复制粘贴出来的钱
想想你手机里的一张照片。你把它发给朋友，于是两个人都拥有了一份完美的副本——你这份并不会因为对方收到了就消失。这正是数字事物的魔力：复制免费、瞬时，而且毫无瑕疵。对照片和音乐来说，这很美妙；对钱来说，却是一场灾难。
设想一枚数字硬币只是你电脑里的一个文件。你把这个文件发给咖啡店来付款，但没有任何东西能阻止你自己留一份副本，过一分钟再把同一个文件发给书店。你这就把一枚硬币花了两次。这被称为双花问题，正是它让数字现金在几十年里都被认为根本不可能实现。
银行今天是如何解决的
当然，网上的钱早就能用了——你的银行 App 整天都在划转资金。诀窍在于：你的钱并不是一个由你保管的文件，而是银行账本里的一个数字，账本就是一份记录着谁拥有什么的庞大清单。当你给咖啡店付款时，银行从你这一行里减去，在他们那一行里加上。你从一开始就根本没握着一枚可复制的硬币。
于是银行悄悄地防住了双花：它在每一笔付款前都会核对自己的账本。你想把同一元钱花两次，第二次尝试只会失败——因为你的余额已经是零了。问题在于，那本账本归一家公司所有。你不得不信任他们诚实、在线、公正，而他们可以随时冻结或撤销你的交易。
区块链想要的是同样的保护——没有可复制的硬币，每一笔付款都对照一份共享记录来核验——但这本账本没有任何单一的拥有者。于是整个难题变成了：当没有人当家做主时，成千上万素不相识的人，如何就一份清单、一种顺序达成一致？
一份大家公认、排好顺序的清单
答案的核心就在这里。在区块链上，你根本不是以文件的形式拥有硬币——你拥有的是公共账本里的一条条记录。每一笔付款都是一笔交易，它实际上在说：「先前到达这里的那枚硬币，现在转给这位新主人。」每一枚硬币都只能被标记为已花费一次，不多不少。
比特币把这一点做得极其直白。一枚硬币就是一份未花费的输出——可以把它想成一个写着你名字、封好的价值信封，叫做 UTXO。要付钱给别人，你就拆开这个信封，而规则规定：一个信封只能被拆开一次。它一被拆开，那枚硬币作为「可花费的」就不复存在了；系统会为收款人（以及你的找零）创建出新的信封。根本就没有第二份副本可花。
但防止复制只完成了一半的工作。更深一层的诀窍是顺序。如果你给咖啡店的付款和给书店的付款都想拆开同一个信封，网络就必须就哪一笔在先达成一致。被先记录下来的那笔交易获胜；第二笔则因为试图花掉一个已经不存在的东西而被拒绝。从本质上说，区块链就是一台用来对「事件的唯一顺序」达成一致的机器。
Envelope #A7 (your coin) | |-- pay coffee shop --> [ ACCEPTED: #A7 now spent ] | '-- pay bookshop --> [ REJECTED: #A7 already spent ] Ledger order decides the winner. Same coin, only one open.
候车室与封存的账页
当你发出一笔付款时，它并不会立刻落进账本。它会先漂浮在一个共享的候车室里，这个候车室叫做内存池——也就是每个节点手上那一堆待处理、尚未敲定的交易。交易会从这里被收拢起来、排好顺序，写到账本崭新的一页上。一旦那一页被封进链里，顺序对所有人就此固定。
这正是你先前认识的那条「链」开始发挥作用的地方。由于每一页都用密码学方式封死在前一页之上，被记录下来的历史是不可篡改的——你没法悄悄回到过去重排顺序，让你的第二笔付款抢到第一笔前面。改写任何一张旧账页，都会撕裂它之后每一页上的封印，整个网络会立刻察觉。
- 你广播出一笔付款；它在内存池里等待，每个节点都能看到它。
- 交易被收拢起来，被赋予唯一确定的顺序，写到崭新的一页账本上。
- 这一页被封进链上；你花掉的那枚硬币，对所有人而言都已被标记为已花费。
- 之后任何想再花它一次的尝试，都会发现那里空空如也，于是被拒绝。
为什么「达成一致」就是一切
请留意整套方案最终所依赖的是什么：所有人对同一本账本、同一种顺序达成一致。复制之所以被挡住，不是因为硬币本身有什么魔法，而是因为网络拒绝把同一枚硬币记成花了两次。如果网络的两半对「哪笔付款在先」各执一词，双花就会立刻悄悄溜回来。
所以，一切都取决于：成千上万独立的、有时还不诚实的陌生人，如何在没有老板出来打破僵局的情况下，得出唯一一个共享答案。这套机制有个名字：共识机制。它正是那台引擎，把一群散落各处的计算机变成一本单一、可信赖的账本——而这恰好就是下一个学习单元的起点。