延伸阅读
经济学界如何看待比特币？
来源：知乎 · 查看原文
2009 年 1 月 3 日，一个叫中本聪的人，把当天英国《泰晤士报》头版标题「The Times 03/Jan/2009 Chancellor on brink of second bailout for banks」写进了比特币的创世区块里。
问题不在它写了什么，而在它凭什么能在那里待了十七年。
一、一笔从出生就被冻结的钱
比特币的第一块编号 block 0，诞生于 2009 年 1 月 3 日 18 点 15 分 05 秒，Unix 时间 1231006505。
这个区块里只有一笔交易，后来的每一块都塞满转账记录，第一块却空空荡荡，只有发给挖出这块的人的 50 个 BTC。这笔钱被发往一个以 1A1zP1 打头的地址，那个地址后来成了比特币的纪念地址。
真正特别的是那笔交易里一个本该空着的位置。
每个区块的第一笔交易都留了一处可以由矿工自由填写的空白，写什么都不会影响资金流向，这个位置在协议里叫 coinbase 字段，最长能写 100 个字节，中本聪当年用了 69 个，写的就是当天《泰晤士报》头版标题。这段文字跟着整个区块一起参与哈希运算、被全网验证、被永久保存，谁运行全节点，谁的硬盘里就会多一份副本。
那句话以原始字节的形式写进了区块的数据结构，既不在注释里，也不在说明文档中。
同在这块里的还有几个数字。难度是 1，最低值，nonce 是 2083236893。
挖矿做的运算很单调，把区块头那 80 个字节连做两次 SHA-256，得到一串 256 位的数，比目标值小就算成功，改一次 nonce 再算一遍，不行再改。难度 1 这个目标值要求算出的哈希前面有 8 个十六进制的零，创世块实际以 10 个零开头，多出两个。多出的部分对系统没有任何用处，纯属算力堆出来的结果。
那个空着的位置后来被沿用下来。
矿池会在里面写自己的名字、版本号甚至临时口号，有矿池借这块地方发过招聘广告，有开发者借它留下过对协议走向的呼吁。
中本聪那句报纸标题是这个做法的第一例。
一笔钱，从被生成的那一刻起就花不出去。
这个事实本身比任何解读都刺眼，那它为什么花不出去呢？
二、那张报纸背后的倒计时
标题里的 Chancellor 指的是时任英国财政大臣阿利斯泰尔·达林，2007 年到 2010 年在职，属于布朗内阁。
引爆这一切的是 2008 年 9 月雷曼兄弟倒闭，这家投行倒下时背着 6130 亿美元债务，是美国历史上规模最大的破产案，信用市场随之冻结。
雷曼倒下之后，银行之间不再相信彼此的资产负债表，谁都不知道对手方手里压着多少贬值的资产，同业拆借市场一夜冻住。
企业发工资要靠短期贷款周转，贷款没了，实体立刻停摆。
英国受到的冲击尤其直接，政府能选择不多，要么看着银行排队倒闭，要么拿公共资金把缺口补上。
救市做了两轮，标题里那个 second 说的是第二轮。
第一轮在 2008 年 10 月。财政部拿出银行业支持方案，核心是向皇家苏格兰银行 RBS 和莱斯银行集团 Lloyds 注资，总额大约 370 亿英镑，政府因此拿到 RBS 约 58%、Lloyds 约 43% 的股份。
整套方案分三块，给银行注资、为银行发行的债务提供担保、向市场注入流动性，政府还承诺在银行之间的拆借出现违约时承担损失。
这一轮没有止住下滑，银行拿到钱之后依旧不肯放贷。
第二轮紧接着在 2009 年 1 月推出，核心是资产保护计划 APS，并授权英格兰银行设立 500 亿英镑的资产购买机制，同时向 RBS 追加注资。
达林在 1 月 19 日的议会声明里把这些措施逐条讲了一遍。
中本聪写进代码的时间是 1 月 3 日，正卡在第二轮救助准备推出的那几天。
当时银行账面上压着大量贬值的资产，谁都不敢碰，宁可握着现金也不肯放贷。
政府的做法是替这些资产上保险，亏损超过一定额度由财政承担，想以此换取放贷意愿。坏账风险还在，银行对同业的信心也没回来，钱填进去了，信贷没回来。
RBS 最终累计接受约 459.77 亿英镑注资，政府持股最高冲到 84.4%，这家银行被国有化。
Lloyds 拿了约 203 亿英镑，政府从 2013 年开始逐步减持，到 2017 年清仓，还小赚了一笔。一家银行让纳税人背了几十年包袱，另一家几年后全身而退。
把 370 亿和 500 亿摆在一起，能看出当时英国民众面对的画面。银行家在年份景气时拿走红利，亏时损却要公共资金填补。这套做法的底层逻辑很刺眼，大型金融机构不能倒，它倒了所有人受损，因此亏损要由社会分摊。
达林本人的结局带着讽刺。他主导的救助，让英国财政几十年才消化完，政治声望也没能保住，布朗政府在 2010 年大选中落败，达林随之离开内阁。
中本聪挑中他任内的头条写进创世块，把这位财政大臣和那场危机永久绑在了一起。
还有一个容易被忽略的词。标题原文用的是 on brink of，意思是处在边缘，不是已经完成。
中本聪留下的不是银行已被救助的结论，而是救助即将落定、市场仍在半空的那一瞬。
记录的是过程，不是结果。
十七年过去，这句话没有过时。
几乎每隔几年总有某个市场出问题，公共资金再次被推到填补缺口的位置，2009 年 1 月 3 日记录的那一秒此后以不同的名字反复出现。
三、那句话压了几层意思
那句话是比特币作者唯一一处主动留下、与系统运行无关的内容，是整套设计里唯一可以辨识作者意图的文字。
关于它针对谁，最稳妥的做法是分层看，每一层都有依据，也都有边界。
最外面一层没有争议，针对的是达林，还有那两轮英国银行业救助。
标题白纸黑字写着 Chancellor，报纸日期是 1 月 3 日，事件和时间全对得上。
往里一层，针对的是一整套银行运转方式。部分准备金制度下，银行把储户的钱贷出去，只留一小部分应付提款，信心一动摇、挤兑一发生，就需要外部资金接盘。比特币社区在解释这句话时写明，它评论的是部分准备金制度带来的不稳定。这个说法比政治立场更贴近技术事实，它指向机制，不是人。
再往里一层，针对金融必须依赖第三方这个前提。银行之所以能出问题又要被救，前提是它是必经之路，钱要经过它，账要由它记。曾经有一群人认定这个前提可以推翻，写邮件、写论文、写代码，准备了好多年。比特币是这条线索的产物，创世区块里的那行英文，和整个系统的设计方向一致，这也是密码朋克圈子把比特币看作自己谱系延续的原因。
最里面一层没有答案。中本聪在 2010 年淡出之前，从未解释过这句话想说给谁听。
作者不说明，标准答案就不存在。
中本聪没把话说满，留了一句当天报纸的标题，让每个读者自己决定它指向谁。
如果那天他引的是体育比分或者天气，创世块就只是一块普通的第一块，偏偏是这条银行救助头条，让第一块从技术起点变成了立场起点。
四、密码朋克二十年的准备
1992 年底，Eric Hughes、Timothy C. May 和 John Gilmore 在旧金山湾区拉起一个加密邮件组，名字叫 cypherpunk。
这个邮件组后来聚集了上千名订阅者，里面有密码学家、程序员、活动家，以及后来改变互联网的人。
2006 年 11 月，这个词被收入《牛津英语词典》。
这个邮件组没有任何准入门槛，任何人都能订阅，每天几十封邮件灌进来，话题从椭圆曲线一直延伸到匿名邮件转发器、数字假名和避税方案，吵得很凶，共识在一点点磨出来。
里面的人相信代码比宣言更有力量，也相信隐私是必须自己争取的权利。
May 在 1988 年就写下了《加密无政府主义宣言》，1992 年发到邮件组里，预言密码学会重塑政府与社会的关系。
Hughes 写宣言，Back 写哈希现金，Szabo 写比特金，Finney 把别人的设想真正实现一遍。这些在十几年里把同一个问题反复推进。
1993 年，Hughes 写下《A Cypherpunk's Manifesto》，里面有一句话很有意思说，密码朋克要建造匿名系统，要用密码学捍卫隐私，还要用电子货币。
电子货币这一条是宣言里明文写定的方向。
宣言另一句「密码朋克写代码」更广为人知，这几个字后来成了那群人的行事准则，遇到问题时不等政策、不等公司，直接动手开干。
那个年代的处境解释了他们为什么这么想。强加密在美国被归入军需品，出口受到限制。
Phil Zimmermann 因为分发 PGP 遭到联邦调查，密码战争由此爆发。后来他把 PGP 的源代码印成书，用出版物的名义绕开出口管制，因为书受言论保护。
一群人认定自由社会离不开隐私，而隐私需要不依赖中间方的交易系统，既然没人会提供，就自己造。
数字现金的技术谱系在那之后逐年展开。
David Chaum 在 1989 年前后做出 DigiCash，第一个电子现金系统，可惜是中心化的，每一笔钱仍要经过他的公司确认，这暴露了去中心化的必要。
1998 年 DigiCash 公司破产了，Chaum 的想法生得早了十几年，当时既没有成规模的电子商务，也没有人愿意为匿名付费。
1997 年 Adam Back 提出 Hashcash，这是比特币挖矿依赖的算力竞争机制，它也是白皮书里唯一被点名致谢的外部成果。
1998 年 Wei Dai 提出 b-money，构思了点对点的匿名数字现金，里面包含了让用户各自维护账本的设想。
2005 年 Nick Szabo 设计了 Bit Gold，其架构上是比特币的直接前身。
Hal Finney 在这条链上的位置很特殊。2004 年 他把那种算力竞争机制做成了可重复使用的版本，2009 年 1 月 12 日他收到中本聪转来的 10 个 BTC，那是比特币历史上的第一笔交易，记在 block 170 上，从那以后比特币才从一个人挖矿变成两个人转账。
收到钱的前一天，他在推特上发了三个词，Running bitcoin，那是这条推文第一次出现在公共视野里。
中本聪和这个圈子的连接每一环都有记录。
2008 年 8 月 22 日，他给 Wei Dai 发邮件，说读完 b-money 论文后深受启发，正准备把它扩展成一个完全可行的系统，并附上白皮书雏形。
2008 年 10 月 31 日，他向密码学邮件组发出比特币白皮书，标题是《Bitcoin: A Peer-to-Peer Electronic Cash System》，比特币这个名字就来自这个标题，白皮书引用了 Hashcash 和 b-money。
这份文件只有九页，正文之外列了八篇参考文献，后来大部分争论都在这九页的范围里进行。
2009 年 1 月 3 日挖出创世区块，六天后 1 月 9 日发布 v0.1 客户端，当时只编译了 Windows 版本，其他系统的移植是后来几个月里由社区接手完成的，1 月 12 日把第一笔钱转给 Finney。
2024 年英国一桩庭审披露的邮件还显示，他曾把白皮书初稿发给 Adam Back 征求意见。
把这些工作串起来看，前人的每一项成果各自解决了一部分难题，却都停在同一处。Chaum 的 DigiCash 能让支付匿名，但每一笔都要经过他的公司才有效，中心化这点违背那群人的初衷。真正缺的那块是，在没有权威记账人的前提下，怎么让全网对交易发生的先后顺序达成一致，从而阻止同一笔钱被花两次。比特币用一个接一个、靠哈希串起来的块给交易排次序，把这个障碍移开了。
2010 年底，中本聪把代码维护交给 Gavin Andresen，之后不再公开活动。
2010 年 12 月，他在论坛发完最后一帖之后不再出现，此后再没有确认出自他手的消息。
五、为什么这块谁都改不了
创世区块在技术上是个例外，几乎每一项规则都为它让了一次路。
普通的块由节点从对等网络接收、验证，创世块却直接编译进比特币软件的源码，写在 Bitcoin Core 的 chainparams.cpp 这类文件中。所有全节点启动时本地都自带这一块，不向网络去要，新节点同步数据时都从 block 0 开始一块块校验。
它前面没有任何块，记录前一块哈希的字段是 32 字节全零。别的块如果填全零前驱哈希，全网会直接拒绝，唯独创世块例外。
区块里那个时间戳也不是想写几点就写几点。协议要求它必须大于前面 11 个块时间戳的中位数，又不能超出节点本地时间两小时。这条规则把可操作空间压得很小，矿工在区间内仍能把时间往前或往后挪一点。
那 50 个 BTC 至今花不出去，原因是这笔 coinbase 从未被登记进那张记录哪些钱还能花的表里，协议里管这张表叫 UTXO 集，任何花费尝试都会在共识层被拦下，即便有人握着对应私钥也动不了。
普通交易的输入都要引用前面某一笔交易的输出，一笔接一笔形成能追到源头的链，coinbase 是这条链上唯一的例外，它没有输入，凭空生成，是全部比特币的起点。紧随其后的 block 1 同样产出 50 枚，按正常规则进了可花费集合，两者的差别只在协议怎么处理这第一笔。
比特币的总量上限是 2100 万枚，这个数字由几个参数算出来。每个块的奖励从 50 枚起步，每挖出 210000 块减半一次，50、25、12.5、6.25 一路往下砍。每一段 210000 块产出的币量固定，第一段 210000 乘 50 是 1050 万，第二段 525 万，第三段 262.5 万。全部加起来是无穷等比数列求和，比值二分之一，收敛到 2，总量等于 210000 乘 50 乘 2，正好 2100 万。
实际数字还要更小。每次减半都按整数 satoshi 截断，1 个 BTC 等于一亿个 satoshi。除到最后总量停在 20,999,999.9769 上，比 2100 万少一点点，创世块那 50 枚又不在可花费集合里，能花的因此再少 50 枚。
比特币账本里没有余额这一项，系统只维护一串未花费的输出，每一笔钱都以某个具体输出的形式存在，花的时候整笔引用、整笔找零，钱包上那个余额数字是软件累加出来的结果。
创世块那 50 枚花不出去，就是因为它从来没被放进这串输出里，协议眼里它不存在。
减半后来按预定高度执行了四次，第一次在 2012 年 11 月 28 日，区块高度 210000，奖励降到 25 枚，之后 2016 年 7 月、2020 年 5 月、2024 年 4 月各一次，2024 年那次降到 3.125 枚。每一次都发生在预定高度上，没有一次因为行情或者争论改期。
创世块的结构很特殊。它里面只有一笔交易，用来汇总交易的默克尔树树根就是这笔交易自身的哈希，没有第二个分支。后面的块包含成百上千笔交易，树要一层层往上算。
那笔输出的形式也和后来不同，用的是最老的一种写法，脚本里直接放公钥，而不是后来通行的公钥哈希。现在主流的地址由公钥哈希算出，创世块这笔却要从公钥反推，各家浏览器在要不要计入余额、怎样计入上处理方式不同，这是前面那处口径差异的来源。地址本身是一条单向推导的结果，私钥推出公钥，公钥再做两轮哈希得到一串字符，加上校验位编码成那串以 1 打头的字符串，反向推不回去，所以握着地址推不出私钥，握着公钥也只知道钱在哪、不知道谁在控。
难度不是固定不动的。协议每 2016 块调整一次，按前一段的实际出块速度把目标值收紧或放松，让平均出块时间维持在十分钟附近。
创世块诞生时这套机制还没机会跑起来，全网几乎没有第二台机器在挖。
2010 年，中本聪在代码里加进一个每个块 1 MB 的大小上限，用来防止有人用超大区块拖垮网络，这个数字后来引发了持续多年的扩容争论。那几年挖矿靠的是 CPU，一台普通家用电脑就能参与，GPU 挖矿 2010 年才出现，专用矿机更晚。十分钟的间隔也决定了确认的节奏，一笔交易通常要等六个块，大约一小时，社区才认为它不会被推翻。
创世块的哈希是 000000000019d6689c085ae165831e934ff763ae46a2a6c172b3f1b60a8ce26f，在任何一个区块浏览器里搜这串字符，都能直接翻到第一块。
这些例外合在一起，解释了那句话为什么能被埋住。
创世块被硬编码进软件，又被哈希锚定住整条链。
其中任何一个比特被改动，它的 SHA-256 哈希就会彻底变样，和 block 1 里记录的前驱哈希对不上，从 block 1 往后每一块当场失效。
这种拒绝来自全网共识，不是某个人的意愿，中本聪本人今天也改不了这一块。
现在整条链的数据量已经有几百 GB，每一个全节点的硬盘里都留着创世块那 80 个字节的副本，包含那 69 个字节的报纸标题。
六、那个地址后来发生了什么
创世 coinbase 发往的地址 1A1zP1eP5QGefi2DMPTfTL5SLmv7DivfNa，被社区当成比特币的纪念地址。
原本的 50 个 BTC 花不出去，多年里无数爱好者持续往里小额转账，余额一点点攒起来。转进去的钱数量极大，那个地址名下的未花费输出累计数以万计，成了链上最碎的一个地址之一。
转账逐渐变成了仪式。
2024 年 1 月有人转进 26.92 个 BTC，按当时价格约合一百二十万美元。
2025 年 6 月又有一笔 0.185 个 BTC。
2026 年 2 月的一笔 2.565 个 BTC 被社群解读成扔进虚空的献祭，转入一个谁都没有私钥的地址，这批钱从此不可能再被动用。
早期这批币的价值和今天不是一回事。
2010 年 5 月，一个叫 Laszlo Hanyecz 的程序员在论坛发帖，用 10000 个 BTC 换了两个披萨，这是比特币第一次有了可以对照的现实价格。
按现在的价格计算那一万枚绝对是一笔巨款，可在 2010 年，参与的人只在意这套系统能不能跑通。
创世块挖出来的那一刻，这 50 枚没有价格，2010 年 3 月第一个交易平台 BitcoinMarket 上给出报价，1 个 BTC 大约 0.003 美元。到 2010 年 7 月，价格在一周之内从约 0.008 美元涨到 0.08 美元，第一次有人因为价格而注意到它。
每年 1 月 3 日被叫做比特币创世日，2026 年的这一天是第十七次。这一天交易所会挂出纪念横幅，社区帖子里刷满那句英文原文，有人把 block 0 的十六进制数据重读一遍，少数机构把创世块的哈希和那句话做进展品。
中本聪自己疑似持有的约 110 万个 BTC，从 2010 年起一动没动。写下创世块的人把早期挖出的财富原样留在链上，再没回头，这些币如果今天能动，按市价折算价值惊人。
那 50 枚花不出去是协议造成的，和私钥在谁手里无关。
中本聪没动自己早期的那一百多万枚，那是他自己不打算动，与协议无关。
前者是系统里的不能，后者是人的不愿，把两者混起来看会得出完全相反的判断。
七、十七年零篡改是怎么做到的
答案落在区块链的两个性质上，一个管数据，一个管顺序。
第一个是不可篡改。已经写进链的数据要改动，就得让全网都承认，而创世块被硬编码在每一个客户端的源码里，改它等于改软件本身。
第二个是哈希锚定。创世块的哈希被 block 1 记录为前驱，成为后面每一块的起点。SHA-256 这类哈希函数有个特性叫雪崩效应，输入改动哪怕一个比特，输出就会完全变样，看不出关联。创世块一旦变动，block 1 立刻不认，连锁反应一直传到今天最新的那一块。
这笔账可以算得很具体。今天比特币的区块高度已经超过九十七万，要篡改创世块就得把后面九十七万多块全部重算一遍，并且持续掌握全网过半的算力。掌握过半算力的人能做的事有两件，一是把已确认的交易回滚，让同一笔钱花第二次，二是阻止某些交易被打包进块。前者叫双花，后者叫审查。这两件事都会让一条链的公信力归零，而攻击者手里往往握着大量比特币，公信力没了，自己手里的资产也跟着贬值。
守住这句话的其实不是中本聪的威望。他 2010 年就消失了，之后没有任何人替他维护什么。真正守着它的是几十万台互不相识的机器，每台都按同一套规则独立校验，任何一台发现对不上就会拒绝。
规则曾经也被突破过，2010 年 8 月 15 日，区块高度 74638 上出现一笔异常交易，一次生成了 1840 亿个 BTC，远超 2100 万上限。原因是验证代码只检查输出之和是否等于输入之和，没有单独检查每个输出是否溢出。中本聪和其他开发者在几小时内发布修复版本，把链从那个块之前重新分叉，异常记录被丢弃。规则由代码执行，代码有漏洞，规则就可能被突破，那次修补的速度比突破更快，此后这条链再没出现过同等规模的发行事故，2100 万这个上限至今没有被真正突破过。
八、那句话的变形记
一句话能被记住十七年，早就超出了技术文档的范畴，成了加密社群的自我标识。
社群每遇到一次和传统金融机构的争论，就把这句话搬出来作为新系统为何存在的理由。
它可以被任何人引用，谁都改不了它。
美国国会研究处在给议员准备的加密货币政策报告里介绍比特币时，也提到了创世块里的这句话，一句报纸标题进入立法机构的背景材料，这个跨度能说明它传播到了哪里。
这句话也被拿去承载了它原本未必有的含义。有人读出反体制，有人读出无政府倾向，还有人只把它当一段区块链彩蛋。
中本聪没有站出来澄清，反倒让它能容纳所有这些读法。
社群后来给这句话起过一个特定叫法，把它看作比特币里最受尊崇的文字。这个叫法是社区给的，不是中本聪自己封的，分清这层很重要，免得把后人的崇敬误读成创始人的意图。
这句话在中文社区里常被当成比特币反法币立场的出处，出现在各种关于货币超发、银行信用的讨论里，而这些讨论中的不少说法和创世块没有关系。
艺术家和机构也盯上了它。有人把那句英文做成装置，有人把它刻进纪念物，创世块的原文成了加密文化里被引用次数最多的文本之一。一条报纸标题因为被写进不可更改的账本，获得了比报纸本身更长的寿命。
也正因为谁都能引用，这句话有时会脱离原意被当成武器。争论加密资产该不该监管时，一方把它举起来宣称传统金融已经过时，另一方则提醒中本聪从没说过要消灭银行。
开放式文本会被不同立场反复征用，原作者越沉默，征用越自由。
看清这一层，就不容易被别人用一句话带跑，而能回到 block 0，去看那句话原本只是报道了一桩当天发生的事。
九、这块里能带走什么
最实用的一课是溯源。
任何一套新系统，去看它的第一块、第一行代码、第一份文件，比看它后来的宣传更准。
比特币把最想让人记住的东西放在 block 0，因为后来会有太多人按自己的需要去讲这个故事。
看到一个项目宣称要颠覆某个行业，先去翻它的第一份文档、第一个区块，创始文件里写的是开放和去中心，后来的运营却悄悄把权限收回自己手里，中间出现的裂缝往往就是风险藏身的地方。
白皮书共九页纸，任何人都能读完，读完后对照后来的实现，哪些做到了、哪些改了、哪些至今没解决，一目了然，很多人挂在嘴边的说法在白皮书里根本找不到。这套方法还能用在团队身上，早期代码的提交记录、创始成员的公开履历、从第一版白皮书到第一个可用版本之间的改动，都会留下痕迹，后来的宣传材料则会把这些痕迹抹平。
想亲眼看一下并不难。打开任意一个区块浏览器，搜索区块高度 0，或者直接搜那个 1A1zP1 打头的地址，就能看到第一块的全部字段，那句英文就摆在 coinbase 的脚本里，和 2009 年写进去的时候一模一样。自己跑全节点的人还可以用命令行把第 0 块的原始数据读出来。
第二课是分清不能和不愿。看到一个机构不做某件事，先分辨它是没有能力做，还是有能力但选择不做，前者是约束，后者是选择。链上数据把这两件事分得清清楚楚，协议的限制写在代码里，人的选择写在转账记录里。
第三课是开放结构的价值。作者不解释，读者各自解读，十七年过去这句话反而越来越有名。一个系统在开头留出余地，比开头就把话说满更有生命力。这不只适用于比特币，很多把创始叙事当招牌的东西都适用，看清哪里是事实、哪里是后人添上去的解释，才算读进去了。
现在，各国央行正在推的数字货币和比特币走的是相反的路，前者把记账权收归发行方，后者把记账权摊给全网。
央行数字货币是央行的负债，账由央行记，余额是权威给的；比特币的账由全网各存一份，余额靠共识确认。
两条路的差别不在技术细节，在于谁有最终解释权。
同样是钱，确认信用的方式完全不同，一条靠权威，一条靠共识。
读懂创世块那句话的人，面对这类新东西不会只听宣传，而会去看它的第一块、第一份白皮书，判断它把信任放在了谁手里。
十、回到 2009 年 1 月 3 日
2009 年 1 月 3 日，中本聪敲完创世块，把当天《泰晤士报》的头条写进代码。
这句话写给谁，达林、银行还是多年后的读者，他从未给过解释。
他只是把它放进去，然后继续写客户端，六天后发布 v0.1，九天后转出第一笔钱，一年后消失。
那句话能埋住，靠的是代码。
一个匿名者写下的字，被全球无数互不相识的机器原样保存十七年，这件事比那句话写了什么更能说明比特币想做什么，它把信任从机构搬到了数学，又把记录从史书搬到了账本。
十七年，九十七万多个块，那句话还在 block 0 里，一个字母没改。
读懂它未必非要回答它针对谁，能说清它为什么会在那里，已经够用。
参考资料
bitcoin.it wiki「Genesis block」词条 https://en.bitcoin.it/wiki/Genesis_block
Blockstream 教育词条「Genesis Block」 https://help.blockstream.com/education/glossary/genesis-block
Blockstream 教育词条「Why is the Bitcoin supply limited」 https://help.blockstream.com/education/economics/bitcoin-economics/why-is-the-bitcoin-supply-limited
Blockstream 教育词条「What is the Bitcoin halving」 https://help.blockstream.com/education/economics/bitcoin-economics/what-is-the-bitcoin-halving
美国国会研究处 CRS 报告 R47425「Cryptocurrency: Selected Policy Issues」，提及创世块留言与银行对比 https://www.congress.gov/crs_external_products/R/PDF/R47425/R47425.2.pdf
英国国家审计署 NAO 2010 年报告，英国银行救助细节 https://www.nao.org.uk/wp-content/uploads/2010/12/1011567es.pdf
A Cypherpunk's Manifesto https://mappingbitcoin.com/wiki/glossary/cypherpunk-manifesto
cypherpunk 词条 https://ec.europa.eu/newsroom/cef/items/666940
The Genesis Block https://bitcoinannotated.com/entries/genesis-block
The mystery of the Genesis block The mystery of the Genesis block
创世地址转入事件：2026 年 2.565 BTC、2024 年 26.92 BTC、2025 年 0.185 BTC 三次转入 https://kryptnews.com?p=5815/比特币十四周年文，含达林任期与白皮书时间线 比特币诞生14年了，比特币之父中本聪的愿景却仍未实现
创世计划与泰晤士报文，含中本聪与 Wei Dai 邮件往来细节 https://www.bianews.com/detail?id=28779
比特币秘史：关于创世块你不知道的几件事 比特币秘史：关于创世块你不知道的几件事 | 界面 · 财经号
一带一路网 2018 年文，达林两轮救助与 455 亿英镑 英国银行救助方案再成焦点_一带一路·共建繁荣_中国网_一带一路网
百度百科·密码朋克