销毁证明发行：Counterparty 烧比特币换 XCP 的那场实验

不卖币、不预挖，怎么分发初始代币

早期代币发行面对一个死结：预挖，则开发者天然占优；众筹，则触碰证券红线还引入信任。销毁证明（proof of burn）给出了第三条路：把另一种硬通货（通常是比特币）转进一个可证明无主的地址——比如全零私钥地址或带 vanity 前缀的固定地址——这笔钱永远花不掉，协议按烧毁量给你记账发行新币。没有人拿到钱，开发者也只能凭烧毁份额与其他人同起跑线。这不是假设：官方文档记载 XCP 的全部供应都出自一次一次性销毁事件。

三十五天的窗口

Counterparty 官方文档记载，XCP 的发行窗口定在 2014 年 1 月 2 日至 2 月 3 日，恰好 5000 个比特币区块。销毁地址固定为以 1Counterparty 开头的 vanity 地址，规则有三条：按比例自动记账、越早烧汇率越高（每枚 BTC 从约 1500 枚 XCP 线性递减到 1000 枚）、单地址最多烧 1 枚 BTC——最后这条明显是为“抑巨鲸、扩人群”设计。整场事件合计烧毁约 2125 枚 BTC，产出约 265 万枚 XCP 的供应量级。当年的官方文章说得很直白：这么做是为了让开发者的利益和普通参与者捆在同一根绳上，同时避免融资式发行的法律与信任包袱。

机制在共识层和发行层的两种用法

销毁证明有两种性格。一种是 Counterparty 式的一次性发行：烧币只发生在创世分配期，之后协议正常跑。另一种被少数实验链用作持续出块权分配——按“存量销毁额衰减”折算记账权重，相当于把矿机“买”了又砸烂。前者把销毁当审计凭证，后者把销毁当资本摊销。今天公开可查、常被引用的现实样本几乎都来自前者；把销毁证明描述成“主流共识机制”是高估了它。

与铭文叙事的回声

2023 年前后比特币铭文热潮里， mint 过程常被拿来和销毁证明并列讨论，但两者机制并不相同：铭文的 sat 是正常支付出去的币（通常进了可追踪地址），只是被序数理论打上“刻了数据”的标签；销毁证明要求资金真正进入无主地址。社区对这种差别的争论很硬——有人觉得“钱付给了项目方”与“钱进了黑洞”是公平发行的天壤之别，也有人指出 vanity 地址与全零地址的可验证性其实各有强弱。理解这层差别，比站队有用。

公平发行的三个隐藏假设

销毁证明听起来无懈可击，实际上站在三条假设上。其一，被烧的币真的无主——vanity 地址靠“碰撞不出私钥”的计算不可行性撑住，理论上没有脚本级证明那么干净。其二，烧币窗口内没人掌握信息与算力优势——早期汇率更高这条规则，本身就会奖励信息更早、行动更快的群体。其三，协议上线后开发者不再持有特权——这条要靠代码开源与治理结构兑现，发行方式保证不了。逐条对照，你就能理解为什么后来者复制了“烧币”的形式，却大多补不齐这三条：形式可以抄，信任结构不能。

快速问答

烧毁的记录在哪验证？ 在比特币链上，任何人都能重放那段区块核对每一笔转入。项目方后来能把销毁的币捞回来吗？ 不能——前提是地址确实无主，这正是销毁证明的全部承诺所在。新链还能复制这套发行吗？ 可以复制流程，但汇率曲线、窗口长度、单地址上限都要自己设计，且“公平”叙事不等于资产安全。

常见误区

第一，把“烧毁”当成利好机制——销毁的代价由烧毁者独自承担，对后来者是否划算取决于币价与协议价值，不存在自动的价值回流。第二，把 burn 地址收到币误当销毁证明，转入黑洞地址要可验证无主，普通钱包地址哪怕“看起来没人动”也不算。第三，把 Counterparty 事件和 ICO 混为一谈，它没有融资环节。

风险提示：本文记录发行机制与历史，不构成任何投资建议；对任何以“公平发行”为叙事的新资产都应先核验链上事实。