问可不可以造假，先了解比特币的机制
哈哈，来自李永乐老师视频
比特币是一种电子记账系统，但是它的所有记录都是公开而且匿名的，这样比特币就面临几个问题，它是如何去解决伪造记录、双重支付和篡改记录的问题呢？
1、伪造记录的问题
我们必须保证每一条记录都是由比特币持有者所发出的，而不是由其他人伪造的。传统的记录认证方式有哪些呢？
人脸识别，我们去银行办业务，银行要求我们必须本人去。
签名，我们可以在某个文件上签字，表示我们认可这份文件了。
指纹，每个人的指纹不一样，你按了手印就表示这件事是你认可的。
这些方式在电子支付系统上都不能实现，为什么呢？因为无论是人脸识别、签名还是指纹，我利用计算机系统都可以拷贝，我可以拷贝下来你的签名，添加到我伪造的记录上。所以我们必须对这种传统的身份认证方式进行更改，这样就引入了电子签名，一个比特币的用户在注册的时候，系统会生成一个随机数，然后通过这个随机数它会产生一个叫私钥的字符串，这个私钥又可以产生一个叫公钥的字符串，私钥和公钥是对应的，同时又可以产生一个地址。这个私钥必须保存好，它是你私有的保密的，如果你的私钥丢了，那你的所有比特币就都不见了。公钥和地址都是公开的，如果你想要别人给你钱的话，你就把你的地址告诉他就可以了，如果你想给别人钱的话，你要把你的公钥和地址一起发送过去，通过公钥也反算不出私钥，私钥到公钥可以算，公钥到私钥是算不出来的，这也是一种加密手段。私钥可以对一串字符进行加密，公钥可以把这个私钥加密之后的数据进行解密，加密和解密钥匙不一样，这种加密方式我们称之为非对称加密。最典型的非对称加密就是RSA加密，比特币也使用了非对称加密，加密的时候使用私钥，而解密的时候使用公钥。只有你能够加密，而其他人都可以解密你加密之后的信息。假如有一个人A想付给B10个比特币，他该怎么办？
A首先写一条记录，A付给B10个比特币，写完这条记录后，他把这条记录进行数字摘要，也就是哈希运算，通过SHA256算法算出来的摘要，之后他通过自己的私钥进行加密，加密后产生一个密码。然后他对全网进行广播，他首先把A给B10个比特币这件事进行广播，同时他要把自己的公钥广播出去，同时他还要把上述产生的密码也广播出去，别人怎么去验证这条广播的真实性呢？
首先其他接受到这条消息的人会对这条消息做哈希运算，得出一个摘要1，这个摘要其实和A算出的摘要是完全一样的，同时利用公钥和密码进行解密，用公钥就可以解密一条信息，他解密出一个摘要2，他会把摘要1和摘要2进行对比，如果相等，那么这个密码是符合要求的，这个密码符合要求，是因为你有唯一的私钥，所以你可以进行加密，我就认为这确实是A的广播。如果摘要1和摘要2不一样，说明这条消息是伪造的，于是所有用户都会拒绝这条消息，这样就保证了所有A发给B的消息都是由A签发的，这种方式我们就称之为电子签名，其实我们银行卡很多的时候也是利用这种方法进行签名的。
2、双重支付的问题
A要给B10个比特币，但A根本没有10个比特币，那该怎么办？或者说A有10个比特币，但他同时发了两条消息，一条是给B10个比特币，一条是给C10个比特币，这个时候别人又如何去鉴别?我们如何对付双重支付？首先说一下如何进行余额的检查。
区块链是把很多的交易信息，一个块一个块打包，再把它穿一个串链起来的，而且每个人在使用区块链比特币的时候，他都会下载所有的信息，从第一个创世纪这个块开始，一直到后面所有的信息他都知道，A付给B10个比特币，并且广播出去，别人接受到这个信息就会去检查，就会去找A的比特币是从哪来的？比如A通过挖矿获得了50个比特币，A已经支付了20个比特币，这样其他人会算，获得50，支付20，还剩下30，所以A付给B20个比特币这件事是可以的，于是这条消息就会被网络所接受，如果A付给B60个比特币，那么别人会拒绝这条消息，因为它不会被确认，所以你发出去也没有用。什么时候被确认呢？直到你这条消息被别人接受了，并且打包到新的块里了，那么就算这条信息被确认了。所以这样就可以解决余额的问题，方法就是通过追溯。比如生活中有这样一种人，他卖房子了，结果卖房子时他同时跟两个买家签约，他把这一个房子卖了两次，这就叫双重支付。同样在比特币上也存在这个问题，假如有一个人A，他本来就有10个比特币，他几乎同时发了两条消息，第一条消息是A付了10个比特币给B，第二条消息是A付了10个比特币给C，那么这会有什么结果呢？网络上每一个接收者，接收到A的消息之后，都会去算，A的余额还够不够，如果有人先接收到第一条消息，那么再接收第二条消息，他就会拒绝，因为每个用户接收到A的消息之后都会去追溯，看一看A的余额够不够，所以有些人可能会先接收第一条消息，自然的就会拒绝第二条消息，因为他的余额不够了。也有一些人可能会先接收到第二条消息，这样他自然会拒绝第一条消息。此时，接收到了也没有用，因为他们会把这个消息打包到自己的块里，此时还没有确认呢，那什么时候确认呢？在接收第一条消息的用户中，直到有一个幸运儿，找到了那道数学题的解，然后打了一个新的块，把这个块链接到当前块的后面，这样一来，这条消息就会被确认，这条消息被确认之后，刚才打包了第二条记录的这些人，一看有了新块，于是所有人都会放弃自己这个块，转而所有人都会站队，接收第一条消息，也就是说上面这条消息被确认了，而第二条消息就会被抛弃。同样道理，如果接收到第二条消息的用户中有幸运儿，成功挖矿，那么这条消息就会被确认，第一条消息就会被抛弃。所以当我们接收别人的付款时，我们不能当时就认为钱已经到账了，我们必须等着，等到这个块已经形成了，我们这条消息已经被记录到这条主链上了，我们才能认为，钱真正打给我们了，这就是我们如何防止双重支付的问题。
3、防止篡改的问题
有一个想篡改记录的人，他不可能伪造别人的签名，因为签名是不可伪造的，但是他可以删掉某一条记录，比如说他本来付给了别人10个比特币，现在他想把这个记录删掉，那我们怎么防止这件事？比特币有个原则，叫最长链原则，一个区块链，下面有很多矿工拼命的找方法打包新块，几乎同时有两个矿工，分别找到了一个新块，然后把这个消息广播出去，广播之后，有些人看到矿工A的消息，有的人看到矿工B的消息，这两拨人先不管，按照各自接收到的新块继续算下去，如果看到A消息的有幸运儿又挖矿成功了，这样A那伙人的人链比较长，广播消息后，另一伙的人就会重新站队，跑到A那块去，刚才挖矿的矿工B就挖矿失败。
A支付给B10个比特币，他现在不想要这条记录了，他想给它抹掉，该怎么办？他可以通过这样的一个方法，他重新计算，重新打包，这个工作量是很大的，全世界一起算，每10分钟出一个，但是作为一个个人想改掉这个东西，那你就要自己算出来，算出来之后，重新打包，于是造出来一个支链来，这个支链里不含有A给B10个比特币这条信息的，你伪造了，伪造了之后别人不承认，因为这条链不够长，于是你在这个上面继续往下算，直到你算的比别人全世界算的还要长了，那么全世界的人都会认可你，于是你伪造成功了。理论上来讲你是可以进行伪造的，但问题是改动了之后，别人不承认，除非你的计算能力超过了世界上其余所有的人，万一就有这样一个坏人，他控制了全世界50%以上的电脑，就为了改掉一个区块链的记录，如果一个人有很多钱的话，他就不会去甘当一个小偷，同理如果一个人能控制全世界50%以上电脑的话，那么他不会去通过这种办法就为了抹掉自己的一条记录，他为什么不在这条真正链上努力的挖矿，让自己有更多的钱。所以从这个角度上来讲，比特币就是通过这样的方法来防止篡改的，就是说你一旦想篡改，就是跟全世界的人进行对抗，这件事其实可能性是非常低的。随着后续链的增加，你改动的难度是越来越大，所以一般大额的交易都要多等几个块，比如说等6个块之后，我们就认为基本上没有可能进行篡改了。
补充共识算法：
PoW：比拼算力，算力越强越容易拿到写区块链的权利；
PoS：比拼财力，占的股份越大（币龄越高），越容易拿到记账权；
DPoS：引入了受托人，由投票选举出的若干信誉度更高的受托人记账，受托人每隔一定周期调整，更加安全和去中心化。
这些算法在许多的区块链中被广泛使用，这些算法是区块链安全的基石。
4、总结
比特币作为一种技术手段，是非常创新的，比特币没有一个中心发行机构，不用担心主权危机，比特币总量固定，不会存在滥发的风险，比特币天生具有防伪属性，而且可以追溯，比特币交易的时候，手续费非常低。由于有这么多优点，有人甚至提名中本聪应该获得诺贝尔经济学奖，但是又因为比特币是一种匿名的货币，它在进行交易的时候只需要一个公钥和一个地址，你又不知道这个公钥和地址到底是谁的，所以就给很多犯罪分子提供了可乘之机，比如有人利用比特币进行敲诈，贩毒 ，洗钱等这样的活动，也受到了一些政府部门的打击，还有一些人把比特币当做一种投机手段，比特币暴涨暴跌，造成了许多人一夜暴富，也有许多人倾家荡产，大家应该把比特币看成一种技术手段，如果要购买比特币，也要从投资而不是投机的角度，因为从长期来看，任何一种投机行为，都会使你倾家荡产，只有投资才能使你稳定的获益。
