为什么区块链存在

описание

概念： Trust Problem, Intermediaries, Remove Middleman, Decentralization, Shared Database, What It Means, Beyond Money, Brief History, Misconceptions

:::section{mins=2} 信任问题 :::

:::lead 任何在陌生人之间的[[gloss:transaction|交易]]都需要信任。没有信任——你需要一个中间人。 :::

:::p 你正在把一部手机卖给一个陌生人。你害怕在没有拿到钱的情况下交出手机。他们害怕在没有拿到手机的情况下发钱。解决办法？双方都信任的第三方：银行、支付系统、托管服务。整个金融体系建立在受信任的中介之上。当两个陌生人想要交换价值时，谁都不愿意先行动。这是人类千百年来面临的根本问题——从集市交易到国际汇款。 :::

:::callout 中间人就是裁判。没有他，人人都说球出界了。有了他，就只有一个版本的真相。 :::

:::keypoints{label="关键点"}

  • 没有相互信任，交换不可能
  • 中间人解决信任问题，但会带来依赖性
  • 传统金融体系完全建立在受信任的第三方之上
  • 在2009年前，无法在没有中介的情况下进行数字交易 :::

:::details{badge=Advanced title="拜占庭将军问题"} :::p 想象这样一个场景：六位拜占庭将军包围了一座城市。只有当他们同时进攻——或同时撤退时才会获胜。但他们只能通过可能被截获的信使通信。而且其中一位将军可能是叛徒，发出相互冲突的命令。当你不能信任自己的通信渠道时，如何协调？ :::

:::p{html} 这不仅仅是一个历史谜题——它是每个分布式系统面临的确切问题。1982年，Lamport、Shostak 和 Pease 将其形式化并证明了一件令人不舒服的事：要容忍 f 个叛徒，参与者至少需要 n ≥ 3f + 1。在有6位将军和1个叛徒的情况下，你需要4位忠诚者达成一致。当叛徒占33%时——整个系统就瓦解了。25年里，没有人在互联网规模上找到实用的解决方案。 :::

:::p{html} 然后在2008年，中本聪重写了这个问题。他没有问“如何让参与者诚实？”，而是问：“如果作弊很昂贵怎么办？”[[gloss:proof of work|工作量证明]]不需要信任——它需要电力。你无法伪造工作。你不能免费发送不诚实的信息。范式从“你信任谁？”转向“说谎的代价是什么？” ::: :::

:::further{label="延伸阅读"}

:::quiz{id=q-1-1-s1 correct=1 explanation="正确。核心问题是陌生人之间的信任。中介（银行、支付系统）解决了它——但创造了依赖。区块链用任何人都能验证的数学规则替代了制度信任。"} 为什么需要发明区块链？它解决了什么根本问题？

  • 使交易比银行更快
  • 使陌生人在没有受信任第三方的情况下进行交换成为可能
  • 加密财务数据使政府看不见
  • 用数字替代信用卡 :::

:::section{mins=2} 中介及其局限 :::

:::lead 银行和支付系统控制我们的钱。他们可以冻结账户、拒绝转账，并看到一切。 :::

:::p 当你发送钱时，实际上没有东西移动。你的银行在它的数据库中减少一个数字；你朋友的银行在他们的数据库中增加一个数字。你的钱是别人数据库中的一条记录。该数据库的所有者制定规则。你不拥有余额——你拥有银行允许你使用该余额的承诺。只要它同意。 :::

:::callout 银行里的钱不是保险箱里的硬币。它是银行电子表格中的一行。银行可以编辑、删除或[[gloss:block|封锁]]访问。 :::

:::keypoints{label="关键点"}

  • 账户里的钱是数据库条目，而不是实物资产
  • 国际转账需1–5天，手续费$25–50以上
  • 全球有14亿成年人没有银行账户
  • 中介可以在未获所有者同意的情况下冻结资金
  • 中介破产（雷曼兄弟）或没收（塞浦路斯2013）意味着资金损失 :::

:::details{badge=Advanced title="SWIFT 架构——钱如何真正移动"} :::p{html} 这里有件大多数人不知道的事：当你进行国际汇款时，SWIFT 并不移动任何资金。它成立于1973年，每天处理约4500万条信息——但它是一个消息系统，不是支付系统。像银行之间非常昂贵的电子邮件。实际资金通过代理行的迷宫（摩根大通和花旗银行处理大量全球流动）以及 nostro/vostro 账户移动，最终在美国通过 Fedwire 结算，或在欧盟通过 TARGET2 结算。 :::

:::p 隐藏的成本：大型银行每年仅合规就花费200–300亿美元。开设另一个国家的企业银行账户需要24–30天的KYC。墨西哥的一名工人给家人寄200美元支付6–8%的费用——那是他们的午餐钱。同时，在2020年，有人用了10分钟转移了100百万美元的[[gloss:bitcoin|比特币]]。费用是$0.68。不是$680,000。不是$6,800。是68美分。 ::: :::

:::further{label="延伸阅读"}

:::quiz{id=q-1-1-s2 correct=1 explanation="正确。银行的货币是银行对你的负债——它是他们数据库里的一个数字。银行可以冻结它、阻止转账或破产。你不拥有那笔钱；你拥有一个承诺。"} 你的银行余额是$5,000。技术上这意味着什么？

  • 你在银行金库里有$5,000的纸币
  • 银行欠你$5,000——它是他们数据库中的一个数字
  • 你拥有5,000个政府支持的数字代币单位
  • 中央银行为你保留了$5,000的黄金储备 :::

:::section{mins=2} 移除中间人 :::

:::lead [[gloss:blockchain|区块链]]让你直接发送资金——没有银行、没有许可、没有中间人。 :::

:::p 2008年10月31日，中本聪发表了一篇9页的论文：《[[gloss:bitcoin|比特币]]：一种点对点电子现金系统》。核心思想：不是由银行来保证诚实，而是由一张由计算机网络与数学构成的网络来保证。如果不是信任某个特定组织，而是信任一个协议——一套无法被破坏的数学规则呢？不是由一家银行保管账本，而是由成千上万个独立参与者同时维护同一个账本。 :::

:::howto{label="如何理解"}

  • [[gloss:blockchain|区块链]]并非一个数据库。它是一种在不特定信任任何人的情况下达成一致的方式。
  • 银行存储你的钱。[[gloss:blockchain|区块链]]存储的是你拥有它的规则——由数学而非人为强制执行。
  • 你不是在信任网络。你在信任激励：诚实行事比作弊更有利润。 :::

:::callout 不是由一个银行维护账本——而是由一万多人同时维护同一个账本。要伪造一条记录，你需要说服一半以上的人。几乎不可能。 :::

:::keypoints{label="关键点"}

  • 中本聪的[[gloss:whitepaper|白皮书]]于2008年10月31日发表——仅9页
  • 核心问题：[[gloss:double spending|双重支付]]——如何阻止数字货币被复制
  • 解决方案：分布式账本在成千上万台计算机上
  • 对数学的信任取代了对机构的信任 :::

:::details{badge=Advanced title="中本聪具体发明了什么"} :::p 九页。就这一页纸。[[gloss:bitcoin|比特币]][[gloss:whitepaper|白皮书]]（约3400字）同时、优雅地解决了困扰计算机科学家几十年的三个问题——而且没有任何学术隶属关系。 :::

:::p{html} 第一个问题：在没有中央服务器的情况下的[[gloss:double spending|双重支付]]。数字文件可以无限复制——那么如何阻止有人花同一枚硬币两次？中本聪的答案：将每笔[[gloss:transaction|交易]]广播到整个网络，并使用[[gloss:proof of work|工作量证明]]将它们按时间戳记进不可篡改的顺序。无需银行仲裁。第二个问题：Sybil 抵抗。在任何人都可以加入的网络中，是什么阻止某人创建一百万个假身份并接管网络？PoW 让每一票都需要真实的电费——你不能在大规模上伪造它。第三个问题：激励对齐。为什么[[gloss:mining|矿工]]会诚实行事？因为合法挖矿的奖励超过了攻击的收益。诚实成为理性的策略。 :::

:::p{html} 中本聪没有发明的一些东西同样值得注意。[[gloss:hash|哈希]]链来自 Haber & Stornetta 在1991年。[[gloss:proof of work|工作量证明]]来自 Adam Back 在1997年。默克尔树来自1979年。[[gloss:digital signature|数字签名]]来自 Diffie & Hellman 在1976年。每个组成部分都已摆在货架上多年。发明的不是新组件——而是使它们一起运作成一个自我维持经济机器的配方。车轮早已存在。中本聪造出了第一辆车。 ::: :::

:::further{label="延伸阅读"}

:::quiz{id=q-1-1-s3 correct=2 explanation="正确。区块链用任何有计算机的人都能验证的数学规则替代了对银行的信任。你不需要信任任何人或组织。数学是可验证的。"} 区块链将对银行的信任替换为对什么的信任？

  • 信任写代码的开发者
  • 信任大多数网络参与者
  • 信任任何人都可以验证的数学规则
  • 信任监管网络的政府 :::

:::section{mins=1} 去中心化 :::

:::lead 没有 CEO、没有办公室、没有“主服务器”。网络做决定。 :::

:::p{html} 中心化系统——一个星形：所有辐射都通向中心。中心宕机——一切停止。Facebook 删除你的账户——你无能为力。[[gloss:decentralization|去中心化]]系统——一个网络：每个[[gloss:node|节点]]连接到多个其他节点。一个宕机——网络继续运行。没有人能“关闭”[[gloss:bitcoin|比特币]]：你需要关闭全球数千台电脑。 :::

:::callout 红绿灯控制一个路口——单点故障。它坏了，一切停止。环岛没有中心、没有控制器：汽车通过共享规则协调。移走一辆车，增加十辆，环岛仍然运作。这就是[[gloss:decentralization|去中心化]]：没有一个单点的失败会让整个系统瘫痪。 :::

:::keypoints{label="关键点"}

  • 中心化系统有单点故障；去中心化系统没有
  • [[gloss:bitcoin|比特币]]无法被关闭——你需要停止全球数千台计算机
  • [[gloss:decentralization|去中心化]]有三种类型：架构、政治和逻辑
  • 系统全天候运行——没有周末、没有银行营业时间 :::

:::details{badge=Advanced title="中本聪系数与去中心化的三个层面"} :::p{html} [[gloss:decentralization|去中心化]]不是二元的——它是一个有三个不同维度的光谱。Vitalik Buterin 在2017年提出了它们，这一框架仍然是透过炒作看清本质的最锋利工具。架构层面：有多少台物理机器运行该网络？[[gloss:bitcoin|比特币]]在100多个国家拥有15,000+个完整[[gloss:node|节点]]。没有单一政府或公司可以物理上将其关闭。政治层面：有多少实体控制决策？没有哪个组织能在没有广泛[[gloss:consensus|共识]]的情况下改变比特币规则——没有 CEO 可打电话。逻辑层面：是否存在一个共享状态？[[gloss:blockchain|区块链]]在逻辑上是集中式的（每个人都同意一个账本），但在架构和政治上是去中心化的。这就是重点——一个真相，没有单一所有者。 :::

:::p{html} 但有一个令人不舒服的部分。Balaji Srinivasan 发明了中本聪系数：夺取一个系统所需共谋的最少实体数。对于[[gloss:bitcoin|比特币]]，大约是3–4个[[gloss:mining|mining]]池控制超过50%的算力。[[gloss:ethereum|以太坊]] PoS：约5个质押运营商。Solana：约19个[[gloss:validator|验证者]]。这是否意味着比特币是中心化的？不完全是——矿池是聚合器，不是所有者。池内的矿工可以离开。但这个问题需要诚实的审视，而不是回避。[[gloss:decentralization|去中心化]]始终在进化中。 ::: :::

:::further{label="延伸阅读"}

:::section{mins=2} 区块链：一个共享数据库 :::

:::lead 一个所有人都能看见、任何人都能添加，但没人能事后更改的数据库。 :::

:::p 普通数据库：一家公司在其服务器上存储数据。可以读取、编辑、删除。你信任他们。[[gloss:blockchain|区块链]]：数据库的副本同时存在于成千上万台计算机上。新条目被添加到[[gloss:block|区块]]中。每个[[gloss:block|区块]]包含前一个区块的“指纹”([[gloss:hash|哈希]]）。试图更改一条记录——指纹不匹配，人人可见。 :::

:::callout 没有 Google 的 Google 文档。每个人看到相同的文档。每次编辑都可见。删除旧内容——不可能。 :::

:::keypoints{label="关键点"}

  • [[gloss:blockchain|区块链]]是仅追加的：你可以添加，但不能更改或删除过去的条目
  • 数据存储在成千上万台[[gloss:node|节点]]上——没有单一服务器可被攻击
  • 所有[[gloss:transaction|交易]]都是透明的——可通过区块浏览器（Etherscan）查看
  • 地址是化名的，不是匿名的——可通过分析与身份关联 :::

:::details{badge=Advanced title="DLT 超越区块链——DAG、PoH 与数据规模"} :::p{html} [[gloss:blockchain|区块链]]是最著名的分布式账本——但它不是唯一的架构。DAG（有向无环图）采用不同方法：不是将[[gloss:transaction|交易]]打包成[[gloss:block|区块]]，每笔新交易直接引用并确认2个或更多先前交易。IOTA 和 Hedera Hashgraph 使用这种模型。 :::

:::p{html} Solana 使用历史证明(PoH)：一种在[[gloss:consensus|共识]]之前为事件打时间戳的加密时钟。这就是 Solana 能处理50,000+ TPS 的原因。权衡是：[[gloss:validator|验证者]]的硬件要求更高，限制了谁能参与。 :::

:::p 今日一个[[gloss:bitcoin|比特币]]完整[[gloss:node|节点]]约需~550+ GB。一个[[gloss:ethereum|以太坊]]档案节点：~13+ TB 并且在增长。每个新参与者必须从[[gloss:genesis block|创世区块]]下载并验证整个链。这就是可扩展性三难的现实体现。 ::: :::

:::further{label="延伸阅读"}

:::quiz{id=q-1-1-s5 correct=2 explanation="正确。没有单一服务器可攻破。相同的账本被复制在成千上万台独立的[[gloss:node|节点]]上。要伪造记录，你需要同时重写超过一半的副本——几乎不可能。"} 是什么使得[[gloss:blockchain|区块链]]数据防篡改？

  • 它使用政府级别的加密算法
  • 只有网络创始人可以写入
  • 成千上万份独立副本同时存在——更改一份而不更改全部几乎不可能
  • 所有数据都存储在物理不可到达的卫星上 :::

:::section{mins=2} 这对你的意义 :::

:::lead 对你的钱拥有完全控制权：无人能冻结、撤销或要求许可。 :::

:::p 随时向任何人、任何地点转账。1美元或1,000,000美元——过程相同。没有银行营业时间。无需许可。只需要互联网。无需身份证、无需地址证明、无需信用历史。你就是所有者——谁知道[[gloss:private key|私钥]]，谁就拥有资产。不是银行，也不是国家。但责任也落在你身上。 :::

:::higrid :::card{icon=🌍 cat=Access title="任何有手机的人"} 没有银行账户、没有身份证、没有信用历史也无妨。14亿无银行账户的人今天就能持有并发送价值。 :::

:::card{icon=⚡ cat="速度与成本" title="$100M 在10分钟内，费用$0.50" html=true} 一笔 SWIFT 电汇：3–5天，$25–50 手续费，中间行。一次加密转账：几分钟，无论金额大小费用相同。 :::

:::card{icon=🔒 cat="真正所有权" title="无人能冻结它"} 银行账户可能因法院命令、银行倒闭或政策而被冻结。你的[[gloss:private key|私钥]]——只有你控制。塞浦路斯2013，黎巴嫩2019：存款被查封。自我托管的加密资产：不可触碰。 :::

:::card{icon=⚠️ cat="权衡" title="你现在就是银行" variant=warn html=true} 错误是不可逆的。没有客服。没有退款。丢失密钥——失去一切。更高的自由 = 更高的责任。 ::: :::

:::callout 银行账户是租别人在别人楼里的一个保险箱。加密[[gloss:wallet|钱包]]是你家里的保险箱。没人能阻止你开它，但如果你丢了钥匙——没人能帮你。 :::

:::keypoints{label="关键点"}

  • 转账全天候运行——没有银行营业时间或周末
  • 不需要文件——只需要互联网和一个[[gloss:wallet|钱包]]
  • 所有权由[[gloss:private key|私钥]]定义，而非银行决定
  • 汇款费用从6–10%降至低于1% :::

:::details{badge=Advanced title="真实用例与诚实的限制"} :::p 全球每年汇出6560亿美元用于汇款（世界银行，2022）。平均费用：6.2%。使用加密，同样的转账通常费用低于1%。 :::

:::p 2022年，联合国难民署在约旦开展了一个试点：基于[[gloss:ethereum|以太坊]]的现金援助，覆盖1万名叙利亚难民——无需银行账户。通货膨胀严重的阿根廷人使用[[gloss:stablecoin|稳定币]]持有美元等价价值。 :::

:::p [[gloss:ethereum|以太坊]]L1 每秒处理约15笔[[gloss:transaction|交易]]。Visa 远高于此。密钥管理很难——丢失[[gloss:seed phrase|助记词]]意味着永久损失。波动性、[[gloss:smart contract|智能合约]]被攻击、监管不确定性是真实的限制——不是放弃技术的借口，而是仍在解决的问题。 ::: :::

:::further{label="延伸阅读"}

:::section{mins=1} 超越货币 :::

:::lead 不只是钱。任何需要可信的信息都可以存在于[[gloss:blockchain|区块链]]上。 :::

:::p{html} 所有权：房地产、股票、艺术的代币化——用[[gloss:blockchain|区块链]]记录代替纸质证书。身份：文凭和证书上链——几秒钟内可验证，伪造变得不切实际。供应链：从工厂到商店追踪商品——沃尔玛用它来追踪食品。投票：将每一票作为[[gloss:transaction|交易]]——透明且可验证。 :::

:::callout 用于数据的[[gloss:blockchain|区块链]]就像互联网对于信息——但大多数人还在1995年。将于2035年定义[[gloss:blockchain|区块链]]的应用很可能今天还没有名字——就像1995年没人预见到 Netflix、Uber 或 Instagram。 :::

:::keypoints{label="关键点"}

  • 代币化让任何资产（房地产、股票、艺术）成为[[gloss:blockchain|区块链]]记录
  • 基于[[gloss:blockchain|区块链]]的数字身份使证书伪造更难
  • 供应链追踪意味着每一步都可以被任何人验证
  • 将在2035年定义[[gloss:blockchain|区块链]]的应用可能尚无名称——就像1995年没人预见到今日的巨头 :::

:::further{label="延伸阅读"}

:::section{mins=2} 简史 :::

:::lead 2008——[[gloss:whitepaper|白皮书]]。2009——[[gloss:genesis block|创世区块]]。2015——[[gloss:ethereum|以太坊]]。今天——数千条链与数万亿美元市值。 :::

:::timeline :::item{year=2008} [[gloss:bitcoin|比特币]][[gloss:whitepaper|白皮书]]——中本聪的9页论文 :::

:::item{year=2009 html=true} [[gloss:genesis block|创世区块]]于1月3日被挖出。Coinbase 信息引用《泰晤士报》：“财政大臣面临银行第二次救助的边缘”——为一个建立在相反前提上的系统打了时间戳：不救助，默认不信任机构。 :::

:::item{year=2010} 10000 [[gloss:bitcoin|比特币]]换两只披萨——Laszlo Hanyecz 的交易 :::

:::item{year=2013} [[gloss:ethereum|以太坊]][[gloss:whitepaper|白皮书]]——可编程的[[gloss:blockchain|区块链]] :::

:::item{year=2015} [[gloss:ethereum|以太坊]]主网启动 :::

:::item{year=2017 variant=warn} ICO 热潮——融资数十亿；许多项目失败或欺诈 :::

:::item{year=2020} [[gloss:defi|DeFi]] 夏天——去中心化借贷与交易爆发 :::

:::item{year=2021} [[gloss:nft|NFT]] 热潮。[[gloss:bitcoin|比特币]]约$69K 峰值。加密总市值超过$3万亿 :::

:::item{year=2022 variant=warn} Terra/Luna 崩盘。FTX 破产——行业残酷洗牌 :::

:::item{year=2023–24 variant=acc} 美国现货[[gloss:bitcoin|比特币]]ETF——BlackRock、Fidelity 与传统金融放大入场 :::

:::item{year=2025+ variant=acc} [[gloss:stablecoin|稳定币]]与真实世界资产（RWA）代币化——与主流金融下一波整合 ::: :::

:::callout 行业像互联网一样循环：炒作、崩盘、监管——每一轮周期往往在更高的采纳和基础设施基线结束。 :::

:::keypoints{label="关键点"}

  • [[gloss:bitcoin|比特币]]的[[gloss:genesis block|创世区块]]（2009）嵌入了一个银行危机的头条——这是一个立场声明
  • [[gloss:ethereum|以太坊]]（2015）将[[gloss:blockchain|区块链]]从支付通道变成可编程平台
  • 重大失败（交易所、协议、信用周期）迫使行业成熟——痛苦但持久 :::

:::details{badge=Advanced title="Cypherpunks 与比特币之前的数字货币"} :::p [[gloss:bitcoin|比特币]]不是凭空出现的。几十年的试验——Chaum 的 eCash、Dai 的 b-money、Szabo 的 Bit Gold——每个都遇到相同的难题：[[gloss:double spending|双重支付]]或依赖受信任方。 :::

:::p Adam Back 的 Hashcash（1997）成为[[gloss:proof of work|工作量证明]]的直接成分。Hal Finney 运行了第二个[[gloss:node|节点]]并在2009年1月从中本聪那里收到第一笔[[gloss:bitcoin|比特币]][[gloss:transaction|交易]]。前史与白皮书之后的故事同样重要。 ::: :::

:::further{label="延伸阅读"}

:::section{mins=2} 常见误解 :::

:::lead 大多数“人人都知道”的关于加密的说法要么被过度简化，要么完全错误。 :::

:::misconceptions :::myth{title="加密=比特币" tag=Myth fact=Fact} [[gloss:bitcoin|比特币]]是成千上万网络/资产之一——就像 Gmail 是一个邮件提供商，而不是“互联网”。 :::

:::myth{title="这是罪犯用的" tag=Myth fact=Fact} 非法活动占比在多数第三方估计中只是总量的一小部分——而且公开账本通常比现金更容易追踪。这个叙事并非零风险，但也不是“主要是犯罪”。 :::

:::myth{title="这是泡沫" tag=Myth fact=Fact} 个别代币可能归零——周期残酷——但底层基础设施（链、[[gloss:stablecoin|稳定币]]、受监管产品）已经比头条新闻显示的更深地与主流金融交织在一起。 :::

:::myth{title="现在进入太晚了" tag=Myth fact=Fact} 全球采用指标仍类似早期互联网渗透曲线：机构通道、监管和用户体验还在中期——不是一个“已经结束、万事尽成”的垄断市场。 :::

:::myth{title="消耗太多能源" tag=Myth fact=Fact} 像[[gloss:proof of work|工作量证明]]这样的网络（例如[[gloss:bitcoin|比特币]]）确实能源密集——这是一个真实的争论。但许多生态系统不是 PoW；[[gloss:ethereum|以太坊]]合并后能耗减少约99.95%。一句话很难概括所有链。 ::: :::

:::callout 用骗局来评判加密就像用垃圾邮件来评判互联网——垃圾邮件从未消失，但互联网仍成为基础设施。 :::

:::further{label="延伸阅读"}

:::quiz{id=q-1-1-s9 correct=0 explanation="正确。[[gloss:bitcoin|比特币]]只是成千上万种加密货币之一。[[gloss:ethereum|以太坊]]、Solana 和其他网络完全独立。"加密=比特币"就像说"互联网=Gmail"。"} 以下哪项是关于加密的常见误解？

  • [[gloss:bitcoin|比特币]]是唯一的加密货币
  • [[gloss:blockchain|区块链]][[gloss:transaction|交易]]是化名的，而不是匿名的
  • 一些[[gloss:blockchain|区块链]]使用很少的能源（例如合并后的[[gloss:ethereum|以太坊]]）
  • 加密有像 BlackRock 和 Visa 这样的合法机构用户 :::