分类： 名词解释和科普

日蚀攻击是一种相对简单的基础攻击，攻击者可能会通过该攻击方式干扰网络上的节点。顾名思义，该攻击能够使对等网络中被攻击节点无法获取有效信息，从而引发网络中断或为更复杂的攻击做准备。

从表面上看，日蚀攻击（Eclipse Attack）与女巫攻击（Sybil Attack）相似。尽管它们具有某些相似之处（攻击者通过攻击节点扰乱网络），但它们最终的攻击目标是不同的。日蚀攻击的目标是单个节点（原因将在下文中说明），而女巫攻击的目标是整个网络范围，旨在篡改网络协议的信誉体系。

2015年所发表的《在比特币对等网络上的日蚀攻击》论文中，对该概念进行了详尽的讨论，其中来自波士顿大学和希伯来大学的研究人员报告了他们进行日蚀攻击的实验结果，以及与之对抗的防范措施。

日蚀攻击的工作原理

比特币矿工需要专用设备生成验证新区块，但是非挖矿（或完整）节点仅需要非常小的算力即可运行。通过这种方式，任何人都可以在廉价设备上运营节点，这也有助于比特币的去中心化。软件程序维护了与对等方同步的事务处理数据库，以便与网络保持同步。

对大量节点连接的限制因素是带宽。因此，尽管有大量设备可以运行该程序，但比特币网络中设置了连接数量限制（最多只能连接125个），普通设备无法直接与其他设备进行互连。

在日蚀攻击中，攻击者会确保目标的所有连接都建立在攻击者所控制的节点上。攻击者将首先从自己的IP地址向目标地址发送泛洪，受害者可能会在程序重启时连接到攻击者的IP地址。可以强制重启（即对目标进行DDoS攻击），或者仅等待程序自动重启。 

如果发生这种情况，毫无戒心的受害者就会听从恶意节点的摆布，攻击者向它们提供了错误数据，他们无法从真实网络中获取到数据。

日蚀攻击造成的后果

如果攻击者通过消耗网络节点的资源，能够使其从网络中分离，那么他们就有动机实施此类攻击。如果节点被隔离了，攻击者就可以实施几次连续攻击。

无需确认的“双花”

如果独立节点接受了未经确认的交易，那么就会发生“双花”风险。如果发生的交易在进入区块之前（提交至区块链），可能已经进行广播了，那么发送方就可以在其他地方轻松得进行一次新的交易，花费掉与此前交易相同的金额。如果新产生的交易手续费较高，这个时候矿工们会优先处理该笔交易，并认为这笔交易是最先发生的，从而造成最先发生的交易无效。 

某些商户和个人接受这些0确认交易。假设某个商人Bob，他销售高端汽车。他不知道Alice已将将他的节点进行了日蚀攻击，再看到她的豪华跑车订单后，也没有产生任何怀疑。Alice创建了交易，Bob随即将其广播到网络。在看到付款消息即将被确认后，感到非常满意，他将车钥匙交给了Alice，Alice开车加速离开。

而实际上，交易并没有被广播到网络中，Bob只是将交易传递到了Alice的恶意节点中，而Alice所控制的恶意节点也不会将交易传递到真实节点中。因此，该笔交易会被认为无效，这个时候Alice在（真实）网络上又支付了同样的金额，可以是转给她自己也可以是转给其他人。即使最后在真实网络中看到了最初和Bob之间的初始交易，但由于Alice账户中的资金已经使用掉，该笔交易也无法被验证。

需N次确认的“双花”

需N次确认的“双花”与无需确认的“双花”相类似，只是涉及更多的准备工作。许多商户都希望付款被标记为有效之前能够先等待一定数量的确认。为了解决该问题，攻击者必须使矿工和商户节点都进行日蚀攻击。如果攻击者与商户建立了订单，他们就会向（遭受日蚀攻击）的矿工广播交易。商户可以在区块链网络中看到交易被确认，但由于矿工和商户所在的网络都被隔离了，因此该区块链并不是大多数真实节点所能够见证的。

攻击者将该虚假的区块链网络信息发送给商户，商户在看到交易已经被确认后，就进行了商品的交接。而当这些遭受日蚀攻击的节点重新加入真实网络后，真实的区块链网络会认为这部分节点是无效的，从而将这部分节点进行孤立（这与51％攻击相类似）。

削弱矿工之间的竞争

遭受日蚀攻击的节点会继续运行，不会受到被网络隔离的影响。矿工将继续在协议规定的规则范围内对区块进行验证，但是添加的区块将会在和真实网络节点进行通过的过程中进行丢弃。

从理论上讲，对大部分矿工的大规模日蚀攻击可用于促进51％攻击。就目前的情况而言，即使是最有资源的攻击者，接管大多数比特币算力（约80TH/s）的成本也过于高昂，攻击者至少需要以超过40TH/s的算力进行尝试。 

我们假设将这种算力分布在10个参与者中（每个参与者大约拥有8TH/s），攻击者可以通过将这些参与者从网络隔离，大大降低51％攻击的要求。如果其中的5个节点遭受日蚀攻击，攻击者就可以减少40TH/s的算力，用于来寻找下一个区块，并且攻击者现在只需要提高20TH/s的算力即可实现对节点的控制。

通过对目标实施日蚀攻击，可以实现的其他破坏性活动，包括操纵节点进行非法挖矿活动，或利用矿工之间的算力竞争来获取下一个区块。

减缓日蚀攻击的影响

如果拥有足够多的IP地址，攻击者就可以对任何节点实施日蚀攻击。而防止这种情况发生的最直接方法是让阻止节点的非法接入，并仅建立到特定节点（例如已被对等网络中的其他节点列入白名单的IP）的出站连接。但是，正如研究论文所指出的那样，这并不是一种可以大规模实施的方案，如果所有参与者都采取这些措施，则新节点将无法加入到网络。

作者曾对比特币程序提出了的一些调整方案，而其中的一些也在白皮书发布后，集成到了比特币程序中。通过对代码进行较小的修改，例如随机选择新连接和提升地址的存储空间，这些措施都会使日蚀攻击的成本不断升高。

总结

日蚀攻击是在对等网络上进行的。作为一种可独立攻击部署的方式，它们会让人感到厌烦。进行日蚀攻击的真正目的，其实是为了实施其他能够造成更大影响的攻击，或者为攻击者提供了在挖矿方面的优势。

普遍来说，日蚀攻击尚未造成严重影响，尽管区块链网络中已部署了防范措施，但威胁仍然存在。日蚀攻击与比特币和其他大部分加密货币所面临的大多数攻击一样，最好的防御措施是让恶意攻击者无利可图。

原子交换（Atomic swaps）是一种支持两种运行在不同 区块链网络上的加密货币进行快速交换的技术。这种交易过程（也称为原子跨链交易）是基于 智能合约，支持用户从他们的 加密钱包中直接交换想要的代币。因此，原子交换本质上是跨链的点对点交易。

尽管该技术是一种创新，但多年来跨链交易的概念一直被人们所关注。2013年，Tier Nolan首次对原子交换协议进行了详细 描述。然而，Daniel Larimer在2012年时就提出了一种名为 P2PTradeX的去中心化交换协议，也有人认为该协议是原子交换的原型。

在接下来的几年中，许多开发人员不断尝试使用原子交换协议。有证据表明比特币、莱特币、Komodo和Decred社区在这一过程中都发挥了重要作用。

首笔点对点原子交换交易发生 在2014年。但直到2017年，该技术才被公众接受，其背后的推动原因是 LTC/BTC和 DCR/LTC这两个交易对之间的成功交换。

原子交换是如何工作的？

原子交换协议的设计方式可以有效防止交易对手间发生欺诈行为。为了更好理解它们是如何工作的，让我们假设Alice想要将她手中的莱特币（LTC）与Bob手中的比特币（BTC）进行交换。

首先，Alice将她的LTC存入合约地址，该地址类似于一个保险箱。通过该方式创建好安全防护后，Alice还会生成一个用于访问它的密钥。然后，她与Bob共享此密钥加密的哈希值。请注意，Bob这时候还无法获得Alice的LTC，因为他只拥有该密钥的哈希值，而并非密钥本身。

接下来，Bob使用Alice提供的哈希值创建出另一个安全合约地址，用于存入他的BTC。如果Alice要交换BTC，Alice需要使用与该地址相同的密钥，与此同时，她也需要将LTC的密钥展示给Bob（借助于hashlock的特殊功能）。这意味着，一旦Alice提出兑换BTC的要求，Bob就能同时获得Alice手中的LTC，该原子交换的交易流程也随之完成。

“原子”一词代表了交易的一致性，即交易要么完全成功要么完全不成功。如果任何一方在交易过程中放弃或未能按照预期执行，合约将被取消，资金将自动返还给其原所有者。

原子交换可以通过两种不同的方式进行：链上和链下。链上原子交换发生在任一种加密货币的区块链在线网络中（在上述案例中，是发生在比特币和莱特币的区块链网络上）。另一方面，链下原子交换是发生在 链下的。这种原子交换通常基于双向支付渠道，类似于 闪电网络中所使用的渠道支付。

从技术上讲，大多数去中心化的交易系统都是基于 多重签名和 哈希时间锁定合约（HTLC）的智能合约完成的。

哈希时间锁定合约（HTLC）

哈希时间锁定合约（HTLC）是比特币 闪电网络的重要组成部分，它们同时也是原子交换的关键组成部分之一。顾名思义，它们基于两个关键功能：哈希锁定和时间锁定。

如果没有展示相关的密钥数据（上述案例中的Alice密钥），哈希锁定会冻结资金的使用。 时间锁定能够确保智能合约只在预定的时间范围内执行。因此，HTLC的使用消除了中心化的需求，它们创建了特定的规则，从而防止原子交换被部分执行。

优势

原子交换的最大优势与其去中心化有关。原子交换消除了中心化交换和任何其他类型中介的需求，跨链交换可以在两方或多方中间执行而不需要它们彼此信任。由于用户不需要将资金提供给中心化交易所或第三方，因此 安全级别也会随之提高。交易可以直接通过用户的个人钱包发起。

此外，这种形式的点对点交易，使用的交易费用非常低或不需要费用，因此具有较低的运营成本。最后一点优势是原子交换可使交易更快的进行，因此具有更高的互操作性。换句话说，可以使各类 山寨币直接进行交换，而无需使用 比特币或 以太坊作为中间币。

局限性

原子交换也需要满足其他一些必要性条件，这也可能会成为该技术推广的主要障碍。例如，为了执行原子交换，两种加密货币所在的区块链网络需要基于相同散列算法（例如，都使用比特币的SHA-256散列算法）。此外，它们还需要兼容HTLC和其他可编程功能。

除此之外，原子交换也带来了泄露用户隐私的安全隐患。这是因为通过区块链资源管理器，可以快速跟踪链上交易，因此可以轻松获取用户地址。针对该隐患的短期解决方案是使用隐私加密货币，从而减少暴露的发生。尽管如此，许多开发人员仍尝试在原子交换中使用数字签名作为更可靠的解决方案。

为什么原子交换如此重要？

原子交换具有改善加密货币领域的巨大潜力，但目前尚未大范围进行测试。跨链交易最终可以解决许多中心化交易所存在的问题。虽然这些交易所目前仍然维持着加密货币的运行，但是它们仍然存在一系列隐患。其中部分问题包括：

重大的威胁隐患：中心化交易所单方面持有高价值的资源，因此他们更容易受到黑客攻击，中心化交易所是数字货币劫持的主要目标。

不完善的资金管理以及人为错误：中心化交易所需要人为运营。如果那些担任重要角色的管理者发生失误，或决策者在交易所运营方面做出错误决策，那么交易所用户的资金就会受到损失。

运营成本较高：中心化交易所有较高的提现和交易手续费。

交易量剧增导致低效率：当市场活动过于活跃时，中心化交易所往往无法应对大量增加的交易需求，导致系统运行缓慢或服务不可用。

监管：在大多数国家，加密货币监管政策严格。政府的批准和管理仍然存在许多不确定因素。

总结

尽管原子交换仍然是较为新颖的技术，所以其必定存在局限性，但这项技术在推动区块链互操作性和跨链交易方面具有重大变革。因此，该技术具有很大的潜力，能够影响加密货币行业的发展，在去中心化和点对点货币交换方面开辟了全新途径。原子交换可能在不久的将来会越来越多地被使用，特别是在去中心化交易所内部。

什么是期货合约？

期货合约是一种在未来的特定时间，按预定价格买卖商品、货币或其他金融资产的协议。

与传统现货市场不同，合约市场中的交易不会立即结算。买卖双方交易的是规定在未来某一确定时间结算的合约。此外，用户在合约市场中无法直接买卖实物商品或数字资产。相反，他们交易的是代表这些资产的合约，而资产（或现金）的实际交易将在未来进行，即在合约执行之时开展。

我们以小麦、黄金等实体商品的期货合约为例。在某些传统合约市场，交割这些合约意味着交付实物商品。因此，黄金或小麦必须得到妥善储存和运输，继而产生额外的成本（称为“存置成本”）。不过许多合约市场现已支持现金结算，即只结算等值现金价值（不进行实物交换）。

此外，黄金或小麦在合约市场中的价格可能因合约结算日期的远近而有所不同。到期日越远，相应的存置成本越高，价格的不确定性也随之增加，期货市场和现货市场的潜在价差越大。

为什么交易期货合约？

对冲和风险管理：这是期货合约诞生的主要原因。

短期敞口：交易者即使并不持有某项资产，也可以对该资产的表现下注。

杠杆：交易者可以建立大于其帐户余额的头寸。

什么是永续期货合约？

永续合约是一种特殊的期货合约。与传统合约不同，永续合约没有到期日，用户可以选择一直持仓。另外，永续合约交易基于标的指数价格。它由资产的平均价格组成，受到主要现货市场及相对成交量的影响。

与传统合约不同，永续合约的交易价格通常与现货市场持平或者极为接近。然而，传统合约与永续合约最大的区别在于前者规定了“结算日期”。

什么是初始保证金？

初始保证金是建立杠杆头寸时所需的最低保证金。例如，如果初始保证金为100枚BNB，用户按10倍杠杆可以买入1,000枚BNB。因此，初始保证金为订单总金额的10%。初始保证金是杠杆头寸的有力支撑，发挥抵押金的作用。

什么是维持保证金？

维持保证金是维持相应交易头寸所需的最低抵押金。如果保证金余额低于维持保证金，用户将收到保证金追加通知（要求其向帐户注资）或直接遭到强制平仓。多数数字货币交易平台选择后一种做法。

换句话说，初始保证金是建仓时的承诺金额，而维持保证金是指维持仓位所需的最低余额。维持保证金呈现动态变化，取决于市场价格和帐户余额（抵押金）。

什么是强制平仓？

如果抵押金低于维持保证金，您的合约帐户将遭到强制平仓。币安根据每位用户的风险和杠杆率（抵押金和净风险敞口），按不同方式强制平仓。总头寸越大，所需保证金的比例越高。

这种机制因市场和交易平台而异，但币安对一级强制平仓（净风险敞口低于50万枚USDT）收取0.5%的名义费用。强制平仓并缴纳名义费用后，帐户中的剩余资金将返还给用户。如果余额不足0.5%，账户将直接归零。

请注意，强制平仓后，用户需要缴纳附加费用。为了避免这种情况，您可以在达到强制平仓价格前自行平仓，或者为抵押金余额注资，拉大强制平仓价格与当前市场价格的差距。

什么是资金费率？

资金由买方和卖方之间的定期付款组成，具体取决于当前资金费率。如果资金费率大于零（正值），多头（合约买方）向空头（合约卖方）支付资金费率。反之，空头向多头支付资金费率。

资金费率由两部分组成：利率和溢价。币安合约市场的利率固定在0.03%，而溢价指数会根据合约市场和现货市场的价差发生变化。资金费率转账在用户之间直接完成，币安不收取任何费用。

当永续期货合约溢价交易时（价格高于现货市场），资金费率为正，多头需要向空头支付资金费率。随着多头平仓，新的空头建仓，上述情况预计将推动价格下跌。

什么是标记价格？

标记价格是合约的真实价值（公允价格）与实际交易价格（最后价格）相比的估计值。计算标记价格可有效避免在市场剧烈波动时发生不公平清算。

因此，虽然指数价格与现货市场价格有关，但标记价格代表了永续期货合约的公允价值。对于币安而言，标记价格以指数价格和资金费率为基础，是计算“未实现盈亏”的一项重要因素。

如何计算盈亏(PnL)？

PnL代表盈利与亏损，可以分为已实现盈亏和未实现盈亏。如果您在永续合约市场持有未平仓头寸，则盈亏尚未实现并会随市场发展而变化。平仓后，未实现盈亏将转为已实现盈亏。

已实现盈亏是源于已平仓头寸的盈利或亏损，与标记价格不存在直接关联，仅与订单的执行价格有关。另一方面，未实现盈亏是不断变化的，也是强制平仓的主要推动力。因此，用标记价格来确保计算出的未实现盈亏准确可信并且公平公正。

什么是保障基金？

简而言之，保障基金可有效防止亏损交易者的余额跌至负值，同时确保盈利交易者获得收益。

举例来说，假设Alice的币安合约帐户中存有2,000美元。通过这笔资金，她按20美元的单价建立了一个10倍的BNB多头头寸。请注意，Alice购买的合约并非来源于币安，而是由另一位交易者提供。而作为交易对手的Bob也拥有同等规模的空头头寸。

在10倍杠杆的推动下，Alice现在头寸规模为100枚BNB（价值2万美元），抵押金为2,000美元。然而，如果BNB的价格从20美元降至18美元，Alice可能面临自动平仓。这意味着她的资产将遭到强制平仓，2,000美元的抵押金血本无归。

如果系统基于某种原因无法及时平仓，市场价格进一步下跌，此时保障基金会随之激活，以便弥补相关损失，直至平仓。Alice这里不会有太大改观，因为她的余额在强制平仓后归零，但这能够确保鲍勃获得相应收益。如果没有保障基金，Alice的2000美元不仅会血本无归，帐户余额甚至会变为负数。

然而，在实际交易中，她的维持保证金会低于最低要求，其多头头寸可能在此之前已经平仓。强制平仓费用直接由保障基金支付，剩余资金返还给用户。

因此，保障基金机制旨在有效利用被强制平仓的交易者缴纳的抵押金，来弥补归零帐户的损失。在正常的市场条件下，随着用户遭到强制平仓，保障基金预计将持续增长。

综上所述，当用户在头寸达到收支平衡或负值前遭到强制平仓时，保障基金便会增加。在更极端的情况下，系统可能无法将所有头寸平仓，此时保障基金将用于支付潜在损失。这种情况并不常见，但在市场剧烈波动或极度缺乏流动性时确实可能发生。

什么是自动减仓？

自动减仓是一种交易对手强制平仓的方式。只有在保障基金失效（出现特定情况）时，才会发生自动减仓。虽然发生概率极低，但此类事件要求盈利的交易者拿出部分收益来填补亏损交易者的损失。遗憾的是，数字货币市场波动剧烈，永续合约提供的杠杆率较高，自动减仓无法完全避免，但我们会尽一切努力降低这种概率。

换言之，交易对手强制平仓是在保障基金无法填补所有归零头寸时的最终方案。通常来说，利润（和杠杆率）最高的头寸在自动减仓中贡献的比例也最大。币安通过一项指标告知用户其在自动减仓队列中的位置。

币安的合约市场系统采取一切必要措施来避免自动减仓，并通过多种功能尽量减弱其影响。如果确实发生自动减仓，交易对手强制平仓将在零市场费用的情况下执行。受影响的用户将立即收到通知，并可以随时重新入市。

数字签名是用于验证数字和数据真实性和完整性的加密机制。我们可以将其视为传统手写签名方式的数字化版本，并且相比于签字具有更高的复杂性和安全性。

简而言之，我们可以将数字签名理解为附加到消息或文档中的代码。在生成数字签名之后，其可以作为证明消息从发送方到接收方的传输过程中没有被篡改的证据。

虽然使用密码学保护通信机密性的概念可以追溯到古代，但随着公钥密码学（PKC）的发展，数字签名方案在20世纪70年代才成为现实。因此，要了解数字签名的工作原理，我们首先需要了解散列函数和公钥加密的基础知识。

散列函数

哈希是数字签名中的核心要素之一。哈希值的运算过程是指将任意长度的数据转换为固定长度。这是通过称为散列函数的特殊运算实现的。经过散列函数运算而生成的值称为哈希值或消息摘要。

当哈希值与加密算法相结合，即使用加密散列函数的方法来生成散列值（摘要），该值可作为唯一的数字指纹。这意味着对于输入数据（消息）的任何更改都会导致有完全不同的输出值（散列值）。这就是加密散列函数被广泛用于验证数字和数据真实性的原因。

公钥加密（PKC）

公钥加密或PKC是指使用一对密钥的加密系统：公钥和私钥。这两个密钥在数学上是相关的，可用于数据加密和数字签名。

作为一种加密工具，PKC相比于对称加密具有更高的安全性。对称加密系统依赖于相同的密钥进行加密和解密信息，但PKC则使用公钥进行数据加密，并使用相应的私钥进行数据解密。

除此之外，PKC还可以应用于生成数字签名。本质上，该过程发送方使用自己的私钥对消息（数据）的哈希值进行加密。接下来，消息的接收者可以使用签名者提供的公钥来检查该数字签名是否有效。

在某些情况下，数字签名本身可能包括了加密的过程，但并非总是这样。例如，比特币区块链使用PKC和数字签名，而并不像大多数人所认为的，这个过程中并没有进行加密。从技术上讲，比特币又部署了所谓的椭圆曲线数字签名算法（ECDSA）来验证交易。

数字签名的工作原理

在加密货币的背景下，数字签名系统通常包含三个基本流程：散列、签名和验证。

对数据进行散列

第一步是对消息或数据进行散列。通过散列算法对数据进行运算，生成哈希值（即消息摘要）来完成的。如上所述，消息的长度可能会有很大差异，但是当消息被散列后，它们的哈希值都具有相同的长度。这是散列函数的最基本属性。

但是，仅仅将消息进行散列并不是生成数字签名的必要条件，因为也可以使用私钥对没有进行过散列的消息进行加密。但对于加密货币，消息是需要经过散列函数处理的，因为处理固定长度的哈希值有助于加密货币的程序运行。

签名

对信息进行散列处理后，消息的发件人需要对其消息进行签名。这里就用到了公钥密码学。有几种类型的数字签名算法，每种算法都有自己独特的运行机制。本质上，都是使用私钥对经过散列的消息（哈希值）进行签名，然后消息的接收者可以使用相应的公钥（由签名者提供）来检查其有效性。

换句话说，如果在生成签名时不使用私钥，则消息的接收者将不能使用相应的公钥来验证其有效性。公钥和私钥都是由消息的发送者生成的，但仅将公钥共享给接收者。

需要注意的是，数字签名与每条消息的内容相关联。因此，与手写签名所不同，每条消息的数字签名都是不同的。

验证

让我们举一个例子说明下整个过程，包括从开始直到最后一步的验证。我们假设Alice向Bob发送一条消息、并将该消息进行散列得到哈希值，然后将哈希值与她的私钥结合起来生成数字签名。数字签名将作为该消息的唯一数字指纹。

当Bob收到消息时，他可以使用Alice提供的公钥来检查数字签名的有效性。这样，Bob可以确定签名是由Alice创建的，因为只有她拥有与该公钥所对应的私钥（至少这与我们所假设的一致）。

因此，Alice需要保管好私钥至关重要。如果另一个人拿到了Alice的私钥，他们就同样可以创建数字签名并伪装成Alice。在比特币的背景下，这意味着有人可以使用Alice的私钥，并可在未经她知晓的情况下转移或使用她的比特币。

为什么数字签名很重要？

数字签名通常用于实现以下三方面目标：数据完整性、身份验证和不可否认性。

数据完整性。Bob可以验证Alice的消息是否发生了篡改。消息中的任何变动都会产生完全不同的数字签名。

真实性。只要Alice将其私钥保管好，Bob就可以使用她的公钥来确认数字签名是由Alice本人所创建的，而非其他人所为。

不可否认性。生成签名后，Alice将来无法否认签名该签名，除非她的私钥以某种方式泄露出去。

案例

数字签名可以应用于各种数字文档和证书。因此，他们有几个应用程序。一些最常见的案例包括：

信息技术。增强互联网通信系统的安全性。

金融。数字签名可以应用于审计、财务报告、贷款协议等等。

法律。数字签名可以应用于各种商业合同和法律协议，包括政府文件。

卫生保健。数字签名可以防止处方和医疗记录的欺诈。

Blockchain。数字签名方案确保只有加密货币的合法所有者才能签署交易，并移动资金（只要他们的私钥不受侵害）。

局限性

数字签名方案面临的主要挑战主要局限于以下三方面因素：

算法。数字签名方案中使用的算法对质量要求很高。其中包括可靠的散列函数和加密系统的选择。

实施。如果算法很完备，但却没有一个良好的实施方案，数字签名系统也可能会出现隐患。

私钥。如果私钥丢失或以某种方式泄露，则真实性和不可否认性将得不到保证。对于加密货币用户而言，丢失私钥可能会导致重大的财产损失。

电子签名与数字签名

简而言之，数字签名可以理解为是一种特定类型的电子签名，特指使用电子化的方式签署文档和消息。因此，所有数字签名都可认为是电子签名，但反之并非如此。

它们之间的主要区别在于身份验证方式。数字签名需要部署加密系统，例如散列函数、公钥加密和加密技术。

总结

散列函数和公钥加密是数字签名系统的核心，现已在各种案例中使用。如果实施得当，数字签名可以提高安全性，确保完整性，便于对各类数据进行身份验证。

在区块链领域，数字签名用于签署和授权加密货币交易。它们对比特币尤为重要，因为数字签名能够确保代币只能由拥有相应私钥的人使用。

虽然我们多年来一直使用电子和数字签名，但仍有很大的发展空间。如今大部分的公文仍然还是基于纸质材料，但随着更多的系统迁移到数字化中，我们还会看到更多的数字签名方案。

在计算机科学领域中，指纹生成是指为各类电子数据创建唯一标识符的过程。而当我们需要实施某项技术来识别出单个用户或设备时，我们将它们称为浏览器或设备指纹。

本质上，该过程包括了收集有关智能手机、计算机或其他设备的信息。有时，即使用户隐藏了IP地址或者更换了浏览器，通过指纹识别也是可以识别到该设备的。

多年来，网络分析服务一直在收集设备和浏览器信息，旨在分析合法的网络流量并检测潜在的欺诈行为。如今，出现了更多先进的技术能够收集到设备里面特定的参数。

指纹技术在之前主要应用在计算机领域中。如今，新一代技术可以识别出任何类型的设备信息，并且新不断专注于日益增长的移动端应用程序。

它是如何工作的？

详细说来，设备指纹识别涉及相关数据的收集，然后通过散列函数对数据集进行合并和提交。接下来散列函数的输出（哈希值）可以作为每个设备（或用户）的唯一ID。

收集到的信息通常被存储在数据库中，而非设备端。虽然单一数据点的生成方式是相同的，但多个数据集的组合最终生成的指纹却是唯一的。

设备指纹识别方式可分为被动和主动两种方式。这两种方式的目的都是收集设备的信息。因此，即使数千台运行着相同操作系统的计算机，每台计算机上也都可安装有各类的软件、硬件、浏览器、插件、语言、时钟和常规设置的相应组合。

被动设备指纹识别

顾名思义，通过无感知的方式收集信息，无需请求用户（或远程系统）的同意。该方式会基于每台设备发送的内容来收集数据，因此被动指纹识别倾向于客户端提供较少的特定信息（例如，操作系统）。

例如，有开发者开发了一款被动指纹识别技术，该技术被用于收集网络设备（例如因特网调解调器）上的无线驱动器信息。该程序可以在无需设备操作的前提下，在各种类型的驱动程序中通过被动方式实现交互。简而言之，不同的设备会采用不同的方式来扫描网络中可能存在的连接（接入点）。因此，攻击者也可以使用这些差异来准确识别每个目标设备所使用的驱动程序。

主动指纹识别

另外一种识别方式是主动指纹识别，该方式需要主动请求网络通信，这使得它们在客户端中的运行更容易被检测到。一些网站运行JavaScript代码作为收集用户设备和浏览器信息的方式。所收集的信息包括窗口大小、字体、插件、语言设置、时区，甚至包括其硬件的详细信息。

主动识别技术的一个典型例子是画布指纹识别，它常被用于计算机和移动设备中。通常基于HTML5网页的画布（图形元素）交互脚本。脚本中记录了画布在屏幕上所绘制的隐藏图像，然后记录图像中包含的信息，例如屏幕分辨率、字体和背景颜色。

具体有何用途？

设备指纹识别可以为广告商提供了一种跨浏览器跟踪消费者行为的功能。还能够帮助银行系统识别用户的请求是来自可信设备还是来自存在欺诈行为相关联的系统中。

除此之外，设备指纹识别还可以帮助网站识别多个帐户注册的行为，或帮助搜索引擎识别存在可疑行为的设备。

在检测和防范身份盗用或信用卡欺诈方面，设备指纹识别也能够派上用场。然而，这些技术可能会影响到用户隐私，尤其是在使用被动指纹识别时，在某些数据收集的方式中，用户可能无法检测到个人的数据已经被收集。

存在哪些限制？

在主动指纹识别方面，数据收集依赖于脚本语言（如JavaScript）的可用性。然而当移动设备和用户运行了隐藏程序或插件，可能会影响脚本执行的可用性，使指纹识别难以识别出相应的设备信息。其中包括用于拦截广告和追踪器的浏览器插件。

但是，在某些情况下，某些看重隐私保护的用户反而更容易被识别。例如，当他们使用了某些非主流软件和具有特殊设置的插件时，会使他们更具备特征，容易被发现。

此外，指纹识别的有效性可能会受到客户端大量变化的影响。不断更改设置或使用多个虚拟操作系统的用户可能会在数据收集过程中收到影响，导致识别不准确。

使用不同的浏览器也可能导致指纹识别在收集信息的过程中出现错误，但现在可以使用现代的跨浏览器指纹识别技术来避免这些问题。

总结

现在有很多方式可以实现和使用设备指纹识别技术。收集数据和识别设备来源的有效性会因方式不同而异。

无论是单独使用还是与其他方法结合使用，设备指纹识别都会成为追踪行为和识别用户的有效工具。因此，这种强大的技术可以用于合法或非法活动中，所以了解它们的基本机制会有助于您进一步熟悉该技术。

20世纪90年代，Nick Szabo首次提出智能合约的概念。当时，他把智能合约定义为通过结合协议与用户界面，规范和保障计算机网络安全的工具。

Szabo探讨了把智能合约运用于合同协议相关各领域的潜在用途，例如信用体系、支付流程和内容版权管理。

在加密货币领域，智能合约可界定为运行在区块链中的应用或程序。通常，它们作为一种遵循特定规则强制执行的数字化协议发挥作用。这些规则由计算机代码预定义，经所有网络节点复制和执行。

区块链智能合约支持创建去信任化协议。这意味着合约双方通过区块链做出承诺，而无需相互了解或信任。双方确定，如果没有达到条件，合约不会执行。此外，使用智能合约不再需要中间机构，从而显著降低运行成本。

虽然智能合约已由比特币协议支持多年，但借由以太坊创造者兼联合创始人Vitalik Buterin之手才普及开来。值得注意的是，各个区块链实施智能合约的方式有所不同。 

本文将重点介绍运行在以太坊虚拟机(EVM)中的智能合约，而以太坊虚拟机是以太坊区块链的重要组成部分。

智能合约如何运行？

简单来说，智能合约是一种确定性程序，会在满足某些条件时，执行特定任务。因此，智能合约系统通常遵循“如果……就……”的条件语句。虽然“智能合约”这个概念已广为人知，但它其实既非法定合约，也不智能。它们只是运行在区块链分布式系统中的一段代码。

在以太坊网络中，智能合约负责执行和管理用户（地址）彼此交互时的区块链操作。智能合约以外的地址称为“外部账户(EOA)”。因此，智能合约由计算机代码控制，而外部账户(EOA)由用户掌控。

以太坊智能合约基本上由合约代码和两个公钥组成。第一个公钥由合约创建者提供，另一个公钥即为合约本身，用作每个智能合约的唯一数字标识符。

所有的智能合约部署都通过区块链交易进行，只有在外部账户(EOA)或其他智能合约被调用时才会激活。但是，智能合约一般由外部账户(EOA)，即用户首次触发。

关键特性

以太坊智能合约具有以下常见特征：

分布式。智能合约在以太坊网络的所有节点中复制和分布。这与其他基于中心化服务器的解决方案截然不同。

确定性。满足要求时，智能合约仅执行预先设计的操作。而且，无论由谁执行，结果均保持一致。

自主性。智能合约相对于“自执行”程序，会自动完成各种任务。大多数情况下，未触发的智能合约保持“休眠”状态，不会执行任何操作。

不变性。智能合约在部署后无法更改。只有实现特定功能后，智能合约才可“删除”。所以，我们不妨说，智能合约提供防篡改代码。

定制化。部署之前，智能合约通过各种各样的方式编码。因此，可用于创建种类繁多的去中心化应用程序(DApp)。这与以太坊属于图灵完备区块链这一事实息息相关。

去信任化。在无需相互了解或信任的情况下，两方或多方可通过智能合约交互。此外，区块链技术将确保数据准确无误。

透明性。智能合约的基础是公共区块链，因此源代码不仅不可篡改，而且对所有人公开透明。

智能合约是否可更改或删除？

一经部署，以太坊智能合约无法再添加新的函数。但是，只要合约创建者在代码中预留了“SELFDESTRUCT”函数，该函数之后即可“删除”智能合约，并用新合约取而代之。如代码中未预留该函数，则智能合约无法删除。

值得注意的是，通过所谓的可升级智能合约，开发人员对合约的不变性可进行更灵活的操作。创建可升级智能合约的方式多种多样，每种的复杂程度都有所不同。

举个简单的例子，假设一个智能合约划分为多个较小的合约。某些部分设计为不可变更，而其他部分启用“删除”函数。也就是说，部分代码（智能合约）可删除和替换，而其他功能保持不变。

优势和用例

作为可编程代码，智能合约高度可定制，设计方式众多，提供丰富多样的服务和解决方案。

作为去中心化和自执行程序，智能合约可提高透明度并降低运行成本。根据具体实施情况，智能合约还可提高实施效率并降低繁琐费用。

涉及到两方或多方的资金转账或交易，智能合约尤为实用。

换句话说，智能合约可针对丰富的用例量身打造，包括创建代币化资产、投票系统、加密货币钱包、去中心化交易平台、游戏和移动App。智能合约还可与其他区块链解决方案共同部署，覆盖医疗保健、慈善、供应链、治理和去中心化金融(DeFi)等领域。

ERC-20

以太坊区块链发布的代币遵循ERC-20标准。该标准规定所有以太坊代币的核心功能。因此，这些数字资产通常称为“ERC-20代币”，在现有加密货币中占有很大的比重。

许多区块链公司和初创公司都部署了智能合约，以便在以太坊网络中自主发行数字代币。代币发行后，大多数公司通过首次代币发行(ICO)来分配自家的ERC-20代币。大多数情况下，使用智能合约即可通过去信任化的方式，有效实现资金交易和代币分配。

局限

智能合约由人工编写的计算机代码组成。代码会存在缺陷与漏洞，将带来诸多风险。按照理想的做法，智能合约应由经验丰富的程序员编写部署，涉及敏感信息和巨额资金时更该如此。

除此之外，有人认为中心化系统就能提供智能合约的绝大多数解决方案和功能。主要区别在于智能合约运行于分布式P2P网络中，而不是中心化的服务器。而且，智能合约以区块链系统为基础，因此往往不可篡改或难以更改。

智能合约的不变性优势明显，但在某些情况下却适得其反。例如，去中心化自治组织“The DAO”于2016年惨遭黑客攻击，数百万枚以太币(ETH)不翼而飞，其原因就是智能合约代码存在缺陷。

由于智能合约不可变，开发人员无法修复代码。这最终导致了硬分叉，第二个以太坊链由此诞生。简言之，一条链（当前以太坊区块链的一部分）“恢复”到黑客攻击之前的原样，将资金返还原主。另一条链（现在称为“以太坊经典”）则决定不干预黑客攻击，坚称区块链中发生的事件永远不应并篡改。

需要注意的是，该问题并不是由以太坊区块链造成，而是因智能合约的错误执行所引发。

智能合约的另一局限性则与其不明确的法律效应相关。智能合约在大多数国家都处于灰色地带，而且还不适用于当前的法律框架。

例如，许多合约要求交易双方需通过恰当的实名认证且年龄超过18周岁。但区块链技术具有匿名性，加之缺少中间机构，就会与合约要求相冲突。应对该问题的解决方案未来或许会出现。但智能合约运行于无国界的分布式网络中，法律执行难度非常大。

弊端

有些区块链爱好者把智能合约视为即将取代现有大部分商业和官僚系统的自治解决方案。虽然这个想法可能会实现，但要成为常态还任重而道远。

智能合约确实是一项有趣的技术。但是，分布式、确定性、透明性和不变性等特征有时反而降低了智能合约的吸引力。

智能合约的本质弊端在于其并不能很好地解决诸多现实问题。事实上，有些机构目前使用传统的服务器解决方案才是权宜之计。 

与智能合约相比，中心化服务器的维护更容易，成本更低，并且在速度和跨网络通信（互操作性）方面往往具有较大优势。

总结

毫无疑问，智能合约对加密货币领域产生了深远影响，也确实为区块链领域带来了重大变革。终端用户不一定直接与智能合约交互。但在不久的将来，智能合约的应用会更广泛，将覆盖金融服务、供应链管理等各个领域。

智能合约和区块链几乎共同颠覆了当今社会的所有领域。但只有时间才能证明，这些突破性技术是否能突破重重障碍，最终实现大规模普及。

什么是趋势线？

在金融市场中，趋势线是指绘制于图表中的斜线。趋势线连接了特定的数据点位，可供图解专家和交易人员轻松了解价格变动情况并掌握市场趋势。 

趋势线被视为技术分析 (TA) 领域中最基础的工具之一，被广泛用于股票、法币、衍生品和加密货币市场。 

从本质上来说，趋势线的原理类似于支撑位和阻力位，但趋势线由斜线组成，而非由水平直线组成。因此，趋势线有正负斜率之分。通常，斜率越大，趋势越明显。

我们可以将趋势线分为两大基本类别：上涨（上升趋势）和下跌（下降趋势）。顾名思义，上升趋势线是从图表的低位向高位绘制。该线连接两个或更多的点位，如下图所示。

下降趋势线则相反，是从图表的高位往低位绘制。该线连接两个或更多的点位。

因此，两种趋势线的差别体现在绘制趋势线的点位选择。在上升趋势中，趋势线使用图表中的最低点绘制而成（如 K 线图底部形成更高的最低价）。另一方面，下降趋势线是使用最高值绘制而成（即 K 线图顶部形成更低的最高价）。

如何使用趋势线

观察图表中的最高价和最低价，趋势线会显示价格短暂冲击主要趋势的位置，经过测试之后又回到了对其有利的位置。趋势线可以延长，用于预测未来的各种关键水平。趋势线可经受数次测试，只要未突破临界点，则具有分析价值。

尽管趋势线可应用于各种类型的数据图表中，但实际上，趋势线在金融图表（基于市场价格）中的应用最为广泛，这是因为趋势线可以让相关人士洞察市场供需情况。毫无疑问，上升趋势线代表购买力不断攀升（供不应求），而在下降趋势线中，价格会呈持续下跌状态，表明购买力不断降低（供过于求）。

但是，在分析之时还要考虑到交易量。例如，如果价格上涨，但交易量下降或相对较低，则可能造成需求虚高的表象。

如前所述，趋势线可用于掌握支撑位和阻力位的具体情况，这是在技术分析领域非常重要的两个基本概念。上升趋势线会显示支撑位，而价格不太可能下跌到支撑位之下。相反，下降趋势线会显示阻力位，而价格不太可能上涨到阻力位之上。

换而言之，如果股价突破支撑位或阻力位，无论是向下突破（对于上升趋势线而言）还是向上突破（对于下降趋势而言），该市场趋势都不再具有分析意义。在许多情况下，如果这些关键水平无法稳定住趋势，那么市场往往会改变发展方向。

尽管如此，技术分析属于较为主观的领域，因为每个人在绘制趋势线时，所采取的方式往往各不相同。因此，必须将多种技术分析方式和基础分析方法相结合，才能有效减少风险。

绘制具有分析意义的趋势线

从技术层面说，趋势线可以仅连接图表中的两个点位。但是，大多数图解专家一致认为，趋势线要连接三个或更多的点位才具有分析价值。在某些情况下，前两个点位可用于显示潜力趋势，而第三个点位（在未来得到延长）则可测试有效性。

因此，如果价格触及趋势线三次或以上，而未突破临界点，那么该趋势可被视为具有分析价值。若多次测试趋势线，则表明趋势可能并非仅仅是由价格波动引起的巧合。

量表设置

绘制趋势线时，除了选择足够的点位使趋势线具有分析意义之外，还有必要考虑适当的设置因素。其中，最重要的图表设置便是量表设置。

在金融图表中，具体量表可能取决于所示价格的变化方式。其中最常用的两种量表是等差量表和半对数量表。在等差图表中，价格在 Y 轴上下移动时，能够清晰地展示出变数。另一方面，半对数图表通过百分比的形式体现波动。 

例如，在等差图表中，从 5 美元上升至 10 美元的价格波动与从 120 美元上升至 125 美元的线段距离相等。而在半对数图表中，100% 的收益（5 美元上升至 10 美元）将在图表中占据较大版面，而从 120 美元上升至 125 美元仅能体现出 4% 的增长。

绘制趋势线时，务必要结合量表设置进行考虑。因为各种类型的图表可能会产生不同的最高价和最低价，因此，趋势线可能略有不同。

总结

尽管趋势线在技术分析领域是一种强有力的工具，但也并非万无一失。绘制趋势线所选用的点位可能会影响其体现市场周期和真实趋势的准确性，在某种程度上来说，具有一定的主观性。 

例如，某些图解专家在绘制趋势线时，仅考虑 K 线图的主体，而忽略其影线。而其他人员则是按照影线的最高价和最低价绘制趋势线。 

因此，在绘制趋势线时，务必要结合其他制图工具和指标进行考虑。比较著名的技术分析指标包括 Ichimoku Clouds、Bollinger Bands (BB)、MACD、Stochastic RSI、RSI 和移动均线。

什么是点对点 (P2P)?

在计算机科学领域，点对点网络由一组可以储存，共享文档的设备组成。每一个参与者（节点）都相当于一个对等的个体。也就是说，所有的节点都拥有同样的权利并执行相同的任务。

在金融科技领域，P2P通常指代的是通过分布式网络进行数字货币或数字资产交易。一个P2P平台允许买卖双方在没有中间商的情况下直接进行交易。有些网站也可以为借贷双方提供P2P的交易环境。

P2P的架构适用于各种场景，但它真正盛行是在上世界九十年代，当第一个文件共享程序诞生时。现今，点对点网络已经成为大多数数字货币的核心，占区块链行业的一大部分。然而，它也被用于其他各种分布式的计算机程序中，包括：网络搜索引擎，流媒体平台，网上市场，以及星际文件系统(IPFS)网络协议。

P2P的工作原理

本质上，一个P2P系统是靠一个分布式网络中的用户所维持的。通常来说，他们没有中央系统管理员或服务器，因为每一个节点都拥有一个文件副本 — 对于其他节点来说就相当于一个用户和一个服务器。因此，每一个节点都能从其他节点那里下载文件或者给他们上传文件。而传统服务器系统的客户端设备需要从中央服务器中下载文件，这就是P2P网络与其他传统服务系统的区别。

在P2P网络中，互联设备共享的文件储存在他们的硬盘当中。并使用软件运用程序来传递共享的数据，用户也可以在其他设备当中找到并下载文件。如果一个用户下载了一个指定的文件，他就能充当该文件源。

换言之，当一个节点充当了一个用户，那他就要从其他节点那里下载文件。但如果他是作为服务器工作，那其他节点就可以在他那里下载文件。实际上，这两种功能可以同时进行（例如，下载A文件以及上传B文件)。

由于每一个节点都能储存，传输和接收文件，并且随着P2P网络的用户群逐渐壮大，它也变得更加快速以及高效。分布式的结构也让P2P系统更能抵抗网络攻击。与传统模式不同的是，P2P网络没有单个故障点。

根据其结构，我们可以将P2P系统归类，其中主要的三种类型是：非结构对等网络，结构化对等网络以及混合对等网络。

非结构化P2P网络

非结构对等网络并不会展现节点的具体架构。参与者之间可以随意交流。这些系统都是耐高频活动的，也就是说几个节点频繁地进出该网络也不会对系统造成任何影响。

虽然非结构对等网络比较容易建立，但它却需要更强大的中央处理器和内存，因为搜索查询会发送给最多的对等点。特别是如果一小部分的节点能提供所需要的内容，大量的搜索便会涌入到网络中。

结构化对等网络

不同于非结构对等网络，结构化对等网络展现了一个组织架构，它可以让节点有效地搜索文件，即使该文件的内容没有被广泛使用。大多数情况下，搜索是通过使用哈希函数来帮助数据库查找。

相对来说，结构化对等网络会更加高效，因其更能展现高层次的中央集权，并且需要用到更多的启动资金和维护费用。除此之外，结构化对等网络比较不耐受高频活动。

混合对等网络

混合对等网络结合了传统的主从式架构以及点对点架构的某些特征。例如，它可能会建立一个中心服务器来加速各点之间的结合。

不同于其他两种模式，混合对等网络倾向于呈现改良后的总体性能。它结合了各个方式的优点，同时达到了高效性和去中心化。

分布式 VS 去中心化

虽然点对点结构都是分布式的，但是其去中心化的程度却是不相同的。因此，并不是所有的点对点网络都是去中心化的。

事实上，很多系统都需要一个中央部门来指导网络活动，或多或少地使其中心化。例如，一些点对点文件分享系统可以让用户从其他用户那里搜索并下载文件，但是他们却不能参与像是一些管理搜索查询的流程。

此外，某些被少量的用户所管控的小型网络也可以说是高度中心化的，尽管它可能没有中性化的基础设施。

点对点在区块链中的作用

在比特币诞生的初期，中本聪(Satoshi Nakamoto)将其定义为一个“点对点的电子现金系统”。比特币以一种电子现金的形式出现在大众视野。通过点对点网络，它能够在两个用户之间相互转移，而这需要用到分布式账本，即：区块链。

在区块链中，点对点的架构可以让比特币以及其他数字货币在不需要中间商和任何中央服务器的其况下，在全世界范围内进行相互转移。如果任意用户想要参与到验证区块的程序当中，都可以建立一个比特币节点。

因此，在比特币网络中没有任何的银行步骤或者交易记录。取而代之的是，区块链作为一个电子账本，公开地记录了所有的交易活动。基本上，每一个节点都拥有一个区块链副本，并将其与其他节点进行对比，来保证数据的正确性。比特币网络能快速地清除各种错误和恶意的活动。

节点在区块链中可以扮演各种不同的角色。例如，全节点通过共识规则来验证交易，从而保障了网络的安全性。

每一个全节点维持了一个完整的，升级的区块链副本 — 让这些区块链副本可以共同来验证分布式账本的真实状况。需要注意的是，不是所有的验证节点都是矿工。

优势

区块链的点对点架构有许多优点。更重要的是，相较于传统的主从式架构，点对点网络有更高的保密性。大部分节点几乎都能抵抗损害了许多系统的“拒绝服务(DoS)”攻击。

同样地，由于数据被添加到区块链中需要大部分节点的一致同意，所以攻击者几乎不可能改变数据。尤其是在比特币这样的大型网络中。然而相对较小的区块链则容易受到攻击，因为一个个人或组织往往会控制大量的节点(这也就是51%攻击)。

因此，在多数节点一致同意的前提下，分布式点对点网络使区块链更能抵抗恶意的网络攻击。点对点模式是比特币网络能够实现拜“占庭容错”的主要原因。

除了安全性之外，点对点架构让数字货币区块链避免了中央机构的审查。不像一般的银行账号，数字货币钱包不能够被政府冻结或消耗。个人的支付处理和内容平台也能避免相应的审查工作。一些网上的商家为了避免他们的支付被第三方干预，都采用了数字货币的支付方式。

局限性

尽管它有以上这些优点，但在区块链中使用P2P网络也有一定的局限性。

由于分布式账本必须在每一个节点上进行升级，因此在区块链中增加交易便需要庞大的计算机算力。虽然这提高了安全性，但也大大降低了效率，并且也成为了区块链网络扩展和推广的主要障碍之一。但是，密码学家和区块链开发人员正在研究相关的替代方案，用于解决扩展性的相关问题。几个明显的案例包括“闪电网络”，“以太坊等离子体”和“Mimblewimble协议”。

另一个潜在的限制是关于硬分叉期间可能出现的攻击。由于大多数区块链是去中心化的和开源的，因此节点可以自由地复制和修改代码并从主链中分离出来，通过这种方式形成新的并行网络。硬分叉是完全正常的，并不会形成威胁。但是如果没有适当地采用某些安全措施，这两条链都可能会受到重放攻击的影响。

此外，P2P网络的分布式特性使它们相对难以控制和监管。该问题不仅仅是在区块链中，某些P2P应用程序和公司也同样涉及到侵权等非法活动。

总结

点对点架构可以被开发运用到许多不同的方面，它在区块链中的核心地位也促成了数字货币的诞生。通过在一个大的节点网络中分发交易账本，点对点架构提供了安全性、去中心化和防范监管等优势。

而除了在区块链技术中的优势之外，P2P系统还可以应用于其他分布式计算应用领域，范围包括文件共享网络到能源交易平台等。

什么是先行指标和滞后指标？

先行指标和滞后指标是评估经济或金融市场强弱的工具。简而言之，先行指标会在经济周期或市场趋势来临之前发生变化。相反，滞后指标基于历史事件进行分析，提供有关特定市场或经济运行历史数据的参考。

换句话说，先行指标提供预测信号（在事件或趋势发生之前），而滞后指标则根据已经发生的趋势生成指导信号。这两类指标被使用技术分析(TA)的投资者和交易商广泛使用，在股票、外汇和加密货币交易中发挥重要作用。 

在金融市场中，技术分析指标的历史可追溯到20世纪初期。这些指标背后的思想源于1902年至1929年之间出现的道指理论。道指理论的核心是断言价格走势不是随机的，因此可以通过对先前市场行为的分析来预测市场走势。

除此之外，先行指标和滞后指标可用于绘制经济走势。因此，它们并不总是与技术分析和市场价格有关，还与其他经济变量和指数相关。

先行指标和滞后指标的工作原理

先行指标

如前所述，先行指标可以预测有关未来的趋势。因此，这些指标可用于预测潜在的衰退或复苏。例如，关于股票市场表现，零售业或建筑许可。

因此，先行指标往往会超越经济周期，并且通常适合于短期和中期的周期分析。例如，建筑许可被视为一种先行的经济指标。它的出现可能表明未来对建筑工人的需求以及对房地产市场的投资将会增加。

滞后指标

与先行指标相反，滞后指标用于识别现有趋势，而这些趋势可能不会立即显现出来。因此，这种指标落后于经济周期。 

通常情况下，滞后指标经常应用于长期分析中，以历史经济表现或先前的价格数据为依据。换句话说，滞后指标会根据已经启动或建立的市场趋势和金融交易创建出相应的信号。

同步指标

尽管在加密货币领域热度不高，但同步指标作为第三类指标，依然值得一提。这个指标介于其他两种类型指标之间。它几乎实时运转，提供有关当前经济状况的分析信息。

例如，可以通过测量一组员工的工作时间或特定行业（例如制造业或采矿业）的生产率来生成同步指标。

值得注意的是，先行、滞后和同步指标的定义并没有清晰的界定。某些指标会根据方式和场景的不同进一步划分为几种不同的类别。这在诸如国内生产总值（GDP）之类的经济指标中尤为常见。

GDP一般被认为是一种滞后指标，因为它是根据历史数据计算得出的。但是，在某些情况下，它可能反映了近乎实时的经济变化，又可以看作是一种同步指标。

技术分析方面的用例

如上所述，经济指标也是金融市场的一部分。许多交易员和图表分析专家部署了先行指标或滞后指标的技术分析工具。

本质上，先行技术指标提供了某种预测性的信息。它们通常会以市场价格和交易量为依据。这意味着它们也许可以反映在不久的将来可能发生的市场动向。但是，同其他指标一样，先行指标也并不总是准确。

技术分析中使用的先行指标包括相对强度指数(RSI)和随机相对强度指数(RSI)。从某种意义上说，由于烛台创建的走势，甚至烛台也可以视为一种先行指标。实际上，这些模式可以提供对未来市场事件的参考。

另一方面，技术分析中的滞后指标基于历史数据，使交易者可以了解已经发生的事件。在发现新市场趋势时也可以派上用场。例如，当上升趋势结束并且价格跌破至移动平均线以下时，这可能表示下降趋势已经开始了。

某些情况下，这两种类型的指标可能同时出现在单个图表系统中。例如，一目均衡图由先行指标和滞后指标组成。

用于技术分析时，先行指标和滞后指标各有利弊。在预测未来趋势方面，先行指标可以为交易者提供最佳机会。然而，问题在于先行指标经常产生误导性信号。

同时，滞后指标往往更为可靠，因为它们的定义来自于确切的市场历史数据。滞后指标的显著缺点是对市场走势的反应较为迟钝。在某些情况下，对于交易者来说，开立盈利头寸的信号时机可能相对较晚，导致潜在收益偏低。

宏观经济学中的作用

这两个指标除了能够评估价格市场趋势外，还可用于分析宏观经济趋势。经济指标与技术分析所用的指标不同，但仍可以大致分为先行和滞后。

除先前引用的例子之外，其他主要经济指标还包括零售额、房价和制造业活动水平。通常，该类指标被认为会推动未来的经济活动，或至少提供可预测的参考信息。 

宏观经济中的滞后指标，还有其他两个典型案例，包括失业率和通胀率。还有GDP和CPI，这两个数据经常用来比较不同国家的发展水平，或者是评估一个国家与几年前或几十年前相比的增长情况。

总结

无论是应用于技术分析还是宏观经济学，先行指标和滞后指标在许多类型的金融研究中都起着十分重要的作用。它们有助于解读不同类型的数据，往往在单个投资工具中结合应用了多个概念。

所以，这些指标最终可以预测未来趋势或确认已经发生的趋势。除此之外，它们在评估一国经济绩效时也十分有用，既可以拿来和其他国家进行对比，也可以与往年数据对比。

什么是市场心理学？

市场心理学认为，市场的走势会反映参与者的情绪状态（并受其影响）。它是行为经济学的主要课题之一。行为经济学是一个跨学科领域，主要研究经济决策之前的各种因素。

许多人认为，情绪是金融市场变化背后的主要驱动力。投资者情绪的整体波动创造了所谓的市场心理周期。

简而言之，市场情绪是投资者和交易员对资产价格行为的总体感觉。如果市场情绪积极，价格持续上涨，就会出现看涨趋势（通常被称为牛市）。相反的情况被称之为熊市，即价格持续下跌。

因此，情绪由金融市场中所有交易者和投资者的个人观点和感受组成。另一种看待情绪的方式，是将它看作市场参与者整体感觉的平均值。

但如同任何群体一样，没有任何一种观点是完全占据主导地位的。根据市场心理学理论，资产的价格往往会随着整体市场情绪而不断变化，而整体市场情绪也是动态的。否则，要进行成功的交易将会困难很多。

实际上，当市场上涨时，很可能是因为交易者的态度和信心有所改善。积极的市场情绪会导致需求增加而供给减少。反过来，需求的增加可能会引发更强烈的态度。同样，强劲的下降趋势往往会营造出一种消极的情绪，从而减少需求并增加可用的供应。

情绪在市场周期中如何变化？

上升趋势

所有市场都会经历扩张和收缩的周期。当市场处于扩张阶段（牛市）时，就会出现乐观、信念和贪婪的气氛。通常，这些是导致强烈买入活动的主要情绪。

在市场周期中看到某种周期性或追溯性的影响是很常见的。例如，随着价格上涨，情绪会变得更加积极，而这又会导致情绪变得更加积极，推动市场进一步走高。

有时，强烈的贪婪和信念会占据市场，以至于形成金融泡沫。在这种情况下，许多投资者变得不理性，忽视了实际价值，仅仅因为他们相信市场会继续上涨而买入一项资产。

他们变得贪婪，被市场势头冲昏头脑，一心只想获得利润。当价格过度上涨时，就会产生局部的顶点。一般来说，这会被认为是最高的财务风险点。

在某些情况下，随着资产逐渐出售，市场将经历一段时间的横向波动。这也被称为分配阶段。然而，某些周期并没有明确的分配阶段，在到达顶部后不久就开始了下降趋势。

下降趋势

当市场开始转向另一个方向时，兴高采烈的情绪会迅速转变为自满情绪，因为许多交易员拒绝相信上升趋势已经结束。随着价格继续下跌，市场情绪迅速转向负面。这通常包括焦虑、否认和恐慌的感觉。

在这种情况下，我们可以把焦虑描述为投资者开始质疑为什么价格会下跌的时刻，这很快就会到达否认阶段。否认时期的特征是一种不能接受的感觉。许多投资者坚持持有他们的亏损仓位，要么因为“现在出售太晚了”，要么因为他们还相信“市场很快就会复苏”。

但随着价格进一步下跌，抛售浪潮变得更加强劲。此时，恐惧和恐慌通常会导致所谓的市场投降式抛售（即持有人在接近最低点时放弃并出售资产）。

最终，随着波动性的下降和市场的稳定，下降趋势停止。通常情况下，在再次开始出现希望和乐观情绪之前，市场会经历横向波动。这样的横向波动又被称之为累积阶段。

投资者如何利用市场心理学？

假设市场心理学理论有效，理解它可以帮助交易者在更有利的时机进入和退出仓位。市场的普遍态度往往反其道而行之：对买家来说，最高的财务机会时刻通常在大多数人绝望、市场非常低迷的时候到来。相反，当大多数市场参与者兴高采烈且过度自信时，往往会出现最高的金融风险。

因此，一些交易员和投资者试图通过解读市场情绪，来发现其心理周期的不同阶段。理想情况下，他们会利用这些信息在恐慌时（低价）买入，在贪婪时（高价）出售。但在实践中，识别这些最佳点并非易事。看起来像是局部底部（支撑）的可能无法保持，导致更低的低点。

技术分析和市场心理学

回顾市场周期，并发现整体心理的变化趋势是一件很容易的事情。通过分析之前的数据，我们可以清楚地看到哪些行动和决策最为有利可图。

然而，理解市场如何随时间变化会变得很难，预测接下来会发生什么就更是难上加难。许多投资者使用技术分析(TA)来预测市场的可能走向。

在某种意义上，我们可以说TA指标是用来衡量市场心理状态的工具。例如，相对强弱指数(RSI)指标可以表明，一项资产会在何时由于强烈的积极市场情绪（例如，过度贪婪）而被超买。

另一个指标——MACD则可以用来发现市场周期的不同心理阶段。简而言之，这两条线之间的关系可能表明市场动态何时发生变化（例如，购买力量变得越来越弱）。

比特币和市场心理学

2017年的比特币牛市就是一个明确的示例，表明了市场心理如何影响价格，反之亦然。从1月到12月，比特币从大约900美元涨到了2万美元的历史高点。在此次上涨期间，市场情绪变得越来越积极。成千上万的新投资者加入进来，陷入了牛市的兴奋情绪之中。错失恐惧症、过度乐观和贪婪使得价格水涨船高，直到达到最高点。

这一趋势于2017年底至2018年初开始逆转。接下来的回调让许多后期入市者损失惨重。甚至当下降趋势已经形成时，不恰当的信心和自满依然使得许多人坚持长期持有。

几个月后，随着投资者信心跌至历史最低点，市场情绪变得非常负面。恐惧、犹豫和怀疑以及恐慌导致许多在最高点附近买入的人在底部附近出售，造成了巨大的损失。一些人对比特币大失所望，尽管它的技术本质上并无不同。事实上，它正在不断地被改进。

认知偏差

认知偏差是一种常见的思维模式，经常导致人类做出非理性的决定。这些模式可以影响个人交易者和整个市场。一些常见的例子包括：

确认偏误：倾向于高估证实我们信念的信息，而忽略或不理会与之相反的信息。例如，在牛市中，投资者可能更关注积极的消息，而忽略坏消息或市场趋势即将逆转的迹象。

损失厌恶：人类的一个普遍倾向是害怕损失多过于享受收益，即使收益与损失相似或更大。换句话说，损失的痛苦通常会大于收益的快乐。这可能会导致交易者错失良机，或者在市场投降式抛售期间出现恐慌性出售。

禀赋效应：这是指人们偏向于高估自己所拥有的东西，仅仅是因为自己拥有。例如，相比没有加密货币的投资者，拥有一袋加密货币的投资者更有可能相信它有价值。

总结

大多数交易员和投资者都认为，心理会对市场价格和周期产生影响。尽管市场心理周期已是众所周知，但应对起来并非总是那么容易。从17世纪荷兰的郁金香热到90年代的互联网泡沫，即使是老练的交易员也很难将自己的态度与整体市场情绪区分开来。投资者面临着一项艰巨的任务：不仅要理解市场的心理，还要理解他们自己的心理，以及这种心理如何影响他们的决策过程。

区块链通过各种机制实现了安全加固，这些机制包括先进的加密技术以及决策和行为的数学模型。区块链技术是大多数数字货币系统的基础架构，它可以防止数字货币被复制和破坏。

在对数据不可篡改和安全性要求非常高的的其他环境中，区块链技术的运用也尤为重要。相关案例包括记录和跟踪慈善捐赠、医疗数据库和供应链管理。

但是，区块链的安全性远非一个简单的议题。因此，理解这些创新系统的基本概念和机制是如何为区块链提供强有力的保护就相当关键。

不可篡改和共识的概念

虽然安全性当中的许多特征都与区块链相关联，但最重要的两个特征则是共识和不可篡改。共识是指分布式区块链网络中的节点就网络的真实状态和交易的有效性能够达成一致。达成共识的过程通常取决于网络使用的共识算法。

另一方面，不可篡改是指区块链能防止已经确认的交易记录被更改。虽然这些交易通常与数字货币的转换相关，但有时候，它们也指代其他非货币形式的电子数据的记录过程。

总的来说，共识和不可篡改为区块链网络中的数据安全性提供了基础框架。共识算法能够确保所有节点都遵循系统规则并且都认可网络的当前状态，而不可篡改能够保证每个得到有效性验证的区块数据和交易记录的完整性。

密码学在区块链安全中的作用

区块链主要依靠加密技术来保障数据的安全。而加密散哈希函数则是该技术的关键。哈希是一种计算过程，哈希算法是一种可以输入任意大小的数据，并输出一个可预测且固定大小的哈希的算法(即哈希函数)。

无论输入数据的大小如何，输出始终是相同的字节。但如果输入发生变化，输出将完全不同。只要输入不变，无论运行多少次哈希函数，输出的哈希值将始终相同。

在区块链中，这些输出值（即哈希）是数据块的唯一标识符。每个区块的哈希是相对于前一个区块的哈希生成的，这就是将区块链接在一起，形成区块链的原因。此外，区块哈希是由该区块所包含的数据决定的，这意味着对数据所做的任何更改都会更改区块哈希值。

因此，该区块的数据和前一个区块的哈希共同决定了每一个区块的哈希。这些哈希标识符在确保区块链安全性和不可篡改方面发挥着重要作用。

哈希函数也用于验证交易的共识算法中。例如，在比特币区块链上，工作量证明 (PoW)算法运用了名为SHA-256的哈希函数。顾名思义，SHA-256输入数据并输出长度为256位或64个字符长的哈希值。

除了为分布式账本中的交易记录提供保护之外，密码学还能够在存储数字货币的钱包的安全性方面发挥重要作用。如成对的公钥和私钥分别可以让用户通过使用非对称或公钥密码学来接收和发送数字货币。私钥被用于产生交易所需要的电子签名，从而可以验证所发送货币的所有权。

虽然具体内容已超出了本文范围，但非对称密码学的特性能够防止除私钥持有者之外的任何人访问存储在数字货币钱包中的资金，从而，能够在资金所有者决定使用它们之前保障这些资金的安全性（只要私钥不被共享或泄露）。

密码经济学

除密码学之外，一种被称为密码经济学的较为新颖的概念也在维护区块链网络安全性方面发挥着重要作用。它与博弈论的研究领域息息相关，该理论通过数学原理模拟了具有既定规则和奖励情境中理性行动者所做的决策。虽然传统博弈论可以广泛应用于一系列商业案例，但密码经济学也独立建模并描述了分布式区块链系统上节点的行为。

简而言之，密码经济学是对区块链协议中经济学的相关研究，它们的设计原理可能基于其参与者的行为而产生不同的结果。密码经济学的安全性基于如下这种模型，即区块链系统为节点提供了更大的激励，使其能够真实得采取行动，而不是采用恶意或错误的行为。再者，比特币挖矿中使用的工作量证明共识算法是提供这种激励方式的优秀案例。

当中本聪（Satoshi Nakamoto）提出比特币挖矿的框架时，它就被有意地设计成昂贵且消耗资源巨大的工作。由于其复杂性和计算需求，PoW挖矿涉及大量的金钱和时间投入 — 与挖矿节点的位置和使用者无关。因此，这种结构能够强有力地防范恶意活动，并为鼓励了诚实的挖矿行为。恶意或低效的节点很快会区块链网络淘汰，而真实和高效的矿工有可能获得大量的区块奖励。

同样，风险和收益之间的平衡也可以通过将一个区块链网络的大部分哈希率放置到一个单独的组织或实体的手中，来防止可能破坏共识的潜在攻击的发生。就像被熟知的51%攻击，一旦成功，便可能造成极大的破坏。而鉴于工作量证明的竞争机制和比特币网络的规模，恶意用户获得对大多数节点控制权的可能性是非常小的。

此外，在一个巨大的区块链网络当中，实现51％攻击所消耗的算力将会是一个天文数字，因此，这种巨大的投资与相对较小的潜在回报差也对该攻击的发生起到了直接的抑制作用。这也促成了区块链的一个典型的特征，即拜占庭容错（BFT），该特征说明了即使某些节点受到损害或发生恶意行为，分布式系统仍然可以继续正常工作。

只要产生大量恶意节点的成本过高，且真实挖矿活动可以得到更好的激励，该系统就能在毫无阻力的情况下地不断壮大。然而，值得注意的是，相对较小的区块链网络系统会很容易受到攻击，因为用于这些系统的总哈希率远低于比特币网络的哈希率。

总结

通过博弈论和密码学的结合运用，区块链能够像分布式系统一样获得更高的安全性。然而，几乎与所有系统一样，如何正确应用这两个知识领域至关重要。去中心化和安全性之间的平衡对于构建可靠有效的数字货币网络至关重要。

随着区块链的不断发展和推广，其安全系统也将发生变化，以满足不同应用的需求。例如，现在为商业企业开发的私有区块链更多地依赖于访问控制所提供的安全性，而这与大多数公共区块链所使用的博弈论机制（或密码经济学）大不相同。

所有的经济体都会经历某种程度的通货膨胀，也就是当商品的平均价格上升时，货币的购买力就会下降。通常情况下，政府和金融机构都会通力合作以确保通货膨胀以平稳渐进的速度发生。然而，历史中许多实例都表明，许多通货膨胀却会以前所未有的程度加速发生，而这就导致了该国货币的实际价值以惊人的比例贬值。此种加速的通货膨胀就是所谓的恶性通货膨胀。

经济学家Philip Cagan在其著作《恶性通货膨胀的货币动态》中指出，当商品和服务的价格在一个月内上涨了50%的时候就开始了恶性通货膨胀。就比如说，如果一袋大米的价格在30天内从10美元上涨到15美元，并在下个月底前从15美元上涨到22.5美元，则就出现了恶性通货膨胀。并且，如果这种趋势持续下去，则一袋大米的价格就可能会在6个月后涨到114美元，而一年后就可能达到1000美元。

恶性通货膨胀率很少能保持在50%不变。大多数情况下，这些膨胀率可能会快速上涨，以至于商品和服务的价格可能会在一天，甚至几小时内急速上涨。而正由于物价上涨，导致消费者信心降低，从而导致该国货币贬值。最终，恶性通货膨胀就会引起连连锁反应，继而导致公司倒闭、失业率上升、税收减少等。几次最“知名”的恶性通货膨胀发生在德国、委瑞内拉和津巴布韦，但也有许多国家也经历过类似的经济危机，例如匈牙利、南斯拉夫以及希腊等国。

德国的恶性通货膨胀

最著名的恶性通货膨胀发生在第一次世界大战之后的德国魏玛共和国。当时的德国借来了大量的资金来资助战争，并坚信他们会赢得战争，在最后可以利用协约国的赔款来偿还这些债务。但最后，德国不仅没有赢得战争，更是在战败后被要求支付数十亿美元的赔款。

社会对于德国恶性通货膨胀的原因存在争议，其中最常见的说法是金本位制的暂停、战争赔款，以及不计后果的发行纸币。战争结束后暂停金本位制的决定就意味着流通中的货币量与国家拥有的黄金价值无关。这一争议性的举措导致了德国货币贬值，而这就导致了协约国要求德国以纸币以外的其他货币支付赔款。德国对此的反应就是大量印制本国货币来购买外币，从而导致了德国马克进一步的贬值。

在那一时期的某些时候，通货膨胀率通常会以每天20%多的速度增长。最终，德国货币变得一文不值，以至于许多德国市民开始燃烧纸币来取暖，因为这种方式比购买木头便宜。

委瑞内的恶性通货膨胀

由于庞大的是石油存储，促成了委瑞内拉在20世纪时期保持着健康的经济，但上世纪80年代就发生石油过剩，紧接着又是21世纪初的经济管理不善以及腐败，而这些就引发了一场强烈的社会经济和政治危机。这场危机始于2010年，且是目前为止最恶劣的危机之一。

委瑞内拉的通货膨胀率迅速上升，从2014年的69%上涨到2015年181%。恶性通货膨胀就从2016年开始，到年底膨胀率达到800%，到2017年叨叨4000%，而现在的2019年初达到2600000%。

2018年，总统Nicolás Maduro宣布将发行一种新货币（主权玻利瓦尔）来对抗恶性通货膨胀，并以1/100000的汇率取代现有的玻利瓦尔。因此，100000玻利瓦尔就变成了1主权玻利瓦尔。然而，此种方式的有效性却是值得怀疑的。经济学家Steve Hanke则表示，“消减去零”的做法是一种“表面功夫”，如果想要解决问题，就需要改变经济政策，否则将毫无意义。

津巴布韦的恶性通货膨胀

津巴布韦在1980年独立，此后其经济保持着稳定。然而，在1991年穆加贝政府发起了一项名为ESAP（经济结构调整计划）的项目，而该项目最后被认为是导致津巴布韦经济崩溃的主要原因。伴随ESAP的是，当局进行的土地改革导致了粮食产量大幅下跌，继而引起了一场巨大的金融和社会危机。

津巴布韦元（ZWN）在20世纪90年代末开始出现不稳定的现象，而恶性通货膨胀则开始于21世纪初。2004年全年的通货膨胀率为624%，到2006年为1730%，仍在2008年7月则达到了231150888%。而由于缺乏中央银行提供的数据，所以7月后的膨胀率则是基于理论估计的。

根据教授Steve H. Hanke的计算，津巴布韦的恶性通货膨胀在2008年11月达到了顶峰，年通胀率为百分之89.7*100万的6次幂，相当于百分之796亿，或者说每天98%。

津巴布韦是21世纪第一个经历恶性通货膨胀的国家，而那次的通货膨胀也是历史上第二严重的一次（仅次于匈牙利）。2008年，津巴布韦元被正式废除，而采用外币来作为法定货币。

加密货币的用途

由于Bitcoin以及其他加密货币并不是基于中心化系统，所以它们的价值并不能由政府或金融机构来决定。Blockchain（区块链）技术则确保了新货币的发行遵循固定的时间表，且每个单位都是独立的，并不会重复。

而这就是为什么加密货币越来越受欢迎，尤其是对于像委瑞内拉那样的经历恶性通货膨胀的国家。相同的情况也可以在津巴布韦看到，在该国家数字货币的P2P支付也呈现出明显的增长。

在一些国家，政府当局正在认真研究发行政府支持的加密货币（作为传统法定货币系统的潜在替代品）的可能性以及风险。瑞典央行首先采取了行动。其他明显的例子还包括新加坡、加拿大、中国以及美国等国家的中央银行。

总结

虽然恶性通货膨胀的实例较少也相隔较远，但很显然的是短期的政治或社会动荡很有可能会快速引起传统货币的贬值。同时，对于国家唯一出口的需求下降也可能会是一个导致因素。一旦货币贬值，价格就会迅速飙升，而最终则导致恶性循环。一些国家的政府也正试图通过印制更多的货币来解决这一问题，但事实却是，这种策略最后都被证明是一种无用的举措，反而更会进一步降低货币的整体价值。而有趣的是，当对于传统货币信任下降时，人们对于加密货币的信任就会上升。而这就可能对未来全球的货币看待和处理产生重大影响。