以太坊黄皮书（Ethereum Yellow Paper）作为以太坊协议的官方技术规范，以数学化的语言定义了区块链的核心机制，在前几篇笔记中，我们梳理了以太坊的账户模型、交易结构及区块格式，本篇将聚焦黄皮书中的核心组件——状态转换函数（State Transition Function, δ），深入解析其数学定义、交易执行流程及关键细节，为理解以太坊的“状态机”本质奠定基础。

状态转换函数：以太坊的“状态机引擎”

以太坊本质上是一个确定性状态机，其状态由全球状态树（World State）表示，而状态转换函数δ则是驱动状态机运转的“引擎”，黄皮书对δ的定义简洁而抽象：

δ(S, T) = S'

• S 表示当前的全局状态（由账户状态、存储状态、代码状态等组成，编码为Merkle Patricia Trie）；
• T 表示待执行的交易（Transaction，包含发送者、接收者、值、数据、Gas限制等字段）；
• S' 表示执行交易后的新全局状态。

δ的核心目标是：给定当前状态S和交易T，通过确定性计算生成新状态S'，确保所有节点对同一交易的执行结果一致。

交易执行的数学化流程：从交易池到状态更新

黄皮书对交易执行的流程分为严格的数学步骤,每一步均对应以太坊节点的核心逻辑，以下是δ的详细分解（以以太坊当前主流的“伦敦硬分叉后”规则为例）：

步骤1：交易验证（Pre-Execution Checks）

在执行δ之前，需验证交易T的有效性，这是δ的“前置条件”，验证包括：

1. 交易格式合法性：T必须符合RLP（Recursive Length Prefix）编码规范，且包含必要的字段（如nonce、gasPrice、to等）。
2. 签名验证：使用发送者地址的公钥验证ECDSA签名，确保交易确实由发送者发起（公式：recover(T.r, T.s, T.v) == T.sender）。
3. Nonce匹配：发送者账户的nonce值必须等于交易中的nonce（S[sender].nonce == T.nonce），防止重放攻击。
4. Gas限制合理性：交易的gas限制（T.gas）必须≥ intrinsic gas（交易固有消耗，如基础字节码执行Gas、0字节数据消耗等），即T.gas ≥ calculate_intrinsic_gas(T)。

若任一验证失败,δ直接返回错误状态S，交易不执行。

步骤2：初始化执行环境（Execution Environment Setup）

交易验证通过后,需构建执行环境（Execution Context），包含：

• 发送者（caller）：交易发起者的地址（T.sender）；
• 接收者（recipient）：若T.to为空（T.to == None），则创建合约账户，否则为普通账户地址；
• Gas值：初始可用Gas为T.gas，扣除intrinsic gas后剩余Gas用于执行；
• 价值（value）：交易发送的ETH数量（T.value）；
• 数据（data）：交易携带的调用数据（T.data）；
• 区块上下文：包括当前区块号（block.number）、时间戳（block.timestamp）、Gas限制（block.gaslimit）等（黄皮书定义为env）。

步骤3：执行交易核心逻辑（Core Execution）

根据接收者类型（普通账户或合约账户），执行逻辑分为两类：

1 普通账户转账（T.to ≠ None）

若接收者为普通账户（无代码），则执行简单的价值转移：

1. 扣除发送者余额：S[sender].balance -= T.value；
2. 增加接收者余额：S[recipient].balance += T.value；
3. 更新nonce：S[sender].nonce += 1。

此过程不涉及EVM执行,Gas消耗仅为intrinsic gas。

2 合约账户交互（T.to == None 或调用合约）

若接收者为合约账户（有代码）或交易为创建合约（T.to == None），则通过以太坊虚拟机（EVM）执行代码：

• 合约创建：将T.data作为合约字节码，通过CREATE操作码部署新合约，返回合约地址；
• 合约调用：将T.data作为函数调用数据（如abi.encodeWithSignature("transfer(address,uint256)", to, value)），通过CALL操作码执行合约代码。

EVM执行过程严格遵循黄皮书定义的操作码语义（Opcode Semantics），

• ADD：将栈顶两元素相加，结果压栈；
• SLOAD：从合约存储中加载指定索引的值到栈顶；
• JUMPI：根据条件跳转程序计数器（PC）。

执行过程中,Gas随操作码消耗逐步减少，若Gas耗尽（gas == 0），则触发“Gas不足”错误，状态回滚至S（即状态不变）。

步骤4：处理交易费用与退款（Post-Execution Settlement）

交易执行完成后,需处理Gas费用和状态更新：

1. Gas费用结算：
   • 若执行成功（所有操作码完成），剩余Gas（remaining_gas = T.gas - gas_used）按refund_gas_rate返还给发送者（部分操作如SELFDESTRUCT可触发Gas退款）；
   • 总Gas费用 = gas_used * T.gasPrice，从发送者余额扣除：S[sender].balance -= gas_used * T.gasPrice。
2. 状态更新：
   • 更新发送者nonce：S[sender].nonce += 1；
   • 若为合约创建,将新合约地址及其初始状态（代码、存储、nonce）存入全局状态树；
   • 若为合约调用,更新合约的存储状态（如SSTORE操作修改的值）。

δ返回新状态S'，交易执行完成。

关键细节与边界情况

黄皮书对δ的定义不仅包含“正常流程”，还明确了多种边界情况的处理规则，这些规则是保障以太坊安全性的核心：

状态回滚（State Reversion）

若执行过程中发生错误（如Gas不足、栈溢出、无效操作码），EVM会立即终止执行，状态不发生任何变更（即S' = S），但已消耗的Gas不予退还。

• 合约代码中执行DIV操作时除数为0，触发“执行错误”，状态回滚；
• 交易发送者余额不足支付T.value，验证阶段失败，状态不变。

自毁（SELFDESTRUCT）

合约可通过SELFDESTRUCT操作码主动销毁，将其ETH余额转移到指定地址，并清空代码和存储，黄皮书规定：

• 自毁会触发Gas退款（当前为24000 Gas）；
• 自毁后,合约地址仍存在于状态树中，但代码为空，后续交易可重新向其发送ETH（“复活”机制）。

跨合约调用与上下文传递

当合约A通过CALL调用合约B时，执行环境会动态更新：

• caller变为合约A的地址；
• va
  
  lue为调用传递的ETH数量（可为0）；
• 子调用的Gas由父调用通过gas参数限制（防止无限递归消耗Gas）。

黄皮书通过“执行环境嵌套”模型严格定义了上下文传递规则，确保调用链的安全性。

状态转换函数的意义

δ不仅是以太坊状态机的数学抽象，更是理解其“可编程性”和“确定性”的钥匙：

• 确定性：给定相同的S和T，所有节点执行δ的结果必然一致，这是区块链共识的基础；
• 可编程性：通过EVM执行合约代码，δ实现了从“简单转账”到“复杂逻辑”的状态跃迁，支撑了DeFi、NFT等应用生态；
• 安全性：严格的Gas机制、状态回滚规则和边界情况处理，防范了重放攻击、DoS攻击等安全风险。

后续笔记将基于δ的执行结果，进一步探讨区块验证（Block Validation）与共识算法（如PoW/PoS）的协同机制，逐步构建对以太坊完整技术栈的理解。