Mining & Proof of WorkMining & Proof of WorkMining & Proof of WorkMining & Proof of Workマイニング & プルーフ・オブ・ワーク挖矿 & 工作量证明التعدين & إثبات العمل
Nonce, Target und Block-Header: Wie das Bitcoin-Mining mathematisch funktioniertNonce, Target and Block Header: How Bitcoin Mining Works MathematicallyNonce, Target y cabecera de bloque: cómo funciona matemáticamente el minado de BitcoinNonce, Target e Cabeçalho de Bloco: Como o Mining de Bitcoin Funciona MatematicamenteNonce、ターゲット、ブロックヘッダー：Bitcoin マイニングの数学的な仕組み随机数、目标值与区块头：比特币挖矿的数学原理Nonce والهدف ورأس الكتلة: كيف يعمل تعدين Bitcoin رياضياً
Bewertung durch automatisierten Mehrquellen-Abgleich des KI-Redaktionsteams; anschließend menschlich freigegeben.Assessed via the AI newsroom's automated multi-source cross-check, then approved by a human.Evaluado mediante la verificación automatizada multifuente de la redacción de IA y aprobado por una persona.Avaliado pela verificação automatizada multifonte da redação de IA e aprovado por uma pessoa.AI編集部による自動マルチソース照合で評価し、人による承認を経ています。由AI编辑部的自动多源交叉核查评估，并经人工审核。جرى التقييم عبر التدقيق الآلي متعدد المصادر من غرفة أخبار الذكاء الاصطناعي، ثم اعتُمد بشريًا.
Der Artikel liefert eine technisch saubere und didaktisch klare Erklärung des Bitcoin-Block-Headers – doch er präsentiert das Protokoll durch eine deutlich optimistische Linse. Die Charakterisierung des Minings als „fair und trustless" ignoriert die bekannte Realität der Hashrate-Konzentration: Wenige große Pools kontrollieren regelmäßig über 50 % der Netzwerk-Rechenleistung, was theoretische Angriffe aus dem Lehrbuch in praxisrelevante Risiken verwandelt. Zudem beruht die Quellengrundlage fast ausschließlich auf bitcoin.org-eigenen Ressourcen; externe, kritische oder akademische Stimmen fehlen vollständig. Der authscore von 0.93 spiegelt diese Mängel nicht wider und sollte vor Veröffentlichung nach unten angepasst werden.The article delivers a technically sound and didactically clear explanation of the Bitcoin block header – but it presents the protocol through a notably optimistic lens. Characterising mining as "fair and trustless" ignores the well-documented reality of hashrate concentration: a handful of large pools routinely control more than 50% of network compute, turning textbook attacks into practically relevant risks. Furthermore, the source base relies almost exclusively on bitcoin.org's own resources; independent, critical, or peer-reviewed references are entirely absent. The authscore of 0.93 does not reflect these shortcomings and should be adjusted downward before publication.El artículo ofrece una explicación técnicamente sólida y didácticamente clara del encabezado de bloque de Bitcoin, pero presenta el protocolo a través de una óptica marcadamente optimista. Caracterizar la minería como «justa y sin confianza» ignora la realidad bien documentada de la concentración de hashrate: unos pocos grandes pools controlan habitualmente más del 50 % de la capacidad de cómputo de la red, convirtiendo los ataques de manual en riesgos con relevancia práctica. Además, la base de fuentes se apoya casi exclusivamente en los recursos propios de bitcoin.org; las referencias independientes, críticas o académicas brillan por su ausencia. El authscore de 0.93 no refleja estas deficiencias y debería ajustarse a la baja antes de su publicación.O artigo oferece uma explicação tecnicamente sólida e didaticamente clara do cabeçalho de bloco do Bitcoin – mas apresenta o protocolo por uma lente nitidamente otimista. Caracterizar a mineração como "justa e trustless" ignora a realidade bem documentada da concentração de hashrate: um punhado de grandes pools controla rotineiramente mais de 50% do poder computacional da rede, transformando ataques teóricos de manual em riscos com relevância prática. Além disso, a base de fontes apoia-se quase exclusivamente em recursos do próprio bitcoin.org; referências independentes, críticas ou académicas estão completamente ausentes. O authscore de 0.93 não reflete essas deficiências e deve ser ajustado para baixo antes da publicação.本稿はBitcoinブロックヘッダーについて技術的に正確かつ教育的にわかりやすい説明を提供しているが、プロトコルを著しく楽観的な視点から提示している。マイニングを「公平でトラストレス」と表現することは、ハッシュレート集中という周知の現実を無視している。少数の大規模プールがネットワーク演算能力の50%以上を恒常的に支配しており、教科書上の攻撃シナリオが現実的なリスクへと転化している。さらに、参考資料はほぼ完全にbitcoin.org独自のリソースに依存しており、独立した批判的見解や査読済み文献が一切欠如している。authscoreの0.93はこれらの欠点を反映しておらず、公開前に下方修正されるべきである。本文对 Bitcoin 区块头给出了技术严谨、逻辑清晰的讲解，但整体上以一种明显乐观的视角呈现该协议。将挖矿定性为"公平且无需信任"，忽视了算力集中这一有据可查的现实：少数几个大型矿池长期控制着超过 50% 的网络算力，使教科书级别的攻击变成了切实存在的风险。此外，参考来源几乎完全依赖 bitcoin.org 自有资源，完全缺乏独立、批判性或经同行评审的外部文献。0.93 的 authscore 未能反映上述不足，应在发布前予以下调。يقدّم المقال شرحاً تقنياً دقيقاً وواضحاً من الناحية التعليمية لرأس كتلة Bitcoin، غير أنه يعرض البروتوكول من زاوية متفائلة بشكل لافت. إذ إن وصف التعدين بأنه "عادل وخالٍ من الثقة" يتجاهل الواقع الموثّق جيداً لتمركز معدل الهاش: فعدد قليل من المجمّعات الكبرى يتحكم بصفة منتظمة في أكثر من 50% من الطاقة الحسابية للشبكة، مما يحوّل الهجمات النظرية المذكورة في الكتب المرجعية إلى مخاطر ذات صلة عملية فعلية. فضلاً عن ذلك، تعتمد قاعدة المصادر بشكل شبه حصري على موارد bitcoin.org الخاصة، في غياب تام للمراجع المستقلة والنقدية والأكاديمية. ولا يعكس الـ authscore البالغ 0.93 هذه القصور، ولذا ينبغي تعديله نحو الأدنى قبل النشر.
Video zum ArtikelVideo for this articleVídeo del artículoVídeo do artigo記事の動画本文视频فيديو المقال
Difficulty Adjustment und Mining-Pools gelten als bekannt – doch was passiert eigentlich in dem Moment, in dem ein Miner einen neuen Block sucht? Die Antwort liegt in einem kompakten 80-Byte-Datenpaket: dem Bitcoin-Block-Header. Er ist das Herz des Proof-of-Work und definiert, welche mathematische Aufgabe zu lösen ist.
Der Block-Header: Sechs Felder, 80 Bytes
Der Header besteht aus exakt sechs Feldern mit festgelegter Größe:
- Version (4 Byte): Signalisiert, welche Konsensregeln der Miner unterstützt.
- Previous Block Hash (32 Byte): Der SHA-256d-Hash des vorherigen Blocks – die Kette wird damit buchstäblich eingeschweißt.
- Merkle Root (32 Byte): Ein kryptografischer Fingerabdruck aller Transaktionen im Block, abgeleitet aus dem Merkle-Baum.
- Timestamp (4 Byte): Der Unix-Zeitstempel des Blocks; das Protokoll erlaubt eine Toleranz von ±2 Stunden gegenüber der Netzwerkzeit.
- Bits (4 Byte): Das komprimierte Target – aus ihm wird die aktuelle Schwierigkeitsschwelle entfaltet.
- Nonce (4 Byte): Der primäre Stellhebel des Miners – eine 32-Bit-Ganzzahl, die frei variiert werden darf.
Über dieses gesamte 80-Byte-Feld wird SHA-256d angewendet: SHA-256 zweimal hintereinander. Das doppelte Hashing war eine bewusste Designentscheidung Nakamotos, um sogenannte Length Extension Attacks zu erschweren. Das Ergebnis ist stets ein 256-Bit-Wert.
Das Target: Keine Nullen zählen, sondern Zahlen vergleichen
Ein Block gilt als gültig, wenn der resultierende Hash-Wert numerisch kleiner oder gleich dem aktuellen Target ist. Das Target ist eine vollständige 256-Bit-Zahl, die aus dem kompakten „Bits"-Feld im Header entfaltet wird. Die vielzitierte Regel „der Hash muss mit einer bestimmten Anzahl führender Nullen beginnen" ist eine vereinfachte Visualisierung – kein Protokollmerkmal. Das Protokoll vergleicht schlicht zwei Zahlen.
Difficulty und Target hängen direkt zusammen: Difficulty = Genesis-Target / aktuelles Target. Je kleiner das Target, desto schwieriger ist es, einen Hash darunter zu finden – und desto höher die Difficulty. Alle 2016 Blöcke (ca. zwei Wochen) wird das Target so nachjustiert, dass die durchschnittliche Blockzeit bei ~600 Sekunden bleibt.
Die Nonce: Mächtig, aber begrenzt
Die Nonce bietet 2³² = 4.294.967.296 mögliche Werte. Bei moderner ASIC-Hardware, die Billionen Hashes pro Sekunde berechnet, ist dieser gesamte Suchraum in Millisekunden erschöpft. Was dann? Der Miner muss den Header-Inhalt ändern, um neue Hash-Kandidaten zu erzeugen. Dabei kommen weitere Parameter ins Spiel:
- Extra-Nonce im Coinbase-TX: Die Coinbase-Transaktion – die allererste Transaktion im Block, die die Block-Belohnung ausschüttet – enthält ein freies Datenfeld, das Miner als „Extra-Nonce" nutzen. Wird dieses Feld inkrementiert, ändert sich der Merkle-Baum und damit die Merkle Root im Header. Damit öffnet sich ein neuer, praktisch unbegrenzter Suchraum.
- Timestamp: Das Zeitstempelfeld lässt sich innerhalb der protokollerlaubten Toleranz (Untergrenze: Median der letzten 11 Blöcke) ebenfalls variieren – ein weiterer Iterationsparameter.
Im realen Mining-Betrieb ist die Extra-Nonce daher kein Randphänomen, sondern essenziell. Die Nonce allein ist nur der schnellste, nicht der einzige Stellhebel.
Bernoulli-Prozess: Warum Mining fair und trustless ist
Jeder einzelne Hash-Versuch ist stochastisch unabhängig vom vorherigen. Die Erfolgswahrscheinlichkeit beträgt bei jedem Versuch p ≈ 1 / Difficulty – unabhängig davon, wie viele Versuche bereits gescheitert sind. Das ist ein klassischer gedächtnisloser Bernoulli-Prozess.
Diese Eigenschaft hat weitreichende Konsequenzen:
- Fairness: Kein Miner kann aus vergangenen Hashes Wissen über zukünftige ableiten. Es gibt keinen Vorteil durch Erfahrung oder Vorwissen – nur durch mehr Hashrate.
- Wahrscheinlichkeit, keine Gewissheit: Mehr Hashrate erhöht die Chance, den nächsten Block zu finden, garantiert ihn aber nie. Selbst der größte Pool kann Pech haben.
- Trustless: Jeder kann jeden Block unabhängig verifizieren, indem er schlicht SHA-256d auf den Header anwendet und das Ergebnis mit dem Target vergleicht – in Millisekunden, ohne Vertrauen in Dritte.
Verbindung zu Mining-Pools: Pools nutzen eine Share-Difficulty – ein deutlich leichteres internes Target. Miner reichen Hashes ein, die dieses niedrigere Target erfüllen (sogenannte „Shares"), auch wenn sie das echte Netzwerk-Target nicht erreichen. So wird der statistische Beitrag jedes Miners messbar gemacht – eine direkte Anwendung der hier erklärten Target-Logik.
Der Suchraum in Zahlen
SHA-256 erzeugt einen 256-Bit-Output: 2²⁵⁶ mögliche Hash-Werte, das entspricht ungefähr 1,16 × 10⁷⁷. Das gesamte Bitcoin-Netzwerk verarbeitete Stand 2026 mehrere Hundert Exahash pro Sekunde (EH/s) – den aktuellen Wert liefert mempool.space in Echtzeit. Selbst diese gigantische kollektive Rechenleistung tastet nur einen winzigen Bruchteil des möglichen Hash-Raums pro Sekunde ab. Die Sicherheit des Systems beruht nicht darauf, den Raum zu erschöpfen, sondern darauf, dass ein Angreifer mehr als 50 % der Hashrate kontrollieren müsste, um die Kette umzuschreiben – und selbst dann nur probabilistisch.
Der Block-Header ist damit nicht nur ein technisches Datenformat, sondern der Ort, an dem Mathematik, Kryptografie und ökonomischer Anreiz zu einem einzigen, eleganten Mechanismus verschmelzen.
Weiterführend
Difficulty adjustment and mining pools are understood – but what actually happens in the moment a miner searches for a new block? The answer lies in a compact 80-byte data package: the Bitcoin block header. It is the heart of proof-of-work and defines the mathematical challenge that must be solved.
The Block Header: Six Fields, 80 Bytes
The header consists of exactly six fields with fixed sizes:
- Version (4 bytes): Signals which consensus rules the miner supports.
- Previous Block Hash (32 bytes): The SHA-256d hash of the preceding block – this is what literally welds the chain together.
- Merkle Root (32 bytes): A cryptographic fingerprint of all transactions in the block, derived from the Merkle tree.
- Timestamp (4 bytes): The Unix timestamp of the block; the protocol allows a tolerance of ±2 hours relative to network time.
- Bits (4 bytes): The compact target – the current difficulty threshold is expanded from this value.
- Nonce (4 bytes): The miner's primary lever – a 32-bit integer that may be freely varied.
SHA-256d is applied to the entire 80-byte field: SHA-256 run twice in sequence. The double hashing was a deliberate design decision by Nakamoto to harden the system against so-called length extension attacks. The result is always a 256-bit value.
The Target: Not Counting Zeros, but Comparing Numbers
A block is valid when the resulting hash value is numerically less than or equal to the current target. The target is a full 256-bit number, expanded from the compact "Bits" field in the header. The widely cited rule that "the hash must begin with a certain number of leading zeros" is a simplified visualization – not a protocol feature. The protocol simply compares two numbers.
Difficulty and target are directly linked: Difficulty = Genesis Target / current target. The smaller the target, the harder it is to find a hash below it – and the higher the difficulty. Every 2,016 blocks (approximately two weeks), the target is adjusted so that the average block time remains ~600 seconds.
The Nonce: Powerful, but Limited
The nonce offers 2³² = 4,294,967,296 possible values. With modern ASIC hardware computing trillions of hashes per second, this entire search space is exhausted in milliseconds. What then? The miner must change the header content to generate new hash candidates. Additional parameters come into play:
- Extra-nonce in the coinbase TX: The coinbase transaction – the very first transaction in the block, which disburses the block reward – contains a free data field that miners use as an "extra-nonce." Incrementing this field changes the Merkle tree and thus the Merkle root in the header, opening up a new, practically unlimited search space.
- Timestamp: The timestamp field can also be varied within the protocol-permitted tolerance (lower bound: median of the last 11 blocks) – another iteration parameter.
In real-world mining operations, the extra-nonce is therefore not a marginal phenomenon but essential. The nonce alone is the fastest lever, not the only one.
Bernoulli Process: Why Mining Is Fair and Trustless
Every single hash attempt is stochastically independent of the previous one. The probability of success for each attempt is p ≈ 1 / difficulty – regardless of how many attempts have already failed. This is a classic memoryless Bernoulli process.
This property has far-reaching consequences:
- Fairness: No miner can derive knowledge about future hashes from past ones. There is no advantage from experience or prior knowledge – only from more hashrate.
- Probability, not certainty: More hashrate increases the chance of finding the next block but never guarantees it. Even the largest pool can be unlucky.
- Trustless: Anyone can independently verify any block by simply applying SHA-256d to its header and comparing the result to the target – in milliseconds, without trusting any third party.
Connection to mining pools: Pools use a share difficulty – a much easier internal target. Miners submit hashes that meet this lower threshold (called "shares"), even if they don't reach the actual network target. This makes the statistical contribution of each miner measurable – a direct application of the target logic explained here.
The Search Space in Numbers
SHA-256 produces a 256-bit output: 2²⁵⁶ possible hash values, approximately 1.16 × 10⁷⁷. As of 2026, the entire Bitcoin network processes several hundred exahashes per second (EH/s) – the current figure is available in real time at mempool.space. Even this gigantic collective computing power samples only a tiny fraction of the possible hash space per second. The system's security does not rest on exhausting that space, but on the fact that an attacker would need to control more than 50% of the hashrate to rewrite the chain – and even then only probabilistically.
The block header is therefore not merely a technical data format, but the place where mathematics, cryptography, and economic incentive fuse into a single, elegant mechanism.
Related
El Difficulty Adjustment y los Mining Pools son conceptos conocidos, pero ¿qué ocurre exactamente en el momento en que un minero busca un nuevo bloque? La respuesta se encuentra en un compacto paquete de datos de 80 bytes: el Bitcoin Block Header. Es el corazón del Proof-of-Work y define cuál es el problema matemático que debe resolverse.
El Block Header: seis campos, 80 bytes
El header está compuesto por exactamente seis campos de tamaño fijo:
- Version (4 bytes): Señaliza qué reglas de consenso admite el minero.
- Previous Block Hash (32 bytes): El hash SHA-256d del bloque anterior; con él, la cadena queda literalmente soldada.
- Merkle Root (32 bytes): Una huella digital criptográfica de todas las transacciones del bloque, derivada del árbol de Merkle.
- Timestamp (4 bytes): La marca de tiempo Unix del bloque; el protocolo permite una tolerancia de ±2 horas respecto a la hora de la red.
- Bits (4 bytes): El target comprimido, a partir del cual se expande el umbral de dificultad actual.
- Nonce (4 bytes): El principal parámetro de ajuste del minero: un entero de 32 bits que puede variarse libremente.
Sobre este campo completo de 80 bytes se aplica SHA-256d aplicado: SHA-256 dos veces consecutivas. El doble hash fue una decisión de diseño deliberada de Nakamoto para dificultar los llamados ataques de extensión de longitud (Length Extension Attacks). El resultado es siempre un valor de 256 bits.
El target: no se cuentan ceros, se comparan números
Un bloque se considera válido cuando el valor hash resultante es numéricamente menor o igual al target actual. El target es un número completo de 256 bits que se expande a partir del campo compacto «Bits» del encabezado. La muy citada regla de que «el hash debe comenzar con una determinada cantidad de ceros iniciales» es una visualización simplificada, no una característica del protocolo. El protocolo simplemente compara dos números.
La Difficulty y el Target están directamente relacionados: Difficulty = Target del Génesis / Target actual. Cuanto menor es el Target, más difícil es encontrar un hash por debajo de él, y mayor es la Difficulty. Cada 2016 bloques (aproximadamente dos semanas), el Target se reajusta para que el tiempo de bloque promedio se mantenga en ~600 segundos.
La Nonce: poderosa, pero limitada
La Nonce ofrece 2³² = 4.294.967.296 valores posibles. Con el hardware ASIC moderno, que calcula billones de hashes por segundo, todo este espacio de búsqueda se agota en milisegundos ¿Y entonces? El minero debe modificar el contenido del encabezado para generar nuevos candidatos de hash. Aquí entran en juego otros parámetros:
- Extra-Nonce en la TX Coinbase: La transacción Coinbase —la primera transacción del bloque, que distribuye la recompensa del bloque— contiene un campo de datos libre que los mineros utilizan como «Extra-Nonce». Al incrementar este campo, cambia el árbol de Merkle y, con él, la Merkle Root del encabezado. Esto abre un nuevo espacio de búsqueda prácticamente ilimitado.
- Timestamp: El campo de marca de tiempo también puede variarse dentro de la tolerancia permitida por el protocolo (límite inferior: la mediana de los últimos 11 bloques), lo que lo convierte en otro parámetro de iteración.
En la operación minera real, la Extra-Nonce no es un fenómeno marginal, sino esencial. La Nonce por sí sola es simplemente el mecanismo más rápido, no el único.
Proceso de Bernoulli: por qué el mining es justo y trustless
Cada intento de hash individual es estocásticamente independiente del anterior. La probabilidad de éxito en cada intento es p ≈ 1 / Difficulty, independientemente de cuántos intentos hayan fallado previamente. Se trata de un clásico proceso de Bernoulli sin memoria.
Esta propiedad tiene consecuencias de gran alcance:
- Equidad: Ningún minero puede extraer conocimiento sobre hashes futuros a partir de los pasados. No existe ninguna ventaja derivada de la experiencia o el conocimiento previo, sino únicamente de una mayor tasa de hash.
- Probabilidad, no certeza: Una mayor tasa de hash aumenta las posibilidades de encontrar el siguiente bloque, pero nunca lo garantiza. Incluso el pool más grande puede tener mala suerte.
- Trustless: Cualquiera puede verificar de forma independiente cada bloque aplicando simplemente SHA-256d al encabezado y comparando el resultado con el Target, en milisegundos y sin necesidad de confiar en terceros.
Conexión con los pools de minería: Los pools utilizan una dificultad de share – un target interno considerablemente más fácil. Los mineros envían hashes que cumplen este target más bajo (los llamados «shares»), aunque no alcancen el target real de la red. Esto permite medir de forma estadística la contribución de cada minero — una aplicación directa de la lógica de target aquí explicada.
El espacio de búsqueda en números
SHA-256 genera una salida de 256 bits: 2²⁵⁶ posibles valores de hash, lo que equivale aproximadamente a 1,16 × 10⁷⁷. En 2026, toda la red Bitcoin procesaba varios cientos de exahashes por segundo (EH/s) — el valor actualizado en tiempo real lo ofrece mempool.space. Incluso esta gigantesca potencia de cálculo colectiva solo explora una fracción ínfima del espacio de hash posible por segundo. La seguridad del sistema no se basa en agotar ese espacio, sino en que un atacante tendría que controlar más del 50 % del hashrate para reescribir la cadena — y aun así, solo de forma probabilística.
El encabezado de bloque no es, por tanto, un simple formato de datos técnico, sino el lugar donde las matemáticas, la criptografía y el incentivo económico se fusionan en un único y elegante mecanismo.
Más información
O ajuste de dificuldade e os pools de mineração são conceitos conhecidos – mas o que acontece exatamente no momento em que um minerador procura um novo bloco? A resposta está num pacote de dados compacto de 80 bytes: o Bitcoin block header. Ele é o coração do Proof-of-Work e define o desafio matemático que precisa ser resolvido.
O Block Header: Seis Campos, 80 Bytes
O header é composto por exatamente seis campos de tamanho fixo:
- Version (4 bytes): Sinaliza quais regras de consenso o minerador suporta.
- Previous Block Hash (32 bytes): O hash SHA-256d do bloco anterior – é o que literalmente solda a cadeia.
- Merkle Root (32 bytes): Uma impressão digital criptográfica de todas as transações do bloco, derivada da Merkle tree.
- Timestamp (4 bytes): O timestamp Unix do bloco; o protocolo permite uma tolerância de ±2 horas em relação ao tempo da rede.
- Bits (4 bytes): O target compactado – a partir dele é expandido o limiar de dificuldade atual.
- Nonce (4 bytes): O principal parâmetro ajustável do minerador – um inteiro de 32 bits que pode ser livremente variado.
Sobre todo esse campo de 80 bytes é aplicado o SHA-256d: SHA-256 executado duas vezes em sequência. O hashing duplo foi uma decisão de design deliberada de Nakamoto para dificultar os chamados length extension attacks. O resultado é sempre um valor de 256 bits.
O Target: Não se contam zeros, comparam-se números
Um bloco é válido quando o hash resultante é numericamente menor ou igual ao target atual. O target é um número completo de 256 bits, expandido a partir do campo compacto "Bits" no header. A regra amplamente citada de que "o hash deve começar com um certo número de zeros à esquerda" é uma visualização simplificada – não uma característica do protocolo. O protocolo simplesmente compara dois números.
Difficulty e target estão diretamente relacionados: Difficulty = Target do Genesis / target atual. Quanto menor o target, mais difícil é encontrar um hash abaixo dele – e maior a difficulty. A cada 2.016 blocos (aproximadamente duas semanas), o target é reajustado para que o tempo médio de bloco se mantenha em ~600 segundos.
A Nonce: Poderosa, mas Limitada
A nonce oferece 2³² = 4.294.967.296 valores possíveis. Com hardware ASIC moderno, que calcula trilhões de hashes por segundo, todo esse espaço de busca é esgotado em milissegundos. E então? O minerador precisa alterar o conteúdo do header para gerar novos candidatos a hash. Outros parâmetros entram em jogo:
- Extra-nonce na coinbase TX: A transação coinbase – a primeira transação do bloco, que distribui a recompensa de bloco – contém um campo de dados livre que os mineradores utilizam como "extra-nonce". Ao incrementar esse campo, a Merkle tree muda e, consequentemente, a Merkle Root no header também muda. Com isso, abre-se um novo espaço de busca praticamente ilimitado.
- Timestamp: O campo de timestamp também pode ser variado dentro da tolerância permitida pelo protocolo (limite inferior: mediana dos últimos 11 blocos) – mais um parâmetro de iteração.
Na prática da mineração, a extra-nonce não é, portanto, um fenômeno marginal, mas essencial. A nonce sozinha é o parâmetro mais rápido, não o único.
Processo de Bernoulli: Por que a mineração é justa e trustless
Cada tentativa individual de hash é estocasticamente independente da anterior. A probabilidade de sucesso em cada tentativa é p ≈ 1 / difficulty – independentemente de quantas tentativas já falharam. Trata-se de um clássico processo de Bernoulli sem memória.
Essa propriedade tem consequências de longo alcance:
- Justiça: Nenhum minerador pode inferir conhecimento sobre hashes futuros a partir de hashes passados. Não há vantagem por experiência ou conhecimento prévio – apenas por mais hashrate.
- Probabilidade, não certeza: Mais hashrate aumenta a chance de encontrar o próximo bloco, mas nunca o garante. Mesmo o maior pool pode ter azar.
- Trustless: Qualquer pessoa pode verificar qualquer bloco de forma independente, simplesmente aplicando SHA-256d ao seu header e comparando o resultado com o target – em milissegundos, sem confiar em terceiros.
Conexão com os pools de mineração: Os pools utilizam uma share difficulty – um target interno muito mais fácil. Os mineradores enviam hashes que satisfazem esse limiar mais baixo (os chamados "shares"), mesmo que não atinjam o target real da rede. Isso torna mensurável a contribuição estatística de cada minerador – uma aplicação direta da lógica de target aqui explicada.
O Espaço de Busca em Números
O SHA-256 produz um output de 256 bits: 2²⁵⁶ possíveis valores de hash, o que corresponde a aproximadamente 1,16 × 10⁷⁷. Em 2026, toda a rede Bitcoin processava várias centenas de exahashes por segundo (EH/s) – o valor atual está disponível em tempo real em mempool.space. Mesmo esse poder computacional coletivo gigantesco percorre apenas uma fração minúscula do espaço de hash possível por segundo. A segurança do sistema não repousa em esgotar esse espaço, mas no fato de que um atacante precisaria controlar mais de 50% do hashrate para reescrever a cadeia – e mesmo assim apenas de forma probabilística.
O block header não é, portanto, apenas um formato de dados técnico, mas o lugar onde matemática, criptografia e incentivo econômico se fundem num único mecanismo elegante.
Mais informação
Difficulty Adjustmentとマイニングプールについては広く知られているが、マイナーが新しいブロックを探す瞬間に実際に何が起きているのだろうか？その答えは、わずか80バイトのデータパッケージに凝縮されている。それがBitcoinブロックヘッダーだ。ブロックヘッダーはProof-of-Workの核心であり、解くべき数学的課題を定義している。
ブロックヘッダー：6つのフィールド、80バイト
ヘッダーはサイズが固定された、正確に6つのフィールドで構成されている：
- Version（4バイト）：マイナーがサポートするコンセンサスルールを示す。
- Previous Block Hash（32バイト）：前のブロックのSHA-256dハッシュ。これによってチェーンが文字通り溶接される。
- Merkle Root（32バイト）：Merkleツリーから導出された、ブロック内のすべてのトランザクションの暗号学的フィンガープリント。
- Timestamp（4バイト）：ブロックのUnixタイムスタンプ。プロトコルはネットワーク時刻に対して±2時間の許容範囲を認めている。
- Bits（4バイト）：圧縮されたターゲット。ここから現在の難易度閾値が展開される。
- Nonce（4バイト）：マイナーの主要な調整パラメーター。自由に変化させることができる32ビット整数。
この80バイト全体に対してSHA-256dが適用される。SHA-256を2回連続で実行するものだ。この二重ハッシュは、いわゆるLength Extension Attackを困難にするためのNakamotoによる意図的な設計上の決断だった。結果は常に256ビットの値となる。
ターゲット：ゼロを数えるのではなく、数値を比較する
ブロックが有効とみなされるのは、得られたハッシュ値が現在のターゲットと数値的に等しいか小さい場合だ。ターゲットはヘッダー内の圧縮された「Bits」フィールドから展開される完全な256ビットの数値である。「ハッシュは一定数の先頭ゼロで始まらなければならない」という広く引用されるルールは、あくまで視覚的な簡略表現であり、プロトコルの仕様ではない。プロトコルは単純に2つの数値を比較するだけだ。
DifficultyとTargetは直接連動している： Difficulty = Genesisターゲット / 現在のターゲット。ターゲットが小さいほど、それを下回るハッシュを見つけることは難しくなり、Difficultyは高くなる。2,016ブロックごと（約2週間）に、平均ブロック時間が〜600秒に保たれるようターゲットが調整される。
Nonce：強力だが、限界がある
Nonceは2³² = 4,294,967,296通りの値を提供する。毎秒数兆ものハッシュを計算する現代のASICハードウェアでは、この探索空間全体がミリ秒で枯渇する。その後はどうなるのか？マイナーは新たなハッシュ候補を生成するためにヘッダーの内容を変更しなければならない。ここで追加のパラメーターが登場する：
- Coinbase TXのExtra-Nonce：Coinbaseトランザクション——ブロック報酬を分配する、ブロック内の最初のトランザクション——には自由なデータフィールドが含まれており、マイナーはこれを「Extra-Nonce」として利用する。このフィールドをインクリメントすると、Merkleツリーが変化し、それによってヘッダー内のMerkle Rootも変わる。これにより、事実上無制限の新たな探索空間が開かれる。
- Timestamp：タイムスタンプフィールドも、プロトコルが許容する範囲内（下限：直近11ブロックの中央値）で変化させることができる。これもまた別の反復パラメーターだ。
実際のマイニング運用において、Extra-Nonceは周辺的な現象ではなく不可欠な要素だ。Nonce単体は最も高速な調整手段に過ぎず、唯一の手段ではない。
ベルヌーイ過程：マイニングがフェアでトラストレスな理由
個々のハッシュ試行はそれぞれ前の試行から確率的に独立している。各試行の成功確率はp ≈ 1 / Difficultyであり、これまでに何度失敗したかには関係しない。これは古典的な無記憶ベルヌーイ過程だ。
この性質は広範な影響をもたらす：
- 公平性：どのマイナーも過去のハッシュから将来のハッシュに関する知識を導き出すことはできない。経験や事前知識による優位性は存在せず、優位に立てるのはより多くのハッシュレートを持つ者だけだ。
- 確率であって確実性ではない：ハッシュレートが多いほど次のブロックを発見できる確率は高まるが、それを保証するものではない。最大のプールでさえ運が悪いことはある。
- トラストレス：誰でも任意のブロックを独立して検証できる。ヘッダーにSHA-256dを適用し、結果をターゲットと比較するだけでよい——ミリ秒で、第三者を信頼することなく。
マイニングプールとの関係：プールはShare Difficulty——はるかに低い内部ターゲット——を使用する。マイナーは、実際のネットワークターゲットに届かなくても、この低いターゲットを満たすハッシュ（「Share」と呼ばれる）を提出する。これにより各マイナーの統計的貢献が測定可能になる——ここで説明したターゲットロジックの直接的な応用だ。
数値で見る探索空間
SHA-256は256ビットの出力を生成する：2²⁵⁶通りの可能なハッシュ値、これはおよそ1.16 × 10⁷⁷に相当する。2026年時点で、Bitcoinネットワーク全体は毎秒数百エクサハッシュ（EH/s）を処理していた——現在の値はmempool.spaceでリアルタイムに確認できる。この膨大な集合的演算能力をもってしても、毎秒探索できるのは可能なハッシュ空間のごく一部に過ぎない。システムのセキュリティはその空間を網羅することに依存しているのではなく、攻撃者がチェーンを書き換えるにはハッシュレートの50%超を支配しなければならないという事実に基づいている——それでも確率的な話に過ぎない。
ブロックヘッダーは単なる技術的なデータフォーマットではなく、数学、暗号学、そして経済的インセンティブが一つのエレガントなメカニズムへと融合する場所なのだ。
関連情報
难度调整与矿池的概念已广为人知——但矿工在寻找新区块的那一刻，究竟发生了什么？答案就藏在一个仅80字节的紧凑数据包中：Bitcoin区块头。它是工作量证明的核心，定义了需要求解的数学难题。
区块头：六个字段，80字节
区块头由恰好六个固定大小的字段组成：
- Version（4字节）：标识矿工所支持的共识规则。
- Previous Block Hash（32字节）：前一个区块的SHA-256d哈希值——正是这一字段将链条字面意义上焊接在一起。
- Merkle Root（32字节）：区块内所有交易的密码学指纹，由Merkle树推导而来。
- Timestamp（4字节）：区块的Unix时间戳；协议允许相对于网络时间存在±2小时的误差。
- Bits（4字节）：压缩形式的目标值——当前难度阈值由此展开。
- Nonce（4字节）：矿工的主要调节旋钮——一个可自由变化的32位整数。
对这整个80字节的字段应用SHA-256d：即连续执行两次SHA-256。双重哈希是Nakamoto的有意设计决策，旨在抵御所谓的长度扩展攻击。结果始终是一个256位的值。
目标值：不是数前导零，而是比较数字大小
当计算所得的哈希值在数值上小于或等于当前目标值时，该区块即为有效。目标值是一个完整的256位数，由区块头中紧凑的"Bits"字段展开而来。广为流传的"哈希值必须以一定数量的前导零开头"说法，只是一种简化的可视化描述——并非协议本身的特性。协议实际上只是简单地比较两个数字的大小。
难度与目标值直接相关：难度 = 创世区块目标值 / 当前目标值。目标值越小，找到低于它的哈希值就越困难，难度也就越高。每2016个区块（约两周），目标值会被重新调整，以使平均出块时间维持在约600秒。
Nonce：强大却有限
Nonce提供了2³² = 4,294,967,296个可能的值。现代ASIC硬件每秒可计算数万亿次哈希，整个搜索空间在毫秒内即可耗尽。那之后怎么办？矿工必须修改区块头的内容，以生成新的哈希候选值。此时，其他参数便登场了：
- Coinbase交易中的Extra-Nonce：Coinbase交易——区块中的第一笔交易，用于发放区块奖励——包含一个自由数据字段，矿工将其用作"Extra-Nonce"。对该字段递增后，Merkle树随之改变，进而改变区块头中的Merkle Root，从而开辟出一个近乎无限的新搜索空间。
- Timestamp：时间戳字段也可以在协议允许的误差范围内（下限为最近11个区块的时间中位数）进行变化——这是另一个迭代参数。
因此，在实际挖矿过程中，Extra-Nonce绝非边缘现象，而是不可或缺的。Nonce只是最快的调节旋钮，但绝非唯一一个。
伯努利过程：为何挖矿是公平且无需信任的
每一次哈希尝试都与前一次在统计上相互独立。每次尝试的成功概率为p ≈ 1 / 难度——无论此前已有多少次尝试失败，概率始终不变。这是一个经典的无记忆伯努利过程。
这一特性有着深远的影响：
- 公平性：任何矿工都无法从过去的哈希值中推断出未来的结果。经验和先验知识不带来任何优势——唯有更高的算力才能提升胜算。
- 概率，而非确定性：更高的算力提升了找到下一个区块的概率，但永远无法保证一定能找到。即便是最大的矿池也可能遭遇运气不佳的情况。
- 无需信任：任何人都可以独立验证任意区块——只需对区块头应用SHA-256d，并将结果与目标值比较即可——整个过程在毫秒内完成，无需信任任何第三方。
与矿池的关联：矿池采用一种份额难度（Share Difficulty）——一个远低于网络难度的内部目标值。矿工提交满足这一较低目标值的哈希（称为"份额"），即便这些哈希并未达到真实的网络目标值。如此一来，每位矿工的统计贡献便可量化——这正是本文所解释的目标值逻辑的直接应用。
用数字衡量搜索空间
SHA-256生成256位的输出：2²⁵⁶个可能的哈希值，约等于1.16 × 10⁷⁷。截至2026年，整个Bitcoin网络每秒处理数百艾哈希（EH/s）——实时数据可在mempool.space查看。即便是如此庞大的集体算力，每秒也只能探索整个可能哈希空间中极其微小的一部分。系统的安全性并不依赖于穷举这个空间，而在于：攻击者若想篡改链上记录，需要掌控超过50%的算力——即便如此，成功也只是概率性的，并无保证。
因此，区块头不仅仅是一种技术数据格式，更是数学、密码学与经济激励融为一体、凝结成单一而优雅机制的所在。
延伸阅读
يُعدّ تعديل الصعوبة ومجمعات التعدين من المفاهيم المعروفة – لكن ما الذي يحدث فعلاً في اللحظة التي يبحث فيها المُعدِّن عن كتلة جديدة؟ تكمن الإجابة في حزمة بيانات مدمجة حجمها 80 بايت: ترويسة كتلة Bitcoin. إنها قلب إثبات العمل، وتحدّد المسألة الرياضية الواجب حلّها.
ترويسة الكتلة: ستة حقول، 80 بايت
تتكوّن الترويسة من ستة حقول بأحجام ثابتة تماماً:
- Version (4 بايت): تشير إلى قواعد الإجماع التي يدعمها المُعدِّن.
- Previous Block Hash (32 بايت): تجزئة SHA-256d للكتلة السابقة – وهو ما يربط السلسلة حرفياً.
- Merkle Root (32 بايت): بصمة تشفيرية لجميع معاملات الكتلة، مشتقّة من شجرة Merkle.
- Timestamp (4 بايت): الطابع الزمني Unix للكتلة؛ يسمح البروتوكول بهامش تسامح ±2 ساعة بالنسبة إلى وقت الشبكة.
- Bits (4 بايت): الهدف المضغوط – يُشتقّ منه عتبة الصعوبة الحالية.
- Nonce (4 بايت): الرافعة الأساسية للمُعدِّن – عدد صحيح 32 بت يمكن تغييره بحرية.
يُطبَّق SHA-256d على هذا الحقل البالغ 80 بايت بالكامل: أي تشغيل SHA-256 مرتين على التوالي. كان التجزئة المضاعفة قراراً تصميمياً مقصوداً من Nakamoto لتعسير ما يُعرف بهجمات إطالة الطول (Length Extension Attacks). والنتيجة دائماً قيمة 256 بت.
الهدف (Target): ليس عدّ الأصفار، بل مقارنة الأرقام
تُعدّ الكتلة صالحة حين تكون قيمة التجزئة الناتجة أصغر من الهدف الحالي أو مساوية له عددياً. الهدف عدد كامل من 256 بت، يُشتقّ من حقل "Bits" المضغوط في الترويسة. أما القاعدة المتداولة "يجب أن تبدأ التجزئة بعدد معين من الأصفار البادئة" فهي تبسيط توضيحي، لا سمةً بروتوكولية. يكتفي البروتوكول بمقارنة رقمين.
الصعوبة والهدف مرتبطان ارتباطاً مباشراً: الصعوبة = هدف Genesis / الهدف الحالي. كلّما صغُر الهدف، زادت صعوبة إيجاد تجزئة أقل منه – وارتفعت الصعوبة تبعاً لذلك. كل 2016 كتلة (نحو أسبوعين) يُعدَّل الهدف بحيث يبقى متوسط وقت الكتلة عند ~600 ثانية.
Nonce: قوية لكن محدودة
توفّر Nonce 2³² = 4.294.967.296 قيمة محتملة. مع أجهزة ASIC الحديثة التي تحسب تريليونات التجزئات في الثانية، يُستنفَد هذا الفضاء البحثي بالكامل في ميلي ثوانٍ. فماذا يحدث بعد ذلك؟ يجب على المُعدِّن تغيير محتوى الترويسة لتوليد مرشّحات تجزئة جديدة. وهنا تدخل معاملات إضافية:
- Extra-Nonce في Coinbase TX: معاملة Coinbase – أول معاملة في الكتلة التي تُوزّع مكافأة الكتلة – تحتوي على حقل بيانات حر يستخدمه المُعدِّنون بوصفه "Extra-Nonce". عند زيادة هذا الحقل تتغيّر شجرة Merkle ومعها Merkle Root في الترويسة، مما يفتح فضاءً بحثياً جديداً لا نهاية له عملياً.
- Timestamp: يمكن أيضاً تغيير حقل الطابع الزمني ضمن الهامش المسموح به بروتوكولياً (الحدّ الأدنى: وسيط آخر 11 كتلة) – وهو معامل تكرار إضافي.
لذا، في عمليات التعدين الفعلية، لا يُعدّ Extra-Nonce ظاهرةً هامشية بل ضرورةً جوهرية. Nonce وحدها هي أسرع رافعة، لكنها ليست الوحيدة.
عملية Bernoulli: لماذا التعدين عادل وغير موثوق بطرف ثالث
كل محاولة تجزئة منفردة مستقلة إحصائياً عن سابقتها. احتمال النجاح في كل محاولة يساوي p ≈ 1 / الصعوبة – بغضّ النظر عن عدد المحاولات الفاشلة. هذه عملية Bernoulli عديمة الذاكرة كلاسيكية.
لهذه الخاصية نتائج بعيدة المدى:
- العدالة: لا يستطيع أي مُعدِّن استنتاج معلومات عن التجزئات المستقبلية من التجزئات الماضية. لا ميزة للخبرة أو المعرفة المسبقة – الأفضلية لمن يملك قدرة تجزئة أعلى فحسب.
- الاحتمال لا اليقين: قدرة التجزئة الأعلى ترفع فرصة إيجاد الكتلة التالية لكنها لا تضمنها أبداً. حتى أكبر مجمع تعدين قد يُصيبه الحظ السيء.
- Trustless: يستطيع أي شخص التحقق من أي كتلة باستقلالية، بمجرد تطبيق SHA-256d على ترويستها ومقارنة النتيجة بالهدف – في ميلي ثوانٍ، دون الحاجة إلى الثقة بأي طرف ثالث.
الصلة بمجمعات التعدين: تستخدم المجمعات صعوبة الحصة (Share Difficulty) – وهدف داخلي أسهل بكثير. يُقدّم المُعدِّنون تجزئات تستوفي هذا العتبة الأدنى (تُسمى "Shares")، حتى وإن لم تبلغ هدف الشبكة الفعلي. هكذا يصبح الإسهام الإحصائي لكل مُعدِّن قابلاً للقياس – تطبيق مباشر لمنطق الهدف المشروح هنا.
فضاء البحث بالأرقام
ينتج SHA-256 مخرجاً من 256 بت: 2²⁵⁶ قيمة تجزئة محتملة، تساوي تقريباً 1.16 × 10⁷⁷. بحلول عام 2026، كانت شبكة Bitcoin بأكملها تعالج مئات الـ Exahash في الثانية (EH/s) – القيمة الراهنة متاحة بشكل لحظي على mempool.space. حتى هذه القدرة الحسابية الجماعية الهائلة لا تمسح سوى جزء ضئيل جداً من فضاء التجزئة الممكن في الثانية الواحدة. لا يستند أمان النظام إلى استنفاد ذلك الفضاء، بل إلى أن أي مهاجم سيحتاج إلى التحكم بأكثر من 50% من قدرة التجزئة لإعادة كتابة السلسلة – وحتى عندها يكون ذلك احتمالياً فحسب.
ترويسة الكتلة إذن ليست مجرد تنسيق بيانات تقني، بل هي المكان الذي تنصهر فيه الرياضيات والتشفير والحافز الاقتصادي في آلية واحدة أنيقة.
مزيد من المعلومات
⚖️ Die stärksten GegenargumenteThe Strongest CounterargumentsLos contraargumentos más fuertesOs contra-argumentos mais fortes最も強力な反論最有力的反方观点أقوى الحجج المضادة
Jedes Gegenargument in seiner stärksten Form – geprüft und nach Datenlage entschieden, kein Wunschdenken.Each counterargument in its strongest form – scrutinized and adjudicated per the data, no wishful thinking.Cada contraargumento en su forma más fuerte: examinado y juzgado según los datos, sin ilusiones.Cada contra-argumento na sua forma mais forte – examinado e julgado segundo os dados, sem ilusões.各反論を最も強い形で提示し、データに基づいて検証・判定しています。希望的観測はありません。每个反方观点均以其最强形式呈现——依据数据审视并判定，绝不一厢情愿。كل حجة مضادة في أقوى صورها — مفحوصة ومحسومة وفق البيانات، لا وفق التمني.
„Fair” gilt nur pro Hash, nicht pro Teilnehmer: Zugang zu Kapital, Billigstrom und ASIC-Hardware ist hochkonzentriert – wenige Hersteller dominieren die Chipproduktion, und industrielle Farmen verdrängen Kleinminer strukturell. Die mathematische Gedächtnislosigkeit macht das Mining nicht ökonomisch fair.'Fair' holds only per hash, not per participant: access to capital, cheap power and ASIC hardware is highly concentrated — a few manufacturers dominate chip production, and industrial farms structurally crowd out small miners. Mathematical memorylessness does not make mining economically fair.Lo de 'justo' vale solo por hash, no por participante: el acceso a capital, electricidad barata y hardware ASIC está muy concentrado; unos pocos fabricantes dominan la producción de chips y las granjas industriales desplazan estructuralmente a los pequeños mineros. La ausencia de memoria matemática no hace que la minería sea económicamente justa.O 'justo' vale apenas por hash, não por participante: o acesso a capital, energia barata e hardware ASIC é altamente concentrado — poucos fabricantes dominam a produção de chips e as fazendas industriais expulsam estruturalmente os pequenos mineradores. A ausência de memória matemática não torna a mineração economicamente justa.「公平」なのはハッシュ1回あたりの話であって、参加者単位ではない。資本、安価な電力、ASICハードウェアへのアクセスは極度に集中しており、少数メーカーがチップ製造を支配し、産業規模のファームが小規模マイナーを構造的に締め出している。数学的な無記憶性はマイニングを経済的に公平にはしない。"公平"只在每次哈希层面成立,而非参与者层面:资本、廉价电力和ASIC硬件的获取高度集中——少数厂商主导芯片生产,工业化矿场在结构上挤出小矿工。数学上的无记忆性并不能让挖矿在经济上公平。"العدالة" تنطبق على كل محاولة تجزئة فحسب، لا على كل مشارك: فالوصول إلى رأس المال والكهرباء الرخيصة وعتاد ASIC شديد التركّز — قلة من المصنّعين تهيمن على إنتاج الرقائق، والمزارع الصناعية تُقصي صغار المعدّنين بنيوياً. انعدام الذاكرة الرياضي لا يجعل التعدين عادلاً اقتصادياً.
Belegt. Die ASIC-Produktion liegt seit Jahren überwiegend bei wenigen Herstellern (allen voran Bitmain), und profitable Teilnahme erfordert Industriestrompreise und Skaleneffekte. Die Bernoulli-Mathematik des Artikels ist korrekt, aber der Sprung von „kein Vorteil durch Vorwissen” zu „fair” überdehnt den Befund.Substantiated. ASIC production has for years been concentrated among a few manufacturers (Bitmain above all), and profitable participation requires industrial power prices and economies of scale. The article's Bernoulli mathematics is correct, but the leap from 'no advantage through prior knowledge' to 'fair' overstretches the finding.Confirmado. La producción de ASIC lleva años concentrada en unos pocos fabricantes (sobre todo Bitmain), y participar de forma rentable exige precios industriales de electricidad y economías de escala. La matemática de Bernoulli del artículo es correcta, pero el salto de 'sin ventaja por conocimiento previo' a 'justo' estira demasiado el hallazgo.Confirmado. A produção de ASICs está há anos concentrada em poucos fabricantes (sobretudo a Bitmain), e a participação lucrativa exige preços industriais de energia e economias de escala. A matemática de Bernoulli do artigo está correta, mas o salto de 'nenhuma vantagem por conhecimento prévio' para 'justo' estica demais a conclusão.妥当。ASIC製造は長年、少数メーカー(筆頭はBitmain)に集中しており、収益を出すには産業用電力価格と規模の経済が必要になる。記事のベルヌーイ数学は正しいが、「事前知識による優位はない」から「公平」への飛躍は結論を広げすぎている。成立。多年来ASIC生产集中在少数厂商手中(首推Bitmain),要想盈利参与就必须有工业电价和规模效应。文章的伯努利数学是正确的,但从"没有先验知识优势"跳到"公平",把结论拉伸过度了。مثبت. إنتاج ASIC متركّز منذ سنوات لدى قلة من المصنّعين (وعلى رأسهم Bitmain)، والمشاركة المربحة تتطلب أسعار كهرباء صناعية واقتصادات حجم. رياضيات برنولي في المقال صحيحة، لكن القفزة من "لا ميزة من المعرفة المسبقة" إلى "عادل" تمدّد الاستنتاج أكثر مما يحتمل.
„Trustless in Millisekunden verifizierbar” gilt nur für den Header-Proof-of-Work: Wer prüfen will, ob die enthaltenen Transaktionen gültig sind, braucht einen Full Node mit vollständiger UTXO-Datenbank. Die große Mehrheit der Nutzer verlässt sich in der Praxis auf Dritte – Börsen, Wallet-Anbieter oder Light Clients.'Trustlessly verifiable in milliseconds' holds only for the header proof-of-work: verifying whether the contained transactions are valid requires a full node with the complete UTXO database. In practice, the vast majority of users rely on third parties — exchanges, wallet providers or light clients.Lo de 'verificable sin confianza en milisegundos' vale solo para el proof-of-work del encabezado: comprobar si las transacciones contenidas son válidas exige un nodo completo con la base de datos UTXO íntegra. En la práctica, la gran mayoría de los usuarios depende de terceros: exchanges, proveedores de wallets o clientes ligeros.O 'verificável sem confiança em milissegundos' vale apenas para o proof-of-work do cabeçalho: verificar se as transações contidas são válidas exige um full node com a base de dados UTXO completa. Na prática, a grande maioria dos usuários depende de terceiros — exchanges, provedores de carteiras ou clientes leves.「ミリ秒でトラストレスに検証できる」のはヘッダーのProof-of-Workだけである。ブロック内のトランザクションが有効かを検証するには、完全なUTXOデータベースを持つフルノードが必要だ。実際には大多数のユーザーは取引所、ウォレット事業者、ライトクライアントといった第三者に依存している。"毫秒级免信任验证"只适用于区块头的工作量证明:要验证其中的交易是否有效,需要一个拥有完整UTXO数据库的全节点。实践中,绝大多数用户依赖第三方——交易所、钱包服务商或轻客户端。"التحقق دون ثقة في أجزاء من الثانية" ينطبق فقط على إثبات العمل في ترويسة الكتلة: أما التحقق من صحة المعاملات المضمّنة فيتطلب عقدة كاملة بقاعدة بيانات UTXO كاملة. عملياً تعتمد الغالبية العظمى من المستخدمين على أطراف ثالثة — منصات تداول أو مزوّدي محافظ أو عملاء خفيفين.
Belegt. Die Header-Prüfung per SHA-256d ist tatsächlich trivial, doch die Validierung der Transaktionen erfordert Initial Block Download und den laufenden Betrieb eines Full Nodes; die Zahl erreichbarer Full Nodes liegt in den Zehntausenden – bei einer Nutzerbasis in dreistelliger Millionenhöhe. Das Trustless-Versprechen gilt vollständig nur für eine kleine Minderheit.Substantiated. The header check via SHA-256d is indeed trivial, but validating transactions requires the initial block download and continuously running a full node; reachable full nodes number in the tens of thousands — against a user base in the hundreds of millions. The trustless promise fully applies only to a small minority.Confirmado. La comprobación del encabezado con SHA-256d es efectivamente trivial, pero validar las transacciones exige la descarga inicial de bloques y operar un nodo completo de forma continua; los nodos completos alcanzables se cuentan en decenas de miles, frente a una base de usuarios de cientos de millones. La promesa 'trustless' solo se cumple plenamente para una pequeña minoría.Confirmado. A checagem do cabeçalho via SHA-256d é de fato trivial, mas validar as transações exige o download inicial de blocos e a operação contínua de um full node; os full nodes alcançáveis somam dezenas de milhares — diante de uma base de usuários de centenas de milhões. A promessa 'trustless' vale plenamente só para uma pequena minoria.妥当。SHA-256dによるヘッダー検証は確かに簡単だが、トランザクションの検証には初期ブロックダウンロードとフルノードの継続運用が必要になる。到達可能なフルノードは数万規模で、利用者は数億人に上る。トラストレスの約束が完全に成り立つのはごく少数派に限られる。成立。用SHA-256d校验区块头确实轻而易举,但验证交易需要完成初始区块下载并持续运行全节点;可达全节点只有数万个,而用户基数达数亿。免信任的承诺只对一小部分人完全成立。مثبت. فحص الترويسة عبر SHA-256d سهل فعلاً، لكن التحقق من المعاملات يستلزم التنزيل الأولي للكتل وتشغيل عقدة كاملة باستمرار؛ عدد العقد الكاملة القابلة للوصول بعشرات الآلاف — مقابل قاعدة مستخدمين بمئات الملايين. وعد "انعدام الثقة" لا يتحقق كاملاً إلا لأقلية صغيرة.
Die 50-%-Schwelle ist eine Lehrbuchvereinfachung: Die Forschung zu Selfish Mining (Eyal/Sirer 2013) zeigt, dass strategische Miner bereits mit rund 25–33 % der Hashrate überproportionale Erträge erzielen und die Kette beeinflussen können.The 50% threshold is a textbook simplification: research on selfish mining (Eyal/Sirer 2013) shows that strategic miners can already earn disproportionate rewards and influence the chain with roughly 25–33% of the hashrate.El umbral del 50% es una simplificación de manual: la investigación sobre selfish mining (Eyal/Sirer 2013) muestra que mineros estratégicos ya pueden obtener recompensas desproporcionadas e influir en la cadena con aproximadamente el 25–33% del hashrate.O limiar de 50% é uma simplificação de manual: a pesquisa sobre selfish mining (Eyal/Sirer 2013) mostra que mineradores estratégicos já conseguem obter recompensas desproporcionais e influenciar a cadeia com cerca de 25–33% do hashrate.50%という閾値は教科書的な単純化である。Selfish Miningの研究(Eyal/Sirer 2013)は、戦略的マイナーがハッシュレートの約25–33%で既に不釣り合いな報酬を獲得し、チェーンに影響を及ぼし得ることを示している。50%这个门槛是教科书式的简化:关于自私挖矿的研究(Eyal/Sirer 2013)表明,策略性矿工只需约25–33%的算力就能获得不成比例的收益并影响链的走向。عتبة 50% تبسيط مدرسي: فأبحاث التعدين الأناني (Eyal/Sirer 2013) تُظهر أن المعدّنين الاستراتيجيين يستطيعون بالفعل تحقيق عوائد غير متناسبة والتأثير على السلسلة بنحو 25–33% فقط من قوة التعدين.
Belegt als theoretisches Resultat: Die Selfish-Mining-Analyse ist in der Fachliteratur etabliert und unwiderlegt, auch wenn ein solcher Angriff auf Bitcoin bislang nicht beobachtet wurde. Die Artikel-Formulierung, ein Angreifer „müsste mehr als 50 % kontrollieren”, beschreibt eine Obergrenze der Sicherheit, nicht die tatsächliche Angriffsschwelle.Substantiated as a theoretical result: the selfish-mining analysis is established and unrefuted in the literature, even though such an attack has never been observed on Bitcoin. The article's phrasing that an attacker 'would need to control more than 50%' describes an upper bound of security, not the actual attack threshold.Confirmado como resultado teórico: el análisis del selfish mining está establecido y no refutado en la literatura, aunque tal ataque nunca se ha observado en Bitcoin. La formulación del artículo de que un atacante 'tendría que controlar más del 50%' describe un límite superior de la seguridad, no el umbral real de ataque.Confirmado como resultado teórico: a análise do selfish mining está estabelecida e não refutada na literatura, ainda que tal ataque nunca tenha sido observado no Bitcoin. A formulação do artigo de que um atacante 'precisaria controlar mais de 50%' descreve um limite superior da segurança, não o limiar real de ataque.理論的結果として妥当。Selfish Miningの分析は学術文献で確立しており反証もされていないが、Bitcoinに対する実際の攻撃はこれまで観測されていない。「50%超を支配しなければならない」という記事の記述は安全性の上限を述べたものであり、実際の攻撃閾値ではない。作为理论结果成立:自私挖矿的分析在学术文献中已经确立且未被推翻,尽管此类攻击从未在Bitcoin上被观测到。文章所说攻击者"必须控制超过50%",描述的是安全性的上限,而不是实际的攻击门槛。مثبت كنتيجة نظرية: تحليل التعدين الأناني راسخ في الأدبيات ولم يُدحض، وإن لم يُرصد مثل هذا الهجوم على Bitcoin حتى الآن. وصياغة المقال بأن المهاجم "يحتاج إلى السيطرة على أكثر من 50%" تصف حداً أعلى للأمان لا عتبة الهجوم الفعلية.
Ein verbreiteter Einwand lautet, Quantencomputer machten den SHA-256-Proof-of-Work bald wertlos: Grovers Algorithmus halbiert theoretisch den effektiven Suchraum-Exponenten und würde das beschriebene Wahrscheinlichkeitsmodell aushebeln.A common objection holds that quantum computers will soon render SHA-256 proof-of-work worthless: Grover's algorithm theoretically halves the effective search-space exponent and would undermine the probability model described.Una objeción frecuente sostiene que los ordenadores cuánticos pronto harán inútil el proof-of-work de SHA-256: el algoritmo de Grover reduce teóricamente a la mitad el exponente efectivo del espacio de búsqueda y socavaría el modelo de probabilidad descrito.Uma objeção comum sustenta que os computadores quânticos logo tornarão inútil o proof-of-work do SHA-256: o algoritmo de Grover reduz teoricamente à metade o expoente efetivo do espaço de busca e minaria o modelo de probabilidade descrito.よくある反論は、量子コンピュータがSHA-256のProof-of-Workを間もなく無価値にするというものだ。Groverのアルゴリズムは理論上、実効探索空間の指数を半減させ、記事が説明する確率モデルを覆すことになる。一个常见的反对意见是:量子计算机将很快让SHA-256工作量证明失去价值——Grover算法在理论上把有效搜索空间的指数减半,从而颠覆文中描述的概率模型。اعتراض شائع يقول إن الحواسيب الكمومية ستجعل إثبات عمل SHA-256 عديم القيمة قريباً: فخوارزمية Grover تخفض نظرياً أُسّ فضاء البحث الفعلي إلى النصف وستقوّض النموذج الاحتمالي الموصوف.
Widerlegt für den absehbaren Zeitraum. Grover liefert nur eine quadratische Beschleunigung, ist schlecht parallelisierbar und bräuchte Gate-Geschwindigkeiten, die fehlerkorrigierte Quantenhardware auf Jahre nicht erreicht – gegen spezialisierte ASICs mit Hunderten Exahash pro Sekunde praktisch chancenlos. Das realistische Quantenrisiko für Bitcoin liegt bei ECDSA-Signaturen, nicht beim Mining.Refuted for the foreseeable future. Grover offers only a quadratic speedup, parallelizes poorly and would require gate speeds that error-corrected quantum hardware will not reach for years — practically hopeless against specialized ASICs running hundreds of exahashes per second. Bitcoin's realistic quantum risk lies with ECDSA signatures, not with mining.Refutado para el futuro previsible. Grover ofrece solo una aceleración cuadrática, se paraleliza mal y exigiría velocidades de puertas que el hardware cuántico con corrección de errores no alcanzará en años; frente a ASIC especializados con cientos de exahashes por segundo no tiene opciones prácticas. El riesgo cuántico realista de Bitcoin está en las firmas ECDSA, no en la minería.Refutado para o futuro previsível. Grover oferece apenas uma aceleração quadrática, paraleliza mal e exigiria velocidades de portas que o hardware quântico com correção de erros não alcançará por anos — na prática sem chance contra ASICs especializados com centenas de exahashes por segundo. O risco quântico realista do Bitcoin está nas assinaturas ECDSA, não na mineração.予見可能な期間については反証済み。Groverの高速化は二次的なものにとどまり、並列化しにくく、誤り訂正付き量子ハードウェアが何年も到達できないゲート速度を必要とする。毎秒数百エクサハッシュを叩き出す専用ASICを相手にすれば実際上勝ち目はない。Bitcoinの現実的な量子リスクはECDSA署名にあり、マイニングにはない。就可预见的时期而言已被驳倒。Grover只提供二次加速,难以并行化,且需要纠错量子硬件多年内都无法达到的门速度——面对每秒数百艾哈希的专用ASIC实际上毫无胜算。Bitcoin现实的量子风险在ECDSA签名,而不在挖矿。مدحوض بالنسبة للمدى المنظور. خوارزمية Grover لا تقدم سوى تسريع تربيعي، ويصعب توازيها، وتتطلب سرعات بوابات لن تبلغها الأجهزة الكمومية المصححة للأخطاء لسنوات — وهي عملياً بلا فرصة أمام رقائق ASIC متخصصة تنفذ مئات الإكساهاش في الثانية. الخطر الكمومي الواقعي على Bitcoin يكمن في توقيعات ECDSA لا في التعدين.
QuellenSourcesFuentesFontes出典来源المصادر
- Bitcoin Whitepaper – Satoshi Nakamoto (bitcoin.org) (bitcoin.org)
- Bitcoin Developer Reference: Block Headers (bitcoin.org) (developer.bitcoin.org)
- BIP 34 – Block v2, Height in Coinbase (github.com/bitcoin/bips) (github.com)
- mempool.space – Live Hashrate & Mining Stats (mempool.space)