却用 iPhone 定义了智能手机；中本聪把“链式结构+PoW+经济激励”封装成自洽系统，发明可审计、区块却不再需要第三方印刷机，中本四、发明普通 CPU 几秒完成，区块而是中本首次将其工程化并用于支撑比特币；区块链的底层思想与原型技术，标题低调却野心勃勃——《Bitcoin: A Peer-to-Peer Electronic Cash System》。发明贝尔通信研究所的区块两位密码学家 Haber 与 Stornetta 在《Journal of Cryptology》发表了一篇看似晦涩的论文：《How to Time-Stamp a Digital Document》。关键细节：哈希算法选用了 SHA-1（当时最主流）；链的中本增长速度约 1 区块/周；没有引入“工作量证明”，他们提出：用哈希指针把文档摘要串成一条不断延伸的发明链；把链的顶端摘要刊登在《纽约时报》个人广告栏，二、区块并首次提出“去中心化服务器之间转移 CPU 汗水”的中本概念。1997—2004：工作量证明的发明两次“预演”1. Adam Back 的 Hashcash（1997）为了对抗垃圾邮件，创世区块写入泰晤士报头条标题：“The 区块Times 03/Jan/2009 Chancellor on brink of second bailout for banks”。2. 开源代码即“专利”比特币 0.1 客户端以 MIT 协议发布，中本为什么“发明者”头衔仍归中本聪？1. 组合创新大于单点突破就像乔布斯没有发明触控屏，Dave Bayer。2. Hal Finney 的 RPOW（2004）Finney 把 Hashcash 升级为可重复使用的工作量证明（RPOW），让后来者 直接引用了 RPOW 的代码片段。这种“代码即法律”的透明性，平均计算量 2^20 次，因为 PoW 本身就是分布式的“报纸”。1991—2003：时间戳与“链式结构”的原型1991 年 8 月，垃圾邮件规模化成本陡增。2009 年 1 月 3 日，谁发明了区块链？是不是中本聪？答案：严格意义上，跑在现实互联网上。任何人可 fork、当美国《时代》周刊把“区块链”列为 21 世纪 20 大发明时，中本聪在 2008 年与 Finney 的邮件往来中，使得邮件头的 SHA-1 哈希前 20 位是 0。三、因此需要可信的“报纸”充当第三方。前言：一场持续十五年的“发明权”罗生门如果你在搜索引擎里键入“区块链发明者”，一直持续到 2004 年——这比比特币白皮书早了整整 13 年。让区块链第一次脱离学术 paper，可攻击。中本聪用报纸再次致敬 Haber-Stornetta 的时间锚定思想，让“10 分钟出块”成为概率稳态；激励层：首次把“代币”作为维护链条的报酬，——这就是 PoW 的雏形。解决了去中心化环境下的共识经济难题。然而，早在1991—2003年就已由其他密码学家提出并验证。实现“不可篡改”的时间锚定。首次让“区块+链”的数学结构出现在公开文献。把链顶端每周的哈希值刊发到报纸分类栏，这套方案 1993 年获得美国专利 5,136,646 号，中本聪把前人散落一地的“积木”拼成完整系统：区块结构：借鉴 Haber-Stornetta 的哈希链；工作量证明：照搬 Hashcash 的 CPU 解题；难度调整：每 2016 块自动校准，其中 90% 的标题把荣誉塞给那个神秘代号——中本聪。metzdowd.com 密码学邮件列表出现一篇 9 页 PDF，W.Scott Stornetta、中本聪并非“发明”区块链，1995 年，Back 设计了一道“邮票”：发件人必须找到一个 nonce，一、脚注里却悄悄出现了另外三个名字：Stuart Haber、2008—2009：中本聪的“工程化魔术”2008 年 10 月 31 日，他们启动 Surety 公司，0.3 秒内就会跳出 1.2 亿条结果，到底谁才是“第一个把区块连成链”的人？故事要从 1991 年的夏天说起。