技术改变金融：区块链的技术原理

区块链

目录

• 比特币用到的密码学
• 比特币挖矿过程
• 比特币怎么做到去中心化 ？
• 比特币怎么进行广播交易 ？
• 当A向B转账2个比特币时，怎么确定A确实有两个比特币呢 ？
• 比特币怎么解决双重支付问题 ？
• 当2140年不再产生比特币后，就不会有新的区块，交易是不是就无法记录了 ？
• 比特币存在51%攻击嘛 ？
• 举一个具体的例子，来说明某样商品利用区块链进行溯源
• 添加区块链的共识机制有哪些 ？
• 比特币中的梅克尔树是什么 ？
• 比特币当前有哪些限制，后续如何优化 ？
• 如何管理和使用比特币 ？
• 比特币真的匿名嘛 ？
• 以太坊是什么 ？ 智能合约是什么 ？
• 以太币是什么 ？ 和以太坊是什么关系 ？
• 以太币和比特币的区别 ？
• 区块链除了数字货币，还有哪些应用，请给出具体的例子

能赚钱的技术，怎么可以不懂呢？

比特币用到的密码学

1. 区块链是一个公开的分布式账本，它以数据块（或称区块）的形式记录所有的比特币交易。每一个区块都通过加密的方式链接到前一个区块，形成一个链状结构。因为每一个区块都包含了前一个区块的哈希值（一种加密指纹），所以如果有人尝试修改一个区块中的信息，那么这个区块的哈希值就会发生改变，接下来的所有区块的哈希值也都会发生改变。这使得篡改区块链中的信息非常困难，因为这需要重新计算被修改的区块以及之后所有区块的哈希值。
2. 公钥和私钥： 通过类似TLS里的私钥和公钥机制，即私钥只有我知道，公钥给大家。我签发的一笔交易，只有公钥能解密，解密出来经过哈希变换跟哈希值一样，那就说明是我签发的。跟TLS一样，主要是验证这个消息或交易确实是某人的。
   1. 另外公钥还是我的地址和身份，任何比特币操作都是发到我的地址，然后记录在区块链账本中
   2. 我可以有多个公钥和私钥，就相当于一个人可以有多个银行账户一样。 公钥和私钥通过rsa函数生成，不需要中心化的机构来提供
   3. 私钥确保只有我知道，公钥需要让别人知道
   4. 当A向B转账时，需要包含A的公钥和B的公钥，这里公钥可以认为是地址或身份，任何第三方可以验证签名，即用A的公钥解密后查看是否和摘要一样，如果是的话，那说明是A发出来的。另外除了A，任何人都无法伪造这样一笔交易，因为没有A的密钥。这样就确保了交易的安全可靠

比特币挖矿过程

• 挖矿可以得到新比特币奖励（2140年后不再有）和交易费
• 我们希望成本是可以通过参数来变化的，而不是一个固定值。在比特币的点对点网络里，是这样来达到这一特性的：每产生2 016个区块之后，所有的节点都会自动重新计算目标区域相对于整个输出范围的比例大小，使得后续的区块产生的时间间隔约为10分钟。两个区块之间的平均间隔是10分钟，2 016个区块就需要两个星期。所以大约每两个星期，目标区域的大小会被重新计算一次， 也就是挖矿难度和算力成正比。从而确保间隔一样
• 如果你是个矿工，你花了一定的费用投资了一些硬件来做比特币挖矿。但是整个挖矿体系在不断增加，越来越多的矿工加入这个行业，或是他们部署了运算越来越快的硬件设备，那两个星期的时间段里，被找到的区块可能比预期的要多一点。然后，那些节点就会自动调整目标区域，你要找到一个块所要做的工作量就随之增加。所以如果你投了一笔固定资金在硬件上，你找到下一区块的速率实际上取决于其他矿工在做什么。有一个公式可以很好地描述这一点：任何一个矿工，比如爱丽丝，找到下一区块的概率，就相当于她控制的计算力占整个全球计算力的比例。这意味着，如果爱丽丝的挖矿设备的计算能力占全部计算能力的0.1%，那大概每产生1 000个区块，她就可以找到一个区块。
• 我们预计矿工们会处在经济平衡点附近，意味着他们得到的奖励大致等于他们在硬件与电费上的花费。理由是如果一个矿工持续亏钱，他会停止挖矿。反之，如果硬件和电费固定的情况下，挖矿利润很高，那更多的挖矿设备会加入网络。计算能力的增加会导致难度提高，每个矿工预期的回报便会降低

比特币怎么做到去中心化 ？

• 账户生成，密码学安全验证，区块链，共识机制，挖矿德国

比特币怎么进行广播交易 ？

• 比特币网络中的交易广播使用了一种称为P2P（Peer-to-Peer）的网络技术， 在P2P网络中，所有参与的节点都是平等的，它们既可以作为客户端请求服务，也可以作为服务器提供服务。这种网络模式下，每个节点都有权利与其他任何节点直接通信，不需要通过中心服务器或者中介。比特币的交易广播是无需信任的。每个节点在收到交易后都会进行验证，只有当交易合法时才会进行转发，因此即使有恶意节点试图广播无效的交易，也无法对网络造成影响。
• 节点发现是 P2P 网络中的一个重要过程。新加入网络的节点（也称为对等节点）需要一种方法找到并连接到网络中的其他节点。这个过程通常分为两个阶段：引导阶段和节点发现阶段。
  1. 引导阶段：新的节点首次加入网络时，它需要知道至少一个已经在网络中的节点（称为引导节点或种子节点）。这个信息可以硬编码在客户端软件中，或者通过其他方式（比如 DNS 服务）获得。一旦新节点与引导节点建立了联系，它就可以开始发现网络中的其他节点。
  2. 节点发现阶段：在这个阶段，新节点开始与已知节点交换节点信息，这样它就可以找到并连接到更多的节点。

当A向B转账2个比特币时，怎么确定A确实有两个比特币呢 ？

比特币网络中，每笔交易都是公开的，每一个节点都存储着从创世区块到最新区块的所有交易记录，这些交易记录是被整个网络共享的，我们也把这称为区块链。因此，比特币网络的任何参与者都可以通过查看区块链中的交易记录来验证任何地址（即公钥）的比特币余额。

当A想要向B转账2个比特币时，A首先需要创建一个交易，这个交易指定了2个比特币从A的地址转到B的地址。然后，A用他的私钥对这个交易进行签名，签名证明这个交易是由A发起的，并且交易的内容没有被篡改。

然后，A将这个签名过的交易广播到比特币网络中。收到这个交易的节点（包括矿工）会进行验证。这个验证包括检查A的签名，以及确认A的地址确实拥有足够的比特币来支付这笔交易。这个确认过程就是通过查看区块链中的所有与A地址相关的交易，计算A的比特币余额，然后确认这个余额大于或等于2个比特币。

只有当这个交易通过所有验证，矿工才会把它包含在新的区块中，然后将这个区块添加到区块链上。一旦这个交易被添加到区块链上，它就被认为是已确认的，这时2个比特币就从A的地址转移到了B的地址。

比特币怎么解决双重支付问题 ？

• 爱丽丝创建了两笔交易：一笔是她付给鲍勃比特币的交易，另一笔是她将这笔比特币重复支付到她控制的另一个地址。因为这两笔交易用相同的比特币支付（或者认为她只有一个比特币），所以只有一笔会被放进区块链。防止不正当交易完全是用密码学的方法。这需要鲍勃等到这笔交易的确认数达到6个之后就可以放心了。一个节点如果想放进一个密码学上不正当的交易，这个交易不会被纳入长期共识链的唯一原因是绝大多数的节点是诚实的，不会把一个不正当交易放进区块链。另外，防止双重支付攻击完全依赖于共识，密码学不起任何作用。从密码角度来看，这两个交易都是正当、有效的。但共识可以能决定哪个被放进长期共识链。最后，你无法百分之百保证你感兴趣的交易被放进了长期共识链。但指数级概率保证了不错的结果，6笔交易过后，实质上你没有犯错的可能了。

当2140年不再产生比特币后，就不会有新的区块，交易是不是就无法记录了 ？

就算在所有的比特币都被挖出（预计在2140年）后，新的区块仍然会继续产生。因为区块的生成并不依赖于新比特币的产生，而是由矿工将待处理的交易打包成新的区块，并通过解决复杂的数学问题来添加到区块链上。

在所有的比特币被挖出后，矿工不再从区块奖励中获得新的比特币，但他们仍可以通过收取交易费获得收入。这个交易费是由发起比特币交易的用户支付的，用来激励矿工将他们的交易包含在新的区块中。

所以，即使在比特币的数量不再增加后，新的区块仍然会继续产生，新的交易也会被记录在新的区块中。区块链作为一个不断增长的账本，会一直记录比特币的所有交易历史，即使比特币的新产量变为零。

比特币存在51%攻击嘛 ？

是的，比特币网络可能受到所谓的"51%攻击"。这种攻击是指，如果某个实体或一组实体控制了全网超过50%的哈希算力（挖矿能力），他们就可能破坏比特币网络的安全性。 核心就是从挖矿角度来说他可以确保自己的链最长

在一个51%攻击中，攻击者可以进行以下操作：

1. 双重支付：攻击者可以创建一笔交易，在交易被确认后，他们再用这些比特币进行二次交易。由于他们控制了大部分的哈希算力，他们可以创建一个新的、更长的链，其中包含了他们的二次交易而忽略了他们的初次交易。一旦这个新的链被接受为主链，那么他们的初次交易就会被视为无效，这就实现了双重支付。
2. 阻止确认其他人的交易：攻击者可以选择不在他们挖出的块中包含其他人的交易，这样他们就可以阻止这些交易被确认。
3. 阻止其他矿工挖出新块：如果攻击者可以快速地挖出新块，他们可以选择不公布他们挖出的块，这样其他的矿工就会浪费时间在已经被解决的工作量证明上，这可以阻止他们挖出新块。

然而，实施一个51%攻击的成本非常高。首先，攻击者需要控制大量的计算资源，这需要巨大的资金投入。其次，一旦网络中的其他参与者发现了51%攻击，他们可能会采取行动来抵制攻击者，比如切换到一个新的工作量证明算法，这将使得攻击者的计算资源变得无用。最后，一个成功的51%攻击会极大地破坏比特币的信任度，这可能导致比特币的价格大跌，这对攻击者来说是一个巨大的财务风险。因此，虽然理论上可能，但实施一个51%攻击在实际中是非常困难和风险的。

举一个具体的例子，来说明某样商品利用区块链进行溯源

让我们以咖啡供应链为例， 添加区块不是通过工作量证明（Proof of Work，PoW），而是通过权威证明（Proof of Authority，PoA）

1. 生产： 假设在哥伦比亚的一个咖啡农场，农民收割了新的咖啡豆。农民在区块链上创建一个记录，包括收割日期、收割量、农场位置等信息。这些数据被添加到一个新的区块中，然后被添加到区块链上。
2. 加工： 收割的咖啡豆被送到一个加工厂进行处理和包装。加工厂也在区块链上创建一个记录，包括收到的咖啡豆数量、加工日期、包装日期等信息。这些数据也被添加到一个新的区块，并被添加到区块链上。
3. 运输： 包装好的咖啡被运输到各个销售点。运输公司在区块链上创建一个记录，包括运输的起始和终点、运输日期、货物的状态等信息。这些数据同样被添加到一个新的区块，并被添加到区块链上。
4. 销售： 最后，咖啡到达销售点，比如一个咖啡店，然后被卖给消费者。咖啡店在区块链上创建一个记录，包括收到的咖啡数量、销售日期等信息。这些数据也被添加到一个新的区块，并被添加到区块链上。

通过这个过程，每一步都在区块链上留下了不可篡改的数据。如果消费者想要知道他们正在喝的咖啡的来源，他们可以查看区块链上的数据，追溯到咖啡的每一个环节，包括它在哪个农场收割，何时进行加工，如何被运输，以及何时到达咖啡店。因为区块链数据的透明性和不可篡改性，消费者可以信任这些数据的真实性。这就是如何使用区块链技术进行追踪和溯源。

添加区块链的共识机制有哪些 ？

共识机制是区块链网络中的核心组件，它们决定了谁有权创建新的区块并添加到区块链上。目前常见的共识机制如下

1. 权威证明（Proof of Authority，PoA）： PoA是一种在私有区块链网络中常见的共识机制。在PoA网络中，只有预先选定的节点（也称为“权威节点”或“验证器”）有权创建新的区块。权威节点通常是网络的创建者或维护者，或者是受到网络其他成员信任的实体。PoA机制的优点是能够提供高性能、低能耗的网络。其缺点是它依赖于权威节点的诚实和可靠性，因此在去中心化程度和抗审查性方面较弱。
2. 工作量证明（Proof of Work，PoW）： PoW是比特币和其他许多公有区块链网络中使用的共识机制。在PoW网络中，矿工必须通过解决复杂的数学问题来“挖矿”并创建新的区块。PoW机制的优点是它能够创建一个高度安全、去中心化的网络。其缺点是它需要消耗大量的电力和计算资源。
3. 权益证明（Proof of Stake，PoS）： PoS是一种在许多新型公有区块链网络中使用的共识机制，如以太坊2.0。在PoS网络中，创建新区块的权利与节点所持有的代币数量（或“权益”）成比例。也就是说，拥有更多代币的节点有更大的机会创建新的区块。PoS机制的优点是它能够提供一种相比PoW更为节能的网络维护方式，同时保持较高的安全性和去中心化程度。其缺点是可能导致“富者愈富”的问题，即拥有大量代币的节点可能会占据主导地位。
4. 委托权益证明（Delegated Proof of Stake，DPoS）： DPoS是PoS的一种变体。在DPoS网络中，代币持有人可以将其创建新区块的权利“委托”给其他节点（也称为“代理节点”或“见证人”）。DPoS机制的优点是能够提供高性能、低能耗的网络，同时允许代币持有人通过投票决定网络的治理。其缺点是可能导致权力过度集中，因为只有少数代理节点有权创建新的区块。

以上就是几种常见的区块链共识机制。各种机制都有其优点和缺点，适合用于不同的应用场景。

比特币中的梅克尔树是什么 ？

梅克尔树主要来记录交易数据， 这是一个梅克尔树的例子，可以帮助你理解它是如何工作的。

假设你有四个交易数据块：T1、T2、T3 和 T4。你会为每个交易生成一个哈希值：H1、H2、H3 和 H4。然后，你把相邻的哈希值配对，生成新的哈希值：H12 = hash(H1 + H2) 和 H34 = hash(H3 + H4)。然后，你将这两个新哈希值再次配对，生成根哈希值：H1234 = hash(H12 + H34)。

      H1234
     /      \

   H12      H34

  /  \      /  \

H1    H2  H3    H4

这就是一个梅克尔树。现在，假设你想要验证 T2 是否包含在这个树中。你不需要知道 T1、T3 或 T4 的任何信息。你只需要知道 H1 和 H34，然后你可以这样计算：

1. 计算 T2 的哈希值，得到 H2。
2. 计算 hash(H1 + H2)，如果结果等于 H12，那么你可以确定 H2（即 T2）确实在 H12 中。
3. 计算 hash(H12 + H34)，如果结果等于 H1234，那么你可以确定 H12（即包含 T2 的数据块）确实在树中。

如果在任何一步结果不匹配，那么你可以确定 T2 不在这个梅克尔树中。这就是梅克尔树如何允许你有效地验证数据的一种方式。

比特币当前有哪些限制，后续如何优化 ？

在比特币2009年刚问世的时候，它的协议有许多内在的硬性限制，那是因为在那时没有人会想到它会发展成一个重要的国际货币。比如每个区块的平均时间、块的大小、每个区块的签名数目、切分性、比特币总量、区块奖励结构等。比特币的总体数量与记账奖励很可能永远都不会改变，因为那样经济影响太大。矿工与投资人都在比特币现有的框架内投入巨资，如果这个框架改变了，会对他们产生巨大冲击。所以，社区基本达成共识，不管这些特性好或不好，都不应该改变。但其他一些方面的改善可以让所有人受益——因为一些初始设计事后来看确实不太合理。

1. 其中最主要的是比特币系统的交易处理能力。每秒钟比特币网络到底可以处理多少交易？这个硬伤来自对区块大小的硬性规定，每个区块大小限定在1MB，每个交易大约是250字节，所以每块最多容纳4 000个交易。平均每隔10分钟，有一个矿工获得记账权利，所以每秒钟只能处理7个交易，这就是比特币网络的交易处理能力！似乎改掉这些限制只是需要改掉源代码的某些常数这么简单，实际上却并不容易，后面我们会简单分析一下原因。和前主流的一些信用卡公司相比，比特币这个处理能力实在太低了。维萨（Visa）平均每秒处理2 000笔交易，峰值每秒处理10 000笔交易。贝宝（PayPal）的交易处理能力比维萨弱，但峰值时每秒也能处理100笔交易。比特币无法处理这种量级的交易。
2. 另一个限制是比特币用的密码算法。现在只有几个哈希函数算法和一个签名算法可以使用。比特币使用的签名算法是ESDSA——一种secp256k1的椭圆曲线数字签名算法（见第1章），大家担心在比特币的一生（大家都希望是很长的一生）中，这个算法可能会被攻破。哈希函数也有同样的问题，比特币使用的SHA-1也有弱点，进10年来，对SHA-1的分析也逐步取得了一些进展（尽管并不致命）。为了改变这些问题，我们不得不加强比特币的脚本语言来支持新的密码算法

两种优化方法：那我们到底怎样才能修订比特币协议并引入一些新特性呢？你也许认为这很简单，只
要发布一个新版本，然后更新所有的节点。但事实上非常复杂，实际中，我们根本无法假定所有的节点都会更新版本。网络里的某些节点会无法获取新版本，或无法及时获取新版本。绝大多数节点更新了协议、部分节点没有更新的后果是否严重，取决于协议更新的内容。按照产生的结果，协议修订可以分为两种类型：一种会造成硬分叉，另一种会造成软分叉。

1. 硬分叉：通过修订协议引入新的特性，可能会使前一版本的协议失效。即运行新版协议的节点认定为有效的区块，会被运行旧版协议的节点认定为无效。而由于我们不能确保每个节点都会更新协议，我们只能假定大部分节点已经升级（新节点），但还有部分节点没有升级（老节点），很快，最长的那个区块链分支里包含的某些区块会被老节点认定为无效区块，因此，老节点会认为其他的分支（在这个分支中，所有新节点认为有效的区块都会被排除在外）才是最长、有效的区块链分支，并一直扩展这个分支，直到它们更新了版本。这种改变称为硬分叉，它使得原先的链分裂了。网络上的所有节点会根据其所运行的协议版本去扩展两条不同的区块链，当然，这两个分叉再也不会合并。那些老节点只要不更新版本，就被永远地排除在了另一条链之外，这是比特币社区所不能接受的。
2. 软分叉：另一种修订是加入新的特性，让现有的核验规则更加严格。那样老的节点依然会接收所有的区块，而新的节点会拒绝一些。这样的改变叫作“软分叉”。这可以避免硬分叉所造成的永久分裂。我们如果引入可以产生软分叉的新版协议，会有什么后果呢？运行新版协议的节点会使用一些更严格的规则，现在，假定绝大部分节点都更新了新版协议并执行新的规则（这是产生软分叉的关键，因为老节点不会执行新规则，新节点的数量要足够多才能够竞争最长的链）。这种情况下，老节点可能会挖到一些无效的区块——因为这些区块中包含一些在新规则下无法核验通过的交易，然后，老节点会知道它们核验有效的区块不被别的节点接受（即使它们并不知道原因），这使得老节点的矿工会去更新协议。而且，如果新节点用它们的区块扩展了老节点的分支，那么，老节点也会转而扩展这个分支，原因是新节点核验通过的区块，老节点也必定能核验通过。这样就没有硬分叉了，只是会有很多临时的小型分叉而已。

如何管理和使用比特币 ？

1. 在线钱包：网站使用密码来保护密钥，而密码只有你一个人知道。当然，你需要信任这个网站，相信它不会泄露你的密钥或是密码。在线钱包的一大优点是方便。你不需要在电脑上安装任何软件就可以使用在线钱包；在手机上，你只需安装一个手机软件就可以使用钱包，而且，不需要下载区块链。通常情况下，网站或者服务提供商由训练有素的网络安全专家运行。他们比我们更专业，所以我们会认为他们帮我们保管比特币会更安全。但归根结底，前提是专家们不会故意搞破坏。 推荐这种。
2. 交易所： 倒闭风险高，类似于银行，但又缺乏监管导致倒闭破产率高，强烈不建议使用

比特币真的匿名嘛 ？

只是代名，做不到真正匿名！

比特币是具备化名性的，但如果你的目的是要求绝对隐私，那么这种匿名性还不够。区块链技术是一种公开的账本系统，任何人都可以查询包含了给定地址的所有比特币交易。如果有人可以用你的比特币地址链接到你的真实身份，那么所有你的比特币交易记录——不管是过去的、现在的，还是未来的——都能关联到你的真实身份。更加糟糕的是，把比特币地址和真实身份链接起来并不困难。如果你跟某一种比特币业务有关联 ——不管是一个在线电子钱包服务，还是其他接受比特币的商家或交易所，通常你都需要提供你的真实身份以完成相关交易。比如，交易中通常都需要你提供信用卡信息，或者商家需要你提供真实地址以便送货上门。或者你去咖啡馆喝杯咖啡，然后用比特币来支付。由于你已经出现在店铺里，咖啡师对你的身份特征已经有了非常多的了解，即使他们没问你的真实姓名。你的物理标识就这样和你的某个比特币交易联系到了一起，从而可以由这个地址追踪到你所有的其他比特币交易。这显然不具备匿名性。

以太坊是什么 ？ 智能合约是什么 ？

• 智能合约是自动执行的合约。它们在区块链上编程，当预定的条件被满足时，它们会自动执行预定的行动。这些行动可能包括发送加密货币，或者在更复杂的情况下，与其他智能合约进行交互。以太坊是第一个提供完全的智能合约功能的公链。它的智能合约语言，如Solidity，支持一系列复杂的计算和操作。这使得开发者可以在以太坊上创建复杂的分散式应用（dApp）。比如，你可以创建一个智能合约来代表一个投票。每个投票者可以发送一个交易到智能合约地址，表示他们的投票。智能合约会自动记录每个投票，并在投票结束时确定结果。所有这些过程都自动完成，不需要任何中心化的组织或机构。因为智能合约的代码是存储在区块链上并且可以被任何人查看，所以它们具有很高的透明度。此外，一旦智能合约被部署到区块链上，就不能被修改，这保证了其可靠性。这些特性使得智能合约非常适合在金融、供应链、保险等领域的应用。
• 以太坊体系中的国际象棋， 以一个国际象棋来说明智能合约：我们还没涉及以太坊中新功能如何运用，所以让我们看第二个案例。假设爱丽丝和鲍勃下国际象棋，赌注是一定数额的金钱。唯一的问题是爱丽丝和鲍勃生活在不同的国家，他们都不相信对方输了会支付赌注。这个问题可以用以太坊来解决。爱丽丝写下以太坊程序，这个程序设定了国际象棋的规则并且被上传到以太坊网络。她给这个合约支付一定数量的以太作为赌注。鲍勃可以看到这个合约，如果他答应接受挑战，他把他的赌注支付给这个合约，就等于开始了这个游戏。鲍勃在接受挑战之前应该确认，这个合约是准确无误地遵守了国际象棋的规则，并且最后会把所有赌注支付给获胜者。一旦双方都支付了赌注，假设他们约定下同样的赌注，合约会检查双方的赌注是否相等。这时候，游戏就开始了。任何一方除非赢了游戏，否则无法从合约里取出钱来。其他人在任何情况下也无法取得这笔钱。爱丽丝和鲍勃轮流把自己的下棋步骤发给这个合约。这个合约也会检查轮到谁下确保指令是由爱丽丝或者鲍勃发出，而不是其他人。大家是否还记得调用者需要在每个操作（促使合约执行一个动作）上签名，因为合约可以根据签名确认调用者。合约也会根据国际象棋的规则校验双方的步骤。如果一方试图把兵移动3格，合约会拒绝该步骤。到最后游戏结束。合约在每一步都会检测是否有一方被将军，或者双方打平，或者满足其他打平的条件。玩家也可以发送投降的指令。当游戏结束时，合约终止，并把所有的钱支付给获胜者，或者平局下平分赌注。从概念上看，这是一个以太坊的简单应用，但是有很多微妙的地方值得探讨。如果一方快输了他就放弃了？合约应该设定一个机制，如果一方在规定的时间没有提交有效的下一步，钱就支付给另一方。哪个玩家先走呢？白方先走的话，白方就拥有微小的优势。因此，双方都想做白方。这就碰到了以太坊合约的一个难题：没有内置的随机源。之所以是一个难题，是因为随机数发生器需要所有矿工的检验（因为他们需要检验合约是否正确地执行），但是这些随机数对任何人来说都是不可预测的（否则的话，玩家也许就因为不能先走而拒绝参加这个游戏）。随机数“信号塔”(randomness beacons)可以解决这个问题。正如9.4节讨论的，在双方都加入游戏后，合约计算区块链下一个区块的哈希值。对这个特定的游戏应用而言，这个问题比较容易解决，因为只要让爱丽丝和鲍勃双方确信决定谁先谁后是随机的，这样就满足要求，而不需要向所有人证明。所以他们可以采用9.3节的办法：他们两个同时提交一随机数的哈希值，并且公开他们的输入值，然后从双方的输入总值算出随机数。实际操作中，以上两种方法都可以使用。

以太币是什么 ？ 和以太坊是什么关系 ？

以太币（Ether，或者缩写为ETH）是以太坊平台的原生加密货币。在以太坊的生态系统中，以太币有几个重要的用途：

1. 交易费用：以太坊网络中的所有交易都需要消耗以太币作为交易费，也被称为“Gas费”。这包括转账交易，也包括执行智能合约的交易。Gas费用的目的是为了防止滥用网络，因为执行每个操作都需要消耗一定的计算资源。
2. 激励：以太坊使用一种叫做工作证明（Proof-of-Work，或者PoW）的共识机制（至少在我知识库更新截至的日期，2021年9月），挖矿者通过解决复杂的数学问题来创建新的区块，作为回报，他们会得到以太币作为奖励。
3. dApp交互：许多在以太坊上的去中心化应用（dApp）使用以太币作为内部货币或者为某些服务付费。
   因此，你可以把以太币看作是以太坊生态系统中的“燃料”，它驱动了以太坊网络中的所有操作。

以太币和比特币的区别 ？

以太币（Ether，ETH）和比特币（Bitcoin，BTC）都是加密货币，但它们的设计目标和用途有许多区别。

1. 设计目标：比特币被设计为一个去中心化的数字货币，旨在提供一种不依赖任何中央银行或政府的支付方式。而以太币是以太坊平台的原生货币，以太坊不仅仅是一个加密货币，它还是一个支持智能合约的去中心化应用平台。
2. 交易速度和容量：以太坊的区块产生速度比比特币快，这使得以太坊能够更快地确认交易。另外，由于以太坊的设计，它可以处理比比特币更多的交易。
3. 智能合约：这是以太坊最主要的特点之一。智能合约是自动执行的程序，它们在满足特定条件时会自动执行特定操作。这使得以太坊可以用来创建复杂的去中心化应用。
4. 挖矿和共识机制：至我知识库更新截至的日期，2021年9月，比特币和以太坊都使用工作证明（Proof-of-Work，PoW）机制。然而，以太坊正在计划转向权益证明（Proof-of-Stake，PoS）机制，这将大大减少其能源消耗。
5. 供应量：比特币的总供应量有上限，上限是2100万枚比特币。而以太币的年度供应量初期是固定的，但没有总量上限。

这些差异使得以太币和比特币在很多方面有着不同的用途。比特币通常被看作是“数字黄金”，是一种价值储存手段；而以太币不仅用于交易，还被用于运行和使用以太坊上的dApps。

区块链除了数字货币，还有哪些应用，请给出具体的例子

区块链技术的应用远远超出了加密货币。其安全、透明和去中心化的特点使得它在许多领域都有应用价值。比较核心的就是NFT， 以下是一些具体的例子：

1. 供应链管理：区块链可以提供透明和不可篡改的供应链记录，使得公司可以追踪产品从制造到销售的全过程。例如，Walmart就利用区块链技术追踪其食品的来源，从而提高食品安全。
2. 智能合约：在以太坊等平台上，智能合约可以自动执行交易或执行预设的任务，无需第三方的参与。例如，保险公司可以使用智能合约自动处理赔付，当满足某些条件时（例如天气预报显示有风暴），保险合约自动向保险人支付赔款。
3. 版权保护(NFT)： 区块链可以作为一个透明、不可篡改的记录，用来追踪和证明知识产权的所有权。例如，音乐人或艺术家可以使用区块链证明他们是某作品的原创者。
4. 身份验证：区块链可以创建一个安全、去中心化的身份认证系统，使得个人可以控制自己的个人信息。例如，uPort就是一个基于以太坊的身份认证系统。
5. 金融服务：区块链技术在金融服务领域有着广泛的应用，如跨境支付、证券交易等。例如，Ripple就是一个利用区块链技术进行跨境支付的平台。
6. 公共服务：政府可以使用区块链提供公共服务，如选举、公共记录（如土地登记）等。例如，一些国家正在试验使用区块链技术进行电子投票，以提高投票的安全性和透明度。

这只是区块链应用的一些例子，区块链技术的潜力还有待进一步挖掘。

参考资料

• 《区块链：技术驱动金融》