在欢庆比特币创世区块诞生十周年时，美联储智库，纽约大学教授 Joseph
Bonneau 发表评论，对比特币诞生十年来做出的贡献和存在的问题进行点评。尽管 Joseph
Bonneau 声明本文与美联储或美国政府的政策均无关系，但本文仍旧引起了广泛的讨论。

以下是 Joseph Bonneau 评论全文

01比特币的伟大贡献

这可能是最难整理的类别。

一个真正成功的创意标志之一，就是我们忘记了在它出现之前人们如何看待这个世界的。
例如尽管我们中大多数人在智能手机发明前就已经成年，但几乎没有人能够回忆起之前我们是如何生活的。同样的，比特币的许多最基本的贡献似乎只是后见之明的评论。

人们很容易忘记，加密货币研究在 2000 年前的大部分时间里都是死水一潭。在 20 世纪 90 年代主要使用 David
Chaum 在 20 世纪 80 年代概述的想法，多次尝试建立工作系统失败后，该领域发表的论文很少。许多人认为非国家货币没有可行的市场。

在比特币之前，分布式系统在 2000 年代是一个活跃的研究领域（通常被称为点对点网络），但这并不是支付系统的必要功能。

比特币贡献了什么？

对矿工的奖励。比特币的核心贡献之一是通过发放代币为矿工提供激励措施。这种模式总体上是成功的，可以公平地说，几乎没有人预见到它的出现。

在比特币时代之前，许多提供开放参与（任何人都可以运行节点）的 P2P 系统都受到网络攻击和其他问题的困扰。曾有许多鼓励诚实参与的尝试，但在比特币问世之前，没有一个系统能真正保证信任问题。

轻客户。比特币对完整节点和轻型节点的支持已经被证明是相当强大的，而嵌入到比特币中的区块结构使得实现轻型客户端不仅是可能的，而且是自然的。

脚本编写。虽然比特币的脚本支持有限（白皮书中根本没有讨论过），但它提供了一些有用的功能，比如多签名账户和支付网络。

长期激励。
中本聪没有预料到工业规模的矿机或矿池，至少没有在白皮书中体现出来。但白皮书确实对集权的风险有着非常有先见之明的观点：“攻击者) 应该发现，按照规则行事，比破坏这一系统和自己财富的有效性更有利于获得新的比特币。”

尽管从此以后，矿工们提出了大量的理论上攻击的可能性，但在实践中没有人认真尝试过。因为矿工有长期的动机不去攻击比特币系统，而是投身于比特币生态的健康。

02比特币的问题所在

这里的“问题”，不是指代比特币代码早期版本中那些古怪的功能，比如付费到 ip 地址和内置的电子商务系统，而是比特币的几个“错误的”特点，因为今天建立的任何系统都不应该重复它们。

ECDSA签名算法。虽然这种签名算法比 RSA 要好得多，但在各方面都不如 EC-Schnorr。最有可能的是，中本聪根本不知道这个选项。今天，使用 Schnorr 算法显然是更有利的，因为它支持阈值签名。

交易延展性。这个无意之中的问题已经导致了支付网络等协议的麻烦，以及著名的对 mt.
GOX 的攻击。今天，一个谨慎的设计将使用类似于隔离见证 (SegWit) 的东西来确保事务散列是不可弯曲的。

从那以后就增加了功能。很明显，不包括诸如付费到脚本散列 (P2SH) 和检查锁定时间验证这样的流行特性是错误的，这些功能是由软分叉添加的。

代币的可分性有限。比特币的上限是 2100 万，但更重要的是，它的原子单位是 2^52
聪。如果比特币真的成为地球上唯一的支付系统，那么每个人只能提供不到一百万个单位。这远远不足以支撑起日常交易和大额资产。

公链底层架构过于简单。
值得注意的是，在线性链中放置区块是一种疏忽，这使得超级轻量级客户端验证旧块是否包含在当前链中的成本很高。有趣的是，很少有比特币的继任者偏离线性链设计。

没有国家背书。
比特币矿工都将系统状态作为一组未用事务输出 (UTXO) 进行跟踪。但这并不是对每一个区块的承诺。这使得轻量级客户端很难确认当前状态是什么，将 UTXO 承诺添加到每个块是非常容易的，并且许多后续系统（如以太坊）都会执行此操作的一个版本。

简单的攻击分析。比特币白皮书用了相当大的篇幅来分析一个采矿力量不足 51% 的矿工幸运地成功启动分叉的可能性，很显然今天看来已经有点过时了。

一 CPU 一票。
中本聪构思的比特币系统里大多数参与者都是使用 CPU 的矿工。多年来，这种情况已经发生了彻底的改变，因为现在的挖矿主要是由专用矿机主导的。虽然这是有争议的，不论 ASIC 矿机挖掘是一个好的或坏的发展方向——但这肯定不是原来的白皮书上设想过的存在。

03功过是非，尚不能评论

算力证明。
比特币使用基于散列的计算难题，即“工作证明”一直是最活跃的争论话题之一。它会消耗太多的能量吗？ASIC 是否鼓励中心化？为基于 CPU 的开采设计的谜题还是以更低的成本产生更好的激励？

块大小和其他参数限制。
至少可以说，1MB 的块限制引起了比特币的分叉。许多后续系统随着更大或更灵活的出块而蓬勃发展。从长远来看，比特币的保守设计会被证明是明智的吗？

匿名。
白皮书中提出，比特币是完全匿名的，因为只有公钥被公开，现在由于交易图分析的发展而被认为是不完整的。机密交易、门罗币等系统提供了更强的隐私加密。另一方面，许多向后兼容的方案已经被提出，通过混合交易数据来混淆比特币链上的活动。匿名性是一个需要内置支持的关键特性，比特币忽略了这一点吗？

通货膨胀。
比特币的设计旨在避免通胀，但许多经济学家已经指出，比特币实际上是通缩的，因为比特币在密钥丢失时会退出流通。零通胀实际上需要少量的新币发行。如果这是比特币中的一个错误，我们可能会在许多年后才意识到这一点。

有限的可编程性。
比特币对其可编程性施加了严格限制，以确保交易易于核实且成本可预测。以太坊项目显示了对更丰富的编程模型的巨大需求。从长远来看，比特币会因其较弱的编程模式而受到阻碍吗？


来源：石榴区块链