比特币的第一笔转账：区块170里那10枚币是怎么发出去的

第一笔转账发生在什么时候

比特币的创世区块诞生于2009年1月3日，此后几天网络几乎无人问津。1月12日，高度170的区块里出现了两笔交易：第一笔是矿工的中本聪奖励交易，第二笔就是一笔普通的价值转移——一笔五十枚的产出被拆开，十枚流向哈尔·芬尼的地址，剩余四十枚回到中本聪自己手里。公开资料普遍把这笔交易认定为比特币世界的第一笔转账，维基百科比特币历史条目明确记载：芬尼是软件发布当天就下载运行的早期贡献者，在2009年1月12日的世界首笔比特币交易中从创世者手中收到十枚币。在区块浏览器里输入区块170，可以逐字核对这笔交易的每个字段，它至今完整躺在主链上。

打开这笔交易：没有地址的支付

用今天的标准看，这笔交易朴素得近乎简陋。它的收款脚本是P2PK格式，也就是直接把一整个未压缩格式的公钥写进锁定脚本，末尾接一个OP_CHECKSIG，谁能在解锁时附上这份公钥对应的签名，钱就归谁。它没有今天地址体系里那一层哈希：不存在OP_DUP、OP_HASH160这些操作码，也没有校验和保护的Base58字符串。原因很简单，地址和P2PKH模板是后来才普及的标准，最早期的软件直接用最原始的脚本形式锁定资金。用区块浏览器的脚本解析视图对照看，六个多字节的公钥加一条验证指令就是全部锁的条件，比特币最初的资金控制就是这么直白。

找零的雏形已经就位

这笔交易两个输出的金额是十枚加四十枚，正好等于花掉的那笔五十枚奖励，差额为零，手续费为零，因为早期网络根本没有费用竞争。更重要的细节是那个回到付款人一侧的四十枚输出：这就是找零输出的原型。比特币的交易模型要求花掉一整个未花费输出才能动用其中的价值，用不完的部分必须另开一个输出退回给付款人，这一结构从第一笔转账起就存在，后来才演进出确定性钱包和专门的找零地址管理。理解了这笔交易，就理解了所有比特币转账的骨架：若干输入汇入，若干输出流出，价值必须当场交代清楚，没有中间状态。

为什么第一笔转账值得反复讲

它回答了比特币叙事里最容易讲错的一件事：这套系统从诞生第一天起就是完整可用的。创世区块里那五十枚因规则设计永远花不掉，第一笔可花的奖励从区块9的产出开始流通，到区块170被切成十枚和四十枚转给另一个人，全程没有任何中心化环节点头。芬尼收到的十枚后来在早期社区的种种实验里继续流转，而那笔交易的形态——公开脚本、直接公钥、零费用、找零输出——构成了此后所有比特币转账的最小样本。今天无论是闪电通道的开通关闭，还是几百个输出的复杂聚合交易，内核仍是那两笔十四行数据里的模型。

核对提示

本文涉及的区块高度、时间戳、金额与脚本字段，2026年9月经公开区块浏览器直接核验；转账双方的身份叙述以维基百科比特币历史条目等公开记载为准。历史事实以链上数据可复核为先，本文不构成投资建议，也不涉及任何价格判断。

从170到今天的两个不变量

重读这笔交易还有助于破除两个流行误解。其一，比特币早期的转账更原始——实际上它只是更简洁：没有输出脚本模板的堆叠，没有隔离见证的额外字段，但签名验证、防双花、工作量证明排序这些核心机制一个不缺，十四年前的节点软件与今天的验证逻辑在结论上完全一致。其二，早期币更安全——恰恰相反，那笔交易的收款方要用一个没有哈希保护、直接暴露在脚本里的公钥来主张权利，而今天新地址普遍采用哈希保护模板，抗分析能力反而更完整。链上没有哪个历史高度自带特权，第一笔转账的价值在于它验证了规则，而不是它豁免了规则。理解了这一点，你才算真正读懂了那两笔交易为什么值得每个初学者亲手在浏览器里点开一次。