RCIF Research Center for International Finance 中国社会科学院世界经济与政治研究所国际金融研究中心 Working Paper No. 2014W06 Feb.17,2014 www.rcif.org.cn 杨晓晨 morn.yang@gmail.com 张明 zhangming@cass.org.cn 比特币:运行原理、典型特征与前景展望 摘要:本文通过对比特币运行原理的阐述,剖析了比特币的典型特征,并展望了比特 币的可能前景。首先,作为货币发展史上的重大革新,比特币在设计中使用的一系列 创新思想和方式是值得借鉴的。它的出现是解决当前国别货币面临问题的积极尝试 其次,由于比特币在寻求以创新途径解决问题的同时,引入了一些难以调和且致命的 新问题,导致市场对目前形式的比特币能否持续发展持怀疑态度;再次,比特币的发 展前景取决于其自身能否顺利完成转型。无论是在比特币之上建立其他应用层级,还 是将比特币作为全球货币体系改革的一个组件,都需要对它进行重新审视和设计。如 果设计更为合理,且在实施过程中能更好地协调各方利益,比特币的发展前景虽然路 途遥远,但值得世人期待。 关键词:比特币运行原理典型特征前景展望
比特币：运行原理、典型特征与前景展望 摘要：本文通过对比特币运行原理的阐述，剖析了比特币的典型特征，并展望了比特 币的可能前景。首先，作为货币发展史上的重大革新，比特币在设计中使用的一系列 创新思想和方式是值得借鉴的。它的出现是解决当前国别货币面临问题的积极尝试； 其次，由于比特币在寻求以创新途径解决问题的同时，引入了一些难以调和且致命的 新问题，导致市场对目前形式的比特币能否持续发展持怀疑态度；再次，比特币的发 展前景取决于其自身能否顺利完成转型。无论是在比特币之上建立其他应用层级，还 是将比特币作为全球货币体系改革的一个组件，都需要对它进行重新审视和设计。如 果设计更为合理，且在实施过程中能更好地协调各方利益，比特币的发展前景虽然路 途遥远，但值得世人期待。 关键词：比特币 运行原理 典型特征 前景展望 Feb. 17, 2014 www.rcif.org.cn 杨晓晨 morn.yang@gmail.com 张 明 zhangming@cass.org.cn Working Paper No. 2014W06
、引言 比特币最初起源于中本聪( Satoshi nakamoto)在2008年题为《比特币:一种点 对点的电子现金系统》的论文( Nakamoto,2008)。在此文中,作者描述了一种完全 基于点对点( Point to point,P2P)的电子现金系统,该系统使得全部支付都可以由交 易双方直接进行,完全摆脱了通过第三方中介(例如商业银行)的传统支付模式,从 而创造了一种全新的货币体系 最初,比特币只是作为密码学的创新尝试在一小群极客之间传播,并没有人愿意 用现有货币与其进行兑换。经过几年的发展,比特币逐渐进入大众视野,越来越多的 商家开始接受比特币。从2011年起,随着一系列交易市场的建立,比特币的价格也 开始迅速攀升。截至2013年11月底,比特币的价格一度达到每单位1200美元,而 其人民币价格也突破了每单位7000元。 比特币实行7*24的全天候交易,而且没有涨跌幅限制,以至于其价格在一天之 内的浮动幅度就可以达到数千人民币。因此,中国人民银行等五部委联合下发了《关 于防范比特币风险的通知》,不承认比特币的货币属性,不允许其作为货币在市场上 流通。但与此同时,以美国和德国为代表的一些国家对比特币却持有相对乐观的态度 并明确表态愿意接受比特币。不同国家为何对一个新兴货币概念持有不同的态度呢? 这背后的深层次原因值得探讨。 目前国内外关于比特币的学术文章很少,而且大多集中于技术领域,经济学文献 非常有限。Woo等(2013)讨论了比特币的内在价值,并对比特币的未来持乐观态度 但与此同时,他们也指出,市场投机行为可能造成比特币的汇率大起大落,从而影响 其被社会接受的程度。 Yermack(2013)的研究表明,一方面,比特币的每日汇率走 势与其他主要货币汇率走势没有相关性,使得比特币无法用于风险管理目的,以及比 特币的持有者也很难对比特币持有头寸进行套期保值;另一方面,比特币无法用来为 消费信贷或其他贷款合同计价,也难以被纳入具有存款保险特征的银行体系。因此 比特币与其说是一种货币,不如说是一种投机性工具。 Surda(202)从奥地利学派 的角度出发,对比特币进行了理论和实证分析,尤其是对比特币的概念与归类进行了 深入探讨。 Jacobs(2011)和 Grinberg(2012)对比特币的相关法律问题进行了分析, 他们均认为比特币面临较大的法律风险 比特币虽然比较特殊,但依然可以归于电子货币的类别。 Marimon(2003)把电 子货币视为央行发行货币的有力竞争者。他建立的模型显示,电子货币有助于降低通
2 一、引言 比特币最初起源于中本聪（Satoshi Nakamoto）在 2008 年题为《比特币：一种点 对点的电子现金系统》的论文（Nakamoto，2008）。在此文中，作者描述了一种完全 基于点对点（Point to Point，P2P）的电子现金系统，该系统使得全部支付都可以由交 易双方直接进行，完全摆脱了通过第三方中介（例如商业银行）的传统支付模式，从 而创造了一种全新的货币体系。 最初，比特币只是作为密码学的创新尝试在一小群极客之间传播，并没有人愿意 用现有货币与其进行兑换。经过几年的发展，比特币逐渐进入大众视野，越来越多的 商家开始接受比特币。从 2011 年起，随着一系列交易市场的建立，比特币的价格也 开始迅速攀升。截至 2013 年 11 月底，比特币的价格一度达到每单位 1200 美元，而 其人民币价格也突破了每单位 7000 元。 比特币实行 7*24 的全天候交易，而且没有涨跌幅限制，以至于其价格在一天之 内的浮动幅度就可以达到数千人民币。因此，中国人民银行等五部委联合下发了《关 于防范比特币风险的通知》，不承认比特币的货币属性，不允许其作为货币在市场上 流通。但与此同时，以美国和德国为代表的一些国家对比特币却持有相对乐观的态度， 并明确表态愿意接受比特币。不同国家为何对一个新兴货币概念持有不同的态度呢？ 这背后的深层次原因值得探讨。 目前国内外关于比特币的学术文章很少，而且大多集中于技术领域，经济学文献 非常有限。Woo 等（2013）讨论了比特币的内在价值，并对比特币的未来持乐观态度。 但与此同时，他们也指出，市场投机行为可能造成比特币的汇率大起大落，从而影响 其被社会接受的程度。Yermack （2013）的研究表明，一方面，比特币的每日汇率走 势与其他主要货币汇率走势没有相关性，使得比特币无法用于风险管理目的，以及比 特币的持有者也很难对比特币持有头寸进行套期保值；另一方面，比特币无法用来为 消费信贷或其他贷款合同计价，也难以被纳入具有存款保险特征的银行体系。因此， 比特币与其说是一种货币，不如说是一种投机性工具。Šurda（2012）从奥地利学派 的角度出发，对比特币进行了理论和实证分析，尤其是对比特币的概念与归类进行了 深入探讨。Jacobs（2011）和 Grinberg（2012）对比特币的相关法律问题进行了分析， 他们均认为比特币面临较大的法律风险。 比特币虽然比较特殊，但依然可以归于电子货币的类别。Marimon （2003）把电 子货币视为央行发行货币的有力竞争者。他建立的模型显示，电子货币有助于降低通
货膨胀,以及促进央行货币政策的稳定性。Lotz与 Asselin(2013)对纸币和电子货 币的相互替代性进行了研究。其模型指出,电子货币取代纸币的必要条件是相关设备 (如POS机)的购置成本和使用成本足够低,或者持有纸币的风险与电子货币相比 足够高 有学者认为,电子货币的发展为新兴市场国家与发展中国家带来了独特的机遇和 挑战。 Bassey(2008)指出,电子货币可以加速非洲大陆的发展速度,是非洲在新时 期与其他国家保持同步发展的关键。Jack等(2010)以肯尼亚的电子货币为例,指出 电子货币在流动性管理方面面临与传统货币相似的问题。 Cassoni与 Ramada(2013) 对乌拉圭电子货币的研究表明,电子货币的使用可以通过促进区内资金流动来增强区 域经济活力。周光友(2010)通过对中国电子货币的实证研究,证明电子货币不仅会 在形式上替代M1,而且会改变货币的供给结构、模糊各类金融资产之间的界限。以 上四篇文献均在不同程度上提到,电子货币是对央行控制基础货币能力的重大挑战。 电子货币可持续发展的前提是政府能够同步提升金融监管能力。这对金融监管水平相 对落后的国家而言无疑构成了重大挑战 本文首先从技术角度阐明比特币的运行原理,然后对比特币进行经济学分析。由 于比特币与之前任何货币相比都存在很大差异,且比特币的精华之处也恰好包含在其 算法设计中,因此了解其运行原理就变得十分必要。本文剩余部分的结构安排如下 第二部分介绍比特币的运行原理;第三部分从货币的定义出发,探讨比特币作为货币 的优缺点,并利用相关数据进行实证分析:第四部分展望比特币的发展前景;第五部 分为结论 二、比特币的运行原理 1、重要概念 在介绍比特币的运行原理之前,必须首先厘清以下六个重要的基本概念:散列 工作量证明、公开密钥密码体系、交易、区块与挖矿。 (1)散列(Hash) 在计算机科学中,Hash通常被翻译为“散列”。散列函数的功能是将任意长度的 不同信息(例如数字、文本或其他信息)转化为长度相等但内容不同的二进制数列(由 0和1组成)。以比特币采用的SHA256为例,任意长度的信息输入通过这个函数都可 以转换成一组长度为256个的二进制数字,以便统一的存储和识别。256个0或1最
3 货膨胀，以及促进央行货币政策的稳定性。Lotz 与 Vasselin（2013）对纸币和电子货 币的相互替代性进行了研究。其模型指出，电子货币取代纸币的必要条件是相关设备 （如 POS 机）的购置成本和使用成本足够低，或者持有纸币的风险与电子货币相比 足够高。 有学者认为，电子货币的发展为新兴市场国家与发展中国家带来了独特的机遇和 挑战。Bassey（2008）指出，电子货币可以加速非洲大陆的发展速度，是非洲在新时 期与其他国家保持同步发展的关键。Jack 等（2010）以肯尼亚的电子货币为例，指出 电子货币在流动性管理方面面临与传统货币相似的问题。Cassoni 与 Ramada（2013） 对乌拉圭电子货币的研究表明，电子货币的使用可以通过促进区内资金流动来增强区 域经济活力。周光友（2010）通过对中国电子货币的实证研究，证明电子货币不仅会 在形式上替代 M1，而且会改变货币的供给结构、模糊各类金融资产之间的界限。以 上四篇文献均在不同程度上提到，电子货币是对央行控制基础货币能力的重大挑战。 电子货币可持续发展的前提是政府能够同步提升金融监管能力。这对金融监管水平相 对落后的国家而言无疑构成了重大挑战。 本文首先从技术角度阐明比特币的运行原理，然后对比特币进行经济学分析。由 于比特币与之前任何货币相比都存在很大差异，且比特币的精华之处也恰好包含在其 算法设计中，因此了解其运行原理就变得十分必要。本文剩余部分的结构安排如下： 第二部分介绍比特币的运行原理；第三部分从货币的定义出发，探讨比特币作为货币 的优缺点，并利用相关数据进行实证分析；第四部分展望比特币的发展前景；第五部 分为结论。 二、比特币的运行原理 1、重要概念 在介绍比特币的运行原理之前，必须首先厘清以下六个重要的基本概念：散列、 工作量证明、公开密钥密码体系、交易、区块与挖矿。 （1）散列（Hash） 在计算机科学中，Hash 通常被翻译为“散列”。散列函数的功能是将任意长度的 不同信息（例如数字、文本或其他信息）转化为长度相等但内容不同的二进制数列（由 0 和 1 组成）。以比特币采用的 SHA256 为例，任意长度的信息输入通过这个函数都可 以转换成一组长度为 256 个的二进制数字，以便统一的存储和识别。256 个 0 或 1 最
多可以组合成236个不同的数,这个庞大的集合能够满足与比特币相关的任何标记需 要。此外,任意两个不同的信息输入,想要通过SHA256产生相同数字输出的概率 可以说微乎其微。因为输入信息的微小变动将会导致输出数字的巨大变化。这就保证 了输入信息与输出数字的一一对应。最后,散列还有一个重要特征,即想要通过输 出数字来反推出输入信息,这是极其困难的。因此,如果想要生成一个特殊的输出数 字,就只能通过随机尝试的办法逐个进行正向运算,而不能由输出结果逆向推出输入 信息。这个特征是比特币能够顺利运行的重要基石。 (2)工作量证明( Proof- of- Work) 倾注了更多更复杂劳动的事物具有更高的价值,这是比特币运行的哲学基础。让 我们先以防范垃圾邮件为例来说明什么是工作量证明。不妨做出如下假定,即如果 个人愿意花10分钟写一封邮件,他就不会在意再多花一分钟对其进行处理,以证明 自己写邮件付出的努力是真实的。而对垃圾邮件的传播者而言,每封邮件都要多花一 分钟才能发送,这是完全不能接受的。因此我们可以设立以下规则,即在每次发送邮 件之前都要算出一个随机数,以至于将这个随机数和邮件内容一起输入SHA256散列 函数时,得到的256位二进制数的前10位均为0。如前所述,我们无法预先选择一个 前十位为0的数,并利用SHA256算法反推出这个随机数是什么。唯一可行的办法只 能是随机抽取一个数,将其和邮件内容放入SHA256中进行计算,看结果是否满足要 求。如果不满足,就换一个随机数继续进行尝试,直到要求满足为止。只要我们设定 的要求足够简单(要求全为0的个数不太多),那么寻找这个随机数的过程也就比较 简单,只不过要花去一定的时间(例如几秒或几分钟)。对于真实的邮件而言,为了 证明自身价值,付出少量时间进行计算是值得的。但对于垃圾邮件而言,这将导致邮 件发送者的时间成本急剧上升。因此,上述机制的引入将会显著减少垃圾邮件的产生。 对比特币而言,挖矿( Mining)也是使用随机数进行工作量证明的过程。这种过程虽 然从表面上来看没有产生任何价值,但却是解决互联网中信任问题的有效办法,是在 不可靠的网络环境中一种较为可靠的信用证明 (3)公开密钥密码体系 该体系简称公钥体系。在信息传递过程中,发送方通过一把密钥将信息加密,接 收方在收到信息后,再通过配对的另一把密钥对信息进行解密,这就保证了信息传递 过程的私密性与安全性。而密钥无非是一组数字,通过将原始信息与这组数字放在 起进行特定运算,就能够把信息转换为另外一种格式,从而实现加密。解密过程则刚
4 多可以组合成 2 256 个不同的数，这个庞大的集合能够满足与比特币相关的任何标记需 要。此外，任意两个不同的信息输入，想要通过 SHA256 产生相同数字输出的概率， 可以说微乎其微。因为输入信息的微小变动将会导致输出数字的巨大变化。这就保证 了输入信息与输出数字的一一对应。最后，散列还有一个重要特征 ，即想要通过输 出数字来反推出输入信息，这是极其困难的。因此，如果想要生成一个特殊的输出数 字，就只能通过随机尝试的办法逐个进行正向运算，而不能由输出结果逆向推出输入 信息。这个特征是比特币能够顺利运行的重要基石。 （2）工作量证明（Proof-of-Work） 倾注了更多更复杂劳动的事物具有更高的价值，这是比特币运行的哲学基础。让 我们先以防范垃圾邮件为例来说明什么是工作量证明。不妨做出如下假定，即如果一 个人愿意花 10 分钟写一封邮件，他就不会在意再多花一分钟对其进行处理，以证明 自己写邮件付出的努力是真实的。而对垃圾邮件的传播者而言，每封邮件都要多花一 分钟才能发送，这是完全不能接受的。因此我们可以设立以下规则，即在每次发送邮 件之前都要算出一个随机数，以至于将这个随机数和邮件内容一起输入 SHA256 散列 函数时，得到的 256 位二进制数的前 10 位均为 0。如前所述，我们无法预先选择一个 前十位为 0 的数，并利用 SHA256 算法反推出这个随机数是什么。唯一可行的办法只 能是随机抽取一个数，将其和邮件内容放入 SHA256 中进行计算，看结果是否满足要 求。如果不满足，就换一个随机数继续进行尝试，直到要求满足为止。只要我们设定 的要求足够简单（要求全为 0 的个数不太多），那么寻找这个随机数的过程也就比较 简单，只不过要花去一定的时间（例如几秒或几分钟）。对于真实的邮件而言，为了 证明自身价值，付出少量时间进行计算是值得的。但对于垃圾邮件而言，这将导致邮 件发送者的时间成本急剧上升。因此，上述机制的引入将会显著减少垃圾邮件的产生。 对比特币而言，挖矿（Mining）也是使用随机数进行工作量证明的过程。这种过程虽 然从表面上来看没有产生任何价值，但却是解决互联网中信任问题的有效办法，是在 不可靠的网络环境中一种较为可靠的信用证明。 （3）公开密钥密码体系 该体系简称公钥体系。在信息传递过程中，发送方通过一把密钥将信息加密，接 收方在收到信息后，再通过配对的另一把密钥对信息进行解密，这就保证了信息传递 过程的私密性与安全性。而密钥无非是一组数字，通过将原始信息与这组数字放在一 起进行特定运算，就能够把信息转换为另外一种格式，从而实现加密。解密过程则刚
好相反。在大多数情况下,一组密钥由公钥和私钥组成。私钥由自己保存,公钥则需 要向其他人公开。在信息传递过程中,公钥和私钥相互配合,既能够对持有私钥的发 信人进行身份验证,也能够确保发信人对自己发出的信息不能抵赖,还能够保证收发 信息的完整性、防止中间环节被截获篡改。如果公钥丢失,还可以通过私钥进行恢复。 但试图通过公钥反推出私钥的努力,从理论上来讲是基本不可行的,这就保证了私钥 的私密性。 (4)交易( Transactions) 交易是指一个用户用比特币向另一个用户进行支付的过程。不过,比特币的交易 并非简单的支付货币本身。以图1中的交易1为例,如果B想支付100个比特币 (100BIC)给C,那么B不仅需要在交易单上注明金额,而且需要注明这100个比 特币的来源。如图1所示,B的100BTC其实来自A,是B通过交易0得到的(交易 0已经通过了全网用户的认证,保存在所有用户的电脑中)。为完成交易1,B需要在 交易单上填写的信息包括:一是100BTC的来源,此处为交易单0的ID;二是C的 公钥,也即C的比特币收款地址;三是将交易单0的内容和C的公钥输入散列函数, 得到一串数字。B用自己的私钥加密这串数字,作为数字签名放在交易单1中。C在 收到交易单1之后,可以通过其中存放的ID找到交易单0,并获取B的公钥。C可 以使用该公钥对交易单1中的数字签名进行解密。与此同时,C可以把自己的公钥和 交易单0的内容,按照同样的方式输入散列函数,并将得到的数字与数字签名解密的 结果进行比对。如果比对成功,就可以确定如下两个事实:其一,100BIC的来源属 实。因为交易单0中包含了A的签名,且交易单0是经过全网认证过的,即A确实 将100BIC给了B:其二,交易1的确是经由B签署的。由于B的私钥是唯一的,他 无法抵赖这单交易
5 好相反。在大多数情况下，一组密钥由公钥和私钥组成。私钥由自己保存，公钥则需 要向其他人公开。在信息传递过程中，公钥和私钥相互配合，既能够对持有私钥的发 信人进行身份验证，也能够确保发信人对自己发出的信息不能抵赖，还能够保证收发 信息的完整性、防止中间环节被截获篡改。如果公钥丢失，还可以通过私钥进行恢复。 但试图通过公钥反推出私钥的努力，从理论上来讲是基本不可行的，这就保证了私钥 的私密性。 （4）交易（Transactions） 交易是指一个用户用比特币向另一个用户进行支付的过程。不过，比特币的交易 并非简单的支付货币本身。以图 1 中的交易 1 为例，如果 B 想支付 100 个比特币 （100BTC）给 C，那么 B 不仅需要在交易单上注明金额，而且需要注明这 100 个比 特币的来源。如图 1 所示，B 的 100BTC 其实来自 A，是 B 通过交易 0 得到的（交易 0 已经通过了全网用户的认证，保存在所有用户的电脑中）。为完成交易 1，B 需要在 交易单上填写的信息包括：一是 100BTC 的来源，此处为交易单 0 的 ID；二是 C 的 公钥，也即 C 的比特币收款地址；三是将交易单 0 的内容和 C 的公钥输入散列函数， 得到一串数字。B 用自己的私钥加密这串数字，作为数字签名放在交易单 1 中。C 在 收到交易单 1 之后，可以通过其中存放的 ID 找到交易单 0，并获取 B 的公钥。C 可 以使用该公钥对交易单 1 中的数字签名进行解密。与此同时，C 可以把自己的公钥和 交易单 0 的内容，按照同样的方式输入散列函数，并将得到的数字与数字签名解密的 结果进行比对。如果比对成功，就可以确定如下两个事实：其一，100BTC 的来源属 实。因为交易单 0 中包含了 A 的签名，且交易单 0 是经过全网认证过的，即 A 确实 将 100BTC 给了 B；其二，交易 1 的确是经由 B 签署的。由于 B 的私钥是唯一的，他 无法抵赖这单交易
图1比特币交易过程 交易 交易 B的公钥 C的公钥 D的公钥 散列 散列 散列 A的数字签名 B的数字签名 C的数字签名 B的私钥 C的私钥 D的私钥 资料来源: Nakamoto(2008),笔者进行了一定修改。 上述过程略显复杂。我们可以换一种不太精确但更容易理解的解释(姚勇,2013)。 依然以交易1为例,交易单1中其实包含以下六种信息:一是交易单1的ID:二是 资金的来源,即交易单0的ID:三是A对资金的签名,以证明是他把100BTC给B 的;四是资金的去向,即C的账号(公钥):五是资金的数额,即100BIC:六是B 的签名(即B用自己私钥进行的数字签名),以证明是他自己签发的交易。由于每笔 交易单都记录了该笔资金的前一个拥有者、当前拥有者以及后一个拥有者,我们就可 以依据交易单实现对资金的全程追溯。这也是比特币的典型特征之一。最后,当每 笔交易完成时,系统都会向全网进行广播,告诉所有用户这笔交易的实施 (5)区块( Block) 交易和区块的关系,就如同水和瓶子,属于内容和容器的关系。由于每笔交易是 相对分散的,为了更好地统计交易,比特币系统创造了区块这一概念。每个区块均包 含以下三种要素:一是本区块的ID(散列);二是若干交易单;三是前一个区块的ID (散列)。比特币系统大约每十分钟创建一个区块,其中包含了这段时间里全球范围 内发生的所有交易。每个区块中也包含了前一个区块的ID,这种设计使得每个区块都 能找到其前一个节点,如此可一直倒推至起始节点,从而形成了一条完整的交易链条
6 图 1 比特币交易过程 资料来源：Nakamoto（2008），笔者进行了一定修改。 上述过程略显复杂。我们可以换一种不太精确但更容易理解的解释（姚勇，2013）。 依然以交易 1 为例，交易单 1 中其实包含以下六种信息：一是交易单 1 的 ID；二是 资金的来源，即交易单 0 的 ID；三是 A 对资金的签名，以证明是他把 100BTC 给 B 的；四是资金的去向，即 C 的账号（公钥）；五是资金的数额，即 100 BTC；六是 B 的签名（即 B 用自己私钥进行的数字签名），以证明是他自己签发的交易。由于每笔 交易单都记录了该笔资金的前一个拥有者、当前拥有者以及后一个拥有者，我们就可 以依据交易单实现对资金的全程追溯。这也是比特币的典型特征之一。最后，当每一 笔交易完成时，系统都会向全网进行广播，告诉所有用户这笔交易的实施。 （5）区块（Block） 交易和区块的关系，就如同水和瓶子，属于内容和容器的关系。由于每笔交易是 相对分散的，为了更好地统计交易，比特币系统创造了区块这一概念。每个区块均包 含以下三种要素：一是本区块的 ID（散列）；二是若干交易单；三是前一个区块的 ID （散列）。比特币系统大约每十分钟创建一个区块，其中包含了这段时间里全球范围 内发生的所有交易。每个区块中也包含了前一个区块的 ID，这种设计使得每个区块都 能找到其前一个节点，如此可一直倒推至起始节点，从而形成了一条完整的交易链条
(图2)因此,从比特币的诞生之日起,全网就形成一条唯一的主区块链( Block chain), 其中记录了从比特币诞生以来的所有交易记录,并以每十分钟新增一个节点的速度无 限扩展。这条主区块链在每添加一个节点后,都会向全网广播,从而使得每台参与比 特币交易的电脑上都有一份拷贝。在现实世界里,每笔非现金交易都由银行系统进行 记录,一旦银行计算机网络崩溃,所有数据都会遗失。而在互联网世界里,比特币的 所有交易记录都保存在全球无数台计算机中,只要全球有一台装有比特币程序的计算 机还能工作,这条主区块链就可以被完整地读取。如此高度分散化的交易信息存储 使得比特币主区块链完全遗失的可能性变得微乎其微。 图2区块链的局部结构 区块 区块 之前随机散列 随机数 之前随机散列 随机数 T Tx T Tx 资料来源: Nakamoto(2008)。 (6)挖矿( Mining) 如前所述,比特币的所有交易记录都保存在主区块链中。每十分钟就会有一个新 区块生成并加入进主区块链,这个新区块中记录了十分钟内全网的所有交易。由于比 特币使用的是P2P模式,这意味着网络上的每个节点都是平等的,没有一个中心节点 可以用来承担交易记录工作。因此,如此重要的交易记录任务交给谁来完成,就变成 一个现实问题。而比特币创始人中本聪给出的答案居然是任何人来完成都可以。由于 每笔交易完成后都会被广播给全网,因此每个人在对交易的有效性进行验证后,都可 以根据这些交易数据生成新区块。但这又引发了一个新问题,即如何让所有人都信任 由一个陌生人生成的新区块?这个新区块中是否记录了虚假交易或重复交易? 要解决这个问题,就要用到前文提到的工作量证明概念。基本思路是,寻找一个 随机数,使得将这个数字与新区块的交易信息一起输入SHA256后产生的数字,前面 n位(比如n=100)都是0。此项工作的意义在于,由于将会耗费很多时间,如果一个 人进行了这项计算且获得成功,那么他提供的区块很可能是真实可信的,因为花费如 此大力气作假得到的好处,远远不计花费同样努力从事真实工作得到的好处。此外
7 （图 2）。因此，从比特币的诞生之日起，全网就形成一条唯一的主区块链（Block Chain）， 其中记录了从比特币诞生以来的所有交易记录，并以每十分钟新增一个节点的速度无 限扩展。这条主区块链在每添加一个节点后，都会向全网广播，从而使得每台参与比 特币交易的电脑上都有一份拷贝。在现实世界里，每笔非现金交易都由银行系统进行 记录，一旦银行计算机网络崩溃，所有数据都会遗失。而在互联网世界里，比特币的 所有交易记录都保存在全球无数台计算机中，只要全球有一台装有比特币程序的计算 机还能工作，这条主区块链就可以被完整地读取。如此高度分散化的交易信息存储， 使得比特币主区块链完全遗失的可能性变得微乎其微。 图 2 区块链的局部结构 资料来源：Nakamoto（2008）。 （6）挖矿（Mining） 如前所述，比特币的所有交易记录都保存在主区块链中。每十分钟就会有一个新 区块生成并加入进主区块链，这个新区块中记录了十分钟内全网的所有交易。由于比 特币使用的是 P2P 模式，这意味着网络上的每个节点都是平等的，没有一个中心节点 可以用来承担交易记录工作。因此，如此重要的交易记录任务交给谁来完成，就变成 一个现实问题。而比特币创始人中本聪给出的答案居然是任何人来完成都可以。由于 每笔交易完成后都会被广播给全网，因此每个人在对交易的有效性进行验证后，都可 以根据这些交易数据生成新区块。但这又引发了一个新问题，即如何让所有人都信任 由一个陌生人生成的新区块？这个新区块中是否记录了虚假交易或重复交易？ 要解决这个问题，就要用到前文提到的工作量证明概念。基本思路是，寻找一个 随机数，使得将这个数字与新区块的交易信息一起输入 SHA256 后产生的数字，前面 n 位（比如 n=100）都是 0。此项工作的意义在于，由于将会耗费很多时间，如果一个 人进行了这项计算且获得成功，那么他提供的区块很可能是真实可信的，因为花费如 此大力气作假得到的好处，远远不计花费同样努力从事真实工作得到的好处。此外
其他所有节点在接收到新区块时,也会对其中包含交易的有效性进行校验,这意味着 虚假交易或重复交易很难骗过其他所有用户,这就形成了节点之间的信用保障机制 挖矿(Mnng)就是指产生新区块并计算随机数的过程。具体过程可分为以下六 步:第一步,由于网络上的每台计算机都保存有之前的主区块链,某台计算机以其中 最后一个区块的内容为输入,计算一个散列值;第二步,该计算机在接收广播来的交 易单并逐笔校验交易的准确性之后,把没有被列入之前区块的那些交易进行组合,并 纳入一个新区块;第三步,该计算机任意猜一个随机数,其大小和长度没有限制;第 四步,该计算机将第一步至第三步产生的数据作为输入,一起放到SHA256散列函数 中,计算得到一个长度为256的二进制数;第五步,检查这个二进制数的前n位是否 符合要求;第六步,如果该二进制数符合要求,则本轮游戏结束,该计算机会把新区 块连同这个幸运随机数一起广播给网络上的其他计算机。其他人在收到这个新区块后 会以同样的方式进行校验。如果结果无误,全网就接受这个新区块,将它连同之前的 主区块链一起保存。如果产生的随机数不合要求,则第二步至第六步就会重复进行 直到自己成功或者收到别人发来的新区块(姚勇,2013)。 从上述流程中可以看出,挖矿就是指搜集交易数据并建立新区块的过程。这个过 程虽然重要,却耗时费力,为什么所有参与者都趋之若鹜呢?最重要的原因在于,比 特币系统规定,每个成功建立新区块的人都将获得50个新比特币的奖励,且该奖励 将被记录在对应的新区块里。这50个新比特币是系统自动产生的,且得到全网的认 同。有趣的是,这种奖励的数额每四年减半,即2009年至2012年年为每区块50个 比特币、2013年至2016年为每区块25比特币、2017年至2021年为每区块125比特 币,如此不一而足。最终,全系统的比特币容量将达到2100万个的上限,至此不再 增加。从那时起,为保证主区块链能继续不断増长以确保比特币交易能继续正常进行, 每个创建新区块的人,都将从新区块包含的交易单中抽取一定的“交易税”作为奖励。 这种新的激励机制将保证比特币交易得以延续。 2、运行原理 在上述概念的基础上,我们就可以介绍比特币的运行原理了。作为一种脱离了实 物交接的货币形式,比特币需要解决如下几个基本问题:首先,谁来发行比特币并对 其进行信用背书?其次,如何建立账户并进行管理?再次,比特币交易如何确认? (1)发行和信用背书 与美元等国别信用货币不同,没有中央银行负责比特币的发行,也没有政府为其
8 其他所有节点在接收到新区块时，也会对其中包含交易的有效性进行校验，这意味着 虚假交易或重复交易很难骗过其他所有用户，这就形成了节点之间的信用保障机制。 挖矿（Mining）就是指产生新区块并计算随机数的过程。具体过程可分为以下六 步：第一步，由于网络上的每台计算机都保存有之前的主区块链，某台计算机以其中 最后一个区块的内容为输入，计算一个散列值；第二步，该计算机在接收广播来的交 易单并逐笔校验交易的准确性之后，把没有被列入之前区块的那些交易进行组合，并 纳入一个新区块；第三步，该计算机任意猜一个随机数，其大小和长度没有限制；第 四步，该计算机将第一步至第三步产生的数据作为输入，一起放到 SHA256 散列函数 中，计算得到一个长度为 256 的二进制数；第五步，检查这个二进制数的前 n 位是否 符合要求；第六步，如果该二进制数符合要求，则本轮游戏结束，该计算机会把新区 块连同这个幸运随机数一起广播给网络上的其他计算机。其他人在收到这个新区块后， 会以同样的方式进行校验。如果结果无误，全网就接受这个新区块，将它连同之前的 主区块链一起保存。如果产生的随机数不合要求，则第二步至第六步就会重复进行， 直到自己成功或者收到别人发来的新区块（姚勇，2013）。 从上述流程中可以看出，挖矿就是指搜集交易数据并建立新区块的过程。这个过 程虽然重要，却耗时费力，为什么所有参与者都趋之若鹜呢？最重要的原因在于，比 特币系统规定，每个成功建立新区块的人都将获得 50 个新比特币的奖励，且该奖励 将被记录在对应的新区块里。这 50 个新比特币是系统自动产生的，且得到全网的认 同。有趣的是，这种奖励的数额每四年减半，即 2009 年至 2012 年年为每区块 50 个 比特币、2013 年至 2016 年为每区块 25 比特币、2017 年至 2021 年为每区块 12.5 比特 币，如此不一而足。最终，全系统的比特币容量将达到 2100 万个的上限，至此不再 增加。从那时起，为保证主区块链能继续不断增长以确保比特币交易能继续正常进行， 每个创建新区块的人，都将从新区块包含的交易单中抽取一定的“交易税”作为奖励。 这种新的激励机制将保证比特币交易得以延续。 2、 运行原理 在上述概念的基础上，我们就可以介绍比特币的运行原理了。作为一种脱离了实 物交接的货币形式，比特币需要解决如下几个基本问题：首先，谁来发行比特币并对 其进行信用背书？其次，如何建立账户并进行管理？再次，比特币交易如何确认？ （1）发行和信用背书 与美元等国别信用货币不同，没有中央银行负责比特币的发行，也没有政府为其
提供信用背书。比特币的发行是通过挖矿来完成的。每一次有效挖矿都将产生新的比 特币,直至达到数量上限。比特币的信用,则源自所有参与比特币挖矿和交易的用户 所付出的大量计算,以及由此消耗的时间和电力等成本。人们为此投入的劳动越多 就意味着对比特币的认可程度越高。比特币系统是一种互联网环境下的新型信用体系, 它既不需要任何历史信用记录,也不需要任何机构或个人提供的信用担保。换言之, 比特币主要依靠理论和技术的双重保障来保证其信用:一方面,人是理性的,在诚实 劳动所能获得的报酬远高于欺骗时,没有人会花费力气进行欺骗;第二,比特币的特 征决定了欺骗是极其困难的。要成功进行欺骗,不仅需要经受其他所有用户的检验, 也需要具有高于全网总计算能力51%的计算设备。以目前比特币全网累积的计算能力 来看,即便是全球最先进的大型计算机距离这一要求也相差甚远。随着越来越多的新 增计算力加入,在比特币的世界里,欺骗的难度将变得越来越大。 (2)账户管理 账户管理涉及账户的建立、查询和安全保障,比特币也不例外。对比特币而言, 建立账户就是生成一个地址。比特币的账户、地址和公钥等概念是基本重合的。账户 就是一个地址(一串数字),相当于银行账户的户名,这当然是公开的。地址是由公 钥通过一系列数学计算推导出来的,因此地址仅仅是公钥的另一种形式。有了地址, 就可以查询比特币账户的余额 虽然地址类似于银行账户名,但与银行账户不同,该地址的余额并没有特意记录 在某个地方。如前所述,每一枚比特币自诞生之日起的所有交易路径都是可追溯的, 都被记录在主区块链中。因此,每个账户的余额都可以通过对主区块链进行计算得到, 而不需要单独记录。这种设计看似麻烦,但有着明显的优势:首先,每个使用者可以 拥有的账户数量是没有限制的。随着比特币使用者的不断增多,账户数量也与日俱增, 为每个账户单独保存余额是对存储空间的极大浪费;其次,对比特币而言,没有中央 节点来保存并管理余额信息,想要保存余额信息,就必须将其合并写入到区块中。否 则,全网节点在对新生成区块的有效性进行检验时,就不仅需要对新的交易进行检验, 还需要对全网所有账户的余额进行追溯检验,这无疑会显著增加工作量。在传统银行 里,储户不能仅仅通过户名就对账户余额进行查询。然而,比特币世界允许上述操作, 也即任何人都可以通过计算主区块链而查询任何账户的余额。比特币账号是完全匿名 的,且每个人可以有多个账号,这就保证了比特币拥有者的个人信息不可能通过分析 账号来获得。因此,即使将余额信息完全公开,也可以保证拥有者的个人隐私
9 提供信用背书。比特币的发行是通过挖矿来完成的。每一次有效挖矿都将产生新的比 特币，直至达到数量上限。比特币的信用，则源自所有参与比特币挖矿和交易的用户 所付出的大量计算，以及由此消耗的时间和电力等成本。人们为此投入的劳动越多， 就意味着对比特币的认可程度越高。比特币系统是一种互联网环境下的新型信用体系， 它既不需要任何历史信用记录，也不需要任何机构或个人提供的信用担保。换言之， 比特币主要依靠理论和技术的双重保障来保证其信用：一方面，人是理性的，在诚实 劳动所能获得的报酬远高于欺骗时，没有人会花费力气进行欺骗；第二，比特币的特 征决定了欺骗是极其困难的。要成功进行欺骗，不仅需要经受其他所有用户的检验， 也需要具有高于全网总计算能力 51%的计算设备。以目前比特币全网累积的计算能力 来看，即便是全球最先进的大型计算机距离这一要求也相差甚远。随着越来越多的新 增计算力加入，在比特币的世界里，欺骗的难度将变得越来越大。 （2）账户管理 账户管理涉及账户的建立、查询和安全保障，比特币也不例外。对比特币而言， 建立账户就是生成一个地址。比特币的账户、地址和公钥等概念是基本重合的。账户 就是一个地址（一串数字），相当于银行账户的户名，这当然是公开的。地址是由公 钥通过一系列数学计算推导出来的，因此地址仅仅是公钥的另一种形式。有了地址， 就可以查询比特币账户的余额。 虽然地址类似于银行账户名，但与银行账户不同，该地址的余额并没有特意记录 在某个地方。如前所述，每一枚比特币自诞生之日起的所有交易路径都是可追溯的， 都被记录在主区块链中。因此，每个账户的余额都可以通过对主区块链进行计算得到， 而不需要单独记录。这种设计看似麻烦，但有着明显的优势：首先，每个使用者可以 拥有的账户数量是没有限制的。随着比特币使用者的不断增多，账户数量也与日俱增， 为每个账户单独保存余额是对存储空间的极大浪费；其次，对比特币而言，没有中央 节点来保存并管理余额信息，想要保存余额信息，就必须将其合并写入到区块中。否 则，全网节点在对新生成区块的有效性进行检验时，就不仅需要对新的交易进行检验， 还需要对全网所有账户的余额进行追溯检验，这无疑会显著增加工作量。在传统银行 里，储户不能仅仅通过户名就对账户余额进行查询。然而，比特币世界允许上述操作， 也即任何人都可以通过计算主区块链而查询任何账户的余额。比特币账号是完全匿名 的，且每个人可以有多个账号，这就保证了比特币拥有者的个人信息不可能通过分析 账号来获得。因此，即使将余额信息完全公开，也可以保证拥有者的个人隐私
比特币账户的安全管理与传统银行系统完全不同。比特币的所有公开信息(例如 交易与公钥)都保存在主区块链中,而主区块链在所有运行比特币软件的计算机上都 有完整备份,因此其安全管理的关键在于用户私钥的管理。私钥与公钥一样,都是 长串无规律的数字,很难记忆。而且,私钥是独立存在的,不能被公钥或其他方式反 推出来。由于私钥是用户对账户所有权的唯一证明,因此用户每次使用账户时都需要 使用私钥。为方便起见,很多用户通常选择将私钥放在文件中或网络钱包中保存, 就使得私钥文件面临着被窃取的风险。而一旦私钥遗失或失窃,就意味着比特币账户 的彻底丢失。为防范上述风险,“纸钱包”、“脑钱包”等方法正逐渐被接受。毕竟私 钥只是一串数字,完全可以通过写在纸上或打印出来的方式进行保存。这种原始的办 法在互联网时代反而是一种非常有效的方式。脑钱包的工作原理与纸钱包完全不同。 用脑钱包生成私钥之时,我们可将一句话或一幅图片输入特定函数中,就可得到私钥, 且这一过程可以反复进行。因此,脑钱包就把记忆私钥的负担转化为记忆一句话或 幅图片,从而显著降低了记忆的难度。即便这句话或这幅图片不慎被公开,他人也很 难猜测其真实用途。 (3)交易确认 传统银行账户间的交易是由银行负责确认的,通常在几秒钟内就可以完成。但对 比特币而言,任何交易都需要得到全网的确认,而且必须最终进入主区块链才能生效 在挖矿过程中,每个节点在收到其他节点发过来的交易后都要进行验证,验证失败的 交易被直接丢弃,而有效交易则会进入区块。由于全网在挖矿过程中可能在同一时间 段生成很多有效区块,且由于网络时延的存在,不同地理位置的节点产生的有效区块 可能包含不同的交易集合。因此最终哪个区块能够成为当前时间段的正式区块而进入 主区块链,就成为一个问题。 如果一个节点收到了周边节点发来的两个不同的有效区块,它会将它们都挂在主 区块链的最后,形成一个Y形分叉。后续收到的区块都会基于这两个区块产生,这使 得分叉会继续向后延伸。最终,哪个分叉的长度最先达到要求,就会正式变成主区块 链的一部分,而另一条分叉则会被抛弃。由此可见,一个交易从发生到最终确认,需 要等待一段时间。通常来讲,在包含这个交易的区块出现之后,还需要等待5至6个 后续区块生成后,才能确认当前区块是否已经正式进入了主区块链。由于每个区块的 生成时间大约为十分钟,这意味着一个交易在发生之后,需要等待较长时间才能够得 到确认。这既是比特币自身的一大缺陷,也是P2P这种全民投票形式难以克服的弊端
10 比特币账户的安全管理与传统银行系统完全不同。比特币的所有公开信息（例如 交易与公钥）都保存在主区块链中，而主区块链在所有运行比特币软件的计算机上都 有完整备份，因此其安全管理的关键在于用户私钥的管理。私钥与公钥一样，都是一 长串无规律的数字，很难记忆。而且，私钥是独立存在的，不能被公钥或其他方式反 推出来。由于私钥是用户对账户所有权的唯一证明，因此用户每次使用账户时都需要 使用私钥。为方便起见，很多用户通常选择将私钥放在文件中或网络钱包中保存，这 就使得私钥文件面临着被窃取的风险。而一旦私钥遗失或失窃，就意味着比特币账户 的彻底丢失。为防范上述风险，“纸钱包”、“脑钱包”等方法正逐渐被接受。毕竟私 钥只是一串数字，完全可以通过写在纸上或打印出来的方式进行保存。这种原始的办 法在互联网时代反而是一种非常有效的方式。脑钱包的工作原理与纸钱包完全不同。 用脑钱包生成私钥之时，我们可将一句话或一幅图片输入特定函数中，就可得到私钥， 且这一过程可以反复进行。因此，脑钱包就把记忆私钥的负担转化为记忆一句话或一 幅图片，从而显著降低了记忆的难度。即便这句话或这幅图片不慎被公开，他人也很 难猜测其真实用途。 （3）交易确认 传统银行账户间的交易是由银行负责确认的，通常在几秒钟内就可以完成。但对 比特币而言，任何交易都需要得到全网的确认，而且必须最终进入主区块链才能生效。 在挖矿过程中，每个节点在收到其他节点发过来的交易后都要进行验证，验证失败的 交易被直接丢弃，而有效交易则会进入区块。由于全网在挖矿过程中可能在同一时间 段生成很多有效区块，且由于网络时延的存在，不同地理位置的节点产生的有效区块 可能包含不同的交易集合。因此最终哪个区块能够成为当前时间段的正式区块而进入 主区块链，就成为一个问题。 如果一个节点收到了周边节点发来的两个不同的有效区块，它会将它们都挂在主 区块链的最后，形成一个 Y 形分叉。后续收到的区块都会基于这两个区块产生，这使 得分叉会继续向后延伸。最终，哪个分叉的长度最先达到要求，就会正式变成主区块 链的一部分，而另一条分叉则会被抛弃。由此可见，一个交易从发生到最终确认，需 要等待一段时间。通常来讲，在包含这个交易的区块出现之后，还需要等待 5 至 6 个 后续区块生成后，才能确认当前区块是否已经正式进入了主区块链。由于每个区块的 生成时间大约为十分钟，这意味着一个交易在发生之后，需要等待较长时间才能够得 到确认。这既是比特币自身的一大缺陷，也是 P2P 这种全民投票形式难以克服的弊端
