GAME THEORY · NASH EQUILIBRIUM

诚实挖矿赚币 > 作恶收益
自利行为自动保障 网络安全

为什么每个矿工都只为自己挖矿,结果反而是全网最安全的状态?
这是比特币最优雅的博弈论设计。

01 一句话直觉

◆ 核心洞察
作恶的成本 > 诚实的收益,所以自利的人选诚实

这不是道德约束——是数学和物理上的成本结构让诚实比作恶更赚钱。中本聪把游戏设计成:你越为自己着想,网络就越安全。

02 矿工的两条路

✅ 诚实挖矿
稳定收益
每10分钟一次出块机会
回报 = (你的算力/全网算力) × 区块奖励
❌ 作恶(双花/自私挖矿)
预期亏损
你挖的区块大概率被主链抛弃
回报 ≈ 0(甚至负数)
①
最长链规则
全网只认工作量最大的那条链。你偷偷挖一条分叉,只要别人继续在原来的主链上挖,你的分叉追不上主链的长度——你投入的电费、硬件、时间全部白费。
P(你的分叉追上主链) = (你的算力 / 全网算力) ^ 区块数
②
算力优势不对称
你要"作恶"(比如双花),意味着你不仅要自己挖,还要超过全网其他所有人加起来的速度。你一个人对抗 99.9% 的算力——除非你拥有 >50% 的算力(51% 攻击),否则永远追不上。
成本 = 电费 × 挖空区块的时长 → 远超双花收益
③
作恶成功也毁了自己
假设你有 51% 算力成功双花了——你破坏了大家对这条链的信任,币价暴跌。你挖出来的币也不值钱了。你的矿机、厂房、电力合约,一切投入都因为币价归零而废了。
作恶成功后的净收益 = 双花所得 × 新币价(≈0) - 矿场固定资产(≈100%)
◆ 关键
"作恶"不是一个能赢的游戏

不是"好人做好事"——是"聪明人算账后发现自己诚实最赚"。这套机制叫做激励相容(incentive compatibility):你把每个人的自利行为对齐到网络整体利益上。

03 纳什均衡:谁也没有动机变

纳什均衡的定义:给定其他人的策略,没有人可以通过单方面改变自己的策略获益。来看矿工 A 和矿工 B 的收益矩阵:

B → 诚实挖矿
B → 作恶
A ↓ 诚实
+R
双方公平竞争,各得奖励
+R
A 诚实,B 作恶空耗
B 的损失 = A 的增益
A ↓ 作恶
-C
A 作恶失败,浪费算力
B 照常出块
? G - C
双方都作恶→算力大战
收益不确定,币价暴跌
注:即使"赢"了,币价也崩了

R = 正常挖矿收益 · C = 作恶成本(电费+机会成本) · G = 作恶成功收益

🧮
唯一纯策略纳什均衡:(诚实,诚实)
无论 A 选什么,B 的最优回应都是诚实。反之亦然。因此(诚实,诚实)是这个博弈唯一的稳定点。

验证一下:如果 B 选诚实,A 作恶的收益是 -C(负数),而诚实的收益是 +R(正数)。理性人不会选负数——所以 A 的最佳回应是诚实。这个逻辑对 B 完全对称。

04 算力博弈模拟

拖动滑块调整你的算力占比,看看追上一个区块需要多久——直观感受为什么作恶不划算。

▼ 拖动滑块调整
10%
追 1 个区块的概率
10.00%
追 3 个区块的概率
0.10%
追 6 个区块的概率
0.0001%
追不上(期望损失)
100%
≈ 0.18 BTC/天
基于全网 180 EH/s,区块奖励 3.125 BTC,你占 10% 算力
P(追上 n 个区款) = (你的算力比) ^ n ← 指数衰减,你算力越低越绝望

05 形式化论证

1
诚实期望收益
矿工 i 的诚实收益 = 区块奖励 × (算力_i / 全网算力)。这是一个确定的期望值,基于大数定律长期收敛。
E[诚实] = R · pᵢ (pᵢ = 你的算力占比)
2
作恶期望收益
自私挖矿/分叉攻击:你必须挖出比主链更多的区块才能成功。p < 0.5 时,你要区块数 n 的概率是 pⁿ ——当 n 足够大(通常 6 个确认),这个概率趋近于 0。
E[作恶] = R · pⁿ - C_fixed (n ≥ 1)
3
比较
对于任意 p < 0.5:E[作恶] < E[诚实]。
对于 p ≥ 0.5(51% 攻击):你确实可以作恶,但你会把币价打到接近 0 ——R(作恶) → 0。你投入了全网一半以上的矿机成本,最后挖出来的币一文不值。
∀p ∈ [0, 0.5):E[作恶] < E[诚实]
p → 0.5 时:币价 p → 0,实际 E → 0
✓
矿工的自利最优解 = 诚实挖矿
这是严格占优策略(strictly dominant strategy)——不管别人怎么做,你诚实都是最好的选择。

06 隐藏的自动稳定器:难度调整

比特币每 2016 个区块(约 2 周)调整一次挖矿难度,目标是维持 10 分钟一个区块。这个机制是纳什均衡的自我修复层:

①
算力下降 → 难度下降 → 成本下降 → 新矿工进入
如果币价跌到部分矿工亏损退出,出块时间变长 → 难度自动调低 → 留下来的矿工成本降低 → 盈利恢复 → 网络恢复稳定。
②
算力上升 → 难度上升 → 成本上升 → 边际矿工退出
如果币价暴涨吸引大量矿工涌入,出块变快 → 难度调高 → 电费成本上升 → 效率低的矿工被淘汰 → 回到平衡。
◆ 闭环
难度调整 + 币价 = 矿工的收益天花板

矿工的长期利润率被锁定在"略高于电费成本"的水平——这是市场经济自然形成的均衡。任何超额利润都会吸引新矿工,把利润压回均衡水平。

07 反例:如果均衡打破

比特币的纳什均衡不是自动成立的——它依赖几个前提条件。某些山寨链/新链不具备这些条件,均衡就会崩溃:

⚠ 需要达成的前提

① 币价有价值基础(不是纯空气币)—— 否则作恶成功后币价归零的成本为 0
② 算力分布足够分散—— 一个矿池超过 51% 时均衡就不成立了
③ 区块奖励 > 交易手续费占比高—— 未来手续费占比过高时,矿工可能有动机拒绝别人的交易(审查攻击)
④ 诚实节点网络延迟低—— 高延迟下自私挖矿更易成功(以太坊的 uncle 机制就是为缓解这个问题)

案例
以太坊经典(ETC)的 51% 攻击
ETC 的市值远低于 ETH,租算力的成本 < 攻击收益。2019-2020 年 ETC 遭受多次 51% 攻击——因为作恶成本(租 NiceHash 算力)低于作恶收益(双花的代币价值)。这就不是纳什均衡了。

08 反过来的麦克斯韦妖,再补一层

回到区块链妖的框架:

🧿
麦克斯韦妖用信息bit控制物理bit
在经典妖中,妖用观测到的分子信息(信息bit)去控制挡板(物理bit)——用信息撬动能量。
🔁
区块链妖反过来:用物理bit锚定符号bit
PoW 挖矿消耗真实的物理能量(电力),把"不可伪造的时间顺序"锚定到物理世界——每个区块都是一块不可磨灭的物理印记。
⚖️
纳什均衡 = 物理约束转化的社会秩序
诚实挖矿的纳什均衡,本质上是物理成本结构外溢成了社会秩序——矿工不是"选择做好人",而是面对物理世界的成本曲线,算账后诚实是最优解。物理bit(电费、硬件折旧)约束了符号bit(你"同意"哪些交易打包进区块)。
◆ 更本质的命题
纳什均衡 = 物理约束在博弈层面的投影

物理世界有一个残酷的特性:你可以欺骗人,但欺骗不了能量守恒和离散对数。区块链巧妙地把社会契约转化为物理约束——然后让每个自利的个体"被迫"合作。