本系列内容包含:基本概念及原理、密码学、共识算法、钱包及节点原理、挖矿原理及实现。
转账流程
大家都知道,我们日常使用银行卡进行转账的时候,一般需要填入户名、对方的账号、转账金额以及一些转账附言,接着输入密码以后,就把资金转到对方的账户了。
那这个流程背后的整个系统是如何运转的呢?
假如张三在招商银行开的户,他要将一笔资金转到李四在工商银行的开户行。
那么张三提交转账申请后,其转账卡所在招商银行支行,验证了用户名和密码以后,会将这笔交易提交给招商银行的总行,然后由招商银行的总行将这笔交易,发送给中国人民银行大额或小额的支付系统。
最后,这笔转账交易到达了李四开户的银行工商银行总行,并逐级向下,最终到达李四开户的网点支行。
区块链转账系统又是如何运转的呢?拿比特币系统来说,它是一种点对点的电子现金系统,我们具体看一下整个过程是如何运转的,大家看一下比特币白皮书中的流程图。
假如张三需要向李四转10个比特币,
曹寅:加密艺术最有可能成为Web3突破口:12月12日消息,数字文艺复兴基金会董事总经理曹寅在推特发文称,Web3 革命可能会从哪里破局? 长期不好说,但是短期来看加密艺术最有可能。艺术天然以内容为主,并且不存在技术和资金门槛,最重要的是好玩并且多元,具有社区属性,人人都可以找到知音。比起DeFi、游戏、社交等赛道,加密艺术成为Web3突破口有其必然性,自从文艺复兴以来,艺术和艺术家在历次社会革命中都扮演着旗手的角色,这次也将如此。[2021/12/13 7:34:50]
首先张三需要打开自己的数字货币钱包,然后扫描或者输入李四的钱包地址,接着张三填入需要转账的金额,以及选择对应的手续费之后,最后输入支付密码,点击发送,就完成了。
这整个过程和传统转账的交易是很类似的,都是需要输入对方的账户、转账金额以及支付密码,然后点击发送,最后资金到达对方账号或钱包,交易完成。
区别
两者之间关键是中间资金流转部分的区别。
首先,张三的钱包通过其私钥对交易进行签名,钱包将签名的交易广播到所有这个钱包连接的比特币节点上。
第二步,这些节点,广播到比特币的其他节点,所有节点都将对这个交易的合法性进行验证。
曹寅:把金库从Layer 1转移到Polygon使其免于被清算:曹寅发推称:如果在数周前我没有将我所有的金库从Layer 1转移到Polygon上,它们可能已经被清算了。Matic上的DeFi将会非常庞大。[2021/5/19 22:21:54]
第三步,如果这个交易是合法的,那么这个交易将会放到待打包的交易序列中,也可以称之为内存池或者交易池,列表中的交易被称为未确认交易。
第四步,比特币矿工会从节点中获得待打包的交易,并开始构建下一个区块,也就是挖矿。
第五步,当矿工挖出一个符合要求的区块后,矿工会将这个区块第一时间广播给系统的所有节点。
第六步,所有节点对广播过来的区块进行验证。如果验证通过,将这个区块添加到本地的账本。
最后,李四的钱包连接到新的节点,新节点的区块中包含了张三的转账信息,这时李四就通过自己钱包就看到了这笔转账成功。
运转原理
请大家思考两个问题:
1.为什么使用张三的私钥进行签名,就可以被全网的所有节点接?。
曹寅:看好DeFi的发展原因在于DeFi的非许可属性:据官方消息,币赢CoinW团队的区块链垂直领域高端直播对话栏目《共识52》第一期于今日19:00开播,据悉,首期特邀重磅嘉宾,数字文艺复兴基金会董事总经理曹寅和币赢CEO Sebastian ?展开主题\"DeFi 2. 0前瞻与去中心化平台的崛起\"AMA。目前直播正在进行中。曹寅表示看好DeFi的发展,原因在于DeFi的非许可属性。同时他总结DeFi的优势主要表现在三个方面:1.满足日常交易、借贷、投资等;2.避免中心化借贷弊端;3.不发达国家的金融基础设施。[2020/7/9]
2.这笔交易中已经包含了张三签名,也就是别人都有了张三的签名,那是否后续别人也可以用这个签名仿张三的签名,把张三的资金偷走?例如模仿一张支票的签名来伪造其它支票。
这里就涉及到密码学中的一个非对称加密的相关知识,后续我们再详细讲解这部分的知识。今天主要简单介绍一下非对称加密算法在这里的用法。
大家常常听到的加密算法一般是对称加密,也就是通讯双方都具有双重的钥匙。
举个例子,对称加密就好比给一个门装上锁,只有有钥匙的人才能开门,但是所有人的钥匙都是一样的,这就是对称加密。
而非对称加密与对称加密最大的不同就是:通讯双方不需要有相同的钥匙。
动态 | 昆明广播电视台与中国移动签署战略协议,将发挥区块链等技术:据昆明广播电视台消息,3月22日上午10点,昆明广播电视台与中国移动云南公司昆明分公司举行5G战略合作协议签署仪式,双方战略协议合作标志着昆明广播电视台与中国移动云南公司昆明分公司将更加发挥5G、在数据、人工智能、区块链、物联网为引领的新一代信息通信技术,加快推进人人通信、物物相联、人机互联,在生产、生活、生态等全领域合作探索5G等新一代信息技术为核心的数字经济应用、数字经济业态和数字经济发展模式,全力打造智慧昆明等。[2019/3/23]
就好比甲用了钥匙A把门锁上,乙可以用钥匙B把门打开,这两把钥匙对应非对称加密中的私钥和公钥。
私钥和公钥是一一对应的,由私钥可以产生公钥,但是由公钥不能反推回私钥。
非对称加密的流程。
1.发送方生成公钥和私钥;
2.使用私钥对数据进行签名;
3.得到签名后的密文;
4.将密文和公钥发送给接收方;
5.接收方通过公钥对密文进行解密。
6.证明密文是经过发送方的私钥签名的。
动态 | 面向智慧城市数据可信交换的区块链产品“城市链”在物博会首发:据新华网消息,2018世界物联网博览会期间,26份研究报告和61项新技术新产品新应用成果集中展现。Gartner《物联网助推数字经济新发展——世界物联网发展蓝皮书》、中国经济信息社《2017-2018中国物联网发展年度报告》以及全球首个面向未来智慧城市的数据可信交换的区块链产品——“城市链”的概念和企划在物博会上首发,《工业物联网白皮书(互联互通篇)》《医疗健康物联网白皮书(2018)》等重量级报告发布。[2018/9/19]
其实这里就解答了第一个问题,因为张三使用私钥对交易数据进行了签名,同时全网都可以有张三的公钥,通过公钥和签名就可以验证交易的合法性。
我们再来看一下第二个问题。
如果李四收到了张三转的10个比特币,他是否可以把这个交易继续广播到比特币网络中,从而不断的从张三的账户中转出10个比特币呢?
这个答案是:肯定不行。我们可以看一下交易结构。
在每个比特币交易结构中都包括:输入以及输出两部分。
输出中包括了收款方的信息,比如上面的数量和锁定脚本。锁定脚本指定了接收者的比特币地址,以及什么情况下,这个比特币可以被花费。
而上面的输入,包括了前序交易的ID,前序交易的序号决定了输入在交易中排第几,以此解锁脚本。
前去交易的这些信息被称为?UTXO。
由于每个UTXO只能被使用一次,所以即使张三需要继续给李四转10个比特币,由于前面的input已经变化了,所以签名内容也会完全不同。从而,即使相同的交易,也不能被重复的广播到比特币的网络中。
我们继续看一下UTXO,有人可能会问,如果我这一个UTXO都用完了,后面我怎么转账呢?
其实我们日常生活中大家常用的,比如说银行、支付宝、微信这些,大家比较熟悉的是一个账户模型:我有一个账户,账户里有一个余额,我转出多少,账户就剩多少,每个人有一个或者多个账户。
这种模型是大家非常容易理解的,但是UTXO模型与账户模型有很大的不同。
个人理解UTXO模型更像是支票,就好比在比特币网络中是一张张比特币支票在不断的流转,当有一笔比特币转入的时候,就产生了一个新的UTXO,当向外转账的时候,钱包将会选择一个足够金额的UTXO作为交易的输入。
然后将找零金额和找零地址,作为交易的输出,构建在这笔交易中,当这笔交易被比特币网络确认的时候,这个交易中使用的一个UTXO就失效了。
同时因为有一个作为找零的输出,所以这个钱包就得到了一个新的UTXO,就相当于又得到了一个新的支票。
由于前面的UTXO已经失效了,所以说对应的签名肯定也是失效,因此也就不能被重复使用。
这里问大家一个问题:既然我知道了张三的地址和公钥,那为什么不能从这个地址和公钥反推回他的私钥呢?
假如李四有张三的地址和公钥以后,反推回张三的私钥,李四不就可以把张三的钱花掉了吗?是什么机制保证保证了这个不可逆呢?
请往下看
公、私钥的转换过程
私钥是通过椭圆曲线的算法得到了公钥,公钥经过多次的哈希运算,得到了这个公钥的哈希,之后再通过Base58的编码得到了地址。
整个过程中,从私钥到公钥,以及公钥到哈希的过程信息多次被压缩,都是单向的,也都是不可逆的。所以说,通过公钥的哈希是无法得到公钥的,也同时无法得到私钥。
而私钥从何而来的呢?私钥其实就是一个随机数。这个随机数的范围是1~2的256次幂,范围大约是10的77次方。目前宇宙中可见的粒子大约是10的80次方。
拿比特币来说,比特币全网已经使用过的粒子,也就是全球的地址大约是2400万,也就是10的8次方。大家可以想象一下这两个空间之间数量级差了多少,所以说比特币地址的空间是非常非大的,发生碰撞或重名的机会微乎其微。
有的朋友也听说过一件事情,就是某一个人注册了一个新的数字货币钱包,但是这个钱包创建完成以后,他看到这个钱包有过交易记录。简单的说就是他创建的这个个钱包曾经被别人使用过。
那是到底什么情况会发生这种事情呢?
一种情况是真的发生了碰撞,就好像高能粒子对撞机,每几十亿次实验就会发生几个粒子的碰撞。虽然碰撞的概率非常小,但并不是不能发生。
另一种情况就是由于钱包开发者或供应方的原因,钱包的随机数生成模块有问题,导致了钱包的随机数空间非常小。这样会指数级的提高发生碰撞的概率。
我们通过下面的图来总结一下:
首先是私钥产生一个随机数;这个随机数通过椭圆曲线的转换得到公钥;公钥经过SHA-256以及RIPEMD-160转换得到公钥哈希;最后经过Base58编码得到比特币的地址。
大家可以看到从私钥-公钥-公钥哈希-地址这个流程,信息被多次压缩,除了最后一步Base58是可逆的以外,其余只要数据压缩,就会造成数据的丢失。所以说这个过程是绝对不可逆的,这也保证了数字货币的安全。
这里大家可以预先思考一个问题:既然从私钥到公钥是不可逆的,那为什么我们不使用公钥来做数字货币的接收地址,而必须把公钥转成公钥哈希,之后再经过Base58转换成接收地址呢?
我们将在下期进行解答
免责声明:本专栏內容概不构成任何投资意见,內容亦并非就任何个别投资者的特定投资目标、财务状况及个别需要而编制。投资者不应只按本专栏內容进行投资.
转自:原子智库·腾讯新闻小满工作室 作者:罗伯特·希勒 为什么从1890年到现在的130年里,美国的房价只是在21世纪之后价格波动才开始加剧?为什么从1997年到2006年.
DeFi还能火多久?自6月起,DeFi迎来井喷式发展,DeFi通证总市值和DeFi总锁仓价值暴涨,点燃了市场情绪。但目前,DeFi仍存在智能合约安全性差、可扩展性较差、Gas费用过高等问题.
8月11日,黄金遭受了7年来最大的单日跌幅,比特币与黄金的关联性创下历史新高,比特币等主流币种也同步下跌.
曹寅认为目前加密艺术早期还未形成像传统艺术市场那样专业的细分领域,成熟产业链中SuperRare、KnownOrigin等平台不会扮演综合角色.
8月11日消息,今日,去中心化交易所Uniswap处理了一笔异常的40,000ETH大额交易,以其450美元的成交价计算,这笔交易的价值大约达到了1800万美元.