初始区块链 一

别人关于一个区块链的例子，很通俗。

区块链本质上是一个分布式的公共账本，听起来很蒙圈？别急，后面会用最深入浅出的方式来一一解释。任何人都可以对这个公共账本进行核查，但不存在一个单一的用户可以对它进行控制。在区块链系统中的参与者们，会共同维持账本的更新：它只能按照严格的规则和共识来进行修改，这背后有非常精妙的设计。

举个通俗的例子来解释，W先生全家，包括 W 先生，W 夫人，W 爷爷， W 奶奶，各自的账本上都记录了大家的开支。因为 W 先生全家互相不信任。W 先生自己勤勤恳恳每个月养老婆，可W 夫人可能会收到1000块钱却记收到100，那岂不亏大了?

用区块链如何解决这个问题呢？  假如某天 W 先生给了1000块给 W 夫人，他只要在向全家人大吼一声—— W 先生给了 W 夫人1000，请大家在各自的账本上记下“W 先生给了 W 夫人1000”，就OK了。

于是 W 先生全家每个人都成了一个节点，每次 W 先生家的交易都会被每个人（每个节点）记录下来。

每次晚上谁洗了碗（工作量证明）之后就可以在公共账本上结账，而且洗碗还有报酬，必须在前一天大家都公认的账本后面添加新的交易，而且其他人也会参与验证当天的交易。

自然会有人问，能否进行恶意操作来破坏整个区块链系统？比如不承认别人的结果，或者伪造结果怎么办?

比如 W 夫人某天忽然说 W 先生没给她1000，那么全家人都会站起来斥责她。如果 W 夫人某天洗完碗想在结账的时候动手脚，其他参与验证的人也会站起来斥责她（除非她能收买超过一半以上的人），被发现作假会导致她那天的碗就白洗了，报酬也会拿不到，很可能第二天还要继续洗碗。

最后那个公认的账本也只会增加，不会减少。后续加入的家庭成员都会从最长的那个账本那里继续结账。

总结一下，区块链其实很简单，就是一个分布式的公共账本。

这里说成一个账本，太不专业了，我们可以把区块链说成是分布式数据库。

    区块链的主要作用是储存信息。任何需要保存的信息，都可以写入区块链，也可以从里面读取，所以它是数据库。其次，任何人都可以架设服务器，加入区块链网络，成为一个节点。区块链的世界里面，没有中心节点，每个节点都是平等的，都保存着整个数据库。这种去中心化的形式，是区块链的很重要的一个特征。任何一个节点都可以写入/读取数据，因为所有节点最后都会同步，保证区块链一致。

分布式数据库并非新发明，市场上早有此类产品。但是，区块链有一个革命性特点。

区块链没有管理员，它是彻底无中心的。其他的数据库都有管理员，但是区块链没有。如果有人想对区块链添加审核，也实现不了，因为它的设计目标就是防止出现居于中心地位的管理当局。

正是因为无法管理，区块链才能做到无法被控制。否则一旦大公司大集团控制了管理权，他们就会控制整个平台，其他使用者就都必须听命于他们了。

但是，没有了管理员，人人都可以往里面写入数据，怎么才能保证数据是可信的呢？被坏人改了怎么办？请接着往下读，这就是区块链奇妙的地方。

区块链中的区块

区块链由一个个区块（block）组成。区块很像数据库的记录，每次写入数据，就是创建一个区块。

每个区块包含两个部分。

• 区块头（Head）：记录当前区块的元信息

• 区块体（Body）：实际数据

区块头包含了当前区块的多项元信息。

• 生成时间

• 实际数据（即区块体）的 Hash

• 上一个区块的 Hash

• ...

所谓 Hash 就是计算机可以对任意内容，计算出一个长度相同的特征值。区块链的 Hash 长度是256位，这就是说，不管原始内容是什么，最后都会计算出一个256位的二进制数字。而且可以保证，只要原始内容不同，对应的 Hash 一定是不同的。

举例来说，字符串123的 Hash 是a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0（十六进制），转成二进制就是256位，而且只有123能得到这个 Hash。

因此，就有两个重要的推论。

• 推论1：每个区块的 Hash 都是不一样的，可以通过 Hash 标识区块。

• 推论2：如果区块的内容变了，它的 Hash 一定会改变。

区块与 Hash 是一一对应的，每个区块的 Hash 都是针对"区块头"（Head）计算的。

Hash = SHA256(区块头)

上面就是区块 Hash 的计算公式，Hash 由区块头唯一决定，SHA256是区块链的 Hash 算法。

前面说过，区块头包含很多内容，其中有当前区块体的 Hash（注意是"区块体"的 Hash，而不是整个区块），还有上一个区块的 Hash。这意味着，如果当前区块的内容变了，或者上一个区块的 Hash 变了，一定会引起当前区块的 Hash 改变。

这一点对区块链有重大意义。如果有人修改了一个区块，该区块的 Hash 就变了。为了让后面的区块还能连到它，该人必须同时修改后面所有的区块，否则被改掉的区块就脱离区块链了。由于后面要提到的原因，Hash 的计算很耗时，同时修改多个区块几乎不可能发生，除非有人掌握了全网51%以上的计算能力。

正是通过这种联动机制，区块链保证了自身的可靠性，数据一旦写入，就无法被篡改。这就像历史一样，发生了就是发生了，从此再无法改变。

=============================================================================================================

============================================================================================================

由于必须保证节点之间的同步，所以新区块的添加速度不能太快。试想一下，你刚刚同步了一个区块，准备基于它生成下一个区块，但这时别的节点又有新区块生成，你不得不放弃做了一半的计算，再次去同步。因为每个区块的后面，只能跟着一个区块，你永远只能在最新区块的后面，生成下一个区块。所以，你别无选择，一听到信号，就必须立刻同步。

所以，区块链的发明者中本聪（这是假名，真实身份至今未知）故意让添加新区块，变得很困难。他的设计是，平均每10分钟，全网才能生成一个新区块，一小时也就六个。

这种产出速度不是通过命令达成的，而是故意设置了海量的计算。也就是说，只有通过极其大量的计算，才能得到当前区块的有效 Hash，从而把新区块添加到区块链。由于计算量太大，所以快不起来。

这个过程就叫做采矿（mining），因为计算有效 Hash 的难度，好比在全世界的沙子里面，找到一粒符合条件的沙子。计算 Hash 的机器就叫做矿机，操作矿机的人就叫做矿工。

读到这里，你可能会有一个疑问，人们都说采矿很难，可是采矿不就是用计算机算出一个 Hash 吗，这正是计算机的强项啊，怎么会变得很难，迟迟算不出来呢？

原来不是任意一个 Hash 都可以，只有满足条件的 Hash 才会被区块链接受。这个条件特别苛刻，使得绝大部分 Hash 都不满足要求，必须重算。

原来，区块头包含一个难度系数（difficulty），这个值决定了计算 Hash 的难度。举例来说，第100000个区块的难度系数是 14484.16236122。

区块链协议规定，使用一个常量除以难度系数，可以得到目标值（target）。显然，难度系数越大，目标值就越小。

Hash 的有效性跟目标值密切相关，只有小于目标值的 Hash 才是有效的，否则 Hash 无效，必须重算。由于目标值非常小，Hash 小于该值的机会极其渺茫，可能计算10亿次，才算中一次。这就是采矿如此之慢的根本原因。

区块头里面还有一个 Nonce 值，记录了 Hash 重算的次数。第 100000 个区块的 Nonce 值是274148111，即计算了 2.74 亿次，才得到了一个有效的 Hash，该区块才能加入区块链。

就算采矿很难，但也没法保证，正好十分钟产出一个区块，有时一分钟就算出来了，有时几个小时可能也没结果。总体来看，随着硬件设备的提升，以及矿机的数量增长，计算速度一定会越来越快。

为了将产出速率恒定在十分钟，中本聪还设计了难度系数的动态调节机制。他规定，难度系数每两周（2016个区块）调整一次。如果这两周里面，区块的平均生成速度是9分钟，就意味着比法定速度快了10%，因此难度系数就要调高10%；如果平均生成速度是11分钟，就意味着比法定速度慢了10%，因此难度系数就要调低10%。

难度系数越调越高（目标值越来越小），导致了采矿越来越难。

即使区块链是可靠的，现在还有一个问题没有解决：如果两个人同时向区块链写入数据，也就是说，同时有两个区块加入，因为它们都连着前一个区块，就形成了分叉。这时应该采纳哪一个区块呢？

现在的规则是，新节点总是采用最长的那条区块链。如果区块链有分叉，将看哪个分支在分叉点后面，先达到6个新区块（称为"六次确认"）。按照10分钟一个区块计算，一小时就可以确认。

由于新区块的生成速度由计算能力决定，所以这条规则就是说，拥有大多数计算能力的那条分支，就是正宗的比特链。

开始的时候我们说到了共识机制，就是各个节点之间达成的共识，规则。

比特币的共识机制叫工作量证明(Proof of Work)。

工作量证明，也就是大家熟悉的挖矿，通过计算出一个满足规则的随机数，即获得本次记账权，发出本轮需要记录的数据，全网其它节点验证后一起存储。

在这种设计里，每次新的交易都会向全网广播，每个节点都会将收到交易信息记录到一个的区块中，然后链接到现有的区块链上。这是一个动态的过程，这整个循环过程生成的最长的链条就是现在的比特币公链。换句话说，比特币的链就是一个不断增长的账本。

W 先生的例子，已经很好的说明了工作量证明机制。工作量证明是通过洗碗来实现的，而洗了碗的人拥有了记账权。每次交易都广播，账本也在不断地增长。

工作量证明只是区块链世界中共识机制的一种，还有权益证明机制（POS）等。

关于上面的十分钟只能产生一个区块以及产生的方式，难度系数等等，我现在有一个问题就是，是因为比特币这种业务需要这样的设计，就需要区块的产生不能很快，还是区块链本身的设计就是这样，和比特币毫无关系。

我现在不是很理解，希望看到的人能够给个解释，或者未来我理解了再来跟新把。