另外，任何一個(gè)小組當(dāng)新生成有效賬簿紙或確認(rèn)了別的小組的賬簿紙時(shí)，就將最新被這個(gè)小組承認(rèn)的交易寫(xiě)到公告牌上，那么收款人只要發(fā)現(xiàn)相關(guān)交易被各個(gè)小組認(rèn)可了，基本就可以認(rèn)為這筆錢已經(jīng)到了自己的賬上，后面他就可以在付款時(shí)將錢的來(lái)源指向這筆交易了。

以上就是整個(gè)比特幣的支付體系。下面我們來(lái)分析一下，這個(gè)體系為什么可以工作下去，以及這個(gè)體系可能面臨的風(fēng)險(xiǎn)。

雖然上面闡述了比特幣的基本運(yùn)作規(guī)則，但是村民們還是有不少疑問(wèn)。所以中本聰同學(xué)專門開(kāi)了個(gè)答疑會(huì)，解答常見(jiàn)問(wèn)題。下面總結(jié)一下村民最集中關(guān)心的問(wèn)題。

注意在上面的運(yùn)行機(jī)制中，各個(gè)挖礦小組是并行工作的，因此完全可能出現(xiàn)這樣的情況：某小組收到兩份不一樣的賬簿頁(yè)，它們都基于當(dāng)前這個(gè)小組的主賬簿的最后一頁(yè)，并且內(nèi)容也都完全合法，怎么辦？

關(guān)于這個(gè)問(wèn)題，中本聰同學(xué)說(shuō)，小組不應(yīng)該以線性方式組織賬簿，而應(yīng)該以樹(shù)狀組織賬簿，任何時(shí)刻，都以當(dāng)前最長(zhǎng)分支作為主賬簿，但是保留其它分支。舉個(gè)例子，某小組同時(shí)收到A、B兩份賬簿頁(yè)，經(jīng)核算都是合法的，此時(shí)小組應(yīng)該將兩頁(yè)以分叉的形式組織起來(lái)，如下圖所示：

黑色表示當(dāng)前賬簿主干。此時(shí)，可以隨便選擇一個(gè)頁(yè)作為當(dāng)前主分支，例如選擇A：

此時(shí)如果有一個(gè)新的賬簿頁(yè)是基于A的，那么這個(gè)主干就延續(xù)下去：

如果這個(gè)主干一直這么延續(xù)下去，表示大家基本都以A為主干，B就會(huì)被遺忘。但是也有可能忽然B變成更長(zhǎng)了：

那么我們就需要將B分支作為當(dāng)前主干，基于這個(gè)分支進(jìn)行后續(xù)工作。

從局部來(lái)看，雖然在某一時(shí)刻各個(gè)小組的賬簿主干可能存在不一致，但大方向是一致的，那些偶爾由于不同步產(chǎn)生的小分支，會(huì)很快被淹沒(méi)在歷史中。

關(guān)于這個(gè)問(wèn)題，中本聰同學(xué)說(shuō)，只要挖礦組織中大多數(shù)人是誠(chéng)實(shí)的，這個(gè)系統(tǒng)就可靠，具體分幾個(gè)方面給予答復(fù)。

首先，基于保密印章機(jī)制，沒(méi)有人能偽造他人身份進(jìn)行付款，因?yàn)榫幋a生成器在打印編碼時(shí)會(huì)核對(duì)所有交易單的保密印章，印章和付款人不一致會(huì)拒絕打印。

而且誠(chéng)實(shí)的礦工也不會(huì)承認(rèn)不合法的交易（如某筆交易付款方余額不夠）。

所以只有一種可能的攻擊行為，即在收款人確認(rèn)收款后，從另一條分支上建立另外的交易單，取消之前的付款，而將同一筆錢再次付款給另一個(gè)人（即所謂的double-spending問(wèn)題）。下面同樣用一個(gè)例子說(shuō)明這個(gè)問(wèn)題。

先假設(shè)有一個(gè)攻擊者擁有10個(gè)比特幣，他準(zhǔn)備將這筆錢同時(shí)支付給兩名受害者A和B，并都得到承認(rèn)。

第一步，攻擊者準(zhǔn)備從受害者A手里買10比特幣的黃金，他簽署交易單給受害者A，轉(zhuǎn)10個(gè)比特幣給受害者A。

第二步，這筆交易在最新的賬簿頁(yè)中被確認(rèn)，并被各個(gè)挖礦小組公告出來(lái)。受害人A看到公告，確認(rèn)比特幣到賬，給了攻擊者10個(gè)比特幣等值的黃金。

第三步，攻擊者找到賬簿，從包含剛才交易的賬簿頁(yè)的前一頁(yè)做出一個(gè)分支，生成更多的賬單頁(yè)，超過(guò)剛才的分支。由于此時(shí)剛才攻擊者制造的分支變成了主干分支，而包含受害者A得到錢的分支變成了旁支，因此挖礦組織不再承認(rèn)剛才的轉(zhuǎn)賬，受害者A得到的10比特幣被取消了。

第四步，攻擊者可以再次簽署交易單，將同一筆錢支付給受害者B。受害者B確認(rèn)錢到賬后，支付給攻擊者等值黃金。