比特币的出生记录:白皮书、密码学邮件列表与创世区块 图 1
比特币的出生记录:白皮书、密码学邮件列表与创世区块 · 图 1

一、起点是一封邮件而不是一场发布会

2008 年 10 月 31 日,一位署名中本聪的作者向密码学邮件列表投递了一份论文,标题是《比特币:一种点对点的电子现金系统》。这份 PDF 只有九页,给出了一种用工作量证明链跟踪最长分支、以时间戳服务器替代可信仲裁的双花解决方案。列表里的回应算不上热烈——密码学界见过太多”我要解决双重支付”的提案,比特币最初几周的讨论集中在带宽消耗和信任假设这些技术边角上。没有代币发行公告、没有预售、没有公司实体,这是比特币历史叙事里最经得起查的一段。

比特币的出生记录:白皮书、密码学邮件列表与创世区块 图 2
比特币的出生记录:白皮书、密码学邮件列表与创世区块 · 图 2

二、创世区块里写了什么

2009 年 1 月 3 日,比特币网络诞生:中本聪在自己的机器上挖出第 0 号区块,即创世区块。它有几个日后被反复引用的特征。区块的.coinbase 字段里嵌了一句当天《泰晤士报》的头版标题——英国财政大臣面临第二次银行纾困计划——这行字同时充当了矿工对诞生时间的可核验戳记。创世块的 50 枚比特币奖励按协议写进了输出,但那条输出被社区公认无法花用,早期版本的规则处理使它永远无法作为输入被引用,于是这 50 枚币成为比特币总量的史前化石,也是”2100 万上限实际可达 2099.99 万流通”这类讨论里常被顺带提起的一枚。创世块还有一个特殊地位:它是选链规则的绝对锚点,所有验证器对它的唯一认同不需要哈希推导,而是写进软件的常量。

三、第一个月里留下名字的人

论文公布后的六周里,可查的证据链包括:中本聪向列表中提出过设计问题并作答的往还、1 月 3 日创世块、1 月 9 日客户端以源码包形式对外发布。随后网络迎来了第一批外部节点,比特币史上第一笔跨节点转账也在早期区块里落下脚印。值得强调的一点是:这些事件全部留下了链上或邮件列表上的一手痕迹,任何后来的叙述都可以逐条对照——比特币的历史不需要考古学家的信念,只需要一台同步到创世高度的节点和存档的邮件列表。

四、创世块为何不可花:规则与事实的分界

社区常说”创世块的 50 枚被销毁了”,严格的说法是:它的解锁条件在现行验证规则下不可满足,任何引用它的尝试都会被全网拒绝。原因细节在中本聪时代的源码讨论中有不同角度的解释,但链上事实只有一个版本——那笔输出从未出现在任何后续交易的输入里。科普写作在这里的纪律是把”不可花”写成验证器行为的后果,而不是动机的猜测。

五、给今天的读者留把尺子

重读这段历史的价值不在怀旧,而在方法:判断一个项目叙事是否可信,可以学比特币的对照法——白皮书落款日期可查、创世块时间戳嵌着报纸标题、早期交易在链上排队。一个号称”去信任”的系统,它的出生本身恰好也最经得起被怀疑。把这套核验顺序当作阅读任何链史的标准流程,你就掌握了与中本聪当年在邮件列表里被要求做的事相同的一件事:不要求信任,出示证据。

六、历史里可以亲手复现的三件事

把”可核验”说得更具体。第一件,白皮书 PDF 可在 bitcoin.org 下载,落款日期与密码学邮件列表的 2008 年 10 月存档可以互相咬合;邮件存档是公开网页,任何人都能检索那串早期往还。第二件,创世区块哈希是写死在所有客户端里的常量,任意一台同步完成的节点执行 getblockhash 0 都会返回同一个值,那句《泰晤士报》标题就躺在它的 coinbase 字段里,用解码工具一眼可读。第三件,早期交易的输入输出在任意区块浏览器上逐笔可点,第一笔跨节点转账的脚本甚至简陋得能手工读懂。这三件事的共同点是零信任成本:你不需要相信任何媒体的转述,一台笔记本电脑加一次全同步就足够。对照当下大量链的”历史”只存在于项目方新闻稿里,比特币的出生记录确实配得上它的叙事——不是因为故事更动人,而是因为证据更便宜。