比特币 2008 ：源起

2008 年留给我们的，是一个域名、一封邮件、一篇论文、几场技术争论，以及一个还没有价格的新问题。

撰文：刘红林律师

很多年以后，当比特币被写进华尔街的交易基金、上市公司的资产负债表和国家层面的监管文件时，人们仍然不会忘记 2008 年 10 月 31 日那个午后。

那天是星期五，美国还在万圣节。一封邮件出现在一个密码学邮件组里，邮件署名是中本聪。

这个名字当时没有任何商业价值。没有人知道他是谁，没有人知道他在哪个城市，也没有人知道这个名字背后是一个人还是一群人。邮件开头也没有任何雄心勃勃的商业语言，只是说：他一直在做一种新的电子现金系统，完全点对点，不需要可信第三方。

伴随这个离奇想法的是一篇 9 页论文，题目是《比特币：一种点对点的电子现金系统》。后来的人知道，这就是比特币白皮书。

那个下午，比特币还没有后来的光环。

它不是华尔街产品，不是机构配置，不是监管文件里的资产类型，也不是交易所屏幕上跳动的价格。

它只是一封邮件里的附件，出现在金融危机最浓的秋天。那个秋天，华盛顿和纽约还在讨论银行救助、坏账资产、流动性和谁该为崩塌负责。

2008 年的比特币就是这样，没有人在意它。它默默提出了一个很小的、但后来越变越大的问题。

8 月，一个域名

2008 年 8 月 18 日，bitcoin.org 这个域名被注册。

这件事在当时没有任何新闻价值。互联网上每天都有无数域名被注册，一个由英文单词「bit」和「coin」拼起来的地址，很难让人联想到后来的万亿美元市场。它不像一家公司的工商登记，没有办公地址、法定代表人和注册资本；也不像一次产品发布，没有邀请函、媒体名单和商业计划书。它只是一个域名，安静地躺在互联网上。

后来会在加密行业站到台前的人，彼时都还在各自的人生轨道里。那时候还没有「加密行业」这个说法，更多人只是做着传统金融、互联网、数学、工程或者交易系统里的工作。

上海有一个年轻人，正在和交易系统打交道。他早年做过交易撮合系统，也在彭博旗下交易系统部门工作过。2005 年，他回到上海创业，为券商提供高频交易系统。2008 年，他每天面对的仍是传统金融市场里很具体的问题：订单怎样撮合，系统怎样更快，交易怎样更稳定。多年以后，这个年轻人会进入加密货币世界，创办币安，并被行业更熟悉地称为 CZ。他的中文名字叫赵长鹏。可在 bitcoin.org 注册的那个夏天，他还没有站到加密行业的舞台中央，只是在股票、期货和券商系统的速度问题里，提前练习后来交易所战争所需要的另一种能力。

另一个后来会改变区块链叙事方向的少年，还在加拿大。2008 年，维塔利克·布特林 14 岁；他要到几年后才从父亲那里第一次听说比特币，最初的反应也并不热烈。更远处，还有尚未进入交易世界的年轻学生、未来的创业者和失败者。那一年，行业还没有形成，人物还没有相遇，所有后来的故事都还没有名字。

舞台还没有搭起来。交易所、矿机公司、钱包、稳定币、智能合约、链上金融、交易所交易基金，这些后来让行业热闹甚至失控的东西，此时都还不在场。8 月的比特币只有一个域名，没有市场，没有共同体，也没有价格。

8 月就这样过去了。没有人围观，也没有人报价。互联网上多了一个域名，除此之外，世界照旧运转。

9 月，旧金融失速

比特币不是从牛市里长出来的。

它出现的时候，华尔街正在经历 20 世纪以来最危险的一个秋天。2008 年之前，美国房地产、影子银行、投行杠杆和结构化金融产品已经缠在一起。贷款被打包成证券，证券被切成不同层级，再被评级、出售、抵押、再融资。很多人以为风险被分散了，实际上风险只是被搬到了更多人看不清的地方。

这一套机器运行时非常漂亮。房价上涨，贷款扩张，投行盈利，评级机构给出好看的等级，全球投资者购买美国抵押贷款证券。每一个环节都能解释自己为什么合理，每一张报表都能说明自己为什么安全。金融创新最迷人的时候，常常也是它最容易让人失去警惕的时候。

房价转头向下以后，那些被层层包装过的资产开始露出真实成色。违约增加，估值被重新质疑，原来被视为安全的证券忽然没人说得清到底值多少钱。麻烦也不再停留在某一笔贷款、某一家基金或某一只产品上。银行之间开始惜贷，交易对手互相审视抵押品，投资者重新翻看评级报告，发现很多曾经被相信的东西，只是把风险藏得更深。金融体系最怕的不是一张坏账被发现，而是大家同时怀疑别人手里的账。

9 月 15 日，雷曼兄弟申请破产保护。

雷曼不是一家小公司。它的历史可以追溯到 19 世纪，曾经是华尔街最重要的投资银行之一。百年投行的故事，最后停在次贷资产、杠杆、流动性危机和无人接盘的周末。很多年后，人们回看那一天，总会把它写成金融危机真正失控的象征。原因不复杂：市场突然发现，大机构也会倒，政府不一定每次都会救。

第二天，美国国际集团获得美联储救助。这个名字看起来像保险公司，但它的问题早已不只是保险。信用违约互换、衍生品合约、全球金融机构之间的对手方关系，把它变成一颗不能轻易引爆的雷。雷曼倒下之后，它不能再倒。旧金融在这里露出了它最尴尬的一面：平时讲市场纪律，危机时讲系统风险。

同一周，美国货币市场基金出现挤兑压力。原本被许多机构视为接近现金的产品，突然也让人开始担心能不能按 1 美元净值赎回。9 月 16 日，美联储在声明里承认，金融市场压力显著增加，劳动力市场走弱，信贷条件紧张，住房市场收缩还会继续拖累经济。这些措辞听起来克制，但克制背后是资金市场的惊慌。

9 月 25 日，华盛顿互惠银行被关闭，相关银行业务在监管机构协调下出售给摩根大通。这个事件让危机继续向传统银行体系蔓延。它不再只是投行、保险公司和复杂衍生品的问题，而开始触碰普通人更熟悉的存款银行。

救助有它的必要性。系统性危机面前，政府和央行不能只是袖手旁观。但 2008 年给公众留下的印象同样清楚：那些在繁荣时期利润归自己的金融机构，到了危机时刻需要公共信用兜底。

这就是比特币白皮书出现前的时代底色。

中本聪没有在正文里评论雷曼，也没有在邮件里点名美国国际集团，更没有把自己包装成金融危机的解决方案。可它选择出现的时间点，使它很难被当成一篇普通的技术论文。旧金融正在努力证明自己还值得被拯救；一个匿名开发者则在不久之后提出另一个问题：如果信任第三方本身就是问题的一部分，能不能少信一点？

10 月，国家接盘

10 月 3 日，美国《紧急经济稳定法案》签署生效，问题资产救助计划被设立。美国财政部后来披露，国会最初为这个计划授权 7000 亿美元，用于稳定金融系统、恢复经济增长并防止可避免的房屋止赎。

这个数字放在当时的公共讨论里，有一种难以回避的象征意味：市场自己讲不清楚的时候，国家信用只好走到台前。

金融体系有自己的语言。资产质量、流动性、资本充足率、系统重要性、最后贷款人、风险隔离，这些词都很专业，也都很必要。但普通人看到的是另一幅画面：繁荣时期，金融机构用杠杆和复杂产品赚取高额利润；危机时刻，它们又因为「不能倒」而被公共信用托住。

这不是简单的道德审判。现代金融太复杂，系统崩塌的代价往往由所有人承担，救助有时是不得不做的选择。但也正因为如此，2008 年之后，关于「信任」的讨论很难再回到从前。

谁有资格被信任？谁能获得救助？谁来承担损失？谁来恢复市场信心？

比特币后来提出的问题，是把这些问题换一种问法：如果我们把信任拆成公开账本、密码学签名、工作量证明、最长链和经济激励，还需不需要原来那么多中介？

这个问题在 10 月初还没有浮出水面。邮件还没有发出，软件还没有发布，创世区块也还没有被挖出。可是时代已经把问题准备好了。

旧制度的一边，是财政部、美联储、国会、证券监管机构、存款保险机构、投行、保险公司、商业银行和货币市场基金。它们构成现代金融的巨大机器。危机来临时，这台机器并没有完全停止，但它的零件开始互相怀疑。政府不得不不断增加润滑剂，用流动性、救助计划、监管协调和公共信用让它继续转动。

另一边还什么都没有。

只有 8 月注册的那个域名，和一个尚未公开的技术方案。

这两边当时并不对称。旧制度有机构、法律、资本和国家背书，只是正在危机里寻找救助；新方案还没有用户、价格和市场，只准备把信用放到开放规则、算力成本、历史记录和网络共识里试一试。

10 月的最后一天，它终于露面。

10 月 31 日，那封邮件

2008 年 10 月 31 日，美国东部时间下午 2 点 10 分，中本聪把邮件发出。

邮件组的归档今天仍然可以看到。发件人是中本聪，标题可以译作「比特币点对点电子现金论文」。正文没有铺垫，第一句就说，他一直在做一种新的电子现金系统，完全点对点，没有可信第三方。

这个名字对邮件组里的老手来说也是陌生的。几年后，《连线》回看这段历史时写到，当时那些常年混迹密码学邮件组的人并不知道中本聪是谁，能查到的信息也少得可怜：一个自称住在日本的网络资料，一个来自免费邮箱服务的地址，搜索引擎里几乎没有像样的痕迹。中本聪像是突然推门进来的人，没寒暄，没自我介绍，只把一套系统的图纸放在桌上。

然后他列了几个特性。

双重支付通过点对点网络解决；没有铸币厂，也没有其他可信方；参与者可以匿名；新币通过类似反垃圾邮件工作量证明机制的方式产生；新币产生过程本身也为网络防止双重支付提供动力。

可是当时看，它并不像一个创业项目的发布。没有融资额，没有市场规模，没有团队介绍，没有用户增长预测。它更像一个工程师把一台机器的原理图放到桌上，请一屋子懂行的人来挑毛病。

白皮书只有 9 页，写得非常克制。它没有谈「数字黄金」，没有谈「金融革命」，也没有谈「财富自由」。它从互联网支付依赖金融机构讲起，然后进入双重支付问题，再提出时间戳服务器、工作量证明、最长链、激励机制和隐私模型。

它甚至不像后来加密项目常见的白皮书。没有愿景宣言，没有路线图，也没有用一堆市场词汇证明自己将要改变世界。它像一份给工程师看的施工说明：问题在哪里，假设是什么，攻击者怎么做，诚实节点如何响应，奖励为什么能让系统继续运转。那种冷静，反而让它和 2008 年秋天的金融新闻形成强烈反差。电视里是救助、破产、恐慌和国会投票；邮件里是时间戳、哈希、节点和最长链。

如果把它翻译成普通商业语言，中本聪提出的是这样一套逻辑：既然没有中心机构帮大家确认谁先花了钱，那就让交易公开广播；既然公开广播后仍然可能出现多个版本，那就把交易打包成区块，并让每个区块带着上一个区块的哈希；既然网络里没有总裁判，那就让节点为新区块付出真实计算成本；既然有人可能伪造身份，那就不按身份投票，而按工作量投票；既然参与者不是慈善家，那就把记账奖励给找到区块的人。

这套系统的精妙之处，不在于它让人变得可信，而在于它不太需要假设人可信。

传统商业系统经常先问：谁是主体？谁负责任？谁有牌照？谁来兜底？比特币问的是另一组问题：交易记录能不能公开验证？篡改历史要付出多大成本？攻击者作恶是否比诚实挖矿更划算？网络能否在没有统一指挥的情况下收敛到同一个账本？

这就是比特币对旧金融的真正挑战。它不是说银行明天就会消失，而是说，有一部分记账和清算的信任，或许可以被代码、算力和开放网络重新组织。

那天的邮件没有引发大众轰动。不会有人在金融电视节目里讨论它，也不会有投行分析师把它写进报告。雷曼、美国国际集团、救助法案、货币市场基金和股市暴跌，才是那个秋天真正占据新闻头条的东西。比特币只是密码学邮件组里一封新的技术邮件。

那天的邮件没有被世界听见。它只是被少数人打开、阅读、质疑，然后等待下一封回复。

11 月 2 日，第一个追问者

最先认真追问的人之一，是詹姆斯·唐纳德。

2008 年 11 月 2 日傍晚，他在邮件组里回复中本聪。邮件开头不是反对，反而带着一种谨慎的赞成。他说，我们非常、非常需要这样的系统。但照他理解，中本聪的方案似乎无法扩展到所需规模。

它说明比特币从出生第一天起，面对的就不是「理念有没有吸引力」，而是「系统能不能跑得动」。詹姆斯·唐纳德的担心很具体。他认为，如果可转让的工作量证明代币要有价值，就必须具有货币价值；要有货币价值，就必须在一个非常大的网络中流通，例如类似文件分享网络的交易网络。可是为了及时发现和拒绝双重支付，参与者似乎需要掌握大量历史交易。若有数亿人交易，每个节点都要知道全部或相当部分交易历史，那带宽会成为巨大问题。

一个新货币系统刚刚被摆出来，第一盆冷水就浇在了最现实的位置：如果它只能在小圈子里运转，就很难成为货币；如果它真的走向大网络，账本、带宽和历史交易又可能把它压垮。

中本聪在两个小时后回复。他没有用口号回答，而是拿出工程估算。他说，在网络远没有达到那个规模之前，用户可以使用白皮书第 8 节的简化支付验证。普通用户只需要保存区块头链，每天大约 12KB；只有试图产生新币的人需要运行网络节点。早期多数用户会运行节点，但当网络增长到一定程度，节点运行会越来越多地交给有专门硬件的服务器场。

他还估算了带宽。典型交易大约 400 字节，广播两次大约 1KB。维萨在 2008 财年处理了 370 亿笔交易，平均每天约 1 亿笔。如果比特币达到这个量级，每天需要约 100GB 带宽。中本聪认为，到网络真的长到那么大，发送两部高清电影那么多的数据，可能已经不是什么大问题。

一方面，中本聪并没有假装所有用户永远都能轻松运行完整节点。他知道规模扩大后会出现专业化，知道硬件、带宽和存储会改变网络结构。另一方面，他也没有把问题推给未来。他用当时可理解的数据，把一个看似抽象的扩展性争论拆成了交易字节、区块头、维萨交易量和带宽成本。

这个新系统不是靠宣言起家，而是在邮件组里接受工程师的冷水。它的第一批读者不是投资人，也不是用户，而是一群习惯从攻击、带宽、同步和数据结构里看问题的人。

11 月 3 日，詹姆斯·唐纳德又提出另一个担心。坏人经常控制十万台甚至更多的僵尸机器。运行反垃圾邮件黑名单的人可能每天看到上百万台新的僵尸机器。如果坏人的算力远远超过好人，那么用工作量证明来防止攻击是否可靠？

中本聪的回应依然不是「相信系统」。他说，他之前的表述不够强。真正要求的是，好人合计的处理器算力要超过任何单一攻击者。很多较小的僵尸网络如果不足以压倒全网，也可以通过生成比特币赚钱；它们反而会成为诚实节点。即便坏人压倒网络，也不会立刻变富。他主要能做的，是撤回自己刚刚支付的钱，像开空头支票一样，而不是凭空拿走别人的钱。

这段讨论里，已经有后来比特币安全模型的影子。

比特币不是把坏人消灭掉，也不是假设所有人善良。它承认人会逐利，承认算力会竞争，承认攻击存在，但试图让诚实参与更划算，让攻击成本更高、收益更窄。这是它和传统金融秩序完全不同的地方。传统金融靠准入、监管、账户和法律责任维持秩序；比特币则试图把秩序写进激励结构。

2008 年 11 月初的邮件组里，后来反复出现的几个问题已经露头：规模、带宽、算力、攻击、激励、账本一致性。只是那时它们还不是行业争论，也不是市场叙事，只是几个人在邮件里追问一个系统到底能不能跑起来。

11 月 7 日，哈尔读懂了什么

2008 年 11 月 7 日，哈尔·芬尼出现在讨论里。

这个名字后来在比特币史里非常重要。2009 年 1 月，他会成为第一批运行比特币软件的人之一，也会收到中本聪发出的第一笔比特币转账。但在 2008 年 11 月，他还只是邮件组里一个认真读白皮书的人。

哈尔·芬尼不是普通旁观者。他早年参与过强加密邮件软件的开发，做过匿名邮件转发器，是密码朋克圈子里长期存在的人。2004 年，他还做过一个「可复用工作量证明」系统，试图让计算出来的工作量证明像代币一样被再次使用。这个系统没有成为大众产品，却让他比很多人更早理解一件事：如果计算成本可以被证明、被转移、被重新使用，它就可能在数字世界里获得类似稀缺性的意义。

他的回复不像詹姆斯·唐纳德那样从扩展性和全局一致性切入，而是先表达了赞赏。他说，比特币看起来是一个很有前途的想法。他喜欢这样一种安全假设：诚实参与者的处理器算力超过攻击者。他还把它和「长尾」的力量联系起来，说这是一种很现代的观念。维基百科刚开始时，他也没想到它会成功，但后来它因为类似原因证明了自己。

哈尔·芬尼还看到了另一个东西：一种不可伪造、产出速度可预测、且不能被腐败方影响的代币，可能具有潜在价值。它更像黄金，而不是法币。他提到尼克·萨博多年前写过「比特黄金」，比特币可能是这个概念的一种实现。

这段判断，几乎预告了比特币后来从「点对点电子现金」走向「数字黄金」的命运。

中本聪白皮书标题写的是电子现金，但哈尔·芬尼在 2008 年 11 月已经从中看到了黄金的影子。黄金的价值不来自某个公司的承诺，也不来自某个国家数据库，而来自稀缺、生产成本和长期共识。比特币如果能把计算成本、发行节奏和所有权转移结合起来，就可能在数字世界里制造一种新的稀缺物。

当然，哈尔·芬尼不是只鼓掌。他紧接着提出很多问题。他说，白皮书描述了关键概念和一些数据结构，但没有清楚说明参与者必须遵循的各种规则和验证流程。他想知道，点对点节点收到新区块时究竟做哪些验证；广播交易如果没有到达所有节点，后来怎样进入区块链；如果不同节点保留不同候选链，其中一条链里出现和另一条链冲突的双重支付，节点到底检查什么。

这不是普通读者会问的问题。这是一个真正理解系统复杂性的人在追问操作细节。

哈尔·芬尼最后说，他问题很多，是因为这个想法很有前途、很原创。他期待看到概念进一步发展，也希望看到更偏流程的描述，包括各种对象的数据结构、消息里包含的数据，以及处理不同事件的算法。

这封邮件让 2008 年的比特币更像一个真实项目，而不是一个后来被神化的论文。一个专业读者看到它的前途，同时也看到它的缺口。他没有把它当成口号，而是当成一套需要运行的分布式系统。

他后来回忆，等到中本聪发布软件时，他很快就把它下载下来运行。难度还是 1 的年代，用普通电脑处理器就能找到区块；他挖到过早期区块，也收到过中本聪发来的 10 枚比特币测试交易。更有生活气的一幕是，他后来把程序关掉了，原因不是不看好，而是电脑太热，风扇太吵。很多年后，这个细节几乎成了比特币史里最有烟火气的脚注：一个后来价值巨大的系统，曾经只是让一台家用电脑热得令人心烦。

新事物刚出现时，大多数人看不见，少数人看见了，也未必马上相信。哈尔·芬尼的特别之处在于，他既没有把比特币当笑话，也没有把它当神话。他把它当成一个需要被验证、被追问、被补完的系统。

11 月 13 日，拜占庭将军问题

11 月 13 日，哈尔·芬尼又在讨论里进一步回应詹姆斯·唐纳德。

他承认，中本聪的描述在某些问题上还不完全清楚，可能需要源代码来澄清设计。他自己尝试推演后认为，节点可能需要维护多条候选链，每条候选链配套一个待处理交易列表。当某条链落后太多，可以被删除；相关交易不应丢失，而应继续保存在最长链对应的待处理列表里。

这段讨论听起来很技术，却已经越过了单篇论文的范围。

很多行业在早期都靠想象力吸引人，但比特币的早期讨论里，想象力和工程细节是绑在一起的。它不只是「我们要创造一种新货币」，而是「广播不可靠怎么办，节点不同步怎么办，候选链如何处理，交易池如何管理，攻击者如何重组历史」。这些问题不好传播，却决定一个系统能不能活下来。

同一天，中本聪写了一封很关键的回复。

詹姆斯·唐纳德之前提到，仅仅让每个人知道某个事实还不够，还需要每个人知道其他人也知道，还需要每个人知道大家都知道。这就是分布式系统里的经典难题，和拜占庭将军问题有关。

中本聪回应说，工作量证明链就是拜占庭将军问题的一个解决方案。他尝试换一个语境解释：一群拜占庭将军各自有一台电脑，想合力破解国王的无线网络密码。他们必须在有限时间内一起行动，算力只有合起来才足够；问题是网络传播不是瞬时的，如果不同将军几乎同时宣布不同攻击时间，就会有人先听到这个，有人先听到那个。

于是他们用工作量证明链来解决。每个将军收到自己最先听到的攻击时间后，就开始计算一个极难的工作量证明。谁先找到证明，就把它广播出去；其他人改为在这个证明之后继续计算。随着证明链不断变长，某一个攻击时间获得越来越多计算工作背书。两个小时后，如果某个攻击时间后面接了 12 个工作量证明，每个将军只要验证这条链的难度，就能估计有多少并行处理器算力投入其中，从而知道多数机器已经围绕这个时间工作过。

这个比喻并不完美，却非常有历史意味。

中本聪没有把比特币解释成「币」，而是在解释「全局一致的历史如何形成」。比特币真正创造的不是一个数字文件，而是一种让分布式网络承认同一段历史的方法。谁先花了钱，哪条交易记录有效，哪个区块之后继续延伸，这些问题最后都被压到同一个机制里：看哪条链累计了最多工作量。

只是 2008 年还没有那么多包装词。邮件组里讨论的是拜占庭将军、工作量证明、网络延迟、候选链和双重支付。这些词不好传播，却是系统能不能跑起来的地基。

一个行业的早期常常有两种语言。一种是后来给大众听的语言，简单、锋利、可传播；另一种是早期参与者真正用来工作的语言，笨重、细碎、甚至有点难读。比特币在 2008 年还处在第二种语言里。它还没来得及讲故事，先被迫解释自己怎么活下来。

12 月，旧梦回声

2008 年 12 月 27 日，尼克·萨博在博客上发布了关于「比特黄金」的文章。

他说，货币依赖可信第三方并不是理想状态，贵金属因为创造成本具有不可伪造的稀缺性，但金属很难在网络上支付。他设想一种协议，可以在网上创造难以伪造、成本可验证的比特，并尽量减少对可信第三方的依赖。这个想法和比特币之间的关系，后来被许多人反复讨论。

尼克·萨博的文章像一封迟到的回信。中本聪的白皮书已经在 10 月底发出，邮件组里的讨论也已经经过一轮质疑、估算和技术推演。到 12 月底，「比特黄金」重新浮出水面，仿佛把比特币身后的旧问题又照亮了一次：数字世界里，能不能有一种不依赖银行记账、但又难以伪造的稀缺物？

在中本聪发出白皮书之前，密码学圈已经讨论电子现金很多年。这个圈子里的人对「隐私」和「自由」有很强的技术执念。他们不太相信政府和大公司会天然保护个人权利，也不太相信单靠法律宣言就能守住数字时代的隐私。他们更愿意写代码。

1993 年，埃里克·休斯写过《一个密码朋克的宣言》。那篇文章里有一句后来被反复引用的话，可以译作：密码朋克写代码。这句话不是程序员的自夸，而是一种行动原则。既然不能指望大型机构出于善意赐予隐私，那就用密码学创造工具。

在电子现金这件事上，密码学圈一直有一个未完成的愿望：能不能在互联网上创造一种更接近现金的东西？现金的好处是直接、最终、相对匿名。你把纸币交给别人，不需要银行逐笔批准，也不需要交易平台记录你的全部关系。可是到了互联网，钱变成账户里的数字，交易离不开中心机构。

问题出在「双重支付」。

纸币不能被同时交给两个人，但数字文件可以无限复制。一张图片发给朋友，你自己还留着一份；一个文档上传到网盘，本地也还有副本。如果数字现金只是一串数据，用户当然可以把同一串数据发给两个收款人。传统金融解决这个问题的方法，是找一个中心化机构记账。谁先花、谁后花、谁余额减少、谁余额增加，都由银行或支付机构确认。

这套系统有效，但它把账本命运交给了中心机构。

中本聪白皮书的第一段，就盯着这个问题。他说，互联网上的商业几乎完全依赖金融机构作为可信第三方来处理电子支付。这个系统对多数交易来说可以运转，但它仍然有基于信任模型的内在弱点。争议、拒付、调解成本、小额交易限制，这些都来自同一个地方：你必须相信一个第三方。

白皮书真正要做的，不是发明一种会涨价的币，而是回答一个旧问题：没有可信第三方，电子现金能不能成立？

中本聪并不是从空地上建起比特币的。

在他之前，密码学社区已经为这个问题走了很长一段路。戴伟提出过匿名、分布式电子现金的设想。尼克·萨博讨论过「比特黄金」，希望用难以伪造的计算成本创造一种类似黄金的数字稀缺物。斯图尔特·哈伯和斯科特·斯托内塔在 1991 年发表过数字文档时间戳论文，讨论如何证明某个数字文档在某个时间点已经存在。亚当·巴克的「哈希现金」，则把工作量证明用在反垃圾邮件和拒绝服务攻击防护里。

这些名字后来都被写进比特币的史前史。可在 2008 年以前，它们并没有自然汇成一条河。有人处理时间戳，有人想象数字黄金，有人做工作量证明，有人讨论匿名电子现金。中本聪的特殊之处，不在于他第一个提出所有概念，而在于他把这些长期悬着的问题放进了同一套网络里：交易怎样广播，历史怎样排序，攻击怎样变贵，记账者为什么愿意留下来。

很多重要创新都不是凭空落下来的。它们常常带着旧问题、旧论文、旧失败和旧理想，在某一个年份突然获得新的解释力。2008 年的比特币也是这样：密码学社区多年讨论的电子现金问题，正好遇到了全球金融系统的信任危机。

年末，新世界

2008 年结束时，比特币仍然几乎无人知晓。

没有交易价格，没有交易平台，没有矿机公司，没有项目路演，没有社群喊单。它仍然停留在论文、邮件和少数技术人的讨论里。创世区块要到 2009 年 1 月 3 日才被挖出，第一版软件要到 2009 年 1 月 9 日才发布。后来著名的第一笔比特币转账，哈尔·芬尼收到中本聪发来的 10 枚比特币，也属于 2009 年。

这一年最后摆在历史面前的，是两套账本的对照。华尔街那套账本已经写满坏账、杠杆、救助和责任追问；中本聪那套账本还没有打开，只在白皮书里预告了一种新的记账方式。

雷曼的破产、美国国际集团的救助、问题资产救助计划的推出，代表旧金融系统在危机中寻找自救方式。比特币白皮书、詹姆斯·唐纳德的追问、哈尔·芬尼的赞赏与疑问、中本聪对拜占庭将军问题的解释，则让另一种金融想象在技术细节里慢慢成形。前者发生在国会听证、央行声明和电视新闻里，后者发生在冷清的邮件往来中。它们的声量不在一个世界，后来却被同一条历史线连在一起。

一个世界在抢救资产负债表，另一个世界在设计账本。

2008 年的比特币并不完整，也不浪漫。它没有证明自己可以承载全球支付，也没有解决隐私、性能、托管、反洗钱、税务、诈骗、资产属性和投资者保护等后来会不断出现的问题。它只是把一个旧问题推到了新的位置：没有可信第三方，账本还能不能运转；没有中心机构，交易历史还能不能被共同承认。

2009 年 1 月 3 日，创世区块会被挖出。那个区块里会写入《泰晤士报》当天的标题：财政大臣正处于第二轮银行救助边缘。那句话像一个时间戳，也像一枚钉子，把 2008 年秋天的金融危机和比特币网络的真正启动钉在了一起。

但那已经是下一年的故事。