作者：Giacomo Zucco译者：天道酬勤

本文起原：区块链大本营（blockchain_camp)

在本文中，我们将基于应用数字拼图作为重现稀缺性编制的思想，及基于提供掌握机制以赋予数字钱银必定硬度的首要性，以探索钱银的见解。经由过程签名和脚本以及称为CoinJoin的技能证明全体权。

证明全体权：签名

我们的资金策画使我们第二次把留心力会合在人的话题和“谁”的成就上。

你为发行新sat肯定了条件，但转让它们又怎么样呢？谁有权改观同享资产负债表中的数据，转移全体权呢？

假设有一个担当从头分派sat的中神思构，则根据今后全体者的指点举行操作（譬如，可应用经典的用户名和密码编制登录体系，就像你从前的电子黄金试验同样）， 纤弱衰弱衰弱的单点体系毛病再次出现：为何还要从物理黄金转移到基于PoW的“数字稀缺”呢？

另外一方面，假设每个用户都具有从头分派全体权的同等权利，那末你的体系将基本没法畸形事变：全体人都市被激劝延续将其余人的sat分派给本身。你需求某种分歧的权势巨头定义和谈，每一集团均可以或许独立查抄。 

经管规划是一种称为数字签名的加密技能。它是这样事变的：首先，Alice抉择一个随机数，称为私钥，她将这个数字绝对于窃密。尔后，她经由过程一个不凡的数学函数将该数字通报给该数学函数，该函数易于在一个倾向上应用，但险些不克不迭够反转。终局是另外一个称为公钥的数字，Alice基本没有窃密，相反，她确保Bob晓得它。终究，她经由过程第二个函数通报私钥和音讯，该函数又很难逆转，这导致一个很大的数字，称为签名。  Bob可以或许将第三个也是最后一个数学函数应用于音讯，签名和Alice的公钥，从而举行必然或否定验证。假设终局是必然的，则他可以或许肯定Alice授权了该音讯（身份验证），她之后将没法推卸该授权（不成认可性）并且该音讯在传输进程中没有被改观（完备性）。

在某种程度上，它近似于手写签名（因而得名），每一集团均可以或许很苟且地查抄一些果真样本，然则假设没有”准确的手“的全体者，则很难复制。或许打蜡封印，每一集团都很苟且痛处公章等即便举行查抄，然则假设没有准确的蜡模，则很难复制。

因而，你可以或许改观和谈，来使事变证明的一部份可以或许经由过程数字签名独顿时重复应用。你完成的第一个模型很俭朴：每个用户独立生成一个私钥并创立一个民众帐户，并标有响应的民众密钥。当用户想要转让全体权时，他们会创立一条音讯，个中蕴含他们的帐户，领受帐户以及他们想要转让的sat数量。尔后，他们对音讯举行数字签名和广播，每一集团均可以或许验证。

乏味的是，不少知名的（但可以或许是假名的）开发人员均可应用近似的规划来对软件的差别版本举行签名，以便他们可以或许自由地改观，改进，修复，更新，查核和查察软件，以及体系的任何终究用户。可以或许在运行各自的首选版本从前，行使最小化和零星的信任网络独顿时验证所述签名，而无需繁多授权来集平散发软件。此进程可完成真实的代码去左右化。       

脚本和智能合约

不过，你不停留在担当同享资产负债表中的任何改观从前将每个平等方必须查抄的条件限定为仅仅是数字签名的有效性。

你抉择每个音讯还可以或许包孕脚本：一个形貌解析领受帐户（或多个帐户）必须再次餍足材干再次破费的其余条件。譬如，发件人可以或许需求几个秘钥的组合（链接或别离）或特定的等待时光材干破费。从这些极度俭朴（且易于审计）的根抵范例起头，可以或许构建宏壮的智能合约，纵然在没有核心染指者的环境下也可以有效地对资金编程。

耐用性(和可伸缩性)成就

与一个加密的音讯通报体系（假设Alice向Bob发送一些音讯，只要Bob可以或许浏览它们）差别，你的规划并未真正针对耐用性举行优化（假设Alice发送Bob给sat，则必须在Bob之外体现她的音讯，起码对之后将获取沟通sat的人而言）。

资金在循环。收款人不克不迭信任任何转账，纵然签名准确，也不克不迭验证所转让的sat是否已真正转移给该特定付款人，依此类推，从上游回到最初的基于PoW的发行。只需sat有足够的流利量，生动的同行就能相识大量夙昔的买卖，并且可应用取证阐发技能对数量，时光，元数据和帐户举行统计联络纠葛，从而使不少用户匿名，并解除他们的可认可性。

这是有成就的:正如在第2部份中所探究的，科技动态耐用性关于款项来说是一种根抵的质量，不管从经济照旧社会学的角度来看都是云云。

智能合约使这个成就变得更为重大，因为特定的开销条件可以或许被用来识别特定的软件完成或特定的构造计策。

这类耐用性的不足比影响你先前的电子黄金试验更为重大。过后，你将大大都买卖元数据存储在核心服务器上，但起码是只要你本身，而不是任何人 （蕴含不少Mallory的代理商），谁可以或许拜访！其余，你可以或许实行一些特殊低档的加密计策，以使本身起码部份看不见用户之间理论发生的环境。

与此策画相干的另有一个小的局限成就:数字签名极度大，为了验证通通，收款人需法子受的传输链蕴含不少签名，这可以或许会增加验证的成本。其余，帐户改观很难并行验证。

一个新典型：“ CoinJoin”

为了减缓此类成就，你抉择将模型的根抵实体从近似银行的帐户改观为未应用的买卖输出（UTXO）。

与将sat从一个账户转移到另外一个账户的指令差别，而今每条音讯都包孕一个旧的UTXOs列表，这些旧的UTXOs来自于夙昔的买卖，作为身分被破费，另有一个新UTXOs列表，作为产品“生成”，为未来的买卖做好操办。

Bob必须为他停留领受的每笔付款提供新的、一次性的公钥，而不是宣布一个繁多的、动静的公钥作为通用帐户引用(如银行IBAN或电子邮件地点)。当Alice付钱给他时，她签订了一条信息，解锁从前创立的UTXO的一些sat，并将它们从头锁定到一些新的UTXO中。

就像有现金同样，可付出的账单着实不总是与付款要求成家，因而常常需求举行改观。譬如，假设Alice想向Bob领取1，000座卫星，但她仅掌握几个锁定700座卫星的UTXO，她将签订一项斲丧700颗卫星的UTXO（解锁总数为1，400座卫星）中的两个并生成两个买卖新的UTXO：一个与Bob的密钥相联络纠葛，锁定付款（1，000 sat），另外一个与Alice的密钥相联络纠葛，锁定改观（400 sat）。

假设人们不会为了防止同的领取而重复应用密钥，那末这类策画本身就增加了黝黑。然则，当您的用户起头意想到由单个事件破费和生成的UTXOs着实不必定来自两个实体时，环境更是云云。

Alice可以或许创立一条音讯，应用她掌握的旧UTXOs并生成新的UTXOs(与Bob联络纠葛)，尔后她可以或许将该音讯通报给Carol， Carol可以或许俭朴地增加她想要破费的旧UTXOs和她想要创立的新UTXOs(与Daniel联络纠葛)。最后，Alice和Carol都签名并广播了解析音讯(同时向Bob和Daniel付费)。

UTXO模型的这类不凡用法称为“CoinJoin”。(触发正告:在比特币的理论历史中，这类用法着实不是中本聪策画UTXO模型本身的根据，而是在UTXO宣布多年后，其余开发者在策画上缔造白一个潜伏的成就)。它攻破了输出之间的统计可链接性，同时留存了所谓的原子性:事件要么齐全有效，要么有效，因而Alice和Carol无须互信赖任。(假设个中一个试图在增加本身的签名从前改观局陈列名的音讯，则现有的签名将有效。)

你的体系可以或许会举行改观，理论上可以或许会进一步改进这类环境：一种差别的数字签名规划，可以或许改换你而今应用的数字签名规划，它是线性签名。这意味着：在获取两个私钥（除了两个数字之外什么都没有），对每个音讯签名沟通的音讯，尔后将终局签名（也就是两个极度大的数字）加在一起，终局正好是对应的准确签名与两个初始私钥相联络纠葛的两个公钥之和。

这听起来很宏壮，然则含义很俭朴：当CoinJoining时，Alice和Carol可以或许将其各自的签名加起来，尔后只广播总和，每一集团均可以或许比照他们的公钥总和举行验证。正如我们所说，因为签名是买卖中最重的部份，因而只广播一个而不是多个广播的可以或许性将减省大量资源。内部窥察者终究会思疑每笔买卖都是CoinJoin，因为不少用户可以或许会谋求效劳行进。该假设将攻破大大都法医启发式。

纵然没有进一步的改进，UTXO模型也已经以某种编制行进了可伸缩性：与帐户模型中的形态改观差别，它可使验证有效地举行批处理惩罚和并行化。

到而今为止，你已经相识到：

你可应用数字签名举行全体权下放； 你可应用脚本体系将买卖转换为可编程的智能合约； 称为CoinJoin的更宏壮的范式可以或许进一步增加黝黑度和局限。 然则，既然你的用户可以或许齐全去左右化的编制发行sat并转移它们，它们怎么样材干确保服从繁多的年表，从而防止两重付出的袭击或试图编削通货紧缩时光表？

这是留给巨匠的思虑题，停留这篇文章对你有效，迎接驳斥区和我们探究。