TA的每日心情 | 慵懒 2024-4-24 08:15 |
---|
签到天数: 4167 天 连续签到: 4 天 [LV.Master]十年《功德圆满》
|
作者: 阮一峰7 h$ D( M5 k! H8 x4 c3 d8 Q
, C& [2 i3 g5 Y0 ^
/ a+ z0 Y2 A% I* Y/ o/ L) o: d2 G7 {% H
区块链(blockchain)是眼下的大热门,新闻媒体大量报道,宣称它将创造未来。
+ r1 A1 L; w$ o/ Z! O* F* }, o可是,简单易懂的入门文章却很少。区块链到底是什么,有何特别之处,很少有解释。) U0 x) a3 Y' J# r
下面,我就来尝试,写一篇最好懂的区块链教程。毕竟它也不是很难的东西,核心概念非常简单,几句话就能说清楚。我希望读完本文,你不仅可以理解区块链,还会明白什么是挖矿、为什么挖矿越来越难等问题。
) s4 X. j( ?8 L) T1 P5 m2 T需要说明的是,我并非这方面的专家。虽然很早就关注,但是仔细地了解区块链,还是从今年初开始。文中的错误和不准确的地方,欢迎大家指正。7 w1 U7 a D9 K* S7 {6 Q
一、区块链的本质
8 L; f1 n) {3 o/ n0 F. F区块链是什么?一句话,它是一种特殊的分布式数据库。4 u+ b6 H: N8 ?% Z( R0 X0 j
首先,区块链的主要作用是储存信息。任何需要保存的信息,都可以写入区块链,也可以从里面读取,所以它是数据库。; g$ L% H$ I0 \7 W
其次,任何人都可以架设服务器,加入区块链网络,成为一个节点。区块链的世界里面,没有中心节点,每个节点都是平等的,都保存着整个数据库。你可以向任何一个节点,写入/读取数据,因为所有节点最后都会同步,保证区块链一致。* o, w0 u3 z; H. j
二、区块链的最大特点( `/ a! g# z4 R- t. X
分布式数据库并非新发明,市场上早有此类产品。但是,区块链有一个革命性特点。
% |3 O7 K6 ^8 w区块链没有管理员,它是彻底无中心的。其他的数据库都有管理员,但是区块链没有。如果有人想对区块链添加审核,也实现不了,因为它的设计目标就是防止出现居于中心地位的管理当局。
1 T8 w' @2 m, |5 n5 U正是因为无法管理,区块链才能做到无法被控制。否则一旦大公司大集团控制了管理权,他们就会控制整个平台,其他使用者就都必须听命于他们了。
: f; \* }" u) g但是,没有了管理员,人人都可以往里面写入数据,怎么才能保证数据是可信的呢?被坏人改了怎么办?请接着往下读,这就是区块链奇妙的地方。
* d6 Z# j: h! h a6 J9 `" d三、区块. \/ Q7 x6 \( A% J6 `
区块链由一个个区块(block)组成。区块很像数据库的记录,每次写入数据,就是创建一个区块。
6 b/ P. k- a X- T0 w" Z每个区块包含两个部分。! l# l, e' e( y: T; x, {
区块头(Head):记录当前区块的元信息
; {$ } S8 I3 K5 b* z区块体(Body):实际数据- x6 @6 H, x, Y" B+ ]
区块头包含了当前区块的多项元信息。
+ T3 U# `+ c* ~; D# E: i生成时间
8 [8 A- L5 i4 V. v" ?实际数据(即区块体)的 Hash1 P2 t: [8 m/ G: F. Z5 d; \
上一个区块的 Hash
& c6 A1 h- t5 U6 d9 X+ x' W ?...
+ `7 x% g( v* h4 [7 _) i" r: U" p这里,你需要理解什么叫 Hash,这是理解区块链必需的。% l9 M2 F* J- A, ]# z3 n9 ^0 f! @/ s
所谓 Hash 就是计算机可以对任意内容,计算出一个长度相同的特征值。区块链的 Hash 长度是256位,这就是说,不管原始内容是什么,最后都会计算出一个256位的二进制数字。而且可以保证,只要原始内容不同,对应的 Hash 一定是不同的。
1 p- X! Z% `, _9 q举例来说,字符串123的 Hash 是a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0(十六进制),转成二进制就是256位,而且只有123能得到这个 Hash。
8 ]+ x7 I: N/ c+ C4 @) x- r* ]8 {因此,就有两个重要的推论。
2 f( f9 E/ W/ M( L推论1:每个区块的 Hash 都是不一样的,可以通过 Hash 标识区块。: A& o2 U2 x; g% n) e
推论2:如果区块的内容变了,它的 Hash 一定会改变。
0 n; E; x# B, ^. n z6 `四、 Hash 的不可修改性
$ i* t1 N% ~! K5 w2 f区块与 Hash 是一一对应的,每个区块的 Hash 都是针对"区块头"(Head)计算的。
+ P0 ^8 V3 Z" A5 o. E1 MHash = SHA256(区块头)6 F% a) y% Z$ F/ t( r# Z$ J
上面就是区块 Hash 的计算公式,Hash 由区块头唯一决定,SHA256是区块链的 Hash 算法。. g7 N" u" u5 A
前面说过,区块头包含很多内容,其中有当前区块体的 Hash(注意是"区块体"的 Hash,而不是整个区块),还有上一个区块的 Hash。这意味着,如果当前区块的内容变了,或者上一个区块的 Hash 变了,一定会引起当前区块的 Hash 改变。
. x! ^- [3 I5 i* \8 G! P这一点对区块链有重大意义。如果有人修改了一个区块,该区块的 Hash 就变了。为了让后面的区块还能连到它,该人必须同时修改后面所有的区块,否则被改掉的区块就脱离区块链了。由于后面要提到的原因,Hash 的计算很耗时,同时修改多个区块几乎不可能发生,除非有人掌握了全网51%以上的计算能力。
' Z* n! `% Q% a. U3 h正是通过这种联动机制,区块链保证了自身的可靠性,数据一旦写入,就无法被篡改。这就像历史一样,发生了就是发生了,从此再无法改变。
3 U4 q8 v7 A8 O0 E每个区块都连着上一个区块,这也是"区块链"这个名字的由来。
' E; d& C" B+ o7 z2 _8 h7 P5 x五、采矿' C! e( v2 T) `. {1 ]3 V; e- f2 }
由于必须保证节点之间的同步,所以新区块的添加速度不能太快。试想一下,你刚刚同步了一个区块,准备基于它生成下一个区块,但这时别的节点又有新区块生成,你不得不放弃做了一半的计算,再次去同步。因为每个区块的后面,只能跟着一个区块,你永远只能在最新区块的后面,生成下一个区块。所以,你别无选择,一听到信号,就必须立刻同步。+ {' j: K/ d9 h; Z# I0 }" o
所以,区块链的发明者中本聪(这是假名,真实身份至今未知)故意让添加新区块,变得很困难。他的设计是,平均每10分钟,全网才能生成一个新区块,一小时也就六个。+ g2 o3 Y; V# {; _& |/ N5 ~
这种产出速度不是通过命令达成的,而是故意设置了海量的计算。也就是说,只有通过极其大量的计算,才能得到当前区块的有效 Hash,从而把新区块添加到区块链。由于计算量太大,所以快不起来。
0 `/ K3 [9 j$ |* U2 \2 C这个过程就叫做采矿(mining),因为计算有效 Hash 的难度,好比在全世界的沙子里面,找到一粒符合条件的沙子。计算 Hash 的机器就叫做矿机,操作矿机的人就叫做矿工。1 K R: [# i; k9 E+ J( L1 p8 P( v7 [( e
" x: T4 ~; _6 s! k9 G( S0 D" l2 N3 [6 M% V
5 [7 X' S6 D6 n" q# p: m W
0 ]( z1 p* B( c, P
六、难度系数 S, g& I: o$ N4 f
读到这里,你可能会有一个疑问,人们都说采矿很难,可是采矿不就是用计算机算出一个 Hash 吗,这正是计算机的强项啊,怎么会变得很难,迟迟算不出来呢?4 |' f ]* V# I7 l
原来不是任意一个 Hash 都可以,只有满足条件的 Hash 才会被区块链接受。这个条件特别苛刻,使得绝大部分 Hash 都不满足要求,必须重算。 X3 C/ |9 _% |0 p" `* V
原来,区块头包含一个难度系数(difficulty),这个值决定了计算 Hash 的难度。举例来说,第100000个区块的难度系数是 14484.16236122。+ s& _, q& k. {9 X4 p8 @5 k7 C
区块链协议规定,使用一个常量除以难度系数,可以得到目标值(target)。显然,难度系数越大,目标值就越小。
/ {% }3 B% Q# N7 Z" uHash 的有效性跟目标值密切相关,只有小于目标值的 Hash 才是有效的,否则 Hash 无效,必须重算。由于目标值非常小,Hash 小于该值的机会极其渺茫,可能计算10亿次,才算中一次。这就是采矿如此之慢的根本原因。# l* @: u7 q0 Y/ v/ k- x: v9 G: x
区块头里面还有一个 Nonce 值,记录了 Hash 重算的次数。第 100000 个区块的 Nonce 值是274148111,即计算了 2.74 亿次,才得到了一个有效的 Hash,该区块才能加入区块链。* ?; f6 v2 j) x, k' o/ }, C! S, c4 h% T
七、难度系数的动态调节8 R+ h$ b: ]3 e1 I* k
就算采矿很难,但也没法保证,正好十分钟产出一个区块,有时一分钟就算出来了,有时几个小时可能也没结果。总体来看,随着硬件设备的提升,以及矿机的数量增长,计算速度一定会越来越快。% _4 I$ p9 j" n, n
为了将产出速率恒定在十分钟,中本聪还设计了难度系数的动态调节机制。他规定,难度系数每两周(2016个区块)调整一次。如果这两周里面,区块的平均生成速度是9分钟,就意味着比法定速度快了10%,因此难度系数就要调高10%;如果平均生成速度是11分钟,就意味着比法定速度慢了10%,因此难度系数就要调低10%。& V* ?& Z/ _& Q/ S9 g% x1 R. u
难度系数越调越高(目标值越来越小),导致了采矿越来越难。" N( ?) q; {+ R2 @& ], Q
八、区块链的分叉3 o* j$ c4 V1 | b# Q9 W
即使区块链是可靠的,现在还有一个问题没有解决:如果两个人同时向区块链写入数据,也就是说,同时有两个区块加入,因为它们都连着前一个区块,就形成了分叉。这时应该采纳哪一个区块呢?
x1 R4 X& c2 g& E$ \现在的规则是,新节点总是采用最长的那条区块链。如果区块链有分叉,将看哪个分支在分叉点后面,先达到6个新区块(称为"六次确认")。按照10分钟一个区块计算,一小时就可以确认。5 g2 i+ h: D8 G, Q2 O8 N) X
由于新区块的生成速度由计算能力决定,所以这条规则就是说,拥有大多数计算能力的那条分支,就是正宗的比特链。
+ b$ m+ r! N# c7 q* N九、总结! F7 [& y z! ~
区块链作为无人管理的分布式数据库,从2009年开始已经运行了8年,没有出现大的问题。这证明它是可行的。
; W- X+ f3 C* h$ k; M* o" x但是,为了保证数据的可靠性,区块链也有自己的代价。一是效率,数据写入区块链,最少要等待十分钟,所有节点都同步数据,则需要更多的时间;二是能耗,区块的生成需要矿工进行无数无意义的计算,这是非常耗费能源的。
" N2 F# k0 ^ f d' P) b因此,区块链的适用场景,其实非常有限。! U9 x% _5 l2 W3 `
不存在所有成员都信任的管理当局) F; v7 d3 h/ c; F) z# k3 _
写入的数据不要求实时使用
5 O* Q: u" _1 h" x$ l" F挖矿的收益能够弥补本身的成本/ b" Q' L1 L" A3 L7 k* t" M
如果无法满足上述的条件,那么传统的数据库是更好的解决方案。
8 \- T. O2 m, W目前,区块链最大的应用场景(可能也是唯一的应用场景),就是以比特币为代表的加密货币。, I+ l# r5 v: s9 D/ |0 M4 W& L! l
|
|