第一章
區(qū)塊鏈創(chuàng)世紀(jì)

一、先驅(qū)篇

（一）中本聰?shù)纳?/h4>

P2P Foundation是中本聰發(fā)布比特幣白皮書的網(wǎng)站，注冊這個(gè)網(wǎng)站必須提供出生日期，中本聰填寫的是1975年4月5日。當(dāng)然，沒有人會(huì)認(rèn)為這些信息是真實(shí)的，但如果認(rèn)為這些信息是隨便填的，又似乎低估了一位密碼學(xué)家的自我修養(yǎng)。

4月5日在貨幣史上是具有重要意義的一天。在1933年的這一天，美國總統(tǒng)富蘭克林·羅斯福簽署了政府法令6102，該法令規(guī)定所有美國公民持有黃金都是非法的。

羅斯福沒收美國人的黃金，并以美元交換，然后讓美元貶值了40%，強(qiáng)制推高黃金價(jià)，目的是讓美國的債務(wù)貶值，從而對抗大蕭條。這些措施造成的后果是美國人的財(cái)富被洗劫了40%。

有許多人認(rèn)為這是美國政府所作所為中最違反憲法的行為之一。這是政府不經(jīng)過民主程序?qū)γ癖娮钪苯拥谋I竊行為之一。

那么，在1975年又發(fā)生了什么？在1975年，福特總統(tǒng)簽署“黃金合法化”法案，美國人可以再一次合法地?fù)碛悬S金。

這兩個(gè)數(shù)字撞在一起實(shí)在太蹊蹺，無法讓人不懷疑這是有意為之。畢竟中本聰沒有說他出生于1933年，而是說1975年。因?yàn)槿绻錾攴菔?933，這意味著當(dāng)他發(fā)明比特幣時(shí)已經(jīng)75歲了，顯然不太可能。假如1975年出生，2008年時(shí)他33歲，這明顯地更讓人信服。

如果仔細(xì)研究中本聰?shù)膭?chuàng)世論文以及比特幣代碼，一定對他注重細(xì)節(jié)以及對貨幣知識的掌握感到驚訝，顯然，他的生日數(shù)字不是隨機(jī)組合。沒錯(cuò)，這是一個(gè)政治隱喻，透露給關(guān)心這些細(xì)節(jié)并能理解的特殊人群，比如那些密碼朋克們。

（二）密碼朋克

基于密碼學(xué)技術(shù)的比特幣，并非加密貨幣之發(fā)軔，早在20世紀(jì)80年代，密碼朋克就有了加密貨幣的最初設(shè)想。蒂莫西·梅（Timothy May）提出了不可追蹤的電子貨幣——加密信用（Crypto Credits），用于獎(jiǎng)勵(lì)那些致力于保護(hù)公民隱私的黑客們。

加密貨幣的難點(diǎn)在于如何建立分布式共識，也就是萊斯利·蘭伯特（Leslie Lamport）等人1982年提出的拜占庭將軍問題（Byzantine Generals Problem）。所謂拜占庭將軍問題是指，把戰(zhàn)爭中互不信任的各城邦軍隊(duì)如何達(dá)成共識并決定是否出兵的決策過程，延伸至計(jì)算領(lǐng)域，試圖建立具有容錯(cuò)性的分布式系統(tǒng)，即使部分節(jié)點(diǎn)失效仍可確保系統(tǒng)正常運(yùn)行，也可讓多個(gè)基于零信任基礎(chǔ)的節(jié)點(diǎn)達(dá)成共識，并確保信息傳遞的一致性。

1990年，大衛(wèi)·喬姆（David Chaum）提出注重隱私安全的密碼學(xué)網(wǎng)路支付系統(tǒng)，具有不可追蹤的特性，就是后來的電子貨幣Ecash。不過Ecash并非去中心化系統(tǒng)，后來大多數(shù)電子加密貨幣都繼承了Ecash重視隱私安全的特性，以盲簽名技術(shù)（Chaumian blinding）為基礎(chǔ)，但都沒有流行起來，因?yàn)樗鼈兌家蕾囉谝粋€(gè)中心化的中介機(jī)構(gòu)。

1993年，埃里克·休斯（Eric Hughes）和其他幾個(gè)人創(chuàng)建了一個(gè)“密碼朋克郵件名單”的加密電子郵件系統(tǒng)，簡稱“密碼朋克”，對抗受到政府監(jiān)控的互聯(lián)網(wǎng)電子郵件。埃里克·休斯在《密碼朋克宣言》里闡述了密碼朋克的使命與目標(biāo)。

“密碼朋克致力于建立匿名系統(tǒng)……電子時(shí)代，隱私是開放的社會(huì)不可或缺的……我們不能期望政府、企業(yè)或其他大型的匿名組織保障我們的隱私……如果期望擁有隱私，那么我們必須親自捍衛(wèi)之。我們使用密碼學(xué)、匿名郵件轉(zhuǎn)發(fā)系統(tǒng)、數(shù)字簽名，以及電子貨幣保障我們的隱私。”

密碼朋克在20世紀(jì)90年代最為活躍，包括電腦黑客、密碼學(xué)家和追求隱私的狂熱者，他們極力主張用密碼技術(shù)保護(hù)個(gè)人隱私不受其他人或者政府的侵犯，但在當(dāng)時(shí)，密碼技術(shù)并沒有在日常生活中得到廣泛應(yīng)用，而是被政府壟斷，主要用于情報(bào)和保密。

密碼朋克們意識到密碼學(xué)對社會(huì)經(jīng)濟(jì)的深遠(yuǎn)影響，蒂莫西·梅說：“正如印刷技術(shù)改變了中世紀(jì)的行會(huì)及社會(huì)權(quán)力結(jié)構(gòu)，密碼技術(shù)方法也將從根本上改變機(jī)構(gòu)及政府干預(yù)經(jīng)濟(jì)交易的方式。”

比特幣的加密理論基礎(chǔ)來源于以下幾項(xiàng)密碼學(xué)的技術(shù)創(chuàng)新：1976年威特菲爾德·迪菲（Whitfield Diffie）與馬蒂·赫爾曼（Marty Hellman）發(fā)明的非對稱加密算法，1977年羅納德·李維斯特（Ron Rivest）、阿迪·薩莫爾（Adi Shamir）和倫納德·阿德曼（Leonard Adelman）率先發(fā)明的第一個(gè)具備商業(yè)實(shí)用性的非對稱RSA加密算法，以及1985年由尼爾·科布利茨（Neal Koblit）和維科特·米勒（Victor Miller）首先提出的橢圓曲線加密算法（ECC）。這些加密算法奠定了現(xiàn)在非對稱加密理論的基礎(chǔ)，被廣泛應(yīng)用于網(wǎng)絡(luò)通信領(lǐng)域。

但是，當(dāng)時(shí)這些加密技術(shù)發(fā)明均在NSA（美國國家安全局）嚴(yán)密監(jiān)視的視野之內(nèi)。NSA最初認(rèn)為它們對國家安全構(gòu)成威脅，并將其視為軍用技術(shù)。直到20世紀(jì)90年代末，NSA才放棄對這些技術(shù)的控制，RSA算法等非對稱加密技術(shù)最終得以走進(jìn)公眾領(lǐng)域。

有趣的是，中本聰并不信任NSA公布的加密技術(shù)。2013年9月，斯諾登爆料NSA采用秘密方法控制加密國際標(biāo)準(zhǔn)，比特幣采用的橢圓曲線函數(shù)可能留有后門，NSA能以不為人知的方法弱化這條曲線。所幸的是，中本聰使用的不是NSA的標(biāo)準(zhǔn)，而是另一條鮮為人知的曲線。全世界只有極少數(shù)程序躲過了這一漏洞，比特幣便是其中之一。

1998年，另一名密碼朋克戴偉（Dai Wei）提出了匿名的、分布式的電子加密貨幣系統(tǒng)——B-money。分布式思想是比特幣的重要靈感來源，在比特幣的官網(wǎng)上，B-money被認(rèn)為是比特幣的精神先導(dǎo)。

B-money的設(shè)計(jì)在很多關(guān)鍵的技術(shù)特質(zhì)上與比特幣非常相似，但是不能否認(rèn)的是，B-money有些不切實(shí)際，其最大的現(xiàn)實(shí)困難在于貨幣的創(chuàng)造環(huán)節(jié)。

在B-money系統(tǒng)中，要求所有的賬戶持有者共同決定計(jì)算量的成本并就此達(dá)成一致意見。但計(jì)算技術(shù)發(fā)展日新月異，而且有時(shí)并不公開，計(jì)算量的成本這類信息并不準(zhǔn)確、及時(shí)，也難以獲得，因而B-money很難成為現(xiàn)實(shí)。

2005年，尼克·薩博（Nick Szabo）提出比特金（Bitgold）的設(shè)想：用戶通過競爭解決數(shù)學(xué)難題，再將解答的結(jié)果用加密算法串聯(lián)在一起公開發(fā)布，構(gòu)建出一個(gè)產(chǎn)權(quán)認(rèn)證系統(tǒng)。該系統(tǒng)已經(jīng)非常類似于比特幣的理念，且發(fā)布日期與比特幣非常接近，所以，薩博也被視作中本聰?shù)臐撛诤蜻x人之一。除此之外，薩博還發(fā)表了許多關(guān)于《合同法》在網(wǎng)絡(luò)中安全實(shí)現(xiàn)的理論文章，這些思想被視為區(qū)塊鏈智能合約的起源。

但薩博終究不是中本聰，他擅長于理論研究而不是編程實(shí)現(xiàn)，他一直尋找能將比特金變?yōu)楝F(xiàn)實(shí)的開發(fā)者，但沒有人響應(yīng)。

從喬姆的Ecash，到戴偉的B-money，再到薩博的比特金……幾代密碼朋克都懷著對自由貨幣的向往，像堂吉訶德一般偏執(zhí)而驕傲，試圖征服加密貨幣的風(fēng)車，最終都功虧一簣，這些理論探索并未真正進(jìn)入應(yīng)用領(lǐng)域，長期不為公眾所知，但他們的研究成果加速了比特幣面世的進(jìn)程。

（三）加密貨幣的喬布斯

非對稱加密技術(shù)的發(fā)明以及創(chuàng)立Napster的肖恩·范寧（Shawn Fanning）與肖恩·帕克（Shawn Parker）點(diǎn)對點(diǎn)網(wǎng)絡(luò)技術(shù)的開發(fā)，使比特幣的出現(xiàn)成為可能。通過這兩項(xiàng)技術(shù)，可以建立分布式交易賬簿，并以呼叫問答機(jī)制向全網(wǎng)廣播，網(wǎng)絡(luò)節(jié)點(diǎn)不停地檢查接收的數(shù)據(jù)，避免數(shù)據(jù)被篡改。

數(shù)字貨幣的誕生歷程就像是一次扣人心弦的橄欖球進(jìn)攻，在喬姆、戴偉、薩博等“明星球員”的沖刺下，每一次沖陣都前進(jìn)了一些，但離“達(dá)陣”總還差一點(diǎn)距離。

最后的難點(diǎn)就是“雙重支付”問題。“雙重支付”陰云在數(shù)字貨幣誕生伊始，就始終盤桓不去。其實(shí)解決方法是現(xiàn)成的，就是亞當(dāng)·拜克（Adam Back）在1997年發(fā)明的哈希現(xiàn)金（Hash Cash）算法機(jī)制。但起初，該設(shè)計(jì)是用于限制垃圾郵件發(fā)送與拒絕服務(wù)攻擊。這就好比另一個(gè)球場正進(jìn)行著田徑接力賽，并沒有引起橄欖球賽場的注意。2004年，哈爾·芬尼（Hal Finney）接過拜克的接力棒，將哈希現(xiàn)金算法改進(jìn)為“可復(fù)用的工作量驗(yàn)證（Reusable Proofs of Work）”。他的研究又是基于達(dá)利亞·馬凱（Dahlia Malkhi）與邁克爾·瑞特（Michael Reiter）的學(xué)術(shù)成果：拜占庭容錯(cuò)機(jī)制（Byzantine Quorum Systems）。

所有的技術(shù)都已成熟，終于由中本聰在2008年完成“達(dá)陣”。他將RPOW（可復(fù)用工作量驗(yàn)證）引入加密貨幣，就像博爾特跑入了橄欖球賽場一樣，一下發(fā)揮出巨大的威力，比特幣誕生了。中本聰闡述了RPOW機(jī)制如何用于解決拜占庭將軍問題，RPOW消除了中樞“時(shí)間戳”服務(wù)器的需求，杜絕了那些不懷好意的人通過攻擊中央服務(wù)器進(jìn)行比特幣無限重復(fù)消費(fèi)的問題。

非對稱加密、點(diǎn)對點(diǎn)技術(shù)、哈希現(xiàn)金這三項(xiàng)關(guān)鍵技術(shù)沒有一項(xiàng)是中本聰發(fā)明的，但最后摘取桂冠的卻是他。這與其說是運(yùn)氣，不如說是因?yàn)橹斜韭斍『镁邆浒l(fā)明比特幣的全部素養(yǎng)：既是“橄欖球員”，又是“田徑高手”，更關(guān)鍵的是他還是編程大師，能夠把自己的想法付諸行動(dòng)。中本聰就像是加密貨幣界的喬布斯，縱橫于不同領(lǐng)域，采擷各家之長為我所用。

正如戴偉事后評價(jià)說：“要想開發(fā)出比特幣，必須：①對貨幣有非常深入的思考；②要了解密碼學(xué)；③認(rèn)為比特幣這樣的系統(tǒng)從理論上是可行的；④要有足夠的動(dòng)力將這個(gè)理念開發(fā)成實(shí)際產(chǎn)品；⑤編程能力出色，能保證產(chǎn)品安全；⑥有足夠的社交技巧，才能圍繞這個(gè)產(chǎn)品建立一個(gè)成功的社區(qū)。密碼學(xué)圈子能符合前三個(gè)條件的人就已是鳳毛麟角。”

（四）創(chuàng)世區(qū)塊

中本聰?shù)谝淮纬霈F(xiàn)是在2008年11月1日。那一天，秘密討論群“密碼學(xué)郵件組”里出現(xiàn)了一個(gè)新帖子：“我正在開發(fā)一種新的電子貨幣系統(tǒng)，采用完全點(diǎn)對點(diǎn)的形式，而且無須受信第三方的介入。”該帖的署名就是塞托西·中本聰（Satoshi Nakamoto）。

這樣的電子貨幣系統(tǒng)是密碼朋克們數(shù)十年來的夢想，有許多人進(jìn)行過嘗試，但都失敗了。當(dāng)時(shí)最積極的反應(yīng)也只是持懷疑態(tài)度，因?yàn)槊艽a組成員已經(jīng)看過太多低水平的新手想出來的宏偉計(jì)劃，他們的本能反應(yīng)就是懷疑。當(dāng)時(shí)有不少人表示，這樣的系統(tǒng)是不可能實(shí)現(xiàn)的，連大衛(wèi)·喬姆這樣的密碼學(xué)天才都失敗了，更何況一個(gè)無名小輩呢。

中本聰細(xì)致入微地回答了所有疑問，最終在白皮書中提出了一個(gè)可行的方案。白皮書遵從學(xué)術(shù)習(xí)慣采用“我們”作為第一人稱，行文也是標(biāo)準(zhǔn)的論文格式。

“本文提出了一種完全通過點(diǎn)對點(diǎn)技術(shù)實(shí)現(xiàn)的電子現(xiàn)金系統(tǒng)。它使得在線支付能夠直接由一方發(fā)起并支付給另外一方，中間不需要通過任何的金融機(jī)構(gòu)。”

中本聰選擇在2008年全球金融危機(jī)的時(shí)候?qū)⒈忍貛殴加谑溃诮榻B他的創(chuàng)新時(shí)說道：“傳統(tǒng)貨幣最根本的問題在于信任。中央銀行必須讓人信任它不會(huì)讓貨幣貶值，但歷史上這種可信度從來都不存在。銀行必須讓人信任它能管理好錢財(cái)，并讓這些財(cái)富以電子貨幣形式流通，但銀行卻用貨幣制造信貸泡沫，使私人財(cái)富縮水。”

與密碼朋克的文章相比，比特幣創(chuàng)世論文的語言顯得格外冷靜和去政治化，文中沒有出現(xiàn)政府或主權(quán)的字眼，僅將比特幣描述成一個(gè)區(qū)別于傳統(tǒng)金融的支付系統(tǒng)。

兩個(gè)月之后，也就是2009年1月3日，中本聰發(fā)布了開源的第一版比特幣客戶端，宣告了比特幣的誕生。他同時(shí)通過“挖礦”得到了50枚比特幣，產(chǎn)生第一批比特幣的區(qū)塊就叫作“創(chuàng)始區(qū)塊”（Genesis block）。

在全球金融危機(jī)時(shí)期，中本聰將他的懷疑和憤怒集中在了銀行機(jī)構(gòu)上，但與用生日密碼挖苦美國政府一樣，他不動(dòng)聲色地幽默化了英國財(cái)政大臣達(dá)林一把，在創(chuàng)世區(qū)塊里寫道：“當(dāng)時(shí)正是英國財(cái)政大臣第二次出手疏解銀行危機(jī)之時(shí)。”

財(cái)政大臣左支右絀的窘態(tài)就這樣被永久記錄在區(qū)塊鏈上。“第二次”在此與其說是一個(gè)量詞，不如說是一個(gè)形容詞，很形象。

9天以后，中本聰向密碼學(xué)家哈爾·芬尼轉(zhuǎn)賬了一筆比特幣。那筆轉(zhuǎn)賬在當(dāng)時(shí)還不值一文，卻在加密貨幣篇章里留下濃墨重彩的一筆。這是人類歷史上第一次擺脫受信第三方金融機(jī)構(gòu)而完成的點(diǎn)對點(diǎn)交易。

與許多患有隱私癖的黑客一樣，中本聰也是獨(dú)行俠。他幾乎沒有合作伙伴，如果非要說一個(gè)，哈爾·芬尼勉強(qiáng)算半個(gè)。芬尼是參與過PGP加密技術(shù)研發(fā)的一位頂級開發(fā)者，也是密碼朋克的重要成員。當(dāng)中本聰在加密郵件列表中宣布比特幣的想法時(shí)，迎來的更多的是冷嘲熱諷，但只有芬尼熱情支持。芬尼很早就對加密貨幣計(jì)劃感興趣，早在2004年，他就推出了自己設(shè)計(jì)的加密貨幣，在其中采用了可重復(fù)使用的工作量證明機(jī)制，所以他明白比特幣的價(jià)值。當(dāng)中本聰公布第一個(gè)版本的軟件時(shí)，芬尼馬上下載并測試。

多年后，芬尼在社區(qū)回憶這段經(jīng)歷說：“我想我是除了中本聰以外第一個(gè)運(yùn)行比特幣的。我開采了大約70個(gè)塊，而且我還是第一個(gè)比特幣交易的接受人，中本聰測試時(shí)轉(zhuǎn)給了我10個(gè)幣。在接下來的幾天里，我和中本聰通過郵件談了很多，主要是我報(bào)告一些故障然后他把它們搞定。”

社區(qū)網(wǎng)友親切地把芬尼稱作“中本聰?shù)奈稚保驗(yàn)楫?dāng)電話被發(fā)明時(shí)，第一個(gè)電話就是貝爾打給他的助手沃森：“沃森，快過來，我想見你。”2014年8月，在與漸凍人癥搏斗了五年之后，哈爾·芬尼在亞利桑那州去世。向“沃森”致敬！

（五）后起之秀

比特幣發(fā)布后取得了空前的成功，媒體與公眾紛紛把中本聰與20世紀(jì)90年代的那些密碼學(xué)天才們相提并論。中本聰對此不以為然。

盡管維基解密創(chuàng)始人朱利安·阿桑奇（Julian Assange）宣稱比特幣是從密碼朋克中來的，中本聰卻對密碼朋克或者密碼無政府主義只字不提。

2010年，維基解密宣布接受用比特幣的捐款時(shí)，社區(qū)一片歡呼，中本聰卻出人意料地提出了反對意見：

“不，請不要揠苗助長。比特幣這個(gè)項(xiàng)目需要平靜地成長，這樣軟件才能夠逐漸強(qiáng)化。我請求維基解密現(xiàn)在不要使用比特幣。比特幣還是一個(gè)非常小的測試項(xiàng)目，還處在嬰兒期。在這個(gè)階段，你們所帶來的關(guān)注將摧毀我們。”

中本聰對20世紀(jì)90年代的失敗者記憶猶新。他指出Beenz（虛擬貨幣）、Flooz、Ecash（電子貨幣）等數(shù)字貨幣先驅(qū)失敗的根本原因就在于其中心化的架構(gòu)。因?yàn)橐坏閿?shù)字貨幣信用背書的公司倒閉，或保管總賬的中央服務(wù)器被黑客攻破，該數(shù)字貨幣就會(huì)面臨信用破產(chǎn)和內(nèi)部崩潰的風(fēng)險(xiǎn)。

2013年，一名叫特拉梅爾的安全研究人員公布了他與中本聰?shù)募用茑]件往來。在郵件中，中本聰寫道：

“我覺得現(xiàn)在更多的人對90年代感興趣，但是經(jīng)過數(shù)十年，我們已經(jīng)看到了基于‘信任第三方’系統(tǒng)的失敗（例如Ecash）。我希望人們能夠有一種區(qū)分，即知道：我們是在嘗試首次建立一個(gè)以‘非信第三方’為基礎(chǔ)的系統(tǒng)。”

然而，要向公眾解釋這兩者的區(qū)分很難，有一次他在論壇抱怨：“向普通讀者描述比特幣真是‘bloody hard’（該死地困難）。”

中本聰對加密貨幣前輩的態(tài)度難說有幾分尊重，但世道輪回，沒過幾年他也面臨后起之秀的挑戰(zhàn)。

對比特幣的共識機(jī)制來說，挖礦是必須的。正如白皮書中開門見山指出的：“想要在點(diǎn)對點(diǎn)（P2P）基礎(chǔ)上布置一個(gè)分布式的‘時(shí)間戳’服務(wù)器，我們必須使用一種與亞當(dāng)·拜克的哈希現(xiàn)金相似的工作證明系統(tǒng)。”

但很多人都認(rèn)為，比特幣網(wǎng)絡(luò)消耗的龐大計(jì)算力是一場能源災(zāi)難。素?cái)?shù)幣創(chuàng)始人薩尼·肯（Sunny King）試圖將算力應(yīng)用于蛋白質(zhì)折疊、尋找素?cái)?shù)這樣的科學(xué)工程。他自信地寫道：“加密貨幣目前已分道揚(yáng)鑣為兩條道路：一種是能源密集型，另一種是環(huán)保節(jié)能型。我相信，在未來較長一段時(shí)間（5年以上），環(huán)保節(jié)能型貨幣將因其成本優(yōu)勢而挑戰(zhàn)能源密集型貨幣。素?cái)?shù)幣第一次引入非哈希現(xiàn)金的工作量證明機(jī)制，使算力不僅用來制造區(qū)塊鏈，還提供額外的潛在科學(xué)價(jià)值。”

除此之外，Sunny King還發(fā)明了權(quán)益證明（PoS）。與要求礦工證明執(zhí)行一定量的計(jì)算工作不同，權(quán)益證明要求用戶提供證明一定數(shù)量加密貨幣的所有權(quán)即可。

還有一些人對比特幣處理交易的效率很不滿意。比特股創(chuàng)始人拜特·馬斯特（Byte Master）在社區(qū)發(fā)帖：“互聯(lián)網(wǎng)帶寬、CPU（中央處理器）、硬盤空間等都是非常寶貴的資源，指望用戶用個(gè)人時(shí)間和挖礦的方式獲得財(cái)富，這對于創(chuàng)新而言將是不利的。此外，比特幣10分鐘的確認(rèn)時(shí)間對于驗(yàn)證付款而言實(shí)在是太長了，它應(yīng)該像如今刷信用卡那般迅速。”

中本聰是這樣解釋的：將來用戶只需運(yùn)行輕節(jié)點(diǎn)，只交易，不挖礦，處理區(qū)塊的節(jié)點(diǎn)將是礦場部署的大型服務(wù)器。最后，他無奈地說：“如果你沒有理解我的意思，我沒時(shí)間說服你。”在心底，恐怕他又吐槽一遍“bloody hard”吧。

另一位技術(shù)天才維塔萊克（Vitalik）從未在社區(qū)與中本聰對過話，畢竟在2008年的時(shí)候，他才13歲。Vitalik與中本聰?shù)慕涣鞲嗟氖峭ㄟ^代碼。他指出，中本聰作為一個(gè)老派C++程序員，編程水平并不高明，但運(yùn)氣不錯(cuò)：“雖然中本聰在2008年為比特幣做出的絕大多數(shù)決策我們?nèi)詧?jiān)持著，但他的選擇絕對不是完美的，幸運(yùn)的是他正確的次數(shù)經(jīng)常比錯(cuò)誤要多。事實(shí)上有幾個(gè)實(shí)例，因?yàn)橹斜韭數(shù)倪x擇我們獲得了更好的結(jié)果。”

他說的是中本聰在比特幣的代碼中埋下的三個(gè)“彩蛋”，后來被證明都是對的。

第一個(gè)是比特幣使用公鑰的哈希作為地址，帶來了不必要的復(fù)雜度和浪費(fèi)。但事實(shí)上，這是深思遠(yuǎn)慮的未雨綢繆，因?yàn)榭梢宰尡忍貛磐耆馐芰孔佑?jì)算機(jī)的威脅。第二個(gè)是比特幣總量2100萬的限制，或者說是2的50.899次方。這是一臺(tái)計(jì)算機(jī)里面能以標(biāo)準(zhǔn)整數(shù)形式存放的最大整數(shù)，超過那個(gè)值的話，數(shù)值將像里程表那樣歸零。第三個(gè)是選擇了正確的橢圓曲線，成功繞開了NSA居心叵測的陷阱。

中本聰在代碼里處處留情，可惜能讀懂他的人不多。很難說Vitalik能否算是一個(gè)知音，因?yàn)楹笳卟⒉徽J(rèn)為中本聰天才地設(shè)計(jì)了這一切，他說：“這些設(shè)計(jì)帶來更好結(jié)果的原因可能連中本聰自己都沒想到過。”他認(rèn)為中本聰是蒙對的。2014年，他發(fā)起以太坊項(xiàng)目，試圖以一套圖靈完備的腳本語言，解決比特幣擴(kuò)展性不足的問題，提供不同智能合約，讓用戶搭建各種應(yīng)用。有意思的是，以太坊以加密貨幣先驅(qū)的名字作為貨幣單位，戴偉、薩博、芬尼均名列其中，唯獨(dú)沒有中本聰。

2010年12月12日，中本聰在比特幣論壇發(fā)布了他最后一個(gè)帖子，其后，他在網(wǎng)絡(luò)上的公開活動(dòng)頻率也逐漸降低。直到2011年4月，他發(fā)布了最后一項(xiàng)公開聲明，宣稱自己“已經(jīng)開始專注于其他事情”。他依然跟幾個(gè)關(guān)鍵人物保持著聯(lián)系，比如說比特幣的首席開發(fā)者加文·安德森，并提出了一些建議。但到這一年年末，安德森公開表示，中本聰回復(fù)他電子郵件的次數(shù)越來越少，然后慢慢地就再也沒了消息。