【连载】比特币史话 | 工作量证明(2)

(戴维，b-money提出者。图片来源于网络)

本篇看点：比特币白皮书的第一篇参考文献引用的是谁的文章？为何文章作者却又质疑中本聪并未读过他的文章呢？

前情回顾：

正文：

在加密货币先行者的所有努力当中，有两位的工作给予了中本聪重要的启发。这两位先行者分别是密码朋克、计算机工程师戴维(Wei Dai)以及计算机科学家、密码学家尼克·萨博(Nick Szabo)。[公众号:刘教链]

在中本聪写于2010年7月20日的论坛帖子中，他说，“比特币是1998年戴维就密码朋克提出的b-money提案和尼克·萨博的「比特金」(Bitgold)提案的实现”[1]。而早在2008年公布的比特币白皮书上，中本聪把戴维的b-money提案列为了第一条参考文献[2]。[公众号:刘教链]

戴维写于1998年的b-money提案虽然只是十分简陋的一篇随笔，但其中已经提出了一些与比特币接近的思路的雏形，比如[3]：[公众号:刘教链]

* 要通过消耗计算时间来铸造新的货币。这就是比特币的工作量证明的思路。而且戴维十分精确的指出了，发行货币的价值量要以购买计算时间的价格测定。但是戴维并没有给出这个消耗计算时间的算题是什么，怎么构造。而且戴维希望使用一篮子商品来作为标准定价单位，这也和中本聪的思路不同。

* 新货币奖励给消耗计算时间的人。

* 使用电子签名来签署转账交易。

* 通过共同记账来验证交易的有效性。

* 账本数据是向公众公开的。

* 使用假名保护隐私。

不过，戴维并没有把整体的思路闭环整理清楚，而且他也没有想清楚如何解决掉对记账节点的信任和防止合谋等问题。中本聪给了他这么高的赞誉，他倒是有些受宠若惊了。[公众号:刘教链]

戴维在2011年2月25日的一篇博客回复中，对于中本聪是否过誉了自己表达了深深的怀疑。他写道[4]：[公众号:刘教链]

“我的理解是，以中本聪(Satoshi Nakamoto)为名的比特币的创造者甚至在自己重新发明这个想法之前压根儿就没有读过我的文章。他后来才知道了我的文章，并在他的论文中把荣誉给了我。所以，我和该项目的关系非常有限。”[公众号:刘教链]

而据尼克·萨博在2011年5月的博客文章中回忆到，“我自己、戴维和哈尔·芬尼(Hal Finney)是我知道的仅有的几个对(加密货币)这个想法足够喜欢，以至于会在很大程度上不断探究，直到(我们遇到了)中本聪”[5]。[公众号:刘教链]

尼克·萨博同时写道，“只有很少的人读到过我关于「比特金」的想法，尽管我在1998年就提出了这个想法(和戴维提出b-money是同一时间、在同一个邮件列表里)，但直到2005年都没有对外公开”。[5][公众号:刘教链]

2005年12月29日，尼克·萨博在他的个人博客上发表了名为《比特金》(Bit gold)的文章。在这篇文章里，尼克·萨博给出了一些和中本聪在比特币中所用的类似的思路，比如：使用单向函数的逆向计算作为工作量证明；给工作量证明打上时间戳；把工作量证明串成一个链条，作为比特金的分布式登记处；等等[6]。[公众号:刘教链]

但是正如尼克·萨博自己事后回忆所述，他认为中本聪对他的想法的重大缺陷做出了关键性的改进：“中本聪改善了我的设计中所存在的重大安全缺陷，即要求一个工作量证明成为具有拜占庭适应性的点对点系统中的一个节点，以减轻不可信的参与方控制多数节点进而破坏一系列重要安全特性的威胁。这是又一个事后看来再明显不过的特性，但是在前向预见时却是很不明显的。”[5][公众号:刘教链]

关于货币以及价值的起源，尼克·萨博认为自由主义者误解了奥地利经济学派的两位经济学大师的理论，即门格尔的货币起源论和米塞斯的价值回归定理，因而导致他们完全无法理解比特币为何有价值。尼克·萨博认为，他们应当向比特币虚心学习。他写道：[公众号:刘教链]

“几乎没有人真正了解货币。我经常被热心的告知，货币不是那样的。黄金必须首先是闪亮的，而且在电子产品或者什么非货币需求上有用处，然后才能成为货币。这种论点，很讽刺的是，来自于那些自由主义者们，他们误把门格尔的货币起源论当作了货币产生的唯一方式，以及同样误用了米塞斯的价值回归定理。即使我在对货币起源的研究中已经反驳了这些论点，但我仍谦虚地建议，对于任何辩论比特币经济学的人都应该先阅读一下(我的研究)。”[6][公众号:刘教链]

【未完待续】(公众号：刘教链)