比特币挖矿的核心密码，为什么必须反复计算哈希值？

如果你刚接触比特币，可能听过“矿工算哈希”“算力竞争”这类词，但大概率不清楚这到底是什么意思，更不明白为什么挖矿的核心动作非要围绕哈希值展开，今天我们就从比特币的底层设计出发,一步步拆解这个问题。

先搞懂：比特币挖矿到底在“挖”什么？

很多人误以为比特币挖矿是“凭空挖出比特币”，但本质上，挖矿是比特币网络的记账服务：矿工需要收集全网待确认的交易，将它们打包成一个“区块”，并获得全网其他节点的认可,才能获得比特币区块奖励和交易手续费。

而比特币作为去中心化的数字货币，没有中央银行来审核交易、确认记账权，因此必须设计一套机制，让全球分散的节点达成共识：谁有资格打包区块？如何防止有人恶意篡改交易？这套机制就是大名鼎鼎的工作量证明（PoW），而计算哈希值,正是PoW的核心落地方式。

哈希函数：完美适配PoW的“工具之王”

要理解为什么挖矿要算哈希，我们首先要搞懂什么是哈希函数,以及它为什么能成为比特币共识机制的最优选择。

哈希函数是一种输入任意长度的数据，都能输出固定长度随机字符串的算法，比特币官方使用的是双SHA-256算法（对输入数据连续进行两次SHA-256计算）,它有三个不可替代的核心特性：

1. 雪崩效应：哪怕输入数据只改动一个字节，输出的哈希值也会完全不同,没有任何规律可循；
2. 不可逆性：无法通过输出的哈希值反向推导出原始输入数据；
3. 易验证性：任何人都可以在极短时间内,通过输入数据计算出对应的哈希值。

而PoW的核心要求，恰恰就是“费力但容易验证”的工作：矿工需要付出大量计算成本才能完成任务，但全网其他节点只需要几秒就能确认任务是否完成,哈希函数完美契合了这个需求。

比特币挖矿的完整流程：哈希计算如何贯穿始终？

我们可以用通俗的步骤拆解比特币挖矿的全过程：

1. 收集交易：矿工先抓取全网待确认的转账交易,整理成交易列表；
2. 生成默克尔根：为了快速验证交易是否被包含在区块中，矿工将所有交易的哈希值构建成一棵二叉树，最终得到顶层的哈希值——也就是默克尔根，只需要核对默克尔根，就能快速确认某笔交易是否在区块内,无需挨个检查所有交易。
3. 构造区块头：矿工会生成一个包含6项关键信息的区块头：区块版本号、上一个区块的哈希值、交易默克尔根、时间戳、当前全网难度目标、以及一个随机数nonce。 上一个区块的哈希值」是串联整个区块链的关键：每个区块都绑定了前一个区块的哈希，让所有区块形成不可分割的链条，这也是“区块链”名称的由来。
4. 暴力尝试哈希值：这就是大家常说的“算哈希”：矿工需要不断修改nonce的值，然后对整个区块头进行两次SHA-256计算，直到最终得到的哈希值小于全网设定的难度目标值。 比如当前难度要求哈希值开头必须有18个零，矿工就要不断更换nonce，直到计算出的哈希值符合这个要求，这个过程没有任何捷径,只能通过反复枚举尝试。

一旦找到符合要求的nonce，矿工就可以将区块广播到全网，其他节点只需要用同样的方式重新计算一次区块头哈希，就能快速验证区块是否有效,不需要重复进行大量计算。

为什么不能用其他运算代替哈希计算？

很多人会好奇：既然PoW需要费力的工作，为什么偏偏选哈希？换做大数分解、内存占用测试行不行？ 答案是不行,这些方案都有致命缺陷：

• 简单的加减乘除很容易被专用硬件优化，算力巨头可以通过定制芯片快速碾压普通矿工,破坏去中心化的公平性；
• 大数分解等复杂数学运算，验证的时候同样需要大量