比特幣論文原文中本聰-資料下載頁
2025-06-28 10:03本頁面
【正文】 筆交易，但是這并不存在任何問題。因為這個工作機制并不需要展開檢驗之前發(fā)生的所有交易歷史。 10. 隱私（Privacy） 傳統(tǒng)的造幣廠模型為交易的參與者提供了一定程度的隱私保護(hù)，因為試圖向可信任的第三方索取交易信息是嚴(yán)格受限的。但是如果將交易信息向全網(wǎng)進(jìn)行廣播，就意味著這樣的方法失效了。但是隱私依然可以得到保護(hù)：將公鑰保持為匿名。公眾得知的信息僅僅是有某個人將一定數(shù)量的貨幣發(fā)所給了另外一個人，但是難以將該交易同某個特定的人聯(lián)系在一起，也就是說，公眾難以確信，這些人究竟是誰。這同股票交易所發(fā)布的信息是類似的，每一手股票買賣發(fā)生的時間、交易量是記錄在案且可供查詢的，但是交易雙方的身份信息卻不予透露。 作為額外的預(yù)防措施，使用者可以讓每次交易都生成一個新的地址，以確保這些交易不被追溯到一個共同的所有者。不過由于存在并行輸入，一定程度上的追溯還是不可避免的，因為并行輸入暗示這些貨幣都屬于同一個所有者。此時的風(fēng)險在于，如果某個人的某一個公鑰被確認(rèn)屬于他，那么就可以追溯出此人的其它很多交易。 11. 計算 設(shè)想如下場景：一個攻擊者試圖比誠實節(jié)點產(chǎn)生鏈條更快地制造替代性區(qū)塊鏈。即便它達(dá)到了這一目的，但是整個系統(tǒng)也并非就此完全受制于攻擊者的獨斷意志了，比方說憑空創(chuàng)造價值，或者掠奪本不屬于攻擊者的貨幣。這是因為節(jié)點將不會接受無效的交易，而誠實的節(jié)點永遠(yuǎn)不會接受一個包含了無效信息的區(qū)塊。一個攻擊者能做的，最多是更改他自己的交易信息，并試圖拿回他剛剛付給別人的錢。 誠實鏈條和攻擊者鏈條之間的競賽，可以用二叉樹隨機漫步（Binomial Random Walk)來描述。成功事件定義為誠實鏈條延長了一個區(qū)塊，使其領(lǐng)先性+1，而失敗事件則是攻擊者的鏈條 被延長了一個區(qū)塊，使得差距1。 攻擊者成功填補某一既定差距的可能性，可以近似地看做賭徒破產(chǎn)問題（Gambler’s Ruin problem）。假定一個賭徒擁有無限的透支信用，然后開始進(jìn)行潛在次數(shù)為無窮的賭博，試圖填補上自己的虧空。那么我們可以計算他填補上虧空的概率，也就是該攻擊者趕上誠實鏈條，如下所示假定pq，那么攻擊成功的概率就因為區(qū)塊數(shù)的增長而呈現(xiàn)指數(shù)化下降。由于概率是攻擊者的敵人，如果他不能幸運且快速地獲得成功，那么他獲得成功的機會隨著時間的流逝就變得愈發(fā)渺茫。那么我們考慮一個收款人需要等待多長時間，才能足夠確信付款人已經(jīng)難以更改交易了。我們假設(shè)付款人是一個支付攻擊者，希望讓收款人在一段時間內(nèi)相信他已經(jīng)付過款了，然后立即將支付的款項重新支付給自己。雖然收款人屆時會發(fā)現(xiàn)這一點，但為時已晚。 收款人生成了新的一對密鑰組合，然后只預(yù)留一個較短的時間將公鑰發(fā)送給付款人。這將可以防止以下情況：付款人預(yù)先準(zhǔn)備好一個區(qū)塊鏈然后持續(xù)地對此區(qū)塊進(jìn)行運算，直到運氣讓他的區(qū)塊鏈超越了誠實鏈條，方才立即執(zhí)行支付。當(dāng)此情形，只要交易一旦發(fā)出，攻擊者就開始秘密地準(zhǔn)備一條包含了該交易替代版本的平行鏈條。 然后收款人將等待交易出現(xiàn)在首個區(qū)塊中，然后在等到z個區(qū)塊鏈接其后。此時，他仍然不能確切知道攻擊者已經(jīng)進(jìn)展了多少個區(qū)塊，但是假設(shè)誠實區(qū)塊將耗費平均預(yù)期時間以產(chǎn)生一個區(qū)塊，那么攻擊者的潛在進(jìn)展就是一個泊松分布，分布的期望值為λ=zqp 我們在此提出了一種不需要信用中介的電子支付系統(tǒng)。我們首先討論了通常的電子貨幣的電子簽名原理，雖然這種系統(tǒng)為所有權(quán)提供了強有力的控制，但是不足以防止雙重支付。為了解決這個問題，我們提出了一種采用工作量證明機制的點對點網(wǎng)絡(luò)來記錄交易的公開信息，只要誠實的節(jié)點能夠控制絕大多數(shù)的CPU計算能力，就能使得攻擊者事實上難以改變交易記錄。該網(wǎng)絡(luò)的強健之處在于它結(jié)構(gòu)上的簡潔性。節(jié)點之間的工作大部分是彼此獨立的，只需要很少的協(xié)同。每個節(jié)點都不需要明確自己的身份，由于交易信息的流動路徑并無任何要求，所以只需要盡其最大努力傳播即可。節(jié)點可以隨時離開網(wǎng)絡(luò)，而想重新加入網(wǎng)絡(luò)也非常容易，因為只需要補充接收離開期間的工作量證明鏈條即可。節(jié)點通過自己的CPU計算力進(jìn)行投票，表決他們對有效區(qū)塊的確認(rèn)，他們不斷延長有效的區(qū)塊鏈來表達(dá)自己的確認(rèn)，并拒絕在無效的區(qū)塊之后延長區(qū)塊以表示拒絕。本框架包含了一個P2P電子貨幣系統(tǒng)所需要的全部規(guī)則和激勵措
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1