比特幣是否是一個大騙局？

比特幣不是什么大騙局，了解一下什么是比特幣可能就沒那么可怕了。

作者：不存在者

本篇內(nèi)容供初次接觸比特幣和區(qū)塊鏈的讀者閱讀，你不需要有什么數(shù)學(xué)和計(jì)算機(jī)知識。

比特幣價(jià)格起起落落，拉起一條引人注目的瘋長行情，區(qū)塊鏈也因此被推上了風(fēng)口浪尖，新玩家不斷進(jìn)場，各種區(qū)塊鏈數(shù)字貨幣層出不窮，區(qū)塊鏈技術(shù)在各個領(lǐng)域的應(yīng)用——甚至在科研領(lǐng)域中應(yīng)用的可能性，也越來越多地被提及。

然而，對于一般受眾而言，無論是比特幣還是區(qū)塊鏈，都依然是不可理解的東西。如果說諸如“買10臺挖掘機(jī)挖比特幣”、“高價(jià)收藏實(shí)體比特幣”之類的情況只是笑話，那么把區(qū)塊鏈當(dāng)成傳銷犯罪工具的做法就只能讓人嘆息傳銷犯罪者的無孔不入了。

吃著瓜也好，吃著瓜子也好，到底怎么理解區(qū)塊鏈和區(qū)塊鏈數(shù)字貨幣呢？本文將分成兩個部分來拆解這些問題：第一部分是區(qū)塊鏈和比特幣的實(shí)質(zhì)；第二部分是在后續(xù)發(fā)展中區(qū)塊鏈電子貨幣將面臨的問題。

三個關(guān)鍵詞告訴你比特幣是什么

我們可以把比特幣和區(qū)塊鏈網(wǎng)絡(luò)想像成一個游戲，玩家即游戲的參與者。

電子簽名

游戲中每個玩家都可以擁有幾個“錢包”，錢包里面當(dāng)然是錢啦。但錢包是不記名的，使用電子簽名來識別和保護(hù)玩家，電子簽名的作用是證明錢包是你的，你有權(quán)從錢包里面花錢。電子簽名分為兩部分，一部分是公鑰，一部分是私鑰。在其他玩家看來，公鑰就是你的錢包，而私鑰則是你每次用錢時用來證明是你自己在花錢的東西，要保護(hù)好不給別人知道哦！每次交易，游戲都會用公鑰和私鑰一起進(jìn)行計(jì)算，證明錢包是你的，防止惡意玩家假裝是你付款或者偽造成你收錢。

區(qū)塊鏈

電子貨幣如果只是一個虛擬數(shù)字，任何玩家都能隨便修改，這肯定是不行的。區(qū)塊鏈就是用于防止憑空創(chuàng)造錢的武器，同時也能防止一筆錢被惡意花了兩次。

游戲?qū)⑺薪灰状饋順?gòu)成一個集中賬本，這個賬本包含了從第一筆交易開始的所有賬目，也就是一個交易鏈，這樣游戲就能知道每個錢包的余額，新的交易也要計(jì)入到這個賬本里。任何憑空創(chuàng)造錢的舉動都會被識破，任何將一筆錢花兩次的行為都會無所遁形。

但是這個賬本存在哪里呢？因?yàn)橛螒虿淮嬖谝粋€中心管理者，是去中心化的，所以原則上每一個玩家都有一個賬本的拷貝。

每一筆交易都要得到所有玩家的確認(rèn)，每個玩家都有責(zé)任保障系統(tǒng)的安全，但是實(shí)際上難以做到，只能一部分玩家來做這個確認(rèn)操作，這就給惡意玩家創(chuàng)造了機(jī)會，他們可以篡改和偽造自己的賬本拷貝，引起混亂。因此要設(shè)計(jì)一個機(jī)制增加偽造賬本的難度，同時也能容易識別出偽造的賬本。

哈希算法

這種防止偽造的方法就是哈希算法。

哈希算法能將任意原始數(shù)據(jù)，不管是圖片還是文字，對應(yīng)到特定的數(shù)字，稱為哈希值。要是數(shù)據(jù)被篡改，算出來的哈希值就會改變，因此識別偽造和防止偽造的問題都能解決了。BT下載時用到的 MD5 碼就是一種哈希值，用于驗(yàn)證下載下來的視頻沒有被篡改，被植入病毒什么的。

哈希算法有個伴隨的缺點(diǎn)，要產(chǎn)生不那么容易偽造的哈希值，需要消耗很多計(jì)算機(jī)資源，并不會有人自愿這么做。游戲用獎勵貨幣的方式鼓勵一些玩家來計(jì)算哈希值，他們就被稱為礦工。幾筆時間接近的交易會被合在一起組成區(qū)塊鏈的一個區(qū)塊來計(jì)算哈希值，保證賬本難以篡改。

當(dāng)然惡意礦工仍舊可以偽造賬本，然后重新計(jì)算所有賬目的哈希值，然后讓其他礦工復(fù)制他的賬本，只要他的算力超過一半以上的礦工。但是隨著礦工越來越多，這種事情也越不可能發(fā)生。

比特幣會遭到攻擊嗎？

破解比特幣的思路，就是嘗試尋找核心功能的弱點(diǎn)。比如：

攻擊電子簽名算法，偷別人錢包里的錢；

攻擊區(qū)塊鏈，增加其他礦工的成本，讓礦工變少，讓自己能得到更多的獎勵，或者嘗試控制絕大多數(shù)礦工，從而能惡意修改賬本。

這些攻擊有可能通過哪些手段來實(shí)施呢？

1. 量子計(jì)算機(jī)

量子計(jì)算機(jī)比傳統(tǒng)計(jì)算機(jī)算得更快，2016年谷歌聯(lián)合NASA建造了比普通計(jì)算機(jī)快1億倍的量子計(jì)算機(jī)，當(dāng)然目前為止這項(xiàng)技術(shù)還停留在實(shí)驗(yàn)階段。

電子簽名技術(shù)使用的公鑰加密算法，比較容易被量子計(jì)算機(jī)攻破，惡意玩家能嘗試偽造錢包偷別人的錢用。比特幣技術(shù)的維護(hù)者們考慮到了這個問題，雖然目前絕大多數(shù)電子簽名算法都有失效的可能，但是還是有一種稱為Lamport 簽名算法能抵抗量子攻擊。

量子計(jì)算機(jī)的算力驚人，但是要破解哈希算法還是比較困難的，因此靠量子計(jì)算機(jī)偽造賬本仍然不太可能。而且由于錢包也經(jīng)過哈希算法加密過，所以實(shí)際上惡意玩家也不容易偷別人的錢。據(jù)估計(jì)，攻破哈希算法的量子計(jì)算機(jī)需要1500多個量子比特，目前的技術(shù)也只能到100多個量子比特的程度。

雖然量子計(jì)算機(jī)聽起來是個可怕的對手，但是只有IBM、谷歌這樣的大公司才有足夠的財(cái)力和人力來開發(fā)和使用，惡意玩家使用量子計(jì)算機(jī)的可能性很低。

當(dāng)然，比特幣只是區(qū)塊鏈電子貨幣當(dāng)中最有名的一種。很多后來崛起的電子貨幣在設(shè)計(jì)上加入了抗量子計(jì)算，比如設(shè)立于2015年的IOTA。量子計(jì)算機(jī)破解電子貨幣的可能性并不算高。

2. 趕走競爭者

惡意礦工也可能嘗試獨(dú)占所有的獎勵，嘗試控制游戲改寫賬本給自己憑空創(chuàng)造錢。想要這么做，他可能就需要趕走其他礦工。如何做呢？

他可以嘗試讓其他礦主買不起挖礦的硬件。他可以嘗試增加電能的成本讓別的礦工的開銷增加。他可以增加網(wǎng)絡(luò)成本，讓自己的網(wǎng)絡(luò)速度比別人快很多，或者惡意讓他人的網(wǎng)絡(luò)速度下降，或者讓他人網(wǎng)絡(luò)里無法傳輸比特幣交易數(shù)據(jù)。美國最近取消了“網(wǎng)絡(luò)中立”，就會引起類似的問題。

總的來說，就是增加其他人的成本。這樣，擁有更多的計(jì)算資源、更大的網(wǎng)絡(luò)帶寬、能付得起電費(fèi)的玩家才能繼續(xù)挖礦，也更有機(jī)會掌控整個游戲。但是這樣的操作需要足夠的金錢資源支撐，并不容易做到。

3.打擊信心

除了技術(shù)方面的手段外，還有就是打擊用比特幣進(jìn)行實(shí)際消費(fèi)的消費(fèi)者的信心，主要是打擊比特幣的信用。

游戲的匿名性雖然有助于防止個人隱私泄漏，卻也容易助長黑市交易。不合理技術(shù)的使用，也會給龐氏騙局提供便利。但是使用在智能電網(wǎng)、物流系統(tǒng)這類工業(yè)基礎(chǔ)設(shè)施上，區(qū)塊鏈技術(shù)就給能用戶帶來福利，這需要大公司的投入和支持。換名話說，好的工具要用在好的地方。

與此同時，挖礦成本的增加已經(jīng)成為一個氣候變化問題，預(yù)計(jì)2017年消耗的電量已經(jīng)占全球發(fā)電量的0.19%，預(yù)計(jì)在2019年其耗電量將會超過美國一年的耗電量。一次比特幣交易耗費(fèi)的電能，足以供8戶美國普通家庭用一天。不過，在這一點(diǎn)上，未來的預(yù)期是比特幣挖礦的收益將慢慢變成零，參與挖礦的用戶會減少，另外硬件也會被設(shè)計(jì)得更省電，兩者都會減少能耗。

普通貨幣使用信任作為基礎(chǔ)，貨幣價(jià)格穩(wěn)定才能用于交易。比特幣也是一樣的，只有幣值穩(wěn)定，技術(shù)沒有漏洞，才能獲得大家的信任，用它來購買商品和服務(wù)。目前來看，這些還沒有完全做到，不過一些設(shè)計(jì)者已經(jīng)在行動，設(shè)計(jì)價(jià)格穩(wěn)定漏洞更少的新加密貨幣以替代可能已經(jīng)過時的比特幣。

或許加密貨幣無論如何都會有自己的弱點(diǎn)，就像現(xiàn)行貨幣也有自己的缺點(diǎn)一樣。但是設(shè)計(jì)者和開發(fā)者們?nèi)耘f在努力修正，期望未來它會變得更好。

作者：不存在者