作者 | John Carreyrou（纽约时报）
编译 | Aki 吴说区块链
比特币创始人 Satoshi Nakamoto 的真实身份，始终是加密世界最著名的谜团之一。《纽约时报》记者在长达数月的调查中，围绕 Adam Back 展开了一次近乎“地毯式”的追踪：从 Cypherpunks 邮件列表档案、中本聪与 Martti Malmi 的历史邮件，到 Hashcash、b-money、proof-of-work 等关键技术概念的源流，再到拼写习惯、连字符错误、英美式表达混用、冷门术语重合，以及基于数万条历史发帖所做的文本筛查，层层收缩嫌疑范围，最终将比特币 OG Adam Back 推到最核心的位置。
不过，Nothing Research 合伙人 0xTodd 表示，纽约时报近期关于中本聪身份的讨论“并不成立”，他认为 Adam Back 是中本聪的概率接近于零，因为中本聪曾在 2008/2009 年通过邮件向 Adam Back 请教技术问题，语气自然；并且比特币早期代码的实现与 Adam Back 的编程风格不符；Adam Back 若持有约 100 万枚 BTC，动机上也难以解释其后续在 Blockstream 的商业化路径。0xTodd 还补充称，Adam Back 多次公开否认、并曾表示后悔未更早挖矿；其更偏“价值存储”叙事且热衷专利申请，而中本聪选择完全开源。
原文链接：
https://www.nytimes.com/2026/04/08/business/bitcoin-satoshi-nakamoto-identity-adam-back.html?unlocked_article_code=1.ZVA.5_s8.hTKeCkV97kow&smid=tw-share
全文如下：
17 年来，比特币的创造者始终隐藏在化名 Satoshi Nakamoto 背后。但一串深埋于加密世界历史掌故中的线索，最终将调查指向了 55 岁的计算机科学家 Adam Back。
2024 年秋天的一个傍晚，我和妻子堵在长岛高速公路上。她听腻了我每次开车时常放的那家爵士放克电台，便切到了一个播客。
那是纽约时报的科技播客 “Hard Fork”，主持人正在讨论 HBO 一部新纪录片。片中声称，他们已经揭开了比特币匿名发明者中本聪的真实身份。
我立刻被吸引住了。长期以来，我一直认为中本聪的真实身份是这个时代最重大的谜题之一，此前也曾试着追查过，但一直没有结果。两年前，我甚至花了几个月时间为一本相关题材的书做研究。但没过多久，我就意识到这个问题远超出我的能力范围，最终只得不情愿地放弃。
如今听说，竟然有人可能真的识别出了这位神秘人物 — — 这个人不仅彻底改变了金融体系，催生了一个规模达 2.4 万亿美元的产业，还凭借一次惊人的天才之举积累起全球最庞大的财富之一 — — 我心中顿时涌起一种夹杂着钦佩与嫉妒的复杂情绪。我迫不及待想看这部片子。那天晚上我们一回到家，我就登录 HBO Max，按下了播放键。
最终，我觉得《Money Electric: The Bitcoin Mystery》的结论并不令人信服：HBO 仅凭一些看上去相当单薄的证据，就把矛头指向了一名加拿大软件开发者。但在观看这部整体上仍算精彩、带人穿行加密世界的纪录片时，其中一个场景引起了我的注意。
Adam Back，这位英国密码学家、比特币社群中的重要人物，坐在拉脱维亚里加一张公园长椅上，棕色外套下的衬衫没有塞进裤子里。导演漫不经心地报出几位疑似中本聪人选的名字。听到自己的名字时，Back 明显紧张起来，极力否认自己就是中本聪，并要求这段谈话不要公开引用。
这些年我见过不少说谎的人，也多少练就了一些识别谎言的经验。Back 当时的神态 — — 游移的目光、尴尬的轻笑、左手略显生硬的动作 — — 让我觉得有些可疑。片尾字幕升起后，我又在电视上把那一段反复看了好几遍。
英国密码学家 Adam Back，摄于 2 月的迈阿密。图片来源：Amir Hamja/The New York Times
当我反复琢磨 Back 的反应时，另一个念头浮现出来。此前，一名澳大利亚冒名者因谎称自己是中本聪而被起诉。如果那起案件中披露的证据 — — 这起案件几个月前刚刚在伦敦开庭审理 — — 能够帮助我解开这个谜团呢？
任何熟悉比特币历史掌故的人都会告诉你，中本聪是互联网匿名术的大师，几乎没有留下任何数字足迹。
但中本聪的确留下了一批文本资料，包括一份 9 页的白皮书，概述了他的发明；以及他在 Bitcointalk 论坛上的大量发帖。Bitcointalk 是一个在线论坛，用户在上面讨论这种数字货币的软件、经济模型和理念。而事实证明，这批文本材料在那名冒名者的民事审判期间大幅扩充了：Martti Malmi 这位曾在比特币早期与中本聪合作的芬兰程序员，公开了自己与中本聪往来的数百封邮件。此前，中本聪发给其他早期比特币采用者的邮件也曾曝光过，但在数量上都远远无法与这批 Malmi 邮件相比。我确信，如果中本聪真有可能被找到，关键线索一定藏在这些文本里。
不过，其他人肯定也早已沿着这条路走过。16 年来，记者、学者和网络侦探一直试图识别中本聪的真实身份。在这段时间里，已有超过 100 个名字被提出，其中包括一名爱尔兰密码学学生、一名失业的日裔美国工程师、一名南非犯罪策划者，以及电影《A Beautiful Mind》中刻画的那位数学家。
最吸引人的那些理论，往往都围绕着一些与外界对中本聪仅有认知相吻合的巧合展开：某种特定的代码书写风格、神秘的工作履历、对比特币关键技术概念的深刻理解，以及一种反政府的世界观。但这些理论最终都因不在场证明，或其他相互矛盾、甚至直接相反的证据而搁浅。每一次失败，都会引来许多比特币社区成员的幸灾乐祸。正如他们常说的那样，只有中本聪本人转移其持有的部分比特币，才能最终证明自己的身份。在此之前，任何证据都只能算是间接证据。
要说我能破解这个已经难倒无数人的谜案，听上去确实有些不自量力。但我渴望那种面对重大且艰难选题时的兴奋感。于是，我决定再试一次，揭开这位神秘比特币创造者的面纱。
I. 一系列线索
两条薄弱线索
我首先着手寻找缩小嫌疑范围的方法。在中本聪发给 Martti Malmi 的邮件以及他的其他文字中，一个尤其显眼的特点是：他会将英式拼写和英式习语，与美式表达混用。由于许多被怀疑是中本聪的人选都是美国人，一些人因此推测，他是刻意用英式表达来伪装自己的文风。但我始终不认同这种说法，因为中本聪留下过一条线索。
在比特币诞生后的第一个区块中，中本聪嵌入了一段报纸标题文字：“The Times 03/Jan/2009 Chancellor on brink of second bailout for banks.” 这条标题刊登于伦敦《The Times》的英国纸质版。我觉得，这几乎就是一个信号，说明中本聪的确是英国人。
中本聪也极有可能属于 Cypherpunks。这个群体由一批无政府主义者于 1990 年代初组建，他们希望借助密码学 — — 也就是通过代码保障通信安全的技术 — — 让个人摆脱政府监控与审查。Cypherpunks 之间主要通过一种名为互联网邮件列表的方式交流。作为今天论坛的前身，邮件列表本质上是一种大规模群发邮件，订阅者会在收件箱中收到这些使用老式打字机字体显示的邮件。若要参与讨论，回复者通常会选择“回复全部”。
在 Venmo 和 Apple Pay 已十分普及的今天，这一点也许不太容易想象，但数字化金融交易曾是 Cypherpunks 最关心的问题之一。你把一张 20 美元钞票交给别人时，没有人知道这笔钱来自哪里；但如果你用支票或信用卡付款，银行就会留下计算机记录。Cypherpunks 担心，政府会利用这些记录追踪人们的生活轨迹。于是，他们在邮件列表中集思广益，试图创造一种“电子现金” — — 一种既是数字化的、又能保留实体货币匿名性的货币形式。其中一些人甚至亲自设计了自己的电子现金系统，但都未能真正流行起来 — — 直到 Bitcoin 出现。
除了同样关注数字现金这一点之外，还有其他迹象表明中本聪属于这个群体。他曾在 Cypherpunks 邮件列表的一个分支 — — Cryptography list — — 上发布自己的白皮书，而且他似乎对该群体中的两名成员也很熟悉。
在 1990 年代后期的鼎盛时期，Cypherpunks 大约拥有 2000 名追随者，因此可疑人选的范围依然相当宽泛。
带着这些坦率说来并不算强的线索，我开始反复研读中本聪的文字材料，尤其是 Malmi 公开的那些邮件，并把一些引起我注意的词语和短语记了下来。这个过程就像是在破译一种陌生方言。我不止一次怀疑，自己是不是在做一件毫无意义的事。
最终，我的列表里积累了 100 多个词语和短语，占满了笔记本上的好几页。其中一些格外引起我注意的包括：“dang”、“backup”（作动词时写作一个单词）、“human friendly”、“on principle”、“burning the money”、“abandonware”、“hand tuned” 以及 “partial pre-image”。
其中有一个短语 — — “a menace to the network” — — 听起来简直像是科幻电影里的台词。至于其余表达，则隐约透出一种怪异的混合气质：上层英国人、美国乡巴佬、计算机极客和密码学研究者的结合体。
我利用社交媒体平台 X 的高级搜索功能，做了一次粗略检索，看看那些最常被怀疑是中本聪的十来个人中，是否有人使用过我标出的这些词语。并不是所有中本聪嫌疑人都有 X 账号，所以这当然算不上什么严谨研究。但正如我所希望的那样，其中有一个人与我整理出的几乎所有词语和短语都高度吻合：Back。
盯着笔记本上写在他名字下面的一长列勾号时，我突然感到一阵肾上腺素飙升。我的直觉如今看起来至少有了一部分依据。对于这个多年来一直沉迷于这一话题的群体而言，Back 与中本聪共用大量相同用语，也许不足以证明什么，但我不认为这只是巧合。
随着我进一步审视 Back，我意识到，他身上有不少特征都与中本聪相符。首先，他是英国人，也是 Cypherpunk。更重要的是，Back 发明了 Hashcash — — 一种基于统计学谜题求解的系统，而中本聪在比特币挖矿机制中借鉴了这一思路。中本聪还在自己的白皮书中引用过 Back 及 Hashcash。
不过，在那名澳大利亚冒名者的庭审中，Back 曾出示过一些邮件，显示 2008 年 8 月，也就是比特币白皮书发布前，中本聪曾联系过他，确认对白皮书中 Hashcash 论文的引用是否准确。这些邮件看上去几乎足以证明：Back 不可能是中本聪。
然而转念一想，我又看到了另一种可能性：这些邮件也完全可能是 Back 发给自己的，用来制造一套掩护性叙事。
“坠入密码学兔子洞”
55 岁的 Back 戴着细边眼镜，灰发渐稀，留着山羊胡，看上去像一位不修边幅的数学家。过去十余年间，他建立起一个由多家比特币相关企业构成的小型商业版图，并成为比特币社群中最具影响力的人物之一。
长期以来，Back 一直被视为最主要的中本聪候选人之一。但与其他一些头号嫌疑对象不同的是，除了 2020 年一位匿名 YouTuber “Barely Sociable” 发布过一则视频之外，他几乎没有受到媒体的深入审视。
一年前，我飞往拉斯维加斯与他见面。他原定在 Venetian Resort 举办的 Bitcoin2025 大会上发表演讲。当时我还不能确定自己是否找对了人，因此暂时并不打算与他正面摊牌。我只是想先认识他、进一步了解他的背景。如果后续调查结果能够印证我的判断，我设想自己会在最后阶段带着全部证据将他逼入角落，上演一场戏剧化的正面对决 — — 就像警探试图从谋杀嫌疑人那里逼出口供一样。但在当下，我更想让他放松警惕，并先建立起一定的信任关系。
当时，我先听完 Back 在一场圆桌讨论中的发言。他自信地预测，当时交易价格约为 10.8 万美元的比特币，在未来 5 到 10 年内将“轻松涨到 100 万美元”。颇为贴切的是，他发言所在的舞台被大会主办方命名为 “Nakamoto Stage”。尽管我提前安排好了采访，但我走近他时，他看上去还是略微有些吃惊。
Back 于去年 5 月在拉斯维加斯举行的 Bitcoin2025 大会上发言。图片来源：Ronda Churchill/Bloomberg
我只对 Back 说，自己正在撰写一篇关于比特币历史的报道，但他或许已经猜到我真正想做什么，因为在此之前，我已经联系过 6 位曾与他共事的人，这些人分别来自他参与过的 3 家公司。即便他真的有所察觉，也没有表现出来。他态度耐心、为人友善。很难想象，这位说话轻声细语、看上去毫无安保措施的中年技术宅，可能竟是全球最富有的人之一。按照比特币圈长期流传的说法，中本聪在比特币早期共挖出了 110 万枚比特币，按大会召开时的价格计算，这批资产价值约 1180 亿美元。
谈到比特币时，Back 显得颇为健谈；但当我把话题转向他的早年生活时，他则明显更为谨慎。最终，我从他口中大致拼凑出如下信息：他 1970 年出生于伦敦，父亲是一名企业家，母亲是一名法律秘书。由于家庭经常搬迁，他自小辗转多地，而家人们个个都观点鲜明，也从不避讳直言表达。
Back 说，自己在 11 岁时便靠一台 Timex Sinclair 个人电脑自学编程，并在高中时期开始对密码学产生兴趣。到了埃克塞特大学，这种兴趣进一步发展成了热情。当时，一位同学向正在攻读计算机科学博士学位的 Back 介绍了 P.G.P. — — 一种免费的加密程序，曾被反核活动人士和人权团体用来保护文件和电子邮件，免受政府监控。
Back 表示，P.G.P. 的各种潜在应用让他深深着迷。P.G.P. 全称为 Pretty Good Privacy。他说，自己博士阶段的大部分时间都花在“坠入密码学兔子洞”之中。由于过于偏离原本的研究进度，他回忆称，最后只能在大学的最后 6 个月里突击完成论文，并把那段经历比作飞行员迫降飞机。
到那时，我已经了解到，P.G.P. 依赖的是「公钥密码学」。
而 Bitcoin 也是如此。一个 Bitcoin 用户拥有两把“钥匙”：一把是公钥，由其衍生出一个地址，充当数字保险箱；另一把是私钥，相当于打开这个保险箱并动用其中比特币的秘密组合。
我当时心想，这倒颇有意味：Back 研究生时期的这项兴趣，使用的恰恰也是后来被中本聪重新用于 Bitcoin 的同一种密码学技术。Back 还告诉我，他的博士论文研究主题是分布式计算机系统：即依赖由多个独立计算机构成的网络协同运行的软件系统，在计算机术语中，这些独立计算机被称为“节点”。而这同样是 Bitcoin 的另一项技术支柱。
此外，Back 的论文项目聚焦于 C++ — — 这也正是中本聪编写 Bitcoin 初版软件时所使用的编程语言。谈了将近两个小时后，Back 礼貌地表示，当晚自己还有其他安排，于是我们友好道别。我对他说，如果之后还有其他问题，我会再联系他。
成为一名 Cypherpunk
在前往拉斯维加斯之前，我就已经开始一头扎进 Cypherpunks 邮件列表的档案中，想借此更多了解那个孕育出中本聪的奇异地下世界。回到纽约后，我又重新投入其中。
与 Facebook 这类社交媒体平台不同，Cypherpunks 邮件列表是一个去中心化的交流论坛。那些重视隐私的密码学极客会聚集在那里，抛出各种带有颠覆意味的想法，而不必担心遭到审查。在这个过程中，他们也播下了一些创新的种子，而这些创新后来改变了金融史的发展轨迹。
这些邮件被保存在几个鲜为人知的网站上，留作后人存档。其中一个网站映入眼帘时，首页上是骷髅与交叉骨标志，旁边写着一句口号：“起来吧，你们失去的不过是带刺铁丝网围栏！”而我则盯着成千上万封邮件发呆 — — 里面密密麻麻塞满了我几乎看不懂的密码学术语和圈内黑话。
Back 于 1995 年夏天加入这个邮件列表，当时他已接近研究生阶段的尾声。此后他很快就成了其中一位活跃发言者，持续发帖讨论的话题从数字隐私一路延伸到自己近乎吝啬的消费习惯。
在他最早的一批帖子中，有一篇是他解开了 Hal Finney 发布的一道密码学挑战题 — — 某种数学谜题。Finney 是来自加州的一位 Cypherpunk，也曾参与 P.G.P. 的开发。这件事标志着两人线上友谊的开始。几十年后，Back 在 X 上发文称，自己与 Finney 曾在邮件列表内外有过多次交流，并很欣赏 Finney 的专注力和编程功底。
中本聪与 Finney 的关系同样友好。中本聪发布白皮书时，Finney 曾对其表示称赞。后来，Finney 还主动提出接收一些比特币，这也成为了世界上第一笔比特币交易。没有证据表明 Finney 知道中本聪的真实身份，但两人的一次互动显示，中本聪对 Finney 并不陌生。
2010 年 12 月，Finney 曾在 Bitcointalk 上发帖称赞比特币代码。两小时后，中本聪回复道：“这话从你口中说出来，分量尤其不同，Hal。”
还有一件事也让我觉得，中本聪与 Finney 之间可能存在更早的渊源。在发给 Malmi 的一封邮件中，中本聪提到了 Finney 发明的一套电子现金系统，名为 Reusable Proofs of Work。
和比特币一样，R.P.O.W. 的设计中也纳入了 Hashcash；但与比特币不同的是，它几乎没有引起密码学社区的兴趣。在 Cypherpunks 和 Cryptography 两个邮件列表中，评论过这套系统的人寥寥无几。
而 Back 正是少数几位发表评论的人之一。
一条黄金线索
在 Cypherpunks 群体中，Back 找到了与自己意识形态契合的同类。我脑海中甚至浮现出这样的画面：他下班后待在伦敦的家中，通过拨号调制解调器接入互联网，与那些分布在世界另一端的群体成员彻夜展开哲学争论。
和许多新结识的“笔友”一样，Back 信奉“crypto anarchy” — — 这一本质上是一种主张借助密码学手段，保护个人生活免受国家权力侵扰的理念。
对我而言，crypto anarchy 是实现一种更偏自由意志主义政府的手段。它是一项关键工具，能够削弱政府权力，并赋予人们自由与隐私。所谓自由意志主义政府，意味着一个权力更小的政府、更低的税收、更少严苛的法律，以及更多自由。 — — Adam Back 1996 年 9 月 23 日 周一 08:15:19
这让我想起中本聪在介绍 Bitcoin 时说过的话。
2008 年 11 月 14 日 周五 13:55:35 EST
如果我们能把它解释清楚，从自由意志主义的视角来看，这会非常有吸引力。不过我更擅长写代码，而不是写文字。 — — 中本聪2008 年 11 月 14 日 周五 13:55:35 EST
作为一名自由意志主义者，Back 在 Clinton 政府对 P.G.P. 创始人展开刑事调查时愤怒不已。当时，美国政府认为加密程序关乎国家安全，并认定将 P.G.P. 的源代码发布到网上，几乎等同于出口被禁止的军火物资。
为示抗议，Back 制作了一批印有强加密算法的 T 恤，并将其寄给其他国家的 Cypherpunks 成员。他想表达的是：美国禁止出口敏感密码学技术的做法，既违背言论自由原则，也根本无法真正执行。
当我为 Back 这一恶作剧式抗议的巧妙之处感到拍案叫绝时，我忽然意识到，中本聪同样也曾借助代码传递政治讯息。中本聪很可能之所以将那条伦敦《The Times》头版标题嵌入比特币的首个区块，部分原因正是为了谴责英国政府在当时那场正激烈发展的金融危机中对银行实施救助。
中本聪还曾在一个深受去中心化技术支持者欢迎的网站上，留下了另一条政治意味浓厚的信息。他声称自己的出生日期是 1975 年 4 月 5 日。4 月 5 日，是 1933 年美国总统 Franklin D. Roosevelt 下令禁止私人持有黄金的日子，此举旨在让政府能够在大萧条期间对美元实施贬值；而 1975 年，则正是这一禁令结束的年份。
财经评论员 Dominic Frisby 早在十多年前就注意到了这个“彩蛋”，并看出了其中含义：比特币是一种数字化的黄金，国家既无法将其定为非法，也无法让其贬值。
但似乎没有人注意到 Back 在 2002 年发过这样一则简短帖文：
“只是有点好奇，美国当年是基于什么理由将私人持有黄金定为非法的？这实在让人难以理解……”
满脑子都是垃圾邮件
在反复琢磨这一奇怪巧合的同时，我又注意到中本聪与 Back 还有另一个共同点：两人都对垃圾邮件有一种异乎寻常的执念。
在 Cypherpunk 圈内的诸多兴趣中，Back 曾运营过一个 remailer。这是一种匿名邮件转发服务，会先剥离邮件中的身份识别信息，再将邮件转发出去，从而让用户能够匿名通信。而令他极为恼火的是，垃圾邮件发送者也利用了这一服务，对他人狂轰滥炸般发送无用信息。
1997 年 3 月，Back 发明了 Hashcash，作为反制手段。其思路是，对每一封通过其 remailer 发出的邮件收取一种“邮资费”。这种邮资以 Hashcash 支付，而用户需要通过解出一些小型数学题来生成 Hashcash，这些题目往往需要进行大量计算。对普通电脑而言，解出这些数学题只需几秒钟，但对于那些一次性发送数十万封邮件的垃圾邮件发送者来说，这会带来高昂的计算资源成本。
当我第二遍、第三遍重读中本聪留下的全部文字材料时，我开始发现“spam”这个词几乎无处不在。按我的统计，中本聪一共提到过 24 次，而且他表达的许多想法都与 Back 如出一辙。
在 Hashcash 发布 5 个月后，Back 曾在 Cypherpunks 邮件列表中提出，他的这一发明或许可以帮助名人筛选邮件。2009 年 1 月，中本聪在 Cryptography 邮件列表中的一则帖子里，也提出了类似的 Bitcoin 用法。
Adam Back：
如果你是某个媒体名人，收到的邮件多到看不过来 — — 那就把过滤强度调高一点，提高所需“邮资”的标准，再把那些你确实想联系的人加入免邮资名单。
中本聪：
如果某个名人收到的电子邮件多到根本看不完，但仍希望给粉丝保留一个联系自己的渠道，他们就可以部署 Bitcoin，并在自己的网站上公布一个 IP 地址。“向我这个 IP 上的优先热线发送 X 枚比特币，我就会亲自阅读这条消息。”
如果不是脑子里一直惦记着如何过滤垃圾邮件，那么把中本聪这套新电子货币用于这一场景，并不是一个显而易见的应用方向 — — 而这恰恰正是 Back 十多年来始终在思考的问题。
中本聪还相信，Bitcoin 或许能够在整体上减少垃圾邮件。在发布白皮书几天后，他曾提出，自己的这项发明也许能为那些被黑客控制、专门用来向邮箱发动垃圾邮件洪泛攻击的“僵尸计算机”提供一种新用途：转而“生成比特币”。
这一观点当时并未获得太多认同，垃圾邮件此后依然持续泛滥。然而，4 年后，Back 又在 Bitcointalk 上提出了几乎完全相同的看法：“如果基于 Hashcash 的 CPU/GPU 挖矿比发送垃圾邮件更赚钱，那么垃圾邮件甚至可能会减少。我认为这种情况极有可能发生。”
我想起了 10 年前，中本聪曾短暂现身，帮助 Back 赢下那场围绕区块大小的争论。而如今，中本聪仿佛又一次回来了，这一次是在萨尔瓦多的一家豪华酒店里。只是这一次，他帮 Back 的方式不太一样，因为他反而消除了我心中最后一丝疑虑，让我确信，自己找对了人。
精彩评论