区块链板块 · 从零开始讲原理

区块链完全指南

不假设任何前置知识：先讲清楚区块链由什么构成、密码学与共识如何支撑它，再拆解账本与交易的技术实现，然后对比 L1 与 L2 的取舍、Rollup 与侧链的关键差异，最后落到智能合约的原理与亲手编写部署一个合约。

11 个章节99 个图文步骤4 条 L1 公链4 条 L2 网络

学习路径

按编号顺序学习，左侧导航可随时跳转任意章节

区块链的构成：从区块到分布式账本

零基础拆解区块链的物理结构：一个区块里到底装了什么、区块头里的父哈希与 Merkle 根各自有什么用、哈希指针如何把一个个区块连成不可篡改的链条、全网为什么要分成全节点与轻节点、分布式账本如何在互不信任的节点之间靠共识维持同一份数据；最后用公有链/联盟链/私有链的分类建立坐标系，并把心智模型从「账本」升级为「全网共同维护的确定性状态机」，再带你打开区块浏览器逐个字段对照本节内容。

基础认知入门9 步 · 25-35 分钟

密码学基础：哈希、公私钥与地址

用零基础也能跟上的方式讲清区块链的三块密码学基石：哈希函数为什么单向、抗碰撞、有雪崩效应，<code>SHA-256</code> 与 <code>Keccak-256</code> 分别用在哪里；公钥与私钥的非对称关系、<code>secp256k1</code> 椭圆曲线、数字签名的签发与验签全流程；再一步步推导「私钥 → 公钥 → <code>Keccak-256</code> → 取后 20 字节 → 校验和地址」这条完整链路，讲透 <code>BIP-39</code> 助记词与 <code>BIP-32 / BIP-44</code> 派生路径，并分清签名≠交易、地址≠账户、私钥泄露=资产清零这些致命区别。

基础认知入门9 步 · 25-35 分钟

共识机制：PoW、PoS 与 BFT

从拜占庭将军问题讲起，说清区块链为什么必须有共识机制：PoW 如何用算力与难调整换来安全，PoS 如何用质押与罚没替换矿工，以太坊的 Gasper 如何把 LMD-GHOST 与 Casper FFG 拼在一起，PBFT 与 Tendermint 代表的三阶段 BFT 有什么取舍。再用一张表格横向对比三种路线的去中心化、能耗、最终性、TPS 与攻击成本，最后落到最终性、软硬分叉、链重组，以及「PoS 是不是更中心化」「Nothing at Stake」两个高频误区。

技术原理中级9 步 · 25-35 分钟

账本与交易的技术实现

把「一笔交易到底发生了什么」拆到最底层：先用表格对比 UTXO 与账户模型两种账本，再逐步跟踪交易从签名、广播、内存池、打包到确认的完整生命周期，讲透 Nonce 与交易顺序、EIP-1559 前后的 Gas 费用模型、世界状态与状态根、EVM 的三种数据位置成本差异、节点同步方式与数据可用性，最后读懂交易回执与事件日志，并带你到 Etherscan 上把每个字段和概念一一对上。

技术原理中级9 步 · 30-40 分钟

L1 与 L2 的区别：不可能三角与扩容路线

从零理解区块链扩容的底层矛盾：先用通俗类比讲清「不可能三角」，再回顾比特币区块大小战争这段真实的路线之争，然后梳理 L1 自身的扩容手段（大区块、分片、并行执行、更快共识），引出 L2（第二层网络）的核心思路——把执行搬到链下、把结算与数据锚定在 L1。文中用两张 Markdown 表格对比以太坊、Solana、BNB Smart Chain、Avalanche、Sui/Aptos 的架构取舍，以及 Arbitrum、Optimism、Base、zkSync Era、Starknet、Scroll 的类型与提现时间，最后用一笔 Swap 的 Gas 账单说明 L2 到底省了多少钱，并纠正「L2 就是侧链」等常见误区。

扩容方案入门9 步 · 25-35 分钟

L2 与侧链技术要点：Rollup、ZK 与数据可用性

面向进阶读者的 L2 技术拆解：先给出扩容方案全景图（状态通道、Plasma、Rollup、侧链、Validium、Volition）并列出各自的信任假设，再深入 Optimistic Rollup 的欺诈证明与 7 天挑战期、ZK Rollup 的有效性证明与 SNARK/STARK 差异，用表格对比两大流派；随后讲解侧链为什么不等同于 L1 安全性（Ronin 与 Poly Network 事件的教训）、Validium 与 Volition 为低成本付出的数据可用性代价、EIP-4844 的 blob 交易与 Celestia/EigenDA/Avail 等 DA 层、排序器（Sequencer）的中心化风险与去中心化进展，最后梳理跨链桥在 L2 体系中的信任假设与常见误区。

扩容方案进阶9 步 · 35-50 分钟

智能合约原理：EVM、状态与不可篡改

从零理解智能合约：它为什么被称为「部署在链上的程序」，以太坊如何从一本账本升级为「世界计算机」，合约地址、字节码、存储与 ABI 分别是什么，EVM（以太坊虚拟机）如何用栈式模型逐条执行操作码并计量 Gas，为什么执行失败要整体回滚，以及不可篡改性、可组合性、可升级代理各自带来的风险，最后用 The DAO、Parity 等真实事故建立风险直觉。

智能合约入门9 步 · 25-35 分钟

编写与发布智能合约：Solidity 实战

一条能真正跑通的合约开发路径：用零安装的 Remix IDE 起步，掌握 Solidity 版本声明、状态变量、函数可见性、view / pure、modifier 与 event，完整写一个带 owner 权限控制和事件的计数器合约，编译理解 ABI 与 Bytecode，切到 Sepolia 测试网领水龙头，用 MetaMask 注入部署，在浏览器上调用并验证源码，最后做 Gas 优化与安全自查，走完「写 → 编译 → 部署 → 调用 → 验证」全流程。

智能合约中级10 步 · 60-90 分钟

数据可用性（DA）层：Blob、Celestia 与 EigenDA

从「数据可用性」这个听起来抽象、实际决定资产安全的概念讲起：为什么 Rollup 必须把交易数据发到某个地方、EIP-4844 的 blob 交易到底改变了什么账本结构、一笔 L2 交易的费用账单里执行费与 L1 数据费各占多少。然后用三条路线对比外部 DA 方案——Celestia 的数据可用性抽样、EigenDA 的再质押担保、以及传统的委员会模式（DAC/validium），把每一条的信任假设摊开讲：你信的到底是对方链的共识、一组成员的签名，还是某个运营方不作恶。最后给出判断清单：怎样在 L2BEAT 上确认一条 L2 用的是哪种 DA，以及为什么「数据发到 blob 里」不等于「数据永久保存」。

扩容方案进阶9 步 · 30-40 分钟

ZK 从原理到 Rollup：证明系统与 zkEVM 四类

把「零知识证明」从一个玄学名词拆成可理解的工程构件：证明者与验证者在证明什么、完备性/可靠性/零知识这三个性质各解决什么问题、为什么需要多项式承诺（KZG 与 FRI 的差别）、SNARK 与 STARK 在可信设置与证明体积上如何取舍。然后回到 Rollup：有效性证明（validity proof）在 L2 里承担的角色、为什么「证明生成很贵、链上验证很便宜」是这门技术的核心经济性、zkEVM 四个类型（Type 1 到 Type 4）各自牺牲了什么。最后必须澄清一个高频误解：持有 ZK 并不等于隐私——zkRollup 的交易细节默认仍然是公开的。

扩容方案进阶9 步 · 35-45 分钟

MEV 与交易排序：从三明治攻击到 PBS

解释一个普通人本该关心、却常被忽略的事实：区块空间是稀缺资源，而谁决定交易的先后顺序，就能从中提取价值。 先用具体数字走完一次三明治攻击的全过程，再梳理 MEV 的几大来源（DEX 套利、清算、抢跑、NFT 抢购），然后把区块生产的产业链摊开——搜索者、构建者、中继、提议者各自拿什么、为什么会有 PBS（提议者与构建者分离）。最后回到用户侧：私有内存池如何避免被夹、滑点设置与三明治的关系、以及为什么「把滑点调到 50% 让交易一定成功」是一个会让你损失更多的选择。

技术原理进阶8 步 · 30-40 分钟