Чтобы модифицировать блок прошлого, злоумышленник должен восстановить блок и все блоки доказательств после него, а затем догнать и преодолеть работу свободных узлов. Мы покажем вам позже, что вероятность того, что злоумышленник поймает последний, экспоненциально уменьшается по мере добавления дополнительных блоков.

Чтобы компенсировать растущую аппаратную скорость и различные интересы в запущенных узлах с течением времени, сложность проверки определяется средним средним движением, которое нацелено на среднее число блоков в час. Если они генерируются слишком быстро, сложность увеличивается.

Шаги для запуска сети следующие. Узлы принимают блок только в том случае, если все транзакции в нем действительны и еще не были потрачены. Узлы выражают свое принятие блока, работая над созданием следующего блока в цепочке с использованием хэш-блока, принятого в качестве предыдущего хэша.

• Новые транзакции передаются всем узлам.
• Каждый узел собирает новые транзакции в блоке.
• Каждый узел работает, чтобы найти сложную рабочую документацию для своего блока.
• Когда узел находит подтверждение работы, он выделяет блок всем узлам.

В этом случае они будут работать над первым, который они получают, но будут держать другую ветку, если она станет длиннее. Ссылка будет нарушена, когда будет найдено следующее доказательство работы, и одна из ветвей станет длиннее; Узлы, работающие на другой ветке, затем перейдут к самому длинному. Новые транзакционные выпуски необязательно должны достигать всех узлов. До тех пор, пока они достигнут столько узлов, они рано или поздно войдут в блок. Блокированные выбросы также переносятся на экранированные сообщения.

Если узел не получает блок, он будет запрашивать, когда он получит следующий, и понимает, что он сбежал. По соглашению первая транзакция в блоке представляет собой специальную транзакцию, которая запускает новую валюту, удерживаемую создателем блока. Это добавляет стимул для узлов, поддерживающих сеть, и предоставляет способ изначально распространять монеты в обращении, поскольку для их выпуска нет центральной власти.

Мотивация также может финансироваться за счет торговых сборов. Если стоимость производства транзакции меньше стоимости ввода, разница представляет собой плату за транзакцию, которая добавляется к стоимости стимула транзакции на транзакции. После того, как определенное количество монет вступит в обращение, стимул может полностью преступить за транзакционные сборы и полностью не затронут.

Мотивация может помочь побудить узлы оставаться верными. Если страстному злоумышленнику удается получить больше вычислительной мощности, чем любые лазейки, у него будет выбор между его использованием, чтобы обмануть людей в оплате своих платежей или использовании системы для создания новых монет. Он должен находить более выгодным играть по правилам, правилам, которые способствуют ему с большим количеством монет, чем все другие вместе, чем подорвать систему и действительность его собственного состояния.

Восстановить дисковое пространство

Как только последняя транзакция будет похожа на достаточное количество блоков, транзакция, потраченная до ее удаления, может быть удалена для сохранения дискового пространства. Затем старые блоки можно уплотнять, разрезая ветви дерева. Внутренние хеши не нужно хранить. Заголовок блока без переходов будет составлять около 80 бит.

Упрощенная проверка оплаты

Вы можете проверить свои платежи, не запуская сетевой узел полностью. Таким образом, проверка достоверна, пока истинные узлы управляют сетью, но более уязвимы, если сеть побеждена злоумышленником. Пока сетевые узлы могут сами проверять транзакции, упрощенный метод может быть напуган транзакциями, изобретенными злоумышленником, если он может продолжать обходить сеть. Стратегия защиты от этого заключается в том, чтобы принимать предупреждения от сетевых узлов при обнаружении недопустимого блока, заставляя программу пользователя загружать весь блок и предупреждать транзакцию, чтобы подтвердить несогласованность.

Сочетание и диссоциация ценности

Хотя казалось бы возможным маневрировать отдельными монетами, было бы сложно сделать отдельную транзакцию для каждого процента передачи. Чтобы позволить делиться и комбинировать значение, транзакции содержат несколько входов и выходов. Как правило, в предыдущей транзакции будет либо один, либо несколько входов, объединяющих меньшие суммы или не более двух выходов: один для платежей и один возвращающий остаток, если применимо, к вещателю.

Вам не нужно извлекать полную, полную копию истории транзакций. Необходимость объявлять все публичные транзакции исключает этот метод, но право на неприкосновенность частной жизни можно поддерживать, прерывая ход информации в другом месте: сохраняя анонимные общедоступные коды. Общественность может видеть, что кто-то посылает сумму кому-то другому, но нет информации, связывающей транзакции одного человека.

Эта система аналогична уровню информации, выпущенной фондовой биржей, где момент и размер отдельных транзакций, «ящик», обнародуются, однако, не указывая на вовлеченные стороны. В качестве дополнительного метода защиты для каждой транзакции должна использоваться новая пара кодов, чтобы транзакция не могла быть привязана к определенному владельцу. Определенные ссылки неизбежны при транзакциях с несколькими входами, что неявно показывает, что их вклад использовался конкретным владельцем. Риск состоит в том, что если пользователь кода будет раскрыт, ссылки могут также быть сделаны с другими транзакциями, принадлежащими одному владельцу.

Мы рассматриваем гипотезу о том, что злоумышленник пытается создать альтернативную цепочку быстрее, чем лояльная цепочка. Если это удастся, оно не откроет системе для произвольных изменений, таких как создание сухих каменных ценностей или возможность брать деньги, которые никогда не принадлежали злоумышленнику. Узлы не будут принимать недопустимую транзакцию в качестве платежа, а узлы никогда не будут принимать блок, содержащий такие транзакции. Злоумышленник может только попытаться изменить свои транзакции, чтобы вернуть деньги, которые он недавно потратил.

Гонку между честной цепочкой и атакующей цепью можно охарактеризовать как случайный биномиальный путь. Вероятность того, что злоумышленник, у которого есть дефицит, поймает цепь лазейки, аналогична проблеме, известной как «Руины Игрока». Предположим, что неограниченный игрок ставки начинает с дефицита и играет бесконечное количество игр, чтобы попытаться достичь прибыли. Мы можем рассчитать вероятность достижения порога доходности или способ, которым атакующий захватывает лояльную цепочку следующим образом.

Теперь нам нужно подумать, сколько времени потребуется получателю новой транзакции, прежде чем он будет уверен, что определенная вещательная компания не может изменить транзакцию. Мы предполагаем, что отправитель является злоумышленником, который хочет заставить приемника некоторое время подумать, что ему заплатили, а затем переключиться на него по прошествии того времени. Получатель будет предупрежден, когда это произойдет, но отправитель надеется, что это произойдет как можно позже. Телефон генерирует новую пару кода и передает код отправителю незадолго до подписания.

Это предотвращает проблему, когда отправитель готовит блок блоков, прежде чем работать постоянно, пока ему не удастся догнать, а затем выйдет из транзакции в это время. После отправки транзакции отправитель начинает тайно работать в параллельной цепочке, содержащей альтернативную версию своей транзакции.

Он точно не знает количество действий, совершенных злоумышленником, но при условии, что блок лояльности ждал среднее количество раз для блока, потенциальный прогресс атакующего будет распределением Пуассона со значением. Чтобы получить вероятность того, что атакующий догоняет сейчас, мы умножаем плотность Пуассона для каждой суммы прогреза, которую он мог бы сделать, с вероятностью, что он мог бы догнать эту точку.

Мы предложили систему электронных транзакций, не полагаясь на доверие. Мы начали с обычной картой монеты, сделанной из цифровой, которая обеспечивает сильный контроль над собственностью, но она неполна без метода предотвращения. Таким образом, он становится быстро непрактичным с вычислительной точки зрения, поскольку злоумышленник может что-то изменить, если верные узлы контролируют большую часть вычислительной мощности. Сеть прочная в своей неструктурированной простоте. Узлы работают одновременно с минимальной координацией.

Их не нужно идентифицировать, поскольку сообщения не направляются в какое-либо конкретное место. Узлы могут покидать сеть и присоединяться к ней по своему усмотрению, принимая цепочку доказательств работоспособности в качестве доказательства событий, которые произошли во время их отсутствия. Они голосуют с вычислительной мощностью, выражают их принятие действительных блоков, работая над их расширением и отказом от недопустимых блоков, отказываясь работать с ними.

Любые правила, которые требуют и мотивируют, могут быть навязаны этим единодушным механизмом утверждения. В централизованной экономике валюта выдается центральным банком в размере, который должен соответствовать росту количества товаров, которые обмениваются, чтобы эти товары можно торговать со стабильными ценами. Денежная база контролируется центральным банком. В Соединенных Штатах ФРС увеличивает денежную базу, выдавая валюту, увеличивая количество банков на резерв, а в последнее время печатая деньги в электронном виде в процессе под названием «Количественное ускорение».

В полностью децентрализованной денежной системе нет центральной власти, которая регулирует денежную базу. Вместо этого валюта создается узлами одноранговой сети. Алгоритм генерации биткойнов заранее определяет, как будет создана валюта и с какой скоростью. Любая валюта, которая генерируется злоумышленником, который не соответствует правилам, будет отклонена сетью и, следовательно, бесполезна.

Биткойны создаются каждый раз, когда пользователь открывает новый блок. В результате ожидается, что количество существующих биткойнов не превысит 21 миллион. Сатоши никогда не оправдывал или не объяснял многие из этих констант. Этот алгоритм уменьшения потребления был выбран потому, что он приближается к скорости, с которой добываются такие товары, как золото.