比特幣鎖定腳本類型

『壹』 『學概念找員外』門限密碼與多重簽名

密鑰分存還是有一個問題：密鑰分存之後，如果後面要用原密鑰來簽名，那就需要取得子密鑰，還原成原密鑰，然後才能簽名。這個過程有可能被黑客乘虛而入，盜取密鑰。

密碼學可以解決這個問題。如果子密鑰儲存在不同的設備中，可以以去中心化的方式還原原密鑰，而不是在某台設備上完成，這種技術叫門限簽名（threshold signature）技術。典型的例子就是使用雙重安全機制的電子錢包（N=2且K=2），如果兩個子密鑰分別保存在個人電腦和手機上，你可以在電腦上發起付款，這時，電腦會生成一個簽名片段，並發送到你的手機上，然後，手機會提示你付款信息（包括收款人、金額等），然後等待你確認。如果你確認了付款信息，這時，手機會利用它的子密鑰完成整個簽名，然後廣播到區塊鏈上。萬一黑客控制了你的電腦，試圖把比特幣轉到他的賬戶，你根據手機上的付款信息就知道有問題了，從而不會確認這筆交易。門限密碼涉及的數學細節比較復雜，員外也看不懂，所以就不展開討論了。

門限簽名是密碼學中的一項技術，將一個密鑰切分成不同片段，分別儲存，在交易簽名時無須還原原密鑰。而多重簽名是比特幣腳本的特性，把一個比特幣賬戶的控制權交給多個密鑰，這些密鑰共同保障賬戶安全。門限簽名和多重簽名都能克服密鑰單點保存的缺陷。

還有另外一種方法可以克服密鑰單點保存的缺陷，即多重簽名（multisignatures），這個名詞在第3章曾出現過。通過比特幣腳本，可以直接把一個比特幣賬戶的控制權交給多個密鑰，而不是將密鑰分存。這些密鑰可以保存在不同的地點，並分別生成簽名。當然，最終完成的交易的信息還是會保存在某台設備上，但即使黑客控制了這台設備，他所能做的也只不過阻止這個交易被廣播到整個網路上去。沒有其他設備參與，他無法生成出一個正當有效的多重簽名。

舉例來說，假設A、B、C、D、E是一家公司的創始人，這家公司有許多的比特幣。我們可能會用多重簽名來保護這些比特幣。這5個人，每人都有一對密鑰，我們可以用其中的3個簽名來保護冷儲存，一筆交易需要5個人中至少3個人的簽名才能完成。

這樣，只要我們5個人在不同地方且使用不同的安全措施保存各自的密鑰，那麼比特幣就會相當安全。黑客必須盜取我們當中3個人的密鑰，才能盜取比特幣。即便我們其中一個或兩個背棄了我們，他（們）也無法捲款而逃，因為他們還需要另一個簽名。同時，如果我們其中一個遺失了密鑰，其他人還是可以取出比特幣，並轉到新的賬戶，重新設置密碼。總而言之，多重簽名可以比較妥善地管理在冷儲存端的大額比特幣，任何重大事項都需要多人的參與才能實現。

上文中，我們說到，人們使用門限簽名技術的原因是為了實現雙重安全機制或多重安全機制，使用多重簽名技術的原因是為了實現多人對共同財產實現共同控制。實際上，這兩種技術都可以實現上述兩種目的。

『貳』 詳解比特幣挖礦原理

可以將區塊鏈看作一本記錄所有交易的公開總帳簿（列表），比特幣網路中的每個參與者都把它看作一本所有權的權威記錄。

比特幣沒有中心機構，幾乎所有的完整節點都有一份公共總帳的備份，這份總帳可以被視為認證過的記錄。

至今為止，在主幹區塊鏈上，沒有發生一起成功的攻擊，一次都沒有。

通過創造出新區塊，比特幣以一個確定的但不斷減慢的速率被鑄造出來。大約每十分鍾產生一個新區塊，每一個新區塊都伴隨著一定數量從無到有的全新比特幣。每開采210,000個塊，大約耗時4年，貨幣發行速率降低50%。

在2016年的某個時刻，在第420,000個區塊被「挖掘」出來之後降低到12.5比特幣/區塊。在第13,230,000個區塊（大概在2137年被挖出）之前，新幣的發行速度會以指數形式進行64次「二等分」。到那時每區塊發行比特幣數量變為比特幣的最小貨幣單位——1聰。最終，在經過1,344萬個區塊之後，所有的共20,999,999.9769億聰比特幣將全部發行完畢。換句話說， 到2140年左右，會存在接近2,100萬比特幣。在那之後，新的區塊不再包含比特幣獎勵，礦工的收益全部來自交易費。

在收到交易後，每一個節點都會在全網廣播前對這些交易進行校驗，並以接收時的相應順序，為有效的新交易建立一個池（交易池）。

每一個節點在校驗每一筆交易時，都需要對照一個長長的標准列表：

交易的語法和數據結構必須正確。

輸入與輸出列表都不能為空。

交易的位元組大小是小於MAX_BLOCK_SIZE的。

每一個輸出值，以及總量，必須在規定值的范圍內 （小於2,100萬個幣，大於0）。

沒有哈希等於0，N等於-1的輸入（coinbase交易不應當被中繼）。

nLockTime是小於或等於INT_MAX的。

交易的位元組大小是大於或等於100的。

交易中的簽名數量應小於簽名操作數量上限。

解鎖腳本（Sig）只能夠將數字壓入棧中，並且鎖定腳本（Pubkey）必須要符合isStandard的格式 （該格式將會拒絕非標准交易）。

池中或位於主分支區塊中的一個匹配交易必須是存在的。

對於每一個輸入，如果引用的輸出存在於池中任何的交易，該交易將被拒絕。

對於每一個輸入，在主分支和交易池中尋找引用的輸出交易。如果輸出交易缺少任何一個輸入，該交易將成為一個孤立的交易。如果與其匹配的交易還沒有出現在池中，那麼將被加入到孤立交易池中。

對於每一個輸入，如果引用的輸出交易是一個coinbase輸出，該輸入必須至少獲得COINBASE_MATURITY (100)個確認。

對於每一個輸入，引用的輸出是必須存在的，並且沒有被花費。

使用引用的輸出交易獲得輸入值，並檢查每一個輸入值和總值是否在規定值的范圍內 （小於2100萬個幣，大於0）。

如果輸入值的總和小於輸出值的總和，交易將被中止。

如果交易費用太低以至於無法進入一個空的區塊，交易將被拒絕。

每一個輸入的解鎖腳本必須依據相應輸出的鎖定腳本來驗證。

以下挖礦節點取名為 A挖礦節點

挖礦節點時刻監聽著傳播到比特幣網路的新區塊。而這些新加入的區塊對挖礦節點有著特殊的意義。礦工間的競爭以新區塊的傳播而結束，如同宣布誰是最後的贏家。對於礦工們來說，獲得一個新區塊意味著某個參與者贏了，而他們則輸了這場競爭。然而，一輪競爭的結束也代表著下一輪競爭的開始。

驗證交易後，比特幣節點會將這些交易添加到自己的內存池中。內存池也稱作交易池，用來暫存尚未被加入到區塊的交易記錄。

A節點需要為內存池中的每筆交易分配一個優先順序，並選擇較高優先順序的交易記錄來構建候選區塊。

一個交易想要成為「較高優先順序」，需滿足的條件：優先值大於57,600,000，這個值的生成依賴於3個參數：一個比特幣（即1億聰），年齡為一天（144個區塊），交易的大小為250個位元組：

High Priority > 100,000,000 satoshis * 144 blocks / 250 bytes = 57,600,000

區塊中用來存儲交易的前50K位元組是保留給較高優先順序交易的。 節點在填充這50K位元組的時候，會優先考慮這些最高優先順序的交易，不管它們是否包含了礦工費。這種機制使得高優先順序交易即便是零礦工費，也可以優先被處理。

然後，A挖礦節點會選出那些包含最小礦工費的交易，並按照「每千位元組礦工費」進行排序，優先選擇礦工費高的交易來填充剩下的區塊。

如區塊中仍有剩餘空間，A挖礦節點可以選擇那些不含礦工費的交易。有些礦工會竭盡全力將那些不含礦工費的交易整合到區塊中，而其他礦工也許會選擇忽略這些交易。

在區塊被填滿後，內存池中的剩餘交易會成為下一個區塊的候選交易。因為這些交易還留在內存池中，所以隨著新的區塊被加到鏈上，這些交易輸入時所引用UTXO的深度（即交易「塊齡」）也會隨著變大。由於交易的優先值取決於它交易輸入的「塊齡」，所以這個交易的優先值也就隨之增長了。最後，一個零礦工費交易的優先值就有可能會滿足高優先順序的門檻，被免費地打包進區塊。

UTXO（Unspent Transaction Output） : 每筆交易都有若干交易輸入，也就是資金來源，也都有若干筆交易輸出，也就是資金去向。一般來說，每一筆交易都要花費（spend）一筆輸入，產生一筆輸出，而其所產生的輸出，就是「未花費過的交易輸出」，也就是 UTXO。

塊齡：UTXO的「塊齡」是自該UTXO被記錄到區塊鏈為止所經歷過的區塊數，即這個UTXO在區塊鏈中的深度。

區塊中的第一筆交易是筆特殊交易，稱為創幣交易或者coinbase交易。這個交易是由挖礦節點構造並用來獎勵礦工們所做的貢獻的。假設此時一個區塊的獎勵是25比特幣，A挖礦的節點會創建「向A的地址支付25.1個比特幣(包含礦工費0.1個比特幣)」這樣一個交易，把生成交易的獎勵發送到自己的錢包。A挖出區塊獲得的獎勵金額是coinbase獎勵（25個全新的比特幣）和區塊中全部交易礦工費的總和。

A節點已經構建了一個候選區塊，那麼就輪到A的礦機對這個新區塊進行「挖掘」，求解工作量證明演算法以使這個區塊有效。比特幣挖礦過程使用的是SHA256哈希函數。

用最簡單的術語來說， 挖礦節點不斷重復進行嘗試，直到它找到的隨機調整數使得產生的哈希值低於某個特定的目標。 哈希函數的結果無法提前得知，也沒有能得到一個特定哈希值的模式。舉個例子，你一個人在屋裡打檯球，白球從A點到達B點，但是一個人推門進來看到白球在B點，卻無論如何是不知道如何從A到B的。哈希函數的這個特性意味著：得到哈希值的唯一方法是不斷的嘗試，每次隨機修改輸入，直到出現適當的哈希值。

需要以下參數

• block的版本 version

• 上一個block的hash值: prev_hash

• 需要寫入的交易記錄的hash樹的值: merkle_root

• 更新時間: ntime

• 當前難度: nbits

挖礦的過程就是找到x使得

SHA256(SHA256(version + prev_hash + merkle_root + ntime + nbits + x )) < TARGET

上式的x的范圍是0~2^32, TARGET可以根據當前難度求出的。

簡單打個比方，想像人們不斷扔一對色子以得到小於一個特定點數的游戲。第一局，目標是12。只要你不扔出兩個6，你就會贏。然後下一局目標為11。玩家只能扔10或更小的點數才能贏，不過也很簡單。假如幾局之後目標降低為了5。現在有一半機率以上扔出來的色子加起來點數會超過5，因此無效。隨著目標越來越小，要想贏的話，扔色子的次數會指數級的上升。最終當目標為2時（最小可能點數），只有一個人平均扔36次或2%扔的次數中，他才能贏。

如前所述，目標決定了難度，進而影響求解工作量證明演算法所需要的時間。那麼問題來了：為什麼這個難度值是可調整的？由誰來調整？如何調整？

比特幣的區塊平均每10分鍾生成一個。這就是比特幣的心跳，是貨幣發行速率和交易達成速度的基礎。不僅是在短期內，而是在幾十年內它都必須要保持恆定。在此期間，計算機性能將飛速提升。此外，參與挖礦的人和計算機也會不斷變化。為了能讓新區塊的保持10分鍾一個的產生速率，挖礦的難度必須根據這些變化進行調整。事實上，難度是一個動態的參數，會定期調整以達到每10分鍾一個新區塊的目標。簡單地說，難度被設定在，無論挖礦能力如何，新區塊產生速率都保持在10分鍾一個。

那麼，在一個完全去中心化的網路中，這樣的調整是如何做到的呢？難度的調整是在每個完整節點中獨立自動發生的。每2,016個區塊(2周產生的區塊)中的所有節點都會調整難度。難度的調整公式是由最新2,016個區塊的花費時長與20,160分鍾（兩周，即這些區塊以10分鍾一個速率所期望花費的時長）比較得出的。難度是根據實際時長與期望時長的比值進行相應調整的（或變難或變易）。簡單來說，如果網路發現區塊產生速率比10分鍾要快時會增加難度。如果發現比10分鍾慢時則降低難度。

為了防止難度的變化過快，每個周期的調整幅度必須小於一個因子（值為4）。如果要調整的幅度大於4倍，則按4倍調整。由於在下一個2,016區塊的周期不平衡的情況會繼續存在，所以進一步的難度調整會在下一周期進行。因此平衡哈希計算能力和難度的巨大差異有可能需要花費幾個2,016區塊周期才會完成。

舉個例子，當前A節點在挖277,316個區塊，A挖礦節點一旦完成計算，立刻將這個區塊發給它的所有相鄰節點。這些節點在接收並驗證這個新區塊後，也會繼續傳播此區塊。當這個新區塊在網路中擴散時，每個節點都會將它作為第277,316個區塊(父區塊為277,315)加到自身節點的區塊鏈副本中。當挖礦節點收到並驗證了這個新區塊後，它們會放棄之前對構建這個相同高度區塊的計算，並立即開始計算區塊鏈中下一個區塊的工作。

比特幣共識機制的第三步是通過網路中的每個節點獨立校驗每個新區塊。當新區塊在網路中傳播時，每一個節點在將它轉發到其節點之前，會進行一系列的測試去驗證它。這確保了只有有效的區塊會在網路中傳播。

每一個節點對每一個新區塊的獨立校驗，確保了礦工無法欺詐。在前面的章節中，我們看到了礦工們如何去記錄一筆交易，以獲得在此區塊中創造的新比特幣和交易費。為什麼礦工不為他們自己記錄一筆交易去獲得數以千計的比特幣？這是因為每一個節點根據相同的規則對區塊進行校驗。一個無效的coinbase交易將使整個區塊無效，這將導致該區塊被拒絕，因此，該交易就不會成為總賬的一部分。

比特幣去中心化的共識機制的最後一步是將區塊集合至有最大工作量證明的鏈中。一旦一個節點驗證了一個新的區塊，它將嘗試將新的區塊連接到到現存的區塊鏈，將它們組裝起來。

節點維護三種區塊：

· 第一種是連接到主鏈上的，

· 第二種是從主鏈上產生分支的（備用鏈），

· 第三種是在已知鏈中沒有找到已知父區塊的。

有時候，新區塊所延長的區塊鏈並不是主鏈，這一點我們將在下面「 區塊鏈分叉」中看到。

如果節點收到了一個有效的區塊，而在現有的區塊鏈中卻未找到它的父區塊，那麼這個區塊被認為是「孤塊」。孤塊會被保存在孤塊池中，直到它們的父區塊被節點收到。一旦收到了父區塊並且將其連接到現有區塊鏈上，節點就會將孤塊從孤塊池中取出，並且連接到它的父區塊，讓它作為區塊鏈的一部分。當兩個區塊在很短的時間間隔內被挖出來，節點有可能會以相反的順序接收到它們，這個時候孤塊現象就會出現。

選擇了最大難度的區塊鏈後，所有的節點最終在全網范圍內達成共識。隨著更多的工作量證明被添加到鏈中，鏈的暫時性差異最終會得到解決。挖礦節點通過「投票」來選擇它們想要延長的區塊鏈，當它們挖出一個新塊並且延長了一個鏈，新塊本身就代表它們的投票。

因為區塊鏈是去中心化的數據結構，所以不同副本之間不能總是保持一致。區塊有可能在不同時間到達不同節點，導致節點有不同的區塊鏈視角。解決的辦法是， 每一個節點總是選擇並嘗試延長代表累計了最大工作量證明的區塊鏈，也就是最長的或最大累計難度的鏈。

當有兩個候選區塊同時想要延長最長區塊鏈時，分叉事件就會發生。正常情況下，分叉發生在兩名礦工在較短的時間內，各自都算得了工作量證明解的時候。兩個礦工在各自的候選區塊一發現解，便立即傳播自己的「獲勝」區塊到網路中，先是傳播給鄰近的節點而後傳播到整個網路。每個收到有效區塊的節點都會將其並入並延長區塊鏈。如果該節點在隨後又收到了另一個候選區塊，而這個區塊又擁有同樣父區塊，那麼節點會將這個區塊連接到候選鏈上。其結果是，一些節點收到了一個候選區塊，而另一些節點收到了另一個候選區塊，這時兩個不同版本的區塊鏈就出現了。

分叉之前

分叉開始

我們看到兩個礦工幾乎同時挖到了兩個不同的區塊。為了便於跟蹤這個分叉事件，我們設定有一個被標記為紅色的、來自加拿大的區塊，還有一個被標記為綠色的、來自澳大利亞的區塊。

假設有這樣一種情況，一個在加拿大的礦工發現了「紅色」區塊的工作量證明解，在「藍色」的父區塊上延長了塊鏈。幾乎同一時刻，一個澳大利亞的礦工找到了「綠色」區塊的解，也延長了「藍色」區塊。那麼現在我們就有了兩個區塊：一個是源於加拿大的「紅色」區塊；另一個是源於澳大利亞的「綠色」。這兩個區塊都是有效的，均包含有效的工作量證明解並延長同一個父區塊。這個兩個區塊可能包含了幾乎相同的交易，只是在交易的排序上有些許不同。

比特幣網路中鄰近（網路拓撲上的鄰近，而非地理上的）加拿大的節點會首先收到「紅色」區塊，並建立一個最大累計難度的區塊，「紅色」區塊為這個鏈的最後一個區塊（藍色-紅色），同時忽略晚一些到達的「綠色」區塊。相比之下，離澳大利亞更近的節點會判定「綠色」區塊勝出，並以它為最後一個區塊來延長區塊鏈（藍色-綠色），忽略晚幾秒到達的「紅色」區塊。那些首先收到「紅色」區塊的節點，會即刻以這個區塊為父區塊來產生新的候選區塊，並嘗試尋找這個候選區塊的工作量證明解。同樣地，接受「綠色」區塊的節點會以這個區塊為鏈的頂點開始生成新塊，延長這個鏈。

分叉問題幾乎總是在一個區塊內就被解決了。網路中的一部分算力專注於「紅色」區塊為父區塊，在其之上建立新的區塊；另一部分算力則專注在「綠色」區塊上。即便算力在這兩個陣營中平均分配，也總有一個陣營搶在另一個陣營前發現工作量證明解並將其傳播出去。在這個例子中我們可以打個比方，假如工作在「綠色」區塊上的礦工找到了一個「粉色」區塊延長了區塊鏈(藍色-綠色-粉色)，他們會立刻傳播這個新區塊，整個網路會都會認為這個區塊是有效的，如上圖所示。

所有在上一輪選擇「綠色」區塊為勝出者的節點會直接將這條鏈延長一個區塊。然而，那些選擇「紅色」區塊為勝出者的節點現在會看到兩個鏈： 「藍色-綠色-粉色」和「藍色-紅色」。 如上圖所示，這些節點會根據結果將 「藍色-綠色-粉色」 這條鏈設置為主鏈，將 「藍色-紅色」 這條鏈設置為備用鏈。 這些節點接納了新的更長的鏈，被迫改變了原有對區塊鏈的觀點，這就叫做鏈的重新共識 。因為「紅」區塊做為父區塊已經不在最長鏈上，導致了他們的候選區塊已經成為了「孤塊」，所以現在任何原本想要在「藍色-紅色」鏈上延長區塊鏈的礦工都會停下來。全網將 「藍色-綠色-粉色」 這條鏈識別為主鏈，「粉色」區塊為這條鏈的最後一個區塊。全部礦工立刻將他們產生的候選區塊的父區塊切換為「粉色」，來延長「藍色-綠色-粉色」這條鏈。

從理論上來說，兩個區塊的分叉是有可能的，這種情況發生在因先前分叉而相互對立起來的礦工，又幾乎同時發現了兩個不同區塊的解。然而，這種情況發生的幾率是很低的。單區塊分叉每周都會發生，而雙塊分叉則非常罕見。

比特幣將區塊間隔設計為10分鍾，是在更快速的交易確認和更低的分叉概率間作出的妥協。更短的區塊產生間隔會讓交易清算更快地完成，也會導致更加頻繁地區塊鏈分叉。與之相對地，更長的間隔會減少分叉數量，卻會導致更長的清算時間。

『叄』 你應該知道的區塊鏈運作7個核心技術嗎

區塊鏈運作的7個核心技術，你知道幾個?
1.區塊鏈的鏈接
顧名思義，區塊鏈即由一個個區塊組成的鏈。每個區塊分為區塊頭和區塊體(含交易數據)兩個部分。區塊頭包括用來實現區塊鏈接的前一區塊的哈希(PrevHash)值(又稱散列值)和用於計算挖礦難度的隨機數(nonce)。前一區塊的哈希值實際是上一個區塊頭部的哈希值，而計算隨機數規則決定了哪個礦工可以獲得記錄區塊的權力。
2.共識機制
區塊鏈是伴隨比特幣誕生的，是比特幣的基礎技術架構。可以將區塊鏈理解為一個基於互聯網的去中心化記賬系統。類似比特幣這樣的去中心化數字貨幣系統，要求在沒有中心節點的情況下保證各個誠實節點記賬的一致性，就需要區塊鏈來完成。所以區塊鏈技術的核心是在沒有中心控制的情況下，在互相沒有信任基礎的個體之間就交易的合法性等達成共識的共識機制。
區塊鏈的共識機制目前主要有4類：PoW、PoS、DPoS、分布式一致性演算法。
3.解鎖腳本
腳本是區塊鏈上實現自動驗證、自動執行合約的重要技術。每一筆交易的每一項輸出嚴格意義上並不是指向一個地址，而是指向一個腳本。腳本類似一套規則，它約束著接收方怎樣才能花掉這個輸出上鎖定的資產。
交易的合法性驗證也依賴於腳本。目前它依賴於兩類腳本：鎖定腳本與解鎖腳本。鎖定腳本是在輸出交易上加上的條件，通過一段腳本語言來實現，位於交易的輸出。解鎖腳本與鎖定腳本相對應，只有滿足鎖定腳本要求的條件，才能花掉這個腳本上對應的資產，位於交易的輸入。通過腳本語言可以表達很多靈活的條早譽襪件。解釋腳本是通過類似我們編程領域里的「虛擬機」，它分布式運行在區塊鏈網路里的每一個節點。
4.交易規則
區塊鏈的交易就是構成區塊的基本單位，也是區塊鏈負責記錄的實際有效內容。一個區塊鏈交易可以是一次轉賬，也可以是智能合約的部署等其他事務。
就比特幣而言，交易即指一次支付轉賬。其交易規則如下：
1)交易的輸入和輸出不能為空。
2)對交易的每個輸入，如果其對應的UTXO輸出能在當前交易池中找到，則拒絕該交易。因為當前交
易池是未被記錄在區塊鏈中的交易，而交易的每個輸入，應該來自確認的UTXO。如果在當前交易池中找到，那就是雙花交易。
3)交易中的每個輸入，其對應的輸出必須是UTXO。
4)每個輸入的解鎖腳本(unlocking script)必須和相應輸出的鎖定腳本(locking script)共同驗證交易的合規性。
5.交易優先順序
區塊鏈交易的優先順序由區塊鏈協議規則決定。對於比特幣而言，交易被區塊包含的優先次序由交易廣播到網路上的時間和交易額的大小決定。隨著交易廣播到網路上的時間的增長，交易的鏈齡增加，交易的優先順序就被提高，最終會被區塊包含。對於以太坊而言，交易的優先順序還與交易的發布者願意支付的交易費用有關，發布者願意支付的交易費用越高，交易被包含進區塊的優先順序就越高。
6.Merkle證明
Merkle證明的原始應用是比特幣系統(Bitcoin)，它是由中本聰(Satoshi Nakamoto)在2009年描述並且創造的。比特幣區塊鏈使用了Merkle證明，為的是將交易存儲在每一個區塊中。使得交易不能被篡改，同時也容易驗證交易是否包含在一個特定區塊中。
7.RLP
RLP(Recursive Length Prefix，遞歸長度前綴編碼)是Ethereum中對象序列化的一個主要編碼方式，其目的是對任意嵌套的二進制虛消數據的序列進行編碼。陸激

『肆』 比特股的交易

比特股X認識到，當所有的交易數據都在使用同樣的腳本時，那麼保持腳本語言的靈活性是不必要的。

在比特幣的案例中，腳本語言的使用是受限的，因此我們無法使用比特幣的交易腳本來創建比特股X的交易宣告數據。

因此，定義了一套包含七種宣告條件的交易類型:

以簽名宣告

在交易數據輸出時，允許持有人簽名進行宣告。

這就跟標準的比特幣交易輸出腳本一樣。

以M分之N的簽名宣告

在交易數據輸出時，允許M位持有者當中的N位簽名進行宣告。

這就像是比特幣的多重簽名交易輸出。

以買單宣告

在特定的資產已經以指定的價位支付給買家之下，允許輸出執行支付。

一筆買單可以被部份達成，只要同時產生一個包含了變更的買單即可。

買單只能夠在新的區塊依照市場撮和演算法產生時，以其他的買單宣告、做多宣告、平倉宣告的交易輸出等明確的方式來進行撮和。

一項買單宣告的交易輸出也可以經由買家的簽名進行支付，此情形下買家可以取消掛單。

以做多宣告

當有人在某個價位做空 (以平倉宣告)時，允許此類交易輸出宣告。

空頭頭寸必須和另一個鑄造了等量的新BitUSD以簽名宣告的交易輸出相契合。

這種交易輸出也可以經由其持有者簽名進行支付，此情形下該持有者可以取消掛單。

以平倉宣告

允許從為空倉背書的抵押金中收取費用，該費用應與同一筆交易當中所銷毀的BitUSD成相應比例。

BitUSD的銷毀方式是將其包含在交易輸入數據中，但是不包含在交易輸出數據中達成的。

這筆交易輸出只能夠經由持有者補平，除非該輸出是被用於包含在掛單撮和演算法中作為追加保證金的一部分。

以期權執行宣告

在設定的日期之前，將期權買方將指定金額付給期權賣方的情況下，允許交易輸出進行支付。

在設定的日期之後，交易輸出只能由期權賣方來宣告。

以密碼宣告

用於跨鏈交易，在以下兩種情況下允許交易輸出執行支付: 提供兩組簽名或是一組簽名和一組密碼。

交易費用被設定為需支付的每位元組數據對應BTSX的價格。

簡譽伍單地說，交易費用即是市場執行訂單撮和演算法所收取的費用。

確切的交易費用根據每一筆掛單金額而有所變動。

關於具體的交易費用，我們計劃在比特股X已經運營一段時間並獲得一些歷史數據後再做公布。

要尋求更詳細的解釋請參見後面的「訂單撮和演算法」部分。

制定受託人銷毀比率以實現盈利

比特股X將比特股X視為一個分布式自治公司（DAC）並尋求盈利。

因此它應當為持股人賺取利潤。

盈利的實現，除了依靠股份市值的增長之外，還可以藉由制定銷毀比率來銷毀交易費用實現。

在經濟學角度上看，減少BTSX的供應量就如同將交易費用成比例以分紅的形式發給所有BTSX持股人。

雖比特股X會把用戶的BTSX的余額占總流通量的多寡按百分比進行顯示，因此會看到余額會隨著產塊的過程逐漸增加。

當用戶花費BTSX時，用戶界面在交易發生之前將顯示的佔百分比換算回真實的股份數量，然後再發送到區塊鏈上。

比特股X使用了非傳統的掛單撮和演算法。

傳統的掛單撮和演算法選擇提供給買家所要求的最少數量，有時會多一些，而比特股X的撮合演算法將總是提供給買家所要求恰好的數量。

如果出現最高買入價大於最低賣出價的情況時 – 其差額將會被系統收取為手續費。

在比特股X當中買家和賣家沒有本質的區別，因為一個用美元購入BTSX的人和用BTSX購入美元的人沒有分別。

雙方的交易都在各自指定的價位上成交，而非雙方使用了共同的價格。

其差額會被系統留存作為手續費。

比特股掛單撮和演算法

採用這種演算法的原因是為了懲罰那些想要製造大量掛單操縱單邊市場的人，因為在此演算法之下手續費的數目將會隨著掛單的數量成比例地增加。

這項設計是為了增強基於價值的投資而非純技術流的交易。

我們預期這將會減低市場波動性以及流動性，因為擾亂式的交易被移除了。

市場的參與者們對自燃源己的掛單能夠精準成交應該不會有抱怨，這樣一來大家只會理性地以他們認為合理的方式下單。

在開市並創建第一個比特資產之前，應該先以共識價格建立最小的市場深度。

相關的規則正在慶段或評估中，目前的設計是這樣的：

· 撮合所有的空單和多單 – 這將消除重疊掛單並建立一個初始的買/賣散布單。

· 核算參考價格 – 計算剩餘的最高買入價以及最低的賣出價得出平均值。

· 驗證+/-15%參考價格以內的市場深度 – 當買入以及賣出的量超過了最小臨界值，稱之為開放深度，交易將會被允許並正式開始。

藉由觸發市場需求或是買下所有掛單的行為可能會造成操縱市場攻擊並破壞市場的情況發生。

為此，當+/-15%參考價格以內的市場深度低於運行深度時，交易會中止。

如果價格在某交易回合中波動超過1%，那麼交易會暫停5分鍾。

這些保護措施避免了操縱市場造成的價格快速波動，並給交易者機會增加抵押品或是增加新掛單來穩定價格。

『伍』 為什麼3T科技選擇在中國開發區塊鏈技術

因為中國在區塊鏈技術的使用和開發方面處於世界領先地位，甚至政府也將自己定位為世界區塊鏈領域的主導地位。

『陸』 區塊鏈技術有哪些區塊鏈核心技術介紹

當下最火熱的互聯網話題是什麼，不用小編說也知道，那就是區塊鏈技術，不過不少朋友只是聽說過這個技術，對其並沒有過多的深入理解，那麼區塊鏈技術有哪些？下面我們將為大家帶來區塊鏈核心技術介紹，以作大家參考之用。
區塊鏈技術核心有哪些？
區塊鏈技術可以是一個公開的分類賬（任何人都可以看到），也可以是一個受許可的網路（只有那些被授權的人可以看到），它解決了供應鏈的挑戰，因為它是一個不可改變的記錄，在網路參與者之間共享並實時更新。
區塊鏈技術----數據層：設計賬本的數據結構
核心技術1、區塊+鏈：
從技術上來講，區塊是一種記錄交易的數據結構，反映了一筆交易的資金流向。系統中已經達成的交易的區塊連接在一起形成了一條主鏈，所有參與計算的節點都記錄了主鏈或主鏈的一部分。
每個區塊由區塊頭和區塊體組成，區塊體只負責記錄前一段時間內的所有交易信息，主要包括交易數量和交易詳情；區塊頭則封裝了當前的版本號、前一區塊地址、時間戳（記錄該區塊產生的時間，精確到秒）、隨機數（記錄解密該區塊相關數學題的答案的值）、當前區塊的目標哈希值、Merkle數的根值等信息。從結構來看，區塊鏈的大部分功能都由區塊頭實現。
核心技術2、哈希函數：
哈希函數可將任意長度的資料經由Hash演算法轉換為一組固定長度的代碼，原理是基於一種密碼學上的單向哈希函數，這種函數很容易被驗證，但是卻很難破解。通常業界使用y=hash(x)的方式進行表示，該哈希函數實現對x進行運算計算出一個哈希值y。
常使用的哈希演算法包括MD5、SHA-1、SHA-256、SHA-384及SHA-512等。以SHA256演算法為例，將任何一串數據輸入到SHA256將得到一個256位的Hash值（散列值）。其特點：相同的數據輸入將得到相同的結果。輸入數據只要稍有變化（比如一個1變成了0）則將得到一個完全不同的結果，且結果無法事先預知。正向計算（由數據計算其對應的Hash值）十分容易。逆向計算（破解）極其困難，在當前科技條件下被視作不可能。
核心技術3、Merkle樹：
Merkle樹是一種哈希二叉樹，使用它可以快速校驗大規模數據的完整性。在區塊鏈網路中，Merkle樹被用來歸納一個區塊中的所有交易信息，最終生成這個區塊所有交易信息的一個統一的哈希值，區塊中任何一筆交易信息的改變都會使得Merkle樹改變。
核心技術4、非對稱加密演算法：
非對稱加密演算法是一種密鑰的保密方法，需要兩個密鑰：公鑰和私鑰。公鑰與私鑰是一對，如果用公鑰對數據進行加密，只有用對應的私鑰才能解密，從而獲取對應的數據價值；如果用私鑰對數據進行簽名，那麼只有用對應的公鑰才能驗證簽名，驗證信息的發出者是私鑰持有者。
因為加密和解密使用敗裂仿的是兩個不同的密鑰，所以這種演算法叫做非對稱加密演算法，而對稱加密在加密與解密的過程中使用的是同一把密鑰。
區塊鏈技術----網路層：實現記賬節點的去中心化
核心技術5、P2P網路：
P2P網路（對等網路），又稱點對點技術，是沒有中心伺服器、依靠用戶群交換信息的互聯網體系。與有中心伺服器的中央網路系統不同，對等網路的每個用戶端既是一個節點，也有伺服器的功能。國內的迅雷軟體採用的就是P2P技術。P2P網路其具有去中心化與健壯性等特點。
區塊鏈技術----共識層：調配記賬節點的任務負載
核心技術6、共識機制：
共識機制，就是所有記賬節點之間如何達成共識，去認定一個記錄的有效性，這既是認定的手段，也是防止篡改的手段。目前主要有四大類共識機制：PoW、PoS、DPoS和分布式一致性演算法。
PoW（ProofofWork，工作量證明）：PoW機制，也就是像比特幣的挖礦機制，礦工通過把網路尚未記錄的現有交易打包到一個區塊，然後不斷遍歷嘗試來尋找一個隨機數，使得新區塊加上隨機數的哈希值滿足一定的難度條件。找到滿足條件的隨機數，就相當於確定了區塊鏈最新的一個區塊，也相當於獲得了區塊鏈的本輪記賬權。礦工把滿足挖礦難度條件的區塊在源伏網路中廣播出去，全網其他節點在驗證該區塊滿足挖礦難度條件，同時區塊里的交易數據符合協議規范後，將各自把該區塊鏈接到自己版本的區塊鏈上，從而在全網形成對當前網路狀態的共識。
PoS（ProofofStake，權益證明）：PoS機制，要求節點提供擁有一定數量的代幣證明來獲取競爭區塊鏈記賬權的一種分布式共識機制。如果單純依靠代幣余額來決定記賬者必然察纖使得富有者勝出，導致記賬權的中心化，降低共識的公正性，因此不同的PoS機制在權益證明的基礎上，採用不同方式來增加記賬權的隨機性來避免中心化。例如點點幣（PeerCoin）PoS機制中，擁有最多鏈齡長的比特幣獲得記賬權的幾率就越大。NXT和Blackcoin則採用一個公式來預測下一記賬的節點。擁有多的代幣被選為記賬節點的概率就會大。未來以太坊也會從目前的PoW機制轉換到PoS機制，從目前看到的資料看，以太坊的PoS機制將採用節點下賭注來賭下一個區塊，賭中者有額外以太幣獎，賭不中者會被扣以太幣的方式來達成下一區塊的共識。
DPoS（DelegatedProof-Of-Stake，股份授權證明）：DPoS很容易理解，類似於現代企業董事會制度。比特股採用的DPoS機制是由持股者投票選出一定數量的見證人，每個見證人按序有兩秒的許可權時間生成區塊，若見證人在給定的時間片不能生成區塊，區塊生成許可權交給下一個時間片對應的見證人。持股人可以隨時通過投票更換這些見證人。DPoS的這種設計使得區塊的生成更為快速，也更加節能。
分布式一致性演算法：分布式一致性演算法是基於傳統的分布式一致性技術。其中有分為解決拜占庭將軍問題的拜占庭容錯演算法，如PBFT（拜占庭容錯演算法）。另外解決非拜占庭問題的分布式一致性演算法（Pasox、Raft），詳細演算法本文不做說明。該類演算法目前是聯盟鏈和私有鏈場景中常用的共識機制。
綜合來看，POW適合應用於公鏈，如果搭建私鏈，因為不存在驗證節點的信任問題，可以採用POS比較合適；而聯盟鏈由於存在不可信局部節點，採用DPOS比較合適。
區塊鏈技術----激勵層：制定記賬節點的"薪酬體系"
核心技術7、發行機制和激勵機制：
以比特幣為例。比特幣最開始由系統獎勵給那些創建新區塊的礦工，該獎勵大約每四年減半。剛開始每記錄一個新區塊，獎勵礦工50個比特幣，該獎勵大約每四年減半。依次類推，到公元2140年左右，新創建區塊就沒有系統所給予的獎勵了。屆時比特幣全量約為2100萬個，這就是比特幣的總量，所以不會無限增加下去。
另外一個激勵的來源則是交易費。新創建區塊沒有系統的獎勵時，礦工的收益會由系統獎勵變為收取交易手續費。例如，你在轉賬時可以指定其中1%作為手續費支付給記錄區塊的礦工。如果某筆交易的輸出值小於輸入值，那麼差額就是交易費，該交易費將被增加到該區塊的激勵中。只要既定數量的電子貨幣已經進入流通，那麼激勵機制就可以逐漸轉換為完全依靠交易費，那麼就不必再發行新的貨幣。
區塊鏈技術----合約層：賦予賬本可編程的特性
核心技術8、智能合約：
智能合約是一組情景應對型的程序化規則和邏輯，是通過部署在區塊鏈上的去中心化、可信共享的腳本代碼實現的。通常情況下，智能合約經各方簽署後，以程序代碼的形式附著在區塊鏈數據上，經P2P網路傳播和節點驗證後記入區塊鏈的特定區塊中。智能合約封裝了預定義的若干狀態及轉換規則、觸發合約執行的情景、特定情景下的應對行動等。區塊鏈可實時監控智能合約的狀態，並通過核查外部數據源、確認滿足特定觸發條件後激活並執行合約。
以上就是小編為您帶來的區塊鏈技術有哪些？區塊鏈核心技術介紹的全部內容。

『柒』 什麼是腳本挖礦

比特幣的核心原理是「區塊鏈」，每一個區塊對應一個帳單，將所有的區塊鏈接起來就是區塊鏈，任何交易信息和轉賬記錄都記錄在區塊鏈中。要注意的是區塊鏈存在於整個互聯網中，所以任何比特幣持有者都不擔心比特幣遭受損失。
每隔一個時間點，比特幣系統會在系統節點上生成一個隨機代碼，互聯網中的所有計算機都可以去尋找此代碼，誰找到此代碼，就會產生一個區塊，隨即得到一個比特幣，這個過程就是人們常說的挖礦。
比特幣挖礦。
就是用於賺取比特幣的電腦，這類電腦一般有專業的挖礦晶元，多採用燒顯卡的方式工作，耗電量較大。用戶用個人計算機下載軟體然後運行特定演算法，與遠方伺服器通訊後可得到相應比特幣，是獲取比特幣的方式之一。
據最新的外媒報道，隨著數字貨幣呈現不斷上漲的趨勢，為了獲取更多的數字貨幣。黑客入侵網站植入挖礦腳本後利用用戶的CPU挖掘數字貨幣的做法越來越流行。其相關數據統計，目前已有2,496家運行過時軟體的網站遭到黑客植入惡意代碼，並利用訪問者CPU挖掘。非法植入惡意挖礦腳本已成為了黑產的常見途徑。

『捌』 3、數字簽名（ECDSA）

比特幣中使用的數字簽名演算法是橢圓曲線數字簽名演算法（Elliptic Curve Digital Signature Algorithm）或ECDSA。 ECDSA是用於基於橢圓曲線私鑰/公鑰對的數字簽名的演算法，如橢圓曲線章節[elliptic_curve]所述。 ECDSA用於腳本函數OP_CHECKSIG，OP_CHECKSIGVERIFY，OP_CHECKMULTISIG和OP_CHECKMULTISIGVERIFY。每當你鎖定腳本中看到這些時，解鎖腳本都必須包含一個ECDSA簽名。

數字簽名在比特幣中有三種慎拿高用途：
● 第一，簽名證明私鑰的所有者，即資金所有者，已經授權支出這些資金。
● 第二，授權證明是不可否認的（不可否認性）。
● 第三，簽名證明交易（或交易的具體部分）在簽字之後沒有也不能被任何人修改。

創建數字簽名
在比特幣的ECDSA演算法的實現中，被簽名的「消息」是交易，或更確切地說是交易中特定數據子集的哈希值（參見簽名哈希類型（SIGHASH））。
簽名密鑰是用戶的私鑰，結果是簽名：
((Sig = F{sig}(F{hash}(m), dA)))
這里的：
● dA 是簽名私鑰
● m 是交易（或其部分）
● F _hash 是散列函數
● F _sig 是簽名演算法
● Sig 是結果簽名
ECDSA數學運算的更多細節可以在ECDSA Math章節中找到。
函數F _sig 產生由兩個值組成的簽名Sig，通常稱寬尺為R和S：
Sig = (R, S)
簽名序列化（DER）
解鎖腳本序列化之後：
1301
包含敏嫌以下9個元素：
● 0x30表示DER序列的開始
● 0x45 - 序列的長度（69位元組）
● 0x02 - 一個整數值
● 0x21 - 整數的長度（33位元組）
● R-
● 0x02 - 接下來是一個整數
● 0x20 - 整數的長度（32位元組）
● S-
● 後綴（0x01）指示使用的哈希的類型（SIGHASH_ALL）

『玖』 為什麼智能合約可以讓區塊鏈更安全

智能合約也叫可「可編程合約」的意思，比特幣是區塊鏈的一種技術應用。
以比特幣為例，如果用一種更加技術的稱呼來描述比特幣的話，可以稱作為「可編程加密數字貨幣」在比特幣的系統中，並不是銀行的賬戶里，將金額存儲在某個賬戶下就表明一筆資產是某個賬戶擁有的，而是使用了一種腳本程序來驗證身份，通過腳本程序解鎖（解鎖腳本）和鎖定（鎖定腳本）一筆資產，就是讓資產具備更強的可控能力，擁有秘鑰的用戶可以提交自己的簽名（私鑰簽名）信息用來驗證自己對資產的所有權，並且可以通過程序設定對資產的管理方式。
正如上面所介紹到的，一筆資產要多個人共同簽名才能轉移，或者達到某個某個條件時才能被使用，這種可控的思想就大大的增加了區塊鏈的安全性，因為區塊鏈系統具有數據的不可篡改，智能合約部署到區塊鏈，讓數據很難發生更改，極大的增加了區塊鏈的可控性，和安全性