创世纪：危机与创世

💡 2008年9月15日，雷曼兄弟倒了。政府拿纳税人的钱去救银行，造成灾难的人拿了奖金。六周后，一个没人认识的人在邮件组里发了九页白皮书。两个月后，一台没人见过的电脑上，创世区块诞生了。50枚比特币永久锁定，一行《泰晤士报》头条被刻进了不可篡改的代码里。

欢迎关注我的推特：@bhbtc1337

进入微信交流群请填表：表格链接

文章开源在 GitHub：Get-Started-with-Web3

2008年9月15日，星期一早晨。

曼哈顿第七大道745号，雷曼兄弟总部。大楼里的灯还亮着——很多人整个周末都没回家。他们知道公司撑不过今天了，但直到最后一刻还在试图联系潜在的买家。没有人接电话。

上午1点45分，雷曼兄弟向法院递交了破产申请。6130亿美元的债务。158年的历史。

一栋楼里的人开始收拾纸箱。

第二天，全球最大的保险公司AIG因为流动性危机被美国政府接管。九天后，美国第六大银行华盛顿互惠银行倒闭，3070亿美元资产一夜易主。9月29日，道琼斯指数单日暴跌778点。

一周之内，三家金融巨头倒了。华尔街的人开始认真考虑一个以前只有末日论者才会问的问题：整个系统会不会垮？

谁来买单

系统没垮。因为政府出手了。

怎么出手？印钱。

布什政府推出7000亿美元的"问题资产救助计划"。英国的布朗政府拿出5000亿英镑。德国默克尔政府4800亿欧元。冰岛更干脆——把整个银行系统国有化了。

钱从哪来？纳税人。

逻辑是这样的：银行拿着存款人的钱去赌博（次级贷款、CDO、CDS那些鬼都搞不懂的金融产品），赌赢了利润归自己，赌输了找政府要钱——而政府的钱就是你的钱。

利润私有化，风险社会化。

更让人窒息的是：AIG在接受政府救助之后，依然给高管发了1.65亿美元的奖金。造成灾难的人拿了奖金，承受灾难后果的人拿了失业通知。

英国的情况尤其惨。2008年10月，政府刚救完一轮银行，发现还是个无底洞。《泰晤士报》的头版一天比一天难看，反复报道"财政大臣考虑第二轮银行救助"。

这条头版标题——"Chancellor on brink of second bailout for banks"——会在三个月后被一个匿名程序员刻进一段永远无法删除的代码里。

九页纸

2008年10月31日，万圣节。下午2:10。

密码学邮件组里出现了一封新邮件。发件人：Satoshi Nakamoto。标题：Bitcoin: A Peer-to-Peer Electronic Cash System。

"我一直在研究一个新的电子现金系统，这个系统完全是点对点的，无需信任第三方。"

附件是一个PDF。九页。

没有华丽的排版。没有图表。没有商业计划书式的市场分析。就是一篇看起来很普通的学术论文——摘要、引言、正文、参考文献。如果你不懂密码学，大概会觉得这是某个研究生的课程作业。

但如果你懂——如果你是 Adam Back 或者 Wei Dai 或者 Hal Finney——你会在读完前两页之后坐直身体。

因为这九页纸解决了一个困扰密码朋克二十年的问题：如何在没有任何中心机构的情况下，防止同一笔数字货币被花两次？

乔姆用银行来解决这个问题。银行倒了，eCash 死了。Wei Dai 在 b-money 中设想了分布式账本，但没有说清楚谁来维护。Szabo 的 Bit Gold 最接近，但缺少最后一步实现。每一个前辈都差了一点。

中本聪的答案是：让所有人一起记账，谁记账由计算竞赛决定。诚实的人赚钱，作弊的人赔钱。不需要信任任何人——只需要相信数学。

邮件发出后，Hal Finney 几乎是立刻表达了兴趣："比特币看起来是一个非常有前途的想法。"从一个在密码学圈子里声望极高的人嘴里说出"非常有前途"四个字，效果相当于全场最严格的评委给了8分。更多的人在观望——密码朋克邮件组十六年间冒出过无数个"解决方案"，大多数连原型都没做出来就消失了。

但这次不一样。中本聪不只是发了一篇论文——他还附上了工作代码的链接。他不是在说"应该有人做这个"，他是在说"我做了，你们来试试"。

从理论到实现，从"应该"到"已经"——这一步，是之前所有人都没跨过去的。

创世区块

两个月后。2009年1月3日。

伦敦的报刊亭里，当天的《泰晤士报》头版写着："Chancellor on brink of second bailout for banks"——财政大臣即将实施第二轮银行紧急救助。

同一天，格林威治时间18点15分05秒。

某个没人知道的地方，一台没人见过的电脑上，风扇在嗡嗡转着。屏幕上的光标闪了几下，然后一串数字跳了出来。

房间里没有别人。没有人欢呼，没有人鼓掌，甚至可能连一声叹息都没有。只有风扇的嗡嗡声和屏幕微弱的光。看到这串数字的人大概只有一个——中本聪自己。

这串数字是区块高度0的哈希值。前驱哈希：全零。它之前什么都没有。它就是起点本身。

区块奖励：50个比特币。中本聪的电脑为了找到这个区块合格的随机数，尝试了超过20亿次计算。

创世区块。Block #0。

中本聪在创世区块的数据里刻了一行字。不是宣言，不是口号，而是当天《泰晤士报》的那条头版标题：

"The Times 03/Jan/2009 Chancellor on brink of second bailout for banks"

旧世界在做什么，所有人都看到了——纳税人替赌输的银行家买单，而且一次不够还要第二次。中本聪把这条新闻刻进了区块链，像一枚钉在墙上的控诉。

这行铭文永远无法被修改。只要比特币网络还在运行，它就会一直在那里。

50枚永远不动的币

创世区块里的50个比特币有一个奇怪的特性：它们不能被花费。

这不是选择，是代码的结果。创世区块的coinbase交易因为一个技术细节——它没有被添加到UTXO数据库中——永远无法作为合法的输入使用。

是中本聪故意的吗？没人知道。也许是有意为之的"献祭"——创世者把自己的第一份财富封印在了起点。也许只是一个bug。

不管哪种，结果是一样的：这50个比特币永远躺在创世地址里，从2009年到现在，一聪都没有动过。它们是整个比特币系统里最古老的币，也是唯一永远不会流通的币。

就像祭坛上点燃的第一缕火——不是用来取暖的，是用来照亮的。

一个人的网络

白皮书发布两个月了。代码写完了。创世区块出来了。

但这个"网络"只有一台电脑在跑。

五天后，中本聪向密码学邮件组发了一封邮件："比特币v0.1版本现在可用了。"他描述了这个系统：完全去中心化，没有服务器，没有中央权威。总量2100万枚——前四年发行一半，然后每四年减半。和央行可以随意印钞的法币不同，比特币的发行时间表在代码里写死了，谁也改不了。

Back的工作量证明变成了挖矿。Wei Dai的分布式账本变成了区块链。Szabo的数字稀缺性变成了2100万枚的上限。Finney的可流通代币变成了比特币。

密码朋克接力赛的所有拼图，在这一刻被一个人拼完了。

但拼图拼好了没有用。它需要人来跑。一个节点不叫网络，叫独白。

中本聪独自面对空荡荡的比特币网络。

等待回声。

五天后，回声来了。

创世区块的时间戳是2009年1月3日，但它在1月8日才被广播到网络中。中间隔了6天。中本聪在这6天里做了什么？没人知道。有一种理论认为，他是在等《泰晤士报》刊出那条银行救助的头条——然后把它永远地刻进了代码里。白皮书发布的日期——10月31日——是万圣节，西方传统中"幽灵出没"的日子。中本聪在时间上的选择和他在代码上的选择一样精确。