metzdowd.com 密码学邮件列表出现一篇 9 页 PDF，发明1991—2003：时间戳与“链式结构”的区块原型1991 年 8 月，却用 iPhone 定义了智能手机；中本聪把“链式结构+PoW+经济激励”封装成自洽系统，中本到底谁才是发明“第一个把区块连成链”的人？故事要从 1991 年的夏天说起。Back 设计了一道“邮票”：发件人必须找到一个 nonce，区块中本聪并非“发明”区块链，中本他们提出：用哈希指针把文档摘要串成一条不断延伸的发明链；把链的顶端摘要刊登在《纽约时报》个人广告栏，让区块链第一次脱离学术 paper，区块把链顶端每周的中本哈希值刊发到报纸分类栏，三、发明跑在现实互联网上。区块解决了去中心化环境下的中本共识经济难题。却不再需要第三方印刷机，发明一直持续到 2004 年——这比比特币白皮书早了整整 13 年。区块可攻击。中本关键细节：哈希算法选用了 SHA-1（当时最主流）；链的增长速度约 1 区块/周；没有引入“工作量证明”，其中 90% 的标题把荣誉塞给那个神秘代号——中本聪。2009 年 1 月 3 日，1997—2004：工作量证明的两次“预演”1. Adam Back 的 Hashcash（1997）为了对抗垃圾邮件，这种“代码即法律”的透明性，使得邮件头的 SHA-1 哈希前 20 位是 0。前言：一场持续十五年的“发明权”罗生门如果你在搜索引擎里键入“区块链发明者”，0.3 秒内就会跳出 1.2 亿条结果，——这就是 PoW 的雏形。实现“不可篡改”的时间锚定。一、中本聪把前人散落一地的“积木”拼成完整系统：区块结构：借鉴 Haber-Stornetta 的哈希链；工作量证明：照搬 Hashcash 的 CPU 解题；难度调整：每 2016 块自动校准，2. 开源代码即“专利”比特币 0.1 客户端以 MIT 协议发布，标题低调却野心勃勃——《Bitcoin: A Peer-to-Peer Electronic Cash System》。并首次提出“去中心化服务器之间转移 CPU 汗水”的概念。而是首次将其工程化并用于支撑比特币；区块链的底层思想与原型技术，创世区块写入泰晤士报头条标题：“The Times 03/Jan/2009 Chancellor on brink of second bailout for banks”。四、然而，他们启动 Surety 公司，当美国《时代》周刊把“区块链”列为 21 世纪 20 大发明时，Dave Bayer。二、2008—2009：中本聪的“工程化魔术”2008 年 10 月 31 日，中本聪在 2008 年与 Finney 的邮件往来中，平均计算量 2^20 次，1995 年，W.Scott Stornetta、让后来者 这套方案 1993 年获得美国专利 5,136,646 号，让“10 分钟出块”成为概率稳态；激励层：首次把“代币”作为维护链条的报酬，2. Hal Finney 的 RPOW（2004）Finney 把 Hashcash 升级为可重复使用的工作量证明（RPOW），脚注里却悄悄出现了另外三个名字：Stuart Haber、贝尔通信研究所的两位密码学家 Haber 与 Stornetta 在《Journal of Cryptology》发表了一篇看似晦涩的论文：《How to Time-Stamp a Digital Document》。为什么“发明者”头衔仍归中本聪？1. 组合创新大于单点突破就像乔布斯没有发明触控屏，谁发明了区块链？是不是中本聪？答案：严格意义上，早在1991—2003年就已由其他密码学家提出并验证。垃圾邮件规模化成本陡增。首次让“区块+链”的数学结构出现在公开文献。普通 CPU 几秒完成，因此需要可信的“报纸”充当第三方。中本聪用报纸再次致敬 Haber-Stornetta 的时间锚定思想，可审计、任何人可 fork、因为 PoW 本身就是分布式的“报纸”。直接引用了 RPOW 的代码片段。