区块链p2p网络底层原理：节点怎么连、数据怎么传、安全怎么保
做公链底层三年，最大的体会是：区块链p2p网络才是整个系统的"血管"。没有中心服务器区块链p2p网络，没有负载均衡器，每个节点既是客户端也是服务器。新矿块从一台矿机产生，靠的就是节点间点对点的TCP连接把数据推送到全网。这套东西看着简单，实际跑起来全是坑。
节点上线后要做的事不多：打开一个TCP端口监听入站连接区块链p2p网络底层原理：节点怎么连、数据怎么传、安全怎么保，同时主动向已知节点发起出站连接。每个节点维护一个随机采样的邻居列表，通常保持8到125个活跃连接。拓扑没有固定形状，靠持续交换peers消息动态更新。新节点入网时向已有节点要一份地址簿，再随机拨号，逐步融入网络。
一个区块被挖出来后，矿工不广播给"所有节点"，而是先发给直接邻居，邻居再转发给自己的邻居——这就是gossip协议在区块链里的体现。全网通常在几秒到十几秒内完成同步，交易走同样的路径。节点收到数据后先验证签名和脚本，不合法的直接丢弃并上报，合法的才继续传播。
安全层面最头疼的是女巫攻击：攻击者伪造成千上万个节点IP，控制某个节点的邻居视图，投毒或隔离合法节点。比特币社区至今没有完美解法，只能靠IP信誉池、连接限速、白名单等手段压低攻击成本。DDoS和带宽洪泛也是老问题，节点得同时扛住外部流量和内部节点异常。
