构，确保每笔资金只被使用一次。

但中本聪认为，这种中心化的解决方案存在诸多缺陷：需要额外成本、不可逆交易带来纠纷、支付处理的不对称性（商户需要审查客户，而客户无法审查商户）、以及商家需要防范欺诈等问题。中本聪提出的核心问题是：能否设计一种点对点的电子现金系统，使得支付方和收款方可以直接交易，无需第三方机构的参与？

1.3.2 时间戳服务器：区块链的雏形

中本聪提出的解决方案巧妙而简洁。他首先设计了一种“时间戳服务器”，这可以看作是区块链的雏形。

在日常生活中，我们经常需要证明某个文件在某个时间点已经存在。比如，你发明了一项新技术，需要证明你在某个日期就已经完成了发明，专利局会为你颁发一个时间戳作为证明。传统的时间戳服务同样由权威机构提供，你必须信任这个机构不会篡改时间。

中本聪的想法是：如果我们能够让一群人共同参与时间戳的记录过程，每个参与者都保存一份完整的记录副本，那么任何人都很难篡改历史记录。具体来说，时间戳服务器会对一组数据（可以理解为一批交易）打上时间戳并进行哈希运算，然后将哈希值公开发布。这个哈希值就像数据的“数字指纹”，一旦数据发生变化，哈希值就会完全不同。

```mermaid graph LR A[交易数据] --> B[计算哈希值] B --> C[加入前一区块哈希] C --> D[生成当前区块哈希] D --> E[时间戳服务器签名] E --> F[公开发布] ```

上图中，每个区块的哈希值不仅包含当前交易数据的指纹，还包含前一个区块的哈希值。这种设计确保了区块之间的顺序和关联——如果篡改任何一个区块的数据，它的哈希值就会改变，进而影响后续所有区块的哈希值，导致整条链失效。这就是“区块链”名称的由来。

1.3.3 工作量证明：共识机制的核心

仅仅有区块链接还不够，中本聪还需要解决一个关键问题：谁来创建新的区块？如果任何人都可以随意生成区块，系统将陷入混乱。恶意行为者可能试图生成虚假区块来伪造交易，或者同时生成多个区块来分叉区块链。

中本聪引入了“工作量证明”（Proof of Work，简称PoW）机制来解决这个问题。这个机制的核心思想是：创建区块需要消耗真实的计算资源。具体来说，矿工需要不断尝试不同的随机数（称为nonce），使得区块的哈希值满足特定的条件——通常要求哈希值以一定数量的零开头。

这个过程就像是一场数学彩票游戏。矿工们不断购买“彩票”（尝试不同的随机数），谁先找到一张符合条件的“彩票”（满足难度的哈希值），谁就有权创建下一个区块，并获得系统奖励的比特币。找到符合条件的哈希值需要大量的计算尝试，但验证这个哈希值是否正确却非常容易。这种不对称性确保了区块创建的公平性，同时便于其他节点验证。

工作量证明的巧妙之处在于，它将网络安全与经济激励结合在一起。攻击者想要伪造区块链，必须拥有超过全网51%的计算能力，这在经济上几乎是不可能的事情——你需要投入数十亿美元的硬件和电力成本。而诚实的矿工则通过保护网络安全获得比特币奖励，形成了正向循环。

1.3.4 分布式网络的协同

比特币白皮书设计的网络是一个真正的点对点网络。新的交易从用户发出后，会广播到网络中的所有节点。挖矿节点（也称为矿工）收集这些交易，将它们打包成区块，并通过工作量证明竞争创建区块的权利。一旦某个矿工成功创建了区块，他会把这个区块广播到整个网络。其他节点验证区块的正确性后，会接受这个区块，并开始在其上继续挖矿。

如果两个矿工几乎同时挖出新区块，网络可能会出现临时分叉。这种情况下，其他节点会先接受他们收到的第一个区块，同时继续监听是否有新的区块出现。一旦某个分支变得更长（累计了更多的工作量证明），所有节点都会自动切换到更长的分支上工作。这种“最长链原则”确保了整个网络最终能够达成共识，即使在出现分叉的情况下也能恢复统一。

中本聪在白皮书中总结道：“工作量证明机制本质上是一CPU一票的决策过程。大多数决定以最长分支来表达，而最长链代表了大多数人的决定。只要诚实的节点控制了大多数CPU power，攻击者就无法改变网络规则，无法回滚已确认的交易，无法伪造比特币。”

1.4 比特币系统的工作原理

了解了白皮书的核心思想后，让我们更具体地看看比特币系统是如何工作的。本节将以普通用户能理解的方式，解释比特币的账户创建、交易发起、区块打包和网络确认的过程。

1.4.1 账户与密钥

在传统银行系统中，开设账户需要身份验证，你需要去银行网点或在网上填写个人信息。但比特币账户完全不同——你可以随时在本地生成一个账户，而且不需要任何人的许可。

比特币账户的核心是一对密钥：私钥和公钥。私钥是一个256位的随机数，你可以把它想象成一个极其复杂的密码。私钥必须严格保密，一旦丢失或泄露，你的比特币就可能被盗走。公钥则是通过数学算法从私钥推导而来的，可以公开分享给别人。

从公钥出发，我们通过两次哈希运算（先用SHA-256，再用RIPEMD-160）生成一个较短的数据串，再经过Base58Check编码，就得到了我们常见的比特币地址。这个地址就像你的银行账号，别人可以知道你的地址，向你转账比特币。

``` 私钥 → (椭圆曲线乘法) → 公钥 → (SHA-256 + RIPEMD-160) → 公钥哈希 → (Base58Check编码) → 比特币地址 ```

数学原理保证了：从私钥可以推导出公钥和地址，但反过来从地址或公钥无法推导出私钥。这就像你知道我家的门牌号，但无法据此推算出我家的钥匙一样。

1.4.2 发起一笔交易

假设Alice想要向Bob转账1个比特币。在传统银行系统中，Alice需要登录网银，填写转账信息，输入密码，然后银行扣款、放款。但在比特币系统中，这个过程完全不同。

Alice的转账请求本质上是一条消息，声明：“我，地址A（Alice的地址），愿意将1个比特币转给地址B（Bob的地址）。”Alice用她的私钥对这个消息进行数字签名，然后将签名和消息一起广播到比特币网络。

任何收到这条消息的人都可以验证签名的正确性：签名确实是用Alice的私钥生成的，但没有人能从签名反推出私钥。同时，验证者还可以检查Alice的地址在比特币账本上是否确实拥有至少1个比特币。

```mermaid graph TD A[Alice发起转账请求] --> B[使用私钥对交易签名] B --> C[广播交易到P2P网络] C --> D[矿工节点收集验证交易] D --> E[交易被打包进区块] E --> F[工作量证明竞争] F --> G[区块被确认加入区块链] G --> H[Bob收到比特币] ```

1.4.3 矿工与区块打包

Alice的交易广播到网络后，会进入一个“内存池”（Memory Pool，简称Mempool），等待被矿工处理。矿工从内存池中选择交易打包，通常会选择手续费较高的交易优先处理。

打包交易后，矿工需要完成工作量证明：不断调整区块头中的随机数，尝试找到一个使区块哈希值满足当前难度的解。这个过程需要大量的计算和电力消耗。以2023年的数据为例，比特币网络全网的算力约为400EH/s（每秒400乘以10的18次方次哈希运算），这意味着整个网络每秒进行约400亿亿次计算尝试。

一旦某个矿工找到了符合条件的哈希值，他就成功创建了新区块，并获得区块奖励和交易手续费作为回报。2020年比特币第三次减半后，每个区块的奖励为6.25个比特币（约合当时价格的数十万美元）。矿工随后将新区块广播给其他节点。

1.4.4 六次确认：安全的代价

其他节点收到新区块后，会验证区块的格式是否正确、区块中的交易是否有效、工作量证明是否满足难度要求。如果验证通过，节点会接受这个区块，并将其连接到区块链上。

在比特币系统中，交易被写入区块并不代表这笔交易已经“最终确认”。比特币采用一种称为“确认数”的机制来表示交易的确认深度。每当一个新的区块在包含该交易的区块之上被创建，交易的确认数就增加1。通常情况下，一笔交易获得6次确认（即在包含它的区块之后再增加6个区块）就被认为是安全不可逆的。

为什么要6次确认？这涉及到51%攻击的概率计算。如果攻击者控制了全网50%的算力，他想要逆转一笔已经6次确认的交易，需要重新计算这6个区块的工作量证明，这需要付出与整个网络竞争的计算成本。数学计算表明，在这种情况下攻击成功的概率极低。

6次确认大约需要一个小时（平均每10分钟产生一个区块）。这与Visa等支付系统每秒处理数千笔交易的能力相比显得非常缓慢。但正是这种“慢”保证了比特币的安全性——攻击者想要篡改历史记录需要付出难以承受的代价。

1.5 区块链的定义与本质

在深入理解比特币系统之后，我们现在可以更准确地理解什么是区块链，以及它与比特币的关系。

1.5.1 区块链是什么

简单来说，区块链是一种分布式的账本技术（Distributed Ledger Technology，简称DLT）。它由一系列按时间顺序排列的数据区块组成，通过密码学方法将相邻区块连接在一起，形成一条链式结构。

更学术一点的定义是：区块链是一个去中心化的数据库，它通过共识机制在分布式网络中的多个节点之间同步和共享数据，任何单个节点都无法独自控制整个系统。

理解区块链需要抓住几个关键词：

• **分布式**：数据存储在网络中的多个节点上，而非集中在一台服务器或一个机构中。
• **去中心化**：没有单一的控制中心，所有参与者平等地参与网络的运行和维护。
• **密码学**：利用哈希函数、数字签名等密码学技术确保数据的完整性和真实性。
• **共识机制**：一套规则和协议，让互不信任的参与者能够就数据状态达成一致。

1.5.2 区块链与比特币的关系

这是许多初学者容易混淆的问题。比特币是基于区块链技术的第一个应用，而区块链是比特币的底层技术。 理解两者之间的关系很重要。

打个比方：如果把区块链比作互联网技术，那么比特币就是诞生于互联网上的第一个重要应用——电子邮件。电子邮件证明了互联网可以传递信息，比特币证明了区块链可以传递价值。

比特币作为第一个区块链应用，主要实现了去中心化的数字货币功能。但区块链的潜力远不止于此。就像互联网后来催生了万维网、社交网络、电子商务一样，区块链技术也在不断演进，衍生出以太坊、超级账本等更复杂的平台，支持智能合约、去中心化应用等更丰富的功能。

1.5.3 区块链的类型

根据访问权限和去中心化程度的不同，区块链可以分为三种类型：

公有链（Public Blockchain）：完全开放的区块链，任何人都可以参与读取、发送交易和参与共识过程。比特币和以太坊都是公有链。公有链的特点是完全去中心化，但交易速度和效率相对较低。

联盟链（Consortium Blockchain）：由多个机构或组织共同管理和维护的区块链。只有被授权的节点可以参与共识过程，但读取权限可以是公开的或受限的。联盟链的去中心化程度较低，但效率更高，适合企业间合作场景。中国的“长安链”、IBM的Hyperledger Fabric都是典型的联盟链。

私有链（Private Blockchain）：完全由一个组织或个人控制的区块链，读取和写入权限由单一实体决定。严格来说，私有链并不具备区块链“去中心化”的核心特征，更像是一种分布式数据库技术。它通常用于企业内部提高效率或降低成本。

| 类型 | 访问权限 | 去中心化程度 | 典型应用 | 代表项目 | |------|----------|--------------|----------|----------| | 公有链 | 完全开放 | 高 | 数字货币、去中心化应用 | 比特币、以太坊 | | 联盟链 | 授权参与 | 中等 | 企业合作、供应链金融 | 超级账本、长安链 | | 私有链 | 受限控制 | 低 | 企业内部系统 | 大型企业内部数据库 |

1.6 区块链的三大核心特征

理解了区块链的定义后，我们需要深入理解它的核心特征。业界普遍认为，去中心化、不可篡改和可追溯是区块链的三大基本特征。正是这些特征，使区块链成为一种革命性的技术。

1.6.1 去中心化：无需信任的信任

去中心化是区块链最核心的特征，它指的是区块链网络中没有单一的控制中心或权威机构。传统的金融系统由银行、清算机构、监管机构等中心化机构组成，所有交易都需要经过这些机构的确认。而区块链通过分布式网络和共识机制，让所有参与者共同维护一个唯一的账本。

去中心化带来了几个重要的优势：

消除单点故障：在中心化系统中，如果核心服务器宕机，整个系统就会瘫痪。而在区块链中，即使部分节点离线，只要还有节点在运行，网络就能继续工作。比特币网络运行十余年来，从未因为任何单一节点或机构的故障而中断过。

降低信任门槛：传统系统中，我们必须信任银行、政府、第三方机构等。但这些机构的可信度取决于它们自身的信誉和监管环境。在区块链中，你不需要信任任何一个具体的节点或机构，你只需要信任由