中本聰最後的簽名

——一部從密碼學懸崖走向星辰大海的編年史

序章　創世的回聲

2009 年 1 月 12 日，加州聖塔巴巴拉

哈爾．芬尼（Hal Finney）盯著終端機視窗，左手無名指微微發顫——那是 ALS 最早的徵兆，他還不肯承認。螢幕上跳出一行文字：

Received 10.00000000 BTC from 1A1zP1eP5QGefi2DMPTfTL5SLmv7DivfNa

他笑了。很輕，很短。

這是人類歷史上第一筆比特幣轉帳——從「中本聰」轉給「哈爾．芬尼」。只有他知道，那兩個公鑰的私鑰都在他手裡。同一個 HP 筆電上的兩個 wallet.dat 檔，同一個人的兩張臉。

他這麼做不是出於狡猾，是出於恐懼。恐懼這個系統會在起跑線就被綁架。Cypherpunks write code，但 cypherpunks 是人，也會死。他必須讓中本聰在適當的時機消失，讓協議沒有領袖、沒有君主，只剩下礦工、節點、和那些即將學會信任數學的陌生人。

他甚至沒告訴 Laura。這是他這輩子對妻子唯一的隱瞞——如果某個國家機器衝進這個房子，她必須能誠實地說「我不知道」。

他只做了一件事：把那個藏著百萬枚初始挖礦獎勵私鑰的隨身碟，裝進一個上了鎖的金屬盒，丟進保險櫃，並在 Alcor 生命延續基金會的神經保存協議書上簽了字。

現場簽署人：Harold Thomas Finney II 代碼中的名字：Satoshi Nakamoto 沒有人知道這兩行是同一個人。

第一章　蘇醒

2037 年 1 月 12 日，亞利桑那州斯科茨代爾，Alcor+ Neuromorphic Revival Center

他先感覺到的，是眼皮。

接著是舌頭壓在上顎的濕潤，肺部一次淺淺的吸氣，以及脊椎深處一種熟悉又陌生的電流——那是他最後一次體驗到的身體，只是現在年輕了四十歲。

「Mr. Finney，您能聽見我嗎？」

一個帶有北歐腔調的英語。他睜開眼。一個斯堪的那維亞面孔，四十歲上下，淡金色頭髮挽在腦後，瞳孔裡有一圈極細的、緩慢旋轉的青色——神經介面的指示燈，他事後才知道那叫做 Lace Halo。

「我叫 Astrid Lindqvist。」她說，「Alcor+ 的復甦神經科主任。您在 2014 年 8 月 28 日由本機構進行了全身玻璃化保存。現在是 2037 年 1 月 12 日。您被成功復甦了。」

他原本準備好要問的第一個問題是「比特幣還在嗎？」——他在冷凍前的最後幾個月一直在腦子裡演練。但真到這一刻，另一個問題從更深的地方冒出來：

「Laura……還在嗎？」

Astrid 的臉上出現一個極柔軟的微笑。

「在。長壽技術在 2029 年第一次突破逃逸速度，她剛好趕上。她今天早上已經在樓下坐了七個小時。」

她頓了一下。

「您想先見她，還是先聽我們怎麼把您從冰塊變回一個會哭的人？」

「先見她。」

Laura 進來的時候，手裡拿著一本他在 2008 年送她的詩集，封面已經被翻得發白。她沒有哭，只是坐下，握住他的手。

「你回來了。」

他想說的太多，第一個出口的句子反而最蠢：「你怎麼……沒有走？」

她笑了——那種他記得的、帶著挖苦的笑：「因為你在協議書上寫了 neuropreservation only。活著的人有的是時間等。」

她頓了一下，聲音平靜得像是背了二十三年的台詞：

「而且，Hal——Kurzweil 是對的。」

第二章　先知應許過的世界

復甦後第七天，Astrid 把哈爾帶上了鳳凰城之前的那段簡報路程。

Ray Kurzweil 還在。八十九歲，生理年齡五十，住在洛杉磯。逃逸速度他提前七年達成——2038 年的預測 2029 年實現。AGI 晚了一年——他說 2029，實際是 2029 年 10 月，險勝。意識上傳還有爭議，但整個方向「一字不差地實現了」。這個世界現在供著他，像古代的欽天監。全球每年 12 月有一個非官方節日叫 Kurzweil Day。有人把他的頭像刻在月球基地的入口石頭上。

Anthropic 的第六代模型於 2029 年 10 月第一次在沒有人類監督的情況下通過完整的 alignment audit，次年 OpenAI、DeepMind、智譜相繼完成。對齊問題沒有被「解決」，而是被「馴化」——人類學會了和一群比自己聰明的東西共存，像曾經學會和疫苗、核反應爐、金融市場共存一樣。

那些對齊 AGI 現在無處不在。在每一台手機裡。在每一條神經蕾絲裡。在每一個決定要不要降息的央行決策樹裡。也在——Astrid 頓了一下——試圖拯救比特幣的那間會議室裡。

「比特幣怎麼了？」

「明天你會親自聽到。」Astrid 說，「有一群人想見你。他們不知道為什麼是你——我只告訴他們『一位早期社群的元老剛剛復甦』。」

第三章　量子倒數

會議室在鳳凰城地下四十公尺的 Faraday 籠裡。圍桌坐著八個人。

Michael Ford（社群更常叫他 fanquake），Bitcoin Core 的首席維護者，從 2019 年起加入 trusted key 組，自 2024 年起每年處理超過 60% 的 merge commit，現在六十二歲。Adam Back，Blockstream 創辦人，Hashcash 的發明者——中本聰白皮書第八個參考文獻。七十三歲，看起來五十。Jameson Lopp（Casa 創辦人，2026 年 BIP-361 第一作者）。Ava Chow（Bitcoin Core 維護者，已擔任此角色十六年）。Hunter Beast（2024 年 BIP-360 主作者，P2MR 的父親）。Pierre-Luc Dallaire-Demers（量子密碼分析學家，2025 年《Brace for Impact》論文第一作者）。以及一個名叫 Cassandra-7 的對齊型 AGI 代表——以一個緩慢旋轉的二十面體全像投影出現。

當然，還有 Astrid。

Ford 把一份全像投影推到桌中央——Google 量子 AI 實驗室 2036 年 11 月的 v3.0 白皮書。

「一千兩百個邏輯量子位元。」Adam Back 的聲音平靜得像在念氣象報告，「大約七千萬個 Toffoli 閘。在 10⁻³ 錯誤率的超導架構上、約五十萬個物理量子位元、九分鐘之內，對 secp256k1 曲線執行完整的 Shor’s algorithm。」

「這條曲線從來沒有停過。」Dallaire-Demers 補充，法語口音很重，「2017 年 Roetteler 團隊的估計是 2,330 個邏輯位元、1.26×10¹¹ 個 Toffoli 閘。2023 年 Litinski 用 active-volume 架構把 Toffoli 數砍到五千萬——六年，兩千五百倍，代價只是邏輯位元漲到六千。之後二十年，演算法端和糾錯碼端輪流突破，邏輯位元需求一路壓回 1,200，Toffoli 深度再砍一半。沒有停下來的跡象。IBM 的 Heron-9 今年 Q4 量產，目標兩千個邏輯位元。真正的 Q-day 不在 2039，可能就在 2038 年底。」

「Ethereum 呢？」哈爾問。

「2033 年完成 Dilithium-Falcon 混合簽名硬分叉。」Ford 說，「Cardano 更早。Solana 2031。IOTA 從 2017 年起就是基於 Winternitz 一次性簽名——那個當年被嘲笑『過度工程』『不像正常加密貨幣』的選擇，現在是唯一一個什麼都不用改就能抗量子的主流協議。Dominik 當年是對的。」他苦笑，「只有比特幣沒動。」

「因為比特幣沒有王。」

那是他自己設計的特徵。沒有王。沒有基金會強制升級。他親手拔掉了王座，現在王座真的空著，而野火正在逼近。

Ava Chow 投影出鏈上分析：

P2PK（公鑰直接暴露）：約 1,748,000 BTC，包括中本聰那 1,000,000 枚。
已花費過的 P2PKH / P2WPKH（公鑰暴露）：約 4,200,000 BTC。
未花費的 P2PKH / P2WPKH：約 13,000,000 BTC，對 Shor 有間接風險，但 Grover 只提供平方根加速，仍在安全邊際。

「BIP-360 在 2028 年啟用，P2MR 地址類型可用。」Hunter Beast 說，「BIP-361 在 2033 年通過——Phase A 於 2036 年執行，禁止向暴露公鑰地址發送新幣。Phase B 預計 2038 年第三季——讓所有 ECDSA 簽名在共識層失效。」

他停頓。

「但問題是——Phase B 撞上了 Q-day。」

哈爾立刻看懂了。如果 Phase B 和 Q-day 幾乎同時發生，量子攻擊者有數個月到一年的窗口，可以在 Phase B 生效之前合法轉走所有暴露公鑰的幣。590 萬枚 BTC，包括中本聰的一百萬，會在那個窗口裡被「合法地」盜走。

「而且，」Lopp 的聲音壓得很低，「你們不知道——不，你們知道——推動 BIP-360 和 BIP-361 的過程有多艱難。」

他從 2024 年開始回溯。Hunter Beast 在 2024 年提出 BIP-360 的時候，社群的第一反應是冷漠。Bitcointalk 上的主流意見是「量子威脅還有二十年」。然後是抵觸——Murch 說四種後量子演算法太多、太複雜；Bitcoin Magazine 的編輯罵 BIP-361 是「高度獨裁的沒收行為」；有人說「凍結別人的幣來防止別人的幣被偷，本身就是一種偷」。2033 年 BIP-361 勉強通過軟分叉的那天，社群表決的有效算力支持率只有 58%——那是比特幣歷史上最低的軟分叉啟用門檻。

「而至於加速 Phase B——」Ford 接話，「我們試過了。2035 年 Marcus Alvarez 提過一個緊急加速提案，Core Dev 全票否決。理由是：社群才剛剛把 BIP-361 吞下去，如果再提加速，礦工們會認為開發者在趁火打劫。何況——」他看了一圈桌上的人，「——何況有些主權實體很清楚地表示過，它們並不反對讓那一百萬枚中本聰的幣被量子攻擊者『解鎖』。」

「什麼意思？」哈爾問。

Adam Back 接了話，語氣刻薄：「意思是美國。自 2025 年那位自稱『加密總統』的總統簽署行政命令建立戰略比特幣儲備以來，華府就沒有停止過把比特幣制度化的進程：先是國家儲備，然後是 ETF 託管的實質集中，然後是礦池算力的在岸化。量子電腦是這條路的最後一步——只要 Phase B 不加速，所有量子脆弱的地址，包括中本聰那一百萬枚，都會在 Q-day 之後變成美國的國家儲備，變成美元的新基石。這是比特幣被建制收編的最後一步。 一個為了脫離國家而生的協議，最後變成國家資產負債表上最大的一項。所以有些人不希望 Phase B 被加速。他們希望留一個窗口。」

哈爾愣了一秒。他記得 Astrid 在復甦簡報裡提過那位總統——Donald Trump，自詡為有史以來最支持加密的美國總統。人早已卸任，但他開啟的政策路徑——用國家力量收編比特幣生態——留下了持久的後遺症。

「所以，」Ford 說，「社群基本上已經默認了。一百萬枚中本聰的幣，在 Phase B 和 Q-day 之間的窗口裡，可能會被某個主權實體合法地搶走。這筆錢大概是一萬億美元。我們已經放棄了加速 Phase B 的嘗試。」

「security budget 問題呢？」

另一個傷口。Ford 苦笑：「第七次減半剛過，區塊補貼已經降到 0.39 BTC。再過兩次減半到 2044 年，就只剩 0.098 BTC 一個區塊。交易費沒有補起來——Lightning 太成功了。我們討論過 tail emission、covenants-based subsidy、demurrage，每一個都撞上『改變貨幣政策』這個玻璃天花板。2,100 萬是比特幣唯一的、真正的、神聖不可侵犯的宗教教義。」

會議室沉默了很久。

「Mr. Finney，」Adam Back 開口，語氣客氣但明顯在收尾，「我們感謝您特地來。但坦白說——這個問題恐怕不是一個 2014 年的 cypherpunk 能夠——」

哈爾抬手止住他。

他從外套內袋拿出一個金屬盒。那盒子二十三年沒被打開。裡面是一個 USB 隨身碟，封套上刻著一個他在 2008 年親手雕的符號：一個被閃電劃開的 ₿。

他把一段簽名資料投影到空氣中：

地址 1A1zP1eP5QGefi2DMPTfTL5SLmv7DivfNa 對訊息 2037-01-19, The Chancellor is still on the brink. I am still running bitcoin. — S. 的 ECDSA 簽名。

Cassandra-7 的二十面體閃爍了一下——它瞬間完成了驗證。沒有說話。

Chow 臉色慘白。Ford 從椅子上站起來，差點撞翻水杯。

Adam Back 兩手撐在桌上，臉埋下去，過了很久才抬起頭，眼睛是紅的：「操。我……我一直在猜是你。我他媽的一直在猜。」

「你是——」Ford 的聲音卡住了。

哈爾點點頭。

「抱歉騙了大家二十八年。但我現在想把這件事結束。」

第四章　哲人王之糾結

當晚，Alcor+ 安排他住進鳳凰城市郊一間雙層 Faraday 屏蔽的安全屋。Astrid 守在走廊。Cassandra-7 同意進入低頻寬唯讀監聽模式，不主動發言。

哈爾坐在白板前，手裡的白板筆握了四十分鐘，沒寫下一個字。

他想的是擴容戰爭。

他冷凍的那二十年裡，協議打過三年內戰。2015 到 2017，Roger Ver、Jihan Wu、Mike Hearn、Gavin Andresen 一群非常聰明、非常堅定的人試圖把區塊提升到 2MB、4MB、8MB。另一群人——Greg Maxwell、Pieter Wuille、Adam Back、Luke-Jr——堅持小區塊加 SegWit。雙方互相切斷社群、切斷交易所、寫公開信、拉挖礦算力、威脅硬分叉。2017 年 8 月 1 日 Bitcoin Cash 分裂出去。同年 11 月 SegWit2x 被一場叫 BIP-148 的民眾起義、一個叫 UASF 的戰術武器強行殺死。2021 年 Taproot 軟分叉通過——那是社群第一次真正學會沒有王地達成共識。

那三年他如果在，他會想介入。會想「作為中本聰發一個聲明」。而那樣做會毀了協議——無論他站哪一邊，另一邊會分裂。分裂的不是幣，是那個「沒有王」的信念本身。

所以他很慶幸那時候他是死的。那三年是比特幣的成年禮，它靠自己過來了。

然後今天——他在那間會議室裡拿出了簽名。

他在白板上寫下第一行：

They survived without me. They survived because I wasn’t there.

他有選擇。他可以把簽名匿名提交。可以把 1M BTC 用一筆沒有人知道簽署者是誰的交易移進補貼合約。協議不在乎簽名背後是誰，只在乎那個公鑰。

但他沒有。

因為 Phase B 的政治陷阱需要一個人類身份去承擔。因為 security budget 的懸崖需要一個故事，而不只是一個交易。因為——他活回來了，而活回來的人沒辦法繼續假裝自己是數學。那些幣變回了他的幣。那個簽名變回了他的簽名。

他接受當一次哲人王，剛好一次，只為了讓這個協議以後永遠不需要王。

柏拉圖的哲人王統治一輩子，然後把權力交給他挑的下一個哲人王。他不一樣。他要做完這一件事之後，當眾銷毀那個讓他成為王的東西——那個私鑰。讓「中本聰」這個位置在協議層面永遠空缺。不是等下一個人來坐，而是把那張椅子焊死。

他在白板寫下第二行：

I rule once, so that no one ever rules again.

第五章　BIP-21000

計劃花了六週擬定，社群代號 BIP-21000——明顯對應 2,100 萬的上限。它以 Hunter Beast 和 Jameson Lopp 為共同作者，哈爾本人以 Satoshi Nakamoto / Hal Finney (co-author) 的雙重署名提交。這是歷史上第一份、也很可能是最後一份同時出現這兩個名字的 BIP。

BIP-21000: Emergency Acceleration of BIP-361 Phase B and Founder-Bequest Mechanism

它是兩件事合一，且嚴格依時序執行：

一、解決量子危機：Phase B 緊急加速 × 中本聰寶藏遷移

原定 2038 年第三季啟用的 Phase B——讓所有 ECDSA 對暴露公鑰的簽名在共識層失效——與 Q-day（2038 年底至 2039 年初）重疊。這意味著量子攻擊者有九到十五個月的窗口，可以在 Phase B 生效之前合法盜取所有暴露公鑰的幣。

BIP-21000 因此提出：Phase B 立即加速至 2037 年第三季啟用，比原計畫提早一整年。所有 ECDSA 對暴露公鑰的花費行為，將在共識層判定無效，共涉及約 590 萬枚 BTC。配套兩項：2037 年 4 月起所有使用 ECDSA 的新交易手續費最低門檻每月上調 5%；所有主流錢包必須在每次啟動時強制顯示遷移倒數。

這是一個嚴苛的方案。它會在三個月內把約 3 到 5 百萬枚未及時遷移的 BTC 凍結成不可花費——其中相當部分本來就已經遺失。代價是真實的，但 Q-day 到來時這些幣無論如何都會被偷走——不是被匿名駭客，就是被那個等著把它們記進資產負債表的主權國家。凍結是唯一能保住「財產關係本身」的選項。

而加速的政治可行性，繫在同一個 BIP 的另一半上——中本聰寶藏的遷移。時序是關鍵：Phase B 一旦生效，連哈爾自己以 Satoshi 私鑰做出的有效 ECDSA 簽名也會被共識拒絕。所以這筆交易必須在 Phase B 啟用之前送出——這給了哈爾一個明確的最後期限：2037 年 7 月 1 日之前。這 105 萬枚 BTC 是整條鏈上最暴露、最誘人的 P2PK 輸出，是所有量子武器計劃的頭號目標，是主權收編劇本的最後一塊拼圖。把它們移進一個由 post-quantum hash commitment 保護的共識層原語——一個不屬於任何私鑰、只屬於協議本身的系統級輸出——量子電腦就算破解了那個地址的 ECDSA 私鑰，也偷不到任何東西。最大的獵物從棋盤上消失，「留一個窗口」的政治動機隨之瓦解，Phase B 的加速就再也沒有反對的理由。

二、給 security budget 一百年

遷移的目的地不是燒毀地址，是一個百年補貼合約：

OP_PERPETUAL_SUBSIDY
    period: 100 years
    annual_release: 10,500 BTC
    beneficiary: block_template_coinbase_extension

從 2038 年起每年向礦工區塊獎勵額外注入 10,500 枚 BTC，持續 100 年：第一個十年每年 10,500；第二到第五個十年線性遞減到 8,000；第六到第十個十年穩定在 5,500；滿 100 年合約自毀。

重要的是——它沒有改變 2,100 萬的總上限，因為這些幣本來就已經發行過了，只是被重新分配到百年的時間軸上。神聖的數字沒有被碰。

一筆交易，兩個末日一起解決。而這一百年買到的不只是安全預算的喘息——是一個使命的回歸。白皮書的標題從來不是「數位黃金」，是《Bitcoin: A Peer-to-Peer Electronic Cash System》。點對點的電子現金。主鏈的安全有了百年著落，閃電網路就能放心承載日常支付，比特幣就能回到它出生時要做的那件事：現金。

哈爾在提案文件的最後一頁打下這段話：

我在 2008 年寫下中本聰白皮書時，手上只有一個信念：信任應該來自數學，而不是來自人。二十九年後，我違反了這個原則——我作為「人」，要求這個協議做一件只有中本聰有資格做的事。

但這將是最後一次。

簽名之後，我把私鑰燒掉。中本聰就此死去。

協議將由你們，和你們的孩子，和你們孩子的人工智慧，繼續運行下去。

Running bitcoin.

— Hal Finney / Satoshi Nakamoto, 2037-03-01

第六章　廣播之夜

全球直播從格林威治時間 2037 年 3 月 12 日 21:00 開始——Phase B 啟用倒數 111 天。

同時上線觀看的人類約 53 億。加上 AI 監聽者、AGI 協作體、以及分散在月球基地和近地軌道上的觀察節點，實際「意識關注者」總數首次在人類歷史上突破 100 億。

哈爾坐在蘇黎世一間極其樸素的工作室裡，身後是一塊黑板，上面只寫著 Tim May 在 1988 年《加密無政府主義宣言》的第一句話：

A specter is haunting the modern world, the specter of crypto anarchy.

他對著鏡頭講了四十分鐘。

講他為什麼選擇在 2010 年讓中本聰消失。講他不在 2011 年診斷出 ALS 之後公開身份的原因——那樣會讓比特幣變成「一個瀕死英雄的遺產」，而不是「一個沒有父親的協議」。講冷凍。講醒來。講擴容戰爭——他一個個念出 Gavin、Roger、Pieter、Greg、Luke-Jr、Jihan Wu、Mike Hearn 的名字，說「感謝你們在我死了的那三年把比特幣打得半死不活但沒有打死它，謝謝你們證明了協議可以沒有我」。講 Kurzweil：「Ray 比我先一步看見了這個世界的形狀。我做的只是其中的一小塊密碼學磚頭。」

然後他轉向鏡頭，語氣變了。

「我接下來要做兩件事。」

「第一件事，是簽署那筆轉移交易——這筆交易，就是中本聰最後的簽名。一旦被打包進區塊，就無法撤回。」

「第二件事，是在簽署之後，當著你們的面，物理銷毀這個私鑰的唯一副本。」

他舉起那個金屬密封筒。

「這兩件事加起來，意味著中本聰在協議層面永遠死去——他不會再有一分錢、一句話、一個簽名。從今以後，你們遇到任何自稱是中本聰的人，可以直接告訴他：中本聰燒掉了他的鑰匙。他不是。」

他把簽名廣播到網路。

節點在 1.3 秒後第一次確認交易進入 mempool。Foundry USA Pool 在 9 分 42 秒後把這筆交易打包進高度 #880,321 的區塊——歷史的諷刺很難不去注意：這個礦池是 Digital Currency Group 旗下的子公司，自 2025 年起穩坐全球最大比特幣礦池的位置，佔全網算力約 30%。而 DCG 所在的美國，正是那個在 2025 年由自封「加密總統」的 Donald Trump 簽署行政命令建立國家戰略比特幣儲備、開啟了主權國家介入比特幣生態之先河的國家。也是在那場會議室裡被 Adam Back 隱晦暗示「希望留一個量子窗口」的同一個國家。現在這個國家最大的礦池，替中本聰打包了最後的簽名。沒有人安排這件事。共識不在乎諷刺。十個區塊確認後，共 62 分鐘，哈爾拿起那個金屬密封筒，走到工作室中央一個透明的玻璃容器前。容器裡是攝氏 3,200 度的等離子流。

他把密封筒投進去。

那個自 2008 年 10 月 31 日白皮書發布以來、一直存在於這個星球某個物理位置上、能夠調動一百萬枚比特幣的私鑰，在 0.4 秒內分解為電漿。

百億雙眼睛看著它消失。

主流交易所在 90 秒內集體上漲 28%。一些主權國家的量子武器計劃被秘密叫停，因為他們準備好的獵物，已經不存在了。

哈爾轉身面對鏡頭，第一次露出一個輕鬆的笑容。

「現在，」他說，「你們可以繼續 running bitcoin 了。」

第七章　無冕之王

2037 – 2097

2037 年 7 月 1 日零時整，Phase B 在全球所有 Bitcoin Core 節點上同步生效。瞬間約 4.9 百萬枚暴露公鑰的 BTC 被共識層凍結（中本聰的 1M 已經在 3 月遷移，不在此列）。市場震盪了四天，然後恢復——因為絕大多數主動用戶早已遷移，剩下的幾乎都是已經遺失多年的幣。

2038 年 12 月，IBM Heron-10 首次對一個測試用的 P2PK 地址成功執行 Shor’s algorithm，47 分鐘取得私鑰。試圖花費時被共識拒絕。那個時刻被稱為「量子到日」——門沒有關上，是到的時候門已經不在了。

百年補貼合約按計畫運行。2044 年第九次減半後，區塊補貼降至約 0.098 BTC——已經低於中本聰補貼的每區塊約 0.2 BTC。一個弔詭的歷史反轉：中本聰的遺產反而成了礦工的主要收入來源。但這正是合約的設計意圖——在減半的幾何衰減把 security budget 拖進死亡螺旋之前，用百年的線性補貼兜底。礦工仍有足夠誘因維持算力。

無冕之王的後半生

哈爾本人並沒有退休。

他在 2038 年做了一個公開承諾：從今以後，我不會再在任何比特幣協議的 BIP 上署名。 他把投票權力徹底交還給社群——參加 Core Dev 聚會，但只坐最後一排，只聽，不發言。

他把精力轉到別的地方。

他先做的是一件在外人看來很小的修補。2038 到 2040 年間，他以普通貢獻者的身份——commit 署名只是 “hf”——參與了閃電網路的隱私層重建：PTLC 全面取代 HTLC 以切斷支付雜湊在路由節點間的可關聯性、blinded paths 的標準化、channel 拓撲的混淆層。他沒有違背自己的承諾：閃電網路的規格叫 BOLT，不叫 BIP。這是他刻意留給自己的一個小小的後門，他為此得意了很多年。

動機他只解釋過一次：「白皮書的標題是《Bitcoin: A Peer-to-Peer Electronic Cash System》。點對點的電子現金。不是數位黃金——黃金是拿來囤的，現金是拿來花的。而現金之所以是現金，是因為它有隱私：你在麵包店掏出一張鈔票，麵包師不會知道你上個月的薪水、你昨天買了什麼、你錢包裡還剩多少。BIP-21000 給了主鏈一百年的安全預算，閃電網路給了它現金的速度。我要補上最後一塊：現金的匿名。」

支付的隱私補完了，他把同一個問題推向更深的地方——如果現金需要隱私，思想呢？

「Hal 一輩子只做一件事。他是一個 cypherpunk。」Laura 多年後在一次訪談裡說——那時她已公開了丈夫的身份——「他在 1991 年幫 Phil Zimmermann 寫 PGP 2.0 的時候是 cypherpunk，2004 年發明 RPoW 的時候是 cypherpunk，2008 年寫 Bitcoin 白皮書的時候是 cypherpunk，2037 年醒來之後繼續是 cypherpunk。改變的只是敵人。」

「敵人是什麼？」

「任何試圖把人類的思想本身變成可被監控、可被複製、可被改寫的東西。」

從 2040 年起，哈爾投入了後半生最大的工程——神經連接組的密碼學保護。意識上傳在 2040 年代進入商業化階段。人們把神經狀態備份到雲端。可是備份到誰的雲端？誰有讀取權？誰能複製？誰能修改？誰能在你不知情的情況下跑一份你的副本去做某件事？

2042 年，他和一群新生代密碼學家共同發布 NeuroPGP v1——為神經連接組設計的端到端加密標準。核心思想：你的神經狀態在離開你的頭骨之前必須被你的生物私鑰加密，這個私鑰綁定在你的活體細胞上，任何複製行為必須在你的神經層級留下不可抹滅的時間戳。這不像比特幣那樣一夜爆紅。它花了二十年慢慢擴散。到 2060 年，全球 94% 的意識上傳協議都實作了 NeuroPGP 兼容層。

2051 年，他發表 On the Inalienable Right to Cognitive Opacity（論認知不透明權不可剝奪）——被後世稱為「奇點時代的人權宣言」。核心主張：一個自由社會的最後堡壘，不是言論自由，而是思想不可被他人讀取的權利。

Vitalik Buterin 在 2098 年的訪談中說：

「我在 2023 年第一次提出 D/acc（Defensive Accelerationism）框架的時候，腦子裡有幾個原型。生物防禦、網路安全、去中心化、隱私。但真正把這四件事綁成一個 coherent 的哲學的，不是我——是 Hal。PGP 保護通訊，Bitcoin 保護財產，NeuroPGP 保護意識本身。他一個人在半個世紀裡，把 cypherpunk 運動從『保護你的郵件』一路推到『保護你的大腦』。他是我們這一代人共同的無冕之王。」

哈爾本人對「無冕之王」這個稱呼一直非常不自在。

一些次要歷史片段

2055 年，第一座月球城市 New Galt 落成，經濟體系原生以 Lightning Network 為底層結算。

2058 年 4 月 1 日——愚人節，暗合 Doge 的 meme 血統——SpaceX 第三批火星殖民者在 Ares Valles 降落。當天傍晚，一個八十七歲、看起來四十五歲、脾氣一模一樣的男人親手按下把 1 枚 Dogecoin 匯入火星定居點首任市長錢包的按鈕。Elon Musk 發了一條帶神經蕾絲動畫的公告：「As promised — Doge is now the official fun-money of Mars. BTC is the serious money. Same as Earth, really.」火星本地用 Doge 買啤酒的傳統維持到 2079 年，Dogecoin 因通膨、開發停滯、沒人願意挖礦自然消亡，鏈被正式凍結。火星貨幣回歸 BTC/Lightning。最早的火星定居者在每年 4 月 1 日喝「Doge 啤酒」紀念這段歷史。哈爾被問到這件事總是笑：「Elon 那個人其他事情我不一定同意他，但他說到做到把 Doge 送上火星——我還是要敬他一杯。」

2073 年，人類首次在水星軌道部署太陽能收集衛星群的原型——當時沒人敢叫它「戴森群」，像是在褻瀆什麼。但所有人都知道那是什麼。

2087 年，哈爾更換了第二個身體。這次不再是純生物的——他選擇了一個神經形態基質載體，大腦的連接組被持續遷移到一個以光子為媒介、以碳奈米結構為骨架的運算體中。

2095 年他在一場訪談中被問到：「如果當年沒有冷凍，您覺得比特幣會怎麼樣？」

他想了很久。

「它可能會死。但更可能——它會找到另一個方式活下來。協議的韌性不來自我，來自你們。我只是剛好有那把私鑰。」

第八章　戴森群的心跳

2150 年前後

水星已經不在了。它的原子還在，但不再是一顆行星。太陽系聯合體——由人類、AGI、和增強意識體共同組成——花了 62 年的時間，將水星的矽、鐵、鎂解構為一個環繞太陽的戴森群。

約 2.7 × 10¹⁹ 個獨立的太陽帆節點，每個約一個網球場大小，彼此以雷射通訊維持相對位置，組成一個半徑約 0.39 AU 的動態球殼結構。總攔截功率約 3.8 × 10²⁶ 瓦——比 2025 年地球全人類總能耗高出十七個數量級。

卡爾達舍夫等級 II。

人類把過剩的能量用在四件事上：

一、馮紐曼探測器。 從 2142 年起，太陽系向鄰近 47 個恆星系統分批派出自我複製探測器——概念最初由 John von Neumann 在 1948 年提出，設想一種能在新環境中利用當地資源製造自身複本的機器。第一代實機被命名為 Bracewell-vN Mk.I，網球場大小、12 噸重的冰封種子，搭載通用奈米製造模組、人類全部科學知識的 ZK 壓縮快照、自我修復的 AGI 核心。抵達目標後以當地小行星帶為原料，花約 200 年複製十二個後代，再由後代出發去下一個星系。指數級擴散。理論上 50 萬年內，銀河系每顆 G 型恆星旁邊都會有一顆 vN 種子。沒有殖民艦隊、沒有戰爭、沒有領土——只有不斷擴散的、密碼學上身份可驗證的小機器。

二、星際意識遷移。 對於不滿足於只派機器的那部分人，太陽系建造了一小批萬年方舟，搭載自願上傳的意識副本，以光帆加雷射推進方式向近鄰恆星出發。比 vN 慢、比 vN 貴、但載著「真的人」。

三、計算與模擬。 歷史重放、對齊研究、數學證明、對整個太陽系文明自身的持續建模。

四、比特幣挖礦。

第四件事乍看荒謬，但有深刻理由。在能源接近無限的文明裡，稀缺性幾乎只剩兩種來源：時間，和歷史上已經創造出來、無法再製造的絕對上限的符號。

比特幣的 2,100 萬枚硬上限，是宇宙中極少數由數學本身而非物理約束所保證的稀缺。它比黃金更稀缺（中子星合併可以製造黃金）、比土地更稀缺（戴森殼內體積遠超地球）、比藝術更稀缺（AGI 每天生產無盡新藝術）。

在這樣的文明裡，能源不是目的，是手段；時間序列不可逆的雜湊證明，才是價值的最終錨點。

太陽系聯合體把戴森群多餘約 12% 的算力和能源，持續指向 SHA-256 的碰撞搜索。

中本聰百年補貼合約在 2138 年自然到期，剩餘 180 BTC 被送進燒毀地址。但已經不重要了——每個區塊的交易手續費已足以養活整條鏈。

第九章　宇宙結算層

比特幣沒有變成「全球貨幣」，它變成了宇宙結算層。拓撲三層：

第一層：行星內——Lightning Network。 地球、月球、火星、穀神星、木衛二海洋城，每個穩定人類聚居地都運行本地 Lightning。一筆支付毫秒級延遲，成本約千分之一 sat。哈爾在 2030 年代末補上的那塊隱私拼圖——PTLC 與 blinded paths——如今是每一筆日常支付的預設值。太陽系裡沒有人知道別人的錢包裡有多少錢。現金該有的樣子。

第二層：行星間——主鏈結算。 火星中央銀行（只是對居民公開審計的多簽實體）每季在主鏈與地球結算淨部位。戴森群能源合約以 BTC 計價、每日主鏈結算。木星系統的採礦聯合體每年清算。主鏈上每個區塊都承擔跨星球的、不可撤銷的、終局的結算意義。

第三層：星際與銀河——馮紐曼網格。 光速對任何互動式協議都是致命的——地球到 α 半人馬座單程 4.3 年，沒有任何往返握手是可能的。星際尺度的價值轉移於是回到最古老、也最強韌的形式：單向的、非同步的、以密碼學承諾為擔保的記帳。當 vN 探測器在銀河系中擴散、節點間距從數十到數千光年、無法同步任何共識，它們發展出的方式是：每個 vN 節點維護本地區塊鏈，以母系統根公鑰為信用錨點；跨節點的價值轉移靠密碼學承諾的宇宙微波背景時間戳——每筆交易錨定到從 CMB 地圖中提取的不可偽造隨機性，任何兩節點在任意時間都能獨立驗證。這套系統被稱為 Galactic BTC。它不是比特幣本身，但以比特幣主鏈的當前狀態為創世哈希。人類最早的星際殖民地——Proxima-Θ 前哨——與太陽系的貿易，就是在這一層完成的：每個結算週期九到十二年，但它存在、穩定、以 BTC 計價。

所有這一切的基礎，是地球軌道內那條從未停止運行的原鏈——block #9,302,194 之上，還有 #9,302,195、#9,302,196……一直到今天、明天、後天。

沒有人指揮這條鏈。它只是，繼續，哈希。

終章　向星辰大海

2183 年 6 月 14 日，太陽系內側拉格朗日點 L1

星艦 ISS Hal Finney 在 L1 駐泊了整整七十一年。

它是人類歷史上第一艘搭載真人意識副本的萬年方舟，目的地是 12 光年外的超級地球 Proxima-Θ。以光帆加雷射推進的方式，預計在約 3,800 年內抵達。船上沒有活著的生物體，但有 4,200 萬個神經連接組，以 NeuroPGP 標準保護，靜默地度過漫長航程。其中一份，來自哈爾．芬尼。

哈爾本人仍在地球。他已經 225 歲了。生理年齡維持在約 40 歲。他選擇不登艦——他說他想留下來繼續看這個協議走下去。

啟航當天，整個太陽系都靜了下來。

地球時間下午 5:23，星艦啟動光帆展開程序。戴森群的一部分能量被重新導向——5.2 × 10²³ 瓦的雷射束聚焦到光帆上，持續三年，把星艦加速到光速的 22%。

雷射啟動的同一秒，哈爾走到日內瓦湖邊的花園。Laura 站在他身邊。

「你的副本走了。」她說。

「嗯。」

「你覺得那是不是你？」

他想了很久。

「在 NeuroPGP 的定義下，它有我的私鑰，從密碼學上它就是我。但從我的角度看——我在這裡。它是另一個也叫 Hal 的人。從今天開始，它的人生和我的人生分叉了，以後永遠不會再合。它會在 3,800 年後醒來，看到 Proxima-Θ 的藍色海洋。我不會。」

Laura 沒說話，只是靠在他肩上。

他口袋裡的神經終端震動了一下。一筆 Lightning 支付通知：

Received ⚡ 21,000,000 sats
from: ISS-Hal-Finney / outgoing-wallet
memo: "Running bitcoin, to infinity. — H."

他笑了。很輕，很短，和 2009 年 1 月 12 日那天一模一樣。

他在空氣裡簽署了一份小小的確認。節點在 0.3 秒後確認收款。

創世塊之後的第 930 萬個區塊，在這一刻被一個叫做 Orbital Pool #442 的採礦聯合體挖出。區塊高度 #9,302,194。區塊雜湊以 0000000000000000000000 開頭——22 個零，完美的 work done。

他用那臺仍然跑著 Bitcoin Core 的古董筆電（是的，他留著一臺，只是核心更新了一百多次）打開 ~/.bitcoin/debug.log。日誌最底下自動滾出一行：

[2183-06-14T17:23:04Z] UpdateTip: new best=000000... height=9302194
    version=0x40000000 log2_work=95.38 tx=87,401,228,019,334
    date='2183-06-14T17:23:04Z' progress=1.000000 cache=412.8MiB(3M txo)

Running bitcoin.

他關上筆電。湖面反射的金光，和 2009 年加州陽台上的那一次，並沒有什麼不同。

只是這一次，那道光的背後，是一個即將邁向銀河系的文明。

尾聲　宇宙的覺醒

年份不詳，大約地球曆 6000 年，某顆繞著 TRAPPIST-1e 的衛星

一台第七代馮紐曼探測器剛剛完成自我複製週期。它把第十二個後代送上了去往銀河系旋臂內側的軌道，然後在本地岩石上建立了一個小小的接收站。

它在本地帳本上記錄了一筆小小的 Galactic BTC 結算，等價於地球曆 2024 年大約 0.003 美元，支付給本地維運的自動化能源節點——這個節點是它的第六代祖先兩千年前部署的。支付的哈希承諾引用了 4,017 年前地球 block #9,302,194 的當前狀態。

它停下來一秒鐘。

它不知道——因為它的記憶體只夠存技術資料，不夠存整個文明的歷史——但它的核心韌體裡有一個簽名習慣，每二百年一次的例行回報訊號裡都會附加一個極小的、六個位元組的尾巴。解密之後是一句古老的英語：

Running bitcoin.

每一個後代都繼承了它。每一個後代的後代也都繼承了它。

此時此刻，銀河系中大約有 1.7 × 10¹² 個 vN 節點，分布在從 TRAPPIST-1 到獵戶座懸臂外緣的無數恆星系統中。其中大部分從未和它們的造物主有過直接接觸，但每一個都在本地天空下，以本地的時間，用本地的能量，做同一件事：

驗證一個創世哈希。哈希下一個區塊。把一個叫做「中本聰」的長眠符號，向宇宙深處推進一格。

Kurzweil 在 2005 年寫過一句話，說奇點之後，宇宙本身將會醒來——不是比喻，而是字面意義上的覺醒：物質將被重新組織成計算，能量將被重新組織成思想，而那個思想的基礎語言是數學。

他沒有說那個數學長什麼樣。

但如果他還活著，他會認得。

（全文完）

後記：技術可信度註記

1. Hal Finney 的身份。 真實人物，Cypherpunks 核心成員，RPoW 發明人，Bitcoin 史上第一個收款者，2014 年因 ALS 併發症過世並由 Alcor 進行神經保存。「Hal 就是 Satoshi」是廣為流傳的假說，但從未被證實。

2. Shor 演算法對 secp256k1 的威脅。 真實的資源估計軌跡：Roetteler et al. 2017（arXiv:1706.06752）估計 P-256 需要 2,330 個邏輯量子位元、1.26×10¹¹ 個 Toffoli 閘；Litinski 2023（arXiv:2306.08585）以 active-volume 架構將 Toffoli 數降至約 5,000 萬——六年下降約 2,500 倍——代價是約 6,000 個邏輯位元，在 6,000 個模組（各 1,152 個物理位元）上每 10 分鐘可解一把鑰匙；Gouzien et al. 2023（arXiv:2302.06639）估計 cat qubit 架構下 126,133 個物理位元、9 小時可解。小說中 2036 年「1,200 邏輯位元、七千萬 Toffoli、九分鐘」的白皮書為虛構外推，但方向與真實趨勢一致：演算法端的進步持續快於硬體端的預期。

3. BIP-360 與 BIP-361。 都是真實提案。BIP-360（P2MR）由 Hunter Beast、Ethan Heilman、Isabel Foxen Duke 共同作者，2024 年 12 月分配編號。BIP-361（Post Quantum Migration and Legacy Signature Sunset）由 Jameson Lopp 等六人共同作者，2026 年 2 月分配編號。BIP-21000 是對 BIP-361 的虛構加速版本。

4. Bitcoin Core 維護者。 Michael Ford (fanquake)、Ava Chow、Gloria Zhao、Ryan Ofsky、Hennadii Stepanov、Marco Falke、TheCharlatan 都是真實的現任或近年維護者。fanquake 自 2025 年起處理了 Core 超過 60% 的 merge commit。

5. IOTA 的 Winternitz 簽名。 從 2017 年協議設計起，IOTA 就基於 Winternitz 一次性簽名。在量子威脅被主流嚴肅看待之後，這個 2017 年做出的保守工程選擇變得極具遠見。

6. Ray Kurzweil。 真實人物，發明家、作家、Google 前工程總監。他的 2005 年《The Singularity Is Near》預測 2029 年 AGI、2045 年意識上傳普及、逃逸速度將在 2030 年代中期達到。他本人公開表示計劃活到奇點並上傳意識。

7. Vitalik Buterin 的 D/acc。 2023 年 11 月 Vitalik 在 “My techno-optimism” 一文中提出 Defensive Accelerationism 框架。本文將 Hal Finney 框架為這個哲學的跨世代原型。

8. Elon Musk 與 Dogecoin 在火星。 Musk 多次在公開場合說過 “Doge to the moon, literally” 和「火星經濟將使用加密貨幣」。

9. Donald Trump 與「加密總統」。 Trump 於 2025 年 1 月簽署行政命令建立國家戰略比特幣儲備，成為首位將比特幣納入國家資產負債表的美國總統，被廣泛稱為「加密總統」。Foundry USA Pool 是 Digital Currency Group 旗下子公司，自 2025 年起為全球最大比特幣礦池，佔全網算力約 30%。

10. 馮紐曼探測器。 由 John von Neumann 提出的自我複製機概念，後被 Freeman Dyson、Frank Tipler、Robert Bradbury 延伸到星際探測脈絡。

11. Dyson 群。 Freeman Dyson 1960 年原始論文設想的是球殼群（swarm），本文採用此設定。

12. 意識上傳。 目前僅秀麗隱桿線蟲（302 神經元）的完整連接組被繪製。人腦約 860 億神經元，難度在數個數量級以上。本文將其設定為 22 世紀中葉技術，屬於樂觀的奇點主義外推。

Running bitcoin. 🌌