The first is the faster iteration of new products.

In the past few years, the AR glasses track is still a relatively small track, and there are very few players who can launch new products. Due to the limited sensitivity of the B-end market to cutting-edge technologies, AR manufacturers will iterate products according to customer needs. Therefore, you may only see one manufacturer iterate its new products within two or three years, and it is difficult to see more than five companies iterate their products in the same year.

Not only that, after a new product is announced, it may take a long time to see the mass production of related products, and the scale of mass production of AR glasses for the B-end is also relatively limited.

All this will change in 2022.

First of all, according to the statistics of VR gyro, in 2022 alone, 32 new AR glasses products will be launched, including the reference design solutions of some supply chain enterprises, and the number of new AR glasses products will surge.

At the same time, many AR glasses products quickly entered the factory from the "PPT" and then entered the hands of consumers. AR glasses, which were once hard to come by with a lot of money, are becoming a new favorite of consumers within reach.

In this wave of upsurge, AR supply chain companies have already harvested their "first pot of gold", financing. According to 36 Krypton reports, the total valuation of domestic AR optical solution manufacturers has crossed the 1 billion mark.

2020年7月15日，2022卡塔尔世界杯赛程公布。揭幕战在2022年11月21日打响，决赛于当地时间12月18日晚18时在卢塞尔体育场进行。比赛在卡塔尔境内8座球场举行。

比特币：一种点对点的电子现金系统

【Abstract】 A purely peer-to-peer version of electronic cash would allow online payments to be sent directly from one party to another without going through a financial institution. Digital signatures provide part of the solution, but the main benefits are lost if a trusted third party is still required to prevent double-spending. We propose a solution to the double-spending problem using a peer-to-peer network. The network timestamps transactions by hashing them into an ongoing chain of hash-based proof-of-work, forming a record that cannot be changed without redoing the proof-of-work. The longest chain not only serves as proof of the sequence of events witnessed, but proof that it came from the largest pool of CPU power. As long as a majority of CPU power is controlled by nodes that are not cooperating to attack the network, they'll generate the longest chain and outpace attackers. The network itself requires minimal structure. Messages are broadcast on a best effort basis, and nodes can leave and rejoin the network at will, accepting the longest proof-of-work chain as proof of what happened while they were gone.

【摘要】：一个纯正的点对点去中心化的加密数字货币，应能够通过在线支付将币从一方直接发送到另一方，而无需通过任何中心金融机构。虽然现有的数字签名支付币提供了部分解决方案，但若是仍然需要依赖可信的第三方来防止币双花（double-spending即同一笔币想同时发给多人若均确认币总量会增多）的发生，那么此币的主要优势也就不存在了。我们将在本文提出一种新方案，使用点对点去中心化网络去解决这个双花问题。网络会将标记有时间戳（timestamps）的交易及其哈希散列数据录入一个不断延长的基于哈希散列算力的工作量证明（POW proof-of-work）的区块链上，形成一个除非重做自它写入后的全部POW，否则就不可能改变的交易记录。最长的主链（longest chain）不仅仅服务于证明见证各交易事件及其时间顺序，同时也可用来证明其来自于最强大的哈希算力共识认可。只要大多数算力被不去帮助恶意攻击网络者的良性节点矿工控制着，那么良性矿工们将会生成最长链，并在出块速度上超过攻击者。这网络本身需要最小化的小区块精简架构（minimal structure）。以便于信息尽可能努力地在全网广泛传播，节点们来去自由，可随时离开和重新加入，当重新加入时需要接收来自最长的POW主链的区块进行同步，作为离开期间所产出的区块。

1.简介 (Introduction)

Commerce on the Internet has come to rely almost exclusively on financial institutions serving as trusted third parties to process electronic payments. While the system works well enough for most transactions, it still suffers from the inherent weaknesses of the trust based model. Completely non-reversible transactions are not really possible, since financial institutions cannot avoid mediating disputes. The cost of mediation increases transaction costs, limiting the minimum practical transaction size and cutting off the possibility for small casual transactions, and there is a broader cost in the loss of ability to make non-reversible payments for non-reversible services. With the possibility of reversal, the need for trust spreads. Merchants must be wary of their customers, hassling them for more information than they would otherwise need. A certain percentage of fraud is accepted as unavoidable. These costs and payment uncertainties can be avoided in person by using physical currency, but no mechanism exists to make payments over a communications channel without a trusted party.

　　互联网上的商业几乎都要借助中心化金融机构作为可信赖第三方去处理电子支付。虽然对大多数交易来说，这个系统运行地还算不错，但它仍然有先天性的弱点，既要受制于基于信任模型（trust based model）。在这模型下，完全不可逆转的交易实际上并不可能存在，因为金融机构不能完全避免对某交易可能存在的仲裁争议。而仲裁成本又增加了交易成本，进而限制了使用金融机构交易的最小可交易规模，失去了用于微额支付交易的可能（如几聪BTC的交易），以及因系统无法用于为不可逆的服务提供不可逆支付的支付需求场景而将有更大损失。因为有交易逆转退款的可能性，造成了对于信任的过度需求。商家必须提防着他们的顾客潜在的支付了又退款，而去麻烦地向顾客索取提供原本不必要的更多信息。一定比例的信用卡盗刷等支付欺诈，被认为是不可避免的。这些代价和支付的不确定性，虽然在没有第三方的直接人与人面对面直接使用物理实物货币（physical currency 主要纸币硬币）支付的时候是可以避免的，但还尚没有能在没有信任的三方来保障的网上沟通渠道中顺利进行支付的机制存在。

What is needed is an electronic payment system based on cryptographic proof instead of trust, allowing any two willing parties to transact directly with each other without the need for a trusted third party. Transactions that are computationally impractical to reverse would protect sellers from fraud, and routine escrow mechanisms could easily be implemented to protect buyers. In this paper, we propose a solution to the double-spending problem using a peer-to-peer distributed timestamp server to generate computational proof of the chronological order of transactions. The system is secure as long as honest nodes collectively control more CPU power than any cooperating group of attacker nodes.

　　我们真正需要的是一种基于加密算法密码学原理而非基于信任的数字货币支付系统，不需要可信任第三方参与的情况下，允许双方直接进行支付交易。算力保障下实现的交易不可逆转，能帮助卖家避免被支付欺诈，而用于保护买家的常规三方担保机制（routine escrow mechanisms类似支付宝担保淘宝）也很容易实现。在本白皮书中，我们将提出一种解决双花问题的方案，即由去中心化分布式的全节点服务器应用时间戳去记录每条交易时间先后顺序的全网算力共识见证的证明，从而避免双花。只要忠实节点（honest nodes）能掌握的总算力多于任何联合攻击者节点的总算力，那么此系统就是安全的。

2.交易 (Transactions)

We define an electronic coin as a chain of digital signatures. Each owner transfers the coin to the next by digitally signing a hash of the previous transaction and the public key of the next owner and adding these to the end of the coin. A payee can verify the signatures to verify the chain of ownership.

　　我们将一个数字签名的链条上的数字记录定义为加密数字货币的币（coin）。若一位币所有者将币发送给另一个收币人，需要其在这个记录币流动的数字签名链条的末尾加上新增的币交易流动记录，一笔记录的内容包括：输出项和输入项。输出项为新所有者即收币人的公钥（public key 或公钥哈希即币地址），而输入项为币来源交易的哈希和原所有者通过其私钥对交易哈希和新所有者的信息进行签署确认的数字签名（digitally signing来验证真想发交易非主体，故SW隔离验证将其移到1MB外存储实现软扩容）。收币人可通过查看最新数字签名链条的中公钥或公钥哈希是否是自己来确认对币的拥有权。

The problem of course is the payee can't verify that one of the owners did not double-spend the coin. A common solution is to introduce a trusted central authority, or mint, that checks every transaction for double spending. After each transaction, the coin must be returned to the mint to issue a new coin, and only coins issued directly from the mint are trusted not to be double-spent. The problem with this solution is that the fate of the entire money system depends on the company running the mint, with every transaction having to go through them, just like a bank.

　　这个数字签名的链条记录币流动路径的问题，在于收币人无法验证曾经的币所有者之中是否有人进行过双花支付。之前传统的解决方案是引入一个可信的中心化权威方，或“铸币厂（mint）”，让其去检查每一笔交易是否存在双花。每当一次发生交易之后，币必须返回到铸币厂销毁，同时铸币厂再铸造发行等量的新币给收币人。进而，只有由铸币厂直接发出的币才是可信的未被双花过的。这个解决方案的问题在于，整个货币系统的命运被拴在运营铸币厂的那个类似于银行一样的公司或机构身上，因每一笔交易都必须通过它的中转确认。

We need a way for the payee to know that the previous owners did not sign any earlier transactions. For our purposes, the earliest transaction is the one that counts, so we don't care about later attempts to double-spend.The only way to confirm the absence of a transaction is to be aware of all transactions. In the mint based model, the mint was aware of all transactions and decided which arrived first. To accomplish this without a trusted party, transactions must be publicly announced[1], and we need a system for participants to to agree on a single history of the order in which they were received. The payee needs proof that at the time of each transaction, the majority of nodes agreed it was the first received.

　　我们需要一种方式，可以让收币人知道币的前所有者并没有在更早之前的其它交易上签名而早已将币花出过了。为达到我们的目的，可以将最早的交易是视为有效交易的，而在其之后的企图双花的交易我们全部无视即可。要确认一笔更早交易是否已经存在的唯一方法，就是获得币创世以来的所有的历史交易记录去比对。在铸币厂模型之中，铸币厂已知悉所有的交易并能决定认这些交易的顺序，故能防双花。为了能在没有被信任方参与情况下也能完成任务，那交易记录必须全部被公开公告广播（publicly announced）[1]，并且我们需要一个系统（即区块链）能让参与者们能共识出唯一的接收交易时间序列的记录历史。收币人收币时要去确保在每笔交易发生时，绝大多数节点能够认同是这币并非双花的首次支出交易。

3.时间戳服务 (Timestamp Server)

The solution we propose begins with a timestamp server. A timestamp server works by taking a hash of a block of items to be timestamped and widely publishing the hash, such as in a newspaper or Usenet post[2-5]. The timestamp proves that the data must have existed at the time, obviously, in order to get into the hash. Each timestamp includes the previous timestamp in its hash, forming a chain, with each additional timestamp reinforcing the ones before it.

　　本解决方案要从一种时间戳服务说起。时间戳服务是这样工作的：将一组记录的区块（block of items）计算出其哈希值然后关联上当前时间的时间戳，形成时间戳区块头，而后广泛地传播出去，就好像一份报纸或像是在新闻组里发帖子那样[2-5]。显然，时间戳能够证明那些记录数据内容在那个时间点之前已存在，否则那时间戳区块头中的哈希结果值无法生成。每个时间戳区块头的用来哈希的原数据中，还包含着上一个的时间戳区块头的哈希值，因此能构成了一条链（chain），每当有新的时间戳区块头被添加，那么之前的历史时间戳区块头将被不断地强化（reinforcing 即随着有清晰长链条，早期的难篡改更被认可）。

4.工作量证明 (Proof-of-Work)

To implement a distributed timestamp server on a peer-to-peer basis, we will need to use a proof-of-work system similar to Adam Back's Hashcash[6], rather than newspaper or Usenet posts. The proof-of-work involves scanning for a value that when hashed, such as with SHA-256, the hash begins with a number of zero bits. The average work required is exponential in the number of zero bits required and can be verified by executing a single hash.

　　为了基于点对点去中心化地去实现一个分布式时间戳服务，我们需要引用类似亚当·伯克（Adam Back）的哈希现金[6]那样的一个工作量证明POW系统，而不是报纸或新闻组帖子那样的东西。所谓的工作量证明POW，就是去暴力计算寻找一些特定的随机数数值。当使用这个找到的随机数值去进行例如使用SHA-256的哈希算法计算哈希数值，得到的结果哈希数值必须要以一定数量的0位开头。随着对0位的要求数量增加，将使得寻找到合适随机数的平均工作需求量（average work required 即难度）指数级增加。而验证别人的工作成果，只需带入其声称找到的随机数仅计算一次哈希即可。

For our timestamp network, we implement the proof-of-work by incrementing a nonce in the block until a value is found that gives the block's hash the required zero bits. Once the CPU effort has been expended to make it satisfy the proof-of-work, the block cannot be changed without redoing the work. As later blocks are chained after it, the work to change the block would include redoing all the blocks after it.

　　在构架我们的时间戳服务的网络中，我们在区块之中增加一个字段随机数（Nonce）来实现工作证明。不断变化随机数，直到得到的区块头的哈希值满足指定数量的0位开头条件的数值被找到（因只位数会难度突变，具体比特币代码实现时用的是类似的要求小于一定值）。一旦算力计算设备耗费算力所获的结果满足了工作量证明，那么这个区块将有资格加入区块链成为最新区块，除非重新花大量算力完成同量的工作量去冒险孤立它否则不会更改。随着新的区块不断地基于前一个区块添加进来，要改变某个历史区块中的信息，即意味着要重做此区块以及其之后所有区块。

The proof-of-work also solves the problem of determining representation in majority decision making. If the majority were based on one-IP-address-one-vote, it could be subverted by anyone able to allocate many IPs. Proof-of-work is essentially one-CPU-one-vote. The majority decision is represented by the longest chain, which has the greatest proof-of-work effort invested in it. If a majority of CPU power is controlled by honest nodes, the honest chain will grow the fastest and outpace any competing chains. To modify a past block, an attacker would have to redo the proof-of-work of the block and all blocks after it and then catch up with and surpass the work of the honest nodes. We will show later that the probability of a slower attacker catching up diminishes exponentially as subsequent blocks are added.

　　工作量证明POW机制，同时顺便解决了谁能代表矿业大多数做多数算力共识决定的问题。如果所谓的大多数是基于一个IP地址一票（one-IP-address-one-vote）的方式决定的话，那么任何一个可搞来很多IP 地址的人就可以被误认为是大多数。工作量证明POW本质上来看，是一算力一票（one-CPU-one-vote）。所谓的大多数决定是由最长链所代表的，因难度同近时被投入最多工作量的链就是最长链。如果大多数算力被忠实的节点所控制，那么忠实链成长最为迅速，其工作量累积速度会远超代表其它方向的其它竞争链或分山链。为更改一个已产生的区块，攻击者将不得不去重新完成那个区块及其后所有区块的全部工作量，而后还要追上并超过忠实节点们的工作量。我们将在后文（即11.计算）中详细计算显示，一个低算力的攻击者能够成功追上的可能性，将会随着区块数的不断增加而指数级递减。

To compensate for increasing hardware speed and varying interest in running nodes over time, the proof-of-work difficulty is determined by a moving average targeting an average number of blocks per hour. If they're generated too fast, the difficulty increases.

　　为了适应硬件算力不断增加以及随着时间推进产生的节点参与挖矿兴趣的起伏，工作量证明的难度将以平均每小时产生的平均某数量区块的预期为目标来进行定期调整的决定（具体比特币代码中，中本聪设计为每小时目标平均6个区块，且每2016个区块约两周时间调整一次难度）。如果区块生成得过快，那么难度将会增加。

5.去中心化网络 (Network)

The steps to run the network are as follows:

1. New transactions are broadcast to all nodes.

2. Each node collects new transactions into a block.

3. Each node works on finding a difficult proof-of-work for its block.

4. When a node finds a proof-of-work, it broadcasts the block to all nodes.

5. Nodes accept the block only if all transactions in it are valid and not already spent.

6. Nodes express their acceptance of the block by working on creating the next block in the chain, using the hash of the accepted block as the previous hash.

去中心化网络的运行步骤如下：

1. 新的交易向全网所有节点广播；

2. 每个节点（主要是矿池节点）将收集到的新交易打包到一个区块；

3. 每个节点（主要是各矿工）为此区块寻找能满足难度的POW工作量证明；

4. 当某个矿工找到满足难度POW，矿工区块头数据交给矿池由其打包好区块广播给所有节点；

5. 在验证区块中所有交易都是有效的且无双花冲突后，众节点才会接受这个区块为新区块；

6. 各节点尤其矿池节点为表达已接受这新区块，会将此新区块的哈希作为前一区块哈希加入到其尝试打包的下个区块的区块头中。

Nodes always consider the longest chain to be the correct one and will keep working on extending it. If two nodes broadcast different versions of the next block simultaneously, some nodes may receive one or the other first. In that case, they work on the first one they received, but save the other branch in case it becomes longer. The tie will be broken when the next proof-of-work is found and one branch becomes longer; the nodes that were working on the other branch will then switch to the longer one.

　　节点要认可最长链是唯一正确的链，且继续在其基础上打包更多区块。若巧了有两个节点几乎同时挖出而向网络广播了两个不同版本的最新区块，有些节点会先接收到其中一个，而其它节点会先接收到另外一个。这种有两个最长链的情况下，节点将在其先接收到的那个区块基础上继续挖新区块，但也会把另一个分支区块也保存下来，以防其成为最长链。当下一个POW新区块被挖出时不分胜负局面（tie）将打破，那个新区块所在的分支变成更长的链，在另一个分支上的节点们会切换到这个更长的链上。（简单说即拼生孩子，谁先产出下一个区块则成为主链区块，另一个则成为未进区块链主链的孤立区块。孤立区块的产生是常发生的正常现象，即1确认也非绝对安全重要交易要多次确认。）

New transaction broadcasts do not necessarily need to reach all nodes. As long as they reach many nodes, they will get into a block before long. Block broadcasts are also tolerant of dropped messages. If a node does not receive a block, it will request it when it receives the next block and realizes it missed one.

　　新的交易需要广播但也没必要在广播阶段就到达所有节点。只要到达足够多的节点（尤其矿池节点），那么不久后这些交易就会被打包进区块中而随着区块一起广播全网。区块的广播也能容许一些滞后或丢失的区块。如果一个节点接收到某个新区块，发现这个新区块并非基于其当前区块，那就意味着自己错失了之前的一个或多个区块，从而会向其它节点提出补齐缺少的区块的同步请求。

6.激励机制 (Incentive)

By convention, the first transaction in a block is a special transaction that starts a new coin owned by the creator of the block. This adds an incentive for nodes to support the network, and provides a way to initially distribute coins into circulation, since there is no central authority to issue them. The steady addition of a constant of amount of new coins is analogous to gold miners expending resources to add gold to circulation. In our case, it is CPU time and electricity that is expended.

　　按照共识约定，每个区块的第一笔交易是一个特殊的交易（比特币中取名为coinbase交易，不存在空区块，至少要包含此条交易），它会由系统发行一定数量的新币（起始50BTC每约4年减半），发送给挖出这个区块的打包生成者。这么做一方面能支持网络节点奖励一份激励，另一方面也提供了一种将新币分发出来进入流通的公平途径。在这个系统中，也本就没有一个中心化的权威方去发行（issue）新币。这种以较稳定地速度不断新增加一定数量的新币，就好像是黄金矿工们不断耗用资源挖出的新黄金添加到流通（add gold to circulation 最早的将比特币比喻成黄金）。在我们的系统中，被耗用的资源具体是算力时间和所用的电力。

The incentive can also be funded with transaction fees. If the output value of a transaction is less than its input value, the difference is a transaction fee that is added to the incentive value of the block containing the transaction. Once a predetermined number of coins have entered circulation, the incentive can transition entirely to transaction fees and be completely inflation free.

　　激励也可以来自于收集各交易手续费。如果一笔交易的输出总币量小于它的输入总币量，那么两者的差额就是交易交易费，而该交易费就作为将该笔交易打包进区块者才能获得的额外激励。一旦既定数量的币（比特币是2100万BTC上限）已经进入流通，那么激励机制将逐渐转向依靠交易手续费，且完全不会再有任何增发通货膨胀。

The incentive may help encourage nodes to stay honest. If a greedy attacker is able to assemble more CPU power than all the honest nodes, he would have to choose between using it to defraud people by stealing back his payments, or using it to generate new coins. He ought to find it more profitable to play by the rules, such rules that favour him with more new coins than everyone else combined, than to undermine the system and the validity of his own wealth.

　　激励机制有助于鼓励节点保持忠诚。如果一个贪婪的攻击者能够收集比所有忠诚矿工节点全加起来都还要更多的算力，那么他面临一个选择：要么用这些算力去冒险攻击回滚（stealing back）自己花出去的币去双花欺骗人呢？还是或者用这些算力去挖新币及手续费？他应该能够发现后者按照规则去忠诚地挖新区块收益是远远更划算的，因根据规则他能够挖得比所有其他人加起来都要还更多的币作为回报，而不应去选不断攻击而使系统和自身本应拥有正当币财富逐渐受损（undermine）。

7.修剪存储空间 (Reclaiming Disk Space)

Once the latest transaction in a coin is buried under enough blocks, the spent transactions before it can be discarded to save disk space. To facilitate this without breaking the block's hash, transactions are hashed in a Merkle Tree [7、2、5], with only the root included in the block's hash. Old blocks can then be compacted by stubbing off branches of the tree. The interior hashes do not need to be stored.

　　如果一币已经获得足够多确认，即其最近的交易记录发生在足够多数量的区块之前，那么该币之前的历史交易记录不再使用（discarded），在需考虑节省磁盘存储空间时也可对其修剪。为使容易修剪且不影响改变该区块的哈希，将所有交易记录（包括coinbase交易）的交易哈希再不断二叉树式地两两层级哈希来构建一个默克尔树（Merkle Tree）[7、2、5]，只将此树的树根哈希（root）纳入该区块的区块头之中且区块头的哈希作为区块哈希。这样一些老区块便可通过类修剪树枝（stubbing off branches）方式，用哈希替代交易来压缩修剪掉不再使用的历史交易记录。从裁剪处到树根之间的内部哈希不需保存（即图中虚线框的哈希用时可算不需保存，若为无修剪的全数据全节点只需保存Merkle Root根哈希）。

A block header with no transactions would be about 80 bytes. If we suppose blocks are generated every 10 minutes, 80 bytes * 6 * 24 * 365 = 4.2MB per year. With computer systems typically selling with 2GB of RAM as of 2008, and Moore's Law predicting current growth of 1.2GB per year, storage should not be a problem even if the block headers must be kept in memory.

　　不计入任何交易记录的纯区块头的大小只有约80字节。我们设计约每十分钟产生一个区块，那么一年的数据仅为：80 × 6 × 24 × 365 /1024 /1024 = 4.01 MB （原文误除两次1000算出4.2MB）。在2008年时大多数在售主流普通（typically selling）计算机都配有2GB内存，而按照摩尔定律（Moore's Law）的预测，每年会增加约1.2GB（即预测2020年16GB内存为电脑主流配置基本符合）即便是所有区块头必须都读取在内存中也不会出现存储空间不够问题。

8.轻节点支付确认 (Simplified Payment Verification)

It is possible to verify payments without running a full network node. A user only needs to keep a copy of the block headers of the longest proof-of-work chain, which he can get by querying network nodes until he's convinced he has the longest chain, and obtain the Merkle branch linking the transaction to the block it's timestamped in. He can't check the transaction for himself, but by linking it to a place in the chain, he can see that a network node has accepted it, and blocks added after it further confirm the network has accepted it.

　　即便不去用运行一个完整网络数据的全节点（full network node）也是有可能去校验确认支付的。用户只需要有一份拥有最长工作量证明POW链的区块头数据备份。他可以通过请求询问众多在线网络全节点们，直到确信自己所拥有的确实来自最长链。要校验的某笔交易会有被打上的时间戳，进而找出所对应打包它的区块。而后轻节点向全节点请求获取这个打包区块的默克尔树中与这交易相关的各树枝哈希，从而能通过重构默克尔树来确认交易确实在此区块中。虽然轻节点并不能独立地仅靠自己完成检查校验交易，但通过（其它全节点的上述提供区块头链和默克尔树帮助下）可追溯到此交易在链条中的位置，即可以见证某个网络节点（现多为某矿池节点）已经接受了这笔交易打包进了区块，而在此区块后又延长加进来了一些区块，更进一步确认比特币网络已经接受了此笔交易。

As such, the verification is reliable as long as honest nodes control the network, but is more vulnerable if the network is overpowered by an attacker. While network nodes can verify transactions for themselves, the simplified method can be fooled by an attacker's fabricated transactions for as long as the attacker can continue to overpower the network. One strategy to protect against this would be to accept alerts from network nodes when they detect an invalid block, prompting the user's software to download the full block and alerted transactions to confirm the inconsistency. Businesses that receive frequent payments will probably still want to run their own nodes for more independent security and quicker verification.

　　如上那般操作，只要诚实节点在主导着网络的环境下，轻节点对交易的验证也是较可靠的（reliable）。然而，如果网络正被算力占有的攻击者攻击时，验证就更脆弱（vulnerable）。网络的全节点可以靠自己的历史数据来验证交易，然而轻节点的这种借助别的节点给其提供数据才能简化验证方式，可能会被攻击者的伪造交易记录所欺骗，只要攻击者能够持续网络占优势。一个可行的应对策略是，轻节点要能接受来自网络全节点发现无效区块（invalid block）时发出的警报。在用户客户端软件上醒目提示用户下载完整区块，注意去确认这些交易的前后一致性（inconsistency）。那些有高频收币需求的商业机构应该仍然还是需要运行属于自己的完整数据全节点，以便获得更好的独立安全性（independent security）和更快的交易校验速度。

9.币值的组合与分割 (Combining and Splitting Value)

Although it would be possible to handle coins individually, it would be unwieldy to make a separate transaction for every cent in a transfer. To allow value to be split and combined, transactions contain multiple inputs and outputs. Normally there will be either a single input from a larger previous transaction or multiple inputs combining smaller amounts, and at most two outputs: one for the payment, and one returning the change, if any, back to the sender.

　　尽管分别独自地处理每笔币是可能的，但若为每份币值的转移都设置一个单独的交易记录会显得很笨拙（unwieldy）。为实现币值的分割与合并，交易记录中允许包含多个输入和输出（即允许构造一对多，多对一和多对多交易）。通常情况下，作为交易输入（inputs），要么是单独的一笔较大币量的来自之前交易的UTXO（未花费交易输出），要么是由很多笔币量较少UTXO进行组合；与此同时，作为交易输出（outputs）一般有两种：一种是支付给收币人地址（可多个即Splitting分割），另外一种是找零币到发送币人的找零地址，当然若所有输入币减去手续费后全都给收币人的话，也可没有找零即多对一交易。（比特币的交易输出其实还有一种可选的OP_RETURN输出，用来公开留言信息，若以EW开头即永恒之墙链上留言。）

It should be noted that fan-out, where a transaction depends on several transactions, and those transactions depend on many more, is not a problem here. There is never the need to extract a complete standalone copy of a transaction's history.

　　值得注意的是扇出现象（fan-out），就是指一笔交易因有多个输入而在校验时需要去校验之前地多笔交易，且这些笔交易的校验中可能又各自依赖于构成它们输入的更多笔交易（从而担心要校验一笔交易而需要过多的交易需校验）。在这里扇出现象并不会成为问题，因为校验交易本来就没必要去提取追溯（extract）一笔输入币的独立完整的交易历史进行重新校验（即校验交易要追溯币的来源历史时只要校验足够多的近几次甚至有足够多确认的一次即可，不必追溯到币诞生迭代出的巨量历史交易都校验）。

10.隐私保护 (Privacy)

The traditional banking model achieves a level of privacy by limiting access to information to the parties involved and the trusted third party. The necessity to announce all transactions publicly precludes this method, but privacy can still be maintained by breaking the flow of information in another place: by keeping public keys anonymous. The public can see that someone is sending an amount to someone else, but without information linking the transaction to anyone. This is similar to the level of information released by stock exchanges, where the time and size of individual trades, the "tape", is made public, but without telling who the parties were.

　　传统的银行模型能达成一定程度的隐私保护，主要依靠限制公众只能获取与自己有交易往来的对手方（parties involved）和可信第三方的相关信息。当作为加密数字货币，有将所有交易记录都公开的需求下，便不能再用这种方法了。但有新的隐私保护模式可以建立，即通过在另一处的切断信息流：保持公钥币地址匿名（keeping public keys anonymous，即不要实名认证币地址）。公众可以查区块链只看到某某地址向某某地址转账了一定数量的币，但是没有信息能把这笔交易与具体确定的某人联系在一起（除非其主动公开，像交易平台因公开热钱包能分析币流入流出平台情况，但谁流入和流出给谁匿名）。这种隐私保护模式有点像股票交易平台发成交记录信息，这个由公众生成的流水记录（tap）只有各笔交易的成交时间和成交股数金额被公布，但没有告知每笔交易背后双方是谁而形成隐私保护。

As an additional firewall, a new key pair should be used for each transaction to keep them from being linked to a common owner. Some linking is still unavoidable with multi-input transactions, which necessarily reveal that their inputs were owned by the same owner. The risk is that if the owner of a key is revealed, linking could reveal other transactions that belonged to the same owner.

　　还有额外一层防范机制（firewall），就是应在每笔交易后都启用一对新的公钥私钥对的加密账户（即找零币到新币地址），以避免将这些交易关联到同一个币所有者身上。在有些多交易输入（multi-input）的多对一或多对多交易的中依然难免，因为那些输入必然会被透露（reveal）出来自同一个所有者。风险在于，如果有一个公钥币地址被曝光关联其所有者真实身份之后，查询区块链可分析暴露出与之相关的所有交易和币地址。（即比特币是公开透明的，匿名度并没那么高，不要试图用其做坏事。）

11.计算 (Calculations)

We consider the scenario of an attacker trying to generate an alternate chain faster than the honest chain. Even if this is accomplished, it does not throw the system open to arbitrary changes, such as creating value out of thin air or taking money that never belonged to the attacker. Nodes are not going to accept an invalid transaction as payment, and honest nodes will never accept a block containing them. An attacker can only try to change one of his own transactions to take back money he recently spent.

　　我们考虑一个场景，某攻击者正在试图生成一个比忠诚链更快的替代链。就算实现完成了这一点（即51%算力攻击），也不会使系统处于被攻击者能随意改变（arbitrary changes）的境地，例如攻击者就不可能凭空制造超发出来新币骗取价值，也无法盗取从未属于攻击者的别人囤的钱币。这是因为高度去中心化的网络节点们不会接受并传播一笔无效支付交易，而且忠诚的各全节点们也永远不会接受一个包含无效支付交易的区块作为最新区块。攻击者最多只能尝试删除或覆盖由他自己发出的交易，以便去试图回滚（take back）他最近刚刚花出去的那笔币（即对确认数较少的自己交易中的币进行双花，确认数多的历史交易无法双花）。

　　The race between the honest chain and an attacker chain can be characterized as a Binomial Random Walk. The success event is the honest chain being extended by one block,increasing its lead by+1, and the failure event is the attacker's chain being extended by one block,reducing the gap by-1.

　　忠诚链和攻击者链之间的竞争可以用二项式随机漫步（Binomial Random Walk）来描述。成功事件定义为忠诚链延长了一个新的区块，使得它的优势增加+1；而失败事件则定义为攻击者链延长了一个新的区块，使得忠诚链的差距-1。

　　The probability of an attacker catching up from a given deficit is analogous to a Gambler's Ruin problem. Suppose a gambler with unlimited credit starts at a deficit and plays potentially an infinite number of trials to try to reach breakeven. We can calculate the probability he ever reaches breakeven, or that an attacker ever catches up with the honest chain[8], as follows:

　　攻击者能够从区块数落后的局面追平的概率类似于赌徒破产问题（Gambler's Ruin problem）。假定可以有无限筹码的赌徒，从有一定亏空（breakeven）开始，允许他以固定的赢率赢得固定金额的形式去赌无限次，目标是填补上亏空。我们能计算出他最终能成功填补亏空的概率，也就是攻击者能够赶上诚实链的概率[8]，如下：

p = probability an honest node finds the next block（忠实节点找到新区块概率） q = probability the attacker finds the next block（攻击者找到找到新区块概率） qz = probability the attacker will ever catch up from z blocks behind（攻击者落后z个区块依然能够赶上的概率）

　　Given our assumption that p > q , the probability drops exponentially as the number of blocks the attacker has to catch up with increases. With the odds against him, if he doesn't make a lucky lunge forward early on, his chances become vanishingly small as he falls further behind.

　　我们考虑假定 p > q 的情况，随着攻击者需要赶超的区块数量越来越多，那么其成功概率就会指数级地下降。于是概率是攻击者的敌人，如果他不能幸运且快速地获得成功，那么他获得成功的机会随着时间的流逝就变得愈发渺茫，直至不可能。

　　We now consider how long the recipient of a new transaction needs to wait before being sufficiently certain the sender can't change the transaction. We assume the sender is an attacker who wants to make the recipient believe he paid him for a while, then switch it to pay back to himself after some time has passed. The receiver will be alerted when that happens, but the sender hopes it will be too late.

　　我们现在考虑一下，一笔新交易的收币人需要等多久（即经过几次新区块的确认，比特币中规定为重要交易需6确认约一小时），才能足够确认发币人不能更改这笔交易。我们假定作为攻击者的发币人，试图让收币人在一定时间里查询区块链数据下也相信他已经链上支付了币，在维持一段时间后再将这笔钱再转回双花发给自己。当发生这种情况时，收币人虽然可以收到正在双花的警告，但发币人只能希望攻击者已经太迟了（即希望那笔正常收币交易所在的忠实链能多出新区块，尽快获更多确认，让攻击者感觉太迟而放弃追赶）。

　　The receiver generates a new key pair and gives the public key to the sender shortly before signing. This prevents the sender from preparing a chain of blocks ahead of time by working on it continuously until he is lucky enough to get far enough ahead, then executing the transaction at that moment. Once the transaction is sent, the dishonest sender starts working in secret on a parallel chain containing an alternate version of his transaction.

　　收币人生成了一对新的公私钥币地址账户，而然后在新定的签署交易前的较短时间里才将公钥币地址告知发币人（即不提前告诉发币人，由收币人忽然随机选个的很短的时间段里才给新的币地址并要求其立刻签名发布交易）。这样做可以防止一种情形（即隐秘块双花攻击）：发款人提前不断地运算去准备一条链上的隐秘区块，当有足够的运气产生足够多领先于主链的隐秘区块时，那时才执行那笔发给收币人的交易。一旦收币人过早的确定了收币并发货，那么不诚实的发币人将开始公开隐秘挖出的平行链（secret on a parallel chain）即瞬间成为最长链而所有算力跳到这条链上继续挖，而在这个隐密链中早就包含了一笔替代那笔正常交易而发给发币人的版本的交易。（即实现了隐秘双花，这种攻击有时间限制，若发币人忽然在奇怪时间发币且催促快点确认发货就可能攻击。而由收币人指定的短时间段里不许提前或延后发币即可避免，因攻击者难刚巧那段时间里挖出长的隐秘链。）

　　The recipient waits until the transaction has been added to a block and z blocks have been linked after it. He doesn't know the exact amount of progress the attacker has made, but assuming the honest blocks took the average expected time per block, the attacker's potential progress will be a Poisson distribution with expected value:

　　收币人等待到此笔交易被打包进区块，并后面有z个区块随后被链接加入。虽然并不知道攻击者的工作进展究竟已经挖出多少区块，但是可假定忠实区块将耗费平均预期时间以产生一个区块，那么攻击者的潜在进展区块数量便符合泊松分布（Poisson distribution），其期望值为：

　　To get the probability the attacker could still catch up now, we multiply the Poisson density for each amount of progress he could have made by the probability he could catch up from that point:

　　为计算出攻击者依然可以赶上的总概率，我们要把每一个攻击者已有的进展区块数量的帕松密度，分别乘以其可从那数量下能够追上来的概率再取和：

　　Rearranging to avoid summing the infinite tail of the distribution...

　　为避免对密度分布的无穷级数求和，重新整理算式…

Converting to C code...

实现算法的C语言程序源代码……

#include <math.h>  
double AttackerSuccessProbability(double q, int z)
{    
    double p = 1.0 - q;    
    double lambda = z * (q / p);    
    double sum = 1.0;    
    int i, k;    
    for (k = 0; k <= z; k++)    
    {        
        double poisson = exp(-lambda);        
        for (i = 1; i <= k; i++)            
            poisson *= lambda / i;        
        sum -= poisson * (1 - pow(q / p, z - k));    
    }    
    return sum;
}

Running some results, we can see the probability drop off exponentially with z.

展示部分q和z参数下的结果，我们可看到随着z的增加，追赶上的概率P指数级下降：

　　q=0.1
　　z=0 　　P=1.0000000
　　z=1 　　P=0.2045873
　　z=2 　　P=0.0509779
　　z=3 　　P=0.0131722
　　z=4 　　P=0.0034552
　　z=5 　　P=0.0009137
　　z=6 　　P=0.0002428
　　z=7 　　P=0.0000647
　　z=8 　　P=0.0000173
　　z=9 　　P=0.0000046
　　z=10　　P=0.0000012

　　q=0.3
　　z=0 　　P=1.0000000
　　z=5 　　P=0.1773523
　　z=10　　P=0.0416605
　　z=15　　P=0.0101008
　　z=20　　P=0.0024804
　　z=25　　P=0.0006132
　　z=30　　P=0.0001522
　　z=35　　P=0.0000379
　　z=40　　P=0.0000095
　　z=45　　P=0.0000024
　　z=50　　P=0.0000006

Solving for P less than 0.1%...

若目标P小于0.1%……（即若10%全网算力攻击，需5区块确认即可确保追赶概率小到无视）

　　P < 0.001
　　q=0.10　　z=5
　　q=0.15　　z=8
　　q=0.20　　z=11
　　q=0.25　　z=15
　　q=0.30　　z=24
　　q=0.35　　z=41
　　q=0.40　　z=89
　　q=0.45　　z=340

12.结论 (Conclusion)

We have proposed a system for electronic transactions without relying on trust. We started with the usual framework of coins made from digital signatures, which provides strong control of ownership, but is incomplete without a way to prevent double-spending. To solve this, we proposed a peer-to-peer network using proof-of-work to record a public history of transactions that quickly becomes computationally impractical for an attacker to change if honest nodes control a majority of CPU power. The network is robust in its unstructured simplicity. Nodes work all at once with little coordination. They do not need to be identified, since messages are not routed to any particular place and only need to be delivered on a best effort basis. Nodes can leave and rejoin the network at will, accepting the proof-of-work chain as proof of what happened while they were gone. They vote with their CPU power, expressing their acceptance of valid blocks by working on extending them and rejecting invalid blocks by refusing to work on them. Any needed rules and incentives can be enforced with this consensus mechanism.

　　我们提出了一个不需依赖信任的电子交易加密数字货币系统。我们开启于使用数字签名构建的一般的币框架，虽然它提供了对币所有权的良好加密账户控制，但却因没有避免双花的方法而不完整。为了解决这个问题，我们提出一个使用POW工作量证明机制的点对点去中心化网络，去记录一个公开的且攻击者不可能成功计算安全层面（computationally）篡改的交易记录历史，只要全网的大多数算力能够控制忠诚节点手中。这个网络的健壮在于其无组织的纯静精简（unstructured simplicity）。全节点们可在很少需协同的情况下相互独立地工作。甚至全节点们可以匿名身份不需实名，因为消息的传播路径并无特定的传播终点，消息只需被最大努力地向外传播即可。全节点在这个相互链接形成的去中心化网络中来去自由，当需要重新加入网络时，只需要接受最新最长POW区块链，作为它们离线期间所发生的一切的证明。节点们通过其算力投票，表决他们对有效区块的确认且拒绝为无效区块提供算力，他们不断用算力去延长由有效区块组成的区块链，来表达自己对交易区块的共识认可。任何有需要的新规则和奖励机制都可通过这个共识机制（consensus mechanism）来达成共识实施，来加强完善系统（即有充分共识下可以升级，系统并非一成不变）。

参考文献 (References)

1. W. Dai（戴伟）, "b-money," http://www.weidai.com/bmoney.txt, 1998.

2. H. Massias, X.S. Avila, and J.-J. Quisquater, "Design of a secure timestamping service with minimal trust requirements," 《在最小化信任的基础上设计一种时间戳服务器》In 20th Symposium on Information Theory in the Benelux, May 1999.

3. S. Haber, W.S. Stornetta, "How to time-stamp a digital document," 《怎样为电子文件添加时间戳》 In Journal of Cryptology, vol 3, no 2, pages 99-111, 1991.

4. D. Bayer, S. Haber, W.S. Stornetta, "Improving the efficiency and reliability of digital time-stamping," 《提升电子时间戳的效率和可靠性》 In Sequences II: Methods in Communication, Security and Computer Science, pages 329-334, 1993.

5. S. Haber, W.S. Stornetta, "Secure names for bit-strings," 《比特字串的安全命名》In Proceedings of the 4th ACM Conference on Computer and Communications Security, pages 28-35, April 1997.

6. A. Back（亚当.巴克）, "Hashcash - a denial of service counter-measure," 《哈希现金——拒绝服务式攻击的克制方法》 http://www.hashcash.org/papers/hashcash.pdf, 2002.

7. R.C. Merkle, "Protocols for public key cryptosystems," 《公钥密码系统的协议》 In Proc. 1980 Symposium on Security and Privacy, IEEE Computer Society, pages 122-133, April 1980.

8. W. Feller, "An introduction to probability theory and its applications," 《概率学理论与应用导论》1957.

本文件最后更新于 2021 年 9 月 25 日

白皮书是 GoldMiner Games 的产品，受 Victor 和 Hoàng Ái Vân（GoldMiner 联合创始人）委托，用于公开传播。

介绍

GoldMiner 是一款免费的第三人称射击 NFT 游戏，每个人都可以免费参与。GoldMiner 还采用Play-to-Earn模式，通过动态游戏和参与 PvP 锦标赛来奖励玩家代币和装备。通过DeFi和P2E模型的无缝组合，GoldMiner 为玩家提供了同时玩游戏和赚取奖励的机会。为了给不熟悉加密货币市场和 NFT 的玩家创造一个友好的环境，在游戏玩法中加入了一种称为加密对战的机制，以激励这些玩家进行自己的研究和了解市场。

游戏模式

大多数 NFT 游戏目前都面临一个共同的问题：玩家基数低。他们中的许多人甚至不发布日活、月活指标，例如，每月活跃用户 (MAU) 或每日活跃用户 (DAU)。即使是 Axie Infinity，截至 2020 年 10 月，其 MAU 也仅为 7,200。

根本原因是新玩家参与游戏的初始成本昂贵。他们必须预先支付一大笔钱来获得 NFT，然后才能真正玩游戏并能够赚回他们的初始支出。因此，这些游戏的大多数玩家都是投机者而不是真正喜欢游戏的玩家。

在游戏行业，免费游戏是占据主导地位的，预计未来几年的收入和市场份额都将继续增长。

本白皮书提出了免费游戏和游戏赚取模式的无缝组合，每个玩家都可以在创造价值的同时享受游戏，并最大限度地降低准入门槛。

玩家可以在游戏场景中参与各种活动，例如：

在市场上出售游戏内掉落物，例如战利品盒和资源。

进入 NFT 并将它们拍卖或出租给其他玩家。

赢得由 GoldMiner 主办的定期锦标赛和活动。

质押他们的 GM 代币或 NFT 以获得独家访问权和优惠条款。

通过免费游戏，我们已经可以吸引很多新玩家。

游戏玩法

GoldMiner 是一款融入DeFi的第三人称射击的链游。用户通过为角色装备独特的NFT，提高挖矿命中率，提升游戏收益。

GoldMiner 团队计划在 2021 年 11 月推出第一版产品 (MVP)，让 NFT 的购买者可以在游戏中预览他们的角色道具。F2P 玩家还有机会尝试免费的非 NFT 角色道具进行演示比赛。PvE 战役模式和 PvP 竞技场模式将分别于 12 月和 2 月上线。

GoldMiner 是一个充满探险家灵感的宇宙。任何人都可以通过熟练的游戏和对生态系统的贡献来赚取代币。玩家可以通过收集、战斗、交易、参与不同的宝物大陆来获取金块以获得高额回报。

我们为黄金矿工准备了多种高回报地图。GoldMiner 采用革命性的通证经济体系，完美结合了 DeFi 和 GameFi 的优势。利用金融机制和游戏系统为玩家赋能，打造好玩有趣的P2E生态。

玩家需要控制抓钩以合适的角度伸出，抓住地下的金矿或宝石。每个游戏关卡都有一个目标值，只要达到目标值，就可以接受下一个关卡的挑战。小心石头，石头既费时又无价值。金块、宝石等物品将兑换成金币，可用于提现至您的区块链钱包或在游戏中消费。

NFT 矿工角色

您可以在市场或官方商店购买 NFT 矿工角色。为了保证游戏的高回报和NFT的稀有性，每个角色都限量发行。品质越高，挖矿速度越快，收益越高。

NFT挖矿设备

收益高且稀有的NFT挖矿设备，值得拥有。高品质的NFT装备在游戏中拥有更大的抓钩，更大的抓取范围。同时使用传奇人物和矿工可以开启炼金效果，获得双倍回报。

交易、排名和社交功能

在市场上交易。与朋友和其他玩家竞争。在私人聊天和世界频道中社交。

人物道具独特性

每个角色道具都有独特的属性和能力，使它们成为NFTs。 钩子是最基本的游戏道具，你可以在老人的神秘商店购买基本的钩子神秘盒，每个钩子都有不同的属性和外观，钩子可以升级属性，但外观独特，华丽的钩子加上顶级的属性会在市场上高价出售。

社区

我们理解拥有强大社区的重要性，尤其是像 GoldMiner 这样想要成为电子竞技场景的游戏。我们计划在 2021 年 12 月举办一次研讨会，以获取社区的反馈。

此外，在上述每一场比赛中，我们都欢迎内容创作者参与提供艺术作品、视频素描、角色扮演比赛等活动。

我们还将为玩家创建论坛来讨论他们的最新策略。

资产抵押和租赁

• GM 代币作为忠诚会员积分，因此用户将根据质押的 GM 代币数量和他们的活动分为不同的忠诚度等级。高级会员等级将允许用户更多地使用平台功能和更优惠的条款，例如某些独家产品/服务或更高级别的交易奖励。

• 玩家可以将他们的 NFT 用于战利品盒（专为游戏中使用以增强用户游戏体验的消耗品），而更高等级的玩家将获得更稀有的战利品盒。

• GM 代币作为用户正确行为的保证（将因恶意行为而受到惩罚）。

• GM 代币嵌入了一个许可证，允许持有者访问/使用独家游戏内容。

• NFT 的所有者可以将其未使用的资产出租给其他用户使用，以产生更好的收入。

• 想体验强NFT但买不起的玩家可以租用NFT一段时间。

• **抵押租赁：**交易可以通过智能合约在玩家之间直接点对点进行。但是，承租人必须存入等于 NFT 价值的金额。

• **无抵押租赁：**我们将作为受信任的第 3 方参与交易。使用这种方法，不需要任何抵押品，让免费玩家更容易体验强大的 NFT。

GoldMiner 智能收益聚合器

GoldMiner Aggregator 自动执行设定的投资策略。GoldMiner 矿池旨在通过自动寻找回报的最佳组合并进行再投资以增加 APY 以实现远远超过正常采矿模型的年化回报，从而最大化回报。这样，Goldmine 帮助用户赚取高收入，同时GoldMiner 项目具有持续增长的功能。在GoldMiner项目计划中，自有收益将全部用于回购、元宇宙游戏开发等项目生态建设，最大限度保证项目的长期稳定性。

最佳安全回报：在选择 DeFi 协议时，GoldMiner 会对各个项目进行专业研究，选择高收益的 DeFi 项目，并实时调整仓位，让用户免去“泥土挖矿的烦恼”。

GM 代币还具有治理权、DAO 分红权、LP 收益权和通货紧缩效应，四大属性有效联动，实现自我驱动的价值捕获生态循环。通过“一站式”策略，GM代币首先连接到聚合的赢家，很快就会连接到更多的Deals和Game。原有的自驱动价值捕捉生态圈将得到进一步强化和深度赋能，将成为“一站式GameFi生态平台”的财富钥匙。

回购和销毁

GoldMiner 团队承诺使用所有矿池收入、游戏收入和 NFT 角色物品销售收入，用于增加流动性池，我们将回购 $GM 并销毁代币的总供应量，以确保代币价格的稳定上涨和项目的可持续发展。

$GM是全球首个结合DeFi、GameFi和自动回购销毁通货紧缩机制的代币，买入0%税率，卖出12%税率（其中2%燃烧销毁，2%增加流动性，8%自动回购销毁）。

NFT 铸造

GoldMiner 中的每个角色道具都是独一无二的，可以铸造成 NFT，也可以是 NFT 本身。与传统的 NFT 游戏不同，我们在游戏开始时为所有玩家免费赠送非 NFT 角色道具。 玩家可以使用免费的角色道具开始赚钱。他们可能会赚到足够的 $GM 来为自己购买 NFT，或者可能有幸在玩游戏的过程中从掉落中获得新的独特角色道具。然后，玩家可以在任何时间使用黄金代币将它们铸造成 NFT。这样的设计将解决玩家初期成本高的问题。他们可以选择只铸造他们最强大的角色道具，而不是为每一个平庸的角色道具付费。

免费游戏玩法，降低门槛，吸引新用户

在 GoldMiner 中，玩家可以完全免费开始，并通过自己的方式登上游戏的顶端。以下是 100% 免费玩家的示例进度：

• 玩家开始游戏，并通过教程获得免费的非 NFT 英雄。

• 通过在 PvE 或 PvP 模式下玩游戏，玩家可以获得各种稀有的装备和战利品盒。

• 玩家可以在市场上出售这些物品以获得 GM 代币。

• 可以使用 GM 代币铸造强大的 NFT，并进行拍卖或直接与其他玩家交易。

• 玩家可以参加金牌游戏工作室举办的定期锦标赛和活动，赢取奖品和奖励。

• 玩家可以在 PvP 模式下与其他玩家下注以赢得更多代币。

这为 F2P 玩家创造了一个可持续的经济周期，无需大量预付款。

反脚本

目前大多数 NFT 游戏都要求玩家在玩游戏前预先付款。在这种情况下，他们几乎没有动力想出一种机制来对抗自动机器人。

GoldMiner 是免费游戏。因此，我们非常重视反脚本。不仅如此，我们还将把反脚本机制融入游戏玩法中。例如，在任何战斗中，玩家必须执行特定的快速时间动作才能获得奖励，例如 buff/debuff 打击。如果玩家连续多次未能执行该操作，则该帐户将被标记为可疑并在当天剩余时间内无法进行操作。将进行进一步调查以确定永久禁令。

游戏经济

为了保持游戏的可持续性和稳定性，我们采用了传统游戏已经使用了十多年的免费模式。我们的一部分收入将作为直接和间接奖励重新分配给玩家。

GoldMiner 收入

我们的收入包括玩家在游戏中花费的 $GM 代币，以及他们通过法定网关支付的款项。它们包括但不限于：

• NFT 销售

• NFT租赁

• 市场费用

• 人物道具升级

• 人物道具融合

• 门票比赛的入场费

• 绕过时间门控内容

GoldMiner 为玩家维护两个奖励流。

1. 顶级玩家直接奖励$GM

成为一名职业游戏玩家在精神上和经济上都是一项艰巨的工作。GoldMiner 希望以稳定的收入来源支持有竞争力的玩家。

顶级玩家将根据他们在 PvP 排行榜上的排名获得 $GM 作为奖励。排行榜将在一段时间后重置，玩家将争夺下一次登顶。

此外，如果玩家对自己的团队组成和技能有信心，他们可以在 PvP 游戏中与其他玩家下注 $GM 代币并从获胜中获利。

除了免费入场的主赛事外，GoldMiner 还将举办门票锦标赛，参赛者需支付入场费，这笔费用将作为锦标赛奖金汇集在一起​​。

2.所有玩家通过宝箱间接奖励

对于所有非竞技玩家，如果您无法登顶，或者您只是一个喜欢完整日常任务的休闲玩家，您仍然可以通过我们的宝箱奖励来赚取。 通过打开盒子，除了消耗品之外，您还有机会获得有价值的物品，例如用于召唤 NFT 角色道具或装备宝石的门票。您还可以将我们市场上未开封的盒子交易给其他玩家以换取 $GM。

一个盒子的价值往往取决于获得有价值资产的机会和这些资产的市场价格。

代币经济学

团队介绍

Zala 专注于移动和网络游戏。自公司 2014 年成立以来，他们已经开发了超过 8 款游戏，总指标达到超过 1.000.000 月活跃用户和 300.000 日活跃用户。

目前网上有很多关于比特币的科普文章，但是，由于比特币是一个综合了网络，经济学，社会学等多重知识的技术，妄图通过一篇文章就能将其完全说明白是非常不现实的。同时很多通过举例子来让用户简单理解比特币是什么的文章都是不靠谱的，因为如果要真正理解什么是比特币需要做思维认识上的改变，通过类比来认识比特币只会让人浮于表面。

比特币是一种互联网技术产品，但如果单纯从技术角度去了解它是如何运作和实现的，那也会沦为另一种浮于表面，因为搞懂了技术也只是理解了它如何运作，而没理解它为什么要如此运作。

要搞懂比特币是什么，关键还是要搞明白中本聪为什么要用这样的方法（区块链）来实现比特币。庆幸的是比特币白皮书里给出了答案，只是很多人没去发现。我将用户10篇文章逐段解读比特币白皮书，帮助普通人以及不了解比特币的程序员们认识下什么是比特币。

首先，我们来看比特币白皮书的第一段：

1.摘要

本文提出了一种完全通过点对点技术实现的电子现金系统，它使得在线支付能够直接由一方发起并支付给另外一方，中间不需要通过任何的金融机构。虽然数字签名（Digital signatures）部分解决了这个问题，但是如果仍然需要第三方的支持才能防止双重支付（double-spending）的话，那么这种系统也就失去了存在的价值。我们(we)在此提出一种解决方案，使现金系统在点对点的环境下运行，并防止双重支付问题。该网络通过随机散列（hashing）对全部交易加上时间戳（timestamps），将它们合并入一个不断延伸的基于随机散列的工作量证明（proof-of-work）的链条作为交易记录，除非重新完成全部的工作量证明，形成的交易记录将不可更改。最长的链条不仅将作为被观察到的事件序列（sequence）的证明，而且被看做是来自CPU计算能力最大的池（pool）。只要大多数的CPU计算能力都没有打算合作起来对全网进行攻击，那么诚实的节点将会生成最长的、超过攻击者的链条。这个系统本身需要的基础设施非常少。信息尽最大努力在全网传播即可，节点(nodes)可以随时离开和重新加入网络，并将最长的工作量证明链条作为在该节点离线期间发生的交易的证明。

首先我们来看第一句话“本文提出了一种完全通过点对点技术实现的电子现金系统，它使得在线支付能够直接由一方发起并支付给另外一方，中间不需要通过任何的金融机构”，这句话直接而清晰的表明了中本聪想干嘛，他想发明一种点对点的电子现金系统，同时这个系统不需要任何金融机构的支持。所谓“不通过任何金融系统”意思就是不需要一个清结算中心，所以这句话的意思就是我们现在常听到的“去中心化的电子现金系统”。

那么为什么要去中心化？目前世界的所有金融系统都是由国家控制，每个国家的“央行”都记录着这个国家全体国民的银行资产，我们任何一笔银行转账都需要经过这个中心的确认，你说这样有什么不好吗？好像也没有吧~但就是有那么一群人他们希望生活在权威下，期望自由的不受政府管控的进行货币交易，正式带着这样的GEEK理想，“去中心化化的电子现金系统”才成为了众人追求的目标。

那么如何通过技术来实现呢，第二句话给出了答案——“虽然数字签名（Digital signatures）部分解决了这个问题，但是如果仍然需要第三方的支持才能防止双重支付（double-spending）的话，那么这种系统也就失去了存在的价值”，中本聪这个白皮书显然是写给同专业人看的，因为他都已经默认大家都已经知道“数字签名在电子货币里的应用”了，这里要做下基础知识科普：数字签名是一种密码学技术，通过这种技术我可以证明信息是本人发出的，而不是其他人代发的（想深入了解可自行百度公钥/私钥)。也就是说，因为有了数字签名，所以我们可以不需要一个权威中心的认证，也可以自行证明交易是由双方自愿授权发起的。这样也就解决了资产的所有权问题，因为只有我可以去使用我拥有的资产，其它人或组织都无法使用我的资产。但是，仍有一个问题需要解决，那就是虽然我可以证明这笔钱是我花的，并且花的是自己的钱，但是如何从我的账户里扣掉这笔钱，避免我重复花同一笔钱，只通过数字签名还没解决，这个问题也就是“双重支付”问题，整部白皮书也主要是围绕着如何解决这个问题而展开的。

在摘要余下内容概括的介绍了如何来解决这个问题的，这这一步不需要去理解，因为初学者也不可能理解，如果理解了那么后面的内容也没必要看了，所以，略过，直接看下一章。

2.简介

互联网上的贸易，几乎都需要借助金融机构作为可资信赖的第三方来处理电子支付信息。虽然这类系统在绝大多数情况下都运作良好，但是这类系统仍然内生性地受制于“基于信用的模式”(trust based model)的弱点。我们无法实现完全不可逆的交易，因为金融机构总是不可避免地会出面协调争端。而金融中介的存在，也会增加交易的成本，并且限制了实际可行的最小交易规模，也限制了日常的小额支付交易。并且潜在的损失还在于，很多商品和服务本身是无法退货的，如果缺乏不可逆的支付手段，互联网的贸易就大大受限。因为有潜在的退款的可能，就需要交易双方拥有信任。而商家也必须提防自己的客户，因此会向客户索取完全不必要的个人信息。而实际的商业行为中，一定比例的欺诈性客户也被认为是不可避免的，相关损失视作销售费用处理。而在使用物理现金的情况下，这些销售费用和支付问题上的不确定性却是可以避免的，因为此时没有第三方信用中介的存在。 所以，我们非常需要这样一种电子支付系统，它基于密码学原理而不基于信用，使得任何达成一致的双方，能够直接进行支付，从而不需要第三方中介的参与。杜绝回滚(reverse)支付交易的可能，这就可以保护特定的卖家免于欺诈；而对于想要保护买家的人来说，在此环境下设立通常的第三方担保机制也可谓轻松加愉快。在这篇论文中，我们(we)将提出一种通过点对点分布式的时间戳服务器来生成依照时间前后排列并加以记录的电子交易证明，从而解决双重支付问题。只要诚实的节点所控制的计算能力的总和，大于有合作关系的(cooperating)攻击者的计算能力的总和，该系统就是安全的。

1. 简介 在传统的交易市场，中心化的交易所被很多人质疑通过对交易数据的全面控制和不透明 的操作而作恶，包括插针、私自印币等。为解决这些问题，以 Uniswap 为代表的去中心化 交易所，在一定程度上解决了这些问题，但由于 AMM（Automated Market Maker）本 身机制的特点，交易双方还存在着一定的风险敞口，比如交易者在成交量较大时，会面临远 超中心化交易所的交易滑点；流动性提供商（LP）则面临着无常损失的风险。为了解决这个 问题，我们提出了全新的 QCAMM （Quoted Price and Constant Sum Based Automated Market Maker ）机制。 dFuture 是用于在以太坊上进行自动化 Token 交易的协议，目前只提供针对主流币种 的，带杠杆的永续合约交易。dFuture 的核心设计是零无常损失、零滑点，对交易者和 LP 都非常友好，并提供了良好的流动性和交易深度。 在 dFuture 上，LP 只需要存入单一币种（目前为 USDT）提供流动性，在取出时，由于 获得多方收益，会得到等于或大于存入量的该币种（目前为 USDT）。价格使用实时的去中 心化交易所价格喂价，交易者直接按当前喂价，交易主流币/USDT 交易对，交易不存在滑点。 系统通过恒定和公式（X1 + Y1 = Z1，Z1 值恒定）来控制平台的裸头寸尽量为 0，从而 让 LP 的风险降到 0，使其可以接近无风险获利。 本文档概述了 dFuture 的核心机制和技术实现。完整的源代码见项目的 Github。 Protocol Website:dfuture.com Documentation:https://github.com/dFuture-finance/dFuture-introduction Code:https://github.com/dFuture-finance/

2. QCAMM 协议介绍 2.1QCAMM 协议概述 QCAMM （Quoted Price and Constant Sum Based Automated Market Maker ）是基于外部报价和基于恒定和公式的动态费率的金融衍生品交易协议。 QCAMM 协议通过多个外部预言机、去中心化交易所，如 Chainlink、uniswap、 OpenOracle、Mdex、PancakeSwap 等，获得交易品类的当前综合报价，交易者按该 报价直接完成做多或做空的成交，不存在滑点，交易深度与 LP 的抵押额成正比。LP 只提供 单一币种抵押，不存在无常损失。 QCAMM 协议的主要特点包括：  外部喂价：交易价格并不是像 AMM 一样，由算法决定，而是从多个外部去中心化数 据源取到，包括预言机和去中心化交易所；  0 滑点：交易者在平台允许开仓金额范围内，以当前报价直接成交，不存在价格滑点；  交易深度深：交易者交易深度只取决于 LP 抵押金额，如果目前平台抵押 1000 万美金， 交易者可以用当前价格直接成交 1000 万美金的多单或空单；  没有无常损失：AMM 需要抵押交易对中的两种货币，比如 eth/usdt 交易对，需要 LP 同时抵押 eth 和 usdt，而 QCAMM 中，LP 只需要抵押单一的结算货币即可，在 dFuture 中，该结算货币为 USDT。因为仅抵押单一币种，所以 QCAMM 中不存在无常损失。 2.2QCAMM 协议风险控制原理 QCAMM 协议的一个重要目标是控制 LP 在平台暴露的风险头寸，从而实现 LP 在平台 的无风险获利。QCAMM 协议通过“动态手续费/动态持仓费”的机制，引入套利者角色在 平台主动交易，从而形成平台的动态平衡，将平台风险控制在较低水平波动。具体原理如下：  对交易平台而言，如果平台的多头持仓量和空头持仓量的数值相等，即多头头寸与空头 头寸抵消，裸头寸为 0，此时 LP 将不存在任何风险，可以持续获得交易者的交易手续 费和持仓利息，实现无风险获利；所以控制 LP 风险问题就转化为如何让裸头寸为 0；  QCAMM 协议通过“基于恒定和公式的动态手续费/动态持仓费”机制来控制裸头寸为 0，以动态手续费举例，恒定和公式是指“多单手续费+空单手续费=恒定值”。在裸头 寸较小时，平台向多头和空头同时收取交易手续费，其费率低于中心化交易所；在裸头 寸较大时，比如裸头寸方向为多头，此时开多单时需要缴纳更高的手续费，而开空单时， 平台将向交易者返还手续费；  通过返还手续费，平台存在套利空间，将吸引套利者进入交易。在出现返还手续费的状 态时，如裸头寸方向为多头，套利者可以通过在本平台下空单，在 Cefi 交易所如火币 下多单，抵消头寸风险，同时获得本平台的手续费返还，从而实现无风险套利；同时由 于套利者的交易，本平台的裸头寸将向 0 值回归，LP 风险敞口随之降低； 总之，QCAMM 协议的风险控制将长期处于一个动态平衡的过程中，从长期来看，LP 的风险敞口将一直维持在一个较低的水平线左右，从而实现 LP 的长期无风险获利。 2.3QCAMM 协议、AMM 协议和 Cefi 交易所的差异 由于设计思路上的较大差异，QCAMM 与 AMM 和 Cefi 交易所在功能特点方面存在 一定区别： 中心化交易所 AMM（uniswap） QCAMM（dFuture） 价格 订单薄价格 恒定积价格 外部报价 滑点 根据深度形成的滑点 根据恒定积，不可避免的 滑点 无滑点 交易深度 大于 AMM 深度差 大于中心化交易所的深度， 与 LP 抵押金额成线性相关 无常损失 没有 有 没有 交易手续费 高且不透明 低 动态调整 平台风险低时低于前两种交 易所； 交易模式 限价单/市价单 挂单/吃单 市价单 吃单 市价单 吃单 透明度 不透明 透明 透明 LP 池 无 有 有 LP 抵押币种 无 交易对双币种抵押 单一币种抵押 2.4基于 QCAMM 协议的永续合约与传统永续合约的差异 QCAMM 永续合约大部分特点与传统永续合约很类似，基于去中心化的特点，主要有 以下几点需要注意： 交易模式：在传统的永续合约交易中，主要存在限价单和市价单两种交易单类型，同时 交易者会有吃单（taker）和挂单（maker）两种交易状态。在 QCAMM 永续合约中，只 有市价单一种交易类型，该市价单没有滑点，深度最大为 LP 池金额的 3 倍；同时交易者无 论是开仓还是平仓，都只有吃单一种状态； 平台价格：平台价格是从多个外部去中心化数据源取到的价格，做为成交的基准价格存 在，并用于计算浮盈浮亏； 初始和维持保证金：交易者应非常熟悉初始和维持保证金，特别是维持保证金。用户的 保证金一旦低于维持保证金，系统将会强制平仓。强烈建议交易者在维持保证金比率以上就 进行平仓，以避免因强制平仓而产生的资金损失； 动态手续费：为了降低裸头寸给平台带来的交易风险，我们通过“恒定和”公式，保证 开多和开空的手续费之和总是一个固定值。在该公式的限定下，在平台开仓的手续费的费率 大小会随着裸头寸的大小变化，同时手续费可能为正也可能为负，为正时交易者付给平台交 易手续费，为负时平台将付给交易者交易手续费，该部分恒定收益由 LP 获得； 动态持仓利息：为了降低裸头寸给平台带来的交易风险，我们通过“恒定和”公式，保 证持多仓和持空仓的持仓利息之和总是一个固定值。在该公式的限定下，在平台持仓的持仓 利息的费率大小会随着裸头寸的大小变化，同时持仓利息可能为正也可能为负，为正时交易 者付给平台利息，为负时平台将付给交易者利息，该部分恒定收益由 LP 获得； 杠杆：与现货市场不同，合约市场允许交易者进行超过其本金的交易，即存在杠杆。随 着我们对 QCAMM 交易模式的深入理解，杠杆的倍率也会增加； LP 池：平台按风险高低划分了多个 LP 池，在高风险池中，交易者可以使用高杠杆交易 多种数字货币合约，这些数字货币合约可能由低风险波动的交易对和高风险波动的交易对共 同组成，交易者可能获得高收益，LP 也有可能获得更高的收益；在低风险池中，交易者可 以使用低杠杆交易多种数字货币合约，这些数字货币合约将由低风险波动的主流币种交易对 组成，交易者和 LP 都将获得更稳定的收益；对 LP 来说，其只需要按自己的风险偏好，选 择不同的 LP 池，完成 USDT 的流动性抵押，就可以获取收益； 透明交易：QCAMM 永续合约价格只取决于外部喂价，并通过特定算法避免外部喂价 被攻击，平台公平、透明、可信； 透明收费：QCAMM 永续合约的所有收费规则已经固化在智能合约中，对用户完全清 晰可见。 2.5基于 QCAMM 协议永续合约的进一步扩展 dFuture V1 版本中，通过外部报价接入了数字货币主流币的期货交易，对 QCAMM 协议来说，只要能通过去中心化方式取得外部报价，就可以在 QCAMM 协议下进行交易。 所以类似股票、外汇等众多交易品种在未来都可以在 dFuture 上形成交易，进一步扩展 dFuture 的交易品类和面向的交易者人群。

3. QCAMM 协议交易体系介绍 LP 针对抵押池提供流动性抵押后，交易者就可以对该抵押池中的多个交易对进行交易 了。dFuture 目前提供的是带杠杆的永续合约交易。交易者以当前实时的平台价格，进行买 多或者卖空的交易。交易者可以自由的设定本次交易的杠杆，初始范围为 1 到 30 倍之间。 交易确认后，交易者的保证金将被扣除。伴随着以太坊的每次出块，dFuture 会实时检查交 易者的当前仓位情况，如果持仓保证金率低于当前币种最低档位维持保证金率，交易者将爆 仓。dFuture 平台会对即将爆仓的交易者进行提醒，交易者可以对自己即将爆仓的交易追加 保证金，从而避免爆仓风险。 3.1报价体系 交易价格来自综合多个预言机、去中心化交易所的自动报价。为了避免单一交易所的价 格被攻击，导致 dFuture 的交易者受损，我们采用多个预言机和去中心化交易所做为数据 源，并对其报价进行加权平均，公式为：X1X2+Y1Y2+…=价格，其中 X1，Y1 为不同来 源的去中心化交易所或预言机的价格，X2，Y2…为加权数，X2+Y2+… = 1。我们目前选用 chainlink、uniswap、OpenOracle、Mdex、PancakeSwap 等做为外部报价来源，加 权后合成价格，即 dfuture 平台的“平台价格”。 我们同时还采取一些额外的保护措施，来避免由于现货市场价格出现中断或由于连接问 题而导致糟糕的市场表现。这些保护措施如下：

4. 单一价格来源偏离：当某个交易所的最新价格偏离所有价格来源的中位数价格超过 5％时，该交易所的价格权重将被设置为零。

5. 多价格来源偏差：如果超过 1 个交易所的最新价格出现大于 5％的偏差，则所有价 格来源的中位数价格将会取代其加权平均值，用作价格指数值。

6. 交易所连接问题：如果一个交易所在 2 个以太坊出块内没有更新交易数据，则在计 算加权平均值时，该交易所的权重将为零。 当出现价格异常的时候平台会暂时关闭交易，直至问题被解决后恢复交易。平台价格可 以被视为公允的现货价格，我们以此来计算各合约的未实现盈亏。请注意，账户实际盈亏以 平仓时成交的市场价格为准。后续通过社区治理，可以添加更多的成熟的去中心化交易所和 预言机进入 dFuture 的报价体系。 3.2成交价格 成交价格为平台价格收取点差后的价格。该点差的收取目的，一方面是避免频繁的开平 仓的刷量攻击，另一方面，收取的点差收入将进入到风险保障基金，为交易者和 LP 提供一 定的交易保护。 平台价格我们记为 P，点差记为 M。多单成交价格为 P1 = P*（1+M），空单成交价格 P2 = P * (1-M); dFuture 平台初始化时，M 设定为 0.05%，同时开仓时没有点差，平仓时会 产生点差。M 值后续可以通过社区治理进行调整。 3.3动态交易手续费 交易者在 dFuture 平台上进行交易时，都需要缴纳交易手续费。与传统的交易平台不 同，为了控制平台交易风险，交易手续费根据平台目前裸头寸与 LP 池的比例将动态变化。 目前平台设定裸头寸与 LP 池比值最大为 1：1，所以裸头寸与 LP 池的比值在[-1,1]值域区间， 其中负值代表裸头寸为空单方向；正值代表裸头寸为多单方向；随着裸头寸与 LP 池的比值 在-1 到+1 之间滑动，多单手续费和空单手续费也会一起变动，不变的是多单手续费+空单 手续费恒定为恒定值。具体手续费的计算公式如下： D=（多单总头寸-空单总头寸）/ LP 池总金额 多单手续费 X1 = N1 + M1 * D； 空单手续费 Y1 = N1 – M1 * D； 多单手续费 X1 + 空单手续费 Y1 = 2N1（恒定值）； M1 * D = 手续费偏移量； 其中 M1=1% ；N1=LP 手续费优势，这里以 0.03%为例； 手续费随 D 值变动列表： 多单总 头寸 空单总头 寸 LP 池总金 额 裸头寸/LP 池总 额 多单手续费 空单手续 费 恒定和 0 0 100 0 0.03% 0.03% 0.06% 0 1 100 -0.01 0.02% 0.04% 0.06% 0 3 100 -0.03 0.00% 0.06% 0.06% 0 5 100 -0.05 -0.02% 0.08% 0.06% 0 10 100 -0.1 -0.07% 0.13% 0.06% 0 50 100 -0.5 -0.47% 0.53% 0.06% 0 100 100 -1 -0.97% 1.03% 0.06% 1 0 100 0.01 0.04% 0.02% 0.06% 3 0 100 0.03 0.06% 0.00% 0.06% 5 0 100 0.05 0.08% -0.02% 0.06% 10 0 100 0.1 0.13% -0.07% 0.06% 50 0 100 0.5 0.53% -0.47% 0.06% 100 0 100 1 1.03% -0.97% 0.06% 交易费随 D 值变动如下图： 手续费与 D 值变动关系 同时，考虑到买卖单，特别是大额买卖单对 D 值的冲击影响，我们会通过对买入前和 买入后的 D 值进行加权平均处理，平滑买卖单的冲击，具体计算公式： D=（多单总头寸-空单总头寸）/ LP 池总金额 多单手续费 = 0.03% + 1%（用户下多单前的 D + 用户下多单后的 D）/ 2 空单手续费 = 0.03% - 1%（用户下空单前的 D + 用户下空单后的 D）/ 2 例：目前多单总头寸 110 万 USDT，空单总头寸 10 万 USDT，LP 池总金额 1000 万 USDT。 情况 1：交易者开 10 万 USDT 多单 用户下多单前的 D = （110 – 10 ） / 1000 = 0.1 用户下多单后的 D = （120 – 10 ）/ 1000 = 0.11 多单手续费 = （0.03% + 1% * （0.1 + 0.11）/ 2） 100,000 = 0.135% * 100,000 = 135 此时平台收取交易者 135U 手续费； 情况 2：交易者开 10 万 USDT 空单 用户下空单前的 D = （110 – 10 ） / 1000 = 0.1 用户下空单后的 D = （110 – 20 ）/ 1000 = 0.09 空单手续费 = (0.03% - 1% * （0.1 + 0.09）/ 2)100,000 = -0.065% * 100,000 = -65 此时平台会返还交易者 65U 手续费。 总结以上数据，可以明显发现，在裸头寸（多单总头寸-空单总头寸）占 LP 池总金额 0% - 3%时，平台向交易双方收取交易手续费，同时会向裸头寸倾斜的方向收取稍多一些的 手续费；在裸头寸占 LP 池总金额超过 3%时，裸头寸正方向的新开仓需要缴纳手续费，裸 头寸反方向的新开仓将获得手续费的返还。 所以，系统永远鼓励交易向降低裸头寸的方向倾斜，交易者可以通过反裸头寸方向交易 的方法额外获利。 3.4动态持仓利息 交易者在 dFuture 平台进行交易时，如果有持仓，需要支付持仓利息，其目的是控制 平台交易风险。与传统的交易平台不同，持仓利息根据平台目前裸头寸与 LP 池的比例将动 态变化。目前平台设定裸头寸与 LP 池比值最大为 1：1，所以裸头寸与 LP 池的比值在[-1,1] 值域区间，其中负值代表裸头寸为空单方向；正值代表裸头寸为多单方向；随着裸头寸与 LP 池的比值在-1 到+1 之间滑动，多单持仓利息和空单持仓利息也会一起变动，不变的是多 单持仓利息+空单持仓利息恒定为恒定值。具体持仓利息的计算公式如下： D=（多单总头寸-空单总头寸）/ LP 池总金额 多单持仓利息 X2 = N2 + M2 * D + L； 空单持仓利息 Y2 = N2 – M2 * D - L； 多单持仓利息 X2 + 空单持仓利息 Y2 = 2N2（恒定值）； M2 * D = 利息偏移量； 其中 M2=0.05% ；N2（利息优势）=0%；L = 0； L 为当期基准费率，其含义为中心化交易所永续合约当前资金费率的加权平均值，目前 设置为 0，后期将通过去中心化预言机取该价格； 持仓利息随 D 值变化的变动值： 多单总头 寸 空单总头 寸 LP 池总金 额 裸头寸/LP 池总额 多单持仓利息 空单持仓利息 恒定和 0 0 100 0 0.0000% 0.0000% 0% 0 1 100 -0.01 -0.0005% 0.0005% 0% 0 10 100 -0.1 -0.005% 0.005% 0% 0 50 100 -0.5 -0.0250% 0.0250% 0% 0 100 100 -1 -0.0500% 0.0500% 0% 1 0 100 0.01 0.0005% -0.0005% 0% 10 0 100 0.1 0.005% -0.005% 0% 50 0 100 0.5 0.025% -0.025% 0% 100 0 100 1 0.050% -0.050% 0% 具体如下图所示： 持仓利息每 8 小时结算一次，扣除的利息会直接生效，返还的利息在用户平仓时一次性 结算。可以看到，在裸头寸（多单总头寸-空单总头寸）占 LP 池总金额 0% - 10%时，平台 向多空持仓双方收取持仓利息，同时会向裸头寸倾斜的方向收取稍多一些的利息费；在裸头 寸占 LP 池总金额超过 10%时，裸头寸方向的持仓需要缴纳利息，裸头寸反方向的持仓将获 得利息的返还。 所以，系统永远鼓励持仓向降低裸头寸的方向倾斜，交易者可以通过反裸头寸方向持仓 的方法额外获利。 3.5竞争性平仓 dFuture 会实时检查交易者的当前仓位情况，如果持仓保证金率低于当前币种最低档位 维持保证金率，交易者将爆仓。在交易者爆仓时，交易者账户存在如下两种情况，1.价格波 动不极端，交易者仓位还余留资金；2.价格波动太剧烈，交易者仓位没有资金剩余，发生了 穿仓。 dFuture 提供了竞争性平仓机制，让参与平台交易的“数据科学家”来帮助平台完成平 仓的动作。竞争性平仓是指，在出现交易者被强平时，“数据科学家”可以主动针对提示被 强平的账户发送平仓交易请求，在未穿仓时，平仓交易成功的“数据科学家”可以获得该仓 位剩余资金 Y，0 <Y<MIN（X，Y）其中 X 为平台设定的“数据科学家”单次平仓交易成功 后可获得的资金最高固定值，该值后期通过社群治理做出修改，该账户剩余资金扣除 Y 后 将打入 LP 平仓收益池。 “数据科学家”付出以太坊平台交易手续费既可以得到大约 5 倍的回报，其风险是如果 该单已经穿仓，则没有回报；或者如果有多个“数据科学家”竞争平仓同一个仓位，只有一 位“数据科学家”可以获得奖励，其他人将损失其手续费。 3.6风险保障基金及自动减仓 风险保障基金旨在弥补由于客户账户资产低于 0 时而导致的损失，风险保障基金目前由 两部分组成：一、被强平用户支付的保证金费用将被注入风险保障基金；二、每笔平仓交易， 其成交价格会浮动 0.01%，该部分金额被注入风险保障基金。风险保障基金的主要目的是减 少交易方穿仓风险发生后对 LP 造成的损失。 若用户发生穿仓的情况，即在用户被强制平仓后，账户上没有剩余资金或无法强平时， LP 会接管用户账户上剩余的仓位。dFututre 平台会使用风险保障基金来进行反向平仓，当 风险保障基金不够接管被强平用户的剩余持仓，此时 LP 将发生亏损。LP 池发生亏损时，由 于系统最大开仓量为 LP 池金额的 3 倍，如果此时开仓量已达到限额，将会发生自动减仓的 情况，系统会根据预设算法进行减仓。 3.7LP 抵押池的多交易对支持 dFuture 平台中，同一个 LP 抵押池中，只要保持交易对的底对一致，可以存在多个交 易对，比如 ETH/USDT 交易对、BTC/USDT 交易对等。LP 抵押池按风险划分，在低风险抵押 池中，应该只放置大交易量的主流币交易对，并提供较低的杠杆系数，比如 1 – 10 倍杠杆； 而在高风险抵押池中，除了主流币交易对外，还可以存在中风险的小币种，并提供较高的杠 杆率，比如 20 – 50 倍的杠杆； 对交易者而言，他可以按自己的风险偏好，选择在不同风险度的 LP 抵押池下进行不同 货币对的交易，希望可以获取更高的收益； 目前 dFuture 平台存在一个低风险抵押池，其中提供了 BTC/USDT 和 ETH/USDT 的交 易对，同时提供开仓 30 倍杠杆。后续通过社区治理，还可以进一步添加交易对和不同的风 险抵押池。 3.8多结算币种支持 dFuture 平台可以支持多结算币种，针对同一个 LP 抵押池，只能选择一种基于以太坊 发行的结算币种，比如 ERC20-USDT、ETH 等。 目前 dFuture 平台只支持 USDT 做为单一结算币种，即用户支付 USDT 进行交易，LP 支付 USDT 进行抵押，USDT 做为交易对的底对存在。 后续可以通过社区治理，提供不同的 LP 抵押池，以 ETH 或其他 ERC20 的 Token 做为 该抵押池的单一结算币种。比如以 ETH 为单一结算币种的 LP 抵押池，此时 LP 只需要存入 ETH 做为抵押，交易者也通过支付 ETH 进行交易，交易对以 ETH 为底对，例如 USDT/ETH,BTC/ETH 等；

7. 平台流动性提供者 4.1增加流动性 LP 希望向平台增加流动性时，只需要向平台的智能合约中存入 USDT，同时获得 LP Token 做为凭证。平台目前认定的结算币种为 USDT，后续可以通过社区治理，添加对更多 结算币种的支持，比如 USDC。 dFuture 流动性池除了 LP 主动注入外，在如下情况也会发生变化：

8. 交易者在亏损的情况下主动平仓或被动爆仓，此时交易者亏损的 USDT 会注入到 dFuture 流动性池，此时流动性池的 USDT 会增加；

9. 交易者在盈利的情况下平仓，LP 流动性池会将交易者盈利的 USDT 给到交易者账户， 此时 LP 流动性池的 USDT 会减少。 4.2流动性 Token LP 向流动性池注入 USDT，会获得 LP Token。LP Token 用于跟踪每个 LP 贡献的流动 性与总流动性池的比例。LP Token 是高度可分割的，同时 LP 可以随时燃烧 LP Token，获 得自己之前提供的 USDT。 LP 通过向流动性池注入 USDT 获得的 LP Token 的数量，取决于存入的 USDT 数量与当 前流动性池总量的比值。可以使用如下公式计算： 获得的 LP Token=存入的 USDT 数量LP Token 总量/平台流动性池 USDT 总量 4.3流动性回收 LP 可以随时燃烧 LP Token，从流动性池中取回其比例的 USDT。交易期间所有的盈亏 都会添加到流动性池中，因此，自首次添加流动性以来，所有的营收都会包含到流动性池， LP 可以获得自己对应比例的收益。 LP 通过向流动性池发送 LP Token 获得相应份额的 USDT，其金额可以使用如下公式计 算： 获得的 USDT=平台流动性池 USDT 总量发送 LP Token 份额/平台 LP Token 总份额 由于 LP 抵押池金额与开仓总量相关，为了避免 LP 频繁的进入和退出抵押池导致开仓 总量的变化，某个 LP 退出时，系统会收取退出金额的 0.5%的手续费，该手续费会自动分配 给当前其他未退出的 LP。 4.4不同风险波动率的 LP 抵押池 dFuture 平台可以支持多个不同风险波动率的 LP 抵押池，同一个 LP 抵押池中可以存在 多个不同的交易对，各交易对间裸头寸是共享的，并参与到各交易对的动态手续费和动态持 仓利息的计算。 通过一个 LP 抵押池支持不同的交易对，与 LP 抵押池只支持一种交易对相比，可以灵 活的提升不同交易对的最大开仓头寸，提升 LP 抵押池的资金利用率，从而提升 LP 抵押池 的收益率；同时，通过在一个抵押池中集成低风险和中风险的交易对，通过低风险交易对降 低抵押池风险，通过中风险交易对提升交易收益，也可以进一步提升 LP 抵押池的收益率。 LP 在抵押时，可以根据自己的风险偏好，选择抵押到低风险池还是高风险池，从而选 择获取无风险的稳定收益还是选择有风险的高额收益。 4.5LP 的收益构成 LP 选择一个 LP 抵押池完成抵押后，其收益主要由如下几方面构成： I．DFT 分配 DFT 伴随报块产出后，30.4%的 DFT 分配给为平台提供流动性抵押的 LP，每个 LP 按其 抵押比例获得 30.4%LP 收益中等比例的 DFT； II．风险保障基金 风险保障基金包括平仓点差和爆仓费用，用于在交易者穿仓时对 LP 提供一定的保护； 平仓点差：平仓时，平台会收取 0.01%的手续费，打入风险保障基金，该部分费用以 抵押池的结算币种收取； 爆仓费用：持仓保证金率低于当前币种最低档位维持保证金率将被系统强制平仓。平 仓时，仓位中剩余金额扣除给数据科学家后的部分将做为爆仓费用，打入风险保障基 金，该部分费用以抵押池的结算币种收取，平仓点差和爆仓费用 100%给与 LP； III．退出费 某个 LP 退出时，系统会收取退出金额的 0.5%作为手续费，该手续费会自动分配给当 前其他未退出的 LP。

10. DFT DFT 是 dFuture 平台的平台币，其价值支撑来源于平台的部分交易手续费，在 dFuture 平台上 DFT 有多种用途。 5.1 DFT 的发行 dFuture 正式运行时将同时发行 DFT。DFT 同时发行在币安智能链 BSC 和火币生态链 Heco 上，总量 4 亿，每条链 2 亿，产出完成后将不再产生。 5.2 DFT 的分配 30.4% - 交易者收益 30.4%的 DFT 分配给在平台完成有效交易的交易者。 30.4% - LP 收益 30.4%的 DFT 分配给为平台提供流动性抵押的 LP，LP 按其抵押比例获得 30%LP 收益 中等比例的 DFT。 15.2% - LP Token 挖矿 15.2% 提供给在 MDEX 和 PancakeSwap 上为 DFT 提供流动性的用户，即 LP Token 挖矿。 10% - 团队 10%的 DFT 做为团队奖励，用于团队运营、技术研发等，上线后 24 个月线性解锁。 10% - 私募 10% 作为早期投资者份额，为 dFuture 的发展提供更充足有利的资金与资源，上线 后 12 个月线性解锁。 3% - 空投 为了进一步推广 dFuture 平台，我们会针对交易者，Defi 社区成员等潜在用户群体进 行多次空投，目前用于空投的 DFT 总量预计为 3%。 1% - 社区奖励 为了进一步完善平台的功能，奖励社区活动中的积极者，我们预留了 1%的 DFT 用于各 项社区活动的奖励。 5.3 DFT 的功能 交易分润 dFuture 平台的一项主要收益是来自交易者的交易手续费。当手续费池或利息池净盈 亏每增加 1000USDT 时，平台用户可以通过在平台抵押 DFT，按自己抵押 DFT 占总抵押 DFT 中的占比，获取平台交易手续费的 40% 的等比例部分，该部分手续费以 USDT 形式 支付给用户，抵押的 DFT 在 3 天后可赎回。 回购销毁 dFuture 平台会将手续费总收入中的 20% 用于回购并销毁 DFT。 交易手续费折扣 交易者抵押 DFT 后，可以获得交易手续费的打折。 LP 锁仓加速 LP 可以通过抵押 DFT，让自己抵押 USDT 获取 DFT 的过程加速。LP 在抵押 USDT 提供流动性时，也可以抵押 DFT 对自己抵押的 USDT 进行加速。目前 LP 抵押加速时， DFT 与 USDT 的比例为 1：2，就是 1DFT 可以加速 2USDT，抵押的 DFT 在一天后可赎回， 但是加速的 USDT 数量不可超过当前已抵押的 USDT 数量*2。 我们举例说明： LP 抵押了 20 万 USDT，此时他可以再抵押 5 万 DFT，由于 DFT 与 USDT 是 1：2 的抵押 关系，相当于其抵押了 30 万的 USDT，该 LP 可以按抵押了 30 万 USDT 获取 DFT。抵押的 DFT 可以在 T+1 天后赎回。 DAO 治理的投票权 所有被抵押的 DFT，包括抵押用于交易分红的 DFT 或者抵押用于 LP 锁仓加速的 DFT， 都会获得相应的投票权，社区可以通过投票，对 dFuture 平台的所有参数进行修改和调整， 从而满足更多不同的交易者和 LP 需求，比如添加更高风险波动率的 LP 抵押池；添加更多 的交易对；添加 ETH、USDC 等更多的交易底对；添加更多的预言机等。

11. 平台全局风险参数及边界设置介绍  裸头寸大于 LP 池金额时，不能开裸头寸方向的仓；  裸头寸大于 LP 池金额时，平仓向着裸头寸减小方向时，可以平仓；  多单+空单仓位和 > LP 池金额 3 倍时，不能开仓；

12. 平台收费 7.1平台费用分配结构 交易者在平台交易时，需要支付两部分费用：交易手续费和利息。根据恒定和公式，平 台会稳定的产生交易手续费和利息盈余，这些 USDT 将直接按比例打给如下平台参与者： 40% 用于对 DFT 质押者进行空投，并链上透明； 20% 用于回购并销毁 DFT； 20% 用于团队做为运营费用； 20% 用于第三方 dex 二池流动性挖矿。

13. 下一步工作 8.1关于平台收益动态平衡的设计 对一个交易平台而言，交易规则的设计是最重要的，而交易规则中最重要的就是交易收 费模式的设计，一个好的交易收费模式，要充分考虑到交易者和平台 LP 之间利益分配的公 平合理。如果平台的交易规则偏向 LP，让 LP 获取高额的收益率，而交易者需要缴纳高额的 手续费和交易风险，交易者将不愿意来平台交易，从长期看 LP 也无法获取收益；同理，如 果平台的交易规则偏向交易者，让 LP 的收益率很低，并长期暴露在风险敞口中，LP 将不愿 意为该平台提供流动性，导致交易者的可交易品类和可交易额度都会大幅下降，同时交易深 度也会变的糟糕；所以，只有更好的平衡交易者和 LP 之间的利益，一个交易平台才可以长 期、稳定、良性的发展。 基于以上的考虑，我们考虑在下一个版本中加入收益动态平衡的机制，通过去中心化的 链上算法，让交易者与 LP 在平台收益方面处于一种动态平衡的博弈中，让平台可以同时兼 顾两者的利益。 8.2关于进一步提升 LP 收益的设计 根据目前动态手续费和动态持仓利息的系统设计，我们预计裸头寸与 LP 池总金额的比 例应该长期在 0% - 10% 之间波动，这意味着 LP 池只需要提供 10%的金额就可以满足平台 的流动性要求，所以 LP 池 90%的金额都将做为沉淀资金存在。 在设定一定比例的准备金后，我们可以采用多种方式将这笔资金利用起来，从而进一步 提升 LP 的收益率，例如：  存入到类似 curve 的平台，提升收益率；  提供类似 Compound 的借贷功能，提升收益率； 8.3关于优化平台交易对的设计 dFuture 在同一个 LP 抵押池中，可以支持有限的多个交易对交易，其中可以包含主流 币和非主流币。我们可以针对每个交易对，建立健康度指标，包括日交易量、日交易人数等， 每经过一定的交易周期，比如 3 个月，我们可以根据健康度评分，将评分较差的交易对剔除 出抵押池，并纳入新的交易对。通过这种方式，我们可以一直保证交易对的活跃度和健康度， 一方面提升交易者的交易体验，另一方面可以提升 LP 资金的利用率和收益。