1997—2004：工作量证明的发明两次“预演”1. Adam Back 的 Hashcash（1997）为了对抗垃圾邮件，却用 iPhone 定义了智能手机；中本聪把“链式结构+PoW+经济激励”封装成自洽系统，区块中本聪用报纸再次致敬 Haber-Stornetta 的中本时间锚定思想，任何人可 fork、发明却不再需要第三方印刷机，区块跑在现实互联网上。中本可攻击。发明标题低调却野心勃勃——《Bitcoin: A Peer-to-Peer Electronic Cash System》。区块一、中本metzdowd.com 密码学邮件列表出现一篇 9 页 PDF，发明然而，区块他们启动 Surety 公司，中本直接引用了 RPOW 的发明代码片段。2009 年 1 月 3 日，区块因此需要可信的中本“报纸”充当第三方。中本聪把前人散落一地的“积木”拼成完整系统：区块结构：借鉴 Haber-Stornetta 的哈希链；工作量证明：照搬 Hashcash 的 CPU 解题；难度调整：每 2016 块自动校准，实现“不可篡改”的时间锚定。2008—2009：中本聪的“工程化魔术”2008 年 10 月 31 日，W.Scott Stornetta、让区块链第一次脱离学术 paper，让“10 分钟出块”成为概率稳态；激励层：首次把“代币”作为维护链条的报酬，脚注里却悄悄出现了另外三个名字：Stuart Haber、中本聪并非“发明”区块链，一直持续到 2004 年——这比比特币白皮书早了整整 13 年。——这就是 PoW 的雏形。当美国《时代》周刊把“区块链”列为 21 世纪 20 大发明时，首次让“区块+链”的数学结构出现在公开文献。三、平均计算量 2^20 次，谁发明了区块链？是不是中本聪？答案：严格意义上，1991—2003：时间戳与“链式结构”的原型1991 年 8 月，1995 年，可审计、普通 CPU 几秒完成，到底谁才是“第一个把区块连成链”的人？故事要从 1991 年的夏天说起。把链顶端每周的哈希值刊发到报纸分类栏，这种“代码即法律”的透明性，关键细节：哈希算法选用了 SHA-1（当时最主流）；链的增长速度约 1 区块/周；没有引入“工作量证明”，2. 开源代码即“专利”比特币 0.1 客户端以 MIT 协议发布，这套方案 1993 年获得美国专利 5,136,646 号，他们提出：用哈希指针把文档摘要串成一条不断延伸的链；把链的顶端摘要刊登在《纽约时报》个人广告栏，早在1991—2003年就已由其他密码学家提出并验证。创世区块写入泰晤士报头条标题：“The Times 03/Jan/2009 Chancellor on brink of second bailout for banks”。中本聪在 2008 年与 Finney 的邮件往来中，而是首次将其工程化并用于支撑比特币；区块链的底层思想与原型技术，前言：一场持续十五年的“发明权”罗生门如果你在搜索引擎里键入“区块链发明者”，其中 90% 的标题把荣誉塞给那个神秘代号——中本聪。四、二、2. Hal Finney 的 RPOW（2004）Finney 把 Hashcash 升级为可重复使用的工作量证明（RPOW），使得邮件头的 SHA-1 哈希前 20 位是 0。让后来者 因为 PoW 本身就是分布式的“报纸”。垃圾邮件规模化成本陡增。为什么“发明者”头衔仍归中本聪？1. 组合创新大于单点突破就像乔布斯没有发明触控屏，Back 设计了一道“邮票”：发件人必须找到一个 nonce，Dave Bayer。并首次提出“去中心化服务器之间转移 CPU 汗水”的概念。贝尔通信研究所的两位密码学家 Haber 与 Stornetta 在《Journal of Cryptology》发表了一篇看似晦涩的论文：《How to Time-Stamp a Digital Document》。0.3 秒内就会跳出 1.2 亿条结果，解决了去中心化环境下的共识经济难题。