比特币:理解比特币白皮书:最远的路,或许是最快的路

重新为比特币白皮书划重点,并附送8个今天读起来依然散发着智慧光芒的中本聪问答。

中本聪认为比特币系统应该具有这样的特点:一旦该系统的0.1版本开始运行,整个系统的核心设计将永远保持不变。他把该目标作为比特币工程实现的指导,最典型的一个体现就是使用脚本引擎,使得系统可以支持未来每一种可能的交易类型。

十年过去了,比特币系统似乎正如中本聪希望的那样,并未发生核心设计的改变。这也意味着,在十年之后的今天,比特币白皮书仍然是我们理解比特币、甚至理解区块链时,最重要的文献。

当初大家在邮件列表和bitcointalk论坛中对比特币提出的那些问题,现在也可能依然会困扰我们。那么,中本聪当时的回答也许可以作为我们如今讨论这些问题的起点。就像中本聪更偏爱的系统设计思路是「不重复造轮子」,在讨论问题时,我们也可以避免重复造轮子。

出于上述两方面的原因,我撰写了本文,希望从重读比特币白皮书开始,从源头理解比特币。

本文包含两个部分:第一部分是对比特币白皮书的解读,不过需要指出,我的这种解读只是理解白皮书的一个角度,而且这种解读更多是从技术角度来理解比特币;第二部分,是邮件列表和bitcointalk论坛里关于比特币的一些问题,以及中本聪对这些问题的回答,我觉得这些问题放在今天,依然对更好的理解比特币有着重要的启发意义。

Poly Network生态核心贡献者:建立统一的跨链安全模型有助于我们系统化理解互操作风险:4月15日消息,在2023香港Web3嘉年华跨链专场中,Poly Network生态核心贡献者Luke Liu认为,建立统一的跨链安全模型有助于我们系统化理解互操作风险。跨链的目标是标准化通信过程,保证一条链上的请求在另一条链上被正确、顺利地执行。各条链是不同的,但我们尽量建立起统一的风险模型,包括数据请求、通信、验证三个环节。经由数学(模型)抽象,区块链系统中的多链互操作包含应用、通信、共识等不同层的协同,这一套组合交互系统既依赖各组件的安全性,也考验各组件之间交互的安全性。建立起这样的(安全)框架可以帮助我们更系统性地理解互操作风险,而非根据个例归纳。[2023/4/15 14:05:26]

细读比特币白皮书,从这几个点入手

1.电子现金

比特币白皮书的标题是《比特币:一种点对点的电子现金系统》,它指的是比特币是一种完全通过点对点技术实现的电子现金系统。这其中的关键词「电子现金」也许可以作为我们理解比特币的重要线索。

当我们在互联网上进行交易时,并不像在线下使用现金时那样可以直接把钱给到参与交易的另一方,而是必须依赖金融机构作为可信第三方来处理这笔电子支付。这种基于信任的模型有很多缺陷,比如会增加交易成本,比如所有的交易实际上都是可逆转的。

Harmony创始人:理解社区的担忧,补偿提案将重新带来更多的选择:7月29日消息,据官方治理网站,Harmony创始人Stephen Tse在7月27日发布的“Horizon被盗事件补偿提案”下面的评论区表示:“我已经从上到下阅读了大家所有的信息,并与团队会面讨论。我们理解社区的担忧,我们将重新开始。根据社区的建议和反馈,我们将为每个人创造更多的提案和机会来参与这一进程。在接下来的几天里,我会要求社区在我与团队一起工作时随时待命。我们会为大家带来新的信息。我真诚地感到社区对目前的提议感到失望。我们的下一步有望为社区带来更多的选择和清晰的讨论。”[2022/7/29 2:46:11]

有没有可能在电子支付中、或者说在互联网支付中,发明一种新的交易媒介,它允许任意双方在不需要信任第三方的情况下直接交易,就像现金交易一样?

这正是比特币系统想要实现的目标:电子现金。

中本聪曾在讨论比特币价值的时候,让大家想象一种稀有的金属:它没有任何实际的用途,也不适合用作装饰,但它非常神奇地可以在通信通道中传输。那么,当这种金属不论是因为什么原因获得了某种价值后,人们是否想要拥有这种金属作为交易媒介。中本聪的这个比喻有助于我们更好地理解「电子现金」的含义。

2.电子现金的所有权问题

Peter Schiff被支持比特币的儿子指出“对货币的理解有缺陷”:比特币反对人士、黄金爱好者Peter Schiff近期在推特上表示,“Max Keiser(华尔街金融分析师、比特币支持者)说,我反对比特币是因为我是一个法币迷。在比特币的奇异世界里,黄金是新的法币。显然,Max Keiser不理解法定货币的概念,也不理解它与合法货币或实际货币的区别。这解释了他为何对比特币如此痴迷。”

Peter Schiff 18岁的儿子、比特币支持者Spencer Schiff对此回复道:“你对金钱的理解是有缺陷的。你认为货币是否坚挺的关键决定因素是是否拥有“内在价值”,这是一个荒谬的概念。健康货币与法定货币的区别在于前者出现在自由市场上,而不是通过强制性的国家法令。”Keiser还点赞了Spencer的推特,称“未来属于比特币爱好者。”(Bitcoin.com)[2020/12/31 16:11:22]

要实现电子现金,第一件事是要能够确定「现金」的所有权。在线下这种识别很容易,谁拿着那张钱,那张钱就是谁的;但在线上没有实体货币,这种方法显然不行,因此比特币通过「数字签名」识别所有权,该方式与雅浦岛上确认货币所有权的方式有几分相似之处。

雅浦岛的石币

太平洋的雅浦岛上没有金属资源,岛上的居民从距离该岛400英里的帕劳岛上开采石灰岩,再把石头运回小岛作为货币使用。买卖双方在交易中决定买家使用多大的石币付费,如果那块石头太大,那么收款人只需要在付款人的石头上做个标记,就可以把这块石头的所有权转移给自己,虽然石头可能依然放在付款人的家中。

声音 | 安永:超过三分之二的亚太公司缺乏对区块链解决方案的理解:据businesstimes报道,安永会计师事务所(Ernst&Young,EY)在一个实时区块链直播中调查发现,在区块链解决方案方面,超过三分之二或68%的亚太公司对其应用缺乏了解和教育。安永周二表示,缺乏理解和教育是董事会和高管在采用区块链解决方案时面临的最大障碍。此外,大约三分之二或66%的受访者认为,在将区块链应用于组织之前,他们需要更好地了解区块链的可能性,风险和好处。此次调查共有576名亚太地区参与者,其中13.7%来自新加坡。[2019/7/16]

比特币在网络中的存在形式是一个数字签名链。交易时,原所有者在该数字签名链的末尾加上新所有者的公钥,就完成了比特币所有权的转移,就像雅浦岛人在石币上做个标记/签名就完成了石头所有权的转移一样。

也就是说,比特币数字签名链上最新的公钥是属于谁的,这笔「电子现金」就是谁的。

3.电子现金的双重支付问题

在实现了电子现金的所有权后,接下来需要解决的问题就是双重支付的问题。这或许是设计电子现金时最核心、也最难解决的问题。

让我们回到现金,通过对比找出电子现金为什么会面临双重支付问题,以及可以如何去解决该问题。

在使用现金支付时,我们把一张钱先给了谁,那张钱就是谁的,因此我们无法花费同一张钱两次,抽象理解的话就是,我们用时间确定支付事件发生的先后次序,并只认可先发生的那笔支付。

金色财经现场报道 维优CEO初夏虎:交易所需增加对投资产品的理解程度:金色财经现场报道,在2018东京纷智峰会上,进行以《数字身份和数字资产网络3.0时代》为主题的圆桌,初夏虎指出:交易所需要增加对于投资产品的理解程度,而我们的交易所恰巧缺乏这样的功能。加密货币面临很大的市场基于,但交易所的数量还是比较少的,且大多数还停留在现货交易的层面。交易所联盟是好方向,区块链的关键是有关数字的身份认证。传统金融都是以银行为中心的,从一开始,我们就与银行、钞票等打交道。但现在的加密货币领域却没有银行,只有交易所。在传统金融世界中,所有的金融服务都是以银行为中心,但在加密世界中,交易所是一切的中心。[2018/5/22]

与现金支付相同的是,在分布式网络中,我们同样只认可最早发生的那笔交易。与现金支付不同的是,在分布式的网络中,我们无法通过时间确定交易发生的顺序,因为网络的参与者们并未对时间达成共识。最简单的例子,一台计算机认为时间是上午9:01,另一台计算机可以认为时间是上午9:02,物理时间是行不通的。

中本聪选择的方法是通过时间戳,实现参与者在时间上的共识,从而使得系统能使用这种时间共识确定事件发生的顺序。

时间戳功能是比特币的核心,以至于中本聪称比特币系统是一个「分布式的安全的时间戳服务器」。

我们也许可以这么去理解时间戳:在现实世界中,一秒就是一秒,每一秒与另一秒的长短是完全相同的,一秒接着一秒构成时间的顺序;在比特币系统中,「一秒」就是一个时间戳,如果用物理时间衡量,每一秒的长短是由一个新区块被挖出来的时间决定的,大约等于10分钟,每一秒与另一秒的长短各不相同。但如果用比特币时间衡量,可以认为每一秒与另一秒并无区别,一秒接着一秒构成一个连贯的时间的顺序。

交易被打包进区块,区块被盖上时间戳,也就相当于每笔交易都有唯一确定的发生「时间」,节点在处理新的交易时,会去检查这笔交易对应的「电子现金」在当下的时间之前有没有被花费过,如果没有,就接受这笔交易,并为它打上时间戳;如果被花费过,就拒绝这笔交易。如此一来,「电子现金」的双重支付问题就得到了解决。

在一个分布式系统中,谁来盖时间戳,或者说谁来决定上一秒的时间结束了,接下来进入到下一秒?通过工作量证明,谁能抢先算出落在某个区间内的哈希数值,谁就能盖时间戳。

这个时间戳如何获得共识?最长链原则,最长链代表的是大多数的决定。工作量证明加上最长链原则也被称为中本聪共识,共识是所有区块链系统最核心的部分,它的本质是为了实现分布式的时间戳服务。

当所有权问题和双重支付问题都得到解决之后,我们就有了一种可以在网络中使用的电子现金,它使得在线支付可以从一方直接发送给另一方,而无需通过金融机构。中本聪把他实现的这种系统称为比特币。

二、八个依然散发智慧光芒的中本聪问答

中本聪在邮件列表和bitcointalk论坛中回复了许多关于比特币的问题,他对自己的答案很有信心,他认为这些问题几乎都是他在设计系统前就已经考虑到了的。多年之后,这些回答读起来依然散发着智慧的光芒。

我们选择了那些放到今天依然有意义的问答,并归纳整理如下。

1.挖矿是不是浪费能源?

中本聪回复:这和黄金开采相似。黄金开采的成本与黄金的价格水平是一致的,开采是一种浪费,但这种浪费远少于黄金作为交换媒介所产生的效用。比特币也一样,把比特币用于交换媒介所产生的效用远远高于挖比特币需要的电力。

2.比特币的价格模型是可持续的吗?

中本聪回复:当比特币还没有在市场上确立价格之前,基于生产成本的估值模型是有意义的,任何商品的价格都趋向于生产成本。但是在几年以后,当新挖出来的比特币只占供应量很小一部分的时候,将会是比特币的价格决定生产成本,而不是反过来。NLS的基于能源消耗的估值模型是一个很好的起点。但在未来,市场力量将是决定比特币价格的主要因素。

3.如果「坏人」比「好人」有更多的算力怎么办?

中本聪回复:这首先要求单个「坏人」的算力比所有「好人」的算力之和更大;其次,即使单个「坏人」的算力更大,他能做的只是双花自己的钱,他需要通过买东西花费这笔钱,然后在收到「货物」之后,通过攻击网络重新花费这笔钱。这种攻击对于攻击者来说或许并不划算,如果有这种算力还不如好好的挖矿。

4.比特币是匿名的吗?

中本聪回复:比特币的匿名性取决于比特币地址是否关联了使用者的个人信息。如果没有,那么就是匿名的,因为比特币地址是一串随机数字,它本身是不包含识别信息的。为了保护隐私,每个比特币地址最好只使用一次。

5.比特币网络可以发送「私人信息」吗?消息加密是比特币的内置功能吗?

中本聪回复:全世界都可以看到这条消息,它是完全公开的。因为ECDSA只能用于数字签名,不能用于消息加密。RSA可以用于消息加密,但它的数据量太大了,不管是对存储空间还是对带宽的要求都比ECDSA大一个量级,使用RSA是不合适的。

永久记录一条所有人都可以看到的消息是不明智的。如果需要消息系统,它应该是一个与比特币网络平行的独立系统,消息不应该被记录在区块链上。可以用比特币密钥对给消息签名,以证明消息的来源。

6.SHA-256被攻破了怎么办?

中本聪回复:SHA-256非常难以被破解,即使被破解了,我们可以在麻烦到来之前就有序地用新的算法替换掉它。

7.比特币的可分割性好吗?

中本聪回复:比特币显示为1.00,但它实际上包含8个小数位,是1.00000000。

8.那些找不回私钥的丢失了的比特币怎么办?

中本聪回复:这些比特币只会让其他人的比特币更值钱,可以把它看作是对所有人的捐赠。

三、重回最开始的地方

人们对比特币的解读有很多,对区块链的解读以及由此延伸开来的关于区块链能做什么的论点则更多。但如果你想从源头出发认识比特币、认识区块链,下边是还不错的旅程开始的地方。

看上去最远的路,也许是最快的路。

1.比特币白皮书:

https://bitcoin.org/bitcoin.pdf

2.中本聪在邮件列表发表过的所有言论:

https://satoshi.nakamotoinstitute.org/emails

3.中本聪在bitcointalk发表过的所有言论:

https://bitcointalk.org/index.php?action=profile;u=3;sa=showPosts

4.与比特币相关的重要文献资料:

https://nakamotoinstitute.org/literature

本文来源于“链闻”。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

[0:15ms0-0:944ms