区块链上居然可以用“彩票”支付？

区块链要想真正商业落地，不可避免地要在区块链上做支付结算，那么我们就需要尽可能地降低支付的成本，换言之也就是尽可能地减少上链的操作。

而概率微支付就是针对这一问题的解决方案之一。

概率支付的最初概念早于区块链技术，在1996年，David Wheeler 首次发论文阐述概率支付的概念以及如何将其应用于使用随机数字承诺的电子协议。

接着1997年，Ronald Rivest 发表了论文，提出了如何在电子微支付中应用概率支付。

到2015年，Pass 和 Shelat 在论文「Micropayments for Decentralized Currencies」中提出了如何将概率微支付应用于BTC等通证，并指出先前的方案都依赖于可信的第三方。

近些年概率支付的研究也逐渐扩展到零知识证明，并以此来构建区块链协议的去中心化和匿名微支付。

在了解概率微支付前，我们先来了解下什么是微支付以及为什么需要微支付。

微支付

支付一词，在现实世界中大家再熟悉不过了，到商店买瓶可乐，上网买个手机都需要涉及到支付。但到了区块链世界，这个简单的支付就稍微变得复杂了。因为交易的双方都不信任对方，双方都认为对方有作恶的可能性。

举个具体的例子：

假设 Alice 与 Bob 在以太坊上交易，Alice 用 ETH 购买 Bob 提供的带宽服务。在这个场景下，如果 Alice 先向 Bob 支付，那么她就会担心 Bob 作恶，即 Bob 拿了钱却不为她提供带宽服务。但同时 Bob 也会担心如果他先提供服务，Alice 会作恶，即 AIice 使用带宽服务后拒绝付款。

因此，双方因信任问题无法展开交易。

在现实世界中，这个问题是如何解决的呢？

没错，是依靠可信的第三方。

Alice 先把钱托管给可信第三方，当 Bob 看到 Alice 已经将钱托管后，才开始服务 Alice，服务完成之后可信第三方将托管资金转入 Bob 账户。这过程中任何一方作恶，另一方都可以通过举证࿰