比特币闪电网络初学者教程

导语

加密货币具有显著特性，不易遭黑客袭击或关停。所有人都能通过加密货币在全球范围内传输价值，无需第三方介入。

为确保这些特征保持不变，须付出巨大代价。由于运行加密货币的节点众多，导致吞吐量受限。因此，虽是致力于面向大众普及的技术，但区块链网络能处理的每秒交易量(TPS)相对较低。

为打破区块链技术的固有局限性，各种可扩展性解决方案纷纷涌现，以提升网络可处理的交易数量。在本文中，我们将深入探讨比特币协议的一种扩展，即闪电网络。

什么是闪电网络？

个人的首笔交易实际上是在与其他用户建立一种智能合约。稍后我们会详细介绍。现在，我们先把智能合约设想为与其他用户共持的私人账本。用户可在这本账本中写入多笔交易。这些记录仅对用户与交易对手可见，且基于设置的特性，双方无法作假。

任意一方随时可将通道当前的状况发布到区块链中。届时，通道两端的余额分配到双方各自的链上地址。

闪电网络为何必要？

如果要把实验从区块链中移除，就必须更具灵活性。这样稍出差错，也不会对比特币网络造成实质影响。Layer 2解决方案不会破坏维持该协议运行10年以上的任何安全假设。

而且，没有必要改变惯有的操作方式。这样终端用户的链上交易照常进行，现在还多了链下交易选择。

使用闪电网络有诸多好处。我们将重点介绍以下几点。

可扩展性

比特币区块大约每十分钟创建一次，且容纳交易数量有限。区块空间属于稀缺资源，因此用户之间须相互竞价，才能保证自己的交易及时纳入区块空间。矿工最关心的是获取报酬，因此他们会优先纳入手续费更高的交易。

假设没有多名用户试图同时发送资金，这其实并不会成为问题。您可以将手续费设置得较低，这样交易可能会纳入到下一个区块。但是，所有人同时发布交易时，就会导致平均手续费大幅上涨，偶尔会超过5美元。在2017年牛市鼎盛时期，手续费甚至突破了50美元。

比特币平均交易手续费（以美元为单位）

这对于价值数千美元的比特币交易而言，似乎微不足道。但小额支付却举步维艰。谁会愿意为买一杯3美元的咖啡而额外支付5美元呢？

使用闪电网络仍需支付两项费用，即开启和关闭通道的费用。通道开启后，用户和交易对手可免费进行数千笔交易。交易完成后，只需将最终状态发布到区块链。

从宏观角度来看，如果有更多人选择闪电网络等链下解决方案，区块空间的使用效率将得到提高。小额、高频次的转账通过支付通道进行，而区块空间则用于大额交易和通道开启/关闭。如此一来，访问系统的用户群体数量增加，可扩展性进而获得长久发展。

小额支付

闪电网络对小额支付更具吸引力。按照常规交易的费用，在主链上发送小金额显得不切实际。然而在通道内，则可免费发送比特币的微小零头。

小额支付适用于众多用例。有人预测小额支付会成为订阅服务模式的有效替代方案，这样用户只需就每次使用的服务支付很小的金额。

隐私

假设Alice和Bob共享通道，Bob又与Carol共享另一个通道，则Alice和Carol可通过Bob相互发送付款。如果Dan与Carol建立连接，Alice同样可向他发送付款。试想将这种模式扩展到支付通道相互连接的庞大网络中。按照这样的设置，只要通道关闭，就无法确定Alice究竟向谁发送了资金。

闪电网络如何运作？

我们已经解释了闪电网络如何依赖高层次上各节点的通道。现在研究一下其底层的具体原理。

多重签名地址

要预置闪电网络通道，参与者需在2取2方案中锁定资金，即仅需两个私钥用以签署交易，而转移代币同样需要两个私钥。让我们回到Alice和Bob的示例。接下来几个月内，他们需相互支付大笔费用，因此，他们决定开启闪电网络通道。

首先，他们在共有的多重签名地址中分别存入3 BTC。需特别强调的是，未经Alice同意，Bob无法把资金转出地址，反之是然。

他们只需在调整两边余额时留下一纸记录。双方各自拥有3 BTC的初始余额。如果Alice想向Bob支付1 BTC，为何不直接记下Alice现有2 BTC，而Bob的余额为4 BTC呢？在决定真正转出资产之前，这样记录可以追踪到余额。

这种方式行之有效，但其中有什么奥妙呢？其实更重要的是，这样是不是让彼此合作变得易如反掌了呢？假设Alice最终拥有6 BTC，而Bob空无分文，那么Bob拒绝释放资金就不会有任何损失（或许失去的只是与Alice的友谊吧）。

哈希时间锁合约(HTLC)

上述系统很枯燥单调，与目前的受信任设置相比，没有什么过人之处。我们接下来介绍的机制可强制执行Alice与Bob之间的“合约”，就会有趣得多。如果其中一方不按规则行事，则另一方可采取补救措施，将资金撤出通道。

哈希时间锁合约(HTLC)通过结合哈希锁和时间锁而创建。在实际运用中，哈希时间锁合约(HTLC)可用于创建条件支付，即接收方须在特定时间前提供某个秘密，否则发送方收回资金。以下通过示例解释会更加浅显易懂。那么，让我们说回Alice和Bob。

开启和关闭通道

我们之前举了例子，设想Alice和Bob刚创建交易，双方向共享的多重签名地址存入资金。但是这些交易还没发布到区块链当中！我们需要先做一件事。

三枚代币来自Bob，还有三枚代币则来自Alice。

如果她尝试立即发布交易，但没有Bob的签名包含其中，则交易无效。Alice须先将不完全交易交给Bob。他签名之后，交易才生效。

到此为止，我们还没建立督促众人诚信交易的机制。正如前文所述，如果交易对手拒绝合作，资金就会彻底困住。让我们来了解一下预防此类情况的机制。该机制涉及多步骤操作，请耐心听我们逐一介绍。

双方各提供一个秘密，我们称之为“As”和“Bs”。双方一旦透露秘密，结果不堪设想。因此，他们暂时要保守住秘密。两个秘密分别生成各自的秘密哈希值，即h(As)和h(Bs)。这样双方无需分享秘密，只需彼此分享哈希值。

Alice与Bob相互分享秘密哈希值。

如果把通道想象成我们之前提过的迷你账本，那么承诺交易就是对账本的更新。每当创建一组新的承诺交易，就是在对二位参与者的资金进行再平衡。

Alice的交易有两个输出，一个到她自己的地址，另一个到新的多重签名，且需Bob签名才能生效。

Bob的情况一样，一个输出支付自己，另一个支付其他的多重签名地址。他签名后交给Alice。

两笔大同小异的不完全交易。

新的多重签名地址，即3 BTC输出的目的地，具有一些特性。我们来看一下Alice签名给Bob的不完全交易。多重签名输出可在以下条件下使用：

1. 双方可以合作签署交易。
2. 由于有时间锁，Bob在一段时间后才能自行花销。
3. Alice如果知道Bob的秘密Bs，就能够动用资金。

对于Bob给Alice的交易：

1. 双方可以合作签署交易。
2. Alice在一段时间后方可自行花销。
3. Bob如果知道Alice的秘密As，就能够动用资金。

请记住，双方均不知道彼此的秘密，因此第3点暂时无法实现。另一个注意事项是，如一方签署了交易，交易对手就能够立即动用资金，因为他们的输出未设置任何条件限制。签署方需等到时间锁到期才能自行花销资金，或与对方合作直接共同花销。

一切顺利！现在就能把交易发布到初始的2取2多重签名地址中去。这样做是安全的，因为您可以在交易对手放弃该通道时收回资金。

交易确认后，通道将开启并运行。第一对交易显示的是迷你账本的当前状态。这时，账本向Bob支付3 BTC，并同样向Alice支付3 BTC。

Alice要向Bob支付新款项时，两人会创建两笔新的交易来取代第一组交易。操作方式如出一辙，这笔交易会由各自签署一半。只是Alice和Bob要先放弃他们的旧秘密，并为下一轮交易交换新的哈希值。

 例如，Alice要向Bob支付1 BTC，两笔新交易会把2 BTC存给Alice，而4 BTC给Bob。这样，余额就会更新。

双方均可随时签署和发布最近的一笔交易并在区块链完成“结算”。然而，签署发布方需等待时间锁到期，而另一方可马上花销费用。请记住，如果Bob签署和发布了Alice的交易，她就能拥有一次无条件输出。

想要开启加密货币之旅吗？立即前往币安购买比特币吧！

闪电网络如何预防作假？

Alice马上就会收到代币，但Bob必须等到时间锁到期才能从多重签名地址进行花销。是否记得我们上面提过，还要具备另一个条件，Alice才能立即动用同一笔资金？她需要一个自己当时不掌握的秘密。但是现在她已经知道这个秘密了——第二轮交易刚刚创建，Bob泄露了这个秘密。

在Bob只能静待时间锁到期时，Alice就能挪走所有资金。这种带有惩罚性质的机制确保参与者不会打歪主意试图作假，否则交易对手将获得他们的代币。

通道支付

我们之前说到过这个问题，通道之间可以建立连接，否则闪电网络无法有效支持支付功能。试想我们是否真的会预存500美元到同一家咖啡店，就为了接下来几个月每天都去喝上一杯？

其实完全没有必要这样做。 Alice和Bob开启了通道，Bob和Carol也已建立通道，那么Bob就能通过通道向二者付款。Alice通过这种方式跨越多个“跳点”，就能支付到路径中的所有人。

在这种情况下，Alice可通过多通道抵达Frank处。实际操作时，她一定会选择最便捷的通道。

中间机构在通道中起到一定作用，会收取少量费用，但非强制收取。闪电网络尚处于新兴阶段，收费市场还未成形。许多人期望能够基于流动性收取费用。

在基础链中，用户需根据占用的区块空间来支付费用，但与传输的价值无关。也就是说，支付1美元与1000万美元的费用是相同的。与之相反，闪电网络没有区块空间一说。

Alice向Frank转账0.3 BTC之前和之后各位用户的余额。

假设Alice要向Frank发送0.3 BTC，她会向Carol通道一侧推送0.3 BTC。然后Carol从自己的本地余额经通道向Frank推送0.3 BTC。最终，Carol的余额保持不变：来自Alice的+0.3 BTC和发送至Frank的-0.3 BTC相互抵消。

Carol充当Frank的中间连接没有损失价值，但是自己的资金支配灵活性变差。可以看到，她目前在与Alice的通道中可花销0.6 BTC，但在与Frank的通道端只能支配0.1 BTC。

我们设想一种情况，Alice只与Carol连接，而Frank连接的网络范围更广。此前，Carol通过Frank可向他人共计发送0.4 BTC，但现在她的通道一端只有0.1 BTC可供向外推送。

如前所述，这里并没有事实上的收费要求。有人并不担心流动性变差，而有人只想与接收者直接开启通道。

闪电网络的局限性

如果事实证明，闪电网络能让比特币所有可扩展性问题迎刃而解，就皆大欢喜。但很遗憾，闪电网络存在着阻碍自身发展的缺点。

可用性

闪电网络目前无法做到这一点，其智能手机应用程序选择还十分有限。通常来说，闪电网络节点需访问比特币节点才能充分使用。

设置好客户端之后，用户还需开启通道才能进行支付。这个过程非常耗时，尤其当新人接触到“入站/出站容量”等概念，更是一头雾水。

所以说，闪电网络还需不断改进，降低准入门槛，让用户获得更流畅的体验。

流动性

闪电网络的一大诟病在于用户的交易能力受到了限制。个人支出不能超过锁定在通道中的金额。如果有人要支出所有资金，把通道的所有资金转到远程余额，则必须关闭该通道。或者，被动等待他人通过该通道进行支付，但这并不是理想的方式。

中心化枢纽

基于前面提到的问题，有人担心这样的网络会催生出大量“枢纽”，即具有强劲流动性且密切关联的大型实体，让所有大额支付都通过这些实体通道。

显然，这种发展势头并不是好现象。中心化枢纽会削弱系统，因为这些实体离线会严重扰乱用户之间的关系。此外，由于只有少数几个点进行交易，审查风险随之增加。

闪电网络的现状

截至2022年3月，闪电网络的运作一切正常，拥有超过3.5万个在线节点，8.5万多个活跃通道，并且容量突破3,570 BTC。

闪电网络节点的全球分布。

总结

闪电网络主网于2018年上线，尽管许多人认为它仍处于测试阶段，但该网络已经呈现出惊人的发展势头。

目前，只有具备一定技术熟练程度的用户才会操作闪电网络节点，因此网络仍需攻克一些可用性障碍。随着网络大力开发，准入门槛正在逐渐降低。

只要问题得以顺利解决，闪电网络将成为比特币生态系统中不可或缺的一部分，大大提升可扩展性和交易速度。