一个工程师的退场：中本聪是谁，他做了什么

开场立起核心问题：中本聪是谁、他做了什么、留下了什么线索。回顾上一期讲的密码朋克们已备好比特币的所有零件，2008 年中本聪把它们拼在一起。2009 年 1 月 3 日挖出创世区块，嵌入《泰晤士报》关于银行救助的标题。2010 年他发出最后一帖，讨论 DDoS 防护与 0.3.19 版本，没有告别，只谈工作。

六条线索：名字、语言、时区、代码与那一百万枚币

逐条分析中本聪留下的线索：日本化名意义不大；英式拼写夹杂美式用法，疑似刻意混淆；发帖时间集中在太平洋时区夜晚；代码使用匈牙利命名法、首个客户端是 Windows 版，像九十年代成长起来的 Windows 桌面工程师。丹·卡明斯基与哈尔·芬尼都评价他更像自学成才的老派工程师而非学院派。他早期挖出的约一百万枚比特币从未被移动。

哈希是什么：一台指纹生成器

为解释如何识别中本聪的币，先补背景讲哈希。哈希把任何输入变成固定长度的乱码，具备三个特性：同样输入永远同样输出、改动一点输出面目全非、只能正向算不能反推。比特币用 SHA-256，输出 64 位十六进制，可能性约 10 的 77 次方，与可观测宇宙原子总数 10 的 80 次方在同一量级。

挖矿：在宇宙里找一个特定的原子

讲清 nonce 与挖矿流程。矿工把交易打包，加上上一区块哈希和一个瞎猜的 nonce，扔进 SHA-256，算出的指纹必须小于目标值。nonce 是 32 位数字，最大约 42 亿，从 0 开始逐个试，试完就改时间戳重来。猜中极难、验证极容易，想作弊就得重猜所有历史区块，成本天量级——比特币的安全不靠信任，而是让作弊贵到没人付得起。

Patoshi 模式：从 nonce 里认出中本聪

2013 年阿根廷研究者莱娜逐个检查早期区块的 nonce，发现一批区块的 nonce 变化方式像多台机器协同、路径被分配过，一台电脑产生不了，命名为 Patoshi 模式。早期全网只有几台电脑挖矿，他用排除法剔除已知矿工的区块，剩下的算力一度超过全网 51%，且在新人加入后主动下降。结论是约 2.2 万个区块，按每块 50 枚奖励，正好约一百万枚比特币。

头号与二号嫌疑人：尼克·萨博和哈尔·芬尼

尼克·萨博是最大嫌疑人：1998 年提出 bit gold 未实现，此后十年持续讨论，比特币白皮书发布前停笔、上线后沉默；文风与中本聪高度相似，政治立场一致，都厌恶通胀与银行救助。但他多次否认。哈尔·芬尼是第一个收到比特币的人，发帖时间重合，但 2009 年已患渐冻症，且公开了与中本聪的全部邮件，语气是两人对话，写作风格差异明显，去世前明确否认。

乌龙、骗子与团队说

《新闻周刊》把日裔物理学家多利安·中本当成了中本聪，实为乌龙，他指的是早年的军事项目。克雷格·赖特自称中本聪并靠打官司威胁质疑者，却拿不出私钥，签名被证明伪造，英国高等法院裁定他不是。亚当·巴克是工作量证明来源，但当年还批评过比特币。团队说认为比特币融合多学科、且避开了美国国安局那条有后门的椭圆曲线，可能出自有军方背景的团队。

链上追踪、假警报与文风比对

链上分析公司发现中本聪早期区块带有特定标记，疑似故意留下的签名。中本聪钱包曾出现假警报：有人从疑似中本聪的区块转出十几个比特币，媒体炸锅，事后证明只是早期矿工找到了私钥。还有人用自然语言处理模型分析中本聪的文字指纹，尼克·萨博是最合拍的人。国籍线索同样不可靠——他说「你们美国人」，又说「我们英国人」，像网上反串。

找不到他，才是比特币最伟大的设计

给出核心判断：找到中本聪对比特币有害。他一旦现身就成了系统中心，政府会找他、媒体会堵他、社区会分裂；那一百万枚比特币会变成悬在所有人头上的剑，早期巨鲸稍有动作就可能引发崩盘；他本人也会被捧成神或被黑料摧毁。中本聪知道真正去中心化的系统不能依赖创始人，所以他的消失本身就是设计的一部分。结尾预告下一期讨论比特币到底值不值钱。