Genesis 档案：Nick Szabo 的 Bit Gold 离比特币更近了一步

1990 年代，Szabo 将加利福尼亚湾区作为自己的家，因为 Nick Szabo 的父母从匈牙利搬到美国以逃避战后的苏维埃政权。他是最早亲自参加由 Timothy May、Eric Hughes 和其他密码破译者、程序员和隐私活动家的创始成员组织的“密码朋克”会议的人之一。 ,

,和其他密码朋克一样，萨博担心在即将到来的数字时代，人们的隐私可能会逐渐被削弱，他想在自己的能力范围内采取行动阻止这种趋势的发生。例如，在 Cypherpunks 邮件列表中，Szabo 率先反对“Clipper 芯片”，该芯片建议嵌入手机中，让 NSA 能够监听用户的通话。 Szabo 有一种独特的方式来解释这种侵犯隐私的风险，这种方式引起了非技术人员的共鸣。 Szabo 有时会谈论这个话题，他甚至会分发相关的传单。 （上述芯片最终将被制造商和消费者拒绝）但就像更自由主义的密码朋克一样，Szabo 对数字隐私的兴趣更大——他不仅仅关注隐私的这一方面。受到 Timothy May 在 Crypto Anarchist Manifesto 中提出的愿景的启发，Szabo 看到了在网络空间中创造“Gult's Gulch”的潜力：一个个人可以自由交易的空间，就像自由主义作家 Ayn Rand 的小说《地球》中所描述的那样。

May 和 Szabo 相信故事中描述的伪物理力场可以被最近发明的公钥密码术所取代。但是，Szabo 也意识到，自由企业需要的不仅仅是加密作为安全层。受另一位自由主义作家经济学家弗里德里希·哈耶克的启发，他发现人类社会的基础在很大程度上建立在财产和合同等基本要素之上，而这些要素通常由国家强制执行。为了创建一个无边界、非暴力的网络替代品，萨博知道这些元素必须转移到网络领域。 ，这就是 Szabo 在 1990 年代中期提出的，现在广为人知的想法：智能合约。这些（当时假设的）计算机协议可以以数字方式促进、验证和执行谈判或履行合同的过程，理想情况下不需要任何第三方的参与。正如 Szabo 曾经说过的那句名言：“受信任的第三方就是安全漏洞。”这些安全漏洞将成为黑客或犯罪分子的目标，在政治不稳定或压迫时期，它也将成为各国的目标。比特币创世纪区块地址，但智能合约只是问题的一部分，Szabo 实现他的“Galt's Gulch”的第二个工具也许更重要，那就是钱。 , 数字货币是互联网的现金，一直是 Cypherpunks 的中心目标。

但很少有人像 Szabo 那样深入研究这个问题。 , Szabo 在他的文章“Shelling Out: Money of Money of Money”中描述了金钱的使用如何已经嵌入到人类 DNA 中，这是进化生物学家 Richaerd Dawkins 的第一个假设。萨博在分析了前文明社会后发现，不同文化的人们倾向于收集稀缺、便于携带的物品，这些物品经常被用来制作珠宝，而正是这些物品充当了货币，这反过来又让人类更进一步合作：在尺度和时间尺度上，人们通过贸易产生博弈论的“互惠利他主义”。 ，萨博还热衷于自由银行业务，这是哈耶克提倡的一种货币组织形式，私人银行不能受任何国家的约束来发行自己的货币。在这样的制度下，使用哪种货币完全由市场决定。尽管今天是一个新颖的想法（比比特币早几年更是如此），但免费银行业务在 19 世纪的美国和其他几个国家已经成为现实。 , Szabo 也在 90 年代中期将他的兴趣付诸实践，并在大多数人看到 Internet 商务的潜力之前出售了他作为 Internet 商业顾问的专业知识。最值得注意的是，他曾在 David Chaum 位于阿姆斯特丹的初创公司 DigiCash 工作了一段时间。

Chaum 的公司推出了世界上第一个电子现金形式的数字现金：一种与现实现金具有相同隐私功能的在线支付方式。 ，但也正是通过在 DigiCash 工作的经历，Szabo 才明白，Chaum 提出的解决方案是有风险的。 DigiCash 是一家中心化公司，Szabo 发现他和其他员工很容易弄乱其他人的余额。毕竟，受信任方是安全漏洞，而且风险可能比金钱本身更大。 ，Szabo 在 2005 年提出： ，Scabo 知道他想创造一种新的货币形式，它不能依赖任何受信任的第三方。 ，基于对史前货币的分析，萨博花了很长时间才弄清楚他的理想货币会是什么样子。首先，它必须“防止意外丢失和被盗”。其次，它的价值必须“非常昂贵，所以才会被认为有价值”。第三，“它的价值必须通过简单的观察或测量，精确地接近它本身的价值。”，与黄金等贵金属相比，Szabo 最擅长创造数字化和稀缺性的东西，它不依赖于稀缺性，受到任何第三方的信任，他想创造一种数字黄金。 ，Szabo 最初于 1998 年发明了 Bit Gold比特币创世纪区块地址，尽管他在 2005 年才向公众完整地描述了它。

他对数字货币的提议包括多种解决方案，其中一些是受到先前电子货币概念的启发。 ，Bit Gold 的第一个核心属性是工作量证明，这是亚当博士在他的“反垃圾邮件货币”Hashcash 中使用的一种加密技术。工作量证明是 Szabo 正在寻找的一种昂贵的证明，因为它需要真正的资源——计算能力——来产生这些证明。 , Bit Gold 的工作量证明系统以“候选字符串”开头：基本上是一个随机数。任何人都可以在数学上将此字​​符串与另一个新生成的随机数——“哈希”组合起来。由于散列冲突的性质，结果将是一个新的、看似随机的数字串：散列值。知道这个哈希是什么样子的唯一方法是实际创建它——否则你无法计算或预测它。 ，Hashcash 中使用的工作量证明与认为所有哈希都有效的 Bit Gold 协议不同。相反，一个有效的散列值必须遵循一些规则，例如从预定数量的 0 开始。由于散列值的不可预测性，找到这样一个有效散列的唯一方法是反复试验。因此，一个有效的哈希值证明它的创建者确实消耗了计算能力。 ，这个有效的哈希值又将成为下一个比特黄金候选字符串。因此，Bit Gold 系统将被扩展为工作量证明哈希链，并且总会有一个候选字符串需要处理。

，任何找到有效哈希的人都将拥有该哈希，就像找到一小块金子的人拥有一座金矿一样。为了以数字方式建立这种所有权，Bit Gold 使用了数字所有权注册表：Szabo 提出的另一个受哈耶克启发的技术基石。在此注册表中，哈希链接到相应创建者的公钥。 ，并且正是通过这个数字所有权注册表，可以将哈希值转移给新的所有者：原始所有者通过加密签名交易来做到这一点。 ，所有权登记将由Bit Gold的“财产俱乐部”维护。它由“俱乐部成员”（服务器）组成，它们跟踪哪些公钥具有哪些哈希值。这个方案有点类似于魏岱的b-money复制数据库的方案； Szabo 和 Dai 不仅活跃在 Cypherpunks 邮件列表中，他们还活跃在讨论这些主题的封闭邮件列表中。但是，Szabo 并没有使用 Dai 的 PoS 系统来保证系统的更新，他提出了一个“拜占庭法定人数系统”。该系统类似于安全关键系统，如果这些计算机中只有一台（或几台）发生故障，整个系统将继续正常运行。

只有当大多数计算机同时出现故障时，系统才会出现问题。重要的是，这些检查都不需要法院、法官或警察（他们都得到国家对暴力的垄断支持），而且一切都是自愿的。 , 虽然系统本身并不是 100% 安全的——它可能容易受到 Sybil 攻击，但 Szabo 相信系统可以自己解决这个问题。即使大多数服务器试图作弊，少数诚实的服务器也可以创建竞争所有权注册表。用户可以选择使用哪个所有权注册表，例如 Szabo 认为可能是诚实的。 ，（作为一个现代的例子，这可以与以太坊经典相比，它保留了以太坊的原始分类帐，但没有撤销 DAO 智能合约），Szabo 必须解决的下一个问题是通货膨胀。随着计算机的不断改进，生成有效哈希将变得越来越容易。这意味着算力本身并不能很好地作为货币发挥作用：稀缺性将变得如此之低，以至于大量的算力将稀释所有价值。 ，萨博想出了一个解决办法。也就是说，一旦找到有效的散列，就必须对其加时间戳，最好使用不同的时间戳服务器，并尽量减少对任何特定服务器的信任。这个时间戳将告诉我们生成哈希有多么困难：旧的哈希比新的更难生成。然后市场将确定任何特定哈希相对于其他哈希的价值，并可能根据发现日期调整哈希。

一个有效的“2018 哈希”应该比一个有效的“2008 哈希”值钱得多。 ，但是这个解决方案引入了一个 Szabo 知道的新问题：“从一个周期（几秒到几周，比如说一周）到下一个周期，没有什么可以替代这个谜题的解决方案。”可替代性 - 任何货币单位都等于任何其他单位的想法 - 对货币至关重要。店主想要接受付款，而不用担心钱是什么时候创建的。 ，萨博也想出了解决这个问题的办法。他设想了在 Bit Gold 的基础层之上的“第二层”解决方案。该层将包括一个安全且可审计的银行，因为 Bit Gold 的注册表是公开的。这些银行将收集来自不同时间段的不同哈希值，并根据这些哈希值将它们打包成结合标准值的数据包。 “2018 bag”将包含比“2008 bag”更多的哈希值，但两个包将具有相同的值。 ，然后将这些数据包切成特定数量的单元。最后，这些单位可以由“银行”作为私人和匿名的 Chaumian eCash 发行。 , Szabo 解释说：因此，Bit Gold 被设计为类似于数字时代免费银行系统黄金标准的基础层。 2000 年，Szabo 获得了法律学位，以了解法律和合同现实，他希望在网络上替换或复制更好的东西。

他还开始在一个广受推崇的博客“未列举”上收集和发表他的观点，其主题范围从计算机科学到法律和政治，再到历史和生物学。在解释博客标题时，Szabo 说：2008 年，在 Szabo 首次私下建议 10 年后，他再次在博客中提到了 Bit Gold，只是这次他想实现自己的愿景。 ，他在博客的评论部分问道：没有人公开回应，Szabo 提出的 Bit Gold 从未实施。但是，Bit Gold 确实是中本聪的主要灵感来源，他在同年晚些时候发布了比特币的白皮书。 ，比特币的匿名发明者在比特币论坛上写道：的确，不难看出比特币是比特黄金的早期原型。除了基于公钥加密的所有权记录共享数据库之外，工作量证明哈希链与比特币的区块链有着惊人的相似之处。当然，比特币和比特黄金的名字非常相似。 , 但是，与 Hashcash 和 b-money 等系统不同，Bit Gold 显然没有在比特币白皮书中提及。有些人甚至争辩说，比特币白皮书对比特黄金的遗漏是如此明显，以至于他们认为萨博一定是中本聪背后的人：除了他，还有谁会试图隐藏比特币的起源？ , 然而，虽然比特币在某些方面与 Bit Gold 相似，但它确实比 Szabo 的设计有所改进。

尤其是比特币在一定程度上仍然依赖于受信任方——服务器和时间戳服务必须在一定程度上得到信任，并且不能相互勾结——比特币是第一个完全解决这个问题的系统。它通过使所需的工作量证明系统同时充当奖励系统和共识机制来非常优雅地解决了这个问题：具有最多工作量证明的哈希链被认为是历史的有效版本。 ，Szabo 在 2011 年承认：另外，比特币的货币模型与 Szabo 提出的完全不同，比特币的固定通胀计划不受算力的影响。随着比特币网络计算能力的提高，这意味着人们很难找到新的比特币。 ,Szabo 解释道:,Szabo 补充道: ,撰写本文时比特币价格为 4905 日元3.66,,原文：