Chapter 1: The 2008 Cypherpunk Dream: How a Mailing List Birthed Bitcoin

2008年10月31日，星期六，美国东部时间下午三点，密码朋克邮件列表的647名订阅者同时收到了主题为“Bitcoin P2P e-cash paper”的陌生邮件。发件人ID是Satoshi Nakamoto，一个此前从未在列表中发言过的匿名账户，附件是一份9页的PDF白皮书，标题是《Bitcoin: A Peer-to-Peer Electronic Cash System》。此时距离雷曼兄弟申请破产保护刚好过去六周，全球金融体系正处于自1929年大萧条以来最剧烈的震荡期：美国政府刚刚宣布7000亿美元的银行救助计划，普通民众的存款、养老金和房产价值在金融崩盘中蒸发超过10万亿美元，而华尔街投行们却在用纳税人的资金支付总额超过180亿美元的高额奖金。对于常年批判中心化金融垄断、倡导“密码学即武器”的密码朋克社区而言，这份白皮书的出现，就像是在一场持续了二十年的暗室实验中，终于有人推开了那扇被无数先辈撞得砰砰作响的门。

---

密码朋克的执念：一场对抗中心化的二十年长征

密码朋克运动的起源可以追溯到1992年10月，旧金山一家小咖啡馆里，三名核心发起人——密码学家埃里克·休斯、 libertarian活动家蒂莫西·梅、黑客约翰·吉尔 Moreno——召集了十几名来自 cryptography、计算机科学和自由主义领域的从业者，正式成立了密码朋克邮件列表。休斯在运动宣言中写下了一句后来成为整个社区信条的话：“隐私是开放社会的基础，没有隐私就没有自由。在数字时代，如果没有密码学的保护，我们的所有通信、交易和思想都会被政府和 corporations监控、审查和利用。”这个宣言直接回应了90年代美国政府的“加密战争”：当时美国政府将强加密算法归类为“军火”，要求所有加密软件的出口必须经过审批，PGP（Pretty Good Privacy）的发明者菲利普·齐默尔曼甚至因为公开发布PGP而被FBI调查三年，面临最高5年的监禁指控。

密码朋克社区的成员很快形成了一个共识：传统的中心化机构——无论是政府、银行还是科技公司——本质上都是不可信的，它们要么会因为政治压力审查交易，要么会因为商业利益滥用用户数据，要么会因为技术漏洞被黑客攻击。而解决这个问题的唯一路径，就是用密码学构建一个不需要信任任何第三方的系统，让用户可以完全掌控自己的资产和数据。这个目标听起来简单，但在当时的技术条件下，几乎是一个不可能完成的任务：数字资产的核心特性是“可完美复制”，你无法像防止复制一张照片一样防止复制一份数字现金——如果你有1美元的数字现金，你可以复制100次，从而多次花费同一笔资产，这就是困扰密码学界几十年的“双花问题”。所有之前的数字现金实验，本质上都是在尝试解决这个问题，但无一例外都走向了失败。

---

先驱的墓场：那些被遗忘的数字现金实验

在比特币出现之前，至少有六次大规模的数字现金尝试，每一次都推动了技术的进步，但也都因为同一个核心缺陷而失败：它们都需要一个“可信第三方”来解决双花问题，而这个第三方要么会被政府打压，要么会因为自身利益背叛用户信任。

DigiCash：盲签名的理想主义悲剧

1990年，荷兰密码学家大卫·乔姆创立了DigiCash，这是历史上第一个成熟的数字现金系统。乔姆发明了“盲签名”技术，完美解决了数字现金的隐私问题：用户可以将待签名的数字凭证放在一个“数字信封”里发送给银行，银行在不知道凭证内容的情况下完成签名，签名后的凭证对银行来说是不可见的，但对收款方来说是完全有效的。这个设计让用户可以在不泄露身份的情况下完成交易，完全符合密码朋克对隐私的要求。

但DigiCash的致命缺陷是它仍然需要一个中心化的服务器来验证所有交易，防止双花。乔姆一直试图与传统银行合作，希望将DigiCash整合到现有的金融体系中，但银行们很快就拒绝了合作：如果DigiCash普及，银行将失去对支付清算体系的垄断权，手续费收入会大幅缩水。1998年，DigiCash因为资金断裂申请破产，乔姆后来移居俄罗斯，试图推动俄罗斯央行采用他的数字卢布方案，但同样以失败告终。DigiCash的失败证明了一个残酷的现实：在中心化的金融体系里，任何可能冲击现有利益格局的技术创新，都会被既得利益者扼杀。

> 【侧边栏：盲签名的工作原理】 > 盲签名的核心是“信息隔离”：假设你要给朋友转账100美元，你先将100美元的数字凭证放入一个随机数生成的“信封”中，银行在不知道信封内容的情况下对信封进行签名；你收到签名后的信封后，去掉随机数，就得到了一张银行签名的、但银行不知道收款方的100美元凭证。这张凭证可以像现金一样流通，银行只能在用户兑现时知道这笔钱是从谁手里转出的，无法追踪流通路径。

e-gold：黄金背书的中心化陷阱

1996年，美国神经科医生道格拉斯·杰克逊和律师巴里·唐尼创立了e-gold，这是第一个获得大规模采用的数字黄金货币系统。e-gold的每一个单位都对应1/20盎司的黄金，存放在瑞士和新加坡的保险金库里，用户可以随时用e-gold进行即时转账，手续费仅为交易金额的1%。巅峰时期，e-gold拥有超过300万注册用户，累计处理交易金额超过50亿美元，甚至被一些网络商家用来接受支付。

但e-gold的失败同样是中心化导致的：它的所有交易记录都存储在美国佛罗里达州的一台中心服务器上，没有任何分布式备份。2007年，美国政府以“洗钱、无牌经营货币业务、违反《银行保密法》”为由起诉e-gold的创始人，冻结了其所有服务器和账户。2008年11月，也就是中本聪发布白皮书前一个月，e