OLO:币聪数字币新手教学之——区块链用到了哪些技术_Ontology Gas

前一主题已经介绍了区块链都用到了哪些技术，本主题将逐一介绍。

数据区块

比特币的交易记录会保存在数据区块之中，比特币系统中大约每10分钟会产生一个区块，每个数据区块-般包含区块头(Header)和区块体(Body)两部分

区块头封装了当前的版本号、前一区块地址、时间戳、随机数、当前区块的目标哈希值、Merkle树的根值等信息。

区块体中则主要包含交易计数和交易详情。交易详情就是比特币系统中的记账本，每一笔交易都会被永久地计入到数据区块中，而且对所有人开放查询。区块体中的默克尔树将会对每一笔交易进行数字签名，确保每一笔交易都不可伪造且没有重复交易。

什么是时间戳比特币时间戳服务器有什么不同

时间戳，英文叫timestamp，最早指的就是一个物理的橡胶戳，扣到一个文件上表示这个文件的发布要早于时间戳上的当前时间。但是本文中我们聊的其实是数字时间戳，后面我们就都简称为时间戳了。时间戳就是计算机生成的一个时间，例如某年月日几点几分，格式有很多种，但是总之就是一个很简短的用来表示时间的字符串。

区块的时间戳其实也只是记录区块创建的大概时间，也不能作为判断交易先后顺序的依据。比特币上的所谓的时间戳服务器，其实就是它的整个POW系统，因为这个系统可以保证系统上每十分钟就创建一个区块。同时系统会未每一个区块计算出哈希，每个区块中都保存着之前区块的哈希，有了这些哈希作为定位符，区块链就是一条单向的先后顺序明确的链条了。每个区块自然也就有了明确的先后顺序，同时也就是意味着里面包含的交易也都有了明确的交易顺序，这就是比特币时间戳服务器的基本原理。

P97 Networks与Visa达成合作，以将其代币技术用于移动支付:2月6日消息，互联商务和移动服务提供商P97 Networks宣布与Visa合作，以将其代币技术用于移动支付。通过此次合作，两家公司的目标是减少车内支付的摩擦，并在公共网络上实现电动汽车充电支付服务。在合作的第一步，该公司将推出新的P97网络代币服务，旨在连接众多数字钱包和汽车，以改善客户体验，同时使其更加安全和高效。（The Paypers）[2023/2/6 11:50:12]

p2p网络和共识算法

P2P网络，字面上的意思就是一种点对点的网络或是对等就算，在国内也很早就有应用，比如大名鼎鼎的种子，也就是被人们经常使用的迅雷，还有已经消亡的快播，可以说P2P网络，在你很早之前就已经出现，只是在这里加上了共识算法，进一步的稳定这个对等网络的安全。

挖矿和工作量证明机制

说到比特币就不得不提挖矿，而挖矿不是传统意义上去煤窑里挖矿，而是通过计算机的计算能力和一种特殊的算法模型来实现，同等情况下谁的计算能力和速度快，谁就有机会获取本次奖励的机会，而工作量证明就是在挖矿的时候，比特比系统的算法会给一个评价，每一个矿工都是平等的，统一对待，最终只有多个人会获取本次挖矿的奖励，也就是每个矿工的工作量证明。在工作量证明之后，也推出了很多新的模式，比如PoS、Dpos等新的权益算法，在后文会一一介绍。

匿名交易机制和比特币钱包

首先为什么会出现匿名交易机制？当初中本聪在创建比特币的时候，他作为一个极客，自然对隐私也是很注重的，比如现在10年过去了，仍然没有人知道中本聪是谁，或许就是这样的原因让比特币附有了匿名交易机制，为了不被追踪到，当然也是为了个人隐私的防泄漏。

观点：Visa等暂停为Pornhub服务 XVG或将重新崛起:12月12日消息，成人娱乐巨头Pornhub本周确认支付提供商Visa和MasterCard不再为其服务，该网站现在被迫完全依靠加密货币付款。Pornhub目前接受比特币和莱特币，同时还允许使用少量其他山寨币，比如Pornhub自2018年以来一直接受Verge，分析指出，Verge（XVG）以其与行业的关系而闻名，如今或将重新崛起。（cointelegraph）[2020/12/13 15:01:23]

既然有匿名交易，那么就来分析一下传统意义上的匿名机制和比特比的匿名机制有何区别？首先说传统的隐私模型，比如股票交易，每一笔成交都会出现一个交易的订单，而作为托管方是知道交易双方的信息，只是作为中介不会把信息泄露出去，这就出现了假匿名现象，而比特币的匿名机制是通过比特币的去中心化网络来协调双方交易，对外可见的信息仅仅只有双方的钱包地址，而这个地址背后属于谁并没有人知道，因此比特币的匿名相对传统交易有更健全的匿名机制，但是如果通过交易的地址及交易额做关联分析，也可以获得交易者的一点蛛丝马迹，比特币的匿名交易并没有实现完全的匿名交易，目前市面上的匿名交易数字货币比较好的有：门罗币(Monero)、zcash、horizen、grin、verge、komodo、Zcoin等

比特币钱包目前分类有很多中，比如轻钱包、全节点钱包、冷钱包、在线钱包、硬件钱包等，而对于初期投资者而言，如果是需要长期投资，那可以选择一个冷钱包或一些比较大型机构出的钱包用来长期存储，比如coinbase、火币钱包、trustwallet、luno、bitpay，当然也可以直接选择硬件钱包，比如ledger、keepkay、trezor等，如果你只是玩玩并不是一个忠实的HODL，那么你完全可以在交易所存储，当然需要是一些知名的大型交易所，比如国内的币安、火币、okex、国外的：coinbase、p网、B网、bitmex等平台，还有一种情况就是，如果你不是一个折腾的人，或者是投资额度比较小，那么用币安或coinbase、luno直接当存储也是可以的，用一个去中心化的钱包也是很安全的。

Visa CEO：对重返Facebook的Libra项目持开放态度:支付巨头Visa表示，对数字货币的进军还没有结束，尽管仍与加密货币保持距离，但对重返Facebook的Libra项目持开放态度。

Visa首席执行官Alfred F. Kelly表示，“此前我们受到针对天秤座的相关监管的惊吓，但我们仍然对Libra未来打算以及如何将其添加到支付生态系统中非常感兴趣。”

据悉，2019年秋天，Visa与其他一些金融支付合作伙伴一起退出了Libra项目。（Cryptonews）[2020/5/19]

Notice：为什么推荐了币安，而不是火币，已经出海和未出海，作为投资者你懂的。

UTXO和Account模型

UTXO是未花费的交易输出，它是比特币交易过程中的单位。除创世区块以外，所有区块中的交易会存在若干个输入和若干个输出，创世区块和后来挖矿产生的区块中给矿工奖励的交易没有输入，除此之外，在比特币系统中，某笔交易得到输入必须是另一笔交易未被使用的输出，同时这笔输入也需要上一笔输出地址所对应的私匙进行签名。当前整个区块链网络中的UTXO会被存储在每个节点中，只有满足了来源于UTXO和数字签名条件的交易才是合法的。所以区块链系统中的新交易并不需要追溯整个交易历史，就可以确认当前交易是否合法。优点：计算是在链外的，交易本身既是结果也是证明。节点只做验证即可，不需要对交易进行额外的计算，也没有额外的状态存储。交易本身的输出UTXO的计算是在钱包完成的，这样交易的计算负担完全由钱包来承担，一定程度上减少了链的负担。除Coinbase交易外，交易的Input始终是链接在某个UTXO后面。交易无法被重放，并且交易的先后顺序和依赖关系容易被验证，交易是否被消费也容易被举证。UTXO模型是无状态的，更容易并发处理。对于P2SH类型的交易，具有更好的隐私性。交易中的Input是互不相关联的，可以使用CoinJoin这样的技术，来增加一定的隐私性。<缺点：无法实现一些比较复杂的逻辑，可编程性差。对于复杂逻辑，或者需要状态保存的合约，实现难度大，且状态空间利用率比较低。当Input较多时，见证脚本也会增多。而签名本身是比较消耗CPU和存储空间的<ACCOUNT模型对于Account模型，Account模型保存了世界状态，链的状态一般在区块中以StateRoot和ReceiptRoot等形式进行共识。交易只是事件本身，不包含结果，交易的共识和状态的共识本质上可以隔离的。<优点：合约以代码形式保存在Account中，并且Account拥有自身状态。这种模型具有更好的可编程性，容易开发人员理解，场景更广泛。批量交易的成本较低。设想矿池向矿工支付手续费，UTXO中因为每个Input和Out都需要单独Witnessscript或者Lockingscript，交易本身会非常大，签名验证和交易存储都需要消耗链上宝贵的资源。而Account模型可以通过合约的方式极大的降低成本。<缺点：Account模型交易之间没有依赖性，需要解决重放问题。对于实现闪电网络/雷电网络，Plasma等，用户举证需要更复杂的Proof证明机制，子链向主链进行状态迁移需要更复杂的协议。<Merkle树

动态 | Emanate发布其Visa借记卡StreamCard:Emanate昨日发文宣布发布Visa借记卡——StreamCard。 艺术家们将能够通过StreamCard实时获得流媒体的报酬，并立即充值到Visa借记卡上。[2020/2/27]

Merkle树是一种数据结构中的一种树，可以是二叉树，也可以是多叉树，它具有树结构的所有特点。merkle树最早由RalphMerkle在1980年提出，在区块链系统出现之前，曾广泛用于文件系统和P2P系统中。

梅克尔树，一般意义上来讲，它是哈希大量聚集数据“块”的一种方式，它依赖于将这些数据“块”分裂成较小单位的数据块，每一个bucket块仅包含几个数据“块”，然后取每个bucket单位数据块再次进行哈希，重复同样的过程，直至剩余的哈希总数仅变为1:即根哈希。

矿工把区块内所有交易的哈希值一字排开，让相邻的两个交易哈希值牵手，再算出新哈希。继续类似的操作直到只剩下顶部的一个节点，即Merkle根，存入区块头。矿工验证、记录和整理交易的过程称为“打包”。往上叠加哈希值，直到顶点就完成打包过程。

Merkle树有两点特别神奇，首先它是逆生长的，先长叶子，然后是树枝，最后是树根；其次它的整个形状也像是一棵树倒过来的样子，叶子在最下面保存着所有交易记录，树根长在了最上面，存放在区块头里。2000多笔交易，需要2000多个叶子节点存放，所以真实的merkle树要茂盛很多。

动态 | 美国参议员致信Mastercard、VISA等支付公司 要其重新考虑与Libra的合作:据BNN报道，美国两位参议院民主党人Sherrod Brown和Brian Schatz致信Mastercard、VISA和Stripe三家公司，要他们重新考虑与Facebook Libra加密货币项目的合作。信中表示Libra不仅会给全球金融系统带来风险，也给公司更广泛的支付业务带来风险。目前三家公司尚未对此做出回应。[2019/10/9]

双重支付

双重支付问题又称为“双花”问题，即利用货币的数字特性用“同一笔钱”完成两次或者多次支付。在传统的金融和货币体系中，由于金钱货币是物理实体，具有客观唯一存在的属性，所以可以避免双重支付的情况。但在其他的电子货币系统中，则需要可信的第三方管理机构提供保证。区块链技术则在去中心化的系统中不借助任何第三方机构而只通过分布式节点之间的相互验证和共识机制，有效地解决了双重支付问题，在信息传输的同时完成了价值转移。区块链技术通过区块链接形成的时间戳技术加上验证比特币是否满足UTXO和数字签名，有效避免了双重支付的问题。如果有人用同一笔UTXO构造了两笔付给不同交易方的交易，则比特币客户端只会转发最先被侦听到的那个。矿工会选择将那笔交易包入未来区块，当其中一笔交易所在的区块后有5个链接的区块，这笔交易已经得到了6次确认。在比特币区块链上，通常的做法是6次确认后基本上该比特币被双花的概率会很小。按照中本聪在比特币白皮书中的计算，6个确认后双花的概率大概在0.024％

哈希函数

哈希函数在比特币系统中也有着重要的应用区块链中的数据并不只是原始数或者交易记录，还包括它们的哈希函数值，即将原始数据编码为特定长度的、由数字和母组成的字符串后，记入区块链。哈希函数有着很多适合存储区块链数据的优点。

1）哈希函数处理过的数据是单向性的，通过处理过的输出值几乎不可能计算始的输入值。

2）哈希函数，例如SHA256，将需要处理的数据分块，每块512字节，然后用Merkle-Damgard转换函数把初始向量256字节）和第一块做输入，生成256字节，再作为初始向量与下一数字块进行Merkle-Damgard转换，如此重复直到最后最后一个数据块。最后结果就是一个256字节的哈希值。因此，输入数据越长，哈希函数处理的时间就越长

3）哈希函数的输入值即使只相差一个字节，输出值的结果也会迥然不同。比特币系统中最常采用的哈希函数是双SHA256哈希函数，通俗来说就是将不同长度的原始数据用两次SHA256哈希函数进行处理，再输出长度为256的二进制数字来进行统一的识别和存储。总之，哈希函数是比特币系统中的关键技术，为比特币系统提供了很多便利。本主题后面的章节将会对哈希函数做详细介绍，此处不赘述。

加秘算法

除了哈希算法以外，比特币中还存在一种为交易加密的非对称加密算法。非对称加密算法指的就是存在一对数学相关的密钥，使用其中一个密钥进行加密的数据信息，只有使用另一个密钥才能对该信息进行解密。这对密钥中，对外公开的密钥叫作公钥，不公开的密钥就叫作私钥打个比方来说，公钥就像银行的账户，私钥就像是该账户的密码或者账户所有者的签名。区块链之上的有效交易有一个用于交易发起方私钥签名有效的数字签名，而该交易的签名可以通过使用交易发起方的公钥进行验证。公钥可以通过算法从私钥中计算得出，但私钥却不能从公钥中推出。比特币系统中使用的就是一种非常典型的非对称加密算法—椭圆曲线加密算法。

如上图所示，比特币系统一般从操作系统底层的一个密码学安全的随机源中取出一个256位随机数作为私钥，私钥总数为256个，所以很难通过遍历所有可能的私钥得出与公钥的对应的私钥。用户使用的私钥还会通过SHA256和Base58转换成易书写和识别的50位长度的私钥，公钥则首先由私钥和Secp256k1椭圆曲线算法生成65字节长度的随机数。一般情况下，比特币钱包的地址也由公钥所生成，其生成过程为首先将公钥进行SHA256和RIPEMD1160双哈希运算，并生成20字节长度的摘要结果，这个将作为比特币地址的主体信息，再在前面加上版本前缀0x00，在后面添加4个字节的地址校验码。地址校验码通过对摘要结果进行两次SHA256运算，取哈希值的前4位产生。最后通过Base58处理把连在一起的版本前缀、主体信息和校验码转换成可以容易让人识别的比特币字符地址。数字签名

数字签名就是在信息后面加上另一段内容，作为发送者的证明并且证明信息没有被篡改。一般是发送者将信息用哈希算法处理得出一个哈希值，然后用私钥对该哈希值进行加密，得出一个签名。然后发送者再将信息和签名一起发送给接收者。接收者使用发送者的公钥对签名进行解密，还原出哈希值，再通过哈希算法来验证信息的哈希值和解密签名还原出来的哈希值是否一致，从而可以鉴定信息是否来自发送者或验证信息是否被篡改。参考资料：

知乎

简书

区块链技术指南--邹均、张海宁、唐屹、李磊等

标签：ONTTOLOLOOGYZionTopiaOntology GasontologycashDOGY

USDT热门资讯