DAO:比特币奇葩8问：为何区块620826比区块620825早1秒诞生？_LOC

写在前面：

关于比特币，我们有时会遇到一些难以理解的技术问题，例如“新区块比旧区块早1秒诞生”、“同一时间不同全节点的大小不同”等奇葩现象，对于这些问题，就需要求助专业的开发者来帮忙解惑，在本文中，译者便选取了8个相对较有趣的问题，而来自比特币开发社区的大神们也给出了精彩的答案。

问题1：为什么两个完全同步的BitcoinCore节点在区块链大小上是不同的？

问题具体描述：执行getblockchaininfo时，size_on_disk显示大小比同时报告的其他节点小1.2GB。

txindex=1

可能是什么原因导致的？我已经在twitter上问过其它对等节点运营者，看是否有他人也有同样的经历，但每个人的账本数据都要比我多。

UgamKamat答：区块链大小上的差异，是由于节点存储的陈旧区块数导致的。陈旧区块是曾经构成主链一部分，但现在不属于主链的区块。

例如，如果有矿工同时在高度102挖取2个区块，当矿工通过gossip网络中继区块时，与矿工2开采的区块相比，更靠近矿工1的网络将首先接收它挖的区块。Bitcoincore将第一个接收到的有效区块添加到链的顶端。之后在同一高度接收的区块不会被删除，而是保存在数据库中，以防发生重组。因此，如果在区块之上挖取下一个区块103，则首先接收到102a的节点，会将其链重组为包含区块102b的链，如下图所示。

火币研习社：比特币短时突破去年高点，历史高点或许并不遥远:10月31日，比特币马上迎来12岁生日（白皮书发布12周年）的前一天，多头发起了本周内的第二次攻势。火币全球站行情显示，BTC价格短时突破了去年13968.76USDT的最高点，冲高到14099.94USDT。

随着短时获利盘的止盈以及强平到市场中的空方筹码的释放，盘面在冲高之后出现了一定幅度的波动，目前回落到前期高点13850左右横盘整理，似乎在酝酿着下一波突破行情，短时前期高点13850一线可能形成新的支撑位。

近期比特币市场利好消息层出不穷，多家上市公司宣布建仓比特币，Paypal宣布入场支持加密数字货币交易，另外本周新加坡星展银行开始数字货币与法币合规交易业务信息的提前披露，还有近期灰度等合规信托持续增持比特币，10月31日下午中国长期经济发展战略若干重大问题中提到了数字货币。这些消息对市场产生了连环的刺激，可能会形成反身性效应，消息不断刺激盘面，盘面不断的拉升带来进一步的消息，从而打破市场之前的均衡，最终带来一波新的上升行情。

目前来看，由于比特处于历史相对高位，14000整数关口对于多空双方的心理意义远大于技术意义，一旦有效突破，对市场会造成很大的心理冲击。后续需要持续关注14000整数关口的突破情况。火币研习社提醒投资者注意风险控制。[2020/10/31 11:20:05]

101-->102a\\102b-->103-->104

BitcoinCore不会删除从其对等节点那接收到的任何有效区块。它永远存储在数据库中的blocks/blk****.dat文件中。但是，软件不会中继陈旧区块。为了接收陈旧区块，当你的对等节点从不同的链视图向你广播区块时，你需要在线。对等节点只会广播他们从当前活动链中看到的那些区块。因此，你只会拥有在线时收到的陈旧区块，由于这种可变性，许多节点的比特币区块链大小就是不同的。

加密评论员列举人人都应购买比特币的12个理由:比特币领域的知名评论员和企业家Brandon Quittem最近在推特上列举了每个人都应该购买比特币的12个理由，其中提到比特币是过去十年表现最好的资产。

Quittem解释称，比特币拥有的这种“影响力”本身就应该吸引投资者，因为它有上升的潜力。其他理由包括：比特币是在当前宏观环境下“诞生”的、知名投资者正在购买比特币、美元不会永远坚挺下去、比特币是“最公平的货币”等等。（CryptoSlate）[2020/6/19]

问题2：我试着用bitcoin-core客户端同步整个区块链，然后这花了我大约9天的时间，结果却被破坏了，所以我不得不删除并重新同步。有没有资源可以通过torrent或常规浏览器下载？

chytrik答：如果你用torrent或其它方式下载区块链，但不验证收到的数据，那么你将无法得知收到的数据是否有效。这意味着你可能会轻易下载到一个被攻击者恶意更改的区块链，其中可能纳入了虚假交易，删除了合法交易等，这些都是你无法得知的。

这就是为什么bitcoin-core要花费时间来下载和验证区块链的原因：这是在无需信任的情况下，获得当前网络状态的唯一方法。

请注意，bitcoin-core在下载链数据时最有效，如果你下载一个区块链的torrent，然后尝试使用它进行验证，则需要更长的时间。

我不知道有哪个软件能比bitcoin-core更有效地执行这些验证步骤。如果RAM利用率不足，可以尝试增加-dbcache选项。

动态 | 报告：比特币改革与欧洲新教改革类似 引发各界讨论:Adamant Capital创始合伙人Tuur Demeester最近的报告称比特币改革与16至17世纪的欧洲新教改革与相似之处。其表示，发布后的前24小时内报告访问量达7000次、下载2800次，正在翻译法语和芬兰语版本。纽约大学经济学名誉教授Richard Sylla称，“我们都知道银行在转账时收取你很高的费用。”比特币和其他加密货币有望使海外支付更便宜和安全。打破银行的垄断会有好处。但美联储和其同行央行不太可能很快消失，“更可能的是‘垄断者’会参与进来，央行单独或与其他国家合作建立自己的数字货币……各国央行正在研究加密货币，不仅仅是比特币，比特币的价格波动使其作为一种货币受到怀疑。”并非所有人都同意新教改革是当今金融服务剧变或者“历史上最根本的变革”的恰当历史比较，deVere Group创始人Nigel Green称，“我认为这些当代变化类似于其他金融行业的里程碑，例如18世纪末罗斯柴尔德家族建立银行，20世纪80年代对金融服务行业放松监管以及2008年全球金融危机。正是金融科技以各种形式，包括比特币等加密货币，推动了这一点。”（Cointelegraph）[2019/11/17]

问题3:为什么比特币第620826个区块比第620825个区块早一秒诞生？

AndrewChow答：比特币并没有要求后一个区块的时间戳要晚于前一个区块，唯一的要求是时间戳大于最后11个区块的时间戳中值。因此，这意味着一个区块在某个范围内的时间戳可以低于其父区块。

分析 | 比特币每日交易量达到去年5月以来最高水平:据bitcoinist报道，根据Coinmarketcap的数据，过去72小时内比特币的价格和成交量均大幅上涨，比特币价格一度触及了4000美元大关。价格推动了每日交易量的复苏，比特币每日交易量在2月19日达到了自去年5月3日以来的最高水平。此外，社交媒体上的评论员CityZenFrog表示，比特币的每日RSI指数达到了自2017年牛市结束以来的第二高。[2019/2/20]

而第620826个区块早于第620825个，是因为矿工没有完全同步的时钟，它们的内部时钟可能略有不同，因此可能会延迟几秒钟。如果一个矿工真的很幸运，并由于时钟的不同，而很快找到另一个区块，那么由于时钟的不同，他的时钟可能仍落后于父区块的时间戳。这可能就是这里发生的事情。

问题4：我能用同样的钱包运行两个比特币节点吗？

问题具体描述：我们在服务器上有一个比特币全节点和钱包，问题是我们的大多数钱包很久以前就完成同步了。对于我们来说，似乎此同步任务可能会花费大量时间，而在该时间段内，所有其他请求都将无法访问比特币节点，而用户将无法使用我们的服务器。

我们考虑在单独的服务器上复制当前的比特币节点，并在那里同步钱包。完成此过程后，我们会将钱包复制回原始服务器。

这是可行的吗？或者我们不能在两个不同的比特币节点上有相同的钱包？

Ga?per?efarin答：这是可行的，你可以根据需要运行多个具有相同钱包的节点。我想你之所以要这么做，是因为同步过程在另一个节点上会更快吗？该过程完成后，你必须要复制完整的区块链数据，而不是钱包本身。

澳大利亚冻结比特币持有者银行账户资金:北京时间1日消息，大批澳大利亚比特币持有者在社交媒体上发布信息，称当地“四大银行”已经禁止他们使用银行账户资金在比特币交易所进行交易，甚至有些人声称自己的账户已被冻结。这四家银行分别是：澳大利联邦银行、澳新银行、澳大利亚国民银行、西太平洋银行。[2018/1/1]

你可能需要考虑检查的瓶颈，可能是硬盘、CPU或某些情况下的互联网带宽。

问题5：为什么哈希公钥实际上对抗量子计算没有帮助？

问题具体描述：在关于taproot的讨论中，有人提到输出将直接包含公钥，而不是对它们进行哈希运算。有人说，目前，哈希运算并不能真正对抗量子计算提供帮助，这是为什么？

AndrewChow答：虽然哈希一个公钥本身确实对抗量子计算提供了帮助，但实际上，只有在“真空”条件下才会是这样的，公钥哈希并不是存在于这样的环境中的，比特币还有很多其它东西需要考虑。

首先，如果公钥是经过哈希运算的，那么资金只有在使用前才是受到保护的。一旦使用了P2PKH或P2WPKH输出，就会公开公钥。当交易未经确认时，拥有足够快量子计算机的攻击者可以计算私钥并创建冲突的交易，从而将资金发送给自己，而不是预期的接收者。

此外，如果攻击者是一名矿工，他们可以对每一笔交易都这么做，只需拒绝挖取不向自己发送币的交易。

虽然这是一个问题，但人们通常认为，这要比直接花比特币要好，因为他们拥有区块链中的公钥。虽然这是真的，但是有大量公开公钥的输出。

目前有超过550万BTC的输出带有公开的公钥，它们要么是因为P2PK输出，要么是因为用户正在重用地址，因此其公钥在其他交易中是公开的。因此，如果存在一台量子计算机，它能够在合理的时间内为公钥生成私钥，则攻击者能够获取的比特币就是这些。

因此，虽然你的特定输出可能受到哈希的保护，但这些输出的值将是0，因为会有数百万BTC会被盗。哈希真正能做的，只是提供一种错误的安全感。

此外，工具和钱包软件也存在一些问题，它们只是在交易和区块链中以其他方式公开公钥。没有现有的工具将公钥视为私有信息，它们没有理由这样做。

涉及公钥的复杂脚本和合约还存在其他问题，这些脚本并没有哈希公钥，此外，这些合约的存在通常是因为并非所有当事方都必须相互信任，在这种情况下，合约中的恶意参与者将知道所涉及的公钥，并能够窃取与这些输出相关的比特币。现有的公钥哈希无法防止这种情况。

最后，如果发现存在可以破坏ECDLP的量子计算机，就有可能向后量子密码体制过渡。如果及时检测到，但仍然来不及进行适当的升级，所有依赖ECDLP签名算法的使用都可以通过软分叉，从而锁定所有的币。然后，这些币可以通过提供一个零知识的证据来证明某些非公开的或抗量子的信息，这些信息会表明私钥的所有权。

例如，用户可以提供一个证据，证明他们拥有用于派生给定公钥对应私钥的BIP32种子。由于它是零知识证明，种子本身不会公开。由于大多数钱包都使用了BIP32，这就足够了。或许还有其他方法可以证明所有权，而不必冒着尚未想到的币风险。

当然，这一切都假设有一台量子计算机能够计算出一个公钥的私钥，而公众却不知道这项技术已经存在。实际更可能的情况是，量子计算机的发展将被观察到，而且在它们强大到足以打破ECDLP之前的某个时刻，比特币将软性地引入一种抗量子签名算法。最终，依赖于ECDLP的签名将被删除。所有这些，都将在量子计算机真正成为威胁之前发生。因此在这种情况下，哈希公钥无论如何，都不会提供帮助。

请注意，以上所有内容不仅限于量子计算机，它通常适用于ECDSA的任何密码学破坏。

问题6：如何通过共享相同k值的两个签名获取私钥？

问题具体描述：为了创建测试，我编写了自己的ECDSA签名算法，使用它我创建了两个签名，从地址1GXFXm3es....发出，产生交易56ec7ca7df...这些签名使用了相同的k值。

后来，有人从1GXFXm3es....这个地址偷走了0.0016BTC，并将这笔钱发送到了17WRjamox6VhTUaHsTWfFnMNDYHvwCtWio。

因此，必然有人在监控区块链是否存在此类错误，并在遇到此类错误时窃取资金。

那如何从共享相同k值的两个签名获取私钥？

PieterWuille答：ECDSA签名是对，其中r=(kG).xmodn，以及s=(m+rx)/kmodn，这里面的x是密钥，k是随机nonce，而m是信息。

对于同一密钥有两个s值s1和s2，并且具有相同的noncek，则可以执行以下操作：

s1=(m1+r*x)/k

s2=(m2+r*x)/k

从中我们可以得出：

s1*k=m1+r*x

s2*k=m2+r*x

*k=m1-m2

k=/

x=/-m1）/r

x=/）

因此，你不仅可以轻松地检测具有相同随机数的签名，而且一旦有人看到两个签名，就会有一个简单的公式来计算私钥。

至少从2013年起，这种攻击就已被广为人知了，也有人在积极利用它，不要重复使用k个值，使用RFC6979确定但安全地生成它们。

还要注意的是，光k值不同还是不够的，它们也不能以已知的方式关联在一起，例如，你不能将k值用于一个签名，然后将k+1用于下一个签名。

问题7:为什么比特币选择Merkle证明，而不选择RSA累加器，两者相比有什么优缺点？

PieterWuille答：

1、RSA累加器很难正确实施；2、RSA累加器需要一个可信设置。比特币的设计通常是为了避免可信方；3、对于128位安全级别，你至少需要3000位RSA模块，这意味着证明将是3000位。与具有超过12层树的Merkle路径相比，这仅仅是一个优点，对于区块中的交易而言，这意味着超过4096笔交易。通常情况并非如此，即便如此，也只是勉强如此。

问题8：三种比特币地址类型是否都可以互操作？

问题具体描述：是否可以在所有3种地址类型之间来回发送交易？

或者其中一类不能发送给另一类？

PieterWuille：在协议层面，它们都是兼容的，交易可花费其中任何一类，并发送给其中任何一种。

钱包软件当然可能会有限制，但这些限制通常与组合无关。

Murch?补充回答：

在比特币协议中，从任何类型的输出发送到任何地址类型都没有限制，但是一些较旧的钱包，可能不支持发送到较新的地址类型。

让我们更好地了解一下在发送比特币交易时，具体可能会发生什么：

接收者选择一个他们想接收资金的地址，这就涉及到一个地址格式，而选择一种更有效的地址格式，可以节省开支，这符合接收者的利益。

发送者选择他们想要花费的输入，输入脚本是由这些输出之前接收到的地址类型设置的。然而，发送者被激励为他们的找零输出选择一个有效的地址类型，以节省未来的成本。

然而，较旧的电子钱包软件可能无法发送到较新的地址类型。具体来说，原生隔离见证地址在2017年3月才获得地址标准，并不是所有钱包都支持发送到这类地址。在这种情况下，发送者应该提供一个封装隔离见证地址。所有钱包都应该能够发送到封装隔离见证地址，因为它使用了2012年推出的PaytoScriptHash(p2sh,BIP-16)地址标准。

在任何情况下，发送到任何特定地址类型的问题，都是由发送方钱包中缺少功能而导致的，而与使用的输入类型没有任何关系。

标签：DAOMOLLOC区块链Metaverse-DaoSmol Su最新版blockchain钱包区块链的核心是什么

SAND热门资讯