比特币——一个点对点现金交易系统

好吧，这句话不像人话，我帮中本聪同砚注释一下。生涯中，我们给别人钱是给了他一张纸，以是我们明晰的『钱』或者『币』就是一个现实存在的器械。然则在网络上，着实我们给别人打钱的时刻，并没有物理上给他什么器械，而仅仅是记了个帐。

好比Mars用支付宝给Mango打100块钱，支付宝并不会把什么器械从Mars那里挪动到Mango那里，而是会在Mars名下账户里记账『减去100块』，而在Mango那里记账『加上100块』。

这是站在支付宝的角度思索，以人类为中央来记账，若是我们站在这100块钱的角度以它为主角记账呢？则应该第一天纪录为『我出生啦，在中国人民银行』，然后纪录它一系列的遭遇流转——『我从人民银行到招商银行账户啦』、『我从招商银行账户到了一个叫做今夜旅店特价的公司财政账上啦』，『我从财政账户到了一个叫Lei的人手上啦』……『我从XX手上到了一个叫做Mars的人手上啦』、『我从Mars手上到了Mango手上啦』……在数字天下里，我们让每小我私人在转钱给别人时签个名（手艺上以后详细说）才气转成，那么这一系列的署名『人民银行』、『招商银行』、『今夜旅店特价』、『Lei』……『Mars』、『Mango』……着实就代表着这张钞票的宿世今生，也就是这张钞票自己——**一个所有者要把它给谁的话，签个名转给对方，把对方的署名也加到这一串名字里就好（细节以后说）。这也就是这句『我们管一串数字署名链条叫做一个数字币』的意思。

接着，中本聪同砚说：A同砚要转钱给B同砚怎么办呢？简朴，他把上一个『转账生意』和B同砚的公钥放在一块儿，署名哈希一下，贴到他所有的谁人币的链尾上，就搞定啦。收款人可以通过检查署名来验证这个链的所有权。

什么叫『公钥』、『私钥』。这器械叫非对称加密。我们外行脑子里的加密就是在文件上加个密码，谁有密码谁就能打开文件。好比你问我要日本恋爱动作片，然则又怕别人望见内容，就电话我说『你把文件加密传给我哈，密码就是123456就好』，于是我就加密文件，设了个密码123456，然后微信你加密后的文件，你回家输入123456就可以看片了。

可是，要是有人监听了我们电话呢？岂不是就被人发现我们在传小**了？有什么设施可以让我们更平安——就算别人既截获到了文件，又偷听了电话密码，却照样打不开文件？

非对称加密就可以做到，每次他会天生一对『公钥』和『私钥』。然后就是见证事业的时刻——所有用『公钥』加密的文件只能用『私钥』解码，所有用『私钥』加密的文件只能用『公钥』解码。

说人话，举个栗子，你用到了神奇的非对称加密A算法，它给了你『公钥』是123456（仅为示例……），『私钥』是XXOO。你就可以电话我说『给我片子，公钥是123456，算法是A』，然后我用123456作为公钥加密文件传给你，你回家输入XXOO就可以解码看片了。

发现神奇的地方木有？你重新到尾没有在电话里说过『XXOO』这个私钥，你不需要告诉我），以是就算被第三方听到了，他们拿到文件也照样打不开！欧耶！

这样一来，你只需要天生好自己的『私钥』和『公钥』，然后通告天下『公钥』，人人都用『公钥』加密内容后再发给你，就再也不用郁闷内容被别人偷看了（着实有点过分简化……先迁就看吧，明晰最主要，下文也是云云）。

然后，然后，我们来注释『数字署名』是什么鬼。

假设你已经通告天下说我的公钥是123456了，我给你发文件已经不怕被抓了。那么，你能不能用这个密码系统再做另一件事情呢——『证实你认可某个文件』（杀青和物理天下里署名一样的效果）。

刚刚已经说过，『私钥』只有你自己有，以是，若是有个设施证实『确立文件的人拥有对应123456的私钥』，就能证实这个文件是你确立的。

怎么证实呢？我们刚刚又说过，『公钥』加密的文件，只有『私钥』能解开；『私钥』加密的文件，只有『公钥』能解开。若是你在发送文件『波多野结衣教学视频第二讲第三小节』时，用哈希函数做一个摘要（可以明晰为『压缩』），把『波多野结衣教学视频第二讲第三小节』压缩成『波视节』三个字，然后用你的私钥XXOO把『波视节』三个字加密成『ABP』这3个字母，把『BBX』这3个字母放在你发出去的文件旁边，这3个字母就能证实这个文件是你签署的。

现在线上商业大多有个可信的第三方中介（好比微信、支付宝），有第三方就会有第三方仲裁（好比你投诉**卖家没给你发货要求退款）之类的事情，这增添了系统的成本。这个成本使得小规模生意不能能，好比若是每笔钱都需要1毛钱的处置成本的话，1毛钱以下的转账就没法做。

更糟的是，由于有仲裁和钱可能被退回去的风险，以是卖家会稀奇郑重，这个郑重增添了系统对于『信托』的要求，又增添了成本。好比若是你给我的钱一定退不回去，我就懒得去查你到底是好人坏人，横竖收到钱发货就好。可若是存在可能是你可能搞鬼然后勾通或蒙蔽第三方（好比阿里巴巴）让他之后逼我把收到的钱吐出来退回去，我就得先查查你靠山，看你长得像不像骗子（好比职业差评师之类），我这个郁闷和分外的事情（查你靠山），对于系统来说就是分外的成本。线下人人都付现金就没问题，不需要第三方，我也不郁闷被逼退钱，可是线上一直没有这种选项存在。

以是呢，我们需要一个新的付款方式，就像现金系统一样，不需要第三方担保，也不需要在你我之间确立信托，就可以直接生意。付过的款不会被退回，这样卖方就放心了。着实要珍爱买方的话，传统的羁系机制（类似支付宝）也还可以用。在这个论文里，我们会提出一个牛逼方式，这个方式可以解决双花问题（怎样防止骗子把一块钱在网上花两遍），我们会用一个漫衍式的时间戳服务器来纪录生意解决这个问题。而只要系统中大多数节点是老实可信的，整个系统运转就是可信的。