比特幣的起源是什么？2008年的比特幣歷史回顧
很多年以后，當(dāng)比特幣被寫(xiě)進(jìn)華爾街的交易基金、上市公司的資產(chǎn)負(fù)債表和國(guó)家層面的監(jiān)管文件時(shí)，人們?nèi)匀徊粫?huì)忘記 2008 年 10 月 31 日那個(gè)午后。
那天是星期五，美國(guó)還在萬(wàn)圣節(jié)。一封郵件出現(xiàn)在一個(gè)密碼學(xué)郵件組里，郵件署名是中本聰。
這個(gè)名字當(dāng)時(shí)沒(méi)有任何商業(yè)價(jià)值。沒(méi)有人知道他是誰(shuí)，沒(méi)有人知道他在哪個(gè)城市，也沒(méi)有人知道這個(gè)名字背后是一個(gè)人還是一群人。郵件開(kāi)頭也沒(méi)有任何雄心勃勃的商業(yè)語(yǔ)言，只是說(shuō)：他一直在做一種新的電子現(xiàn)金系統(tǒng)，完全點(diǎn)對(duì)點(diǎn)，不需要可信第三方。
伴隨這個(gè)離奇想法的是一篇 9 頁(yè)論文，題目是《比特幣：一種點(diǎn)對(duì)點(diǎn)的電子現(xiàn)金系統(tǒng)》。后來(lái)的人知道，這就是比特幣白皮書(shū)。
那個(gè)下午，比特幣還沒(méi)有后來(lái)的光環(huán)。
它不是華爾街產(chǎn)品，不是機(jī)構(gòu)配置，不是監(jiān)管文件里的資產(chǎn)類型，也不是交易所屏幕上跳動(dòng)的價(jià)格。
它只是一封郵件里的附件，出現(xiàn)在金融危機(jī)最濃的秋天。那個(gè)秋天，華盛 頓和紐約還在討論銀行救助、壞賬資產(chǎn)、流動(dòng)性和誰(shuí)該為崩塌負(fù)責(zé)。
2008 年的比特幣就是這樣，沒(méi)有人在意它。它默默提出了一個(gè)很小的、但后來(lái)越變?cè)酱蟮膯?wèn)題。
8 月，一個(gè)域名
2008 年 8 月 18 日，bitcoin.org 這個(gè)域名被注冊(cè)。
這件事在當(dāng)時(shí)沒(méi)有任何新聞價(jià)值?；ヂ?lián)網(wǎng)上每天都有無(wú)數(shù)域名被注冊(cè)，一個(gè)由英文單詞「bit」和「coin」拼起來(lái)的地址，很難讓人聯(lián)想到后來(lái)的萬(wàn)億美元市場(chǎng)。它不像一家公司的工商登記，沒(méi)有辦公地址、法定代表人和注冊(cè)資本；也不像一次產(chǎn)品發(fā)布，沒(méi)有邀請(qǐng)函、媒體名單和商業(yè)計(jì)劃書(shū)。它只是一個(gè)域名，安靜地躺在互聯(lián)網(wǎng)上。
后來(lái)會(huì)在加密行業(yè)站到臺(tái)前的人，彼時(shí)都還在各自的人生軌道里。那時(shí)候還沒(méi)有「加密行業(yè)」這個(gè)說(shuō)法，更多人只是做著傳統(tǒng)金融、互聯(lián)網(wǎng)、數(shù)學(xué)、工程或者交易系統(tǒng)里的工作。
上海有一個(gè)年輕人，正在和交易系統(tǒng)打交道。他早年做過(guò)交易撮合系統(tǒng)，也在彭博旗下交易系統(tǒng)部門(mén)工作過(guò)。2005 年，他回到上海創(chuàng)業(yè)，為券商提供高頻交易系統(tǒng)。2008 年，他每天面對(duì)的仍是傳統(tǒng)金融市場(chǎng)里很具體的問(wèn)題：訂單怎樣撮合，系統(tǒng)怎樣更快，交易怎樣更穩(wěn)定。多年以后，這個(gè)年輕人會(huì)進(jìn)入加密貨幣世界，創(chuàng)辦幣安，并被行業(yè)更熟悉地稱為 CZ。他的中文名字叫趙長(zhǎng)鵬?？稍?bitcoin.org 注冊(cè)的那個(gè)夏天，他還沒(méi)有站到加密行業(yè)的舞臺(tái)中央，只是在股票、期貨和券商系統(tǒng)的速度問(wèn)題里，提前練習(xí)后來(lái)交易所戰(zhàn)爭(zhēng)所需要的另一種能力。
另一個(gè)后來(lái)會(huì)改變區(qū)塊鏈敘事方向的少年，還在加拿大。2008 年，維塔利克·布特林 14 歲；他要到幾年后才從父親那里第一次聽(tīng)說(shuō)比特幣，最初的反應(yīng)也并不熱烈。更遠(yuǎn)處，還有尚未進(jìn)入交易世界的年輕學(xué)生、未來(lái)的創(chuàng)業(yè)者和失敗者。那一年，行業(yè)還沒(méi)有形成，人物還沒(méi)有相遇，所有后來(lái)的故事都還沒(méi)有名字。
舞臺(tái)還沒(méi)有搭起來(lái)。交易所、礦機(jī)公司、錢(qián)包、穩(wěn)定幣、智能合約、鏈上金融、交易所交易基金，這些后來(lái)讓行業(yè)熱鬧甚至失控的東西，此時(shí)都還不在場(chǎng)。8 月的比特幣只有一個(gè)域名，沒(méi)有市場(chǎng)，沒(méi)有共同體，也沒(méi)有價(jià)格。
8 月就這樣過(guò)去了。沒(méi)有人圍觀，也沒(méi)有人報(bào)價(jià)。互聯(lián)網(wǎng)上多了一個(gè)域名，除此之外，世界照舊運(yùn)轉(zhuǎn)。
9 月，舊金融失速
比特幣不是從牛市里長(zhǎng)出來(lái)的。
它出現(xiàn)的時(shí)候，華爾街正在經(jīng)歷 20 世紀(jì)以來(lái)最危險(xiǎn)的一個(gè)秋天。2008 年之前，美國(guó)房地產(chǎn)、影子銀行、投行杠桿和結(jié)構(gòu)化金融產(chǎn)品已經(jīng)纏在一起。貸款被打包成證券，證券被切成不同層級(jí)，再被評(píng)級(jí)、出售、抵押、再融資。很多人以為風(fēng)險(xiǎn)被分散了，實(shí)際上風(fēng)險(xiǎn)只是被搬到了更多人看不清的地方。
這一套機(jī)器運(yùn)行時(shí)非常漂亮。房?jī)r(jià)上漲，貸款擴(kuò)張，投行盈利，評(píng)級(jí)機(jī)構(gòu)給出好看的等級(jí)，全球投資者購(gòu)買(mǎi)美國(guó)抵押貸款證券。每一個(gè)環(huán)節(jié)都能解釋自己為什么合理，每一張報(bào)表都能說(shuō)明自己為什么安全。金融創(chuàng)新最迷人的時(shí)候，常常也是它最容易讓人失去警惕的時(shí)候。
房?jī)r(jià)轉(zhuǎn)頭向下以后，那些被層層包裝過(guò)的資產(chǎn)開(kāi)始露出真實(shí)成色。違約增加，估值被重新質(zhì)疑，原來(lái)被視為安全的證券忽然沒(méi)人說(shuō)得清到底值多少錢(qián)。麻煩也不再停留在某一筆貸款、某一家基金或某一只產(chǎn)品上。銀行之間開(kāi)始惜貸，交易對(duì)手互相審視抵押品，投資者重新翻看評(píng)級(jí)報(bào)告，發(fā)現(xiàn)很多曾經(jīng)被相信的東西，只是把風(fēng)險(xiǎn)藏得更深。金融體系最怕的不是一張壞賬被發(fā)現(xiàn)，而是大家同時(shí)懷疑別人手里的賬。
9 月 15 日，雷曼兄弟申請(qǐng)破產(chǎn)保護(hù)。
雷曼不是一家小公司。它的歷史可以追溯到 19 世紀(jì)，曾經(jīng)是華爾街最重要的投資銀行之一。百年投行的故事，最后停在次貸資產(chǎn)、杠桿、流動(dòng)性危機(jī)和無(wú)人接盤(pán)的周末。很多年后，人們回看那一天，總會(huì)把它寫(xiě)成金融危機(jī)真正失控的象征。原因不復(fù)雜：市場(chǎng)突然發(fā)現(xiàn)，大機(jī)構(gòu)也會(huì)倒，政府不一定每次都會(huì)救。
第二天，美國(guó)國(guó)際集團(tuán)獲得美聯(lián)儲(chǔ)救助。這個(gè)名字看起來(lái)像保險(xiǎn)公司，但它的問(wèn)題早已不只是保險(xiǎn)。信用違約互換、衍生品合約、全球金融機(jī)構(gòu)之間的對(duì)手方關(guān)系，把它變成一顆不能輕易引爆的雷。雷曼倒下之后，它不能再倒。舊金融在這里露出了它最尷尬的一面：平時(shí)講市場(chǎng)紀(jì)律，危機(jī)時(shí)講系統(tǒng)風(fēng)險(xiǎn)。
同一周，美國(guó)貨幣市場(chǎng)基金出現(xiàn)擠兌壓力。原本被許多機(jī)構(gòu)視為接近現(xiàn)金的產(chǎn)品，突然也讓人開(kāi)始擔(dān)心能不能按 1 美元凈值贖回。9 月 16 日，美聯(lián)儲(chǔ)在聲明里承認(rèn)，金融市場(chǎng)壓力顯著增加，勞動(dòng)力市場(chǎng)走弱，信貸條件緊張，住房市場(chǎng)收縮還會(huì)繼續(xù)拖累經(jīng)濟(jì)。這些措辭聽(tīng)起來(lái)克制，但克制背后是資金市場(chǎng)的驚慌。
9 月 25 日，華盛 頓互惠銀行被關(guān)閉，相關(guān)銀行業(yè)務(wù)在監(jiān)管機(jī)構(gòu)協(xié)調(diào)下出售給摩根大通。這個(gè)事件讓危機(jī)繼續(xù)向傳統(tǒng)銀行體系蔓延。它不再只是投行、保險(xiǎn)公司和復(fù)雜衍生品的問(wèn)題，而開(kāi)始觸碰普通人更熟悉的存款銀行。
救助有它的必要性。系統(tǒng)性危機(jī)面前，政府和央行不能只是袖手旁觀。但 2008 年給公眾留下的印象同樣清楚：那些在繁榮時(shí)期利潤(rùn)歸自己的金融機(jī)構(gòu)，到了危機(jī)時(shí)刻需要公共信用兜底。
這就是比特幣白皮書(shū)出現(xiàn)前的時(shí)代底色。
中本聰沒(méi)有在正文里評(píng)論雷曼，也沒(méi)有在郵件里點(diǎn)名美國(guó)國(guó)際集團(tuán)，更沒(méi)有把自己包裝成金融危機(jī)的解決方案?？伤x擇出現(xiàn)的時(shí)間點(diǎn)，使它很難被當(dāng)成一篇普通的技術(shù)論文。舊金融正在努力證明自己還值得被拯救；一個(gè)匿名開(kāi)發(fā)者則在不久之后提出另一個(gè)問(wèn)題：如果信任第三方本身就是問(wèn)題的一部分，能不能少信一點(diǎn)？
10 月，國(guó)家接盤(pán)
10 月 3 日，美國(guó)《緊急經(jīng)濟(jì)穩(wěn)定法案》簽署生效，問(wèn)題資產(chǎn)救助計(jì)劃被設(shè)立。美國(guó)財(cái)政 部后來(lái)披露，國(guó)會(huì)最初為這個(gè)計(jì)劃授權(quán) 7000 億美元，用于穩(wěn)定金融系統(tǒng)、恢復(fù)經(jīng)濟(jì)增長(zhǎng)并防止可避免的房屋止贖。
這個(gè)數(shù)字放在當(dāng)時(shí)的公共討論里，有一種難以回避的象征意味：市場(chǎng)自己講不清楚的時(shí)候，國(guó)家信用只好走到臺(tái)前。
金融體系有自己的語(yǔ)言。資產(chǎn)質(zhì)量、流動(dòng)性、資本充足率、系統(tǒng)重要性、最后貸款人、風(fēng)險(xiǎn)隔離，這些詞都很專業(yè)，也都很必要。但普通人看到的是另一幅畫(huà)面：繁榮時(shí)期，金融機(jī)構(gòu)用杠桿和復(fù)雜產(chǎn)品賺取高額利潤(rùn)；危機(jī)時(shí)刻，它們又因?yàn)椤覆荒艿埂苟还残庞猛凶 ?/p>
這不是簡(jiǎn)單的道德審判。現(xiàn)代金融太復(fù)雜，系統(tǒng)崩塌的代價(jià)往往由所有人承擔(dān)，救助有時(shí)是不得不做的選擇。但也正因?yàn)槿绱耍?008 年之后，關(guān)于「信任」的討論很難再回到從前。
誰(shuí)有資格被信任？誰(shuí)能獲得救助？誰(shuí)來(lái)承擔(dān)損失？誰(shuí)來(lái)恢復(fù)市場(chǎng)信心？
比特幣后來(lái)提出的問(wèn)題，是把這些問(wèn)題換一種問(wèn)法：如果我們把信任拆成公開(kāi)賬本、密碼學(xué)簽名、工作量證明、最長(zhǎng)鏈和經(jīng)濟(jì)激勵(lì)，還需不需要原來(lái)那么多中介？
這個(gè)問(wèn)題在 10 月初還沒(méi)有浮出水面。郵件還沒(méi)有發(fā)出，軟件還沒(méi)有發(fā)布，創(chuàng)世區(qū)塊也還沒(méi)有被挖出?？墒菚r(shí)代已經(jīng)把問(wèn)題準(zhǔn)備好了。
舊制度的一邊，是財(cái)政 部、美聯(lián)儲(chǔ)、國(guó)會(huì)、證券監(jiān)管機(jī)構(gòu)、存款保險(xiǎn)機(jī)構(gòu)、投行、保險(xiǎn)公司、商業(yè)銀行和貨幣市場(chǎng)基金。它們構(gòu)成現(xiàn)代金融的巨大機(jī)器。危機(jī)來(lái)臨時(shí)，這臺(tái)機(jī)器并沒(méi)有完全停止，但它的零件開(kāi)始互相懷疑。政府不得不不斷增加潤(rùn)滑劑，用流動(dòng)性、救助計(jì)劃、監(jiān)管協(xié)調(diào)和公共信用讓它繼續(xù)轉(zhuǎn)動(dòng)。
另一邊還什么都沒(méi)有。
只有 8 月注冊(cè)的那個(gè)域名，和一個(gè)尚未公開(kāi)的技術(shù)方案。
這兩邊當(dāng)時(shí)并不對(duì)稱。舊制度有機(jī)構(gòu)、法律、資本和國(guó)家背書(shū)，只是正在危機(jī)里尋找救助；新方案還沒(méi)有用戶、價(jià)格和市場(chǎng)，只準(zhǔn)備把信用放到開(kāi)放規(guī)則、算力成本、歷史記錄和網(wǎng)絡(luò)共識(shí)里試一試。
10 月的最后一天，它終于露面。
10 月 31 日，那封郵件
2008 年 10 月 31 日，美國(guó)東部時(shí)間下午 2 點(diǎn) 10 分，中本聰把郵件發(fā)出。
郵件組的歸檔今天仍然可以看到。發(fā)件人是中本聰，標(biāo)題可以譯作「比特幣點(diǎn)對(duì)點(diǎn)電子現(xiàn)金論文」。正文沒(méi)有鋪墊，第一句就說(shuō)，他一直在做一種新的電子現(xiàn)金系統(tǒng)，完全點(diǎn)對(duì)點(diǎn)，沒(méi)有可信第三方。
這個(gè)名字對(duì)郵件組里的老手來(lái)說(shuō)也是陌生的。幾年后，《連線》回看這段歷史時(shí)寫(xiě)到，當(dāng)時(shí)那些常年混跡密碼學(xué)郵件組的人并不知道中本聰是誰(shuí)，能查到的信息也少得可憐：一個(gè)自稱住在日本的網(wǎng)絡(luò)資料，一個(gè)來(lái)自免費(fèi)郵箱服務(wù)的地址，搜索引擎里幾乎沒(méi)有像樣的痕跡。中本聰像是突然推門(mén)進(jìn)來(lái)的人，沒(méi)寒暄，沒(méi)自我介紹，只把一套系統(tǒng)的圖紙放在桌上。
然后他列了幾個(gè)特性。
雙重支付通過(guò)點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)解決；沒(méi)有鑄幣廠，也沒(méi)有其他可信方；參與者可以匿名；新幣通過(guò)類似反垃圾郵件工作量證明機(jī)制的方式產(chǎn)生；新幣產(chǎn)生過(guò)程本身也為網(wǎng)絡(luò)防止雙重支付提供動(dòng)力。
可是當(dāng)時(shí)看，它并不像一個(gè)創(chuàng)業(yè)項(xiàng)目的發(fā)布。沒(méi)有融資額，沒(méi)有市場(chǎng)規(guī)模，沒(méi)有團(tuán)隊(duì)介紹，沒(méi)有用戶增長(zhǎng)預(yù)測(cè)。它更像一個(gè)工程師把一臺(tái)機(jī)器的原理圖放到桌上，請(qǐng)一屋子懂行的人來(lái)挑毛病。
白皮書(shū)只有 9 頁(yè)，寫(xiě)得非常克制。它沒(méi)有談「數(shù)字黃金」，沒(méi)有談「金融革命」，也沒(méi)有談「財(cái)富自由」。它從互聯(lián)網(wǎng)支付依賴金融機(jī)構(gòu)講起，然后進(jìn)入雙重支付問(wèn)題，再提出時(shí)間戳服務(wù)器、工作量證明、最長(zhǎng)鏈、激勵(lì)機(jī)制和隱私模型。
它甚至不像后來(lái)加密項(xiàng)目常見(jiàn)的白皮書(shū)。沒(méi)有愿景宣言，沒(méi)有路線圖，也沒(méi)有用一堆市場(chǎng)詞匯證明自己將要改變世界。它像一份給工程師看的施工說(shuō)明：?jiǎn)栴}在哪里，假設(shè)是什么，攻擊者怎么做，誠(chéng)實(shí)節(jié)點(diǎn)如何響應(yīng)，獎(jiǎng)勵(lì)為什么能讓系統(tǒng)繼續(xù)運(yùn)轉(zhuǎn)。那種冷靜，反而讓它和 2008 年秋天的金融新聞形成強(qiáng)烈反差。電視里是救助、破產(chǎn)、恐慌和國(guó)會(huì)投票；郵件里是時(shí)間戳、哈希、節(jié)點(diǎn)和最長(zhǎng)鏈。
如果把它翻譯成普通商業(yè)語(yǔ)言，中本聰提出的是這樣一套邏輯：既然沒(méi)有中心機(jī)構(gòu)幫大家確認(rèn)誰(shuí)先花了錢(qián)，那就讓交易公開(kāi)廣播；既然公開(kāi)廣播后仍然可能出現(xiàn)多個(gè)版本，那就把交易打包成區(qū)塊，并讓每個(gè)區(qū)塊帶著上一個(gè)區(qū)塊的哈希；既然網(wǎng)絡(luò)里沒(méi)有總裁判，那就讓節(jié)點(diǎn)為新區(qū)塊付出真實(shí)計(jì)算成本；既然有人可能偽造身份，那就不按身份投票，而按工作量投票；既然參與者不是慈善家，那就把記賬獎(jiǎng)勵(lì)給找到區(qū)塊的人。
這套系統(tǒng)的精妙之處，不在于它讓人變得可信，而在于它不太需要假設(shè)人可信。
傳統(tǒng)商業(yè)系統(tǒng)經(jīng)常先問(wèn)：誰(shuí)是主體？誰(shuí)負(fù)責(zé)任？誰(shuí)有牌照？誰(shuí)來(lái)兜底？比特幣問(wèn)的是另一組問(wèn)題：交易記錄能不能公開(kāi)驗(yàn)證？篡改歷史要付出多大成本？攻擊者作惡是否比誠(chéng)實(shí)挖礦更劃算？網(wǎng)絡(luò)能否在沒(méi)有統(tǒng)一指揮的情況下收斂到同一個(gè)賬本？
這就是比特幣對(duì)舊金融的真正挑戰(zhàn)。它不是說(shuō)銀行明天就會(huì)消失，而是說(shuō)，有一部分記賬和清算的信任，或許可以被代碼、算力和開(kāi)放網(wǎng)絡(luò)重新組織。
那天的郵件沒(méi)有引發(fā)大眾轟動(dòng)。不會(huì)有人在金融電視節(jié)目里討論它，也不會(huì)有投行分析師把它寫(xiě)進(jìn)報(bào)告。雷曼、美國(guó)國(guó)際集團(tuán)、救助法案、貨幣市場(chǎng)基金和股市暴跌，才是那個(gè)秋天真正占據(jù)新聞?lì)^條的東西。比特幣只是密碼學(xué)郵件組里一封新的技術(shù)郵件。
那天的郵件沒(méi)有被世界聽(tīng)見(jiàn)。它只是被少數(shù)人打開(kāi)、閱讀、質(zhì)疑，然后等待下一封回復(fù)。
11 月 2 日，第一個(gè)追問(wèn)者
最先認(rèn)真追問(wèn)的人之一，是詹姆斯·唐納德。
2008 年 11 月 2 日傍晚，他在郵件組里回復(fù)中本聰。郵件開(kāi)頭不是反對(duì)，反而帶著一種謹(jǐn)慎的贊成。他說(shuō)，我們非常、非常需要這樣的系統(tǒng)。但照他理解，中本聰?shù)姆桨杆坪鯚o(wú)法擴(kuò)展到所需規(guī)模。
它說(shuō)明比特幣從出生第一天起，面對(duì)的就不是「理念有沒(méi)有吸引力」，而是「系統(tǒng)能不能跑得動(dòng)」。詹姆斯·唐納德的擔(dān)心很具體。他認(rèn)為，如果可轉(zhuǎn)讓的工作量證明代幣要有價(jià)值，就必須具有貨幣價(jià)值；要有貨幣價(jià)值，就必須在一個(gè)非常大的網(wǎng)絡(luò)中流通，例如類似文件分享網(wǎng)絡(luò)的交易網(wǎng)絡(luò)。可是為了及時(shí)發(fā)現(xiàn)和拒絕雙重支付，參與者似乎需要掌握大量歷史交易。若有數(shù)億人交易，每個(gè)節(jié)點(diǎn)都要知道全部或相當(dāng)部分交易歷史，那帶寬會(huì)成為巨大問(wèn)題。
一個(gè)新貨幣系統(tǒng)剛剛被擺出來(lái)，第一盆冷水就澆在了最現(xiàn)實(shí)的位置：如果它只能在小圈子里運(yùn)轉(zhuǎn)，就很難成為貨幣；如果它真的走向大網(wǎng)絡(luò)，賬本、帶寬和歷史交易又可能把它壓垮。
中本聰在兩個(gè)小時(shí)后回復(fù)。他沒(méi)有用口號(hào)回答，而是拿出工程估算。他說(shuō)，在網(wǎng)絡(luò)遠(yuǎn)沒(méi)有達(dá)到那個(gè)規(guī)模之前，用戶可以使用白皮書(shū)第 8 節(jié)的簡(jiǎn)化支付驗(yàn)證。普通用戶只需要保存區(qū)塊頭鏈，每天大約 12KB；只有試圖產(chǎn)生新幣的人需要運(yùn)行網(wǎng)絡(luò)節(jié)點(diǎn)。早期多數(shù)用戶會(huì)運(yùn)行節(jié)點(diǎn)，但當(dāng)網(wǎng)絡(luò)增長(zhǎng)到一定程度，節(jié)點(diǎn)運(yùn)行會(huì)越來(lái)越多地交給有專門(mén)硬件的服務(wù)器場(chǎng)。
他還估算了帶寬。典型交易大約 400 字節(jié)，廣播兩次大約 1KB。維薩在 2008 財(cái)年處理了 370 億筆交易，平均每天約 1 億筆。如果比特幣達(dá)到這個(gè)量級(jí)，每天需要約 100GB 帶寬。中本聰認(rèn)為，到網(wǎng)絡(luò)真的長(zhǎng)到那么大，發(fā)送兩部高清電影那么多的數(shù)據(jù)，可能已經(jīng)不是什么大問(wèn)題。
一方面，中本聰并沒(méi)有假裝所有用戶永遠(yuǎn)都能輕松運(yùn)行完整節(jié)點(diǎn)。他知道規(guī)模擴(kuò)大后會(huì)出現(xiàn)專業(yè)化，知道硬件、帶寬和存儲(chǔ)會(huì)改變網(wǎng)絡(luò)結(jié)構(gòu)。另一方面，他也沒(méi)有把問(wèn)題推給未來(lái)。他用當(dāng)時(shí)可理解的數(shù)據(jù)，把一個(gè)看似抽象的擴(kuò)展性爭(zhēng)論拆成了交易字節(jié)、區(qū)塊頭、維薩交易量和帶寬成本。
這個(gè)新系統(tǒng)不是靠宣言起家，而是在郵件組里接受工程師的冷水。它的第一批讀者不是投資人，也不是用戶，而是一群習(xí)慣從攻擊、帶寬、同步和數(shù)據(jù)結(jié)構(gòu)里看問(wèn)題的人。
11 月 3 日，詹姆斯·唐納德又提出另一個(gè)擔(dān)心。壞人經(jīng)?？刂剖f(wàn)臺(tái)甚至更多的僵尸機(jī)器。運(yùn)行反垃圾郵件黑名單的人可能每天看到上百萬(wàn)臺(tái)新的僵尸機(jī)器。如果壞人的算力遠(yuǎn)遠(yuǎn)超過(guò)好人，那么用工作量證明來(lái)防止攻擊是否可靠？
中本聰?shù)幕貞?yīng)依然不是「相信系統(tǒng)」。他說(shuō)，他之前的表述不夠強(qiáng)。真正要求的是，好人合計(jì)的處理器算力要超過(guò)任何單一攻擊者。很多較小的僵尸網(wǎng)絡(luò)如果不足以壓倒全網(wǎng)，也可以通過(guò)生成比特幣賺錢(qián)；它們反而會(huì)成為誠(chéng)實(shí)節(jié)點(diǎn)。即便壞人壓倒網(wǎng)絡(luò)，也不會(huì)立刻變富。他主要能做的，是撤回自己剛剛支付的錢(qián)，像開(kāi)空頭支票一樣，而不是憑空拿走別人的錢(qián)。
這段討論里，已經(jīng)有后來(lái)比特幣安全模型的影子。
比特幣不是把壞人消滅掉，也不是假設(shè)所有人善良。它承認(rèn)人會(huì)逐利，承認(rèn)算力會(huì)競(jìng)爭(zhēng)，承認(rèn)攻擊存在，但試圖讓誠(chéng)實(shí)參與更劃算，讓攻擊成本更高、收益更窄。這是它和傳統(tǒng)金融秩序完全不同的地方。傳統(tǒng)金融靠準(zhǔn)入、監(jiān)管、賬戶和法律責(zé)任維持秩序；比特幣則試圖把秩序?qū)戇M(jìn)激勵(lì)結(jié)構(gòu)。
2008 年 11 月初的郵件組里，后來(lái)反復(fù)出現(xiàn)的幾個(gè)問(wèn)題已經(jīng)露頭：規(guī)模、帶寬、算力、攻擊、激勵(lì)、賬本一致性。只是那時(shí)它們還不是行業(yè)爭(zhēng)論，也不是市場(chǎng)敘事，只是幾個(gè)人在郵件里追問(wèn)一個(gè)系統(tǒng)到底能不能跑起來(lái)。
11 月 7 日，哈爾讀懂了什么
2008 年 11 月 7 日，哈爾·芬尼出現(xiàn)在討論里。
這個(gè)名字后來(lái)在比特幣史里非常重要。2009 年 1 月，他會(huì)成為第一批運(yùn)行比特幣軟件的人之一，也會(huì)收到中本聰發(fā)出的第一筆比特幣轉(zhuǎn)賬。但在 2008 年 11 月，他還只是郵件組里一個(gè)認(rèn)真讀白皮書(shū)的人。
哈爾·芬尼不是普通旁觀者。他早年參與過(guò)強(qiáng)加密郵件軟件的開(kāi)發(fā)，做過(guò)匿名郵件轉(zhuǎn)發(fā)器，是密碼朋克圈子里長(zhǎng)期存在的人。2004 年，他還做過(guò)一個(gè)「可復(fù)用工作量證明」系統(tǒng)，試圖讓計(jì)算出來(lái)的工作量證明像代幣一樣被再次使用。這個(gè)系統(tǒng)沒(méi)有成為大眾產(chǎn)品，卻讓他比很多人更早理解一件事：如果計(jì)算成本可以被證明、被轉(zhuǎn)移、被重新使用，它就可能在數(shù)字世界里獲得類似稀缺性的意義。
他的回復(fù)不像詹姆斯·唐納德那樣從擴(kuò)展性和全局一致性切入，而是先表達(dá)了贊賞。他說(shuō)，比特幣看起來(lái)是一個(gè)很有前途的想法。他喜歡這樣一種安全假設(shè)：誠(chéng)實(shí)參與者的處理器算力超過(guò)攻擊者。他還把它和「長(zhǎng)尾」的力量聯(lián)系起來(lái)，說(shuō)這是一種很現(xiàn)代的觀念。維基百科剛開(kāi)始時(shí)，他也沒(méi)想到它會(huì)成功，但后來(lái)它因?yàn)轭愃圃蜃C明了自己。
哈爾·芬尼還看到了另一個(gè)東西：一種不可偽造、產(chǎn)出速度可預(yù)測(cè)、且不能被腐敗方影響的代幣，可能具有潛在價(jià)值。它更像黃金，而不是法幣。他提到尼克·薩博多年前寫(xiě)過(guò)「比特黃金」，比特幣可能是這個(gè)概念的一種實(shí)現(xiàn)。
這段判斷，幾乎預(yù)告了比特幣后來(lái)從「點(diǎn)對(duì)點(diǎn)電子現(xiàn)金」走向「數(shù)字黃金」的命運(yùn)。
中本聰白皮書(shū)標(biāo)題寫(xiě)的是電子現(xiàn)金，但哈爾·芬尼在 2008 年 11 月已經(jīng)從中看到了黃金的影子。黃金的價(jià)值不來(lái)自某個(gè)公司的承諾，也不來(lái)自某個(gè)國(guó)家數(shù)據(jù)庫(kù)，而來(lái)自稀缺、生產(chǎn)成本和長(zhǎng)期共識(shí)。比特幣如果能把計(jì)算成本、發(fā)行節(jié)奏和所有權(quán)轉(zhuǎn)移結(jié)合起來(lái)，就可能在數(shù)字世界里制造一種新的稀缺物。
當(dāng)然，哈爾·芬尼不是只鼓掌。他緊接著提出很多問(wèn)題。他說(shuō)，白皮書(shū)描述了關(guān)鍵概念和一些數(shù)據(jù)結(jié)構(gòu)，但沒(méi)有清楚說(shuō)明參與者必須遵循的各種規(guī)則和驗(yàn)證流程。他想知道，點(diǎn)對(duì)點(diǎn)節(jié)點(diǎn)收到新區(qū)塊時(shí)究竟做哪些驗(yàn)證；廣播交易如果沒(méi)有到達(dá)所有節(jié)點(diǎn)，后來(lái)怎樣進(jìn)入?yún)^(qū)塊鏈；如果不同節(jié)點(diǎn)保留不同候選鏈，其中一條鏈里出現(xiàn)和另一條鏈沖突的雙重支付，節(jié)點(diǎn)到底檢查什么。
這不是普通讀者會(huì)問(wèn)的問(wèn)題。這是一個(gè)真正理解系統(tǒng)復(fù)雜性的人在追問(wèn)操作細(xì)節(jié)。
哈爾·芬尼最后說(shuō)，他問(wèn)題很多，是因?yàn)檫@個(gè)想法很有前途、很原創(chuàng)。他期待看到概念進(jìn)一步發(fā)展，也希望看到更偏流程的描述，包括各種對(duì)象的數(shù)據(jù)結(jié)構(gòu)、消息里包含的數(shù)據(jù)，以及處理不同事件的算法。
這封郵件讓 2008 年的比特幣更像一個(gè)真實(shí)項(xiàng)目，而不是一個(gè)后來(lái)被神化的論文。一個(gè)專業(yè)讀者看到它的前途，同時(shí)也看到它的缺口。他沒(méi)有把它當(dāng)成口號(hào)，而是當(dāng)成一套需要運(yùn)行的分布式系統(tǒng)。
他后來(lái)回憶，等到中本聰發(fā)布軟件時(shí)，他很快就把它下載下來(lái)運(yùn)行。難度還是 1 的年代，用普通電腦處理器就能找到區(qū)塊；他挖到過(guò)早期區(qū)塊，也收到過(guò)中本聰發(fā)來(lái)的 10 枚比特幣測(cè)試交易。更有生活氣的一幕是，他后來(lái)把程序關(guān)掉了，原因不是不看好，而是電腦太熱，風(fēng)扇太吵。很多年后，這個(gè)細(xì)節(jié)幾乎成了比特幣史里最有煙火氣的腳注：一個(gè)后來(lái)價(jià)值巨大的系統(tǒng)，曾經(jīng)只是讓一臺(tái)家用電腦熱得令人心煩。
新事物剛出現(xiàn)時(shí)，大多數(shù)人看不見(jiàn)，少數(shù)人看見(jiàn)了，也未必馬上相信。哈爾·芬尼的特別之處在于，他既沒(méi)有把比特幣當(dāng)笑話，也沒(méi)有把它當(dāng)神話。他把它當(dāng)成一個(gè)需要被驗(yàn)證、被追問(wèn)、被補(bǔ)完的系統(tǒng)。
11 月 13 日，拜占庭將軍問(wèn)題
11 月 13 日，哈爾·芬尼又在討論里進(jìn)一步回應(yīng)詹姆斯·唐納德。
他承認(rèn)，中本聰?shù)拿枋鲈谀承﹩?wèn)題上還不完全清楚，可能需要源代碼來(lái)澄清設(shè)計(jì)。他自己嘗試推演后認(rèn)為，節(jié)點(diǎn)可能需要維護(hù)多條候選鏈，每條候選鏈配套一個(gè)待處理交易列表。當(dāng)某條鏈落后太多，可以被刪除；相關(guān)交易不應(yīng)丟失，而應(yīng)繼續(xù)保存在最長(zhǎng)鏈對(duì)應(yīng)的待處理列表里。
這段討論聽(tīng)起來(lái)很技術(shù)，卻已經(jīng)越過(guò)了單篇論文的范圍。
很多行業(yè)在早期都靠想象力吸引人，但比特幣的早期討論里，想象力和工程細(xì)節(jié)是綁在一起的。它不只是「我們要?jiǎng)?chuàng)造一種新貨幣」，而是「廣播不可靠怎么辦，節(jié)點(diǎn)不同步怎么辦，候選鏈如何處理，交易池如何管理，攻擊者如何重組歷史」。這些問(wèn)題不好傳播，卻決定一個(gè)系統(tǒng)能不能活下來(lái)。
同一天，中本聰寫(xiě)了一封很關(guān)鍵的回復(fù)。
詹姆斯·唐納德之前提到，僅僅讓每個(gè)人知道某個(gè)事實(shí)還不夠，還需要每個(gè)人知道其他人也知道，還需要每個(gè)人知道大家都知道。這就是分布式系統(tǒng)里的經(jīng)典難題，和拜占庭將軍問(wèn)題有關(guān)。
中本聰回應(yīng)說(shuō)，工作量證明鏈就是拜占庭將軍問(wèn)題的一個(gè)解決方案。他嘗試換一個(gè)語(yǔ)境解釋：一群拜占庭將軍各自有一臺(tái)電腦，想合力破解國(guó)王的無(wú)線網(wǎng)絡(luò)密碼。他們必須在有限時(shí)間內(nèi)一起行動(dòng)，算力只有合起來(lái)才足夠；問(wèn)題是網(wǎng)絡(luò)傳播不是瞬時(shí)的，如果不同將軍幾乎同時(shí)宣布不同攻擊時(shí)間，就會(huì)有人先聽(tīng)到這個(gè)，有人先聽(tīng)到那個(gè)。
于是他們用工作量證明鏈來(lái)解決。每個(gè)將軍收到自己最先聽(tīng)到的攻擊時(shí)間后，就開(kāi)始計(jì)算一個(gè)極難的工作量證明。誰(shuí)先找到證明，就把它廣播出去；其他人改為在這個(gè)證明之后繼續(xù)計(jì)算。隨著證明鏈不斷變長(zhǎng)，某一個(gè)攻擊時(shí)間獲得越來(lái)越多計(jì)算工作背書(shū)。兩個(gè)小時(shí)后，如果某個(gè)攻擊時(shí)間后面接了 12 個(gè)工作量證明，每個(gè)將軍只要驗(yàn)證這條鏈的難度，就能估計(jì)有多少并行處理器算力投入其中，從而知道多數(shù)機(jī)器已經(jīng)圍繞這個(gè)時(shí)間工作過(guò)。
這個(gè)比喻并不完美，卻非常有歷史意味。
中本聰沒(méi)有把比特幣解釋成「幣」，而是在解釋「全局一致的歷史如何形成」。比特幣真正創(chuàng)造的不是一個(gè)數(shù)字文件，而是一種讓分布式網(wǎng)絡(luò)承認(rèn)同一段歷史的方法。誰(shuí)先花了錢(qián)，哪條交易記錄有效，哪個(gè)區(qū)塊之后繼續(xù)延伸，這些問(wèn)題最后都被壓到同一個(gè)機(jī)制里：看哪條鏈累計(jì)了最多工作量。
只是 2008 年還沒(méi)有那么多包裝詞。郵件組里討論的是拜占庭將軍、工作量證明、網(wǎng)絡(luò)延遲、候選鏈和雙重支付。這些詞不好傳播，卻是系統(tǒng)能不能跑起來(lái)的地基。
一個(gè)行業(yè)的早期常常有兩種語(yǔ)言。一種是后來(lái)給大眾聽(tīng)的語(yǔ)言，簡(jiǎn)單、鋒利、可傳播；另一種是早期參與者真正用來(lái)工作的語(yǔ)言，笨重、細(xì)碎、甚至有點(diǎn)難讀。比特幣在 2008 年還處在第二種語(yǔ)言里。它還沒(méi)來(lái)得及講故事，先被迫解釋自己怎么活下來(lái)。
12 月，舊夢(mèng)回聲
2008 年 12 月 27 日，尼克·薩博在博客上發(fā)布了關(guān)于「比特黃金」的文章。
他說(shuō)，貨幣依賴可信第三方并不是理想狀態(tài)，貴金屬因?yàn)閯?chuàng)造成本具有不可偽造的稀缺性，但金屬很難在網(wǎng)絡(luò)上支付。他設(shè)想一種協(xié)議，可以在網(wǎng)上創(chuàng)造難以偽造、成本可驗(yàn)證的比特，并盡量減少對(duì)可信第三方的依賴。這個(gè)想法和比特幣之間的關(guān)系，后來(lái)被許多人反復(fù)討論。
尼克·薩博的文章像一封遲到的回信。中本聰?shù)陌灼?shū)已經(jīng)在 10 月底發(fā)出，郵件組里的討論也已經(jīng)經(jīng)過(guò)一輪質(zhì)疑、估算和技術(shù)推演。到 12 月底，「比特黃金」重新浮出水面，仿佛把比特幣身后的舊問(wèn)題又照亮了一次：數(shù)字世界里，能不能有一種不依賴銀行記賬、但又難以偽造的稀缺物？
在中本聰發(fā)出白皮書(shū)之前，密碼學(xué)圈已經(jīng)討論電子現(xiàn)金很多年。這個(gè)圈子里的人對(duì)「隱私」和「自由」有很強(qiáng)的技術(shù)執(zhí)念。他們不太相信政府和大公司會(huì)天然保護(hù)個(gè)人權(quán)利，也不太相信單靠法律宣言就能守住數(shù)字時(shí)代的隱私。他們更愿意寫(xiě)代碼。
1993 年，埃里克·休斯寫(xiě)過(guò)《一個(gè)密碼朋克的宣言》。那篇文章里有一句后來(lái)被反復(fù)引用的話，可以譯作：密碼朋克寫(xiě)代碼。這句話不是程序員的自夸，而是一種行動(dòng)原則。既然不能指望大型機(jī)構(gòu)出于善意賜予隱私，那就用密碼學(xué)創(chuàng)造工具。
在電子現(xiàn)金這件事上，密碼學(xué)圈一直有一個(gè)未完成的愿望：能不能在互聯(lián)網(wǎng)上創(chuàng)造一種更接近現(xiàn)金的東西？現(xiàn)金的好處是直接、最終、相對(duì)匿名。你把紙幣交給別人，不需要銀行逐筆批準(zhǔn)，也不需要交易平臺(tái)記錄你的全部關(guān)系。可是到了互聯(lián)網(wǎng)，錢(qián)變成賬戶里的數(shù)字，交易離不開(kāi)中心機(jī)構(gòu)。
問(wèn)題出在「雙重支付」。
紙幣不能被同時(shí)交給兩個(gè)人，但數(shù)字文件可以無(wú)限復(fù)制。一張圖片發(fā)給朋友，你自己還留著一份；一個(gè)文檔上傳到網(wǎng)盤(pán)，本地也還有副本。如果數(shù)字現(xiàn)金只是一串?dāng)?shù)據(jù)，用戶當(dāng)然可以把同一串?dāng)?shù)據(jù)發(fā)給兩個(gè)收款人。傳統(tǒng)金融解決這個(gè)問(wèn)題的方法，是找一個(gè)中心化機(jī)構(gòu)記賬。誰(shuí)先花、誰(shuí)后花、誰(shuí)余額減少、誰(shuí)余額增加，都由銀行或支付機(jī)構(gòu)確認(rèn)。
這套系統(tǒng)有效，但它把賬本命運(yùn)交給了中心機(jī)構(gòu)。
中本聰白皮書(shū)的第一段，就盯著這個(gè)問(wèn)題。他說(shuō)，互聯(lián)網(wǎng)上的商業(yè)幾乎完全依賴金融機(jī)構(gòu)作為可信第三方來(lái)處理電子支付。這個(gè)系統(tǒng)對(duì)多數(shù)交易來(lái)說(shuō)可以運(yùn)轉(zhuǎn)，但它仍然有基于信任模型的內(nèi)在弱點(diǎn)。爭(zhēng)議、拒付、調(diào)解成本、小額交易限制，這些都來(lái)自同一個(gè)地方：你必須相信一個(gè)第三方。
白皮書(shū)真正要做的，不是發(fā)明一種會(huì)漲價(jià)的幣，而是回答一個(gè)舊問(wèn)題：沒(méi)有可信第三方，電子現(xiàn)金能不能成立？
中本聰并不是從空地上建起比特幣的。
在他之前，密碼學(xué)社區(qū)已經(jīng)為這個(gè)問(wèn)題走了很長(zhǎng)一段路。戴偉提出過(guò)匿名、分布式電子現(xiàn)金的設(shè)想。尼克·薩博討論過(guò)「比特黃金」，希望用難以偽造的計(jì)算成本創(chuàng)造一種類似黃金的數(shù)字稀缺物。斯圖爾特·哈伯和斯科特·斯托內(nèi)塔在 1991 年發(fā)表過(guò)數(shù)字文檔時(shí)間戳論文，討論如何證明某個(gè)數(shù)字文檔在某個(gè)時(shí)間點(diǎn)已經(jīng)存在。亞當(dāng)·巴克的「哈?，F(xiàn)金」，則把工作量證明用在反垃圾郵件和拒絕服務(wù)攻擊防護(hù)里。
這些名字后來(lái)都被寫(xiě)進(jìn)比特幣的史前史?？稍?2008 年以前，它們并沒(méi)有自然匯成一條河。有人處理時(shí)間戳，有人想象數(shù)字黃金，有人做工作量證明，有人討論匿名電子現(xiàn)金。中本聰?shù)奶厥庵帲辉谟谒谝粋€(gè)提出所有概念，而在于他把這些長(zhǎng)期懸著的問(wèn)題放進(jìn)了同一套網(wǎng)絡(luò)里：交易怎樣廣播，歷史怎樣排序，攻擊怎樣變貴，記賬者為什么愿意留下來(lái)。
很多重要?jiǎng)?chuàng)新都不是憑空落下來(lái)的。它們常常帶著舊問(wèn)題、舊論文、舊失敗和舊理想，在某一個(gè)年份突然獲得新的解釋力。2008 年的比特幣也是這樣：密碼學(xué)社區(qū)多年討論的電子現(xiàn)金問(wèn)題，正好遇到了全球金融系統(tǒng)的信任危機(jī)。
年末，新世界
2008 年結(jié)束時(shí)，比特幣仍然幾乎無(wú)人知曉。
沒(méi)有交易價(jià)格，沒(méi)有交易平臺(tái)，沒(méi)有礦機(jī)公司，沒(méi)有項(xiàng)目路演，沒(méi)有社群喊單。它仍然停留在論文、郵件和少數(shù)技術(shù)人的討論里。創(chuàng)世區(qū)塊要到 2009 年 1 月 3 日才被挖出，第一版軟件要到 2009 年 1 月 9 日才發(fā)布。后來(lái)著名的第一筆比特幣轉(zhuǎn)賬，哈爾·芬尼收到中本聰發(fā)來(lái)的 10 枚比特幣，也屬于 2009 年。
這一年最后擺在歷史面前的，是兩套賬本的對(duì)照。華爾街那套賬本已經(jīng)寫(xiě)滿壞賬、杠桿、救助和責(zé)任追問(wèn)；中本聰那套賬本還沒(méi)有打開(kāi)，只在白皮書(shū)里預(yù)告了一種新的記賬方式。
雷曼的破產(chǎn)、美國(guó)國(guó)際集團(tuán)的救助、問(wèn)題資產(chǎn)救助計(jì)劃的推出，代表舊金融系統(tǒng)在危機(jī)中尋找自救方式。比特幣白皮書(shū)、詹姆斯·唐納德的追問(wèn)、哈爾·芬尼的贊賞與疑問(wèn)、中本聰對(duì)拜占庭將軍問(wèn)題的解釋，則讓另一種金融想象在技術(shù)細(xì)節(jié)里慢慢成形。前者發(fā)生在國(guó)會(huì)聽(tīng)證、央行聲明和電視新聞里，后者發(fā)生在冷清的郵件往來(lái)中。它們的聲量不在一個(gè)世界，后來(lái)卻被同一條歷史線連在一起。
一個(gè)世界在搶救資產(chǎn)負(fù)債表，另一個(gè)世界在設(shè)計(jì)賬本。
2008 年的比特幣并不完整，也不浪漫。它沒(méi)有證明自己可以承載全球支付，也沒(méi)有解決隱私、性能、托管、反洗錢(qián)、稅 務(wù)、詐 騙、資產(chǎn)屬性和投資者保護(hù)等后來(lái)會(huì)不斷出現(xiàn)的問(wèn)題。它只是把一個(gè)舊問(wèn)題推到了新的位置：沒(méi)有可信第三方，賬本還能不能運(yùn)轉(zhuǎn)；沒(méi)有中心機(jī)構(gòu)，交易歷史還能不能被共同承認(rèn)。
2009 年 1 月 3 日，創(chuàng)世區(qū)塊會(huì)被挖出。那個(gè)區(qū)塊里會(huì)寫(xiě)入《泰晤 士報(bào)》當(dāng)天的標(biāo)題：財(cái)政大臣正處于第二輪銀行救助邊緣。那句話像一個(gè)時(shí)間戳，也像一枚釘子，把 2008 年秋天的金融危機(jī)和比特幣網(wǎng)絡(luò)的真正啟動(dòng)釘在了一起。
但那已經(jīng)是下一年的故事。
2008 年留給我們的，是一個(gè)域名、一封郵件、一篇論文、幾場(chǎng)技術(shù)爭(zhēng)論，以及一個(gè)還沒(méi)有價(jià)格的新問(wèn)題。
2009 年，故事將從這道問(wèn)題開(kāi)始向現(xiàn)實(shí)世界生長(zhǎng)。
以上就是比特幣的起源是什么？2008年的比特幣歷史回顧的詳細(xì)內(nèi)容，更多關(guān)于2008年的比特幣歷史回顧的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
