CAS:干货 | 创世文档：Adam Back 如何设计出比特币的引擎

hachcash邮票实现

时值1997年3月28日，密码朋克邮件列表的2000多个订阅者收到了一封邮件，开头就是上面那句引文。发送者是一位26岁的英国人，埃克塞特大学的博士后。这个年轻的密码学家在邮件组里用名AdamBack博士，也是邮件组的高产贡献者。这份邮件所包含的讲解和简单实现，作者命名为“基于部分哈希碰撞的邮费方案”——其实就相当于用在电子邮件上的邮票，只不过其基础是一种漂亮的密码学方案。

“使用部分哈希值的理由是，其计算成本可以任意调高”，Back写道，“但即刻可以验证”。关于这个系统的优点，他就是这么解释的。

当年的密码学家现在成了Blockstream公司的CEO，但那封邮件在当时并没产生多大反响：只有一个读者回了信，而且讨论的是选择哈希算法的技术问题。但是，Hashcash背后的技术——工作量证明——却塑造了它诞生之后十多年的数字货币研究。

“以任务处理施加代价，打击垃圾邮件”

Back的Hashcash并不是同类方案的开创者。

早在1990年代早期，互联网的前景，尤其是电子邮件系统的优点，对有所关注的技术人员来说已经显而易见。但是，当时的互联网先驱们，也意识到了电子邮件系统有自己的问题。

“尤其是，发送电子邮件很简单、成本也很低，而且你还可以向许多人发送同样的消息，那一定会招致滥用”，IBM的研究员CynthiaDwork博士和MoniNaor博士在他们发表于1992年的白皮书中这么解释。该白皮书名为“以任务处理施加代价，打击垃圾邮件”。

数据：近7日Deribit平台看涨期权交易量仅占总交易量约2%:4月19日消息，据加密期权交易平台 Deribit 交易数据，近 7 日 Deribit 期权大宗的交易量 65.5% 为购买看跌期权（Put Options），32.8% 为卖出看跌期权；而看涨期权的交易量仅占 2%。[2023/4/19 14:13:35]

确实，随着电子邮件的流行，垃圾邮件也层出不穷。

需要一个解决的办法，早期的互联网用户都同意——而其中一种就是Dwork和Naor的论文所提供的。

他们俩的方案是：发送电子邮件的人，每逢发送一份邮件，都要在邮件中附加一些数据。这些数据需是一个数学问题的解，而且每封邮件提出的问题都是独一无二的。具体来说，Dwork和Naor提出了三种可用于此场景的候选谜题形式，全都基于公钥密码学和签名方案。

要给电子邮件添加一个解并不难，理想情况下只需一台普通计算机的处理能力，算个几秒钟就行，而且接收方是很容易能检查出其有效性的。有趣的地方就在这里：对发广告的、搞的和黑客来说，即使一封邮件只需一点点处理能力，也会累积出高昂的成本，因为他们都想一次性发送几千乃至几百万条消息。理论上来说，滥发消息的成本可以非常高昂，贵到无利可图。

“主要想法就是让用户计算一个难度适中而不棘手的函数，然后才能获得资源的访问权，由此防止滥用”，Dwork和Naor这么解释。

虽然Dwork和Naor没有发明这个术语，但他们所提议的这类解决方案，后来以“工作量证明”之名为人所知。用户必须出示他们的计算机工作的结果，以此证明他们花费了真实世界的资源。

多么漂亮的方案，可惜可能过于超前。这套方案仅仅在一小圈计算机科学家内部流传，从来没得到广泛的关注。

SWIFT将区块链公司行动试点推进到下一阶段:金色财经报道，SWIFT分享了其最新的企业行为区块链试点的结果，并宣布该试点取得了成功，并计划推进这项工作。最新的实验涉及六个组织，包括 American Century Investments、Citi 和 Northern Trust。该试验使用 SWIFT 消息传递标准，并支持参与者跨区块链网络共享数据。如果有足够的数据匹配，就会创建一个建议的共享版本。在下一阶段，将结合机器学习来帮助匹配过程。这些测试并没有关注分红等简单的公司行为，而是涉及要约收购和股份拆分等复杂的行为。[2023/3/24 13:25:03]

AdamBack和密码朋克

就在Dwork和Naor出版他们白皮书的同一时间，一群带有自由意志主义倾向的隐私权运动人士也开始意识到了互联网的强大潜力。这群拥有同样意识形态的人开始形成了一个邮件组，专门探讨加强隐私的技术。跟Dwork和Naor一样，这些“密码朋克”——这是后来人给他们的称呼——利用更新的密码学来实现他们的目标。

几年后，AdamBack——他在1996年取得博士学位——在这个邮件组中成了最活跃的参与者之一，有时候一个月就能发几十封邮件。跟其他密码朋克一样，他也对诸如隐私权、言论自由?和自由意志主义在内的话题充满激情，而且他还参与到了如“匿名中转商”、加密文件系统、电子现金等话题的技术讨论中。

但有一段时间，Back最为人知的事迹可能是印制和贩卖“军火”上衣：就是印有加密技术协议的T恤衫，意在指出美国政府把PhilZimmermann的PGP加密程序按出口管制法律中的“军火”条例来管制的荒谬之处。你要是穿上Back的衣服，穿越国境离开美国，那你可就成了一个“军火出口商”了。

CZ：币安已暂停部分在资产价格异常波动中盈利的账户提现:金色财经报道，币安首席执行官CZ在社交媒体上发文表示，“币安已暂时锁定部分盈利账户的提现，这在社交媒体上引起了许多来自不同国家的抱怨。我们知晓平台不能过多干预，会导致‘过于集中’的攻击。但在多大程度上需要干预存在一个平衡。有时，这发生在自由市场中，我们需要让它发挥作用。”

此前报道，Binance称SUN、ARDR、OSMO、FUN和GLM等资产出现异常价格变动，团队正在调查。[2022/12/11 21:37:23]

跟大多数人一样，Back没有注意到Dwork和Naor的工作量证明提议。但在1990年代中期，他也一直在思考用类似的方法来对抗垃圾邮件，有时候会在密码朋克邮件组里“高调”发言。

比如，在给转寄商增加更多隐私的上下文里，Back会这么评论：“使用PGP协议附带的一个好处是，PFP加密方法会给滥发消息的人施加一些开销——他每秒能加密的消息，应该比能用来塞爆一个T3链接所需的数量要少”。这多么像Dwork和Naor的想法啊。

密码朋克的邮件组在五年内迅速壮大。一开始它只是一小群在旧金山湾区开办创业公司的人的在线讨论平台，后来成了一个小型的互联网现象，有几千个订阅者——而且经常邮件会多到看不过来。

正是在这个时期——1997年，邮件组人数接近峰值的时间——Back提出了他的Hashcash。

Cathie Wood致信美联储停止加息:金色财经报道，Ark Invest首席执行官Cathie Wood周一向美联储发出了一封公开信，敦促他们停止加息。Cathie Wood在信中重点谈到了两个变量：就业和总体通货膨胀。Wood表示，美联储似乎是根据这两个变量来做决定的。商品价格是领先指标，在加工阶段的上游。消费者注意到各种产品，例如食品，在过去的几个月里提高了价格。当然，这是一个大问题。然而，像美联储上个月那样把利率提高75点并不是答案。[2022/10/11 10:30:25]

Hashcash

Hashcah类似于Dwork和Naor的防滥发方案，目的也是一样的，但Back提出了一些额外的用途，比如抵抗滥用匿名中转商。但就像这个名字暗示的那样，Hashcash的基础跟Dwork和Naor所用的不是同一套，它基于哈希算法。

哈希算法是一种密码学工具，它可以接受任意数据——无论是一个字母还是一整本书——作为输入，然后输出一个长度确定的、看起来毫无规律的数字。

举个例子，“Thisisasentence”这个句子的SHA-256哈希值，是如下的十六进制数字：

“转换”为常规的十进制数字为：

报告：今年上半年加密行业发生92笔并购交易，总价值达55亿美元:7月11日消息，根据Architect Partners的一份新报告，今年上半年，加密行业发生了92笔并购交易，总价值为55亿美元，超过了2021年同期的创纪录的74笔交易（总价值35亿美元）。今年上半年，加密行业私人融资规模为205亿美元，非常接近2021年全年的265亿美元。

Architect董事总经理兼合伙人Elliot Chun表示，到2022年下半年，交易数量和提供的资本总额可能会减少。不过，他说，救助交易（收购或资助陷入困境的初创企业的公司）应该会大幅增加。

Chun认为，加密矿商(包括上市公司)可能是最大的收购或不良融资目标之一。由于运营成本超过了矿业收入，一些矿商一直难以偿还债务。财务状况良好的加密交易所和经纪商仍将能够吸引更多资金。但许多较弱的交易所可能会被较大的竞争对手吞并。Chun表示，银行等传统金融公司可能会在今年晚些时候介入加密相关收购，因为它们关注较低的估值。（彭博社|）[2022/7/11 2:05:11]

二进制形式则是：

但是，“This,isasentence”的SHA-256哈希值，却是：

如你所见，仅仅只是插入一个标点，产生的哈希值也会完全不同。而且，重要的是，两个句子的哈希值都是完全无法预测的；即使你知道了第一个句子的哈希值，也无法从中推导出第二个句子的哈希值。要想知道，唯一的办法就是实际运行哈希计算。

Hashcash很聪明地运用了这种数学工具。

在Hashcash中，邮件的元数据都被形式化为一个协议。此外，电子邮件的发送者必须给这部分元数据加入一个随机数字，称作“nonce”。所有这些元数据，包括这个“nonce”，可得出一个哈希值，这个哈希值看起来也会跟上面所示的随机数一样，毫无章法。

奥妙之处在于：不是随便什么哈希值都可以算作“有效的”。哈希值的二进制形式，必须以预定数量的“0”开头，才算有效；比如说，要有20个“0”开头。发送者就要找出某个nonce，使得哈希值的开头要有20个“0”，才行。但是，他是没法预先知道哪个nonce能做到这一点的。

因此，要想得出这样的有效的哈希值，发送者只有一种办法：试错。他只能不断尝试不同的nonce，直到找出一个有效的组合。否则，TA的邮件就会被收件人的邮件客户端拒绝。就像DworkandNaor的方案，Hashcash也要求付出计算资源：这是一种工作量证明系统。

“如果邮件没有附带20位的哈希值……你的程序就会弹出一条声明，解释发邮件需要付邮费，以及哪里能获得合适的软件”，Back在密码朋克邮件组里这么解释，“这可以让滥发邮件的人一夜之间破产，因为1000000x20=100MIP年，比他们的计算能力要大得多”。

值得注意的是，Back的工作量证明系统比起Dwork和Naor的要更随机。他们俩的方案只要求解出一个谜题，这意味着一台更快的计算机总是解得更快些。但从统计上来看，Hashcash中更慢的计算机也有几率会更快找出正确的解。

数字世界的稀缺性

与Dwork和Naor的提案命运相似，Hashcash从未获得很大的进展。Back在2002年的白皮书中详细讲解了Hashcash。Apache的开源SpamAssassin平台实现了它，而微软也在一种不兼容的“电子邮件邮戳”格式中利用了工作量证明的想法。而Back和其他学者，连年致力于为这个解决方案提出不同的应用，但都没有得到多少关注。对大多数潜在应用来说，缺乏网络效应使他们难以启动。

但是，Dwork和Naor、Back，都确实创造了一些东西。数字化的产品最强大的特性之一便是它们很容易就能被复制，而工作量证明本质上是第一种不依赖于中心的虚拟稀缺性概念：它将电子数据与真实世界、有限的计算资源绑定在了一起。

而稀缺性，毫无疑问，是货币的前提。实际上，Back在他的密码朋克邮件发言和白皮书中，都特别明确地将Hashcash放在货币的类别中，与当时世界上唯一一种数字现金相对照。

“在digicash获得广泛使用前，Hashcash也许能提供一种临时措施”，Back在邮件组中说，“Hashcash是自由的，你只需在你的电脑上消耗一些计算，就能得到它。这符合自由表达的网络文化，经济拮据的人也能和百万富翁、退休政府官员等等平等对话。如果digicash出了问题，Hashcash也能提供一种控制垃圾邮件的后备方案。”

但是，除开这个名字，Hashcash并不能很好地担当一种成熟的现金。也许更重要的是，接收者“收到”的工作量证明，对他来说没有任何用处。不像货币，你可以花在别的地方。此外，因为计算机的性能日益提高，相同的时间里，它们可以生成越来越多的证明——Hashcash会遭遇超级通胀。

撇开其它所有，工作量证明所提供的，乃是数字货币研究的一个全新的基础。后来的大多数重要的数字货币方案，都建立在Hashcash之上，一般来说都是让工作量证明得以重用”即是最明显的例子）。

比特币

当然，最终来说，工作量证明成了比特币的基石，而Hashcash也是比特币白皮书中为数不多的引用之一。

然而，比特币对Hashcash的利用方式迥异于此前其他人所提出的。不像Hashcash和其他基于Hashcash的方案，工作量证明自身所提供的稀缺性，在比特币中并没有直接被用作货币。实际上，Hashcash被用来创造一种竞赛：无论哪个矿工最先制造出了一个有效的工作量证明——也即一个比特币交易块的哈希值——TA就决定了哪些交易是下一批得到处理的。至少在理论上，大家都是平等竞赛的：很像彩票，即使是小矿工，也有概率成为在某个位点上第一个制造出有效工作量的人。

进一步地，每当一个区块被挖出，它就确认了一批交易，这些交易不太可能被撤销。攻击者必须证明自己做了跟先被挖出的那个区块至少同样多的工作量，而这个量值会随着后续区块的出现而不断累加，在正常情况下，这个难度会呈指数上升。因此，所需花费的真实世界资源，一般都会大于所能获得的潜在获利。比特币交易的接收者，也因此有了信心，自己收到的钱不会凭空消失。

这种运用Hashcash的方式可谓一箭双雕：既用去中心化的方式解决了“多重支付问题”，又提供了一种方式，让新币可以没有中心化的发行者又能进入流通。

Hashcash并没有成为第一个电子现金系统——Ecash已经占得先机，而工作量证明自身也不能实际用作货币。但没有它，可能至今也不会出现一个?去中心化?的数字现金系统。

原文链接:

https://bitcoinmagazine.com/technical/genesis-files-hashcash-or-how-adam-back-designed-bitcoins-motor-block

作者:AaronVanWirdum

翻译:?阿剑

标签：ASHCASHCASHCACRASH价格Baby Doge CashBit Castle WarHCA币

XRP热门资讯