Hashcash 比 Dwork 和 Naor 的想法要简朴得多：它没有陷门和中心机构，并且仅利用哈希函数而非数字签名。它基于一则简朴的道理：

要留意的是，事情量证明_实例_（也称作 困难）应该针对差异的邮件和收件人有所区别。不然，垃圾邮件发送者会向同一个收件人发送差异的邮件（可能向差异的收件人发送同一封邮件），其本钱等同于向一个收件人发送一封邮件。第二个重要的属性是，收件人只需包袱少少的计较劲，即，无论这些困难计较起来有多灾，验证计较功效正确与否应该很容易。另外，Dwork 和 Naor

在比特币的白皮书颁发之前，有两篇文章提出了越发切合上述思路的办理方案，别离是 b-money 和 bit gold 这两种观念。上述两种方案提供了时间戳处事（通过事情量证明）来缔造钱币，一旦钱币被缔造出来，就同意转账。假如各处事器或节点对账本存在分歧，没有明晰的办理之法。这两篇文章好像都体现了采纳大都决的机制，不外由于女巫进攻的存在，这些机制的安详性都不高，除非针对网络进口配置一个把关人（gatekeeper）或是通过事情量证明抵制女巫进攻。（见下方注解）

比特币本质上利用的是 Haber 和 Stornetta 于 1991 和 1997 的论文中撰写的数据布局，如简化版的图 2 所示 （中本聪其时大概不知道 Benaloh 和 de Mare 的研究成就）。虽然，比特币用生意业务取代了文件。在每个区块（实质即上文所说的数据块）的默克尔树中，叶节点都是生意业务，且每个内部节点都包括两个指针。这种数据布局有两大重要属性。第一，最新区块的哈希值充当摘要。对任意生意业务（叶节点）的改变都一定将变革传导至生意业务地址区块的根节点，以及后续区块的根节点。因此，假如你知道了最新区块的哈希值，就可以从你并不信任的数据源下载剩余账本，并验证它是否有过变革。一个雷同的概念确立了数据布局的另一大重要属性——任何人都可以高效地向你证明某个生意业务是否包括在账本中。这个用户只需向你发送这个生意业务地址区块中的少量节点（这就是默克尔树的意义），以及后续每个区块所需的少量信息。机能和可扩展性的提高很是需要高效证明生意业务是否包括在区块内的本领。

从经济学角度来说，出产本钱的差池称性会自然而言地震员生意业务的成长，即事情量证明办理方案的市场。然而，这是一种两难逆境，因为需要一种有效的数字钱币。缺乏这样一种钱币确实是影响事情量证明鼓励的首要因素。一种原始的办理方案是将困难的解作为钱币，正如 hashcash 所做的那样。

于此同时，从学术角度来看，研究人员发明除了防备垃圾邮件之外，事情量证明尚有许多应用场景，如抵制拒绝处事进攻 25、确保网站阐明的完整性、及对口令揣摩实行网络限速等。顺带一提，事情量证明 这一术语首次呈现于 Markus Jakobsson 和 Ari Juels 在
事情量证明

实际上，所有容错系统都假设系统中绝大大都（譬喻，高出 2/3

如安在一个雷同于参加者不信任互相的互联网情况中构建一个账本？让我们先从简朴的部门开始：如何选择数据布局。我们期望这个账本能满意几个属性。这个账本应该是不行变动的，可能更确切来说，是只能_添加_ ：只能添加新的生意业务，不能删除、修改或从头排序已有的生意业务。另外，还应该有要领随时获取账本状态的简捷化 加密摘要。摘要是制止存储整个账本的短字符串，假如账本遭到任何改动，摘要也会随之改变，因此改动会被觉察。之所以要满意上述属性，是因为这个账本差异于存储在单一呆板上的普通数据布局，而是由一组互不信任的参加者配合维护的_全球_ 数据布局。另一种实现去中心化数字账本的要领 7,13,21 是由多位参加者维护当地账本，并由查询这组账本的用户办理账本间的斗嘴。

要相识事情量证明，先得从源头讲起。Cynthia Dwork 和 Moni Naor 15 在 1992 年最先提出了事情量证明的雏形。其目标是阻止垃圾邮件。要留意的是，垃圾邮件、女巫进攻和拒绝处事这些问题都是大同小异的，作恶者会将普通用户所造成的影响在网络中放大数倍。事情量证明可以或许同时抵制这三种进攻。按照 Dwork 和 Naor 的事情量证明设计，发件人在发送邮件的同时只有附上已完成适量计较的证明（即，事情量证明），收件人才会处理惩罚这封邮件。一台普通的计较机或许需要几秒钟的时间来完成事情量证明。因此，这不会给普通用户造成坚苦，然而想要发送 100 万封垃圾邮件的人假如利用的是沟通的硬件设备，则需要几周时间。

虽然，不受中心权威实体节制的互联网钱币需要满意更严格的要求。漫衍式账本不行制止会呈现分叉，这意味着一些节点会认为区块 A 是最新的，另一些节点会认为区块 B 是最新的。一个原因大概是有作恶者试图扰乱账本的运作，另一个原因大概仅仅是网络延迟，导致差异的节点在无意识的环境下近乎同时生成区块。正如 Mike Just 在 1998 年的论文中所述，仅仅依靠链接型时间戳不敷以办理分叉问题。

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。