比特币历史 61 | 赌徒的破产（2）：薛定谔的猫

（薛定谔，奥地利物理学家。图片来自网络）

往期情况回顾：

文本：

在生成自己的私钥并拥有自己的比特币地址后，您就可以开展各种接受比特币的业务。 例如以下内容：

* 接受比特币捐赠：告诉捐赠者地址，要求对方将比特币转入此处。 One基金会在2013年雅安地震期间接受了比特币捐赠。 * 向他人购买比特币：告诉卖家地址，一只手付款，另一只手投币。 我们常说的所谓OTC市场，就是在做类似的事情。 * 用比特币卖东西：告诉买家地址，存币，发货。 中本聪在 2008 年的比特币白皮书中举例说明的就是互联网商业的场景。

我们假设你是诚实的，不考虑你主动欺骗对方的情况。 在中本聪看来，“传统的安全支付机制很容易实现，以保护买方（支付比特币的一方）”[比特币白皮书]。 我们首先要关注的是如何不被对方欺骗，就是让“逆向交易在计算上不可行，这将保护卖方（接受比特币的一方）不被欺骗”[比特币小白纸]。 中本聪所说的“逆向交易”指的就是这样一种情况，即付款人先假装付款，然后在你发货后取消付款，从而让你一无所有。

所以对于你来说，为了防止被骗，你一定要看到对方支付的比特币确实已经到账了，只有到达你指定的地址才能发货，不可逆不可撤销。 帮助你完成这个确认的是比特币区块链公开透明的公共账本。 你可以检查这个区块链分类账，事实上，任何人都可以检查付款是否已经到达。 来到这里，你发现了一个关键问题：“核算”的标准是什么？ 换句话说，它是如何真正“入账”的？

这是一个极好的问题，无异于灵魂拷问。 对于任何金融支付系统，带着这个问题去深究，你会揭开面纱背后的许多秘密。 我们不会在这里详细介绍。 让我们回顾一下比特币系统。 当我了解计算机分布式系统的发展历史时，我反复讲过。 为了消除中心化依赖的问题，区别于现有的互联网数据系统，可以实现“最终一致性”。 比特币理论上，币种的区块链只会无限接近但永远不会达到100%的“最终性”。 我们称之为“概率一致性”。

（薛定谔的猫比特币卖了就把私钥给别人吗，量子物理思想实验。图片来自网络）

就像薛定谔的猫，在我们打开盒子看到它之前，它只能处于一种既非生非死，又生非死的量子叠加态。 如果放射性元素毒气瓶每10分钟有一半的概率衰变释放出毒气，那么随着时间的推移，我们根据概率论可以知道这只可怜的小猫将继续接近死亡状态，或者死亡状态的概率不断逼近100%，但永远达不到这个“确定性”（不管饿死、老死、孤独死的问题）——除非你打开盒子比特币卖了就把私钥给别人吗，你才能100%确定小猫的生与死。 比特币的到来状态就像薛定谔的小猫。 只是比特币是永远无法再打开的潘多拉魔盒，只有还没有飞走的“希望”。

让我们暂时忘掉这些高深莫测的问题。 这些问题连伟大的科学家爱因斯坦都看不懂，你也不用绞尽脑汁去弄明白。 回到比特币到账这个简单的问题，当我们把自己当成整个系统中的人时，一切都会迎刃而解。 我们比特币的接收者，是一个人，一个生命，一个有正常头脑的生命，不是榆树，不是死人，不是疯子，这意味着很重要的一点，我们有判断力和主观性：

* 如果给我转账的人是我的熟人或我信任的人，那么我不需要等待任何确认到账，甚至不需要盯着对方发送转账交易，因为我不担心对方会骗我或者敢骗我。 * 如果给我转账的人是普通人，有真实交易，而且金额不大，那我只需要确认他发了一笔正确的金额和地址的交易，因为我知道矿工会迟早要确认交易。 * 如果对方是跨网的陌生人，交易金额比较大，那我就要多加小心了。 这时候，我不能只看到发送的交易，还要看到矿工将交易写入比特币区块链的区块账本中。 不仅如此，我可能还需要看到在这个区块之上再添加几个区块，以进一步巩固包含该交易的区块的不可逆性。

那么在最后，最不可靠的情况下，我需要等待多少块才能确认这笔交易（我不能永远等待）？ 中本聪用8页白皮书中的2页半仔细分析并回答了这个问题。