区块链基础概念：区块、链、交易、哈希、默克尔树、非对称加密等核心术语
区块链并非单一技术，而是多种计算机科学成果的有机组合。要理解其底层结构，首先需要建立一套精确的术语体系：区块是数据的容器，链是容器间的连接规则，交易是状态变更的原子单元，哈希是数据完整性的指纹，默克尔树是高效验证的聚合器，非对称加密则是所有权与身份认证的基石。本节将逐一拆解这些核心概念，并揭示它们如何协同构建出“不可篡改、可追溯、去中心化”的分布式账本。
1. 区块：数据的容器与结构
核心原理：区块是区块链的基本存储单元，由区块头（Block Header）和区块体（Block Body）两部分组成。区块头通常包含版本号、前一区块哈希（PrevHash）、默克尔根（Merkle Root）、时间戳、难度目标（Bits）和随机数（Nonce）等字段；区块体则包含经过验证的交易列表。区块头的大小通常固定（如比特币为80字节），而区块体大小取决于交易数量和单笔交易大小。
判断方法：识别一个数据结构是否为“合法区块”，需要检查以下条件：
- 结构完整性：区块头字段齐全，区块体交易列表非空（创世块除外）。
- 哈希有效性：区块头的哈希值必须满足当前网络难度目标（即小于目标值）。
- 默克尔根一致性：对区块体所有交易计算默克尔树，得到的根必须与区块头中的 Merkle Root 字段完全一致。
- 时间戳合理性：区块时间戳不能偏离本地时间过多（通常允许±2小时）。
2. 链：哈希指针与不可篡改性
核心原理：区块链的“链”并非物理上的链表，而是通过哈希指针（Hash Pointer）实现的逻辑链。每个区块的头部都存储了前一区块头的哈希值（PrevHash），这个哈希值就像一条“锁链”将区块依次连接。任何对历史区块数据的修改，都会导致该区块哈希变化，进而使后续所有区块的 PrevHash 校验失败，从而被网络节点立即发现。
操作流程：当新区块被创建时，节点执行以下步骤：
- 从交易池中选取合法交易，构建区块体。
- 计算所有交易的默克尔根，填入区块头。
- 读取当前链上最新区块的哈希，作为新块的 PrevHash。
- 通过工作量证明（PoW）或权益证明（PoS）等共识机制，找到满足难度要求的 Nonce。
- 广播新区块，其他节点验证后将其追加到本地链上。
| 特性 | 单链表（传统） | 区块链（哈希链） |
|---|---|---|
| 指针类型 | 内存地址 | 哈希值（内容寻址） |
| 篡改检测 | 无法检测 | 立即失效（哈希不匹配） |
| 遍历方式 | 单向或双向 | 只能从创世块正向遍历 |
| 存储位置 | 内存/磁盘 | 分布式节点冗余存储 |
3. 交易：状态变更的原子单元
核心原理：交易（Transaction）是区块链上最细粒度的操作记录。在比特币中，交易由输入（Inputs）和输出（Outputs）组成，输入引用之前交易的未花费输出（UTXO），输出则定义新的接收地址和金额。每笔交易必须包含发送者的数字签名，以证明其拥有对应 UTXO 的使用权。在以太坊等账户模型中，交易则包含 from、to、value、data 等字段，直接修改账户状态。
实战场景：假设 Alice 要向 Bob 转账 0.5 BTC：
- Alice 的钱包从她的 UTXO 集合中选取总额 ≥0.5 BTC 的未花费输出（例如一笔 0.3 BTC 和一笔 0.4 BTC）。
- 构造交易：输入引用这两个 UTXO，输出为 Bob 地址 0.5 BTC + 找零地址 0.2 BTC（假设手续费 0.0001 BTC）。
- 使用 Alice 的私钥对交易摘要进行签名，广播到网络。
- 矿工验证签名和 UTXO 有效性后，将交易打包进区块。
4. 哈希：数据完整性的指纹
核心原理：哈希函数（如 SHA-256）将任意长度的输入数据映射为固定长度的输出（256位）。其关键特性包括：确定性（相同输入必得相同输出）、单向性（由输出无法反推输入）、雪崩效应（输入微变，输出剧变）、抗碰撞性（极难找到两个不同输入产生相同哈希）。在区块链中，哈希被用于区块标识、交易标识（TxID）、默克尔树构建和 PoW 计算。
判断方法：验证数据完整性时，只需重新计算哈希并与预期值比对：
// 以 Python 为例
import hashlib
data = "Hello Blockchain"
hash_value = hashlib.sha256(data.encode()).hexdigest()
print(hash_value) # 输出 64 位十六进制字符串
# 任何字符改动都会导致完全不同的哈希值5. 默克尔树：高效验证的聚合器
核心原理：默克尔树（Merkle Tree）是一种二叉树，叶子节点存储交易哈希，非叶子节点存储其子节点哈希的拼接哈希。最终汇聚为唯一的默克尔根（Merkle Root），存入区块头。这种结构允许轻节点（SPV）在不下载完整区块的情况下，通过默克尔路径（Merkle Path）验证某笔交易是否存在于区块中，验证复杂度仅为 O(log n)。
操作流程：构建默克尔树的步骤：
- 对区块内所有交易计算 TxID（交易哈希）。
- 将 TxID 两两配对，计算拼接后的哈希作为父节点。
- 若交易数量为奇数，则复制最后一个哈希与其自身配对。
- 重复步骤2-3，直到生成唯一的根哈希。
| 验证方式 | 数据需求 | 计算量 | 适用场景 |
|---|---|---|---|
| 全节点验证 | 完整区块数据 | O(n) 次哈希 | 矿工、全节点 |
| SPV 验证 | 区块头 + 默克尔路径 | O(log n) 次哈希 | 轻钱包、移动端 |
6. 非对称加密：所有权与身份认证
核心原理：非对称加密使用一对密钥：公钥（Public Key）和私钥（Private Key）。公钥可以公开分享，用于验证签名或加密数据；私钥必须保密，用于生成签名或解密数据。在区块链中，地址通常由公钥经过哈希运算生成，而交易签名则使用私钥完成。常见的算法包括 ECDSA（椭圆曲线数字签名算法）和 Ed25519。
实战场景：数字签名流程：
- 发送方对交易摘要（如 TxID）使用私钥进行签名。
- 接收方使用发送方的公钥验证签名。
- 验证通过则证明：交易确实由私钥持有者发起，且内容未被篡改。
7. 常见误区与总结复盘
误区一：认为“区块链 = 比特币”。实际上，比特币只是区块链技术的第一个成功应用，区块链是底层基础设施，可应用于供应链、政务、金融等多个领域。
误区二：混淆“哈希”与“加密”。哈希是单向的、不可逆的，而加密是可逆的（需要密钥解密）。区块链中交易数据通常是公开透明的，哈希用于完整性验证而非保密。
误区三：认为“链越长越安全”。安全性取决于链上的累计工作量（或权益），而非单纯的长度。攻击者需要控制超过50%的算力/权益才能实施双花攻击，这与链的长度无直接关系。
误区四：忽视“孤块”现象。当两个矿工几乎同时找到合法区块时，网络会暂时分叉，最终保留最长链，另一个区块成为孤块（Orphan Block）。孤块中的交易会退回交易池，等待重新打包。