区块链快讯

回溯2008:比特币诞生前的至暗时刻与代码黎明

多年以后,当比特币的身影频繁出现在华尔街交易基金的持仓名单、上市公司的财报附注以及各国监管机构的政策文件中时,人们依然会铭记 2008 年 10 月 31 日那个特殊的午后。

那是一个周五,正值美国万圣节前夕。在一封发送至密码学专家邮件组的信件中,署名“中本聪”(Satoshi Nakamoto)的作者首次公开亮相。

彼时,“中本聪”这一名字尚不具备任何商业知名度。世人无从知晓其真实身份,不知其身处何地,甚至无法确定这背后是一个独立的个体还是一个协作团队。邮件开篇摒弃了宏大的商业叙事,仅平静地陈述:他正在构建一种全新的点对点电子现金系统,无需依赖任何可信的第三方中介。

随信附带的是一篇长达 9 页的技术文档,题为《比特币:一种点对点的电子现金系统》。后世将这份文件尊称为比特币白皮书。

在那个下午,比特币尚未披上后来那般耀眼的光环。

它既非华尔街青睐的投资品,也非机构配置的核心资产,更非监管文件中的标准科目,更不是交易所屏幕上波动的数字符号。

它仅仅是一封邮件里的附件,诞生于金融危机阴霾最浓重的深秋。当时,华盛顿和纽约的政界精英们正忙于讨论银行救助方案、坏账剥离、流动性注入以及危机责任的归属。

2008 年的比特币就这样静默存在,鲜有人问津。它无声地抛出了一个看似微小、却在日后引发巨大震荡的问题。

8 月:一个不起眼的域名

2008 年 8 月 18 日,bitcoin.org 这个域名正式完成注册。

在当时,这一举动并未激起任何水花。互联网每日新增海量域名,由“bit”和“coin”组合而成的地址,很难让人联想到未来万亿美元级的市场规模。它不像企业工商注册那样拥有明确的办公地点、法人代表和注册资本;也不像产品发布会般配有邀请函、媒体通稿和商业计划书。它仅仅是一个安静栖息在互联网深处的网址。

那些日后将在加密领域叱咤风云的人物,当时仍各自忙碌于平凡的生活轨迹中。彼时,“加密行业”这一概念尚不存在,大多数人从事的是传统金融、互联网、数学研究、工程开发或交易系统构建等工作。

在上海,一位年轻人正深耕于交易系统领域。他早年曾参与交易撮合系统的开发,并在彭博旗下部门工作。2005 年回国创业后,他为券商提供高频交易解决方案。到了 2008 年,他日常解决的仍是传统金融市场的具体痛点:订单如何高效撮合、系统如何实现极速响应、交易流程如何更加稳定。多年后,这位年轻人投身加密货币领域,创立币安,被业界熟知为 CZ(赵长鹏)。然而,在 bitcoin.org 注册的那个夏天,他尚未站在加密行业的聚光灯下,只是在股票、期货及券商系统的性能优化中,提前磨砺着日后应对交易所竞争所需的底层能力。

另一位将重塑区块链叙事的少年,远在加拿大。2008 年,维塔利克·布特林年仅 14 岁;直到数年后,他才从父亲口中初次听闻比特币,且起初并未表现出浓厚兴趣。更远处,还有那些尚未踏入交易世界的年轻学子、未来的创业者以及潜在的失败者。那一年,行业雏形未现,人物尚未交汇,所有后续的故事都还未被命名。

舞台尚未搭建。交易所、矿机制造商、钱包服务商、稳定币发行方、智能合约平台、去中心化金融(DeFi)协议以及交易所交易基金(ETF),这些后来令行业喧嚣甚至失控的元素,此时均处于缺席状态。8 月的比特币仅拥有一个域名,没有市场参与者,没有社区共识,更没有价格锚点。

8 月在寂静中流逝。无人围观,无人报价。互联网多了一个网址,世界依旧按部就班地运转。

9 月:旧金融体系的失速

比特币并非孕育于牛市繁荣之中。

它的诞生伴随着华尔街经历的自 20 世纪以来最为凶险的一个秋天。在此之前,美国房地产市场、影子银行体系、投行高杠杆操作以及结构化金融产品已紧密交织。贷款被打包成证券,证券被切割成不同风险层级,经评级、销售、抵押再融资。许多人误以为风险已被分散,实则只是被转移至更难察觉的角落。

这套机制在运行时显得完美无瑕。房价上涨带动信贷扩张,投行利润丰厚,评级机构给予高分,全球投资者争相购买美国抵押贷款支持证券。每个环节都能自圆其说,每张报表都看似安全无忧。金融创新最具魅力的时刻,往往也是人们警惕性最低的时刻。

然而,随着房价转向下行,那些层层包装的资产逐渐暴露出真实面貌。违约率上升,估值遭受质疑,原本被视为安全的证券突然变得价值难测。麻烦不再局限于单笔贷款、某家基金或单一产品。银行间开始互相提防,交易对手重新审视抵押品质量,投资者翻阅评级报告时发现,许多曾被信赖的产品不过是隐藏风险的载体。金融体系最恐惧的不是发现一笔坏账,而是所有人同时怀疑他人账目的真实性。

9 月 15 日,雷曼兄弟申请破产保护。

雷曼绝非小型机构。其历史可追溯至 19 世纪,曾是华尔街举足轻重的投资银行之一。这家百年投行的故事,最终终结于次贷资产、高杠杆、流动性枯竭以及无人接盘的周末。多年后回望,这一天常被视为金融危机彻底失控的象征。原因直白而残酷:市场猛然醒悟,大型机构亦会倒闭,政府未必每次都会出手相救。

次日,美国国际集团(AIG)获得美联储救助。尽管名为保险公司,但其困境远超保险范畴。信用违约互换、衍生品合约、全球金融机构间的对手方关联,使其成为一枚随时可能引爆的定时炸弹。雷曼倒下后,AIG 不能倒。旧金融在此刻显露出尴尬的一面:顺境时强调市场纪律,逆境时则诉诸系统性风险。

同一周,美国货币市场基金遭遇挤兑压力。这种被众多机构视为等同于现金的高流动性产品,突然引发了人们对 1 美元净值赎回能力的担忧。9 月 16 日,美联储在声明中承认,金融市场压力显著加剧,劳动力市场疲软,信贷条件收紧,住房市场收缩将持续拖累经济。措辞虽克制,背后却是资金市场的恐慌蔓延。

9 月 25 日,华盛顿互惠银行被关闭,其相关业务在监管机构协调下售予摩根大通。此举标志着危机向传统银行体系进一步扩散。问题不再局限于投行、保险公司或复杂衍生品,而是触及普通人更为熟悉的存款银行业务。

救助措施有其必要性。面对系统性危机,政府和央行不能袖手旁观。但 2008 年在公众心中留下的深刻印记同样清晰:繁荣时期独享利润的金融机构,在危机时刻却依赖公共信用兜底。

这正是比特币白皮书出台前的时代底色。

中本聪未在正文中评论雷曼,也未在邮件中点名 AIG,更未将自己包装成金融危机的解药。然而,其出现的时间点使得这份文件难以被视作普通的技术论文。旧金融体系正竭力证明自身值得拯救;而一位匿名开发者则在不久后提出了另一个问题:如果信任第三方本身就是问题的一部分,我们能否减少对此类中介的依赖?

10 月:国家力量的介入

10 月 3 日,美国《紧急经济稳定法案》签署生效,问题资产救助计划(TARP)随之设立。美国财政部后续披露,国会最初为该计划授权 7000 亿美元,旨在稳定金融系统、恢复经济增长并防止不必要的房屋止赎。

这一数字在当时的公共舆论中具有强烈的象征意义:当市场自身无法理清头绪时,国家信用不得不走到前台。

金融体系拥有自身的专业术语。资产质量、流动性、资本充足率、系统重要性、最后贷款人、风险隔离等词汇既专业又必要。但在普通人眼中,画面截然不同:繁荣期,金融机构利用杠杆和复杂产品攫取高额利润;危机时,它们因“大而不能倒”而被公共信用托住。

这并非简单的道德审判。现代金融过于复杂,系统崩溃的代价往往由全社会承担,救助有时是无奈之举。但也正因如此,2008 年之后,关于“信任”的讨论再也无法回到从前。

谁配得上信任?谁能获得救助?损失由谁承担?市场信心如何重建?

比特币后来提出的问题,是将上述议题换个角度发问:若我们将信任拆解为公开账本、密码学签名、工作量证明、最长链规则和经济激励,是否还需要那么多中间商?

这个问题在 10 月初尚未浮出水面。邮件未发,软件未释,创世区块未挖。但时代已将问题准备好。

旧制度的一侧,由财政部、美联储、国会、证券监管机构、存款保险机构、投行、保险公司、商业银行和货币市场基金构成。它们组成了现代金融的巨大机器。危机来临时,这台机器并未完全停摆,但其零件开始互相猜忌。政府不得不不断增加润滑剂——通过流动性注入、救助计划、监管协调和公共信用——维持其运转。

另一侧则空无一物。

仅有 8 月注册的那个域名,和一个尚未公开的技术方案。

这两者在当时并不对等。旧制度拥有机构、法律、资本和国家背书,仅在危机中寻求救助;新方案尚无用户、价格和市場,仅准备将信用寄托于开放规则、算力成本、历史记录和网络共识之上进行尝试。

10 月的最后一天,它终于登场。

10 月 31 日:那封改变一切的邮件

2008 年 10 月 31 日,美国东部时间下午 2 点 10 分,中本聪发出了那封邮件。

邮件组存档至今仍可查阅。发件人为中本聪,标题译为“比特币点对点电子现金论文”。正文毫无铺垫,首句即言:他一直在研发一种新的电子现金系统,完全点对点,无可信第三方。

对于邮件组内的资深成员而言,这个名字同样陌生。几年后,《连线》杂志回顾这段历史时写道,当时常年混迹密码学邮件组的专家们并不知道中本聪是谁,可查信息寥寥无几:一份自称居住在日本的网络资料,一个免费邮箱地址,搜索引擎中几乎找不到任何有价值的痕迹。中本聪如同突然推门而入的访客,未曾寒暄自我介绍,只将一套系统的图纸置于桌上。

随后,他列举了几项核心特性。

双重支付问题通过点对点网络解决;不存在铸币厂或其他可信方;参与者可保持匿名;新币通过类似反垃圾邮件的工作量证明机制产生;新币的产生过程同时也为网络防范双重支付提供动力。

然而在当时看来,这并不像创业项目的发布。没有融资金额,没有市场规模预测,没有团队介绍,没有用户增长预期。这更像是一位工程师将机器原理图公之于众,邀请行内人士挑刺。

白皮书仅 9 页,行文极为克制。它未提及“数字黄金”,未宣扬“金融革命”,也未鼓吹“财富自由”。它从互联网支付依赖金融机构谈起,进而探讨双重支付难题,接着引入时间戳服务器、工作量证明、最长链规则、激励机制和隐私模型。

它甚至不同于后来常见的加密项目白皮书。没有愿景宣言,没有路线图,也未堆砌市场词汇以彰显改变世界的野心。它宛如一份给工程师看的施工说明书:问题何在,假设是什么,攻击者如何行动,诚实节点如何响应,奖励机制为何能驱动系统持续运行。这种冷静语调,与 2008 年秋季的金融新闻形成鲜明反差。电视上是救助、破产、恐慌和国会投票;邮件里则是时间戳、哈希、节点和最长链。

若将其转化为通俗的商业逻辑,中本聪提出的是一套这样的体系:既然缺乏中心机构确认谁先花钱,那就让交易公开广播;既然广播后可能出现多个版本,那就将交易打包成区块,并使每个区块包含前一区块的哈希值;既然网络中没有总裁判,那就让节点付出真实的计算成本来争夺新区块;既然有人可能伪造身份,那就摒弃身份投票,转而采用工作量投票;既然参与者非慈善家,那就将记账奖励赋予找到区块的人。

该系统的精妙之处,不在于使人变得可信,而在于它无需假设人性本善。

传统商业系统常先问:谁是主体?谁担责任?谁持牌照?谁来兜底?比特币问的则是另一组问题:交易记录能否公开验证?篡改历史需付出多大代价?作恶成本是否高于诚实挖矿?网络能否在无统一指挥下收敛至同一账本?

这便是比特币对旧金融的真正挑战。它并非预言银行明日消亡,而是指出部分记账和清算的信任,或许可通过代码、算力和开放网络得以重构。

当天的邮件未引发大众轰动。金融电视节目不会讨论它,投行分析师也不会将其写入研报。雷曼、AIG、救助法案、货币市场基金和股市暴跌,才是那个秋天占据头条的主角。比特币仅是密码学邮件组中的一封新技术邮件。

那天的邮件未被世界听见。它仅被少数人打开、阅读、质疑,然后等待下一封回复。

11 月 2 日:首位追问者

最早认真提出质疑的人之一是詹姆斯·唐纳德。

2008 年 11 月 2 日傍晚,他在邮件组回复中本聪。邮件开头并非反对,反而带着谨慎的支持。他表示,我们非常、非常需要这样的系统。但据他理解,中本聪的方案似乎难以扩展至所需规模。

这表明比特币自诞生之日起,面临的就不是“理念是否有吸引力”,而是“系统能否跑通”。詹姆斯·唐纳德的担忧具体而微。他认为,若要使可转让的工作量证明代币具备价值,就必须拥有货币价值;要具备货币价值,就必须在庞大的网络中流通,例如类似文件分享网络的交易网络。然而,为了及时发现并拒绝双重支付,参与者似乎需要掌握大量历史交易数据。若有数亿人进行交易,每个节点都需知晓全部或大部分交易历史,带宽将成为巨大瓶颈。

一个新货币系统刚被呈现,第一盆冷水便浇在了最现实的位置:若它仅能在小圈子内运行,便难以成为货币;若真走向大规模网络,账本、带宽和历史交易数据可能会将其压垮。

中本聪在两小时后回复。他未用口号回应,而是列出工程估算。他指出,在网络达到该规模之前,用户可采用白皮书第 8 节所述的简化支付验证。普通用户仅需保存区块头链,每日约需 12KB 空间;只有试图挖掘新币的人才需运行完整网络节点。早期多数用户会运行节点,但当网络发展到一定阶段,节点运行将越来越多地交由配备专用硬件的服务器集群承担。

他还估算了带宽需求。典型交易约 400 字节,广播两次约 1KB。维萨卡组织在 2008 财年处理了 370 亿笔交易,日均约 1 亿笔。若比特币达到此量级,每日需约 100GB 带宽。中本聪认为,待网络真正壮大至此,传输两部高清电影大小的数据,或许已不成问题。

一方面,中本聪并未假装所有用户永远能轻松运行完整节点。他深知规模扩大后会出现专业化分工,明白硬件、带宽和存储将改变网络结构。另一方面,他未将问题推给未来。他用当时可理解的数据,将一个看似抽象的扩展性争议拆解为交易字节、区块头、维萨交易量和带宽成本。

这个新系统并非靠宣言起家,而是在邮件组中接受工程师的严苛审视。其首批读者非投资人,非用户,而是一群习惯从攻击向量、带宽限制、同步机制和数据结构中思考问题的人。

11 月 3 日,詹姆斯·唐纳德再次提出担忧。坏人常控制十万台乃至更多僵尸机器。运行反垃圾邮件黑名单的管理员每天可能看到上百万台新僵尸机加入。若恶意算力远超善意算力,依靠工作量证明来防御攻击是否可靠?

中本聪的回应依旧不是“相信系统”。他表示,此前表述不够严谨。真正要求的是,善意合计处理器算力须超过任何单一攻击者。许多小型僵尸网络若不足以压倒全网,反而可通过生成比特币获利;它们将转化为诚实节点。即便坏人暂时压倒网络,也无法立刻致富。他们主要能做的,是撤回自己刚刚支付的款项,如同开具空头支票,而非凭空窃取他人资金。

这段对话中,已隐约可见后来比特币安全模型的轮廓。

比特币并非消灭坏人,亦不假设人人善良。它承认人的逐利本性,承认算力竞争,承认攻击存在,但试图使诚实参与更具收益,提高攻击成本并收窄收益范围。这与传统金融秩序截然不同。传统金融依赖准入许可、监管规定、账户体系和法律责任维持秩序;比特币则试图将秩序嵌入激励结构之中。

2008 年 11 月初的邮件组中,日后反复出现的几个议题已初露端倪:规模、带宽、算力、攻击、激励、账本一致性。那时它们还不是行业争论或市场叙事,仅是几个人在邮件中追问一个系统究竟能否运行。

11 月 7 日:哈尔的洞察

2008 年 11 月 7 日,哈尔·芬尼(Hal Finney)出现在讨论中。

这个名字在比特币历史上至关重要。2009 年 1 月,他将成为首批运行比特币软件的人之一,并收到中本聪发出的第一笔比特币转账。但在 2008 年 11 月,他只是邮件组中一位认真研读白皮书的观察者。

哈尔·芬尼非同寻常。他早年参与强加密邮件软件开发,运营过匿名邮件转发器,是密码朋克圈长期活跃的人物。2004 年,他开发过一个“可复用工作量证明”系统,试图使计算出的工作量证明像代币一样被再次使用。该系统未成为大众产品,却让他比多数人更早领悟一件事:若计算成本可被证明、转移和重复使用,它便可能在数字世界中获得类似稀缺性的意义。

他的回复不如詹姆斯·唐纳德那样从扩展性和全局一致性切入,而是先表达赞赏。他认为比特币看起来是一个极具前景的想法。他喜欢这样一种安全假设:诚实参与者的处理器算力超过攻击者。他还将其与“长尾”效应联系起来,称这是一种现代观念。维基百科初创时,他也未预见其成功,但后来因其类似原因证明了自身价值。

哈尔·芬尼还看到了另一层含义:一种不可伪造、产出速度可预测、且不受腐败方影响的代币,可能具备潜在价值。它更接近黄金,而非法币。他提到尼克·萨博多年前撰写的“比特黄金”概念,认为比特币可能是该概念的一种实现。

这一判断,几乎预示了比特币日后从“点对点电子现金”向“数字黄金”演进的趋势。

中本聪白皮书标题定为电子现金,但哈尔·芬尼在 2008 年 11 月已从中瞥见黄金的影子。黄金的价值不源于某家公司的承诺,也不源于某个国家的数据库,而源于稀缺性、生产成本和长期共识。若比特币能将计算成本、发行节奏和所有权转移相结合,便可能在数字世界中创造一种新的稀缺物。

当然,哈尔·芬尼并非一味喝彩。他紧接着提出诸多问题。他指出,白皮书描述了关键概念和部分数据结构,但未清晰阐明参与者必须遵循的各种规则和验证流程。他想知道,点对点节点收到新区块时究竟执行哪些验证;广播交易若未到达所有节点,后续如何进入区块链;若不同节点保留不同候选链,其中一条链中出现与另一条链冲突的双重支付,节点究竟检查什么。

这非普通读者会提出的问题。这是一位真正理解系统复杂性的人在追问操作细节。

哈尔·芬尼最后表示,他问题众多,是因为此想法极具前景和原创性。他期待看到概念进一步发展,并希望看到更偏向流程的描述,包括各种对象的数据结构、消息中包含的数据,以及处理不同事件的算法。

这封邮件使 2008 年的比特币更显真实,而非一篇后被神化的论文。一位专业读者看到了其前景,同时也指出了其缺口。他未将其视为口号,而是当作一套需运行的分布式系统。

他后来回忆,当中本聪发布软件时,他迅速下载并运行。难度仅为 1 的时代,普通电脑处理器即可找到区块;他挖到过早期区块,也收到过中本聪发来的 10 枚比特币测试交易。更具生活气息的一幕是,他后来关闭程序,原因并非不看好,而是电脑过热,风扇噪音太大。多年后,这一细节几乎成为比特币史上最富烟火气的脚注:一个日后价值巨大的系统,曾仅因让一台家用电脑热得令人烦躁而被关闭。

新事物初现时,多数人视而不见,少数人看见也未必立即信服。哈尔·芬尼的特殊之处在于,他既未将比特币当笑话,也未当神话。他将其视为一个需被验证、被追问、被补全的系统。

11 月 13 日:拜占庭将军问题

11 月 13 日,哈尔·芬尼在讨论中进一步回应詹姆斯·唐纳德。

他承认,中本聪的描述在某些问题上尚不完全清晰,可能需要源代码来澄清设计。他自己尝试推演后认为,节点可能需要维护多条候选链,每条候选链配套一个待处理交易列表。当某条链落后过多,可被删除;相关交易不应丢失,而应继续保存在最长链对应的待处理列表中。

这段讨论听起来极具技术性,却已超越单篇论文的范围。

许多行业早期靠想象力吸引眼球,但比特币早期的讨论中,想象力与工程细节紧密绑定。它不仅是“我们要创造一种新货币”,更是“广播不可靠怎么办,节点不同步怎么办,候选链如何处理,交易池如何管理,攻击者如何重组历史”。这些问题不易传播,却决定系统能否存活。

同日,中本聪写了一封关键回复。

詹姆斯·唐纳德此前提到,仅让每个人知道某个事实还不够,还需每个人知道其他人也知道,还需每个人知道大家都知道。这就是分布式系统中的经典难题,与拜占庭将军问题密切相关。

中本聪回应称,工作量证明链即为拜占庭将军问题的一个解决方案。他尝试换一种语境解释:一群拜占庭将军各自拥有一台电脑,意图合力破解国王的无线网络密码。他们必须在有限时间内协同行动,唯有算力汇聚才足够强大;问题是网络传播非瞬时,若不同将军几乎同时宣布不同攻击时间,就会有人先听到此指令,有人先听到彼指令。

于是他们用工作量证明链来解决。每位将军收到最先听到的攻击时间后,便开始计算极难的工作量证明。谁先找到证明,便广播出去;其他人改为基于该证明继续计算。随着证明链不断延长,某一攻击时间获得越来越多的计算工作背书。两小时后,若某攻击时间后接有 12 个工作量证明,每位将军只需验证这条链的难度,便能估算投入其中的并行处理器算力规模,从而得知多数机器已围绕该时间展开工作。

这个比喻虽不完美,却极具历史意味。

中本聪并未将比特币解释为“币”,而是在解释“全局一致的历史如何形成”。比特币真正创造的并非一个数字文件,而是一种使分布式网络承认同一段历史的方法。谁先花了钱,哪条交易记录有效,哪个区块之后继续延伸,这些问题最终都被压缩至同一机制中:看哪条链累计了最多工作量。

只是 2008 年尚未流行那些包装词。邮件组里讨论的是拜占庭将军、工作量证明、网络延迟、候选链和双重支付。这些词汇晦涩难懂,却是系统能否运行的基石。

一个行业的早期常有两种语言。一种是日后面向大众的简单、锋利、易传播的语言;另一种是早期参与者实际使用的笨重、细碎、略显难读的专业语言。2008 年的比特币尚处于第二种语言中。它来不及讲故事,先被迫解释自己如何生存。

12 月:旧梦的回响

2008 年 12 月 27 日,尼克·萨博(Nick Szabo)在博客上发布了关于“比特黄金”的文章。

他指出,货币依赖可信第三方并非理想状态,贵金属因创造成本具备不可伪造的稀缺性,但金属难以在网络中支付。他设想一种协议,可在网上创造难以伪造、成本可验证的比特,并最大限度减少对可信第三方的依赖。这一构想与比特币的关系,后被众人反复探讨。

尼克·萨博的文章宛如一封迟到的回信。中本聪的白皮书已于 10 月底发出,邮件组内的讨论也已历经一轮质疑、估算和技术推演。至 12 月底,“比特黄金”概念重新浮现,仿佛照亮了比特币身后的旧问题:数字世界中,能否存在一种不依赖银行记账、却又难以伪造的稀缺物?

在中本聪发出白皮书前,密码学界已就电子现金讨论多年。圈内人士对“隐私”和“自由”抱有强烈技术执念。他们不太相信政府和大公司会天然保护个人权利,也不太相信单靠法律宣言就能守住数字时代的隐私。他们更愿意动手写代码。

1993 年,埃里克·休斯(Eric Hughes)撰写了《一个密码朋克的宣言》。文中有一句后被反复引用的话,可译为:密码朋克写代码。这句话并非程序员的自夸,而是一种行动准则。既然无法指望大型机构出于善意赐予隐私,那就用密码学创造工具。

在电子现金领域,密码学界一直有一个未竟的愿望:能否在互联网上创造一种更接近现金的东西?现金的优势在于直接、终局性、相对匿名。你将纸币交给他人,无需银行逐笔批准,也无需交易平台记录你的全部关系。然而在互联网上,钱变成账户数字,交易离不开中心机构。

症结在于“双重支付”。

纸币无法同时交付两人,但数字文件可无限复制。图片发给朋友,自己仍留有一份;文档上传网盘,本地亦有副本。若数字现金仅是一串数据,用户自然可将同一串数据发送给两个收款人。传统金融解决此问题的方法是引入中心化机构记账。谁先花、谁后花、谁余额减少、谁余额增加,均由银行或支付机构确认。

这套系统有效,但将账本命运交予中心机构。

中本聪白皮书第一段便直击此问题。他指出,互联网商业几乎完全依赖金融机构作为可信第三方处理电子支付。该系统对多数交易尚可运转,但仍存在基于信任模型的内在弱点。争议、拒付、调解成本、小额交易限制,皆源于同一根源:你必须信任第三方。

白皮书真正要做的,并非发明一种会涨价的币,而是回答一个古老问题:若无可信第三方,电子现金能否成立?

中本聪并非平地起高楼构建比特币。

在他之前,密码学社区已为此问题跋涉良久。戴伟(Wei Dai)提出过匿名、分布式电子现金的设想。尼克·萨博讨论过“比特黄金”,希望用难以伪造的计算成本创造类似黄金的数字稀缺物。斯图尔特·哈伯(Stuart Haber)和斯科特·斯托内塔(W. Scott Stornetta)在 1991 年发表数字文档时间戳论文,探讨如何证明某数字文档在特定时间点已存在。亚当·巴克(Adam Back)的“哈希现金”,则将工作量证明应用于反垃圾邮件和拒绝服务攻击防护。

这些名字后来均被写入比特币的史前史。但在 2008 年前,它们并未自然汇成一条河。有人处理时间戳,有人想象数字黄金,有人做工作量证明,有人讨论匿名电子现金。中本聪的独特之处,不在于首个提出所有概念,而在于将这些长期悬置的问题纳入同一套网络框架:交易如何广播,历史如何排序,攻击如何变贵,记账者为何愿意留守。

许多重要创新非凭空而来。它们常携带旧问题、旧论文、旧失败和旧理想,在某一年份突然获得新的解释力。2008 年的比特币亦然:密码学社区多年讨论的电子现金问题,恰逢全球金融系统的信任危机。

年末:新世界的前夜

2008 年结束时,比特币仍几乎无人知晓。

无交易价格,无交易平台,无矿机公司,无项目路演,无社群喊单。它仍停留在论文、邮件和少数技术人员的讨论中。创世区块要到 2009 年 1 月 3 日才被挖出,第一版软件要到 2009 年 1 月 9 日才发布。后来著名的第一笔比特币转账——哈尔·芬尼收到中本聪发来的 10 枚比特币——亦属于 2009 年。

这一年最后摆在历史面前的,是两套账本的对照。华尔街那套账本已写满坏账、杠杆、救助和责任追问;中本聪那套账本尚未开启,仅在白皮书中预告了一种新的记账方式。

雷曼破产、AIG 获救、TARP 推出,代表旧金融系统在危机中自救。比特币白皮书、詹姆斯·唐纳德的追问、哈尔·芬尼的赞赏与疑问、中本聪对拜占庭将军问题的解释,则让另一种金融想象在技术细节中慢慢成形。前者发生于国会听证、央行声明和电视新闻中,后者发生于冷清的邮件往来中。它们的声量不在一个世界,后来却被同一条历史线相连。

一个世界在抢救资产负债表,另一个世界在设计账本。

2008 年的比特币并不完整,也不浪漫。它未证明自己可承载全球支付,也未解决隐私、性能、托管、反洗钱、税务、诈骗、资产属性和投资者保护等日后不断出现的问题。它只是将一个旧问题推至新位置:无可信第三方,账本能否运转;无中心机构,交易历史能否被共同承认。

2009 年 1 月 3 日,创世区块将被挖出。该区块中会写入《泰晤士报》当日标题:财政大臣正处于第二轮银行救助边缘。这句话宛如一个时间戳,又如一枚钉子,将 2008 年秋天的金融危机与比特币网络的真正启动钉在一起。

但那已是下一年的故事。

2008 年留给我们的,是一个域名、一封邮件、一篇论文、几场技术争论,以及一个尚无价格的新问题。

2009 年,故事将从这道问题开始向现实世界生长。