1703865160
如果你是一名矿工，你大概想知道要多长时间才能找到下一区块？这个概率密度函数会是什么样？它的形状会相同，但x轴的坐标不一样。可以用一个漂亮的公式表示：
1703865161
1703865162
对于某个特定的矿工：
1703865163
1703865164
发现下一区块的平均时间=10分钟/占全部计算能力的比例
1703865165
1703865166
如果你有全网络0.1%的计算能力，这个公式告诉我们，你每10 000分钟能找到一个区块，大约一个星期。不仅是你发现区块的时间间隔非常长，时间间隔的波动也会非常大。因此产生的一些重要结论我们在第5章会讲到。
1703865167
1703865168
易于证实
1703865169
1703865170
现在回到工作量证明函数第三个重要的特性，就是证实一个节点正确地计算了工作量证明很容易。即使一个节点要尝试1020次来找到使区块哈希值落在目标范围内的临时随机数，并且临时随机数必须是作为区块的一部分被公布出来。这样任何其他节点很容易检查区块的内容，计算它的哈希值，证实它的输出在目标区域内。这是个相当重要的特征，因为这样使得我们摆脱了中心化管理。我们不需要一个中央权威机构来证明矿工正确地完成了工作。任何节点或者矿工，都可以迅速地证实其他矿工找到的区块符合工作量证明的规定。
1703865171
1703865172
[1]这段话很拗口，也难懂。打个比方，假如你是个炮兵，那些前序区块哈希值加上所有要打包的交易就是炮弹，哈希函数就是大炮，临时随机数就好比瞄准器，你所想击中的目标，比如一个指挥所，它肯定在你能打到的范围内，但非常小，而且其实根本不知道在哪里。击中目标的唯一办法是狂轰滥炸，这就是比特币工作量的概念，炸的越多，击中的概率越高。如果这个指挥所的目标区域是轰击区域1%大的话，你大概平均要发出100枚炮弹才可能击中目标。——译者注
1703865173
1703865174
1703865175
1703865176
1703865177
区块链技术驱动金融：数字货币与智能合约技术 [:1703863917]
1703865178
区块链技术驱动金融：数字货币与智能合约技术 2.5 总结
1703865179
1703865180
挖矿成本
1703865181
1703865182
我们现在来看一下挖矿经济学。前文提到过，作为矿工挖矿是十分昂贵的。按现在的难度，找到下一个单独的区块需要计算1020个哈希值，区块奖励约是25个比特币，按照现在的比特币汇率，是不小的一笔钱。这些数据可以让我们简单地计算出挖矿是否赚钱。我们可以用这个简单的逻辑来做这个决定：
1703865183
1703865184
如果：
1703865185
1703865186
挖矿奖励>挖矿成本
1703865187
1703865188
那么：
1703865189
1703865190
矿工赚钱
1703865191
1703865192
条件是：
1703865193
1703865194
挖矿奖励=区块奖励+ 交易费
1703865195
1703865196
挖矿成本=硬件成本+ 运营成本（电费、空调费等）
1703865197
1703865198
基本上，矿工的挖矿奖励就是区块奖励和交易费。矿工自己与总的支出相比较，包括硬件和电费成本。
1703865199
1703865200
但这个简单的公式也有几个复杂的地方：第一，硬件投资是固定的，但电费是个变量，随时间变化。第二个复杂之处是，矿工得到的奖励取决于他们发现区块的速度，这不仅取决于他们硬件的能力，还取决于他们的计算能力占全球计算能力的比例。第三是挖矿产生的成本通常是用美元和其他传统货币表示的，但他们得到的奖励是比特币。所以这个方程在任何时候都有一个隐藏的因素，就是比特币的汇率。第四，到目前为止，我们都假设矿工会诚实地遵守协议。但矿工有可能选择用一些其他的挖矿策略，而不总是试图延展最长的有效分支。所以这个方程没有囊括所有矿工可以用到的不同策略的细微差别。事实上，要想分析挖矿是否有意义，是一个博弈论问题，没有那么容易找到答案。
1703865201
1703865202
到此为止，我们已经较好地理解了比特币如何实现去中心化。我们现在总结一些关键点，放在一起以便更好地理解。
1703865203
1703865204
我们首先从身份开始。根据我们知道的，比特币协议不需要真实世界的身份就可以参与。任何用户任何时刻都可以制造一对匿名的钥匙。如果爱丽丝想付给鲍勃比特币，比特币协议里没有详细说明爱丽丝如何得知鲍勃的地址。在这些匿名的钥匙对用作身份的情况下，交易其实是向整个点对点网络广播的信息，把比特币从一个地址转到另一个地址。比特币只是交易输出，我们在下一章节会深入讨论这个问题。
1703865205
1703865206
1703865207
不存在所谓“1比特币”这样的东西
1703865208
1703865209
比特币没有固定面额，不像美元。具体来说，没有“1比特币”这样的特别名称。比特币只不过是交易输出，在现在的规则里，它们可以是精确到小数点后8位的任意值。可能的最小价值是0.000 000 01 BTC（比特币），我们称之为1个中本聪（比特币的发明人）。