作者：火焰小马宝莉
链接：https://www.zhihu.com/question/21343860/answer/420952958
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
我这儿会用一篇有点冗长的文字，讲述bitcoin的为什么会用PoW挖矿，以及PoW挖矿的意义在哪里。···黄金为什么有被广泛认可的价值？大家都知道，黄金是稀缺的。但是稀缺的东西有很多。比如说，宝石级别的刚玉（也就是蓝宝石、红宝石）是很稀缺的。稀缺到什么程度呢，比钻石稀缺多了。所以这就是我为什么认为钻石的价格其实是被高估的、而红蓝宝石的价格是被低估的。如果你想以保值增值为目的去收藏一颗宝石，我建议你去收藏优质的红蓝宝石，或者优质且真正大颗的钻石。一般意义上的「大钻石」，哪怕是1-2克拉的大钻石，都不是稀缺的，更不用说1克拉以下的小钻石，这种只能叫碎钻，我这么说并不是看不起买不起1克拉以上钻石的意思，其实我也买不起，我这么说的真正意思是它的稀有度，（至少在我看来）支撑不起长期价格的空间，因为1克拉以下的钻石太多了，要多少有多少。总之对于价值这个东西，稀缺性是一个非常重要的特征。因为稀缺，黄金和各种珍贵宝石才被人类社会广泛认可。这种认可几乎是没有文化差异的。···但想强调的是，黄金与钻石的成功，其实并不只是因为稀缺。其实这两者都有一个很有趣的特性，就是他们不仅仅稀缺（至少是相对稀缺），而且他们的稀缺性是非常容易被证明的、且不可伪造的。继续理解下去。仔细看，这里并不是单纯强调黄金和钻石很难伪造这个特性本身。有很多东西都是很难伪造的，但是很难伪造还不够，你必须能够自证这一点，并且能够以很低的成本地让别人相信你的难以伪造性，并且再进一步能够让别人有一种一旦这玩意被伪造了我就能发现的自信。只有有了这种自信，大家才都会放心用放心买。这句话有点绕。我举个例子，古董，比如商周时期的青铜器、汉代的钱币与雕塑，大家都知道都是很值钱的，伪造它们的难度也相当大。就算你在外观上极力模仿，专家还是可以用碳14放射性衰变来判断器物的制作年代。总之，就是绝对有办法识别出来你是伪造的。字画可能难度更大一些，有一定主观判断的成分。古董确实难以真正做到100%伪造，但是问题对于伪造的古董，你要不是专家你也分辨不出来。类似的，红蓝宝石，正常人也难以分辨质地好坏。第一个原因是它就没有客观标准，颜色好不好看是主观的，不能量化，而恰恰评价红蓝宝石最重要的就是颜色。钻石就不一样，评价标准是可量化的。第二个原因是红蓝宝石有很多物理处理，例如热处理，行话叫「烧」，凡是烧过的红蓝宝石，颜色会更加鲜艳，由此还派生出不少针对「烧过的宝石到底还是不是天然宝石」的争论。而这个东西，肉眼根本看不出来，甚至就根本没法精准地定性。我想这就是为什么稀缺性不如红蓝宝石的钻石反而能够取得巨大成功的原因。首先钻石的硬度为10，是不是真的划一下就知道了。其次的好坏，标准也相当地分明可量化。钻石也基本没什么可藏着掖着、你看不出来的贬损其价值的处理与变造方式。黄金也是如此，它的物理化学性质决定了你几乎没有什么办法去伪造它，而且一旦你真去伪造了也很容易被检验出来。···那么，黄金和钻石取得成功的原因的总结就是： ①稀缺性； 在①的基础上再进一步，②Unforgeable Costliness；而这个Unforgeable Costliness，就是前面提到的那一大串：稀缺并难以伪造……难以伪造还不够，你必须能够自证这一点，并且能够以很低的成本地让别人相信你的难以伪造性，并且再进一步能够让别人有一种一旦这玩意被伪造了我就能发现的自信。···现在我想把黄金和钻石的例子再拓展一下，拓展到非实物的领域。比如说计时工资。我们大多数人的工资本质都是计时工资+奖金。对于大部分工种而言，计时工资是主流形式。大家都知道工作时长并不是最优的衡量工作成果的标准，那么万恶的资本家为什么喜欢发计时工资呢？很简单，因为计时工资需要劳动力去贡献时间，而时间是最「昂贵」、最「稀缺」，也是最无法伪造的客观可评价元素。每个人一天只有24小时，如果要在office里呆8个小时，这8个小时他就不能在家或跑出去干别的事情，因为时间是不可复制和扩展的。于是，时间成为一种天然的证明；从某种意义上时间很「昂贵」，因为你需要用时间去产生时间，没有捷径；并且，时间很难（准确地说是无法）伪造，你不可能凭空变出8个小时来，即呆在A公司的office上班，同时又呆在B公司的office上班，从而得到两份工资。再拓展一下思路，本质上时间本身也是类似于黄金、钻石的东西，它甚至更纯粹，因为它是绝对稀缺的（因为你必须投入一份时间去占有和利用这一份时间，这种稀缺比黄金这种物理上的稀缺更高级），并且完全无法伪造。···再回过来看Unforgeable Costliness的含义。Costliness是Costly的名词形式，也就是说这玩意是很「昂贵」的。这个「昂贵」要么是因为物理上稀缺，要么是因为需要某种很高的成本代价or消耗时间本身才能获得。其次呢，这个Costliness是很难伪造的，并且一旦伪造能够以比较低的成本拆穿（或者说拆穿的成本远远低于造假的成本，宏观上导致造假无利可图），所以称为Unforgeable。我们可以把这个特指抽象出来，把它称作--信任机器！很好！现在Unforgeable Costliness背后的精神已经被诠释地差不多了。可以发现，什么东西能拥有最优秀的Unforgeable Costliness特性，这个东西往往就能成为人类社会的普遍价值尺度，黄金、钻石、房产、时间，莫不如是。···为什么bitcoin需要PoW？为什么我不认为PoW是对电能的浪费？所有的核心，就是这个Unforgeable Costliness。···为什么bitcoin需要PoW？现在这年头，有各种共识机制，PoS、DPoS、BFT，都说自己比PoW更优越。是不是真的这样？从某种意义上说，是的，PoW确实非常原始。但是，如果让时间倒流到2009年，如果不是中本聪写出那本白皮书，而是其他更聪明的人去设计bitcoin的协议，我相信他也一定会用PoW去搭建这个协议的共识机制。甚至这就是唯一的选择。原因很简单，PoW具有近乎完美的Unforgeable Costliness。第一，PoW（以bitcoin为例）要求基于SHA256去计算符合要求的nonce，这一过程可以被看作是完全随机的。这意味着矿工需要投入时间去争夺记账权，而且是没有捷径可走的，矿工能付出的就是【算力时间】而已，极其简单粗暴。很多人认为PoW的意义在于把大量算力凝结到bitcoin中，在我看来更准确的说法是把大量的时间凝结到bitcoin中才对，这个才是本质。前面讲到，时间本身是绝对稀缺的，你不可能凭空变出时间，去逆转已经（通过大量时间）积累在bitcoin区块链中的哈希算力。第二，这个Costliness是很难伪造的，并且一旦伪造能够以比较低的成本拆穿。历史上所有Block都会记录该Block产生时的nonce以及难度是多少，我们站在现在往过去看，任何一个历史上的时间点，我们都可以很轻易地推测出这个Block的产生消耗了多少算力（准确地说是算力时间）；更不用说伪造nonce这种事了，非常简单的计算就可以验证nonce以及一个Block的合法性，这个打假成本比黄金和钻石低的多得多了。PoW相当于把时间这个绝对稀缺的生产要素具象化到一串串数字中了，而且非常非常轻易就可以验证，所以这就是我为什么认为bitcoin要比黄金在Unforgeable Costliness这方面全面优越的原因。前文已经很清楚地总结了，Unforgeable Costliness的本质是一个信任机器。这就是bitcoin为什么能够从0开始，凝结价值超过1000亿美元的信任在目前仅仅200G左右的数据中了。你可以算一下，每一G数据值多少钱，其实它凝结的就是时间啊。没有PoW，你去用PoS、DPoS从0开始建立信任？不可能的，PoS、DPoS做不到上面说的这两点。历史重来一遍，第一个成功的区块链协议也一定是PoW。···为什么我不认为PoW是对电能的浪费？我说一个我个人的观点，其实如果从Unforgeable Costliness这个角度考虑，bitcoin是优于黄金的。相对于他们凝结的社会信任而言，bitcoin绝对比黄金的成本要低的多，无论是产生新的信任的成本，还是维护已有信任的成本。不要认为黄金不浪费电，就没有成本。黄金要开采，要知道现在的金价并不比开采成本要高出太多。黄金要藏好要保存好，你不保存好，明抢暗偷，你的黄金就没了。你可千万别以为黄金的保存费用是用仓储费来计算的，绝对不是的。黄金的安全保存，是用政权和军队开支去维持的；现在黄金的整个所有结构，是有历史上数不清的流血、牺牲、战斗凝结在里面的。这些都是成本，隐形成本。虽然不太方便量化，但是黄金背后凝结的实际成本，我认为是非常之高的。而bitcoin挖矿所消耗的电力，形式上是实现把时间凝结到bitcoin里这个目的的物理过程，本质上是建立和维护信任机器的最终成本。总而言之，我一点都不认为PoW是对电能的浪费。这个问题也许有很多争议，这是我的角度。甚至在我看来，PoW是我能够想到的，建立和维持信任机器最为廉价和清洁的方式之一。所以说区块链本质上就是信任机器的一种实现形式，而且是在虚拟的网络空间上实现的。信任不可能凭空产生，信任是有成本的，需要有实实在在的稀缺资源去累积起来的（哪怕这个信任是以虚拟形式的互联网承载的）。信任的代价。就是这样。