美文网首页
比特币的「前世情人」

比特币的「前世情人」

作者: 人只能是我自 | 来源:发表于2018-06-04 19:36 被阅读0次

David Chaum无疑是一个天才。这位杰出的计算机科学家与密码学家,于1983年最早发表了

把加密技术运用于现金上的想法。可以举个例子以助理解:我向人们发放带有我签名的卡

片,拿到卡片的人可以来找我兑换一定数量的人民币。如果人们相信我一定会履行兑换责

任,同时相信我的签名不会被别人伪造,他们就可以像支票一样在社会中流通我的签名卡片 

——Chaum做的事情就是将这种卡片和签名进行了电子化。

但很快Chaum就遇到一个比较棘手的问题:恶意的“双重支付”。如果有人技术水平足够高

超,可以复制其他用户电子化的资产数据并且成功地模仿了签名,然后将这个复制的赝品卖

给一个倒霉蛋——例如你的老板——虽然听起来似乎不错——但从超越良心的层次上来说,

你该怎么维护老板的合法权益?

其实解决的方法也很简单:只需要在电子卡片上加上一个特殊的序列号。

在老板接受这笔交易之前,可以打电话给卡片发行方,报上序列号以查询这张卡

片有没有被交易过。

若是没有,老板便可以放心地“收下”卡片。

需要注意的是,“收下”这个过程本身就是一次交易,所以一旦老板完成“收

下”行为,就需要将这张卡片交还给发行方,发行方记录这段序列号已被交易。

发卡方重新发放一张等值但带有不同序列号的卡片给老板。

这样的方法即可避免双重支付。然而如此一来又会带来一个很重要的问题:个人信息和序列

号势必都会被卡片发行者记录在案,用户丝毫没有隐私可言——这显然违背了加密货币的初

衷。

此时Chaum的聪明才智就得到了最大的发挥。

所谓盲签

技术,可简述为:

1. 付款方选择一个盲化函数将信息盲化发送给银行,银行进行签名,将结果发回给付

款方。此过程中因为信息被盲化,银行无法得知信息内容。

2. 付款方用对应的去盲函数,剥掉当时由自己加上的盲化函数,从而得到一个干净的

银行签名。

3. 付款方在验证确实是银行签名并没有被别人拦截篡改后, 将银行签名发给收款方;

4. 收款方在使用对应的函数确定信息内容属实、银行签名属实后,将银行签名发回给

银行。

5. 银行收到签名后再次进行确认,并确保此次交易没被重复记录。

6. 银行进行相应操作。

在此过程中,银行

看到消息的内容,

将收款方和付款方发送的签名对应起

来,即银行并不知道自己在整个过程中的签名都是何次签署——这无疑双重保护了在线交易

用户的交易匿名性。如果对上面的过程依然觉得疑惑,无需担心,后面的章节里会详细解释

加密技术。

Chaum于1989年创立了DigiCash,将这个想法用Ecash付诸了商业化的实现。这是第一个真正

意义上的电子货币方案。但由于

,加之Chaum偏执的性格令公司内部产生了种种矛盾,外部银行的政策又进行了变相的打

压,导致Ecash最终没有得到大范围的推广。

不过无论如何,“盲签技术”的提出无疑非常具有前瞻意义。此后出现的各类数字货币的加

密算法都依存于盲签技术的进阶升级。这便是数字货币的重要特性之一:匿名性灵感的来

源。

就在Ecash因为过于依赖第三方机构(中心化问题)而陷入瓶颈时,一个名为Dai wei的华裔

软件工程师于1998年发布了B-money白皮书。

戴伟 Wei Dai,华裔工程师,密码朋克的狂热追随者。密码朋克是一群倡导使用强密码术以保护隐私的活

动家。在互联网的十字路口前,左边是“弱者要隐私,强者要透明”的未来,右边是被各组织机构控制的

极权世界。

在B-money的白皮书中,Wei Dai提出了“用工作量证明 (Proof of work) 来创造货币”的

理念:任何人都可以通过计算一个数学问题,并广而告之他的计算结果(即工作量证明)来

创造货币。这个概念在数字货币中十分重要,在此后的章节里会进行详细具体的解释。其实

早在B-money白皮书发布的前一年,工程师亚当·贝克就在一个名为哈希现金(Hashcash)

的体系中采用过类似设计。所以通过解决数学计算来赋予虚拟货币价值,B-money并不是首

创。

不过B-money最具里程碑意义的价值

。分布式思想(去中心化)是比

特币最重要的特性,而B-money被广泛认为是这一特性的启蒙者:B-money跟比特币类似,同

样具有点对点的网络,每个节点都在维护一个数据库账本。

但它不同于如今的区块链,B-money的每个节点并不能记录全部交易信息,而是记录它们各

自认为准确的记录,这就导致了全体节点无法对“工作量证明”达成一致,继而导致“造

币”过程难以实现。Wei Dai为此设计了复杂的奖惩机制以防止作弊,但没有从根本上解决

问题,这也是B-money最终没有普及的重要原因。

2005年,一个名为尼克·萨博的人提出了比特黄金的设想。以下是他发布在博客里的主要步

骤:

1. 首先一条公开的字符串——“谜题”被创建。

2. Alice在她的计算机上使用某个标准函数进行解密,并生成她的“工作量证明”(即

她的计算结果)。

3. 工作量证明会被加盖一个时间戳。加盖过程应该在一个分布式的时间戳服务里运

行,而不是依赖于某个特定的时间戳服务商。

4. Alice将“谜题”和带有时间戳的工作量证明,添加到一个分布式的注册表以获得

Bitgold。在这里,依然不存在任何特定的单一服务器来存储注册表。

5. 下一条公开字符串——“谜题2.0”被创建。

6. 为了验证Alice是该Bitgold的所有者,Bob会在注册表中检查Alice所留下的无法伪

造的信息。

7. 为了验证该Bitgold的是否有价值,Bob会检查并验证“谜题”与工作量证明、时间

戳的正确性。

此时的Bitgold已经非常接近于比特币的体系构造,因此尼克·萨博也一直被认为是中本聪

的候选人,虽然萨博早就做出了否认。不过由于萨博缺乏具体代码实现的能力,也迟迟没有

招募到相关人才,Bitgold最终遗憾地没能成为“创世货币”。

维基百科曾一度认为比特币不值一提,甚至准备删除比特币的相关词条。中本聪为了让维基

百科接受它,对比特币做出了这样的描述:“比特币是Wei Dai在网络朋克中所提到的B-

Money构想和尼克·萨博提出的Bitgold的具体实现。”

很显然,虽然这些货币都没有获得真正的成功,但它们的出现与迭代都直接促进了比特币的

面世,它的出现绝不仅仅是一个偶然。中本聪正是在前人们的基础上,用他卓越的智慧克服

了重重困难,创造了现如今改变全球数字货币格局的比特币。

不过比特币与B-money币、比特黄金依旧有很多重要的不同之处,例如B-money和Bitgold是

通过数学计算来直接创造货币——答案即货币;但在比特币体系中,比特币其实是为了维持

住区块链的持续稳定与生态健康,而间接产生的一种奖励。

相关文章

网友评论

      本文标题:比特币的「前世情人」

      本文链接:https://www.haomeiwen.com/subject/canysftx.html