为什么比特币从来没有钱？

概览

“比特币”、“加密货币”和“区块链”已成为媒体的流行语，并吸引了越来越多的学术界兴趣（计算机科学和金融经济学）。但是，从社会的角度来看，加密货币确实很难下结论。在我看来，加密货币和区块链确实是社会学研究和思考的重要对象，但不是货币本身。在这篇文章中，我主要想证明比特币不应该是经济意义上的货币，而是数字时代解决双重支付和个人隐私的一种手段。

比特币与社会关系

比特币和其他“加密资产”是一种适当的社会技术组合，但并不是因为它们是最好的货币。相反，他们的目标是通过机构的完全去中介化直接将人们聚集在一起，而这些机构又被区块链技术所取代。我所说的“完全去中介化”是指比特币和其他加密资产允许纯粹的点对点产权转移，而不需要第三方或机构的承诺。它的影响确实是巨大的。一般来说，国家的关键作用之一是执行财产权。国家执法的目的是降低自我执法的成本，从而增加资产价值并刺激经济增长和繁荣。 [1] 因此，比特币等其他加密货币只是简单地将法币中长期积累的信任转化为“机器码”，同时切断与社会的一切联系，这种解释是片面的。从我个人的角度来看，比特币实际上通过 p2p 网络（点对点交互）更直接地促进了社会关系，尽管比特币是通过计算机技术进行中介的。比特币项目中最有影响力的人公开推测，加密货币更像是一种收藏品或商品，而不是一种货币。在我看来，比特币发展的主要驱动力是非经济的，比如防止投机者利用双花造成的混乱，以及在数字时代，用户对个人隐私保护的意识。

比特币或其他加密货币作为货币是成功还是失败？

我一直认为区块链技术只是一种繁荣的手段，我想先介绍一下比特币是什么币和区块链，以及它是如何构建社会之间的互动的。虽然网上的文章很多，但还是想从比特币的由来角度跟大家分享一下。

自计算机时代以来，创建数字货币形式的想法很有趣，但也引发了许多问题。您有没有想过如何防止以计算机化形式或代码形式存在的货币之类的东西被伪造？如何证明虚拟货币属于谁？这么一笔钱怎么会在电脑设备或移动终端之间的安全存储和转移？如何在一个始终记录数字痕迹的系统中保持匿名？

比特币等加密货币的真正起源并非始于与第三方机构或政府的集中垄断或中央银行的地位作斗争。相反，它首先要找到上述问题的答案：如何在现有虚拟空间中解决潜在的财务问题。同时，比特币在整个白皮书中对货币基本概念（货币作为交换媒介、存储手段和记账单位、流动性、持久性等）的论述还不成熟。事实上，许多专家、学者和大佬已经证明，未来社会具有革命性发展潜力的技术（加密货币和区块链技术）有一个相当不起眼的开端。它始于一群年轻的学者（尽管他们都不是经济学家）试图解决一系列智力难题。

早在 1982 年，在中国还没有互联网的时候，第二届 CRYPTO 年度会议就在加州召开。会议主要由当代计算机科学家和数学家参加。 27 岁时，毕业于加州大学伯克利分校计算机科学硕士学位和工商管理硕士学位的 David Chaum 发表了题为“Blind Signatures for Untraceable Payments”的论文摘要 [2 ]。如果你有兴趣，你可以看看。该论文概述了如何在理论上应用密码学来创建安全的匿名数字现金。这估计是我所知道的对加密货币的最早参考。现在公钥和私钥的创新就来源于此。一个已知的公钥加上一个只由其所有者保存的私钥。公钥将充当标识符或数字假名，类似于银行帐号；私钥将用作“闭眼”数字签名，以证明公钥确实属于当事方，同时保持代理的匿名性。

David Chaum 是一位非常有先见之明的人，他在他的论文中提到了这一点：我们已经在实现商品和服务支付方式的自动化，消费者可以使用的电子银行服务的多样性和增长就可以看出这一点。新电子支付系统的最终结构可能会对个人隐私产生重大影响。

可能意味着目前的发展速度很快，而且很好，但是现有支付系统的最终结构，这可能会对用户隐私产生重大影响。我不会提及 Facebook 泄露用户隐私的故事。越来越多的骚扰电话实际上知道你的职位、地点、电话号码和姓名。个人隐私泄露造成的财产损失、恶意程序等是极其可怕的。 2018年9月11日，中消协在北京发布《APP个人信息泄露》。遭遇个人信息泄露的受访者占85.2%。 [3]

David Chaum 于 1989 年创立了一家名为 DigiCash 的私人公司，通过加密保护的匿名“ecash”保护在线交易，该公司随后与德国商业银行和德意志银行合作。等待多家银行联手。但该公司在未能获得最终用户和财务支持后于 2002 年申请破产保护。破产的原因其实很简单：“没人在乎隐私”[4] 那时候没人关心个人隐私。

在整个 1980 年代和 1990 年代，CRYPTO 会议继续扩展到欧洲和亚洲，继续吸引雄心勃勃的年轻学者，他们在 David Chaum 的思想（以及其他主题）的基础上提出了替代数字现金协议。例如，在 1983 年的 CRYPTO 会议上，三位以色列计算机科学家介绍了“电子钱包”的概念，旨在存储“不可伪造的数字货币”，并利用“公钥密码系统”（甚至在 1984 年之后）实现不可伪造其他类似钱包之间的交易。直到今天，加密货币都保存在俗称的“钱包”中，并以此为基础工作。

很快，一个重大的技术障碍开始阻碍当时的理论发展：所谓的“双花”问题。如何防止任何人复制电子硬币并在不同的地点或与不同的交易者一起使用？ 1988 年，Chaum 与 A​​mos Fiat 和 Moni Naor 一起回到 CRYPTO 会议，想出解决这个问题的方法。这一系列问题通过使用“零知识证明”的附加加密方法来解决。 “零知识证明”可以让银行追踪“重复消费者”（又名爱丽丝），这可能就是爱丽丝这个名字在区块链书籍中如此频繁出现的原因。通过这种方式，银行可以提供爱丽丝重复使用她的钱的确凿证据。 [5]

不管怎样，零知识证明的意思是，你可以在不知道真相的情况下证明一些事实的真实性。让我们以爱丽丝为例！爱丽丝和鲍勃正在玩芝麻开门游戏。爱丽丝知道神器的咒语，可以开门，但爱丽丝不愿告诉鲍勃，鲍勃开始怀疑爱丽丝在吹牛。那么问题来了，在 Bob 不知道咒语的情况下，如何确认 Alice 知道咒语的真实性呢？ Bob想了个办法，门在一个山洞里，山洞里有两条路，L和R。两条路在尽头会合，门就藏在中间。让 Alice 随意选择 L 或 R 进入洞穴，Bob 不知道 Alice 选择哪种方式。然后鲍勃对着洞大喊大叫，告诉爱丽丝从哪条路出去。如果她真的知道这个神奇的词，她会一直听从鲍勃的指示，因为她可以打开门四处走动。如果她不知道这个魔法词，她仍然有 50% 的机会离开你选择的道路。但是，如果 Bob 一遍又一遍地重复这个任务，那么她仅靠运气跟随 Bob 选择的退出的概率将很快接近 0。因此，您可以得出结论，她知道这个神奇的词，但不知道它是什么。

请原谅我的绘画技巧

按照这样的逻辑，那么在不知道爱丽丝的情况下，你就可以知道一个数字货币是否被重复使用了。

随后在 1989 年的 CYPTO 会议上，日本电信公司的 Tatsuaki Okamoto 和 Ohta Kazuo 改进了这种零知识证明，提出了一种细分的电子货币。在 1993 年的 CYPTO，Brand 展示了发行银行如何使用加密协议来防止数字硬币的双重支出，而不是事后检测 [6]。这些创新是渐进式的，建立在现有文献的基础上，并解决了技术问题，就像诺贝尔奖获得者库恩提出的“常规科学”一样。 [7]

到目前为止，加密技术的使用已经有效地允许虚拟货币被安全地持有并在各方之间匿名转移，但是双花问题的解决方案仍然依赖于一些受信任的第三方。

对于我们中的许多人来说，故事就这样结束了——因为我们经常信任第三方。我们相信政府、央行、微信、支付宝、监管机构和法律，以确保经济交易和产权的健全性。那么为什么我们需要剥离这些第三方并将控制权交给去中心化算法呢？

人与人之间的国家制度、社会构成、意识形态和信仰的差异，会导致一些人成为半神。中心化倡导者。我尊重这些人的贡献，Cypherpunks 团队积极参与了比特币的创造。 Cypherpunks 是一群有影响力的思想家、技术专家和软件开发人员比特币为什么只能到2040年，他们继续研究双花问题带来的挑战。密码朋克认为政府不应该监视人民的事务。保护私人对话和通信是一项基本权利，可能需要通过技术而非法律来保障。

技术创新往往会创造新的政治现实。在极端意识形态中比特币为什么只能到2040年，Cypherpunks 的一些成员提倡一种秘密的无政府状态，在这种状态下，政府和机构被一种确保个人隐私、自由、安全和财产平等的技术所取代。

隐私不是秘密

Cypherpunks 认为，隐私是不想让世界知道的事情，而秘密是不想让任何人知道的事情。隐私是有选择地向世界展示自己的力量。人们在寻找隐私，而不是保密。

在 1990 年代后期，Nick Szabo 提出了比特币系统的前身比特黄金。 Nick Szabo 认为，即使在政治稳定时期，业主也经常感到被迫（或被迫）购买产权保险以确认所有权。这种通过复制数据库强制安全记录产权的想法为区块链技术的未来播下了种子。区块链是一种去中心化、分布式的公共数字分布式账本，它记录每笔交易，并以线性时间顺序在多台计算机上复制，这样记录就不会被回溯或删除。

理论上，这个想法是可行的。在实践中，要确保共享分布式账本中的条目有效并不容易。拜占庭将军问题就是一个典型的例子。拜占庭将军的问题可以简单理解为互不信任的节点如何达成共识的问题，这里就不过多介绍了。但只要有正确的动机和基于加密的不可伪造消息的存在，就可以可靠地达成共识。

对于 Bit Gold，新条目必须以能够容忍拜占庭将军问题的方式确认，所选择的解决方案称为工作证明 (PoW)。

工作证明最初是为了解决日益严重的垃圾邮件问题而提出的。在 1992 年的 CRYPTO 会议上，Dwork 和 Naor（与 David Chaum 一起研究零知识证明）提出了一个想法，即通过增加成本来阻止垃圾邮件，但不会干扰正常的电子邮件使用。主要思想是邮件系统需要发件人计算一些相对昂贵但不是棘手的问题才能获得发送访问权[8]。总而言之，电子邮件的发件人必须提供有效证据证明问题已自行解决，才有资格发送电子邮件。这样的证明函数可能需要几秒钟或几分钟才能解决，这在大多数情况下并不令人望而却步，但会给垃圾邮件发送者带来巨大的成本。

Szabo 采用这种方案来解决复制数据库的真实性问题。为了在概念上证明这一想法，Szabo 设计了一种机制，可以安全地将所有权点对点转移到他称之为 Bit Gold 的虚拟商品上。

比特黄金从未被执行，但它完成了循环——共享数据库和工作量证明方案。至此，比特币的所有部分都准备好了。曾经在网上看到这句话：比特币=区块链。那么这句话就大错特错了。比特币背后的远不止区块链技术，还有加密技术（早在二战，德国Enigma的应用）、p2p网络、PoW机制。

现在所需要的只是一个在世界舞台上展示自己的合适机会。

但是，整个设计原则和逻辑都没有从经济、金融或社会学的角度进行分析。毕竟，密码朋克不是经济学家。虽然众所周知，政府使用法定货币作为对抗通货膨胀的武器，但很少有人关注实际的经济或货币政策。因此，去中心化的、保护隐私的加密货币必须在设计上是通缩的（以保持其价值，但也作为政治声明，一定数量），但其他考虑不多。加密货币的意识形态和技术部分已经到位，但如何让这些加密货币像货币一样运作的规则和理论却被忽略了。

比特币的出现

2008年，全球金融危机爆发，世界大部分地区进入经济衰退期。 2008 年 10 月 31 日，由中本聪签署的题为“比特币：一种点对点电子现金系统”的技术论文发表在 Cypherpunks 上。中本聪是谁至今仍是个谜。中本聪在白皮书原文中提到：“纯粹的点对点版本的电子现金将允许在线支付从一方直接发送到另一方，而无需通过金融机构。数字签名提供了一部分解决方案，但是如果仍然需要受信任的第三方来防止双花，那么主要的好处就失去了。我们建议使用点对点网络来解决双花问题……使用工作证明来记录公开的交易历史。”。比特币是“基于加密证明而不是信任，允许任何两个自愿方直接相互交易，而不需要受信任的第三方。”在中本聪的提案中，没有提到比特币的货币价值，以及它如何作为面额单位或价值存储实现。[9]

2009 年 1 月 3 日，解决了第一个比特币的第一个工作量证明功能。与此同时，全球金融危机正在加深。事实上，比特币推出的时机正值金融机构的信任度逐渐下降之际。这其中可能有一些猜测。就个人而言，比特币一开始就牢牢抓住了第三方机构不被大家信任的机会。第一笔比特币交易是中本聪向 Hal Finney 发送了 10 个比特币。

比特币的货币政策

有兴趣的朋友可以先了解一下中国的货币政策经历了什么[10]。但是比特币的货币政策呢？这些都没有在原始比特币白皮书中详细说明。传统上，货币必须易于标准化，易于确定其价值，并且必须被广泛接受。货币是可变的和便携的。最终，货币必须是耐用的，并且必须非常难以伪造。

在 2008 年 11 月给密码朋克的一封电子邮件中，中本聪声称比特币的主要属性如下：[11]

主要特性： 点对点网络可以防止双重支出。没有薄荷或其他受信任的各方。参与者可以是匿名的。新硬币由 Hashcash 风格的工作量证明制成。新代币生成的工作量证明也为网络提供动力，以防止双重支出。

比特币系统的实际“货币政策”似乎也是武断的。比特币软件第一版发布后，中本聪发文：

总发行量为 21,000,000 个硬币。它会在出块时分发给网络节点，每 4 年减少一半。前 4 年：10,500,000 个硬币 下一个 4 年：5,250,000 个硬币 下一个 4 年：2,625,000 个硬币 下一个 4 年：1,312,500 个硬币等…… 当用完时，系统可以在需要时支持交易费用。它基于公开的市场竞争，可能总会有节点愿意免费处理交易。

总发行量将达到21,000,000。它将作为网络节点构建块分发，每 4 年减半。前4年：1050万 未来4年：525万 未来4年：26 未来4年 2. 50,000 ：1,312,500等... 挖矿后，系统可以支持交易费用需要的时候 。它基于公开的市场竞争，可能总会有免费记账的节点。

那么这意味着比特币预计将在 2140 年的某个时候被开采。虽然比特币没有提到任何经济学，但这个想法已经流行起来。到 2018 年初，所有比特币总价值超过 1850 亿美元，每天在系统内流通的比特币价值超过 20 亿美元。换句话说，由于缺乏受信任的第三方，每天 20 亿美元的价值仍可能易手。

那么比特币还是钱吗？答案是不。但是你认为每天都有数十亿美元的证券和衍生品、法律合约和其他产品在流通，还有比特币，如果上面的故事告诉我们什么，那就是人们用比特币做什么远不重要，什么重要的是他们如何以及为什么这样做。

再举几个例子：Nick Szabo 谈到他自己的数字货币提案时说：“‘比特黄金’更像是收藏品，而不是黄金。” “Bit Gold 更像是收藏品，而不是黄金。” [12]

在回应一篇题为“比特币最像普通股”的在线论坛帖子时，亲自参加了他最后一次公开活动的中本聪回答说：“比特币没有股息或未来潜在的股息，因此不像股票. 更像是收藏品或商品。 “比特币没有股息或潜在的未来股息，因此不像股票。”那些思考和开发加密货币的人很少用传统的货币术语来谈论它，而是作为一种虚拟的收藏品或商品来谈论它。因此，比特币更像是这些虚拟商品或收藏品而不是货币也就不足为奇了。

比特币的价值在哪里

比特币在市场上确实具有价值，尽管在一定程度上它存在一定程度的投机。比特币在挖矿和数学上实现 PoW 机制时确实需要消耗一定的资源（电力、折旧等）。虽然 PoW 最初旨在阻止垃圾邮件发送者，但它们也在激励参与者并保护复制数据库的有效性，从而确保财产所有权及其转移记录的真实性。因此，那些承担记账成本的人只有在获得奖励时才愿意这样做。矿工或矿场收到的比特币的经济价值必须涵盖整个采矿系统的成本。换言之，比特币的经济价值来源于可信赖的第三方获取比特币的成本，既是成本，也是价值。在我看来，它更像是一种虚拟商品或收藏品，并不能替代法定货币。

引用

[1]

[2]~sdoshi/crypto/papers/chaum-c82.pdf

【3】个人信息泄露/15600827?fr=aladdin

【4】Don Tapscott，Alex Tapscott，区块链革命

【5】 Chaum, D., Fiat, A., & Naor, M. (1988, August)。无法追踪的电子现金。在密码学理论与应用会议上 (pp. 319-327).

[6]~buttyan /courses/BMEVIHI5316/Brands.Untraceable_off-line_cash.1993.pdf

[7]

[8]~/naor/PAPERS/pvp.pdf

[9]

[10]

[11]#selection-31.0-14.27

【12】萨博，N.（1998b）。点金。网站/博客。 :80/cgi/wiki?BitGold