16주년 기념 클래식 다시 읽기: 중국어 비트코인 백서 전문

기자: 2008년 10월 31일, 사토시 나카모토는 P2P 재단 웹사이트를 통해 비트코인 백서 "비트코인: P2P 전자 현금 시스템"을 발표했습니다. 백서 발표 16주년을 맞아 금융계를 영원히 바꾼 이 고전적인 글을 다시 읽기 위해 골든 파이낸스는 다시 한 번 비트코인 백서의 중국어 버전을 발간합니다.

저자: 사토시 나카모토, 역자: 리샤오라이

개요: 온라인 결제를 금융기관을 거치지 않고 한 당사자에서 다른 당사자로 직접 전송할 수 있는 순수한 P2P 버전의 전자 현금 시스템입니다. 디지털 서명은 부분적인 해결책을 제공하지만, 이중 지출을 방지하기 위해 신뢰할 수 있는 제3자가 여전히 필요하다면 전자 결제의 주요 이점이 상쇄됩니다. 저희는 이중 지출 문제를 해결하기 위해 P2P 네트워크를 사용하는 솔루션을 제안합니다. P2P 네트워크는 거래의 해시 데이터를 계속 확장되는 해시 기반 작업 증명 체인에 입력하여 각 거래에 타임스탬프를 찍어 완전히 다시 실행하지 않고는 변경할 수 없는 기록을 생성합니다. 가장 긴 체인은 한편으로는 이벤트가 목격되었음을 증명하고 그 순서를 증명하는 동시에, 가장 큰 CPU 파워 풀에서 발생했음을 증명하는 데 사용됩니다. 대부분의 CPU 파워가 양성 노드에 의해 제어되는 한(즉, 네트워크를 공격하려는 노드와 협력하지 않는 한) 양성 노드는 가장 긴 체인을 생성하여 공격자를 앞설 수 있습니다. 네트워크 자체는 최소한의 구조로 구성되어야 합니다. 정보는 최선의 노력에 따라 전파되고 노드는 자유롭게 드나들 수 있지만, 참여하려면 항상 가장 긴 작업 증명 체인을 참여하지 않은 동안 일어난 모든 일에 대한 증거로 받아들여야 합니다.

1. 소개

인터넷 상거래는 전자 결제를 처리하기 위해 신뢰할 수 있는 제3자인 금융 기관에 거의 전적으로 의존하고 있습니다. 이 시스템은 대부분의 거래에서 합리적으로 잘 작동하지만, 신뢰 기반 모델에 내재된 결함으로 인해 여전히 부담이 됩니다. 금융 기관이 중재 분쟁을 피할 수 없기 때문에 완전히 되돌릴 수 없는 거래는 사실상 불가능합니다. 중재 비용은 거래 비용을 증가시켜 가능한 최소 거래 규모를 제한하고 많은 소액 결제 거래를 막게 됩니다. 여기에 더 큰 비용이 발생하는데, 시스템에서 되돌릴 수 없는 서비스에 대해서는 되돌릴 수 없는 결제를 제공할 수 없다는 점입니다. 되돌릴 수 있는 가능성은 신뢰에 대한 필요성을 만들어냅니다. 판매자는 고객을 조심해야 하며, 고객이 신뢰하는 경우라면 필요 이상으로 많은 정보를 제공해야 합니다. 일정 비율의 사기는 피할 수 없는 것으로 간주됩니다. 이러한 비용과 결제의 불확실성은 실물 화폐를 사용하여 사람들 간에 직접 결제할 때는 피할 수 있지만, 양 당사자 중 한 쪽이 신뢰하지 않는 경우 통신 채널을 통해 결제할 수 있는 메커니즘은 없습니다.

우리가 진정으로 필요로 하는 것은 신뢰 기반이 아닌 암호화 증명 기반의 전자 결제 시스템으로, 제삼자를 신뢰할 필요 없이 두 당사자가 직접 거래할 수 있는 시스템입니다. 산술적으로 보장된 비가역적 거래는 판매자가 사기를 당하지 않도록 돕고, 구매자를 보호하기 위한 일상적인 보증 메커니즘은 쉽게 구현할 수 있습니다. 이 논문에서는 P2P 분산 타임스탬프 서버를 사용해 각 거래를 시간 순서대로 기록하는 산술 기반 증명을 생성하는 이중지불에 대한 솔루션을 제안합니다. 이 시스템은 정직한 노드가 상호 협력하는 공격자에 비해 전체적으로 더 많은 CPU 연산 능력을 보유하고 있는 한 안전합니다.

2. 트랜잭션

전자 코인을 디지털 서명의 체인으로 정의합니다. 한 소유자는 체인의 끝에 이전 거래의 해시, 새 소유자의 공개 키와 같은 디지털 서명을 추가하여 코인을 다른 사람에게 넘깁니다. 수신자는 서명을 확인하여 디지털 서명 체인의 소유권을 확인할 수 있습니다.

이미지 src="https://img.jinse.cn/7126684_watermarknone.png" title="7126684" alt="sQZAt4qlbgm150hgxHy4ui11TxFPpIbbi5Z7GUia.jpeg">

이 경로의 문제점은 수취인이 이전 소유자 중 이중으로 결제한 사람이 없는지 확인할 수 없다는 것입니다. 일반적인 해결책은 신뢰할 수 있는 중앙 집중식 기관, 즉 "조폐국"을 도입하여 각 거래에서 이중 지불 여부를 확인하는 것입니다. 각 거래 후에는 코인을 조폐국에 반환해야 하며, 조폐국은 새로운 코인을 발행합니다. 결국 조폐국에서 직접 발행한 코인만 신뢰할 수 있고 이중 지불이 발생하지 않습니다. 이 솔루션의 문제점은 전체 통화 시스템의 운명이 조폐국을 운영하는 회사(마치 은행처럼)에 묶여 있고 모든 거래가 조폐국을 거쳐야 한다는 것입니다.

수취인이 이전 소유자가 이전 거래에 서명하지 않았음을 확인할 수 있는 방법이 필요합니다. 저희의 목적상 가장 빠른 거래만 중요하므로 이후의 이중 결제 시도는 신경 쓰지 않습니다. 거래가 존재하지 않는다는 것을 확인하는 유일한 방법은 모든 거래에 대한 알림을 받는 것입니다. 민트 모델에서 민트는 이미 모든 거래를 알고 있으며 주문을 확인할 수 있습니다. '신뢰할 수 있는 당사자'의 개입 없이 이를 수행하려면 거래 기록이 공개적으로 발표되어야 합니다 1, 참가자들이 동일한 고유 거래 내역을 확인할 수 있는 시스템이 필요합니다. 동일한 고유 거래 내역을 받았습니다. 수신자는 각 트랜잭션 시점에 대다수의 노드가 해당 트랜잭션이 가장 먼저 수신되었다는 것에 동의할 수 있음을 증명해야 합니다.

3. 타임스탬프 서버

이 솔루션은 타임스탬프 서버에서 시작됩니다. 타임스탬프 서버는 레코드 블록(항목)의 해시에 타임스탬프를 찍은 다음 신문처럼 또는 뉴스 그룹(유즈넷)의 게시물처럼 해시를 브로드캐스트하는 방식으로 작동합니다. 2& 3 4 5. 타임스탬프는 해당 데이터가 해당 시점 이전에 존재했음을 증명하며, 그렇지 않았다면 해당 해시는 생성되지 않았을 것입니다. 각 타임스탬프는 해시에 이전 타임스탬프를 포함하므로 체인을 형성하며, 새로운 타임스탬프는 이전 타임스탬프 뒤에 추가됩니다.

4. 작업 증명

피투피 기반 분산 타임스탬프 서버를 구현하려면 아담 버크의 해시 캐쉬 6를 작업 증명 시스템으로 사용해야 합니다. 신문이나 뉴스 그룹 게시물 같은 것이 아닙니다. 작업 증명은 해시를 추출한 후, 예를 들어 SHA-256을 사용하여 해시를 계산할 때 해시가 특정 수의 0으로 시작해야 한다는 조건을 만족하는 값을 찾는 것입니다. 0이 추가될 때마다 작업량이 기하급수적으로 증가하며, 이는 단일 해시를 계산하여 확인할 수 있습니다.

타임스탬프 네트워크에서는 블록의 해시가 지정된 수의 0으로 시작한다는 조건을 만족하는 값이 발견될 때까지 블록에 난수(논스)를 계속 추가하는 방식으로 작업 증명을 구현합니다. CPU의 연산 노력으로 작업 증명을 만족하는 결과가 나오면, 이전의 모든 작업을 다시 수행하지 않는 한 블록을 더 이상 변경할 수 없습니다. 새로운 블록이 추가되면 현재 블록을 변경하는 것은 모든 후속 블록의 작업을 다시 수행해야 한다는 것을 의미합니다.

이미지 src="https://img.jinse.cn/7126686_watermarknone.png" title="7126686" alt="L5fHgxjJJ6fSYcFToKfNERzgNlhNgUwdgMiNG2N5.jpeg">

직업 증명서는 또한 누가 다수를 대신하여 의사 결정을 내릴 수 있는지를 결정하는 방법에 대한 문제도 다룹니다. 소위 "다수"가 "하나의 IP 주소, 하나의 투표"를 기준으로 한다면, 많은 IP 주소를 처리할 수 있는 사람은 누구나 "다수"로 간주될 수 있습니다. ". 작업 증명은 본질적으로 "하나의 CPU, 하나의 투표"입니다. 소위 "다수의 결정"은 가장 긴 체인으로 표현되는데, 이는 가장 많은 작업을 처리하는 체인이기 때문입니다. 대부분의 CPU 파워가 정직한 노드에 의해 제어된다면, 정직한 체인은 가장 빠르게 성장하며 경쟁 체인을 앞지르게 될 것입니다. 공격자가 이미 생성된 블록을 변경하려면 해당 블록과 그 이후의 모든 블록에 대한 작업 증명을 다시 수행한 다음 정직한 노드의 작업을 따라잡고 능가해야 합니다. 블록 수가 계속 증가함에 따라 지연된 공격자가 따라잡을 수 있는 가능성이 기하급수적으로 감소하는 이유는 나중에 설명하겠습니다.

시간이 지남에 따라 증가하는 하드웨어 연산과 참여 노드 수의 변화에 대처하기 위해 작업 증명 난이도는 시간당 생성되는 평균 블록 수를 기반으로 한 이동 평균으로 결정됩니다. 블록이 너무 빨리 생성되면 난이도가 높아집니다.

5. 네트워크

네트워크를 실행하는 단계는 다음과 같습니다:

1. 모든 새로운 트랜잭션이 모든 노드에 브로드캐스트됩니다.

2. 각 노드는 새로운 트랜잭션을 블록으로 패키징합니다. 블록으로 패키징합니다;

3. 각 노드는 이 블록에 대해 난이도가 있는 작업 증명을 찾기 시작합니다;

4. 블록이 작업 증명을 찾으면 이 블록을 모든 노드에 브로드캐스트해야 합니다;

5. 수많은 다른 노드가 이 블록을 수락합니다. 블록: 해당 블록의 모든 트랜잭션이 유효하며 이중 지불되지 않았습니다.

6. 수많은 노드는 다음 블록을 생성할 때 수락된 블록의 해시를 새 블록 이전의 해시로 처리하여 네트워크에 이 블록에 대한 수락을 표시합니다.

노드는 항상 가장 긴 체인을 올바른 체인으로 간주하고 여기에 새로운 데이터를 계속 추가합니다. 두 노드가 동시에 두 가지 버전의 "다음 블록"을 네트워크에 브로드캐스트하면, 일부 노드는 그 중 하나를 먼저 수신하고 다른 노드는 다른 블록을 먼저 수신합니다. 이 경우 노드는 먼저 받은 블록을 계속 작업하지만, 후자가 가장 긴 체인이 될 경우를 대비해 다른 브랜치도 저장합니다. 다음 작업 증명이 발견되고 분기 중 하나가 더 긴 체인이 되면 이 일시적인 차이는 사라지고 다른 분기에서 작업하는 노드는 더 긴 체인으로 전환됩니다.

새 트랜잭션이 반드시 모든 노드에 브로드캐스트될 필요는 없습니다. 충분한 노드에 도달하기만 하면 블록으로 패키징되는 데 오랜 시간이 걸리지 않습니다. 또한 블록 브로드캐스팅은 일부 메시지를 삭제할 수도 있습니다. 노드가 블록을 수신하지 못하면 다음 블록을 수신할 때 이전 블록을 놓쳤다는 것을 알게 되고, 따라서 누락된 블록을 보충하라는 요청을 보내게 됩니다.

6. 인센티브

관례적으로 각 블록의 첫 번째 트랜잭션은 블록 생성자에게 속한 새로운 코인을 생성하는 특별 트랜잭션입니다. 이렇게 함으로써 노드는 네트워크 지원에 대한 보상을 받을 수 있으며, 코인을 발행할 중앙화된 기관이 없는 시스템에서 코인을 유통할 수 있는 방법을 제공하기도 합니다. 새로운 코인을 꾸준히 유통에 추가하는 것은 금 채굴자가 금을 유통에 추가하기 위해 자원을 사용하는 것과 비슷합니다. 저희 시스템에서 사용되는 자원은 CPU 시간과 사용하는 전력입니다.

보상은 거래 수수료에서도 얻을 수 있습니다. 트랜잭션의 출력 값이 입력 값보다 작으면 그 차액이 트랜잭션 수수료이며, 트랜잭션을 블록에 넣은 노드에게 보상이 주어집니다. 정해진 수의 코인이 유통되면 보상은 거래 수수료로 완전히 전달되며 인플레이션은 전혀 발생하지 않습니다.

보상 메커니즘은 노드가 정직성을 유지하도록 장려할 수도 있습니다. 탐욕스러운 공격자가 모든 정직한 노드보다 더 많은 CPU 파워를 확보할 수 있다면, 그는 그 파워를 사용하여 자신이 사용한 돈을 다시 훔쳐서 다른 사람들을 속일 것인가, 아니면 다른 노드들을 속이는 데 사용할 것인가를 선택해야 합니다. 아니면 새로운 코인을 생성하는 데 사용할까요? 그는 현재 다른 모든 노드를 합친 것보다 더 많은 코인을 얻을 수 있는 규칙을 따르는 것이 시스템을 몰래 파괴하고 자신의 재산을 없애는 것보다 더 비용 효율적이라는 것을 알 수 있을 것입니다.

7. 디스크 공간 회수

코인의 가장 최근 거래가 충분한 수의 블록 이전에 발생한 경우, 해당 거래 이전의 코인 지출 거래 기록은 폐기할 수 있으며, 이는 디스크 공간을 절약하기 위한 목적입니다. 디스크 공간을 절약하는 것입니다. 블록의 해시를 파괴하지 않고 이를 수행하기 위해 거래 기록의 해시는 머클 트리에 통합되고, 트리의 루트만 블록의 해시에 통합됩니다. 오래된 블록은 가지를 잘라내어 압축할 수 있습니다. 내부 해시는 보존할 필요가 없습니다.

이미지 src="https://img.jinse.cn/7126687_watermarknone.png" title="7126687" alt="GOSWSMEutHTHRctOsFIZ6l0XiCZpQDCytysccOvF.jpeg">

거래 내역이 없는 블록 헤더는 약 80바이트입니다. 블록이 10분마다 생성된다고 가정하면 80바이트에 6 곱하기 24 곱하기 365는 연간 420만 개가 됩니다. 2008년 현재 판매되는 대부분의 컴퓨터에는 2GB의 램이 장착되어 있으며 무어의 법칙에 따르면 매년 1.2GB씩 증가하므로 블록 헤더를 메모리에 저장해야 한다고 해도 문제가 되지 않습니다.

8. 간소화된 결제 확인

전체 네트워크 노드를 실행하지 않아도 결제를 확인할 수 있습니다. 사용자는 작업 증명이 있는 가장 긴 체인의 블록 헤더 사본만 있으면 온라인 노드를 쿼리하여 자신이 가진 것이 실제로 가장 긴 체인에서 온 것인지 확인한 다음 머클 트리의 분기 노드를 가져와 이 블록이 타임스탬프가 찍힌 시점의 트랜잭션에 연결할 수 있습니다. 블록이 타임스탬프가 찍힌 시점의 트랜잭션에 연결합니다. 사용자는 트랜잭션을 직접 확인할 수는 없지만, 체인 어딘가에 연결함으로써 네트워크 노드가 트랜잭션을 수락했음을 확인할 수 있으며, 이후 추가된 블록을 통해 네트워크가 트랜잭션을 수락했음을 추가로 확인할 수 있습니다.

이미지 src="https://img.jinse.cn/7126688_watermarknone.png" title="7126688" alt="ZUtmrmdPnropshOMBHizRFDwDh0pncg5VGNnzWcI.jpeg">

정직한 노드가 네트워크를 계속 제어하고 있는 한 인증은 신뢰할 수 있습니다. 그러나 네트워크가 공격자의 통제하에 있는 경우 인증은 신뢰할 수 없습니다. 네트워크 노드가 거래 기록을 자체적으로 검증할 수는 있지만, 공격자가 네트워크를 계속 제어할 수 있는 한 간소화된 버전의 인증은 공격자의 위조된 거래 기록에 속아 넘어갈 수 있습니다. 이에 대응하는 한 가지 전략은 클라이언트 소프트웨어가 네트워크 노드의 경고를 수락하는 것입니다. 네트워크 노드는 유효하지 않은 블록을 발견하면 경고를 전송하고 사용자 소프트웨어에 알림을 표시하며 사용자에게 전체 블록을 다운로드하고 거래의 일관성을 확인하라는 경고를 보냅니다. 결제와 영수증 발행 빈도가 높은 판매자는 보다 독립적인 보안과 빠른 거래 확인을 위해 자체 풀 노드를 실행하는 것이 좋습니다.

9. 값 결합 및 분할

코인을 조각 단위로 처리하는 것은 가능하지만, 각 센트마다 별도의 레코드를 설정하는 것은 번거롭습니다. 값의 분할과 결합을 허용하기 위해 트랜잭션 레코드에는 여러 개의 입력과 출력이 포함됩니다. 일반적으로 비교적 큰 금액의 이전 거래에서 하나의 입력이 있거나 작은 금액의 조합에서 많은 입력이 있으며, 최대 두 개의 출력, 즉 지불용(수취인에게 전달), 필요한 경우 변경용(발신인에게 전달)이 있습니다.

이미지 src="https://img.jinse.cn/7126689_watermarknone.png" title="7126689" alt="rRreBWdF8I1swfs5QtBILVrI0guXumj1ulPkbKyu.jpeg">

여기서는 '팬아웃'이 문제가 되지 않는다는 점에 주목할 필요가 있습니다. '팬아웃'이란 하나의 트랜잭션이 여러 트랜잭션에 의존하고, 그 트랜잭션은 다시 더 많은 트랜잭션에 의존하는 것을 의미합니다. 즉, 하나의 트랜잭션이 여러 트랜잭션에 의존하고, 이러한 트랜잭션은 다시 더 많은 트랜잭션에 의존한다는 뜻입니다. 하나의 트랜잭션의 완전한 독립적인 기록 사본을 추출할 필요는 없습니다.

10. 개인정보 보호

전통적인 뱅킹 모델은 거래자와 신뢰할 수 있는 제3자의 정보에 대한 접근을 제한함으로써 어느 정도의 개인정보 보호를 달성합니다. 모든 거래 기록을 공개해야 한다는 요구는 이러한 접근 방식을 거부합니다. 그러나 공개 키 익명성이라는 다른 곳에서 정보의 흐름을 차단함으로써 프라이버시를 유지할 수 있습니다. 대중은 이렇게 저렇게가 저렇게에게 일정 금액을 송금했다는 사실을 알 수 있지만, 특정인을 지목하는 정보는 없습니다. 이러한 수준의 정보 유포는 주식 시장 거래와 비슷하며, 각 거래의 시간과 금액만 공개될 뿐 당사자가 누구인지 아무도 알 수 없습니다.

이미지 src="https://img.jinse.cn/7126690_watermarknone.png" title="7126690" alt="FACNxW4jyufvrE53ONTept7HLlHzayQU9CwIg4eX.jpeg">

방화벽에는 또 다른 계층이 있습니다. 트레이더는 각 거래마다 새로운 공개키와 개인키 쌍을 활성화하여 다른 사람이 동일한 소유자를 추적할 수 없도록 해야 합니다. 여러 개의 입력이 있는 일부 트랜잭션은 필연적으로 동일한 소유자가 입력한 것으로 인식되기 때문에 여전히 추적이 가능합니다. 위험은 공개 키의 소유자가 노출되면 이와 관련된 다른 모든 트랜잭션이 노출된다는 것입니다.

11. 계산

공격자가 정직한 체인보다 더 빠른 대체 체인을 생성하려고 하는 시나리오를 가정해 보겠습니다. 공격자가 성공하더라도 시스템을 임의로 변경할 수 없으므로 무에서 유를 창조할 수 없고, 자신의 것이 아닌 돈에 접근할 수 없습니다. 네트워크 노드는 유효하지 않은 트랜잭션을 지불로 받아들이지 않으며, 정직한 노드는 그러한 지불이 포함된 블록을 절대 수락하지 않습니다. 공격자가 할 수 있는 일은 자신의 소유인 트랜잭션을 수정하여 이미 사용한 돈을 되찾으려는 것뿐입니다.

정직한 체인과 공격자 사이의 경쟁은 이항 랜덤 워크로 설명할 수 있습니다. 성공 이벤트는 정직한 체인에 새로운 블록이 추가되어 우위를 점하는 것입니다. $1$; 그리고 실패 이벤트는 공격자의 체인이 새로운 블록으로 보강되어 정직한 체인의 장점이 줄어들었다는 것입니다. $1$.

공격자가 적자에서 다시 돌아올 수 있는 확률은 도박꾼의 파산 문제와 유사합니다. 무한한 수의 칩을 가진 도박꾼이 기존 적자를 채우기 위해 적자부터 시작하여 무한히 많은 횟수만큼 베팅을 할 수 있다고 가정해 보겠습니다. 그가 결국 적자를 채울 확률, 즉 공격자가 정직의 사슬을 따라잡을 수 있는 확률을 다음과 같이 계산할 수 있습니다.

우리는 $\mathrm{p>}$,q 공격자가 따라잡아야 하는 블록의 수가 증가하므로 성공 확률은 기하급수적으로 감소합니다. 확률이 불리한 상황에서 공격자가 초반에 운이 좋게 한 발짝 앞서나가지 못하면 뒤처질수록 확률은 사라지게 됩니다.

이제 새 거래의 수취인이 송금인이 거래를 변경할 수 없다는 것을 충분히 확신할 때까지 얼마나 기다려야 하는지 생각해 보겠습니다. 송금인이 수취인이 거래에 대해 대금을 지불했다고 한동안 믿도록 속인 다음 나중에 자신에게 돈을 다시 송금하는 공격자라고 가정해 보겠습니다. 물론 이런 일이 발생하면 수취인은 경고를 받지만, 발신자는 그때쯤이면 글이 벽에 붙어 있기를 바랄 뿐입니다.

수취인은 새로운 공개 키와 개인 키 쌍을 생성한 다음 서명하기 직전에 발신자에게 공개 키를 알려줍니다. 이렇게 하면 발신자가 순차 연산을 통해 체인에 블록을 미리 준비하고 운이 좋으면 그때까지 트랜잭션을 실행할 수 있을 만큼 충분히 앞서가는 상황을 방지할 수 있습니다. 송금이 전송되면 부정직한 발신자는 다른 병렬 체인에서 몰래 작업을 시작하여 거래의 반대 버전을 포함하려고 시도합니다.

수취인은 이 트랜잭션이 블록으로 패키징되고 이후 Z 블록이 추가될 때까지 기다립니다. 공격자가 얼마나 진행했는지는 정확히 알 수 없지만, 정직한 블록의 경우 각 블록 생성 과정에 소요되는 평균 시간은 다음과 같은 예상값을 가진 푸아송 분포에 부합한다고 가정하는 것이 안전합니다.

이미지 src="https://img.jinse.cn/7126692_watermarknone.png" title="7126692" alt="Go4WNHNh1YtPsMqjI2XbNCMTnITJUIl9w8LqM6yj.jpeg">

공격자가 여전히 따라잡을 수 있는 확률을 파악하려면 공격자가 따라잡아야 하는 블록 수에 대한 포아송 분포 확률 밀도를 구하고 여기에 해당 블록 수만큼 뒤쳐질 때 따라잡을 확률을 곱해야 합니다. 따라잡을 확률:

C 프로그램으로 변환 ......

결과를 보면 z가 증가할수록 확률이 기하급수적으로 감소하는 것을 볼 수 있습니다.

P가 0.1% 미만인 경우......

12. 결론

우리는 신뢰에 의존할 필요가 없는 전자 거래 시스템을 제시했는데, 그 출발점은 디지털 서명을 사용하는 공통 코인 프레임워크이며, 강력한 소유권 제어 기능을 제공하지만 이중 지불을 피할 수 없습니다. 이 문제를 해결하기 위해 작업 증명 메커니즘을 사용하여 거래 기록의 공개 이력을 기록하는 P2P 네트워크를 제안하며, 정직한 노드가 CPU 연산 능력의 대부분을 제어할 수 있는 한 공격자가 연산 능력 측면에서만 시스템을 변조하는 데 성공할 가능성은 거의 없습니다. 이 네트워크의 견고함은 구조화되지 않은 단순성에 있습니다. 노드는 별다른 조정 없이도 즉각적으로 동시에 작동할 수 있습니다. 메시지의 경로가 특정 엔드포인트에 의존하지 않고 단순히 최선을 다해 메시지를 전파하기만 하면 되기 때문에 인식할 필요도 없습니다. 노드는 자유롭게 왔다 갔다 할 수 있으며, 다시 참여할 때는 오프라인 상태에서 일어난 일의 증거로 작업 증명 체인을 수락하기만 하면 됩니다. 노드는 자신의 CPU 파워로 투표하여 체인에 새로운 유효한 블록을 지속적으로 추가하고 유효하지 않은 블록을 거부함으로써 유효한 트랜잭션에 대한 수락을 표시합니다. 이 합의 메커니즘을 통해 필요한 모든 규칙과 보상이 시행될 수 있습니다.

참고자료

1. b-money Dai Wei (1998-11-01) http://www.weidai.com/bmoney.txt 

2. 최소한의 신뢰로 안전한 타임스탬프 서비스 설계 요구사항 앙리 마시아스, 자비에 세레 아빌라, 장 자크 퀴스쿠아테르

   제20회 베네룩스 정보 이론 심포지엄 (1999-05)> http://citeseerx.ist.psu.edu/ viewdoc/summary?doi=10.1.1.13.6228

3. 디지털 문서에 타임스탬프를 찍는 방법 Stuart Haber, W. Scott Stornetta, Journal of Cryptology(1991) https://doi.org/cwwxd4 DOI: 10.1007/bf00196791 

4. 디지털 타임스탬프의 효율성과 신뢰성 향상 Dave Bayer, Stuart Haber, W. Scott Stornetta 

5. 디지털 타임스탬프의 효율성과 신뢰성 향상. (1993) https://doi.org/bn4rpx DOI: 10.1007/978-1-4613-9323-8_24 

6. Secure names for bit-strings  스튜어트 하버, W. 스콧 스토네타  제4회 컴퓨터 및 통신 보안에 관한 ACM 컨퍼런스 - CCS '97의 프로시딩( 1997) https://doi.org/dtnrf6 DOI: 10.1145/266420.266430 

7. 해시캐시 - 서비스 거부 대응책 아담 백 (2002-08-01) http://citeseerx.ist.psu.edu/viewdoc/summary?doi=10.1.1.15.8&

8. 공개 키 암호 시스템을 위한 프로토콜 Ralph C. Merkle 1980 IEEE 보안 및 개인정보 심포지엄& (1980-04) https://doi.org/bmvbd6 DOI: 10.1109/sp.1980.10006 

9. 확률 이론과 그 응용에 대한 소개 William Feller  John Wiley & Sons(1957) https://archive.org/details/ AnIntroductionToProbabilityTheoryAndItsApplicationsVolume1