区块链入门教程 。阮一峰
区块链（blockchain）是眼下的大热门，新闻媒体大量报道，宣称它将创造未来。
可是，简单易懂的入门文章却很少。区块链到底是什么，有何特别之处，很少有解释。
下面，我就来尝试，写一篇最好懂的区块链教程。毕竟它也不是很难的东西，核心概念非常简单，几句话就能说清楚。我希望读完本文，你不仅可以理解区块链，还会明白什么是挖矿、为什么挖矿越来越难等问题。
需要说明的是，我并非这方面的专家。虽然很早就关注，但是仔细地了解区块链，还是从今年初开始。文中的错误和不准确的地方，欢迎大家指正。
一、区块链的本质
区块链是什么？一句话，它是一种特殊的分布式数据库。
首先，区块链的主要作用是储存信息。任何需要保存的信息，都可以写入区块链，也可以从里面读取，所以它是数据库。
其次，任何人都可以架设服务器，加入区块链网络，成为一个节点。区块链的世界里面，没有中心节点，每个节点都是平等的，都保存着整个数据库。你可以向任何一个节点，写入/读取数据，因为所有节点最后都会同步，保证区块链一致。
二、区块链的最大特点
分布式数据库并非新发明，市场上早有此类产品。但是，区块链有一个革命性特点。
区块链没有管理员，它是彻底无中心的。其他的数据库都有管理员，但是区块链没有。如果有人想对区块链添加审核，也实现不了，因为它的设计目标就是防止出现居于中心地位的管理当局。
正是因为无法管理，区块链才能做到无法被控制。否则一旦大公司大集团控制了管理权，他们就会控制整个平台，其他使用者就都必须听命于他们了。
但是，没有了管理员，人人都可以往里面写入数据，怎么才能保证数据是可信的呢？被坏人改了怎么办？请接着往下读，这就是区块链奇妙的地方。
三、区块
区块链由一个个区块（block）组成。区块很像数据库的记录，每次写入数据，就是创建一个区块。
每个区块包含两个部分。
- 区块头（Head）：记录当前区块的特征值
- 区块体（Body）：实际数据
区块头包含了当前区块的多项特征值。
- 生成时间
- 实际数据（即区块体）的哈希
- 上一个区块的哈希
- ...
这里，你需要理解什么叫哈希（hash），这是理解区块链必需的。
所谓"哈希"就是计算机可以对任意内容，计算出一个长度相同的特征值。区块链的 哈希长度是256位，这就是说，不管原始内容是什么，最后都会计算出一个256位的二进制数字。而且可以保证，只要原始内容不同，对应的哈希一定是不同的。
举例来说，字符串123的哈希是a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0（十六进制），转成二进制就是256位，而且只有123能得到这个哈希。（理论上，其他字符串也有可能得到这个哈希，但是概率极低，可以近似认为不可能发生。）
因此，就有两个重要的推论。
- 推论1：每个区块的哈希都是不一样的，可以通过哈希标识区块。
- 推论2：如果区块的内容变了，它的哈希一定会改变。
四、 Hash 的不可修改性
区块与哈希是一一对应的，每个区块的哈希都是针对"区块头"（Head）计算的。也就是说，把区块头的各项特征值，按照顺序连接在一起，组成一个很长的字符串，再对这个字符串计算哈希。
Hash = SHA256( 区块头 )
上面就是区块哈希的计算公式，SHA256是区块链的哈希算法。注意，这个公式里面只包含区块头，不包含区块体，也就是说，哈希由区块头唯一决定，
前面说过，区块头包含很多内容，其中有当前区块体的哈希，还有上一个区块的哈希。这意味着，如果当前区块体的内容变了，或者上一个区块的哈希变了，一定会引起当前区块的哈希改变。
这一点对区块链有重大意义。如果有人修改了一个区块，该区块的哈希就变了。为了让后面的区块还能连到它（因为下一个区块包含上一个区块的哈希），该人必须依次修改后面所有的区块，否则被改掉的区块就脱离区块链了。由于后面要提到的原因，哈希的计算很耗时，短时间内修改多个区块几乎不可能发生，除非有人掌握了全网51%以上的计算能力。
正是通过这种联动机制，区块链保证了自身的可靠性，数据一旦写入，就无法被篡改。这就像历史一样，发生了就是发生了，从此再无法改变。
每个区块都连着上一个区块，这也是"区块链"这个名字的由来。
五、采矿
由于必须保证节点之间的同步，所以新区块的添加速度不能太快。试想一下，你刚刚同步了一个区块，准备基于它生成下一个区块，但这时别的节点又有新区块生成，你不得不放弃做了一半的计算，再次去同步。因为每个区块的后面，只能跟着一个区块，你永远只能在最新区块的后面，生成下一个区块。所以，你别无选择，一听到信号，就必须立刻同步。
所以，区块链的发明者中本聪（这是假名，真实身份至今未知）故意让添加新区块，变得很困难。他的设计是，平均每10分钟，全网才能生成一个新区块，一小时也就六个。
这种产出速度不是通过命令达成的，而是故意设置了海量的计算。也就是说，只有通过极其大量的计算，才能得到当前区块的有效哈希，从而把新区块添加到区块链。由于计算量太大，所以快不起来。
这个过程就叫做采矿（mining），因为计算有效哈希的难度，好比在全世界的沙子里面，找到一粒符合条件的沙子。计算哈希的机器就叫做矿机，操作矿机的人就叫做矿工。
六、难度系数
读到这里，你可能会有一个疑问，人们都说采矿很难，可是采矿不就是用计算机算出一个哈希吗，这正是计算机的强项啊，怎么会变得很难，迟迟算不出来呢？
原来不是任意一个哈希都可以，只有满足条件的哈希才会被区块链接受。这个条件特别苛刻，使得绝大部分哈希都不满足要求，必须重算。
原来，区块头包含一个难度系数（difficulty），这个值决定了计算哈希的难度。举例来说，第100000个区块的难度系数是 14484.16236122。
区块链协议规定，使用一个常量除以难度系数，可以得到目标值（target）。显然，难度系数越大，目标值就越小。
哈希的有效性跟目标值密切相关，只有小于目标值的哈希才是有效的，否则哈希无效，必须重算。由于目标值非常小，哈希小于该值的机会极其渺茫，可能计算10亿次，才算中一次。这就是采矿如此之慢的根本原因。
前面说过，当前区块的哈希由区块头唯一决定。如果要对同一个区块反复计算哈希，就意味着，区块头必须不停地变化，否则不可能算出不一样的哈希。区块头里面所有的特征值都是固定的，为了让区块头产生变化，中本聪故意增加了一个随机项，叫做 Nonce。
Nonce 是一个随机值，矿工的作用其实就是猜出 Nonce 的值，使得区块头的哈希可以小于目标值，从而能够写入区块链。Nonce 是非常难猜的，目前只能通过穷举法一个个试错。根据协议，Nonce 是一个32位的二进制值，即最大可以到21.47亿。第 100000 个区块的 Nonce 值是274148111，可以理解成，矿工从0开始，一直计算了 2.74 亿次，才得到了一个有效的 Nonce 值，使得算出的哈希能够满足条件。
运气好的话，也许一会就找到了 Nonce。运气不好的话，可能算完了21.47亿次，都没有发现 Nonce，即当前区块体不可能算出满足条件的哈希。这时，协议允许矿工改变区块体，开始新的计算。
七、难度系数的动态调节
正如上一节所说，采矿具有随机性，没法保证正好十分钟产出一个区块，有时一分钟就算出来了，有时几个小时可能也没结果。总体来看，随着硬件设备的提升，以及矿机的数量增长，计算速度一定会越来越快。
为了将产出速率恒定在十分钟，中本聪还设计了难度系数的动态调节机制。他规定，难度系数每两周（2016个区块）调整一次。如果这两周里面，区块的平均生成速度是9分钟，就意味着比法定速度快了10%，因此接下来的难度系数就要调高10%；如果平均生成速度是11分钟，就意味着比法定速度慢了10%，因此接下来的难度系数就要调低10%。
难度系数越调越高（目标值越来越小），导致了采矿越来越难。
八、区块链的分叉
即使区块链是可靠的，现在还有一个问题没有解决：如果两个人同时向区块链写入数据，也就是说，同时有两个区块加入，因为它们都连着前一个区块，就形成了分叉。这时应该采纳哪一个区块呢？
现在的规则是，新节点总是采用最长的那条区块链。如果区块链有分叉，将看哪个分支在分叉点后面，先达到6个新区块（称为"六次确认"）。按照10分钟一个区块计算，一小时就可以确认。
由于新区块的生成速度由计算能力决定，所以这条规则就是说，拥有大多数计算能力的那条分支，就是正宗的区块链。
九、总结
区块链作为无人管理的分布式数据库，从2009年开始已经运行了8年，没有出现大的问题。这证明它是可行的。
但是，为了保证数据的可靠性，区块链也有自己的代价。一是效率，数据写入区块链，最少要等待十分钟，所有节点都同步数据，则需要更多的时间；二是能耗，区块的生成需要矿工进行无数无意义的计算，这是非常耗费能源的。
因此，区块链的适用场景，其实非常有限。
- 不存在所有成员都信任的管理当局
- 写入的数据不要求实时使用
- 挖矿的收益能够弥补本身的成本
如果无法满足上述的条件，那么传统的数据库是更好的解决方案。
目前，区块链最大的应用场景（可能也是唯一的应用场景），就是以比特币为代表的加密货币。下一篇文章，我将会介绍比特币的入门知识。
十、参考链接
- How does blockchain really work?, by Sean Han
- Bitcoin mining the hard way: the algorithms, protocols, and bytes, by Ken Shirriff
（完）
文档信息
- 版权声明：自由转载-非商用-非衍生-保持署名（创意共享3.0许可证）
- 发表日期： 2017年12月26日
相关文章
- 2018.10.16: exFAT 文件系统指南
国庆假期，我拍了一些手机视频，打算存到新买的移动硬盘。
- 2018.07.16: CAP 定理的含义
分布式系统（distributed system）正变得越来越重要，大型网站几乎都是分布式的。
- 2018.05.09: 根域名的知识
域名是互联网的基础设施，只要上网就会用到。
- 2018.01.21: 汇编语言入门教程
学习编程其实就是学高级语言，即那些为人类设计的计算机语言。
留言（186条）
GongchuangSu 说：
哈哈 沙发 期待下一篇关于比特币的介绍
2017年12月26日 21:04 | # | 引用
zhiyang 说：
比特币的中心思想好像就是这个，去中心化，每进行一笔交易，周围所有的节点都会知道这笔交易
2017年12月26日 21:26 | # | 引用
逆寒 说：
那辛辛苦苦挖出来的区块后面接着的未能达到6个，而是采用了另一条长的，是不是意味着白挖了。。
2017年12月26日 21:50 | # | 引用
EricJin 说：
举例来说，字符串123的 Hash 是a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0（十六进制），转成二进制就是256位，而且只有123能得到这个 Hash。
而且只有123能得到这个 Hash。
这句话是错的。很多字符串都能得到这个hash，但是他们之间差异很大。
2017年12月26日 21:58 | # | 引用
nextzeus 说：
传闻黑客攻击了比特币，很好奇是怎么做到的？
2017年12月26日 22:34 | # | 引用
leon 说：
期待阮先生精彩文章。尤其是现在以bitshare和steemit为代表的DPOS机制，在实时性能和处理能力方面已有很大进步。
2017年12月26日 23:04 | # | 引用
why 说：
分叉还是不大懂。
2017年12月27日 00:05 | # | 引用
hpilan 说：
@EricJin：
怎么理解他们之间的差异很大啊？
2017年12月27日 05:23 | # | 引用
顾唐散人 说：
文中对hash值的描述有误，不同的字符串存在hash碰撞的可能性。
2017年12月27日 07:10 | # | 引用
朴素 说：
真正潜心搞区块链技术研究的没多少，都去炒币了。几乎零投入今年赚了十几万。可想而知币圈暴富了多少人吧。
2017年12月27日 08:50 | # | 引用
Ryan 说：
确实目前来说使用区域链非常有限
2017年12月27日 10:01 | # | 引用
Nameless 说：
引用EricJin的发言：举例来说，字符串123的 Hash 是a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0（十六进制），转成二进制就是256位，而且只有123能得到这个 Hash。
而且只有123能得到这个 Hash。
这句话是错的。很多字符串都能得到这个hash，但是他们之间差异很大。
你这个很多字符串说得真是张口就来。
2017年12月27日 10:09 | # | 引用
John Shen 说：
阮老师说“只有123能得到这个Hash”确实不准确。
理论上任何哈希函数都不能避免哈希碰撞（冲突），设计较好的哈希函数只是将碰撞（冲突）的概率降到了很低，所以并不能说“只有”。
而所谓的“很多字符串”，其实也没那么多啦，只是理论上样本无穷大的时候必然存在碰撞（冲突）。
2017年12月27日 10:29 | # | 引用
aaa 说：
引用EricJin的发言：举例来说，字符串123的 Hash 是a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0（十六进制），转成二进制就是256位，而且只有123能得到这个 Hash。
而且只有123能得到这个 Hash。
这句话是错的。很多字符串都能得到这个hash，但是他们之间差异很大。
别咬文嚼字了。谁还不知道hash 有冲突。
2017年12月27日 10:45 | # | 引用
zyg 说：
期待下篇
2017年12月27日 10:56 | # | 引用
dudulang1998 说：
言简意赅，把复杂的道理说到本质而通俗，抽象总结能力大赞~
2017年12月27日 11:25 | # | 引用
RobinKill 说：
区块链的应用可以渗透到非常多的行业，合同，税收，财产公示(可以含私隐的公示)，防伪，交易，选举，信用体系…等等，这些都只是本人想到的，其实也还有更多地方可以去应用，而比特币(泛指去中心加密数字货币)主要应用了财产公示，交易…
Hash那有个说法是错误的，不过可以忽略不计，改一下也好…
2017年12月27日 11:32 | # | 引用
fd 说：
引用nextzeus的发言：传闻黑客攻击了比特币，很好奇是怎么做到的？
是因为攻击了著名的一些bitcoin钱包，很多bitcoin是存在这些网上钱包里的
2017年12月27日 11:56 | # | 引用
一地风飞 说：
还有不少疑问，希望懂的人给解释一下：
1.
区块头里有两个hash，一个是指向上一块的hash(应该是上一区块体的hash?)，这个应该是已确定的。
另一个是即将要加入的区块自身的hash，这个hash从本身的内容计算得出（采矿）
既然“同一内容，hash出来的值”是一样的，那就意味着，区域在加入链之前，内容是不确定的？
不知道这样理解对不对： 区块先生成必要的数据（比如 A转帐给B多少），然后加上会变化的"随机数"，来算hash,算出来满足后，就加到链上。如果是这样，这个“随机数”一般是什么？
2. 区块的数据格式有约定吗
2017年12月27日 12:12 | # | 引用
frank-young 说：
阮老师怎么看矿工在这个生态里的作用
2017年12月27日 12:14 | # | 引用
ehlxr 说：
还是看阮老师的文章能够理解，哈哈
2017年12月27日 13:38 | # | 引用
shooter 说：
具体如何计算Block Hash https://www.jianshu.com/p/4187a7352769
阮老师要入坑了么
2017年12月27日 14:53 | # | 引用
hc 说：
阮老师，你好，关于文章的第七点，难度系数的动态调节这个章节里面的难度系数越调越高这句话怎么理解？请详细的解释一下，感谢。其中的动态调节我是理解，不理解的是为什么难度系数会越调越高。
2017年12月27日 15:49 | # | 引用
biykb 说：
区块包含上一个区块的哈希(即上一个区块的哈希)，本区块的哈希。这样理解正确吗？
2017年12月27日 17:18 | # | 引用
一地风飞 说：
搜了一下网上的其它文章，加深了了解：
1.本区块的hash，是用区块头来计算，然后区块头会有一个随机数(nouce)来难度值来证明工作量
2.比特币的区块头里有个32字节的Merkle的Root hash来验证区块体里数据
2017年12月27日 17:33 | # | 引用
Kalay 说：
引用EricJin的发言：举例来说，字符串123的 Hash 是a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0（十六进制），转成二进制就是256位，而且只有123能得到这个 Hash。
而且只有123能得到这个 Hash。
这句话是错的。很多字符串都能得到这个hash，但是他们之间差异很大。
您说的"很多字符串都能得到这个hash，但是他们之间差异很大。"怎么理解,
是这个hash值被123占有之后, 所有字符串都能知道这个hash被占有了?还是123有了这个hash的同时,其他字符串比如234也能申请一个同样的hash?
这两个问题后者应该是不对的吧, 如果是前者,这不正是作者表达的吗?还是有更深层次的意义我没有领悟到,小白,望解答.
2017年12月27日 17:51 | # | 引用
googya 说：
牵一发而动全身， 真的动了的话， 确实需要巨大的能量
2017年12月27日 18:13 | # | 引用
星辰 说：
实际上，有无限多的字符串能得到同一个hash，但是，碰撞的概率相当低。
区块链的应用场景除了密码学货币，更重要的，还有以太坊的智能合约。
2017年12月27日 22:00 | # | 引用
jojoyoung 说：
最好懂的区块链教程
2017年12月27日 22:35 | # | 引用
kevinliu.lj 说：
在有限长度的字符串中，hash可以认为不会碰撞。
要碰撞的字符串会长到现有的存储空间无法存放，所以暂时可以认为不会碰撞
2017年12月27日 23:15 | # | 引用
引用顾唐散人的发言：文中对hash值的描述有误，不同的字符串存在hash碰撞的可能性。
hash碰撞那是sha1和md5，sha256你碰一个给我试试
2017年12月28日 09:01 | # | 引用
wZi 说：
一张添加下一级速度很慢的链表
2017年12月28日 10:05 | # | 引用
songke.online 说：
nonce值不一定是HASH重算的次数啊，因为矿工不一定从1开始递增去碰nonce值。
2017年12月28日 10:34 | # | 引用
Leo Liu 说：
针对最后的总结部分。
老师说的主要是关于公有链的一些特点和需要。事实上现在区块链的商业应用上主要是同盟链与私有链。适应的场景与公有链区别非常大。
2017年12月28日 10:43 | # | 引用
soul 说：
有几个问题想问一下。
1.第四点中说到一个区块改变自己的内容后面的区块会丢失这个区块的指针，结合"六次确认"的理论，所以区块链的结构我理解很有可能是这样的：
a b c
| | |
1--2--3--4--5--6--7--8--9--10--。。。
| | |
d e g
对吗？
2.全文都没有怎么提区块的内容是什么，但还是很在意，看本文所引用图片好像是数据交换记录，也就是比特币交易记录，那么没有交易发生时内容存的是什么？
2017年12月28日 11:14 | # | 引用
章鱼哥 说：
可以看看这篇文章，精通比特币，很详细！
http://zhibimo.com/read/wang-miao/mastering-bitcoin/index.html
2017年12月28日 11:27 | # | 引用
ixx 说：
引用Kalay的发言：
您说的"很多字符串都能得到这个hash，但是他们之间差异很大。"怎么理解,
是这个hash值被123占有之后, 所有字符串都能知道这个hash被占有了?还是123有了这个hash的同时,其他字符串比如234也能申请一个同样的hash?这两个问题后者应该是不对的吧, 如果是前者,这不正是作者表达的吗?还是有更深层次的意义我没有领悟到,小白,望解答.
hash是一种算法，根据你的输入计算出定长的输出，他说的意思是除了“123”能计算出“ a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0”，还有可能存在其它的字符串能计算得出“ a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0”的值，这叫"HASH碰撞"，具体是哪个值或者说有没有都是不确定的，只是一种理论上的可能存在
2017年12月28日 11:58 | # | 引用
calmzeal 说：
引用shooter的发言：具体如何计算Block Hashhttps://www.jianshu.com/p/4187a7352769
阮老师要入坑了么
这个很清楚，谢谢。
我理解是不是，区块体的内容是已经确定了。
然后大家来找一个 随机数，把已确定的区块体加上随机数之后，进行连续两次hash操作。
然后算出来的 hash值，前N位为0 才满足要求。
2017年12月28日 15:24 | # | 引用
memory 说：
不错，期待下一篇关于比特币的介绍
2017年12月28日 15:57 | # | 引用
Foli 说：
有个地方想不明白：
如果挖矿就相当于找到一个新的满足条件的区块，那么一个区块就相当于一个比特币，那比特币赏金又是什么意思哦？（2009年比特币诞生的时候，每笔赏金是50个比特币；当总量达到1050万时，赏金减半为25个；当总量达到1575万，赏金再减半为12.5个）
找到一个新区块（序列）到底可以拿到多少个比特币？如果可以拿到多个，这多个又是怎么来的？
2017年12月28日 16:31 | # | 引用
理想三旬 说：
我是一个前端新手，现在的我很迷茫，想要强化自己，但是又不知道该学些什么，总感觉在一些做JAVA之类比较强的语言人面前很弱，现在人工智能什么的很火，我也想慢慢了解是什么，总之就是想学一个强语言，感觉现在过得很颓废，比较向往那种很积极向上的工作环境，例如创业公司那种拼搏氛围，现在年轻不想过得那么平庸，望各位大神给我点亮一站指明灯，万分感谢
2017年12月28日 16:31 | # | 引用
热心的路人甲 说：
@理想三旬：
习惯就好，不用去纠结什么强语言，没人知道
2017年12月28日 17:22 | # | 引用
千帆万桅 说：
区块头中包含区块体的 Hash，如果一个区块的实际数据发生了改变，那么区块体的 Hash 就会发生改变，这一改变会导致当前区块的区块头发生改变，从而使得区块的 Hash 发生改变，当前区块的 Hash 发生改变又会引起下一个区块的区块头发生改变。如此一来，产生了骨牌效应。
修改一个区块时，如果不能同时修改后面所有的区块，就会导致当前区块与后面的区块失去连接。所以合适的做法就是不去修改区块。可是万一就有人非要去修改区块该怎么办呢？上面提到的这种联动机制看起来只会使得修改区块后果严重，并不能阻止修改区块的行为。
2017年12月28日 18:00 | # | 引用
Jigsaw 说：
举例来说，字符串123的 Hash 是a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0（十六进制），转成二进制就是256位，而且只有123能得到这个 Hash。
'a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0'.length
40
40位16进制转换成2进制是160位吧
40位对应的是SHA1的算法
2017年12月29日 09:39 | # | 引用
东 说：
是不是有了量子计算机后就无视了，所以。。
2017年12月29日 14:26 | # | 引用
zzz 说：
到底是区块头hash还是区块体hash，一会区块体一会区块头
2017年12月29日 21:06 | # | 引用
ying 说：
hash是针对原始内容吧，值应该是固定的？为啥还能有满足条件的某个hash值？只是内容可以随便指定？
2017年12月31日 21:59 | # | 引用
fadeer 说：
感兴趣可以去听听这两集中文博客：
82.聊聊比特币背后的技术和Blockchain
http://teahour.fm/2015/12/27/talk-with-jan-about-bitcoin-and-blockchain.html
83.这次我们聊聊超酷的Ethereum
http://teahour.fm/2016/01/19/talk-with-jan-about-ehtereum.html
2017年12月31日 23:10 | # | 引用
你家卢哥哥 说：
虽然现在的趋势是公有链，但对于很多项目来说，其实私有链和联盟链更适合。所以个人拙见，并不能说区块链的应用场景只有加密货币，而且，去中心化和中心化可以互补的，这样应用场景就更广了
2018年1月 1日 10:37 | # | 引用
aaron67 说：
我自己整理了一部分区块链的好文和工具，分享给大家 https://bitcoincash.best/wiki
里面有区块链的基础知识 比特币的基础知识科普和误解 区块链现在的应用情况 分叉币的讨论
当然也有部分技术讨论
欢迎大家阅读 更欢迎大家的分享
2018年1月 1日 19:01 | # | 引用
天王盖地虎 说：
作者似乎把区块链和比特币混为一谈了。
2018年1月 2日 10:13 | # | 引用
晓峰 说：
引用nextzeus的发言：传闻黑客攻击了比特币，很好奇是怎么做到的？
你指的应该是攻击了比特币的交易所，就相当于抢银行吧。
2018年1月 2日 10:51 | # | 引用
晓峰 说：
@soul：
区块内存的是比特币的交易记录。如果没有发生交易，区块内容可以为空。
2018年1月 2日 10:55 | # | 引用
吕浩 说：
阮老师，您好，我是一名高中生，由于研究课需要，我在网上查到了贝叶斯算法，并且看到了您的日志。可能由于网的问题，您的日志中的部分图片加载不出，我想如果您有空的话，是否可以直接发给我一份？
2018年1月 2日 12:39 | # | 引用
skip 说：
有人做个了区块链的Demo https://anders.com/blockchain/ 形象直接
2018年1月 2日 17:59 | # | 引用
ghosts 说：
我比较好奇的是，分支之后那个区块会被怎么操作？丢弃么？
2018年1月 3日 11:44 | # | 引用
v5 说：
新的区块是如何同步的呢？如果同步的过程中是无法产生新的区块吗？
2018年1月 3日 17:26 | # | 引用
July 说：
反对《熵：宇宙的终极规则》中的世界观。
热力学第二定律是一个观察的结果，是一个热力学适用的定律。
宇宙中太多太多违背人们逻辑的存在，没有任何定律能够完全在宇宙的尺度下经历了严格的考验。量子力学越来越被验证不过是时间短而已，一如当初的牛顿力学，电磁学。
更何况有 刘维尔极力反对，导致了庞加莱回归定理的诞生。
庞加莱回归：
孤立的、有限的保守动力学系统在有限的时间内回复到任意接近初始组态的组态。
如果宇宙是有限的离散动力系统，那就不是“任意接近”，而是完全回到初始状态了。
就是一切都是轮回。
还有这些研究都不适用于智慧生命。人类目前的研究连自行车为啥不倒都搞不明白，离弄清楚智慧差太多太多。
感谢作者的电子书《未来世界的幸存者》看的真过瘾。一口气读完。
2018年1月 3日 18:54 | # | 引用
strickland 说：
引用Nameless的发言：
你这个很多字符串说得真是张口就来。
不是很多，准确的说应该是无数。
2018年1月 4日 10:22 | # | 引用
he 说：
而且可以保证，只要原始内容不同，对应的 Hash 一定是不同的。
这句话就不对，任何hash都不能保证，因为原始内容是无穷的，hash是有限的字符串。所以原始内容和hash必定是多对1的。
2018年1月 4日 10:42 | # | 引用
okevin 说：
Hash 的有效性跟目标值密切相关，只有小于目标值的 Hash 才是有效的，否则 Hash 无效，必须重算。由于目标值非常小，Hash 小于该值的机会极其渺茫，可能计算10亿次，才算中一次。
——————————前面不是说，Hash是唯一的吗？为什么会算出来那么多？
2018年1月 4日 11:08 | # | 引用
gaozhe 说：
引用EricJin的发言：举例来说，字符串123的 Hash 是a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0（十六进制），转成二进制就是256位，而且只有123能得到这个 Hash。
而且只有123能得到这个 Hash。
这句话是错的。很多字符串都能得到这个hash，但是他们之间差异很大。
是这样. 可以这么说: 123 的 hash 值肯定是a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0, 如果数据的 hash 值不是a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0,那它一定不是123. 这样就可以知道数据是否被修改.
2018年1月 4日 11:36 | # | 引用
问天玄铁 说：
等到比特币将中本聪快要变成世界首富的时候，比尔盖茨控制windows系统在同一时间检测每台机有没有比特币区块，有的话就写入一个假账。其实一个全球都在用的软件就能够摧毁这个分布式账本。
2018年1月 4日 16:13 | # | 引用
唐晓宁 说：
写的很好。一点建议：可否考虑把「四、 Hash 的不可修改性」里的「历史」换成「事实」。
历史：不唯一。
事实：唯一。
2018年1月 5日 11:43 | # | 引用
冯超 说：
Nonce并光是记录次数，每次重新计算 Hash 之所以会变就是因为 Nonce 不一样。所以计算的过程就是从1递增Nonce 找到合适的 Nonce 算出 Hash 能够满足条件。
2018年1月 5日 15:59 | # | 引用
沈七 说：
如果故意修改某个区块，是否这个区块和他后面的区块链都脱离了？
2018年1月 5日 16:06 | # | 引用
dusthand 说：
引用hc的发言：阮老师，你好，关于文章的第七点，难度系数的动态调节这个章节里面的难度系数越调越高这句话怎么理解？请详细的解释一下，感谢。其中的动态调节我是理解，不理解的是为什么难度系数会越调越高。
可以这样理解，假设矿机越来越多，如果难度系数不变，那挖到一个矿的时间会变短，那么2016个矿之后，难度系数就会由于平均时间变短（小于10分钟）而提升。
2018年1月 5日 23:28 | # | 引用
jackcai 说：
这个难度系统是系统设计时就已经集成了这个功能？会动态调整？ 还是说现在中本聪会监控干预调整？
2018年1月 7日 11:16 | # | 引用
finit 说：
比特币的价值何在
2018年1月 7日 11:41 | # | 引用
0x5e 说：
看了好多区块链的介绍、入门、教程，感觉阮老师的文章是（从技术角度）讲的最清晰易懂的，别的好多文章要么虚无缥缈要么莫名其妙，让人看着摸不着头脑，哈哈：）
第五章有个疑问，除了用大量的计算能减缓新区块的添加速度，真的没有其他方案了吗？从成本的角度考虑，这种几乎绝对能让人可信的“数据库”代价是不是太大了点。。
2018年1月 7日 23:29 | # | 引用
Tidus 说：
引用okevin的发言：Hash 的有效性跟目标值密切相关，只有小于目标值的 Hash 才是有效的，否则 Hash 无效，必须重算。由于目标值非常小，Hash 小于该值的机会极其渺茫，可能计算10亿次，才算中一次。
——————————前面不是说，Hash是唯一的吗？为什么会算出来那么多？
因为，比特币的挖矿，其实是在猜数字， （上一区块的信息）+ 随机数 生成的 hash， 符合前面连续出现N个0才算成功。所以，每个矿机都在猜什么样的随机数，才能达到要求
2018年1月 9日 00:07 | # | 引用
Tidus 说：
顺便说一下，hash有很多种算法，作者举例的hash，其实是 hash 中的一种算法，叫做 sha1
在 linux 控制台运行 echo "123" | sha1sum
就可以得到 a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0
但实际上，计算的是 "123\n" 的值，因为echo 输出包含了换行符的。
单纯 "123" 的 sha1 值应该是
202CB962AC59075B964B07152D234B70
我也是奇怪为啥会出现不一致去搜索了一下，才找到别人的这个解答
2018年1月 9日 00:12 | # | 引用
Tidus 说：
引用千帆万桅的发言：修改一个区块时，如果不能同时修改后面所有的区块，就会导致当前区块与后面的区块失去连接。所以合适的做法就是不去修改区块。可是万一就有人非要去修改区块该怎么办呢？上面提到的这种联动机制看起来只会使得修改区块后果严重，并不能阻止修改区块的行为。
所以，比特币白皮书的方案，是从成本上避免这个的。
1.他要去改某个时刻开始，到后面所有的区块，那么后面的区块越多，他要算的就越多。 这要求他有十分强大的算力。
大约是需要全比特币网中 51% 以上的算力。
2.他要得到如此大的算力，需要付出很大的成本。 如果他改区块链账本得不到这么多收益，那么做这件事他得不偿失。
3.就算他无论如何也要给作假，改出假账本，让自己活得巨量比特币。 但这件事本身会导致比特币的信任度降低，使比特币失去价值
2018年1月 9日 00:29 | # | 引用
Tidus 说：
引用问天玄铁的发言：等到比特币将中本聪快要变成世界首富的时候，比尔盖茨控制windows系统在同一时间检测每台机有没有比特币区块，有的话就写入一个假账。其实一个全球都在用的软件就能够摧毁这个分布式账本。
做假账，也要计算的啊。而且因为主链是一条完整的，前后可以验证的。所以，没法去改很久之前的记录。这意味着，你要把全世界算几年的所有东西，瞬间全部算出来？
你去改最新的数据，给某个账户加钱，那么，钱从哪来？ 每个挖矿的都可以查所有账单记录，钱不可能凭空转给你。
你在不知道别人密钥的情况下， 也不能伪造 别人给你转钱的数据
2018年1月 9日 00:35 | # | 引用
Tidus 说：
引用jackcai的发言：这个难度系统是系统设计时就已经集成了这个功能？会动态调整？ 还是说现在中本聪会监控干预调整？
系统设计时就已经集成了这个功能。比特币现在基本全靠开始就设计好的思路在运行。 而现在出现比特币交易拥堵，确认越来越慢，这也是当初没有意料到的。 为了解决这问题，所以大家全体（矿工和核心代码维护者等）经过反复权衡和分裂，才分叉出比特币现金 BCH。
2018年1月 9日 00:40 | # | 引用
肖哥 说：
文章中出现错误：
`a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0`换成2进制是160,明显是sha1算法算出来的
而且123的sha1值为`40bd001563085fc35165329ea1ff5c5ecbdbbeef`
根据上面留言的提示，`123\n`的sha1值为a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0
123的sha256值为181210f8f9c779c26da1d9b2075bde0127302ee0e3fca38c9a83f5b1dd8e5d3b
2018年1月 9日 12:51 | # | 引用
sdfasdg 说：
引用nextzeus的发言：传闻黑客攻击了比特币，很好奇是怎么做到的？
攻击比特币本身没做到，只是攻击比特币平台，就像一个保险箱里放着美金，黑客攻击的是保险箱，美金本身还安全，攻击成功也就是从保险箱的美金拿出来而已，目前还做不到印假钞
2018年1月10日 15:40 | # | 引用
fogin 说：
我想知道中本聪是怎么做到动态调整难度系数的， 没有中心，他是怎么做到要求大家都遵守他动态调节难度系数这个规则的？
2018年1月10日 15:50 | # | 引用
张鹏 说：
@一地风飞：
同样的疑惑， 相同的区块体，计算出来的hash值不是唯一的么？ 为什么可以重算很多次？
另外一个问题， 每一笔交易，都独占一个区块么？
2018年1月10日 17:16 | # | 引用
John 说：
@张鹏 有变量 就是 nonce 这个随机数 因为生成的 hash 要达到一定标准才被承认 所以要不断变化 nonce 去碰出一个符合要求的随机数 一个区块上的交易数大于等于一 具体多少由矿工决定 因为每笔交易是带交易费的 交易费根据交易发起人自己设定有多有少 矿工有权选择交易费多的 因此交易费多的更早被打包到区块链
2018年1月11日 08:31 | # | 引用
张鹏 说：
引用John的发言：@张鹏 有变量 就是 nonce 这个随机数 因为生成的 hash 要达到一定标准才被承认 所以要不断变化 nonce 去碰出一个符合要求的随机数 一个区块上的交易数大于等于一 具体多少由矿工决定 因为每笔交易是带交易费的 交易费根据交易发起人自己设定有多有少 矿工有权选择交易费多的 因此交易费多的更早被打包到区块链
这个讲的通，谢谢
2018年1月11日 09:59 | # | 引用
Sean 说：
看了一圈都是英文文字，很難得有國人寫出來。期待著這個系列不斷更新！！加油
2018年1月11日 17:20 | # | 引用
天空 说：
感谢博主的无私分享。文章写的非常好，我反复看了好几遍，以下是我的一些疑问向您请教一下：
1、区块的计算是持续的，无论网络上面是否有交易都会计算并产生新的区块。因此第一个区块内应该是没有包含任何交易信息的，第一枚比特币是生产第一个区块是奖励给矿工产生的？
2、比特币网络中的节点指的是矿工，而不是在网络上交易比特币的普通用户？
3、需要消耗大量的算力才能产生一个新的区块，目的是为了保证比特币的安全，因此比特币区块链这个算力的设计即是它的优点也是它的硬伤？
4、目前是每产生一个新的区块奖励12.5个比特币，当前市价100多万人民币，如果这个区块包含的所有交易总量只有1个比特币，那么这个奖励和这个交易本身相比是否太高了？这个交易费用和大量消耗的算力是否会成为制约比特币的致命问题？
5、比特币算力日益集中，有没有可能几个矿场联合起来拥有超过51%的算力？
2018年1月11日 23:27 | # | 引用
test 说：
通俗易懂
2018年1月12日 08:52 | # | 引用
bboxhe 说：
这矿场配图不会是宝二爷吧。。。
2018年1月13日 15:42 | # | 引用
foxpsd 说：
「这意味着，如果当前区块的内容变了，或者上一个区块的 Hash 变了，一定会引起当前区块的 Hash 改变。」
这句话怎么理解呢？上一个区块的hash为什么会变呢？不是写入区块链就固定了么？
2018年1月15日 14:49 | # | 引用
eton 说：
我觉得区块链的设计，还不是很完美，怎么说，就是感觉不是特别靠谱的那种。当然，也可能是我眼界窄
以这个为例
“现在的规则是，新节点总是采用最长的那条区块链。如果区块链有分叉，将看哪个分支在分叉点后面，先达到6个新区块（称为"六次确认"）。按照10分钟一个区块计算，一小时就可以确认”
林子大了，什么鸟都有，万一不止一个人同时达到6个呢，该取谁？继续？那又万一有两个人同时计算出12个，怎么办呢？
有点想不通，求解
2018年1月15日 22:06 | # | 引用
C.Jay 说：
不是说区块链使用非常有限，而是靠POW工作量证明的共识体系的应用场景特别有限。工作量证明浪费资源，这一点不言而喻。所以才出现了如POS,BFT等其他的共识机制。只是目前POW在比特币上得到了很好的应用。要应用与其他场景,特别是非币圈的POW就不合适了，但还没有设计出其他完美的共识算法（规则），这也是区块链在除了数字货币都还在初期阶段的原因
2018年1月16日 11:20 | # | 引用
xxxx 说：
又来误人子弟了
2018年1月16日 15:15 | # | 引用
达达尼黑 说：
区块链和Git有什么相似的地方吗？
2018年1月17日 09:28 | # | 引用
修行者 说：
区块链的应用场景还是很多的，各种公链便是例证。区块链的应用其实包含币和链两方面。
结合智能合约技术，区块链更是可以产生无穷的想象空间。资产管理、国际支付、版权保护、防伪溯源，数不胜数。
互联网降低了信息传输的成本，而区块链将会降低信任的成本。个人还是比较看好区块链的。
只是区块链的不可控性，倒是对其发展有一定的限制，毕竟官方也不知道怎么来管理它。
2018年1月17日 13:17 | # | 引用
风一样的男子 说：
文中提到的123的Hash值转化成二进制并不是236位呀，好像是140位？
2018年1月17日 13:46 | # | 引用
DeanFeng 说：
我又一个问题，如果比较靠前的区块链发生了改变，后面的所有都要重新计算。
是不是交易记录写入后，就不会在改变了？新的交易记录只会在新的区块链被写入。
这也就是所谓历史发生了了就发生了，不能再被更改的意思。
2018年1月19日 09:54 | # | 引用
老姚 说：
文中说“举例来说，字符串123的 Hash 是a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0（十六进制），转成二进制就是256位”
这个hash才40位啊，转换为2进制后才160位。
2018年1月19日 10:02 | # | 引用
MarvinHoo 说：
引用hc的发言：阮老师，你好，关于文章的第七点，难度系数的动态调节这个章节里面的难度系数越调越高这句话怎么理解？请详细的解释一下，感谢。其中的动态调节我是理解，不理解的是为什么难度系数会越调越高。
由于技术以及硬件的提升，算出区块的时间相应缩短了。根据动态调节规则，相应的难度系数会越调越高
2018年1月19日 16:03 | # | 引用
sedic 说：
`a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0`换成2进制是160,明显是sha1算法算出来的
而且123的sha1值为`40bd001563085fc35165329ea1ff5c5ecbdbbeef`
根据上面留言的提示，`123\n`的sha1值为a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0
这个留言是不对的，这个123的hash值并没有包括换行符在里面，是sha1本来就是160位的，等效为40位16进制数，而且以你自己的计算机算出来的123对应的sha1值，一定会跟文章中的一样，肯定是a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0，因为是处于同一个有限的数值空间中
2018年1月22日 22:15 | # | 引用
sedic 说：
我觉得区块链的设计，还不是很完美，怎么说，就是感觉不是特别靠谱的那种。当然，也可能是我眼界窄
以这个为例
“现在的规则是，新节点总是采用最长的那条区块链。如果区块链有分叉，将看哪个分支在分叉点后面，先达到6个新区块（称为"六次确认"）。按照10分钟一个区块计算，一小时就可以确认”
林子大了，什么鸟都有，万一不止一个人同时达到6个呢，该取谁？继续？那又万一有两个人同时计算出12个，怎么办呢？
有点想不通，求解
时间的精度可以达到10E-18以上，这意味着基本不可能同时达到
2018年1月22日 22:24 | # | 引用
sedic 说：
@一地风飞：
同样的疑惑， 相同的区块体，计算出来的hash值不是唯一的么？ 为什么可以重算很多次？
注意hash值是基于区块头算出来的，而每个区块头里有一个独一无二的值，生成时间.....
所以每个区块的hash值肯定不一样
2018年1月22日 22:28 | # | 引用
sedic 说：
这个留言是不对的，这个123的hash值并没有包括换行符在里面，是sha1本来就是160位的，等效为40位16进制数，而且以你自己的计算机算出来的123对应的sha1值，一定会跟文章中的一样，肯定是a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0，因为是处于同一个有限的数值空间中
修正一下错误，echo的确默认会有换行符在里面，可以使用echo -n '123' | sha1sum得到123真正的hash值，40bd001563085fc35165329ea1ff5c5ecbdbbeef，跟之前几位讲的一样
2018年1月22日 22:46 | # | 引用
ghoulich 说：
引用fogin的发言：我想知道中本聪是怎么做到动态调整难度系数的， 没有中心，他是怎么做到要求大家都遵守他动态调节难度系数这个规则的？
你的这个提问真是提到关键点上了，在去中心化的环境中，到底是哪个角色负责调整这个动态难度系数，这个问题竟然没有大牛回答，我也想知道。。。
2018年1月23日 16:17 | # | 引用
spademan 说：
大大，我想问下为啥算出来的hash小于目标值就算是正确的
2018年1月23日 16:30 | # | 引用
Caliven 说：
引用nextzeus的发言：传闻黑客攻击了比特币，很好奇是怎么做到的？
攻击的是托管比特币钱包的平台，用户的私钥也是存储的那些平台的。
2018年1月24日 13:12 | # | 引用
lenhart 说：
个人总结的一些前端数据结构预算法 http://blog.csdn.net/github_38851471/article/details/79159392
2018年1月25日 11:25 | # | 引用
阿布 说：
"而且可以保证，只要原始内容不同，对应的 Hash 一定是不同的。"
这句话会不会有问题? 哈希值相等,原内容可能不相等,可能出现哈希碰撞.
2018年1月26日 09:30 | # | 引用
tony 说：
引用why的发言：分叉还是不大懂。
就是在限定的时间里分叉的两个链条哪个最长就用哪条
2018年1月29日 14:52 | # | 引用
APPLE46 说：
如果hash是256位二进制值，那在257位任意组合的二进制值中就肯定存在hash相同的吧。。
2018年1月30日 15:02 | # | 引用
无名 说：
有时间是否可以讲讲DAG？
2018年1月30日 17:21 | # | 引用
xcoderliu 说：
如果github这么搞 估计网络要瘫痪了 呵呵哒
2018年1月31日 09:49 | # | 引用
yekki 说：
一直没想明白，如果挖出块时并没有交易可写，那么这个块体就是空吧，这样，如果再挖出一个，这个新块是不是接上一个空块，那么空块中以后也不能写入新内容了吧？交易在不停产生，块不够写怎么办？块的产生与交易本质上是异步的，怎么保证交易一定有块可写？
2018年1月31日 16:37 | # | 引用
阿照 说：
做运营的it小白路过，看了多天的区块链，这个真的是最好懂的。
ps：居然有自己的网页，崇拜ing~
2018年2月 1日 17:45 | # | 引用
S 说：
引用Nameless的发言：你这个很多字符串说得真是张口就来。
他说的没错，理论上讲，有无穷多
2018年2月 2日 20:59 | # | 引用
R4y 说：
引用一地风飞的发言：还有不少疑问，希望懂的人给解释一下：
1.
不知道这样理解对不对： 区块先生成必要的数据（比如 A转帐给B多少），然后加上会变化的"随机数"，来算hash,算出来满足后，就加到链上。如果是这样，这个“随机数”一般是什么？
2. 区块的数据格式有约定吗
以自己的理解一个个回答吧
1. 一个chunk 的确有两个hash, 第一个是上个区块的hash , 第二个是经过挖矿计算得到的.
那么挖矿 的过程, 实际上是把当前区块的内容(有上个hash), 和一个随机数一起, 进行hash.
当然可以很轻松的得到一个值, 所以这里存在一个难度, 比如规定, 得到的hash 必须以000000(六个零开头)那么难度就会大大的增大(具体的要求和这个类似,所以存在难度系数).
一旦这行hash满足了要求, 那么立马全网广播 mined!
2是有固定格式的, 是json和十六进制数 https://webbtc.com , 用区块浏览器可以很轻松的看到
2018年2月 2日 23:52 | # | 引用
papaya 说：
大约是人类历史上第一次出现了一个拖慢效率、浪费能源、99%以上的努力都只为努力本身的新技术大规模运用的实例了。。。是不是可以看做现有秩序体系在崩溃的一种象征？
2018年2月 4日 18:25 | # | 引用
as 说：
区块链同步是什么意思？
2018年2月 5日 02:19 | # | 引用
rgb-24bit 说：
看了那么多教程，最后还是这篇最清晰
2018年2月 5日 18:44 | # | 引用
Jinyu LIU 说：
"区块链作为无人管理的分布式数据库，从2009年开始已经运行了8年，没有出现大的问题。"
这其实应该是“比特币”，而不是区块链。这是两回事。
2018年2月 5日 20:34 | # | 引用
Jinyu LIU 说：
"区块链是一种特殊的分布式数据库 ... ... 主要作用是储存信息。任何需要保存的信息，都可以写入区块链，也可以从里面读取，所以它是数据库。"
这个表述我认为是有问题的，区块链不能称之为“数据库”，并不是可以存储数据就可以叫“数据库”的。
关于数据库的定义，在中文维基百科中如下定义，https://zh.wikipedia.org/wiki/%E6%95%B0%E6%8D%AE%E5%BA%93，“数据库 ... ...
用户可以对文件中的数据运行新增、截取、更新、删除等操作”。
在 webster 词典中定义如下，https://www.merriam-webster.com/dictionary/database，“数据库是一系列有组织的数据，特别用于快速查询和存取”。
首先，区块链可以新增数据，但是不具备“更新”和“删除”功能。其次，区块链可以存储数据，但是不具备“快速查询和存取“的功能。第三，广义上的区块链是可以存储任意数据，但是目前区块链实际应用最广泛的两个应用，比特币和以太坊，一个只能记录一系列输入和输出的数字，一个只能记录 token，最多是以附言的方式记录简短的一段信息，并不具备数据存储的实用性。
进一步的，考虑到区块链每个节点的都是存储了所有历史信息的这个特点，利用区块链来存储大量数据也是非常不切实际的。
2018年2月 5日 20:44 | # | 引用
Jinyu LIU 说：
引用strickland的发言：不是很多，准确的说应该是无数。
但是你在有生之年就是找不到
2018年2月 5日 20:50 | # | 引用
LeoLiao 说：
引用ghoulich的发言：
你的这个提问真是提到关键点上了，在去中心化的环境中，到底是哪个角色负责调整这个动态难度系数，这个问题竟然没有大牛回答，我也想知道。。。
动态难度系数的调整就是代码里面的逻辑，因为所有节点运行的客户端程序都一样，所以没有那个角色负责调整难度系数。当然调整难度系数也是可以做到的，首先要通过比特币社区的提案，然后开发出新的版本就可以。
2018年2月 8日 15:19 | # | 引用
uuy 说：
您好，我有一个疑问，如果有人恶意修改当前区块的内容，然后区块失效，这个区块丢失之后，会不会导致当前区块的内容丢失呢？这个内容已经备份到所有的区块里面了吗？
还有一个问题就是后面链接的所有区块都得修改，否则以后所有的区块都断掉了，这个区块里面的内容究竟是全量的，所有区块都相同的，还是只保存当前操作的
2018年2月 8日 17:40 | # | 引用
rty 说：
“每个区块的 Hash 都是针对"区头"（Head）计算的”
跟下文联系 表达不清楚. 所谓上一block的hash究竟是仅用上一block head生成的， 还是上一block整体直接生成的？
2018年2月 9日 02:32 | # | 引用
ryt 说：
没讲清楚为什么采矿时会不断算出来不同的hash，什么是变量。对已经确定的上一个block求hash 结果是唯一的。
2018年2月 9日 02:43 | # | 引用
Simon 说：
引用EricJin的发言：举例来说，字符串123的 Hash 是a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0（十六进制），转成二进制就是256位，而且只有123能得到这个 Hash。
而且只有123能得到这个 Hash。
这句话是错的。很多字符串都能得到这个hash，但是他们之间差异很大。
--这个是hash碰撞对吗？
2018年2月11日 15:25 | # | 引用
baiyi 说：
@一地风飞：
随机数就是区块数据中的Nonce值
2018年2月13日 20:11 | # | 引用
回忆i 说：
这个区块链让我看见了神经元的运作，怕是区块链可以加速人工智能的发展甚至直接衍生AI
2018年2月17日 21:17 | # | 引用
nslam 说：
引用Nameless的发言：
你这个很多字符串说得真是张口就来。
他说的还真没错，确实有很多字符串，或者说这个数字是无穷大。从任意位数到这个256位的有限映射，要说和“123”这个冲突的字符串，不是很多是什么呢？只是很难找到，差异很大罢了，这点他也提到了。
2018年2月21日 15:19 | # | 引用
zqinfo 说：
区块链怎么用？
用什么工具？
2018年2月23日 23:33 | # | 引用
zcqshine 说：
引用顾唐散人的发言：文中对hash值的描述有误，不同的字符串存在hash碰撞的可能性。
256位的 hash 碰撞的几率微乎其微, 所以可以忽略不计
2018年2月24日 16:04 | # | 引用
genesis 说：
求教：如何根据当前区块中上一个区块的hash计算出上一个区块的内容？
2018年2月24日 16:55 | # | 引用
DannyPei 说：
@EricJin：
不算有错，不同字符串确实存在得到相同hash的可能，但给定一个确定的hash值，让你找出一个能算出相同hash的另一个字符串，你是极难做到的，这也就基本是文中的意思。就好像123的hash值你能很精准的找到另一个字符串的hash与之相同吗？
2018年2月26日 11:18 | # | 引用
xiaotian044500 说：
引用达达尼黑的发言：区块链和Git有什么相似的地方吗？
看来这么想的不在少数啊, 确实挺像的.
2018年2月26日 15:45 | # | 引用
心心还爱你 说：
大神的这篇文章还是有点儿失水准啊...........................
2018年2月26日 18:34 | # | 引用
maka 说：
@uuy：
我来回答这个问题，每个节点都下载备份的完整的数据，就算其中一个节点的数据丢失或被改，可以重新下载恢复数据，除非51%以上的节点数据都被修改，但是这种情况非常之困难！
2018年2月28日 14:59 | # | 引用
qiwihui 说：
我觉得这边博客对于区块链的理解很局限于比特币，而且有些混淆了区块链和比特币。其中关于区块链的应用的描述也很片面：
目前，区块链最大的应用场景（可能也是唯一的应用场景），就是以比特币为代表的加密货币。
如果真是这样的话，那全世界这么多机构画力气研究和部署区块链真的是很令人费解。
所以我赞同一下的发言：
引用心心还爱你的发言：大神的这篇文章还是有点儿失水准啊...........................
2018年3月 4日 19:18 | # | 引用
郭鸿程 说：
引用天空的发言：感谢博主的无私分享。文章写的非常好，我反复看了好几遍，以下是我的一些疑问向您请教一下：
1、区块的计算是持续的，无论网络上面是否有交易都会计算并产生新的区块。因此第一个区块内应该是没有包含任何交易信息的，第一枚比特币是生产第一个区块是奖励给矿工产生的？
2、比特币网络中的节点指的是矿工，而不是在网络上交易比特币的普通用户？
3、需要消耗大量的算力才能产生一个新的区块，目的是为了保证比特币的安全，因此比特币区块链这个算力的设计即是它的优点也是它的硬伤？
4、目前是每产生一个新的区块奖励12.5个比特币，当前市价100多万人民币，如果这个区块包含的所有交易总量只有1个比特币，那么这个奖励和这个交易本身相比是否太高了？这个交易费用和大量消耗的算力是否会成为制约比特币的致命问题？
5、比特币算力日益集中，有没有可能几个矿场联合起来拥有超过51%的算力？
感谢老师这么辛苦的整理文档！
不过如果仅仅用分布式看待区块链，个人觉得欠妥。我认为区块链仅仅是使用了分布式数据库。
所以结论部分，我觉得基本上是不太成立的，具体请参考超级账本的发展。
还有hash计算中的随机值和梅克尔树都是重点，这里没有提到，有时间的话，麻烦老师更新一下吧。然后长链替代短链的机制可以更加具体的说明，比如和难度值是不是有关系。是不是只要长度长就一定能成功替换短的？谢谢！
我看到天空同学的发言，就想回答一下，有不对的地方，烦请老师指正：
1、区块链支持无交易记录也能出块，此时交易记录只有默认的第一条，金额是系统发放的（目前是12.5，达到总量之后是0）+交易费（可能是0）的总和。如果此时有其他交易，交易记录就会变多，但是最多不能超过一个块的容量（1M，升级后的是2M，具体看客户端版本）。比特币所有金额总量是有限的，系统分批次奖励给前期的矿工，之后就停止了。所有的交易，金额只能是从一个账户转移到另一个账户，不能新增。
2、网络节点可以是矿工，也可以是普通用户。可以是客户端，也可以是符合它规则的其他客户端或者恶意软件。只要符合规则（哪怕是带有恶意的）就能加入，这就是去中心化。
3、没错。工作量证明机制，即是优点、也是硬伤。看你的需求。
4、奖励是系统规则，每21000块减半。至于价值（人民币汇率），则是人定义的。汇率高-》有机会赚钱-》激励算力投入-》更加耗费能源；费率低-》可能亏本-》打击算力投入-》不太消耗能源。我倒是觉得是一种合理的情况，没啥问题啊。
5、如果矿场联合起来攻击，那确实有可能。所以比特币在这种情况下，是不可靠的。问题是人家为什么要攻击自己？
2018年3月 5日 11:15 | # | 引用
hooyes 说：
阮老师总是能找到当前技术热点，标题也起得到位，“区块链 教程” 百度排第一位。
2018年3月 5日 21:21 | # | 引用
西格玛 说：
有个关于哈希的地方说的不太合适。
a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0理论上有无数个字符串的哈希值是它，只是我们找到这些串的难度极高而已。
说“其他字符串也有可能得到这个哈希，但是概率极低，可以近似认为不可能发生。”可能会让人误认为有可能这个哈希值不存在其他字符串对应。
2018年3月 6日 13:48 | # | 引用
phoenix 说：
为啥放二爷的尊容?
2018年3月 6日 22:20 | # | 引用
陈帅k 说：
哇，太棒了吧，讲的十分好，点个赞！
2018年3月 7日 11:33 | # | 引用
gary 说：
引用qiwihui的发言：我觉得这边博客对于区块链的理解很局限于比特币，而且有些混淆了区块链和比特币。其中关于区块链的应用的描述也很片面：
片面吗？是全世界看起来都在想法构建区块链，可是有一个落地的应用吗？博主说目前只有比特币一个应用没有错啊。
2018年3月 8日 12:00 | # | 引用
乌拉拉 说：
真的是一篇很赞的科普文章！但是在区块头的结构图部分有点问题，区块头只包括上一区块的哈希值，并不包括该区块自身的哈希值
2018年3月 9日 10:51 | # | 引用
菊 说：
总算多少明白了一点
2018年3月 9日 15:27 | # | 引用
Rain 说：
懵懵懂懂，对于我这种小白来说可能要多看几遍吧
2018年3月 9日 17:08 | # | 引用
王羊羊 说：
啥时候可以出一套开发教程
2018年3月 9日 17:30 | # | 引用
Jacky.Ji 说：
真的很通俗易懂
2018年3月11日 21:08 | # | 引用
但丁 说：
现在大矿主们垄断了算力，是不是可以说去中心化的区块链在某种程度上已经是“有中心”化了
2018年3月12日 13:58 | # | 引用
guanxianseng 说：
写的不错，个人理解，猜个nonce值，计算hash。难度系数越大，目标hash值越小，越难猜到nonce值。分叉，谁的链长就用谁的，6次。谁的计算能力越强就用谁的。
2018年3月13日 09:51 | # | 引用
世外 说：
引用EricJin的发言：举例来说，字符串123的 Hash 是a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0（十六进制），转成二进制就是256位，而且只有123能得到这个 Hash。
而且只有123能得到这个 Hash。
这句话是错的。很多字符串都能得到这个hash，但是他们之间差异很大。
举个例子，随便列出几个你说的很多字符串得到的相同hash
2018年3月13日 10:27 | # | 引用
dreamcatcher-cx 说：
引用顾唐散人的发言：文中对hash值的描述有误，不同的字符串存在hash碰撞的可能性。
作者不是说了么，其他字符串也有可能得到这个哈希，只是概率极小而已
2018年3月15日 10:12 | # | 引用
Dennis 说：
看完之后有个疑问。假如现在共有10000个区块，下一个区块10001还未生成，那用Hash = SHA256( 区块头 )来计算10001区块的hash，区块头是不是用10000区块的，如果是用10001区块的区块头，可它还没有生成，显然是没有区块头的。
2018年3月16日 13:56 | # | 引用
Stephen 说：
“由于新区块的生成速度由计算能力决定，所以这条规则就是说，拥有大多数计算能力的那条分支，就是正宗的区块链”，感觉这里有漏洞。
假设已有10个区块，如果X->Y->Z节点的计算能力超强（是一般节点的10倍），一直在生成区块。其他节点肯定不是并发，而是也得按顺序，依次生成区块,A->B->C。当A->B->C节点生成3个区块时，X->Y->Z节点已经生成30个区块，Z通过伪装，将早就生成好的区块，按10分钟左右写入一个区块，保证先达到6个区块，这样是不是就能以假乱真了
2018年3月16日 19:59 | # | 引用
Stephen 说：
@Stephen：
理解错了，难度系数大到，全网并发10分钟，才有一个区块。即使有量子超级计算机，是不是难度系数就可以了？
2018年3月17日 15:50 | # | 引用
该出手时就出手 说：
写的很好，可是总有愚者看客，读的时候不带着上下文，却咬文嚼字，怕没人知道你的弱鸡。
2018年3月19日 19:14 | # | 引用
破折君 说：
其实，区块链在某种程度上已经是“有中心”化了，不知道理解的对不对！
2018年3月19日 21:11 | # | 引用
pk 说：
感觉这东西是劳民伤财的应用。
2018年3月21日 09:23 | # | 引用
chenjw 说：
引用EricJin的发言：举例来说，字符串123的 Hash 是a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0（十六进制），转成二进制就是256位，而且只有123能得到这个 Hash。
而且只有123能得到这个 Hash。
这句话是错的。很多字符串都能得到这个hash，但是他们之间差异很大。
赞同，比如如果我们的原始内容有超过2的256次方种，那么必然有哈希一样的。只能说2个原始数据的哈希一样的概率很低。
2018年3月22日 16:03 | # | 引用
Aida 说：
建议楼主可以做一下评论分页，
2018年3月26日 13:06 | # | 引用
罗杰 说：
数据保存在哪里？我的电脑如何加入到链条中？
2018年3月28日 16:43 | # | 引用
lemontee 说：
@John Shen：
就算hash值一样，生成的区块加入到链中（加上一条的header）也是唯一的吧，毕竟没有谁一次性可以插入两条一模一样的数据到链里。
2018年3月29日 15:39 | # | 引用
浪桭 说：
请问各位看官，谁看了这篇博文后入门了？
2018年4月 2日 15:32 | # | 引用
Mr.Panda 说：
前面部分还行~后面就看不懂了。。。
我的智商。。。
2018年4月 4日 00:00 | # | 引用
佩奇 说：
多个中心相当于没有中心
2018年4月 4日 07:04 | # | 引用
Eric 说：
Hash冲突的问题怎么解决？
2018年4月 4日 14:52 | # | 引用
tester 说：
我能说 123 的 SHA256 是 a665a45920422f9d417e4867efdc4fb8a04a1f3fff1fa07e998e86f7f7a27ae3，而不是a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0吗...
2018年4月 6日 17:23 | # | 引用
小胡和小白 说：
想学计算机数据库 但从哪学很茫然 如何去学好？
2018年4月 8日 15:56 | # | 引用
mall 说：
按照block chain这样的设计，整个系统会运行的越来越慢，因为已有数据链的确认工作量会越来越大啊。
2018年4月 9日 08:32 | # | 引用
黄河小鲤鱼 说：
我就是来点赞的
2018年4月 9日 15:36 | # | 引用
YellanSuen 说：
引用nextzeus的发言：传闻黑客攻击了比特币，很好奇是怎么做到的？
区块链的安全机制是建立在通信安全的前提下的，如果通信不安全，那区块链也就是个笑话了。。
2018年4月13日 13:44 | # | 引用
HikingTsang 说：
区块链大热，就拿阮一峰老师这篇文章入门吧！
2018年4月19日 11:33 | # | 引用
梦元 说：
有没有大佬解答下我的疑问：
先总结下：区块分为区块头（header）和区块体(body)。header包含当前区块hash和上一区块hash还有时间戳等信息；body包含账单内容。推论一：Hash = SHA256( 区块头 )，就是说当前区块的hash是根据当前的header当然还有随机Nonce生成的，跟body没有关系。
那么假设一个旷工算出了符合规则的hash值，然后他开始记账，如果它此时改变了区块体body的账本内容（比如说张三给李四转了1btc改成转了2btc），按照上面的推论一hash值不会随之改变的，然后它广播请求此区块同步到全网。问题来了：此时的hash值是符合规则的，那么其它节点怎么知道这笔账单是有被蹿改的呢？或者如何限制旷工不改变区块体呢？
2018年4月27日 11:35 | # | 引用
哈哈哈 说：
引用哈哈哈的发言：同问？body中随便改，不会影响整个块的hash？那么下一个节点也不会收到影响
当前hash是由body产生的，不是由head产生的，body一改变，hash就会变，下一个节点就断开了，除非将之后所有的节点hash都改一遍。
2018年4月28日 09:25 | # | 引用
galaxy 说：
看完所有评论，只能说杠精真多，比如什么有无穷多可能碰撞，不好意思，容我笑一会，嗯，就你懂，别人都不知道会有碰撞，嗯，理论上有多少多少，呵呵。还有有的人搬出来维基百科的阐述来定义"数据库"，对对对，你下的定义才叫数据库，其他的都不是正宗的"数据库"。还有一些冷嘲热讽的，啧啧啧，有本事拿出来嘛，酸言酸语的谁不会？
2018年5月 1日 10:11 | # | 引用
袁波涛 说：
看了好多阮老师的文章，涨了好多知识，好想了解马尔可夫链，能说一下吗！
2018年5月 7日 16:34 | # | 引用
罗啦啦 说：
引用乌拉拉的发言：真的是一篇很赞的科普文章！但是在区块头的结构图部分有点问题，区块头只包括上一区块的哈希值，并不包括该区块自身的哈希值
对，你说的对，我刚看的时候也觉得有问题，区块主标识符是它的加密哈希值，一个通过SHA256算法对区块头进行二次哈希计算而得到的数字指纹。产生的32字节哈希值被称为区块哈希值，但是更准确的名称是：区块头哈希值，因为只有区块头被用于计算。并且任何节点通过简单地对区块头进行哈希计算都可以独立地获取该区块哈希值。请注意，区块哈希值实际上并不包含在区块的数据结构里，不管是该区块在网络上传输时，抑或是它作为区块链的一部分被存储在某节点的永久性存储设备上时。相反，区块哈希值是当该区块的下一个子区块从网络被接收时由每个节点计算出来的，该子区块将会把这个父区块的Hash值写进自己的区块头里。区块的哈希值可能会作为区块元数据的一部分被存储在一个独立的数据库表中，以便于索引和更快地从磁盘检索区块。
2018年5月10日 19:43 | # | 引用
骨哥 说：
第三节“区块”部分中，区块头中包含的有“上一区块头的HASH”，而并非“上一区块的HASH”。
2018年5月16日 10:44 | # | 引用
fantaxy 说：
@梦元：
header中有一个字段是body的hash，所以修改了body肯定会导致header的hash变化。
2018年5月28日 22:29 | # | 引用
ro 说：
只用hash head来做hash运算是不准确的，还要包括验证过的交易
2018年6月 9日 11:24 | # | 引用
哇嘎嘎 说：
浅显易懂
2018年6月23日 21:33 | # | 引用
rocky 说：
意思是说，如果往里面写数据，就每个区块都写入相应的数据，是这样吧？
2018年6月25日 16:17 | # | 引用
萝卜 说：
感谢阮老师的文章，我打算以您这三篇文章为基础，入门区块链。
下面一段话，是有问题的：
举例来说，字符串123的哈希是a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0（十六进制），转成二进制就是256位，而且只有123能得到这个哈希。
首先，这段哈希码是 40 个十六进制字符，转换成二进制，该是 160 位。
另外，字符串 123 的哈希值，我算了一下，如下，
"md5 202cb962ac59075b964b07152d234b70"
"sha1 40bd001563085fc35165329ea1ff5c5ecbdbbeef"
"sha256 a665a45920422f9d417e4867efdc4fb8a04a1f3fff1fa07e998e86f7f7a27ae3"
与您的数据对不起来。
我不知道您的引用从哪里来的，百度了一下，这段多是引用您的，我也没有找到源头。
推测，您这里是 160 位，sha0 和 sha1 都是 160 位输出，我没有找到 sha0 的方法，估计是很久以前，某人用这个算法生成的摘要。但我没找到验证的工具和办法。
2018年6月29日 12:54 | # | 引用
萝卜 说：
经验证 a8fdc205a9f19cc1c7507a60c4f01b13d11d7fd0 是 123\n 的 sha1 码。
解决过程很神奇，我会写成一篇文章，发到我的公众号 沉思的萝卜 上，敬请期待。
2018年6月29日 15:17 | # | 引用
action 说：
有个问题请教下老师和各位师兄： 节点存不存在离线的情况呀？如果某一时间很多节点不在线，那么最新的一笔交易记录怎么同步到所有的节点呢？不能等他们上线了再同步吧？
2018年7月 4日 10:34 | # | 引用
22 说：
引用zhiyang的发言：比特币的中心思想好像就是这个，去中心化，每进行一笔交易，周围所有的节点都会知道这笔交易
0000
2018年9月21日 15:31 | # | 引用
李春林 说：
引用千帆万桅的发言：区块头中包含区块体的 Hash，如果一个区块的实际数据发生了改变，那么区块体的 Hash 就会发生改变，这一改变会导致当前区块的区块头发生改变，从而使得区块的 Hash 发生改变，当前区块的 Hash 发生改变又会引起下一个区块的区块头发生改变。如此一来，产生了骨牌效应。
修改一个区块时，如果不能同时修改后面所有的区块，就会导致当前区块与后面的区块失去连接。所以合适的做法就是不去修改区块。可是万一就有人非要去修改区块该怎么办呢？上面提到的这种联动机制看起来只会使得修改区块后果严重，并不能阻止修改区块的行为。
如果你只修改你自己的区块那么需要51%的其他机器同意才能写入，也就是你要修改其中某一个区块但是你不修改之后的所有区块，每一台机器都不会同意你写入，就不会实际写入主链。
2019年3月 6日 16:55 | # | 引用
无知 说：
引用天王盖地虎的发言：作者似乎把区块链和比特币混为一谈了。
比特币用的是区块链的知识，也可以说比特币是区块链的应用场景之一。
2019年3月 6日 17:01 | # | 引用
业余草 说：
“每个节点都是平等的，都保存着整个数据库。”那我的数据库是不是越来越大，大到普通矿机都无法处理这么大的数据。未来是不是只有超级计算机才能支持其他人的查询？
2019年6月25日 13:46 | # | 引用