序章：信任的机器

第一章：信任的机器

序章：信任的机器

2008年9月15日，雷曼兄弟——这家拥有158年历史的华尔街投行巨头——正式申请破产保护。同一天，美国银行宣布收购美林证券。一场始于次贷危机的金融海啸正以不可阻挡之势席卷全球，银行倒闭、股市崩盘、失业率飙升，整个金融系统仿佛在一夜之间失去了它赖以运转的基础。当人们把毕生积蓄托付给那些“太大而不能倒”的金融机构时，他们突然发现：那些被尊为现代金融基石的信任，可以在眨眼之间土崩瓦解。

就在这场危机最深的阴霾中，2008年10月31日，一封看似普通的电子邮件悄然出现在密码学邮件列表（Cryptography Mailing List）上。发送者使用了一个在当时几乎无人知晓的名字：中本聪（Satoshi Nakamoto）。邮件正文简短得近乎吝啬：

> "I've been working on a new electronic cash system that's fully peer-to-peer, with no trusted third party."

（中本聪，2008年10月31日，密码学邮件列表）

这封邮件附带着一份九页的PDF白皮书，标题为《比特币：一种点对点的电子现金系统》（Bitcoin: A Peer-to-Peer Electronic Cash System）。没有人能预料到，这份在当时几乎无人问津的技术文档，将在十年内重塑人类对信任、金钱和制度的认知。

---

1.1 信任的危机与救赎

要理解比特币和区块链为何会在2008年诞生，我们需要首先理解一个看似简单却极其深刻的问题：什么是信任？

从进化生物学的角度来看，信任是人类在漫长进化过程中形成的生存策略。在原始社会中，那些能够有效区分合作伙伴与潜在威胁、能够在互惠交易中获得收益的个体，更有可能存活并传递基因。人类大脑甚至发展出了专门的“信任机制”——当我们信任某人时，大脑中的催产素（oxytocin）分泌会增加，这不仅让我们感到愉悦，还促使我们愿意承担风险。

然而，生物性的信任机制在面对现代社会复杂的交易网络时显得力不从心。当交易从两个人之间扩展到数百万人的全球网络时，我们不可能依赖面对面的接触来判断对方是否值得信任。于是，人类发明了“制度性信任”（institutional trust）——我们不再信任交易对手本身，而是信任那些能够执行规则、裁决纠纷、保护权益的第三方机构。银行、法院、政府、中央银行，这些机构共同构成了现代经济的信任基础设施。

问题是，这些机构真的值得信任吗？

2008年的金融危机无情地揭示了答案。华尔街的精英们——那些年薪数千万美元、被《财富》杂志评为“最受尊敬的人”——用复杂的金融衍生品把整个系统变成了一个巨大的赌桌。当赌局失控时，他们非但没有承担后果，反而用纳税人的钱来填补自己的窟窿。美联储前主席艾伦·格林斯潘（Alan Greenspan）在国会作证时不得不承认，他“对某些银行家的自我利益动机抱有的信念”——也就是对制度性信任的信念——“被证明是错误的”。

那一刻，某种根本性的东西崩塌了。

不是某一家银行的问题，不是某一种金融产品的问题，而是整个信任体系的问题。当那些被设计来保护公众利益的监管机构、被赋予维护市场秩序的评级机构、被认为拥有专业操守的金融机构，全部沦为自我利益的俘虏时，人们开始质疑：我们是否真的需要这些中心化的中介机构？我们能否建立一种不依赖第三方的信任机制？

中本聪的回答是：可以。

---

1.2 中本聪之谜：一个匿名者的密码学革命

在深入理解比特币的技术创新之前，我们有必要先了解这位改变了历史进程的匿名创造者。令人遗憾的是，关于中本聪，我们知道的可能比我们想象的更少。

据可查证的记录，中本聪首次在网络上现身是在2007年。他注册了域名bitcoin.org，并开始在这个几乎无人知晓的角落里默默工作。2008年8月，他注册了bitcoin.org域名（后来证明这个域名被用于创建比特币网站）。同年9月，他开始与几位密码学家通信，讨论他正在开发的点对点电子现金系统。10月，他公开发表白皮书。2009年1月3日，他挖出了比特币区块链的创世区块（Genesis Block），比特币网络正式启动。

此后两年间，中本聪在网络上异常活跃。他回复技术讨论，修复代码漏洞，回应媒体询问，抨击批评者。截至2010年底，他发布了超过500篇帖子和电子邮件，对比特币的每一个技术细节都了如指掌。然后，在2010年12月12日，他在比特币论坛（Bitcoin Forum）上发表了最后一篇公开帖子后，就像人间蒸发一样彻底消失了。

此后的岁月里，无数人试图揭开中本聪的真实身份。新闻记者追踪他的IP地址，发现他可能位于英国或德国。他使用的语言带有英式英语的特征，但在某些表述中又显露出美式英语的痕迹。他发表的技术文档质量极高，显示他拥有密码学、分布式系统、经济学和计算机科学的深厚背景。有人认为他是一个人，有人认为是一个团队，有人甚至猜测他是美国国家安全局（NSA）的秘密项目。

最接近真相的猜测来自计算机科学家尼克·萨博（Nick Szabo）。萨博是智能合约概念的先驱，他在1998年就提出了“比特金”（Bit Gold）的构想——一种去中心化的数字货币。许多人认为中本聪借鉴了萨博的想法，甚至认为他们根本就是同一个人。2014年，新闻记者莉亚·麦格拉思·古德曼（Leah McGrath Goodman）在《时代》杂志发表文章，声称萨博就是中本聪。萨博本人断然否认了这一指控。

无论中本聪的真实身份是什么，他的消失本身就是一个精心设计的举动。在比特币白皮书的结论中，他写道：

> "We've proposed a system for electronic transactions without relying on trust."

（我们已经提出了一种不依赖信任的电子交易系统。）

这句话充满了深刻的反讽。中本聪创造了一个人类历史上最需要信任的系统——一种完全透明的、去中心化的、不可篡改的价值网络——但他本人却选择了消失，不留下任何可以被信任的痕迹。这究竟是天才的谦逊，还是深思熟虑的策略？

无论如何，中本聪留下的比特币系统已经在没有他参与的情况下运转了十五年。截至2023年底，比特币网络处理了超过10亿笔交易，市值超过万亿美元，网络中分布着数万个节点（nodes）。这个系统证明了中本聪的核心论点：在一个去中心化的网络中，人们可以建立一种不依赖传统第三方的信任形式。

---

1.3 从信任机构到信任代码

传统上，人类建立信任的方式有两种。第一种是基于人际关系的信任——我们信任家人、朋友、长期合作的伙伴，因为我们可以观察他们的行为，预测他们的意图。这种信任是私密的、渐进的、基于历史的。第二种是基于制度的信任——我们信任银行不会卷走我们的存款，信任法院会公正裁判，信任政府会保护我们的权利。这种信任是抽象的、普遍的、依赖机构的。

中本聪的天才之处在于，他提出了第三种信任形式：基于代码和数学的信任。

让我们用最简单的语言来解释比特币的工作原理。想象一个巨大的Excel表格，记录着所有人的比特币余额。任何人都可以查看这个表格（比特币是完全透明的），但只有持有对应私钥（private key）的人才能转移自己的比特币。这个表格不是存储在任何一台服务器上，而是同时存储在全球数万台计算机上，每台计算机都保存着完整的副本。

当有人想要转移比特币时，他会创建一个交易请求，用自己的私钥签名，然后向全网广播。网络中的“矿工”（miners）——也就是运行专门软件的计算机——会验证这个交易是否有效（比如发送者是否真的有足够的比特币）。一旦交易被验证通过，它就会被写入一个“区块”（block）中，这个区块会与前一个区块通过密码学方法链接起来，形成一条“链”（chain）——区块链（blockchain）。

关键在于，这种链接方式使得篡改历史记录几乎不可能。如果你想修改区块链中的某个区块，你不仅需要重新计算那个区块的内容，还需要重新计算之后所有区块的内容——而这些计算需要消耗天文数字的算力和电力。在比特币网络中，每秒钟有数百万亿美元的计算正在同时进行，攻击者需要控制超过50%的算力才有可能得逞，这在实践中几乎是不可能的。

更重要的是，比特币网络没有中央服务器，没有CEO，没有董事会，没有客服热线。这个网络是完全去中心化的——如果一部分节点宕机，其他节点会继续运行；如果有人试图作弊，整个网络会拒绝接受他的区块。中本聪在白皮书中写道：

> "The network timestamps transactions by hashing them into an ongoing chain of hash-based proof-of-work, forming a record that cannot be changed without redoing the proof-of-work."

（网络通过将交易哈希到基于工作量证明的持续链条中来为交易打上时间戳，形成一条如果不重做工作量证明就无法更改的记录。）

这段话充满了技术细节，但它的含义却异常深刻：在这个系统中，你不需要信任任何人——不需要信任中本聪，不需要信任矿工，不需要信任比特币基金会——你只需要信任数学和代码。

这正是中本聪所说的“无需信任的信任”（trustless trust）——一种不依赖任何特定个人的信任形式。在传统系统中，如果银行的CEO卷款潜逃，整个系统就会崩溃。但在比特币网络中，即使中本聪本人消失，网络依然会继续运转。即使99%的矿工作恶，只要剩下1%的诚实节点，比特币系统依然安全。

这听起来像是一个乌托邦式的幻想。几百年来，经济学家、社会学家、政治学家都在告诉我们，交易需要第三方中介，否则市场就会陷入混乱——买卖双方互不信任，买家担心付款后收不到货，卖家担心发货后收不到款。在没有信任的情况下，理性的策略是根本不进行交易。

然而，中本聪找到了一个绕过这个问题的巧妙方法。他没有试图让买卖双方互相信任，而是通过一个去中心化的共识机制，让整个网络来验证和记录交易。你可以不相信网络中任何一个具体的人，但你必须相信这个网络作为一个整体是诚实的——因为任何欺骗行为都会被其他节点发现并拒绝。

---

1.4 金融危机与信任的重构

理解比特币为什么会在2008年诞生，需要我们理解那场金融危机更深层的含义。这不仅仅是一场金融市场的崩溃，更是一场信任的危机——对金融机构、对监管机构、对整个经济体系。

让我们回顾一下危机的传播链条。2001年互联网泡沫破灭后，美联储将利率降至历史低位，刺激了房地产市场的繁荣。银行开始发放大量次级房贷（subprime mortgages），并将这些贷款打包成复杂的金融产品出售给全球投资者。当房价开始下跌、次贷违约率上升时，这些金融产品的价值急剧缩水，引发了连锁反应。

在这个过程中，几乎每一个本应发挥作用的环节都失效了。评级机构（穆迪、标准普尔等）给这些有毒资产打出了最高的AAA评级，因为他们的商业模式是收取发行方（也就是银行）的费用。监管机构对银行的杠杆率和风险敞口视而不见，因为政治献金和旋转门机制让监管者与被监管者沆瀣一气。审计机构安达信（Arthur Andersen）在安然丑闻后元气大伤，无力履行监督职责。银行高管明知这些产品的风险，依然将其推销给客户，同时给自己发放天价奖金。

最终的结果是，普通的纳税人——那些从未购买过任何次贷产品的人——被迫为这场危机买单。美联储动用数千亿美元的“量化宽松”（quantitative easing）资金来救助银行，而这些银行的CEO依然领取数百万美元的年薪。据估计，2008年金融危机导致的全球经济损失高达10万亿美元，数百万家庭失去住房，数亿人陷入贫困。

这场危机的本质是什么？是一小部分人利用制度性信任来为自己谋利，而大多数人的信任被系统性背叛。银行家们知道他们的行为是在制造泡沫，但他们仍然这样做了，因为短期的奖金比长期的责任更重要。监管者知道他们在玩忽职守，但他们仍然选择了沉默，因为得罪金主比履行职责更安全。评级机构知道这些资产一文不值，但他们仍然给出了最高评级，因为拒绝客户意味着失去收入。

在这个系统中，信任成为了一种可以被滥用的资源。拥有信息优势的人可以欺骗信任他们的人，而受害者几乎没有追索的渠道。这不是某几个坏苹果的问题，而是整个系统的激励机制出了问题。当信任可以被低成本地背叛，而背叛的收益远大于成本时，理性的行为就是背叛。

比特币的设计正是对这种系统性背叛的回应。中本聪通过密码学和博弈论的设计，创造了一个激励结构完全不同的系统。在这个系统中：

1. 透明性（Transparency）：所有交易都是公开可见的，任何人都可以验证，没有人可以隐藏信息。 2. 不可篡改性（Immutability）：一旦交易被确认，就几乎不可能撤销或修改。 3. 去中心化（Decentralization）：没有单一的控制点，没有可以被收买的权威。 4. 激励机制（Incentive mechanism）：诚实行为得到奖励，欺骗行为受到惩罚。

这不是完美的解决方案，比特币也有其自身的局限性——能耗问题、可扩展性问题、波动性问题。但它提供了一种新的思路：与其依赖可能背叛我们的人，不如依赖那些背叛成本极高的代码。

---

1.5 区块链：超越比特币的可能性

虽然比特币是区块链技术的第一个应用，但区块链的潜力远不止于数字货币。在比特币白皮书发表后的十五年里，开发者们开始探索如何将这种去中心化、不可篡改、可验证的信任机制应用到更广泛的领域。

以太坊（Ethereum）是这一探索的里程碑。2013年，年仅19岁的计算机天才维塔利克·布特林（Vitalik Buterin）发表了以太坊白皮书，提出了一种图灵完备（Turing complete）的区块链平台。与比特币不同，以太坊不仅支持简单的价值转移，还支持“智能合约”（smart contracts）——一种可以在满足特定条件时自动执行的程序代码。

智能合约的概念最早由密码学家尼克·萨博（Nick Szabo）在1994年提出，但受限于当时的技术条件，一直未能实现。以太坊让这个概念成为现实。简单来说，智能合约就是一段存储在区块链上的代码，当预先设定的条件被满足时，代码会自动执行，无需任何人干预。

举一个具体的例子。假设两个人打赌明天北京是否下雨。他们可以创建一个智能合约，规定：如果明天北京下雨，合约自动将赌金转给赌下雨的一方；如果不下雨，转给赌不下雨的一方。这个合约一旦创建，就无法被单方面修改或取消，也不存在违约的风险——因为合约的执行是自动的，不依赖任何一方的善意。

这个简单的例子揭示了智能合约的革命性意义。传统合约需要法院来执行，当一方违约时，另一方需要诉诸法律程序，这是一个昂贵、缓慢且结果不确定的过程。智能合约则通过代码来确保合约的执行——违约在技术上是不可行的，因为合约的执行是自动的。

然而，智能合约的潜力远不止于打赌和赌博。在更广泛的应用场景中，智能合约可以被用来：

• **创建去中心化金融（DeFi）应用**：无需银行等传统金融机构，用户可以直接在链上进行借贷、交易、保险等金融活动。
• **发行和管理数字资产**：艺术品、房产、股票等传统资产可以被数字化并记录在区块链上，实现更高效的流转和更透明的追踪。
• **建立去中心化自治组织（DAO）**：组织的治理规则可以被编码为智能合约，成员通过代币投票来决策，无需传统公司结构。
• **创建不可替代代币（NFT）**：独特的数字物品（如艺术品、收藏品）可以被标记为不可替代代币，证明其真实性和所有权。

这些应用场景表明，区块链技术正在从单一的数字货币扩展到一个更广阔的去中心化应用生态。根据不同的研究和报告，到2023年，全球区块链市场规模已经超过数百亿美元，超过一半的财富500强公司正在探索或实施区块链项目。

---

1.6 信任的重新定义

回到本书的核心问题：在没有中央机构的情况下，人们如何建立信任？

这个问题之所以重要，是因为它触及了人类社会组织的根本问题。从部落时代的亲缘信任，到城邦时代的宗教信任，到民族国家时代的制度信任，人类一直在寻找扩大信任范围、降低信任成本的方法。每一次信任形式的创新，都伴随着社会组织方式的根本变革。

区块链代表了信任史上的一次新飞跃。它不是简单地替代现有的信任机制，而是提供了一种全新的可能性——一种不依赖任何中心化机构的信任形式。这对于那些无法获得传统金融服务的人（约20亿全球人口仍然没有银行账户）、对于那些被现有机构排斥或欺骗的人、对于那些希望保护自己隐私和资产免受政府干预的人，具有特殊的意义。

然而，我们也需要清醒地认识到区块链的局限性。区块链可以确保记录的不可篡改性，但它无法保证输入数据的真实性——这是著名的“垃圾进，垃圾出”（Garbage In, Garbage Out）问题。区块链可以实现去中心化，但它无法消除所有形式的中心化——在比特币网络中，少数矿池控制着大部分算力，在以太坊生态中，少数开发者主导着核心协议的演进。区块链可以降低交易成本，但它无法消除所有摩擦——区块链交易的确认速度远慢于传统支付系统，能源消耗也引发了严重的环境担忧。

更重要的是，区块链是一种工具，而工具本身并不创造信任。区块链可以降低信任的成本，但它无法创造本不存在的信任。一个没有信誉的骗子在区块链上依然是一个骗子，只是他的欺骗行为会被永久记录而已。区块链的价值在于，它让欺骗变得更加困难、更加昂贵、更加可追溯——但它不能替代人与人之间、社区与社区之间的信任建设。

所以，当我们谈论“信任的机器”时，我们不是在谈论一个可以替代所有信任形式的万能解决方案。我们是在讨论一种新的信任基础设施——一种建立在密码学和博弈论之上、不依赖任何单一权威、可以被任何人验证和使用的信任机制。这种机制不是要取代传统的制度性信任，而是要与它竞争、互补、甚至在某些场景下替代它。

---

1.7 本书的旅程

作为这本书的开篇，我们已经从2008年金融危机的废墟中走过了中本聪的传奇故事，探索了信任的本质和演变，认识了区块链作为“信任机器”的核心定位。现在，让我们展望一下接下来的旅程将如何展开。

本书共分为十五章，将系统地探讨区块链技术的过去、现在和未来。在接下来的章节中，我们将：

第二部分：技术的基石（第2-5章）将深入探讨区块链的技术基础。我们将详细解析分布式账本（distributed ledger）、密码学哈希函数（cryptographic hash functions）、共识机制（consensus mechanisms）、智能合约等技术组件的工作原理。即使你没有计算机科学背景，我们也会用通俗易懂的语言来解释这些复杂的技术概念，并辅以具体的代码示例和图表说明。

第三部分：加密货币的世界（第6-8章）将聚焦于比特币和以太坊等主流加密货币。我们将分析它们的设计哲学、经济模型、发展历程和未来挑战。我们还将探讨加密货币作为投资资产的风险与机遇，以及它们在全