最近看了许多解释区块链的文章，发现很多文章要么

过于概念化或谈及一些应用前景和行业判断，要么又过于专业晦涩，使得很多

没有技术底子的小伙伴难以真正理解区块链技术。由于以上的原因，我希望通

过一笔比特币交易的完整生命周期来解释比特币中的区块链技术。在这样具体 

流程的场景下，我相信会更容易理解区块链。

基本常识：

区块链不等于比特币，区块链只是比特币系统用来记录交易信息的账

簿；

比特币没有账户余额的概念，所有的交易只记录资金的来源和去向，所

谓账户余额是区块链中计算出来的结果；

挖矿奖励是为了维护整个系统鼓励人们利用自己设备的算力资源来共同

验证每笔交易的有效性而给予的奖励；

假设一笔比特币交易 A 一旦被创建，它的生命周期就开始了。随后，交易 A 会

被一个或者多个签名加密（这些签名用来说明交易 A 的资金流向是被资金的拥有

者所许可的）。而后，交易 A 被广播到比特币网络中，最快收到广播信息的是相

邻的2-3个节点，这些节点都会参与验证这笔交易，于此同时将交易在网络中再次

进行广播，直到这笔交易 A 被网络中大多数节点（所有下载比特币客户端的设备

都有可能成为这样的节点）接收。

最终，交易 A 被一个正在参与挖矿的节点验证，交易 A 连同其它一些近期被创

建的交易一起被打包到一个区块 B 中，并被添加到区块链上，这时整个区块链就

被延长并新增了一个区块 B 。区块 B 获得 6 次以上的“确认”时就被认为是不

可撤销的，因为要撤销和重建六个区块需要巨量的计算，交易被打包在一起放进

区块中时需要极大的计算量来证明，但只需少量计算就能验证它们已被证明。

我们将上面的交易过程描述简单细分为以下 6 个步骤：

1. 产生新交易

2. 签名加密

3. 交易在比特币网络中传播

4. 整合交易&构建新区块

5. 挖矿

6. 新区块连接到区块链

接下来，我们将详细分析 6 个交易步骤中的具体细节和所采用到的底层技术，在

解释每个步骤和具体的概念时，我都将举出适当的例子来帮助理解，如果依然没

有读懂，那肯定是你看的太快了……

当隔壁老王想要将自己钱包中的一个比特币转账给老张时，这个交易就被老王的

钱包所构建了。

将一笔比特币交易理解成纸质支票有助于我们的理解，一笔比特币交易是一个有

着货币转移目的工具， 如同当收款人或持票人拿着支票到银行时，银行会无条件

支付其规定数量的金额。并且交易发起人并不一定是签署该笔交易的人。

比特币交易可以被任何人在线上或线下创建，即便创建这笔交易的人不是这个账

户的授权签字人。就像一家企业中秘书开出的这张支票（发起交易），需要等待

Boss签署该笔交易（数字签名）。

有以下 4 个概念需要展开理解，用以更加深入地理解“新交易构建”的一些细

节：

UTXO

交易输出

交易输入

交易费

UTXO易于理解的说就像是账户的余额。它是比特币交易的基本单位，是未经使用

的一个交易输出，Unspent Transaction Output，简称UTXO，“未花费的交易输

出”。UTXO不能再分割，1 个UTXO可以是 1“聪” 的任意倍，就像美元可以被分

割成“美分”一样，“分”就不可以再分割了。UTXO被记录于区块链中，比特币

网络监测着以百万为单位的所有可用的UTXO。

假设隔壁老王此时拥有 1.9 比特币，当隔壁老王接收到 0.1 比特币时，这个金

额被当作UTXO记录到区块链里，现在老王一共拥有的 2 比特币，同样都被当作

UTXO分散到数百个交易和数百个区块中。实际上，并不存在一个储存比特币的地

址或账户余额的地方，只有被老王（所有者）锁住的、分散的UTXO。

因此，

�

这个概念，是通过扫描区块链并聚合所有属于

该用户的UTXO来计算该用户的余额。

一笔比特币交易是一个含有输入值和输出值的数据结构，其中包含了将一笔资金

从初始地址（输入）转移至目标地址（输出）的代码信息：

。

每一笔比特币交易创造输出，输出都会被比特币账簿记录下来。所有的输出都能

创造一定数量的可用于支付的比特币（也就是UTXO）。这些UTXO会被整个网络所

识别记录，其所有者可在未来的交易中使用它们。给隔壁老王发送比特币实际上

是创造新的UTXO，并且能被他用于新的支付。

交易输入是指向UTXO的指针，当用户付款时，他的钱包通过选择可用的UTXO来构

造一笔交易。

隔壁老王想要支付0.015比特币，他的钱包应用会选择一个 0.01 UTXO和一

个 0.005 UTXO，使用它们加在一起来得到想要的付款金额。

大多数交易包含交易费，这是为了在网络安全方面给比特币矿工一种补偿。大多

数钱包自动计算并计入交易费，交易费被挖出这个区块的矿工得到，并且记录在

这个交易的区块链中。交易的数据结构没有交易费的字段，意味着你无法从交易

信息中直接看到交易费的金额。

隔壁老王想要消费支付0.015比特币，为了自己的交易被矿工优先处理，他

愿意支付0.001比特币作为交易费，那么老王的钱包至少需要从区块链记录中整合

至少0.016比特币的UTXO。假设他的钱包有一个0.2比特币的UTXO可用，那么这笔

新的交易就会产生一个0.2比特币的输入，和两个输出：一个是0.015比特币的消

费金额被支付给目标地址，另一个0.184比特币的输出作为找零支付给老王的钱包

地址，其中有0.001比特币未分配，就是“隐藏的”交易费用。

一定要定义清楚0.184比特币是一个指向老王自己钱包的输出，

这样找零才会有效“退回”给老王的钱包，否则0.184比特币也都将成为交易费，

被矿工挖到这份惊喜的“红包”。

一笔比特币交易一旦被创建，它就会被资金所有者(可能存在多位所有者)签名。

如果它是合法创建并签名的，则该笔交易现在就是有效的。它包含资金转移时所

需要的所有信息。用户的私钥用于生成支付比特币所必需的签名，来证明资金的

所有权，这样的签名加密是为了确保交易内容不被篡改。

网络中节点收到交易信息后，会对交易的合法性进行检查，资金所有者的签名加

密是重要的验证依据，检查都通过后，则将交易标记为合法的未确认交易，才会

在网络中进行广播。

有以下 4 个概念需要展开理解，用以更加深入的理解“签名加密”的一些细节：

私钥

公钥

钱包

交易脚本

一个比特币钱包中包含一系列的密钥对，每个密钥对包括一个私钥和一个公钥。

私钥是一个数字，通常是随机产生的。一个比特币地址中的所有资金的控制取决

于相应私钥的所有权和控制权。私钥必须保密，因为一旦被泄露，相当于该私钥

保护下比特币也就丢失了。

通过在一个密码学安全的随机源中取出一串随机字节，对其使用SHA256哈希算法

进行运算，生成了一个256位的数字，这样的一个数字就可以作为私钥。以十六进

制格式表示一个随机生成的私钥，即：

通过椭圆曲线算法可以从私钥计算得到公钥，这是不可逆转的过程。由公钥经过

单向的加密哈希算法生成的比特币地址以数字“1”开头，在交易中比特币地址就

是收款人的地址。

比特币钱包是私钥的容器，钱包只包含私钥而不是比特币，每一个用户有一个包

含多个私钥的钱包。钱包中包含成对的私钥和公钥，用户用这些私钥来签名交

易。

其中一种常见且典型的钱包就是使用“助记码词汇”做为种子，而生成私钥的钱

包。这样的单词的序列可以重新创建种子，并重新创造钱包以及所有私钥。在首

次创建钱包时，带有助记码的钱包应用程序将会向使用者生成一个12至24个单

词，单词的顺序就是钱包的备份。

一般每个交易都会包括两个脚本：

输出脚本，scriptPubKey和输入脚本，scriptSig。

输出脚本一般由付款方对交易设置锁定，用来对收款方进行权限控制，例如限制

必须是某个公钥 (比特币地址) 的拥有者才能花费这笔交易。

输入脚本 (签名脚本) 常常含有一个被用户的私钥生成的数字签名，用来证明自

己可以满足交易输出脚本的锁定条件，即对某笔交易中比特币资金的拥有权。

比特币交易的输入和输出并非只是简单对应了付款人的私钥和收

款人的公钥地址，而是还包含了更多的内容，通过脚本可以直接验证交易的有效

性，并且实现了更多复杂的交易方式，比如“多重签名脚本”，保证只有自己和

第三方钱包共同签名后才可动用输出，这样保证了黑客在攻击了第三方钱包后也

无法花掉用户的比特币。

一笔交易需要传递至比特币网络，才能被传播，也才能加入区块链中。一笔比特

币交易只是300到400字节的数据，一旦交易被发送到任意一个连接至比特币网络

的节点，这笔交易将会被该节点验证。如果交易被验证有效，该节点将会将这笔

交易传播到这个节点所连接的其他节点。

无论交易是否被节点验证有效，交易发起者会收到一条回执消息，包含了此笔交

易是否被接受的返回信息。在几秒钟之内，一笔有效的交易就会呈指数级扩散的

效率在网络中传播，直到所有连接到网络的节点都接收到它。

每一个节点在传播每一笔交易之前均进行独立验证。因此，一个

异常交易所能到达的节点不会超过一个。所以，比特币网络能有效抵御入侵，避

免垃圾信息的滥发和有效拒绝服务攻击。

有以下 4 个概念需要展开理解，用以更加深入的理解“交易传播”的一些细节：

客户端

完整节点

轻量节点 (SPV) 节点

挖矿节点

bitcoin.org可以下载标准客户端，即比特币核心，也叫“中本聪客户

端”（satoshi client）。它包括了比特币系统的所有内容：钱包功能、整个交

易账簿（区块链）的完整拷贝、交易确认引擎，P2P比特币网络中的一个完整网络

节点。

保有一份完整的、最新的区块链拷贝的节点被称为“完整节点”。完整节点能够

独立自主地校验所有交易， 而不需借由任何外部参照。

只保留了区块链的一部分，通过一种名为“简易支付验证（SPV）”的方式来完成

交易验证的节点被称为“SPV节点”， 又叫“轻量节点”。越来越多的用户钱包

都是SPV节点，尤其是运行于智能手机等资源受限设备上，这些设备没有空间存储

完整的 150G 大小的区块链。

挖矿节点通过运行在特殊硬件设备上的工作量证明算法，以相互竞争的方式创建

新的区块。一些挖矿节点同时也是全节点，保有区块链的完整拷贝；还有一些参

与矿池挖矿的节点是轻量级节点，它们必须依赖矿池服务器维护的全节点进行工

作。

验证交易后，每个比特币网络节点会将这些交易添加到自己的内存池中，内存池

也称作交易池，用来暂存尚未被加入到区块的交易记录。而挖矿节点除了收集和

验证交易以外，还会将这些交易打包到一个候选的区块中。

挖矿节点需要为内存池中的每笔交易分配一个优先级，并选择较高优先级的交易

记录来构建候选区块，在区块被填满后，内存池中的剩余交易会成为下一个区块

的候选交易。例如，一个挖矿节点从内存池中整合到了全部的交易，新的候选区

块包含有418笔交易，总的矿工费为0.09094925个比特币。

现在既然创建好了一个包含418笔交易的候选区块，挖矿节点就准备拿它来挖矿。

临时未验证的交易池

交易优先级

区块结构

矿池

比特币网络中几乎每个节点都会维护一份未确认交易的临时列表，被称为内存池

或交易池。节点们利用这个池来追踪记录那些被网络所知晓但还未被区块链所包

含的交易。交易池是存储在本地内存中，并不是存储在硬盘里，因此不同节点的

两池内容可能有很大差别。

交易优先级

挖矿节点需要为内存池中的每笔交易分配一个优先级，并选择较高优先级的交易

记录来构建候选区块。交易的优先级是由交易输入所花费的UTXO的交易创建时间

决定，交易输入值高且创建时间较早的交易比那些较新且输入值小的交易拥有更

高的优先级。

区块中用来存储交易的前50K字节是保留给较高优先级交易的，如果区块中有足够

的空间，高优先级的交易行为将不需要矿工费。矿工费越高，交易被处理的优先

级也越高。

区块是一种聚合了交易信息容器的数据结构。由区块头和区块主体组成，区块头

是80字节，而平均每个交易至少是250字节，而且平均每个区块至少包含超过500

个交易。

1. 用于连接前面的区块、索引自父区块哈希值的数据；

2. 挖矿难度、Nonce（用于工作量证明算法的计数器）、时间戳；

3. 能够总结并快速归纳校验区块中所有交易数据的Merkle（默克尔）树根

数据。

改变了原来挖矿奖励由一个胜出矿工独自获得的状态，采用团队协作方式来集中

算力进行挖矿，对产出的数字货币按照算力进行分配。

采矿成为一项团队运动，一群矿工于2010年12月16日一起在slush矿池挖出了它的

第一个区块。根据其所贡献的工作量，每位矿工都获得了相应的报酬。此后的两

个月间，slush矿池的算力从1 400Mhash/s增长到了60Ghash/s。

现在既然已经创建好了一个候选区块，挖矿节点就准备拿它来挖矿。矿工们争相

完成一种基于加密哈希算法的数学难题，获胜者有权在区块链上进行交易记录并

得到奖励。每 10 分钟左右生成一个不超过 1 MB 大小的新区块，这个区块记录

了这 10 分钟内发生并验证过的交易内容。矿工们在挖矿过程中会得到两种类型

的奖励：创建新区块的新币奖励，以及区块中所含交易的交易费。

一旦某一个挖矿节点在算力竞争中胜出，优先得到了数学难题的答案，会立刻将

这个区块发给它的所有相邻节点，这些节点在接收并

�

这个新区块后，也

会继续传播此区块，每个节点都会将它作为新区块加到自身节点的区块链副本

中。

工作量证明

创币交易

Coinbase奖励和矿工费

Proof of Work，通过计算来猜测一个数值（nonce）。具体到比特币，矿工必须

要在满足全网目标难度的情况下求解SHA256算法。优先完成工作量证明的矿工可

以获得比特币奖励。保证在一段时间内，系统中只能出现少数合法提案。

哈希问题具有不可逆的特点，只有通过暴力计算找到问题的答案。一旦获得符合

要求的nonce，说明在概率上是付出了对应的算力。谁的算力多，谁最先解决问题

的概率就越大。

区块中的第一笔交易是笔特殊交易，称为创币交易或者Coinbase交易，这个交易

是挖矿节点构造并用来奖励矿工们所做的贡献的。

创币交易的输入：创币交易于其他交易的不同点在于其交易输入没有

UTXO，也没有“输入脚本”。这个字段被Coinbase数据替代，除开始的

几个字节外，矿工可以任意使用Coinbase的其他部分，随意填充任何数

据。因此，中本聪在创世区块的Coinbase中填入了这样的数据 “The

Times 03/Jan/ 2009 Chancellor on brink of secondbailout for

banks”。

创币交易的输出：由挖矿胜出的矿工构建并将创币奖励和矿工费一起支

付给了自己的比特币钱包地址。

矿工们在挖矿过程中会得到两种类型的奖励：创建新区块的新币奖励，以及区块

中所含交易的交易费。比特币的货币是通过挖矿发行的，大约每四年减少一半。

2009年1月每个区块奖励50个比特币，到2012年11月减半为每个区块奖励25个比特

币，现在每个新区块奖励12.5个比特币。比特币挖矿奖励以指数方式递减，直到

2140年所有的比特币全部发行完毕，不会再有新的比特币产生。

例如：隔壁老王的挖矿节点构造了一个创币交易，支付给自己12.59094928枚比特

币，其中12.5个比特币是Coinbase奖励，0.09094928比特币是矿工费。

比特币交易生命周期的最后一步是将新区块连接至有最大工作量证明的链中。一

个节点一旦验证了一个新的区块，它将尝试将新的区块连接到到现存的区块链组

装起来。

节点维护三种区块：第一种是连接到主链上的区块，第二种是从主链上产生分支

的（备用链）区块 ，最后一种是在已知链中没有找到已知父区块的。在验证过程

中，一旦发现有不符合标准的地方，验证就会失败，区块会被节点拒绝并不会加

入到任何一条链中。

如果节点收到了一个有效的区块，而在现有的区块链中却未找到它的父区块，那

么这个区块被认为是“孤块”。孤块会被保存在孤块池中，直到它们的父区块被

节点收到。

每一个节点总是选择并尝试延长代表累计了最大工作量证明的区块链，也就是

最长的或最大累计难度的链，只要所有的节点选择最长累计难度的区块链，整

个比特币网络最终会收敛到一致的状态。

创世区块

难度目标与难度调整

区块链的分叉

区块浏览器

区块链里的第一个区块创建于2009年，被称为创世区块。它是区块链里面所有区

块的共同祖先，这意味着你从任一区块，循链向后回溯，最终都将到达创世区

块。

创世区块的哈希值为：

000000000019d6689c085ae165831e934ff763ae46a2a6c172b3f1b60a8ce26f

在区块浏览网站 (blockchain.info) 搜索这个区块哈希值，你会发现这个哈希值

来描述这一区块内容的页面：

比特币的区块平均每10分钟生成一个。这就是比特币货币发行速率和交易达成速

度的基础，必须始终保持恒定。随着技术发展，计算机性能将飞速提升。此外，

参与挖矿的人和计算机也会不断变化。为了能让新区块的保持10分钟一个的产生

速率，挖矿的难度必须根据这些变化进行调整。

2009年12月30日，比特币挖矿难度首次增长。寻找一个比特币区块需要整个网络

花费10分钟来处理，每发现2,016个区块时会根据前2,016个区块完成的时间对难

度进行调整。

New Difficulty = Old Difficulty * (Actual Time of Last 2016 Blocks /

20160 minutes)

分叉发生在两名矿工在较短的时间内，各自都算得了工作量证明解的时候。两个

矿工在各自的候选区块一发现解，便立即传播自己的“获胜”区块到网络中，先

是传播给邻近的节点而后传播到整个网络。

由于每个矿工的区块数据都不一样，所以他们解题得出的结果也是不一样的，都

是正确答案，只是区块不同。区块链在这个时刻，出现了两个都满足要求的不同

区块。不同的矿工看到这两个区块是有先后顺序的，通常情况下，矿工们会把自

己先看到的区块复制过来，然后接着在这个区块开始新的挖矿工作。这时分叉就

产生了。

从分叉的区块起，由于分叉的链上矿工的数量不同，因此算力也有差别，两条链

的增长速度也是不一样的，总有一条链的长度要超过另一条。当矿工发现全网有

一条更长的链时，他就会抛弃他当前分叉的链，而继续在更长的主链上进行挖矿

工作。