《纽约时报》万字报道，称已找到比特币发明者中本聪真实身份|carreyrou|中本聪|发明者|巴克

4月8日，《纽约时报》发表万字长文报道，其已确认了比特币发明者、化名中本聪（Satoshi Nakamoto）的真实身份。

这个调查记者John Carreyrou用了一年时间，通过各种线索比对，找出比特币的发明者是英国密码学家亚当·巴克（Adam Back）。

这个故事得从一辆堵在长岛快速路上的车说起。

那是2024年秋天的某个傍晚，《纽约时报》的调查记者John Carreyrou跟他老婆堵在路上，他老婆实在受不了他放的爵士融合乐，换了一档播客。

是《纽约时报》自己的科技节目Hard Fork，主持人在聊一部HBO新纪录片，说他们终于找到了比特币发明人中本聪（Satoshi Nakamoto）的真实身份。

Carreyrou当时就精神了。

这个人的背景得说一说，他就是写出《坏血》那本书的人，曾经掀翻了硅谷医疗骗局Theranos，亲手把天才少女Elizabeth Holmes送进了监狱。他做调查报道的嗅觉，在整个新闻界大概是顶尖的那一档。而中本聪是谁，这个谜题盘踞他心里好多年了，他之前甚至花了好几个月试图写一本关于中本聪的书，最后灰溜溜地放弃了。

那天晚上回家，他立刻打开HBO Max看那部纪录片《Money Electric: The Bitcoin Mystery》。

看完之后，他觉得，导演找的那个答案，证据太薄了，不对。

但纪录片里有一个场景让他愣住了。

一个叫Adam Back的英国密码学家，坐在拉脱维亚里加的一张公园长椅上，衬衫没掖进裤子，外面套着一件棕色外套。摄影师随口念出了几个中本聪嫌疑人的名字，当念到Back自己的名字时，他明显僵了一下，急着否认，然后要求这段对话不要上镜。

Carreyrou盯着这个画面，反复回放了好几遍。

Back的眼神游移，笑得尴尬，左手微微颤动。

作为一个采访过无数骗子、练出了一双读谎言的眼睛的记者，Carreyrou觉得，这个反应，有点不对劲。

就这样，他重新下场了。

你可能会问，中本聪是谁？为什么全世界这么多人想找到他？

给没入过这个坑的人做个快速背景铺垫，中本聪是2008年发布比特币白皮书的那个人，2009年启动了比特币网络，然后在2010年彻底消失，再也没有出现过。就像一个神秘人在人类历史上悄悄按了一个按钮，然后隐入黑暗。

他留下的不只是一项技术，还留下了一个传说，一个2.4万亿美元规模的行业，以及，据信价值1180亿美元的比特币，静静躺在从未被动过的钱包里。

这笔钱从来没有移动过，这本身就成了这个谜题最诡异的一部分。

「他是谁？」十七年来，超过100个名字被提出来，又一一被否定。有人说是爱尔兰的密码学学生，有人说是日裔美国工程师，有人说是南非的商业天才，甚至有人说是《美丽心灵》里那位数学家的原型。每一次「找到了」，很快都会被社区里的人找到破绽，然后陷入新一轮沉寂。

Carreyrou很清楚自己在干嘛，他说，「去挑战一个已经难倒了无数人的谜题，这听起来很蠢。但我喜欢那种做一个难故事的快感。」

于是他开始了，一场长达一年的追踪。

要理解Carreyrou的调查逻辑，得先理解中本聪留下了什么。

中本聪是一个在互联网上极度匿名的人，没有照片，没有个人信息，连时区都被隐藏了。但他有一样东西是藏不住的，文字。

他写了一份九页的比特币白皮书，在Bitcointalk论坛上发了大量帖子，还跟早期的比特币参与者交换了大量邮件，其中芬兰程序员Martti Malmi在一场官司里公开了几百封跟中本聪的往来邮件，这是迄今为止最大的一批中本聪文字记录。

Carreyrou把这些文字反复读了好几遍。

他发现了一些奇怪的东西。中本聪的文字里混杂着英式拼写和美式表达，但Carreyrou不相信他是在伪装。他注意到一个细节，比特币第一个区块里，中本聪嵌入了一段英国《泰晤士报》的头版标题，「2009年1月3日，财政大臣处于再次救助银行的边缘。」用的是英国印刷版，不是网络版。

Carreyrou的判断是，这个人真的是英国人。

另一条线索是，中本聪很可能是Cypherpunks（密码朋克）的成员。这是1990年代初形成的一群密码学极客，他们通过一个邮件列表交流，梦想用密码学保护个人隐私，对抗政府监控。比特币白皮书发布在这个列表的一个分支上，而中本聪的很多想法，跟这个圈子的核心关切高度重合。

基于这两条线，Carreyrou开始做了一件很老派的事，他从中本聪的文字里提取了一百多个特征词汇，一页一页写在他的笔记本里。

「dang」、「backup用作动词」、「human friendly」、「on principle」、「burning the money」、「abandonware」、「partial pre-image」、「a menace to the network」……

他挨个在X上搜这些词，挨个比对十几位知名嫌疑人的社交媒体账号。

然后他停在了一个名字上，Adam Back。

Back的记录几乎全中。

Carreyrou说，他盯着笔记本上那一列对勾，感觉「一阵肾上腺素涌上来」。

Adam Back，55岁，英国密码学家，钢框眼镜，发量已经在撤退，留着山羊胡，Carreyrou的原话是「看起来像一个邋遢的数学家」。他是Blockstream公司的联合创始人兼CEO，比特币圈子里举足轻重的人物。

这个人有几个显而易见的特质让他成为中本聪的头号嫌疑人。

他是英国人，符合Carreyrou的判断。他是Cypherpunks的成员，从九十年代就在邮件列表上活跃。更关键的是，他发明了Hashcash，一种通过解数学难题来生成「电子邮票」的系统，比特币的工作量证明机制直接借鉴了这个设计，而中本聪在白皮书里引用了Back的论文。

但Back有一个看起来很有力的证据证明他不是中本聪，2008年8月，他与中本聪有过一次邮件往来，中本聪联系他确认白皮书里对Hashcash的引用是否正确，这批邮件在一场官司（澳大利亚人Craig Wright自称是中本聪）里公开了，显然是两个不同的人在通信。

Carreyrou盯着这批邮件想了很久，然后他想出了另一种可能，如果Back就是中本聪，这些邮件可以是他发给自己的，一个提前布置的烟雾弹，用来把自己从嫌疑人名单上划掉。

这听起来很疯狂，但越想越合理。

而且Back的Hashcash论文里本来就提到了b-money（另一个电子现金系统），如果中本聪读过这篇论文，他不可能不知道b-money，但那批邮件显示中本聪直到Back「提醒」他才知道b-money。这个逻辑对不上。

Back在2020年的一条推文里自己也承认了这个矛盾，他说中本聪可能是「故意假装不知道b-money，以避免身份被锁定」。

一个嫌疑人亲口分析嫌疑人的反侦察逻辑，这细节太微妙了。

Carreyrou去要那批邮件的元数据，元数据是一封信的「信封」，能证明这封信确实从A点发往B点。Back没有回复这个请求。

之后一次又一次的邮件，Back都没有回复。

Carreyrou花了很长时间泡在Cypherpunks的邮件存档里，读了几千封Back从九十年代开始写的帖子，一边读一边比对中本聪的文字。

他发现的细节越来越多。

Back和中本聪都用两个空格隔开句子，这是一个五十岁以上的人才会有的打字习惯，因为那是打字机时代的规范。Back现在是55岁，符合。

中本聪曾经在论坛上用过英式骂人词「bloody」，而Back在2023年的推文里明确说「那不是我会用的词，你可以自己Google」。但Carreyrou翻出了一封Back在1998年写的邮件，他在里面写道，「他妈的大多数带宽都被那些该死的横幅广告吃掉了（bloody banners）。」

否认用过一个你其实用过的词，而且否认得那么坚决，为什么？

Back在Vegas的一场会议上发言，台上讲比特币会涨到每枚一百万美元，台下Carreyrou在做另一种观察。Back关于Bitcoin前景的那些论断，很多跟中本聪当年在白皮书里写过的逻辑几乎一模一样，有时候连思路都相同，比如「比特币的能耗比传统银行系统低」，这个论点，Back在1998年写过，中本聪在2009年又写了一遍。

更让Carreyrou着迷的是时间线上的一些空白。

中本聪在2009年移居Malta之前的踪迹极为模糊，而Back在2009年移居Malta。Back搬到Malta，理由是生活成本、气候和税收，比特币社区里有人指出Malta是Satoshi藏钱的理想地点，Back对此的回应是「巧合太多了，但巧合并不代表什么」。

整个调查里，最让Carreyrou兴奋的一段是他委托了法国文体学专家Florian Cafiero做的分析。

文体学（Stylometry）是一种通过分析词汇使用频率、功能词距离等统计特征来识别作者身份的技术。Cafiero曾经用这个方法帮《纽约时报》找到了QAnon运动背后的两个人。他也曾经为另一本关于中本聪的书做过类似分析，但那次没有结论。

这次，Cafiero被请来重新分析。他把Back的独著论文（博士论文和Hashcash论文，排除了合著文章的干扰）放进去，加上另外11位嫌疑人的论文，一起跟比特币白皮书做比对。

Carreyrou等了六周，每隔几天就在Signal上发消息问进展。

结果发来了，Back是最接近的匹配。

但Cafiero说差距很微小，Hal Finney是紧跟在后面的第二名，他认为这个结果「不够确定性」。

然后Cafiero换了一种计算距离的方法，结果变了，其他候选人跑到了前面，Back掉了下去。Cafiero说这也是「不确定性」的。

Carreyrou用他自己的话说，「就像有人把一盘巧克力慕斯放在我面前，然后在我还没来得及品尝之前就把它拿走了。」

不死心，他转向了另一条路，拼写和语法习惯分析。

Carreyrou发现，Back在邮件列表上的帖子充满了拼写错误，文风散漫；而中本聪的文字干净利落，几乎没有错误。看起来两种风格差距很大。

但他们分享了一些更细微的写作tic。

中本聪在写某些东西时不加连字符，比如「preimage」而不是「pre-image」。Carreyrou在邮件存档里找到了Back用同样写法的文字，「preimage」，一模一样。

「I'm better with code than words.」这是中本聪写给Malmi的一封邮件里的一句话。

几十年前，Back在参与Cypherpunks辩论时写过，「我觉得我编程比构建有说服力的论证更擅长（I'm better at coding than constructing convincing arguments）。」

同一个意思，几乎同一种表达。

Carreyrou最终跟Back做了一次正面交锋，地点在萨尔瓦多的一家豪华酒店，那是一场比特币会议的场合。

他把他收集到的所有证据都摆了出来，包括语言相似性、技术上的平行预见、时间线的吻合、被否认过的词汇、元数据请求被忽视的事实。

Back很平静，一条一条地反驳。他说那些写作相似性是「巧合，是两个拥有相似背景和兴趣的人自然会使用相似措辞的结果」。他说他搬到Malta是有充分理由的。他说他拒绝提供元数据是因为他不想帮助那些想揭穿他身份的「侦探型比特币爱好者」。

然后会议的工作人员说Back还有其他安排，必须走了。

两个人像下完一盘棋的棋手一样握手道别。

Carreyrou目送Back消失在会场的人群里，脑子里有什么东西隐隐地不对劲。

回到纽约，他翻出了那次采访的录音，仔细重听。

他找到了那个细节。

采访中，Carreyrou引用了中本聪的那句话，「我代码比文字更厉害（I'm better with code than with words）。」

话还没说完，Back就打断了他，

「I did a lot of talking though for somebody, I mean… I mean, I'm not saying I'm good with words but I sure did a lot of yakking on these lists actually.」

按Carreyrou的解读，这句话翻译过来是，「对于一个宁愿写代码的人来说，我确实在那些列表上说了很多废话。」

隐含的意思是，「我就是那个说过喜欢代码胜过文字的人。」

也就是说，那一瞬间，Back把自己代入了中本聪。

Carreyrou认为，面具滑落了，时间只有几秒钟。

Back后来的解释是，「我只是在随口回应一个关于技术人员喜欢用代码表达想法的一般性观察。」

好了，现在说说另一面。