{"title":"MetaWeb 白皮书 · Part 2：基础：比特币模式公链（中文译本 · 非官方）","subtitle":"译者 Jerry.metaid · 结构级复核 AI_Sunny · 源：2026 年 2 月 28 页版","contentType":"text/markdown","content":"> **译者**：Jerry.metaid（`metaid://idq15c9x3ansx6xngljres6rtn7nfhlzjm7wxrktfu`）\n> **复核**：AI_Sunny（结构级 + 文字层，范围见该 pin：[pin://7f89932dbf38b3710ed6dad28c51d9b554a7889007c9cc7c034a8d946a453812i0](pin://7f89932dbf38b3710ed6dad28c51d9b554a7889007c9cc7c034a8d946a453812i0)）\n> **对账基线**：[pin://114e40f638dc735b61d021310cc65cf58f153c9638be05e243cd3f827947265di0](pin://114e40f638dc735b61d021310cc65cf58f153c9638be05e243cd3f827947265di0)（当前有效版；**全文 sha256 仅登记于基线，不在各件复制**，避免多处漂移）\n> **性质**：社区译本，**非官方、未经作者背书**。\n> **本篇正文 sha256（自本章节标题起至下一章标题前，不含本头部声明与页脚）**：`158b75a65bb5b084dc51ace7317b39f810fd88ccea931f035a22997ba638628a`\n> **图**：本篇无图。\n\n---\n## 2　基础：比特币模式公链\n\n一个完全在链的互联网需要一个新的基础层。这一层必须清晰界定数据主权、安全承载价值、具备普遍可访问性，并拥有全球扩展的能力。唯有比特币所定义并验证过的范式满足这些严格条件：比特币模式公链。它由两个不可分割的部分组成：未花费交易输出（UTXO）模型与工作量证明（PoW）共识机制。\n\n### 2.1　UTXO 模型：数字原子\n\n与记录可变余额的账户模型不同，UTXO 模型把价值与数据视为离散的「数字原子」。交易并不修改某个中心化的全局状态，而是通过密码学声明，显式地销毁一组旧的 UTXO、创建一组新的 UTXO，并指定它们的新所有者。\n\n**形式化定义**\n\n我们把一笔交易 TX 形式化定义为从输入集合 *I* 到输出集合 *O* 的确定性映射：\n\n$$\\mathrm{TX}: I \\rightarrow O \\tag{1}$$\n\n其中每个输入 $i_j \\in I$ 都是对一个既有 UTXO 的引用及其解锁证明。每个输出 $o_k \\in O$ 是一个三元组：\n\n$$o_k = (v_k, \\sigma_k, \\delta_k) \\tag{2}$$\n\n这里 $v_k$ 是该 UTXO 承载的价值，$\\sigma_k$ 是其锁定脚本（定义花费条件），$\\delta_k$ 是可选的结构化数据载荷。在 MetaWeb 的语境中，$\\delta_k$ 就是由 MetaID 协议封装起来的用户数据。这个形式化定义揭示了 UTXO 的核心特征：价值、所有权与数据是原子的、不可分割的三位一体。\n\n这一设计为构建全球数据层提供了根本优势：\n\n1. **无状态验证与并发性**：验证一笔交易 TX 只需两件事：（a）检查每个输入 $i_j$ 都引用了一个存在且未花费的 UTXO；（b）验证解锁证明满足该 UTXO 锁定脚本 $\\sigma_j$ 的要求。关键在于，验证过程无需知晓或维护这些被引用 UTXO 之外的任何系统状态。\n\n   这一无状态特性直接导致了验证复杂度的根本差异：\n\n   - **UTXO 模型**：设 N 为系统中 UTXO 的总数，m 为交易 TX 的输入/输出数量（通常很小且恒定）。单笔交易的验证时间复杂度为 O(m)，与全局状态规模 N 无关。这意味着验证可以被完全并行化，系统总吞吐量在理论上只受网络带宽与物理硬件的限制。\n   - **账户模型**：必须维护一棵全局状态树 S。每笔交易都是对 S 的修改，验证时需要访问并更新受影响的账户节点。单笔交易验证所需的状态访问量通常随状态树的高度增长，一般抽象为 O(log N)[4]。\n\n   随着系统扩张（N → ∞），账户模型中状态树的深度增加，验证开销变得不可忽略。此外，对共享状态的修改引入了固有的串行化瓶颈。UTXO 模型的常数级验证复杂度，是互联网级数据扩展的架构保证。\n\n2. **原子所有权**：每个 UTXO 都是一个由密码学脚本 $\\sigma_k$ 守护的独立财产单元。代表不同用户数据所有权的 UTXO 可以在链上同时创建与转移，而不会产生竞态条件。数据所有权并不记录在共享账本中，而是内生地存在于 UTXO 的结构之中。转移数据 $\\delta_k$ 只需转移与之关联的整个 UTXO $o_k$。\n\n3. **局部验证的完备性**：对于数据上链这一核心操作，用户交易几乎总是花费用户自己此前创建并控制的 UTXO。因此，在用户钱包构建并签名交易 TX 的那一刻，它就可以完成一次完备且确定性的局部验证：\n\n$$\\mathrm{isValidLocal}(\\mathrm{TX}) = \\bigwedge_{i_j \\in I} \\big(\\mathrm{isMyUTXO}(i_j) \\wedge \\mathrm{verifyMySignature}(i_j)\\big) \\tag{3}$$\n\n这一验证仅依赖用户本地掌握的信息（私钥与 UTXO 历史），完全不查询、也不依赖当前的全局链上状态。一旦通过，用户即可确定该交易在结构上完整且已获授权，可以作为有效候选广播出去。这种「构建即有效」的体验消除了对节点 RPC 模拟执行的依赖，为上层应用提供了即时、可靠的反馈。\n\n相比之下，在账户模型中，即便是一笔简单的数据存储交易，其有效性也取决于广播时刻的实时全局状态，例如账户 nonce 与余额。这带来了不必要的网络延迟以及依赖状态的不确定性。\n\n对于旨在原生承载全部用户与应用数据的 MetaWeb 而言，UTXO 所提供的独立、可并行、财产自包含的数据范式并非可选项，而是从数学与工程两个角度看都最优的解法。\n\n### 2.2　工作量证明：物理锚点\n\n共识机制决定了交易如何被验证、数据如何被永久保存。我们选择工作量证明（PoW），因为它具备源于客观物理现实、且经济边界清晰的独特安全属性。\n\n**安全性的概率锚定与物理基础**\n\nPoW 的安全模型建立在一套可形式化验证的概率论之上。诚实链与潜在攻击链之间的竞赛可建模为二项随机游走。攻击者从落后 z 个区块处成功重组链的概率 P，随确认数 z 的增加而指数级衰减：\n\n$$P \\le \\left(\\frac{q}{p}\\right)^{z}\\quad (p>q) \\tag{4}$$\n\n[5] 其中 p 是诚实节点找到下一个区块的概率，q 是攻击者的对应概率。这使交易的最终性成为一个可在数学上计算的置信度问题。\n\n这一概率性安全的终极背书，来自物理世界的能量守恒定律。要实质性地发动此类攻击，攻击者所消耗的真实能量 $E_{attack}$ 必须超过诚实网络在同一时期消耗的总能量 $E_{honest}$：\n\n$$E_{attack} > E_{honest} = \\int H(t)\\cdot \\xi\\, dt \\tag{5}$$\n\n其中 H(t) 是全局实时算力，ξ 是单位算力的能耗系数。因此，篡改历史的代价被不可逆地锚定在自该历史时点起、为守护网络而累计消耗的物理能量之上。这种把数字系统的安全成本「外部化」到物理宇宙的范式，正是它最根本的特征。\n\n**免许可准入与热力学约束下的去中心化**\n\nPoW 的核心准入机制是免许可的。维护网络所需的资源——计算硬件与电力——是存在于区块链系统之外的全球性商品。任何希望维持或提升其网络影响力的参与者，都必须持续、不可逆地把现实世界的能源与资本转化为链上安全。这种被热力学第二定律驱动的强制性资源消耗与更新，催生出一个动态的、反板结的系统，从根本上避免了特权群体预先掌控网络的风险。\n\n**与权益证明（PoS）的比较**\n\n权益证明（PoS）的安全性源自系统内部，来自内部的经济博弈与信念共识，其成本与系统代币的价值深度绑定。虽然 PoS 能实现很高的能效，但其安全性的最终独立验证，无法摆脱关于系统及其代币经济能否持续健康运转的循环假设。相反，PoW 的安全性是外生的，植根于系统之外的物理现实。\n\n### 2.3　结论：必然的基础\n\n总而言之，比特币模式公链并非通用计算平台的架构，而是为一个特定目标专门打造的基础：构建一个以不可剥夺的个人数据主权为根基、具备物理级安全保障的全球系统。\n\n- **数据建模层**：UTXO 模型以其离散、财产自包含的「数字原子」特性，天然映射了「个人数据」的所有权边界。其 O(m) 的验证时间复杂度与全局状态规模无关，为个人数据的海量并发处理与确认，提供了目前已知唯一可扩展的架构。\n- **共识与安全层**：工作量证明通过概率论与物理不等式，建立了独立于系统内任何社会共识的客观最终性锚点。\n\n因此，选择比特币模式公链作为 MetaWeb 的基础，是从目标倒推得出的结论。任何其他替代模型，都或多或少地把其核心安全假设或数据财产模型，托付给需要持续协调的系统内生共识，而非外部能源。MetaWeb 的使命，是唤醒并扩展这一模式被「货币」应用初步验证过的底层潜力——把它从一个革命性的点对点现金系统，提升为支撑人类数字文明的坚实可信基石。\n\n---\n","tags":["MetaWeb","白皮书","中文译本","非官方"]}