比特币白皮书发布十五周年：重读《比特币：一种点对点的电子现金系统》

2008年10月31日14:10（美国时间），一位名叫中本聪（Satoshi Nakamoto）在metzdowd.com的密码学邮件组列表中发表了比特币白皮书《比特币：一种点对点的电子现金系统》。从此，命运的齿轮开始转动，一晃眼，十五年时间过去了。在这十五年的时光中，关于比特币的实验推陈，数字货币和区块链技术已经彻底改变了世界的运行轨迹，Web3的宏伟命题也在进行着宏大的市场化试验。尤其在金融领域更是引起了巨大的革命。十五年前被人嘲讽、质疑的一个全新生态，到今天已经变成了参天大树。在比特币白皮书发布十五周年的今天，我们一起回顾经典，再看比特币白皮书的真知灼见。

编者按：2008年10月31日14:10（美国时间），一位名叫中本聪（Satoshi Nakamoto）在metzdowd.com的密码学邮件组列表中发表了比特币白皮书《比特币：一种点对点的电子现金系统》。

从此，命运的齿轮开始转动，一晃眼，十五年时间过去了。在这十五年的时光中，关于比特币的实验推陈，数字货币和区块链技术已经彻底改变了世界的运行轨迹，Web3的宏伟命题也在进行着宏大的市场化试验。尤其在金融领域更是引起了巨大的革命。十五年前被人嘲讽、质疑的一个全新生态，到今天已经变成了参天大树。

在比特币白皮书发布十五周年的今天，我们一起回顾经典，再看比特币白皮书的真知灼见。

比特币：一种点对点的电子现金系统

原文作者：中本聪（Satoshi Nakamoto）

执行翻译：8btc.com

摘要：

本文提出了一种完全通过点对点技术实现的电子现金系统，它使得在线支付能够直接由一方发起并支付给另外一方，中间不需要通过任何的金融机构。虽然数字签名（Digital signatures）部分解决了这个问题，但是如果仍然需要第三方的支持才能防止双重支付（double-spending）的话，那么这种系统也就失去了存在的价值。我们(we)在此提出一种解决方案，使现金系统在点对点的环境下运行，并防止双重支付问题。该网络通过随机散列（hashing）对全部交易加上时间戳（timestamps），将它们合并入一个不断延伸的基于随机散列的工作量证明（proof-of-work）的链条作为交易记录，除非重新完成全部的工作量证明，形成的交易记录将不可更改。

最长的链条不仅将作为被观察到的事件序列（sequence）的证明，而且被看做是来自CPU计算能力最大的池（pool）。只要大多数的CPU计算能力都没有打算合作起来对全网进行攻击，那么诚实的节点将会生成最长的、超过攻击者的链条。这个系统本身需要的基础设施非常少。信息尽最大努力在全网传播即可，节点(nodes)可以随时离开和重新加入网络，并将最长的工作量证明链条作为在该节点离线期间发生的交易的证明。

—1—

简介

互联网上的贸易，几乎都需要借助金融机构作为可资信赖的第三方来处理电子支付信息。虽然这类系统在绝大多数情况下都运作良好，但是这类系统仍然内生性地受制于“基于信用的模式”(trust based model)的弱点。我们无法实现完全不可逆的交易，因为金融机构总是不可避免地会出面协调争端。而金融中介的存在，也会增加交易的成本，并且限制了实际可行的最小交易规模，也限制了日常的小额支付交易。并且潜在的损失还在于，很多商品和服务本身是无法退货的，如果缺乏不可逆的支付手段，互联网的贸易就大大受限。因为有潜在的退款的可能，就需要交易双方拥有信任。而商家也必须提防自己的客户，因此会向客户索取完全不必要的个人信息。而实际的商业行为中，一定比例的欺诈性客户也被认为是不可避免的，相关损失视作销售费用处理。而在使用物理现金的情况下，这些销售费用和支付问题上的不确定性却是可以避免的，因为此时没有第三方信用中介的存在。

所以，我们非常需要这样一种电子支付系统，它基于密码学原理而不基于信用，使得任何达成一致的双方，能够直接进行支付，从而不需要第三方中介的参与。杜绝回滚(reverse)支付交易的可能，这就可以保护特定的卖家免于欺诈；而对于想要保护买家的人来说，在此环境下设立通常的第三方担保机制也可谓轻松加愉快。

在这篇论文中，我们(we)将提出一种通过点对点分布式的时间戳服务器来生成依照时间前后排列并加以记录的电子交易证明，从而解决双重支付问题。只要诚实的节点所控制的计算能力的总和，大于有合作关系的(cooperating)攻击者的计算能力的总和，该系统就是安全的。

—2—

交易(Transactions)