BTC:创世文档:Adam Back 如何设计出比特币的引擎_HCA

hachcash邮票实现

时值1997年3月28日,密码朋克邮件列表的2000多个订阅者收到了一封邮件,开头就是上面那句引文。发送者是一位26岁的英国人,埃克塞特大学的博士后。这个年轻的密码学家在邮件组里用名AdamBack博士,也是邮件组的高产贡献者。这份邮件所包含的讲解和简单实现,作者命名为“基于部分哈希碰撞的邮费方案”——其实就相当于用在电子邮件上的邮票,只不过其基础是一种漂亮的密码学方案。

“使用部分哈希值的理由是,其计算成本可以任意调高”,Back写道,“但即刻可以验证”。关于这个系统的优点,他就是这么解释的。

当年的密码学家现在成了Blockstream公司的CEO,但那封邮件在当时并没产生多大反响:只有一个读者回了信,而且讨论的是选择哈希算法的技术问题。但是,Hashcash背后的技术——工作量证明——却塑造了它诞生之后十多年的数字货币研究。

“以任务处理施加代价,打击垃圾邮件”

Back的Hashcash并不是同类方案的开创者。

早在1990年代早期,互联网的前景,尤其是电子邮件系统的优点,对有所关注的技术人员来说已经显而易见。但是,当时的互联网先驱们,也意识到了电子邮件系统有自己的问题。

“尤其是,发送电子邮件很简单、成本也很低,而且你还可以向许多人发送同样的消息,那一定会招致滥用”,IBM的研究员CynthiaDwork博士和MoniNaor博士在他们发表于1992年的白皮书中这么解释。该白皮书名为“以任务处理施加代价,打击垃圾邮件”。

STEPN :在APE REALM强化Sneaker将有50%几率强化成为创世Sneaker:8月6日消息,STEPN公布APE REALM中的创世Sneaker获取规则: 8月6日20:00到8月13日20:00在APE REALM进行Sneaker强化,将有50%几率使强化后的Sneaker变成创世Sneaker(APE Genesis Sneaker)。

创世Sneaker强化上限200双,奖励将立刻生效,同时Genesis Sneaker ID将从未使用的Genesis ID编号(G1 - 20,000 之间)随机抽取。此外,一旦生成200个创世Sneaker后,活动将提前结束。[2022/8/6 12:06:31]

确实,随着电子邮件的流行,垃圾邮件也层出不穷。

需要一个解决的办法,早期的互联网用户都同意——而其中一种就是Dwork和Naor的论文所提供的。

他们俩的方案是:发送电子邮件的人,每逢发送一份邮件,都要在邮件中附加一些数据。这些数据需是一个数学问题的解,而且每封邮件提出的问题都是独一无二的。具体来说,Dwork和Naor提出了三种可用于此场景的候选谜题形式,全都基于公钥密码学和签名方案。

要给电子邮件添加一个解并不难,理想情况下只需一台普通计算机的处理能力,算个几秒钟就行,而且接收方是很容易能检查出其有效性的。有趣的地方就在这里:对发广告的、搞的和黑客来说,即使一封邮件只需一点点处理能力,也会累积出高昂的成本,因为他们都想一次性发送几千乃至几百万条消息。理论上来说,滥发消息的成本可以非常高昂,贵到无利可图。

SUN创世挖矿现已开启:据官方最新消息,SUN平台正式开启创世挖矿,矿池APY快速提升。截至当前,3pool LP矿池APY高达3000%;SUN-TRX LP (二池) 矿池APY高达9500%;SUN Stake矿池APY高达100%;SUN Stake & Lock矿池APY高达100%。

据悉,波场TRON创始人孙宇晨将送50亿的SUN代币作为奖励给予创世挖矿用户、治理挖矿用户以及空投SUN给veCRV持有用户,持续时间长达5年。除此外,孙宇晨将推出稳定币无损失挖矿,三大稳定币USDJ、TUSD、USDT均为稳定币项目方直接在波场网络发行,而非任何跨链及映射发行,无需承担映射发行的风险与代币转移时间金钱成本。此次SUN创世挖矿及治理挖矿的首年前三个月所发放的奖励数量,占到5年整体挖矿奖励的近30%。参与方式:使用波场TRON支持钱包(例如TronLink、TokenPocket、imToken、BitKeep等)直接登录SUN即可参加挖矿。更多内容见公告详情。[2021/6/2 23:05:53]

“主要想法就是让用户计算一个难度适中而不棘手的函数,然后才能获得资源的访问权,由此防止滥用”,Dwork和Naor这么解释。

虽然Dwork和Naor没有发明这个术语,但他们所提议的这类解决方案,后来以“工作量证明”之名为人所知。用户必须出示他们的计算机工作的结果,以此证明他们花费了真实世界的资源。

多么漂亮的方案,可惜可能过于超前。这套方案仅仅在一小圈计算机科学家内部流传,从来没得到广泛的关注。

聚币MoonShot登月区第三期LHB(LendHub)创世挖矿今日开启:据官方消息,聚币Jubi DeFi板块将于2021年1月14日16:00(UTC+8)上线聚币MoonShot第三期项目LHB的一键挖矿。用户可使用JT、BTC、ETH、DOT、QTUM、HT、USDT进行LHB的去中心化挖矿。本次挖矿属于无损挖矿,平台将承担由于交易及链上费用带来的磨损。LHB交易开启时间请见官网后续公告。

LendHub是一个基于火币生态Heco链上的去中心化借贷平台,支持多个Heco链上币种的质押借贷,用户通过在LendHub上进行借贷即可获得激励通证 LHB 奖励。LHB将作为LendHub平台的枢纽,通过支持火币生态链上资产相互通融的质押借贷,实现火币生态资产间的相互通融与价值传递。[2021/1/14 16:09:23]

AdamBack和密码朋克

就在Dwork和Naor出版他们白皮书的同一时间,一群带有自由意志主义倾向的隐私权运动人士也开始意识到了互联网的强大潜力。这群拥有同样意识形态的人开始形成了一个邮件组,专门探讨加强隐私的技术。跟Dwork和Naor一样,这些“密码朋克”——这是后来人给他们的称呼——利用更新的密码学来实现他们的目标。

几年后,AdamBack——他在1996年取得博士学位——在这个邮件组中成了最活跃的参与者之一,有时候一个月就能发几十封邮件。跟其他密码朋克一样,他也对诸如隐私权、言论自由?和自由意志主义在内的话题充满激情,而且他还参与到了如“匿名中转商”、加密文件系统、电子现金等话题的技术讨论中。

OKT创世发行将于2021年1月1日开始:根据OKEx官方公告显示,OKExChain将分四个阶段启动主网,其中第一阶段是OKExChain创世阶段(2021-01-01 00:00到2021-01-14 24:00),将完成OKT的创世发行,OKB持有者可通过OKEx Jumpstart以质押OKB方式获得OKT。此后,OKExChain将分别完成主网稳定性测试、转账功能及智能合约虚拟机开启等工作。

据官网消息,OKExChain旨在打造最好的交易公链,任何个人和社区组织都可基于OKExChain建立自己的区块链应用。OKT是OKExChain的底层通证,采用与比特币类似的减半模型,初始发行为1000万,初始区块奖励为1 OKT,每三年减半,理论总发行量约为7220万。详情见原文链接。[2020/12/29 15:59:26]

但有一段时间,Back最为人知的事迹可能是印制和贩卖“军火”上衣:就是印有加密技术协议的T恤衫,意在指出美国政府把PhilZimmermann的PGP加密程序按出口管制法律中的“军火”条例来管制的荒谬之处。你要是穿上Back的衣服,穿越国境离开美国,那你可就成了一个“军火出口商”了。

跟大多数人一样,Back没有注意到Dwork和Naor的工作量证明提议。但在1990年代中期,他也一直在思考用类似的方法来对抗垃圾邮件,有时候会在密码朋克邮件组里“高调”发言。

动态 | 创世账号丢失密钥解决方案提案第二步目前已有 5 票通过:据 IMEOS 报道,由 EOS DAC 发起的创世账号丢失密钥解决方案的提案,第一步已经通过,第二步“部署丢失密钥恢复合约到 eosio.lost”(也是最后一步)目前投票正在进行,已经有 5 票通过。

创世账号丢失密钥解决方案提案程序:

1.创建 eosio.lost 账号

2.部署丢失密钥恢复合约到 eosio.lost[2019/5/2]

比如,在给转寄商增加更多隐私的上下文里,Back会这么评论:“使用PGP协议附带的一个好处是,PFP加密方法会给滥发消息的人施加一些开销——他每秒能加密的消息,应该比能用来塞爆一个T3链接所需的数量要少”。这多么像Dwork和Naor的想法啊。

密码朋克的邮件组在五年内迅速壮大。一开始它只是一小群在旧金山湾区开办创业公司的人的在线讨论平台,后来成了一个小型的互联网现象,有几千个订阅者——而且经常邮件会多到看不过来。

正是在这个时期——1997年,邮件组人数接近峰值的时间——Back提出了他的Hashcash。

Hashcash

Hashcah类似于Dwork和Naor的防滥发方案,目的也是一样的,但Back提出了一些额外的用途,比如抵抗滥用匿名中转商。但就像这个名字暗示的那样,Hashcash的基础跟Dwork和Naor所用的不是同一套,它基于哈希算法。

哈希算法是一种密码学工具,它可以接受任意数据——无论是一个字母还是一整本书——作为输入,然后输出一个长度确定的、看起来毫无规律的数字。

举个例子,“Thisisasentence”这个句子的SHA-256哈希值,是如下的十六进制数字:

“转换”为常规的十进制数字为:

二进制形式则是:

但是,“This,isasentence”的SHA-256哈希值,却是:

如你所见,仅仅只是插入一个标点,产生的哈希值也会完全不同。而且,重要的是,两个句子的哈希值都是完全无法预测的;即使你知道了第一个句子的哈希值,也无法从中推导出第二个句子的哈希值。要想知道,唯一的办法就是实际运行哈希计算。

Hashcash很聪明地运用了这种数学工具。

在Hashcash中,邮件的元数据都被形式化为一个协议。此外,电子邮件的发送者必须给这部分元数据加入一个随机数字,称作“nonce”。所有这些元数据,包括这个“nonce”,可得出一个哈希值,这个哈希值看起来也会跟上面所示的随机数一样,毫无章法。

奥妙之处在于:不是随便什么哈希值都可以算作“有效的”。哈希值的二进制形式,必须以预定数量的“0”开头,才算有效;比如说,要有20个“0”开头。发送者就要找出某个nonce,使得哈希值的开头要有20个“0”,才行。但是,他是没法预先知道哪个nonce能做到这一点的。

因此,要想得出这样的有效的哈希值,发送者只有一种办法:试错。他只能不断尝试不同的nonce,直到找出一个有效的组合。否则,TA的邮件就会被收件人的邮件客户端拒绝。就像DworkandNaor的方案,Hashcash也要求付出计算资源:这是一种工作量证明系统。

“如果邮件没有附带20位的哈希值……你的程序就会弹出一条声明,解释发邮件需要付邮费,以及哪里能获得合适的软件”,Back在密码朋克邮件组里这么解释,“这可以让滥发邮件的人一夜之间破产,因为1000000x20=100MIP年,比他们的计算能力要大得多”。

值得注意的是,Back的工作量证明系统比起Dwork和Naor的要更随机。他们俩的方案只要求解出一个谜题,这意味着一台更快的计算机总是解得更快些。但从统计上来看,Hashcash中更慢的计算机也有几率会更快找出正确的解。

数字世界的稀缺性

与Dwork和Naor的提案命运相似,Hashcash从未获得很大的进展。Back在2002年的白皮书中详细讲解了Hashcash。Apache的开源SpamAssassin平台实现了它,而微软也在一种不兼容的“电子邮件邮戳”格式中利用了工作量证明的想法。而Back和其他学者,连年致力于为这个解决方案提出不同的应用,但都没有得到多少关注。对大多数潜在应用来说,缺乏网络效应使他们难以启动。

但是,Dwork和Naor、Back,都确实创造了一些东西。数字化的产品最强大的特性之一便是它们很容易就能被复制,而工作量证明本质上是第一种不依赖于中心的虚拟稀缺性概念:它将电子数据与真实世界、有限的计算资源绑定在了一起。

而稀缺性,毫无疑问,是货币的前提。实际上,Back在他的密码朋克邮件发言和白皮书中,都特别明确地将Hashcash放在货币的类别中,与当时世界上唯一一种数字现金相对照。

“在digicash获得广泛使用前,Hashcash也许能提供一种临时措施”,Back在邮件组中说,“Hashcash是自由的,你只需在你的电脑上消耗一些计算,就能得到它。这符合自由表达的网络文化,经济拮据的人也能和百万富翁、退休政府官员等等平等对话。如果digicash出了问题,Hashcash也能提供一种控制垃圾邮件的后备方案。”

但是,除开这个名字,Hashcash并不能很好地担当一种成熟的现金。也许更重要的是,接收者“收到”的工作量证明,对他来说没有任何用处。不像货币,你可以花在别的地方。此外,因为计算机的性能日益提高,相同的时间里,它们可以生成越来越多的证明——Hashcash会遭遇超级通胀。

撇开其它所有,工作量证明所提供的,乃是数字货币研究的一个全新的基础。后来的大多数重要的数字货币方案,都建立在Hashcash之上,一般来说都是让工作量证明得以重用”即是最明显的例子)。

比特币

当然,最终来说,工作量证明成了比特币的基石,而Hashcash也是比特币白皮书中为数不多的引用之一。

然而,比特币对Hashcash的利用方式迥异于此前其他人所提出的。不像Hashcash和其他基于Hashcash的方案,工作量证明自身所提供的稀缺性,在比特币中并没有直接被用作货币。实际上,Hashcash被用来创造一种竞赛:无论哪个矿工最先制造出了一个有效的工作量证明——也即一个比特币交易块的哈希值——TA就决定了哪些交易是下一批得到处理的。至少在理论上,大家都是平等竞赛的:很像彩票,即使是小矿工,也有概率成为在某个位点上第一个制造出有效工作量的人。

进一步地,每当一个区块被挖出,它就确认了一批交易,这些交易不太可能被撤销。攻击者必须证明自己做了跟先被挖出的那个区块至少同样多的工作量,而这个量值会随着后续区块的出现而不断累加,在正常情况下,这个难度会呈指数上升。因此,所需花费的真实世界资源,一般都会大于所能获得的潜在获利。比特币交易的接收者,也因此有了信心,自己收到的钱不会凭空消失。

这种运用Hashcash的方式可谓一箭双雕:既用去中心化的方式解决了“多重支付问题”,又提供了一种方式,让新币可以没有中心化的发行者又能进入流通。

Hashcash并没有成为第一个电子现金系统——Ecash已经占得先机,而工作量证明自身也不能实际用作货币。但没有它,可能至今也不会出现一个?去中心化?的数字现金系统。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

大币网

[0:0ms0-4:926ms