第二章 创世纪（2008–2012）：比特币的诞生

2009 年 1 月 3 日，一个化名"中本聪"的人在一台普通电脑上按下回车。 那一刻没有掌声，没有新闻，没有敲钟仪式。全世界大概只有他一个人知道发生了什么。 十几年后，人们把那一刻叫作"创世"。

如果说第一章我们讲的是"Web3 是什么、为什么会有人想要它"，那么这一章要讲的，就是这个想法第一次真正落地的过程。

这一章的时间跨度只有四年多，2008 到 2012。放在人类历史里，四年短得像一次呼吸。但正是这四年，把"去中心化货币"从一篇论文变成了一个真实运转、从未停机的全球网络。

我们会看到：一场金融危机如何摧毁了普通人对银行的信任；一群被称为"密码朋克"的极客如何在此前二十年里屡战屡败；一个至今身份不明的人如何把前人的碎片拼成完整答案；以及这个东西如何从"一文不值"，走到用一万枚换两个披萨，再走到 30 美元、崩盘、又慢慢爬起来。

准备好了吗？我们从 2008 年秋天，纽约的一个雨天开始。

一、崩塌的信任：2008 年，银行不再可靠

1.1 雷曼的那一天

2008 年 9 月 15 日，星期一。

美国第四大投资银行雷曼兄弟（Lehman Brothers）宣布申请破产保护。这家公司成立于 1850 年，比大多数国家的现行宪法都老。它挺过了美国内战、两次世界大战、1929 年大萧条，最后死在了 2008 年的一堆房贷合同上。

新闻画面里，穿西装的员工抱着纸箱走出曼哈顿的办公楼。有人在哭，有人还在打电话，有人对着镜头比中指。全球股市在接下来几天里蒸发了数万亿美元。

为什么会这样？ 用最简单的话解释：

美国的银行把房贷借给了很多其实还不起钱的人（这叫"次级贷款"，subprime）。然后，银行把这些欠条打包成金融产品，卖给别的机构；别的机构再打包一次，再卖给下一家。层层包装之后，连卖的人自己都算不清里面到底有多少烂账。

只要房价一直涨，游戏就能玩下去——还不起钱？把房子卖了还赚一笔。但从 2006 年起，美国房价开始跌。链条一断，所有人同时发现：自己手里的资产可能一文不值。

雷曼只是第一块倒下的多米诺骨牌。

1.2 谁来买单？

接下来发生的事，才是真正改变很多人世界观的部分。

2008 年 10 月 3 日，美国国会通过《紧急经济稳定法案》，批准7000 亿美元的"问题资产救助计划"（TARP）。翻译成大白话：用纳税人的钱，去救那些自己作死的银行。

2008 年 11 月起，美联储启动了后来被称为"量化宽松"（QE，Quantitative Easing）的操作。

💡 小白解释：什么是量化宽松？ 正常情况下，央行调节经济靠调利率。但 2008 年利率已经降到接近 0，没法再降了。于是央行换了个办法：直接凭空创造出一大笔钱，去市场上买国债和其他资产。 钱从哪来？不是从税收来，也不是从谁的口袋里来——就是在央行的账本上敲几个数字，钱就存在了。这在技术上完全合法，因为现代货币本来就是"记账"，不是黄金。 结果是：市场上钱变多了，资产价格被托住了，银行活下来了。但每一个已经持有现金的普通人，手里钱的购买力被稀释了一点点。

美联储的资产负债表从 2008 年危机前的约 9000 亿美元，在几年内膨胀到超过 4 万亿美元。

于是普通人看到的画面是这样的：

美国有近 1000 万个家庭在这轮危机中失去了房子。

1.3 一个念头：如果钱不需要银行呢？

危机之后，一个原本很小众的疑问，开始在互联网上扩散：

我们的钱，凭什么必须存在别人的账本上？

想一想你银行卡里的"余额"是什么。它不是一堆现金躺在金库里，它只是银行数据库里的一个数字。这个数字能不能动、什么时候能动、会不会被冻结、会不会因为印钞而贬值——决定权都不在你手上。

你信任的其实不是钱，而是一连串的中介机构：银行、清算所、央行、政府。危机证明了这些中介会犯错，而且犯错的代价由你承担。

这个念头本身并不新。但 2008 年之后，它第一次拥有了大规模的情绪土壤。

而恰好在这一年，有人拿出了技术方案。

二、前史：汇入 2008 年的三条河流

必须先说清楚一件事：比特币不是从石头缝里蹦出来的。

它是三条各自流淌了几十年的河流，在 2008 年秋天汇到了同一个河口：一条是密码学，它给了这件事技术上的可能性；一条是密码朋克运动，它给了这件事一套价值观和一群愿意动手的人；还有一条是互联网自己，它从"没人管的公共设施"一路长成"几家公司的私人领地"，从而制造出了那个需要被回答的问题。

我们一条一条来。

2.1 第一条河流：公钥密码学革命（1976–1996）

要理解比特币，得先理解一件在 1976 年之前几乎所有人都认为不可能的事。

在那之前，人类用了几千年的加密方法都属于同一类：对称加密。

💡 小白解释：什么是对称加密？ 想象一个带锁的保险箱，你和收信人各有一把一模一样的钥匙。你把信锁进箱子寄出去，对方用同样的钥匙打开。 问题来了：这把钥匙怎么先交到对方手上？ 如果你有一条安全渠道能把钥匙送过去，那你干脆直接把信送过去不就完了？ 这就是密码学几千年的死结：加密的前提，是双方已经共享了一个秘密。 所以在历史上，密码基本只属于军队、外交部门和大银行——只有他们养得起专人满世界送密码本。

1976 年 11 月，两位美国研究者 Whitfield Diffie（惠特菲尔德·迪菲）和 Martin Hellman（马丁·赫尔曼）发表了一篇论文，标题叫《密码学的新方向》（New Directions in Cryptography）。另一位研究者 Ralph Merkle 的早期构想也为这一突破提供了关键思路。

这篇论文说了一件听起来像魔术的事：两个素未谋面的陌生人，可以当着所有窃听者的面，在完全公开的信道上，协商出一个只有他们两人知道的秘密。

💡 小白解释：挂锁与钥匙 把"公钥"想象成一把打开着的挂锁，把"私钥"想象成能打开这把锁的唯一那把钥匙。 你可以把这把挂锁复制成千上万份，扔在大街上、印在名片上、挂在网站首页——完全不要紧，一把打开的挂锁本身锁不住也打不开任何东西。 任何人想给你寄秘密，只要把东西放进箱子，随手捡一把你的挂锁扣上去，"咔哒"一声。从这一秒起，连他自己都打不开了，全世界只有捏着那把钥匙的你能打开。 而那把钥匙，从头到尾没有离开过你的手。这就是"陌生人无需见面就能共享秘密"的全部魔法。

1977 年，麻省理工学院的三位学者 Rivest、Shamir、Adleman 把这个思路变成了可以真正跑起来的算法，用三人姓氏的首字母命名——RSA。

RSA 还顺手带来了一个副产品，这个副产品后来的重要性甚至超过了加密本身：数字签名。

💡 小白解释：什么是数字签名？ 把挂锁那套动作反过来用：你用私钥在一份文件上"盖章"，而任何人都能用你公开的公钥验证这个章是不是你盖的。 于是三件事同时成立：这份文件确实是你发出的、内容一个字都没被改过、你事后赖不掉。 比特币里的"转账"，本质上就是你用私钥在一句"把这笔钱转给他"上签个名，然后全网都能验证这个签名。"私钥就是你的钱"这句话的技术根子，在 1977 年就已经埋下了。

但是，发明出来，和普通人能用上，是两码事。

在很长一段时间里，强加密在美国法律上不算学问，算军火。加密软件被列入《国际武器贸易条例》（ITAR）管辖的军品清单，出口密钥长度超过 40 位的加密产品，法律上等同于出口武器，需要许可证。理由是国家安全：情报机构不希望全世界的普通通信都变成自己听不懂的乱码。

于是有了 1990 年代那场后来被称为"密码战争"（Crypto Wars）的对抗。

1991 年，美国工程师 Phil Zimmermann（菲尔·齐默尔曼）写出了一款叫 PGP（Pretty Good Privacy，"相当不错的隐私"）的加密软件，免费放到互联网上。他的动机很朴素：他认为普通人也该有权拥有政府破不开的私人通信。

软件顺着互联网在几周内传遍全球。1993 年，美国政府对他展开刑事调查，核心指控是：把强加密软件放上互联网，等于非法出口军火。

这场对抗打了近三年，也催生了几个近乎行为艺术的反击：

• 支持者把 PGP 的源代码印成一本纸质书由 MIT 出版社出版——因为印刷品受美国宪法第一修正案保护，出口一本书是合法的，而书买回去可以再扫描回电脑。
• 数学家 Daniel Bernstein 把美国政府告上法庭，主张源代码是一种表达，是言论。法院最终倾向于支持这个主张。
• 1993 年政府推出内置后门的"Clipper 芯片"方案，想让所有加密设备都给自己留一把备用钥匙。1994 年研究者 Matt Blaze 公开了该方案的技术缺陷，计划无疾而终。

1996 年 1 月，对 Zimmermann 的调查在没有起诉的情况下撤销。 同年，美国将商用加密的出口管辖从国务院的军品清单转到商务部；到 1999–2000 年，管制被大幅放宽。

民间赢了。强加密从军方的管制品，变成了每个人电脑里默认自带的东西。

这件事的分量怎么强调都不过分：今天你在浏览器上看到的那把小锁、你的网银、你的微信聊天，全都建立在这场胜利之上。而对我们这本书来说，结论只有一句——

没有这场胜利，就没有后来的比特币。 因为比特币的地址就是公钥的指纹，花钱就是用私钥签名；如果强加密仍然是军火，中本聪那份白皮书连合法发布都做不到。

2.2 第二条河流：密码朋克运动（1992 年起）

技术有了，但技术不会自己长出目标。目标来自一群人。

1992 年，三个旧金山湾区的人开始定期聚会：数学家 Eric Hughes（埃里克·休斯）、英特尔退休工程师 Tim May（蒂姆·梅）、Sun 公司早期员工、后来的电子前哨基金会（EFF）联合创始人 John Gilmore（约翰·吉尔莫）。他们很快把讨论搬到了一个邮件列表上。

💡 小白解释：什么是"邮件列表"？ 可以理解成用电子邮件运行的微信群：你给一个地址发信，所有订阅者都会收到；谁都能回，回复也群发。 在没有论坛、没有社交网络的年代，这就是极客世界最主要的公共广场。它有个重要特点：没有管理员能删你的帖，也没有算法决定谁能看见你。

"密码朋克"（Cypherpunk）这个名字，据说来自成员 Jude Milhon 的一句玩笑——把"密码"（cipher）和当时流行的科幻文类"赛博朋克"（cyberpunk）拼在一起。

1993 年，Eric Hughes 写下了《密码朋克宣言》（A Cypherpunk's Manifesto）。它的开篇立场后来被反复引用，大意是：在电子时代，隐私是开放社会的必需品；而隐私不同于保密——隐私是"我有权决定什么只让特定的人知道"。

宣言还给出了一条极其务实的行动纲领，大意是：光抱怨没有用，密码朋克们写代码。 你不能指望政府、企业或法律出于善意来保护你的隐私，你只能自己把工具造出来，免费发出去，让全世界都用上——一旦工具存在，就没人能收回去了。

这个邮件列表的订阅者最多时也不过一两千人，活跃发言的更少，也就几百号人。但这几百人，几乎孵化了后来比特币的每一个零件。

• 匿名转发器（remailer）、数字签名的日常化应用、匿名电子现金的一轮轮设计，都是在这个列表上被提出、被拆解、被骂、再被改进的；
• 戴伟（Wei Dai）1998 年正是把 B-money 的构想发到了这个列表上；
• Nick Szabo 是列表的活跃成员，"智能合约"和 Bit Gold 的思路都在这个圈子里流传；
• Hal Finney 是 PGP 的核心开发者之一，也是这个列表上最勤奋的技术回帖者之一；
• Adam Back 的 Hashcash、David Chaum 的盲签名，都是这个社群共同的技术词汇；
• 列表上还出现过一个当时没什么名气的澳大利亚年轻人，叫 Julian Assange（朱利安·阿桑奇）——后来的维基解密创始人。

原始的密码朋克邮件列表在 2001 年前后停止运转，但这条脉络没有断，它分流到了几个后继的密码学邮件列表上。

2008 年 10 月 31 日，中本聪把比特币白皮书发出去的地方，正是这条脉络的直系后代——一个托管在 metzdowd.com 的密码学邮件列表。他没有开发布会，没有找媒体，没有申请专利。他做了一件密码朋克最标准的动作：把方案和代码，发到同行都在的那个公共信箱里。

所以，当你下次听到"比特币是横空出世的天才创造"时，可以补一句：它是一个几百人的邮件列表，吵了十六年之后的产物。

2.3 David Chaum 与 eCash：太早了

David Chaum（大卫·乔姆）是这一切的祖师爷。

1982 年，他在博士论文里就描绘了一个类似区块链的系统；1983 年，他发表了"盲签名"技术。

💡 小白解释：什么是盲签名？ 想象你要让老师在一张纸上盖章证明"这是有效的"，但你不想让老师看到纸上写了什么。盲签名就是：你把纸装进一个特制的复写纸信封里，老师隔着信封盖章，章印透过去印在了纸上。老师签了名，却不知道自己签了什么内容。 用在电子现金上，就意味着：银行可以证明这笔钱是真的，但不知道是谁花的、花在哪。 这相当于给数字支付带来了现金一样的匿名性。

1989 年前后，Chaum 在荷兰创办 DigiCash 公司，推出电子现金产品 eCash。技术极其漂亮，密码学界一片叫好。

但它失败了。原因有三个：

1. 它依然需要一家中心化的公司。DigiCash 倒了，eCash 就没了。
2. 它需要银行配合。Chaum 谈过几家大银行，也谈过微软（据称微软曾开出高价想把 eCash 集成进 Windows），但都没谈成——有说法认为 Chaum 本人的条件过于苛刻。
3. 1990 年代的普通人还不网购。市场根本不存在。

1998 年，DigiCash 申请破产。

教训：只要还有一家公司/一台服务器是必须的，整个系统就有一个可以被关掉的开关。

2.4 Adam Back 与 Hashcash：工作量证明的雏形

1997 年，英国密码学家 Adam Back（亚当·拜克）提出了 Hashcash。

它原本不是为了做钱，而是为了反垃圾邮件。

思路很有意思：发一封邮件之前，你的电脑必须先做一道计算题——一道没有捷径、只能靠穷举硬算的数学题。算出来大概要花几秒钟 CPU 时间。

对正常人来说，发一封邮件多等几秒无所谓。但对垃圾邮件发送者来说，一天要发几百万封，几秒钟 × 几百万 = 天文数字的电费和时间成本。用计算成本来筛掉滥用者。

💡 小白解释：这就是"工作量证明"（PoW，Proof of Work） 核心是"难于计算，易于验证"。 打个比方：让你猜一个 6 位数密码，你可能要试几十万次；但我要验证你猜得对不对，输一次就知道了。 这个不对称性非常关键——它让"证明你确实付出了努力"变成一件可以被别人低成本核实的事。比特币后来的"挖矿"，本质上就是 Hashcash 的放大版。

中本聪在白皮书里明确引用了 Hashcash。

2.5 戴伟与 B-money：分布式账本的构想

1998 年 11 月，一位华裔工程师 戴伟（Wei Dai，中文名一般写作戴伟）在密码朋克邮件列表上发布了 B-money 的构想。

他提出了两个后来在比特币里实现的关键点：

1. 不需要中心机构记账，而是让网络里的所有参与者各自保存一份完整账本。谁给谁转了多少钱，全网都记一遍。
2. 新的钱通过解决计算难题来创造。

听起来已经非常接近比特币了。但 B-money 有一个致命问题没有解决：如果不同的人手上的账本对不上，听谁的？

戴伟的方案依赖某种"仲裁者"或者广播同步的假设，在真实的、有人作恶的网络里跑不通。它停留在了草稿阶段，从未被实现。

值得一提的是：比特币的最小单位叫"聪"（satoshi），而以太坊的最小单位叫"wei"，正是为了纪念戴伟。

2.6 Nick Szabo 与 Bit Gold：差一步

Nick Szabo（尼克·萨博）是个奇人。他在 1994 年就提出了"智能合约"（smart contract）这个词——比以太坊早了整整二十年。

1998 年，他设计了 Bit Gold（比特黄金），并在 2005 年前后公开撰文详述。

Bit Gold 的思路是：

• 用工作量证明产生一串"有成本的数字"；
• 把这串数字和上一串链接起来，形成一条链；
• 用时间戳服务器给每一步打上时间标记；
• 所有权用公钥密码学登记。

这和比特币已经像到令人吃惊的程度。但 Bit Gold 同样死在了"最终由谁说了算"这一步——它没能给出一个在任何人都可能作恶的开放网络里，让全球陌生人自动达成一致的机制。

Szabo 本人也承认，他没能解决这个问题。Bit Gold 从未上线。

2.7 小结：所有人都卡在同一堵墙上

看出来了吗？所有材料都齐了，就差最后一根钉子。

这根钉子的学名叫"拜占庭将军问题"：一群互不信任、还可能有内奸的将军，如何在只能靠传令兵通信的情况下，达成一致的进攻计划？

放到货币上就是：一群互不认识、可能有骗子的陌生人，如何在没有裁判的情况下，就"谁有多少钱"这件事达成一致？

具体到电子现金，最要命的表现是"双花问题"。

💡 小白解释：什么是双花（Double Spending）？ 现实中你把一张 100 元现金给了 A，你手里就没有了，不可能再给 B。 但数字文件不一样——它天然可以复制。你把一个"数字 100 元"发给 A，你电脑里那份并没有消失，你完全可以同时再发给 B、C、D。 传统解决办法：设一个中心账本（银行）。银行说你花了就是花了。 但如果我们不想要银行呢？这就是过去二十年所有人都倒在的那堵墙。

2.8 第三条河流：互联网自己走过的三十年

到这里，密码学和密码朋克这两条河都讲完了。但如果只有它们，比特币也许仍然只是极客圈里的小众玩具。

真正让"去中心化"变成一个亿万人能听懂的诉求的，是互联网自己走的那条路。

这条路很值得完整看一遍，因为它是先自由、后集中的——而 Web3 想回应的，恰恰是"后集中"那一段。

第一站：ARPANET（1969）。 1969 年 10 月 29 日，加州大学洛杉矶分校的一台计算机试图向斯坦福研究院的另一台计算机远程登录，输入"LOGIN"。系统在传出"LO"两个字母后崩溃了。这就是互联网的第一句话。它诞生于美国国防部资助的研究项目，最初的设计目标之一，就是让网络没有中心枢纽——任何一个节点被摧毁，剩下的部分仍能通信。"没有中心"是互联网的胎记，不是后来加上去的理想。

第二站：TCP/IP（1983）。 1974 年，Vint Cerf 和 Bob Kahn 设计了一套通用的数据传输规则。1983 年 1 月 1 日，整个 ARPANET 统一切换到 TCP/IP。

💡 小白解释：协议为什么重要？ "协议"就是一份大家自愿遵守的公共约定，好比全世界都同意寄信要写收件人地址、要贴邮票。 关键在于：协议不属于任何人。没有一家公司拥有 TCP/IP，没有人能给它涨价、给它加广告、或者把某个国家踢出去。 记住这个感觉——Web3 的整套理想，就是想把货币和应用也变成这种"没有主人的协议"。

第三站：万维网（1989–1991）。 1989 年，在欧洲核子研究中心（CERN）工作的英国人 Tim Berners-Lee（蒂姆·伯纳斯-李）提交了一份信息管理提案。1990 年，他写出了世界上第一个网页浏览器和第一个网页服务器，发明了 HTML、URL、HTTP 这三样今天你每天都在用的东西。1991 年 8 月，万维网正式向公众开放。

然后他做了一个决定，这个决定的价值很难估量：1993 年，CERN 宣布万维网的相关技术永久免费开放，任何人都可以使用，不收一分钱专利费。

想一想另一种可能：如果当年给每个网站收授权费，今天的互联网会是谁的？Berners-Lee 放弃了一笔可能富可敌国的财富，换来了一个属于所有人的网。 这是"公共协议优于私有平台"最著名的一次实证。

第四站：Web1，只读的年代（约 1994–2004）。 1993 年 Mosaic 浏览器出现，1994 年网景（Netscape）成立，普通人第一次能"上网冲浪"。那是雅虎（1994 年创立）分类目录、个人主页、闪烁的 GIF 动图和"本站访客第 00042 位"计数器的年代。

它的特征是只读：极少数人建站发布，绝大多数人浏览。你能看，但你几乎发不出声音。

第五站：2000 年，泡沫破裂。 1999 年前后，任何名字带 ".com" 的公司都能拿到钱。2000 年 3 月，纳斯达克指数见顶后开始崩塌，到 2002 年 10 月跌去约 78%。无数公司归零，最著名的笑话是一家网上卖宠物用品的公司烧光了钱、连吉祥物玩偶都比它活得久。

但请记住泡沫的另一半事实：泡沫破了，铺下去的光纤还在，学会上网的人还在，工程师还在。 亚马逊、谷歌都是从那片废墟里长出来的。

这一段请先记在心里。 后面章节里 2018 年和 2022 年的加密崩盘，剧本几乎一模一样：疯狂融资、名字里带个热词就能涨、崩盘、清算、然后由幸存者把真正有用的东西建起来。互联网教过我们一次了。

第六站：Web2 崛起（约 2004 年起）。 2004 年，"Web 2.0" 这个词开始流行。谷歌（1998 年创立）重新定义了搜索，Facebook（2004）、YouTube（2005）、Twitter（2006）、微信（2011）陆续登场。

它的特征是可读可写：你不需要懂任何技术，注册一个账号就能发文字、发照片、发视频，还能被几百万人看到。这是一次巨大的解放，互联网第一次真正属于普通人的表达。

代价是：这一切都发生在平台的地盘上。

💡 小白解释：Web2 的商业模式 服务是免费的，因为你付的不是钱，是你的注意力和你的数据。平台把这两样打包卖给广告主。 有一句流传很广的说法：如果你没有为一个产品付钱，那你就不是顾客，你是被卖的那个商品。

第七站：账被谁拿走了？ 到 2010 年代中后期，几个问题已经藏不住了：

• 内容是你创造的，数据和收益是平台的。 你写了十年的账号、几十万粉丝，本质上是平台数据库里的一行记录。
• 账号可以被封。 规则由平台单方面制定，也可以单方面修改；申诉往往石沉大海。你辛苦搭的房子，地基不是你的。
• 规则会突然改变。 算法一次调整，创作者的收入可能第二天就腰斩；接口一关，依赖它的一堆小开发者集体死亡。
• 数据会泄露、会被滥用。 2018 年的剑桥分析事件让全球第一次直观意识到：那些"免费"服务积累的个人档案，精细到可以被用来影响选举。

互联网从"没有主人的协议"，长成了"几家公司的私人领地"。

这正是 Web3 那句口号——"读、写、拥有"（Read, Write, Own）——想要回应的东西。Web1 让你读，Web2 让你写，而 Web3 追问的是第三个词：你写下的、你买下的、你赚到的那些东西，在数字世界里到底属不属于你？

2.9 三条河流的汇合

现在，把三条河放在一张表上：

2008 年，这三条河同时流到了同一个河口。

密码学的零件已经全部备齐，只差最后一根钉子；密码朋克的社群已经失败了整整二十年，失败到足够清楚地知道问题到底出在哪一步；互联网已经铺到了全世界几十亿人面前，任何一个人只要有一台电脑，就能立刻加入一个全球网络——这在 Chaum 的年代是不存在的条件。

而那一年秋天，第四样东西到齐了：一场把"我们凭什么必须信任银行"这个问题，从极客的抽象抱怨变成千万家庭切肤之痛的金融危机。

技术上的可能性、思想上的动机、基础设施的成熟、社会情绪的引爆点——四件事，第一次同时出现。

2008 年 10 月的最后一天，有人翻过去了。

三、2008 年 10 月 31 日：那封改变一切的邮件

3.1 白皮书

2008 年 10 月 31 日（美国时间万圣节当天），一个 ID 为 Satoshi Nakamoto（中本聪）的用户，向 metzdowd.com 上的一个密码学邮件列表（也就是密码朋克传统的延续）发了一封邮件。

标题很朴素："Bitcoin P2P e-cash paper"（比特币点对点电子现金论文）。

正文开头第一句话，翻译过来是："我一直在研究一个全新的电子现金系统，它完全是点对点的，不需要任何可信第三方。"

附件是一份 9 页 的 PDF，标题为：

《Bitcoin: A Peer-to-Peer Electronic Cash System》 （比特币：一种点对点的电子现金系统）

顺带一提，早在 2008 年 8 月 18 日，bitcoin.org 这个域名就已经被注册了——说明这件事已经准备了一段时间。

3.2 中本聪解决了什么

白皮书没有发明任何一项全新的密码学技术。它引用的哈希函数、数字签名、默克尔树、工作量证明，全都是现成的。

它的天才之处在于组合方式。 用大白话概括三个关键设计：

第一，把交易打包成"区块"，一个接一个链起来。 每个区块里都装着上一个区块的"指纹"（哈希值）。这意味着你想改动第 100 个区块的内容，第 101 个区块的指纹就对不上了，你必须把之后的所有区块全部重算一遍。篡改历史的成本被推向了天文数字。 这就是"区块链"这个名字的由来。

第二，用算力投票，而不是用人头投票。 谁来决定下一个区块的内容？答案是：全网参与者一起去猜一个数学谜题，谁先猜到谁就获得记账权。你想控制账本，就得控制全网一半以上的算力——那要烧掉海量的电和硬件钱。

💡 小白解释：什么是"挖矿"？什么是"区块奖励"？ "挖矿"就是上面说的猜谜过程。矿工的电脑疯狂尝试各种数字，看哪个能让区块的哈希值符合要求，本质上就是在拼运气和速度。 成功打包出一个区块的矿工，可以获得一笔新生成的比特币作为报酬，这叫"区块奖励"（block reward）。这也是比特币唯一的发行方式——没有央行，新币只从挖矿中来。 "挖矿"这个比喻很贴切：像挖金子一样，要投入成本，产出有限，而且越挖越难。

第三，最长的那条链就是真相。 如果两个矿工同时挖出区块，网络会短暂分叉。规则很简单：大家都跟着最长（准确说是累积工作量最大）的那条链走。 短的那条自动被抛弃。

不需要投票，不需要协商，不需要裁判。规则写死在代码里，所有人自动收敛到同一个答案。

拜占庭将军问题，被一个"经济激励 + 概率收敛"的组合解掉了。

白皮书还定下了另一件后来影响深远的事：比特币总量上限 2100 万枚，永不增发。每个区块奖励最初是 50 枚，之后每挖出 21 万个区块（大约四年）就减少一半——这就是后面要讲的"减半"。

3.3 反应：几乎没有反应

邮件发出后发生了什么？

基本没什么反应。

邮件列表上有几个人回复，多数是质疑：这东西不可能扩展、带宽不够、根本没人会用、又一个失败的电子现金玩具。毕竟他们已经见过太多同类项目死掉了。

只有极少数人认真读完了。其中一个是 Hal Finney（哈尔·芬尼）——一位资深密码学家，PGP 加密软件的早期核心开发者，也是 2004 年 RPOW 的作者。他后来回忆说，自己一眼就看出这个方案"有戏"。

四、中本聪是谁？

这是整个 Web3 历史上最著名的谜团，也是最耐人寻味的一个。

4.1 我们知道的

• 化名 Satoshi Nakamoto，一个非常典型的日本名字。
• 在 P2P Foundation 的个人资料里填的是：日本人，生日 1975 年 4 月 5 日。
• 但他从未用日语写过一个字。所有代码注释、邮件、论坛发言都是英文，而且是相当地道、带有英式拼写习惯（如 colour、favour）的英文。
• 活跃时间集中在格林尼治时间的白天到深夜，大致对应欧洲或美洲时区，而不像日本时区。
• 代码风格老派、严谨，透露出丰富的 C++ 工程经验，但对某些现代开源协作规范不太熟悉。
• 从 2008 年 10 月到 2010 年 12 月，他在论坛和邮件里留下了几百篇公开发言，全都在讨论技术和设计哲学，几乎没有一句关于私人生活的话。

4.2 那些被怀疑过的人

有趣的是，2014 年 Dorian Nakamoto 被媒体围堵后，沉寂多年的中本聪原始账号突然在 P2P Foundation 上发了一句话："我不是 Dorian Nakamoto。" 这是该账号最后一次公开活动。

4.3 为什么"不知道"反而是好事

中本聪据估算持有约 110 万枚比特币（通过分析早期区块的"Patoshi 模式"推测），从 2010 年至今一枚都没有动过。按后来的价格，这是一笔足以进入全球富豪榜前列的财富。

他放弃了名，也放弃了利。

而这恰恰成就了比特币。 想一想：

• 如果创始人是个真实的人，他可能被抓、被起诉、被威胁，或者仅仅是说错话——就能让整个网络动摇；
• 如果创始人还在，人们遇到分歧时会去问"中本聪怎么看"，比特币就永远有一个中心；
• 如果创始人抛售，市场会崩。

一个去中心化系统，最不该有的就是一个不可替代的人。中本聪的消失，是比特币去中心化最后、也是最关键的一步。

五、2009 年 1 月 3 日：创世区块

5.1 那行嵌在链上的字

2009 年 1 月 3 日，UTC 时间 18:15:05，比特币网络的第一个区块被创建。它被称为"创世区块"（Genesis Block），编号为 Block 0。

中本聪在这个区块的一段可以自由填写文字的字段（coinbase 字段）里，塞进了一句话：

The Times 03/Jan/2009 Chancellor on brink of second bailout for banks

翻译过来是：

《泰晤士报》2009 年 1 月 3 日：财政大臣即将对银行进行第二次救助

这是当天英国《泰晤士报》的头版标题。当时的英国财政大臣是阿利斯泰尔·达林，报道说政府正考虑再一次向濒临崩溃的银行体系注资。

5.2 这句话意味着三件事

第一，它是一个时间戳证明。 报纸头条在当天之前无法预知。把它写进创世区块，等于向全世界证明：这个区块不可能在 2009 年 1 月 3 日之前被创建。 中本聪没有偷偷提前挖矿，没有预留一堆币再假装公开启动。这是一个技术上的诚信声明。

第二，它是一份宣言。 中本聪本可以写"Hello World"，可以写自己的名字。他选了这一句。

含义再明白不过：我造这个东西，就是因为你们那套系统已经烂到需要一救再救了。 比特币的每一个节点、每一次同步，都会重新读到这句话。这是刻在整个系统最底层的、永不消失的抗议。

第三，它把比特币和 2008 年危机永久绑定。 从此，比特币不只是一项技术，它自带一个叙事：当印钞机可以无限运转时，我们需要一种数量固定、谁也无法增发的钱。

5.3 一个浪漫的技术细节

创世区块的 50 枚比特币奖励，因为代码实现上的特殊处理，永远无法被花掉——它们被写入了程序，但没有进入正常的可用余额记录。

有人认为这是中本聪故意的，有人认为是无心之失。无论如何，结果是：比特币的第一笔钱，永远躺在那里，谁也拿不走。

多年之后，仍不断有人向创世区块的地址转账，像往许愿池里扔硬币。

还有一个细节：创世区块之后，下一个区块（Block 1）直到 2009 年 1 月 9 日才被挖出，中间隔了整整 6 天。而正常情况下比特币出块间隔只有约 10 分钟。原因至今众说纷纭——可能是中本聪在做最后测试，也可能只是刻意留白。

5.4 软件发布

2009 年 1 月 9 日左右，中本聪发布了比特币客户端 v0.1 版（公告邮件发于 1 月 8 日），开放源代码，任何人都可以下载运行。

网络正式开始运转。

从那天起到今天，比特币网络从未完整宕机过一次。没有维护窗口，没有停机公告，没有节假日休市。它就那样一直跑着。

六、最初的日子：第一笔转账与 CPU 挖矿

6.1 "Running bitcoin"

2009 年 1 月 11 日，Hal Finney 在推特上发了一条只有两个单词的推文：

Running bitcoin（正在运行比特币）

他成了世界上第二个运行比特币节点的人。这条推文如今已成传奇，被无数次引用、印在 T 恤上。

2009 年 1 月 12 日，在区块 170 中，比特币历史上第一笔真正的转账发生了：

中本聪 → Hal Finney，10 枚比特币。

Finney 后来回忆，他们通过邮件交流，中本聪说想测试一下转账功能，问他要不要收一笔。整个过程平淡得像在调试一个玩具程序。

一个令人唏嘘的结局：Hal Finney 在 2009 年被诊断出患有渐冻症（ALS）。在几乎完全瘫痪、只能用眼球追踪设备打字的情况下，他仍在为比特币写代码和写文章。2014 年 8 月 28 日，他去世了，享年 58 岁。他在生前最后的长文里写道，自己很高兴留下了这样一份遗产。

6.2 CPU 挖矿时代：用笔记本挖出的财富

2009 年到 2010 年上半年，挖矿是这样一件事：

• 下载软件，点一下"生成比特币"，然后该干嘛干嘛。
• 用的就是电脑的 CPU——你笔记本里那颗普通处理器。
• 全网算力极低，参与的人可能只有几十个。
• 一台家用电脑一天挖出几十上百枚比特币是常事。

那时候比特币没有价格。没有交易所，没有市场，你根本不知道它值多少钱——因为它什么都不值。人们挖矿纯粹出于好奇、出于对这个技术实验的兴趣，或者仅仅是"看着数字往上涨挺好玩的"。

💡 小白解释：什么是"难度调整"？ 中本聪设计了一个自动机制：网络每产生 2016 个区块（约两周），就会自动检查一次出块速度。 如果大家挖得太快（说明算力增加了），难度就自动调高；如果挖得太慢，难度就自动调低。 目标是：无论全世界有多少台机器在挖，平均出块时间永远保持在约 10 分钟。 这个设计极其重要——它保证了比特币的发行节奏不会因为矿工变多而失控。也正因如此，早期用 CPU 就能挖到的币，今天需要几十亿倍的算力才能挖到。

无数人后来会追悔莫及：2009 年随手挖着玩、后来重装系统就删掉的钱包文件，里面可能有几千枚比特币。

最著名的案例是英国人 James Howells——他声称自己在 2013 年清理旧物时把一块存有约 8000 枚比特币 私钥的硬盘当垃圾扔进了当地垃圾填埋场，此后多年一直在申请挖开垃圾场，始终未获批准。

6.3 第一个价格

2009 年 10 月 5 日，一个叫 New Liberty Standard 的网站给出了历史上第一个比特币兑美元报价。

计算方式非常朴素：用挖矿一年消耗的电费，除以一年能挖出的比特币数量。

得出的结果是：

1 美元 = 1309.03 枚比特币

也就是说，1 枚比特币 ≈ 0.00076 美元，不到千分之一美分。

这就是比特币价格的起点。

七、2010 年 5 月 22 日：一万枚比特币的两个披萨

7.1 事情经过

2010 年 5 月 18 日，佛罗里达州的程序员 Laszlo Hanyecz（拉斯洛·汉耶茨）在 Bitcointalk 论坛上发了一个帖子：

大意是：我愿意用 10000 枚比特币 换两个披萨。最好是大号的，这样我可以吃剩下一顿。我喜欢洋葱、辣椒、香肠、蘑菇之类的配料……你可以自己做了送来，也可以直接从外卖店给我点一份。我想尝试的是用比特币换取食物这件事本身，我不需要自己动手做或者点餐。

帖子发出后，好几天没人搭理。有人回复调侃说这价格好像有点贵。

5 月 22 日，一位 ID 为 jercos 的用户（真名 Jeremy Sturdivant，当时 19 岁）接下了这单。他用信用卡从 Papa John's 订了两个披萨，让店家送到 Laszlo 家里，然后收到了那 10000 枚比特币。

那两个披萨当时值大约 41 美元。也就是说，这笔交易给比特币定了一个价：约 0.0041 美元一枚。

Laszlo 在论坛上传了照片：桌上两个披萨盒，旁边坐着他的小女儿。他写道："我只想报告一下，我成功用 10000 枚比特币买到了披萨。"

7.2 为什么它这么重要

这个故事今天常被当成笑话讲——"史上最贵披萨"。按后来的价格，那两个披萨值几亿美元。

但这是一个严重的误读。

在 2010 年 5 月 22 日之前，比特币从来没有被用来买过任何真实世界的东西。 它只是一串数字，在极客之间传来传去。

Laszlo 做的事情，是让比特币第一次完成了"货币"最本质的动作：交换商品。

从这一天起，比特币不再只是一个技术演示，它有了一个真实的、有人愿意接受的价格。所有后来的交易所、行情、涨跌，都建立在这一次交换之上。

Laszlo 本人从不后悔。他后来在采访中说，如果没人愿意用它买东西，比特币根本不会有今天。他还提到自己后来又买了不少次披萨——那段时间挖矿很容易，币"再挖就有了"。

5 月 22 日从此被全球社区定为"比特币披萨日"（Bitcoin Pizza Day），每年这一天，世界各地的比特币爱好者都会聚在一起吃披萨。

顺带一提：Laszlo 还有另一项重要贡献——他是第一个用显卡（GPU）挖矿的人。他发现显卡处理这种重复计算的效率比 CPU 高出几十倍。这项发明既让他积累了大量比特币，也永久终结了"普通人用笔记本挖矿"的时代。

八、地基是怎么打下的：早期社区与基础设施

一个网络光有协议是不够的。2009 到 2011 年，比特币的"周边设施"一件件被搭起来。

8.1 Bitcointalk：一切的中心

2009 年 11 月 22 日，中本聪创建了一个论坛（最初挂在 bitcoin.org 下，后来独立为 bitcointalk.org）。

在很长一段时间里，这个论坛就是比特币世界的全部。没有推特讨论，没有微信群，没有 Discord。所有的技术争论、软件发布、交易撮合、诈骗曝光、脑洞畅想，全都发生在这里。

论坛上有个板块叫"Marketplace"（市场区），早期人们就在这里发帖："我有 X 枚比特币，想换 Y 美元 PayPal，有人要吗？"——纯靠信任，一对一交易，被骗了自认倒霉。

这个论坛至今还在运行。翻看那些 2010 年的老帖子，是一种奇特的体验：你会看到一群人认真讨论着一个当时价值几美分的东西，语气里满是不确定和兴奋。

8.2 第一家交易所：BitcoinMarket

一对一交易太麻烦了。有人想：为什么不做一个撮合平台？

2010 年 3 月 17 日，用户 dwdollar 上线了 bitcoinmarket.com——历史上第一家比特币交易所。

它的机制很简单：用户可以挂买单和卖单，平台撮合，用 PayPal 结算美元。

💡 小白解释：什么是"交易所"？为什么它是关键基础设施？ 交易所就是一个买卖双方集中报价的市场，作用是提供"流动性"——你想卖的时候有人买，想买的时候有人卖，而且能看到一个公开的、连续的价格。 没有交易所，比特币就只是私下换手的玩具；有了交易所，它才有了公开的"行情"，才可能被当作资产讨论。

后来 PayPal 频繁出现的欺诈退款（有人买了币再申请退款，卖家币和钱两空）拖垮了这家平台，它在 2011 年停止服务。但它开了先河。

8.3 Mt.Gox：从卡牌网站到统治级交易所

2010 年 7 月 17 日，程序员 Jed McCaleb 上线了 Mt.Gox。

这个名字的来历特别荒诞：Mt.Gox = "Magic: The Gathering Online eXchange"（万智牌线上交易所）。McCaleb 在 2007 年注册这个域名，本来是想做一个交换《万智牌》卡牌的网站。项目黄了，域名闲着。2010 年他看到比特币，就把这个域名改造成了比特币交易所。

2011 年 3 月，McCaleb 把 Mt.Gox 卖给了住在日本东京的法国程序员 Mark Karpelès（马克·卡佩勒斯）。

Mt.Gox 迅速成为全球最大的比特币交易所，巅峰时期处理了全球约 70% 甚至更高比例的比特币交易量。

它也将在 2014 年以史诗级的方式崩塌，带走 85 万枚比特币——但那是第三章的故事了。

8.4 Slush Pool：矿池的诞生

随着 GPU 挖矿普及，全网算力暴涨，难度随之飙升。一个残酷的现实出现了：

单个矿工可能几年都挖不到一个区块。

这就像买彩票：期望收益也许不差，但方差大到无法承受——你可能连续两年颗粒无收，电费却一分不少地交。

2010 年 11 月底，捷克程序员 Marek Palatinus（网名 Slush）想出了解决办法，上线了 Slush Pool（当时叫 bitcoin.cz mining pool），并在 2010 年 12 月 挖出了第一个区块。

💡 小白解释：什么是"矿池"？ 矿池就是矿工的合买彩票团。 大家把算力集中到一起去挖，谁挖到了，奖励按各自贡献的算力比例分给所有人。 好处：收入从"几年一次的大奖"变成"每天稳定的小额入账"。 代价：算力集中了。矿池运营者掌握着大量算力的调度权，这在后来引发了长期的中心化担忧——毕竟比特币的安全根基就是"没人能控制 51% 算力"。

Slush Pool 是世界上第一个比特币矿池，也是运营时间最长的之一（后更名为 Braiins Pool）。矿池模式此后成为行业标准，也永久改变了挖矿的产业结构。

8.5 一次被及时扑灭的危机

顺便记一笔：2010 年 8 月 15 日，有人利用代码中的一个整数溢出漏洞，在区块 74638 中凭空造出了 1844 亿枚以上的比特币——远超 2100 万的上限。

中本聪和开发者们在约 5 小时内发布了修复版本，社区协调回滚了那条链。这被称为"价值溢出事件"（Value Overflow Incident），是比特币历史上最严重的一次技术危机。

它提醒了所有人：代码是会有 bug 的，"数学保证"也需要人来维护。

九、2011 年：第一次牛市、第一次崩盘、以及创始人的消失

9.1 从 1 美元到 31 美元

2010 年 7 月 11 日，科技新闻网站 Slashdot 报道了比特币 0.3 版本发布。大量新用户涌入，价格从约 0.008 美元涨到 0.08 美元——十倍，用了五天。

真正的第一次牛市在 2011 年：

6 月 19 日那天发生了什么：黑客攻破了 Mt.Gox 的一个管理员账户，把大量比特币挂单抛售，价格在几分钟内从 17 美元砸到 1 美分。Mt.Gox 紧急停机、回滚交易，但信心已经受损。

这是比特币历史上第一次完整的泡沫周期：暴涨、媒体狂热、新人涌入、黑客事件、崩盘、漫长熊市。

这个剧本，在后来的十几年里会一遍又一遍地重演。 如果你在后面的章节里觉得某段历史眼熟，那不是错觉。

9.2 维基解密：比特币的第一次"政治考验"

2010 年底，维基解密（WikiLeaks）因为公开大量美国外交电报，遭到了一次前所未有的封锁：

Visa、MasterCard、PayPal、美国银行、西联汇款几乎同时停止为它处理捐款。没有法院判决，没有正式指控——仅仅因为压力，支付通道就被集体切断了。

这件事对比特币社区是一次巨大的震动：这正是我们一直在说的事情。 一个组织可以在不被定罪的情况下，被金融系统直接抹除。

2010 年 12 月，社区里开始有人喊话让维基解密接受比特币捐款。

然后，中本聪出面了。他在论坛上表达了明确的反对，大意是：

在别的任何情况下得到这种关注都会是好事，但现在不是时候。维基解密捅了马蜂窝，而蜂群正朝我们飞来。

他的担心很现实：2010 年的比特币还太脆弱。全网算力很小，用户很少，如果这时招来一个超级大国的火力，这个刚出生的实验很可能被直接掐死。

维基解密当时听劝了。直到 2011 年 6 月，在比特币已经站稳脚跟之后，维基解密才正式宣布接受比特币捐款。

这次捐款的历史意义远超金额本身：它第一次实证了比特币的抗审查能力——没有任何人可以阻止一笔比特币转账。

9.3 中本聪的消失

2010 年 12 月 12 日，中本聪在 Bitcointalk 上发布了他的最后一篇公开帖子。内容平淡无奇，是关于软件的一些小改进。

在此之前，他已经把代码库的控制权逐步移交给了 Gavin Andresen（加文·安德烈森）等开发者。

2011 年 4 月 23 日，他给 Gavin 发出了目前已知的最后一封私人邮件，其中有一句被反复引用的话，大意是：

我已经转向做别的事情了。

然后他就消失了。

• 没有告别信；
• 没有交代自己是谁；
• 没有动过手上那约 110 万枚比特币中的任何一枚；
• 从此再无音讯（除了 2014 年那句"我不是 Dorian Nakamoto"）。

关于他为什么离开，有很多猜测：为了让比特币真正去中心化；因为维基解密事件带来的风险；因为身份即将暴露；或者仅仅是因为，他觉得这件事已经不需要他了。

一个创始人主动把自己从项目中删除——这在商业史上几乎没有先例，却成了比特币最重要的资产之一。

十、2012 年：第一次减半，和比特币在大众眼中的样子

10.1 什么是"减半"

2012 年 11 月 28 日，比特币网络挖出了第 210000 个区块。按照中本聪写在代码里的规则，区块奖励从 50 枚自动降为 25 枚。

这就是比特币历史上的第一次减半（Halving）。

💡 小白解释：为什么要减半？ 中本聪设定比特币总量上限 2100 万枚。为了让这 2100 万枚在几十年里平滑地发出来，而不是一下子发完，他设计了递减的发行曲线： 每挖出 21 万个区块（约 4 年），区块奖励就减少一半。 50 → 25 → 12.5 → 6.25 → 3.125……一直减到接近 0。按这个节奏，最后一枚比特币大约会在 2140 年被挖出。 打个比方：如果说各国央行的印钞机油门踩在谁脚下不好说，那比特币的印钞机就是一台设定好程序、每四年自动减速一半、最后自动熄火的机器。谁也改不了。

减半的经济含义很直接：新币供给速度砍半。如果需求不变，价格理论上会承受向上的压力。

第一次减半时，社区里其实很紧张：会不会有一半矿工因为收入砍半而退出，导致网络算力崩溃？ 结果什么也没发生，网络平稳运行，价格在之后的几个月里开始了新一轮上涨。

"减半行情"从此成为币圈最著名的叙事之一。

10.2 2012 年的其他伏笔

• 2012 年 6 月，Brian Armstrong 和 Fred Ehrsam 创立了 Coinbase，目标是"让普通人也能像用 App 一样买比特币"。它后来会成为美国最大的合规交易所并上市。
• 2012 年 5 月，BitPay 等支付服务商开始为商家提供比特币收款方案。
• 2012 年 9 月，比特币基金会（Bitcoin Foundation）成立，试图为这个无主的项目提供一点组织化的支持（它后来因财务问题走向没落）。
• 2011 年 10 月，莱特币（Litecoin）由 Charlie Lee 发布——比特币的第一个重要"分身"，也标志着"山寨币"时代的开端。

10.3 那时候，大众怎么看比特币？

这可能是本章最重要的一节。因为它解释了为什么很多人后来会说"我早就听说过比特币，但我当时觉得它是骗局"。

在 2009–2012 年，比特币在普通人眼里主要是三种形象：

形象一：极客的玩具

大部分听说过比特币的人，第一反应是"哦，程序员搞的又一个奇怪东西"。它没有客服，没有 App，用起来要装一个丑陋的桌面软件、同步几个 G 的数据、管理一串看不懂的字符。想买它？你得先在论坛上找个陌生人，用 PayPal 转账，然后祈祷对方不跑路。

形象二：庞氏骗局

主流经济学家几乎一边倒地嘲讽它：没有内在价值、没有政府背书、供应量固定注定通缩、价格波动大到无法作为货币使用。很多严肃媒体的报道语气是"看这群人在玩什么荒唐游戏"。

形象三：暗网的钱——丝绸之路

这是最要命的一条。

2011 年 2 月，一个叫"丝绸之路"（Silk Road）的网站在 Tor 匿名网络上线，创办者化名"恐怖海盗罗伯茨"（Dread Pirate Roberts），真实身份是当时 26 岁的美国人 Ross Ulbricht。

💡 小白解释：什么是"暗网"？ 普通网站你用浏览器就能访问，服务器在哪、谁在访问都是可查的。 "暗网"指的是必须通过 Tor 这类匿名网络才能访问的站点，流量经过多层加密和多次中转，很难追踪访问者和服务器的真实位置。它本身是一项中性技术（记者和异见人士也依赖它），但也天然被非法交易利用。

丝绸之路是一个匿名的在线黑市，最主要的商品是毒品。它需要一种不经过银行、无法被冻结、不暴露身份的支付手段——比特币完美符合。

2011 年 6 月 1 日，科技媒体 Gawker 发表了一篇关于丝绸之路的报道，一夜之间让比特币出现在了千万普通网民面前。比特币价格随后飙升，但代价是："比特币 = 买毒品的钱"这个标签，从此贴了很多年。

美国参议员公开要求关停它。很多人第一次听说比特币，就是从"网上有个卖毒品的网站，用一种叫比特币的东西付款"这句话开始的。

丝绸之路最终在 2013 年 10 月被 FBI 查封，Ross Ulbricht 被捕并于 2015 年被判处终身监禁（他在 2025 年 1 月获得总统赦免）。FBI 查获并最终拍卖了其中的比特币。

这段历史必须诚实地记录下来。 比特币的早期使用场景里，确实有大量灰色和黑色的部分。任何一种新的、不受管制的支付手段，最早的用户里总会有一部分是在做见不得光的事——现金也是如此，互联网早期也是如此。

但它同时也在做另一件事：给了阿根廷和津巴布韦那些眼看着本国货币每年贬值几十上百个百分点的人一个出口；给了被支付通道封锁的组织一条活路；给了全世界第一次机会去验证一个问题的答案——

没有中央银行的钱，到底能不能跑得起来？

到 2012 年底，这个问题已经有了初步答案：能。 它已经不间断运行了近四年，扛住了黑客、崩盘、创始人失踪和舆论围剿。

比特币还很小，很粗糙，很不体面。但它活着。

本章小结

我们用一章的篇幅，走完了比特币从"一个念头"到"一个能自我运转的系统"的四年。回头看，有五件事值得记住：

第一，比特币不是凭空出现的，它是二十年失败的总和。 Chaum 给了它匿名支付的理想，Adam Back 给了它工作量证明，戴伟给了它分布式账本，Szabo 给了它链式结构。中本聪没有发明新零件，他找到了正确的组装方式——并用经济激励解决了前人无法解决的共识问题。这告诉我们一件事：重大创新往往不是"从无到有"，而是"临门一脚"。

第二，2008 年的金融危机是它的助产士。 技术在 2005 年就基本齐备了，但比特币偏偏诞生在 2008 年。因为直到那一年，才有足够多的人真心觉得"银行不可信"这句话不是阴谋论。创世区块里那句泰晤士报标题，是整个 Web3 的出生证明。

第三，去中心化不只是技术架构，也是人的选择。 中本聪拥有约 110 万枚比特币和无可争议的权威，但他选择了消失。如果他还在，比特币就还有一个中心。 这是本章最深刻的一课：一个系统能不能真正去中心化，最终取决于创始人愿不愿意放手。

第四，一切基础设施都是被需求逼出来的。 需要讨论，于是有了 Bitcointalk；需要买卖，于是有了 BitcoinMarket 和 Mt.Gox；单打独斗挖不到矿，于是有了矿池；想验证它是不是钱，于是有了披萨。每一块砖都是应急搭起来的，很多都不牢靠——Mt.Gox 的隐患，就是在这个阶段埋下的。

第五，第一个泡沫周期的剧本，此后一再重演。 2011 年的暴涨—媒体狂热—黑客事件—崩盘 93%—漫长熊市，这个模式会在 2013、2017、2021 年反复出现，只是数量级不断放大。理解了 2011 年，你就理解了后面所有的牛熊。

到 2012 年底，比特币的价格约 13 美元，全网价值约 1.4 亿美元——按今天的标准，比一家中型公司还小。

但一个更大的问题已经在少数人心里冒了出来：

既然区块链可以记录"谁有多少钱"，那它能不能记录别的东西？能不能运行程序？

一个 19 岁的俄裔加拿大少年正在读比特币的论坛。他的名字叫 Vitalik Buterin。

那是下一章的故事。

本章关键词