2018.10.31《比特币原理》直播+字幕+演讲全文

事实上，现在谈论区块链的人越来越多。但是，我还是想追根溯源，用我短短的15到20分钟的分享，回溯到比特币，这就是区块链技术的起源。这个化名中本聪的人，或者这个组织是怎么想出这么划时代的技术的？

然后我用了两个词，后来叫做“原则”。

如果今天有同学参与或听说过所谓的加密数字货币，有同学可能没有听说过，那不管怎样，你去踏足的时候，在网上都能找到信息量很大，而且充斥着一般人不懂的术语。

那我就在这里解释一下原理。我认为，原则是用简单的语言来解释。也就是说，虽然我做的是技术，谈的是技术，但我希望即使是对区块链技术或加密数字货币技术还不了解的人，我也可以使用（我的分享）。也能简洁地从比特币及其创造中把握整个区块链技术最核心、最关键的点。

刚才主持人做了一个简单的介绍。我接触比特币和区块链的时间相对较早，在 2011 年年中。那个时候，我从国外社区了解到比特币之类的东西。然后，我也参加了一些相关的活动，比如挖矿，做一些技术研究。但有一段时间，我只是把它当作一种兴趣，或者一个研究对象。所以直到今年，我才开始全心投入（全心投入）这个领域，做一些相关的事情，包括支付区块链技术的知识，包括一些关于区块链的采访节目，帮助企业进行一些项目的设计，区块链可以赋能实体经济。

那你可以看到我的职业经历基本上是在互联网领域，比较传统和经典的职业道路。然后下半年，作为一个连续创业者，我又创办了好几家公司。

今天想和大家分享区块链。今天是个特别的日子，10月31日。学过区块链技术的同学可能会看到网上一些社区也在谈论庆祝比特币或区块链技术诞生十周年。这是什么来头？来源其实被认为是那个化名中本聪的人，他发表了白皮书《比特币：一种点对点的电子现金系统》，或者说这篇论文的日期是十年前的今天，2008 年 10 月 31 日不会。不过，我个人更喜欢将比特币的诞生时间定在 2009 年 1 月 3 日，也就是中本聪发表白皮书的几个月后。

是什么原因？大家都知道，区块链就是一系列所谓的区块，是一种数据结构。然后有这样一个块叫做这个创作。这个创世块的数据其实很简单。这么多数字，这么多字节。那么这个创世数据块中写入了哪些信息呢？比特币的发明者中本聪（Satoshi Nakamoto）在里面写了一条非常重要的信息，今天向我们证明，比特币区块链不会早于 2009 年 1 月 3 日推出。他采用了非常巧妙的技术，或者说是非常巧妙的方法。事实上，这种方法很早以前就已经被很多人使用了。那就是用2009年1月3日的《泰晤士报》。大家都知道是泰晤士报吧？

2009 年 1 月 3 日，《泰晤士报》在本报头版写了什么？ “财政大臣濒临对银行进行第二次救助”。也就是说，英国首相、财政大臣，正在为拯救濒临破产的银行、濒临倒闭的银行而出手第二枪。这反映了当时社会的总体背景。 2007-2008 年全球金融危机和金融风暴席卷而来，摧毁了数万亿美元的财富，可能还有数千甚至数万个这样的工作岗位。

所以，在英国，也面临着这样一场金融危机的困境。因此，中本聪将这样一个头版标题的标题嵌入到比特币区块链的第一个区块中，原因有两个：

一个层面，用这么巧妙的方法，从技术层面，向大家证明比特币区块链真的是从这个时间点开始的，那么后续的每一个区块肯定比之前的区块更贵。是落后的，所以区块链其实很重要，它是一个时间戳（链），一系列的时间戳，那么这个时间戳需要是可信的，所以这是中本聪采用的一个很重要的点。聪明的方法。

那么，当然，第二点是从经济学的角度来看，他为什么不在其他报纸上引用这个标题，而是引用这样一个标题？这在一定程度上反映了中本聪希望通过比特币的创造来比较甚至讽刺信用货币或者法币这样的体系，然后它的超级发行和它的扩张给了我们金融体系的脆弱性。

因此，正是这种背景激发了比特币的许多设计，包括说其发行总量是恒定的。

那么如果我们回过头来追溯中本聪写的白皮书，你会发现中本聪的白皮书其实很简单。他没用很多很深奥的术语，今天也没用，哪怕我们去网上找，开区块链论坛，或者参加区块链社区，都是那种常人难以理解的事物。 ，或者学习一些很长的、各种各样的、花哨的名词。但在他的白皮书《比特币：一种点对点的电子现金系统》中，中本聪并没有用太多的术语来渲染它的难度，而且他也没有过分将比特币定位为一个非常先进的，非常，非常了不起的事情。

其实中本聪的白皮书中只提到做这样一个电子现金系统，所谓去中心化就是没有（中心），没有中心第三方，中心第三方，大家都认为只有这个第三方方可以完成价值的转移。为了制作这样一个系统，需要解决两个问题：

第一个问题是产权如何确认。这就是这笔钱，这笔比特币将如何属于一个人，以及如何将其从一个人转移到另一个人。那么第二个要解决的问题就是保证它的转账只能发生一次，也就是所谓的双花问题，“双花问题”，禁止双花。

那么第一个问题是如何解决的呢？我们忽略了上面的这些术语，这些技术术语。很简单，中本聪在过去 20 到 30 年前通过密码学家的所有努力解决了第一个问题。中本聪没有发明新东西，没有发明新轮子，他直接采用了密码学领域成熟的研究成果。

当然，值得指出的是，对于听说过或没听说过所谓加密数字货币的同学，我们需要纠正的是，加密数字货币是一种错误的说法。因为英文的加密就是加密，密码是crypto，其实什么是所谓的数字货币，英文叫什么？加密货币，其实准确的中文翻译应该叫cryptocurrency，或者cryptocurrency，而不是cryptocurrency。这就是为什么每个人都有这么错误的说法，因为有一个算法，一个非常经典的算法，还有更多关于技术的，RSA算法。只有在RSA的非对称加密算法中，才使用加密来实现签名。

但实际上，比特币并没有使用这种算法。比特币使用了另一种强度更高的算法，即椭圆曲线签名算法ECDSA。我不打算扩展这项技术。但简单地说，比特币通过数学或密码学生成两个密钥。可以想象，每个比特币都保存在保险箱中。这个保险箱有两把钥匙。神奇的是，有一把钥匙可以打开，但里面只能放钱，另一把钥匙可以打开取钱。这是通过数学非对称加密原理实现的。然后打开保险柜取钱称为私钥，打开保险柜放入钱称为公钥。

如果打个比方，我们都有银行卡，那么银行卡的账户，你的卡号，你可以认为它代表了某种形式的钥匙，可以打开保险箱，放钱进去。您可以宣传此密钥，因为欢迎您给钱，对吗？当有人给你钱时，你会很高兴。但是你一定不想让别人知道你的另一把钥匙，也就是你的私钥，就是打开后可以取出钱的钥匙。

过去，我们为什么要谈论数字货币？用今天的话来说，其实在终端用户层面，在终端用户层面，它的用户体验其实是比较高的门槛，原因是在我们过去的体验中是没有什么相当于私钥的。对于普通人来说，我们银行有密码，银行也有密码。但是银行的密码远不如私钥，这是对这个产权的确认。原因是银行的密码本质上只是告诉银行你是谁，而这个真实的资产实际上是由银行代你保管的。银行代你持有的结果是，在某些情况下，银行可以拿走你的资产。例如，因为您欠某人钱，然后执行它，直接转移您的钱。

那么大家可以通过数学看出，当你真正掌握了私钥和产权确认密钥的时候，你还没有告诉任何人这个世界上没有人可以拿走你的资产。去吧，这世上没有人能夺走你的资产。哪怕每个人的算力都用尽了，把我们今天地球上的算力全部复制到整个银河系的亿万颗恒星、亿万个星系中，这么大算力的超级银河系计算机也能破解今天的比特币使用这个算法也可能需要很多生命。这是由数学保证的。

还有一点，你谈到的一些花边的事情。你会看到比特币地址实际上并不是一个公钥。我刚刚谈到了两个键。但比特币不使用可以将钱存入保险箱的钥匙作为地址。中本聪认为你把公钥告诉别人是很危险的比特币设计原理，所以他在这个密钥上又做了一步，就是使用了所谓的哈希函数。

hash函数是一个大家都能看懂的压缩信息，就是给你删掉一些信息，比如一本书，然后做一个hash，这本书99%的内容都没了，然后就有了精光。从它的中间提取了几个词。想通过这些话来还原整本书，一定很难。这可以理解吗？

所以通过这样的方式，你会看到这是一种单向算法，它生成的信息越来越短，这使得你的公钥泄露的风险非常低。那么更要保护您的资产安全。

所以值得一问，为什么中本聪采取了这一额外步骤？有些人不明白为什么中本聪必须这样做，并计算这额外的步骤。所以说未来，展望未来10年或20年，人类有可能开发出量子计算机。如果关注最新的科技进步，谷歌和IBM其实都在研究一些这样的超级计算技术，那么密码学的非对称部分就是前面部分的算法，在面对量子计算。减少。它可以从几乎不可能的事情变成可能的事情。不过，好消息是哈希函数对量子计算机有抵抗力，这意味着即使未来 10 年或 20 年人类开发出一台量子计算机，也无法破解它，也就是反过来散列函数的破解不会是指数级的。改进。这意味着即使在量子计算时代，你的比特币资产也将是安全的。

另外一个很有趣的就是椭圆曲线的算法。它实际上是使用数学曲线来做这种所谓的椭圆曲线乘法。那么这条曲线可以有很多条，也就是说，不同的参数，它可以有不同的曲线。当今世界国际标准采用的曲线是美国国家安全局颁布的secp256r1曲线。但我想告诉大家的是，中本聪在2008年实施比特币区块链技术的时候，并没有选择这条曲线。

中本聪选择了另一条曲线，称为 Koblitz 曲线，secp256k1。这是今天让中央情报局非常恼火的事情。为什么中本聪选择这条曲线而不是其他曲线？都不知道。

几年后，全世界都在关注一个非常震惊的消息，那就是斯诺登事件。斯诺登逃离美国。斯诺登在美国国家安全局工作了很多年。

然后他爆料，如今国安局推荐的国际标准椭圆曲线，背后有后门。如果你设计的系统使用的是 NSA 标准，那么 NSA 就有能力在必要时破解你的曲线。

但是，抱歉，中本聪没有选择那个（NSA 推荐的曲线）。所以即使 NSA 想破解它，也没关系。

那么，说说这些有趣的花边事吧。

那么，我想谈的最后一点是什么？也就是说，如果你去接触数字货币资产，那么数字货币资产与硬件、软件或编写这些代码的人无关。最重要的是私钥。这是你不能告诉任何人的钥匙，它可以打开这个保险箱，把钱拿出来。保管好那个东西。保存它的最好方法是把它放在你的脑海里并记住它。当然，在患上老年痴呆症之前，请立即告诉家人，否则会永远消失。

私钥是财产权。私钥是财产权。非常重要。

其实第一个问题已经讲了这么多，而且这些作品都不是中本聪原创的。他直接用了。但他做出了正确的选择。我讲了两个案例（case）来证明他的选择是对的。

中本聪真正的历史贡献其实只有一点。也就是说，大家只是忽略了现在一些乱七八糟的术语，那些编造谜团的高手讲的那些东西，对你来说并不重要。只要你知道中本聪发明了比特币，发明了区块链技术，他就解决了一个问题。这个问题在2009年之前人类还没有解决，就是（叫）“双花”的问题，“双花”的问题，在去中心化的情况下如何解决。双花，这是一个很简单的问题。

我们的物理世界如何解决这个问题？例如，如果我有一张钞票，或者我有一块金子，如果我把它给一个人，我就不能把它给另一个人。其背后的保障机制是什么？其背后的保证机制是，我们的宇宙有一个原子不可复制的特性。不要凭空复制我的黄金。我把它给了这些人，我不能把这个原子原样拿来制造同一个金原子，然后把它给第二个（人）。

但在计算机世界中，每个人都会看到情况正好相反。计算机世界中的一切都是可以复制的。一部电影，我复制了很多份，都一模一样。一个word文档，很多份都是一样的。所以信息世界和物理世界有很大的不同。

因此，中本聪是第一个弄清楚如何在数字世界中模拟物理世界的这种属性的解决方案。这就是他解决的问题。过去我们是如何解决双重支出的？其实是可以解决的。解决方案是贝宝。每个人都相信支付宝。那么如果你花两次，支付宝可以告诉你这是不对的。

但大家都记得，中本聪想要解决的是，不可能没有支付宝中心。他想摆脱这个中心。因为支付宝不这样做（“去中心化”），这意味着它可以控制你的资产。但是中本聪想要设计的是只有你控制自己的资产。你用你的私钥控制它，没有其他人控制它。所以你不应该交出你的信任。所以中本聪解决了这个问题，他设计了很多技术，P2P网络、比特币协议、区块链技术、工作量证明、交易脚本，所有这些东西都是为了解决这个问题，“双花”。

那么解决办法是什么？其实答案很简单，就是联合核算。就是这个账本，每个人都记得，世界上每个人都记得，而这些人被不同的主体控制，也就意味着他们不能串通。

这是我拍的照片。你能看出今天是什么日子吗？图片拍摄于 9 月 22 日。9957 个节点。也就是说，全球有近万个节点保存着完整的比特币账本。正是这 10,000 个节点，它们支撑着比特币区块链网络的运行，然后由它们实现，记录所有的转账。那如果我去造假，比如我花了钱，我想再花一次，那么这些节点会告诉你，对不起，这个其实已经花掉了。点击，你取消这个，它是无效的。那是联合会计。

然后其他的都是解决如何共同记账，如何让每个人都有一个激励机制，然后如何记录，数据结构是什么，在全网的情况下如何实现一个效率延迟和可用性的平衡，这些都是正在展开的技术问题。

所以简单地说，我认为这是我的观点。人们在区块链中谈论很多事情。我说这就像盲人摸大象。今天的区块链远非我们过去的经验所定义的东西。我们可以用这三个词来代表这个东西，但这三个词并不代表什么，它只是一个符号。它的本质是什么？

所以今天大家都去看讲座，就像中国成语叫盲人摸象一样。如果有人摸了大象的腿，他们就说这是一根柱子；如果有人摸到大象的尾巴，他们就说这是绳子；如果有人碰了象鼻，他们说那是一根管子……但是没有人能告诉你这个区块链的正确叙述到底是什么。没有人可以定义这件事。是钱，是现金还是什么？

那我说说我的看法。我觉得区块链只有一个本质，就是记账，是可信的记账。就是要如何守住这个账，让这个账被全世界的人所相信。这是区块链的唯一本质。它解决了这个问题。

那么它是如何工作的呢？区块链实际上是一堆账本。然后我用了一个形象（比喻），这里一本书，这里一本书，一本书，有很多页，也就是很多交易，很多交易，包装，这是一个块。然后，每个块都堆叠在前一个块的顶部，并且不断堆叠。底部是什么？底部有那份报纸，对吧？被传播的报纸，2009年1月3日的《泰晤士报》被传播到了底部。所以所有区块都晚于本报。那么随着区块高度的不断增加，里面的纸条上的数据就很难篡改了。

如何做到这一点？如果我们平时只是这个物理世界，我们的账本是这样的，很容易把这个页面拿出来吧？对其进行更改，然后重新插入。在数字世界中也是如此。这里是模拟的图像，更容易改变。所以再添加一个东西，“能量护盾”。这似乎是一个二维的概念。其实我是想表达“被能量屏蔽”。

中本聪做出了选择。他使用了一种以前确实存在的技术，即大家都听说过的所谓工作量证明。它是能源的使用，本质上是将能源的使用作为最终的保障。使用能源来保护此分类帐上的数据。

比特币挖矿其实很简单。其原理是利用随机数（数字）从随机数中寻找答案，找到规定的答案。然后全世界的人都在寻找它。如果有人找到了，就会给他100万的红利，大概比如几十万或者上百万的红利。这背后的原理是什么？

这背后的原理是什么？这就是，研究信息论的人都知道，信息学的鼻祖克劳德·香农。香农说，什么信息？信息就是答案。答案是共识。从没有共识到共识。那么这个共识必须是永久的，答案必须永久记录在区块链上。然后，每个人都知道我们的宇宙中有一个。每个人都学习物理。物理应该是每个人都应该学习的。什么是物理第二定律（热力学）？我们宇宙的熵应该在增加。那么为什么我们要减少这里的不确定性呢？减少不确定性必须付出精力，最终付出精力。对于比特币，支付方式是电费。

所以这些人算算，答案是支付电费。这种熵增加是不可逆的。最后形成共识并记录在区块链上。如果有人想改变，想篡改，对不起，重新计算答案。只需重新计算并支付相同的价格。这就是本质。由物理性质决定，由宇宙性质决定。

所以，当我说能量护盾时，我指的是这种能量的价格。这是最终的价格。因此，如果你看一些扩展的区块链技术，你会想出各种共识方法。但我想说的是，所有共识算法都会牺牲（篡改）它。降低成本后，性能可能会提高一点，或者效率会提高一点。但是这个代价，这个牺牲其实是非常非常大的牺牲，非常大的牺牲。也许不值得。

《华尔街日报》称比特币是人类 500 年来最伟大的金融创新。关注比特币或区块链的同学都听过这句话。

你为什么这么说？今天小编就给大家解答。我的回答是这样的：

500 年前发明了什么？当时意大利有一位数学家帕乔利比特币设计原理，他写了一本书《算术、几何、比例》。在这本书中，他首先以书面形式提出了复式记账技术的基础，奠定了时至今日最重要的技术——会计，因此被称为“会计之父”。

你会看到，复式记账法产生后，现代公司制度已经存在了一百多年。荷兰东印度公司。荷兰东印度公司被公认为现代企业制度的雏形。

一百年后，东印度公司迎来了工业革命。整个资本主义和市场经济蓬勃发展，高新技术应用到我们全球化的贸易和生产中，创造了今天巨大的全球财富。市场经济在过去 300 年创造的财富，比人类在此前数千年创造的财富总和还要多。

是什么原因？很多时候我们只看到新技术被发明出来了，所以我们的生产力提高了，所以我们才能创造出这么大的财富。但我想告诉你的是，只看到了一个方面。我们从中学开始就学习生产力和生产关系。生产关系是决定生产力能否得到最大程度释放的最关键因素。

什么是生产关系？公司是一种生产关系。我还开玩笑说我们同学都会有一个问题，毕业后我想去哪家公司工作。见面后，我打了声招呼说：嘿，你是哪家公司的？你是哪个单位的？你在哪里工作？

我想告诉你的是，500年前我们遇到人不会问这个问题，所有500年前学习的学生都不会考虑我毕业后去哪家公司工作，因为500 年前以前的公司还不存在。大家是不是坚信未来50年、100年公司还会存在？

公司是组织生产力以生产和创造财富的一种组织形式。它是最好的组织形式吗？在过去的 300 年里，也许是的，或者答案是，事实上是的。但在接下来的 100 年里还会如此吗？也许不会。

那么，为什么要成立公司？在我看来，公司的建立是因为会计。因为会计，我们可以查到一个公司的账目，这个公司就可以成为所谓法律意义上的合格经济实体。

公司是不存在的东西，它只是我们想象的东西。金钱也是我们想象的东西。状态也是我们想象的。这种想象是一种普遍的想象，一种共识。

因为会计记账，我们保证每家公司都有一个账，所以我们相信如果这个账没有问题，通过严厉的处罚，通过会计的教育，通过认真的让他们不犯错，如果我们做假账，那我们就敢投资一家公司，我们敢去一家公司领工资，我们相信这家公司可以给我们发工资。但我想告诉你，这种信任从何而来？来自这项技术。

从这个角度来说，我为什么说区块链唯一的本质就是可信记账？也就是说，如果有另一种更好的会计技术，可以说把全世界所有这些经济实体的账户全部打通，然后混在一起，不再是单独的账户，那么这个账户就可以保证我们正确地记住了一切，一旦写下来，就没有人可以再篡改了。这个账户是完全公开的，在这个区块链上对全世界都是透明的，任何人都可以对其进行审计，那么，它是否会在这样一个更好的记账技术的基础上，产生一种新的生产关系组织形式，并走向更大的程度，释放生产力数百倍，数千倍，在未来 50 年内，一年创造的财富（比）过去几千年创造的财富多多少？

也许答案是肯定的。至少我是个乐观主义者。

所以这是我的解释。我想，我已经说了这么多，这就是为什么我认为《华尔街日报》称比特币为 500 年来最伟大的金融创新。

那么我会说比特币的供应量每四年减半。所以这样的（供给）衰减曲线有它的上限。比特币最终在哪一年停止发行？使用数学，它可以计算出来，大概在 2140 年。

比特币今天已经十年了。在这十年间，它成功地向世界证明了这项技术的可靠性。它可以在全球范围内几乎不间断地公开运行，承载着数千亿美元的资产，在世界顶级黑客的监视下，以确保其安全性。所以它初步证明了自己。

不过，我想说的是，前面还有很长的历史，完全不用担心。即使是今天完全没有听说过这项技术的学生，也完全不用担心。因为它至少还需要一百年才能成熟。 100年以上是什么概念？展望一百多年后的今天，中国还刚刚结束鸦片战争。而且，整个人类社会都应该以指数级的速度快速发展。

因此，我认为在接下来的 10 年、20 年、50 年，我们应该能够在我们的有生之年看到一些非常新的东西，而不是接下来的一百年。也许我们将不再拘泥于我在哪家公司工作，而是我在哪条链上工作，我持有哪条链数字资产，我在为哪条链做出贡献，并从中获得激励和回报。

全球贸易已不再是今天的样子，只被成千上万家大型跨国公司控制。未来，所有的中小企业都可能是全球化的，因为他们可以在区块链上进行全球贸易。

为了发扬我们的初衷，这就是我的节目《On Dao Blockchain》的初衷。希望邀请目前在行业内从事区块链的领导和创始人，共同探讨区块链行业的发展和未来。