1703868212
1703868213
Miller, Andrew, Ari Juels, Elaine Shi, Bryan Parno, and Justin Katz.“Permacoin: Repurposing Bitcoin Work for Data Preservation.” In Proceedings of the 2014 IEEE Symposium on Security and Privacy , 2014.
1703868214
1703868215
您可以通过如下网址阅读：
1703868216
1703868217
http://research.microsoft.com/pubs/217984/permacoin.pdf.
1703868218
1703868219
讨论不同的哈希函数和SHA-3竞争的论文是：
1703868220
1703868221
Preneel, Bart.“The First 30 Years of Cryptographic Hash Functions and the NIST SHA-3 Competition.” In Topics in Cryptology—CT-RSA,2010 . Berlin: Springer, 2010.
1703868222
1703868223
关于不可外包谜题的介绍是：
1703868224
1703868225
Miller, Andrew, Elaine Shi, Ahmed Kosba, and Jonathan Katz.“Nonoutsourceable Scratch-Off Puzzles to Discourage Bitcoin Mining Coalitions.” In Proceedings of the 22nd ACM Conference on Computer and Communications Security , forthcoming.
1703868226
1703868227
1703868228
1703868229
1703868230
区块链技术驱动金融：数字货币与智能合约技术 [:1703863960]
1703868231
区块链技术驱动金融：数字货币与智能合约技术 第9章 比特币“平台”
1703868232
1703868233
1703868234
1703868235
1703868236
在前面的章节里，我们展示了比特币的技术基础架构和它作为货币的机理。现在我们来探讨除了货币之外，比特币可以作为核心组成部分的其他应用。这些应用，有些是直接利用了比特币的当前特性，并未做任何修改，而更多的则是需要做一些微小调整的。
1703868237
1703868238
我们根据应用的实用性和学术上的趣味性选择了下述应用案例，尽管案例并不能穷举，但这些关于比特币运作的例子（或者设想中的运作模式），将给您对比特币新的用途看法带来一些启示。
1703868239
1703868240
1703868241
1703868242
1703868243
区块链技术驱动金融：数字货币与智能合约技术 [:1703863961]
1703868244
区块链技术驱动金融：数字货币与智能合约技术 9.1 比特币作为一个只能被添加的记录
1703868245
1703868246
比特币是一个只能添加而不能删除的记录。它是一种可以不断添加新的数据，但是数据一旦被添加上去，就变得不可修改并且永久保存的数据结构。因此，通过比特币，我们可以获得一个时间顺序：判断一个数据是在另一个数据之前还是之后被写进了记录的。这个次序是由区块之间的哈希函数指针，而不是区块上的时间戳所决定的，因为时间戳可以作假，或者是由于矿工更改时间戳的值使其变得更小（更早），或者是矿工的计算机时钟没有同步，更或者是由于网络延时产生的差异。话虽如此，如果一个区块的时间戳延迟了好几个小时，它就会被其他的矿工们拒绝。所以时间戳还是相对准确的。通过下面的示例，我们可以看到，这些特性是有实际用途的。
1703868247
1703868248
安全时间戳
1703868249
1703868250
比特币这种只能被添加的记录特性可以被用来建立一个安全时间戳（secure timestamping）系统。假如，想要证明在时间T我们就知道了x的值，但并不想披露它的具体值。只有在未来很长时间后，当有可能需要证明我们确实知道这个值的时候，才有可能需要去披露它（当然，如果我们在时间T知道x的值，我们在T之后的时间还是知道这个x的值）。而且我们一旦证明了这一点，就需要使这个证据具备永久性。
1703868251
1703868252
在第1章中我们看到，可以用哈希函数来锁定数据x。我们不需要公布x值本身，取而代之地，只需要在区块链里公布这个数据值的哈希函数H(x)，即可以来证明我们知道这个X值。这个哈希函数的特性，保证了我们不可能再找到另外一个数据y，其哈希函数结果与x的哈希函数结果一致，也就是说，当y≠x时，H(x)=H(y)是不存在的。我们还可以依赖哈希函数另外一个常用的特性：只要x本身具备比较高的最小信息熵分布特性（distribution with high min-entropy），也就是说，x是不可预测的，那么x的哈希函数结果不会透露关于x的任何信息。如果x本身没有这种不可预测的特性，就像我们在第1章中探讨的，我们可以选择一个有较高的最小信息熵分布的随机数r和x组合签名，然后用H(r|x)作为对外公布的一个数值约定。
1703868253
1703868254
这个设想的核心就是，我们在时间点T只向外公布哈希函数H(r|x)，然后在之后的某个时间点来公布r和x。任何人看到这个只能做增量的记录，都会相信在我们发表H(r|x)的时候我们一定知道x，因为没有除此之外的其他方法可以让我们产生那些数据。
1703868255
1703868256
时间戳的应用
1703868257
1703868258
这个安全时间戳到底有什么用途呢？一个可能的应用就是可以用来证明创意的优先性。假设我们想证明，申请专利的一些创意点子早就在我们头脑里存在。我们可以在产生创意的第一时间，就将设计文档或者示意图草稿在区块链里用哈希函数发表出来，但不会向任何人泄露这个创意的具体内容。之后，当我们提交专利申请或是公布这个想法的时候，我们可以将最初的设计文档和相关信息发表出来，任何人都可以查证这些文件的函数时间戳，来证实我们在这之前，也就是我们发布设计文档的哈希函数约定的时候，就已经有了这个创意（证明我们对这个创意的时间上优先所有权）。
1703868259
1703868260
我们还可以用同样的方法来证明，其他人收到过我们发给他们的信息。假设爱丽丝雇用鲍勃去做一个编程的工作——他们之间的合同规定，鲍勃必须在一定的时间内将他所做的工作内容提交给爱丽丝。双方都想要获得一个保证，如果将来对相关工作内容有争议，比如鲍勃是否按时提交程序或者他提交的内容是否满足合同要求，双方都希望可以有相关的事实去证明。为了确保这一点，他们可以互相协商，将鲍勃提交的工作内容共同签名后，再在区块链上发表它的哈希函数。任何一方如果对提交的时间或者内容撒谎，另一方可以通过披露哈希函数的输入来重现当时发表的内容，来证明对方是错的（比如在法庭上）。
1703868261