【思考】中本聪：比特币——点对点货币的开源实现

2009 年 2 月 11 日

我开发了一种新的开源 P2P（点对点）电子现金系统，称为比特币。 它是完全去中心化的，没有中央服务器或受信任方，因为一切都基于密码证明而不是信任。 大家可以试试看，或者看截图和设计文章：

在此地址下载比特币 0.1 版：

传统货币的根本问题是使其发挥作用所需的全部信任。 我们必须相信中央银行不会使货币贬值，但法定货币的历史充满了这种信任的背离。 必须相信银行可以持有我们的钱并以电子方式转移它，但他们在信贷泡沫的浪潮中将钱借出，只有一小部分准备金。 我们必须相信他们不会滥用我们的隐私，让身份窃贼窃取我们的账户。 他们巨大的开销使得小额支付变得不可能。

上一代的多用户分时计算机系统也存在类似的问题。 在强加密之前，用户不得不依靠密码来保护他们的文件，并相信系统管理员会保护信息的私密性。 管理员可能会通过权衡隐私原则与其他问题，或根据上级的命令做出判断来否认隐私。 之后，公众可以使用强加密，不再需要信任。 无论出于何种原因，无论借口包装得多么严密，无论发生什么情况，数据都可以得到保护，其他人无法访问。

是时候将同样的技术应用到货币上了。 使用基于密码学证明的电子货币，无需信任第三方中介，货币变得安全，交易能耗降低。

这种系统的基本组成部分之一是数字签名。 数字货币包含其所有者的公钥。 为了转移它，所有者使用下一个所有者的公钥签署数字货币。 任何人都可以检查签名以验证所有权链。 它在保护所有权方面做得很好，但留下了一个未解决的大问题：双重支出。 任何所有者都可以通过再次签名给另一个所有者来尝试重新花费花费的硬币。 通常的解决方案是让一家公司有一个中央数据库，有信任，检查双重支出，但这又回到了信任模型。 在中心位置，公司可以忽略用户，支持公司所需的费用使小额支付变得不切实际。

比特币的解决方案是使用点对点网络来检查双重支出。 简而言之，网络通过标记第一个花费硬币的交易来充当分布式时间戳服务器。 它利用了信息的本质：易于传播中本聪的比特币，但难以消灭。 有关其工作原理的更多信息中本聪的比特币，请参阅 上的设计文章。

结果是一个没有单点故障的分布式系统。 用户持有自己币种的加密密钥，借助P2P网络检查双花，直接与对方进行交易。

中本聪

---------------------------------------------- ---------------------------------------------- ------------------------------