世纪之谜——中本聪是谁？终于有答案了？

最后一封邮件

2011年4月23日，一个叫"中本聪"的人发出了他最后一封公开邮件。邮件很短，只有几行，大意是他正在"转向其他事情"，比特币已经"托付给了可靠的人"。然后，他关掉电脑，走进了人类历史上最彻底的一次蒸发。

在他消失之前，他创造了一种叫做比特币的东西。

中本聪本人持有大约100万枚比特币，按现在的市价，大概是800亿美元。这些比特币安安静静地躺在一串串地址里，从来没有被动过。十五年过去了，这个世界上最富有的匿名账户之一，始终一动不动，就像被人遗忘了一样。

中本聪究竟是谁？我愿称这个问题为21世纪最迷人的谜题。

这个问题折磨了全世界十七年。新闻记者挖过，FBI调查过，学术圈写过无数论文，甚至有人在法庭上声称自己就是中本聪。每隔几年，就有一个名字被推上风口——哈尔·芬尼、尼克·萨博、克雷格·赖特，最近这几年，一个新的名字越来越频繁地出现在讨论里：亚当·巴克（Adam Back）。

周三，《纽约时报》 发布了一项调查报道，指认英国密码学家、55岁的亚当·巴克（Adam Back）为比特币匿名创始人中本聪的最大可能人选。巴克本人多次否认了这一说法。

图1：比特币价格走势（2010–2024），对数刻度，数据来源：CoinGecko Historical Data (2024)

白皮书第一页上的名字

2008年10月31日，中本聪在一个密码学邮件列表上发布了一份九页纸的文件，标题是《比特币：一种点对点的电子现金系统》。这份后来被无数人奉为圣经的文件，开头就引用了两个人的工作。其中一个，叫亚当·巴克。

引用的是巴克在1997年发明的"哈希现金"（Hashcash）系统。哈希现金最初是为了打击垃圾邮件设计的：它要求发件人在发送每封邮件前完成一个小型计算任务——这对人类来说微不足道，但对大量群发垃圾邮件的机器来说就是沉重的成本，相当于给每封邮件贴上一张微型"算力邮票"。这个思路，后来成了比特币"工作量证明"机制的核心前身——旷工们消耗计算资源来争夺记账权，整个比特币网络的安全性，根本上就建立在这个逻辑之上。

换句话说，比特币最重要的底层逻辑之一，来自亚当·巴克十年前的一个想法。

亚当·巴克是谁？他是一个英国计算机科学家，1990年代开始活跃于"密码朋克"（Cypherpunk）运动。密码朋克是一群信奉加密技术可以改变权力结构的技术人员和思想家。他们相信，只要人人都能使用强大的加密工具，政府和企业就无法随意监控和控制个人——隐私不是特权，而是技术可以保障的基本权利。这帮人，基本上可以被视为互联网隐私运动的先驱。

巴克是这个圈子里公认的技术大拿。他的哈希现金系统，在密码朋克社区里影响深远，甚至在比特币出现之前，他还写过关于数字货币理论的文章，思路与比特币的部分设计高度重叠。2014年，他联合创办了Blockstream公司，这家公司至今仍是比特币底层技术开发的核心机构之一，掌握着比特币协议开发的很大一部分话语权。如果用中国语境来打比方，这大概相当于一个人既设计了微信的底层架构，又在多年后入主腾讯做了核心高管——而且全程没有一张自拍流传于世。

这是亚当·巴克的简历。他不是门外汉，他就站在比特币诞生的起点旁边。

图2：比特币关键事件时间线，数据来源：Bitcoin.org历史记录/ 公开文献整理

密码朋克的江湖

1992年，加利福尼亚的一群黑客、数学家和无政府主义者开始在邮件列表上通信。他们相信政府正在利用技术加强控制，而对抗这种控制的武器不是投票、不是抗议，而是加密。他们的口号有点宗教感——"密码朋克写代码"——意思是，嘴上的理念没有用，你得把隐私工具真的做出来，放到每个人手里。

这个圈子规模不大，但影响力惊人。维基解密的朱利安·阿桑奇，是这个列表的老用户。Tor（洋葱路由）的早期开发者，跟这个圈子有关。PGP加密工具的发明者菲尔·齐默曼，也在其中。他们讨论的议题，几乎一网打尽了后来二十年互联网安全和隐私领域所有重大议题：数字匿名身份、电子货币、去中心化系统、政府的监控能力，以及如何在技术层面让权力无法集中。

亚当·巴克在这个圈子里不是边缘人物。他的哈希现金被反复讨论、引用，他写代码，写论文，参与争论，是公认的技术硬核派代表之一。更重要的是，他是那种"用实际产品说话"的人，而不是键盘侠——这在密码朋克圈里是一种非常稀缺的信誉。

中本聪在创造比特币时，深受密码朋克思想的影响。比特币白皮书里引用的参考文献，基本上就是密码朋克运动的核心文献清单：哈希现金、B-Money（魏戴的一个构想）、Bit Gold（尼克·萨博的设计）……中本聪不是一个从零开始独立发明了什么的孤独天才，他是一个深度浸泡在密码朋克文化里、懂得如何把一系列已有想法整合起来并让它真正运转的人。

这就带出了一个关键问题：密码朋克的圈子，其实并不大。那个时代活跃在邮件列表上、对数字货币有深度思考、有足够技术能力实现比特币、同时又有意愿保持匿名的人，扳着指头数，其实没有几个。亚当·巴克，是其中最符合条件的人物之一。

但"符合条件"和"就是他"之间，还差着一段距离。

那些说不清楚的巧合

2020年，研究者Sahil Gupta发表了一篇文章，用语言学分析的方法对比了中本聪的写作风格与多个候选人的文本，结论是亚当·巴克的写作习惯与中本聪的最为接近——包括句式节奏、措辞偏好，甚至标点的使用方式。这种"作者归因"分析在文学史研究和法庭鉴定领域都有先例，比如《哈利·波特》系列作者罗琳后来被证实以笔名写了一本犯罪小说，就是靠类似的方法被发现的。但方法的可靠性本身存在争议——语言风格可以模仿，可以刻意改变，可以被统计噪声干扰。

更引人注意的，是一系列时间上的巧合。中本聪在2008年8月下旬开始认真向密码朋克社区介绍比特币草稿。而在这之前两周——2008年8月9日——亚当·巴克在密码朋克邮件列表上发了一封邮件，讨论了与比特币极为相似的电子货币设计问题：去中心化、抗审查、基于工作量证明的防双花机制。两周后，中本聪出现了。

还有一件更微妙的事：中本聪在与早期开发者交流时，会时不时流露出英式拼写习惯。"colour"而不是"color"，"favour"而不是"favor"，"grey"而不是"gray"。亚当·巴克是英国人，在英格兰长大接受教育，移居英国本土之外后仍保留着这些习惯。这个细节不能证明任何事，但它和一个成长于英国的人的身份完全吻合，而中本聪自称的"日本人"则与这些拼写习惯完全矛盾——日本人哪怕英语流利，也绝不会天然倾向英式拼写。

2023年，HBO推出纪录片《比特币的秘密》，导演Cullen Hoback在影片中将亚当·巴克列为最有可能是中本聪的候选人。纪录片通过访谈、邮件比对和行为模式分析，梳理了一系列令人咋舌的关联。其中有一个细节特别值得注意：在整个调查过程中，巴克对某些问题的回应方式，显得异乎寻常的模糊。

一个真正的局外人被问到"你是不是中本聪"，正常的反应是笑着否认，顺便开个玩笑。但巴克的回应，在记者和研究者眼里，总是带着一种刻意的模糊性。他否认，但他的否认方式，有时候比沉默更让人起疑心——就好像他在极为谨慎地选择每一个字，生怕说错了什么。

2024年，链上侦探ZachXBT和研究者Jameson Lopp发布了一项分析，追踪了中本聪的早期比特币挖矿记录，发现其挖矿活动存在明显的"时区模式"——最活跃的时间段，与英国时区（GMT）的工作时间高度吻合，而非美国东海岸或亚太时区。亚当·巴克，长期居住在英国和爱沙比亚之间，主要工作时区正是GMT。

把这些放在一起，画面开始有些奇怪：一个英国人，十年前发明了比特币的核心前驱技术，出现在比特币白皮书的参考文献里，在白皮书发布前两周讨论了几乎相同的想法，写作风格与中本聪高度吻合，活跃时区与中本聪的挖矿时间吻合，面对质疑时的回应方式让人觉得他知道的比他说的多。

图3：中本聪候选人证据强度对比（评分基于公开证据综合分析，非权威认定，仅供参考）

证据的幻觉

语言风格分析的可靠性存疑。任何一个有意识地写作的人，都可以刻意调整风格。

中本聪在撰写白皮书和早期邮件时，完全可能有意为之，使自己的风格偏离常规写作。更何况，同一个群体里的人，长期互相阅读、互相引用，写作风格自然会有相似性——这就好比说所有读过鲁迅的人写作都有点像鲁迅，你能从中确定谁就是鲁迅吗？

时间巧合更是薄弱。互联网上的帖子和邮件都是公开的，任何人在写作前都可以阅读它们。中本聪读了巴克的邮件，深受启发，于是加速推进了比特币的发布计划——这个解释同样完全成立，甚至更符合奥卡姆剃刀原则：用一个简单的"影响关系"来解释，远比"两封邮件其实出自同一人"更自然。

英式拼写的问题太弱了。英国有六千多万人，英联邦国家又有十几亿使用英式拼写的人口。澳大利亚人、印度人、新加坡人，都可能用"colour"和"favour"。这条线索能排除美国人，仅此而已。

时区分析也有问题。挖矿行为未必代表人的实际位置，可以在不同地方进行。更重要的是，一个有心隐藏身份的人，调整自己的活动时间简直不费吹灰之力——你只需要熬几个夜，或者早起几个小时。如果中本聪足够聪明（而他显然是），这种低成本的迷惑，完全在他能力范围之内。

HBO纪录片的"回避"细节，这种解读存在强烈的主观性。任何一个知名人物，被反复问同一个问题，都可能采用回避而非直接否认的方式——因为直接否认也解决不了问题，反而会带来更多追问。试想，如果有人一遍遍问你"你有没有做过某件事"，你会在第一百次仍然干脆利落地笑着否认吗？疲惫、厌烦、谨慎，都会让答案的方式变得模糊。

然后还有一个根本性的困难，是所有这些"证据"都无法绕开的：亚当·巴克在密码朋克社区里的影响力和名声，使他成了一个"完美嫌疑人"的天然靶子。恰恰因为他离比特币这么近，熟悉那段历史的人就会自然地把他想象成中本聪。这是一种确认偏误的陷阱：越相信他是中本聪，就越容易从他身上找到"证据"；找到"证据"，又强化了最初的相信。这个循环，在没有真正决定性证据的情况下，可以无限转圈。

历史上被认真指认过的中本聪候选人，已经有一长串。哈尔·芬尼，比特币网络第一笔交易的接收者，伟大的密码学家，已于2014年因肌萎缩侧索硬化症去世。生前一直否认自己是中本聪，甚至公开展示了与中本聪的邮件往来作为证明；但因为他的离世，否认再也无法被进一步追问。尼克·萨博，"智能合约"概念的提出者，在比特币之前曾设计过"比特黄金"（Bit Gold）数字货币方案，其想法与比特币的设计惊人相似——两者如此接近，以至于有研究者认为如果萨博不是中本聪，那比特币几乎就是抄了他的作业。萨博至今否认，但解释总是语焉不详。

克雷格·赖特是这段历史里最奇葩的一个章节。这位澳大利亚计算机科学家，是迄今唯一一个主动声称自己就是中本聪的人。他在多年间不断出现在各种媒体和法庭，信誓旦旦地声称自己就是比特币的发明者，并用各种文件和"证明"来佐证。问题是，他无法提供任何令人信服的密码学证明——唯一能真正证明中本聪身份的方式，是用那些早期比特币地址的私钥完成签名，而这个操作他始终无法完成。2024年，英国高等法院在一场漫长的民事诉讼中，正式裁定赖特所声称的"中本聪身份"为欺诈，判决他赔偿律师费并禁止他继续做出相关声称。他是整个故事里少数几乎可以被确认"不是"中本聪的人之一——而且是通过最丢人的方式被排除的。

这份名单说明了一件事：这个问题，靠现有的间接证据和推断，可能永远不会有公认的答案。

唯一能确认身份的方式，是那个人拿出中本聪早期比特币地址的私钥，在公开场合完成一次密码学签名。

一次，就够了。中本聪没有这样做，亚当·巴克也没有。

沉默的800亿美元

我们绕了一大圈，回到最初的问题：他究竟是谁？

诚实的答案是：不知道。可能是亚当·巴克，可能不是。可能是一个人，也可能是一个两三人的小团队——密码学史上有过很多这样的合作，对外只以一个名字示人。

但这里有一个问题，比"他是谁"更值得想一想：他为什么还在沉默？

如果中本聪还活着，他拥有价值800亿美元的比特币，却从不动用，这件事本身就是一种声明。比特币的价值，部分来自它的"无主性"——没有哪个人或组织可以声称自己控制了比特币的核心。一旦中本聪现身，比特币立刻就有了一个可以被针对的具体的人：他可以被政府拘押、被黑客勒索、被法庭传唤要求提交私钥、被各路竞争者游说甚至威胁。他的现身，可能会给整个系统带来比他的缺席更大的破坏性。

从这个角度看，中本聪的消失，本身就是比特币设计的一部分——或者说，是他用人身来完成的最后一次系统设计。他离开了，就像一个好的建筑师在建筑落成后悄悄离场，把大楼留给使用它的人。这个系统不需要他，恰恰证明它设计得足够好。

那这对亚当·巴克有没有影响？有，而且是双向的。如果他是中本聪，那他的沉默就是理性的，甚至是慷慨的——为了那个他花了多年心血创造的系统，他选择永远隐身，把名誉让给了整个去中心化的理念本身。如果他不是中本聪，那他身处比特币生态系统的核心，掌管着Blockstream这样的关键公司，却从来没有一个与他技术地位相匹配的"原创者光环"，这是另一种微妙的处境：他帮助建造了这栋大楼，但名字没有刻在门楣上，来参观的人甚至会问"这楼是谁盖的"，却不会想到问他。

比特币诞生至今已有十六年。它从一个极客圈子里的理想主义实验，变成了全球性的金融资产，市值在2025年高点时一度超过4.3万亿美元。这中间经历了无数次监管风暴、黑客攻击、内部分裂、价格崩溃与复苏。但中本聪始终没有回来。

他走得太干净了。干净到有时候让人怀疑：这个世界上，有没有人能在拥有800亿美元的情况下，真的一毛钱都不动，只是因为他认为这样对人类更好？

也许有。

也许这个人叫亚当·巴克，也许不叫。但不管他叫什么名字，他已经成了二十一世纪最奇特的人物原型之一：一个改变了金融史，却坚持不让任何人知道他是谁的人。

这本身，就是一种答案。

参考文献：

见公众号：万物研究院

#科技##科普#