中本聪创造比特币的动机、原因是什么？

　　一、先驱篇

　　中本聪的生日

　　P2PFoundation是中本聪发布比特币白皮书的网站，在这儿注册，你必须提供出生日期，中本聪填写的是1975年4月5日，当然，没有人会认为这些信息是真实的，但如果认为是胡乱填的，又似乎低估了一个密码学家的自我修养。

　　4月5号在货币史上是具有重要意义的一天。在1933年的这一天，美国总统弗兰克林·罗斯福签署了政府法令6102，法令规定所有美国公民持有黄金是非法的。

　　罗斯福没收充公美国人的黄金，并以美元交换，然后让美元贬值了40%，强制推高黄金价，目的是让美国的债务贬值，从而对抗大萧条，造成的后果是美国人的财富被洗劫了40%。

　　有许多人认为这是美国政府所做所为中最违反宪法的的行为之一。这是政府对民众最直接的盗窃行为之一，而不经过民主程序。

　　那么，在1975年又发生了什么呢 在1975年，福特总统签署“黄金合法化”法案，美国人可以再一次合法地拥有黄金。

　　这两个数字撞在一起实在太蹊跷，没法让人不怀疑这是有意为之。毕竟中本聪没有说他出生于1933年，而是说1975年。因为如果出生年份是1933，这意味着当他发明比特币时已经75岁了，显然不太可能。假如1975年出生，2008年时他33岁，这明显地更让人信服。

　　如果你仔细研究过中本聪的创世论文以及比特币代码，一定对他注重细节以及对货币知识的掌握感到惊讶，显然，他的生日数字不是随机组合，没错，这是一个政治隐喻，透露给关心这些细节并能理解的特殊人群，比如那些密码朋克们。

　　密码朋克

　　基于密码学技术的比特币，并非加密货币之发韧，早在20世纪80年代，密码朋克就有了加密货币的最初设想。蒂莫西·梅(Timothy May)提出了黑网(BlackNet)的设想，建立一个充满政府秘密的市场，泄漏政府秘密的人可以获得一种不可追踪电子加密货币的奖励，即加密信用(CryptoCredits)。

　　加密货币的难点在于如何建立分布式共识，也就是莱斯利·兰伯特(Leslie Lamport)等人1985年提出的拜占庭将军问题(Byzantine Generals Problem)，把军中各地军队彼此取得共识、决定是否出兵的过程，延伸至计算领域，试图建立具容错性的分布式系统，即使部分节点失效仍可确保系统正常运行，可让多个基于零信任基础的节点达成共识，并确保信息传递的一致性。

　　1990年，大卫·乔姆(David Chaum)提出注重隐私安全的密码学网路支付系统，具有不可追踪的特性，就是后来的eCash，不过eCash并非去中心化系统，后来大多数电子加密货币都继承了eCash重视隐私安全的特性。

　　1993年，埃里克·休斯(Eric Hughes)和其他几个人，创建了一个“密码朋克邮件名单”的加密电子邮件系统，简称“密码朋克”，来对抗受到政府监控的互联网电子邮件。埃里克·休斯在《密码朋克宣言》里阐述了密码朋克的使命与目标：

　　“密码朋克致力于建立匿名系统……电子时代，隐私是开放的社会不可或缺的……我们不能期望政府，企业或其他大型的，匿名组织来保障我们的隐私……如果期望拥有隐私，那么我们必须亲自捍卫之。我们使用密码学，匿名邮件转发系统，数字签名，以及电子货币来保障我们的隐私” 。

　　密码朋克在20世纪90年代最为活跃，包括电脑黑客、密码学家和追求隐私的狂热者，他们极力主张用密码技术保护个人隐私不受其他人或者政府的侵犯，但在当时，密码技术并没有广泛应用在日常生活中，而是被政府垄断，主要用于情报和保密。

　　比特币的加密理论基础来源于以下几项密码学的技术创新：1977年罗纳德·李维斯特(Ron Rivest)、阿迪·萨莫尔(Adi Shamir)和伦纳德·阿德曼(Leonard Adelman)率先发明的RSA算法(第一个具备商业实用性的加密算法)。1976年威特菲尔德·迪菲(Whitfield Diffie) 与马蒂·赫尔曼(Marty Hellman)发明的精妙的公私钥加密(PPKC)体系，从PGP邮件技术(现在GnuPG软件更为普遍)，到比特币的网络协议，PGP加密技术都广为应用。

　　但是，当时这些加密技术发明均在NSA严密监视的视野之内，NSA最初认为它们对国家安全构成威胁，并将之视为军用技术。直到上世纪90年代末NSA才放弃对这些技术的控制，RSA与迪菲-赫尔曼密钥交换体系最终得以走进公众领域。

　　有趣的是，中本聪并不信任NSA公布的加密技术，2013年9月，斯诺登曝料NSA采用秘密方法控制加密国际标准，比特币采用的椭圆曲线函数可能留有后门，NSA能以不为人知的方法弱化这条曲线。所幸，中本聪使用的不是NSA的标准，而是另一条精心设计的曲线。全世界只有极少数程序躲过了这一漏洞，比特币便是其中之一。

　　1998年，另一名密码朋克戴伟(Wei Dai)提出了匿名的、分布式的电子加密货币系统--B-money。分布式思想是比特币的重要灵感来源，在比特币的官网上，B-money被认为是比特币的精神先导。

　　B-money的设计在很多关键的技术特质上与比特币非常相似，但是不能否认的是，B-money有些不切实际，其最大的现实困难在于货币的创造环节。

　　在B-money系统中，要求所有的账户持有者共同决定计算量的成本并就此达成一致意见。但计算技术发展是日新月异的，而且有时并不公开，计算量的成本这类信息并不准确、及时，也难以获得，因而B-money很难成为现实。

　　其实B-money、黑网和加密信用都只是理论探索，并未真正进入应用领域，直到2010年，美国政府向支付服务机构施压以对维基解密实施金融封锁时，蒂莫西·梅的黑网才逐渐成为现实，而比特币成为了现实中的加密信用。

　　加密货币的乔布斯

　　非对称加密技术的发明，以及创立Napster的肖恩·范宁(Shawn Fanning)与肖恩·帕克(Shaun Parker)点对点网络技术的开发，使得比特币的出现成为可能。通过这两项技术，可以建立分布式交易账簿，并以呼叫问答机制向全网广播，网络节点不停地检查接收的数据，避免数据被篡改。

　　数字货币的诞生历程，就像是一次扣人心弦的橄榄球进攻，在梅、乔姆、戴伟等明星球员的冲刺下，每一次冲阵都前进了那么一段距离，但离达阵总还差那么一丁点儿。

　　最后的拦路虎就是 “双重支付”问题，“双重支付”阴云在数字货币诞生伊始，就始终盘桓不去。其实解决方法是现成的，就是亚当·拜克(Adam Back)在1997年发明的哈希现金(Hashcash)算法机制。但起初，该设计是用于限制垃圾邮件发送与拒绝服务攻击。这就好比另一个球场正进行着田径接力赛，并没有引起橄榄球赛场的注意。199X年，哈尔·芬尼(Hal Finney)接过拜克的接力棒，将哈希现金算法改进为的“可复用的工作量验证(Reusable Proofs of Work)”，他的研究又是基于达利亚·马凯(Dahlia Malkhi)与米迦勒·瑞特(Michael Reiter)的学术成果：拜占庭容错机制(Byzantine Quorum Systems)。

　　所有的技术都已成熟，终于由中本聪在2008年完成达阵，他将RPOW(可复用工作量验证)引入加密货币，就像博尔特跑入了橄榄球赛场，一下发挥出巨大的威力，比特币诞生了。中本聪阐述了RPOW机制如何用于解决拜占庭将军问题，RPOW消除了中枢时间戳服务器的需求，杜绝了被那些不怀好意的人想通过攻击服务器来进行比特币无限重复消费的问题。

　　非对称加密、点对点技术、哈希现金这三项关键技术没有一项是中本聪发明的，但最后摘取桂冠的却是他，这与其说是运气，不如说是因为中本聪恰好具备发明比特币的全部素养，他既是橄榄球员，又是田径好手，更关键是他还是编程大师，能够把自己的想法付诸行动。中本聪就像是加密货币界的乔布斯，纵横于不同领域，采撷各家之长为我所用，终一蹴而就。

　　正如戴伟事后评价说：“要想开发出比特币，必须得：1、对货币有非常深入的思考;2、要了解密码学;3、认为比特币这样的系统从理论上是可行的;4、要有足够的动力去将这个理念开发成实际产品;5、编程能力出色，能保证产品安全;6、有足够的社交技巧，才能围绕这个产品建立一个成功的社区。密码学圈子能符合前三个条件的人就已是凤毛麟角。”

　　创世区块

　　中本聪第一次出现，是在2008年的11月1日。那一天，秘密讨论群“密码学邮件组”里出现了一个新帖子：“我正在开发一种新的电子货币系统，采用完全点对点的形式，而且无需第三方信托机构。”该帖的署名，就是塞托西·中本聪(Satoshi Nakamoto)。

　　这样的电子货币系统是密码朋克们数十年来的梦想，有许多人进行过尝试，但都接二连三失败了。当时最好的反应也只是持怀疑态度，密码组成员已经看过太多低水平的新手想出来的宏伟计划了，他们的本能反应就是怀疑。当时有不少人表示，这样的系统是不可能实现的，连大卫·乔姆这样的密码学天才都失败了，又何况一个无名小辈呢。

　　中本聪细致入微地回答了所有疑问，最终在白皮书中提出了一个可行的方案，白皮书遵从学术习惯采用“我们”作为第一人称，行文也是标准的论文格式：

　　“本文提出了一种完全通过点对点技术实现的电子现金系统，它使得在线支付能够直接由一方发起并支付给另外一方，中间不需要通过任何的金融机构。”

　　中本聪选择在2008年全球金融危机的时候将比特币公诸于世，在介绍他的创新时说道：

　　“传统货币最根本的问题在于信任。中央银行必须让人信任它不会让货币贬值，但历史上这种可信度从来都不存在。银行必须让人信任它能管理好钱财，并让这些财富以电子货币形式流通，但银行却用货币来制造信贷泡沫，使得私人财富缩水。”

　　与密码朋克的文章相比，比特币创世论文的语言显得格外冷静和去政治化，文中没有出现政府或主权的字眼，仅将比特币描述成一个区别于传统金融的支付系统。

　　两个月之后，也就是2009年的1月3日， 中本聪发布了开源的第一版比特币客户端，宣告了比特币的诞生。他同时通过“挖矿”得到了50枚比特币，产生第一批比特币的区块就叫“创始区块”(Genesis block)。

　　在全球金融危机时期，中本聪将他的怀疑和愤怒集中在了银行机构上，但与用生日密码挖苦美国政府一样，他不动声色地幽默了英国财政大臣达林一把，在创世区块里他写道：

　　“当时正是英国财政大臣第二次出手纾解银行危机之时。”

　　财政大臣左支右绌的窘态就这样被永久记录在区块链上。“第二次”在这儿与其说是一个量词，不如说是一个形容词，很形象。

　　九天以后，中本聪向密码学家哈尔·芬尼转账了一笔比特币，那笔转账在当时还不值一文，

　　却在电子加密货币篇章里留下浓墨重彩的一笔，这是人类历史上第一次摆脱第三方金融信托机构而完成的点对点交易。

　　与许多患有隐私癖的黑客一样，中本聪也是独行侠。他几乎没有合作伙伴，如果非要说一个，哈尔·芬尼勉强算一个。当中本聪在加密邮件列表中宣布比特币的想法时，迎来的多是冷嘲热讽，芬尼却率先支持，他很早就对加密货币计划感兴趣，曾经设计了工作量证明机制(PoW)的前身“可复用的工作量证明”(RPOW)。当中本聪公布第一个版本的软件时，芬尼马上下载并测试。

　　多年后，芬尼在社区回忆这段经历说：

　　“我想我是除了中本聪以外第一个运行比特币的。我开采大概70个块，而且我还是第一个比特币交易的接受人，中本聪测试时转给了我十个币。在接下来的几天里，我和中本聪通过邮件谈了很多，主要是我报告一些故障然后他把它们搞定。”

　　社区网友亲切把芬尼称作“中本聪的沃森”，因为当电话发明时，第一个电话是贝尔打给他的助手沃森：“沃森，快过来，我想见你。” 2014年8月，在与渐冻人症搏斗了五年之后，哈尔·芬尼在亚利桑那州去世。向“沃森”致敬!

　　临终前的Hal Finney和他的妻子

　　后起之秀

　　比特币发布后取得了空前的成功，媒体与公众纷纷把中本聪与上世纪90年代的那些密码学天才们相提并论，中本聪对此不以为然。

　　尽管维基解密创始人朱利安·阿桑奇(Julian Assange)1宣称比特币是从密码朋克中来的，中本聪却对密码朋克或者密码无政府主义只字不提。

　　[1] 维基解密创始人朱利安•阿桑奇也是密码邮件组成员。

　　2010年，维基解密宣布接受用比特币的捐款时，社区一片欢呼，中本聪出人意料地提出了反对意见：

　　“不，请不要揠苗助长。比特币这个项目需要平静地成长，这样软件才能够逐渐强化。我请求维基解密现在不要使用比特币。比特币还是一个非常小的测试项目，还处在婴儿期。在这个阶段，你们所带来的关注将摧毁我们。”

　　中本聪对90年代的失败者记忆犹新，他指出Beenz、Flooz、ECash等数字货币先驱的失败的根本原因就在于其中心化的架构。因为一旦为数字货币信用背书的公司倒闭，或保管总账的中央服务器被黑客攻破，该数字货币就面临信用破产和内部崩溃的风险。

　　2013年，一名叫特拉梅尔的安全研究人员公布了他与中本聪的加密邮件往来，在邮件中，中本聪写道：

　　“我觉得现在更多的人对90年代感兴趣，但是经过数十年，我们已经看到了基于‘信任第三方’系统的失败(例如ECash)。我希望人们能够有一种区分，即知道：我们是在尝试首次建立一个以‘非信第三方’为基础的系统。”

　　然而，要向公众解释这两者的区分很难，有一次他在论坛抱怨：“向普通读者描述比特币真是‘bloody hard’(该死地困难)。”

　　中本聪对加密货币前辈的态度难说有几份尊重，但世道轮回，没过几年他也面临后起之秀的挑战。

　　对比特币的共识机制来说，挖矿是必须的。正如白皮书中开门见山指出的：

　　“想要在点对点(P2P)基础上布置一个分布式的时间戳服务器，我们必须使用一种与亚当·拜克的哈希现金相似的工作证明系统。”

　　但很多人都认为，比特币网络消耗的庞大计算力是一场能源灾难，素数币创始人Sunny King 试图将算力应用于蛋白质折叠、寻找素数这样的科学工程。他自信地写道：

　　“加密货币目前已分道扬镳为两条道路，一种是能源密集型，一种是环保节能型。我相信，在未来较长一段时间(5年以上)，环保节能型货币将因其成本优势而挑战能源密集型货币。素数币第一次引入非哈希现金的工作量证明机制，使得算力不仅用来制造区块链，还提供额外的潜在科学价值。”

　　除此之外，Sunny King还发明了权益证明(PoS)，与要求矿工证明执行一定量的计算工作不同，权益证明要求用户提供证明一定数量加密货币的所有权即可。

　　还有一些人对比特币处理交易的效率很不满意，比特股创始人ByteMaster在社区发贴说：

　　“互联网带宽、CPU、硬盘空间等等都是非常宝贵的资源，指望用户用个人时间和挖矿的方式去获得财富，这对于创新而言将是不利的。此外，比特币10分钟的确认时间对于验证付款而言实在是太长了，它应该像如今刷信用卡那般迅速。”

　　中本聪是这样解释的，将来用户只需运行轻节点，只交易，不挖矿，处理区块的节点将是矿场部署的大型服务器。最后，他无奈说：

　　“如果你没有理解我的意思，我没时间说服你。”

　　在心底，他恐怕又吐槽一遍“bloody hard”吧。

　　另一位技术天才Vitalik从未在社区与中本聪对话过，毕竟在2008年的时候，他才13岁。Vitalik与中本聪的交流更多的是通过代码。他指出，中本聪作为一个老派C++程序员，编程水平并不高明，但他运气不错：

　　“虽然中本聪在2008年为比特币做出的绝大多数决策我们仍坚持着，但他的选择绝对不是完美的，幸运的是他正确的次数经常比错误要多。事实上有几个实例，因为中本聪的选择我们获得了更好的结果。”

　　他说的是中本聪在比特币的代码中埋下的三个彩蛋，后来被证明都是对的。

　　第一个是比特币使用公钥的哈希作为地址，带来了不必要的复杂度和浪费，但事实上，这是深思远虑的未雨绸缪，因为可以让比特币完全免于量子计算机的威胁;第二个是比特币总量2100万的限制，或者说2的50.899次方，这是一台计算机里面能以标准整数形式存放的最大整数，超过那个值的话，数值将像里程表那样归零;第三个是选择了正确的椭圆曲线，成功绕开了NSA居心叵测的陷阱。

　　中本聪在代码里处处留情，可惜能读懂他的人不多，很难说Vitalik能否算是一个知音，因为他并不认为中本聪天才的设计了这一切，他说：“这些设计带来更好结果的原因可能连中本聪自己都没想到过。”他认为中本聪是蒙的。2014年，他发起以太坊项目，试图以一套图灵完备脚本语言，解决比特币扩展性不足的问题。提供不同智能合约，让用户搭建各种应用。

　　2010年的12月12日，中本聪在比特币论坛发布了他最后一个帖子，其后，他在网络上的公开活动频率也逐渐降低。直到2011年4月，他发布了最后一项公开声明，宣称自己“已经开始专注于其他事情”。他依然跟几个关键人物保持着联系，比如说比特币的首席开发者加文·安德森，并提出了一些建议。但到这一年年末，加文公开表示，中本聪回复他电子邮件的次数越来越少，然后慢慢地，就再也没了消息。

—-

编译者/作者：不详

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。