Chapter 1: The Genesis Block - How a Mysterious Whitepaper Sparked a Digital Revolution

2008年9月15日清晨，纽约证券交易所的交易员们盯着屏幕上跳动的红色数字，看着拥有158年历史的雷曼兄弟公司股价从每股3美元垂直跌到0.01美元，整个过程不到4个小时。那天，全球超过200万普通投资者的账户瞬间清零，而这家投资银行的CEO理查德·福尔德在破产前一周，刚刚拿到了1.5亿美元的离职奖金。这不是现代金融体系的第一次崩溃——从1929年大萧条到2000年互联网泡沫，类似的剧本已经演过无数次——但却是很多普通人第一次清晰地意识到：你存在银行里的钱，本质上是一串由陌生人控制的数字记录，而这些人，随时可能把你的记录变成废纸。

在马里兰州巴尔的摩市，32岁的单亲妈妈玛丽·约翰逊刚刚在2007年贷款买了一套两居室的房子，为了凑首付，她拿出了自己和已故丈夫攒了10年的积蓄，还借了亲戚2万美元。2008年10月，她所在的物流公司因为金融危机裁员，她成了被裁掉的300名员工之一。失去收入的她连续3个月还不上房贷，2009年3月，银行的催收通知贴在了她家的门上，一个月后，她带着7岁的女儿被赶出了自己住了不到两年的房子。更讽刺的是，她之前付的12万美元首付和18个月的房贷，一分钱都没拿回来，还欠着银行47万美元的贷款。“我那时候才知道，银行说你欠多少钱，你就欠多少钱，哪怕你已经把房子给了他们。”玛丽后来在《纽约时报》的采访中说，“我以为我把钱存进银行，银行会帮我保管，结果他们拿着我的钱去赌，输了还要我还。”

📊 侧边栏：电子版专属 | 2008年金融危机关键数据

• 全球股市总市值在6个月内蒸发超过30万亿美元，相当于当时全球GDP的45%
• 美国有超过200万家庭失去住房，止赎率在2009年第一季度达到每1000户10.8户的历史峰值[^1]
• 美国政府推出的7000亿美元《问题资产救助计划》（TARP）中，82%的资金直接流向了造成危机的金融机构，普通家庭获得的救济平均每人不足500美元
• 美联储开启量化宽松政策后，全球物价平均上涨18%，普通人的存款购买力一年内缩水12%

就在雷曼兄弟倒闭的同一周，美国财政部推出了总额7000亿美元的TARP计划，名义上是救市，实际上是用纳税人的钱给那些造成危机的银行填窟窿。花旗集团拿到了2500亿美元，摩根大通拿到了250亿美元，而像玛丽这样的普通人，一分钱的救济都没拿到。与此同时，美联储开启了史无前例的量化宽松政策，大量印钞注入金融体系，直接导致全球物价上涨，普通人的存款购买力一年之内缩水了12%。那些造成危机的人拿到了奖金和救助，而承担后果的，是全世界数亿普通的劳动者。

这些问题不是2008年才出现的。几千年来，人类的价值转移一直依赖中心化的中介：古代的钱庄、现代的银行、政府发行的货币、支付宝、微信支付……这些中介降低了交易的成本，但也把权力集中在了少数人手里。他们可以冻结你的账户，可以超发货币稀释你的财富，可以在系统崩溃的时候把你的钱亏光，而你没有任何反抗的余地。有没有一种系统，可以让价值像发电子邮件一样，点对点地转移，不需要任何中介，也不需要信任任何机构？这个问题，在密码学圈子里已经讨论了十几年，直到一个神秘的人出现，给出了答案。

---

2008年8月18日，一个叫“中本聪”（Satoshi Nakamoto）的邮箱地址在“密码学朋克”（Cypherpunk）邮件列表里注册。这个邮件列表是90年代一群密码学家、程序员、自由主义者的聚集地，他们一直主张用密码学技术保护个人隐私，对抗政府和企业的监控，其中很多人一直梦想着创造一种不受政府控制的数字现金。这个列表里的人讨论过无数个数字现金的方案，但每一个都因为依赖中心化的机构而以失败告终——要么被政府监管打压，要么被发行方作恶，要么干脆因为商业失败而消失。

2008年10月31日，中本聪

2008年10月31日，中本聪在密码学朋克邮件列表里发布了那篇仅有8页的文档——《比特币：一种点对点的电子现金系统》（*Bitcoin: A Peer-to-Peer Electronic Cash System*）。发布的时间是美国东部时间下午6点10分，刚好是万圣节前夜的黄昏，当时全球金融体系还在雷曼兄弟倒闭的余震中瑟瑟发抖，没有人意识到，这份贴在不起眼的邮件列表里的PDF，会在十几年后掀起一场席卷全球的金融革命。

这份白皮书没有花哨的排版，没有机构的背书，甚至没有参考文献列表，只有一行行简洁的代码式论述和四个核心问题的解决方案：如何在没有中心化中介的情况下实现点对点的价值转移？如何解决数字现金的“双花问题”？如何让系统不被单一机构控制？如何让交易不可篡改？这些问题困扰了密码学界近20年，之前所有尝试创造数字现金的项目——从大卫·乔姆（David Chaum）1990年的DigiCash，到2004年的e-gold，最终都因为依赖中心化机构而失败：要么被政府监管查封，要么被发行方挪用资金，要么因为商业运营不善而倒闭。中本聪的答案是把信任从“人”和“机构”转移到“代码”和“数学”上，而实现这个答案的核心工具，就是分布式账本。

白皮书发布后的最初48小时，邮件列表里的回复寥寥无几，大部分人的反应是礼貌的怀疑。有人调侃这不过是又一个“数字黄金”的炒作噱头，有人质疑工作量证明（Proof of Work）机制会消耗太多能源，更多人直接问出了那个困扰了所有数字现金项目的核心问题：“你怎么解决双花问题？如果一串数字可以被无限复制，我怎么知道你给我的比特币没有被同时花给另外一个人？”中本聪的回复简洁而笃定：“用最长的那条链。只要大部分算力都是诚实的，攻击者就不可能篡改交易记录。”这个回复没有立刻说服所有人，但吸引了一个人的注意：PGP加密技术的联合发明者、密码学界的传奇人物哈尔·芬尼（Hal Finney）。

> 📊 侧边栏：电子版专属 | 密码朋克：为隐私而战的先行者 > 密码朋克运动诞生于1990年代，是一群密码学家、程序员、自由主义者的松散联盟，他们的核心主张是：在数字时代，隐私是基本人权，而要实现隐私，就必须用密码学技术替代中心化的中介机构。密码朋克1993年的宣言写道：“我们无法在不保护隐私的情况下拥有开放的电子现金。如果隐私不存在，我们就不会有电子现金。”中本聪的比特币白皮书，正是密码朋克运动几十年技术积累的集大成之作，它站在了亚当·巴克（Adam Back）的哈希现金（Hashcash）、哈尔·芬尼的可重复工作量证明（Reusable Proof of Work）、戴维（Wei Dai）的B-money等前人成果的肩膀上，最终实现了密码朋克几十年的梦想。

哈尔·芬尼当时住在加州帕洛阿尔托，身患渐冻症（ALS），行动已经不便，但他是全球除了中本聪之外，第一个运行比特币核心客户端的人。2009年1月12日，中本聪给他转了10个比特币，这是比特币历史上第一笔点对点转账，芬尼在论坛里兴奋地宣布：“我收到了中本聪转来的10个比特币，我做了一个测试交易，成功了！”这10个比特币在当时一文不值，按2024年的价格计算，价值超过6亿美元，而芬尼从来没有把它们花掉，直到2014年他去世，这些比特币仍然留在他的钱包里。很多人说芬尼是中本聪本人，因为只有他最早理解了比特币的技术逻辑，但直到今天，中本聪的真实身份仍然是密码学界最大的谜团：有人说是澳大利亚计算机科学家尼克·萨博（Nick Szabo），有人说是曾与中本聪合作过的哈尔·芬尼，甚至有人说是早已去世的密码学先锋，但所有的猜测都没有实锤证据。唯一确定的是，中本聪在2011年4月最后一次在论坛发帖后彻底消失，他持有的约100万枚比特币从未被移动过，按今天的价格计算，价值超过600亿美元，但他从来没有动用过其中一枚——如果他的目的是赚钱，他早就可以成为世界首富，但他选择消失，把比特币交给了社区。

2009年1月3日，中本聪在芬兰赫尔辛基的一台小型服务器上，挖出了比特币历史上的第一个区块——创世块（Genesis Block）。这个区块的区块高度是0，没有父区块，它的哈希值是`000000000019d6689c085ae165831e934ff763ae46a2a6c172b3f1b60a8ce26f`，每一个比特币节点都会把这个哈希值存在自己的代码里，作为区块链的起点。创世块里包含了一笔特殊的交易，也就是“币基交易”（Coinbase Transaction），矿工奖励的50个比特币被打到了中本聪的地址里，但这50个比特币永远无法被使用——中本聪在代码里写死了一条规则：创世块的交易没有合法的输入，所以它们不能被转账到其他地址，相当于被“锁死”了。这个设计非常巧妙：它既给了比特币一个初始的货币来源，又避免了中本聪自己预挖比特币牟利，证明了他创造这个系统的初衷确实不是为了赚钱。

创世块里还有一行被刻在区块链上的文字，那是2009年1月3日英国《泰晤士报》的头版标题：“财政大臣处于第二次银行救助的边缘”（*The Times 03/Jan/2009 Chancellor on brink of second bailout for banks*）。中本聪特意把这行文字写进了创世块的交易数据里，相当于给2008年金融危机里的中心化金融体系立了一块数字墓碑：比特币的诞生，就是为了对抗这种用纳税人的钱救助贪婪的金融机构的游戏。你不需要相信银行，不需要相信政府，只需要相信代码和数学，就可以拥有完全属于你自己的钱。

> 📊 侧边栏：电子版专属 | 为什么叫“区块链”？ > 比特币的每一个区块都包含三个核心部分：① 本区块的所有交易数据；② 上一个区块的哈希值（相当于上一个区块的“指纹”）；③ 本区块的哈希值。每个区块都通过“上一个区块的哈希值”和前一个区块绑定在一起，形成一个按时间顺序连接的链条，这就是“区块链”名字的由来。如果你要篡改某一个区块里的交易，这个区块的哈希值就会变化，后面所有区块的“上一个区块哈希”都会对不上，整个链条就会断裂，所有人都能立刻发现篡改的行为。

创世块诞生后的最初几个月，比特币几乎没有任何实际价值，只有几十个密码学爱好者在bitcointalk论坛里讨论它的技术细节，大家挖比特币只是出于兴趣，没有人觉得它会变成一种真正的货币。直到2010年5月22日，一个叫拉斯洛·豪涅茨（Laszlo Hanyecz）的佛罗里达程序员在论坛里发了一个帖子：“我愿意用1万个比特币换两个披萨，最好有肉的，也可以加一点意大利香肠，我吃不完的话可以吃一部分。”当时比特币的价格是每个0.0025美元，1万个比特币只值25美元，刚好够买两个 Papa John's 的中号披萨。几个小时后，有一个英国的用户同意了他的请求，给他寄了两个冷冻披萨，拉斯洛当天就拿到了披萨，在论坛里晒了照片，还说自己“终于不用再吃泡面了”。

这是比特币历史上第一笔实物交易，后来被社区定为“比特币披萨日”，每年的5月22日，全球的比特币爱好者都会买披萨庆祝。拉斯洛后来接受采访的时候说，他一点也不后悔那笔交易：“那时候比特币根本没有价值，我只是想试试能不能用它换点吃的。如果没有那次交易，大家可能永远不知道比特币可以用来买东西，它可能早就死了。”按2024年的价格计算，他当时花掉的1万个比特币现在价值超过6亿美元，足够买下整个 Papa John's 连锁披萨店。这个夸张的对比让很多人觉得比特币是郁金香泡沫，但换个角度想：2010年的时候，全世界只有不到100个人知道比特币是什么，它的网络几乎没有用户，没有应用场景，价格低是理所当然的。十几年后的今天，比特币的全球用户超过3亿，被包括美国在内的十几个国家认定为合法资产，市值最高时超过1.3万亿美元，相当于全球第7大公司的市值——你不能用2010年的价格来否定它的长期价值，就像你不能用1995年的互联网泡沫来否定互联网的价值。

当然，比特币的早期历史并不只有美好的故事。2011年，一个叫“丝绸之路”（Silk Road）的暗网市场开始用比特币作为支付工具，大量非法交易通过比特币完成，这让比特币背上了“暗网货币”“洗钱工具”的骂名，直到今天还有很多对比特币的质疑来自这个标签。但我们必须客观地看到：技术本身是中性的，就像现金可以用来买东西，也可以用来贩毒，不能因为有人用现金做坏事，就说现金本身是邪恶的。比特币的代码是开源的，任何人都可以查看，任何人都可以参与开发，它的规则是透明的，不会因为使用者的行为而改变。后来丝绸之路的运营者被美国FBI逮捕，比特币本身不仅没有消失，反而因为其抗审查、不可篡改的特性，被更多合法的机构和个人接受。

2010年8月，比特币网络出现了一个严重的漏洞：有人在交易里加了一段恶意代码，创造了1840亿个比特币，远远超过了代码里设定的2100万枚总上限。如果这个漏洞被利用，比特币的信任体系会立刻崩塌。中本聪在漏洞被发现后的几个小时内就发布了补丁，修复了问题，所有节点都升级了代码，那1840亿枚“非法比特币”被永远从账本里删除了。这个事件让很多人第一次意识到：比特币不是一个由某个人或某个机构控制的系统，它是一个由代码规则、社区共识和密码学保障组成的自治系统，哪怕创造者本人，也不能违反规则。

---

要理解比特币为什么能解决传统金融体系的问题，我们必须先搞懂它最核心的技术原理：分布式账本（Distributed Ledger）。这个名词听起来很技术，但其实它的逻辑非常简单，我们用一个所有人都能懂的类比来解释：

假设你们村子有10户人家，以前大家互相借钱、卖粮食，都是找村里的老会计记账：你给张三借了100块钱，老会计在他的账本上记一笔“你欠张三100块”，只有老会计的账本是准的。但问题来了：如果老会计把你的账改了，说他没欠你钱，你没有任何证据；如果老会计把账本弄丢了，所有人的账都乱了；如果老会计偷偷把大家的粮食都拿出去卖了，大家也不知道。这就是中心化账本的问题：所有的信任都集中在一个中介手里，这个中介作恶或者出错，所有人都要承担损失。

现在我们来改造这个系统：不用老会计了，村子里每家每户都发一个一模一样的账本， whenever 有人发生交易，就站在村子中间喊一声：“我今天卖给李四5斤小麦，收了他100块！”所有人听到之后，都在自己的账本上记下这笔交易。以后你要查你有没有欠张三钱，不用问老会计，你自己翻自己的账本，和其他9家人的账本对一下，如果大部分人的账本上都记着你欠张三100块，那就是真的，哪怕有1-2家人的账本丢了或者被改了，也不影响结果。这就是分布式账本：没有中心化的中介，每个人都持有完整的账本副本，所有的交易都公开透明，篡改需要控制大部分人的账本，成本极高。

这个类比几乎完美对应了比特币的运作逻辑：

• 村子里的10户人家 = 比特币全球网络里的数万个“节点”（Node），每个节点都是一台运行比特币核心程序的电脑，持有完整的比特币区块链数据（截至2024年，完整的比特币区块链数据超过500GB，相当于一部高清电影的存储量）；
• 站在中间喊交易 = 比特币用户广播交易到整个网络；
• 所有人核对账本 = 比特币节点验证每一笔交易的有效性（比如你有没有足够的比特币可以转，签名是不是正确）；
• 大部分人的账本为准 = 比特币的“最长链规则”：网络永远认可累计工作量最大的那条链，如果有人想篡改交易，需要重新计算这条链上所有区块的工作量证明，控制51%以上的网络算力，成本超过数百亿美元，几乎不可能实现。

我们再用一个真实的场景来对比中心化金融和比特币的区别：假设你要给在美国留学的女儿转1万美元的生活费。

• **传统银行转账**：你需要去银行填单，支付约1%的手续费（100美元），经过SWIFT系统的3-5个中介银行，需要3-7个工作日才能到账，如果银行觉得你的转账可疑，可以直接冻结，拒绝转账，你没有任何反抗的余地；
• **比特币转账**：你只需要你女儿的比特币地址，输入金额，支付约2美元的手续费（不管转1美元还是1亿美元，手续费几乎一样），10分钟就能到账，没有人能冻结你的交易，没有人能阻止你转账，只要你有网络，有私钥，就能完成。

这个对比不是理论上的，而是每天都在发生的现实：2022年俄罗斯被踢出SWIFT系统后，数百万普通俄罗斯人无法给国外的家人转生活费，银行卡被冻结，资产被没收，而持有比特币的俄罗斯人没有任何影响，他们的资产完全由自己控制。2021年阿富汗塔利班掌权后，大量阿富汗女性的银行账户被冻结，她们无法取钱，无法支付房租，而持有比特币的阿富汗女性可以自由使用自己的资产，没人能剥夺。这就是分布式账本的核心价值：它把控制权从机构手里交还给了个人，你不需要信任任何中介，只需要信任数学和代码，就能完全掌控自己的资产。

> 📊 侧边栏：电子版专属 | 比特币地址、公钥和私钥：你的数字钱包到底是什么？ > 很多初学者会混淆比特币的“地址”和“钱包”，其实比特币里根本没有“钱包”这个东西，所谓的“钱包”只是用来管理私钥的工具。比特币的地址相当于你的“银行账号”，可以公开给任何人，别人可以往这个地址里转比特币；公钥是地址的源头，可以通过地址推导出来，用来验证你的签名；私钥是一串只有你自己知道的随机字符串，相当于你的“银行密码”，有了私钥，你就能控制地址里所有的比特币，没有私钥，就算你记得地址，也拿不回币。中本聪把比特币的规则写成了开源代码，任何人都可以查看，任何人都可以运行节点，没有任何机构能冻结你的地址，没有任何人能帮你找回丢失的私钥——2013年，英国一个程序员不小心把存有7500个比特币的硬盘扔进了垃圾场，按照现在的价格，这些比特币价值超过4亿美元，但他永远找不回来了，因为没有私钥，这些比特币就像不存在一样。

当然，分布式账本也不是万能的，它也有自己的局限性：比如比特币的交易是公开的，虽然地址是匿名的，但如果你的地址和真实身份绑定（比如你在交易所用身份证买了比特币），你所有的交易记录都可以被查到，隐私性不如现金；比如比特币的交易速度目前只有每秒7笔，远远比不上Visa的每秒2万笔，不适合日常小额支付；比如价格波动很大，不适合用来储存价值。这些问题我们会在后面的章节里详细讲解，但不可否认的是，分布式账本是人类历史上第一次创造了一种不需要信任中介的信任系统，它解决了几千年来人类价值转移的核心痛点：你不需要信任银行不会倒闭，不需要信任政府不会超发货币，不需要信任中介不会作恶，你只需要信任代码，信任数学，就能完全掌控自己的资产。

2009年到2010年，比特币的早期用户都是一群密码学爱好者、自由主义者和技术极客，他们挖比特币、用比特币买披萨、在论坛里讨论它的未来，没有人觉得它会成为一种全球性的资产。但种子已经种下了，2009年1月3日的创世块，就像一颗投入平静湖面的石子，涟漪正在慢慢扩散，而接下来要发生的故事，远远超出了中本聪最初的想象。

---

> 📖 纸书格式专属 | 本章小结 > 1. 2008年全球金融危机的核心问题之一是中心化金融体系的内在缺陷：中介机构可以作恶、可以超发货币、可以滥用权力，而普通用户没有任何反抗的余地； > 2. 2008年10月31日，匿名人物中本聪发布了比特币白皮书，提出了第一个可行的点对点电子现金系统方案，解决了困扰密码学界近20年的双花问题； > 3. 2009年1月3日，中本聪挖