以太坊交易的“身份密码”
以太坊作为全球第二大公链,其“交易”不仅是资产转移的载体，更是智能合约交互、DApp运行的核心指令，一笔看似简单的“转账”或“合约调用”，背后涉及密码学、网络协议、共识机制、虚拟机等多重技术的精密配合，本文将从交易结构、签名验证、广播、共识执行到状态更新，拆解以太坊一笔交易的全链路技术细节，揭示其“可编程、去信任、安全可靠”的底层逻辑。
交易结构：以太坊交易的“身份证”
每一笔以太坊交易都遵循严格的JSON-RPC规范，其核心数据结构由RLP（Recursive Length Prefix）编码后封装在交易对象中，关键字段包括：
nonce（序列号）
- 作用：防止交易重放攻击，确保账户交易的唯一性和顺序性，每个账户的nonce从0开始，每发送一笔交易自动递增。
- 技术细节：矿工/验证节点会检查nonce是否与账户当前nonce匹配，若低于当前nonce（如重复交易）则拒绝，高于则暂存等待前置交易执行。
gasPrice（ gas价格）
- 作用：决定用户愿意为每单位gas支付的“燃料费”，单位是Gwei（10⁻⁹ ETH），gasPrice越高，交易被矿工优先打包的概率越大。
- 技术细节：在EIP-1559升级后，gasPrice由“基础费+小费”组成（基础费=gasLimit×基础费率，小费=优先费），但legacy交易仍直接使用gasPrice。
gasLimit（ gas限额）
- 作用：用户愿意为该交易支付的最大gas量，用于限制交易计算复杂度，防止无限循环消耗网络资源。
- 技术细节：若实际消耗gas（gasUsed）＜gasLimit，剩余gas按原路径退还；若gasUsed≥gasLimit，交易失败，已消耗gas不退还。
to（接收地址）
- 普通转账：接收方账户地址（20字节，以0x开头）。
- 合约创建：值为空字符串（""），此时数据字段包含合约初始化字节码。
value（转账金额）
- 单位是wei（10⁻¹⁸ ETH），表示发送给接收方的ETH数量，合约交互时也可传递value（如支付合约服务费）。
data（数据字段）
- 普通转账：可空，或附带任意数据（如备注，但不影响转账逻辑）。
- 合约调用：包含函数选择器（4字节，由函数名和参数通过Keccak-256哈希取前4字节）和参数编码（如uint256、address等类型按ABI规范编码）。
- 合约创建：为合约的初始化字节码（包含constructor逻辑）。
v, r, s（签名元组）
- 作用：证明交易由账户私钥签名授权，确保交易不可抵赖。
- 技术细节：通过ECDSA（椭圆曲线数字签名算法）生成，r、s是签名值的两个分量（32字节），v是恢复ID（用于确定公钥和链ID，防止跨链重放）。
签名与广播：交易如何“获得身份”并“上路”
本地签名：私钥授权的“数字指纹”
- 用户通过钱包（如MetaMask）发起交易时，钱包用账户私钥对交易原始数据（nonce, gasPrice, gasLimit, to, value, data）进行ECDSA签名。
- 签名过程：对交易数据的RLP编码哈希（Keccak-256）进行椭圆曲线运算，生成(r, s, v)，v = chainID + 35 + 2*recoveryID（EIP-155后通过chainID防重放）。
- 签名后的交易数据（含v, r, s）被广播到以太坊网络。
广播与P2P传播：交易的“广而告之”
- 签名交易通过钱包的以太坊节点（或Infura等RPC节点）以RLP编码形式发送给相邻节点。
- 以太坊的P2P网络基于Kademlia协议（类似BitTorrent），节点通过topic（如"eth"）发现并连接，交易在节点间通过gossip协议（flooding）快速传播，最终全网大多数节点都收到该交易。
交易池：待打包交易的“候车区”
交易广播后,不会立即被打包进区块，而是先进入节点的交易池（Mempool），交易池是节点的内存缓存区，用于暂存待处理的交易，其筛选规则包括：
基本校验
- nonce是否连续（≥账户当前nonce）；
- gasPrice是否≥节点设定的最低优先费（或基础费率）；
- gasLimit是否≥21000（普通转账最低gas）；
- 签名是否有效（通过v, r, s反算公钥，与发送地址匹配）。
优先级排序
- 矿工节点会按“gasPrice”或“优先费（effectivePriorityFee）”对交易池中的交易降序排序，优先打包高费交易。
- 普通节点则按“收到时间”排序，避免交易池被低费交易“刷屏”。
防重放机制
- 节点会记录已处理交易的哈希,丢弃重复交易（相同nonce、相同to/value/data且签名相同的交易）。
区块打包与共识：交易如何“登上列车”
打包者（矿工/验证者）的选择
- PoW时代（已终结）：矿工通过算力竞争记账权，胜者获得区块奖励+交易手续费。
- PoS时代（当前）：验证者根据质押的ETH数量和活跃度，通过VRF（可验证随机函数）随机选择区块提议者（Proposer），每 slot（12秒）产生一个区块。
区块构建与交易选择
- 区块提议者从自己的交易池中选取交易,按gasPrice从高到低排序，优先打包高费交易，同时控制区块gas总量不超过当前区块gasLimit（由网络基础费率动态调整，通常约1500万gas）。
- 若交易池中交易gas总量超过区块剩余gas,剩余交易暂留交易池，等待后续区块打包。
共识验证：全网“投票”确认
- 区块打包后,通过P2P网络广播给其他验证节点。
- 验证节点检查：
- 区块头哈希是否满足当前epoch的难度目标（PoS中通过验证签名确认提议者身份）；
- 区块内每笔交易的签名、nonce、gas等字段是否合法；
- 区块根（Merkle Patricia Trie根）是否与交易列表、状态根等匹配。
- 若超过2/3的验证节点确认，区块被正式写入区块链，成为链的“最新一节”。
执行与状态更新：交易如何“改变世界”
区块确认后,以太坊虚拟机（EVM）会按顺序执行区块中的所有交易，更新全球状态（账户余额、合约存储等）。
交易执行流程
- 初始化：创建EVM执行环境，设置gasLimit、value、to/data等上下文。
- 预执行（Gas预扣）：从发送方账户预扣gasLimit×gasPrice的ETH（锁定状态，若失败则退还）。
- 核心执行：
- 若to为空,创建合约账户（地址=发送方地址+nonce的Keccak-256哈希），部署字节码；
- 若to为合约地址,调用合约函数，在EVM中解释执行字节码（如堆栈、内存、存储操作）。
- 状态回滚：若执行过程中gas耗尽或出现异常（如除零错误），状态回滚到执行前，仅扣除已消耗gas。
- 状态提交：执行成功后，更新发送方nonce（+1）、接收方余额（+value）、合约存储（若修改），计算新的状态根（Merkle Patricia Trie根），写入区块头。
状态树与Merkle Patricia Trie
- 以太坊状态存储在状态树（State Trie）中，每个账户（地址→账户数据）是树的叶子节点，键为地址哈希，值为账户数据（nonce, balance, storageRoot, codeHash）的RLP编码。
- 交易执行后,修改的账户数据会更新状态树，通过Merkle Patricia