科普 | 理解閃電網絡---構建比特幣的雙向支付通道_區塊鏈

原文標題：《科普|理解閃電網絡，Part-1：構建比特幣的雙向支付通道》

作者：AARONVANWIRDUM

閃電網絡可能是比特幣區塊鏈上最受期待的創新。這種支付方案最早由JosephPoon和TadgeDryja在一年多以前提出，號稱能支持用戶之間在鏈下發送無限次的交易，而且成本極低——還能借用比特幣網絡提供的安全性。

至少有三家公司——Poon和Dryja的Lightning、Blockstream和Blockchain正在開發這種技術的實現。但在技術人員的小圈子之外，很少有人理解“微支付的未來”如何能引爆比特幣的潛能。

在本系列文章里，BitcoinMagazine?嘗試列舉閃電網絡最基礎的磚石，并展示這些東西如何能組合出閃電網絡這種即將到來的協議。

本系列的第一篇文章將列舉必要的模塊并展示這些模塊如何能組合起來創建“智能合約”；這個概念可以用來理解閃電網絡的第一個前提：雙向的支付通道。

模塊#1：未確認的事務

比特幣協議的核心是所謂的“事務”的概念；一般來說，一筆事務總是關聯著另一筆前序事務，并且可以用在未來的事務中。每筆事務都包括?輸入，指向?轉出?比特幣的地址；以及?輸出，指向?收到?比特幣的地址。此外，為了發送比特幣，輸入還必須滿足一些條件，比如要提供數字簽名來證明發送者具有輸入地址的“所有權”。同時，輸出也會確立這些比特幣在日后使用時候的新條件，在?后序事務?發出的時候必須滿足。

現場 | 火幣中國推出數字經濟及區塊鏈產業科普新書:金色財經現場報道，12月6日，由海南省工業和信息化廳主辦，南南合作金融中心協辦，海南生態軟件園、火幣中國承辦的“海南自貿港數字經濟和區塊鏈國際合作論壇”在海口舉行，這是全球首次區塊鏈部長級論壇。

在本次論壇上，火幣中國舉行了“數字經濟及區塊鏈產業科普系列新書發布”儀式，希望通過教材、專業教育、培訓等多種方式，幫助從業者、高校、研究機構深入了解區塊鏈，從而建立起區塊鏈全局性知識模型，真正推動區塊鏈應用落地。火幣中國CEO袁煜明介紹，將聯合機械工業出版社面向普通高等教育推出《區塊鏈導論》、《區塊鏈系統設計與應用》和《區塊鏈新商業模式分析》系列教材，這是國內最早推動的區塊鏈教材之一；火幣中國還積極參與數字經濟的研究，由中信出版社出版的新書《讀懂Libra》已經上市；由火幣中國負責編寫的區塊鏈技術科普讀物《區塊鏈技術進階指南》將于12月面世；首本行業內最全的區塊鏈應用案例集《區塊鏈產業應用100例》在本次論壇進行了首次刊印。[2019/12/6]

閃電網絡的一個關鍵特性是，它是由或多或少的常規比特幣事務組成的。只是，這些事務一般不會在比特幣網絡里傳播。相反，這些事務都是用戶保存在節點本地的——只不過，它們隨時可以放到比特幣網絡中傳播。

動態 | 新浪財經：官媒針對區塊鏈的報道從科普宣傳轉向打假監管:據新浪財經今日消息，“1025新政”滿月，一個月間，官媒對區塊鏈的態度風向已轉。據11月初的一項統計，七家黨媒在新政一周內發布了65篇直接相關報道，當時文章中的關鍵詞是數據、產業、安全、創新等，大量文章偏向于科普區塊鏈的概念以及應用介紹，提醒警惕虛擬貨幣炒作的僅有3篇。近期，官媒的批評焦點則紛紛指向借區塊鏈之名進行的虛擬貨幣發行和炒作行為。據統計，新華網、人民網收錄轉載的，以打擊虛擬貨幣或揭露假借區塊鏈行騙為主題的文章，自10月25日到11月25日午間，共28篇；其中，11月19日至11月25日的一周內就高達15篇。這些文章主要圍繞三個觀點展開：厘清區塊鏈和虛擬貨幣的關系，說明二者概念不等；打擊偽“區塊鏈”騙局，或是虛擬貨幣騙局揭露；提醒民眾，區塊鏈不能成為炒作的噱頭，更不是行騙的招牌，需警惕此類活動，理性投資。[2019/11/26]

--

模塊#2：杜絕多重支付

閃電網絡所需的第二個模塊可能不需要太多解釋，因為它可以說是比特幣協議本身的存在理由：多重支付的防范措施。如果兩筆事務依賴于同一個輸出，那只有其中一筆才會得到整個網絡的確認。

動態 | 幣安科普MimbleWimble算法:幣安官方推特今日發布隱私算法Mimblewimble的科普貼，在下方留言區大量網友留言猜測是否是基于 Mimblewimble算法的隱私幣Grin或者Beam即將登陸幣安交易所，其中猜測Grin的呼聲更高。[2019/9/2]

謹記：即使尚未確認的事務之間發生了沖突，最終也只有一筆會得到確認。

模塊#3：多簽名

閃電網絡的第三個模塊也很好理解：多簽名地址。。）

顧名思義，多簽名地址就是需要多個私鑰來“解鎖”、使用比特幣的地址。多簽名地址的條件可以設置得很多樣。比如，可以要求在3把私鑰中要有2把參與，才能轉出比特幣；或者是其它的數量要求。

閃電網絡一般使用2-2的多簽名要求。要從這樣的地址中轉出比特幣需要提供跟這兩把私鑰相關的兩個簽名，少一個都不行。

聲音 | 火星人朋友圈科普RAM:火星人在朋友圈發文稱，“什么是RAM？簡單來說就是EOS這個國家的土地，所有的經濟行為都離不開土地。只要EOS的BP們能投票形成一個穩定的供給預期，并且不改變目前的Bancor算法，那么RAM后續的價格有可能會像北上廣深的房價走勢。房價下跌不行，房價過快上漲也不行，EOS的生態越來越像某國了，真有意思。”[2018/7/6]

模塊#4：時間鎖

第四個模塊是時間鎖。時間鎖功能可以在一個輸出中放置一個鎖定條件，讓這些比特幣僅在未來某個時間之后才能花用。

有兩種類型的時間鎖：1）絕對時間鎖，叫做CheckLockTimeVerify；2）相對時間鎖，CheckSequenceVerify。CLTV會鎖定比特幣直至未來某個具體的具體：一個具體時間和日期，或者一個具體的區塊高度；而CSV只會使用相對時間。當一個CVS輸出上鏈之后，就要等待一定數量的區塊后，這筆輸出才能花用。

模塊#5：哈希值和秘密值

第五個，也是最后一個模塊——密碼學——也是比特幣本身最基礎的模塊。但在閃電網絡中，用法有所不同。

科普時報：區塊鏈與云計算長期發展目標不謀而合:據《科普時報》今日報道，區塊鏈與云計算兩項技術的結合，從宏觀上來說，一方面，利用云計算已有的基礎服務設施或根據實際需求做相應改變，實現開發應用流程加速，滿足未來區塊鏈生態系統中初創企業、學術機構、開源機構、聯盟和金融等機構對區塊鏈應用的需求。另一方面，對于云計算來說，“可信、可靠、可控制”被認為是云計算發展必須要翻越的“三座山”，而區塊鏈技術以去中心化、匿名性，以及數據不可篡改為主要特征，與云計算長期發展目標不謀而合。[2018/5/4]

簡而言之，一個“秘密值”是一個很長而且獨一無二的數字串，是幾乎不可能猜測出來的，一臺電腦暴力運算無數次也猜不出來。而通過特殊的計算，這個秘密值又可以“打散”成一個不同的數，叫做“哈希值”。有趣之處正是這里：知道這個秘密值得人可以很容易地計算出其哈希值，但反之不成立，拿著哈希值你是反推不出那個秘密值的。

在比特幣區塊鏈上，這個機關又可以用在“鎖定比特幣”上。舉個例子，你可以在一個輸出中包含一個哈希值，要求后序的事務只有包含該哈希值對應的秘密值才能花費這筆輸出。

第一個挑戰：雙向的支付通道

在閃電網絡出現之前，就已經有“支付通道”的概念了。標準的支付通道是用于特定用途的，因此也很局限：它們都是單向的通道。Alice可以在鏈下向Bob發起多比支付，但Bob沒法用同一個通道給Alice支付。

而閃電網絡的一個關鍵特性就是，Poon和Dryja提出的免信任的雙向支付通道。

開啟通道

要建立一個雙向的支付通道，參與的雙方都必須首先對一筆開啟通道事務達成共識。這筆開啟事務決定了他們倆各要在這個通道中存入多少比特幣。

假設Alice想給Bob發送1btc。因為他們倆都預期以后會有頻繁往來，他們決定開啟一個雙向的支付通道。

要開啟這個通道，Alice和Bob每人都發送5btc到一個2-2的多簽名地址里。這就是“通道開啟事務”。這個地址里面的錢，只有Alice和Bob簽名同一筆事務才能花用。

此外，Alice和Bot都各自創建一個秘密值，然后交換哈希值。

現在，Alice創建一筆通道開啟事務的后序事務，且這是一筆“承諾事務”。在這筆承諾事務里，Alice把4btc發給她自己，而6btc發送給第二個多簽名地址；這個多簽名地址更有趣：Bob可以獨自解鎖這個地址，但是，要等1-00個區塊之后，Bob才能花里面的錢；Alice也可以獨自打開這個地址，前提是她?也?擁有Bob給她的哈希值所對應的秘密值。

Alice簽名了她的承諾事務。但是她不會把這筆事務廣播出去！相反，她只會把這筆事務發給Bob。

同時，Bob也做剛好對稱的操作。他也創建一筆承諾事務，把6btc發給自己，4btc發給一個新的多簽地址。Alice在等待1000個區塊后就可以獨自解鎖這個地址，或者Bob可以拿Alice的秘密值來解鎖這個地址。

Bob簽名了這筆事務，然后發給了Alice。

交換完了這些承諾事務和哈希值之后，他們再共同簽名并把那筆通道開啟事務廣播出去，使之能夠上鏈。現在，一個雙向的支付通道就開好了。

開啟通道之后，Alice和Bob都可以簽名和廣播他們從地方那里得到的、部分有效的承諾事務。如果Alice廣播了，則Bob會立即得到6btc。如果Bod廣播了，則Alice會立即拿到4btc。但簽名和廣播事務的那個，必須等待1000個區塊才能解鎖那個后序的多簽名地址，把剩余的比特幣拿走。

不過，這就是支付通道的關鍵技巧：不去簽名和廣播他們得到的承諾交易。

更新通道

后來，Bob想給Alice發回1btc，他們想更新這個通道的狀態，使之回到5：5的狀態。要實現這一點，Alice和Bob需要做兩件事。

首先，雙方都要把上面所講的流程再做一遍。這一次，Alice和Bob都把5btc分配給對方，都把5btc分配給那個多簽名地址。這些后續的多簽名地址的條件是類似的，只不過，他們都需要生成?新的?秘密值：Alice和Bob都要提供?新的?哈希值。他們都簽名自己的新承諾事務，并發送給對方。

其次，Alice和Bob都把他們的?第一個?秘密值交給對方。

這時候，Alice和Bob都能簽名和廣播他們最新得到的這筆承諾事務。他們的對手會立即獲得5btc，而廣播這自己則必須等待1000個區塊。就這樣，通道的狀態更新了。

但是，有什么能阻止Bob廣播舊的承諾事務呢？那筆承諾事務會給他分配6btc，比5btc要多……

阻止Bob的，當然就是他的第一個秘密值，也就是他已經給了Alice的那個秘密值。

因為，這時候Bob已經無法隨心所欲地簽名和廣播更老的那筆承諾事務了，因為Alice已經知道了Bob的第一個秘密值。如果Bob要簽名和廣播更老的承諾事務，他會立即把4btc發給Alice……且他自己要等1000個區塊才能申領，但是，Alice已經知道他的秘密值了，所以她可以利用這段時間先發制人，直接把剩下的6btc也提走！

而且，因為Bob也有了Alice的秘密值，所以對Bob來說同樣如此！要是Alice想簽名和廣播舊的承諾事務，Bob就可以偷走她放在通道里所有的btc了！

這就意味著Alice和Bob都要重組的激勵不去耍小手段，只廣播最近的狀態。

好了，有了雙向的支付通道之后，我們要把它拓展成一個支付網絡。這就是我們第二篇的主題。

感謝RustyRussell和JosephPoon的專門反饋。

Tags：區塊鏈LICBOBALI區塊鏈dapp開發公司LeonidasbilicBOBC價格Halis

USDT