区块链技术基础
Blockchain Technology
📖这门课到底讲什么
区块链技术基础讲清分布式账本的原理与工程：区块与哈希链与 Merkle 树、数字签名与地址与钱包、共识机制（PoW、PoS、PBFT 与 Raft 的对比）、分叉与最长链规则与最终性、智能合约与虚拟机（以太坊 EVM 与 Gas 机制）、代币标准与去中心化应用、扩展方案（分片、二层与 Rollup、状态通道）、以及联盟链与可信溯源等企业应用场景与合规风险。课程强调账本数据结构的可验证性与共识带来的信任替代效应。学完你应能解释一笔交易从签名到上链确认的完整流程、读懂并编写一个基本智能合约、评估不同共识机制的性能与安全取舍，并判断某类业务是否真的需要区块链。
🎯为什么必须学好
联盟链与可信存证在金融、供应链、政务、版权领域有真实岗位需求，面试会问区块链与传统数据库的差别、共识机制对比、为什么需要 Merkle 树、智能合约安全漏洞（重入攻击）、二层扩展方案；同时它是理解去中心化系统设计取舍的绝佳案例，与分布式系统课程互相印证。对想进入金融科技、或者想做安全与密码学方向的同学，这是可以做出差异化亮点的方向，也便于产出可展示的项目。
📌核心知识清单
- 区块链基础结构：区块头与交易列表、哈希链的防篡改与工作量证明、Merkle 树与轻节点验证、全节点与轻节点与钱包角色
- 密码学支撑：哈希与数字签名与公钥地址生成、密钥与助记词与钱包安全、多重签名与阈值签名
- 共识机制：PoW 的难度调整与挖矿与 51% 攻击、PoS 与权益证明的变体、PBFT 与联盟链共识（Raft 的适用场景）、CAP 与最终性对比
- 账本与交易模型：UTXO 模型与账户模型对比、交易的生命周期与手续费与 Gas、分叉与重组与确认数、轻客户端与 SPV
- 智能合约与虚拟机：EVM 执行模型与 Gas 计量、Solidity 语言基础与合约生命周期、事件与日志、合约升级与代理模式
- 智能合约安全：重入攻击、整数溢出、访问控制缺失、随机数缺陷、预言机操纵、常见漏洞与审计清单
- 扩展与互操作：分片与并行执行、状态通道与侧链与 Rollup（乐观与零知识）、跨链桥与资产转移风险、隐私方案（零知识证明初步）
- 应用与治理：代币标准与 NFT 与 DeFi 基础、联盟链与可信溯源案例、链上治理与合规与监管、什么时候不该用区块链
✍️怎么学（可执行步骤）
- 主线用《区块链技术指南》（开源）或《精通比特币》与《精通以太坊》，先读结构与共识部分再进入合约开发
- 本地搭建开发环境：用 Hardhat 或 Truffle 加 Ganache 跑起私链，部署第一个合约并调用，观察交易收据与 Gas 消耗
- 写三个合约练手：代币合约（含转账与授权）、投票合约（含权限控制）、简单的众筹或拍卖合约，并为每个合约写单元测试
- 做一次安全实验：复现重入攻击与整数溢出漏洞，再修复并用测试验证，整理成《智能合约常见漏洞与修复》笔记
📚推荐教材与书籍
中文开源电子书，体系完整地讲清原理与技术栈，适合作为主线教材
讲清以太坊的账户模型、EVM 与合约开发，做开发时的主要参考
讲透 UTXO、脚本、钱包与共识，理解第一代区块链设计的必读
🎬视频课程 / 公开课
推荐北京大学肖臻老师版本，密码学与共识部分讲得极清楚
纽约州立大学课程，含合约编写与去中心化应用作业
🌐网站与文档
EVM、共识、扩展方案的权威中文文档，做开发与写报告的第一参考
合约语言规范与安全注意事项，写合约必查
区块浏览器，观察真实交易的输入数据、Gas 消耗与合约调用过程
🐙GitHub 开源资料
以太坊主流客户端实现，可读交易池、共识与 EVM 的工程实现
比特币客户端源码，理解 UTXO、脚本与 P2P 网络的第一手资料
区块链技术指南开源书，原理与生态讲得系统，适合自学
🧪动手实践任务
实践 1
在本地私链部署一个符合标准的代币合约：实现转账、授权与事件，写单元测试覆盖正常与异常路径，并在浏览器或脚本中查询余额
实践 2
复现并修复一次重入攻击：写一个存在漏洞的提款合约与攻击合约，观察资金被取空，然后改用检查-生效-交互模式修复并用测试证明修复有效
实践 3
实现一个基于合约的投票系统：包含候选人注册、一人一票校验、结果查询与权限控制，写清数据结构设计与安全考虑
实践 4
撰写一份业务评估报告：针对供应链溯源或可信存证场景，论证是否真的需要区块链，与中心化数据库方案做四个维度对比
🧾考试与面试
💼 面试会怎么考
高频：区块链与传统分布式数据库的区别、什么业务真的需要它；Merkle 树的作用与轻节点如何验证交易；PoW 与 PoS 的取舍、51% 攻击的含义；哈希链为什么能防篡改（改一个块需要重算后续所有块）；UTXO 与账户模型的区别；智能合约是什么、为什么需要 Gas、能否修改；重入攻击的原理与防范；为什么 TPS 有限、二层扩展如何提升吞吐；数字签名与地址生成流程；跨链桥的风险来源。
📝 期末与考研怎么过
期末多为概念与流程题：区块结构与哈希链验证、Merkle 树构造与验证路径计算、共识机制对比与适用场景、交易生命周期、合约漏洞识别与修复建议、联盟链架构设计题、论述某业务场景的区块链适用性。备考方式是把结构图与流程图画熟、把共识机制对比做成表、准备两个可讲的案例分析。目标八十分以上。
⚠️ 常见坑
- 把区块链当成万能技术，任何系统都往上套，忽略性能、成本与合规约束
- 只记概念名词不懂数据结构，画不出 Merkle 树与验证路径，面试一问细节就空
- 写合约不考虑安全，直接照抄代码，留下重入与访问控制漏洞
- 混淆公有链与联盟链的能力边界，用 PoW 的性能预期去评估联盟链场景
- 忽视私钥与合规风险，做课程项目时把真实敏感数据上链造成隐私问题