
谁是中本聪:一场持续十五年的追
主角是林深陈梓桐的热门小说谁是中本聪:一场持续十五年的追是作者真诚松鼠所著。雷克雅未克飞往纽约的航班上,林深几乎没有合眼。不是因为经济舱座位太窄——虽然他六英尺一的身材确实塞在座位里像一把折叠尺——而是因为他无法停止思考一个问题:中本聪到底是一个人的伪装,还是一群人的共谋?科...
启动阅读精彩节选
雷克雅未克飞往纽约的航班上,林深几乎没有合眼。
不是因为经济舱座位太窄——虽然他六英尺一的身材确实塞在座位里像一把折叠尺——而是因为他无法停止思考一个问题:中本聪到底是一个人的伪装,还是一群人的共谋?
科沃尔提供的邮件头数据就像一把砸进墙壁的锤子,产生的裂缝比洞口更大。那些从UTC-5到UTC+8之间的不规则跳跃,不像是简单的代理误配置,更像是某种刻意制造的噪音。但噪音本身也是信号——它的存在恰恰说明,有人在保护什么东西。
陈梓桐坐在他右边,膝盖上摊着一台笔记本电脑,手指在键盘上飞快地敲击。她正在整理QuantAlpha 这家对冲基金的公开资料。据冰岛数据中心接待员的说法,这家基金在2016年收购了那批旧服务器,而服务器中可能包含2014年那次PGP密钥查询的完整系统志。
“这家公司很有意思,”陈梓桐压低声音说,以免打扰邻座打瞌睡的乘客,“QuantAlpha 成立于2012年,创始人叫德米特里·沃罗诺夫,俄罗斯裔美国人,之前在文艺复兴科技公司做过量化分析师。基金的策略主要是高频交易和套利,2015年开始大举进入加密货币市场。”
“文艺复兴科技,”林深重复了一遍,眉头皱了起来,“詹姆斯·西蒙斯的那家公司?”
“对。沃罗诺夫在那里工作了五年,据说参与了Medallion基金的某些核心算法的开发。但2011年他突然离职,原因不明。”
“然后第二年就成立了对冲基金,专门做量化交易?”
“而且,”陈梓桐把屏幕转向林深,“这家基金在2016收收购旧服务器之前两个月,刚刚完成了一轮5亿美元的融资。主要出资方是一家开曼群岛注册的离岸公司,实际控制人查不到。”
林深盯着那个离岸公司的名字——Cypherpunk Holdings——看了几秒。这个名字不是巧合。密码朋克。Cypherpunk。这正是他们正在调查的那个邮件组的名字。
“我需要更多的网络资源,”林深说,“回到纽约之后,我要把所有密码朋克邮件组的历史存档全部下载下来。1992年到2000年的,一个不漏。”
“那可不是小数据量。”
“大概4.2GB的纯文本。我可以处理。”
陈梓桐看了他一眼。“你已经48小时没睡觉了。”
“睡眠是一种奢侈的生物学功能,我暂时不需要。”
飞机穿过一层厚厚的云团,舷窗外骤然亮了起来。下面是大西洋灰蓝色的海面,在晨光中像一面巨大的磨砂玻璃。林深把座椅靠背调到最直的位置,打开了笔记本上一个他很久没用过的工具——一个专门用于语料库语言学分析的Python库,名叫LingPy。
他需要做一个完整的n-gram语言模型对比。
n-gram是自然语言处理中最基础也最强大的工具之一。简单来说,它把一个文本切分成连续的n个字符或n个词组成的片段,然后统计这些片段的频率分布。一个人的写作风格就像指纹——他习惯使用的短语、句式结构、甚至标点符号的相邻模式,都会在n-gram的频率分布中留下独特的痕迹。
如果中本聪的白皮书和某个人过去的公开文章在n-gram分布上高度相似,那将是强有力的证据。
林深在笔记本上列出他将要对比的15个人的名单。这些人都是密码朋克邮件组的核心成员,在1990年代讨论过电子现金、匿名通信、数字签名等话题:
蒂莫西·C·梅(Timothy C. May)——密码朋克宣言的作者
埃里克·休斯(Eric Hughes)——密码朋克邮件组的创始人之一
约翰·吉尔摩(John Gilmore)——太阳微系统公司的早期员工
大卫·肖姆(David Chaum)——DigiCash的创始人,电子现金之父
哈尔·芬尼(Hal Finney)——PGP 2.0的主要作者
尼克·萨博(Nick Szabo)——智能合约和比特金的提出者
亚当·贝克(Adam Back)——Hashcash的发明者
戴伟(Wei Dai)——b-money的提出者
朱迪·米尔洪(Judy Milhon)——电子前沿基金会成员
约翰·杨(John Young)——Cryptome的创始人
兰斯·科特雷尔(Lance Cottrell)——Mixmaster匿名网络的开发者
彼得·荣格(Peter Junger)——法学教授,曾挑战加密出口管制
阿列克谢·图尔钦(Alexei Turchin)——俄罗斯密码学家
布莱恩·斯诺(Brian Snow)——NSA前员工
惠特菲尔德·迪菲(Whitfield Diffie)——公钥密码学的共同发明人
这15个人中,有些已经去世,有些仍然活跃。他们的公开文章、邮件列表发言、论文和博客,只要能够获取到足够数量的文本,都可以作为n-gram比对的基准。
而中本聪的文本样本,包括他的白皮书(约9,000词)、他在Bitcoin论坛上的584个帖子(约65,000词)、以及他的43封公开邮件(约12,000词)。总共约86,000词的语料,已经足够做一个统计上有意义的对比。
飞机开始下降,纽约在望。林深合上电脑,闭上眼睛。不是因为他想睡觉,而是因为他需要让大脑的后台进程继续运行——就像计算机在休眠状态下仍然可以进行磁盘清理一样。
二
回到曼哈顿公寓后,林深做的第一件事不是吃饭,不是喝水,甚至不是去洗手间。他径直走到工作台前,将四台显示器全部点亮,然后开始下载密码朋克邮件组的历史存档。
这些存档保存在多个镜像站点上,最早的邮件可以追溯到1992年。林深写了一个多线程爬虫,同时从三个源抓取数据。下载速度很快——4.2GB的文本文件在千兆光纤下只需要不到两分钟。但问题在于数据的清晰。
密码朋克邮件组的存档中有大量噪音:PGP签名块、Base64编码的附件、转发标记、以及各种格式的邮件头信息。如果不对这些噪音进行过滤,n-gram分析会被严重扰。
林深花了三个小时写了一个专门的清洗脚本。这个脚本能够识别并移除PGP块(以“-----BEGIN PGP”开头的内容)、解码Quoted-Printable编码、剥离邮件头中的技术元数据(如Message-ID、In-Reply-To等),但保留邮件的正文部分以及发件人的名字和邮箱地址。
当清洗后的数据呈现在他面前时,他看到的是一个跨越八年的数字时光胶囊。
第一封密码朋克邮件来自1992年12月5,发件人是埃里克·休斯,标题是“你们听说过Remailer吗?”那是关于匿名邮件转发器的早期讨论。最后一封(在那个公开存档中)是2000年11月,邮件组的活跃度已经大幅下降,很多人转到了其他平台。
在这八年间,密码朋克们讨论的内容几乎涵盖了后来所有加密货币的核心概念:盲签名、群签名、比特金、工作量证明、拜占庭将军问题、零知识证明、智能合约……比特币的白皮书就像一份提纲,把这些散落在八年讨论中的珍珠串成了一条项链。
林深在搜索框里输入了一个关键词:“electronic cash”。
搜索结果返回了2,347封邮件。
他按照时间顺序浏览,逐条阅读那些二十到三十年前的对话,仿佛一个考古学家在挖掘一座沉睡已久的地下城市。有些邮件是技术性的,讨论如何实现不可追踪的数字货币;有些是政治性的,讨论密码学如何保护隐私和对抗政府监控;还有一些是哲学性的,讨论在数字世界中“信任”的本质是什么。
然后,他看到了一个名字。
“@anonymous.remailer”。
这不是一个真正的邮箱地址,而是一个通过匿名邮件转发器发出的伪地址。在密码朋克的黄金年代,人们经常使用这种服务来保护自己的身份。邮件经过多层加密和中继转发,收件人只能看到一个类似“nobody”的发件人。
但这个“@anonymous.remailer”不同。它在1996年到1998年间相当活跃,发表了大约57封邮件,内容几乎全部集中在电子现金和分布式共识这两个主题上。林深把它的所有邮件提取出来,单独存放,然后运行了一个简单的词频统计。
高频词汇里出现了:decentralized(去中心化)、trust(信任)、proof(证明)、work(工作)、chain(链)、timestamp(时间戳)、byzantine(拜占庭)。这些词的频率分布与中本聪白皮书中的词频分布呈现出惊人的一致性。
但词频太容易被模仿了。真正有说服力的是n-gram。
林深将“@anonymous.remailer”的邮件文本清洗后,与中本聪的白皮书进行了2-gram(双字母组)和3-gram(三字母组)的对比。结果让他的手指停在了键盘上方。
双字母组的余弦相似度:0.87。三字母组的余弦相似度:0.83。
这是一个非常高的数值。在语料库语言学中,两个不同作者在同一主题上的文本相似度通常在0.4到0.6之间。0.8以上意味着——从统计学的角度来说——极有可能是同一个人。
但林深是一个会质疑自己工具的人。他跑了十次交叉验证,换用不同的文本截断长度、不同的归一化方法、不同的平滑算法。结果始终在0.79到0.85之间波动。
这不是一个全然的巧合,也不是一个可以被轻易归因于风格模仿的数字。
他深吸一口气,把“@anonymous.remailer”加入了他的候选列表。然后开始运行那15个人的n-gram对比。
脚本需要运行大约四十分钟。他利用这段时间去洗了一个澡——这是他在过去四十几小时里第一次做与调查无关的事情。热水冲在皮肤上,他闭上眼睛,让思维在混沌中漂流。父亲的脸出现在水雾中的某个地方,但不是幻觉——是他大脑中存储的高清记忆。那张脸在湖南的某个矿场里兴奋地说:“深,你知道中本聪的代码里藏着一个签名吗?一个真正意义上的签名,不是加密签名,而是像艺术家在画布上签名的那种。”
他父亲当时没有解释他为什么用艺术家的比喻。林深当时也没有追问。
现在他后悔了。
洗完澡出来,屏幕上的脚本已经完成了。结果显示在99.9%的置信区间内。
15个人中,与中本聪白皮书的语言风格最相似的,排名第一的是尼克·萨博。综合相似度得分0.79。第二名是大卫·肖姆,0.61。第三名是哈尔·芬尼,0.58。
但有一个异常值得注意——“比特金”论文与中本聪白皮书的对比结果并非来自白皮书对比白皮书。林深单独提取了萨博的《比特金》(Bit Gold)论文全文——一篇1998年发布在萨博个人网站上的文章,长度约7,000词。当他将这篇论文与中本聪的白皮书进行逐段结构对比时,一个更加惊人的数字出现了。
他不仅是做了语言层面的n-gram分析,还做了一个更高层次的对比——逻辑结构分析。他用一种叫做“论证结构解析”的方法,将两篇论文分解成“问题陈述→相关工作的局限性→解决方案概述→技术细节→安全性分析→结论”这样的标准学术论文框架,然后逐层对比每部分的论证逻辑。这种对比要比简单的字符级n-gram更深层,它测量的不是“怎么写的”,而是“怎么想的”。
结果:逻辑结构的相似度达到92%。
这意味着,在比特币白皮书出现之前十年,尼克·萨博已经勾勒出了它的骨架。剩下的那8%的差异,恰好是工作量证明的具体实现和最长链规则——这两项技术分别来自亚当·贝克的Hashcash和哈尔·芬尼的可重用工作量证明。
换句话说,比特币白皮书就像一个三脚架:一只脚是萨博的比特金思想,一只脚是哈伯和斯托内塔的时间戳服务,一只脚是芬尼的工作量证明。中本聪把它们焊在一起,然后涂上了一层自己的颜颜。
但萨博不仅仅是思想来源。n-gram语言模型指向了更深层的关联——在白皮书的措辞方式上,萨博的指纹清晰可见。
林深盯着屏幕上那个0.92的数字,慢慢站起身。
他需要一杯咖啡。不,他需要去见尼克·萨博。
三
陈梓桐接到林深的电话时,正在《连线》杂志的纽约编辑部参加一场选题会。
“尼克·萨博,”林深在电话里的声音比平时更急促,“n-gram对比的关键数据出来了。0.92的逻辑结构相似度。这已经不能被视为巧合了。”
陈梓桐低声对主编说了句“抱歉”,然后走出会议室。“你在哪里?”
“我的公寓。我刚把数据跑完。但我需要你去验证一件事。”
“什么?”
“匈牙利布达佩斯。三天后有一个密码学学术会议——‘隐私与安全的历史与未来’。萨博被列为主题演讲人之一。他很少公开露面,这是一个难得的机会。”
陈梓桐犹豫了一秒。“你怎么知道这个会议的?”
“会议议程在五个小时前才发布。我是用Python脚本监测了所有包含‘Nick Szabo’‘cryptography’‘conference’关键词的网页。这是一个设定好的自动化搜索。”
“你真的是一个疯子。”
“一个能够找到中本聪的疯子。”
陈梓桐挂掉电话,走回会议室。她向主编请了四天假,理由是“跟进一个关于早期加密货币历史的深度报道”。主编看了她一眼,没有多问。在《连线》,调查记者拥有很大的自主权,尤其是在涉及加密货币的题材上——毕竟比特币是这个杂志最擅长讲述的故事之一。
当天晚上,陈梓桐订了飞往布达佩斯的机票。林深没有去,他需要留在纽约继续深挖密码朋克邮件组的数据,同时等待科沃尔发来的那批完整邮件。
“你一个人去没问题吗?”林深在曼哈顿的咖啡店里说这话时,语气里没有太多关心,更像是在评估任务的可行性。
“我做过比这更危险的采访,”陈梓桐说,“而且我只是去听一个学术演讲,又不是去卧底。”
“尼克·萨博不是普通的学者。他发明了智能合约这个概念,他的比特金论文被无数人读过,但他本人却像一个影子——没有社交媒体账号,极少接受采访,公开的照片只有两张,而且都很模糊。这种人对自己的隐私保护得非常严密。如果你直接问他‘你是不是中本聪’,他会怎么反应?”
“他会否认。就像他过去十五年一直做的那样。”
“那你的计划是什么?”
陈梓桐从背包里拿出一本旧书——尼克·萨博在2004年出版的《智能合约:数字时代的协议》。书页已经泛黄,边角有折痕。
“我去让他签名。”
四
布达佩斯,匈牙利科学院。
会议在一个古老的大礼堂里举行,穹顶上绘着19世纪的壁画,与台下投影仪发出的蓝光形成了一种时空错乱的美感。台下大约坐着两百多人,大多数是白发苍苍的密码学家,也有不少年轻的博士生。
尼克·萨博在下午两点准时走上讲台。
他看起来比网络上那些模糊照片中的样子老了至少十岁。头发灰白,下巴上留着短胡茬,穿着一件深蓝色的西装外套,里面是灰色的翻领毛衣。他的步伐很慢,不是因为年龄——他当时只有56岁——而是因为一种刻意的沉稳,一种知道自己会被很多人盯着的谨慎。
他的演讲题目是《比特金:从思想实验到全球现象》。
陈梓桐坐在第四排靠边的位置,手里拿着那本旧书,录音笔放在膝盖上,隐藏在围巾下方。她的目光一刻也没有离开萨博的脸。
萨博的声音不大,但每一个词都咬得非常清楚,带有轻微的匈牙利口音——这让他说英语时有一种独特的节奏感。他先是回顾了1998年发表比特金论文时的背景:互联网泡沫的顶峰,数字现金初创公司如DigiCash和CyberCash正在挣扎,而密码朋克们相信电子货币终将到来。
“比特金提出了一个系统,”萨博指着身后幻灯片上的图示,“在这个系统中,计算难题的解决方案成为价值的载体。每个解谜结果就是一个比特金单位,它们通过时间戳服务串联成链,并由一个分布式网络来验证和维护。”
他用一种平淡的、不带任何表演意味的语气说出这些话,就好像在复述一个已经被讲烂了的故事。但台下的听众都屏住了呼吸,因为所有人都知道,这套描述的每一个元素都出现在了比特币的白皮书中。
“十年后,”有人举手提问,“中本聪的比特币实现了您描述的大部分愿景。您怎么看?”
台下一阵轻微的动。这个问题太直接了。
萨博微微偏头,像是在整理思路。停顿了两秒后,他说:“我欣赏比特币。它是一个优雅的系统。至于它和我的工作之间的关系,我只能说——伟大的想法会自己长大。你不能声称拥有一棵树,仅仅因为你种下了一颗种子。”
这是经典的萨博式回应。既不承认自己是中本聪,也不否认。他把话题从“谁创造了什么”转移到了“思想如何在时间中演化”这种更抽象的层面。
陈梓桐等到了会议结束后的鸡尾酒环节。
她端着气泡水走到萨博身边,递出那本旧书。萨博低头看了一眼封面,露出了一个细微的笑容——那本书是他写过的最早的关于智能合约的著作,现在已经绝版了。
“您能帮我签个名吗?”陈梓桐用最普通的语气说。
萨博接过书,从口袋里掏出一支钢笔。他翻开扉页,停顿了一秒——陈梓桐注意到他在犹豫要不要写点什么——然后只签了一个名字:“Szabo”。
没有期,没有题词。最精简的签名。
陈梓桐没有急于抛出问题。她先聊了几句对演讲的感受,称赞比特金论文的预见性。萨博礼貌地点着头,但目光一直在扫描周围的人群——不是因为紧张,更像是一种长期养成的习惯。
“我有一个朋友,”陈梓桐说,“他是一个密码分析师。他最近在对密码朋克邮件组做一个大规模的文本分析。他找出了十五个人的语言学指纹,然后和某个匿名文本进行了对比。”
萨博正在拧钢笔盖的手停了一下。只有不到半秒。
“有趣,”他说,“结果呢?”
“结果指向一个人。”
“那个人应该很荣幸。或者很困扰。”萨博把钢笔收回口袋,开始往门口移动。
陈梓桐跟上一步。“您认识一个叫林建国的人吗?”
萨博的脚步没有停下,但他回答的速度慢了一拍。“我不认识。”
“他是2017年去世的一位比特币研究者。他在死前几周曾和一位早期矿工讨论过中本聪的事。”
萨博终于在门口停下了。他转过身,看着陈梓桐。他的表情没有变化,但那双灰色的眼睛里有一种东西——不是愤怒,不是恐惧,而是一种类似悲伤的情绪,在瞳孔深处短暂地闪烁了一下。
“记者小姐,”他的声音很低,“有些人花了一辈子的时间去寻找答案,却从来没有想清楚自己的问题是否正确。中本聪是谁真的重要吗?比特币不需要一个父亲。它需要的是去中心化。把注意力放在身份上,本身就是对中本聪理念的背叛。”
他转身走出了礼堂的大门。
陈梓桐站在原地。她低头看了一眼手里那本签了名的书。在“Szabo”这个签名下面,有一个小小的点——好像他写完之后,又把笔尖在那里停顿了一下,留下了一个墨迹。
也许只是一个不小心。
也许不是。
五
林深在纽约接到陈梓桐的电话时,已经是布达佩斯的深夜。
“他没有承认,也没有否认。”陈梓桐的语气平静,但能听出一种挫败感。
“意料之中。”
“但我注意到了一个细节。他走路的时候右手总是在口袋里,好像在藏什么东西。”
“也许是钢笔。”
“也许,”陈梓桐说,“是U盘。我回纽约之后再跟你细说。你先告诉我,你在邮件组里面发现了什么?”
林深切换到外放模式,开始讲述。他提到了“@anonymous.remailer”这个账户,提到了它的n-gram相似度,提到了15个人的风格对比结果。
“尼克·萨博不是唯一一个高分的,”林深说,“但是唯一一个在逻辑结构上达到92%相似度的人。”
“92%意味着什么?”
“在学术界,两篇论文如果逻辑结构的相似度超过70%,通常会被视为存在严重的抄袭或共同作者关系。当然,萨博不可能抄袭一份2008年的文件——所以要么是巧合,要么中本聪在写白皮书时手边就放着一份比特金的打印稿。”
陈梓桐沉默了几秒。“你能对比一下萨博的语言风格和中本聪的论坛帖子吗?”
“已经跑了。白皮书和萨博的比特金论文的n-gram相似度最高。但中本聪在Bitcointalk上的帖子——尤其是后期帖子——与萨博的语言风格相似度下降到0.59。可能是同一个人在不同语境下的自然漂移,也可能是不同的人。”
“又一个团队假说的证据。”
两人在电话两端各自沉默着。在这个没有声音的区间里,林深的手机震动了一下——一条消息,来自一个不知名的加密通讯软件。
消息只有一行:
“林深先生,我知道你在找什么。我可以给你那台冰岛服务器的完整镜像。但你需要来见我。曼哈顿,华尔街40号,今晚11点。——D.V.”
D.V.。德米特里·沃罗诺夫。QuantAlpha Capital的创始人。
林深把这条消息转发给了陈梓桐。两人几乎同时说出了一个词。
“陷阱。”
“也许是陷阱,”林深说,“但也可能是唯一通往答案的门。”
陈梓桐说她会在明天中午之前赶回纽约。林深告诉她不要着急——他打算先去踩点,但不会独自进入那座大楼。他有他自己的资源。
六
华尔街40号,别名“特朗普大厦”,是一座72层的摩天大楼,在曼哈顿的天际线上占据了一个显眼的位置。
林深在晚上十点四十五分到达了楼下的广场。他没有走进大堂,而是在对面的星巴克里找了一个靠窗的位置坐下。他从外套内袋里取出一个小小的黑色设备——一个射频信号扫描仪,能够检测到附近1公里范围内的蓝牙和WiFi信号异常。
设备震动了一下,显示在40号大楼的31层有大量的加密数据流,协议类型无法识别。那不是普通的公司网络流量,更像是某种点对点的加密通信。
他的手机再次震动。加密通讯软件中新消息的提示:
“你在楼下。上来吧。31层。只有你自己。”
林深犹豫了两秒钟。然后他站起身,把射频扫描仪放在口袋里,整理了一下外套的领子,走出了星巴克。他给陈梓桐发了一条预设的文本:“如果我两个小时内没有主动联系你,拨打911。”
“911不会帮你找到中本聪的。”他几乎能听到陈梓桐在电话那头这样回答。
但这是他唯一的路。
大楼的安保系统没有阻拦他。前台接待员核对了他的名字,递给他一张访客卡,告诉他上31层。电梯里的金属壁映出他的脸——看起来比他实际年龄大五岁,眼下的黑眼圈像两道墨水印。
31层的走廊很安静,灯光柔和。走廊尽头是一扇没有标识的门,门半敞着。
他推开门,走进了一间没有窗户的房间。房间里没有家具,只有一张金属桌子,桌子上放着一台老式的服务器——正是冰岛数据中心那批被出售的设备中的一台。服务器的指示灯在黑暗中闪动,像一个心跳监视器。
房间的另一头,一个人坐在黑暗中。
德米特里·沃罗诺夫看起来比林深想象中的要年轻。他大约四十岁出头,金灰色的头发整齐地向后梳着,穿着一件黑色的高领毛衣。他的手放在膝盖上,手指细长,没有戴任何戒指。
“请坐,”沃罗诺夫指了指桌子另一侧的一把折叠椅,“我知道你有许多问题。但我需要先确认一件事——你的PGP密钥指纹。”
林深说出了他的公钥指纹。沃罗诺夫低头看了一眼手机,点了点头。
“你是真的林深。我不是在试探你——我只是需要确认,你没有被其他人取代。”
“什么?”
沃罗诺夫站起来,走到那台服务器前,按下了电源键。服务器的风扇开始转动,发出低沉稳定的嗡鸣。
“这台服务器上的志记录了2014年9月13那次PGP密钥查询的完整信息。不是只有IP地址——是整个会话的原始数据包。谁发的请求,用什么软件,经过了哪些中继——所有的元数据都在这里。”
林深的呼吸加快了。
“这些数据我可以给你,”沃罗诺夫说,“但你需要先回答我一个问题。”
“什么问题?”
沃罗诺夫转过身,灯光在他脸上投下了深深的阴影。
“你找到中本聪之后,打算做什么?”
林深没有立即回答。这个问题他已经问过自己无数次了。答案从来没有变过。
“我想知道,我父亲是不是因为他知道的事情而被害的。”
沃罗诺夫看了他很久。然后他从口袋中掏出一个U盘,放在桌子上。
“志在里面。还有一个文件夹,我加密了。密码是我母亲娘家的姓——这个线索足够你找到了,如果你真的是林建国儿子的话。”
“你怎么认识我父亲?”
沃罗诺夫的嘴唇动了动,像是在消化某种苦涩的味道。“你父亲2017年来找过我。他想知道这家基金收购冰岛服务器的原因。我告诉他,我只是一个买家,和他的人没有关系。”
“他相信你了吗?”
“他相信了,”沃罗诺夫说,“但后来他还是死了。这件事我一直无法释怀。所以我开始自己调查。”
“发现了什么?”
“我发现,”沃罗诺夫的声音压得很低,“死你父亲的不是一个人。是一个系统。一个只要你靠近中本聪真正身份就会自动触发的保护机制。”
林深握住U盘的手微微发紧。“谁设计了那个机制?”
“这个问题,”沃罗诺夫走向门口,在黑暗的走廊中回过头来,“也许藏在U盘里。也许藏在比特币源代码里。也许在你永远找不到的地方。”
门关上了。
林深独自站在黑暗中。服务器的风扇还在转动,像来自另一个时代的呼吸。他握紧了手中的U盘,感到一种混合着希望和恐惧的东西在血管里流动。
七
回到公寓已经凌晨一点。陈梓桐的航班要明天中午才到达,林深独自坐在工作台前,用一个离线气隙电脑打开了U盘中的文件。
志文件被证实是真实的。2014年9月1302:17:43 UTC,一个来自IP地址82.221.129.126的客户端向PGP密钥服务器发送了一个查询请求,查询的KeyID正是中本聪的公钥0x3C4A3A6F。随后的数据包显示,这个客户端不仅在查询公钥,还在验证签名——它在用公钥校验某份消息的签名。
也就是说,2014年的时候,有人握了一份声称是中本聪签名的消息,他需要验证这把公钥是否能匹配。
那是什么消息?
志中没有记录消息内容。但林深注意到,这个客户端在完成验证后,下载了公钥的完整ASCII装甲版本。然后停留了大约42秒——足够把公钥复制到剪贴板——然后断开连接。
沃罗诺夫加密的那个文件夹,名字叫“Satoshi_Code_Comments”。
林深盯着这个名字看了很久。他有一种强烈的直觉——他要找的答案不在这些志里,而在比特币的源代码中。在那些被所有人忽视了十四年的注释里。
他开始下载比特币0.1版本的完整源代码。
当代码展开在他眼前时,他看到了数以千行的C++代码。他打开了自己写的grep搜索脚本,键入了一个关键词:
“Hungarian”。
因为他记得科沃尔说过一句话——中本聪的代码注释在后期越来越少,但早期很详细。而那些早期注释中,有一些不是英文。
林深将搜索范围限定在2009年的代码文件。他搜索了每一个包含非ASCII字符的行。
第三十七次搜索返回了一个结果。
在文件“src/crypto/ecdsa.cpp”的第142行,有一行注释。不是英文。不是中文。甚至不是他见过的任何欧洲语言。
他用Google Translate的自动检测功能识别——是匈牙利语。
注释原文是:“Itt van a kulcs, amit soha nem fogsz megtalálni.”
匈牙利语翻译成英文是:“Here is the key you will never find.”
中文:“这是你永远找不到的钥匙。”
林深的后背一阵发凉。
他查看了这个文件的提交记录。提交者:“Satoshi Nakamoto”。提交时间:2009年2月14。情人节。
在这行匈牙利语注释下面,有一段代码——一段看似普通的椭圆曲线点乘函数。但林深花了三十年养成的数学直觉告诉他,这段代码里有什么东西不寻常。函数中的某个参数是一个看起来随机的常数,但它的位数和格式与secp256k1曲线的标准参数不符。
这不是一个参数。这是一把钥匙。
一个被藏在比特币源代码中的私钥。一个在2009年2月14被中本聪亲手栽下的数字种子。
而匈牙利语——尼克·萨博的母语。
林深靠在椅背上,闭上了眼睛。拼图的最后一块正在转动,但不是他期待的方式。
他拿起手机,给陈梓桐发了一条消息:
“源代码里面有匈牙利语注释。萨博一定参与过编码。不是思想来源——是真正的代码级别的参与。”
三秒钟后,陈梓桐回复:
“我三小时后降落肯尼迪机场。不要独自行动。”
林深没有同意,也没有拒绝。他注视着屏幕上那行匈牙利语注释,仿佛在看一面镜子——在它的另一面,中本聪的身影从黑暗的岁月深处向他走来。
不是一个人。
是一群人。
而那个最核心的秘密,已经被锁在了创始区块的数字坟墓里,钥匙被翻译成了一行没有人注意到的注释。
“Itt van a kulcs, amit soha nem fogsz megtalálni.”
这是你永远找不到的钥匙。





















