曝光中本聪

您想知道的人工智能干货，第一时间送达

JohnCarreyrou花了一年时间仔细翻阅了数千篇几十年前的互联网帖子,试图挖出比特币的创造者.

编译：碳链价值

编者注：本文总计22775字，内容仅供参考

摘要：比特币的创造者以「中本聪」为化名,已隐姓埋名长达17年.然而,深埋在加密货币传说中的一连串线索,却将矛头指向了一位名叫亚当·贝克的55岁计算机科学家.

2024年秋天的一个傍晚,我和妻子正堵在长岛高速公路上.她厌倦了听我们在开车时经常播放的爵士放克电台,于是切换到了一个播客.

那是「硬分叉」,「纽约时报」的一档科技节目.主持人们正在讨论一部新的HBO纪录片,该纪录片声称已经揭露了比特币匿名发明者中本聪的真面目.

我立刻被吸引住了.我一直认为中本聪的真实身份是我们这个时代最大的谜团之一,以前也曾尝试探索过,但都无功而返.两年前,我甚至花了几个月的时间研究一本关于这个主题的书.但很快我便意识到自己力不从心,于是勉强放弃了.

这个神秘人物彻底颠覆了金融界,催生了一个价值2.4万亿美元的产业,并以惊人的天赋一举积累了世界上最庞大的财富之一.听说如今竟有人可能终于揭开了他的真面目,这让我心中不禁涌起一股夹杂着钦佩与嫉妒的复杂情绪.我迫不及待地想看这部电影.那天晚上我们一到家,我就登录了HBOMax应用程序并点击了播放.

最后,我发现「货币电子化:比特币之谜」的结论令人难以信服:HBO基于似乎非常单薄的证据,认定了一名加拿大软件开发人员.抛开结论不谈,这本是一部带人轻松漫游加密世界的有趣纪录片.但在观影时,有一个场景引起了我的注意.

亚当·贝克,一位英国密码学家和比特币运动的领军人物,坐在拉脱维亚里加的一张公园长椅上,衬衫下摆随意地露在一件棕色外套外面.电影制片人漫不经心地连珠炮般抛出了几个中本聪嫌疑人的名字.当听到自己的名字时,贝克先生肉眼可见地紧张起来,极力否认他就是中本聪,并要求这段对话不要被公开记录.

由于我曾遇到过形形色色的骗子,并在识破他们破绽方面积累了一定的经验,贝克先生的举止--他游移的眼神,尴尬的轻笑,左手急促的动作--让我觉得极其可疑.当片尾字幕滚动时,我在电视上把这个片段重放了好几遍.

英国密码学家亚当·贝克,2月在迈阿密.图片来源...Amir·Hamja为纽约时报拍摄

最诱人的理论都建立在与中本聪已知寥寥信息相吻合的巧合上:特定的代码编写风格,神秘的工作经历,具备比特币关键技术概念的专业知识,以及反政府的世界观.但是这些理论都在不在场证明或其他一些不一致或相反的证据面前败下阵来.许多比特币社区的成员都对每一次"寻人失败"感到幸灾乐祸.正如他们喜欢指出的那样,只有中本聪能够通过转移他手头的一些代币来明确证明自己的身份.任何缺乏这一点的证据都只是间接的.

认为我能以某种方式侦破一个让如此多的人折戟沉沙的案子,似乎显得很愚蠢.但是我渴望追逐重大且具有挑战性的故事所带来的刺激感.所以我决定再试一次,揭开比特币神秘创造者的面具.

I.一系列线索

两条微弱的线索

我的清单最终增加到了一百多个单词和短语,记满了笔记本的好几页.其中引起我注意的是:"dang";用作一个单词的动词"backup";"humanfriendly";"onprinciple";"burningthemoney";"abandonware";"handtuned";以及"partialpre-image".

但是在澳大利亚冒名顶替者的审判期间,贝克先生提供了一些电子邮件,显示中本聪曾在2008年8月发表比特币白皮书之前联系过他,以核实是否正确引用了贝克先生的Hashcash论文.这些电子邮件似乎成了贝克先生不可能是中本聪的铁证.

然而,当我深思这件事时,我瞥见了一种不同的可能性:贝克先生完全有可能把这些电子邮件发给自己,纯粹作为一种障眼法.

'深陷密码学的兔子洞'

亚当·贝克,穿着卡其布裤子,戴着一顶黄色的帽子,使用麦克风,在一个背后有蓝白相间横幅的舞台上讲话.贝克先生于去年五月在拉斯维加斯举行的比特币2025大会上发表了讲话.图片来源...朗达·丘吉尔/彭博社

贝克先生对代表「相当好的隐私」(PrettyGoodPrivacy)的P.G.P.的众多潜在应用如此着迷,以至于他说他把读博的大部分时间都花在了「深陷密码学的兔子洞里」.他回忆说,他太容易分心了,以至于不得不把他的论文挤在大学的最后六个月里完成,他把自己比作一名迫降飞机的飞行员.

成为一名密码朋克

在他最初的帖子中,他解决了一个密码学挑战,这是一种数学谜题,由来自加州的一位曾从事过P.G.P.工作的密码朋克哈尔·芬尼发布.这标志着一段在线友谊的开始:几十年后,贝克先生在推特上说,他和芬尼先生在列表内外都有过无数次互动,他钦佩芬尼先生的专注和编程能力.

一块金块

在密码朋克中,贝克先生找到了他思想上的灵魂伴侣.我想象着他下班后在伦敦的家中,用拨号调制解调器登录互联网,与半个地球之外的其他小组成员进行着哲学辩论,消磨着一个个夜晚.

就像他的许多新笔友一样,贝克先生信奉「密码无政府主义」,这种意识形态从根本上意味着利用密码学来保护个人的生活免受国家的侵犯.

这让我想起了中本聪在介绍比特币时说的话.

但似乎没有人注意到贝克先生在2002年发的这篇短文:

「只是好奇,但在美国将私人持有黄金定为非法的基本原理是什么?简直让人匪夷所思...」

对垃圾邮件的执念

普通先生

贝克先生出现在一个大视频屏幕上,坐在紫色背景前讲话.观众坐在屏幕前.贝克先生2月份在迈阿密发表讲话.像中本聪一样,他对网络安全有着深刻的理解.图片来源...阿米尔·汉贾为纽约时报拍摄

这是他与中本聪的另一个共同特征,中本聪在Bitcointalk上的帖子显示了对网络安全以及如何防范漏洞的深刻知识.比特币网络因其能够如此出色地抵御黑客攻击而广受赞誉.

Napster与Gnutella之争

中本聪那种类似贝克的对版权的偏见以其他方式浮现出来.当他在Bitcointalk上分享他设计的比特币标志图像时,他明确放弃了版权,并鼓励想要对其进行改进的人「将他们的图形设为公共领域」.

像贝克先生一样,中本聪认为Napster的消亡是一个警示故事.

他是在暗示这样一个事实,即尽管它的用户直接交换歌曲,但Napster仍然使用一个中央服务器来保存谁拥有哪些歌曲的列表.相比之下,Gnutella,另一种文件共享服务,运行在分布于世界各地的独立计算机网络上,就像比特币一样.

这构成了另一个令人着迷的巧合.在2000年5月的一篇帖子中,贝克先生对Napster和Gnutella做了完全相同的比较.

并且他不仅仅做过一次这种比较.他在密码朋克列表中做过三次这样的比较.

II.被掩埋的路线图

在比特币问世十年前勾勒出它的轮廓

贝克先生指的是「拜占庭将军问题」,这是一个困扰去中心化系统的计算机科学难题.在这个比喻中,有「n」位将军包围了一座与拜占庭交战的敌城.为了成功入侵,他们必须一致同意在同一时间进攻,但其中一小部分「k」名将军可能是叛徒并试图破坏该计划.这同样适用于分布式计算机网络:它们可能会被网络中的恶意参与者或节点破坏.

b-money使用公钥密码学来匿名化用户的账户,正如贝克先生所设想的那样,保护了付款人和收款人的隐私.并且它还有一个贝克先生喜欢的功能.

任何试图创造数字货币的人面临的一个问题是如何铸造硬币.戴先生提出了一个系统,在这个系统中,解决计算问题的用户将获得新铸造的b-money硬币作为奖励.

贝克先生于2019年在东京的一个研讨会上发表讲话.图片来源...kiyoshiOta提供的联合照片

这正是中本聪设计比特币软件的方式.他通过编程使每一个新的比特币交易区块平均需要10分钟来开采,并创建了一种算法,当更快的计算机芯片开始缩短该时间间隔时,该算法会增加解决问题的难度.

简而言之,在比特币问世十年前,贝克先生几乎设想了比特币的每一个方面--并使用了与中本聪相同的合理化逻辑来为其主要缺陷开脱.

无线电静默

但这对我来说完全说不通.贝克先生的Hashcash论文特别讨论了将b-money作为Hashcash的一种应用.假设中本聪读过他打算引用的那篇论文,他就不可能不知道b-money.

贝克先生在2020年承认了这一矛盾.当他在X上暗示中本聪可能是一位曾发布过关于电子现金帖子的匿名密码朋克之后,另一位用户质疑了他的理论,指出这位匿名密码朋克曾提到过b-money,而中本聪只是在许多年后才从贝克先生那里了解到b-money.

身穿黑色西装,戴着太阳镜的贝克先生走过一个有着纵横交错小路的绿色公园.贝克先生在迈阿密.图片

我并没有对元数据能告诉我任何有用的信息抱有太高期望,因为中本聪使用了在东京注册的匿名电子邮件服务,这将掩盖他的IP地址.不仅如此,中本聪可能还使用了Tor来连接该服务,以进一步将自己隔离.不过,我还是想看看它,以防万一我能从中挖掘到一些蛛丝马迹.

但是当我将请求通过电子邮件发给贝克先生时,他没有回复.我不确定他是故意躲着我还是太忙了,而且我不想通过立刻跟进的举动吓到他,所以我等了八天才给他发了另一封电子邮件.又是无线电静默.

我显然触及了他的痛处.但是为什么呢?以中本聪采取的那些防范措施,还有什么好隐瞒的呢?除非中本聪犯了某种致命错误?

中本聪现身,贝克先生消失

这位提出了与比特币几乎相同想法的电子现金倡导者,竟然多年来对它表现出极少甚至毫不关心.

但当他最终全身心投入时,却恰逢一个肯定会引起中本聪注意的新进展.2013年4月17日,一位名叫塞尔吉奥·德米安·勒纳的阿根廷密码学家发表了一篇博客文章,揭示了中本聪的财富规模.就在那天,贝克先生加入了Bitcointalk.

在勒纳先生一周后发表了一篇后续博客文章后,贝克先生在评论区写道:「我想,如果你觉得你靠得太近了,为了中本聪的利益,你可能想要停下来...」

突然全身心投入

贝克先生极其反感增加区块大小.在Bitcoin-dev列表的一系列帖子中,他以越来越尖锐的语气警告不要接受安德烈森先生和赫恩先生的提议.

在邮件的结尾,中本聪谴责安德烈森先生和赫恩先生是两名试图用民粹主义策略劫持比特币的鲁莽开发人员,并补充说:「看到目前这种局面的发展非常令人失望.」

四天后,在同一个帖子的回复中间,贝克先生写道:「非常令人失望,加文和迈克.」

III.逼近真相

替代理论

我还注意到他对其他加密货币极其蔑视,曾有一次写道他想把它们全部扼杀.

我想,其他主要的中本聪嫌疑人呢?有没有比贝克先生更符合中本聪特征的人?本报2015年的一篇文章提出了一个论点,认为中本聪是尼克·萨博,一位匈牙利裔美国计算机科学家,他在1998年提出了一个类似比特币的名为「bitgold」的想法.直到最近,萨博先生仍然位居许多人名单的首位,但是在X上展开的一场关于比特币核心软件拟议更新的激烈辩论,彻底暴露了他对比特币基本技术方面的无知.

芬尼先生和软件工程师兼隐私倡导者伦·萨萨曼是另外两名经常被提及的嫌疑人.

一些人推测比特币不是一个人创造的,而是由一个团队创造的.我也不相信那个理论.你让越多的人知道一个秘密,它就越有可能泄露.中本聪的秘密已经密不透风地保守了17年.

'擅长代码胜过文字'

贝克先生仍然是我眼中最有嫌疑的候选人.但是现在,这感觉还不够硬.我决定去寻找更多的法医学铁证.

有一天浏览密码朋克档案时,我注意到了一个相似之处,让我差点从椅子上惊跳起来.

当中本聪向芬尼先生建议,如果自由意志主义者能够正确地解释比特币,他们就会拥抱它时,他补充道:

贝克先生在与其他密码朋克辩论匿名性和言论自由时,曾用极为神似的语言表达过相同的情绪:

2022年,法国国立宪章学院的计算语言学家弗洛里安·卡菲耶罗利用这项技术帮助「纽约时报」确定了QAnon运动背后的两个人.但卡菲耶罗先生曾为华莱士先生的书试图揪出中本聪,但未能成功.

认为他可能遗漏了什么,我请卡菲耶罗先生再试一次,他爽快地答应了.

贝克先生站在光线昏暗的会议后台.他右边有一位女士.贝克先生2月在迈阿密会议的后台.图片

感觉到了我的沮丧,卡菲耶罗先生换了一种计算12名嫌疑人的文本与中本聪白皮书之间距离的算法.结果与我所期盼的截然相反:其他候选人反超了贝克先生.卡菲耶罗先生表示,他认为这些结果同样无法作为定论.

经过八个月的死磕和无数个小时对中本聪身份的走火入魔,我原以为我已经无限接近真相了.但现在,它似乎又像海市蜃楼般消散了.

拼写和语法

尽管无比懊丧,但我很清楚问题究竟出在哪里.卡菲耶罗先生曾多次提醒我,如果中本聪了解文体学的工作原理,他极易改变自己的写作风格来实行反侦察.

当我向霍夫斯特拉大学的法医语言学专家罗伯特·伦纳德展示这些怪癖时,他说这正是他在试图锁定一位作者身份时梦寐以求的破绽.他称它们为「社会语言学变异的标记」--这是能够精准定位作者社会背景,地理起源或职业训练的语言指纹.他指出,最致命的是那些仅在极少数人群中常见或为特定作者所独有的标记.我在中本聪语料库中找到了至少三个完美符合该描述的标记.

前两个是中本聪以极度罕见的方式拼写的密码学概念.其中一个是「工作量证明」(proofofwork),它是两位密码学家在1999年的一篇论文中创造的,用来描述像Hashcash这样的解谜协议.为了遵循严谨的语法,作者没有给这个复合名词加连字符.

但中本聪加了.在他的比特币白皮书中,他执拗地写下带有连字符的「proof-of-work」.在这之前,浩如烟海的密码朋克或密码学列表中,只有区区八个人在把它当作复合名词使用时加了连字符.

为了进一步收窄那八个名字的名单,我猛然想起中本聪在写给马尔米先生的一封电子邮件中,提到了一种名为WebMoney的鲜为人知的俄罗斯在线货币.经过一番深挖,我发现整个密码朋克或密码学列表的历史上,只有四个人提到过WebMoney.

我现在将这四个人与那八个给「proof-of-work」加了连字符的人进行了交叉比对.唯一重合的名字:贝克先生.

在中本聪在密码学列表上使用短语「部分原像」(partialpre-image)来解释比特币类似Hashcash的挖掘功能是如何运作之前,世界上使用过该短语的人更是凤毛麟角.我掘地三尺只能找到两个人,芬尼先生和贝克先生,同样也是在讨论Hashcash时,但有一个一招致命的区别:芬尼先生把"preimage"写成一个词,而贝克先生则顽固地加上了连字符--就像中本聪一模一样.

我锁定的第三个语言标记是短语「烧钱」(burningthemoney),中本聪在讨论托管功能时使用了它.他的意思是指销毁比特币.在中本聪之前,只有一个人在密码朋克或密码学列表上讨论过"烧毁"电子硬币:贝克先生,在1999年4月.

从34000人锁定到一个人

一种更狡猾的替代方案是,找出中本聪语料库中所有"没有同义词"的孤僻词汇,并量化我们620名嫌疑人中有谁最高频地使用了这些词.没有同义词的词往往是硬核的专业术语,这样就能过滤掉日常噪音.而且它拥有一个无与伦比的优势,那就是它可以彻底摧毁贝克先生建议的那个「多项选择句子构造器」,因为没有同义词的词根本无法被机器轻易替换.

回到我们的620名嫌疑人,我想看看如果加上中本聪其他的写作怪癖,还能剩下几个人.

首先,我们筛出了像中本聪一样时不时在句子之间敲击两次空格键的发帖人.58人出局,剩下562名嫌疑人.

562名嫌疑人

值得注意的重点人物:

其中有九名是一直处于风暴中心的著名中本聪嫌疑人.

答案浮出水面,仅仅只有一人:贝克先生.

亚当·贝克,身穿黑色西装和衬衫,站在黑白相间的背景前.贝克先生开办了一家新的比特币金库公司.图片

IV.当面对质

萨尔瓦多

度秒如年的三十分钟后,贝克先生终于走出来了.我快步迎上去,再次报上家门并说明了来意.他显然有些猝不及防,但令我难以置信的是,他竟然同意第二天早上在他下榻的酒店大堂与我会面.

例如,对于他为什么偏偏在中本聪呼风唤雨的时期从密码学列表中神秘消失,贝克先生除了干巴巴地拿「工作太忙」当挡箭牌外,根本给不出任何有说服力的解释.对于他为什么要在「我们来谈谈比特币」播客中大言不惭地声称自己参与了2008年末中本聪白皮书引发的狂欢,而他实际上连个标点符号都没发过,他同样哑口无言.当我在这两个致命死穴上步步紧逼时,他像被踩了尾巴的猫一样竖起了防御姿态.

「归根结底,这些东西根本不能证明任何事.我可以向你保证,真的不是我,」他猛地提高了声调,语气变得极其尖锐.

当我把我们无懈可击的文本分析结果拍到他面前时,贝克先生结结巴巴地试图寻找破绽,却徒劳无功.

「我不知道,」他说.「这不是我,但我明白你说的,这就是人工智能吃下那些数据后吐出的结论.但这仍然不是我.」

贝克先生试图用"自证清白极度困难"来为自己开脱.但他为了证明自己不是中本聪,竟然抛出了一个极其荒谬的证据:当他刚加入#bitcoin-wizards的IRC频道时,他对比特币的底层逻辑简直是个白痴,以至于他荒唐地以为比特币地址的功能就像一个可以存取款的银行账户.(实际上,比特币地址更像一个装有物理纸币的钱包;交易中找零回来的钱,是由系统重新铸造的全新数字硬币组成的.)

这个谎言的致命伤在于,翻遍整个频道的历史日志,根本找不到他犯过这种低级错误的任何痕迹.当我毫不留情地拆穿他时,他极其不自然地打着哈哈:「如果那是我产生的幻觉那就太搞笑了.」(在后来的一封试图找补的电子邮件中,他狡辩说这可能发生在另一个没有开启记录功能的幽灵频道里.)

在交锋中,贝克先生否认自己是中本聪不下七八次,但在面对我指出他早在比特币诞生前数年就已经精准勾勒出其所有技术轮廓的质问时,他的其中一次否认极其耐人寻味:「很明显我不是中本聪,这是我的官方立场(that'smyposition).」

这听起来根本不像是在陈述一个客观事实,而更像是一个精心设计的公关辞令.贝克先生显然也意识到了自己的失态,立刻急匆匆地补充了一句补丁:「而且,这也确实是事实.」

贝克先生确实在某些问题上向我妥协了.他大方承认自己拥有化身中本聪的完美履历和逆天技能点.并且他同意中本聪绝对是个英国人,年过半百,且大概率是密码朋克的核心圈内人.他甚至对我指出的那封他寄给中本聪的电子邮件中的致命逻辑漏洞表示了赞同:贝克先生承认,如果中本聪真的拜读过他的Hashcash论文,那他绝不可能不知道b-money的存在.

但他死咬着不放,坚决否认这些电子邮件是他为了金蝉脱壳而自导自演的苦肉计.如果他敢于把这些电子邮件的元数据扔到我脸上,也许这套说辞还有几分可信度.然而,他就像一个死守着最后防线的堡垒,对我索要元数据的要求继续装聋作哑.

我手里还捏着几个杀招想逼他就范,但他的随行人员强行介入,宣称他还有其他至关重要的商务会议必须出席.我们一起乘电梯回到大厅,就像两位在深渊边缘下完一盘生死棋局的赌徒一样,礼节性地握了握手.

当我看着贝克先生的背影融入大堂欢快喧闹的人群中时,有种极其异样的感觉像幽灵一样缠绕着我.在那稍纵即逝的一瞬间,我以为我听到他说漏了嘴,那种下意识的语气,仿佛他就是中本聪本人.但那一刻发生得太快,我竟然想不起他到底说了什么.

当我带着满身的疲惫回到纽约的公寓时,我在逐帧回放采访录音时终于捕捉到了那个瞬间.当时我正在拿着放大镜比对两人文字里高度重合的基因.我抛出了中本聪的一句经典名言,但还没等我铺陈完我的推论,贝克先生就急不可耐地打断了我.

我:我刚才提到了中本聪说的一句话,「我擅长代码胜过文字.」

亚当·贝克:但是对于一个(这样的人)来说,我说了太多话了,我的意思是...我的意思是,我不是说我文笔有多好,但实际上我确实在这些列表里滔滔不绝地扯了很多闲篇(yakking).

在我听来,他的潜台词简直震耳欲聋:对于一个自诩更喜欢敲代码而不是敲键盘的人来说,「我」当年确实扯了太多闲篇了.这句话里潜藏着的,是一种不加掩饰的、对自己就是那句话原作者的认领.换句话说,在那致命的几秒钟里,贝克先生的面具脱落了,中本聪的灵魂附体了.

几天后,我把这段录音变成文字像匕首一样通过邮件发送给他,直接与他对质.他拼死抵赖这是一种失言.「我只是以一种闲聊的口吻,回应了关于技术宅男通常更喜欢用代码而不是散文来表达思想的这种普遍刻板印象罢了,」他苍白地狡辩道.

但我当时的提问简直就像狙击枪一样精准:我问的是一句带有极强个人色彩的中本聪语录,我坚信贝克先生比任何人都清楚这一点.

我回想起10年前的那个夏天,中本聪犹如幽灵般从深渊中浮现,仅仅为了帮助贝克先生在区块大小的残酷战争中锁定胜局.而现在,中本聪的幽灵又一次降临在了萨尔瓦多的这家豪华酒店里.只是这一次,他弄巧成拙,彻底粉碎了我脑海中最后一丝悬念,让我无比确信--我,终于抓到了那条大鱼.

照片制作人员:AlizaAufrichtig,MollyBedford,RebeccaLiebermanandReneeMelides..

肖像照片拍摄来源(从左到右):Yonhap/EPA,通过Shutterstock提供,AmirHamja为《纽约时报》拍摄,JoeRaedle/GettyImages.

JohnCarreyrou是《纽约时报》商业板块的一名调查记者.

DylanFreedman是《纽约时报》的人工智能项目编辑,负责主导各类深度硬核调查.他同时兼具前线调查记者和资深机器学习工程师的双重背景.