密码学

计算上不可行：一个处理被称为是计算上不可行，如果有人想有兴趣完成一个处理但是需要采取一种不切实际的长的时间来做到这一点的(如几十亿年)。通常，2的80次方的计算步骤被认为是计算上不可行的下限。

散列：一个散列函数(或散列算法)是一个处理，依靠这个处理，一个文档(比如一个数据块或文件)被加工成看起来完全是随机的小片数据(通常为32个字节)，从中没有意义的数据可以被复原为文档，并且最重要的性能是散列一个特定的文档的结果总是一样的。

此外，极为重要的是，找到具有相同散列的两个文件在计算上是不可能的。一般情况下，即使改变文件的一个字母也将完全打乱散列;例如，“ Saturday”的SHA3散列为 c38bbc8e93c09f6ed3fe39b5135da91ad1a99d397ef16948606cdcbd14929f9d，而 Caturday的SHA3散列是 b4013c0eed56d5a0b448b02ec1d10dd18c1b3832068fbbdc65b98fa9b14b6dbf。散列值经常被用 作以下用途：为无法伪造的特定文档而创建的全局商定标识符。

加密：与被称为钥匙(例如 c85ef7d79691fe79573b1a7064c19c1a9819ebdbd1faaab1a8ec92344438aaf4)的短字符串的数据相结合，对文档(明文)所进行的处理。加密会产生一个输出(密文)，这个密文可以被其他掌握这个钥匙的人“解密”回原来的明文，但是对于没有掌握钥匙的人来说是解密是费解的且计算上不可行。

公钥加密：一种特殊的加密，具有在同一时间生成两个密钥的处理(通常称为私钥和公钥)，使得利用一个钥匙对文档进行加密后，可以用另外一个钥匙进行解密。一般地，正如其名字所建议的，个人发布他们的公钥，并给自己保留私钥。

数字签名：数字签名算法是一种用户可以用私钥为文档产生一段叫做签名的短字符串数据的处理，以至于任何拥有相应公钥，签名和文档的人可以验证(1)该文件是由特定的私钥的拥有者“签名”的，(2)该文档在签名后没有被改变过。请注意，这不同于传统的签名，在传统签名上你可以在签名后涂抹多余的文字，而且这样做无法被分辨;在数字签名后任何对文档的改变会使签名无效。

区块链

地址：一个地址本质上是属于特定用户的公钥的表现;例如，与上面给出的私钥的相关联的地址是cd2a3d9f938e13cd947ec05abc7fe734df8dd826。注意，在实际中，地址从技术上来说是一个公钥的散列值，但为了简单起见，最好忽略这种区别。

交易：一个交易是一个文档，授权与区块链相关的一些特定的动作。在一种货币里，主要的交易类型是发送的货币单位或代币给别人;在其他系统，如域名注册，作出和完成报价和订立合约的行为也是有效的交易类型。

区块：一个区块是一个数据包，其中包含零个或多个交易，前块(“父块”)的散列值，以及可选的其它数据。除了初始的“创世区块”以外每个区块都包含它父块的散列值，区块的全部集合被称为区块链，并且包含了一个网络里的全部交易历史。注意有些基于区块链的加密货币使用“总账”这个词语来代替区块链。这2者的意思是大致相同的，虽然在使用“总账”这个术语的系统里，每个区块都通常包括每个账户的目前状态(比如货币余额，部分履行的合约，注册)的全部拷贝，并允许用户抛弃过时的历史数据。

创世区块:创世区块指区块链上的第一个区块，用来初始化相应的加密货币。

帐户：帐户是在总账中的记录，由它的地址来索引，总账包含有关该帐户的状态的完整的数据。在一个货币系统里，这包含了货币余额，或许未完成的的交易订单;在其它情况下更复杂的关系可以被存储到账户内。

随机数：在一个区块里的一个无意义的值，为了努力满足工作证明的条件来进行调整。

挖矿：挖矿是反复总计交易，构建区块，并尝试不同的随机数，直到找到一个随机数可以符合工作证明的条件的过程。如果一个矿工走运并产生一个有效的区块的话，会被授予的一定数量的币(区块中的交易全部费用)作为奖励。而且所有的矿工开始尝试创建新的区块，这个新区块包含作为父块的最新的区块的散列。

陈腐区块：对于同一个父块，已经有另外一个区块被创建出来之后，又被创建的区块;陈旧区块通常被丢弃，是精力的浪费。

幽灵(Ghost)：幽灵是一个协议，通过这个协议，区块可以包含不只是他们父块的散列值，也散列父块的父块的其他子块(被称为叔块)的陈腐区块。这确保了陈腐区块仍然有助于区块链的安全性，并减轻了大型矿工在快速区块链上的有优势的问题，因为他们能够立即得知自己的区块，因此不太可能产生陈腐区块。

叔块：是父区块的父区块的子区块，但不是自个的父区块，或更一般的说是祖先的子区块，但不是自己的祖先。如果A是B的一个叔区块，那B是A的侄区块。

分叉：指向同一个父块的2个区块被同时生成的情况，某些部分的矿工看到其中一个区块，其他的矿工则看到另外一个区块。这导致2种区块链同时增长。通常来说，随着在一个链上的矿工得到幸运并且那条链增长的话，所有的矿工都会转到那条链上，数学上分几乎会在4个区块内完结自己。

硬分叉：是当比特币协议规则发生改变，旧节点拒绝接受由新节点创造的区块的情况。违反规则的区块将被忽视，矿工会按照他们的规则集，在他们最后见证的区块之后创建区块。

软分叉：是当比特币协议规则发生改变，旧的节点并不会意识到规则是不同的，它们将遵循改变后的规则集，继续接受由新节点创造的区块。矿工们可能会在他们完全没有理解，或者验证过的区块上进行工作。

双重花费：是一个故意的分叉，当一个有着大量挖矿能力的用户发送一个交易来购买产品，在收到产品后又做出另外一个交易把相同量的币发给自己。攻击者创造一个区块，这个区块和包含原始交易的区块在同一个层次上，但是包含并非原始交易而是第二个交易，并且开始在这个分叉上开始挖矿。如果攻击者有超过50%的挖矿能力的话，双重花费最终可以在保证在任何区块深度上成功。低于50%的话，有部分可能性成功。但是它经常在深度2-5上有唯一显著的可能。因此在大多数的加密货币交易所，博彩站点还有金融服务在接受支付之前需要等待6个区块被生产出来(也叫“6次确认”)。

比特币等区块链产品

BIP：比特币改进提议(BiTCOin Improvement Proposals 的缩写)，指比特币社区成员所提交的一系列改进比特币的提议。例如，BIP0021是一项改进比特币统一资源标识符(URI)计划的提议。

比特币：“比特币”既可以指这种虚拟货币单位，也指比特币网络或者网络节点使用的比特币软件。

确认：当一项交易被区块收录时，我们可以说它有一次确认。矿工们在此区块之后每再产生一个区块，此项交易的确认数就再加一。当确认数达到六及以上时，通常认为这笔交易比较安全并难以逆转。

难度：整个网络会通过调整“难度”这个变量来控制生成工作量证明所需要的计算力。

难度目标：使整个网络的计算力大致每10分钟产生一个区块所需要的难度数值即为难度目标。

难度调整：BTC整个网络每产生2,106个区块后会根据之前2,106个区块的算力进行难度调整。

矿工费：交易的发起者通常会向网络缴纳一笔矿工费，用以处理这笔交易。大多数的交易需要0.5毫比特币的矿工费。

哈希：二进制数据的一种数字指纹。

矿工：矿工指通过不断重复哈希运算来产生工作量证明的各网络节点。

网络：比特币网络是一个由若干节点组成的用以广播交易信息和数据区块的P2P网络。

奖励：每一个新区块中都有一定量新创造的比特币用来奖励算出工作量证明的矿工。现阶段每一区块有25比特币的奖励。

私钥：用来解锁对应(钱包)地址的一串字符，例如5J76sF8L5jTtzE96r66Sf8cka9y44wdpJjMwCxR3tzLh3ibVPxh。

交易：简单地说，交易指把比特币从一个地址转到另一个地址。更准确地说，一笔“交易”指一个经过签名运算的，表达价值转移的数据结构。每一笔“交易”都经过比特币网络传输，由矿工节点收集并封包至区块中，永久保存在区块链某处。

钱包：钱包指保存比特币地址和私钥的软件，可以用它来接受、发送、储存你的比特币。

SPV客户端(或轻客户端)：一个只下载一小部分区块链的客户端，使拥有像智能手机和笔记本电脑之类的低功率或低存储硬件的用户能够保持几乎相同的安全保证，这是通过有时选择性的下载的小部分的状态，而在区块链验证和维护时，不需要花费兆字节的带宽或者千兆字节的存储空间。

楔入式侧链技术( pegged sidechains)：它将实现比特币和其他数字资产在多个区块链间的转移，这就意味着用户们在使用他们已有资产的情况下，就可以访问新的加密货币系统。

工作量证明(Proof-of-Work):一种共识机制，该机制是一方(通常称为证明人)出示计算结果，这个结果众所周知是很难计算的但却很容易验证的。通过验证这个结果，任何人都能够确认证明人执行了一定量的计算工作量来产生这个结果。

权益证明(Proof of Stake): 一种共识机制，该机制是当创造一个区块时，矿工需要创建一个“币权”交易，交易会按设定的比例把一些币发送给矿工本身，类似利息。

股份授权证明机制(DPOS): 一种共识机制，该机制让每一个持有币的人对整个系统资源当代表的人进行投票，而获得最多票数的101个代表获得进行交易打包计算的权利，而系统给予对应的奖励。

RChain：是具有并发和分布式的区块链。“分布式”指的是区块链细分成组合件，它连成一个统一的整体，而不需要一次性全部计算(而比特币区块链则需要)。“并发”的意思是，这个分支使不同的进程能够平行运行，而且不会互相干扰。

Rholang：是RChain的本土智能合约语言(或编程语言)，一种反射性的、高阶过程编程语言，基于进程演算，允许进程的并行执行和在低阶智能合约基础上组合高阶智能合约，以一种高效和安全的方式，允许在正常的验证基础上进行更好的安全性测试和模拟

SpecialK：一种分布式存储技术的方法，它提供了一个单一领域的特定语言，为程序员们提供了一个熟悉的、统一的API，通过API他们可以访问分布在整个网络的数据。数据被分配时始终兼顾冗余度和敏感度，确保随时随地有需求时它都是可用的，并且不需要时就会隐藏。

零知识证明: 证明者和验证者之间进行交互，证明者能够在不向验证者提供任何有用的信息的情况下，使验证者相信某个论断是正确的。

比特币的可替换性(Fungibitlity)：持有的比特币不管之前曾进行过哪些交易历史，包括可能涉及过毒品交易等，这都与刚挖出来的“原币”一样，完全可以平等替换。现在有交易所或其他服务公司会追踪用户账户比特币的来源，一旦涉及犯罪，他们会不接受。

环签名：因签名中参数Ci(i=1,2,…,n)根据一定的规则首尾相接组成环状而得名。其实就是实际的签名者用其他可能签字者的公钥产生一个带有断口的环，然后用私钥将断口连成一个完整的环。任何验证人利用环成员的公钥都可以验证一个环签名是否由某个可能的签名人生成。

隔离见证：Segregated Witness，简称SW。用户在交易时，会把比特币传送到有别於传统的地址。当要使用这些比特币的时候，其签署 (即见证)并不会记录为交易ID的一部份，而是另外处理。也就是说，交易ID完全是由交易状态 (即结馀的进出) 决定，不受见证部份影响。

闪电网络(Lightning Network)：一个可扩展的微支付通道网络。交易双方若在区块链上预先设有支付通道，就可以多次、高频、双向地通过轧差方式实现瞬间确认的微支付;双方若无直接的点对点支付通道，只要网络中存在一条连通双方的、由多个支付通道构成的支付路径，闪电网络也可以利用这条支付路径实现资金在双方之间的可靠转移。

序列化：将一个数据结构转换成一个字节序列的过程。以太坊在内部使用的编码格式称为递归长度前缀编码(RLP)。

帕特里夏树：一种数据结构，它会存储每个帐户的状态。这个树的建立是通过从每个节点开始，然后将节点分成多达 16个组，然后散列每个组，然后对散列结果继续散列，直到整个树有一个最后的“根散列”。该树具有重要的特性：(1)只有正好一个可能的树，因此，每个数据集对应一个可能的根散列(2)很容易的更新，添加，或者删除树节点，以及生成新的根散列，(3)不改变根散列的话没有办法修改树的任何部分，所以如果根散列被包括在签名的文档或有效区块中话，签名或工作证明可以担保整个树( 4)任何人只可以提供一个下到特定节点的分支，可以加密得证明拥有确切内容的节点的确是在树里。帕特里夏树也被用来存储账户，交易已经叔块的内部存储。在这里能看到更详细的说明。

帐户随机数：每个账号的交易计数。这样可以防止重放攻击，其中一个交易发送比如 20个币从A到B，并可以被B重放一遍又一遍，直到不断抽干A的账户余额。

EVM代码：以太坊虚拟机代码，以太坊的区块链可以包含的编程语言的代码。与帐户相关联的EVM代码在每次消息被发到这个账户的时候被执行，并且具有读/写存储和自身发送消息的能力。