基于 Bitcoin 哈希的抽奖如何运作

1. 名单被冻结

当组织者点击“开始抽奖”时，名字会严格按粘贴的顺序保存，每行一个：第 1 个、第 2 个、第 3 个…

同一时刻，我们会计算名单的数字指纹（SHA-256）。改动名字中的任意一个字母，整个指纹都会改变——所以它会显示在页面上：之后任何改动都会很明显。

该指纹还会通过 OpenTimestamps 记录到 Bitcoin。.ots 文件就是证明：这份确切的名单在那一刻已经存在。

2. 我们选择一个尚不存在的 Bitcoin 区块

冻结时，我们查看网络的最新区块（最高区块），并把“最高区块 + 2”固定为决定结果的区块。

区块的哈希不可预测：全球成千上万的矿工消耗真实的能源竞相生成它。没有人——无论是组织者还是 Anyza——能在区块出现之前知道哈希。

我们会等待选定的区块出现，以及它之上的又一个区块用于确认。平均需要 20 到 30 分钟。

3. 算法决定中奖者

有了区块哈希，每位中奖者都由一个简单的算法得出，对所有人都一样：

1. 拼出文本：区块哈希 + “:” + 抽奖代码 + “:” + k（第 1 位中奖者 k = 1，第 2 位 k = 2…）。
2. 计算该文本的 SHA-256，取前 15 个字符——它是一个十六进制数。
3. 把这个数除以名单中剩余的名字数量；余数就是位置（余数 0 = 第一个）。
4. 该位置的名字中奖并从名单中移出——所以没有人会中两次。对下一个 k 重复。

位置 = int( sha256(“区块哈希:抽奖ID:k”)[0:15], 16 ) mod N

证明先后顺序的时间线

每个抽奖的页面会显示四个时刻，附日期和时间：

1. 名单已冻结，哈希已保存

   名字和指纹被固定——早于决定结果的区块出现。

2. 名单已记录到 Bitcoin

   OpenTimestamps 把指纹写入区块：独立证明名单早已存在。

3. 决定结果的区块被挖出

   几分钟后，选定的区块出现，时间记录在区块本身。

4. 结果已计算

   凭区块哈希，算法指出中奖者——任何人重新计算，结果永远一致。

如果名单在区块之后被改动，指纹就与记录在 Bitcoin 上的不一致。如果区块在名单之前就已存在，区块高度会暴露这一点：它在冻结时被选为“最高区块 + 2”。

任何人如何验证

• 重新计算

  在抽奖页面，“在此重新计算”按钮会在你的浏览器中计算一切：名单的指纹和每位中奖者。

• 核对区块

  区块的哈希和时间在任何 Bitcoin 浏览器上都是公开的，例如 mempool.space。

• 上传 .ots 文件

  “上传 .ots 文件”按钮（或 opentimestamps.org）会核对名单记录在哪个区块。

Anyza Club 社区里的自动抽奖

在社区里，算法相同——名单是满足规则的参与者（成员、订阅者、参加过活动、完成课时或发过帖子的人），在截止时冻结。两种模式：

• 快速模式：截止时的“最高区块 + 2”，与公开抽奖相同。
• 最高级验证：名单的 Bitcoin 记录确认之后的第一个区块——可证明名单早于决定结果的区块存在。

常见问题