諷刺區塊鏈

① 中秋最貴的月餅價格為18萬，元宇宙的月餅到底長什麼樣

中秋節是中華民族的傳統節日，由於月餅代表著團團圓圓的美好寓意，因此每年中秋節期間賣的最好的產品，那除了月餅以外，可能再也找不出第二樣了。我們中國是一個注重美好寓意的國家，那麼在中秋節來臨之際，每家每戶都會買月餅放在家裡，當天晚上15日夜切出來，一家人共同坐在一起，吃著月餅，賞著明月。

而且一款“區塊鏈空氣月餅”橫空出世，引發網友關注。紅色的包裝上標注“0糖0脂0卡”，一側的宣傳語寫著“看著很貴其實買的是空氣”“太好了我就愛當韭菜”，新奇的標語和另類的姿態讓其迅速在社交媒體上傳播。

經過了解之後才得知“區塊鏈空氣月餅”沒有售賣都是抽獎贈送，是為了諷刺一些數字月餅的炒作者。“原是希望可以在數字藝術領域創作出一個行為藝術事件，用來諷刺區塊鏈行業中的空氣項目。”

② 怎樣辨別區塊鏈白皮書真偽

在幣圈裡，靠著一紙白皮書和空氣幣發家致富的故事屢見不鮮。基於區塊鏈技術的數字幣行業十分火熱。這一行，最不缺的就是韭菜和妄圖割韭菜的人。空氣幣的泛濫催生了一個全新的行業--「區塊鏈白皮書代寫」。

目前，市面上存在著大量「區塊鏈代寫白皮書」業務。除了淘寶以外，在豬八戒網上，從事區塊鏈白皮書代寫業務的店鋪超過一百家。部分店鋪聲稱可以進行海外廣告投放，甚至在維基網路創建項目資料，此類店鋪地址基本為北上廣深等一線城市，絕大部分店鋪支持實地洽談交易。區塊鏈業內人士表示，很多代寫白皮書套路基本一致，不是特別難。「所有東西都有標准模板，很多都是現成的。」

這些白皮書代寫者瞄準了如今區塊鏈市場上的一個薄弱點 : 大多數創業者並不懂圍繞區塊鏈技術的正規白皮書應該包含哪些內容，成了支撐整個黑產流水線的理由。

淘寶的動作顯然只是清理了極小部分，這些「魔術手們」巧妙地避開了監控法眼。灰產圈在與一位之前交流過的淘寶商家詢問為何無法搜索其店鋪時，對方稱點擊其發送的鏈接就可以進入。

諷刺的是，這些和淘寶打起「游擊戰」的白皮書代寫者，純屬騙局。灰產圈從某位代寫者了解到，這些「淘寶白皮書」背後寫手絕大多數是一些普通的文案工作者，不僅不懂區塊鏈技術，甚至連寫代碼也不會，但他們自稱他們「也有邏輯」。

一名代寫區塊鏈白皮書的圈內人甚至直接告訴 灰產圈：「如果你有思路你就給一個思路，沒有思路你給我一個大綱。大綱也沒有你給我一個方向也可以，我們來給你做個符合邏輯的白皮書。」

那麼，我們應當如何對「白皮書」保持警惕呢？項目不切實際、內容晦澀難推敲、生搬蹭熱度、無限誇大團隊實力.

對於老百姓和資本而言，區塊鏈代表著能賺快錢。峰會雲集、名人站台、甚至大媽入場，將區塊鏈推到一波又一波的浪潮中，但我們要相信，在多方監管下，有價值的區塊鏈項目白皮書是能夠得到真正的落地應用，服務於社會。

鏈喬教育在線旗下學碩創新區塊鏈技術工作站是中國教育部學校規劃建設發展中心開展的「智慧學習工場2020-學碩創新工作站 」唯一獲準的「區塊鏈技術專業」試點工作站。專業站立足為學生提供多樣化成長路徑，推進專業學位研究生產學研結合培養模式改革，構建應用型、復合型人才培養體系。

③ 重回2008：區塊鏈起源，夢想開始的地方

— — 本文閱讀約8分鍾 — —

我的豐功偉績值得澆鑄於青銅之上，銘刻於大理石上，鐫於木板上永世長存；等我的這些事跡在世上流傳之時，幸福之年代和幸福之時亦即到來。 ——塞萬提斯 《堂吉訶德》

 借比特幣誕生十周年之際，把這句話也送給中本聰，致敬這個偉大的時代。

ONE

01

時鍾撥回到2008年，全世界正在與半個世紀以來最嚴重的全球經濟衰退鏖戰正酣，這次非同尋常的沖擊造成嚴重的貿易癱瘓、導致多個相當大型的金融機構倒閉。由於全球一體化、各種設計精巧的金融產品的發展，世界金融體系膨脹成一個相互依存、疊屋架床的鐵索連環生態，危機發展有如火燒連營，各國央行和政策制定者顯得一籌莫展。

危機正是由政策制定者一手造成的，為了刺激經濟，各國政府施行寬松的貨幣政策和赤字財政，刺激居民加杠桿進行過度消費，金融機構同樣無視風險高杠桿運營，造成了資產價格泡沫。決策者和監管當局漠視風險，主觀上造成了金融監管的缺失和鬆懈；金融機構為了追求短期利益不擇手段，加劇和放大了風險。

派拉蒙影業發行的傳記劇情片《大空頭》取材於2008年全球金融危機

諷刺又無奈的事情是，之後，全球政策制定者試圖快速啟動金融危機後的經濟復甦，各國都進入了貨幣寬松時代，世界上絕大多數國家所發行的貨幣，遠超歷史上的平均水平，在這輪史無前例的印鈔運動中，全球資產價格隨之開始新一輪暴漲，造成嚴重的通貨膨脹、產能過剩，至今未出清，成為摘不掉的枷鎖綁架著經濟政策。

沒人對這樣強盜式的政策滿意，錢得存在銀行忍受實際上的負利率剝削，有誰願意看到自己辛苦打拚掙來的血汗錢被通貨膨脹稀釋掉？是時候改變一下游戲規則，做點新的嘗試了。

TWO

02

計算機技術與現代通信技術的普及應用，是書本上定義的第五次信息技術革命，它將人類社會推進到了數字化的信息時代，使我們生產生活方式發生了巨大變革。我們受益於此，在互聯網上聊天、閱讀、游戲、購物、社交，完成工作和生活，打發無聊寂寞的時光，一些優秀而偉大的公司由此誕生，也有一些投機取巧的鼠輩暗自生長。

習慣網路的我們，在嚴厲的內容審查和言論管制環境中，對404頁面再熟悉不過，這是權威制度下的特色日常。HTTP 404錯誤是客戶端在瀏覽網頁時，伺服器無法正常提供信息，或是伺服器無法回應，且不知道原因所返回的頁面。超文本傳輸協議（HTTP，HyperText Transfer Protocol)是互聯網上應用最為廣泛的一種網路協議，所有的WWW文件都必須遵守這個標准。盡管TCP/IP協議是互聯網上最流行的應用，HTTP協議並沒有規定必須使用它和基於它支持的層。事實上，HTTP可以在任何其他互聯網協議上，或者在其他網路上實現。

仔細學習一下HTTP狀態碼，與404 Not Found相隔不遠，我們能找到很少見到的402 Payment Required，對它的描述是「留作以後使用」，並且被標注為「需要支付」才能訪問。其實在網路設計之初，創造者們就希望能夠提供一種傳輸價值的方式。只是不同於信息的自由分享，在網路上自由交換價值，並不是一件容易的事，價值不是可以隨意「復制和粘貼」的數據。這個夢想只能被無限期擱置，落寞地被標注成「留作以後使用」，難題留給有足夠智慧解決問題的人。

THREE

03

加密貨幣的種子，其實早早就已種下。20世紀80年代，密碼朋克就有了加密貨幣的最初設想。有人夢想建立一個充滿政府秘密的市場，爆料者可以獲得不可追蹤的電子加密貨幣獎勵。設計獎勵的難點在於如何建立大家都認可的共識，也就是萊士利·蘭伯特(Leslie Lamport)等人1985年提出的拜占庭將軍問題(Byzantine Generals Problem)，讓各地軍隊彼此取得共識、決定是否出兵的過程，延伸至計算領域，建立有容錯性的分布式系統，即使部分節點失效仍可確保系統正常運行，可以讓多個基於零信任基礎的節點達成共識，並確保信息傳遞的一致性。

不得不承認，驚天動地的大歷史有時候就是由少部分人造就的。1993年，艾瑞克·休斯(Eric Hughes)和一幫密碼學愛好者，創建了一個「密碼朋克郵件名單」加密電子郵件系統，簡稱「密碼朋克」，目的是對抗受到政府監控的互聯網電子郵件，秘密討論群「密碼學郵件組」在宣言中寫道「我們使用密碼學，匿名郵件轉發系統，數字簽名，以及電子貨幣來保障我們的隱私」。

1998年，另一名密碼朋克戴偉(Wei Dai)提出了匿名的、分布式的電子加密貨幣系統B-money。分布式思想靈光乍現，成為新一代加密貨幣的精神先導。思想碰撞、歲月激盪，密碼朋克們孜孜以求，非對稱加密技術、點對點網路技術、哈希現金(Hashcash)演算法機制直至可復用的工作量驗證(Reusable Proofs of Work)，技術日臻成熟。

2008年11月1日，「密碼學郵件組」里出現了一個新帖子：「我正在開發一種新的電子貨幣系統，採用完全點對點的形式，而且無需第三方信託機構。」該帖的署名，是中本聰(Satoshi Nakamoto)。

「本文提出了一種完全通過點對點技術實現的電子現金系統，它使得在線支付能夠直接由一方發起並支付給另外一方，中間不需要通過任何的金融機構。」「傳統貨幣最根本的問題在於信任。中央銀行必須讓人信任它不會讓貨幣貶值，但歷史上這種可信度從來都不存在。銀行必須讓人信任它能管理好錢財，並讓這些財富以電子貨幣形式流通，但銀行卻用貨幣來製造信貸泡沫，使得私人財富縮水」，他在比特幣白皮書中這樣寫道。

2009年1月3日， 中本聰發布了開源的第一版比特幣客戶端，宣告了比特幣的誕生。他在位於芬蘭赫爾辛基的一個小型伺服器上通過「挖礦」得到了50枚比特幣，產生第一批比特幣的區塊叫「創世區塊」(Genesis block)。中本聰將當天的《泰晤士報》頭版標題——「The Times 03/Jan/2009 ，Chancellor onbrink of second lout for banks」（ 2009年1月3日，財政大臣正站在第二輪救助銀行業的邊緣）刻在了創世區塊上，對貨幣當局不動聲色的來了一次永載史冊的嘲諷挖苦。

FOUR

04

2009年出現的比特幣，使得一切關於貨幣、互聯網和價值傳遞的問題得以改變，所謂「此物一出天下反」，原來困擾網路創造者的棘手問題似乎迎來解決方案，巧妙融合P2P網路、密碼學、共識演算法等已有技術的比特幣優雅的解決了在互聯網上產生、存儲和傳遞交換價值的問題。在這個系統中，數據以區塊（block）為單位產生和存儲，按時間順序連成鏈式結構（chain），彼此獨立的節點共同參與數據的驗證、存儲、維護，具有不可篡改、公開透明的特點。Blockchain被翻譯成區塊鏈技術，它建立了在不可信網路中進行信息和價值傳遞交換的可信機制。

中本聰預言，20年內比特幣要麼歸零要麼無比強大。經過極客、技術佈道者、加密貨幣愛好者乃至敏銳資本的推廣和發展，比特幣從籍籍無名到譽滿天下，由其衍生的區塊鏈技術開枝散葉，也必將帶人類邁入新紀元。而針對區塊鏈技術，各國政府、大資本、技術先驅甚至普羅大眾，已慢慢建立共識——繼蒸汽機、電力、互聯網之後，區塊鏈或許是下一代顛覆性的核心技術，互聯網從信息互聯網向價值互聯網邁進。

網路的發展雖然日新月異，但是信息傳播和價值傳遞的突破性進展，都不是偶然事件，從研究者和愛好者夜以繼日的嘗試探索，到普通用戶的應用反饋，都要經歷漫長而艱苦的演變過程。隨著技術和需求的趨於穩定成熟，每個新階段都可以在前一個階段的基礎上建設出新的東西。穿過歷史重重迷霧，回看信息互聯網的發展歷程，我們應當對建設和使用價值互聯網有充足的心理准備，雖然技術是現成的，但大規模的普及應用並不能一蹴而就。如果歷史具有借鑒意義的話，我們再樂觀的期待都不為過，價值互聯網的應用和普及，將迸發出遠遠超過我們預期的能量。

- End -

更多資訊在區塊鏈怪人公眾號等你哦

聲明：數字資產投資存在風險，區塊鏈怪人不提供任何投資建議。

④ 比特幣已死，區塊鏈重生

（一）新概念

我對於比特幣的看法是在不斷迭代更新的，但是本質層面的東西不會變：這個新鮮事物是否會促進生產力的發展。我們必須先要明確以下幾個概念：

第一，區塊鏈技術。這是實實在在生產力的發展與革新，具有很重要的現實與未來意義，我們必須重視區塊鏈技術的發展，不能再像晶元技術一樣，一步差、步步差，繼續讓美國一直佔領著這個高地。我最初了解區塊鏈技術的時候，彷彿認知領域打開了一扇窗，整個大腦都亮堂了起來，覺得「去中心化」理念的實踐，跟共產主義「六億神州盡舜堯」，以及當年人人可以作為有機體一份子的「大鳴大放、大辯論、大字報」，有諸多暗合之處。

區塊鏈具有「不可偽造」「全程留痕」「可以追溯」「公開透明」「集體維護」等特徵，馬恩列毛等先賢們沒有見到去中心化的互聯網時代，但是他們許多設想自然而然在互聯網時代——也就是生產力的進步中實現了，這就是唯物史觀的偉大力量。

正因為此，國家很重視區塊鏈技術的發展，這是非常正確的決策。區塊鏈還首次作為七大數字經濟重點產業之一寫進了「十四五」計劃。區塊鏈涉及數字技術應用業、數字要素驅動業、數字化效率提升業3個大類中的6個小類。6個小類分別是數字技術應用業的互聯網數據服務，數字要素驅動業的新技術基礎設施建設和數字化效率提升業的數字化通用、專用設備製造，數字化運輸設備製造，數字化電氣機械、器材和儀器儀表製造，其他智能製造。

第二，比特幣。比特幣是區塊鏈技術誕生的契機與見證，它自己不是生產力不是技術進步，而是生產力發展與技術進步的目的或結果之一。做一個類比，區塊鏈技術是一條新誕生的河流，比特幣就是河流源頭上沖刷下的鵝卵石。對於特定的人群來說，是有收藏價值的，而且你甚至可以理解為，有些人就是為了這個鵝卵石，才挖開的這條河。

比特幣的誕生曾經是具有革命性的，比如（據說）中本聰的初衷就是為了反對美元霸權，決定設計一種「永遠不會貶值」的加密貨幣。但是隨著時代的發展，比特幣越來越不能與區塊鏈技術相提並論。比特幣有沒有價值呢？有，挖它機器的損耗、電力的損耗，都是價值。比特幣有沒有使用價值呢？幾乎沒有。除了對少數人來說有一定的紀念意義，然而更多地都用在了金融市場投機、黑市交易與洗錢中了。

第三，挖「礦」行為與炒幣行為。人們用大量計算機，依據特定的演算法找到比特幣，被稱作「挖礦」。由於比特幣演算法的特殊性，越往後挖越難、人越多挖越難，所以必須要投入越來越多的機器，耗費越來越多的電力。而炒幣行為則是針對現有的比特幣的投機——我批判的是針對比特幣的投機行為，而不是比特幣本身，就好比當年鬱金香泡沫，鬱金香那麼美的花是無辜的。

第四，狗狗幣，shit幣，S幣等。這些與比特幣類似，只是基於不同的演算法而產生的，比如比特幣有一個數量上限，狗狗幣就沒有一個上限。加密貨幣都與某些群體是有意義的（黑幫、洗錢集團、跨國犯罪團伙），但是在世界各國政府都不承認的前提下，意義十分有限，只能用作金融投機行為了。有一些幣，甚至於就是為了諷刺比特幣而推出的，結果自己竟然也變成了投機品，成為了「諷刺之諷刺」。

第五，空氣幣，垃圾幣。這些在前幾年國內市場很泛濫，後來經過國家監管取締之後基本銷聲匿跡。這些幣跟區塊鏈技術已經沒有一毛錢關系了，就在後台隨便寫個演算法，然後再蹭一個熱點，去忽悠大爺大媽們投資，這跟明目張膽的騙錢沒有任何區別。祝所有的空氣幣騙子早日進牢房。

下面是當年很經典的一張圖，一群空氣幣垃圾幣搞了個什麼區塊鏈大會，結果到會了好多大媽，因為大媽們是大金主、大投資方，所以都是與會重要嘉賓。按理說，騙大爺大媽們買點保健品啥的，好歹還有個安慰劑的效果，忽悠他們買空氣幣真是造了八輩子的孽。

（二）新局勢

生產力的不斷發展帶來了新局勢，所以我對於比特幣的評價也是動態變化的。

之前我覺得比特幣一來符合電子貨幣化的趨勢，二來符合互聯網去中心化的進程，說不定還能打擊美元霸權，中本聰他娘的就是個天才。講道理，曾經區塊鏈技術真心是代表先進生產力的發展方向的，而比特幣則是區塊鏈技術最好的「勛章」，我真的很心嚮往之。然而資本和人性的貪婪，可以把一切先進生產力變成投機活動。當新時代的「淘金潮」來臨之時，比特幣甚至變成了生產力的浪費——電力資源，顯卡，硬碟等等生產工具，變成了他們的投機工具，大量的資源被用在了投機浪費中。

人類真的有把任何天才設定玩成投機 游戲 的能力——本來是生產力發展區塊鏈價值的見證，結果變成了瘋狂挖礦浪費生產力的行為；本來是反傳統反權威去中心化的理念，結果變成了交易所割韭菜的狂歡。我現在的態度是這樣的：依然認可比特幣，但我不認可投機比特幣的行為；至於那些垃圾幣、空氣幣、虛擬幣、 游戲 幣，這些東西實在不值一提，早晚會被掃進 歷史 的垃圾桶。

就像我上文所說的，人類 歷史 上很難舉出這樣的例子：耗費了很多價值（凝結在其中無差別的人類勞動），但是產生了一個鮮有使用價值的東西。之前的投機品，股票什麼的不是價值，就是商業票據；鬱金香之類的，聞個香味看個樣子也是有用的。而唯獨比特幣，你很難想像出除了投機、洗錢之外還能有什麼使用價值，這個真的是人類發展新的一頁——我們竟然發明出耗費巨大價值但全無使用價值的東西。

就像本文題目所說的：浪費糧食可恥，浪費生產力呢？比特幣的投機行為，已經轉化為了對生產力的巨大浪費。根據劍橋大學最新的數據統計，光是比特幣的挖礦耗電，每年的耗電量達得到了約133.68太瓦時，1太瓦時等於10億度電量。這個數字基本上超過了瑞典國家的全年耗電量，全球國家耗電佔到27位。在我國，大部分比特幣礦機位於內蒙古、四川、雲南和新疆等地，因為這些地方資源豐富，因此電價較低。中國此類活動每年消耗的電力料將在2024年達到約297太瓦時（1太瓦時等於10億度電）的峰值，超過義大利2016年的耗電量；每年的碳排放也將升至1.3億噸，超過捷克2016年的溫室氣體排放總量。

目前全國用電量都很緊張，廣州浙江等地都在限制工業用電，更有碳中和的遠期指標在那裡，不把這種挖礦行為好好打擊一下實在說不過去了。

更何況，除卻對生產力的浪費，還有金融風險的問題。就如上文所述，國內外的比特幣交易難免伴隨著黑市買賣、洗錢、資金外流等風險——這是宏觀層面上的問題；微觀層面上暴漲暴跌24h波動的幣圈交易市場，對於每一位個體投資者來說都是無法控制的風險。

今年5月21日，國務院金融穩定發展委員會進一步要求：「打擊比特幣挖礦和交易行為」。下一步，應採取針對性措施，開展虛擬貨幣挖礦和交易行為集中整治活動，保護好投資者的財產安全，維護好經濟金融秩序。金融管理部門應加大對虛擬貨幣非法挖礦和交易活動的打擊力度，維護好正常的經濟金融秩序，為我國數字人民幣正式推出創造更好的環境。對非法參與虛擬貨幣交易、炒作或為之提供支持服務的機構、平台，應聯合司法部門及時處置，提高違法違規成本，增加整治活動威懾力。對比特幣挖礦項目，各地應全面清理、及時關停。

踩了碳排放、金融系統性風險、資金外逃三條紅線，挖礦行為想不死也難。

（三）永恆的貪婪

中本聰為了挑戰美元霸權設計了比特幣的規則，而現在幣圈市場成為了資本逐利的競技場，不得不感慨資本有把任何一種革命性的東西變成自己的奴隸。以前「幣圈」還分「幣黨」和「鏈黨」——因為先有幣還是先有鏈本身就是一個雞生蛋蛋生雞的問題，掰扯不清。所以幣黨認為區塊鏈技術就是為加密幣服務的，加密幣終將一統未來金融；而鏈黨認為區塊鏈技術的應用遠超於加密幣，比特幣只不過是區塊鏈的兒子而已。

目前來看鏈黨大獲全勝，真正的幣黨所剩無幾，基本都變為熱切投機的掮客罷了。現在所謂幣圈雲雲，不過是給自己一個高大上的名分，本質就是賭博：以前的賭狗變成了先鋒炒幣人士，以前的莊家變成了 科技 創新企業。我是真心實意地一直在建議身邊那些在股市微操和炒幣的朋友們去澳門，簡單直接，一夜暴富的概率比炒幣大多了；而且你賭得多了還能享受vip待遇，房費路費酒水錢都給你報銷；就算你虧了，也是出去 旅遊 放鬆了一趟，澳門那些賭場裝潢豪華，有免費的酒水飲料和各種美味的點心小吃，每天還有諸如夏威夷草裙舞、天鵝湖芭蕾舞、雜耍魔術之類的免費表演，不比你在出租屋裡天天盯著盤爽多了？

更何況，人家賭場都是百年老店誠信為本，贏大了也不會賴賬，還會給你敲鑼打鼓宣傳騙新韭菜；輸大了也不會撕破臉，還會退給你食宿費用和往返路費。看看這些狗逼交易所什麼嘴臉——斷電、拔網線、強制平倉、賬戶失效……我就老嘲諷那些幣圈洋洋得意的先鋒青年，你們這產業比賭博low多了。我還認真建議戒不了「賭癮」的朋友，要賭就去賭真的，虧了錢也可以當做是消費享受了，不比白白被交易所割韭菜爽的多？

以上內容手動狗頭，不是讓大家去賭博，賭狗都該死，我只是諷刺一下所謂的「幣圈」，怕有些好兄弟當真了，還是聲明一下。

看《指環王》有一段劇情，現在看來挺有意思：薩魯曼說矮人們太貪婪，挖礦挖得太深，挖出了遠古的邪惡之物。特么我第一時間就聯想到了那群挖比特幣的人hhhhh真是貪婪啊，現在別說顯卡暴漲了，內存條硬碟之類的，價格都翻了小一倍了，太誇張了。讓我們拭目以待當代挖礦的人會挖出什麼怪物吧。

此情此景，我只想說出《指環王》里那句優美的話：You shall not pass！衷心祝願礦難的萬丈深淵埋葬一切投機分子。

（四）經驗教訓

下面這部分是我自己的投資經歷，給大家分享一下，就當聽個故事樂呵樂呵，能吸取其中的經驗教訓最好，如果不能的話銘記一點就好：在沒有充足信息時，盡量遠離金融產品投機市場。

2014年的時候我正在香港讀研，有一位人人網認識的前輩跟我說：「你現在有香港的身份證、香港的銀行賬戶，買比特幣特別方便，你可以了解一下買買試試，機會難得。」我一直很佩服這位前輩，很重視他的建議，所以去了解了一下比特幣。當時剛剛好讀了凱文·凱利的《失控》，彷彿打開了一扇新世界的大門；又學習了一下區塊鏈的原理，覺得中本聰太牛逼了，就感覺被這兩位大神奪走了童貞。所以自然對比特幣充滿了肯定，覺得這是人類金融史上新的一頁。

雖然理想很豐滿，但是現實很骨感，我面臨的最大的一個問題就是——沒錢。當時我還是學生，拿家裡的生活費，香港房租物價又出奇的高，過得相當緊巴巴的。投資這種事自然就暫時擱置下來了。不過那年上半學期過完，剛好有一個申請半程獎學金的的機會（都是香港各種有錢企業贊助的），於是我申請了一下還真申到了一個一等獎學金（上面還有個特等的），好像是5500港幣，對於那個時候的我就是一筆巨款。

我是聖誕假期之前申請的，來年拿到了錢，用這筆錢買了根鋼筆犒勞了一下自己，剩下的錢買了整整兩個比特幣——我記得當時價格好像是不到兩千港幣，時間有點久遠了，肯定有出入。所以本文肯定不是標題黨啊，當時那筆錢對於我來說就是超級重倉啊就是有梭哈的性質啊。

肯定就有人開始算我賺了多少錢了——買的時候三四百美元，最高漲到了六萬多美元，那這一下就是幾十萬……這是陷入了思維定式的誤區。我不到兩千RMB買的，當漲到四千的時候，我就全部清倉了……不要笑，這特么就是《夏洛特煩惱》里的情節，人人都笑大傻春，人人都是大傻春……

但是投資又不是開上帝視角，你倒著活誰都能活明白。當時比特幣翻一倍對我來說就是超級無敵從未遇到過的收益了，一個剛畢業工作的年輕人很難把持得住吧？誰知道他後來又漲了那麼多翻了幾十倍呢。

沒有錯，這就很真實，總有富佬聽我講完這個故事之後跟我說你要拿得住才行，廢話我也知道，但是你富佬拿去投資的錢僅僅是你零花錢的N分之一，可能一輩子也用不到這筆錢，你可不拿得住么；對於我來說投資收益是可以大大改善生活質量的一筆巨款，肯定心態不一樣啊，肯定患得患失，拿得住就見鬼了。說白了經濟基礎不同，別整這些投資技巧沒用的。

當然，必須嚴謹的說，我跟大傻春還是不一樣的——畢竟那是喜劇電影的效果。我是賣了之後還是持續關注比特幣市場的，後來覺得還有投資價值又買回來了，這又不是一錘子買賣。我後來賣了買、買了賣，也成為了一個令人討厭的投機者，終於有一天我醒悟了。

那個時候炒比特幣正是好行情，也確實賺了不少錢——這沒啥不好承認的。但是呢，比特幣24h可交易，也沒用漲停跌停這種東西，每天價格起起伏伏跟坐過山車一樣，你無時無刻不得盯著盤，心情跟著價格起起落落，忍不住了就想微操。

後來這樣的日子過了一段時間就覺得挺沒意思的，生活就被比特幣綁架了，人生的意義就是那點漲跌。當時正好研究了「異化」理論，深受啟發，比特幣的漲跌「規定」了我的意義，讓人變成了「非人」，我不是我為自己而活了，我是為比特幣而活了。

人應該是物的主人，人不能是物的僕人。想明白這一點我就清倉了所有的比特幣，就保留了一個留作紀念，現在比特幣別管怎麼瘋長怎麼暴跌我的內心都絲毫激不起一絲波瀾。這一個幣當我決定不拿去市場流動時，它就喪失了外界定價的意義，僅僅是一件「物」而已。我想好了，將來有了孩子，就把保存比特幣錢包的u盤做成一個吊墜掛他脖子上，這是上一輩送的時代性禮物，作為人類生產力發展以及各種奇妙 社會 現象的一個見證。

⑤ 為什麼說虛擬幣是區塊鏈存在的唯一意義

為什麼說虛擬幣是區塊鏈存在的唯一意義
區塊鏈已經是一個世人皆知的名詞了，有人甚至斷言，未來人類社會的一切都將以區塊鏈為基石。但若問區塊鏈究竟是個什麼技術，各路「專家」的解釋可謂語焉不詳：有些堆砌常人不可理解的術語，有些大談其潛在應用，有些乾脆冠之以「第四次工業革命」——至於區塊鏈的本質，大家終究還是不甚了了。
之所以閃爍其詞，原因並不難猜。就功能而言，區塊鏈無非是一個特殊方式加密的公共資料庫，這種毫不性感的概念是沒法用來炒作的。當然，區塊鏈吸睛如斯，其內涵和外延不可能如其功能般缺乏營養。要把它講清楚，我們需要了解大量技術本體以外的信息，而其中的重中之重便是以比特幣為代表的虛擬幣。
區塊鏈的痛點
放在五年前，世上並無太多人知道什麼是區塊鏈。作為比特幣的底層技術，這個系統以數據塊（block）的形式進行傳輸，並以末端追加的方式將數據塊連成鏈狀（chain），因而得名區塊鏈（blockchain）。從技術層面看，區塊鏈和之前存在的IT技術之間沒有顯著的壁壘，並無革新性的進步；但從價值觀層面看，它們則有根本性的不同——以前所有的技術都旨在提高效率，而區塊鏈是反其道而行之的。
鑒於比特幣是區塊鏈標志性的存在，我們不妨拿它作為樣本。
比特幣體系內的每一筆交易記賬都在全網范圍內由無數個用戶驗證，驗證通過後，該次交易才能成立。而第一個成功記賬的用戶可以得到一定量的比特幣獎勵。這個信息處理過程俗稱「挖礦」。目前比特幣系統的活躍用戶數約500萬人，2017年全年處理量約3000萬筆交易。3000萬筆是個什麼體量呢？2017年11月11日這一天時間里支付寶完成了14.8億筆交易，約為比特幣全年交易量的50倍。
這個差距並不說明太大問題。畢竟比特幣的用戶數遠低於支付寶，應用場景也遠少於支付寶，所以交易量有數量級的差別並不奇怪。真正說明問題的，是支持這3000萬筆交易所消耗的電量：外媒Digiconomist公布，2017年比特幣系統消耗的電能達到了300億度，佔全球耗電量的0.13%，超過數十個國家的全國年用電量。換言之，處理一筆交易，比特幣系統平均需要消耗1000度電；以我國居民電價計，相當於每個活躍用戶人均承擔電費3000元。如此匪夷所思的耗電量意味著巨大的算力配置，這與其渺小的處理功能形成了強烈反差。
「去中心化」的低效，不只體現在算力，還體現在數據存儲。
繼續以比特幣為例，眾所周知，比特幣（區塊鏈技術）要求用戶分布式儲存公共賬本。其背後的邏輯很奇葩：「去中心化」理念認為中心賬本的管理者會作假，故賬本的存儲必須公共化。目前完整的比特幣公共賬本大小已經超過150GB，並以每年數十GB的速度快速遞增——僅僅為了支持500萬用戶每年3000萬筆交易。如果有朝一日其處理量與目前的支付寶比肩，那每年比特幣賬本的大小將增加超過500TB。這相當於把支付寶伺服器的存儲數據在所有用戶的個人電腦上進行備份，其荒謬性是顯而易見的。
為了解決這個問題，比特幣系統現在允許用戶存儲不完整的公共賬本，即「輕錢包」，但其交易驗證仍然依賴網路上其他人的完整賬本。我們試想，當公共賬本大到絕大多數人都無力完整存儲的時候，僅剩的那些完整用戶節點不就又成了中心賬本嗎？
把視野延伸到虛擬幣以外的區塊鏈應用（如果存在的話），公共賬本需要記錄的將不僅僅是純數字的交易金額，還可能是每一輛車的保險信息、每一個人的信用信息，這些多維度的數據若也要「去中心化」存儲在每個用戶的終端上，那我們需要的將是天文數字級的存儲空間。短時間內，這將是一個不可能解決的難題。
從哲學高度講，科學的本質是懷疑，宗教的本質是相信。區塊鏈作為科技范疇內的概念，是如何讓眾人無視諸多悖論、淪為其信徒的呢？答案當然也離不開比特幣，這個現世的造富奇跡。
比特幣的哲學
不知從何時起，大佬們開始刻意把比特幣和區塊鏈作為兩個概念割裂開來，眾口一詞稱比特幣只是區塊鏈的應用之一。
其中的動機是多樣的。
但凡稍有經濟學常識的人都知道，比特幣不可能成為正常經濟體的通行貨幣。它自帶通縮屬性，無視貨幣政策，與現代經濟理論八字不合。更重要的原因是，它所挑戰的信用貨幣，實在是過於強大了。全世界除了少數幾個失敗國家，清一色都是基於政府信用發行貨幣的。信用貨幣之所以也被稱為法幣，是因為絕大多數國家都用法律明確規定，本國貨幣為國內流通領域「必須接受」的一般等價物。通過這種方式，國家確保信用貨幣不被拒絕，也同時保證了貨幣持有人的權利不受侵害。換言之，信用貨幣並不是憑空發行的，它背後有政府信用背書，有國家機器撐腰。
而比特幣的發行機制（也就是挖礦），其用意就是把政府的貨幣集權「去中心化」，背後則是對政府存在之合理性的質疑。
前面已經提到過，「去中心化」的邏輯出發點是對中心化機構的不信任。比特幣原教旨信徒之所以選擇用「機器共識」來代替「制度共識」，根本上的理由是認為政府主導的貨幣發行制度無法體現公平正義——通脹、貧富不均——這些比特幣試圖解決的問題，無不指向建制。從這個角度看，比特幣低效的共識機制也就有了「效率換公平」的哲學意義。
如果技術的進步終將讓損失的效率忽略不計，那是否意味著「不值得信任的」中心化機構就無需存在呢？
這是一個危險的問題，好在我們暫時不必作答——因為比特幣的「公平化」嘗試已經基本失敗了。
比特幣設計者的初衷，是希望比特幣參與者在同一時期能大致機會均等地獲得比特幣。為此設計了一個相當精巧而理想化的區塊鏈演算法，也就是所謂的PoW（ProofofWork，工作量證明）機制。通過窮舉隨機數變數，第一個得到特定要求哈希函數值（Hash）的用戶將有權記賬該輪交易，並獲得對應的比特幣獎勵。基於PoW機制，每個用戶獲得比特幣的概率直接由他貢獻的算力決定，投入越多，回報越多，看似合情合理。
當然，事情沒那麼簡單。
一方面，比特幣的PoW是極其耗能的，每次生成隨機數獲得特定要求哈希值的預期概率是1/62^18(不到億億億億分之一)，所以全體設備需要海量的窮舉運算才能決出記賬權。比特幣高昂的運行成本極大程度上應歸功於這個「公平」的激勵機制。
另一方面，比特幣設計者對算力分布做出了嚴重誤判。他本以為用戶會老老實實用CPU運行挖礦程序，而受限於CPU的核心個數和成本，單一用戶不太可能集中太多算力。然而後來發生的事情大家都已經了解了，從GPU到礦機，再到大型礦坑，一個旨在去中心化的系統已經近乎寡頭化。
比特幣之所以會嚴重背離其理念，原因其實並不偶然。
規模化的生產給「礦業巨頭」帶來了諸多好處：更強的電費議價能力，更高的固定資產利用效率，更低的綜合人力成本，更薄的研發攤銷成本。即便是比特幣這樣的虛擬產品，其生產過程終究還是符合邊際成本遞減這一樸素的經濟學規律，這便是中心化存在的必然性。從自然科學角度看，類似的結論同樣成立：一盤散沙的個體是熵值最高的狀態，而高熵意味著無能。
有些人認為，是PoW扭曲了比特幣理念，降低了效率，誘發了算力競爭，把它廢止了問題就能迎刃而解。於是他們設計了PoS、DPoS等新的激勵機制。依我愚見，這些努力是不會有結果的，因為在「效率」和「公平」這個蹺蹺板上，你不可能滿足所有人，甚至不可能滿足大多數人。
說得再玄一點：任何一種虛擬幣激勵機制都是一套經濟制度——「死的制度」不可能保證一個動態經濟體系穩定運轉，只有「活的人」可以。
脫幣化的困境
由於比特幣的種種問題，圈內的有識之士意識到，繼續把區塊鏈和比特幣綁定在一起，必將一損俱損，以「技術無罪」的名義切割關系已是當務之急。這不單是應時勢，更是遂人願：比特幣的影響已經過於深遠，若不把區塊鏈解放出來，後來者的致富空間將被壓榨殆盡。
然而，區塊鏈真的可能脫幣化嗎？
很多不明真相的普通人，甚至一些知名投資者都覺得「真實，不可篡改」的區塊鏈單憑技術本身便存在無限的價值。
對此我要說，這中間誤會太大了。
比如銀行間結算，即便區塊鏈系統成功完成了記賬操作，但某無賴銀行拒絕對外打款，區塊鏈能代替法律、保證對手銀行權利不受侵害嗎？再如產品防偽，即便二維碼全程無誤，但賣家第一時間在盒子里裝的就是次品，區塊鏈能施展魔法、讓顧客順利收到正品嗎？事實上，區塊鏈的「真實，不可篡改」，充其量只能作用於虛擬信息，它的觸角根本伸不到現實世界。
然而，現在這些概念正被有意無意地濫用。負責任地說，大部分號稱前景遠大的區塊鏈應用，完全是基於「真實，不可篡改」字面意思的臆想，提出這些應用的人並不理解區塊鏈技術本身，他們找到的只是一些以「真實性」為痛點的應用場景而已——而此類場景當然是無處不在的。然而，最後所有人都會發現，即便克服了低效冗餘安全性等眾多難題，想像中的區塊鏈需求依舊不會出現。
因為這很大程度上不是個技術問題，而是個經濟問題。
區塊鏈的「去中心化」設計意味著系統運行成本會被分攤到每個用戶頭上，但理性人的天性從來都不是共享和奉獻，而是搭便車。以比特幣為例，且不講礦機之類的硬體投資，僅是電費一項，活躍用戶人均就要支付每年3000元人民幣。如果區塊鏈應用不產生切實的個體收益，就不會有自發的參與者，即便勉強參與了，其可靠性亦會存疑。所以，區塊鏈的商業應用斷不能和激勵機制脫鉤。
說得更深入點，區塊鏈的共識，並不單單是技術上的公共賬本共識，更是對區塊鏈價值介質的共識。比如在比特幣系統里，如果沒有激勵機制，抑或比特幣一文不值，那就不會有人提供算力，就不會有人提供存儲空間，就不會有人傳教佈道——比特幣本身就是系統的價值，理念和技術都只是美好的故事。
現在媒體報道的各種區塊鏈應用，總結起來無非兩種：要麼就是借題材炒作，在中心化機構的交易中強行套用區塊鏈演算法；要麼就是純粹的「展望」，絲毫不考慮實現的方式和難度。出於某些原因，這些媒體在鼓吹區塊鏈的過程中達成了奇妙的默契，絕口不提虛擬幣，這對大家產生了嚴重誤導，以為區塊鏈只是一個純粹的網路技術。事實上，如果確有名副其實的區塊鏈生態出現，那白皮書最後圖窮匕見的，必定是虛擬幣。
據此，我們不妨重新審視下虛擬幣和區塊鏈的關系。
圈內有個說法，稱「區塊鏈為本，虛擬幣為用」，此話的真偽甚是難辨。
挑明了說，區塊鏈的本質是虛擬幣為了建立「公平激勵機制」而創造的特定演算法，所謂的「區塊鏈為本，虛擬幣為用」無異於買櫝還珠。在此我們大可斷言，一旦失去虛擬幣這個靈魂，區塊鏈就不存在價值。
這個論點或讓人一時難以接受，但邏輯上並無太多不妥。
所謂「產生價值」，無非三個標准：創造需求，降低成本，重塑公平。從成本看，區塊鏈之於中心化可謂毫無優勢；從公平看，宏大的比特幣社會實驗已然揭開分曉。那麼唯一留有懸念的，就是區塊鏈是否「創造需求」了。
這時候幣圈人可以跳出來斬釘截鐵說，當然有需求，你看這風起雲涌的ICO！
ICO的狂歡
ICO，全稱InitialCoinOffering，即首次代幣發行。簡而言之就是把早期項目的特定虛擬幣，以比特幣等通用虛擬幣作價，向公眾發售份額的眾籌融資行為。所謂的「早期項目」有多早呢？組一個團隊再寫一個白皮書就夠了。如果有閑工夫，順便做個PPT那算是相當勤奮了。至於盡職調查、財務分析，那都完全不需要，因為大部分項目一分錢營業收入都沒有。
「特定虛擬幣」這個稱呼略有點不專業，在幣圈通行的叫法應是token，高雅點的翻譯叫「通證」。在白皮書里，項目團隊會畫出各種大餅，告訴你將來自家通證會有多大「價值」。但你若想知道通證究竟是個什麼東西，不好意思，區塊鏈圈子有一個優良傳統，叫「語焉不詳」。
出於某些意味深長的原因，大部分ICO的法律文書（LegalDocuments）都是純英文的，而通證的真實定義其實就藏在其中。幾乎所有ICO都在法律文書里作了類似如下的規定：「通證不授予白皮書所規定回報以外的任何權利，且僅在項目成功時方能生效。眾籌投資者對項目發展和管理不可施予任何影響。通證不代表投資者對項目擁有任何形式的所有權，亦不可憑此獲得項目相關的未來收入和知識產權。」
這段讓人瞠目結舌的文字，說白了就是：雖然你出了錢，但你什麼都不是。ICO眾籌並不是我們過去知道的那個眾籌，投資者花錢買到的不是股份，而是籌碼，什麼時候莊家不玩了，籌碼就歸為空氣——且不講大多數莊家根本玩不起來。
沒有底層資產，沒有主體信用，沒有商業模式，沒有法律保障，這樣的虛擬幣，賣得出去嗎？答案竟然是肯定的。
這一切看似荒謬絕倫，但背後的邏輯其實非常簡單：因為很多人通過ICO賺了錢。
建團隊寫白皮書是ICO產業鏈的第一環，緊接著要拉大佬站台，到境外「交易所」發幣，虛擬幣上線了還要操縱幣價吸引更多炒家入場，最後看準時機套現離場就算走完了全程。有人在這個游戲中直接實現了財務自由；有些雖然沒吃到肉，但也喝到了湯。
面對門檻如此低的造富奇跡，任誰都要心動一下。
但是，如果項目本身無法盈利，那不管如何包裝美化，ICO終究還是個零和游戲——如果有人賺得盆滿缽滿，那肯定有人賠得底褲不剩。這就像我們熟知的傳銷，所有人都知道接最後一棒會死，但都覺得自己不會接到最後一棒。
那區塊鏈在ICO大潮中究竟扮演了什麼角色呢？
眾所周知，去中心化、去信用化和公平公正，這些都是區塊鏈標榜的理念。我們反觀ICO：若要上線發幣，就必須向中心化的交易所支付巨額「上幣費」，這是何等的「去中心化」？項目團隊欺詐橫行、幣圈媒體刻意誤導、交易賬戶頻遭黑客，這是何等的「去信用化」？莊家大鱷肆意哄抬價格，牟取暴利，傾軋韭菜，這是何等的「公平公正」？事實上，除了提供虛擬幣和噱頭，區塊鏈在幣圈什麼都不是。更具諷刺意味的是，很多ICO發行的虛擬幣甚至都沒有基於區塊鏈技術。
所以，ICO不是區塊鏈創造的需求，而是區塊鏈之恥。
鏈和幣的未來
既然我們已經知道虛擬幣是區塊鏈存在的唯一價值，那麼對於區塊鏈未來的分析也就有了大致的思路。
法定貨幣充分電子化的當下，基於區塊鏈技術的虛擬幣在正常社會生活中並無太多實用價值。但置於特殊場景，虛擬幣卻有一個電子法幣不可復制的優點，那就是隱私性。
但凡以銀行作為支付通道的交易，都是能被監管的，如果當局願意，他們可以知道你把錢給了誰，這筆交易的背景，發生的時點，一切的一切。所以在比特幣問世之前，絕大多數見不得人的交易都是用現金完成的。你只見過黑幫片里提著一大箱子現金去買毒品，絕對看不到帶著一個POS機過去的。
而比特幣的橫空出世，革新了洗錢、販毒和黑市軍火買賣。有了這種完全匿名的貨幣，不法分子再也不必為一箱箱現金提心吊膽，再也不必為連號的美元支付折價了——比特幣就是便攜的黃金，正如它的設計理念一樣。
所以，比特幣及其替代品是不可能被徹底消滅的，因為逃脫監管的需求將永遠存在。
只要虛擬幣不死，區塊鏈經濟就一定有生存的空間，因為虛擬幣代表的價值必然需要兌現的途徑，而這個途徑不可能永遠是法幣。
這里要插一句，最近區塊鏈和中心化賬本的妥協產物，比如雷電網路等，正逐漸露出頭角。原理上中心賬本能大幅提高處理效率，適應大規模高頻次應用，但如果虛擬幣核心用戶的主要訴求是脫離監管，那麼這個功能可能並不會受歡迎。結果如何，不久便知。
另一個大家關心的問題是：風起雲涌的ICO會導致虛擬幣大爆發嗎？答案當然是否定的。
虛擬幣不受法律強制保護，所以其公眾接受度很大程度上決定了它的價值和前途。在接受法幣支付時，我們默認自己得到的法幣，別人也同樣會接受，其面值在流通過程中不產生任何折價，具有100%的流動性。虛擬幣的場合情況就不一樣了，由於缺乏流動性量化指標，我們只能根據公眾對其接受度的籠統判斷，決定是否接受該種虛擬幣支付。這種判斷方式會形成強大的馬太效應，因為公眾的選擇會迅速趨同。
另一方面，公眾自發接受的貨幣種類也是有上限的。拿共享單車打個比方，我們會給摩拜充押金，會給OFO充押金，心很大的還會給Bluegogo充押金，敢問同時給4種以上共享單車充過押金的人有多少？通常情況下，大眾對於同質化功能的接受上限僅有「三個」。在貨幣的場合，法幣第一的位置無法動搖，第二多半是比特幣，第三是以太坊——所以很不幸，不出意外其他所有虛擬幣都長不大。
有人會說，這是基於公鏈的判斷，我們還有私鏈和聯盟鏈。
在這里，我們要旗幟鮮明地站定立場：私鏈就是個中心賬本，和區塊鏈理念一點關系都沒有。至於聯盟鏈，相關的誤解就更多些。比方說，現在很多聯盟鏈的構想是沒有token成分的，這便是最大的誤解。如之前分析，若沒有激勵機制，高頻應用會變成低頻應用搭便車的工具，更差的情況甚至連價值傳輸的介質都會缺失。另外，如果不同應用間token價值的兌現方式存在區別，聯盟內部的套利也將不可避免。總之，聯盟鏈和公鏈相比，除了隱私性略有提高外，問題只多不少。Token泛用性的差距意味著它只能在公鏈的陰影下靠底層資產價值苟延殘喘。
綜上，我們對於未來區塊鏈的應用范圍也就有了基本的認識：大部分自然生長的區塊鏈經濟，都將基於比特幣和以太坊存在。這里說的自然生長，特指與中心化機構強行附會的偽區塊鏈進行區別。無論是銀行間結算、產品防偽還是其他任何場景，如果參與主體間的共識和信任早已存在，那所謂的區塊鏈應用充其量只是個資料庫，而且不會是最優設計的資料庫。
最後一個問題：區塊鏈的熱潮什麼時候會退去呢？
這是一個很難回答的問題。不過有句話說得好：你可以在一個時間愚弄所有人，也可以永遠愚弄一個人，但不可能永遠愚弄所有人。

⑥ 加密貨幣和區塊鏈——人類歷史上最偉大的發明之一

說明：本文為譯文，原文鏈接： Crypto and Blockchain — Following in the Footsteps of Man』s Greatest Inventions?

縱觀歷史，人類文明的進步主要歸功於技術的發展。

遠古時代，大約70萬年前，人類最重要的進步就是發現並掌握了火的使用。

火的使用推動了人類的進化，為早期人類創造了「革命性」的改進，包括建造更大的定居點、使用更復雜的工具，過上更好的生活。可以說，這個遠古時期的發現標志著人類智力社會的開始。

雖然改變歷史的技術發明很多，但是讓我們總結並提煉五個最偉大通信技術創新，即為印刷術、電力、無線電、互聯網和區塊鏈，這些創新改變了人類獲取和使用信息和數據的方式。

印刷術被譽為歷史上最重要的發明之一，印刷術領先於第二項重要發明（電力）近400年。德國金匠商人約翰內斯•谷登堡（Johannes Gutenberg）被公認為是印刷機的發明人。

印刷術的發行允許了快速且便宜的列印文檔和書籍。隨著印刷術在世界范圍內的傳播，越來越多的人快捷的獲得信息，可以說，印刷術的發明產生了知識革命，並在宗教變革中發揮了重要作用。

印刷術傳播信息的能力對科學革命和成人讀寫能力的提高產生顯著影響。具有諷刺意味的是，印刷術導致還導致拉丁語的衰落和全球本地方言的發展。

印刷術加快了信息在世界范圍內創建和共享，並在大規模的教育發展中發揮了重要作用。

雖然印刷術允許信息和知識在世界范圍內傳播，但人們仍然處於黑暗中。

直到19世紀末期，在許多科學家的共同努力下，隨著錯綜復雜的電力問題的解決，電燈泡終於誕生了，電燈泡給世界帶來了照明，也是最早被廣泛使用的電力應用之一。

電報是在19世紀30年代發展起來的，是電力早期開發的一個應用程序，在通信中扮演著更重要的角色，電報允許人們通過使用電路來發送信息到世界各地。

電力的發展奠定了通信系統的平台，如電話，傳真機以及最終的互聯網。

通信技術發展的下一步里程牌是無線電的出現。在19世紀末，古列爾莫·馬可尼（Guglielmo Marconi）發表的專利《無線電報系統》。

1901年馬可尼從康沃爾郡的懷特島（Isle Wight of Cornwall）向大西洋發送了他的第一個無線傳輸信息——第一個無線電波。

在接下來的20年裡，無線電通訊主要被軍方使用。但從20世紀20年代開始，無線電台就開始商業應用。像BBC廣播開始於1922年——為人們提供新聞、信息和娛樂。

在第二次世界大戰期間，廣播電台在給人們傳播新聞方面發揮了重要作用，二戰之後，廣播將重心轉移到音樂和娛樂上。商業化改變了廣播的性質，但它仍然在讓人們了解世界各地的重大事件方面發揮著重要作用。

無線電的成功源於其無線的特性。任何擁有接收器的人都可以收聽頻率范圍內的消息和信息。這也意味著許多人可以從一個單一的接收器中獲取信息——使其成為最強大的信息交換媒介之一。

雖然廣播和電視從20世紀20年代開始逐漸在世界范圍內得到普及，但直到20世紀90年代（經過70年時間），廣泛的公眾才接觸到互聯網。

互聯網起源始於20世紀60年代，心理學家和計算機科學家 JCR Licklider博士 製作了一系列文件，概述了「星際計算機網路」的概念 - 這將允許全球連接的計算機網路訪問和共享數據，以及使用來自多個站點的程序。

1963年，Licklider擔任美國國防部高級研究計劃局（稱為DARPA）的主任，為ARPANET的發展奠定了基礎。

基於分時的概念，即向多個用戶共享計算資源，互聯網發展驅動力主要源於這些早期封閉網路上通過使用 分組交換 傳輸信息。

從20世紀80年代開始，我們所知道的互聯網開始商業化，因為企業希望擁抱並利用全球網路的能力。這看到了互聯網服務提供商的出現。

在20世紀90年代初，公眾可以訪問電子郵件服務和基本網頁，並在接下來的十年中，互聯網呈現了爆炸性增長，就是我們熟知的 互聯網泡沫 。

盡管如此，互聯網的使用幾乎包含了上面列出的所有技術。通過全球計算機和伺服器網路，世界各地的人們可以獲得幾乎無限的信息。

而且，互聯網現在提供視頻和音頻平台，這已經動搖了廣播和電視的世界。它的應用很多——互聯網重塑了現代世界。

在某種程度上，互聯網也是區塊鏈技術和加密貨幣的基礎設施。

現在互聯網已將全球網路連接在一起，使得數億人能夠訪問世界各地的信息並相互之間進行交流。

隨著互聯網逐漸被大眾所接受，數字世界不斷發展，使用其基礎設施開發了更新的技術。

通過互聯網與世界各地的用戶進行通信和共享數據，隱私和安全成為一個問題。

這就是 加密貨幣 的基礎—通過加密技術的發展。

20世紀60年代，加密技術再次被政府和軍事機構所倡導，而加密的起源則可以追溯到更遠的地方。數字加密技術被開發出來，並在20世紀80年代末被公之於眾，在20世紀90年代，由埃里克•休斯，蒂姆·梅和約翰·吉爾摩正式組建了 密碼運動 。

通過訪問先前分類的技術，這些技術人員能夠繼續完成 數據隱私方面 的工作。這種加密技術隨後成為 比特幣 協議的重要組成部分。

中本聰的 比特幣白皮書 甚至贊揚了Adam Back博士的工作和他的 Hashcash工作證明 —這是一種可以用來防止拒絕服務攻擊的演算法。

b-money創建者 Wei Dai ，計算機科學家 Ralph Merkle （他發明了加密哈希）和其他一些從事數字時間戳技術研究的科學家的工作都為最終創造比特幣做出了貢獻。

比特幣於2009年誕生，在1月4日的那個重要日子裡，當時創世紀塊被開采出來。盡管在最初幾年它的發展速度緩慢，但事情發生了巨大的變化。

2017年可以說是比特幣和加密貨幣的突破年。一場螺旋式牛市見證了這一卓越的加密貨幣突破 20,000美元大關 。

這引起了比特幣和加密貨幣的普遍關注，它們不再是書獃子在矽谷午休時談論的一種晦澀難懂的技術。

比特幣和它的區塊鏈仍然統治著它，而以太坊之類的東西為區塊鏈技術的應用和可能性帶來了新的維度。

就像早期的電力，無線電和互聯網的一樣，這項技術的應用還在摸索中。但隨著越來越多的人開始研究加密貨幣和區塊鏈技術的可能性，落地應用的速度越來越快。

雖然加密領域不斷發展，過去幾年有許多大型企業進入該領域，但區塊鏈技術也正在被世界各地的私營公司所利用。

具有諷刺意味的是，這就是區塊鏈技術與上述其它技術不同的地方。無線電和互聯網技術首先由政府和軍事行動開發和利用。

另一方面，比特幣於2009年向公眾發布，從那時起，它已被全球數百萬人 接受 ，並已經推出了許多區塊鏈項目—公共的和私營的。

區塊鏈技術的應用仍在探索中，天空在其可能對社會產生的影響方面受到限制。

⑦ 中國有去中心化交易所嗎

中國有去中心化交易所。
去中心化的核心就是「去託管」，去中心化交易所的核心是「資產去託管」。

也就是說，在交易的過程中，沒有任何人或者說一個中心化的機構能夠動用你的資產。
區塊鏈被發明之初，就是為了解決「中心化」所帶來的問題。不過很諷刺的是，在加密貨幣這個去中心化的世界裡，我們大多數用的還是中心化交易所。
中心化交易所，是會把用戶的資產和數據儲存在中心化的資料庫中，所以一旦這個資料庫有問題，你的資產就不安全了。好比是一個水桶被戳了個洞，水就流出來了。比如被黑客攻擊被盜、比如交易所監守自盜。

⑧ 為什麼區塊鏈將重新定義世界

比特幣背後的技術建立起了一個可依賴的賬薄，從而改變很多人的生活，其意義遠遠超過加密貨幣的范疇。
1，當宏都拉斯警方在2009年某天沖進Mariana Catalina Izaguirre家裡並要驅逐她離開的時候，她已經在這個破舊的房屋住了三十多年。與她的鄰居不同，Mariana Catalina Izaguirre甚至都有政府的房屋證明，但很不幸，來自當地政府房屋委員會的資料顯示，該房屋署與另外一個人，而這個「房主」向法院申請驅逐令，最終 Lzaguirre女士被迫離開。
由於登記不詳或記錄丟失，這類扯皮的事情在全球都很普遍。房屋所有權保障的缺失也是不公正的源頭。也從讓利用房屋或土地作為抵押物進行融資等等變得困難。
比特幣可以讓這類問題消失，比特幣是一種基於加密演算法的「聰明」貨幣，我們更應該關注的是比特幣背後的技術：區塊鏈。它的意義要遠遠超越貨幣或現金。它創造的一種解決彼此之間不信任的記賬方式。
這正是政客們咨詢Factom公司來清理宏都拉斯財產機構的原因，Factom是一家美國的創業公司，為基於區域鏈的土地登記提供一種原型。希臘也對此產生了興趣，它沒有合適的土地登記政策，只有7%的土地在繪出的地圖上是正確的。
2，區塊鏈與相似的「分布式賬簿」的其他應用可以擴展到阻止鑽石偷竊與超市流水線。NASDAQ交易所很快就會用區塊鏈系統來記錄私有企業的交易。英國銀行以不喜歡科技文明，但看起來也被刺激了：它在去年的研究報告中寫到，分布式賬簿是個了不起的創新，會對金融業有著深遠的影響。
政客則想得更遠：當合作夥伴與左翼聚集在今年的巴黎的OuiShare Fest來討論草根企業是如何撼動了大型數據公司如Facebook的時候,區域鏈出現在了每一場演說中。在世界的自由夢想里，更多的政府規范被個人間的私人合同所取代——加密演算法會自行加強。
區塊鏈由Satoshi Nakamoto所設想，了不起且至今唯一被確認身份的比特幣創始人——「完全對等的電子貨幣」，他在2008年發表的文章里寫道。為了讓它像貨幣一樣，比特幣必須要從爭取的賬戶里轉移，可以被同一個人消費兩次。為了實現Nakamoto這樣去中央化的系統的夢想，比特幣必須避免任何對第三方的依賴，例如隱藏在普通支付系統背後的銀行。
而區塊鏈可以替代第三方。它可以容納每個比特幣的交易歷史，提供任何時間任何人物的證據。分配系統可以在幾千台電腦中復制——比特幣的「節點」——在全世界的每個地方，並可以公開。但即使有如此的公開性，它依然是可信的，安全的。數學演算法的復雜性與建在它的「共識機制」——節點同意根據比特幣流通來升級區塊鏈的處理過程——內的計算暴力破解保證了這一點。
舉個例子，Alice希望給Bob支付租賃服務。他們都有著比特幣錢包——一種直接通往區塊鏈，而不是像瀏覽器通往網頁但沒有識別系統內的用戶的軟體。Alice的錢包開始提出申請的時候交易開始了，區塊鏈開始改變，以顯示Alice的錢包少了一些，而Bob的多了一些。

網路在此過程中需要通過數個階段來完成改變。當申請通過網路內多個節點檢查，檢查賬本，確認Alice是否有她想要花費的比特幣。如果一切看起來沒問題，特定節點會指令miners捆綁Alice的請求連通其他相似的有信譽的交易，在區塊鏈中創造一個新的模塊。
這其中牽涉到需要通過給加密一個散列函數來將模塊分解為一系列指定長度的數據（見圖表）。像許多加密一樣，這種散列是一條單行路。數據分散可以，但反過來由分散聚合為數據是不可能的。但是盡管散列並不容納數據，它依然是獨特的。通過任何一種方法來改變進入模塊——通過簡單的一個數碼來改變交易——散列就會不同。
3，隨著其他的數據一起，散列會被放置在制定模塊的首位（header）。首位繼而變成切實數學謎題的基本，又一次涉及到散列函數。謎題只能被測試與錯誤解開。通過網路，miners要實驗上億種可能來尋找答案。當一個miner終於找出答案時，其他節點會迅速檢查（又一次通過單行路：解決很難，但檢查容易），每個節點會確認解決方法隨之升級到區塊鏈。首位的散列會成為新模塊的確認線，這個模塊現在是賬簿的一部分了。Alice支付給Bob，模塊里容納的其他所有交易都被確認。
解密階段引進了三種大大加強比特幣安全性的東西。一個是偶然性。你無法預測哪個礦工會解決謎題，因此無法預測誰會在指定時間升級區塊鏈，除了它必定是最用功的一個礦工，而不是其他隨機的怠工者。這讓作弊很困難。
第二點是歷史。每一個新的首位容納了之前模塊首位的散列函數，其容納了後者之前的散列函數，如此循環往復直至起點。這種關聯讓模塊成了一個循環鏈。從賬簿里的所有數據開始，重新產生最新模塊的首位是一件小事。盡管在任何地方製造一個改變——甚至返回到最早的幾個模塊之一——改變了的模塊首位會變得不同。這意味著下一個模塊也是如此，以及所有以後的模塊。賬簿將不會通過最新的模塊識別器，並被拒絕。
有沒有解決的辦法呢？想像一下Alice改變了支付Bob的主意，試著重寫歷史，這樣的比特幣就會還在她的錢包里。如果她是一個有能力的礦工，她可以解決亟待處理的謎題，並製作出一個區塊鏈新版本。但是在她這樣做的時間內，網路中的其餘人會已經延長了原始的區塊鏈。節點會一直在區塊鏈最長的版本中工作。這個規定阻止了兩個礦工同時找到了解決辦法的情況並導致了鏈中出現比臨時叉更糟的後果。它還會阻止作弊。為了讓系統接受她的新版本，Alice需要比其他人更快地延長它。無法控制一半以上的電腦——專業術語叫做「51%的攻擊」——那應該是不可能做到的。
4，且不說顛覆上述網路的可能性，另一個深層次的問題是：為什麼要成為這個網路的一員呢？這個答案就是第三個「解密」步驟，而且還是有獎勵的，每個新區塊有新的比特幣，解開謎題的人會得到25個比特幣獎勵，約合7500美元。
所有上述精巧的設計並非比特幣真正吸引人的原因。其價值在於不穩定性和不可預測性，如下圖所示，但比特幣的總量卻是一定的。區塊鏈的機制也運行良好。根據一家名叫blockchain.info的網站數據，平均每天有超過12萬的交易記錄被添加到區塊鏈中，這意味著大約有7500萬美元的交易。目前有38萬區塊，這個帳本的大小將近45GB。

大多數位於區塊鏈里的數據都是比特幣，但這也不是必須的。Mr Nakamoto 也創造一種分布式系統，並且撰寫了相關闡釋。科技極客們稱之為：開放式平台。這個平台仿照的就是就是互聯網，也包括諸如Android或Windows這樣的操作系統。開發者可以開發基於區塊鏈上基本功能的應用程序，並不用得到任何人的許可。投資多家比特幣創業公司的Andreessen Horowitz公司Chris Dixon表示：這種網路最後會變成一個公開的資料庫。據了解，Andreessen Horowitz公司已經投資了比特幣錢包公司Coinbase以及面向大眾的比特幣硬體設備公司21。
目前基於區塊鏈的應用有三大領域。第一種就是將所有建議都通過區塊鏈的方式完成。創業公司Colu押注在這個模式，他們開發了一種演算法去「潤色」一些小額的比特幣交易，從而使得這些交易可以代表諸如證券、貴金屬交易。
保護土地或房屋簽名有效性成為第二類的典型應用。比特幣交易都會將簽名一起加入到區塊鏈的賬本上。一家名叫everledger的創業公司用這種方式保護奢侈品，比如他們在區塊鏈數據中記錄一塊寶石的質地屬性，假如寶石丟失可以提供最直觀的證明。Onename使用類似方式存儲個人信息；注意，由於這種應用並非純粹的比特幣交易，因此你需要首先賦予更多信任，比如你需要將自己的一些准確信息告訴應用開發者。
第三種應用則有著更大的雄心，「智能合同」能夠自動檢測是否具備生效的各種環境。這是因為，比特幣可以被編程，這樣就能保證在特殊情境下的可用或不可用。
由一位知名比特幣工程師Mike Hearn開創的Lighthouse就是一個去中心化眾包的項目。如果足夠多的資金進入這個項目，那麼一切就啟動，如果目標沒有達到，就停止。Heran認為，他的項目能夠比那些以比特幣協議的友商們更便宜也更獨立。
5，在紐約風險資本公司Albert Wenger of USV看來，分布式賬本的出現開啟了一個幾乎是全新象限的可能性，這家公司已經投資了多家去中心化的公司，比如提供P2P交易的OpenBazaar。在對區塊鏈一片歡呼聲之外，也有人質疑其的安全性和擴展性。區塊鏈在比特幣上很適用，但在一些小眾的應用程序上，還無法承載數百萬用戶的使用。
盡管 Nakamoto的對區塊鏈的設計到目前為止證明是攻堅不摧的，學術研究也認為，假如沒有控制整個區塊鏈的51%，想在區塊鏈上做壞事幾乎也是不可能的。過去比特幣的玩家都局限在很小的圈子裡，如今的比特幣挖礦被各種大比特幣池把持，在這里「池」里，小的挖礦者分享他們的努力並獲得獎勵。
另一個對擔心則是對環境。為了獲得更多比特幣，挖礦者對於計算能力的要求很高，也這意味著要不斷增加計算機的功耗。根據blockchain.info的數據顯示，挖礦者每秒要進行45萬次的計算嘗試，這些都會帶來巨大的能量消耗。
由於礦工們對於硬體的情況守口如瓶，外界很難知道這些計算機的具體功耗。一份粗略的計算顯示，如果每個人都採用最具效率的硬體，每比特的電力消耗為2兆瓦，一年的電力消耗約為加州15000居民的用電量。
但這些圍繞比特幣的揮霍都是有極限的。Nakamoto當時對於比特幣的設計是這樣的：每兆數據中約有1400次交易，這意味著每秒的交易數為7次。相比於目前美國的確每秒1736次的Visa卡交易，比特幣區塊還能更大，不過更大的區塊要通過花費更長時間去生成，也會增加一定的風險。
以前的一些經驗或許可以參考。當上世紀90年代網路瀏覽器發明後，數百萬的人開啟了在線生活，很多預言家都預測互聯網會停滯發展。但事實上互聯網一直在發展中，同樣道理，比特幣的發展也不會停滯。更多可用於挖礦的計算設備會更節能，開發者們也會更熱衷於基於比特幣的平台上開發應用，並使用比特幣交易，更快的網路連接也會加速比特幣區塊的擴大速度。
關於比特幣的很多問題並非是缺乏解決方案，比特幣機制的任何變化都需要得到比特幣社區的許可，而要達成意見並不容易。一方主張盡快擴大比特幣區塊的規模從而能夠成為傳統支付的顛覆者，但另一方卻認為如果不進行調整，現有的系統可能會在明年崩潰。
6，Hearn先生與Gavin Andresen是兩位比特幣大亨，是比特幣大交易的領頭人。他們呼籲挖礦企業來安裝比特幣的新版本，支持更大的交易規格。一些礦工們的確遭受到了網路攻擊，並且在廣泛證明其需求與危險下，這次升級與系統正在被浩如煙海的微小交易逼到極限。
這一切都為比特幣區塊鏈建立一個替代品的提出奠下基礎，可以優化存儲分布式賬簿而不是加密運行。復試鏈（multichain），Coin Science所提供的一個定製區塊鏈的平台證明了可能的方向。它還提供了建立一個像比特幣一樣的區塊鏈的所需資源，並可以用來建立私有鏈，僅對特定用戶開放。如果所有用戶開始相信礦工的需求，工作證據被減少或消除，那麼現有對賬簿的連接就變成了多餘的選擇。
第一個採用這樣的區塊鏈的後代的企業也許正是那些最開始失敗並啟發了Nakamoto的公司之一：金融。在最近的幾個月，私有區塊鏈以防止破壞的銀行融資熱情開始漲高。比諷刺還要諷刺的是，其中一個原因是反政府自由人士的技術誕生可以讓銀行在知曉它們的客戶與反洗錢規則後更好地符合政府需求。但是這里還有一個更深層的吸引存在。
工業歷史家們指出新能源早在最高效的處理方法產生前就存在。當電動機第一次研發時，它們就像之前出現過的巨大的蒸汽引擎機器一樣。生產商花費了數十年才看到了分散的電動機可以重組他們做事的任何方面。英國銀行在它的數字貨幣報告中寫到，它也在金融行業中看到了相似的東西正在前進中。這要感謝便宜的計算金融公司已經將它們內部的工作數字化，但是它們還沒有將自己的組織改變到足以與之相匹配。支付系統目前仍然是中心化的：貨幣的轉移要通過中央銀行。當金融公司彼此生意往來時，同步內部的賬簿是個耗時幾天的繁重任務，桎梏住了資本並帶來了風險。
分布式賬簿在幾分鍾甚至幾秒鍾就完成交易，對解決這些問題和實現數字化銀行的承諾可能大有幫助。賬簿還可以幫助銀行節省很多錢：Santander銀行，到2022年這些賬簿可以降低行業每年高達200億美元的賬簿。供應商仍然需要證明，他們可以處理過高的比特幣交易價格；但大銀行已經開始推動比特幣這種新興技術標准化。其中瑞銀聯合銀行，已提議建立一個標準的「結算貨幣」。R3 CEV的第一要務是塊環鏈的啟動，瑞士投資銀行與高盛、摩根大通和其它22家銀行聯合投資，為私人帳開發標准化的架構。
7，銀行的問題也並不是唯一的。很多公司和公共機構都難以維護，同時還有經常不兼容的資料庫和相互交流的高成本問題。這就是Ethereum想解決的問題，可以說是最雄心勃勃的分布帳項目。21歲的加拿大編程天才Vitalik Buterin的創作品，Ethereum的分布式分類帳可以比「比特幣」處理更多的數據。它有一個編程語言，允許用戶編寫更復雜的智能合約，當貨物到達自動支付並列印發票，或如果利潤達到一定水平，自動發送給業主股息。Buterin先生希望，如此聰明的「去中心化的自治組織」的形成——基本上，虛擬企業只是給「Ethereum blockchain」設置一些運行的規則。
這樣的想法可能有激進影響的領域之一就是在「物聯網」——數十億之前靜音日常用品，如冰箱、門閂和草坪灑水裝置。從IBM最近的一份題為「設備民主」的報告，認為不可能集中跟蹤和管理這些數以十億美元計的設備，這樣的嘗試也不明智；這種嘗試會讓他們容易受到黑客攻擊以及政府的監督。分布式寄存器似乎是一個不錯的選擇。
Ethereum提供的可編程性，不僅僅是讓人們的財產被跟蹤和注冊。它有一些新的用途。在各種各樣的方法規則下，車鑰匙中嵌入Ethereum blockchain，就可以被出售或出租，產生出租或共享汽車的新P2P。更遠，一些人談論應用該項技術，使自動駕駛的汽車成為社會公共資源。根據預先設置的程序規則，這樣的車輛可以自己存儲一些數字的錢來支付他們從出租燃料，維修和停車位。
8，不出所料，一些人認為這些計劃過於激進。Ethereum1(「創世紀」)，8月才被開發，目前只是一個小的啟動生態系統集群。雖然Buterin先生在最近的博客中承認這有點缺錢，但區塊鏈最終繁榮的特定細節，遠遠少於廣泛分布式帳的激情，而真實這些激情帶領著初創企業和現有的大型企業，檢查他們各自的潛力。盡管社會對會計師的能力總是嘲笑，但帳目確實重要。
當今世界深深依賴著復式記賬法。其記錄著借方和貸方的標准化系統，是理解一個公司核心財務狀況的必然選擇。在20世紀早期，德國社會學家的維爾納?桑巴特聲稱，現代資本主義為了發展，是否絕對需要這樣的簿記，值得更深入地去討論。雖然復式記賬系統始於文藝復興時期的義大利商人，也剛好是一個時間巧合；那時候，復式記賬在世界各地的傳播比資本主義的傳播更緩慢，直到在19世紀末才開始廣泛使用。但毫無疑問，技術的根本重要性，不僅僅在於記錄一個公司做什麼，而是能夠定義公司的未來。
帳目，不再需要由公司或政府維護，可以及時刺激新公司和政府關於工作方式的變化、對未來的期望以及當下能做的工作。沒有集中記錄的系統，可以一樣值得信賴，因為他們也能帶來徹底的改變。
這些想法雖然仍是一個只適用在幾個領域的新奇事物，和他們傳播能力以及被擴大的可能性。他們還面臨一些未知的阻力。一些比特幣的批評人士一直將其視為最新「加州意識形態」的嘗試。(加州意識形態意指那種以技術拯救世人的使命感）。這只是一個編碼的信任機制，而並非民主政治、合法性和問責制，很難吸引人或者授權。
與此同時，整個世界都會被數字化地記錄，這也將有很多好處。如果區塊鏈有一個基本的矛盾，也就是：即使提供了相同的過去和現在，區塊鏈的未來會很不一樣。
本文選自《經濟學人》，機器之心編譯出品，參與成員：黃志臻、Chen、趙賽坡
瑞泰幣、萊特幣、狗狗幣等數字加密貨幣也都是利用了區塊鏈技術。

⑨ 人人都在說區塊鏈，但真的了解它嗎

關於比特幣的很多問題並非是缺乏解決方案，比特幣機制的任何變化都需要得到比特幣社區的許可，而要達成意見並不容易。一方主張盡快擴大比特幣區塊的規模從而能夠成為傳統支付的顛覆者，但另一方卻認為如果不進行調整，現有的系統可能會在明年崩潰。
....在最近的幾個月，私有區塊鏈以防止破壞的銀行融資熱情開始漲高。比諷刺還要諷刺的是，其中一個原因是反政府自由人士的技術誕生可以讓銀行在知曉它們的客戶與反洗錢規則後更好地符合政府需求....的確矛盾

⑩ 零知識證明

https://arxiv.org/abs/1906.07221

零知識簡潔的非交互知識論證（zk SNARK）是一種真正巧妙的方法，可以在不透露任何其他信息的情況下證明某件事是真的，然而，為什麼它首先是有用的呢？

零知識證明在無數應用中是有利的，包括:

關於私人數據的證明聲明:

匿名授權：

匿名付款：

外包計算：

盡管表面上聽起來很棒，但底層方法是數學和密碼學的「奇跡」，自 1985 年在主要著作「互動式證明系統的知識復雜性中引入以來，已經進行了第四個十年的研究 隨後引入了非互動式證明，這在區塊鏈的背景下尤為重要。

在任何零知識證明系統中，都有一個驗證人想要說服驗證人某些陳述是真實的，而不披露任何其他信息，例如，驗證人了解到驗證人的銀行賬戶中有X多個，但沒有其他信息（即，未披露實際金額）。協議應滿足三個屬性：

讓我們從簡單開始，並嘗試證明某些東西，而不必擔心零知識，非交互性，其形式和適用性。

想像一下，我們有一個長度為 10 數組，我們想向驗證者（例如程序）證明所有這些位都設置為 1，即我們知道一個數組，使得每個元素都等於 1。

驗證者一次只能檢查 (即讀取) 一個元素。為了驗證語句，可以通過以某種任意順序讀取元素，並檢查它是否真正等於1，如果是，則在第一次檢查後該語句的置信度為10%，或者如果該位不等於1，則語句完全無效。驗證者必須進入下一輪，直到他獲得足夠的信心。在一些情況下，可以信任證明者並且只需要50% 置信度，在需要95% 置信度的其他情況下，必須檢查所有單元。很明顯，這種證明協議的缺點是，必須進行與元素數量成比例的檢查數量，如果我們考慮數百萬個元素的數組，這是不切實際的。

讓我們考慮多項式，有一個曲線對應於多項式： 。多項式有一個有利的性質，即如果我們有兩個不相等的次數最多為 d 的多項式，它們相交的點不超過 d。 例如，讓我們稍微修改原始多項式 。如果我們想找到兩個多項式的交點，我們需要將它們等同起來。例如，要找到多項式與x軸相交的位置 (即 )，我們將 等同，並且此類方程的解將是那些共享點: ， 和 。

同樣，我們可以將多項式的原始版本和修改版本等同起來，以找到它們的交點。所得的多項式為1，且有明顯的解 。因此只有一個交點。

對於任意次數為 d 的多項式，任何此類方程的結果始終是另一個次數最多為 d 的多項式，因為沒有乘法可以產生更高的次數。 示例： ，簡化為 。代數基本定理告訴我們，d 次多項式最多可以有 d 個解。因此，我們可以得出結論，任意點處的任何多項式的求值類似於其唯一身份的表示。讓我們在x = 10處評估我們的示例多項式。

事實上，在所有要計算的x選項中，最多隻有3個選項在這些多項式中具有相同的計算，而所有其他選項都會不同。這就是為什麼如果證明者聲稱知道一些多項式 (無論其次數有多大)，他們可以遵循一個簡單的協議來驗證語句:

例如，如果我們考慮 x 從 1 到 的整數范圍，則評估不同的點數為 。 此後，x 意外「擊中」任何 個共享點的概率等於 ，這被認為可以忽略不計。

注意：與無效位檢查協議相比，新協議只需要一輪，並且在聲明中給出了壓倒性的信心（假設 d 充分小於范圍的上限，幾乎 100%）。

這就是為什麼多項式是zk-SNARK的核心，盡管也可能存在其他證明介質。

我們從證明多項式知識的問題開始，然後採用通用方法。 在此過程中，我們將發現多項式的許多其他性質。 到目前為止的討論集中，關注一個弱的證明概念上，即各方必須相互信任，因為還沒有措施來執行協議的規則。 例如，證明者不需要知道多項式，他可以使用任何其他可用的方法來得出正確的結果。 此外，如果驗證者的多項式評估的幅度不大，比如說 10，驗證者可以猜測一個數字，並且它被接受的概率是不可忽略的。 我們必須解決協議的這種弱點，但首先知道多項式意味著什麼？ 多項式可以表示為以下形式（其中 n 是多項式的次數）：

如果有人說他知道一個 1 次多項式（即 ），那意味著他真正知道的是系數 。 此外，系數可以有任何值，包括 0。讓我們說，證明者聲稱知道3次多項式，使得x = 1和x = 2是所有可能解中的兩個。這樣的有效多項式之一是 。

代數的基本定理指出，只要多項式是可解的，任何多項式都可以分解為線性多項式 (即代表直線的1次多項式)。因此，我們可以將任何有效多項式表示為其因子的乘積:

同樣，如果這些因子中的任何一個為零，則整個方程為零，因此，所有 都是唯一的解。我們的示例可以分解為以下多項式:

x的值是：0，1，2，你可以很容易地在多項式的任一形式上檢查這一點。

回到證明者聲稱他知道根為 1 和 2 的 3 次多項式，這意味著他的多項式具有以下形式：

換句話說，(x − 1) 和 (x − 2) 是所討論的多項式的余因子。因此，如果證明者想要證明他的多項式確實具有這些根而不公開多項式本身，則他需要證明他的多項式p(x) 是那些協因子 的乘法，稱為目標多項式，和一些任意多項式h(x) ，即:

換句話說，p(x) 具有t(x) 的所有根。找到h(x) 的自然方法是通過除法 。如果證明者找不到這樣的h(x)，這意味著p(x) 沒有必要的協因子t(x)，在這種情況下，多項式除法將具有餘數。在我們的示例中，如果我們將 除以 。我們得到了無余數的結果 。

使用我們的多項式身份檢查協議，我們可以比較多項式 和 ：

為了將其付諸實踐，讓我們在示例中執行此協議:

相反，如果證明者使用不同的 ，它沒有正確的輔因子，例如 ，那麼：

我們將得到 ，余數為 ，即: 。這意味著證明者必須將余數除以 才能評估 。因此，由於驗證者對x的隨機選擇，因此對於余數 被t(x) 整除的概率很低，因此，如果驗證者將檢查p和h補是整數，這樣的證明將被拒絕。但是，該檢查要求多項式系數也必須是整數。

現在，我們可以在不學習多項式本身的情況下檢查多項式的特定屬性，因此這已經為我們提供了某種形式的零知識和簡潔。盡管如此，此構造仍存在多個問題:

我們將在以下部分解決所有問題。

在上文中，如果將 和 不是明文給出，而是作為黑匣子給出，那將是理想的選擇，因此人們無法篡改協議，但仍然能夠計算對這些模糊值。類似於哈希函數，因此在計算時很難返回到原始輸入。

這正是同態加密的目的。也就是說，它允許對一個值進行加密，並能夠對這種加密應用算術運算。有多種方法可以實現加密的同態特性，我們將簡要介紹一種簡單的方法。

一般的想法是，我們選擇一個基數的自然數g（比如5），然後對一個值進行加密，我們將g乘以該值的冪。例如，如果我們想要加密數字3：

其中125是3的加密。如果要將這個加密的數字乘以2，則將其提高為2的指數:

我們能夠將未知值乘以2，並對其進行加密。我們還可以通過乘法添加兩個加密值，例如3+2：

同樣，我們可以通過除法減去加密的數字，例如5 − 3:

但是，由於基數5是公共的，因此很容易回到秘密數字，將加密的數字除以5，直到結果為1。除法的次數即為明文。

這就是模演算法發揮作用的地方。模運算的思想如下：我們聲明只選擇前n個自然數，即0，1，…，n-1而不是擁有一個無限的數字集。如果任何給定的整數不在這個范圍內，我們將其「環繞」。例如，讓我們先選擇六個數字。為了說明這一點，請考慮一個具有六個相等單位刻度的圓；這是我們的射程。

現在讓我們看看數字8將落在哪裡。 打個比方，我們可以把它想像成一根繩子，它的長度是八個單位。如果我們把繩子連接到圓圈的開頭並開始將繩子纏繞在它周圍，旋轉一圈後，我們還剩下一部分繩子.因此，如果我們繼續這個過程，繩子將在2處結束。

它是模運算的結果。 不管繩子有多長，它總是會停在圓圈的刻度之一處。 因此，模運算將使其保持在一定范圍內。 15 個單位的繩索將在 3 處停止，即 6 + 6 + 3（兩個完整的圓圈，剩餘 3 個單位）。 負數的工作方式相同，唯一的區別是我們將其包裝在相反的方向，對於 -8，結果將是 4。

而且，我們可以進行算術運算，結果總是在n個數的范圍內。 我們現在將使用符號「mod 」來表示數字的范圍。 例如：3 × 5 = 3 (mod 6); 5 + 2 = 1 (mod 6).

此外，最重要的特性是運算順序無關緊要，例如，我們可以先執行所有運算，然後在每次運算後應用模或應用模。例如: 相當於：2 × 4 = 2 (mod 6); 2 − 1 = 1 (mod 6); 1 × 3 = 3 (mod 6).

那到底為什麼有幫助呢？事實證明，如果我們使用模算術，則具有運算結果，回到原始數字是不平凡的，因為許多不同的組合將具有相同的結果: 5 × 4 = 2 (mod 6); 4 × 2 = 2 (mod 6); 2 × 1 = 2 (mod 6).

如果沒有模算術，結果的大小為它的解決方案提供了線索。 否則，這條信息會被隱藏，而常見的算術屬性會被保留。

如果我們回到同態加密並使用模運算，例如模 7，我們將得到：

和不同的指數會有相同的結果:

這是很難找到指數的地方。 事實上，如果模數足夠大，這樣做就變得不可行，而現代密碼學的很大一部分是基於這個問題的「難度」。該方案的所有同態屬性都保留在模領域中：

encryption:
multiplication:
addition:

讓我們明確說明加密函數： ，其中 v 是我們要加密的值。

這種同態加密方案存在局限性，盡管我們可以將加密值乘以未加密值，但我們不能將兩個加密值乘以 (和除以)，也不能對加密值求冪。雖然從第一印象來看是不幸的，但這些屬性將成為zk-SNARK的基石。

有了這樣的工具，我們現在可以評估一個加密隨機值為x的多項式，並相應地修改零知識協議。

讓我們看看如何評估多項式 。正如我們以前建立的那樣，多項式就是知道它的系數，在這種情況下，它們是: 1,-3,2。因為同態加密不允許對加密值求冪，所以我們必須得到從1到3的x冪的加密值: ， ， ，這樣我們可以對加密多項式求值如下:

作為這些操作的結果，我們在我們未知的某個 x 處對我們的多項式進行了加密。 這是一個非常強大的機制，並且由於同態特性，相同多項式的加密計算在加密空間中總是相同的。我們現在可以更新協議的先前版本，對於d次多項式:

Verifier:

Prover:

Verifier:

由於證明者對s一無所知，因此很難提出不合法但仍匹配的評估。

雖然在這樣的協議中，證明者的敏捷性是有限的，但他仍然可以使用任何其他方法來偽造證明，而無需實際使用所提供的 s 冪的加密，例如，如果證明者聲稱僅使用 2 次冪 和 有一個令人滿意的多項式 ，這在當前協議中無法驗證。

多項式的知識是其系數 。 我們在協議中「分配」這些系數的方式是通過對秘密值 s 的相應加密冪求冪（即 ）。 我們已經在選擇 s 的加密冪時限制了證明者，但這種限制並未強制執行，例如，可以使用任何可能的方法來找到滿足方程 的任意值 和 並將它們提供給驗證者而不是 和 。 例如，對於一些隨機 ， 和 ，其中 可以從提供的 s 的加密冪計算。 這就是為什麼驗證者需要證明僅使用 s 的冪的加密來計算 和 而沒有別的。

讓我們考慮一個1次多項式的基本例子，該多項式具有一個變數和一個系數 ，相應地，s的加密 。我們正在尋找的是確保只有s的加密，即 ，被一些任意系數c同態「乘以」，而不是其他任何東西。所以對於任意的c，結果必須是 形式。

一種方法是要求對另一個移位的加密值與原始值一起執行相同的操作，充當「校驗和」的算術模擬，確保結果是原始值的取冪。這是通過引入的指數知識假設Knowledge-of-Exponent Assumption (或KEA) 來實現的，更確切地說:

Alice有一個值a，她希望Bob指數到任何冪，唯一的要求是只有這個a可以指數，沒有別的，以確保她：

因為 Bob 無法從元組 中提取 ，因此推測 Bob 可以產生有效響應的唯一方法是通過以下過程：

最終，這樣的協議向Alice提供了一個證據，證明Bob確實將a乘以他已知的某個值，並且他不能進行任何其他操作，例如乘法、加法，因為這將消除 移位關系。

在同態加密上下文中，冪運算是加密值的乘法。我們可以在簡單的單系數多項式 的情況下應用相同的構造：

這種結構限制證明者僅使用提供的加密 s，因此證明者可以僅將系數 c 分配給驗證者提供的多項式。 我們現在可以將這種單項多項式方法縮放為多項多項式，因為每個項的系數分配是單獨計算的，然後同態地「相加」在一起。 因此，如果向證明者提供 s 的加密冪以及它們的移位值，他可以評估原始多項式和移位多項式，其中必須進行相同的檢查。 特別是對於 d 次多項式：

對於我們之前的示例多項式 ，這將是：

現在我們可以確定，驗證程序除了使用驗證程序提供的多項式外，沒有使用任何其他方法，因為沒有其他方法來保持 移位。此外，如果驗證者希望確保在驗證者的多項式中排除一些s的冪，例如j，他將不提供加密 及其移位 。

與我們一開始的相比，我們現在有了一個健壯的協議。 然而，無論加密如何，零知識屬性仍然存在一個明顯的缺點：雖然理論上多項式系數 可以有很大范圍的值，但實際上它可能非常有限（上例中為 6），這意味著 驗證者可以暴力破解有限范圍的系數組合，直到結果等於證明者的答案。 例如，如果我們考慮每個系數的 100 個值的范圍，則 2 次多項式將總共有 100 萬個不同的組合，考慮到蠻力將需要不到 100 萬次迭代。 此外，即使在只有一個系數且其值為 1 的情況下，安全協議也應該是安全的。

因為驗證器只能從驗證器發送的數據中提取關於未知多項式p（x）的知識，所以讓我們考慮那些提供的值（證明）： 。他們參與以下檢查：

gp=gh（多項式p（x）有t（x）的根）

（gp）α=gp′t（s）（使用正確形式的多項式）

問題是我們如何改變證據，使支票仍然有效，但無法提取任何知識？從上一節可以得出一個答案：我們可以用一些隨機數δ（δ）來「移位」這些值，例如（gp）δ。現在，為了提取知識，首先需要找到被認為不可行的δ。此外，這種隨機化在統計學上與隨機性是無法區分的。

為了保持關系，讓我們檢查驗證者的檢查。證明者的值之一位於方程式的每一側。因此，如果我們用相同的 δ 「移動」 它們中的每一個，方程必須保持平衡。

具體地，證明者對隨機 δ 進行采樣，並用g α p(s) δ gh(s) δ 對其證明值求冪，並提供給驗證者進行驗證:

(gp)δ = gh δ t(s) (gp)δ α = gp′ δ

合並後，我們可以觀察到支票仍然有效：

注意: 零知識是多麼容易被編織到建築中，這通常被稱為 「免費」 零知識。

到目前為止，我們有一個互動式零知識方案。為什麼會這樣？由於該證明僅對原始驗證者有效，其他任何人（其他驗證者）都不能信任同一證明，因為：

因此，為了證明語句（在這種情況下是多項式的知識），需要與每個驗證者進行單獨的交互。

雖然互動式證明系統有其使用案例，例如，當證明人只想說服一個專用的驗證人（稱為指定驗證人），這樣證明就不能再用於向其他人證明同一陳述時，當一個人需要同時（例如，在區塊鏈等分布式系統中）或永久地說服多方時，這是非常有效的。驗證方需要始終保持在線，並對每個驗證方執行相同的計算。

因此，我們需要的秘密參數是可重用的，公開的，可信的和不可濫用的。

讓我們首先考慮在秘密 (t(s)，α) 產生後如何保護它們。我們可以像驗證者在發送給證明者之前對s的指數進行加密一樣對它們進行加密。然而，我們使用的同態加密不支持兩個加密值的乘法，這對於驗證檢查以使t(s) 和h以及p和 α 的加密相乘都是必需的。這就是密碼配對的地方。

密碼配對（雙線性映射）是一種數學構造，用函數 , 給定來自一組數字的兩個加密輸入（例如， ，允許將它們確定地映射到不同數字輸出集中的乘法表示，即， 。

由於源和輸出編號集合不同，因此配對的結果不能用作另一個配對操作的輸入。我們可以將輸出集 (也稱為 「目標集」) 視為來自 「不同的宇宙」。因此，我們不能將結果乘以另一個加密值，並通過名稱本身建議我們一次只能乘以兩個加密值。在某種意義上，它類似於一個散列函數，它將所有可能的輸入值映射到一組可能的輸出值中的一個元素，並且它不是平凡可逆的。

注意: 乍一看，這種限制只能阻礙依賴的功能，具有諷刺意味的是，在zk-SNARK情況下，它是該方案的安全性所擁有的最重要的屬性。

配對函數 的一個基本（技術上不正確）的數學類比是說明有一種方法可以「交換」每個輸入的基數和指數，這樣基數 在轉換過程中會被修改成指數，例如 。 然後將兩個「交換的」輸入相乘，使得原始 a 和 b 值在相同的指數下相乘，例如：

因此，由於在「交換」期間使用結果 在另一個配對（例如， ）中改變了鹼基，因此不會產生所需的加密乘法 。配對的核心屬性可以用等式表示：

e(ga, gb) = e(gb, ga) = e(gab, g1) = e(g1, gab) = e(g1, ga)b= e(g1, g1) ab= . . .

從技術上講，配對的結果是目標集不同生成器g下原始值的加密產物，即 。因此，它具有同態加密的特性，例如，我們可以將多對的加密產物添加到一起：

注意：加密配對利用橢圓曲線來實現這些屬性，因此從現在起，符號 將表示曲線上的生成器點，該點將被添加到自身 次，而不是我們在前面部分中使用的乘法群生成器。

有了加密配對，我們現在可以設置安全的公共和可重用參數。讓我們假設我們信任一個誠實的一方來生成秘密 s 和 α。一旦 α 和具有相應 α 位移的 s 的所有必要冪被加密（gα, gsi , gαsi for i in 0, 1, ..., d），必須刪除原始值。

這些參數通常被稱為公共參考字元串common reference string或CRS。CRS生成後，任何prover和verifier都可以使用它來執行非互動式零知識證明協議。雖然不重要，但CRS的優化版本將包括對目標多項式target polynomial 的加密評估。

此外，CRS分為兩組（對於 中的 ）：

由於能夠乘以加密值，verifier可以在協議的最後一步檢查多項式，讓verification key verifier進程從證明者那裡接收到加密多項式評估 gp、gh、gp'：

雖然可信設置是有效的，但它並不有效，因為 CRS 的多個用戶將不得不相信一個刪除的 和 ，因為目前沒有辦法證明這一點。 因此，有必要最小化或消除這種信任。 否則，不誠實的一方將能夠在不被發現的情況下製作假證據。

實現這一點的一種方法是由多方使用前面部分中介紹的數學工具生成復合 CRS，這樣這些方都不知道秘密。這是一種方法，讓我們考慮三個參與者 Alice、Bob 和 Carol，對應的索引為 A、B 和 C，對於 i 在 1、2、...中。 . . , d:

作為這種協議的結果，我們有復合 和 並且沒有參與者知道其他參與者的秘密參數，除非他們串通。事實上，為了學習 和 ，必須與其他所有參與者串通一氣。因此，即使一個人是誠實的，也無法提供假證明。

注意：此過程可以根據需要對盡可能多的參與者重復。

可能存在的問題是如何驗證參與者是否與 CRS 的每個值一致，因為對手可以采樣多個不同的 s1、s2、...。 . . 和α1, α2, . . .，並將它們隨機用於 s 的不同冪（或提供隨機數作為增強的公共參考字元串），從而使 CRS 無效且不可用。

幸運的是，因為我們可以使用配對來乘以加密值，所以我們能夠執行一致性檢查，從第一個參數開始，並確保每個下一個參數都是從它派生的。參與者發布的每個 CRS 都可以檢查如下：

請注意，雖然我們驗證每個參與者都與他們的秘密參數一致，但使用先前發布的 CRS 的要求並未對每個下一個參與者強制執行（在我們的示例中為 Bob 和 Carol）。因此，如果對手是鏈中的最後一個，他可以忽略先前的 CRS 並從頭開始構造有效參數，就好像他是鏈中的第一個，因此是唯一知道秘密 s 和 α 的人。

我們可以通過額外要求除第一個參與者之外的每個參與者加密和發布他的秘密參數來解決這個問題，例如，Bob 還發布：

這允許驗證 Bob 的 CRS 是 Alice 參數的適當倍數，因為 i in 1, 2, . . . , d:

同樣，Carol必須證明她的CRS是Alice-Bob的CRS的適當倍數。

這是一個強大的CRS設置方案，不完全依賴任何一方。實際上，即使只有一方是誠實的，並且刪除並且從不共享其秘密參數，即使所有其他各方都合謀，它也是非常明智的。因此，CRS 設置中不相關的參與者越多，偽造證據的可能性就越小，如果競爭方參與，其可能性就可以忽略不計。該方案允許涉及對設置的易讀性有疑問的其他不受信任的各方，因為驗證步驟確保他們不會破壞最終的公共參考字元串 (也包括使用弱 α 和s)。

我們現在准備鞏固進化的zk-SNARKOP協議。形式上，為簡潔起見，我們將使用大括弧來表示由其旁邊的下標填充的一組元素，例如si i ∈[d] 表示集合s1，s2，...，sd。

已商定目標多項式t（x）和校準儀多項式的d次：

Setup：