这个问题我要仔细答一答；

我属于那种人家看一眼就可以判定比较"老实"的人；我不知道为什么会这样，但是相信大家都会遇上那种人，一看就是特别愚钝，特别老实相，特别憨，就是容易受骗 /(ㄒoㄒ)/~~

我刚毕业的第一份工作，是机械设备的售后维护工作，天南海北的出差；神奇的是，每次去火车站，总是会碰上"不小心丢了钱包，就缺 20,30 块钱买车票"的人；那个时候还是诺基亚的时代，没有电子支付，没有这么多高铁，没有自动取票机，小车站乱哄哄的，但人家总能找到我这个肯借钱的人~~~

总之毕业第一年，我大概碰上了四五次这种事情，钱说多不多，加起来也就 200 来块，但对于那时的我也是个挺心疼的数目，自己有时候在外边吃面加个蛋都要考虑一番，但是愣是拒绝不了；我总想着可能人家真的是需要救急，每次我也都留下电话，但是一次也没有回应；可能人家拿到钱之后光顾着嘲笑我这种憨蛋吧；但说实话，我真的没有分辨真假的能力，那时候遇到各色各样的借钱者，但要么是衣冠楚楚，要么是风尘仆仆，特别真实，老实说，每一次受骗后我仔细琢磨，也找不到破绽；

后来我在上海工作了几年，碰上了好几次"外地人丢钱包 /找不到子女 /亲戚"等等一类的接口，这个时候我已经长心眼了：带你吃饭可以，去警察局帮忙找人也可以，现金不给~~~

这几年得益于电子支付的普及，这种骗局已经渐渐销声匿迹了；不过我有时候想起来当年的自己，是不是就是这么个憨蛋，那时候自己出差自带干粮，长毛了都舍不得丢，却一次次掏钱受骗，值不值得....

到今天也没有答案；

哈，同道中人啊；

虽然我一点也不相信将来 AI 投资会比长期拿者低估指数得到更高的收益；

但是我们喜欢玩啊，Maybe 找到一个短期有效的策略呢；

不过小赌怡情，不要下大注；

楼主的思路非常 Nice，这个乐观好玩的投资心态值得赞一个；

最后自推我自己开发的一个非常简陋、没有任何高科技含量的开源策略，这个策略目前正在经受市场上的狂风大浪，但还能稳稳的行船，欢迎大家来关注：

https://github.com/brain-zhang/xianglong

可以手工导出 TOTP token ；隔一段时间做一次备份即可；

https://github.com/alexzorin/authy

下载这个库，安装相应依赖，然后执行:

```
go run $GOPATH/src/github.com/alexzorin/authy/cmd/authy-export/authy-export.go
```

运行起来之后，首先要求输入的是 Authy 的电话区号，不带+号的。

然后输入手机号，它会联系 Authy 服务器，此时你的 Authy 设备上会有个登录提示，按照提示同意即可。

然后会显示输入 backup password，输入你的密码后，就会显示出你所有的 token。

输出的都是 otp:// 开头的 2FA URI，你就可以把这些 OTP 导入其他 2FA 验证器了

这是我个人看法，我觉得 n=0 的时候就表示系统不可用了；当然，可能是偏见；

明白了，是我的理解有偏差；感谢解释。

如您所说，对 Merkle Tree 进行裁剪，把本来没花掉的币“修剪”掉, 这只能自嗨，对于现有的系统运行有什么影响呢？当前系统并没有一种场景供恶意节点利用这一点作恶。

至于"完全可以把已经花掉的币重新加回来"， 且不修改 Merkle Tree，这又是怎样实现的呢？

总结一下，就是现在几乎所有的全节点或轻节点实现，都自带有几个 bitcoin 历史上著名的 checkpoint HASH 值；

想要欺骗这些节点，代价是巨大的，因为几乎要一己之力计算整条包含这几个 checkpoint HASH 值的链；

再重新说明一下第一个疑问:

Merkle 树的任何修改都会影响 Merkle Root，而 Merkle Root 的改变会影响 block header，此时要保证 block header 的合法性，就需要重新计算 coinbase 交易，这个过程为什么不需要算力呢？

一个轻节点收到一条 SPV 证明，验证逻辑是：

1. 验证 Merkle 树的合法性
2. 通过 Merkle Root 验证其所在 block header 的合法性；
3. 轻节点通过其自带的 check point HASH 值，以及接收到的其他全节点广播的最近的 block header 验证此 block header 合法性

不论怎样，要发送一个修改的 Merkle 树作为 SPV 证明欺骗轻节点，前提是需要伪造一个合法的 block header，这同样需要极大的算力才能做到啊?

有些地方我不是很理解；

1. 我仔细阅读了您提到的裁剪 Merkle 树对一些 SPV 节点"欺诈"的过程，其实还是没有搞明白：

Merkle 树的任何裁剪都会影响 Merkle Root，而 Merkle Root 的改变会影响 Coinbase 交易，如果要裁剪 Merkle，那么 Coinbase 交易，以及工作量证明都需要重新计算，即使是不考虑其他全节点的广播，我作为一个 SPV 节点，即使只收到了一笔有意义的最近的 block，那么就肯定得出了当前难度值的下限，那么此时我收到了许多"欺诈节点"发来的 block，即使这些 block 中的交易构造是一个裁剪过的 Merkele 树以及合法难度的 Coinbase 交易，不都是要花费相当大的算力的吗？为什么不需要有算力呢？

除非这个 SPV 节点从头到尾都沉浸在"欺诈"的全节点的包围中，但这就是私有链了；而且现在所有开源的 SPV 钱包实现，其实发行版都包含了几个 checkpoint 之前的合法的 block header 集合，接收到全节点的广播后，一般钱包会再就 SPV 同自带的本地的 block header 相比较，所以工程实现上基本上没有问题。


2. 中本聪原论文中的算力攻击计算其实省略了一部分，分叉攻击者有两种情况：

* 当两条分叉从同一起点开始竞争时，就是一个酒鬼漫步问题；攻击者一方相当于不断的要逼近诚实者一方挖出的区块高度；这时候其实只需要 50%的算力即可完成攻击；

* 从交易被收录进区块的时候开始，诚实矿工出了 z 个块。攻击矿工在此期间出块数记为 k，只要攻击者不广播别人就不知道，k 可能等于 0、1、2……直到无穷大。此时的攻击成功概率是中本聪论文中计算的结果；

关于这个问题，我也写过一篇科普文：

https://happy123.me/blog/2018/11/17/bchfen-cha-cheng-dan-de-feng-xian-51-percent-gong-ji-zhe-gai-lu-wen-ti/

严格说来，51%攻击其实是个 50%攻击问题，当然这也是吹毛求疵了。

@acess 感谢科普；

前几年我也花了一段时间认真学习比特币的原理知识，共用了 pyspv 和 pycoind 的实现，写了一个简单的 Segwit 分叉之前的比特币全节点；

https://github.com/brain-zhang/chainhorn

实现了 PROTOCOL_VERSION(60002)最基本的交易接收，广播功能；

之后也没什么人有兴趣关注就没有再继续下去，您有兴趣来参与一下吗？

1. 写入区块链的交易才被承认，双花交易只存在于内存池中，所有的双花交易只能有一笔进入区块链
2. 更改已经进入区块链的交易，只有发动 50%攻击
3. 消费 coinbase 交易需要 100 block 的成熟期，现在不少裁剪节点是以 prune 方式运行的，一般设定 prune=4096，所以说，理论上区块链重组是有可能的，但是 100 个 block，4000 个 block 级别就变成近乎不可能的事情，一般情况下，6 个 block 确认就基本上确保一切； 历史上曾发生过最多 31 个 block 的重组事件，是在 2013 年 3 月份发生的，现在几乎不可能再有这种情况发生了；

我比较仔细的研究过这些情况，写过一篇科普文章，有兴趣可以翻阅下：

https://happy123.me/blog/2019/01/21/bi-te-bi-de-blockchain-1/

我不知道楼主对高主频要求到哪种程度，我自己也在做一些大数据量运算，比较看重核数；

个人觉得配台式机不如淘宝一台二手刀片服务器，或者工作站，内存插到 1T 也可以；

个人在用 HPZ840:

E5-2699V3*2 2.3G 主频 36 核心 /72 线程
DDR4 ECC 16G*16

加个渲染显卡 1.5 万元左右，价格实惠;

稳定运行 1 年；

台式机主要是稳定性不靠谱，我之前同样配了台台式机，最长不过运行 3 个月，总是有问题；实际体验靠谱的二手工作站稳定性优于自配台式；

一个提供 restapi 的示例，组织很简洁，有参考价值：

https://github.com/frol/flask-restplus-server-example

研究区块链绕不过比特币，读白皮书，看代码是最好的学习路径；

blockchain 这个单词缘何而来，我经过了大量的搜索，认为它最初源自于中本聪 bitcoin v0.01 的代码注释中；

中本聪曾在 bitcointalk.org 上面说过，他大概是在 2007-2008 年期间构思比特币的，所以有理由推测，blockchain 这个单词就是在 2007-2008 年诞生于世间的；

我整理了中本聪发布 bitcoin v0.01 时的代码和原始编译环境，自己编译了一个 bitcoin0.01 的客户端，在 winxp 里面跑了起来，很有意思；

分享给大家：

https://github.com/brain-zhang/bitcoin_satoshi

最后再说一个上限吧，打击一下我们的暴富心理；

芒格说长期市场的收益会趋近于 ROE，这个值是 12%；就是无论你做什么买卖，什么投资，即使将来发明了长生不老药，如果自由竞争，这个买卖的长期收益就是年化 12%；

这个星球上最牛的巴菲特，1964-2004，年化 22%；

彼得林奇，1977-1990，年化 29%；

可能不同的统计方法会有一定误差，但这就是这个星球上最厉害的投资者，换算到篮球界就是乔丹科比的存在；

相信很多人都对自己的篮球技能有很清醒的估计，我们是怎么练也达不到乔丹的水平的；但是还是会有人跳出来说，巴菲特那是大资金，他自己也说过资金小了能年化 50%，或者 A 股市场特殊性，年化 20%不难等等...

其实我们可以问自己，篮球场上，我跟乔丹差多少？难道他场均 30+10+5，我就能场均 10+5+3 吗？投资领域里面残酷的是，有很多职业选手和很多业余选手同场竞技，而且一般职业选手的装备更精良。

做个简单的总结：比较成功的长期(>15 年)投资收益分界线是：

1. 青铜: 年化 2~6%；银行理财，债券，货基，存款等等
2. 白银: 年化 8%；比较稳健的资产配置，合理分配股票、债券、货基、理财等仓位
3. 黄金: 年化 10%； 一般极有耐心的投资者，定投指数 7 年以上达成此成就
4. 大师: 年化 12%；黄金级选手智慧加成，此类投资者已然傲视群雄
5. 史诗: 年化 15%；不说了，基金公司抢着要你；
6. 传说：年化>20% ； 天赋+耐心+运气，你是这个星球上的 TOP100 ；

很多朋友上面都总结了，宽基指数就是投国运；如果你相信未来我们的经济能继续发展，生活越来越来，那投资指数是靠谱的；美股、德国 DAX，日经指数，恒生指数都是一样的道理；

巴菲特的老话就是：好公司，合适的价格，长期持有；

1. 比如好公司就是我看好中国经济的长期发展，那就买宽基指数，比如沪深 300，中证 500，中证红利，这都是老牌的宽基指数；如果想要一些大家已经公认的优化 Beta 因子，那可以选低波动、300 价值、红利因子、神奇公式等等；

2. 合适的价格就是判断指数到底便不便宜；我们买东西因为有个参考，比如猪肉，年前多少钱，现在多少钱，大家对于贵贱一目了然；但是具体到指数或者某个公司就不好判断了，肯定不能说前几个月指数 3200，现在 3000 就是便宜，或者 3500 就是贵了；我们就整出来如 PE、PB、ROE 等等无数的因子，然后用这些因子去做后视镜回测，得出其中好像是比较有效的因子称为 Beta 因子，也叫聪明因子，但是没人能保证这些因子以前有用，未来还会继续有用；更何况市场上造假横行，谁能保证这些算出来的数据没有水分呢。
这个是无解的，一个买卖是否便宜只能自己判断；你可以做无数的回测来催眠自己，让自己对这种策略更有信心；现在的量化平台都是免费的，这种回测没啥成本，比如我的策略的回测： https://www.joinquant.com/view/community/detail/23096

3. 长期持有，我认为 A 股市场是有标准答案的； A 股的牛熊周期是 7 年，答案就是买指数，平均一轮你要拿 7 年以上，才能有一个好的收益；更长期就是永远拿着，跟祖国共命运，这基本上就是吃股息当养老金拿着了；

这是最难最难的，一个人一心一意做一件事情坚持 7 年，无论做什么都大概率成功；道理就放在那里，但是我们能做到的人很少；

天下事有难易乎？投资就是一个考验耐性的游戏；