第1章 疯狂的比特币及其原理机制

1.1 比特币的诞生

2008年11月，一位化名为中本聪（Satoshi Nakamoto）的人，在密码学论坛metzdowd.com发表的一篇名为Bitcoin：A Peer-to-Peer Electronic Cash System（《比特币：一种点对点的电子现金系统》）的论文中首先提出了比特币。2009年1月3日，中本聪发布了比特币系统并挖掘出第一个区块，被称为“创世区块”，最初的50个比特币宣告问世。同时有趣的是，中本聪在创世区块中带上了一句话以证明这个区块挖出于2009年1月3日，这句话就是图1.1中的《泰晤士报》2009年1月3日的头版新闻标题——Chancellor on brink of second bailout for banks（《财政大臣正处于第二次救助银行之际》）。图1.2是创世区块的原始二进制数据及其ASCII码文本表示，可以看到其中所携带的标题信息，在图中已用方框圈出。

截至2018年，比特币系统已经运行了整整十年。比特币系统软件全部开源，系统本身分布在全球各地，无中央管理服务器，无任何负责的主体，无外部信用背书。在比特币运行期间，有大量黑客无数次尝试攻克比特币系统，然而神奇的是，这样一个“三无”系统，近十年来一直都在稳定运行，没有发生过重大事故。这一点无疑展示了比特币系统背后技术的完备性和可靠性。近年来，随着比特币的风靡全球，越来越多的人对其背后的区块链技术进行探索和发展，希望将这样一个去中心化的稳定系统应用到各类企业应用之中。在本书第二部分，我们将选取代表性行业为例，讲述比特币背后区块链技术的各类相关应用。

除了其背后的技术所具有的价值，比特币作为一种虚拟货币，也逐渐与现实世界的法币建立起了“兑换”关系，其本身有了狭义的“价格”。现实世界中第一笔比特币交易发生在2010年5月22日，美国佛罗里达州程序设计员拉斯洛·豪涅茨（Laszlo Hanyecz）用1万个比特币，换回了比萨零售店棒约翰（Papa Johns）的一个价值25美元的比萨。这是比特币作为加密数字货币首次在现实世界的应用。按照这笔交易，一个比特币在当时的价值为0.25美分。然而在今天来看，1万个比特币可以说是一笔巨款（注：按照2018年9月的价格计算，1万个比特币大约值6000多万美元），但在比特币刚出现时，人们并没有意识到这种新生事物在未来将会引起的疯狂及宏大的技术变革。

1.2 疯狂的比特币

1.2.1 疯狂的比特币价格

比特币自诞生之日起，经历了多次的暴涨暴跌，其价格的变动犹如过山车一般。

在2011年1月，1个比特币还不值30美分，但在随后的几个月里，它的价格一路走高，突破了1美元，很快上升到8美元，然后是20美元。到2011年6月9日，1个比特币的价格已经涨到了29.55美元，半年时间涨幅约为100倍。但是随后不久，比特币交易平台Mt. Gox由于其交易平台本身的漏洞被黑客攻击，使平台本身和其用户蒙受了较大的损失，比特币的安全性受到了投资者们的质疑。因为该事件，比特币价格持续走低，急剧回落，在仅仅半年时间后的2011年11月，比特币的价格已经低至2美元，相比6月份的最高价跌去了90%以上。

2012年12月6日，世界首家比特币交易所在法国诞生，比特币单价重回巅峰期，单枚涨至13.69美元。2013年3月，按照当时的兑换汇率，全球发行比特币总值超过10亿美元，这也是比特币价格飞涨的一年。在同年12月，单枚比特币的价格突破1147美元，超越了当时的国际黄金价格。

2014年到2016年，比特币市场持续低迷。2015年8月，比特币单枚价格跌至200美元；随后的2016年，比特币市场迎来内外环境的巨大变化和影响：内部变化是根据比特币的既定规则，其年产量开始收缩，意味着比特币收获难度增高；外部影响则源自英国脱欧、美国大选、亚洲投资者激增等事件。在内外因素的共同作用下，比特币的价格持续上涨，截至2016年12月，单枚价格又一次突破了1000美元。

2017年是比特币发展史上十分重要的一年，全年整体涨幅高达1700%。2017年一整年，比特币价格走势图犹如一轮过山车，暴增暴跌让投资者为之疯狂。在2017年全年，比特币最低价格是789美元，对应日期为1月11日；最高价位为19142美元，对应日期是12月18日。其中，1月到5月比特币价格缓慢增长，到5月中旬达到2000多美元／枚，但进入六、七月后又开始极速下跌，跌幅达到45%。比特币价格的剧烈变动引起了各国政府的密切关注，同年9月，我国发布《关于防范代币发行融资风险的公告》，国内市场热度渐渐消退，但在全球市场上，日本和韩国比特币投资者持续涌入，比特币价格一路高涨，12月18日触及历史峰值。然而随后迅速开始暴跌，12月31日封盘价跌破11000美元。

比特币货币市场在2017年辉煌一时，但2018年市场表现并不理想。受多方政策影响，比特币价格开始大幅度下跌。2018年1月的第一个星期，比特币有过短暂的升值期，1月7日达到峰值16448美元，但从1月8日开始暴跌，仅1月8日一天就跌了2219美元，跌幅达15.6%，后续几天有涨有跌，但总体趋势仍是持续走低。截至笔者发稿前（2018年11月8日数据），比特币单枚价格为6520美元左右，相比2017年12月峰值19142美元确实有了较大幅度的下跌，未来，数字加密货币市场的大起大落还将继续上演。2013年4月以来比特币价格走势如图1.3所示，从中可以对比特币价格的疯狂变动略窥一斑。

1.2.2 疯狂的矿机和芯片

在比特币疯狂的价格和犹如过山车般的价格波动吸引了越来越多投机者的同时，比特币矿机及芯片技术也取得了长足进展。所谓比特币“矿机”，就是用于赚取比特币的计算机。用户下载专用的比特币运算软件，在矿机上运行相应的软件，参与记账并获取对应的记账奖励。

比特币矿机的发展经历了三个阶段。第一阶段，即挖矿初期，挖矿的参与成本较低，只需要任意一台普通的计算机即可进行挖矿，同时，由于参与挖矿竞争的节点数目较少，挖矿算法的难度极低，用普通的CPU处理器就能达到不错的产出率，从而较容易获得比特币激励。第二阶段，挖矿中期，此阶段参与挖矿节点数目越来越多，普通CPU挖矿节点很难再获取较为可观的产出率。由于CPU的设计逻辑偏重浮点计算等通用计算需求，而比特币挖矿算法所涉及的仅为简单的哈希计算，不能够充分利用CPU的能力，一些矿工开始使用具有多处理器、能够进行快速的简单计算特性的显卡（即GPU）进行挖矿，相比于CPU挖矿，其运算效率和对应的产出率都得到了大幅提升，此阶段即为矿机处理器由CPU向GPU的转变。第三阶段，参与挖矿的节点及其对应的算力进一步上升，进入了专业矿机的阶段。前两个阶段的通用计算机已不能满足矿工们的需求，因此出现了专门为比特币挖矿而设计的定制化机器，这类机器专门为哈希运算设计，能够更快地进行比特币挖矿过程所需的哈希运算。图1.4是一个市场上较为主流的矿机，该矿机的额定算力已经达到了27TH/s，也就是每秒能够进行2.7×1010次哈希运算。

相应地，挖矿芯片的发展经历了从CPU、GPU、FPGA到ASIC的四个阶段，从通用型逐渐转向了挖矿专用型。其中，专用集成电路（Application Specific Integrated Circuits, ASIC）是指应特定用户要求或特定电子系统的需要而设计、制造的集成电路，本书是指为比特币挖矿专门设计的专用集成电路。ASIC矿机芯片的制造流程先进、产品更迭速度极快。目前市场上主流的ASIC矿机芯片制造工艺从110nm、55nm、28nm，一直升级到16nm。2018年，矿机厂商宣布推出7nm矿机，意味着矿机进入7nm时代。

在比特币矿机算力不断提升的同时，其进行挖矿消耗的总电量也是惊人的。英国《卫报》2017年的一篇研究表示，比特币挖矿一年消耗的电力已经超过了19个欧洲国家一年所消耗的电力总和，包括克罗地亚、爱尔兰、冰岛、斯洛文尼亚以及拉脱维亚等。从全球范围来看，比特币一年的耗电量是全球耗电量的0.13%。

需要说明的是，比特币巨大的耗电量主要源于其计算密集型的挖矿算法以及其所采用的工作量证明形式的共识协议。实际上，目前的众多面向企业级应用的区块链平台及应用通过根据其应用场景及环境采用不同的共识协议及相关算法，避免了不必要的能源消耗，使能源消耗与普通信息系统相当。

1.2.3 疯狂的矿场与矿池

随着比特币价格的震荡式飙升，人们仿佛像美国西部刚刚发现金矿一样，纷纷投入“挖矿”的事业之中。由于比特币的产生速率基本保持稳定，但对于单个节点来说，其挖到某个比特币的概率与其算力占所有参与挖矿竞争节点总算力的比例成正比，因此，随着参与到比特币挖矿竞争中的机器及算力大幅上升，单个节点或少量的算力能够成功挖到比特币的概率急剧下降，小规模挖矿参与者的收益难以得到保障，因此两种不同的组织相继登场，分别是矿场和矿池，它们的目的都是集中算力，提升挖矿概率，从而提升收益。

矿场是将挖矿产业化的产物。简单来说，矿场即为挖矿设备管理场所。早期的矿场非常简单，只有一些简单的机架供矿机的安置，同时仅提供简单的网络、电力等资源。随着专业挖矿设备的不断增多，人们发现这种粗犷的管理方式下，设备太容易损坏，同时设备维修更新成本也很高。因此，通风防尘、温度湿度控制等数据中心管理常见的规范管理措施逐渐被运用到矿场中。由于矿场的电力消耗非常惊人，且噪音巨大，当前矿场一般选择建在人烟稀少且电力便宜的地区。当前矿场的管理模式完全向大型数据中心的管理靠齐，甚至很多大型矿场的规模已经不输很多大型数据中心。图1.5和1.6分别对某大型矿场外观和内部进行了展示。

除了矿场这种产业化的挖矿方式，还有一种将大量算力较低设备进行联合、共同运作挖矿的平台，即“矿池（Mining Pool）”，加入“矿池”的设备即被称作“矿工”。在“矿池”中，不论“矿工”所能提供的运算力的多寡，只要是通过加入矿池来参与挖矿活动，无论是否成功挖掘出有效区块，在该矿池挖矿成功后皆可经由对矿池的贡献（即投入的算力）来获得比特币奖励。亦即多人合作挖矿，获得的比特币奖励也由多人依照贡献度分享。这种组织方式实际上并没有提高单个矿工挖矿收益的期望值，但提升了单个矿工收益的稳定性。

截至2018年10月，根据BTC. com的分析，如图1.7所示，排名前六的比特币矿池占据整体比特币挖矿算力61.4%的份额，分别是BTC.com（占比17.4%）、蚂蚁矿池（antpool, 15.3%）、ViaBTC（12.6%）、SlushPool（11.9%）、BTC.TOP（10.6%）、F2Pool（9.6%）。世界上最大的比特币矿池是蚂蚁矿池，算力达到惊人的2500PH/s，如果将超级计算机“天河二号”每秒33P FLOPS（Peta FLOPS）的计算能力换算成哈希计算的话，大约是蚂蚁矿池的千分之一，单纯从哈希运算的角度来看，比特币矿池有超强的运算能力（注：比特币挖矿中需要做大量的哈希运算，因此矿机／矿池的算力就以每秒能执行的哈希运算次数来衡量。1kH/s是每秒1000次哈希；1MH/s是每秒1000000次哈希；1GH/s是每秒10亿次哈希；1TH/s是每秒1000000000000次哈希；1PH/s是每秒1000000000000000次哈希）。

在2012年，矿池总算力之和已经接近比特币总算力的一半。近几年，矿池更是逐渐成为算力的主力，算力呈现集中化趋势。然而，这种集中化的趋势会带来一些弊端。由于在比特币世界中，算力高即代表着产生记账区块的概率高，即代表着“记账权”更强。如果矿池算力不断提升，单家矿池算力达到50%以上，即可以对比特币进行51%攻击，对比特币系统的开采权和记账权进行垄断。

1.3 比特币的通俗故事

那么什么是比特币呢？它背后到底有着什么神奇的地方，让如此多的人追捧，甚至是不惜消耗巨大的资源来获取它呢？让我们从一个通俗的故事开始，如图1.8所示。

从前，有个古老的村落，里面住着一群古老的村民，这个村庄没有银行为大家存钱、记账。没有一个让所有村民都信赖的村长来维护和记录村民之间的账务往来，也就是没有任何中间机构或个人来记账。于是，村民想出一个不需要中间机构或个人，而是大家一起记账的方法。

比如，张三要给李四1000块钱。张三在村里大吼一声：“大家注意了，我张三给李四转了1000块钱。”附近的村民听到了之后做两件事：（1）通过声音判断这是张三喊的，而不是别人冒名张三喊的，从而防止别人去花张三的钱；（2）检查张三是否有足够的钱，每个村民都有个小账本记录了各个村民有多少钱，当确认张三真的有1000块钱后，每个村民都会在自己的小账本记录：“××××年×月×日，张三转给李四1000块钱。”除此之外，这些村民口口相传，把张三转账的事情告诉了十里八村，当所有人都知道转账的事情后，大家就能够共同证明“张三转给李四1000块钱”。这样，一个不需要村长（中心节点）却能让所有村民都能达成一致的记账系统诞生了。这个记账系统就可以类比为我们今天常说的比特币系统。

故事到此并未结束，由此引出了三个值得思考的问题。

（1）记的账在后面会不会被篡改？

（2）村民有什么动力帮别人记账？

（3）这么多人记账，万一记的不一致岂不是坏了，以谁记的为准？

比特币系统巧妙地解决了这三个问题。

第一，比特币采用两种策略保证账本不可篡改：①人人记账。人人手上都维护一本账本，这样即使某个人改了自己的账本，他也无权修改其他村民手上的账本，修改自己的账本相当于“掩耳盗铃”，别人是不会认可的。②采用“区块＋链”的特殊账本结构。在这种账本结构中，每一个区块保存着某段时间内所发生的交易，这些区块通过链式结构连接在一起，形成了一个记录全部交易的完整账本。如果对区块内容进行了修改就会破坏整个区块链的链式结构，导致链条断了，从而很容易被检测到，这两个策略保证了从全局来看整个账本是不可篡改的。

第二，前面一条中提到了人人参与记账，大家肯定会问“凭啥要我帮别人记账呢”。这就涉及比特币系统中的激励机制。参与记账的村民，被称为“矿工”。这些矿工中，首个记账被认可的人：①将获得一笔奖励，这笔奖励就是若干个比特币，这也是比特币发行的唯一来源，这种奖励措施使众多矿工积极参加记账；②谁在某一块账本被认可，其他人都会分别拷贝这一块账本，从而保证所有人维护的账本是完全一致的。这两点保证了区块链的自动安全运行。

第三，既然有了激励，大家就会争抢着记账并努力让自己的记账被认可，怎么确定以谁记的为准呢？为了能够确定以谁记的账为准，村民们想到了一个公平的办法：对每一块账本（类比为我们现实账本上的一页），他们从题库中找了一道难题，让所有参与记账的“矿工”都去破解这道难题，谁若最先破解了，该页／块就以他记的账为准。这个破解难题的过程，就被称为“挖矿”，也即工作量证明的过程。这里需要说明的是，这个难题的解题过程需要不断地尝试，较为困难，但是找到答案发给别人后，别人是很容易验证的。

因此，比特币通过“区块＋链”的分布式账本保障了交易的不可篡改，通过发放比特币的激励措施激励了“矿工”的参与，通过计算难题（矿工挖矿）解决了记账一致性的问题。这样，完美地形成了一个不依赖任何中间人即可完成记账的自动运行系统。如图1.9所示，这其中具有“区块＋链”不可篡改账本、多方参与、结果共识的技术，就是比特币背后的区块链技术。

1.4 比特币交易

要对比特币交易进行介绍，我们首先要了解比特币地址的概念。要参与比特币系统中的交易过程，需要一个类似于现实世界中银行“账户”的实体。实际上，比特币的交易参与方实体为一组公私钥的组合，其中，私钥是由程序生成的一串随机数，而其公钥则是根据私钥经过一系列的计算生成的，公私钥之间存在一一对应的关系。其中，公钥作为参与交易的“账户名”，在交易中被引用，用于指明一笔交易中资金的来源及去向，而私钥则作为交易过程中的“验证密码”，用于确认某一交易的合法性。

如果以银行账户做个类比的话，一对比特币公私钥即相当于一个银行账户。其中公钥是公开的信息，它可以作为一个比特币账户对外的“账户名”，用于外界对该账户的引用，类似于银行账户的账号；相应地，比特币地址对应的私钥就相当于银行账户的密码，用于在转账时进行身份验证，从而保证用户的资金安全。

由于公私钥对为一个交易实体的唯一标记，所以需要保证各个用户所持有的比特币地址之间互不冲突，否则就可能出现安全问题。由于私钥本质上是随机生成的比特串，若有两个用户的私钥不巧是相同的，则一个用户完全可以用自己的私钥去替代另一个用户的私钥，从而使用另一个用户的资金。然而，在比特币的设计中，私钥的长度被设定为256比特，其可能的取值范围为［0，2256-1］，这是一个巨大的范围，可以认为与世界上沙子的数量相当，能够保证在随机算法实现正确的情况下，基本不可能发生碰撞（生成两个完全相同的私钥）。这也是比特币乃至整个密码学的基础。

简单来说，比特币的一对公私钥以及其对应的钱包地址是按照如下的流程产生的：首先，通过某种随机数生成算法产生出一个256比特的比特串作为私钥，然后再使用椭圆曲线加密算法（Elliptic Curves Cryptography, ECC）对这个私钥计算生成公钥。此后，公钥再通过一系列的哈希计算和Base58编码得到钱包地址。

比特币交易即为从一个比特币地址向另一个比特币地址进行转账的过程，每个交易可能会包含多笔转账。

如图1.10所示，交易包含从比特币地址1FzPNJ52ieWzvrcsSLUSgbEc2oBwczm4Ei向比特币地址19qM3R2YyhVf2HwcF2HocJsFXH6YZZDcSr转0.0005个比特币和向地址19aEqa9UHVKqRLwsJ5Krq9VP4QV1AhBWVg转0.01052289个比特币这两笔转账。交易输入的比特币中未被使用（转账给其他人）的剩余0.003136个比特币则作为手续费，会被发送给挖出包含这个交易的区块的矿工，作为挖矿奖励的一部分。

值得一提的是，上述我们提到的由32个字符组成的看似乱码的比特币地址，实际上是将其本身的256比特的比特串进行了编码，形成（相对于比特串）更为易读、易用的地址。

感兴趣的读者可以通过https://www.blockchain.com/explorer查看所有的比特币交易。

比特币交易有两种类型，一种是Coinbase交易，也就是挖矿奖励的比特币，这种交易没有发送人，例如图1.11所示的交易。另一种就是我们常见的普通交易了，即普通地址之间的转账交易，如图1.10中的交易。

比特币钱包是一个形象的概念，就是保存和管理比特币地址以及对应公私钥对的软件。根据终端类型的不同，比特币钱包可以分为桌面钱包、手机钱包、网页钱包和硬件钱包。不同钱包的安全程度不同，对于少量比特币来说，选用网页钱包这种轻量级的钱包存储；而对于较大额度的比特币，建议使用更高级的钱包存储方式，比如硬件钱包，硬件钱包的成本最高，安全性也相对较高。

比特币官方提供钱包Bitcoin Core，如图1.12所示，钱包中展示了可用的余额，可以给其他比特币地址转账、接收比特币并查看交易记录。

Bitcoin Core是一个实现了全节点的比特币客户端，它的账本保存了2009年比特币面世以来所有的交易记录，这就意味着数据量大，全账本大小超过185GB（截止到2018年9月底），全部同步要花几天时间（具体视电脑配置和网络环境而定）。当然通常我们没有必要下载整个账本，可以下载一个轻量版的钱包，比如Electrum。完成安装及基础的网络、证书等配置工作后，即可使用，图1.13所示为其基本界面。

默认为历史界面（History），即与该钱包配置地址相关的转账记录。发送界面（Send）即转账给其他地址，填写目的地址、金额、说明、手续费等信息即可进行转账操作。接收界面（Receive）即为该钱包的收款地址，提供给他人后，对方即可转账至该地址。

除了上面的电脑版钱包外，还有网页版的钱包，以https://blockchain.info为代表，还有虚拟币交易网站的钱包也属于此类，这类钱包对币的控制权通过登录网站的用户名和密码保证。这种类型钱包使用最简便，当然安全性也是最低的。因为账户的私钥都是由网站保管的，这样理论上网站可以对用户的账户做任何操作。

如何获得比特币？获得比特币有3种途径。

（1）“矿工”挖矿所得；

（2）线下通过中间人购买，线下支付法币或者任何等价物之后，转出方将比特币从他的地址转到购买者的地址，也可以通过线上“交易所”购买；

（3）商家收取比特币，比如在本章开始提到佛罗里达程序员花1万个比特币购买比萨的店主就收到了比特币。

1.5 比特币挖矿

很长一段历史里作为基本货币的黄金，需要人工进行采矿获取，因此将比特币记账者们之间争抢激励的方式比作“挖矿”工作。当然比特币系统中挖矿只是一个形象的概念。比特币系统是一个参与节点互相验证的公开记账系统，而比特币挖矿的本质则是争夺某一个区块的记账权。

“挖矿”成功即是该节点成功获得当前区块记账权，也就是说其他节点就“照抄”该挖矿成功的节点的当前区块。获得记账权的节点会获取一定数量的比特币奖励，以此激励比特币网络中的所有节点积极参与记账工作。该奖励包含系统奖励和交易手续费两部分，系统奖励则作为比特币发行的手段。最初每生产一个“交易记录区块”可以获得50比特币的系统奖励，为控制比特币发行数量，该奖励每4年就会减半，到2140年即会基本发放完毕，最终整个系统中最多只能有2100万个比特币。

比特币系统大约每10分钟会记录一个数据块，这个数据块里包含了这10分钟内全网待确认的部分或全部交易。所谓的“挖矿”，就是争夺将这些交易打包成“交易记录区块”的权利。比特币系统会随机生成一道数学难题，后续会详细描述该数学难题，所有参与挖矿的节点一起参与计算这道数学难题，首先算出结果的节点将获得记账权。

每个节点会将过去一段时间内发生的、尚未经过网络公认的交易信息进行收集、检验、确认，最后打包并加签名为一个无法被篡改的“交易记录区块”，并在获得记账权后将该区块进行广播，从而让这个区块被全部节点认可，让区块中的交易成为比特币网络上公认已经完成的交易记录，永久保存。

1.5.1 挖矿的原理

挖矿最主要的工作就是计算上文提到的数学难题，最先求出解的矿工即可获得该块的记账权。在介绍这个数学难题前，先简单介绍一下哈希算法。哈希算法的基本功能概括来说，就是把任意长度的输入值通过一定的计算，生成一个固定长度的字符串，输出的字符串即为该输入的哈希值。比特币系统中采用SHA-256算法，该算法最终输出的哈希值长度为256bit。由于此小节主要介绍挖矿原理，关于哈希算法的详细介绍请参见2.2.1小节，哈希运算的算法原理请参见2.4.1小节。

比特币中每个区块生成时，需要把上一个区块的哈希值、本区块的交易信息的默克尔树根、一个未知的随机数（nonce）拼在一起计算一个新的哈希值。为了保证10分钟产生一个区块，该工作必须具有一定难度，即哈希值必须以若干个0开头。哈希算法中，输入信息的任何微小改动即可引起哈希值的巨大变动，且这个变动不具有规律性。因为哈希值的位数是有限的，通过不断尝试随机数nonce，总可以计算出一个符合要求的哈希值，且该随机数无法通过寻找规律计算出来。这意味着，该随机数只能通过暴力枚举的方式获得。挖矿中计算数学难题即为寻找该随机数的过程。

哈希值由16进制数字表示，即每一位有16种可能。根据哈希算法的特性，出现任何一个数字的概率是均等的，即每一位为“0”的概率为1/16。要求某一位为“0”平均需要16次哈希运算，要求前n位为“0”，则需要进行哈希计算的平均次数为16的n次方。矿工为了计算出该随机数，需要花费一定的时间进行大量的哈希运算。

某个矿工成功计算出该随机数后，则会进行区块打包并全网广播。其他节点收到广播后，只需对包含随机数的区块按照同样的方法进行一次哈希运算即可，若哈希值以“0”开头的个数满足要求，且通过其他合法性校验，则接受这个区块，并停止本地对当前区块随机数的寻找，开始下个区块随机数的计算。

随着技术的发展，进行一次哈希计算速度越来越快，同时随着矿工的逐渐增多，算出满足哈希值以一定数量“0”开头的随机数的时间越来越短。为保证比特币始终按照平均每10分钟一个区块的速度出块，必须不断调整计算出随机哈希计算的平均次数，即调整哈希值以“0”开头的数量要求，以此调整难度。比特币中，每生成2016个区块就会调整一次难度，即调整周期大约为两周（2016×10min=14天）。也就是说，对比生成最新2016个区块花费的实际时间和按照每10分钟出一个块生成2016个块的期望时间，若实际时间大于期望时间则降低难度，若实际时间小于期望时间则增加难度。

同时，为防止难度变化波动太大，每个周期调整幅度必须小于一个因子（当前为4倍）。若幅度大于4倍，则按照4倍调整。由于按照该幅度调整，出块速度仍然不满足预期，因此会在下一个周期继续调整。

1.5.2 矿池的原理

随着区块链的日渐火爆，参与挖矿的人越来越多，按照比特币原本的设计模式，只有成功打包一个区块的人才能获取奖励。如果每个矿工都独立挖矿，在如此庞大的基数下，挖矿成功的概率几乎为0，只有一个幸运儿可以获取一大笔财富，其他矿工投入的算力、电力资源就会白白亏损。或许投入一台矿机，持续挖矿好几年甚至更久才能挖到一个区块。

为了降低这种不确定性，矿池应运而生。假如有10万矿工参与挖矿工作，这10万矿工的算力和占这个网络的10%，则这10万个矿工中的某个矿工成功挖到下个块的概率即为1/10。即平均每个矿工成功挖到下个区块的概率为1/1000000，即平均每个矿工要花费19年可以成功挖到一个区块，然后获得相应的比特币奖励。这种挖矿模式风险过大，几乎没人可以承受。但是假设这10万个矿工共同协作参与挖矿，则平均每100分钟即可成功挖到一个区块，然后按照每个矿工提供的算力分配该次收益。这10万个矿工的收益也会趋于稳定。

当然上述只是对矿池原理进行一个简化的分析，实际情况则要复杂得多。当前大部分矿池是托管式矿池，一般由一个企业维护一个矿池服务器，运行专业的软件，协调矿池中矿工的计算任务。矿工不需要参与区块的验证工作，仅由矿池服务器验证即可，因此矿工也不需要存储历史区块，这极大地降低了矿工的算力及存储资源消耗。

协调矿工进行计算的思路也非常简单，矿池将打包区块需要的交易等信息验证完成后发送给矿工，然后降低矿工的挖矿难度。比如某个时段比特币系统需要哈希值“0”开头的个数大于50个，矿池可以将难度降低到40个“0”开头，矿工找到一个40个“0”开头哈希值的方案后，即可提交给矿池。矿池收到一个满足哈希值“0”开头个数大于50个的方案时，即可提交至比特币网络。当然，你也许会想：如果矿工计算得到一个“0”开头个数大于50的哈希值后，则直接提交给比特币网络，独享该区块的收益；如果计算得到一个“0”开头数在40到50之间的则提交到矿池，享受整个矿池分配的收益。该方案当然是行不通的，因为区块内容是由矿池发送给矿工的，即受益者地址已经包含在该区块中了，即使直接提交，最终受益的也是矿池。如果修改该地址，即意味着区块内容改变，则前面计算的哈希值也无效了。最后矿池按照矿工提交方案数量计算贡献的算力，最后根据算力分配收益。

当前矿池为协调矿工计算工作所采用的最为流行的协议为Stratum协议，该协议采用主动分配任务的方式。矿工首先需要连接到矿池订阅任务，矿池会返回订阅号ID、矿池给矿工指定的难度及后续构造区块所需要的信息。连接成功后，需要在矿池注册一个账户，添加矿工，每个账户可以添加多个矿工。注册完成后即可申请授权，矿池授权成功后才会给矿工分配任务。矿池分配任务时，会提供任务号ID及打包区块需要的相关信息。收到任务后，矿工即开始哈希计算并打包区块。如果矿工收到新任务，将直接终止旧任务，开始新任务，同时矿工也可以主动申请新任务。

这种托管式矿池一直饱受争议，矿池的存在大大降低了挖矿的门槛，使普通设备也可以参与到挖矿中，吸引更多矿工参与区块链网络，同时降低矿工的风险。但是弊病也非常明显，矿池的存在一定程度上违背了区块链去中心化的理念。于是有人提出了P2P矿池来取代托管式矿池，但是由于其效率远低于托管式矿池，收益低下，司马迁说的好：“天下熙熙，皆为利来，天下攘攘，皆为利往。”大部分矿工都更愿意因为利益而选择托管式矿池。

由于托管式矿池掌握着大量的算力资源，拥有非常大的话语权，甚至某个矿池或者几个矿池联合掌握的算力超过整个网络的50%时，可以随意决定出块内容、双花等。但是也不用太过担心，从经济学的角度来讲，拥有大量算力的矿池，已经是既得利益者，为保障自己的利益，肯定会不遗余力地保障比特币网络的平稳运行。

1.6 比特币分叉

软件由于方案优化、BUG修复等原因进行升级是一种非常常见的现象。如手机应用等传统软件，升级非常简单，只需厂商发布，用户接受升级即可。但是对于比特币这种去中心化的系统，升级是非常困难的，需要协调网络中每个参与者。软件升级意味着运行逻辑的改变，但是在比特币中，升级必然会导致不同节点在一定时间内运行不同的版本，于是就会产生分叉。

分叉主要包含软分叉和硬分叉两种。如果比特币升级后，新的代码逻辑向前兼容，即新规则产生的区块仍然会被旧节点接受，则为软分叉；如果新的代码逻辑无法向前兼容，即新产生的规则产生的区块无法被旧节点接受，则为硬分叉。

1．软分叉

软分叉由于向前兼容，新旧节点仍然运行在同一条区块链上，并不会产生两条链，对整个系统影响相对较小。到目前为止，比特币发生过多次软分叉，如BIP-34，BIP-65，BIP-66，BIP-9等。其中比特币改进建议（Bitcoin Improvement Proposal, BIP）指的是比特币社区成员针对比特币提出的一系列改进建议，这些改进建议的具体内容感兴趣的读者可以通过访问BIP的网站自行查阅。

此处以BIP-34为例，简单说明软分叉的过程。在旧版本中，存在一个无意义的字段“coinbase data”，矿工不会去验证该字段的内容。BIP-34升级的新版本则要求该字段必须包含区块高度，同时将版本信息由“1”修改为“2”。该升级共包含三个阶段。

第一个阶段：矿工将版本号修改为“2”，此时所有矿工验证区块时，按照旧的规则验证，即不关心“coinbase data”字段内容，所有矿工不论以新规则还是旧规则打包区块，均可以被整个网络接受。

第二阶段：如果最新产生的1000个区块中，版本号为“2”的区块个数超过75%时，则要求版本号为“2”的矿工必须按照新的规则打包区块，升级的矿工收到版本号为“2”的区块时，只会接受“coinbase data”字段包含区块高度的区块，对于版本号为“1”的区块，仍然不校验该字段并接受。

第三阶段：如果最新产生的1000个区块中，版本号为“2”的区块个数超过95%，则升级的矿工只接受版本号为“2”的区块，并会对“coinbase data”字段进行校验，版本号为“1”的区块则不被接受，以此来逼迫剩余少量矿工进行升级。

软分叉虽然对系统的影响较小，但是为了保证向前兼容，不能新增字段，只能在现有数据结构下修改，即可升级的内容非常有限。同时，因为这些限制，软分叉一般升级方案比较复杂，复杂的方案往往更容易产生BUG，并且可维护性很差。

2．硬分叉

硬分叉相比软分叉则会“暴力”很多，由于不向前兼容，旧版本矿工无法验证新版本的区块而拒绝接受，仍然按照旧的逻辑只接受旧版本矿工打包的区块。而新版本产生的区块则会被新版本矿工接受，因此新版本矿工保存的区块会和旧版本矿工保存的区块产生差别，即会形成两条链。

硬分叉修改余地很大，方案设计比较简单，但是如果整个网络中有两种不同的意见，就会导致整个生态的分裂。当前比特币影响最广泛的硬分叉事件即为2017年8月1日的硬分叉，比特币由一条链分叉产生一条新的链“比特现金（Bitcoin Cash, BCH）”。

这次硬分叉的起因是开发者与矿工在比特币扩容方案上的分歧。比特币区块大小为1MB，按照每10分钟一个区块的速度，全球每秒只能完成大约7笔交易。比特币发展初期，1MB的区块足够打包出块间隔内产生的所有交易，但是在比特币如此火爆的今天，这种处理速度显然达不到要求。一笔交易往往需要等待数个小时甚至更久，当前比特币网络已经有大约几十万交易排队等待打包确认。比特币交易可以支付手续费（不强制要求），由于矿工逐利的属性，矿工在打包区块时，往往会选择手续费更高的交易打包。这意味着，如果不想排队，则需要支付更高的手续费，以期望获得优先处理权。而过高的手续费显然违背了比特币的设计初衷。

为了解决以上问题，经过社区讨论，最终形成了两个改进方案，分别是扩容方案和隔离见证方案。

扩容方案的想法比较直接，既然现在因为区块太小而导致交易处理速度低下，那就直接扩大区块的容量，使其能容纳更多的交易。原来1MB不够用，那么就扩成2MB、8MB，甚至直接扩到32MB。

隔离见证方案的想法是，将交易分为两部分，一部分是交易信息，另一部分是见证信息，这两部分信息分开进行处理。好比一辆车太小，要搭车的人太多，于是让车上所有人将背包和行李放在另一辆跟着的货车上，这样原来的车就可以容纳更多的人了。

支持扩容方案的主要是矿工们。矿工们认为交易的高效才是最重要的，这样才能体现比特币的世界货币价值。矿工的利益来源于挖矿，如果比特币交易处理吞吐量较低，用户为使自己的交易尽早得到打包处理会倾向于向矿工提供更高的手续费，矿工因此可以获得超额手续费，其短期收益是增加的。但长期来看，只有比特币价格维持上涨，挖矿的收益才会持续提升。因而，从长远考虑，扩容是必须的，毕竟只有比特币交易更加顺畅，入场人数增多，资金盘越来越大，矿工的收益才会获得显著增长。采用扩容方案，矿工可以在每个区块中包含更多的交易，从而获取更多的手续费，然而若使用隔离见证的扩容方案，小额的交易将不通过区块确认，矿工的手续费收益会大幅降低，因此矿工更倾向于支持扩容方案。

隔离见证方案的支持者主要是比特币开发团队的部分核心成员。他们认为，扩容方案是一个“扬汤止沸”的方案，毕竟不可能无限制地对区块的容量进行扩大。同时，区块的变大会使得挖矿的门槛提高，从而降低普通矿工的参与度，导致比特币系统的去中心化程度减弱。

2016年2月和2017年3月，争议双方两次进行商讨，希望双方各退一步，接受一个折中的方案，该方案中，区块容量将会被扩大到2MB，同时也对比特币部署隔离见证的方案。但是，由于期间有参与方反悔或者反对，导致最终没有达成共识，这也给“硬分叉”埋下了伏笔。

在2017年8月1日，比特大陆投资的矿池ViaBTC团队，采用比特大陆提出的UAHF（用户激活的硬分叉）方案，挖出了第一个区块，对比特币区块链进行了硬分叉。自此，与比特币竞争的分叉币比特币现金诞生。比特币现金区块链的区块容量达到了8MB，且没有采用隔离见证方案。

1.7 比特币类加密数字货币

比特币的流行刺激了全球对于发行电子货币的热情，各式各样的加密数字货币涌现出来。目前全球发行的加密数字货币有两千多种，比如比特币、比特现金、以太币、瑞波币、恒星币等，各种加密数字货币市值和影响力不尽相同。很多加密数字货币源自比特币或者以太坊源代码的克隆，也有一些针对特定问题构建了独特解决方案的加密数字货币，从应用场景和技术的角度来讲有一定的创新性，比如：莱特币（LTC）、质数币（XPM）、Zcash、门罗币等。这些币在加密数字货币方面的应用外，也给区块链技术的发展做出了很大的贡献，提供了很多新的思路。

莱特币（Litecoin, LTC）受到了比特币（BTC）的启发，并且在技术上具有相同的实现原理。莱特币旨在改进比特币，与其相比，莱特币具有三种显著差异：第一，莱特币网络每2.5分钟（而不是10分钟）就可以处理一个块，因此可以提供更快的交易确认；第二，莱特币网络预期产出8400万个莱特币，是比特币网络发行货币量的4倍之多；第三，莱特币在其工作量证明算法中使用了由Colin Percival提出的scrypt加密算法，这使得相对于比特币，在普通计算机上进行莱特币挖掘更为容易。每一个莱特币被分成100000000个更小的单位，通过8位小数来界定。

质数币（Primecoin, XPM）号称拥有科研价值和现实意义。质数币仍然使用PoW机制，它挖矿的过程就是寻找质数链。质数在数论领域具有极高价值，质数币是一种使挖矿过程中消耗的大量能源产生价值的加密数字货币。

Zcash是首个使用零知识证明机制的区块链系统。零知识证明简单点讲，就是证明者能够在不向验证者提供任何有用的信息的情况下，使验证者相信某个论断是正确的，所以Zcash可提供完全的支付保密性。Zcash是比特币的分支，保留了比特币原有的模式，不同之处在于，Zcash交易能够自动隐藏区块链上所有交易的发送者、接受者及数额。只有那些拥有查看密钥的人才能看到交易的内容。用户拥有完全的控制权，他们可自行选择向其他人提供查看密钥。

门罗币（Monero, XMR）是另一个比较流行的隐私保护的加密数字货币，它同样具有隐藏地址、保护用户的隐私与匿名的功能。与Zcash不同，门罗币采用环签名方式保护用户隐私。环签名环中一个成员利用他的私钥和其他成员的公钥进行签名，但却不需要征得其他成员的允许，而验证者只知道签名来自这个环，但不知道谁是真正的签名者，这个方式解决了对签名者完全匿名的问题。

1.8 本章小结

本章作为本书的第一章，以比特币作为起点带领读者进入区块链的世界。对于刚开始接触区块链知识的读者来说，了解比特币的发展历史能够很好地帮助理解区块链的基础思想，而且第三节也以故事的形式通俗地讲解了比特币的原理。除了这些基础知识，本章还对比特币的交易、挖矿和分叉等概念进行了进一步的讨论，使得读者能够全面地了解比特币。本章最后还扩展介绍了类似于比特币的其他加密数字货币，让读者由点及面地了解比特币相关的信息。以加密数字货币作为入口，读者能够更好地开启学习了解区块链技术的旅程。

需要郑重声明的是，本章主要目的是从技术的角度介绍当前较有特色的一些数字货币，并不代表笔者认可这些数字货币（及后续章节涉及的数字货币）的价格，希望读者能基于本章以及本书其他章节对数字货币的价值有一个自己的认识，也希望读者能正确地认识到其中存在的风险。同时对于本书提到的一些数字货币交易平台仅仅是为了介绍当前的生态，不代表笔者为其资质背书。