区块链基础
区块链是 Web3 的核心技术基础，理解其工作原理对于开发去中心化应用至关重要。本章将深入介绍区块链的核心概念、共识机制和技术架构。
什么是区块链
区块链是一种去中心化的分布式账本技术，它通过密码学方法将数据区块按时间顺序链接成链，确保数据不可篡改、透明可追溯。
核心特性
去中心化：网络由多个节点共同维护，没有单一控制点。每个节点都保存完整的账本副本，任何节点都可以验证交易。
不可篡改：一旦数据写入区块链，就无法被修改或删除。这通过密码学哈希和共识机制保证。
透明公开：所有交易记录对网络参与者可见（公有链），任何人都可以验证数据的真实性。
可追溯：每笔交易都有完整的历史记录，可以追溯到源头。
区块结构
每个区块包含以下主要部分：
┌─────────────────────────────────────┐
│ 区块头 (Block Header) │
├─────────────────────────────────────┤
│ 版本号 (Version) │
│ 前一区块哈希 (Previous Block Hash) │
│ 默克尔根 (Merkle Root) │
│ 时间戳 (Timestamp) │
│ 难度目标 (Difficulty Target) │
│ 随机数 (Nonce) │
├─────────────────────────────────────┤
│ 区块体 (Block Body) │
├─────────────────────────────────────┤
│ 交易列表 (Transactions) │
│ - 交易 1 │
│ - 交易 2 │
│ - ... │
└─────────────────────────────────────┘
区块头字段说明：
| 字段 | 说明 |
|---|---|
| 版本号 | 区块版本，用于跟踪协议升级 |
| 前一区块哈希 | 链接到前一区块，形成区块链 |
| 默克尔根 | 所有交易的哈希摘要，用于快速验证 |
| 时间戳 | 区块创建时间 |
| 难度目标 | PoW 挖矿难度 |
| 随机数 | 挖矿过程中调整的数值 |
区块链的链接
每个区块都包含前一区块的哈希值，形成一条不可断裂的链：
区块 N-1 区块 N 区块 N+1
┌────────┐ ┌────────┐ ┌────────┐
│ Header │ │ Header │ │ Header │
│ Prev: 0│──┐ │ Prev: │──┐ │ Prev: │
│ Hash: A│ │ │ Hash: A│ │ │ Hash: B│
└────────┘ │ └────────┘ │ └────────┘
└────────────────┘
如果修改了区块 N-1 的数据，其哈希值会改变，导致区块 N 的"前一区块哈希"不再匹配，整个链条断裂。这就是区块链不可篡改的原理。
密码学基础
哈希函数
哈希函数将任意长度的输入转换为固定长度的输出。区块链中常用的哈希函数具有以下特性：
确定性：相同输入总是产生相同输出。
快速计算：给定输入，可以快速计算出哈希值。
抗原像性：给定哈希值，很难找到原始输入（单向性）。
抗碰撞性：很难找到两个不同的输入产生相同的哈希值。
雪崩效应：输入的微小变化会导致输出完全不同。
// SHA-256 示例
const crypto = require('crypto');
const hash1 = crypto.createHash('sha256').update('Hello').digest('hex');
const hash2 = crypto.createHash('sha256').update('Hello!').digest('hex');
console.log(hash1); // 185f8db32271fe25f561a6fc938b2e264306ec304eda518007d1764826381969
console.log(hash2); // 9b71d224bd62f3785d96d46ad3ea3d73319bfbc2890caadae2dff72519673ca7
// 仅一个字符的差异，哈希值完全不同
默克尔树
默克尔树（Merkle Tree）是一种二叉树结构，用于高效验证大量数据的完整性：
Merkle Root
/ \
Hash01 Hash23
/ \ / \
Hash0 Hash1 Hash2 Hash3
| | | |
Tx0 Tx1 Tx2 Tx3
优势：
- 快速验证某笔交易是否在区块中
- 只需要 O(log n) 个哈希值即可验证
- 轻节点可以只下载区块头和相关的默克尔路径
非对称加密
区块链使用非对称加密来管理身份和签名交易：
私钥：随机生成的大整数，必须保密。用于签名交易。
公钥：由私钥推导得出，可以公开。用于验证签名。
地址：由公钥推导得出，用于接收资金。
// 以太坊密钥生成示例
const { ethers } = require('ethers');
// 生成随机钱包
const wallet = ethers.Wallet.createRandom();
console.log('私钥:', wallet.privateKey);
console.log('公钥:', wallet.publicKey);
console.log('地址:', wallet.address);
// 签名和验证
const message = "Hello, Ethereum!";
const signature = await wallet.signMessage(message);
const recoveredAddress = ethers.verifyMessage(message, signature);
console.log('验证通过:', recoveredAddress === wallet.address);
数字签名
数字签名用于证明交易确实由私钥持有者发起：
签名过程：
- 对交易数据计算哈希
- 使用私钥对哈希值进行签名
- 生成签名（r, s, v）
验证过程：
- 对交易数据计算哈希
- 使用公钥和签名验证签名有效性
- 确认签名者地址
共识机制
共识机制是区块链网络达成一致的方法，确保所有节点对账本状态达成共识。
工作量证明（PoW）
工作量证明（Proof of Work）是比特币采用的共识机制。
原理：
- 矿工竞争解决数学难题（寻找合适的 Nonce）
- 第一个找到解的矿工获得记账权
- 其他节点验证结果的有效性
挖矿过程：
# 简化的 PoW 算法
import hashlib
def mine(block_header, difficulty):
target = '0' * difficulty # 难度目标，前导零的数量
nonce = 0
while True:
data = block_header + str(nonce)
hash_result = hashlib.sha256(data.encode()).hexdigest()
if hash_result.startswith(target):
return nonce, hash_result
nonce += 1
# 示例：找到前 4 个字符为 0 的哈希
nonce, hash_result = mine("Block Data", 4)
print(f"Nonce: {nonce}, Hash: {hash_result}")
特点：
- 安全性高，攻击成本极高
- 能源消耗大
- 出块时间相对稳定
- 矿工中心化风险
权益证明（PoS）
权益证明（Proof of Stake）是以太坊 2.0 采用的共识机制。
原理：
- 验证者质押代币获得记账权
- 根据质押金额和时间随机选择验证者
- 作恶会被罚没质押的代币
以太坊 PoS 流程：
┌─────────────────────────────────────────────────────────────┐
│ 信标链 (Beacon Chain) │
├─────────────────────────────────────────────────────────────┤
│ Epoch (6.4 分钟) │
│ ├── Slot 0 (12 秒) │
│ │ ├── 提议者提议区块 │
│ │ └── 委员会验证并投票 │
│ ├── Slot 1 │
│ │ └── ... │
│ └── Slot 31 │
│ └── 检查点 (Checkpoint) │
└─────────────────────────────────────────────────────────────┘
验证者要求：
- 质押 32 ETH
- 运行验证者客户端
- 在线参与验证
奖励与惩罚：
- 正确验证获得奖励
- 离线被罚没少量 ETH
- 作恶（如双重签名）被大量罚没
特点：
- 能源效率高（比 PoW 节省 99.95% 能源）
- 更高的安全性（攻击成本更高）
- 更去中心化（无需专业矿机）
- 更环保可持续
其他共识机制
委托权益证明（DPoS）：
- 代币持有者投票选举代表
- 代表负责出块和验证
- 效率高但中心化程度较高
实用拜占庭容错（PBFT）：
- 适用于联盟链
- 通过投票达成共识
- 效率高但不适合大规模网络
权威证明（PoA）：
- 由授权节点验证
- 适用于测试网和私有链
- 中心化但高效
区块链类型
公有链
完全去中心化，任何人都可以参与。
| 特性 | 说明 |
|---|---|
| 访问权限 | 无需许可，任何人可参与 |
| 透明度 | 所有数据公开 |
| 安全性 | 通过共识机制保证 |
| 代表 | Bitcoin, Ethereum, Solana |
联盟链
由多个组织共同维护的半去中心化网络。
| 特性 | 说明 |
|---|---|
| 访问权限 | 需要授权加入 |
| 透明度 | 参与方可见 |
| 性能 | 比公有链更高 |
| 代表 | Hyperledger Fabric, R3 Corda |
私有链
由单一组织控制的区块链。
| 特性 | 说明 |
|---|---|
| 访问权限 | 完全受控 |
| 透明度 | 组织内部可见 |
| 性能 | 最高 |
| 用途 | 内部审计、数据管理 |
区块链扩展性
扩展性三难困境
区块链面临著名的"不可能三角"：
去中心化
△
/│\
/ │ \
/ │ \
/ │ \
/ │ \
/ │ \
┌──────┼──────┐
│ │ │
安全性 ────┼──── 可扩展性
去中心化：网络节点数量多，无需许可参与。
安全性：抵抗攻击的能力强，数据不可篡改。
可扩展性：处理交易的能力（TPS）高。
Layer 2 扩展方案
Layer 2 是构建在主链之上的扩展层，用于提高交易吞吐量。
乐观汇总（Optimistic Rollups）
乐观汇总假设交易默认有效，通过挑战期来检测欺诈。
代表项目：Arbitrum, Optimism
工作原理：
┌─────────────────────────────────────────────────────────────┐
│ Layer 1 (以太坊主网) │
│ ┌─────────────────────────────────────────────────────┐ │
│ │ Rollup 合约 │ │
│ │ - 存储状态根 │ │
│ │ - 处理存款/取款 │ │
│ │ - 验证欺诈证明 │ │
│ └─────────────────────────────────────────────────────┘ │
└─────────────────────────────────────────────────────────────┘
▲
│ 提交状态根
│
┌─────────────────────────────────────────────────────────────┐
│ Layer 2 (Rollup 链) │
│ ┌─────────────────────────────────────────────────────┐ │
│ │ 排序器 (Sequencer) │ │