WIKI:科普 | 讓信任最小化——一文回顧密碼學貨幣的來歷

在學習密碼學貨幣的過程中，最要緊的事就是理解設計它們的目的。

密碼朋克

自八十年代末以來，一個不斷擴大的自由主義科學家、工程師、計算機科學家、哲學家團體，便一直在討論，如何在一個日益被計算機和互聯網掌控的世界中，用密碼學來提高隱私性。他們被稱為“密碼朋克”。

密碼朋克團體從九十年代早期開始形成，一開始只是一個電子郵件列表；在這個電子郵件組中，他們提議和爭論哪些系統能夠實現他們的目標。這個目標自始至終只有一個：使用密碼學在賽博空間中創造出一種安全的環境，使其中的人能免受政府和企業的監視。

隨著討論和提議的推進，三大主題浮現出來：隱私保護；在這個受保護的賽博空間里需要一種形式的貨幣；還需要智能合約，讓匿名的陌生人無需信任第三方就能在彼此之間執行交易。

密碼朋克全部努力的愿望基礎，都可以歸結為這樣一種根本的概念：信任最小化、避免需要信任的第三方。

密碼學貨幣的先驅

在追尋可用于純粹互聯網環境的貨幣的道路上，有幾項成果不得不提。

DigiCash

DigiCash是電子貨幣方面的最早嘗試。它誕生于1989年，是圍繞交易隱私來設計的。

DigiCash的創始人是DabidChaum，是密碼朋克運動的先驅之一，他的理念是在公網中使用密碼學來保護用戶日常交流的隱私。

當時DigiCash還被推舉加入銀行，但隨著1998年該項目的結束，這種努力也終止了。

DigiCash的主要缺陷在于會受到金融機構的控制，因為它依賴于對合規的政府貨幣的錨定來保持數字貨幣單位的價值；而且，DigiCash通過一種叫做blindsignature的技術來保護隱私，但它需要運行在一個中心化控制的服務器上，因此管理這個服務器就變成了一個需要信任的第三方。

HashCash

HashCash則是密碼朋克AdamBack在1997年創造出來的，本意是為了防止濫發郵件。它實際上不是一種貨幣，也沒想要創建一種互聯網世界中的貨幣。

不過，其底層的技術就是強制計算機在執行一個行動前必須做大量的工作，形式是循環計算。這種叫做“工作量證明”的技術后來成了我們今日所知的密碼學貨幣的核心。

BitGold

BitGold是NickSzabo發明的；他在1998年發明了這個概念，又在2005年詳細說明了其內涵。BitGold是獨立密碼學貨幣的第一個模型，它將兩種理念結合了起來：使用點對點網絡來維護一個分布式的賬本；基于計算難題的工作量證明。

NickSzabo提供了這個系統運作的細節，還專門模仿了黃金，以黃金在現實世界中的生產、稀缺性和價值來指引這種貨幣的運作。這也就是它的名字的由來。

BitGold包含了工作量證明機制，讓參與者能夠證明自己創造出來、純粹用作數字形式的貨幣的東西，是有價值的。而且，它也需要工作量證明來形成一種分布式的時間戳，并使用節點網絡來維護一套賬戶和BitGold余額的賬本；兩者的結合形成了一套產權系統，讓用戶能持有、跟蹤和轉移他們的貨幣。

美國說唱歌手Megan Thee Stallion與Cash App合作發布比特幣科普視頻:美國說唱歌手Megan Thee Stallion與由Square開發的移動支付服務Cash App合作發布了一段名為“Bitcoin for Hotties”的視頻。該視頻從她的角度解釋了什么是比特幣，為什么比特幣有價值等內容。Megan Thee Stallion在Instagram上擁有超過2410萬粉絲，在 Twitter上擁有640萬粉絲。（Bitcoin News）[2021/8/8 1:41:10]

BitGold的另一個創舉是使用前一個工作量證明的結果作為謎題，參與下一波BitGold的生產。這種設計使得系統的運作最終會形成一串已解決的謎題的鏈條，非常相似于今天我們在密碼學貨幣行業里說的“區塊鏈”。

這個鏈條也是參與者檢驗他們買到、收到的貨幣是不是*****的最簡單的方法。

BitGold的另一個重要特征是，它不僅使用工作量證明作為價值的基礎元素，還使用一個“BitGoldmarket”來形成此類不均一的證明的價格，所以，價值不等的證明可以搭配組合成通用的單位，讓這種數字商品更加標準化和可互換。

就像現實世界中的金錠，基于這些搭配而成的通用單位，一個token的系統建立了起來，這種資產也變得可分割、可轉讓，也更適合在數字經濟體中使用。

點對點網絡的共識機制防止了串謀攻擊和雙重花費，只要系統中腐化的節點不超過33%，就能保證安全性。這在計算機科學里面叫做“拜占庭容錯”。

拜占庭容錯問題是說，如果33%的節點運營者都同意攻擊網絡，比如一起重組交易的歷史，他們就可以這樣做，因為在一個完全分布式、去中心化的系統中，沒有辦法能阻止和控制這樣的活動。

雖然BitGold在當時是一個非常先進的提議，但它也有弱點。如果沒有一個負責管理的第三方，BitGoldmarket就非常難實現；另外，點對點網絡無法應對33%的串謀攻擊。

B-Money

緊隨BitGold，另一位賽博朋克WeiDai在1998年稍晚時候提出了B-money。這一方案不僅有密碼學貨幣，還加入了一些基本形式的智能合約。

B-Money也使用節點網絡來維護分布式的賬本，賬本記錄了賬戶和余額；參與者們也在自己的電腦上執行工作來證明他們投入了大量的計算資源來創建這種貨幣。

這種貨幣的價值會根據計算資源市場的市價來確定，而節點網絡會通過給創建者的賬戶增加余額來獎勵他們。

B-Money的第二部分是加入了托管代理人，讓網絡參與者想締結智能合約的時候，交易能得到保障。

B-Money在當時可能并沒有啟動，因為缺乏方案不同部分的實現細節，也因為，維護分布式賬本的節點網絡無法容忍超過33%的拜占庭錯誤。

RPOW

RPOW是“可重用的工作量”的縮寫，誕生于2004年，由HalFinney提出。RPOW使用了一個不同的方法來嘗試解決歷史性的拜占庭容錯問題：參與者各自創建工作量證明，但他們會通過一個消息系統來直接向另一個用戶轉移這些證明，而不會使用一個點對點的節點網絡來維護一個賬本。

現場 | 火幣中國推出數字經濟及區塊鏈產業科普新書:金色財經現場報道，12月6日，由海南省工業和信息化廳主辦，南南合作金融中心協辦，海南生態軟件園、火幣中國承辦的“海南自貿港數字經濟和區塊鏈國際合作論壇”在海口舉行，這是全球首次區塊鏈部長級論壇。

在本次論壇上，火幣中國舉行了“數字經濟及區塊鏈產業科普系列新書發布”儀式，希望通過教材、專業教育、培訓等多種方式，幫助從業者、高校、研究機構深入了解區塊鏈，從而建立起區塊鏈全局性知識模型，真正推動區塊鏈應用落地。火幣中國CEO袁煜明介紹，將聯合機械工業出版社面向普通高等教育推出《區塊鏈導論》、《區塊鏈系統設計與應用》和《區塊鏈新商業模式分析》系列教材，這是國內最早推動的區塊鏈教材之一；火幣中國還積極參與數字經濟的研究，由中信出版社出版的新書《讀懂Libra》已經上市；由火幣中國負責編寫的區塊鏈技術科普讀物《區塊鏈技術進階指南》將于12月面世；首本行業內最全的區塊鏈應用案例集《區塊鏈產業應用100例》在本次論壇進行了首次刊印。[2019/12/6]

這個系統的核心是一個驗證服務器，因為參與者會向其他人轉移PROW，新的交易就需要新的工作量證明，而中心服務器只需要驗證這些證明是真實的。

雖然這個系統使得用戶之間直接轉移價值成為了可能，并用這種形式解決了拜占庭容錯問題，但它的弱點就在那個中心化的驗證服務器上，即使可以用一組相互獨立的驗證器來管理，仍然有中心化的風險，因為用戶必須信任這些驗證器。

劃時代的比特幣

如你所見，所有這些先驅，都有這樣那樣的弱點。要么是依賴于中心化的服務器、要求信任某個第三方，要么是其賬本的共識機制無法抵抗參與者節點的小團體串謀。

待到比特幣在2009年橫空出世之時，中本聰為之引入了一個充滿智慧的創新，使之成為了革命性的技術。它集大成地匯集了過去所有的解決方案，并使它們相互加強，在解決上述問題上獲得了極大的改善和顯著的提升。今天，我們管這些創新叫“中本聰共識”。

在中本聰共識中，點對點網絡中的所有節點都將新的事務轉發給所有其他節點；然后，所有節點都以這些事務，加上前一個區塊的信息以及一個時間戳，作為下一個工作量證明的謎題；謎題的解有最低的難度門檻；任何一個節點只要找到了符合這個門檻的結果，他就把結果廣播給所有其他節點；節點收到工作量證明之后，基于系統的算法和他們已經掌握的工作量證明鏈條，各自驗證所收到的工作量證明的有效性；通過驗證之后，所有的節點就為那個最先解決難題的家伙的賬戶增加余額；增加的數額，也是根據比特幣的貨幣政策預先約定好的。

如此以來，比特幣就保證了token的價值，不僅因為貨幣政策創造了稀缺性，也因為，為了創造新幣，就必須付出大量的計算工作量。

工作量也是解決上述點對點網絡33%拜占庭難題的關鍵。比特幣算法要求的最低難度門檻，暗示著所有節點必須花費10分鐘來解決一個難題，當某個節點發現并發出結果之時，由它所花費的時間，就向網絡中的其他人保證了所有其他參與者也都在共同解決這個難題。

不過，如果某人獲得了網絡中超過50%的計算力量，他們在制造區塊這一點上仍然可以超過其他節點，從而仍然有偽造賬本的可能。這就是通常說的“51%攻擊”。

動態 | 人民日報官方微博科普區塊鏈 強調區塊鏈不等于比特幣:人民日報官方微博今早發表9圖科普區塊鏈。其中涉及區塊鏈的特點有：1、安全；2、不可篡改；3、可訪問；4、無第三方。區塊鏈對未來的影響：1、不需繁瑣個人證明；2、看病避免反復檢查；3、旅行消費更加便捷；4、交易無需第三方。同時強調，區塊鏈不等于比特幣。比特幣只是區塊鏈技術的一種應用，區塊鏈還有醫療衛生、食品安全、版權保護等諸多應用領域。[2019/10/28]

因此，中本聰共識的提升是，它將共識的安全性門檻從33%提高到了50%，現在，無論哪個串謀的節點團體，要想偽造賬本，都必須擁有整個系統的超過50%的算力。

如此一來，比特幣就成了第一個成功的、得到廣泛使用的純數字貨幣，就像數字世界的黃金。不過，下一步，智能合約，就是它無法達到的了，因為它的內部設計也有局限性。

以太坊上的智能合約

如果說比特幣是一個袖珍計算器，以太坊就是一臺計算機。

以太坊由VitalikButerin在2015年提出，使用了與比特幣同樣的基礎，也就是中本聰共識，再加上分布式的賬本，還有一種作為貨幣單位的token；但是，以太坊加入了一個虛擬機和一種編程語言，來打開這種貨幣的可編程性。

換句話來說，以太坊支持智能合約。

以太坊的工作原理是，它使用工作量證明來生產包含了事務的區塊，而網絡中的所有節點都來驗證區塊和事務，但賬本不僅記錄賬戶合約，還存儲一經上鏈就開始去中心化運行的程序。

這些程序，就像任何軟件一樣，可以建立規則和執行事務的條件，讓價值能在全球化的網絡中轉移。

舉例而言，以太坊上的簡單程序可以有：

如果賬戶X有余額Y

且當今天為2020年12月31日

那就轉移5個幣給賬戶Z

如果條件不滿足，那就不做任何事

集成去中心化運行的程序的能力，為去中心化應用提供了可能，這些應用可以運行在這樣的系統上，并具備與區塊鏈同樣的安全功能。

權益證明

因為密碼學貨幣是開源的公共系統，這些系統也可以被拷貝、加以變更，實現成完全別樣的系統。許多企業和計算機科學家一直想做的，就是讓密碼學貨幣不再以工作量證明為核心價值和安全系統，而遷移到另一種基礎上。

對工作量證明的批評之一是，它耗費了太多的能量，對環境不友好。但是，比特幣挖礦已經在全球范圍內形成了巨大的規模，而且，大約77%的挖礦活動都是用可再生的能源。實際上，隨著可再生的能源變得更加便宜，比特幣挖礦活動會加速遷移到使用可再生能源。

此外，許多新近啟動的網絡，從比特幣和以太坊的模型出發，加入了許多功能和修改，比如以權益證明作為共識機制。其他他們嘗試添加的功能包括投票決策系統、可作為投資財源的“國庫”，還有賬本的分割化來提升性能。

這樣的例子有：Polkadot、Cardona、EOS、TRON還有Tezos。所有這些系統都能在CoinMarketCaps.com上找到。

哪怕以太坊也正在遷移到權益證明機制。

聲音 | 中科院姚建銓：要加快推進區塊鏈與物聯網融合的科普 培訓:據新華網消息，日前，在區塊鏈與物聯網融合發展峰會上，中國科學院院士姚建銓說，關注區塊鏈技術里面的大數據，跟區塊鏈技術結合起來進行測量和檢測，能更好地提升激光清洗技術。姚建銓建議，無錫今后要加快推進區塊鏈與物聯網融合的科普、培訓，正確引導廣大人民群眾對技術的認知；同時，建立專業、權威，但又普適、成套的理論體系和標準，以此切入區塊鏈的實際應用。[2018/9/18]

權益證明取消了計算工作的需要，因此也取消了能源支出，代之以節點運營者的安全保證金。這些以系統的內置貨幣形式表現的安全押金，就叫“stake”。

所有存入了押金的節點都具有收集事務并在賬本上發布的權利。發布區塊后，這些驗證者們就加入了一個彩票系統，用抽獎來決定誰能獲取當前區塊的獎勵。這樣做也使得其貨幣模型非常相似于PoW系統。

雖然我認為權益證明系統沒有那么安全，但這里面也存在“可擴展性”的權衡。工作量證明系統更安全，但可擴展性差一些，權益證明則反之。

這種明顯的互補性，也正是一種可能性：最終這些技術會集成到一個更大、更可擴展和更安全的系統中。

什么不是密碼學貨幣？

第二件重要的事是理解什么不是密碼學貨幣。

工作量證明和權益證明系統都被歸類為密碼學貨幣，因為它們的終極目標都是最小化對第三方的信任需要，無論它們采取了什么樣的路徑。

需要信任的第三方就是安全漏洞，因為他們掌控著人們的貨幣、財富、個人數據，在中心化的服務器里管理著一切，他們既有可能被入侵，也可能直接參與欺詐。換句話來說，他們無法保證產權賬本、余額、交易和智能合約的不可篡改性。

因為上述理由，根據定義，那些由中央銀行來創造和管理的貨幣，就不是密碼學貨幣，哪怕他們模范了所有的外觀。

同理，那些私有的貨幣方案也不是密碼學貨幣。比如Facebook的“Diem”以及穩定幣。因為它們將金融機構、中央銀行、政府支持的法幣等風險引入了系統，與密碼朋克的初始愿景背道而馳。

參考文獻

TheCryptoAnarchistManifesto–byTimC.May:https://www.activism.net/cypherpunk/crypto-anarchy.html

Cypherpunk–byWikipedia:https://en.wikipedia.org/wiki/Cypherpunk

CryptoRebels–byStevenLevi–WiredMagazine:https://archive.is/5FPsA

ACypherpunk’sManifesto–byEricHughes:https://archive.is/Cr7LH

ShellingOut:TheOriginsofMoney–byNickSzabo:https://nakamotoinstitute.org/shelling-out/

SmartContracts–byNickSzabo:https://archive.is/zQ1p8

科普時報：區塊鏈與云計算長期發展目標不謀而合:據《科普時報》今日報道，區塊鏈與云計算兩項技術的結合，從宏觀上來說，一方面，利用云計算已有的基礎服務設施或根據實際需求做相應改變，實現開發應用流程加速，滿足未來區塊鏈生態系統中初創企業、學術機構、開源機構、聯盟和金融等機構對區塊鏈應用的需求。另一方面，對于云計算來說，“可信、可靠、可控制”被認為是云計算發展必須要翻越的“三座山”，而區塊鏈技術以去中心化、匿名性，以及數據不可篡改為主要特征，與云計算長期發展目標不謀而合。[2018/5/4]

TrustedThirdPartiesareSecurityHoles–byNickSzabo:https://nakamotoinstitute.org/trusted-third-parties/

SatoshiNakamotoMentionedTrustMinimization14TimesintheBitcoinWhitePaper–byDonaldMcIntyre:https://etherplan.com/2020/02/29/satoshi-nakamoto-mentioned-trust-minimization-14-times-in-the-bitcoin-white-paper/10210/

DigiCash–byWikipedia:https://en.wikipedia.org/wiki/DigiCash

DavidChaum–byWikipedia:https://en.wikipedia.org/wiki/David_Chaum

Blindsignature–byWikipedia:https://en.wikipedia.org/wiki/Blind_signature

HashCash–byWikipedia:https://en.wikipedia.org/wiki/Hashcash

AdamBack–byWikipedia:https://en.wikipedia.org/wiki/Adam_Back

Proofofwork–byBitcoin.it:https://en.bitcoin.it/wiki/Proof_of_work

BitGold–byNickSzabo:http://unenumerated.blogspot.com/2005/12/bit-gold.html

NickSzabo–byWikipedia:https://en.wikipedia.org/wiki/Nick_Szabo

Distributedledger–byWikipedia:https://en.wikipedia.org/wiki/Distributed_ledger

SecurePropertyTitleswithOwnerAuthority–byNickSzabo:https://nakamotoinstitute.org/secure-property-titles/

Byzantinefault–byWikipedia:https://en.wikipedia.org/wiki/Byzantine_fault

B-money–byWeiDai:http://www.weidai.com/bmoney.txt

WeiDai–byWikipedia:https://en.wikipedia.org/wiki/Wei_Dai

RPOW–ReusableProofsofWork–byHalFinney:http://web.archive.org/web/20040815031415/http://rpow.net/

HalFinney–byWikipedia:https://en.wikipedia.org/wiki/Hal_Finney_computer_scientist)(

Bitcoin–bySatoshiNakamoto:https://bitcoin.org/bitcoin.pdf

SatoshiNakamoto–byWikipedia:https://en.wikipedia.org/wiki/Satoshi_Nakamoto

WhyProofofWorkBasedNakamotoConsensusisSecureandComplete–byDonaldMcIntyre:https://etherplan.com/2020/03/21/why-proof-of-work-based-nakamoto-consensus-is-secure-and-complete/10509/

Bitcoincontrolledsupply–byBitcoin.it:https://en.bitcoin.it/wiki/Controlled_supply

CryptographyMailingList–BitcoinP2Pe-cashpaper–bySatoshiNakamoto:

“Theproof-of-workchainisasolutiontotheByzantineGenerals’Problem.I’lltrytorephraseitinthatcontext.”

Sourcefulltext:https://satoshi.nakamotoinstitute.org/emails/cryptography/11/

Money,Blockchains,andSocialScalability–byNickSzabo:http://unenumerated.blogspot.com/2017/02/money-blockchains-and-social-scalability.html

Thedawnoftrustworthycomputing–byNickSzabo:https://unenumerated.blogspot.com/2014/12/the-dawn-of-trustworthy-computing.html

Ethereum–byWikipedia:https://en.wikipedia.org/wiki/Ethereum

VitalikButerin–byWikipedia:https://en.wikipedia.org/wiki/Vitalik_Buterin

WhatisEthereuminLayman’sTerms?–byDonaldMcIntyre:https://etherplan.com/2017/01/25/what-is-ethereum-in-laymans-terms/6105/

Decentralizedapplication–Dapp–byWikipedia:https://en.wikipedia.org/wiki/Decentralized_application

Aproofofstakedesignphilosophy–byVitalikButerin:https://medium.com/@VitalikButerin/a-proof-of-stake-design-philosophy-506585978d51

Bitcoinnodesmap–byBitnodes:https://bitnodes.io/

TheBitcoinMiningNetwork–Trends,Composition,MarginalCreationCost,ElectricityConsumption&Sources–byChristopherBendiksen,SamuelGibbons,andEugeneLim:http://etherplan.com/bitcoin-mining-network-november-2018.pdf

CanadianProvinceOffersLow-CostEnergyIncentivesToBitcoinMiners–byJessieWillms–BitcoinMagazine,April2019:https://bitcoinmagazine.com/articles/canadian-province-offers-low-cost-energy-incentives-bitcoin-miners

Proofofstake–byWikipedia:https://en.wikipedia.org/wiki/Proof_of_stake

CoinMarketCaps:https://coinmarketcap.com/

EthereumClassicvsEthereum2.0,WhatistheDifference?–byDonaldMcIntyre:https://etherplan.com/2019/07/23/ethereum-classic-vs-ethereum-2-0-what-is-the-difference/8425/

ProofofWorkhasDivisionofPower,ProofofStakeDoesNot–byDonaldMcIntyre:https://etherplan.com/2019/05/18/proof-of-work-has-division-of-power-proof-of-stake-does-not/7619/

WhyProofofStakeisLessSecureThanProofofWork–byDonaldMcIntyre:https://etherplan.com/2019/10/07/why-proof-of-stake-is-less-secure-than-proof-of-work/9077/

ModelforanEthereumandEthereumClassicCollaboration–byDonaldMcIntyre:https://etherplan.com/2019/05/17/model-for-an-ethereum-and-ethereum-classic-collaboration/7594/

10BlockchainPrinciplesforBlockchainGovernance–byDonaldMcIntyre:https://etherplan.com/2018/03/20/10-principles-for-blockchain-governance/6803/

TheMeaningofBlockchainImmutability–byDonaldMcIntyre:https://etherplan.com/2018/04/19/the-meaning-of-blockchain-immutability/6852/

CentralBankDigitalCurrencies(CBDC)–byInvestopedia:https://www.investopedia.com/terms/c/central-bank-digital-currency-cbdc.asp

Diem(originally,Facebook’sLibra)–whitepaper:https://www.diem.com/en-us/white-paper/

Stablecoins–byWikipedia:https://en.wikipedia.org/wiki/Stablecoin

FromGoldtoFiattoBitGoldtoBitcoin–byDonaldMcIntyre:https://etherplan.com/2020/04/25/from-gold-to-fiat-to-bit-gold-to-bitcoin/11352/

原文鏈接:https://etherplan.com/2020/11/16/introduction-to-cryptocurrencies/13648/作者:DonaldMcIntyre翻譯:阿劍

Tags：WIKIHTTTPSTHEwiki幣挖礦BHTTtps幣圈ETHE價格

加密貨幣