第一章 中本聪的匿名来信：一个改变世界的“创世玩笑”

2008年9月15日的纽约证券交易所，交易员们的嘶吼声几乎要掀翻天花板。当天下午2点30分，有着158年历史、曾是美国第四大投资银行的雷曼兄弟正式宣布破产，这个消息像一颗重磅炸弹，瞬间引爆了已经酝酿了两年多的全球金融危机。华尔街的交易屏幕瞬间被红色吞没，道琼斯指数单日暴跌500点，全球股市在接下来的一周内蒸发了超过10万亿美元的市值，相当于当时全球GDP的六分之一。

那天晚上，在纽约皇后区的一间狭小公寓里，32岁的卡车司机杰克盯着电视新闻里的画面，手里的啤酒罐已经被捏得变了形。就在三个月前，他刚因为失业还不上房贷，收到了银行的止赎通知，他和妻子还有两个孩子的家，马上就要被银行收走。他记得2006年买房的时候，银行说“零首付、低利率”，只要房价一直涨，他就能靠房价的差价赚一笔，可没想到2007年房价开始暴跌，他不仅一分钱没赚到，还欠了银行十几万美元的债。电视里正在播美国财政部的新闻发布会，财政部长保尔森站在讲台上，说政府正在制定一个7000亿美元的救助计划，用纳税人的钱去救那些即将破产的大银行。杰克愤怒地把啤酒罐砸在地上：“我们这些普通人失去了房子，你们却拿我们的钱去救那些搞出烂摊子的银行家？”

杰克不知道的是，在地球的另一端，芬兰赫尔辛基的一间小公寓里，一个化名为“中本聪”的密码学爱好者，正盯着电脑屏幕上的金融危机新闻，手指在键盘上飞快地敲击。几个月前，他已经在密码朋克（Cypherpunk）的邮件列表里和一群密码学爱好者讨论了很久电子现金的可行性，现在金融危机的爆发，让他下定了决心：是时候把那个想了很久的点对点电子现金系统做出来了。

一、大崩塌：中心化金融体系的“皇帝新衣”

要理解比特币为什么诞生，首先要明白2008年金融危机到底暴露了传统金融体系的什么致命问题。对普通人来说，这场危机不是什么“经济周期波动”“市场出清”这种抽象的经济学术语，而是实实在在的生存危机：据美国房地产数据公司CoreLogic统计，2007年至2009年金融危机期间，全美共有超过520万套住房因断供被银行收走，相当于每100个美国家庭里就有1个在金融危机期间失去了自己的房子，无数像杰克一样的普通家庭流离失所，只能住在汽车里或者临时收容所。

而让普通人更愤怒的是，那些搞出这场危机的华尔街银行家们，不仅没有受到惩罚，反而拿到了巨额的政府救助和奖金。雷曼兄弟破产后，美国政府推出的TARP（问题资产救助计划）总共花了7000亿美元纳税人的钱，救助了包括摩根大通、美国银行、花旗集团在内的几乎所有大型金融机构。据美国国会监督委员会2010年的调查报告，这些接受救助的银行在2009年共向高管发放了超过180亿美元的奖金，其中花旗集团的高管平均每人拿到超过100万美元的奖金——而这些钱，恰恰是杰克这样的普通纳税人掏的。

这场危机彻底戳破了传统金融体系的“皇帝新衣”：我们一直被告知，银行是“值得信任的金融中介”，会把我们的存款保管好，会给我们提供方便的支付服务，可当危机来临时，银行首先想到的是用纳税人的钱救自己，普通人的存款、房子、积蓄，说没就没，连个申诉的地方都没有。更让普通人无奈的是，整个金融体系的所有规则都是中心化的机构制定的：央行可以随便印钱，导致你手里的现金越来越不值钱；银行可以随便冻结你的账户，说你的钱来历不明就没收；跨境转账要经过SWIFT系统，手续费高得离谱，还要等好几天才能到账，而且随时可能被以“制裁”的名义拦截。你所有的金融活动，都要经过第三方机构的“允许”，而这些机构从来不会站在普通人的角度考虑问题。

早在20世纪90年代，一群密码学爱好者就意识到了这个问题，他们发起了一个叫“密码朋克”的运动，核心主张是“代码即法律”：用密码学技术保护个人隐私，对抗政府和大型机构的监控，让每个人都能自己掌控自己的财产和信息，不需要依赖任何第三方机构的信任。密码朋克的宣言里写着：“如果希望保护隐私，就必须主动使用密码学工具，不能指望政府或企业大发慈悲。”这群人里有很多密码学界的传奇人物，比如PGP加密技术的发明者之一哈尔·芬尼（Hal Finney）、密码学理论家蒂姆·梅（Tim May）、数字现金先驱大卫·乔姆（David Chaum）等等，他们一直在尝试做一种不需要第三方信任的电子现金，可之前的尝试都失败了：大卫·乔姆1990年搞的DigiCash，因为商业运营失败倒闭了；1996年搞的e-gold，因为被政府认定是“洗钱工具”而被强制关闭。所有人都觉得，不需要第三方信任的电子现金，根本就是不可能实现的梦想——直到中本聪的白皮书出现。

二、匿名来信：2008年万圣节前夜的“技术炸弹”

2008年10月31日，万圣节前夜。密码朋克的邮件列表里突然出现了一封新邮件，发件人叫“中本聪”（Satoshi Nakamoto），邮件标题很简单：《Bitcoin: A Peer-to-Peer Electronic Cash System》（比特币：一种点对点的电子现金系统），附件是一个9页的白皮书PDF。

当时邮件列表里的很多人都没当回事，毕竟之前已经出现过太多类似的“电子现金白皮书”了，很多人甚至以为又是哪个新人想蹭热度。可当那些密码学爱好者打开白皮书，看完前几页的时候，全都震惊了：这个中本聪居然真的解决了之前所有电子现金项目都没能解决的“双重支付”问题！

什么是双重支付问题？简单来说，就是数字文件是可以无限复制的，你发给我一张电子照片，我手里还有一张，你发给我100块电子现金，我手里还能留100块，那这个货币体系就乱了。之前的电子现金项目都是靠一个中心化的服务器来记账，防止你同一笔钱花两次，可这个中心化的服务器一被攻击，整个体系就崩了。而中本聪在白皮书里提出了一种完全不同的方案：用一个公开的、分布式的账本，让网络里的所有人都一起记账，每个人手里都有一模一样的账本，你转一笔钱给谁，全网络的人都能看到，都能帮你验证这笔钱是不是真的，根本不需要什么中心化的服务器。

白皮书里的内容非常清晰，从问题的提出，到技术方案的细节，再到可能出现的攻击方式和应对方法，写得逻辑严密，几乎找不到漏洞。当时密码朋克列表里的一个老成员后来回忆说：“我当时看完白皮书，第一个反应是‘我靠，这玩意居然真的能行？’，第二个反应是‘我怎么没想到？’。”

中本聪的白皮书里没有提到任何商业计划，没有说要融资，没有说要搞公司，只是纯粹地介绍了一种技术方案，他甚至没有留任何个人联系方式，只有那个化名“中本聪”。很多人给他发邮件问问题，他都会耐心回复，语气谦逊，从来不会吹嘘自己的方案有多好，只是很客观地讨论技术细节。有人问他“你搞这个是不是为了赚钱？”，他回复说“我其实更希望它能被用于合法的小额支付，而不是炒币”，完全没有一点后来“比特币之父”的架子。

白皮书发布之后，中本聪开始着手实现白皮书里的方案。2009年1月3日，他在芬兰赫尔辛基的一台普通台式电脑上，挖出了比特币的第一个区块——也就是后来被称为“创世区块”的0号区块。这个区块的区块奖励是50个比特币，可当时比特币还没有任何价格，因为还没有人在交易，这50个比特币根本卖不出去，和废纸没什么区别。

三、创世彩蛋：刻在区块链上的“反抗宣言”

挖出创世区块的时候，中本聪做了一件非常特别的事：他在创世区块的额外数据区（coinbase字段）里，写下了一行字：“The Times 03/Jan/2009 Chancellor on brink of second bailout for banks”，翻译过来就是“《泰晤士报》2009年1月3日，财政大臣正处于实施第二轮银行救助的边缘”。

这行字不是随便写的，它是比特币的“出生证明”，也是中本聪给这个世界留下的一句“反抗宣言”。首先，他选的是英国《泰晤士报》的头版标题，因为《泰晤士报》是英国最权威、历史最悠久的报纸之一，当天发行的报纸是公开可查的，不可能被篡改，相当于给比特币打了一个不可篡改的时间戳，证明比特币的诞生时间就是2009年1月3日。其次，这个标题刚好点明了当时全球金融体系的荒谬：各国政府正在疯狂地用纳税人的钱救助那些搞出危机的银行，普通人的利益完全被忽视，而中本聪要做的比特币，就是给普通人提供一种不依赖这些中心化金融机构的货币选择。

很多人不知道的是，这个创世区块是永远不能被修改的。比特币的每一个区块都包含上一个区块的“哈希值”——你可以把它理解成这个区块的“数字指纹”，只要区块里的任何内容改了，哈希值就会完全变掉。创世区块是比特币区块链的第一个区块，它后面所有的区块都包含创世区块的哈希值，如果你改了创世区块里的那行《泰晤士报》的标题，那后面所有的区块的哈希值就全部失效了，整个比特币区块链就会彻底崩溃。所以这行写在2009年的标题，会永远刻在区块链上，只要比特币网络还存在，任何人都能查到，任何人都改不了。这相当于中本聪给这个世界留了一封永远不会被销毁的信，告诉所有人：我为什么创造比特币。

<!-- 标签: 比特币 中本聪 创世区块 2008金融危机 密码朋克 -->

四、最初的100天：从无人问津到第一个点对点交易

创世区块挖出来之后，比特币网络正式开始运行。当时中本聪用的是普通的台式电脑CPU挖矿，没有现在那些专业的矿机，也没有矿池，每10分钟就能挖出一个区块，拿到50个比特币的奖励。中本聪自己挖了大概110万个比特币，相当于比特币总量2100万的5%多一点，这些比特币他从来都没动过，哪怕后来比特币涨到几万美金一个，他也从来没卖过，相当于他放弃了至少几百亿美金的财富，这也从侧面证明，他一开始创造比特币，真的不是为了赚钱。

最开始的一段时间，比特币几乎没人知道，除了密码朋克社区里的几十个人，根本没人关心这个“电子现金”到底有没有用。有人挖了几百个比特币，觉得没什么用，就扔在硬盘里忘了；有人试着用比特币买东西，可当时根本没有商家接受比特币，手里有币也花不出去。

转机出现在2009年1月12日，中本聪给密码朋克社区的元老、PGP加密技术的发明者哈尔·芬尼转了10个比特币，这是比特币历史上第一笔点对点交易。哈尔·芬尼当时已经得了渐冻症，身体一天比一天差，他拿到这10个比特币之后，非常开心，在邮件列表里说“我正在测试比特币，中本聪给我转了10个币，太酷了，这真的是点对点的电子现金，没有任何中介”。后来哈尔·芬尼的病越来越重，2014年去世之前，比特币社区的人给他捐了几百个比特币，用来支付他的医疗费用，这些比特币当时还值不了多少钱，可如果放到现在，价值几百万美元。这个小小的善意，其实是比特币最开始的“实用场景”：不是为了炒币，不是为了投机，而是真的能帮助到需要帮助的普通人。

当时很多人还是对比特币持怀疑态度，毕竟之前的电子现金项目都失败了，很多人觉得比特币肯定也会被政府封杀，根本活不下来。中本聪也从来没吹嘘过比特币会怎么样，他只是默默地在GitHub上更新代码，修复漏洞，优化网络。他甚至没有告诉任何人自己是谁，用的是化名，用的是匿名邮箱，所有的交流都通过密码朋克的邮件列表和GitHub进行，没人知道他的真实身份，没人知道他到底是在哪个国家，多大年纪，是男是女。

2010年5月22日，比特币历史上第一个真实世界的商业交易发生了：美国佛罗里达州的一个程序员拉斯洛·汉耶茨（Laszlo Hanyecz），用10000个比特币买了两块棒约翰披萨。当时10000个比特币只值25美元，相当于每个比特币不到0.003美元，汉耶茨觉得这个交易很划算，毕竟不用出门就能买到披萨，还在论坛上发帖炫耀。后来比特币的价格一路疯涨，2017年最高涨到接近20000美元，2021年最高涨到69000美元，汉耶茨那10000个比特币最高值6.9亿美元，他也因此成了加密货币圈最 famous 的“冤大头”，每年的5月22日也被比特币社区定为“比特币披萨节”，纪念这个有点荒诞又有点意义的历史时刻。

五、消失的创世者：比特币的“去中心化”从创始人开始

2011年4月，中本聪给密码朋克社区的几个核心成员发了一封简短的邮件：“我已经转向别的事情了，比特币以后就交给你们了，祝你们好运。”发完这封邮件之后，他就彻底消失了，再也没有在任何公开场合出现过，也没有动过自己挖的那110万个比特币。他的真实身份至今是个谜，有人说是密码朋克社区的哈尔·芬尼，有人说是法学家尼克·萨博（Nick Szabo），有人说是某个大型机构的匿名团队，甚至有人说是美国国家安全局（NSA）搞出来的实验项目，可所有这些猜测都没有实锤，中本聪的身份成了科技界最大的谜团之一。

中本聪的消失，其实是比特币最伟大的设计之一。比特币是一个完全去中心化的系统，不需要依赖任何中心化的机构，自然也不需要依赖它的创始人。很多早期的加密货币项目，创始人都是明星人物，天天出来站台，项目死了之后创始人也跑了，而比特币从诞生开始，就没有一个中心化的负责人，所有的规则都写在代码里，所有人都可以参与开发，所有人都可以查看账本，中本聪的消失，反而证明了比特币真的不需要一个“中心化的权威”。

很多人到现在都不理解，为什么一个看不见摸不着的“电子现金”，能值几万美金一个？其实回到2009年，回到那个金融危机爆发、普通人被中心化金融体系收割的时代，你就能明白比特币诞生的意义：它不是一个用来炒作的“虚拟货币”，而是一种对抗不公的“选择权”。它给了普通人一种不用依赖银行、不用依赖政府、不用依赖任何第三方机构，就能自己掌控自己财产的可能。你不需要担心银行会冻结你的账户，不需要担心政府会随便印钱收割你的存款，不需要担心跨境转账被收高额手续费，只要你有自己的私钥（相当于你比特币的专属密码，丢了就找不回来，没人能帮你找），你的比特币就永远是你的，没人能拿走。

当然，比特币不是完美的，它现在也有很多问题：价格波动太大，不能当日常支付工具；挖矿消耗太多能源，被人批评不环保；交易速度太慢，每秒只能处理7笔交易，比支付宝差远了。可你不能否认，它是第一个真正实现了去中心化电子现金的系统，它打破了“货币必须由中心化机构发行”的铁律，给普通人提供了一种新的可能。

如果你现在打开比特币的创世区块浏览器，还能看到2009年1月3日中本聪写的那行《泰晤士报》的标题，那行字已经永远刻在了区块链上，就像中本聪留给这个世界的一句宣言：中心化的金融体系可以崩塌，银行家可以拿纳税人的钱给自己发奖金，普通人可以失去房子失去工作，但只要还有人在乎公平，在乎自由，在乎自己掌控自己财产的权利，比特币的火种就永远不会熄灭。

---

```mermaid graph LR

要读懂这行刻在创世区块里的宣言，得先把时间倒回二十年，看看一群被称为“密码朋克”的人，是如何在数字世界的荒原里，为比特币的诞生埋下伏笔的。

1993年，美国《连线》杂志发表了一篇题为《密码叛逆者》（*Crypto Rebels*）的封面报道，第一次把一群躲在屏幕背后的密码学爱好者推到了公众视野里。这群人给自己起名叫“密码朋克”（Cypherpunk），名字来自“密码”（Cipher）和“朋克”（Punk）两个词的组合，他们的主张简单到近乎极端：**在数字世界里，隐私是基本人权，而密码学是保护这种人权的唯一

要读懂这行刻在创世区块里的宣言，得先把时间倒回二十年，看看一群被称为“密码朋克”的人，是如何在数字世界的荒原里，为比特币的诞生埋下伏笔的。

1993年，美国《连线》杂志发表了一篇题为《密码叛逆者》（*Crypto Rebels*）的封面报道，第一次把一群躲在屏幕背后的密码学爱好者推到了公众视野里。这群人给自己起名叫“密码朋克”（Cypherpunk），名字来自“密码”（Cipher）和“朋克”（Punk）两个词的组合，他们的主张简单到近乎极端：在数字世界里，隐私是基本人权，而密码学是保护这种人权的唯一武器。密码朋克的宣言里写着：“如果希望保护隐私，就必须主动使用密码学工具，不能指望政府或企业大发慈悲。”这群人里不乏后来改变科技史的传奇人物：PGP加密技术的共同发明者哈尔·芬尼（Hal Finney）、密码学理论家蒂姆·梅（Tim May）、数字现金先驱大卫·乔姆（David Chaum），还有后来被称为“比特币先知”的尼克·萨博（Nick Szabo）。他们有一个共同的梦想：创造一种完全不需要第三方信任的电子现金，让每个人都能自由地掌控自己的财产，不用被银行、政府、支付平台这些中心化机构牵着鼻子走。

可这个梦想实在太过超前，甚至可以说违背了当时所有人对“货币”的认知。在传统观念里，货币必须由央行或者政府发行，必须有实物或者信用背书，必须有中心化的机构来记账、防伪、防止伪造，而密码朋克要做的“电子现金”，既没有央行背书，也没有实物支撑，完全靠密码学技术来保证安全，这在当时的主流经济学家和密码学家眼里，简直是天方夜谭。

从1990年到2008年，密码朋克们前前后后尝试了不下十几种电子现金方案，但无一例外都失败了。最早的是密码学教授大卫·乔姆1990年搞的DigiCash，它的技术其实非常先进，用的是匿名加密技术，用户转账的时候不会泄露自己的身份，可乔姆犯了一个致命错误：他把DigiCash的所有核心逻辑都放在了自己的中心化服务器里，所有的交易都要经过他的服务器验证，等于还是回到了“依赖第三方信任”的老路。后来DigiCash因为商业运营失败，1998年就倒闭了。1996年出现的e-gold更是直接折戟：这个用黄金作为 backing 的电子现金平台一度有超过300万用户，可因为它没有KYC（了解你的客户）机制，成了洗钱和地下交易的温床，2008年被美国政府以“洗钱”的罪名强制关闭，创始人还被判了缓刑。

这些失败的项目给整个密码朋克社区泼了一盆又一盆冷水，甚至很多人开始怀疑：不需要第三方信任的电子现金，是不是根本就是个不可能实现的悖论？ 核心矛盾卡在两个地方：第一是“双重支付”问题，数字文件是可以无限复制的，你转给我100块电子现金，自己手里还能留100块，整个货币体系就乱了；第二是“拜占庭将军问题”，网络里总会有恶意节点（比如黑客、叛变的服务器），怎么保证所有诚实的节点能达成一致，不会被恶意节点骗？之前的项目都是靠中心化的服务器来解决这两个问题，可一旦中心化的服务器被攻破，整个体系就崩了。

就在所有人都觉得这个梦想不可能实现的时候，2008年9月的金融危机，把所有的矛盾都摆到了台面上。

一、大崩塌：中心化金融体系的“皇帝新衣”

要理解比特币为什么诞生，首先要明白2008年金融危机到底暴露了传统金融体系的什么致命问题。对普通人来说，这场危机不是什么“经济周期波动”“市场出清”这种抽象的经济学术语，而是实实在在的生存危机：据美国房地产数据公司CoreLogic统计，2007年至2009年金融危机期间，全美共有超过520万套住房因断供被银行收走，相当于每100个美国家庭里就有1个在金融危机期间失去了自己的房子，无数像卡车司机杰克一样的普通家庭流离失所，只能住在汽车里或者临时收容所。

而让普通人更愤怒的是，那些搞出这场危机的华尔街银行家们，不仅没有受到惩罚，反而拿到了巨额的政府救助和奖金。雷曼兄弟破产后，美国政府推出的TARP（问题资产救助计划，全称Troubled Asset Relief Program）总共花了7000亿美元纳税人的钱，救