比特币衰减曲线

『壹』 如何精准估算矿机的回本周期

在我的一篇关于矿机的 科普 中，曾提到基于PoW共识机制的加密资产的 挖矿 ，是一门变电为“金”的手艺。而这听起来颇具诱惑力的手艺，也曾让不少怀揣希望，投资挖矿的朋友血本无归，惨淡退场。

那么，这其中问题出在哪里？如果挖矿是一个赤裸裸的谎言，那为什么还有那么多人确实从中获益，甚至持续投资？

挖矿从最初的野蛮生长，到现在已经逐步形成一个业态丰富，分工明确的千亿级市场。但在实施过程中，其实存在着各种各样的“陷阱”，导致收益不及预期。如果没有合理的风险规避措施，确实很容易导致亏损。

笔者还是以比特币挖矿为例，针对一个常见的 营销陷阱 —— “矿机回本周期” 做一个分享，希望读者能在接下来十几分钟的阅读里获益。

“有毒”的营销口号

在矿机的宣传和买卖过程中，有一个即关键又鸡肋的参数，叫做“回本周期”。如果是比较负责任的商家或渠道商，会注明这是 “静态回本周期” 。

这个数据是参照矿机的理论 算力 和 功耗 ，发布数据时刻的 挖矿难度 ， 区块奖励 ，实时 币价 以及一个特定的 电价 计算所得。根据上述数据，先计算出当天挖矿的 净收益 。然后用矿机 成本价格 除以这个 净收益 ，就可以得到 静态 的 回本周期 。

这个数值一般不大，大部分矿机静态回本周期在 300天 以内，而部分性能远超当下同类的矿机（如矿机性能提升2-4倍，或者某币种首次出现的 FPGA矿机 或 ASIC矿机 ），静态回本周期甚至可以达到150天以内。

这么快速的回本时间，对于普通投资者来说，简直是暴利，就像一颗色彩艳丽的毒苹果吸引投资者吞噬！

但 实际情况总会跟预期有巨大差别，随着矿机大量出货，每台矿机的收益会被快速摊薄， 因为大部分加密资产的单位时间产量是固定的 。

试想一下 ，在你买了矿机几个月后，因为厂商大量出货，导致 算力暴涨 30%，而因”各种原因“ 电价 被矿场 提高 了10%，市场动荡又引起 币价暴跌 ，屋漏偏逢连夜雨，偏偏在这个时候发生了 区块奖励减半 ，你会突然发现矿机 此时 的静态回本周期是 无限长 ，因为此时挖矿收益已经不抵电费支出。你也只能无语望苍天，心里来一句“你大爷，我挖个毛线啊”。

影响挖矿收益的因素

静态回本周期是一个不能用来充饥的画饼，但我们在进行投资决策的时候，又不能不考虑投资回报率的问题，那如何评估矿机的回本周期，使它尽可能得更接近实际情况呢？

要解决这个问题，我们首先要了解影响挖矿收益的因素有哪些，为什么静态回本周期不值得参考。

以比特币为例，目前绝大部分矿池采用基于 PPS的收益模式 （如PPS+，FPPS等）。而根据“ 挖矿收益的计算方法 ”，可以得到：

括号部分为单位算力日理论收益，计算时，也可直接从第三方网站获取

我们发现实际 影响比特币挖矿收益的要素 有以下几个：

矿机算力 ：正常行情下，矿工并不会太早选择给矿机超降频处理，可视为固定参数；

挖矿难度 ：从比特币的发展历程来看，比特币挖矿按难度持续增长，当前挖矿难度，为2019年同时期的 2倍 ，为2018年同时期的 3倍 ， 变化剧烈 ；

图1 比特币挖矿难度变化曲线

区块奖励 ：比特币目前区块奖励为6.25BTC，这个数值将保持近4年（下次减半在2024年5月份），可以视为固定参数；

交易费奖励 ： 在较长周期内，交易费平均值稳定在一个固定的区间。如果市场没有出现剧烈波动（如2017年底大牛市，导致大量BTC交易产生，引起网络拥堵，交易费奖励大幅度提高），变化不大，可以视为固定参数；

图2 比特币交易费奖励在挖矿收益中的占比变化情况

币价 ：如果将挖矿收益兑换为现金时的币价不同，挖矿收益也会大有不同。但在实际操作中，可以通过套期保值等金融手段将挖矿收益提前锁定在预期币价。也为了尽量减少变量，计算挖矿收益时，可将币价视为固定参数。

此外， 电价 对挖矿的影响也比较直接，电价影响挖矿成本，电价越高，挖矿收益越低。一般情况下， 靠谱的矿场 不会频繁修改电价，电费成本可以视为固定参数。

综上， 挖矿难度的剧烈波动 ，是导致静态挖矿回本周期与挖矿实际回本周期产生巨大差异的主要原因。因此，想要更为准确的预测挖矿回本周期，需要把挖矿难度的变化考虑在内。

矿机回本周期的估算方法

整理好思路，我们就可以尝试估算一次挖矿的投资回本周期。以当前最新一代比特币矿机 S19 为例：

如果按照官方售价购入S19，开始在全年电矿场（ 电价：0.35元/度 ）挖矿，在当前难度周期内， 每天挖矿收益 为：

笔者撰写此文时，矿机算力=95TH/s，单位算力日理论收益=0.00000929 BTC每TH/s（数据来自F2Pool鱼池），当前币价=68549.55元（数据来自CMC）。 每日挖矿收益=60.5元。

每日挖矿支出 （即电费）为：

S19的矿机功耗=3250W，矿机全天候运行，运行时间=24小时，因此，矿机每日耗电量=矿机功耗×矿机运行时间=3250×24=78000 W·时=78度。电价=0.35元/度。 每日挖矿支出=27.3元 。

可知，此时 S19的挖矿净收益 = 每日挖矿收益-每日挖矿支出=33.2元， 按照当前挖矿难度和币价计算的 矿机静态回本周期 =S19矿机价格/S19的挖矿净收益= 429天 。

但前文提到，实际挖矿情况，受 挖矿难度 变化的 巨大影响 ，会跟矿机静态回本周期有较大出入，为了更准确的估算挖矿回本周期， 需要考虑挖矿难度波动情况 。

回顾近两年比特币挖矿难度变化情况，两年内，比特币挖矿难度调整 54次 ，平均每次挖矿难度提升 2.38% （挖矿收益与挖矿难度成反比，即每次挖矿收益下降 2.32% ）。假设未来两年内挖矿难度按照这个速度继续增长，平均每隔14天调整1次难度，那么可以估算截至第n次挖矿难度调整时：

其中，0.0232是每次挖矿难度调整后，挖矿收益的跌幅，n为挖矿难度调整次数 挖矿总支出中，矿机每日耗电量×电价=每日挖矿支出=27.3元

代入 矿机算力 ，当前 单位算力日理论收益 ， 币价 ， 矿机每日耗电量 和 电价 数据，可以得到挖矿净收益随时间变化的曲线：

可以发现 ，在第35次难度调整时（大约2021年10月），矿机挖矿收益开始不抵电费支出。而此时 挖矿净收益 达到 最大值 为 7076.9 元，不到矿机成本的一半， 投资没有回本 ，，，（作为励志科普挖矿的博主，感觉好尴尬啊）

还好 ，实际情况并不一定是这样：如果此时S19矿机折旧价格能达到销售价格的一半，此时选择售出矿机，能够回本。（作为最新一代机王，S19还是有这个保值性的）

上述结果的 限定条件 是：

电价0.35元/度

矿机更新迭代维持近两年的速度

币价稳定在63000元到70000元之间，或提前通过套期保值将币价锁定在这个区间

但实际情况多变 ，上述条件并不一定在此次投资挖矿过程中有效，比如部分矿工可以以更低的价格拿到矿机，有的人有更优势的电力资源，更有技术达人可以对矿机改造提升挖矿性能等等，因此，在计算投资回报的过程中要 结合自身情况综合考虑 ，下面列几种其他的可能情况，以供参考：

如果有 更优势电力资源 ，数据还会有所不同，比如如果电价达到 0.21元/度 ，那么矿机将在第55次难度调整时（大约2022年8月），达到挖矿净收益 最大值13900元 ；

鉴于目前最新一代矿机使用的芯片制程已经达到很高水准，乐观估计， 接下来2-3年内矿机的更新迭代速度会大幅度降低 。全网算力的变化，会持续围绕S19为代表的新一代矿机替代之前所有老矿机进行， 全网算力缓慢增长 。因此，未来三年内， 平均每次挖矿难度增幅可以设定低一些 。如此，结果也会大有不同；

币价 对挖矿收益有剧烈影响。投资挖矿时，可以通过套期保值，提前将未来的挖矿收益以某个币价售出，来锁定币价（笔者对未来两年行情持乐观态度，投资者可以 留足现金流 ， 等待在一个较高的币价进行套期保值 ），降低币价波动对挖矿收益可能带来的影响，获取稳定收益。

整体而言，随着加密资产受众越来越多，挖矿行业也逐渐合规，挖矿利润也必定从暴利回归薄利，挖矿投资风险也会越来越大，未来需要整合优质资源，使用必要的金融手段来规避风险，锁定收益。

以上所有估算结果，都是按照笔者撰文时的挖矿难度，币价进行计算的，读者在估算时，要结合实际情况。本文仅提供一个相对合理的挖矿回本周期的估算思路，抛砖引玉，相信有大神会做出包含更多变量的估算模型，可以更准确的估算挖矿的投资回报率。

『贰』 比特币期货与现货价格倒挂的原因

比特币期货曲线的倒挂格局表明，投资者对比特币价格的信心继续不足。

不知道英国金融行为管理局（Financial Conct Authority）最近宣布，将不允许币安在英国开展任何受监管的活动，这是否是今天比特币价格下跌的主要原因。据协整分析报告，交易所向受影响的客户发送了电子邮件，但没有透露任何细节。

无论价格疲软背后的原因是什么，衍生品合约开始出现一些奇怪的现象，这可能是一个令人不安的迹象。

比特币季度期货是鲸鱼和套利者的首选工具。尽管由于结算日与现货市场价格的差异，这对散户投资者来说似乎很复杂，但它最显著的优点是没有浮动资本率。

当交易者选择一个永久合约时，他通常每8小时收取一笔费用，根据哪一方要求更高的杠杆率而有所不同。另一方面，定期合约的交易价格通常高于普通现货市场的价格。

这种影响是由于卖方延迟结算造成的，因此需要对这段时间进行赔偿。

『叁』 比特币再创新高，比特币为何长久不衰

比特币再创新高，你如果要说它为什么经久不衰？倒不如说到底是什么在推动比特币屡创新高，这种虚拟货币如果没有经济推动，怎么可能一直呈现稳定增长的形式呢？历经数年，比特币就如同一头“牛”一样，在虚拟货币市场显得极为疯狂，价格持续上冲。先是突破了24000美元的关口，随后更是直逼三万美元的价格。可以说，比特币的市值是屡创新高，让大家见识到了什么叫做互联网带来的经济效益。

2020年12月份，这是比特币最为疯狂的一个月，这也是从目前来看，增长速度最快的一个月。不仅突破了24000美元的关口，而且涨幅还在不断的刷新，涨幅高度更是达到24.65%。纵观比特币增长速度来看，幅度已经超过了230%，如果说有人在比特币问世之初就购买了，那现在妥妥的亿万富翁。比特币的总市值达到了4445.12亿美元，换算成人民币也就是2.9亿。刷新了大家的认知，就算处于高位，依然有很多的人在继续追捧，比特币的价格也就在短时间内不可能出现衰减的态势。但也有很多的投资者没有入手比特币，其原因就是因为不看好。特别是在形势一片大好，比特币涨幅较高的情况下，因为在你赚钱的同时，你的资金可能会被牢牢的套住。资本家可没有这么傻，最终赚钱的是谁可想而知，资本家不可能出现亏钱的情况。这也就是他们抬高比特币市值的主要原因，涨幅一波再割一波韭菜，你作为散户投入全部身家到比特币市场当中，是玩不过这些资本家的。不知道有多少人，现阶段资金已经被套牢，这其实就要注意了！

『肆』 比特币源码研读一:椭圆曲线在比特币密码中的加密原理

参加比特币源码研读班后首次写作，看到前辈black写的有关密钥，地址写的很好了，就选了他没有写的椭圆曲线，斗胆写这一篇。

在密码学上有两种加密方式，分别是对称密钥加密和非对称密钥加密。

对称加密：加密和解密使用的同样的密钥。

非对称加密：加密和解密是使用的不同的密钥。

二战中图灵破解德军的恩尼格码应该就是用的对称加密，因为他的加密和解密是同一个密钥。比特币的加密是非对称加密，而且用的是破解难度较大的椭圆曲线加密，简称ECC。

非对称加密的通用原理就是用一个难以解决的数学难题做到加密效果，比如RSA加密算法。RSA加密算法是用求解一个极大整数的因数的难题做到加密效果的。就是说两个极大数相乘，得到乘积很容易，但是反过来算数一个极大整数是由哪两个数乘积算出来的就非常困难。

下面简要介绍一下椭圆曲线加密算法ECC。

首先椭圆曲线的通式是这个样子的：

一般简化为这个样子：

()发公式必须吐槽一下，太麻烦了。)

其中

这样做就排除了带有奇点的椭圆曲线，可以理解为所有的点都有一条切线。

图像有几种，下面列举几个：[1]

椭圆曲线其实跟椭圆关系不大，也不像圆锥曲线那样，是有圆锥的物理模型为基础的。在计算椭圆曲线的周长时，需要用到椭圆积分，而椭圆曲线的简化通式：

，周长公式在变换后有一项是这样的：，平方之后两者基本一样。

我们大体了解了椭圆曲线，就会有一个疑问，这个东西怎么加密的呢？也就是说椭圆曲线是基于怎样的数学难题呢？在此之前还得了解一些最少必要知识：椭圆曲线加法，离散型椭圆曲线。

椭圆曲线加法

数学家门从普通的代数运算中，抽象出了加群（也叫阿贝尔群或交换群），使得在加群中，实数的算法和椭圆曲线的算法得到统一。

数学中的“群”是一个由我们定义了一种二元运算的集合，二元运算我们称之为“加法”，并用符号“+”来表示。为了让一个集合G成为群，必须定义加法运算并使之具有以下四个特性：

1. 封闭性：如果a和b是集合G中的元素，那么（a + b)也是集合G中的元素。

2. 结合律：(a + b) + c = a + (b + c);

3. 存在单位元0，使得a + 0 = 0 + a =a;

4. 每个元素都有逆元，即：对于任意a，存在b，使得a + b = 0.

如果我们增加第5个条件：

5. 交换律： a + b = b + a

那么，称这个群为阿贝尔群。[1]

运算法则：任意取椭圆曲线上两点P、Q （若P、Q两点重合，则做P点的切线）做直线交于椭圆曲线的另一点R’，过R’做y轴的平行线交于R。我们规定P+Q=R。（如图）[2]

特别的，当P和Q重合时，P+Q=P+P=2P，对于共线的三点，P，Q，R’有P+Q+R’=0∞.

这里的0∞不是实数意义的0，而是指的无穷远点(这里的无穷远点就不细说了，你可以理解为这个点非常遥远，遥远到两条平行线都在这一点相交了。具体介绍可以看参考文献[2])。

注意这里的R与R’之间的区别，P+Q=R，R并没有与P，Q共线，是R’与P，Q共线，不要搞错了。

法则详解：

这里的+不是实数中普通的加法，而是从普通加法中抽象出来的加法，他具备普通加法的一些性质，但具体的运算法则显然与普通加法不同。

根据这个法则，可以知道椭圆曲线无穷远点O∞与椭圆曲线上一点P的连线交于P’，过P’作y轴的平行线交于P，所以有无穷远点 O∞+ P = P 。这样，无穷远点 O∞的作用与普通加法中零的作用相当（0+2=2），我们把无穷远点 O∞ 称为零元。同时我们把P’称为P的负元（简称，负P；记作，-P）。（参见下图）

离散型椭圆曲线

上面给出的很好看的椭圆曲线是在实数域上的连续曲线，这个是不能用来加密的，原因我没有细究，但一定是连续曲线上的运算太简单。真正用于加密的椭圆曲线是离散型的。要想有一个离散型的椭圆曲线，先得有一个有限域。

域：在抽象代数中，域（Field）之一种可进行加、减、乘、除运算的代数结构。它是从普通实数的运算中抽像出来的。这一点与阿贝尔群很类似。只不过多了乘法，和与乘法相关的分配率。

域有如下性质[3]：

1.在加法和乘法上封闭，即域里的两个数相加或相乘的结果也在这个域中。

2.加法和乘法符合结合律，交换率，分配率。

3.存在加法单位，也可以叫做零元。即存在元素0，对于有限域内所有的元素a，有a+0=a。

4.存在乘法单位，也可以叫做单位元。即存在元素1，对于有限域内所有的元素a，有1*a=a。

5.存在加法逆元，即对于有限域中所有的元素a，都存在a+(-a)=0.

6.存在乘法逆元，即对于有限域中所有的元素a，都存在a*=0.

在掌握了这些知识后，我们将椭圆曲线离散化。我们给出一个有限域Fp，这个域只有有限个元素。Fp中只有p(p为素数)个元素0,1,2 …… p-2,p-1；

Fp 的加法（a+b）法则是 a+b≡c (mod p)；它的意思是同余，即（a+b）÷p的余数与c÷p的余数相同。

Fp 的乘法(a×b)法则是 a×b≡c (mod p)；

Fp 的除法(a÷b)法则是 a/b≡c (mod p)；即 a×b∧-1≡c (mod p)；（也是一个0到p-1之间的整数，但满足b×b∧-1≡1 (mod p)；

Fp 的单位元是1，零元是 0（这里的0就不是无穷远点了，而是真正的实数0）。

下面我们就试着把

这条曲线定义在Fp上：

选择两个满足下列条件的小于p(p为素数)的非负整数a、b，且a，b满足

则满足下列方程的所有点(x,y)，再加上无穷远点O∞ ，构成一条椭圆曲线。

其中 x,y属于0到p-1间的整数，并将这条椭圆曲线记为Ep(a,b)。

图是我手画的，大家凑合看哈。不得不说，p取7时，别看只有10个点，但计算量还是很大的。

Fp上的椭圆曲线同样有加法，法则如下：

        1. 无穷远点 O∞是零元，有O∞+ O∞= O∞，O∞+P=P

        2. P(x,y)的负元是 (x,-y)，有P+(-P)= O∞

3. P(x1,y1),Q(x2,y2)的和R(x3,y3) 有如下关系：

x3≡-x1-x2(mod p)

y3≡k(x1-x3)-y1(mod p)

其中若P=Q 则 k=(3+a)/2y1 若P≠Q，则k=(y2-y1)/(x2-x1)

通过这些法则，就可以进行离散型椭圆曲线的计算。

例：根据我画的图，（1，1）中的点P（2，4），求2P。

解：把点带入公式k=(3*x∧2+a)/2y1

有（3*2∧2+1）/2*4=6（mod 7）.

(注意，有些小伙伴可能算出13/8,这是不对的，这里是模数算数，就像钟表一样，过了12点又回到1点，所以在模为7的世界里，13=6，8=1).

x=6*6-2-2=4（mod 7）

y=6*（2-4）-4=2 （mod 7）

所以2P的坐标为（2，4）

那椭圆曲线上有什么难题呢？在模数足够大的情况下，上面这个计算过程的逆运算就足够难。

给出如下等式：

K=kG （其中 K,G为Ep(a,b)上的点，k为小于n（n是点G的阶）的整数）不难发现，给定k和G，根据加法法则，计算K很容易；但给定K和G，求k就相对困难了。

这就是椭圆曲线加密算法采用的难题。我们把点G称为基点（base point），k称为私钥，K称为公钥。

现在我们描述一个利用椭圆曲线进行加密通信的过程[2]：

1、用户A选定一条椭圆曲线Ep(a,b)，并取椭圆曲线上一点，作为基点G。

2、用户A选择一个私钥k，并生成公钥K=kG。

3、用户A将Ep(a,b)和点K，G传给用户B。

4、用户B接到信息后 ，将待传输的明文编码到Ep(a,b)上一点M（编码方法很多，这里不作讨论），并产生一个随机整数r（r<n）。

5、用户B计算点C1=M+rK；C2=rG。

6、用户B将C1、C2传给用户A。

7、用户A接到信息后，计算C1-kC2，结果就是点M。因为

C1-kC2=M+rK-k(rG)=M+rK-r(kG)=M

再对点M进行解码就可以得到明文。

整个过程如下图所示：

密码学中，描述一条Fp上的椭圆曲线，常用到六个参量：

T=(p,a,b,G,n,h)，p 、a 、b 用来确定一条椭圆曲线，G为基点，n为点G的阶，h 是椭圆曲线上所有点的个数m与n相除的整数部分

这几个参量取值的选择，直接影响了加密的安全性。参量值一般要求满足以下几个条件：

1、p 当然越大越安全，但越大，计算速度会变慢，200位左右可以满足一般安全要求；

2、p≠n×h；

3、pt≠1 (mod n)，1≤t<20；

4、4a3+27b2≠0 (mod p)；

5、n 为素数；

6、h≤4。

200位位的一个数字，那得多大？而且还是素数，所以这种方式是非常安全的。而且再一次交易中，区块被记录下来只有10分钟的时间，也就是说要想解决这个难题必须在10分钟以内。即便有技术能够在10分钟以内破解了现在这个难度的加密算法，比特币社区还可以予以反制，提高破解难度。所以比特币交易很安全，除非自己丢掉密钥，否则不存在被破解可能。

第一次写一个完全陌生的数学领域的知识，也许我有错误的地方，也许有没讲明白的地方，留言讨论吧。总之写完后对比特比系统的安全性表示很放心。

参考文献

[1] 椭圆曲线密码学简介

[2] 什么是椭圆曲线加密（ECC）

[3] 域（数学）维基网络

区块链研习社源码研读班 高若翔

『伍』 币行比特币震荡下行 以太坊空头依旧

根据国内知名的数字资产交易平台OKCoin币行的数据显示，比特币昨天（7月10日）价格在凌晨开市后一路震荡下行，从17789高位最低跌至收盘前夕的17200一线低点，虽然跌幅有限，但弱势格局明显。截止今日发稿前，价格仍在继续创出新低，最低跌至16685一线，最新交投于16920附近。

日内来看，4小时级别，均线系统（5、10、20）空头排列格局完好，并且下降斜率正在增加，价格下破1560一旦重要支撑平台，下破时成交量出现明显放大，MACD指标一直未脱离弱势区域，本级别空头趋势继续；1小时级别，MA60已经形成价格的主要压力线，并且并未出现明确的下跌动能衰竭现象，空头趋势依旧。

OKCoin币行分析师指出，当前当前各主要周期的走势都处在非常明确的空头趋势中，在这种趋势没有发生改变之前不要去幻想，当前下跌趋势就是最客观的现实，不要总是有抄底的思想，逆势对少错多。日内关注1560一线，此价位已经由支撑转变为阻力，在没有对该价位放量站稳前，不要盲目介入，强者恒强，弱者恒弱。

『陆』 比特币的ma7和ma10

比特币的ma7和ma10区别很大。因为根据资料显示，该比特币是质量很高，用户体验感不错，得到用户一致好评，其区别主要在于外观与质量，可以查询到，因此比特币的ma7和ma10区别很大

『柒』 比特币价钱大跌，比特币市值还会继续跌吗

近日，比特币价格经历了大跌，甚至一度跌到30201.9美元，引发了很多网友的关注。而且由于这次比特币价格跳水过于疯狂，不少人也把这次比特币大跌与2018年的矿难作比较，认为新一轮的矿难即将到来。而在我看来，比特币的市值应该还会继续下跌，这是因为比特币不会自己产生收益，并且年初时比特币的暴涨过于夸张。

总的来说，我认为比特币还会继续下跌。