2008 年今日 中本聰寄出比特幣論文

一封寄到密碼學郵件群組的電郵

2008 年 10 月 31 日美東時間下午 2 時 10 分（香港時間 11 月 1 日凌晨 2 時 10 分），一個署名中本聰（Satoshi Nakamoto）的人，向密碼學郵件群組 The Cryptography Mailing List 寄出一封題為「Bitcoin P2P e-cash paper」的電郵，介紹一個名為比特幣的系統。電郵第一句寫道：「我一直在做一個新的電子現金系統，完全點對點，沒有可信的第三方。」

電郵附上論文連結 bitcoin.org/bitcoin.pdf，列出系統的幾個主要特點：以點對點網絡防止同一筆錢被重複花費、沒有鑄幣機構或其他可信方、參與者可以匿名，新幣則以 Hashcash 式的「工作量證明」產生。

九頁論文：《比特幣：一種點對點的電子現金系統》

論文題為《Bitcoin: A Peer-to-Peer Electronic Cash System》，正文分 12 節，由交易、時間戳記伺服器、工作量證明，一直寫到簡化支付驗證及私隱。摘要指，純點對點的電子現金可以讓網上付款由一方直接寄給另一方，毋須經過金融機構。

論文提出的做法，是由網絡把交易逐批雜湊，串成一條以工作量證明連接的鏈，要改動紀錄就要重做整段工作量。只要誠實節點控制網絡上大部分運算能力，就能比攻擊者更快延長最長的鏈。論文的結論第一句寫：「我們提出了一個不依賴信任的電子交易系統。」

論文只引用 8 份參考文獻，第一份是戴維（Wei Dai）1998 年的 b-money 構想，另有 Adam Back 的 Hashcash，以及 Stuart Haber 與 W. Scott Stornetta 在 1990 年代發表的時間戳記論文。

第一個回覆：規模不夠

群組的回應並不熱烈。11 月 2 日，第一個回覆的 James A. Donald 寫道，這個方案「似乎無法擴展到所需的規模」，因為每個節點都要保存大部分過往交易。中本聰翌日回覆，指用戶可以靠論文第 8 節的簡化支付驗證，毋須下載全部交易。

另一位成員 John Levine 質疑，壞人控制的殭屍電腦動輒 10 萬部以上，誠實節點未必跑得贏；中本聰回應，條件只是好人整體擁有的運算能力，要多於任何單一攻擊者。11 月 7 日，密碼學家 Hal Finney 回覆：「比特幣看來是一個非常有前途的構想。」

兩個月後，創世區塊出現

2009 年 1 月 3 日，比特幣網絡的第一個區塊，即創世區塊（genesis block）產生，獎勵 50 個比特幣。區塊內嵌入了一行英國《泰晤士報》當日的頭條：「Chancellor on brink of second bailout for banks」（財相正考慮第二輪拯救銀行），被視為對銀行體系的評語。這 50 個比特幣因程式寫法的特殊之處，至今無法動用。

1 月 8 日，中本聰在同一個郵件群組發出電郵，宣布比特幣軟件 v0.1 推出。

來源

• Bitcoin P2P e-cash paper（The Cryptography Mailing List 存檔，2008 年 10 月 31 日）
• Bitcoin: A Peer-to-Peer Electronic Cash System（Satoshi Nakamoto Institute 論文全文）
• Genesis block（Bitcoin Wiki）