前言：写给第一次听说"Web3"的你

如果你是被朋友安利、被新闻标题吸引，或者只是单纯好奇"比特币到底是个什么东西""Web3 是不是骗局"，那么这本小书就是为你写的。

它假设你完全零基础：不懂技术、不懂金融、没买过一分钱的"币"。我们会从"什么是记账"这种最朴素的问题讲起，一路讲到 2026 年的今天——比特币现货 ETF 在华尔街交易、稳定币写进美国法律、上亿人通过手机 App 参与这个市场。

这本书讲什么

全书十章，分成三个部分：

第一部分：看懂门道（第一章） 在进入历史之前，先花一章把最核心的概念用大白话讲清楚：区块链、私钥、钱包、交易所、智能合约、Web3。读完这一章，后面的历史故事你才能"看得进去"。

第二部分：编年史（第二章到第七章） 从 2008 年金融危机的废墟上中本聪发布比特币白皮书讲起，按时间顺序走完这个行业将近二十年的跌宕起伏：

• 2008–2012：一个极客实验的诞生（第二章）
• 2013–2016：山寨币潮、Mt.Gox 倒闭、以太坊登场（第三章）
• 2017–2018：ICO 全民狂热与监管重锤，交易所进入战国时代（第四章）
• 2019–2021：DeFi、NFT、超级大牛市，破圈进入主流视野（第五章）
• 2022：Luna 归零、FTX 帝国一夜崩塌的至暗时刻（第六章）
• 2023–2026：ETF 获批、监管转向、行业走向主流化（第七章）

你会发现这个行业有着惊人的规律性：大约每四年一轮牛熊，每轮都有新的叙事、新的造富神话和新的一地鸡毛，但每轮过后，技术和基础设施都比上一轮更扎实。

第三部分：Bitget 专题与行动指南（第八章到第十章） 第八、九两章是本书的重点专题：完整讲述交易所 Bitget 从 2018 年熊市中默默创立，到靠"跟单交易"差异化突围，再到 FTX 崩溃后凭借储备证明和保护基金逆势崛起、签约梅西、用户破亿、跻身全球头部交易所的全过程。选择 Bitget 作为案例，是因为它的成长轨迹几乎踩中了行业每一个关键节点——熊市创业、衍生品浪潮、信任危机、合规化转型——读懂它的故事，就读懂了加密交易所这门生意的演化史。

第十章是写给你的行动指南：零基础学习路径、60+ 术语速查表、以及用血泪教训换来的新手生存法则。

本书的几个特色设计

• 图文结合：全书配有大量手绘风格的概念图、流程图和时间线（区块链结构、死亡螺旋、ETF 资金通道、跟单交易原理等），看不懂文字的地方先看图。
• 术语即出即解：每个术语第一次出现都有"名词小课堂"或括号内的大白话解释，不需要提前储备任何知识。
• 证据分级：Bitget 专题章节对信息来源做了可信度标注——[A] 监管/法院/链上可验证记录、[B] 公司自报口径、[C] 第三方平台数据，帮你养成"看数据先看来源"的习惯。
• 工具章节：第十章不仅有术语表，还有可直接照做的"项目研究模板"和"危机处理手册"（转错链、误签钓鱼授权时第一时间怎么办）。

阅读建议

1. 不着急的读者：按顺序从第一章读到第十章，历史脉络最完整。
2. 只关心 Bitget 的读者：先读第一章打底，再直接跳到第八、九章，遇到不懂的词翻第十章术语表。
3. 只想避坑的读者：直接读第十章的生存法则，那是全书最"保命"的部分。

三个郑重声明

1. 本书不构成任何投资建议。 书里出现的所有项目、代币、平台，都只是历史叙述的对象，不是推荐。
2. 加密资产是极高风险资产。 历史上无数次单日腰斩、项目归零。请只用亏光了也不影响生活的钱去接触它。
3. 书中数据尽力核实但难保绝对精确。 行业数据口径混乱，涉及 2025–2026 年的最新信息以联网检索结果为准，历史数字如与其他资料有出入，以权威来源为准。

好了，深呼吸。我们从 2008 年那个秋天讲起。

第一章 开始之前：小白必须懂的基础概念

写在最前面：你不需要懂技术，但你需要懂"账"

如果你打开过任何一篇关于 Web3 的文章，大概率会在前三行就遇到一堆让人头晕的词：区块链、去中心化、共识机制、私钥、Gas 费、DeFi、NFT、Layer2……很多人到这里就关掉页面了，然后得出结论："这东西太复杂，不是我能懂的。"

我想先给你吃一颗定心丸：这些概念本身并不难，难的是没有人按顺序给你讲。

Web3 的所有故事，本质上都是围绕一件极其古老的事情展开的——记账。人类从几千年前就在记账，到今天还在记账，Web3 只是给"记账"这件事换了一套全新的玩法。如果你能理解"账本"，你就能理解这个行业里 80% 的概念。

所以这一章不会一上来就讲比特币、讲以太坊。我们从一个更朴素的问题开始：钱是什么？账是什么？为什么记账这么重要？ 把这个想明白了，后面的一切都会像多米诺骨牌一样自然倒下。

阅读建议：这一章是全书的地基。你可以读得慢一点，遇到不懂的地方停下来想一想生活中类似的场景。后面所有章节都会反复用到这里的概念，地基打牢了，后面会轻松得多。

一、货币和记账：一切的起点

1.1 以物易物：一个非常麻烦的世界

想象你生活在几千年前的一个村子里。你是养鸡的，今天你想吃鱼。

于是你抱着两只鸡去找村东头的渔夫老王。但麻烦来了：

• 老王今天不想吃鸡，他想要一双草鞋;
• 于是你得先去找编草鞋的老李，用鸡换草鞋;
• 但老李说他不缺鸡，他缺一把锄头;
• 于是你还得去找铁匠……

这就是以物易物（用东西直接换东西）最大的问题：需求的双重巧合。也就是说，你想要的东西的主人，恰好也想要你手里的东西——这种巧合太难碰上了。

还有第二个问题：鸡不能切。一只鸡值半条鱼，你怎么办？把鸡砍一半？砍完就不值钱了。

还有第三个问题：鸡会死。你今天不换出去，攒到冬天，它可能就病死了。财富没法储存。

1.2 货币的诞生：一个大家都认的"中间物"

为了解决这三个问题，人类发明了货币。

货币：一种大家共同认可的、可以用来交换任何商品的"中间物"。

早期的货币五花八门：贝壳、盐块、布匹、牲畜。后来大家发现金属最合适——因为金属耐存放（不会腐烂）、可分割（能熔成小块）、难伪造（成色能验）、数量有限（不会一夜暴增）。于是金银铜成了主流。

请特别记住"数量有限"这一条。这一条在两千年后会以另一种形式重新出现，成为比特币最核心的设计——这是本书后面会反复回到的一条线索。

1.3 关键一跃：从"带着金子跑"到"记在账上"

金银虽好，但有个致命缺点：沉。

一个宋朝商人要从四川运一万贯铜钱到开封做生意，那得赶好几辆马车，路上还怕遇到劫匪。于是有人想出了一个绝妙的主意：

你把铜钱存在我成都的铺子里，我给你开一张纸条。你拿着这张纸条到开封，我在开封的分号见票即付。

这张纸条，就是中国北宋出现的交子，被普遍认为是世界上最早的纸币之一。

这一步，是人类金融史上最重要的观念转变之一。请你仔细体会它的含义：

从这一刻起，"钱"不再是那个金属块本身，而是一条被记录下来的"欠条"和"账目"。

纸币本身一文不值，它只是一张纸。它之所以有价值，是因为有一个大家都信任的机构，在一个大家都认可的账本上，记录了"你有这么多钱"。

1.4 银行在做什么？答案是：改数字

我们把镜头拉回今天。

你用手机给朋友转 100 块钱。这 100 块钱是怎么"跑"过去的？有没有一沓现金从你手机里飞到他手机里？

当然没有。真实发生的事情只有一件：

没有任何东西"移动"，只有数字被修改了。

所以，现代金融体系的真相是：你的钱，就是某个机构的数据库里的一行数字。 你的房产证是不动产登记中心数据库里的一行记录，你的股票是券商和登记结算机构账本上的一行记录，你的信用卡额度是银行风控系统里的一行记录。

一句话总结：现代社会的财富，本质上是"账本上的记录"。谁掌握账本，谁就掌握财富的定义权。

1.5 记账的核心难题：凭什么相信记账的人？

既然财富就是账本上的一行字，那么最要命的问题来了：这本账，谁来记？我们凭什么相信他？

传统的答案是：找一个足够可信的中心机构来记。银行、支付宝、清算所、政府登记中心，都是这样的"中心记账人"。这套体系运转了几百年，效率很高，绝大多数时候也很好用。

但它有几个绕不开的软肋：

1. 你必须无条件信任它。 如果记账的人偷偷改了一个数字，你几乎没有办法发现，更没有办法反驳——因为账本在他手里，他说的就是事实。
2. 它可能单点故障。 数据库崩了、机房烧了、系统被黑了，账就乱了。
3. 它有权力拒绝你。 账户可以被冻结，交易可以被拦截，你可以被排除在这套系统之外。
4. 它可能滥发。 记账人如果自己就能凭空给自己那一行加数字，那所有人手里的钱都会悄悄贬值。
5. 跨机构很麻烦。 你在 A 银行的账和 B 银行的账是两本账，两国之间更是两套体系，对账、清算、跨境汇款往往要几天，还要层层收费。

历史上，这些软肋一次次变成真实的灾难：恶性通货膨胀、银行挤兑、金融危机中储户血本无归。2008 年全球金融危机之后，一部分人开始认真思考一个"离经叛道"的问题：

我们能不能造出一本不需要任何人来当"中心记账人"的账本？

这个问题的答案，就是区块链。

二、什么是区块链：全村人手里各有一本一模一样的账本

2.1 一个村庄的思想实验

请你想象一个村子，村里有 1000 户人家。以前村里的账是由村会计老张一个人记的，大家都得信他。

现在村民们决定换个玩法：

第一步：账本人手一份。 村里不再只有一本账，而是给 1000 户人家每家发一本一模一样的账本。

第二步：交易全村广播。 你要给李四转 10 块钱，你不去找老张，而是站在村口的大喇叭前喊一嗓子："我张三，转给李四 10 块！"全村 1000 户人都听见了。

第三步：各自验证。 每一户人家听到广播后，都翻开自己手里的账本核对：张三名下确实有 10 块钱吗？有——那这笔交易合法，大家在自己的账本上同时记下这一笔。如果张三名下只有 5 块钱，那全村人一起判定这笔交易无效，谁也不记。

第四步：定期打包封存。 每隔一段时间（比如 10 分钟），把这段时间内所有被认可的交易，打包写成账本的新的一页。

这个村子的账本，就是一条区块链。

区块链：一本由网络中大量参与者共同保存、共同维护、内容完全相同的账本。因为没有唯一的中心记账人，所以也叫分布式账本（Distributed Ledger）。

2.2 为什么叫"区块"+"链"？

区块（Block） 就是账本的"一页纸"。每一页上记着这段时间内发生的一批交易。

链（Chain） 说的是这些页是怎么串起来的——而这正是整个设计里最精妙的地方。

每一页的开头，都要抄上上一页内容的"指纹"。

这个"指纹"在技术上叫哈希值（Hash）。你可以把它理解成一台神奇的榨汁机：

你往里面扔任何内容——一段文字、一整本书、一部电影——它都会吐出一串固定长度的字符（比如 64 位）。 特点是：同样的输入永远得到同样的输出；但只要输入改动一个标点符号，输出就会面目全非；而且你拿着输出，绝对倒推不回输入。

现在，魔法出现了。假设有个坏人想篡改第 100 页上的一笔交易，把"张三转给李四 10 块"改成"100 块"：

1. 第 100 页的内容变了 → 它的指纹跟着变了;
2. 但第 101 页开头抄的是旧的指纹 → 对不上了，链断了;
3. 坏人只好把第 101 页也改掉 → 但这样第 102 页又对不上了;
4. ……他必须把从第 100 页到最新一页的所有页面全部重算一遍;
5. 更要命的是，他还得说服全村 1000 户人家，同时接受他这本被改过的账本。

这就是区块链所谓"不可篡改"的真正含义。不是物理上不能改，而是改的成本高到不划算——你要对抗的不是一道锁，而是整个网络的算力和所有人的共识。

2.3 分布式账本带来了什么

这里出现了两个后面会一直用的词，先解释清楚：

节点（Node）：网络中保存着一份完整账本、并参与验证的一台电脑。上面例子里的"每一户人家"就是一个节点。

公有链 / 私有链：公有链（如比特币、以太坊）任何人都能加入、都能查账；私有链（联盟链）则只有被批准的机构才能参与，更像是"几家银行之间共用一本账"。本书讲的 Web3 主要指公有链的世界。

2.4 但区块链也很"笨"

我必须诚实地告诉你：这套设计换来了信任，但代价非常大。

• 慢。 让全网几万台电脑就同一件事达成一致，天然比一台服务器写数据库慢得多。比特币网络每秒大约只能处理个位数的交易，而传统支付网络在高峰期每秒能处理几万甚至几十万笔。
• 贵。 每笔交易都要付手续费（在以太坊上叫 Gas 费，你可以理解成"给全网记账员的辛苦费"）。
• 占地方。 一模一样的数据存了成千上万份，极度浪费存储。
• 没有后悔药。 转错地址、私钥丢了，没有客服，没有申诉，没有撤销。

所以区块链不是万能的。它只在一种场景下真正划算：当参与者之间彼此不信任，且没有一个大家都愿意接受的中心机构时。 如果你和你老婆记家庭开支，用记账 App 就好，千万别用区块链。

三、比特币、加密货币、挖矿与共识机制

3.1 比特币：区块链的第一个应用

2008 年，一个化名"中本聪"（Satoshi Nakamoto）的人（或团队，至今身份不明）发布了一篇约 9 页的论文，标题是《比特币：一种点对点的电子现金系统》。2009 年初，比特币网络正式开始运行。

比特币做的事情，就是上面那个村子的故事，只不过村子换成了全球互联网，村民换成了成千上万台电脑。

它有几个刻在代码里的设定：

• 总量上限约 2100 万枚，写死在代码里，任何人不能增发;
• 约每 10 分钟产生一个新区块;
• 约每四年新币产出速度减半（这叫"减半"，Halving），因此发行速度会越来越慢，直到大约 2140 年发完;
• 最小单位叫"聪"（satoshi），1 个比特币 = 1 亿聪，所以别担心"买不起一整个"。

注意"总量上限"这个设计——它就是 1.2 节里那个古老属性"数量有限"在数字世界的重生。这也是为什么很多人把比特币称为"数字黄金"。

3.2 挖矿到底在挖什么？

"挖矿"这个词是全行业最大的误导来源之一。它听起来像是有人在地下敲石头，其实完全不是。

回到村子的例子。我们说"每 10 分钟打包一页新账本"——但问题是：这一页由谁来写？

如果谁都能抢着写，坏人可以疯狂制造假页面刷屏。于是比特币设计了一个非常朴素的机制：

想写这一页？先做一道极其耗费算力的数学题。谁先算出来，谁就有权写这一页，并获得一笔奖励（新产出的比特币 + 这一页里所有交易的手续费）。

这道题没有任何技巧，只能靠穷举猜答案。就像一个密码锁有天文数字般多的组合，你只能一个一个试。谁的电脑多、算得快，谁猜中的概率就大。

这就是"挖矿"。 矿工不是在挖什么东西出来，而是在竞争记账权。奖励里的新币，只是系统给记账者发的工资。

这个机制的精妙之处在于：它把"作恶"变成了一件成本极高的事。 你想改历史账本？可以，请先准备好超过全网一半的电脑和电费。而当你真有这么多算力时，老老实实挖矿赚的钱，往往比作恶砸盘赚得更多——诚实是更划算的选择。

3.3 共识机制：全村人怎么达成一致

共识机制：在一个没有老大的网络里，大家用来决定"谁有权记账"和"以哪本账为准"的一套游戏规则。

它要解决的核心问题是：网络延迟、有人掉线、有人撒谎的情况下，几万台互不认识的电脑，怎么对同一份账本达成一致？

PoW：工作量证明（Proof of Work）

这就是比特币用的机制，也就是上面讲的"挖矿"。

一句话解释：靠拼算力和电费投票，谁干的活多谁说了算。

生活类比：一场没有裁判的抢答赛。 谁先按铃谁答题，而按铃的资格要靠真金白银的电费换。你想作弊？可以，但你得买下比全场所有人加起来还多的抢答器。

• 优点：极其安全，经过了十几年真金白银的实战检验；规则简单粗暴，几乎无法被少数人操纵。
• 缺点：极其耗电。比特币全网的年耗电量常被拿来和一个中等国家做比较（不同口径差异很大，此处不给精确数字）；同时算力容易向大型矿场集中。

PoS：权益证明（Proof of Stake）

后来人们想：为什么一定要烧电呢？能不能换个"押注"的思路？

一句话解释：靠押钱当保证金，谁押得多、押得久，谁就更可能被选中记账；作恶就没收保证金。

生活类比：押金制的值班表。 想当值班记账员？先交一笔押金（这个动作叫"质押"，Staking）。系统从交了押金的人里随机抽一个来记账，记得好有奖励，记假账被抓到就扣押金（这个惩罚机制叫 Slashing，罚没）。

以太坊在 2022 年 9 月完成了一次代号"合并"（The Merge）的重大升级，从 PoW 切换到了 PoS，能耗据称下降了约 99% 以上。这是加密行业历史上最重要的技术事件之一。

• 优点：极其省电；不需要买矿机，参与门槛更低；作恶有直接的经济惩罚。
• 缺点：可能出现"富者愈富"（币多的人分到更多记账奖励）；诞生时间较短，长期安全性还在接受时间检验。

两者对比

除了 PoW 和 PoS，业界还有 DPoS（委托权益证明，选代表来记账）、PoH、PBFT 等许多变体。你不需要全记住，只要抓住共识机制的本质：用一套规则，让"诚实记账"成为参与者最划算的选择。

3.4 加密货币：不只是比特币

加密货币（Cryptocurrency）：运行在区块链上、依靠密码学技术保障安全和所有权的数字资产的统称。

"加密"两个字指的是密码学（Cryptography），不是"加密文件"的意思。密码学在这里干两件事：证明"这笔交易确实是你发出的"，以及把账本的历史锁死。

比特币只是第一个，也是最有名的一个。今天市面上有数万种加密货币，大致可以分成几类（后面章节会详细展开）：

这里必须提醒一句："有几万种"本身就是最大的风险信号。 其中绝大多数没有任何实际用途，甚至就是彻头彻尾的骗局。本书后面会专门讲这些故事——它们构成了 Web3 历史中最黑暗、也最值得警醒的部分。

四、公钥、私钥、钱包、地址：你的资产究竟握在谁手里

这一节可能是全书最重要的一节。因为在 Web3 世界里，无数人不是因为看错了行情亏钱，而是因为没搞懂这一节的内容，把资产弄丢了。

4.1 邮箱类比：一个收，一个开

想象你有一个电子邮箱：

• 邮箱地址（比如 zhangsan@example.com）：可以随便告诉任何人，别人凭它给你发邮件。公开它没有任何风险。
• 邮箱密码：绝对不能告诉任何人。谁拿到它，谁就能以你的身份收发邮件、清空邮箱。

区块链世界几乎是一模一样的结构，只是名字换了：

具体一点：

私钥：本质上是一个巨大的随机数。你可以把它想成一把独一无二的钥匙。

公钥：由私钥通过一套数学运算算出来。关键性质是——能从私钥算出公钥，但绝无可能从公钥倒推出私钥。这是单向的。

地址：公钥再经过一次处理，得到的一串更短、更好用的字符（比如以太坊地址长这样：0x 开头的 42 位字符）。这就是你对外公布的"收款账号"。

当你要转账时，钱包用你的私钥给这笔交易生成一个数字签名。全网所有节点都可以用你的公钥验证："这个签名确实是这个地址的主人签的。" 但他们永远无法从签名反推出你的私钥。就像大家都能认出你的笔迹，却学不会你的手。

4.2 最重要的一句话：私钥即资产

请把下面这段话读三遍：

在区块链上，你的币并不"存"在钱包里。钱包里只有私钥。

币永远在链上（在那本全村共有的账本上），私钥只是证明"这些币归你支配"的唯一凭证。

私钥丢了 = 资产永远锁死，谁也拿不回来。 私钥泄露 = 资产瞬间清零，谁也追不回来。

行业里有一句流传极广的话：

"Not your keys, not your coins."（不是你的私钥，就不是你的币。）

没有客服，没有"忘记密码"，没有身份证挂失，没有法院冻结。这是去中心化带来的自由的代价：你成了自己的银行，也就必须承担银行的全部安全责任。

历史上有大量因为私钥丢失而永久损失的比特币。有人把存有私钥的硬盘当垃圾扔了，多年后为了去垃圾填埋场挖硬盘而上了新闻。业内普遍估计，有相当比例的比特币（常见估算在总量的一成到两成之间，属于估算而非精确数据）已经因为私钥丢失而永远沉睡。

4.3 助记词：私钥的"人话版"

私钥是一长串没人记得住的字符。所以钱包普遍改用助记词（Seed Phrase / 助记短语）。

助记词：通常是 12 个或 24 个英文单词，按固定顺序排列。它和私钥在数学上是等价的——有了助记词，就能推算出你的全部私钥。

比如类似 apple river tiger ... cloud 这样一串。

因此：助记词的安全等级，等同于私钥，甚至更高（因为它常常能恢复一整个钱包里的所有账户）。

关于助记词，请务必记住这几条铁律：

1. 绝不截图、绝不拍照、绝不存在手机备忘录或云笔记里。 联网的地方就是不安全的地方。
2. 抄在纸上（或刻在金属板上），放在物理安全的地方。 建议异地备份两份以上，防火防水防丢。
3. 任何人向你索要助记词，100% 是诈骗。 没有例外。不管他自称是客服、是官方、是"帮你解冻资产"，都是骗子。真正的客服永远不需要你的助记词。
4. 不要在任何网页里输入助记词。 钓鱼网站做得和官网一模一样，你输进去的瞬间，钱就没了。

4.4 钱包的分类：两个维度

初学者最容易被"钱包"这个词绕晕，因为它其实有两个正交的分类维度。

维度一：谁掌握私钥？

交易所里的账户，本质上就是托管钱包——你在交易所的"币"，其实只是交易所欠你的一个数字。

维度二：私钥是否接触网络？

实用建议：日常小额用热钱包（就像口袋里放几百块零钱），大额长期持有用冷钱包（就像大钱存进保险柜）。绝不要把身家全部放在一个联网的、或者别人托管的地方。

五、交易所与稳定币：币是怎么买卖的

5.1 中心化交易所（CEX）

CEX（Centralized Exchange，中心化交易所）：一家公司开的、类似股票交易平台的网站或 App。你注册账号、通过身份认证、充钱进去、在平台内买卖。

代表性平台包括币安（Binance）、Coinbase、OKX 等。

它是怎么运作的？ 关键点是：你在 CEX 上的买卖，绝大多数并没有发生在区块链上。

平台内部维护着一个自己的数据库，你和别人的成交只是平台数据库里的数字变动——这又回到了第一节讲的"中心记账人"模式。只有当你把币提现到自己的钱包地址时，才会真正产生一笔链上交易。

最后一条不是危言耸听。加密行业历史上最惨烈的几次灾难，都源于中心化平台的暴雷——从早期的 Mt.Gox（门头沟）事件，到 2022 年 FTX 的崩塌，无数用户的资产在一夜之间归零。这些故事本书后面会专章讲述。

请记住这个反复被血泪验证的教训：交易所是用来交易的，不是用来存币的。

5.2 去中心化交易所（DEX）

DEX（Decentralized Exchange，去中心化交易所）：一段跑在区块链上的程序（智能合约），没有公司、没有账号、没有充值提现。你直接用自己的钱包连上去，交易在链上直接完成。

代表性协议包括 Uniswap、Curve 等。

它的体验很不一样：你不需要注册，不需要上传身份证，不需要把币交给任何人。你的钱包始终握在自己手里，交易的一瞬间，币从你的地址直接换到你的地址。

它是怎么定价的？ 传统交易所靠"买卖挂单撮合"，而多数 DEX 用的是一种叫自动做市商（AMM）的机制。

生活类比：一台永不打烊的自动兑换机。

想象一个装着两格的池子，左格放着苹果，右格放着橘子，池子遵守一条固定的数学公式。你往左格投苹果，机器就按公式吐给你橘子。你拿走的橘子越多，剩下的橘子越稀有，价格就自动变贵。整个过程没有任何人参与定价，全靠数学公式自动完成。

这个池子叫流动性池（Liquidity Pool），里面的资产是由普通用户存进去的（这些人叫"流动性提供者"，赚取交易手续费分成）。

5.3 CEX 与 DEX 对比

注意：DEX 的"去中心化"消除的是平台跑路风险，但它同时把所有操作风险都转移到了你自己身上。转错地址、授权了恶意合约、买到了同名假币——这些在 DEX 上一样会让你血本无归，而且没有任何救济渠道。去中心化 ≠ 更安全，只是风险的种类换了。

5.4 稳定币：加密世界的"避风港"

比特币一天涨跌 10% 是家常便饭。这就带来一个尴尬：没人愿意用一种今天能买房、明天只能买车的东西来发工资或者付货款。

于是有了稳定币。

稳定币（Stablecoin）：一种价格与某种法定货币（绝大多数是美元）保持 1:1 锚定的加密货币。1 枚稳定币，理论上永远约等于 1 美元。

它相当于"链上的美元"：既有美元的价格稳定性，又有加密货币的可编程性和跨境流转能力。它是整个加密世界事实上的计价单位和结算媒介——绝大多数交易对都是以稳定币标价的。

稳定币主要有三种实现路线：

关于算法稳定币：2022 年 UST/Luna 的崩盘是加密史上最惨烈的事件之一，数百亿美元市值在几天内蒸发。本书后面会详细讲这个故事。这里你只需要记住一个直觉：如果一样东西的"稳定"完全靠信心和算法撑着，而没有真实资产托底，那么当信心崩塌时，它会崩塌得比任何东西都快。

另外一个有点讽刺、但必须点破的事实：最主流的法币抵押型稳定币，恰恰是最"中心化"的东西。 发行公司可以冻结任何地址上的稳定币。也就是说，整个号称"去中心化"的加密世界，其血液是由几家中心化公司发行的。这个矛盾至今仍是行业最根本的张力之一。

六、Web1 → Web2 → Web3：只读、读写、读写拥有

讲了这么多"币"，现在我们回到"Web3"这个名字本身。这个词描述的是互联网的第三个阶段。

6.1 Web1（约 1990s—2000s 初）：只读（Read）

那时候的互联网，像一本巨大的电子杂志。

网站由少数懂技术的人做出来，绝大多数网民只能看。你打开新浪、网易、雅虎，读完新闻就关掉，你没法评论，没法发帖，没法上传照片。

一句话：Web1 = 只读。少数人生产，多数人阅读。

6.2 Web2（约 2005 年至今）：读写（Read + Write）

后来一切变了。博客、微博、微信、抖音、YouTube、小红书出现了。

每个人都能创作了。 你可以发照片、写文章、拍视频、和陌生人对话。互联网从"报纸"变成了"广场"。这是一次巨大的进步。

但请注意，一个新的问题悄悄长了出来：你创作的东西，属于谁？

• 你在某平台经营了十年、积累了百万粉丝的账号——平台一句"违规"就能封掉，粉丝一夜清零，你毫无办法。
• 你在游戏里氪金买的装备——服务器一关，全部消失。
• 你的浏览记录、社交关系、消费偏好——被平台收集、分析、打包卖给广告商，你一分钱看不到。
• 你和平台之间的"契约"——写在几十页的《用户协议》里，随时可以单方面修改。

一句话：Web2 = 读 + 写。人人都能创作，但平台拥有一切。

用一个比喻：Web2 就像你在别人的地皮上盖了一栋漂亮的房子。房子是你一砖一瓦盖的，但地是房东的。哪天房东要收地，你只能搬走，什么都带不走。

6.3 Web3：读写 + 拥有（Read + Write + Own）

Web3 想解决的，正是"拥有"这个问题。

它的核心主张是：用区块链这本"谁也改不了的公共账本"，来记录数字世界里的所有权。

一旦你的身份、你的资产、你的作品、你的社交关系被记在这本公共账本上，而不是记在某家公司的私有数据库里，那么：

• 没有任何公司能删掉它、封禁它、没收它;
• 你可以带着它自由地从一个应用迁移到另一个应用;
• 你可以直接把它卖给别人，不需要平台批准，也不用被抽成;
• 规则写在公开的代码里，所有人都能看见，不能被偷偷改掉。

三个阶段的对比：

特别留意"用什么登录"这一行。在 Web2，你的身份是平台发给你的一个账号，平台可以随时收回。在 Web3，你的身份就是那个由你的私钥控制的钱包地址——它是你自己生成的，不需要向任何人申请，也没有任何人能收回。这是一个非常根本的差别。

6.4 Web3 和"币圈"到底是什么关系？

这是新手最困惑、也最容易被误导的一个问题。我尽量说得直白：

从理想上看，Web3 是一场关于"数字产权"的技术运动。币在其中的角色是工具——它是激励网络参与者维护账本的报酬，是支付手续费的燃料，是投票治理的凭证。

从现实上看，今天这个行业里的绝大部分资金、注意力和从业者，确实集中在投机炒作上。价格波动、暴富神话、归零骗局，这些占据了新闻头条，也是很多人对这个行业的全部印象。

诚实的结论是：

"Web3"和"币圈"高度重叠，但不完全等同。

• 币圈：主要指围绕加密货币价格波动的交易、投机和相关生态。
• Web3：指用区块链技术重构互联网所有权关系的这一整套理念、技术和应用。

币是 Web3 的必要组成部分（没有经济激励，就没人愿意维护那本公共账本），但币价的涨跌不等于 Web3 的成败。

我建议你在读这本书时，始终保持一种双眼视角：一只眼睛看理想——这项技术究竟解决了什么真实问题；另一只眼睛看现实——有多少泡沫、多少骗局、多少尚未兑现的承诺。既不做无脑吹捧的信徒，也不做一概否定的看客。这也是本书后面讲述所有历史事件时会坚持的态度。

七、什么是智能合约：一台不会赖账的自动售货机

如果说比特币证明了"钱可以不靠银行", 那么智能合约证明了"合同可以不靠法院"。这是 Web3 从"一种电子现金"变成"一整个应用世界"的关键一跃。

7.1 自动售货机类比

先想想一台普通的自动售货机是怎么工作的：

1. 你投入 3 块钱;
2. 你按下"可乐"的按钮;
3. 机器自动掉出一罐可乐。

在这个过程中：

• 没有店员。你不需要相信任何人的品德。
• 没有讨价还价。规则事先就写死了：3 块 = 一罐可乐。
• 不会赖账。只要你投够了钱，它必然出货；只要你没投够，它必然不出货。
• 你可以事先检查规则。价格贴在外面，一目了然。

智能合约（Smart Contract）：一段部署在区块链上的程序。它的规则完全公开，一旦部署就无法更改，当预设条件被满足时，它会自动执行，不需要任何中间人，也没有任何人能阻止它。

"If... Then..."（如果……那么……），就是智能合约的全部灵魂。

7.2 一个更实际的例子

假设你和朋友打赌明天会不会下雨，赌注 100 块。

传统方式：你们口头约定。第二天下雨了，但你朋友耍赖不给钱。你只能生闷气，或者去打官司——但为了 100 块打官司，成本远高于收益。你需要信任你朋友的人品，或者信任法院这个"中心机构"。

智能合约方式：

1. 你们各自往一个智能合约里存入 100 块;
2. 合约里的代码写着：如果明天气象数据显示下雨，把 200 块全部转给张三；否则全部转给李四;
3. 第二天，合约自动读取气象数据，自动把钱打给赢家。

赖账在物理上就不可能发生，因为钱已经不在任何人手里了，它在代码手里，而代码只认规则。

7.3 智能合约打开的大门

智能合约的伟大之处在于：它让"自动执行的规则"可以处理"真实的价值"。有了它，几乎所有需要中间人的业务都可以被重写：

这里出现的 DeFi、NFT、DAO 等词，本书后面都会有专门章节详细展开。你现在只需要建立一个直觉：它们全都是智能合约的不同用法。

以太坊（Ethereum）是第一个大规模支持智能合约的区块链，被称为"世界计算机"。如果说比特币是一台只会做一件事（转账）的计算器，那么以太坊就是一台可以运行任意程序的电脑。

7.4 但"代码即法律"是把双刃剑

智能合约有一句著名的口号："Code is Law"（代码即法律）。听起来很酷，但它有极其残酷的一面：

• 代码有 Bug，就是法律有 Bug。 如果合约写错了一行，导致资金可以被任何人取走，那么这个"漏洞"在链上就是"合法功能"。历史上因为智能合约漏洞损失的资金，累计已达数十亿美元量级。
• 不可更改是把双刃剑。 好处是没人能偷偷改规则，坏处是发现问题也没法打补丁（除非事先设计了升级机制，但那又引入了新的中心化风险）。
• 合约不会自己联网。 智能合约本身看不到链外的世界（比如天气、股价、比赛结果）。它需要一个叫预言机（Oracle）的桥梁来喂数据进来——而预言机本身就可能被操纵，这是行业里一大类攻击的源头。

关于"代码即法律"引发的最著名争议，是 2016 年的 The DAO 事件——一个漏洞导致巨额资金被抽走，社区为"要不要回滚历史"吵翻天，最终导致以太坊分裂成两条链。这是区块链历史上最深刻的一次哲学拷问，本书后面会专章讲述。

八、常见误区提醒：新手最容易踩的坑

在进入正式的历史叙述之前，我想先帮你拆掉几个最常见的思维误区。这些误区几乎每一个都对应着大量真实的财产损失。

误区 1：区块链 = 比特币

错。 这就像说"互联网 = 电子邮件"。

比特币是区块链技术的第一个应用，就像电子邮件是互联网的第一个杀手级应用。但区块链是底层技术，它还可以用来做智能合约、数字身份、供应链溯源、版权登记等等。比特币是区块链的一个孩子，不是区块链本身。

误区 2：区块链上的东西一定是真的

错。 区块链保证的是"记上去的东西改不了"，不保证"记上去的东西是真的"。

如果你在链上记一句"我是外星人"，这句话会被永久保存、不可篡改——但它依然是假的。这叫"垃圾进，垃圾出"。

这个误区在"区块链溯源"类应用中尤其致命：如果录入环节有人造假，那么区块链只会让这个假数据变得永远无法删除而已。

误区 3：去中心化 = 绝对安全

大错特错。 去中心化只消除了一类风险（中心机构作恶或倒闭），却引入了另一类风险，而且往往更凶险：

在传统世界，你把安全外包给了机构；在 Web3，安全的责任 100% 在你自己身上。 这是一次风险的转移，不是风险的消失。

误区 4：匿名 = 查不到

错。 比特币的准确说法是假名（pseudonymous），不是匿名。

链上的每一笔交易都是永久公开的，任何人都能查到某个地址的完整历史。地址本身不直接显示你的名字——但一旦这个地址和你的真实身份产生过任何一次关联（比如你在实名交易所提过币、给别人发过收款地址），那么你过去和未来的所有交易都会被串起来。

区块链其实是人类历史上最透明的账本之一，而不是最隐秘的。链上分析已经是一个成熟的行业。

误区 5：这个技术很新，所以早期进场一定赚

这是最危险的一条。

"技术有前景"和"你能赚到钱"是两件完全不同的事。互联网确实改变了世界，但 2000 年互联网泡沫中破产的公司数以千计，无数早期投资者血本无归。技术的长期成功，从来不等于任何一个具体项目、任何一个具体买入时点的成功。

而加密市场还叠加了几层额外的风险：24 小时不停盘、无涨跌幅限制、高杠杆、监管不完善、项目方可以匿名跑路。

本书是一部历史书和科普书，不是投资建议。 我会尽量客观地讲述这个行业发生过什么——包括那些创造财富的时刻，也包括那些吞噬财富的时刻。请你带着独立思考阅读，任何投资决策请自行判断并对自己负责。

误区 6：某某币会取代美元 / 人民币

过于简化了。 货币的背后是国家主权、税收体系、法律体系和暴力机关的背书，这不是一项技术能轻易替代的。

更现实的图景是共存与融合：加密货币在跨境支付、抗通胀资产、可编程金融等特定场景发挥作用；同时各国央行也在研究和推行自己的央行数字货币（CBDC，比如中国的数字人民币）——它用了部分类似技术，但在治理上是彻底中心化的，和比特币的理念几乎相反。

误区 7：我看不懂技术，所以别人说的我只能信

恰恰相反。 在这个行业里，"我看不懂但我信他"是绝大多数骗局得手的原因。

你不需要会写代码，但你必须能问出几个基本问题：

• 这个项目具体解决什么问题？如果不用区块链，能不能解决？
• 它的收益从哪里来？如果说不清楚收益来源，那大概率来自后来者的本金（这就是庞氏骗局）。
• 团队是谁？是否实名？出了事能不能找到人？
• 它承诺"保本高息"了吗？在一个价格一天能波动 20% 的市场里承诺保本高息，只有一种可能。

记住一条永不过时的常识：你看不懂的高收益，收割的往往就是你。

本章小结

• 一切的起点是记账。 现代社会的财富本质上是"账本上的一行记录"，而传统模式必须依赖一个大家都信任的中心机构来记账。
• 区块链就是一本"全村人手里各有一本一模一样"的分布式账本。 每一页（区块）都抄着上一页的指纹（哈希），串成一条链，所以改历史的成本极高——这就是"不可篡改"的真正含义。
• 区块链不是万能的：它慢、贵、浪费存储、没有后悔药。只有在"参与者互不信任、又没有可接受的中心机构"时才真正划算。
• 比特币是区块链的第一个应用，2009 年上线，总量上限约 2100 万枚。"挖矿"不是挖东西，而是竞争记账权。
• 共识机制决定谁有权记账：PoW 靠拼算力（安全但耗电），PoS 靠押保证金（省电但年轻）。以太坊在 2022 年"合并"中从 PoW 转向了 PoS。
• 公钥/地址像邮箱地址（可以公开），私钥像邮箱密码（绝不能泄露）。币不在钱包里，钱包里只有私钥。 记住那句铁律：Not your keys, not your coins.
• 助记词等价于私钥：绝不截图、绝不上网、绝不告诉任何人。索要助记词的 100% 是骗子。
• CEX 方便但要托管你的资产（平台可能暴雷），DEX 自由但操作风险全在自己。交易所是用来交易的，不是用来存币的。
• 稳定币是加密世界的计价锚，主流的法币抵押型恰恰是最中心化的一环；算法稳定币有过归零的惨痛先例。
• Web1 只读 → Web2 读写 → Web3 读写并拥有。 Web2 的问题是"你在别人的地皮上盖房子"，Web3 想用公共账本来记录所有权。
• Web3 与"币圈"高度重叠但不等同：币是激励工具，币价涨跌不等于技术成败。请保持"理想 + 现实"的双眼视角。
• 智能合约是链上的自动售货机：条件满足就自动执行，没人能赖账。但"代码即法律"也意味着"代码有 Bug，法律就有 Bug"。
• 七大误区：区块链≠比特币；链上数据不可篡改≠数据是真的；去中心化≠绝对安全；假名≠匿名；技术有前景≠你能赚钱；加密货币≠必然取代法币；看不懂≠只能信别人。

本章关键词

• 货币：一种大家共同认可、可用于交换任何商品的"中间物"，解决了以物易物中"需求双重巧合"的难题。
• 账本（Ledger）：记录谁拥有什么、谁欠谁多少的清单；现代财富的本质就是账本上的一行记录。
• 区块链（Blockchain）：由网络中大量参与者共同保存、内容完全相同的分布式账本，靠密码学串联成链而难以篡改。
• 区块（Block）：账本的"一页"，装着一段时间内被网络认可的一批交易。
• 哈希（Hash）：内容的"数字指纹"——同样输入必得同样输出，改一个字就面目全非，且无法从输出倒推输入。
• 节点（Node）：网络中保存完整账本并参与验证的一台电脑，相当于"村里的一户人家"。
• 公有链 / 私有链：前者任何人都能自由加入和查账（如比特币、以太坊），后者只对被批准的机构开放。
• 比特币（Bitcoin, BTC）：2009 年上线的第一个区块链应用，总量上限约 2100 万枚，常被称为"数字黄金"。
• 中本聪（Satoshi Nakamoto）：比特币白皮书作者所用的化名，真实身份至今未知。
• 加密货币（Cryptocurrency）：运行在区块链上、依靠密码学保障所有权与安全的数字资产的统称。
• 挖矿（Mining）：矿工消耗算力竞争"记账权"并获得奖励的过程，本质是竞赛而非开采。
• 共识机制（Consensus）：在没有老大的网络里，决定"谁有权记账、以哪本账为准"的游戏规则。
• PoW 工作量证明：靠拼算力和电费争夺记账权，安全性经过长期实战检验，但耗电巨大。
• PoS 权益证明：靠质押代币当保证金争夺记账权，省电且作恶会被罚没押金。
• 质押（Staking）：把代币锁定作为保证金以参与 PoS 记账并获取奖励的行为。
• 私钥（Private Key）：控制资产的绝密钥匙，相当于邮箱密码；丢失即资产永久锁死，泄露即资产瞬间归零。
• 公钥 / 地址（Address）：可以公开的收款账号，相当于邮箱地址；由私钥单向推导而来，无法反推。
• 数字签名：用私钥为交易生成的证明，全网可用公钥验证真伪，但无法据此反推私钥。
• 钱包（Wallet）：帮你保管私钥、查看余额、发起交易的软件或硬件；币不在钱包里，钱包里只有私钥。
• 助记词（Seed Phrase）：12 或 24 个英文单词组成的私钥"人话版"，安全等级等同甚至高于私钥。
• 热钱包 / 冷钱包：前者联网、方便日常小额；后者私钥永不触网、适合大额长期保管。
• 托管 / 非托管钱包：前者私钥在平台手里（如交易所账户），后者私钥完全由你自己掌握。
• CEX（中心化交易所）：公司运营的交易平台，上手简单但资产由平台托管，存在暴雷与冻结风险。
• DEX（去中心化交易所）：跑在链上的智能合约交易协议，无需注册与托管，但操作风险全部自负。
• AMM（自动做市商）：DEX 常用的定价方式，靠数学公式和流动性池自动兑换，像一台永不打烊的兑换机。
• 流动性池（Liquidity Pool）：由用户存入资产组成的资金池，为 DEX 提供交易深度，提供者赚取手续费分成。
• 稳定币（Stablecoin）：与法币（多为美元）保持约 1:1 锚定的加密货币，是加密世界事实上的计价与结算单位。
• Gas 费：在链上执行交易或合约时支付的手续费，相当于"给全网记账员的辛苦费"。
• Web1 / Web2 / Web3：互联网的三个阶段——只读、读写、读写并拥有。
• 智能合约（Smart Contract）：部署在链上、规则公开且不可更改、条件满足即自动执行的程序，像一台不会赖账的自动售货机。
• 预言机（Oracle）：把链外真实世界数据（天气、价格、比赛结果）安全喂给智能合约的桥梁。
• 代码即法律（Code is Law）：链上以代码执行结果为准的理念；反面是"代码有 Bug，法律就有 Bug"。
• DeFi / NFT / DAO：分别是链上金融、链上数字所有权凭证、链上自治组织，本质都是智能合约的不同用法，后续章节详述。

下一章预告：地基已经打好了。接下来我们把时钟拨回上世纪 80 年代——在比特币诞生之前，有一群被称为"密码朋克"的理想主义者，已经为这场革命准备了整整二十年。他们失败了很多次，但每一次失败，都为中本聪铺下了一块砖。

第二章 创世纪（2008–2012）：比特币的诞生

2009 年 1 月 3 日，一个化名"中本聪"的人在一台普通电脑上按下回车。 那一刻没有掌声，没有新闻，没有敲钟仪式。全世界大概只有他一个人知道发生了什么。 十几年后，人们把那一刻叫作"创世"。

如果说第一章我们讲的是"Web3 是什么、为什么会有人想要它"，那么这一章要讲的，就是这个想法第一次真正落地的过程。

这一章的时间跨度只有四年多，2008 到 2012。放在人类历史里，四年短得像一次呼吸。但正是这四年，把"去中心化货币"从一篇论文变成了一个真实运转、从未停机的全球网络。

我们会看到：一场金融危机如何摧毁了普通人对银行的信任；一群被称为"密码朋克"的极客如何在此前二十年里屡战屡败；一个至今身份不明的人如何把前人的碎片拼成完整答案；以及这个东西如何从"一文不值"，走到用一万枚换两个披萨，再走到 30 美元、崩盘、又慢慢爬起来。

准备好了吗？我们从 2008 年秋天，纽约的一个雨天开始。

一、崩塌的信任：2008 年，银行不再可靠

1.1 雷曼的那一天

2008 年 9 月 15 日，星期一。

美国第四大投资银行雷曼兄弟（Lehman Brothers）宣布申请破产保护。这家公司成立于 1850 年，比大多数国家的现行宪法都老。它挺过了美国内战、两次世界大战、1929 年大萧条，最后死在了 2008 年的一堆房贷合同上。

新闻画面里，穿西装的员工抱着纸箱走出曼哈顿的办公楼。有人在哭，有人还在打电话，有人对着镜头比中指。全球股市在接下来几天里蒸发了数万亿美元。

为什么会这样？ 用最简单的话解释：

美国的银行把房贷借给了很多其实还不起钱的人（这叫"次级贷款"，subprime）。然后，银行把这些欠条打包成金融产品，卖给别的机构；别的机构再打包一次，再卖给下一家。层层包装之后，连卖的人自己都算不清里面到底有多少烂账。

只要房价一直涨，游戏就能玩下去——还不起钱？把房子卖了还赚一笔。但从 2006 年起，美国房价开始跌。链条一断，所有人同时发现：自己手里的资产可能一文不值。

雷曼只是第一块倒下的多米诺骨牌。

1.2 谁来买单？

接下来发生的事，才是真正改变很多人世界观的部分。

2008 年 10 月 3 日，美国国会通过《紧急经济稳定法案》，批准7000 亿美元的"问题资产救助计划"（TARP）。翻译成大白话：用纳税人的钱，去救那些自己作死的银行。

2008 年 11 月起，美联储启动了后来被称为"量化宽松"（QE，Quantitative Easing）的操作。

💡 小白解释：什么是量化宽松？ 正常情况下，央行调节经济靠调利率。但 2008 年利率已经降到接近 0，没法再降了。于是央行换了个办法：直接凭空创造出一大笔钱，去市场上买国债和其他资产。 钱从哪来？不是从税收来，也不是从谁的口袋里来——就是在央行的账本上敲几个数字，钱就存在了。这在技术上完全合法，因为现代货币本来就是"记账"，不是黄金。 结果是：市场上钱变多了，资产价格被托住了，银行活下来了。但每一个已经持有现金的普通人，手里钱的购买力被稀释了一点点。

美联储的资产负债表从 2008 年危机前的约 9000 亿美元，在几年内膨胀到超过 4 万亿美元。

于是普通人看到的画面是这样的：

美国有近 1000 万个家庭在这轮危机中失去了房子。

1.3 一个念头：如果钱不需要银行呢？

危机之后，一个原本很小众的疑问，开始在互联网上扩散：

我们的钱，凭什么必须存在别人的账本上？

想一想你银行卡里的"余额"是什么。它不是一堆现金躺在金库里，它只是银行数据库里的一个数字。这个数字能不能动、什么时候能动、会不会被冻结、会不会因为印钞而贬值——决定权都不在你手上。

你信任的其实不是钱，而是一连串的中介机构：银行、清算所、央行、政府。危机证明了这些中介会犯错，而且犯错的代价由你承担。

这个念头本身并不新。但 2008 年之后，它第一次拥有了大规模的情绪土壤。

而恰好在这一年，有人拿出了技术方案。

二、前史：密码朋克的二十年失败史

必须先说清楚一件事：比特币不是从石头缝里蹦出来的。

在 2008 年之前，至少有二十年时间，一群自称"密码朋克"（Cypherpunks）的人一直在尝试同一件事：用密码学做出一种不受政府和银行控制的电子现金。

💡 小白解释：什么是密码朋克？ 1992 年，几个旧金山湾区的工程师和密码学家建了一个邮件列表（可以理解成早期的微信群，但用邮件）。他们的核心信念是：隐私是自由社会的基础，而在数字时代，隐私必须靠密码学来捍卫，不能靠法律，更不能靠政府的善意。 1993 年，成员 Eric Hughes 写下著名的《密码朋克宣言》，里面有一句常被引用的话，大意是：密码朋克们写代码。他们认为光是抱怨没用，得真的把工具做出来。 这个邮件列表的成员名单里，后来出现了很多熟悉的名字——包括维基解密的阿桑奇、BT 下载的发明者、以及我们接下来要讲的所有人。

2.1 David Chaum 与 eCash：太早了

David Chaum（大卫·乔姆）是这一切的祖师爷。

1982 年，他在博士论文里就描绘了一个类似区块链的系统；1983 年，他发表了"盲签名"技术。

💡 小白解释：什么是盲签名？ 想象你要让老师在一张纸上盖章证明"这是有效的"，但你不想让老师看到纸上写了什么。盲签名就是：你把纸装进一个特制的复写纸信封里，老师隔着信封盖章，章印透过去印在了纸上。老师签了名，却不知道自己签了什么内容。 用在电子现金上，就意味着：银行可以证明这笔钱是真的，但不知道是谁花的、花在哪。 这相当于给数字支付带来了现金一样的匿名性。

1989 年前后，Chaum 在荷兰创办 DigiCash 公司，推出电子现金产品 eCash。技术极其漂亮，密码学界一片叫好。

但它失败了。原因有三个：

1. 它依然需要一家中心化的公司。DigiCash 倒了，eCash 就没了。
2. 它需要银行配合。Chaum 谈过几家大银行，也谈过微软（据称微软曾开出高价想把 eCash 集成进 Windows），但都没谈成——有说法认为 Chaum 本人的条件过于苛刻。
3. 1990 年代的普通人还不网购。市场根本不存在。

1998 年，DigiCash 申请破产。

教训：只要还有一家公司/一台服务器是必须的，整个系统就有一个可以被关掉的开关。

2.2 Adam Back 与 Hashcash：工作量证明的雏形

1997 年，英国密码学家 Adam Back（亚当·拜克）提出了 Hashcash。

它原本不是为了做钱，而是为了反垃圾邮件。

思路很有意思：发一封邮件之前，你的电脑必须先做一道计算题——一道没有捷径、只能靠穷举硬算的数学题。算出来大概要花几秒钟 CPU 时间。

对正常人来说，发一封邮件多等几秒无所谓。但对垃圾邮件发送者来说，一天要发几百万封，几秒钟 × 几百万 = 天文数字的电费和时间成本。用计算成本来筛掉滥用者。

💡 小白解释：这就是"工作量证明"（PoW，Proof of Work） 核心是"难于计算，易于验证"。 打个比方：让你猜一个 6 位数密码，你可能要试几十万次；但我要验证你猜得对不对，输一次就知道了。 这个不对称性非常关键——它让"证明你确实付出了努力"变成一件可以被别人低成本核实的事。比特币后来的"挖矿"，本质上就是 Hashcash 的放大版。

中本聪在白皮书里明确引用了 Hashcash。

2.3 戴伟与 B-money：分布式账本的构想

1998 年 11 月，一位华裔工程师 戴伟（Wei Dai，中文名一般写作戴伟）在密码朋克邮件列表上发布了 B-money 的构想。

他提出了两个后来在比特币里实现的关键点：

1. 不需要中心机构记账，而是让网络里的所有参与者各自保存一份完整账本。谁给谁转了多少钱，全网都记一遍。
2. 新的钱通过解决计算难题来创造。

听起来已经非常接近比特币了。但 B-money 有一个致命问题没有解决：如果不同的人手上的账本对不上，听谁的？

戴伟的方案依赖某种"仲裁者"或者广播同步的假设，在真实的、有人作恶的网络里跑不通。它停留在了草稿阶段，从未被实现。

值得一提的是：比特币的最小单位叫"聪"（satoshi），而以太坊的最小单位叫"wei"，正是为了纪念戴伟。

2.4 Nick Szabo 与 Bit Gold：差一步

Nick Szabo（尼克·萨博）是个奇人。他在 1994 年就提出了"智能合约"（smart contract）这个词——比以太坊早了整整二十年。

1998 年，他设计了 Bit Gold（比特黄金），并在 2005 年前后公开撰文详述。

Bit Gold 的思路是：

• 用工作量证明产生一串"有成本的数字"；
• 把这串数字和上一串链接起来，形成一条链；
• 用时间戳服务器给每一步打上时间标记；
• 所有权用公钥密码学登记。

这和比特币已经像到令人吃惊的程度。但 Bit Gold 同样死在了"最终由谁说了算"这一步——它没能给出一个在任何人都可能作恶的开放网络里，让全球陌生人自动达成一致的机制。

Szabo 本人也承认，他没能解决这个问题。Bit Gold 从未上线。

2.5 小结：所有人都卡在同一堵墙上

看出来了吗？所有材料都齐了，就差最后一根钉子。

这根钉子的学名叫"拜占庭将军问题"：一群互不信任、还可能有内奸的将军，如何在只能靠传令兵通信的情况下，达成一致的进攻计划？

放到货币上就是：一群互不认识、可能有骗子的陌生人，如何在没有裁判的情况下，就"谁有多少钱"这件事达成一致？

具体到电子现金，最要命的表现是"双花问题"。

💡 小白解释：什么是双花（Double Spending）？ 现实中你把一张 100 元现金给了 A，你手里就没有了，不可能再给 B。 但数字文件不一样——它天然可以复制。你把一个"数字 100 元"发给 A，你电脑里那份并没有消失，你完全可以同时再发给 B、C、D。 传统解决办法：设一个中心账本（银行）。银行说你花了就是花了。 但如果我们不想要银行呢？这就是过去二十年所有人都倒在的那堵墙。

2008 年 10 月的最后一天，有人翻过去了。

三、2008 年 10 月 31 日：那封改变一切的邮件

3.1 白皮书

2008 年 10 月 31 日（美国时间万圣节当天），一个 ID 为 Satoshi Nakamoto（中本聪）的用户，向 metzdowd.com 上的一个密码学邮件列表（也就是密码朋克传统的延续）发了一封邮件。

标题很朴素："Bitcoin P2P e-cash paper"（比特币点对点电子现金论文）。

正文开头第一句话，翻译过来是："我一直在研究一个全新的电子现金系统，它完全是点对点的，不需要任何可信第三方。"

附件是一份 9 页 的 PDF，标题为：

《Bitcoin: A Peer-to-Peer Electronic Cash System》 （比特币：一种点对点的电子现金系统）

顺带一提，早在 2008 年 8 月 18 日，bitcoin.org 这个域名就已经被注册了——说明这件事已经准备了一段时间。

3.2 中本聪解决了什么

白皮书没有发明任何一项全新的密码学技术。它引用的哈希函数、数字签名、默克尔树、工作量证明，全都是现成的。

它的天才之处在于组合方式。 用大白话概括三个关键设计：

第一，把交易打包成"区块"，一个接一个链起来。 每个区块里都装着上一个区块的"指纹"（哈希值）。这意味着你想改动第 100 个区块的内容，第 101 个区块的指纹就对不上了，你必须把之后的所有区块全部重算一遍。篡改历史的成本被推向了天文数字。 这就是"区块链"这个名字的由来。

第二，用算力投票，而不是用人头投票。 谁来决定下一个区块的内容？答案是：全网参与者一起去猜一个数学谜题，谁先猜到谁就获得记账权。你想控制账本，就得控制全网一半以上的算力——那要烧掉海量的电和硬件钱。

💡 小白解释：什么是"挖矿"？什么是"区块奖励"？ "挖矿"就是上面说的猜谜过程。矿工的电脑疯狂尝试各种数字，看哪个能让区块的哈希值符合要求，本质上就是在拼运气和速度。 成功打包出一个区块的矿工，可以获得一笔新生成的比特币作为报酬，这叫"区块奖励"（block reward）。这也是比特币唯一的发行方式——没有央行，新币只从挖矿中来。 "挖矿"这个比喻很贴切：像挖金子一样，要投入成本，产出有限，而且越挖越难。

第三，最长的那条链就是真相。 如果两个矿工同时挖出区块，网络会短暂分叉。规则很简单：大家都跟着最长（准确说是累积工作量最大）的那条链走。 短的那条自动被抛弃。

不需要投票，不需要协商，不需要裁判。规则写死在代码里，所有人自动收敛到同一个答案。

拜占庭将军问题，被一个"经济激励 + 概率收敛"的组合解掉了。

白皮书还定下了另一件后来影响深远的事：比特币总量上限 2100 万枚，永不增发。每个区块奖励最初是 50 枚，之后每挖出 21 万个区块（大约四年）就减少一半——这就是后面要讲的"减半"。

3.3 反应：几乎没有反应

邮件发出后发生了什么？

基本没什么反应。

邮件列表上有几个人回复，多数是质疑：这东西不可能扩展、带宽不够、根本没人会用、又一个失败的电子现金玩具。毕竟他们已经见过太多同类项目死掉了。

只有极少数人认真读完了。其中一个是 Hal Finney（哈尔·芬尼）——一位资深密码学家，PGP 加密软件的早期核心开发者，也是 2004 年 RPOW 的作者。他后来回忆说，自己一眼就看出这个方案"有戏"。

四、中本聪是谁？

这是整个 Web3 历史上最著名的谜团，也是最耐人寻味的一个。

4.1 我们知道的

• 化名 Satoshi Nakamoto，一个非常典型的日本名字。
• 在 P2P Foundation 的个人资料里填的是：日本人，生日 1975 年 4 月 5 日。
• 但他从未用日语写过一个字。所有代码注释、邮件、论坛发言都是英文，而且是相当地道、带有英式拼写习惯（如 colour、favour）的英文。
• 活跃时间集中在格林尼治时间的白天到深夜，大致对应欧洲或美洲时区，而不像日本时区。
• 代码风格老派、严谨，透露出丰富的 C++ 工程经验，但对某些现代开源协作规范不太熟悉。
• 从 2008 年 10 月到 2010 年 12 月，他在论坛和邮件里留下了几百篇公开发言，全都在讨论技术和设计哲学，几乎没有一句关于私人生活的话。

4.2 那些被怀疑过的人

有趣的是，2014 年 Dorian Nakamoto 被媒体围堵后，沉寂多年的中本聪原始账号突然在 P2P Foundation 上发了一句话："我不是 Dorian Nakamoto。" 这是该账号最后一次公开活动。

4.3 为什么"不知道"反而是好事

中本聪据估算持有约 110 万枚比特币（通过分析早期区块的"Patoshi 模式"推测），从 2010 年至今一枚都没有动过。按后来的价格，这是一笔足以进入全球富豪榜前列的财富。

他放弃了名，也放弃了利。

而这恰恰成就了比特币。 想一想：

• 如果创始人是个真实的人，他可能被抓、被起诉、被威胁，或者仅仅是说错话——就能让整个网络动摇；
• 如果创始人还在，人们遇到分歧时会去问"中本聪怎么看"，比特币就永远有一个中心；
• 如果创始人抛售，市场会崩。

一个去中心化系统，最不该有的就是一个不可替代的人。中本聪的消失，是比特币去中心化最后、也是最关键的一步。

五、2009 年 1 月 3 日：创世区块

5.1 那行嵌在链上的字

2009 年 1 月 3 日，UTC 时间 18:15:05，比特币网络的第一个区块被创建。它被称为"创世区块"（Genesis Block），编号为 Block 0。

中本聪在这个区块的一段可以自由填写文字的字段（coinbase 字段）里，塞进了一句话：

The Times 03/Jan/2009 Chancellor on brink of second bailout for banks

翻译过来是：

《泰晤士报》2009 年 1 月 3 日：财政大臣即将对银行进行第二次救助

这是当天英国《泰晤士报》的头版标题。当时的英国财政大臣是阿利斯泰尔·达林，报道说政府正考虑再一次向濒临崩溃的银行体系注资。

5.2 这句话意味着三件事

第一，它是一个时间戳证明。 报纸头条在当天之前无法预知。把它写进创世区块，等于向全世界证明：这个区块不可能在 2009 年 1 月 3 日之前被创建。 中本聪没有偷偷提前挖矿，没有预留一堆币再假装公开启动。这是一个技术上的诚信声明。

第二，它是一份宣言。 中本聪本可以写"Hello World"，可以写自己的名字。他选了这一句。

含义再明白不过：我造这个东西，就是因为你们那套系统已经烂到需要一救再救了。 比特币的每一个节点、每一次同步，都会重新读到这句话。这是刻在整个系统最底层的、永不消失的抗议。

第三，它把比特币和 2008 年危机永久绑定。 从此，比特币不只是一项技术，它自带一个叙事：当印钞机可以无限运转时，我们需要一种数量固定、谁也无法增发的钱。

5.3 一个浪漫的技术细节

创世区块的 50 枚比特币奖励，因为代码实现上的特殊处理，永远无法被花掉——它们被写入了程序，但没有进入正常的可用余额记录。

有人认为这是中本聪故意的，有人认为是无心之失。无论如何，结果是：比特币的第一笔钱，永远躺在那里，谁也拿不走。

多年之后，仍不断有人向创世区块的地址转账，像往许愿池里扔硬币。

还有一个细节：创世区块之后，下一个区块（Block 1）直到 2009 年 1 月 9 日才被挖出，中间隔了整整 6 天。而正常情况下比特币出块间隔只有约 10 分钟。原因至今众说纷纭——可能是中本聪在做最后测试，也可能只是刻意留白。

5.4 软件发布

2009 年 1 月 9 日左右，中本聪发布了比特币客户端 v0.1 版（公告邮件发于 1 月 8 日），开放源代码，任何人都可以下载运行。

网络正式开始运转。

从那天起到今天，比特币网络从未完整宕机过一次。没有维护窗口，没有停机公告，没有节假日休市。它就那样一直跑着。

六、最初的日子：第一笔转账与 CPU 挖矿

6.1 "Running bitcoin"

2009 年 1 月 11 日，Hal Finney 在推特上发了一条只有两个单词的推文：

Running bitcoin（正在运行比特币）

他成了世界上第二个运行比特币节点的人。这条推文如今已成传奇，被无数次引用、印在 T 恤上。

2009 年 1 月 12 日，在区块 170 中，比特币历史上第一笔真正的转账发生了：

中本聪 → Hal Finney，10 枚比特币。

Finney 后来回忆，他们通过邮件交流，中本聪说想测试一下转账功能，问他要不要收一笔。整个过程平淡得像在调试一个玩具程序。

一个令人唏嘘的结局：Hal Finney 在 2009 年被诊断出患有渐冻症（ALS）。在几乎完全瘫痪、只能用眼球追踪设备打字的情况下，他仍在为比特币写代码和写文章。2014 年 8 月 28 日，他去世了，享年 58 岁。他在生前最后的长文里写道，自己很高兴留下了这样一份遗产。

6.2 CPU 挖矿时代：用笔记本挖出的财富

2009 年到 2010 年上半年，挖矿是这样一件事：

• 下载软件，点一下"生成比特币"，然后该干嘛干嘛。
• 用的就是电脑的 CPU——你笔记本里那颗普通处理器。
• 全网算力极低，参与的人可能只有几十个。
• 一台家用电脑一天挖出几十上百枚比特币是常事。

那时候比特币没有价格。没有交易所，没有市场，你根本不知道它值多少钱——因为它什么都不值。人们挖矿纯粹出于好奇、出于对这个技术实验的兴趣，或者仅仅是"看着数字往上涨挺好玩的"。

💡 小白解释：什么是"难度调整"？ 中本聪设计了一个自动机制：网络每产生 2016 个区块（约两周），就会自动检查一次出块速度。 如果大家挖得太快（说明算力增加了），难度就自动调高；如果挖得太慢，难度就自动调低。 目标是：无论全世界有多少台机器在挖，平均出块时间永远保持在约 10 分钟。 这个设计极其重要——它保证了比特币的发行节奏不会因为矿工变多而失控。也正因如此，早期用 CPU 就能挖到的币，今天需要几十亿倍的算力才能挖到。

无数人后来会追悔莫及：2009 年随手挖着玩、后来重装系统就删掉的钱包文件，里面可能有几千枚比特币。

最著名的案例是英国人 James Howells——他声称自己在 2013 年清理旧物时把一块存有约 8000 枚比特币 私钥的硬盘当垃圾扔进了当地垃圾填埋场，此后多年一直在申请挖开垃圾场，始终未获批准。

6.3 第一个价格

2009 年 10 月 5 日，一个叫 New Liberty Standard 的网站给出了历史上第一个比特币兑美元报价。

计算方式非常朴素：用挖矿一年消耗的电费，除以一年能挖出的比特币数量。

得出的结果是：

1 美元 = 1309.03 枚比特币

也就是说，1 枚比特币 ≈ 0.00076 美元，不到千分之一美分。

这就是比特币价格的起点。

七、2010 年 5 月 22 日：一万枚比特币的两个披萨

7.1 事情经过

2010 年 5 月 18 日，佛罗里达州的程序员 Laszlo Hanyecz（拉斯洛·汉耶茨）在 Bitcointalk 论坛上发了一个帖子：

大意是：我愿意用 10000 枚比特币 换两个披萨。最好是大号的，这样我可以吃剩下一顿。我喜欢洋葱、辣椒、香肠、蘑菇之类的配料……你可以自己做了送来，也可以直接从外卖店给我点一份。我想尝试的是用比特币换取食物这件事本身，我不需要自己动手做或者点餐。

帖子发出后，好几天没人搭理。有人回复调侃说这价格好像有点贵。

5 月 22 日，一位 ID 为 jercos 的用户（真名 Jeremy Sturdivant，当时 19 岁）接下了这单。他用信用卡从 Papa John's 订了两个披萨，让店家送到 Laszlo 家里，然后收到了那 10000 枚比特币。

那两个披萨当时值大约 41 美元。也就是说，这笔交易给比特币定了一个价：约 0.0041 美元一枚。

Laszlo 在论坛上传了照片：桌上两个披萨盒，旁边坐着他的小女儿。他写道："我只想报告一下，我成功用 10000 枚比特币买到了披萨。"

7.2 为什么它这么重要

这个故事今天常被当成笑话讲——"史上最贵披萨"。按后来的价格，那两个披萨值几亿美元。

但这是一个严重的误读。

在 2010 年 5 月 22 日之前，比特币从来没有被用来买过任何真实世界的东西。 它只是一串数字，在极客之间传来传去。

Laszlo 做的事情，是让比特币第一次完成了"货币"最本质的动作：交换商品。

从这一天起，比特币不再只是一个技术演示，它有了一个真实的、有人愿意接受的价格。所有后来的交易所、行情、涨跌，都建立在这一次交换之上。

Laszlo 本人从不后悔。他后来在采访中说，如果没人愿意用它买东西，比特币根本不会有今天。他还提到自己后来又买了不少次披萨——那段时间挖矿很容易，币"再挖就有了"。

5 月 22 日从此被全球社区定为"比特币披萨日"（Bitcoin Pizza Day），每年这一天，世界各地的比特币爱好者都会聚在一起吃披萨。

顺带一提：Laszlo 还有另一项重要贡献——他是第一个用显卡（GPU）挖矿的人。他发现显卡处理这种重复计算的效率比 CPU 高出几十倍。这项发明既让他积累了大量比特币，也永久终结了"普通人用笔记本挖矿"的时代。

八、地基是怎么打下的：早期社区与基础设施

一个网络光有协议是不够的。2009 到 2011 年，比特币的"周边设施"一件件被搭起来。

8.1 Bitcointalk：一切的中心

2009 年 11 月 22 日，中本聪创建了一个论坛（最初挂在 bitcoin.org 下，后来独立为 bitcointalk.org）。

在很长一段时间里，这个论坛就是比特币世界的全部。没有推特讨论，没有微信群，没有 Discord。所有的技术争论、软件发布、交易撮合、诈骗曝光、脑洞畅想，全都发生在这里。

论坛上有个板块叫"Marketplace"（市场区），早期人们就在这里发帖："我有 X 枚比特币，想换 Y 美元 PayPal，有人要吗？"——纯靠信任，一对一交易，被骗了自认倒霉。

这个论坛至今还在运行。翻看那些 2010 年的老帖子，是一种奇特的体验：你会看到一群人认真讨论着一个当时价值几美分的东西，语气里满是不确定和兴奋。

8.2 第一家交易所：BitcoinMarket

一对一交易太麻烦了。有人想：为什么不做一个撮合平台？

2010 年 3 月 17 日，用户 dwdollar 上线了 bitcoinmarket.com——历史上第一家比特币交易所。

它的机制很简单：用户可以挂买单和卖单，平台撮合，用 PayPal 结算美元。

💡 小白解释：什么是"交易所"？为什么它是关键基础设施？ 交易所就是一个买卖双方集中报价的市场，作用是提供"流动性"——你想卖的时候有人买，想买的时候有人卖，而且能看到一个公开的、连续的价格。 没有交易所，比特币就只是私下换手的玩具；有了交易所，它才有了公开的"行情"，才可能被当作资产讨论。

后来 PayPal 频繁出现的欺诈退款（有人买了币再申请退款，卖家币和钱两空）拖垮了这家平台，它在 2011 年停止服务。但它开了先河。

8.3 Mt.Gox：从卡牌网站到统治级交易所

2010 年 7 月 17 日，程序员 Jed McCaleb 上线了 Mt.Gox。

这个名字的来历特别荒诞：Mt.Gox = "Magic: The Gathering Online eXchange"（万智牌线上交易所）。McCaleb 在 2007 年注册这个域名，本来是想做一个交换《万智牌》卡牌的网站。项目黄了，域名闲着。2010 年他看到比特币，就把这个域名改造成了比特币交易所。

2011 年 3 月，McCaleb 把 Mt.Gox 卖给了住在日本东京的法国程序员 Mark Karpelès（马克·卡佩勒斯）。

Mt.Gox 迅速成为全球最大的比特币交易所，巅峰时期处理了全球约 70% 甚至更高比例的比特币交易量。

它也将在 2014 年以史诗级的方式崩塌，带走 85 万枚比特币——但那是第三章的故事了。

8.4 Slush Pool：矿池的诞生

随着 GPU 挖矿普及，全网算力暴涨，难度随之飙升。一个残酷的现实出现了：

单个矿工可能几年都挖不到一个区块。

这就像买彩票：期望收益也许不差，但方差大到无法承受——你可能连续两年颗粒无收，电费却一分不少地交。

2010 年 11 月底，捷克程序员 Marek Palatinus（网名 Slush）想出了解决办法，上线了 Slush Pool（当时叫 bitcoin.cz mining pool），并在 2010 年 12 月 挖出了第一个区块。

💡 小白解释：什么是"矿池"？ 矿池就是矿工的合买彩票团。 大家把算力集中到一起去挖，谁挖到了，奖励按各自贡献的算力比例分给所有人。 好处：收入从"几年一次的大奖"变成"每天稳定的小额入账"。 代价：算力集中了。矿池运营者掌握着大量算力的调度权，这在后来引发了长期的中心化担忧——毕竟比特币的安全根基就是"没人能控制 51% 算力"。

Slush Pool 是世界上第一个比特币矿池，也是运营时间最长的之一（后更名为 Braiins Pool）。矿池模式此后成为行业标准，也永久改变了挖矿的产业结构。

8.5 一次被及时扑灭的危机

顺便记一笔：2010 年 8 月 15 日，有人利用代码中的一个整数溢出漏洞，在区块 74638 中凭空造出了 1844 亿枚以上的比特币——远超 2100 万的上限。

中本聪和开发者们在约 5 小时内发布了修复版本，社区协调回滚了那条链。这被称为"价值溢出事件"（Value Overflow Incident），是比特币历史上最严重的一次技术危机。

它提醒了所有人：代码是会有 bug 的，"数学保证"也需要人来维护。

九、2011 年：第一次牛市、第一次崩盘、以及创始人的消失

9.1 从 1 美元到 31 美元

2010 年 7 月 11 日，科技新闻网站 Slashdot 报道了比特币 0.3 版本发布。大量新用户涌入，价格从约 0.008 美元涨到 0.08 美元——十倍，用了五天。

真正的第一次牛市在 2011 年：

6 月 19 日那天发生了什么：黑客攻破了 Mt.Gox 的一个管理员账户，把大量比特币挂单抛售，价格在几分钟内从 17 美元砸到 1 美分。Mt.Gox 紧急停机、回滚交易，但信心已经受损。

这是比特币历史上第一次完整的泡沫周期：暴涨、媒体狂热、新人涌入、黑客事件、崩盘、漫长熊市。

这个剧本，在后来的十几年里会一遍又一遍地重演。 如果你在后面的章节里觉得某段历史眼熟，那不是错觉。

9.2 维基解密：比特币的第一次"政治考验"

2010 年底，维基解密（WikiLeaks）因为公开大量美国外交电报，遭到了一次前所未有的封锁：

Visa、MasterCard、PayPal、美国银行、西联汇款几乎同时停止为它处理捐款。没有法院判决，没有正式指控——仅仅因为压力，支付通道就被集体切断了。

这件事对比特币社区是一次巨大的震动：这正是我们一直在说的事情。 一个组织可以在不被定罪的情况下，被金融系统直接抹除。

2010 年 12 月，社区里开始有人喊话让维基解密接受比特币捐款。

然后，中本聪出面了。他在论坛上表达了明确的反对，大意是：

在别的任何情况下得到这种关注都会是好事，但现在不是时候。维基解密捅了马蜂窝，而蜂群正朝我们飞来。

他的担心很现实：2010 年的比特币还太脆弱。全网算力很小，用户很少，如果这时招来一个超级大国的火力，这个刚出生的实验很可能被直接掐死。

维基解密当时听劝了。直到 2011 年 6 月，在比特币已经站稳脚跟之后，维基解密才正式宣布接受比特币捐款。

这次捐款的历史意义远超金额本身：它第一次实证了比特币的抗审查能力——没有任何人可以阻止一笔比特币转账。

9.3 中本聪的消失

2010 年 12 月 12 日，中本聪在 Bitcointalk 上发布了他的最后一篇公开帖子。内容平淡无奇，是关于软件的一些小改进。

在此之前，他已经把代码库的控制权逐步移交给了 Gavin Andresen（加文·安德烈森）等开发者。

2011 年 4 月 23 日，他给 Gavin 发出了目前已知的最后一封私人邮件，其中有一句被反复引用的话，大意是：

我已经转向做别的事情了。

然后他就消失了。

• 没有告别信；
• 没有交代自己是谁；
• 没有动过手上那约 110 万枚比特币中的任何一枚；
• 从此再无音讯（除了 2014 年那句"我不是 Dorian Nakamoto"）。

关于他为什么离开，有很多猜测：为了让比特币真正去中心化；因为维基解密事件带来的风险；因为身份即将暴露；或者仅仅是因为，他觉得这件事已经不需要他了。

一个创始人主动把自己从项目中删除——这在商业史上几乎没有先例，却成了比特币最重要的资产之一。

十、2012 年：第一次减半，和比特币在大众眼中的样子

10.1 什么是"减半"

2012 年 11 月 28 日，比特币网络挖出了第 210000 个区块。按照中本聪写在代码里的规则，区块奖励从 50 枚自动降为 25 枚。

这就是比特币历史上的第一次减半（Halving）。

💡 小白解释：为什么要减半？ 中本聪设定比特币总量上限 2100 万枚。为了让这 2100 万枚在几十年里平滑地发出来，而不是一下子发完，他设计了递减的发行曲线： 每挖出 21 万个区块（约 4 年），区块奖励就减少一半。 50 → 25 → 12.5 → 6.25 → 3.125……一直减到接近 0。按这个节奏，最后一枚比特币大约会在 2140 年被挖出。 打个比方：如果说各国央行的印钞机油门踩在谁脚下不好说，那比特币的印钞机就是一台设定好程序、每四年自动减速一半、最后自动熄火的机器。谁也改不了。

减半的经济含义很直接：新币供给速度砍半。如果需求不变，价格理论上会承受向上的压力。

第一次减半时，社区里其实很紧张：会不会有一半矿工因为收入砍半而退出，导致网络算力崩溃？ 结果什么也没发生，网络平稳运行，价格在之后的几个月里开始了新一轮上涨。

"减半行情"从此成为币圈最著名的叙事之一。

10.2 2012 年的其他伏笔

• 2012 年 6 月，Brian Armstrong 和 Fred Ehrsam 创立了 Coinbase，目标是"让普通人也能像用 App 一样买比特币"。它后来会成为美国最大的合规交易所并上市。
• 2012 年 5 月，BitPay 等支付服务商开始为商家提供比特币收款方案。
• 2012 年 9 月，比特币基金会（Bitcoin Foundation）成立，试图为这个无主的项目提供一点组织化的支持（它后来因财务问题走向没落）。
• 2011 年 10 月，莱特币（Litecoin）由 Charlie Lee 发布——比特币的第一个重要"分身"，也标志着"山寨币"时代的开端。

10.3 那时候，大众怎么看比特币？

这可能是本章最重要的一节。因为它解释了为什么很多人后来会说"我早就听说过比特币，但我当时觉得它是骗局"。

在 2009–2012 年，比特币在普通人眼里主要是三种形象：

形象一：极客的玩具

大部分听说过比特币的人，第一反应是"哦，程序员搞的又一个奇怪东西"。它没有客服，没有 App，用起来要装一个丑陋的桌面软件、同步几个 G 的数据、管理一串看不懂的字符。想买它？你得先在论坛上找个陌生人，用 PayPal 转账，然后祈祷对方不跑路。

形象二：庞氏骗局

主流经济学家几乎一边倒地嘲讽它：没有内在价值、没有政府背书、供应量固定注定通缩、价格波动大到无法作为货币使用。很多严肃媒体的报道语气是"看这群人在玩什么荒唐游戏"。

形象三：暗网的钱——丝绸之路

这是最要命的一条。

2011 年 2 月，一个叫"丝绸之路"（Silk Road）的网站在 Tor 匿名网络上线，创办者化名"恐怖海盗罗伯茨"（Dread Pirate Roberts），真实身份是当时 26 岁的美国人 Ross Ulbricht。

💡 小白解释：什么是"暗网"？ 普通网站你用浏览器就能访问，服务器在哪、谁在访问都是可查的。 "暗网"指的是必须通过 Tor 这类匿名网络才能访问的站点，流量经过多层加密和多次中转，很难追踪访问者和服务器的真实位置。它本身是一项中性技术（记者和异见人士也依赖它），但也天然被非法交易利用。

丝绸之路是一个匿名的在线黑市，最主要的商品是毒品。它需要一种不经过银行、无法被冻结、不暴露身份的支付手段——比特币完美符合。

2011 年 6 月 1 日，科技媒体 Gawker 发表了一篇关于丝绸之路的报道，一夜之间让比特币出现在了千万普通网民面前。比特币价格随后飙升，但代价是："比特币 = 买毒品的钱"这个标签，从此贴了很多年。

美国参议员公开要求关停它。很多人第一次听说比特币，就是从"网上有个卖毒品的网站，用一种叫比特币的东西付款"这句话开始的。

丝绸之路最终在 2013 年 10 月被 FBI 查封，Ross Ulbricht 被捕并于 2015 年被判处终身监禁（他在 2025 年 1 月获得总统赦免）。FBI 查获并最终拍卖了其中的比特币。

这段历史必须诚实地记录下来。 比特币的早期使用场景里，确实有大量灰色和黑色的部分。任何一种新的、不受管制的支付手段，最早的用户里总会有一部分是在做见不得光的事——现金也是如此，互联网早期也是如此。

但它同时也在做另一件事：给了阿根廷和津巴布韦那些眼看着本国货币每年贬值几十上百个百分点的人一个出口；给了被支付通道封锁的组织一条活路；给了全世界第一次机会去验证一个问题的答案——

没有中央银行的钱，到底能不能跑得起来？

到 2012 年底，这个问题已经有了初步答案：能。 它已经不间断运行了近四年，扛住了黑客、崩盘、创始人失踪和舆论围剿。

比特币还很小，很粗糙，很不体面。但它活着。

本章小结

我们用一章的篇幅，走完了比特币从"一个念头"到"一个能自我运转的系统"的四年。回头看，有五件事值得记住：

第一，比特币不是凭空出现的，它是二十年失败的总和。 Chaum 给了它匿名支付的理想，Adam Back 给了它工作量证明，戴伟给了它分布式账本，Szabo 给了它链式结构。中本聪没有发明新零件，他找到了正确的组装方式——并用经济激励解决了前人无法解决的共识问题。这告诉我们一件事：重大创新往往不是"从无到有"，而是"临门一脚"。

第二，2008 年的金融危机是它的助产士。 技术在 2005 年就基本齐备了，但比特币偏偏诞生在 2008 年。因为直到那一年，才有足够多的人真心觉得"银行不可信"这句话不是阴谋论。创世区块里那句泰晤士报标题，是整个 Web3 的出生证明。

第三，去中心化不只是技术架构，也是人的选择。 中本聪拥有约 110 万枚比特币和无可争议的权威，但他选择了消失。如果他还在，比特币就还有一个中心。 这是本章最深刻的一课：一个系统能不能真正去中心化，最终取决于创始人愿不愿意放手。

第四，一切基础设施都是被需求逼出来的。 需要讨论，于是有了 Bitcointalk；需要买卖，于是有了 BitcoinMarket 和 Mt.Gox；单打独斗挖不到矿，于是有了矿池；想验证它是不是钱，于是有了披萨。每一块砖都是应急搭起来的，很多都不牢靠——Mt.Gox 的隐患，就是在这个阶段埋下的。

第五，第一个泡沫周期的剧本，此后一再重演。 2011 年的暴涨—媒体狂热—黑客事件—崩盘 93%—漫长熊市，这个模式会在 2013、2017、2021 年反复出现，只是数量级不断放大。理解了 2011 年，你就理解了后面所有的牛熊。

到 2012 年底，比特币的价格约 13 美元，全网价值约 1.4 亿美元——按今天的标准，比一家中型公司还小。

但一个更大的问题已经在少数人心里冒了出来：

既然区块链可以记录"谁有多少钱"，那它能不能记录别的东西？能不能运行程序？

一个 19 岁的俄裔加拿大少年正在读比特币的论坛。他的名字叫 Vitalik Buterin。

那是下一章的故事。

本章关键词

第三章 破土与劫难（2013–2016）：山寨币、以太坊与 The DAO

如果把比特币的一生比作一个人，那么第二章讲的是它的婴儿期——从密码朋克的邮件列表里出生，学会走路，第一次被人用一万枚换了两块披萨。

而这一章要讲的，是它混乱、躁动、屡屡摔跤的青春期。

2013 到 2016 这四年，是整个 Web3 历史上密度最高的四年。在这四年里，比特币第一次让全世界的普通人知道了它的名字，又第一次让全世界的普通人赔得心服口服；全球最大的交易所在一夜之间蒸发；一个不到二十岁的少年写了一份三十几页的文档，把"区块链"这个词从"记账"推向了"计算"；然后这个新平台在诞生的第二年，就遭遇了一场足以摧毁它的黑客攻击，并因为"要不要救"这个问题，把自己劈成了两半。

主流媒体在这四年里至少宣布过比特币"已死"上百次。但每一次埋葬之后，土里都会冒出更奇怪、更强壮的东西。

破土，然后劫难。劫难，然后再破土。这就是本章的全部内容。

一、2013：第一次全民狂欢

1.1 塞浦路斯：一场银行危机把比特币推上舞台

2013 年年初，比特币的价格大约是 13 美元。它还是个极客玩具，全球用户可能不超过几十万人。

真正的转折点来自地中海上一个人口不到百万的小岛国——塞浦路斯。

2013 年 3 月，塞浦路斯银行体系濒临崩溃。为了获得欧盟和国际货币基金组织约 100 亿欧元的救助，塞浦路斯政府被要求自己先掏出一部分钱。方案一开始极其激进：直接对所有银行储户的存款征税。最终落地的版本是，10 万欧元以上的大额存款被大幅"削减"（英文叫 bail-in，中文常译作"内部纾困"），部分储户损失了接近一半的存款。

对普通人来说，这件事的冲击是观念级别的。在此之前，绝大多数人默认"钱存在银行里就是我的钱"。塞浦路斯用最直白的方式告诉全世界：不一定。你的存款在法律上只是银行欠你的一笔债，当银行和政府需要的时候，它可以被冻结、被削减、被拿走。

于是，一句在比特币论坛里流传多年的口号，第一次有了现实的重量：

"Be your own bank."（做你自己的银行。）

比特币在这一刻第一次向大众展示了它的核心卖点：一串只有你知道的私钥，任何政府、任何银行都无法冻结、无法削减。资金开始涌入。3 月初还在 30 多美元的比特币，到 4 月 10 日冲上了约 266 美元的高点——一个月涨了近 8 倍。

1.2 从 266 美元的闪崩到 1000 美元的登顶

然后它闪崩了。

4 月 10 日当天，暴涨的交易量把当时全球最大的交易所 Mt.Gox 直接压垮。系统卡顿、订单延迟、用户无法下单也无法撤单，恐慌情绪迅速蔓延，价格在几个小时内从 266 美元砸到 50 美元附近，跌幅超过 80%。这是比特币历史上第一次真正意义上的"交易所故障引发的踩踏"，也是一个不祥的预告——关于 Mt.Gox 的故事，我们在本章第三节还会详细讲。

2013 年下半年，剧情继续加速：

• 10 月，美国联邦调查局查封了暗网市场"丝绸之路"（Silk Road），创始人罗斯·乌布利希被捕，FBI 缴获了约 14 万枚比特币。价格短暂下跌后反而大涨——市场把这理解为"比特币最大的黑色应用场景被清除了，从此可以走向阳光"。
• 11 月 18 日，美国参议院举行了关于虚拟货币的听证会。出乎所有人意料，监管者的态度相当克制，甚至有官员承认比特币在支付领域具有"合法用途"。这被市场解读为"美国不打算封杀它"。

于是价格一路狂奔。2013 年 11 月底，比特币在 Mt.Gox 上首次突破 1000 美元，最高触及约 1242 美元。当时国际金价大约是每盎司 1250 美元左右，于是媒体写下了那个流传很广的标题：一枚比特币的价格，超过了一盎司黄金。

从年初的 13 美元到年末的 1000 美元以上，2013 年比特币涨了约 80 倍。这是它的第一次"出圈"。

1.3 中国大妈来了

如果说塞浦路斯点燃了欧美的火，那么真正把这场大火烧成燎原之势的，是中国。

"中国大妈"这个词，最初出现在 2013 年 4 月——国际金价暴跌时，中国的中老年女性投资者疯狂抢购实物黄金，一度被认为"打败了华尔街"。同年下半年，这批对新事物极其敏感、行动力极强的散户，把注意力转向了比特币。

2013 年 10 月，百度旗下的"加速乐"服务宣布接受比特币支付，这是中国第一家接受比特币的知名互联网公司，成为一个标志性事件。同年 11 月，成立于 2011 年的比特币中国（BTCChina）在交易量上一度超过 Mt.Gox，成为全球第一大比特币交易所。中国的三家交易所——比特币中国、OKCoin、火币——在这一年集体崛起（详见本章第八节）。

更关键的是，中国的交易所打出了一张至今仍在被讨论的牌：零手续费。这让交易量在账面上急速膨胀，也让中国在随后几年长期占据全球比特币交易量的绝大部分份额。

那是一段魔幻的日子。中央电视台做了比特币专题，报纸讨论"虚拟货币",小区门口的大爷大妈开始打听"比特币在哪儿买"。比特币在中国的价格甚至一度比国际市场高出一大截，这就是后来被反复提起的"中国溢价"。

1.4 12·5 通知：第一盆冷水

狂欢在 2013 年 12 月 5 日戛然而止。

这一天，中国人民银行、工业和信息化部、银监会、证监会、保监会五部委联合发布了《关于防范比特币风险的通知》（业内通称"12·5 通知"或"289 号文"）。

这份文件在中国加密史上的地位怎么强调都不过分，因为它奠定了此后十余年中国监管的基本框架。核心内容有三条：

1. 比特币不是货币。 它"不是由货币当局发行，不具有法偿性与强制性等货币属性，不是真正意义的货币"。
2. 比特币是"特定的虚拟商品"。 普通民众在自担风险的前提下，有参与买卖的自由——注意，这一条并没有禁止个人持有和交易。
3. 金融机构和支付机构不得开展比特币相关业务。 不得以比特币定价、不得买卖、不得承保、不得提供登记交易清算结算服务。

翻译成大白话就是：你自己玩可以，出了事自己负责；但银行和支付公司不许碰。

十一天后，也就是 12 月 16 日，央行进一步约谈了第三方支付机构，要求它们停止为比特币交易平台提供充值通道。这一击才是致命的——交易所收不到人民币了。

12 月 18 日，比特币中国宣布暂停人民币充值。价格应声崩塌，人民币价格从最高约 7000 元一路跌到 2000 元出头。第一次全民狂欢，就此结束。

二、山寨币大爆发：一条链不够，那就再来一千条

比特币的代码是开源的。这意味着任何一个懂点编程的人，都可以下载它的源码，改几个参数——比如出块时间、总量上限、哈希算法——重新编译，然后宣布："我发明了一种新的加密货币。"

这类模仿比特币诞生的币，被统称为 Altcoin，中文叫"山寨币"或"竞争币"。"山寨"在这里未必是贬义，其中确实有一些做出了真正的创新。

2.1 莱特币：比特金，莱特银

莱特币（Litecoin, LTC）诞生于 2011 年 10 月 7 日，创造者是前谷歌工程师李启威（Charlie Lee）。

它和比特币的差别主要有三点：

• 出块时间从 10 分钟缩短到 2.5 分钟，转账确认更快；
• 总量从 2100 万提高到 8400 万，正好是比特币的 4 倍；
• 挖矿算法从 SHA-256 换成 Scrypt。Scrypt 是一种"内存密集型"算法，设计初衷是让专用矿机（ASIC）更难制造，从而让普通人用显卡也能挖矿。

李启威给莱特币的定位非常聪明：不与比特币竞争，而是做它的补充。这就是那句流传至今的口号："比特金，莱特银"——比特币像黄金，用来储存价值；莱特币像白银，用来日常小额支付。

2013 年大牛市中，莱特币从不到 1 美元涨到最高约 50 美元。它也成了后来无数项目的"试验田"：因为它更新更快，很多新技术（比如后面会讲到的隔离见证）都是先在莱特币上跑通，再考虑往比特币上搬。

2.2 瑞波 XRP：不挖矿的"银行链"

瑞波（Ripple, XRP）是这一批里最"异类"的一个。

它的思想源头可以追溯到 2004 年一位叫 Ryan Fugger 的程序员提出的 RipplePay 概念。2012 年，杰德·麦卡勒布（Jed McCaleb）——注意这个名字，他正是 Mt.Gox 的最初创建者——与 Chris Larsen 一起成立了 OpenCoin 公司（后更名 Ripple Labs），2013 年正式推出 XRP。

XRP 有几个和比特币截然相反的设计：

• 不挖矿。1000 亿枚 XRP 在诞生之初就全部创建完毕（俗称"预挖"），由公司持有并逐步释放。
• 不用工作量证明。它使用一套由可信节点组成的共识协议，交易确认只要三四秒。
• 目标客户不是散户，而是银行。它想解决的是跨境汇款——传统的 SWIFT 体系转一笔钱要几天、扣好几层手续费，Ripple 想让这件事变成几秒钟。

这套设计让 XRP 从诞生第一天起就争议不断：批评者说它"根本不是去中心化的，只是一家公司发的代币"；支持者说它务实，直接对接真实世界的金融需求。这场争论一直持续到今天。

顺带一提，杰德·麦卡勒布在 2013 年离开了 Ripple，并在 2014 年创立了理念相近的 Stellar（恒星币, XLM）。一个人先后深度参与了三个改变行业的项目（Mt.Gox、Ripple、Stellar），这在加密史上相当罕见。

2.3 狗狗币：一个玩笑活成了传奇

2013 年 12 月 6 日，两个素未谋面的人在互联网上开了一个玩笑。

一位是 IBM 的软件工程师 Billy Markus，另一位是 Adobe 澳大利亚分公司的市场营销人员 Jackson Palmer。Palmer 当时觉得满天飞的山寨币实在太荒唐了，于是发了一条推特调侃说要做一个"狗狗币"。这条推特意外走红，Markus 看到后主动联系他，两人合作，用莱特币的代码改了改，配上当时最火的表情包——那只表情微妙、配着彩色 Comic Sans 内心独白的日本柴犬 Kabosu——真的做出了 Dogecoin（狗狗币，DOGE）。

它从设计上就是反严肃的：没有总量上限（早期设定为 1000 亿枚，后改为无上限持续增发），出块只要 1 分钟，官网上全是狗子表情包。

结果，玩笑变成了现象。狗狗币上线两周，市值就突破了约 800 万美元。围绕它形成的社区异常热情且善良，2014 年他们干了三件出圈的事：

狗狗币证明了一件在当时没人想清楚的事：一个加密货币的价值，可以不来自技术，而来自社区的共识与文化认同。这个道理在七年后被马斯克和整个 Meme 币浪潮反复验证——但那是后面章节的故事了。

值得一提的是，两位创始人后来都基本离开了这个项目，Jackson Palmer 更是成了整个加密行业最尖锐的批评者之一。

2.4 潮水退去之后

2013 到 2014 年，山寨币的数量从几十种暴涨到上千种。Bitcointalk 论坛的"公告"板块每天都有新币发布，很多币的白皮书就是把比特币白皮书改几个词。

结局并不意外：

这是 Web3 历史上第一次"发币潮"。它教给市场的第一课是：发行一个代币的技术门槛几乎为零，真正稀缺的是共识、开发者和真实用途。 可惜这一课，在 2017 年的 ICO 狂潮和 2021 年的 NFT 狂潮里，市场还要再学两遍。

三、门头沟：85 万枚比特币的消失

3.1 从万智牌交易所到全球最大交易所

Mt.Gox 这个名字，是加密史上最著名的黑色幽默之一。

2007 年，杰德·麦卡勒布注册了域名 mtgox.com，本意是做一个交易《万智牌》（Magic: The Gathering）卡牌的在线平台——Magic: The Gathering Online eXchange，取首字母就是 MTGOX。这个项目没做起来。2010 年 7 月，他把这个闲置的域名改造成了一个比特币交易所。

2011 年 3 月，麦卡勒布把 Mt.Gox 卖给了一位住在日本东京的法国程序员——马克·卡佩勒斯（Mark Karpelès），网名"Magical Tux"。

在随后的三年里，Mt.Gox 成了这个行业的中心。巅峰时期，全球约 70% 的比特币交易发生在这一个网站上。当人们说"比特币今天的价格"时，他们说的就是 Mt.Gox 的报价。

但它从来就不是一个健康的公司。2011 年 6 月，它就被黑客入侵过一次，攻击者用盗来的账户疯狂砸盘，把比特币价格一度打到 0.01 美元。它的代码库据说没有版本管理，公司唯一的关键决策者就是卡佩勒斯本人，用户提现要等好几周是常态。整个行业都在抱怨，但没人真的离开——因为流动性都在那里。

3.2 2014 年 2 月：提币停了

2014 年 2 月 7 日，Mt.Gox 突然宣布暂停所有比特币提现。官方给出的理由是一个叫"交易延展性"（transaction malleability）的技术漏洞。

简单解释一下这个漏洞：比特币的每笔交易都有一个"交易 ID"（哈希值）。在早期实现中，攻击者可以在不改变交易实际内容的前提下，微调交易签名的编码方式，从而让这笔交易生成一个不同的 ID。对于一个设计良好的系统，这只是个小麻烦；但对于 Mt.Gox 那套靠交易 ID 来判断"用户提现是否成功"的粗糙系统，攻击者就可以：提一笔钱 → 篡改 ID → 系统查不到原 ID，误以为提现失败 → 再给用户补发一次。

这个说法后来被广泛质疑——大多数分析认为，延展性漏洞只是替罪羊，真正的损失是长期的、系统性的。

接下来的三周是自由落体：

• 2 月 24 日：Mt.Gox 网站彻底下线，只剩一片空白。同一天，一份泄露的内部危机方案文档在网上流传，写着"损失 744,408 枚比特币"。
• 2 月 28 日：卡佩勒斯在东京召开发布会，深深鞠躬，宣布公司依据日本《民事再生法》申请破产保护，丢失约 85 万枚比特币——其中约 75 万枚属于用户，约 10 万枚属于公司自己。按当时价格计算，价值约 4.7 亿美元。
• 3 月 20 日：Mt.Gox 宣布在一个旧的钱包文件里意外找回了 20 万枚，净损失降至约 65 万枚。

后来由独立分析团队 WizSec 完成的链上取证给出了一个更让人心凉的结论：这些币并不是在 2014 年一夜之间被偷走的，而是从 2011 年就开始被持续盗取，Mt.Gox 在此后两三年里一直在用新用户的存款掩盖旧的窟窿，自己甚至可能都没意识到。

卡佩勒斯于 2015 年 8 月被日本警方逮捕。2019 年 3 月，东京地方法院认定他"篡改电子记录"罪名成立，判处两年半有期徒刑、缓刑四年；而更严重的业务侵占指控则未被认定。

那 85 万枚比特币的债权清算，拖了整整十年。直到 2024 年，Mt.Gox 的债权人才陆续通过 Kraken、Bitbank 等交易所收到了赔付的比特币和比特币现金。

3.3 "门头沟"这个梗

在中文加密圈里，Mt.Gox 有一个人人都懂的外号：门头沟。

由来非常朴素——"Mt.Gox"念快了，谐音就是"门头沟"，而门头沟是北京市西部的一个区。于是这个洋气的日本交易所，就有了一个非常接地气的中文名。

后来这个词的用法扩展了。当一家交易所跑路、被盗或者破产时，中文社区会说它"喜提门头沟"或者"门头沟了"。它成了一个专有名词，含义是：中心化平台的暴雷。

这个梗背后，是一句被无数人用真金白银验证过的行业铁律：

Not your keys, not your coins.（私钥不在你手里，币就不是你的。）

你在交易所账户里看到的那个数字，本质上只是交易所数据库里的一行记录，是它欠你的一笔债。它是否真的持有对应的比特币，你无从验证。从 Mt.Gox 到 2022 年的 FTX，这句话一次又一次地被印证。

3.4 漫长的熊市

Mt.Gox 的倒下，把 2013 年的狂欢彻底打回原形。

2014 年，比特币是当年全球表现最差的主要资产之一。从 2013 年 12 月到 2015 年 1 月，这场熊市持续了约 13 个月，跌幅超过 85%。媒体上"比特币已死"的讣告一篇接一篇。

但也正是在这段无人问津的寒冬里，最重要的事情发生了：以太坊的白皮书写完了，众筹完成了，代码写出来了，主网上线了。牛市造富，熊市造物——这个规律在此后的每一轮周期里都会重演。

四、一个 19 岁少年的白皮书

4.1 从《比特币杂志》说起

维塔利克·布特林（Vitalik Buterin），1994 年 1 月 31 日出生于俄罗斯莫斯科州的科洛姆纳。六岁时随父母移民加拿大多伦多。他的父亲德米特里是一名计算机科学家。

中文社区习惯叫他"V 神"。这个称呼一半是敬意，一半是调侃他那种略显外星人的气质——瘦削、语速极快、话题在数学、经济学和哲学之间随意跳跃。

2011 年，17 岁的维塔利克从父亲那里第一次听说比特币。他的第一反应是怀疑："没有实物支撑的东西凭什么有价值？"但他还是去研究了。很快他被吸引，并意识到自己没钱买币、也没有矿机，那就用另一种方式赚：给比特币网站写文章。

他为一个叫 Bitcoin Weekly 的网站撰稿，稿费是每篇 5 个比特币——按当时的价格，大约 4 美元一篇。

2011 年 9 月，他和罗马尼亚人 Mihai Alisie 共同创办了《比特币杂志》（Bitcoin Magazine），这是全世界第一本专注于加密货币的印刷刊物。维塔利克是首席撰稿人，写了大量深度技术文章。这份工作给了他一个别人没有的优势：他被迫读遍了当时几乎所有的加密项目。

同期他就读于加拿大滑铁卢大学。2013 年，他做了那个决定命运的选择——退学，然后用手上的比特币买了一张机票，开始环球旅行。他去了以色列、西班牙、美国，拜访当时最前沿的几个团队：Mastercoin（想在比特币上做更多资产）、Colored Coins（想给比特币"染色"来表示股票、债券）等等。

4.2 比特币是计算器，我们需要智能手机

在拜访这些项目的过程中，维塔利克得出了一个当时几乎没人抓住的结论。

他看到的每一个团队，都在做同一件事：为一个特定的用途，费尽力气地在比特币上打补丁。想做资产发行？做一条侧链。想做域名系统？做一条 Namecoin。想做去中心化预测市场？再做一条链。

维塔利克给 Mastercoin 团队提了一个建议：与其针对每种用途写一套专门的规则，不如提供一种通用的脚本语言，让开发者自己写规则。团队没有采纳。

于是他决定自己做。他后来用了一个非常精妙的比喻来解释这个想法，这个比喻至今仍是理解以太坊最好的入口：

比特币是一台功能强大的计算器——它只会做一件事（转账），并且做得极其可靠。 以太坊要做的是智能手机——它本身不预设任何用途，但你可以在上面装任何 App。

一台计算器无论造得多精良，也只能算加减乘除。而智能手机的价值不在于手机本身，在于 App Store 里那几百万个应用。维塔利克想给区块链造一个操作系统。

技术上，这个想法的核心叫"图灵完备"。比特币的脚本语言是故意设计成非图灵完备的——它不支持循环，功能极其受限，为的是绝对安全和可预测。而以太坊要提供一台图灵完备的虚拟机，理论上可以运行任何计算。

2013 年 11 月底，19 岁的维塔利克把这些想法写成了一份文档，标题是《以太坊：下一代智能合约与去中心化应用平台》。他把它发给了十几个朋友，本以为会有人立刻指出致命的漏洞。

没有人指出。所有人都说：这可能真的行。

4.3 八个联合创始人

2014 年 1 月 26 日，在美国迈阿密举行的北美比特币大会上，以太坊被正式公开。台上的维塔利克紧张、语速飞快，但台下的反应是压倒性的。

以太坊最终有 8 位联合创始人，这在项目历史上留下了长长的影响：

2014 年初，团队内部就爆发了第一次路线之争：以太坊应该是一家营利公司，还是一个非营利基金会？ 霍斯金森主张前者，主张融风投的钱、做正规公司；维塔利克坚持后者。最终维塔利克赢了，霍斯金森离开。

2014 年 6 月，以太坊基金会（Ethereum Foundation）在瑞士楚格州（Zug）注册成立——这个后来被称为"加密谷"（Crypto Valley）的地方，从此成了行业圣地。

同年，维塔利克还获得了硅谷投资人彼得·蒂尔设立的"蒂尔奖学金"，奖金 10 万美元，条件正是：从大学退学，去做点真正的事。

五、以太坊：ICO、上线与"世界计算机"

5.1 先解释一下：什么是 ICO

ICO 是 Initial Coin Offering 的缩写，中文叫"首次代币发行"。这个词是从股市的 IPO（首次公开募股）仿造出来的。

用最通俗的话说：

一家公司要上市，就把股份卖给投资者换钱，这叫 IPO。 一个区块链项目要启动，就把自己未来网络里的"代币"提前卖给支持者换钱，这叫 ICO。

两者的关键差别在于：IPO 有严格的监管、审计、信息披露和交易所审核；而 2014 年的 ICO 什么都没有——一份白皮书、一个网站、一个收款地址，就可以开始募资。这种模式在 2014 年还算克制，到 2017 年会彻底失控（第四章的主角）。

顺带说一句：以太坊虽然不是历史上第一个 ICO（Mastercoin 在 2013 年就做过），但它是第一个真正成功、并证明了这个模式可行的 ICO。这个"成功示范"既是它的功劳，也是它埋下的祸根。

5.2 2014 年那场 42 天的众筹

以太坊的众筹从 2014 年 7 月 22 日开始，持续 42 天，到 9 月 2 日结束。

规则设计得很有意思，带着明显的"早鸟激励"：

• 只接受比特币支付（当时还没有别的东西能付）；
• 前 14 天，1 BTC = 2000 ETH；
• 之后价格线性递减，最后降到 1 BTC = 1337 ETH（1337 是黑客文化里的 "leet"，意为"精英"，一个典型的极客彩蛋）；
• 没有硬顶。

最终结果：募集到约 31,591 枚比特币，按当时币价折合约 1840 万美元。售出约 6000 万枚 ETH，另外在创世区块中为基金会和早期贡献者分配了约 1200 万枚，创世总供应量约 7200 万枚。

现在回头看，这次众筹的每一个参与者都做了这个星球上回报率最高的投资之一。而以太坊基金会拿到的这批比特币，也让它在随后的漫长熊市里得以活下来——虽然由于比特币在 2014 年腰斩，基金会一度非常紧张，甚至在 2015 年初逼近了资金枯竭。

5.3 2015 年 7 月 30 日：前沿

2015 年 7 月 30 日，以太坊主网正式上线，创世区块诞生。

这个第一阶段的代号叫 Frontier（前沿），名字取自美国西部拓荒时代——意思是：这里还很荒凉，规则还很粗糙，来的都是开拓者，出了事自己扛。官方文档甚至直接警告用户：这是一个技术性的、面向开发者的版本，普通人请勿轻易使用。

以太坊最初规划的路线图分为四个阶段，名字都很有诗意：

（最后一个阶段的故事，我们要到第六章才讲——它整整推迟了七年。）

ETH 上线之初在交易所的价格约 2.8 美元，两个月后跌到约 0.42 美元的历史低点。当时很多人认为这是又一个会归零的山寨项目。

5.4 智能合约：一台自动售货机

以太坊的核心创新叫"智能合约"（Smart Contract）。这个词其实不是维塔利克发明的——密码学家 Nick Szabo 早在 1994 年就提出了它。

对小白来说，最好的解释是 Szabo 自己用的那个比喻：自动售货机。

想象你在自动售货机前买一瓶可乐。这个过程涉及一份"合同"：你付 3 元，机器给你一瓶可乐。但这份合同的执行完全不需要人——没有店员，没有律师，没有法院。你投币，机器自动判断金额是否足够，自动出货。机器不会耍赖，不会说"今天不卖了"，也不会因为老板心情不好就吞你的钱。

智能合约就是这样一段部署在区块链上的代码：条件满足时，自动执行结果，任何人（包括写它的人）都无法中途干预或反悔。

举几个更贴近现实的例子：

• 众筹合约：如果 30 天内募集超过 100 ETH，钱自动打给项目方；否则自动全额退还给所有出资人。不需要托管银行，不需要相信平台。
• 保险合约：如果某个官方数据源确认航班延误超过 3 小时，赔款自动打到乘客钱包。不需要理赔申请，不需要跟客服吵架。
• 借贷合约：你抵押价值 150 美元的 ETH，借出 100 美元稳定币；如果抵押物价格跌破阈值，合约自动清算。（这就是 2020 年 DeFi 的核心逻辑，见第五章。）

跑这些合约的运行环境叫 EVM（Ethereum Virtual Machine，以太坊虚拟机）。你可以把它想象成一台由全球上万台电脑共同模拟出来的、永不宕机的计算机——每一台节点都执行同样的代码，得出同样的结果。这就是"世界计算机"（World Computer）这个称号的由来。

Gavin Wood 在 2014 年撰写的《黄皮书》（Yellow Paper）用形式化的数学语言精确定义了 EVM 的每一条指令，这份文档至今仍是以太坊最权威的技术规范。他还发明了智能合约的主力编程语言 Solidity——语法故意设计得像 JavaScript，为的是降低开发者的入门门槛。

5.5 Gas：为什么在以太坊上做事要花钱

图灵完备带来了一个致命问题：如果有人写了一段死循环的代码，全网所有节点岂不是要一直算下去，直到宇宙尽头？

这在计算机科学里叫"停机问题"，理论上无解——你没法提前判断一段程序会不会停下来。

以太坊的解法极其务实，叫 Gas（燃料）：

• 每一条指令都有固定的 Gas 消耗（加法便宜，存储数据很贵）；
• 你在发起交易时，要预先设定愿意支付的 Gas 上限和单价；
• Gas 烧完了，程序就强制停止，已经改动的状态全部回滚，但你付出的 Gas 费不退。

用汽车加油来类比就很清楚：你可以开车去任何地方，但油箱里有多少油，你就只能开多远。想写死循环？可以，你会在几秒钟内烧光所有的钱，然后程序被强行终止。

Gas 机制既解决了停机问题，也构成了以太坊的经济基础——矿工（后来是验证者）靠收 Gas 费获得收益。它同时还是以太坊后来最大的痛点：网络一拥堵，Gas 费就暴涨到几十甚至上百美元一笔，这个问题要到第五、第六章才有解决方案。

六、The DAO：一次昂贵的成人礼

以太坊主网上线还不到一年，就迎来了它历史上最凶险的一次危机。这次危机造就了今天区块链世界里最经典的一场哲学辩论。

6.1 什么是 DAO

DAO 是 Decentralized Autonomous Organization 的缩写，中文译作"去中心化自治组织"。

用最直白的话解释：

一家传统公司靠什么运转？章程（写在纸上）+ 董事会（人来执行）+ 法院（出事时的裁决者）。 一个 DAO 靠什么运转？智能合约（写在链上的代码，同时充当章程和执行者）+ 代币持有人投票（决策）。

在 DAO 里没有 CEO，没有董事会，没有注册地。你持有代币，就有投票权；提案通过后，资金由合约自动划拨。理论上，它是一个不依赖任何人的信任、纯粹由规则驱动的组织。

这个概念在 2016 年听起来非常性感——一个"运行在代码上的公司"。

6.2 史上最大的众筹

2016 年 4 月 30 日，一个名字就叫 The DAO（"那个 DAO"）的项目开始众筹。它由德国公司 Slock.it 的团队开发，核心人物是 Christoph Jentzsch 兄弟。

它的定位是一只去中心化的风险投资基金：所有人往里投 ETH，换取 DAO 代币；然后由代币持有人投票决定这笔钱投给哪些以太坊上的项目；项目赚了钱，回报按持币比例分给大家。

结果远超所有人的想象。28 天的众筹期结束时，The DAO 募集到了：

• 约 1200 万枚 ETH；
• 占当时以太坊流通总量的约 14%；
• 按当时币价折合约 1.5 亿美元；
• 参与者约 1.1 万人。

这在 2016 年是人类历史上金额最大的众筹项目，超过了此前任何一个 Kickstarter 项目。以太坊的价格也因此从年初的不到 1 美元，一路涨到 6 月的约 20 美元高点。

但在狂欢中，有少数几位安全研究者反复发出警告：The DAO 的合约代码里，有一处叫"递归调用"的风险。他们建议暂停，先修复。没有人真的停下来。

6.3 2016 年 6 月 17 日：重入攻击

2016 年 6 月 17 日，警告成了现实。

攻击者利用的漏洞叫 Reentrancy（重入攻击）。这是智能合约世界里最经典、也是至今仍在造成损失的漏洞类型。它的原理用一个类比就能理解：

想象一台设计有缺陷的 ATM。它的取款流程是这样写的： 第一步：吐钱。第二步：把你的账户余额扣掉。

正常人不会发现问题。但如果你能在它"吐完钱、还没来得及扣余额"的那一瞬间，再次触发取款请求呢？机器一查余额——还是原来那么多，于是它又吐了一次钱。你可以这样反复循环，直到把 ATM 掏空，而你的账户余额从头到尾一次都没被扣过。

The DAO 的 splitDAO 函数（本意是让不满意的成员带着自己那份钱"分家"另立门户）就犯了这个顺序错误。攻击者创建了一个恶意合约，在收到退款的瞬间递归地反复调用提取函数，像水泵一样从 The DAO 里持续抽走资金。

约 360 万枚 ETH 被抽走，当时价值约 5000 万至 7000 万美元。

有一个细节救了整个以太坊：按照 The DAO 的规则，分家出去的资金要进入一个"子 DAO"，并且有 28 天的锁定期才能提走。也就是说，攻击者虽然拿到了钱，但至少 28 天内动不了。

以太坊社区获得了 28 天的思考时间。而这 28 天，几乎撕裂了它。

（期间还有一群自称"罗宾汉小组"的白帽黑客，用同样的攻击手法把 The DAO 里剩下的约 700 万枚 ETH 抢先"偷"了出来，转移到安全的地方，事后归还。这是加密史上少见的、用漏洞行善的操作。）

6.4 硬分叉与软分叉：先补一个概念

要理解接下来的争论，必须先搞懂两个词。

区块链是一条不断加长的链条，所有节点都按同一套规则验证。当规则要修改时，就出现了两种情况：

软分叉（Soft Fork）：新规则比旧规则更严格。就像原本"车限高 4 米"，现在改成"限高 3 米"。没升级的旧节点，仍然会认为新节点产出的区块是合法的（因为 3 米的车当然也能通过 4 米的限高）。所以全网还是一条链，向后兼容。

硬分叉（Hard Fork）：新规则放宽了或改变了旧规则。就像原本限高 4 米，现在改成限高 6 米。没升级的旧节点会拒绝新节点的区块——在它眼里那是非法的。于是链会从某个区块开始一分为二：升级的节点走一条链，没升级的走另一条链，两条链各自延续，永不相交。

用一个更生活化的比喻：软分叉像是给微信推送一个小版本更新，老版本用户还能正常用；硬分叉则像是微信突然改了通信协议，不更新就彻底连不上，而那些不更新的人自己组了一个平行的微信，也在继续聊天。

6.5 救还是不救

以太坊社区面前摆着三个选项：

1. 什么都不做。 让攻击者在 28 天后拿走这 360 万 ETH。理由是：区块链的核心承诺就是不可篡改，一旦破例，这个承诺就永远失效了。
2. 软分叉。 修改规则，把攻击者的地址拉黑，让他的资金永远无法转出——相当于"冻结账户"。这个方案一度被采纳，但社区在实施前发现它会引入一个严重的拒绝服务（DoS）攻击漏洞，紧急放弃。
3. 硬分叉。 直接修改协议，在某个区块高度把 The DAO 及其所有子 DAO 里的 ETH，强制转移到一个新的提款合约，让所有投资者可以按比例取回自己的钱。相当于"时光倒流"，把这笔交易抹掉。

争论极其激烈，双方的理由都很有分量：

支持硬分叉的一方说：以太坊当时才一岁，1.5 亿美元、1.1 万名投资者、14% 的流通量——这不是"某个应用出了问题"，这是可能直接杀死整个生态的存亡危机。而且这次损失并非协议本身的缺陷，是 The DAO 这个应用的代码写错了。规则是人定的，人当然可以改。

反对硬分叉的一方说：区块链存在的全部意义，就是"任何人都改不了已经发生的历史"。如果这次因为金额大、影响大就可以改，那么下一次呢？谁来定义"够大"？这不就退化成"一群有权势的人说了算"了吗？那和银行有什么区别？

社区做了一次链上投票（Carbonvote），结果约 87% 支持硬分叉，但参与投票的代币量占比很低，这个结果的代表性一直存在争议。

2016 年 7 月 20 日，在区块高度 1,920,000，以太坊执行了硬分叉。

6.6 ETH 与 ETC：一条链变成两条

按照原本的设想，硬分叉之后，不支持的那条旧链会因为没有矿工、没有用户而自然死亡。

它没有死。

一小群坚定的反对者继续在旧链上挖矿，宣称自己才是"真正的、未被篡改的以太坊"。他们给这条链起名 Ethereum Classic（以太坊经典，ETC），并打出了那句后来传遍全世界的口号：

Code is Law.（代码即法律。）

真正让 ETC 活下来的，是市场。2016 年 7 月 24 日，美国交易所 Poloniex 上线了 ETC 交易对。一旦有了价格，它就有了矿工的经济激励，有了投机者，有了生命。

于是：

有一个很多人不知道的细节：分叉后的新链才是"改过历史"的那条，但它继承了 ETH 这个名字。这在技术上是一个反直觉但完全合理的结果——名字属于社区共识，而不属于链本身。

6.7 这场争论留下了什么

The DAO 事件给整个行业留下了三份遗产，都极其深远：

第一，"代码即法律"作为绝对信条，被证伪了。 更准确的表述是：代码是默认的法律，但当代码的结果与社会共识发生极端冲突时，人类社群保留了修改代码的最终权力。区块链不是没有治理，它的治理层就是那些运行节点、编写代码、持有资产的人。这个认知构成了此后所有链上治理讨论的起点。

第二，智能合约安全成了一门显学。 "代码不可篡改"是一把双刃剑：它意味着你的合约一旦部署，它的 bug 也永远不可修复。传统软件出了漏洞可以打补丁，智能合约不行。这直接催生了智能合约审计行业、形式化验证、bug 赏金计划，以及后来 Solidity 语言里"检查-生效-交互"（Checks-Effects-Interactions）这条铁律：永远先扣余额，再转钱。

第三，DAO 这个理念并没有死。 The DAO 失败了，但它想做的事在五年后卷土重来。2020 年之后，MakerDAO、Uniswap、ENS 等一大批协议都以 DAO 的形式治理，管理着数十亿美元的国库。人们学会了在合约之外加上多签、时间锁、紧急暂停等安全阀。（第五章会详细展开。）

另外一个后续影响：2017 年 7 月，美国证券交易委员会（SEC）发布了关于 The DAO 的调查报告，认定 The DAO 发行的代币属于证券，应受证券法监管。这是美国监管机构第一次对代币性质给出明确定性，为 2017 年之后的全球 ICO 监管定下了基调。

七、比特币扩容之争的开端

在以太坊热火朝天的同时，比特币社区正陷入一场看似技术、实则关乎路线与权力的内战。

7.1 1MB 的历史包袱

2010 年，中本聪在比特币代码里悄悄加了一行限制：每个区块最大 1MB。

他当时的目的很单纯——防止有人构造超大区块对网络发起垃圾攻击。这本来是个临时措施，中本聪自己也说过将来可以提高。

但比特币出块间隔是 10 分钟，1MB 大约能装下 2000 多笔交易，算下来全网每秒只能处理 约 7 笔交易。作为对比，Visa 的处理能力是每秒数万笔。

在用户少的时候没人在意。但到了 2015 年，随着用户增长，区块开始被填满，问题爆发了：交易开始排队，手续费飙升，一笔小额转账要等好几个小时甚至几天。

7.2 两条路线

比特币社区分裂成了两大阵营。

大区块派（Big Blockers） 主张：直接把 1MB 改大。 改成 2MB、8MB 甚至更大，让链上能塞下更多交易。

• 论据：比特币白皮书的标题就是"点对点的电子现金系统"，它就是要用来支付的。手续费高到买杯咖啡都不划算，就背叛了初心。硬盘和带宽越来越便宜，扩容根本不是问题。
• 支持者：大部分矿工（尤其中国矿业势力，如比特大陆的吴忌寒）、部分商家、Roger Ver（人称"比特币耶稣"）、早期开发者 Gavin Andresen 和 Mike Hearn。

小区块派（Small Blockers） 主张：坚守小区块，把扩容放到"第二层"。

• 论据：区块越大，运行全节点所需的硬盘、带宽、算力就越高，最终只有少数大机构跑得起节点，比特币就中心化了。比特币的核心价值是去中心化和抗审查，不是便宜的支付。而且扩大区块需要硬分叉，风险极高。
• 支持者：Bitcoin Core 的核心开发团队、Blockstream 公司、大部分密码学背景的技术人员。

这场争论的本质，其实是一个更根本的问题：比特币到底是"数字现金"还是"数字黄金"？ 前者要求便宜快捷，后者只要求绝对安全稀缺。两个答案指向两条完全不同的技术路线。

7.3 2015–2016：冲突升级

关于隔离见证（SegWit），值得单独解释一下，因为它的设计极其精巧：一笔比特币交易的数据里，"签名"（witness，见证数据）大约占了 60% 的体积。SegWit 的思路是把签名数据从区块的主体里"隔离"出去，单独存放。这样一来，同样 1MB 的区块空间里能装下的交易数就大幅增加，实际有效容量提升到约 1.7–2MB——而且这是软分叉，旧节点仍然兼容。它顺带还彻底修复了坑死 Mt.Gox 的那个"交易延展性"漏洞，从而为闪电网络铺平了道路。

但大区块派认为这只是治标，而且过于复杂。到 2016 年底，双方已经完全谈崩。

这场僵局最终的结果，是 2017 年 8 月 1 日比特币现金（BCH）的诞生——那是第四章的故事。 这里要记住的是：早在 2015、2016 年，那把分裂的刀就已经在打磨了。

八、交易所与基础设施的成型

Mt.Gox 死了，但市场需要交易所。2014–2016 年，一批新的基础设施填补了真空，并塑造了此后多年的格局。

8.1 Bitfinex：又一次 12 万枚的教训

Bitfinex 成立于 2012 年，注册在英属维尔京群岛，主要团队在香港。它凭借保证金交易和杠杆功能，在 Mt.Gox 倒下后迅速成长为全球美元交易量最大的交易所之一。

然后，2016 年 8 月 2 日，它被黑了。

约 119,756 枚比特币被盗，当时价值约 7200 万美元。 讽刺的是，Bitfinex 当时使用的正是号称最安全的方案之一——与 BitGo 合作的多重签名钱包，且资金分散在大量独立地址中。这次攻击表明，即便有多签，只要 API 权限和密钥管理有缺陷，一样会被击穿。

Bitfinex 的处理方式在行业里引发了巨大争议，也成了一个经典案例——它没有破产，而是把损失"社会化"了：

1. 所有用户账户余额（不论持有什么币种）一律削减 36.067%；
2. 被削减的部分，按 1 美元 1 枚的比例发放 BFX 代币作为债权凭证；
3. BFX 可以在二级市场交易，也可以换成公司股权；
4. 通过后续经营利润，Bitfinex 在 2017 年 4 月完成了全部 BFX 的回购赎回。

也就是说，用户被强制"入股"了这场事故，最后拿回了全部本金。这个方案避免了第二次门头沟式的崩塌，但"未经用户同意就动用户余额"这件事本身，也留下了持久的争议。消息公布当天，比特币价格从约 600 美元跌到 480 美元附近。

（Bitfinex 的关联公司 Tether 和它发行的 USDT，将在后续章节成为另一个巨大的故事。）

8.2 Coinbase：把加密货币装进合规的壳子

Coinbase 走的是一条完全相反的路。

2012 年 6 月，Brian Armstrong（前 Airbnb 工程师）和 Fred Ehrsam（前高盛交易员）在 Y Combinator 孵化器创立了 Coinbase。它的定位从第一天起就非常明确：做加密世界里最合规、最简单、最像银行的那个入口。

它的界面简洁得像一个普通支付 App，用户可以直接绑定银行账户买比特币，私钥由平台托管。硬核用户批评它"违背去中心化精神"，但它精准地服务了另外 99% 的人。

它的融资节奏在当时的加密行业堪称降维打击：

纽交所投资一家比特币公司——这个信号在 2015 年的熊市谷底，比任何价格都更能说明趋势。Coinbase 用近十年时间证明了一件事：加密行业和监管不是只能对抗，也可以合作。它在 2021 年成为第一家在纳斯达克直接上市的加密公司。

8.3 中国三大所

同一时期，中国形成了一个几乎自成体系的加密市场，核心是三家交易所：

有个有趣的细节：比特币中国的 CEO 李启元（Bobby Lee），正是莱特币创造者李启威（Charlie Lee）的哥哥。这对兄弟在同一时期分别在中美两地深度参与了行业。

三大所的崛起有几个鲜明特征：

• 零手续费大战。2013 年下半年，三家为抢市场份额相继取消交易手续费。后果是交易量在账面上极度膨胀——大量刷量和高频对敲让"中国占全球比特币交易量 90% 以上"成为 2014–2016 年间反复出现的说法，但这个数字的真实含金量一直被质疑。
• 高杠杆。中国交易所率先提供 3 倍、5 倍甚至更高的杠杆和期货合约，把市场波动放大了数倍。
• 在监管夹缝中腾挪。2013 年 12 月人民币充值通道被切断后，交易所发明了"充值码"等变通方式（用户先购买充值码，再充入平台），在 2014 年恢复了运转。

这个繁荣的市场会在 2017 年 9 月戛然而止——那是第四章的内容。

8.4 矿机、矿池与其他

这四年里，挖矿也彻底工业化了：

• ASIC 时代到来。 2013 年 1 月，中国团队"嘉楠耘智"（Avalon）交付了全球首批比特币 ASIC 专用矿机，显卡挖矿从此彻底出局。
• 比特大陆成立。 2013 年，吴忌寒与詹克团创立比特大陆（Bitmain），同年推出蚂蚁矿机 S1。此后数年，比特大陆一度占据全球矿机市场的大部分份额，并通过矿池积累了巨大的算力话语权——这直接影响了扩容之争中的力量对比。
• 矿池格局形成。 鱼池（F2Pool，2013 年成立）、蚂蚁矿池等大型矿池出现，算力开始向中国集中。
• 硬件钱包普及。 捷克的 SatoshiLabs 在 2014 年初交付了首批 Trezor，法国的 Ledger 也在 2014 年成立。在门头沟事件之后，"把币放在自己手里"的需求催生了这个全新品类。
• 其他交易所。 Kraken（2011 年成立，2013 年 9 月上线）、Bitstamp（2011 年成立于斯洛文尼亚，2015 年 1 月被盗约 19,000 枚 BTC）、BTC-e（俄罗斯背景，2017 年被美国执法部门查封）等构成了国际市场的其余部分。

另外值得记一笔的是，"区块链"（Blockchain）这个词正是在 2015–2016 年间，开始与"比特币"分离，成为一个独立的、更容易被主流接受的概念：

• 2015 年 10 月，《经济学人》以《信任机器》（The Trust Machine）为封面文章报道区块链；
• 2015 年 9 月，由多家国际大银行组成的 R3 联盟成立；
• 2015 年 12 月，Linux 基金会发起开源项目 Hyperledger（超级账本）；
• 2016 年，中国监管层和产业界开始密集研究"区块链技术"，工信部于当年发布了《中国区块链技术和应用发展白皮书》。

一句在中国流行了好几年的话就诞生在这个时期："区块链是好的，比特币是不一定的。" 这个"链币分离"的叙事，深刻影响了此后中国的产业方向。

九、2016 年 7 月 9 日：第二次减半

在 The DAO 硬分叉的前 11 天，比特币悄悄完成了一件按部就班的大事。

2016 年 7 月 9 日，区块高度 420,000，比特币完成了历史上第二次减半。 每个区块的挖矿奖励从 25 枚降至 12.5 枚。

这意味着新比特币的产出速度直接砍半，年通胀率从约 8% 降到约 4%——低于同期黄金的年产量增速。

第二次减半和 2012 年的第一次减半相比，有几个明显的不同：

1. 市场知道它要来了。 2012 年时几乎没人关注，2016 年已经有了倒计时网站、媒体报道和大量分析文章。"减半行情"作为一种叙事正式成型。
2. 价格反应是"利好出尽"式的。 减半当天比特币价格约 650 美元，减半后短期内不涨反跌。这个模式此后每次都会重演——真正的主升浪往往出现在减半之后的 6 到 18 个月。
3. 它挤压了矿工。 收入一夜腰斩，效率低的矿机立刻变成废铁，行业进一步向大规模、低电价的专业矿场集中。

事后来看，2016 年 7 月的这次减半，正是 2017 年那场史诗级牛市的起跑发令枪。到 2016 年底，比特币重新回到约 950 美元，站在了再次突破 1000 美元的门口。

十、时间线速览

本章小结

2013 到 2016 这四年，是 Web3 从"一个币"变成"一个行业"的四年。

第一，比特币完成了它的第一次大众启蒙，也上了第一堂风险课。 塞浦路斯危机让世界第一次真正理解"做自己的银行"意味着什么，价格从 13 美元涨到 1000 美元以上。但紧接着，中国的"12·5 通知"和 Mt.Gox 的崩塌，用最惨烈的方式教会了所有人两件事：监管是真实存在的变量，以及 Not your keys, not your coins。那 85 万枚消失的比特币和"门头沟"这个梗，成了行业永久的伤疤和护身符。

第二，山寨币证明了发币的门槛为零，也证明了共识才是稀缺品。 莱特币做技术差异化，瑞波做机构场景，狗狗币做社区文化——三条完全不同的路，都活了下来；而成千上万个纯粹的复制品，都归了零。这是行业第一次直面"代币"的本质。

第三，也是最重要的：以太坊把区块链从"计算器"升级成了"智能手机"。 一个 19 岁少年的洞见——不为每个应用造一条链，而造一个人人可以在上面开发的通用平台——彻底改变了这个行业的天花板。没有智能合约，就没有后来的 ICO、DeFi、NFT、DAO 和 GameFi。今天你在 Web3 里看到的几乎一切，都建立在 2015 年 7 月 30 日那个创世区块之上。

第四，The DAO 事件是整个行业最昂贵、也最有价值的一堂课。 它同时暴露了三个真相：智能合约的"不可篡改"意味着 bug 也不可修复；"代码即法律"作为绝对信条无法成立，人类社群才是链的最终治理层；以及，去中心化组织的理想没有错，错的是当时的实现方式。ETH 与 ETC 的分裂，让这两种哲学各自获得了一条链去实践——这本身就是加密世界最独特的解决冲突的方式：不投票决出唯一答案，而是分家，让市场来评判。

第五，格局在这四年里定型了。 比特币的扩容之争埋下了 2017 年 BCH 分叉的引信；Coinbase 选择了合规路线，中国三大所选择了零手续费和高杠杆；比特大陆和中国矿池掌握了算力；而 2016 年 7 月的第二次减半，则给即将到来的 2017 年大牛市上好了发条。

破土与劫难，就是这一章的全部。每一次崩塌之后，废墟里长出来的东西都比原来更结实。

下一章，我们将进入 2017 年——那个 ICO 疯狂到"一份 PPT 就能募一个亿"、比特币冲上两万美元、然后 94 禁令一夜之间关掉整个中国市场的、真正意义上的疯狂之年。

本章关键词

第四章 狂热与寒冬（2017–2018）：ICO 狂潮、监管风暴与交易所战国时代

如果把 Web3 的历史比作一个人的成长，2017 到 2018 这两年，大概就是那段最尴尬也最重要的青春期——个子疯长，荷尔蒙爆表，做了一堆蠢事，然后在一个漫长的冬天里，第一次学会了羞愧和反思。

前三章里我们看到的比特币和以太坊，还大多是极客的玩具、程序员的信仰。而 2017 年发生的事情完全不同：这一年，普通人开始大规模入场。出租车司机、广场舞大妈、大学生、连区块链三个字都写不利索的人，都在讨论"币"。一年之内，比特币从约 1000 美元涨到近 2 万美元；一年之后，它又跌回 3000 多美元。

这一章讲的就是这个从"疯"到"死"的完整循环。它是整部 Web3 历史里最戏剧化的一段，也是最值得零基础读者认真读完的一段——因为后来发生的几乎所有事情（好的坏的），根都埋在这两年里。

一、ICO：人类历史上最快的融资机器

1.1 什么是 ICO：先和 IPO 比一比

你可能听说过 IPO（Initial Public Offering，首次公开募股）。一家公司想上市融资，流程大致是这样的：

请投行做承销 → 请会计师事务所审计三年财报 → 请律所出法律意见书 → 向证监会递交招股书 → 排队、问询、反馈、修改 → 路演询价 → 敲钟上市。

整个过程通常要花 1 到 3 年，成本几千万人民币起步，而且证监会随时可能把你打回来。这套繁琐流程存在的理由只有一个：保护投资者。因为你要向公众要钱，公众就有权知道你到底是谁、在做什么、赚不赚钱。

ICO（Initial Coin Offering，首次代币发行）把上面这一整套流程，全删了。

它的完整流程是：

1. 写一份 白皮书（Whitepaper）——本质上就是一份 PDF，讲讲你要做什么伟大的事；
2. 在以太坊上部署一个智能合约，发行一批自己的 代币（Token）；
3. 公布一个以太坊地址，说"把 ETH 打进来，我按比例给你发币"；
4. 收钱。

没有审计，没有监管审批，没有法律意见书，甚至可以没有产品、没有公司、没有真名。从想法到收到第一笔钱，最快可以在一个下午内完成。

通俗理解：IPO 是"我把公司的一部分所有权卖给你，你成为股东，有分红权和投票权，全程被证监会盯着"。而 2017 年的 ICO 是"我印了一批游戏币卖给你，这游戏我还没做出来，币有什么用我们边走边看，没人管我"。

这两者之间的差距，就是 2017 年疯狂的全部来源。

1.2 ERC-20：一键发币的"标准模板"

ICO 能在 2017 年爆发，技术上的关键是一个叫 ERC-20 的东西。

前一章讲过，以太坊是一台"世界计算机"，任何人都能在上面部署智能合约。ERC-20 则是社区约定的一套代币标准接口：它规定了一个代币合约必须实现哪几个函数——查余额（balanceOf）、转账（transfer）、授权（approve）等等。

这有点像 USB 接口的标准。一旦所有代币都遵守同一套接口，钱包、交易所、区块浏览器就不需要为每个新代币单独做适配了：你今天下午发的币，晚上就能被 MetaMask 钱包识别、被交易所快速上架。

后果是什么？发币的边际成本降到了几乎为零。ERC-20 的模板代码在 GitHub 上公开，改三行字（名字、符号、总量），花几美元的手续费部署上去，你就"拥有"了一个加密货币。

2017 年，以太坊上 ERC-20 代币的数量从几百个暴涨到数千个。以太坊本身，成了那台印钞机的印刷厂。

1.3 疯狂的数字：以"分钟"计的募资

在传统金融里，一支基金募资 1 亿美元，是需要庆功的成绩。2017 年的 ICO 把这个数字压缩到了以分钟计。看几个真实案例：

几个值得单独说说的：

BAT 是 JavaScript 之父、Mozilla 创始人 Brendan Eich 做的项目，想用代币重构"广告—用户—内容方"的利益分配。它约 30 秒募完 3500 万美元，创造了当时的速度纪录。事后统计发现，大部分份额被少数几个抢跑的大户地址拿走了——普通人根本抢不到。这催生了 ICO 时代的第一个灰色产业：抢购机器人。

Status 的募资更荒诞。太多人同时向同一个地址发交易，以太坊的手续费（Gas）被抬到天价，整个网络堵塞了好几个小时。很多人交易失败、钱卡住，却还要付手续费。这是历史上第一次，一个应用把整条公链搞瘫痪了——这个场景在后面几年会反复上演。

Filecoin 相对"正规"：它通过 CoinList 平台，采用一种叫 SAFT 的架构，只向美国合格投资者开放，试图在监管框架内做事。它也创下了一个纪录——主网上线比原计划晚了约 4 年（2020 年才上线）。

EOS 则是这个时代最极端的样本。它由 Block.one 公司发行，创新性地把 ICO 拉长到 341 天连续售卖，最终募到约 42 亿美元——超过了同期绝大多数美股 IPO 的规模，而当时它连一行主网代码都还没跑起来。

1.4 空气币、割韭菜与彻底的骗局

当"写个 PDF 就能收几千万美元"成为公开事实，会发生什么？答案很简单：所有人都开始写 PDF。

于是"空气币"这个词诞生了——指那些除了白皮书之外一无所有的代币。典型特征包括：

• 白皮书抄袭：把别的项目的白皮书换个名字、改改配图就发布，有人甚至忘了删掉原项目的名字；
• 团队照片是图库素材：从免费图片网站上下载几张外国人头像，配上"首席科学家""前谷歌工程师"的头衔；
• 顾问团队"被顾问"：把知名人物的照片挂上去，当事人根本不知情；
• 蹭概念：区块链 + 任何名词都能发一个币，区块链养鸡、区块链打车、区块链殡葬。

比空气币更糟的是赤裸裸的诈骗：

• Confido（2017.11）：募资约 37 万美元后，团队删除官网和社交账号，直接消失，代币在几小时内跌去 95% 以上；
• Centra Tech：靠拳王梅威瑟、知名 DJ 在社交媒体站台，募资约 3200 万美元，宣称的"Visa/万事达合作"纯属虚构，创始人后被判刑；
• PlexCoin：美国 SEC 首批紧急冻结的 ICO 案例之一，承诺 29 天回报 1354%。

到底有多少是骗局？2018 年 Satis Group 的一份研究报告给出的估计是：2017 年的 ICO 中，约 78% 属于骗局（按募资额加权后骗局占比要低一些，因为大项目相对更真）。另有多份研究显示，2017 年发行的代币里，超过一半在半年内就停止运营了。

这里必须点明一个至今仍然成立的道理：技术的去信任化，不等于人的去信任化。 区块链能保证"代码按写好的方式执行"，但它保证不了"写代码的人不跑路"。ICO 时代把这一课，用几百亿美元的学费教给了全世界。

二、94 事件：中国按下急刹车

2.1 2017 年 9 月 4 日，到底发生了什么

2017 年上半年，中国是全球 ICO 最狂热的市场之一。国内涌现出大批"ICO 众筹平台"，把募资门槛降到普通人也能参与的程度，很多项目在几分钟内被抢空。据当时国家互联网金融安全技术专家委员会的估算，仅 2017 年上半年，国内已完成的 ICO 融资规模就达到数十亿人民币量级，参与人次数十万。

2017 年 9 月 4 日，中国人民银行等七部委（央行、中央网信办、工信部、工商总局、银监会、证监会、保监会）联合发布《关于防范代币发行融资风险的公告》。这份文件被行业内简称为"94 公告"或"94 事件"，它的措辞极其严厉，核心内容有三条：

1. 定性：代币发行融资本质上是"未经批准非法公开融资的行为"，涉嫌非法发售代币票券、非法发行证券、非法集资、金融诈骗、传销等违法犯罪活动；
2. 叫停：自公告发布之日起，各类代币发行融资活动应当立即停止；
3. 清退：已完成代币发行融资的组织和个人，应当作出清退等安排，合理保护投资者权益。

公告同时明确：任何所谓的"代币融资交易平台"不得从事法币与代币之间的兑换业务、不得买卖代币、不得为代币提供定价和信息中介服务。

这份文件在中国时间下午发布。消息传出后的几个小时内，比特币价格从约 4900 美元跌到约 4100 美元，国内很多山寨币直接腰斩。ICO 这个词，在中国的公开语境里几乎是一夜之间变成了禁忌。

2.2 交易所清退与"出海"

叫停 ICO 只是第一步。9 月中旬，监管开始处理交易所本身：

当时几乎所有人（包括圈内人）的第一反应都是：中国的加密行业完了。 毕竟在 2017 年之前，中国一度占据了全球比特币交易量的相当大份额，以及全球绝大部分的比特币算力（挖矿）。

2.3 意外的后果：离岸交易所格局的诞生

历史的吊诡之处在于：94 事件没有杀死这个行业，它只是把这个行业赶出了国门，然后无意中重塑了整个全球格局。

事情是这样发生的：

1. 人没走，只是换了地方。交易所的核心团队、技术、用户社群都还在。公司注册地换成塞舌尔、马耳他、伯利兹、新加坡，服务器搬到境外，网站界面换成英文加多语言，业务继续。火币、OKCoin 迅速推出面向国际市场的版本（火币 Pro、OKEx）。

2. 法币入金没了，USDT 顶上。人民币直接买币的通道被切断后，行业发明了两个替代方案：一是 OTC 场外交易（用户之间点对点用微信、支付宝、银行卡交易 USDT，平台只做撮合和担保），二是把 USDT 当成"链上美元"用于计价和结算。这直接把 USDT 从一个小众工具，推上了行业基础设施的位置（见本章第八节）。

3. 牌照套利与"监管迁徙"开始了。马耳他、新加坡、日本、瑞士、直布罗陀等地纷纷出台相对友好的政策，主动招揽这批"加密难民"。2018 年，马耳他总理甚至公开欢迎币安落户，一度被称为"区块链岛"。加密行业从此学会了一件事：它可以在国家之间流动。

4. 最重要的一点：给了新玩家机会。老牌交易所忙着搬家、清退、重构合规架构、遣散国内团队的那几个月，正好是一家 2017 年 7 月才成立的小公司狂奔的窗口期。

那家公司叫币安。

三、币安：180 天登顶的火箭

3.1 赵长鹏（CZ）：从交易系统码农到卖房买币

赵长鹏（Changpeng Zhao，行业内通称 CZ）1977 年生于江苏，少年时随父移民加拿大温哥华。他的第一份重要工作是在东京，为东京证券交易所开发交易撮合系统，之后在彭博的 Tradebook 做交易系统开发，再之后回到上海创办 Fusion Systems，做高频交易系统。

注意这个背景：在遇到比特币之前，CZ 已经花了十几年时间，专门做一件事——把交易系统做得又快又稳。这在后面会成为币安最硬的护城河。

2013 年，CZ 在一次牌局上被朋友安利了比特币。他的反应比大多数人激进：卖掉了在上海的房子，全仓买入比特币（当时价格约 600 美元）。随后他加入 Blockchain.info 担任技术负责人，2014 年又出任 OKCoin 的 CTO，但很快离开。

3.2 生于 ICO，成于 94

币安的时间线密集得不可思议：

从上线到全球第一，用了约 180 天。

币安为什么能赢？把当时的原因归纳一下，对理解后来的行业竞争很有帮助：

• 技术底子硬。CZ 团队做交易撮合出身，在 2017 年底那波极端行情里，很多交易所频繁宕机、卡单、无法登录，而币安相对稳定。在市场剧烈波动时，"能不能登得上去"是用户唯一在意的事。
• 上币快、币种多。老牌交易所对新代币审核保守，而币安在合规约束更少的时期大量上架 ERC-20 新币。牛市里，用户就是追着新币跑的。
• 国际化彻底。币安从很早就做了多语言支持，抓住了 94 之后中国用户外流、以及韩国、日本、东南亚、欧美散户集中入场的窗口。
• 只做币币交易。不碰法币，就绕开了当时最难啃的银行和牌照问题，跑得比谁都轻。
• 联合创始人何一负责品牌与社区运营，在中文世界的传播效率极高。

3.3 BNB 与"平台币"模式的发明

币安真正的制度创新，是 BNB。

什么是"平台币"？ 简单说，就是交易所自己发行的代币。它不是某条公链的原生货币（像 BTC、ETH 那样），而更像是一家平台的会员卡 + 股份 + 通用积分的混合体。

BNB 最初只是一个部署在以太坊上的普通 ERC-20 代币，但它的设计包含两个关键机制：

机制一：手续费折扣（需求端）

用 BNB 支付交易手续费可以打折。折扣按年递减：第一年 50% 折扣，第二年 25%，第三年 12.5%，第四年 6.25%，第五年归零。

这个设计很聪明：它给了高频交易者一个立刻买入并持有 BNB 的硬理由（省钱是最直接的动机），同时用"折扣逐年递减"制造了紧迫感——你越早买，占的便宜越大。

机制二：回购销毁（供给端）

币安承诺每季度用一部分利润在市场上回购 BNB 并永久销毁（把币打进一个谁也拿不出来的黑洞地址），直到销毁掉总量 2 亿枚中的 1 亿枚为止。

通俗理解：这相当于上市公司的"回购注销股票"。总量变少，如果需求不变，每一枚剩下的就更值钱。它把交易所的经营业绩，第一次和一个代币的价格明确挂上了钩。

这两个机制加在一起，发明了一个全新的商业模式：交易所不再只靠手续费赚钱，它可以通过发行平台币，把未来的经营预期提前变现，同时把用户从"客户"变成"股东式的持有者"。

模式一旦被验证，立刻被全行业复制：

"平台币"从此成为加密交易所的标准配置，一直延续到今天。

四、比特币内战：扩容之争与分叉大战

在 ICO 喧嚣的同时，比特币社区正在打一场内战。这场战争的技术细节很枯燥，但结果影响深远，所以我们用最通俗的方式讲清楚。

4.1 争的到底是什么：一个 1MB 的房间

中本聪在早期给比特币设了一个限制：每个区块最大 1MB。区块大约每 10 分钟产生一个，1MB 大概能装 2000 多笔交易。算下来，比特币每秒只能处理约 7 笔交易（对比：Visa 峰值每秒数万笔）。

平时没人在意。但 2017 年用户暴增，1MB 的房间挤不下了，后果是：

• 交易确认要等几小时甚至几天；
• 手续费飙升，2017 年底一笔比特币转账的手续费一度高达几十美元——你转 20 美元给朋友，手续费比本金还贵。

怎么办？社区分裂成两派，吵了整整两年：

• 大区块派：房间不够住就把房子盖大点啊！直接把区块从 1MB 提到 8MB、32MB。代表人物包括 Roger Ver（早期比特币布道者，人称"比特币耶稣"）、吴忌寒（比特大陆联合创始人，掌握大量算力）等。他们的立场是：比特币应该是"点对点电子现金"，就该便宜好用。
• 小区块派：区块变大，意味着每个节点存储和带宽成本变高，普通人就跑不动全节点了，只有大机构能跑——那不就中心化了吗？代表是比特币核心开发者群体（Bitcoin Core）。他们的立场是：比特币首先应该是"数字黄金"，安全和去中心化压倒一切，扩容要在链下想办法。

这不是技术争论，是路线之争。 一边要"好用的钱"，一边要"安全的储备资产"。双方都有道理，谁也说服不了谁。

4.2 SegWit：把签名搬出去

小区块派的方案叫 SegWit（Segregated Witness，隔离见证）。

通俗理解：一笔比特币交易的数据分两部分——"谁转给谁、转多少"（交易主体），和"证明我有权花这笔钱的数字签名"（见证数据）。签名占了一笔交易大约 60% 的体积。SegWit 的思路是：把签名从区块的主体里挪出去，放到一个附加区域。这样在不改"1MB"这个数字的前提下，一个区块能塞进的交易数变多了，实际容量提升到约 1.7–2MB。

SegWit 还顺手修复了一个叫"交易延展性"的老 bug（简单说：交易在被打包前，它的编号有可能被第三方改掉，这让基于未确认交易的二层应用无法安全构建）。这个修复至关重要——它是闪电网络能够跑起来的技术前提（见本章第九节）。

SegWit 是一次软分叉（soft fork）——向后兼容的升级，没升级的节点仍然能正常工作。经过 UASF（用户激活软分叉，BIP148）等一系列社区博弈施压后，SegWit 于 2017 年 8 月 24 日在比特币主网正式激活。

4.3 2017 年 8 月 1 日：BCH 诞生

大区块派没有等 SegWit 激活。2017 年 8 月 1 日，在区块高度 478558，他们执行了一次硬分叉（hard fork），创造出一条新链：Bitcoin Cash（BCH，比特币现金），区块上限 8MB。

软分叉 vs 硬分叉，一个类比：软分叉像是给交规加了一条更严格的限制（原来能做的事变少了），老司机照旧开也不违法；硬分叉像是把靠右行驶改成靠左行驶，不升级的车就上不了新路了，于是路直接裂成了两条。

硬分叉有一个让所有人兴奋的副作用：分叉时刻持有 BTC 的人，会在新链上 1:1 获得等量的 BCH。因为两条链共享分叉前的全部历史账本，你在旧链上的余额，在新链上原样复制了一份。

这相当于天上掉钱。于是 2017 年下半年出现了一波荒诞的"分叉币糖果潮"：Bitcoin Gold、Bitcoin Diamond、Super Bitcoin……几十个团队争先恐后地"分叉比特币"，因为分叉本身就能凭空造出一批可以卖钱的代币。绝大多数在几个月内归零。

4.4 SegWit2x 的流产

中间还有一个插曲值得记一笔。2017 年 5 月，行业内约 58 家公司在纽约达成"纽约共识"（NYA），方案叫 SegWit2x：先激活 SegWit，约三个月后再硬分叉把区块升到 2MB，试图让两派各让一步。

结果是 SegWit 如期激活了，但 2MB 硬分叉部分在 2017 年 11 月 8 日被发起方宣布取消——因为社区共识严重不足，强行执行会造成又一次链分裂。这被小区块派视为决定性胜利。

这件事的深层意义：它证明了比特币的最终控制权，既不在矿工手里（他们有算力），也不在交易所和大公司手里（他们有资金和用户），而在运行节点的用户和市场共识手里。这是比特币治理史上最重要的一次压力测试。

4.5 2018 年 11 月：BSV 与"算力战争"

故事还有下半场。2018 年 11 月 15 日，BCH 自己又分裂了：

• 一边是 Bitcoin ABC（Roger Ver、吴忌寒支持），后来继续叫 BCH；
• 一边是 Bitcoin SV（Craig Wright 与 Calvin Ayre 的 nChain 支持），主张"恢复中本聪愿景"（Satoshi's Vision），大幅提高区块上限。

双方展开了一场公开的"算力战争"：疯狂调动矿机去攻击对方的链，甚至不惜挖空块、亏本运行，比拼谁先耗尽资金。这场内耗持续了数周，双方烧掉的钱以千万美元计。

这场算力战正好撞上 2018 年 11 月的市场脆弱期，被普遍认为是压垮当时行情的重要因素之一——比特币在那几周从约 6400 美元一路跌破 4000 美元。行业用一次极其昂贵的方式证明了：内战没有赢家。

五、2017 年 12 月：泡沫的顶点

5.1 19,783 美元

2017 年的比特币价格曲线，是加密史上最著名的一条线：

全年涨幅约 13 到 20 倍（取决于用哪个交易所的价格）。以太坊同期从约 8 美元涨到约 750 美元，并在 2018 年 1 月 8 日触及约 1,430 美元的当时最高点。整个加密市场总市值在 2018 年 1 月初达到约 8,300 亿美元的峰值。

5.2 CME 期货：华尔街递来的一把双刃剑

2017 年 12 月，传统金融第一次正式为比特币开了一扇门：

• 2017 年 12 月 10 日：芝加哥期权交易所（CBOE）上线比特币期货；
• 2017 年 12 月 17 日：芝加哥商品交易所（CME）上线比特币期货。

什么是"期货合约"？ 期货是一份"约定在未来某个日期、按某个价格买卖某样东西"的标准化合同。你不需要真的持有比特币，就能对它的价格下注。关键在于：期货可以做空——你可以先"卖出"一份自己并不持有的合约，等价格跌了再买回来平仓，赚取差价。

当时圈内一片欢腾，认为"华尔街来了，机构资金要进场了，牛市才刚开始"。

但事后回看，CME 期货上线的那一天（12 月 17 日），恰恰就是比特币这一轮周期的最高点。原因并不神秘：在期货出现之前，市场上几乎只有做多的工具——想赚钱就只能买。期货第一次给了大资金一个高效做空的渠道。压抑已久的看空力量，终于有了表达方式。

这是一个值得反复咀嚼的教训："利好消息"和"价格上涨"经常不是同一回事。 当一个资产的利好已经好到人尽皆知、连主流机构都来接盘的时候，往往意味着买盘已经用尽了。

5.3 全民入场：一组社会切片

数字之外，2017 年底的社会现象比价格更能说明"疯"到了什么程度：

• Coinbase App 冲到美国 App Store 免费榜第一名，超过了 YouTube 和 Instagram。这家交易所当时每天新增用户数以十万计，客服系统彻底崩溃。
• 韩国"泡菜溢价"：韩国交易所的比特币价格一度比国际市场高出约 30%–50%，因为韩国散户太疯狂，而资本管制让套利者无法把差价抹平。韩国政府一度考虑关停交易所，引发大规模民意反弹。
• "比特币"的谷歌搜索量超过了"特朗普"。
• 加密猫（CryptoKitties）：2017 年 11 月底上线的一款以太坊养猫游戏，玩家买卖、繁殖数字猫。12 月它一度占据以太坊全网交易量的相当大比例，再次把以太坊网络堵到瘫痪，一只稀有猫的成交价超过 10 万美元。这是后来 NFT 浪潮的直接源头。
• 改名就能涨：美国一家做冰红茶的小公司 Long Island Iced Tea，2017 年 12 月 21 日宣布改名为"Long Blockchain Corp"（长岛区块链公司），业务毫无变化，股价当天暴涨约 200% 以上。这家公司后来被交易所摘牌并遭到监管调查。中国 A 股同期也上演了大批公司"蹭区块链概念"的行情。
• 饭桌上的信号：2018 年春节前后，一个叫"三点钟无眠区块链"的微信群火遍全网，投资人、明星、企业家彻夜讨论区块链，群名成了那个时代的注脚。而在更普通的场景里，出租车司机开始给乘客推荐山寨币——这是所有资产泡沫都会出现的经典顶部信号。

六、2018：漫长的下坠

6.1 跌去 80% 以上的节奏

如果说 2017 年是一场持续 12 个月的狂欢，2018 年就是一场持续 12 个月的清算。它不是一次崩盘，而是一连串"以为到底了，结果还有更底"的下跌：

从约 19,800 到约 3,150，跌幅约 84%。 以太坊更惨：从约 1,430 美元跌到约 83 美元，跌幅约 94%。而绝大多数 2017 年的 ICO 代币，跌幅在 95% 到 100% 之间。

6.2 ICO 归零潮

2018 年最残酷的，不是比特币跌了 84%，而是ICO 项目的系统性死亡。

那些在 2017 年募到几千万美元的项目，普遍走了同一条路：

1. 募资时收的是 ETH，没有及时换成法币。ETH 自己跌了 94%，等于团队账上的钱先蒸发了九成；
2. 牛市里烧钱扩张：豪华办公室、全球会议赞助、天价市场推广，熊市里现金流立刻断裂；
3. 产品做不出来：白皮书里承诺的"颠覆式技术"，本来就没有可行方案；
4. 代币被抛售：早期私募投资者拿到的成本极低，一解锁就砸盘；
5. 团队解散，社群解散，代币退市。

多项统计显示，到 2018 年底，2017 年发行的 ICO 项目中已有大比例完全停止运营或事实上放弃。曾经喊着"要做区块链界的 XX"的项目，官网变成 404，Telegram 群里只剩下机器人在发广告。

同期还有一批打着区块链旗号的资金盘应声崩塌，其中最著名的是 BitConnect——一个承诺"存币即有稳定高收益"的项目，2018 年 1 月宣布关闭借贷平台，其代币在数日内暴跌逾 90%，全球数十万投资者血本无归。

6.3 "凉凉"：行业氛围的转变

2018 年下半年，中文加密社区最流行的一个词是"凉凉"。

行业景象大致是这样的：

• 矿工关机。比特币跌破电费成本，二手矿机在闲鱼上按斤卖，"矿难"成了年度热词。头部矿机厂商比特大陆 2018 年 9 月递交港交所上市申请，最终未能成功。
• 媒体和会议消失。2017 年遍地开花的区块链自媒体、"币圈大会"，一夜之间没了预算。
• 从业者转行。大批 2017 年高薪跳槽进圈的人重新回到互联网大厂。
• 叙事崩塌。"区块链改变世界"这句话在 2018 年底说出来，会被当成笑话。

但正是这种"没人看"的状态，成了后来一切的土壤。 泡沫破裂赶走了投机者，留下的是真正想做点东西的人——这几乎是每一轮技术周期的固定剧本。我们会在本章最后一节看到，2018 年那些不起眼的小项目里，藏着后来市值百亿美元的巨头。

七、2018 年交易所"战国时代"

在项目方纷纷阵亡的时候，有一类玩家反而在熊市里活得不错：交易所。原因很朴素——只要还有人在交易，无论涨跌，平台都收手续费。于是 2018 年成了交易所之间最激烈的一年。

7.1 火币、OKEx、币安：三足鼎立

94 事件之后，中国背景的三大交易所全部出海，形成了后来延续多年的格局：

三家的打法各有侧重：币安靠"快"和"多"抢现货；火币靠资历和多国布局做"全球化的正规军"；OKEx 则很早押注合约交易这条更凶险也更赚钱的赛道。

OKEx 在 2018 年 7 月还经历了一次载入史册的风险事件：一名大户在比特币季度合约上建立了巨额多头头寸，市场急跌导致其穿仓（亏损超过了保证金本金），亏空缺口高达数亿人民币量级。平台动用风险准备金后仍不足，最终触发了对盈利用户的分摊机制。这次事件让整个行业第一次直面一个问题：高杠杆衍生品的风险，最终会由谁承担？

7.2 FCoin："交易挖矿"的一场大梦

2018 年最精彩、也最有教育意义的故事，属于 FCoin。

创始人张健是前火币 CTO，技术声望很高。2018 年 5 月 21 日，FCoin 上线，带来一个前所未闻的模式：交易即挖矿。

规则听起来极具诱惑：

1. 用户交易产生的手续费，100% 用平台币 FT 返还给用户（相当于交易免费）；
2. 平台把约 80% 的收入，按 FT 持仓比例分红给持币者；
3. FT 的发行，完全由交易量决定——交易越多，挖出的 FT 越多。

为什么这看起来像永动机？ 你交易 → 付手续费 → 手续费全额以 FT 形式退还给你 → 你还能靠持有 FT 拿分红。表面上，你交易的成本是零甚至为负。

结果立刻炸了。上线两周内，FCoin 宣称的日交易量一度超过币安、OKEx、火币三家之和。FT 价格在一个月内上涨数十倍。张健被称为"颠覆者"，各大交易所紧急研究应对方案，一批"交易挖矿"的模仿者在几周内涌现。

但这个模型有一个致命缺陷：既然交易是免费甚至倒贴的，那么最理性的行为就是——自己和自己交易（刷量）。用两个账户对敲，不产生任何真实价格发现，却能源源不断地挖出 FT。

于是发生的事情是：

1. 交易量数据 90% 以上是自成交刷出来的虚假繁荣；
2. FT 被超量挖出，抛压持续增加；
3. 分红收益依赖于交易量，而交易量依赖于 FT 价格，FT 价格一旦下跌，整个飞轮反向旋转；
4. 2018 年 7 月，FT 崩盘，从高点跌去 90% 以上。

FCoin 的结局：平台在此后长期挣扎，2020 年 2 月，张健发布长文承认平台数据出错导致长期超发 FT、资不抵债，用户资产缺口据其自述达到数千至上万枚比特币量级，平台无法兑付，宣告终结。

这个案例值得所有人记住：FCoin 不是一开始就想骗人，它更像一次失控的经济模型实验。它的教训是——任何"用自己发行的代币，去补贴使用自己产品"的模式，本质上都是在借未来的钱付今天的账。如果新增需求跟不上代币的增发速度，飞轮就会反转成绞肉机。这个剧本，在 2020 年的"流动性挖矿"、2021 年的 GameFi、2022 年的 Terra/UST 里，会一次又一次重演。

7.3 BitMEX 与永续合约：熊市里最赚钱的生意

熊市里，现货交易量萎缩，但有一种生意反而更火了：衍生品。

BitMEX 由 Arthur Hayes（前投行 ETF 交易员）、Ben Delo、Samuel Reed 于 2014 年在香港创立。它在 2016 年推出的产品，改变了整个加密交易的形态——永续合约（Perpetual Swap）。

先把几个术语讲清楚：

杠杆：用少量本金撬动大额头寸。10 倍杠杆意味着你出 1000 美元，就能操作 10000 美元的仓位——价格涨 10%，你赚 100%；跌 10%，你的本金归零（爆仓）。BitMEX 提供最高 100 倍杠杆，也就是价格反向波动 1% 就足以让你血本无归。

传统期货：有到期日。到期就要交割或者移仓，对散户不友好。

永续合约：BitMEX 的发明——一份永远不到期的期货合约。你可以永远持有，不用操心移仓。

但没有到期日会带来一个问题：期货价格靠什么和现货价格保持一致？传统期货靠"到期交割"这个锚。永续合约的解法是"资金费率（Funding Rate）"：

资金费率：每隔一段时间（通常 8 小时），多头和空头之间互相支付一笔费用。如果合约价格高于现货（说明做多的人太多），多头付钱给空头；反之亦然。这就制造了一个持续的经济压力，把合约价格拉回现货附近。

这个设计堪称天才：它用纯粹的市场激励，替代了实物交割机制。今天全球加密衍生品交易量的绝大部分，仍然是永续合约，其基本原理就是 BitMEX 在 2016 年定下的。

2018 年熊市中，BitMEX 迎来爆发。原因很直接：现货市场只能做多，熊市里买什么都亏；而合约可以做空，跌得越狠赚得越多。 于是交易者大规模转向衍生品。BitMEX 日交易量在 2018–2019 年经常超过 30 亿美元，峰值单日突破百亿美元，成为当时全球最大的加密衍生品平台，其创始人也一度是行业内最赚钱的人之一。

（后续补充：BitMEX 因未落实美国反洗钱与用户身份识别（KYC）要求，2020 年被美国监管机构起诉，2021 年缴纳约 1 亿美元和解金，创始人认罪。这是"离岸交易所监管套利"时代结束的一个标志性事件，我们会在后面的章节详细讲。）

7.4 新玩家入场：2018 年，Bitget 在新加坡成立

也正是在这个所有人都在喊"凉凉"的 2018 年，一批新的交易平台反而选择了逆势入场。Bitget 就在 2018 年于新加坡成立，从一开始就把定位放在衍生品（合约）赛道上，而不是去和币安、火币在已经打成红海的现货市场里正面厮杀。

这个选择在当时看起来相当冒险——熊市里创业本身就已经足够反常识，何况选的还是一条对技术和风控要求最苛刻的赛道：合约平台一旦在极端行情下出现宕机、插针或者风控失灵，损失是以真金白银的爆仓单来计算的。但从后来的结果看，这个时间点和这个赛道的组合，恰恰踩中了行业结构性变化的方向——衍生品交易量在此后几年持续超越现货，成为加密市场的主战场。

Bitget 后来如何从这个起点出发，靠"跟单交易"（把专业交易员的操作自动复制到普通用户账户）这一产品创新走出差异化路线，并成长为全球头部平台之一，我们会在后面的专门章节里完整展开。这里只需要记住一个时间坐标：它的起点，是 2018 年的熊市和新加坡。

八、USDT 与 EOS：两个绕不开的争议

8.1 USDT：一个被质疑了十年的"数字美元"

什么是稳定币？ 加密货币的价格波动太大，没法当"钱"用——没人愿意用一个明天可能跌 20% 的东西付工资。稳定币就是价格锚定法币（通常是 1:1 锚定美元）的加密货币。你可以把它理解为"跑在区块链上的美元代金券"。

USDT（Tether） 由 Tether 公司发行，2014 年推出。它的运作逻辑很简单：你给公司 1 美元，公司在链上给你发 1 枚 USDT；你拿 1 枚 USDT 找它赎回，它还你 1 美元。理论上，公司账上应该始终有等值的美元储备。

USDT 在 2017–2018 年的爆发式增长，很大程度上正是94 事件的产物：法币入金通道被切断后，全世界的交易者都需要一个不依赖银行、能在交易所之间自由转移、价格又稳定的记账单位。USDT 恰好符合全部条件。它的流通量从 2017 年初的约 1000 万美元级别，膨胀到 2018 年底的约 20 亿美元。

但它从一开始就伴随着三个尖锐的质疑：

1. 储备到底够不够？ Tether 长期未能提供完整的第三方审计报告。2018 年初，它与合作的会计师事务所解约，"证明储备"的承诺一再推迟。（后续：2019 年纽约总检察长的调查中，Tether 律师承认其代币在当时并非 100% 由现金支持；2021 年双方达成和解，Tether 支付 1,850 万美元罚款并承诺定期披露储备构成。）
2. 和 Bitfinex 的关系。 Tether 与交易所 Bitfinex 长期共享管理层，被质疑存在利益输送。
3. 是否被用来"印钱托市"？ 2018 年一篇广为流传的学术论文提出，USDT 的增发时点与比特币价格的下跌托底存在统计相关性。该结论至今仍有争议，但它把"谁在给这个市场提供流动性"这个问题摆上了台面。

2018 年 10 月 15 日，质疑一度演变成挤兑：USDT 在市场上短暂脱锚，价格跌到约 0.85 美元，恐慌情绪蔓延。虽然很快恢复，但这次事件催生了一批"更合规"的竞争者：

稳定币赛道正式开战。 而这条在 2018 年还显得边缘的赛道，几年后会成长为承载数千亿美元、连各国央行都必须严肃对待的行业支柱。

8.2 EOS 超级节点：42 亿美元买来的教训

EOS 是 2018 年最喧闹的项目，没有之一。

它的技术方案叫 DPoS（Delegated Proof of Stake，委托权益证明）：

通俗理解：比特币的记账权靠拼算力（谁的矿机多谁记账），以太坊后来靠质押。而 DPoS 是"选举制"——全体持币人投票，选出 21 个"超级节点"（Block Producer，简称 BP）来负责记账出块。节点少，所以速度快（EOS 号称每秒可处理数千笔交易，且转账免手续费），代价是去中心化程度大幅降低。

2018 年 6 月主网上线前后，全球有超过 100 个团队参与竞选这 21 个席位，其中中国团队占了相当大比例。那段时间的热闹程度堪比一场大选：

• 各路团队搞路演、做社区、发糖果、承诺分红；
• 交易所（如火币）凭借手中的大量用户代币，成为投票权最集中的一方；
• 媒体天天报道"节点竞选战况"，节点位置被明码标价讨论投资回报率。

幻灭来得也很快：

1. 贿选与拉票质疑。2018 年 9 月，一份声称记录了节点之间"互投票、代投分成"的表格在网上流传，指向交易所参与利益交换（当事方否认）。无论真假，"一人一票选出去中心化"的叙事已经被严重削弱。
2. 中心化质疑。21 个席位长期由少数几个地域和利益集团把持，普通持币人根本没有实质影响力。
3. 仲裁机构冻结账户。主网上线仅一周，EOS 的争议仲裁机构就下令冻结了数个账户。理由是打击盗窃——但这引发了更根本的质疑：如果几个人开会就能冻结你的账户，这和银行有什么区别？
4. 生态没起来。募了约 42 亿美元的 Block.one，大部分资金被配置成了美国国债等低风险资产。EOS 上最活跃的应用，长期是博彩类 DApp。
5. 价格：EOS 从 2018 年 4 月约 22 美元的高点，跌到年底约 1.8 美元。

（后续：2019 年，Block.one 就未注册证券发行问题与美国 SEC 达成和解，缴纳 2,400 万美元罚款——相对于 42 亿美元的募资额，这个数字在当时引发了大量争论。）

EOS 留给行业的核心教训是：一个项目手里的钱、明星创始人的光环、以及"技术参数比以太坊漂亮多少倍"，都不能自动转化为生态。决定一条公链命运的，是开发者愿不愿意留下来建东西。 这个道理，会在后来的每一轮"以太坊杀手"叙事里被重新验证一遍。

九、寒冬里的建设者

现在讲这一章最重要的部分。

2018 年的新闻头条全是崩盘、跑路、监管、爆仓。但如果只看头条，你会完全错过真正决定未来十年的事情。因为行业里最有价值的东西，恰恰是在没人关注的时候被造出来的。

9.1 闪电网络：给比特币修一条"高速通道"

前面说过，SegWit 在 2017 年 8 月激活时，顺手修复了"交易延展性"这个 bug。这个修复解锁了一个酝酿已久的方案：闪电网络（Lightning Network）。

它解决什么问题？ 比特币每秒只能处理约 7 笔交易，买杯咖啡要等 10 分钟、付几美元手续费，显然不现实。

它怎么做？ 打个比方：你和常去的咖啡店之间开一个"支付通道"——双方先在比特币主链上锁定一笔押金（这是第一笔链上交易）。之后你每天买咖啡，都只是你俩之间私下更新一下账本（"现在余额是你 90 我 10"），这些更新完全不上链，所以瞬间到账、几乎零手续费、无限笔。等到某天你想结束合作，把最终账本提交到主链结算（第二笔链上交易）。

更妙的是，这些通道可以互相连接成网络：你和咖啡店有通道，咖啡店和供应商有通道，那么你就能通过咖啡店中转，把钱付给供应商——即使你和供应商之间没有直接通道。

这就是"Layer 2（第二层网络）"思想最早的成功实践：主链只负责最终安全和结算，日常的高频小额交易放到上层去做。 这个思路，后来会被以太坊生态发扬光大（Rollup、状态通道、侧链），成为整个行业的扩容主线。

2018 年 3 月，Lightning Labs 发布了可用于主网的实现版本。整个 2018 年，闪电网络的节点数从几百个增长到数千个，通道锁定的比特币总量稳步上升。没有炒作，没有代币，只有开发者在写代码。

9.2 Uniswap：2018 年 11 月，一个改变一切的合约

如果要在整个 2018 年选出一件最被低估的事，答案是这个。

Hayden Adams，一个刚被西门子裁员的机械工程师，在朋友的建议下开始学以太坊开发。他读到了 Vitalik Buterin 关于用一个数学公式做自动做市的构想，决定把它实现出来。他向以太坊基金会申请到了约 10 万美元的资助，靠这笔钱撑着写完了代码。

2018 年 11 月 2 日（正值以太坊开发者大会 Devcon 4 期间），Uniswap V1 部署到以太坊主网。

它的原理简单到不可思议：

传统交易所怎么撮合？ 靠"订单簿"：买方挂单说"我 100 元买 1 个"，卖方挂单说"我 101 元卖 1 个"，系统匹配双方。这需要有足够多的做市商挂单，否则没人能成交。

Uniswap 的做法（AMM，自动做市商）：干脆不要订单簿了。建一个"流动性池"，里面放两种代币，比如 ETH 和 USDC。合约里写死一个公式：x × y = k（两种代币的数量相乘，必须恒等于一个常数）。

你想用 USDC 换 ETH？往池子里放 USDC，池子里 USDC 变多，为了让乘积保持不变，ETH 的数量就必须减少——减少的那部分就转给你。价格不是由人报出来的，而是由池子里两种资产的比例自动算出来的。

谁来提供池子里的资产？任何人都可以当"流动性提供者（LP）"，把两种代币按比例存入池子，然后按份额分享每笔交易 0.3% 的手续费。

这个设计的革命性在于：

• 无需许可：任何人都能给任意代币创建交易对，不用求交易所"上币"，不用交上币费；
• 永远有流动性：哪怕只有 100 美元的池子，交易也能成交（只是滑点很大）；
• 完全在链上：没有公司、没有账户、没有 KYC，代码就是全部规则；
• 代码极简：V1 的核心合约只有几百行。

上线时几乎没人注意。2018 年 11 月，整个行业正在为 BCH 算力战和比特币破 4000 美元而恐慌，谁会在意一个没有代币、没有融资、没有市场推广的小工具？

但两年后，这个"小工具"会成为撬动整个 DeFi（去中心化金融）浪潮的支点，交易量一度超过 Coinbase。 我们会在讲 2020 年"DeFi 之夏"的章节里，完整展开这个故事。

9.3 那些在 2018 年埋下的种子

除了上面两个，2018 年这片"废墟"里还长出了很多东西：

这就是熊市的真正价值：当价格不再能吸引任何人的注意时，剩下的人只能靠"这东西到底有没有用"来说服自己继续干下去。2017 年的资金养活了这些团队，2018 年的寂静给了他们把东西做完的时间。

本章大事记总表

本章小结

2017–2018 这两年，是 Web3 第一次真正意义上的"出圈与被打回原形"。回头看，它至少留下了六条会反复应验的规律：

第一，融资门槛降到零，骗子来得比建设者更快。 ICO 用技术手段消灭了传统金融的审查成本，同时也消灭了它的保护功能。约 78% 的骗局比例，是这场实验交出的成绩单。去信任的技术，解决不了不可信的人。

第二，监管不会消灭一个行业，它会重新分配这个行业的地图。 94 事件没有让加密消失，它只是把加密赶到了海外，顺便催生了离岸交易所格局、OTC 场外市场，以及 USDT 的统治地位——监管的实际后果，常常和它的意图不一样。

第三，在混乱中赢的人，往往赢在"无聊的基本功"上。 币安 180 天登顶，靠的不是什么颠覆式创新，而是在别人宕机的时候它没宕机、在别人搬家的时候它跑得最快。而 BNB 发明的"平台币"模式，则第一次把平台的经营与代币价值明确绑定，被全行业沿用至今。

第四，共识分裂的代价极其昂贵。 比特币扩容战争打了两年，分裂出 BCH，BCH 又分裂出 BSV，算力战烧掉巨额资金，还在 2018 年 11 月给了市场最后一刀。但它也压力测试出了一个结论：比特币的最终控制权在用户和市场共识手里，不在矿工或大公司手里。

第五，激励机制设计错了，比没有激励更危险。 FCoin 的"交易挖矿"是最好的教材：任何用自己发行的代币来补贴自身业务的模式，都是在向未来借钱。飞轮向上转的时候有多快，向下转的时候就有多惨。这个剧本此后每隔两年就会重演一次。

第六，也是最重要的一条——真正的建设发生在没人鼓掌的时候。 2018 年 11 月，当所有人盯着比特币会不会跌破 3000 美元的时候，一个失业的机械工程师把一个几百行的合约部署上了主网。它叫 Uniswap。同一年还诞生了 ERC-721 标准、"DeFi"这个词、早期借贷协议、闪电网络的可用版本，以及一批像 Bitget 这样选择在熊市入场、押注衍生品的新平台。

牛市造富，熊市造物。 下一章我们会看到，2018 年埋下的这些种子，如何在 2020 年的夏天同时破土而出。

本章关键词

ICO（Initial Coin Offering，首次代币发行）· IPO（首次公开募股）· 白皮书 · ERC-20（以太坊代币标准）· 空气币 · 归零 · 94 事件（2017.9.4 七部委公告）· 清退与出海 · OTC 场外交易 · 币安 Binance · 赵长鹏 CZ · BNB · 平台币 · 手续费折扣 · 回购销毁 · 区块扩容之争 · 软分叉 / 硬分叉 · SegWit（隔离见证） · 交易延展性 · BCH（比特币现金） · SegWit2x · BSV · 算力战争 · 分叉币糖果 · CME 比特币期货 · 做空 · 泡菜溢价 · CryptoKitties（加密猫） · 矿难 · 火币 HT · OKEx OKB · 穿仓与分摊 · FCoin · 交易挖矿 · BitMEX · 衍生品 · 杠杆 · 爆仓 · 永续合约（Perpetual Swap） · 资金费率（Funding Rate） · Bitget（2018 年成立于新加坡） · 稳定币 · USDT / Tether · 储备审计争议 · 脱锚 · USDC / PAX / GUSD · EOS · DPoS（委托权益证明） · 超级节点（BP） · 闪电网络 · 支付通道 · Layer 2 · Uniswap · AMM（自动做市商） · 恒定乘积公式 x×y=k · 流动性池 · 流动性提供者 LP · ERC-721 / NFT · DeFi

第五章 登堂入室（2019–2021）：DeFi Summer、NFT 与超级大牛市

如果说 2017 年那轮牛市是加密世界第一次被大众"看见"，那么 2019 到 2021 这三年，就是它第一次真正"被接纳"。

这三年里，比特币经历了一次一日腰斩的至暗时刻，也创下了约 6.9 万美元的历史最高价；华尔街最保守的上市公司把它买进资产负债表，一个中美洲国家把它写进法律；一群程序员在一个夏天里，用几行智能合约重造了银行的核心业务；一张 JPG 图片在佳士得拍出了约 6,935 万美元；菲律宾的失业青年靠玩一款画风幼稚的宠物游戏养家糊口；而世界上最大的社交公司，把自己的名字改成了"元宇宙"。

这一章会有点长，因为 2020 到 2021 年是加密史上信息密度最高的两年。但请放心，每一个新名词第一次出现时，我都会先把它翻译成人话。

一、2019：废墟上冒出的第一茬新芽

1.1 熊市的底色

2018 年的全年暴跌，把 2017 年入场的绝大多数人埋在了山腰上。2018 年 12 月中旬，比特币跌到约 3,150 美元的低点，比一年前的高位跌去了 84%。以太坊更惨，从约 1,400 美元跌到约 80 美元，跌幅超过 94%。ICO 项目方拿着募来的以太坊，眼睁睁看着"军费"缩水九成，大批团队直接解散跑路。

2019 年 1 月，行业的空气里只剩两个字：熬着。

但历史反复证明，加密世界最有生命力的东西，从来都是在熊市里长出来的。

1.2 IEO：交易所成了"新的发行商"

2017 年的融资方式叫 ICO（Initial Coin Offering，首次代币发行）——项目方自己开个网站，写份白皮书，你把以太坊打给一个地址，他给你发币。这个模式的问题在第三章讲过：没有任何人做质量把关，骗子和真项目混在一起，最后一地鸡毛。

2019 年 1 月，币安推出了 Launchpad 平台，把这套玩法改了一个字母：IEO（Initial Exchange Offering，首次交易所发行）。

用大白话讲，IEO 就是"交易所团购"。以前你在路边摊直接给陌生商贩打钱，现在改成在大型商场的官方渠道排队抢购——商场（交易所）先替你把商家（项目方）筛一遍，抢到就能马上在商场里转手卖出（上市即可交易）。对散户来说，两个痛点被同时解决了：不用担心项目方卷款消失，也不用担心买了之后没地方卖。

首发项目是 BitTorrent 的 BTT 代币（2019 年 1 月 28 日），募资额度在十几秒内被抢空，上线后短时间内涨了数倍。市场瞬间被点燃。此后 Fetch.AI、Celer、Matic（也就是后来大名鼎鼎的 Polygon，2019 年 4 月通过币安 Launchpad 发行）接连复制这一路径。火币、OKEx、Bittrex 等交易所迅速跟进推出自己的"打新"平台。

需要泼一盆冷水：IEO 只是把"信任"从项目方转移到了交易所，并没有消灭风险。2019 年下半年，大量 IEO 项目在上线后一路阴跌，破发成了常态，热度到年中就基本消退了。但 IEO 留下了一个深远的影响——交易所从"撮合场所"变成了"资源分配中心"，谁能上币安，谁就赢了一半。这个权力格局，直接塑造了后面几年的行业生态。

1.3 平台币行情：卖铲子的人先赚钱

淘金热里最稳赚的是卖铲子的人。IEO 的火爆，让"打新门票"——也就是平台币——成了 2019 年上半年最强的资产。

所谓平台币，就是交易所自己发行的代币。持有它可以打折付手续费、可以获得 IEO 的抽签资格，交易所还会定期用利润回购销毁（减少总量，类似上市公司回购股票）。BNB（币安币）从 2019 年初约 6 美元一路涨到 6 月的约 39 美元，涨幅超过 5 倍，远远跑赢同期的比特币。HT（火币积分）、OKB 也走出了独立行情。

2019 年 5 月，币安还经历了一次惊险时刻：黑客盗走约 7,000 枚比特币（当时价值约 4,000 万美元）。币安动用了此前设立的 SAFU 基金（Secure Asset Fund for Users，用户安全资产基金，从手续费中按比例提取的保险储备）全额垫付了用户损失，没有让用户承担一分钱。这次危机处理反而增强了市场对币安的信任——这是"交易所信用"第一次被公开检验。

1.4 Libra：Facebook 扔出的那颗石头

2019 年 6 月 18 日，一件真正意义上的大事发生了：Facebook 发布了 Libra（天秤币） 白皮书。

Libra 的设想是这样的：由 Facebook 牵头，联合 Visa、Mastercard、PayPal、Uber、eBay、Spotify 等 20 多家跨国巨头，组成一个位于瑞士日内瓦的"Libra 协会"，共同发行一种由一篮子法币和短期国债做储备的稳定币，让全球任何一个有手机的人都能像发消息一样零成本转账。

对普通人来说，这听起来很美好。但对各国政府来说，这是一颗炸弹。

原因很简单：Facebook 当时有约 27 亿月活用户，比任何一个国家的人口都多。如果这 27 亿人开始用 Libra 而不是本国货币交易，那么一家私营公司就等于事实上发行了世界货币。一个国家最核心的主权之一——铸币权，将被架空。

反应是暴烈的。美国国会在 2019 年 7 月连开两场听证会，把 Libra 负责人 David Marcus 按在椅子上盘问；扎克伯格本人在 10 月出席众议院金融服务委员会作证。法国和德国明确表态将阻止 Libra 在欧洲运营，G7 专门成立工作组研究应对方案。压力之下，2019 年 10 月，PayPal、Visa、Mastercard、eBay、Stripe 等核心成员相继宣布退出协会。

Libra 后来在 2020 年底改名 Diem（拉丁语"日"），大幅缩减野心，最终在 2022 年 1 月把资产卖给了 Silvergate 银行，项目彻底终结。

它自己没活下来，却深刻改变了世界。Libra 是各国央行第一次被迫认真对待数字货币这件事。中国的数字人民币（DC/EP）研发在此后明显提速，欧洲央行启动数字欧元论证，全球央行数字货币（CBDC）的研究竞赛就此开跑。同时，它也让"稳定币"这个词第一次进入了主流政策议程——而稳定币，恰恰是后面 DeFi 大爆发的燃料。

1.5 "1024 讲话"与 2019 年的小阳春

受 IEO 热潮、减半预期和 Libra 话题的多重推动，比特币在 2019 年上半年走出了一波强劲反弹，从年初约 3,700 美元涨到 6 月底约 1.38 万美元，翻了近 4 倍。但随后又一路回落到 7,000 美元附近。

2019 年 10 月 25 日，中国最高层在中央政治局第十八次集体学习时强调"把区块链作为核心技术自主创新的重要突破口"，史称"1024 讲话"。消息传出后的 24 小时内，比特币从约 7,400 美元暴涨至 1 万美元以上，单日涨幅超过 40%，创下当时的历史单日涨幅纪录之一。

请注意一个关键区分，这一点后面还会反复出现：中国官方支持的是"区块链技术"，不是"虚拟货币交易"。这两件事在中国的政策语境里，从 2019 年到 2021 年始终是被明确切割的。误读这一点的人，在 2021 年吃了大亏。

表 5-1　2019 年大事记

二、2020 年 3 月 12 日：黑色星期四

2.1 24 小时，腰斩

2020 年初，新冠疫情在全球扩散。2 月下旬起，美股连续熔断，全球市场进入无差别抛售模式——投资者不再区分资产好坏，只要能换成现金的，全部卖掉。这在金融上叫"流动性危机"：不是资产不值钱了，而是所有人同时需要现金，导致什么都卖不上价。

很多人曾把比特币称作"数字黄金"，认为它能在危机中避险。3 月 12 日，这个信仰被击得粉碎。

那一天（因时区差异，中文社区习惯称"312"），比特币从约 7,900 美元一路砸穿，最低跌到约 3,800 美元，24 小时内跌幅接近 50%。以太坊跌得更狠，从约 195 美元跌到约 90 美元附近。全网合约爆仓金额约 30 亿美元——所谓"爆仓"，就是借钱做多的人保证金被击穿，仓位被系统强制卖出，而这些强制卖单又进一步砸低价格，引发下一轮爆仓，形成瀑布式踩踏。

最戏剧性的一幕发生在当时最大的衍生品交易所 BitMEX。3 月 13 日凌晨，BitMEX 上的买单几乎被消耗殆尽，价格一度插针到 3,600 美元附近。如果继续下去，理论上价格会被砸向极低的数值，进而触发全平台穿仓。就在这时，BitMEX 以"硬件问题"为由停机了约 25 分钟。停机期间外部市场价格反弹，恢复交易后瀑布中止。这次停机至今仍是行业里最有争议的话题之一。

2.2 DeFi 的第一次生死大考

312 还顺手给刚刚萌芽的 DeFi 上了一堂血淋淋的实践课。

MakerDAO 是当时最大的去中心化借贷协议（我们下一节会详细讲什么是 DeFi）。它的逻辑是：你把以太坊抵押进合约，借出稳定币 DAI；如果以太坊价格暴跌导致抵押不足，系统会自动"清算"——把你的抵押品拍卖掉还债。

问题在于，312 当天以太坊网络严重拥堵，Gas 费（交易手续费）飙升到平时的数十倍，正常的清算机器人根本挤不进区块。结果，某些清算拍卖场里只剩下一个出价者，他用 0 DAI 的出价拍走了价值数百万美元的以太坊抵押品。协议因此产生了约 400 万至 500 万美元的坏账。

MakerDAO 最终通过增发并拍卖治理代币 MKR 来填补这个窟窿——相当于让股东稀释自己的股权，替系统还债。整件事没有法院、没有央行、没有救助基金，全靠代码和社区投票在几周内处理完毕。它既暴露了 DeFi 在极端行情下的脆弱（预言机延迟、网络拥堵、清算机制设计缺陷），也证明了这套系统具备自我修复能力。

2.3 真正的转折：史无前例的全球大放水

312 是这轮牛市的起点，但原因不在币圈内部，而在华盛顿。

2020 年 3 月 23 日，美联储宣布"无限量量化宽松"（无限 QE）——简单说，就是不设上限地印钱买国债和企业债，向市场注入流动性。3 月 27 日，美国国会通过总额约 2.2 万亿美元的 CARES 法案，直接给民众发放现金支票。美联储的资产负债表从 2020 年初的约 4.2 万亿美元，膨胀到 2020 年底的约 7.4 万亿美元。欧洲、日本同步放水。

对普通人来说，只需要理解一件事：世界上的钱突然变多了很多，而比特币的总量还是恒定的 2,100 万枚。

这就是接下来 20 个月里，那个反复被讲述的宏大叙事——通胀对冲。当法币的印刷机开到最大档位，一种在代码层面写死了发行上限的资产，突然拥有了它诞生 11 年来最有说服力的一个故事。而这个故事，恰好是华尔街的基金经理们听得懂的语言。

三、减半与"机构牛"叙事

3.1 2020 年 5 月 11 日：第三次减半

比特币的发行规则里写着：每挖出 21 万个区块（约 4 年），矿工的出块奖励减半一次。2020 年 5 月 11 日，区块高度达到 630,000，奖励从 12.5 枚 BTC 降至 6.25 枚。这意味着比特币的新增供应速度直接砍掉一半，年通胀率从约 3.6% 降到约 1.8%，低于黄金。

减半本身不会立刻推高价格（它是被市场提前预期到的事件），但它提供了一个绝佳的叙事锚点：在全世界央行疯狂增发货币的同一年，比特币在自动减产。 这个对比太鲜明了，鲜明到连从来不看币圈新闻的传统媒体都愿意报道一句。

3.2 Michael Saylor 与 MicroStrategy：第一块多米诺骨牌

2020 年 8 月 11 日，一家名叫 MicroStrategy 的纳斯达克上市公司发布公告：已用约 2.5 亿美元公司现金买入 21,454 枚比特币，作为主要的储备资产。

这在当时是一件近乎疯狂的事。上市公司的现金储备通常只允许放在国债、货币基金这类最安全的地方，把它换成一个日内能跌 50% 的资产，等于把 CFO 架在火上烤。

MicroStrategy 的董事长 Michael Saylor 给出的理由极其直白：公司账上躺着几亿美元现金，在通胀和零利率的环境下，这些现金正在以每年百分之十几的速度贬值，他把这形容为"一块正在融化的冰块"。

Saylor 此后成了比特币最狂热的布道者。MicroStrategy 不仅用自有现金买，还通过发行可转换债券借钱来买——这是一种高杠杆押注。到 2021 年底，公司持仓已超过 12 万枚比特币。这家原本平平无奇的商业软件公司，股价变成了比特币的杠杆代理品。

3.3 队伍越排越长

第一块骨牌倒下后，后面的排队入场：

• 2020 年 10 月：支付公司 Square（现名 Block，Jack Dorsey 创办）买入 4,709 枚比特币；PayPal 宣布向美国用户开放加密货币买卖和支付。
• 2020 年 12 月：保险巨头 MassMutual 买入约 1 亿美元比特币。
• 2021 年 2 月 8 日：特斯拉在提交给美国证监会的年报中披露，已购入约 15 亿美元的比特币，并计划接受比特币购车。消息公布当天，比特币暴涨超过 15%，突破 4.4 万美元。这是"机构入场"叙事的最高潮。
• 灰度（Grayscale）：其比特币信托基金 GBTC 成为传统投资者不用碰钱包私钥就能间接持币的通道，管理规模在这一时期暴增至数百亿美元级别。

需要说明的是，这个故事后来出现了转折：2021 年 5 月 12 日，马斯克以"挖矿耗电、不环保"为由宣布特斯拉暂停接受比特币付款，特斯拉也在 2021 年二季度出售了约 10% 的比特币持仓。机构入场从来不是单向的信仰，它首先是一门生意。

表 5-2　"机构牛"关键时间线

四、DeFi Summer：一个夏天，一场革命

如果这一章只能记住一件事，那应该是 2020 年的夏天。

4.1 先补课：什么是 DeFi

DeFi = Decentralized Finance，去中心化金融。

传统金融里，你要存钱生息、要借钱、要换外汇、要买卖资产，都必须经过一个机构：银行、券商、交易所。这个机构负责记账、负责保管你的钱、负责判断你有没有资格，同时收取费用，并且可以在任何时候冻结你的账户。

DeFi 想做的事情是：把这些机构换成一段谁都能看见、谁都改不了的代码。

• 存钱生息 → 把币存进一个借贷合约，利率由供需自动决定
• 借钱 → 抵押资产给合约，直接借出，没有信用审查，没有客户经理
• 换汇/换币 → 用一个自动做市合约完成，不需要买卖双方见面
• 开户 → 不需要，有一个钱包地址就行，不需要身份证，不看国籍

它的三个核心特征是：无需许可（任何人都能用）、透明（所有交易和资金池状况链上可查）、可组合（协议之间可以像积木一样互相调用）。

代价也很直白：没有客服，没有撤销键，代码出 bug 钱就没了，你的私钥丢了没人能帮你找回。

4.2 Uniswap 与 AMM：加密世界最优雅的发明

DeFi 里最重要的一块积木，是自动做市商。

先说传统交易所怎么工作。 你在交易所挂单卖出 1 个以太坊，必须有另一个人恰好想买 1 个以太坊，且愿意接受你的价格，交易才能成交。这套机制叫"订单簿"，像菜市场：买家和卖家分别报价，撮合系统负责配对。它的问题是，冷门资产往往没人挂单，你想买都买不到——这叫流动性差。

AMM（Automated Market Maker，自动做市商）换了个思路：不撮合人，改成跟一个池子做交易。

想象一个自动兑换机，里面装着两堆东西，比如 100 个以太坊和 200,000 个 USDT（美元稳定币）。规则只有一条，写在合约里：

两堆东西的数量相乘，结果必须保持不变。 也就是 x × y = k。

在这个例子里，k = 100 × 200,000 = 20,000,000。

现在你想买以太坊，往机器里塞进 20,000 USDT。池子里的 USDT 变成 220,000，为了让乘积保持 20,000,000，池子里的以太坊必须减少到 20,000,000 ÷ 220,000 ≈ 90.9 个。所以机器吐给你 100 − 90.9 ≈ 9.09 个以太坊。

你会发现一个自然而然的结果：你买得越多，价格越贵。 因为池子里以太坊越少，剩下的每一个就越难被换走。这就是"滑点"的来源，也正是这个简单公式最精妙的地方——它不需要任何人报价，就自动生成了一条完整的供需曲线。

那池子里的钱从哪来？来自流动性提供者（LP，Liquidity Provider）。任何人都可以按当前比例把两种资产存进池子，成为"小股东"，然后按份额分享所有交易者付的手续费（Uniswap V2 是 0.3%）。这相当于：你把钱借给一台自动兑换机，机器每做成一笔生意就分你一点提成。

Uniswap 由 Hayden Adams 创建。他原本是西门子的机械工程师，2017 年被裁员后，在朋友建议下自学 Solidity，受 Vitalik Buterin 的一篇博文启发，写出了第一版合约。2018 年 11 月 V1 上线，2020 年 5 月 V2 发布。整个产品最初只有几百行代码，界面朴素到近乎简陋，却在两年内成为交易量能与中心化交易所掰手腕的存在。

AMM 真正的革命性在于：它让"上市"这件事彻底无需许可。 任何人发行任何代币，只要自己出一笔初始资金建个池子，全世界立刻就能交易它。这既造就了 DeFi 和后来 meme 币的繁荣，也打开了无数骗局的大门。

4.3 2020 年 6 月 15 日：Compound 点燃导火索

2020 年 6 月 15 日，去中心化借贷协议 Compound 启动了治理代币 COMP 的分发机制。规则是：只要你在 Compound 上存款或者借款，就能按比例白拿 COMP 代币。

这个机制后来被命名为"流动性挖矿"（Liquidity Mining，也叫 Yield Farming，收益耕作）。

用大白话讲：新商场开业，不但让你免费存包，还倒贴给你购物券，而且这个购物券可以立刻在二级市场卖钱。

市场的反应超出了所有人预料。因为 COMP 本身价格暴涨，导致"存款利息 + 挖矿收益"折算成年化收益率高达百分之几十甚至几百。于是用户蜂拥而入，Compound 的锁仓资金在一周内从约 1 亿美元冲到 6 亿美元以上，一度超过 MakerDAO 成为 DeFi 榜首。

更疯狂的是"套娃"：有人发现在 Compound 里存钱借币、把借出来的币再存进去、再借、再存……可以反复放大自己的挖矿份额。这种循环操作叫"递归借贷"，收益被放大的同时风险也被放大到极致。

这就是 DeFi Summer 的第一把火。此后 Balancer、Curve、Aave、Synthetix 等协议纷纷推出自己的代币激励，整个夏天的以太坊链上像一场永不散场的狂欢。

4.4 YFI：一个"公平发射"的传奇

2020 年 7 月，一位来自南非的开发者 Andre Cronje 发布了 yearn.finance，代币 YFI。

Yearn 本身是一个"收益聚合器"——你把钱交给它，它自动帮你在 Compound、Aave、Curve 之间搬来搬去，永远追逐当下最高的收益率。类比一下：它是一个自动比价并帮你搬家的智能存款管家。

真正让 YFI 封神的是它的发行方式。总量只有 30,000 枚，创始人一枚不留、没有私募、没有机构份额、没有预挖，全部通过流动性挖矿发给用户。Andre Cronje 在发布博文里写下了那句著名的话，大意是：这个代币没有任何价值，别买它。

结果 YFI 从零起步，几周内涨到约 4 万美元一枚，价格超过了比特币，后来在 2021 年 5 月最高触及约 9.3 万美元。它被称为"DeFi 界的比特币"，不是因为技术，而是因为它的公平发射（Fair Launch）精神——在一个到处是私募折扣、团队解锁、VC 砸盘的行业里，"人人起跑线相同"本身成了最稀缺的价值主张。

4.5 寿司大战：吸血鬼攻击与那个改变一切的空投

2020 年 8 月底，一个化名 Chef Nomi（寿司主厨）的匿名开发者发布了 SushiSwap。

它做的事情非常直白：把 Uniswap 的开源代码复制一份，加上一个 Uniswap 当时还没有的东西——代币。然后向 Uniswap 的流动性提供者喊话：把你在 Uniswap 的份额存到我这里来挖 SUSHI，一段时间后，我把这些资金一次性"迁移"到 SushiSwap 的池子里。

这一招被称为"吸血鬼攻击"（Vampire Attack）：用代币补贴，把竞争对手的流动性整个吸过来。它在几天内从 Uniswap 抽走了超过 10 亿美元的资金，堪称加密史上最经典的商战案例。

剧情很快急转直下。2020 年 9 月初，Chef Nomi 把开发者基金中约 1,300 万美元的 SUSHI 换成了以太坊，社区哗然，SUSHI 价格暴跌，人人喊打。几天后他公开道歉、全额归还了资金，并把项目的管理权钥匙交给了当时声望正隆的 FTX 创始人 Sam Bankman-Fried（这个名字请记住，第七章我们还会详细说他）。

而 Uniswap 的反击，成了加密史上最著名的一次营销。

2020 年 9 月中旬，Uniswap 突然宣布发行治理代币 UNI，并且向每一个在此之前使用过 Uniswap 的地址空投 400 枚 UNI。按当时价格，这份"从天而降的礼物"价值约 1,200 美元，在后来的高点更是超过 1.5 万美元。

这一击直接结束了寿司大战，也永久性地改变了行业规则："早期使用者会被追溯奖励"从此成为整个加密行业的默认预期。 后来所有的"撸空投"文化、交互刷量产业，源头都在这里。

4.6 货币乐高与聚合器

DeFi 最迷人的特性叫"可组合性"（Composability），业内更形象的说法是"货币乐高"。

因为所有协议都是链上的开放合约，任何人都可以在自己的产品里直接调用别人的协议，不需要申请 API、不需要签合作协议、不需要对方同意。于是出现了一层层叠起来的产品：

• 交易聚合器（如 1inch、Matcha）：帮你在几十个 AMM 里自动拆单，找到最划算的成交路径，就像机票比价网站。
• 收益聚合器（如 Yearn）：帮你自动挪动资金追逐最高收益。
• 借贷 + 衍生品 + 保险：Aave 的闪电贷、Synthetix 的合成资产、Nexus Mutual 的智能合约保险，层层嵌套。

顺便解释一个当时的新概念：闪电贷（Flash Loan）——你可以不用任何抵押就借出上亿美元，唯一条件是必须在同一笔交易内还上，否则整笔交易自动作废、当作从未发生。这在传统金融里完全不可想象，但在区块链的原子性交易模型下成立。它是套利者的神器，也成了黑客攻击 DeFi 协议最常用的武器。

4.7 术语补丁包：TVL 与无常损失

TVL（Total Value Locked，总锁仓价值）：指一个 DeFi 协议里存放的资产总价值。你可以粗略把它理解为"这家去中心化银行的存款规模"，是衡量协议热度最常用的指标。但要小心：TVL 会随币价上涨而虚增，也会因为同一笔钱在多个协议间嵌套而被重复计算。

无常损失（Impermanent Loss）：这是做 LP（流动性提供者）最需要理解的风险。

举个最简单的例子。你往池子里存了 1 个以太坊 + 2,000 USDT（假设当时以太坊 2,000 美元）。后来以太坊涨到 8,000 美元。由于 AMM 的机制，套利者会不断从池子里买走变便宜的以太坊、塞进 USDT，所以当你取出资金时，拿到的可能是 0.5 个以太坊 + 4,000 USDT，合计 8,000 美元。

但如果你当初什么都不做，只是把 1 个以太坊和 2,000 USDT 拿在手里，现在价值是 8,000 + 2,000 = 10,000 美元。

这 2,000 美元的差额，就是无常损失。 它叫"无常"，是因为如果价格重新回到 2,000 美元，这个损失就自动消失了——只有你在价格偏离时真的提走资金，损失才变成永久的。

一句话总结：做 LP 赚的是手续费和挖矿奖励，亏的是"币价大幅波动时本可以拿到的涨幅"。 很多 2020 年的新手只看到了年化几百的收益率，却没算这笔账。

表 5-3　DeFi Summer 核心协议速览

表 5-4　DeFi 总锁仓量（TVL）的爆炸式增长（口径不同数值有差异，均为约数）

一年半，接近 300 倍。这不是某个币涨了 300 倍，而是整个新金融系统的规模涨了 300 倍。

五、2021 上半年：主流世界的门被推开

5.1 一路向上

2020 年 12 月 16 日，比特币突破 2017 年创下的约 2 万美元前高。这一次没有停下：2021 年 1 月初站上 4 万，2 月中旬突破 5 万，3 月中旬突破 6 万，4 月 14 日触及当时的历史新高约 64,800 美元。

从 312 的 3,800 美元到 64,800 美元，13 个月，约 17 倍。

5.2 2021 年 4 月 14 日：Coinbase 上市

同一天，美国最大的合规加密交易所 Coinbase 在纳斯达克以"直接上市"（DPO，不发新股，老股东直接挂牌交易）的方式登陆资本市场，代码 COIN。

参考价定在 250 美元，开盘直接跳到 381 美元，盘中最高约 429.54 美元，市值一度接近 1,000 亿美元（完全稀释口径），超过了当时的洲际交易所（纽交所母公司）。

这件事的象征意义大于财务意义：一家主营业务是买卖加密货币的公司，通过了美国证监会的全部审查，站在了华尔街的主舞台上。 对整个行业来说，这是"从地下走到地上"的加冕时刻。

事后看，Coinbase 上市日恰好也是这一轮上半场的顶点——这个"上市即见顶"的巧合，后来被无数人当作情绪指标反复引用。

5.3 狗狗币与马斯克现象

2021 年最魔幻的故事，属于一只柴犬。

狗狗币（Dogecoin，DOGE） 诞生于 2013 年，创造者 Billy Markus 和 Jackson Palmer 的初衷是嘲讽当时满天飞的山寨币——它没有总量上限，没有宏大愿景，logo 是一只表情困惑的柴犬。它本该是个玩笑。

然后埃隆·马斯克来了。

从 2020 年底开始，这位当时的世界首富频繁在推特上发狗狗币的梗图，自称"Dogefather"（狗爸爸），一句"Doge"就能让币价瞬间拉升几十个百分点。2021 年 5 月 8 日他登上《周六夜现场》（SNL）之前，狗狗币在几个月里从约 0.005 美元涨到约 0.74 美元的历史高点，涨幅超过 100 倍。（顺带一提，他在节目里说狗狗币是"骗局"，虽然是玩笑口吻，但币价当晚跌了三成。）

狗狗币现象撕开了一个残酷的真相：在这个市场里，注意力本身就是一种可以定价的资产。 一个没有任何技术创新、没有开发团队维护的代币，可以仅凭社交媒体的情绪，市值一度冲到 800 亿美元以上，超过福特汽车。

5.4 动物币 meme 潮

狗狗币的成功立刻引来了模仿者的洪水。SHIB（柴犬币） 自称"狗狗币杀手"，2021 年从近乎归零的价格暴涨了数十万倍。项目方当初把总量的一半发给了 Vitalik Buterin 的地址作为"营销"，结果 2021 年 5 月 Vitalik 直接销毁了其中约 90%（当时名义价值约 67 亿美元），并将剩余部分捐给了印度新冠救助基金等公益组织。

此后 SafeMoon、各类"Inu"（日语"犬"）、"Elon"前缀的代币在 BSC 和以太坊上批量涌现，绝大多数在几周内归零，其中不少是彻头彻尾的"貔貅盘"（Honeypot，代码里写死了只能买不能卖）。

这是每一轮牛市末期的固定曲目：当最没有基本面的资产涨得最猛时，通常意味着资金已经找不到更好的去处了。

5.5 5·19 暴跌：中场休息

2021 年 5 月 19 日，多重利空叠加——中国监管部门连续发声、马斯克宣布特斯拉暂停接受比特币支付、市场杠杆水位过高——比特币在一天内从约 4.3 万美元最低跌到 3 万美元附近，部分交易所盘中一度插针更低，全网爆仓再次超过百亿美元规模。

此后三个月，比特币在 3 万至 4 万美元之间横盘震荡。很多人以为牛市结束了。事实上，下半场才刚要开始，只是主角换了人——从比特币，换成了 NFT 和公链。

六、NFT 大爆发：当 JPG 卖出天价

6.1 NFT 到底是什么

NFT = Non-Fungible Token，非同质化代币。

这个翻译很拗口，我们拆开看。

"同质化"的意思是可以互相替换。你钱包里的 100 元和我钱包里的 100 元完全等价，交换一下毫无区别；1 个比特币和另 1 个比特币也一样。这就是同质化代币（FT）。

"非同质化"就是每一个都独一无二、不可互换。你的房子和我的房子都是房子，但它们不是一回事；一张演唱会门票印着 A 区 3 排 12 号，和 B 区的票不能等价交换。

所以，NFT 就是区块链上的一张"独一无二的所有权凭证"。最贴切的类比是房产证：房产证本身只是一张纸，真正值钱的是它所登记的那套房子，以及全社会对这个登记系统的承认。

由此可以解答小白最常见的困惑：

"我右键把这张图片保存下来，不就免费拥有了吗？"

可以这么理解：你在网上下载一张别人房产证的照片，甚至打印出来贴在墙上，但房管局的登记系统里那套房子仍然登记在别人名下。NFT 交易的从来不是"图片文件本身"，而是链上那条谁都能查证、谁都篡改不了的归属记录。

至于这个记录值不值钱，取决于有多少人认同它——就像一幅画的真迹和高仿印刷品在物理上几乎没差别，但价格差一万倍。

技术上，NFT 主要依托以太坊的 ERC-721 标准（2018 年正式确立）以及支持批量的 ERC-1155 标准。最早的著名应用是 2017 年 11 月的加密猫（CryptoKitties），它一度把以太坊网络堵到瘫痪，但当时并没有引发破圈。

真正的爆发在 2021 年。

6.2 CryptoPunks：加密世界的"祖宗级"藏品

2017 年 6 月，纽约的两人工作室 Larva Labs（Matt Hall 和 John Watkinson）用算法生成了 10,000 个 24×24 像素的头像，取名 CryptoPunks。有人类、猿猴、僵尸和 9 个极其稀有的外星人。当时他们免费送给任何愿意来领的人，只需付一点 Gas 费——结果没多少人要。

四年后，这批像素头像成了加密世界的"文物"。2021 年 5 月，佳士得拍卖行拍出 9 个 CryptoPunk 组合，成交价约 1,690 万美元；同年 6 月，苏富比拍出编号 7523 的"外星人"Punk，成交价约 1,175 万美元。

CryptoPunks 的价值逻辑很纯粹：它是这个类别的起源。就像第一版邮票、第一批棒球卡，稀缺性来自历史，无法被复制。

6.3 2021 年 3 月 11 日：Beeple 的 6,900 万美元

如果要给 NFT 破圈选一个精确的时刻，就是这一天。

美国数字艺术家 Mike Winkelmann（网名 Beeple）从 2007 年起坚持每天创作一幅数字作品，从未间断。他把前 5,000 天的作品拼成一张巨幅数字拼贴画，取名《Everydays: The First 5000 Days》。

2021 年 3 月 11 日，佳士得——这家成立于 1766 年的老牌拍卖行——首次拍卖纯数字 NFT 作品。竞拍从 100 美元起，最终以 69,346,250 美元（约 6,935 万美元）成交。这个价格让 Beeple 一举成为在世艺术家作品拍卖价格榜的前三名，与霍克尼、昆斯并列。

买家是化名 Metakovan 的新加坡投资人 Vignesh Sundaresan。

这条新闻登上了全球所有主流媒体的头条。从这一天起，"NFT"这三个字母不再属于加密圈，而属于整个文化界。 2021 年底，柯林斯词典把"NFT"评为年度词汇。

6.4 BAYC：从头像到俱乐部

2021 年 4 月 23 日，一个叫 Yuga Labs 的匿名团队发行了 10,000 个无聊猿头像（Bored Ape Yacht Club，BAYC），铸造价 0.08 ETH（当时约 190 美元）。发售当时并没有引起太大轰动，用了大约一天才卖完。

但 BAYC 做对了 CryptoPunks 没做的事：它不只卖图片，它卖会员身份。

• 持有者自动加入一个私密社群（"游艇俱乐部"），有专属线下派对、演唱会。
• 团队明确授予持有者作品的商业使用权——你可以拿你的猿去开餐厅、做啤酒品牌、出唱片，收入归你。
• 持续空投福利：狗（BAKC）、变异猿（MAYC）、虚拟土地、代币。

于是它变成了一张数字世界的高级会所门票。2021 年下半年起，NBA 球星库里、艾米纳姆、吉米·法伦、贾斯汀·比伯等名人纷纷购入并换上猿猴头像，形成了强烈的身份符号效应。BAYC 地板价（最低售价）从 0.08 ETH 一路涨到 2022 年高峰时的上百 ETH。

一句话总结 BAYC 的商业洞察：人们买的从来不只是资产，还有"我属于哪个圈子"的证明。

6.5 NBA Top Shot、OpenSea 与全民狂热

• NBA Top Shot：由加密猫团队 Dapper Labs 开发，运行在自研的 Flow 公链上。它把 NBA 比赛的精彩瞬间做成"数字球星卡"（叫 Moment），支持信用卡直接购买，完全不需要用户理解钱包和私钥。2021 年 2 至 3 月引爆美国主流体育迷群体，累计销售额在当年迅速突破数亿美元。它证明了：只要把区块链的复杂度藏起来，普通人是愿意买单的。
• OpenSea：当时最大的 NFT 交易市场。月成交额从 2021 年 1 月的约 800 万美元，暴涨到 8 月的约 34 亿美元，四百多倍。
• Twitter 创始人 Jack Dorsey 把自己 2006 年发的第一条推文做成 NFT，2021 年 3 月拍出约 290 万美元。
• 各大品牌蜂拥而入：耐克收购虚拟球鞋工作室 RTFKT，Visa 花约 15 万美元买了一个 CryptoPunk，可口可乐、Gucci、阿迪达斯陆续发行 NFT。

表 5-5　NFT 关键里程碑

七、GameFi 与元宇宙：一场关于未来的集体想象

7.1 Axie Infinity 与菲律宾"打金人"

GameFi = Game + Finance，把游戏和金融机制结合起来。它的核心口号是 P2E（Play to Earn，边玩边赚）——传统游戏里你花钱买装备，GameFi 里你玩游戏赚钱，而且赚到的资产是链上代币，可以随时卖成真钱。

这个模式的代表作是越南工作室 Sky Mavis 开发的 Axie Infinity：一款画风类似宝可梦的宠物对战游戏。玩家需要先买 3 只 Axie 精灵才能开始，打怪和对战会产出 SLP 代币，繁殖新精灵需要消耗 SLP 和 AXS（治理代币），新精灵还能卖给别的玩家。

2021 年，一件超出所有人想象的事情发生了。

疫情期间，菲律宾大量民众失业。有人发现，在 Axie 里每天打几个小时，赚到的 SLP 换成比索后，收入竟然超过当地最低工资。于是整个村庄的人开始玩 Axie，中文社区形象地称他们为"打金人"。

由于入门要买 3 只精灵（高峰期成本高达上千美元），普通人负担不起，于是衍生出了"奖学金"（Scholarship）制度：有钱的"公会"（如 Yield Guild Games）批量购买精灵，出借给玩家，玩家用时间换收益，双方按比例分账——本质上是一套跨国的数字资产租赁与劳务分成体系。

数据有多夸张？2021 年 8 月，Axie Infinity 的单月协议收入约 3.6 亿美元，一度超过当时全球任何一款手游；日活跃玩家在 2021 年秋冬峰值时期约达 270 万；AXS 代币在 2021 年从约 0.5 美元涨到 11 月约 165 美元。有人为此拍了纪录片，标题就叫《Play-to-Earn》。

7.2 P2E 的兴衰逻辑：为什么它注定要崩

这里必须给零基础读者讲清楚一个结构性问题，因为它是理解整个 GameFi 兴衰的钥匙。

一个健康的游戏经济，钱是从玩家的娱乐消费中来的：我觉得好玩，我心甘情愿充值买皮肤。开发商靠内容质量赚钱。

而早期 P2E 游戏的钱，主要从新玩家的入场资金中来：老玩家产出的 SLP 和繁殖出的精灵，需要卖给新玩家才能变现。

于是链条是这样的：

新玩家买精灵 → 老玩家提现 → 需要更多新玩家进场 → 才能维持币价 → 币价维持住，收益才有吸引力 → 才能吸引更多新玩家……

这是一个必须持续增长才能维持的结构。 一旦新增玩家放缓，SLP 因为不断被产出而严重通胀（供给远大于消耗），价格下跌，收益率跳水，打金人退出，卖压更大，进入死亡螺旋。

2021 年底起，SLP 价格开始崩塌，从高点跌去 99% 以上，菲律宾的打金人陆续离场。2022 年 3 月，Axie 的跨链桥 Ronin 遭到黑客攻击，损失约 6.24 亿美元（后被归因于朝鲜黑客组织 Lazarus），成了压垮它的最后一根稻草。

教训是清晰的：当一款游戏的用户是为了赚钱而来，而不是为了好玩而来，那么它就不是游戏，而是一个披着游戏皮的金融产品。 后来的 GameFi 从业者反复讨论如何从"Play to Earn"转向"Play and Earn"（好玩优先，收益是附加），至今仍在探索。

7.3 2021 年 10 月 28 日：Facebook 改名 Meta

元宇宙（Metaverse） 这个词最早出自尼尔·斯蒂芬森 1992 年的科幻小说《雪崩》，指一个人们以虚拟化身生活其中的三维数字世界。

2021 年 3 月，游戏平台 Roblox 在纽交所上市，招股书里大写特写"元宇宙"概念，第一次把这个词推到资本市场面前。

2021 年 10 月 28 日，扎克伯格宣布 Facebook 母公司正式更名为 Meta，并宣布未来每年在元宇宙业务上投入数十亿美元。全球媒体集体沸腾，"元宇宙"成了那一年最大的风口词汇。

加密世界立刻接上了这条叙事：如果未来人们在虚拟世界里生活，那虚拟世界的土地、身份、物品就该值钱，而这些恰好是 NFT 最擅长表达的东西。

于是虚拟地产被炒到天上：

• 2021 年 11 月，Republic Realm 在 The Sandbox 中以约 430 万美元买下一块虚拟土地。
• 几乎同期，一家上市公司旗下机构在 Decentraland 以约 243 万美元买下一块地。
• 明星和品牌纷纷"买地当邻居"，Sandbox 的 SAND 和 Decentraland 的 MANA 代币在 2021 年 11 月创下历史新高。

事后看，这是这轮牛市情绪的巅峰表达。Meta 自己的元宇宙业务在随后几年累计亏损数百亿美元，虚拟地价在 2022 年跌去九成以上。但"数字身份与数字所有权"这个内核，并没有随泡沫一起消失——它后来以更务实的形态延续了下来。

八、公链大战与 Layer2 萌芽

8.1 先说痛点：以太坊的 Gas 费

Gas 费是你在以太坊上做任何操作都要付的手续费。类比一下：区块链是一条每 12 秒发一班车的高速公路，车位有限，谁出价高谁先上车。DeFi Summer 和 NFT 热潮让"车"暴增，于是过路费被竞价抬到了荒唐的程度。

2021 年高峰期，在 Uniswap 上换一次币的手续费经常在 50 至 200 美元之间，铸造一个 NFT 可能要花上百美元。这意味着：如果你只有 500 美元本金，你在以太坊上根本玩不起 DeFi。

这个痛点，直接催生了两条不同的解法。

8.2 解法一：换一条更便宜的链（公链大战）

2021 年，一大批被称为"以太坊杀手"的公链集体崛起。它们的共同卖点是：更快、更便宜。代价则各不相同，但通常指向同一个方向——更高的中心化程度。

• BSC（币安智能链，2020 年 9 月上线）：几乎完全兼容以太坊的开发工具，开发者可以把代码原样搬过来。验证节点只有 21 个，因此极快极便宜（一笔交易几美分）。靠币安的巨大流量和"财富效应"，在 2021 年上半年日交易笔数一度数倍于以太坊。上面最大的应用是 AMM 交易所 PancakeSwap（薄饼）。但项目质量参差、跑路盘泛滥，也让它背上了"土狗天堂"的名声。2022 年改名 BNB Chain。
• Solana（2020 年 3 月主网测试版）：由前高通工程师 Anatoly Yakovenko 创立，主打极致性能，理论 TPS（每秒交易数）可达数万，手续费不足一美分。2021 年 8 月因一系列 NFT 项目引爆，SOL 代币从年初约 1.5 美元涨到 11 月约 260 美元，成为该年度涨幅最惊人的主流公链资产。它与 FTX、SBF 关系紧密（FTX 旗下的去中心化交易所 Serum 建在 Solana 上），这在一年后成了它最大的负资产。缺点也很明显：2021 年 9 月 14 日发生了持续约 17 小时的全网宕机，此后几年又多次停机，稳定性一度被诟病。
• Avalanche（雪崩，2020 年 9 月主网）：由康奈尔大学教授 Emin Gün Sirer 团队开发，采用独特的雪崩共识，主打亚秒级确认。2021 年 8 月推出约 1.8 亿美元的 Avalanche Rush 流动性激励计划，用真金白银把 Aave、Curve 等头部协议请了过来，TVL 迅速跻身前列。
• Polygon（原 Matic Network，2021 年 2 月改名）：由印度团队创立，本质是以太坊的"侧链/扩容套件"——用一条独立运行但与以太坊连通的链来承载交易，手续费低到可以忽略。它成了当时最实用的"以太坊平替"，游戏和 NFT 项目大量迁入，还拿到了 Mark Cuban 等投资人的公开背书。

这轮"公链大战"的通用打法后来被总结为一套模板：巨额生态基金 + 流动性挖矿补贴 + 把以太坊头部协议整套复制过来。它在牛市里非常有效，在熊市里则会因为补贴停止而资金迅速撤离。

8.3 解法二：在以太坊上面再盖一层（Layer2）

第二条路更根本：不换链，而是给以太坊"修一条辅路"。

Layer2（第二层网络） 的思路可以这样理解：一群朋友在酒吧喝酒，如果每买一杯就去柜台刷一次卡（每笔交易都上主链），既慢又贵；不如先记账，散场时一次性结账（把成百上千笔交易压缩打包，只把最终结果提交到以太坊主网）。以太坊主网负责最终的安全和仲裁，日常的高频交易在"辅路"上完成。

这类方案统称 Rollup，主要分两派：

• Optimistic Rollup（乐观汇总）：默认所有提交都是诚实的，留一个 7 天挑战期让任何人举报作假。代表是 Arbitrum（2021 年 8 月底面向公众开放）和 Optimism（2021 年起逐步开放）。
• ZK Rollup（零知识汇总）：用密码学证明直接证明交易的正确性，无需等待期，但技术难度高得多。当时的代表有 zkSync、StarkWare（衍生品交易所 dYdX 在 2021 年迁移到其技术方案上）、Loopring。

2020 年 10 月，Vitalik Buterin 正式提出以太坊将走"以 Rollup 为中心的路线图"——主网不再追求自己变快，而是专注做最安全的结算层，把性能交给 Layer2。

2021 年 8 月 5 日，以太坊完成"伦敦升级"，引入了 EIP-1559 提案：把手续费拆成"基础费"和"小费"，其中基础费直接销毁（永久消失）。这既让 Gas 费估算变得更可预测，也第一次给以太坊加上了通缩机制，催生了"ETH 是超健全货币（Ultra Sound Money）"的叙事。

2021 年时，Layer2 还只是萌芽——总锁仓量不大，体验也粗糙。但这条路线在此后几年成了以太坊扩容的绝对主线。

表 5-6　2021 年主要公链与扩容方案对比（数值为当年概况）

九、监管的两极：一边全面清退，一边定为法币

2021 年，全球监管出现了戏剧性的分叉。

9.1 中国：从 5·19 到 9·24

• 2021 年 5 月 18 日，中国互联网金融协会、中国银行业协会、中国支付清算协会联合发布公告，重申金融机构不得开展虚拟货币相关业务。
• 2021 年 5 月 21 日，国务院金融稳定发展委员会第五十一次会议明确提出"打击比特币挖矿和交易行为"。这是"挖矿"两个字第一次出现在如此高级别的会议表述中。
• 2021 年 5 月底至 6 月，内蒙古、青海、新疆、云南、四川相继出台清理措施。6 月中下旬，四川关停了 26 座水电矿场——那里曾是全世界丰水期最便宜的算力聚集地。
• 2021 年 9 月 24 日（业内称"924 通知"），中国人民银行等十部门联合发布《关于进一步防范和处置虚拟货币交易炒作风险的通知》，明确虚拟货币相关业务活动属于非法金融活动，境外交易所向境内居民提供服务同样属于非法金融活动。同日，国家发改委等部门发布通知，将虚拟货币"挖矿"列为淘汰类产业。

这是一次彻底的、系统性的清退。此后，主流交易所陆续清退中国大陆用户，大批从业者和公司迁往新加坡、迪拜、香港、日本等地。

9.2 算力大迁徙

后果在数据上一目了然。

按剑桥大学替代金融中心的统计口径，中国在 2019 年 9 月一度占据全球比特币算力的约 75%；到 2021 年 4 月降至约 46%；到 2021 年 7 月，官方统计口径直接归零。全网算力从 2021 年 5 月的约 180 EH/s 断崖下跌至 7 月初的约 85 EH/s，几乎腰斩。

这是比特币历史上最大规模的一次算力迁徙。数以百万计的矿机被装进集装箱，走海运漂洋过海，主要目的地是美国德克萨斯州（电价便宜、能源政策友好、有丰富的风电和天然气）、哈萨克斯坦（煤电便宜、地理相邻）以及俄罗斯、加拿大等地。到 2021 年 8 月，美国以约 35% 的份额成为全球第一大算力国。

有意思的是，这次事件反而在客观上让比特币网络变得更加分散——算力不再高度集中于单一司法辖区。而对矿工来说，因为大量竞争对手掉线，留下来的矿机在几个月内享受到了历史级的高收益。比特币的难度调整机制（每 2,016 个区块自动调整挖矿难度）在这次事件中经受住了极限考验，从未停机。

9.3 萨尔瓦多：全球第一个把比特币定为法币的国家

在中国关门的同一年，中美洲一个人口约 650 万的小国推开了另一扇门。

2021 年 6 月 9 日，萨尔瓦多议会通过《比特币法》；2021 年 9 月 7 日，法律正式生效，比特币成为该国与美元并列的法定货币——商家在技术条件允许时必须接受比特币付款，用比特币缴税也被认可。

总统 Nayib Bukele 的理由很现实：萨尔瓦多本国没有主权货币（2001 年起直接使用美元），全国约 70% 的人没有银行账户，而侨汇（海外劳工汇回国的钱）占该国 GDP 约 20%，传统汇款渠道要收取高达 10% 以上的手续费。比特币被寄望于解决金融普惠和跨境汇款成本问题。政府推出了官方钱包 Chivo，每个注册的公民赠送价值 30 美元的比特币。

现实并不浪漫。法律生效当天，Chivo 钱包因为服务器问题多次中断，首都圣萨尔瓦多爆发抗议，比特币价格当日下跌约 17%。国际货币基金组织（IMF）多次公开表达反对，认为这会给该国带来金融稳定和财政风险，并在后续贷款谈判中反复施压。

不管评价如何，这件事的历史坐标是明确的：这是主权国家第一次以立法形式承认比特币的货币地位。 加密世界的支持者把它当作里程碑，批评者把它当作鲁莽的赌博——两种解读至今都还各有论据。

十、山顶的风景：2021 年 11 月

10.1 6.9 万美元

2021 年 11 月 10 日，比特币触及约 69,000 美元的历史最高价。同一天，以太坊也创下约 4,878 美元的历史新高。整个加密市场的总市值峰值约达 3 万亿美元，超过了当时英国的年 GDP。

这是从 2020 年 3 月 12 日的废墟算起，20 个月上涨约 18 倍的终点。

站在山顶时，几乎没有人认为这是山顶。当时最流行的模型（如 Stock-to-Flow 存量流量比模型）预测比特币将在 2021 年底达到十万美元以上；社交媒体上讨论的是"这次不一样，因为有机构"。事后我们知道，2021 年 11 月 10 日之后，比特币再没回到过这个价格，直到三年多以后。

历史规律在这里再次生效：当所有人都在解释"为什么这次不会跌"的时候，通常就是最危险的时候。

10.2 交易所格局：币安独大与 FTX 火箭

牛市塑造了这一时期的交易所版图。

币安（Binance） 在这三年里完成了绝对的统治。它靠 IEO 抓住 2019 年的散户，靠合约业务抓住衍生品需求，靠 BSC 抓住 2021 年的低成本用户，在现货和衍生品两个市场都做到了全球第一，一度占据全行业半数以上的交易量。代价是全球监管的密集关注——2021 年英国 FCA、日本、德国、意大利、泰国等多个国家和地区的监管机构相继对其发出警告或限制通知，CZ 本人的合规压力从这一年开始持续累积。

FTX 是另一个主角。它由 Sam Bankman-Fried（业内称 SBF）在 2019 年 5 月创立，凭借更精细的衍生品产品设计（灵活的保证金体系、多样化的合约品种）快速抢占专业交易者市场。2021 年它完成了一系列天价融资：7 月估值约 180 亿美元，10 月约 250 亿美元，到 2022 年初达到约 320 亿美元，投资方包括红杉、软银、老虎基金、淡马锡等顶级机构。

同时，FTX 展开了加密史上最激进的营销：花约 1.35 亿美元买下迈阿密热火队主场 19 年的冠名权（FTX Arena），签约大批体育明星，投放超级碗广告。SBF 本人被塑造成一个"穿着 T 恤短裤、住合租房、承诺把赚到的钱全部捐出去"的有效利他主义天才，登上《福布斯》封面，成为美国政治献金的大金主，甚至被拿来与巴菲特相提并论。

在 2021 年底，几乎没有人怀疑这个故事。一年后，它成了加密史上最惨烈的崩塌。这部分我们放在第七章详细展开。

10.3 衍生品战场：竞争白热化

衍生品（主要是永续合约，一种没有到期日的杠杆交易工具）是这一时期利润最丰厚、竞争也最惨烈的赛道。

老牌霸主 BitMEX（永续合约的发明者）在 2020 年 10 月遭到美国司法部和商品期货交易委员会的指控，创始团队退出经营，市场份额迅速流失；OKEx 在 2020 年 10 月因创始人配合调查导致提币暂停约五周，元气大伤。这两次事件给后来者腾出了巨大的空间。

于是新一代平台迅速填补：币安合约凭借流量优势成为绝对龙头，Bybit 以流畅的交易引擎和体育营销切入，Bitget 则选择了一条差异化路线——重点押注 跟单交易（Copy Trading，即普通用户可以一键复制优秀交易员的仓位，自动同步开仓平仓），把"看不懂行情的人也能参与合约"作为切入点，在这一时期实现了显著增长。这条差异化路径的完整来龙去脉，我们留到专章再讲。

同期，链上衍生品也开始冒头：dYdX 在 2021 年迁移到 Layer2 并发行代币，一度在交易量上对中心化平台形成挑战；GMX 等后来者的雏形也在这一年出现。中心化与去中心化两条路线的赛跑，从这时正式开始。

表 5-7　2021 年大事记总览

本章小结

2019 到 2021 这三年，是加密世界从"边缘实验"走向"半个主流"的三年。回头看，有六条主线值得记住。

第一，宏观才是牛市的真正引擎。 312 的暴跌不是因为币圈出了问题，而是全球流动性危机；此后长达 20 个月的上涨，根本推力是美联储的无限量宽松。比特币在这一轮里第一次被大规模地当作宏观资产来定价，而不只是极客的玩具。理解加密市场，从此必须同时理解利率和货币政策。

第二，DeFi 完成了从概念到系统的跨越。 Uniswap 的 AMM 用一条 x×y=k 的公式，解决了"没有中间人如何定价"这个看似不可能的问题；Compound 的流动性挖矿发明了一种全新的冷启动方式；UNI 空投重写了整个行业对早期用户的分配逻辑。到 2021 年底，锁仓在这些无人值守的合约里的资产约达 1,800 亿美元。金融最核心的几项业务——交易、借贷、做市、衍生品——被证明可以在没有任何机构的情况下运转。

第三，NFT 让区块链第一次拥有了"文化叙事"。 在 NFT 之前，普通人理解区块链只能通过"币价"这一个入口；Beeple、CryptoPunks 和无聊猿把它变成了艺术、身份和社群的载体。泡沫毫无疑问是巨大的，但"数字物品可以有可验证的所有权"这个观念，已经无法被塞回瓶子里。

第四，扩容成为行业的中心矛盾。 以太坊的高 Gas 费催生了两条路线：横向的公链竞争（BSC、Solana、Avalanche、Polygon）和纵向的 Layer2 扩容（Arbitrum、Optimism、ZK 系）。这场竞赛在 2021 年才刚刚起跑，却决定了此后整个行业的技术地图。

第五，监管从"要不要管"变成了"怎么管"。 Libra 让各国政府第一次意识到问题的严重性；中国选择了彻底清退，把算力和从业者推向海外；萨尔瓦多走向另一个极端，把比特币写进了法律。两种路径都还在被历史检验，但"监管缺席"的时代已经结束了。

第六，也是最容易被忽略的一条：所有这一轮的繁荣，都建立在一些当时看不见的脆弱之上。 高杠杆、循环嵌套的 DeFi 结构、靠新玩家资金维持的 P2E 模型、把用户资产和自营业务混在一起的中心化平台、被造神运动包装起来的创始人。2021 年 11 月 10 日，所有这些问题都还藏在上涨的水面之下。

水位下降的时候，才会看清谁在裸泳。而水位，从 2021 年 11 月的那个山顶开始，就要退了。

下一章，我们将进入 2022 年——那是一场从 LUNA 到三箭资本、再到 FTX 的连环塌方，加密世界最惨烈的一年。

本章关键词

市场与宏观 IEO（首次交易所发行）、平台币、Libra / Diem、1024 讲话、312 黑色星期四、流动性危机、无限量 QE（量化宽松）、第三次减半、机构牛、通胀对冲、5·19 暴跌、924 通知、算力迁徙、《比特币法》

DeFi 术语 DeFi（去中心化金融）、AMM（自动做市商）、恒定乘积公式 x×y=k、滑点、LP（流动性提供者）、流动性挖矿 / Yield Farming、TVL（总锁仓价值）、无常损失、闪电贷、超额抵押与清算、预言机、可组合性 / 货币乐高、收益聚合器、交易聚合器、吸血鬼攻击、公平发射、空投、治理代币、DAO

关键协议与项目 MakerDAO、Compound、Uniswap、SushiSwap、Curve、Aave、Yearn（YFI）、Synthetix、1inch、PancakeSwap、dYdX

NFT 与文化 NFT（非同质化代币）、ERC-721 / ERC-1155、CryptoPunks、CryptoKitties、Beeple《Everydays》、BAYC（无聊猿）、NBA Top Shot、OpenSea、地板价、商业使用权、狗狗币、SHIB、meme 币、貔貅盘

GameFi 与元宇宙 GameFi、P2E（Play to Earn）、Axie Infinity、SLP / AXS、打金人、奖学金制度、游戏公会、死亡螺旋、元宇宙（Metaverse）、Meta、Decentraland、The Sandbox、虚拟地产

公链与扩容 Gas 费、EVM 兼容、BSC / BNB Chain、Solana、Avalanche、Polygon、以太坊杀手、Layer1 / Layer2、Rollup、Optimistic Rollup、ZK Rollup、Arbitrum、Optimism、zkSync、EIP-1559、伦敦升级、以 Rollup 为中心的路线图

机构与平台 MicroStrategy / Michael Saylor、特斯拉、PayPal、灰度 GBTC、Coinbase（COIN）、币安、FTX / SBF、BitMEX、Bybit、Bitget（跟单交易）、永续合约、爆仓

第六章 大崩塌（2022）：Luna 归零、连环爆雷与 FTX 帝国倒塌

2021 年 11 月，全球加密资产总市值约 3 万亿美元，比特币站上约 6.9 万美元的历史最高点。 2022 年 12 月 31 日，这个数字剩下约 8000 亿美元。

一年之内，超过 2 万亿美元蒸发。这不是一次普通的熊市，而是一场把整个行业的"中心化中间商"几乎全部清洗一遍的结构性崩塌。

如果说 2021 年是 Web3 最喧闹的一年，那 2022 年就是账单送到的一年。这一年里倒下的不是几个小项目，而是行业里最响亮的名字：市值一度排进全球前十的稳定币 UST 归零，管理百亿美元的对冲基金三箭资本破产，用户超千万的借贷平台 Celsius 冻结提现，最后是被称为"加密业摩根大通"的 FTX——它的创始人一度是《福布斯》榜上最年轻的白手起家亿万富翁，一年后成了美国联邦监狱的犯人。

本章要讲清楚的核心问题只有一个：这一年到底崩的是什么？ 是区块链技术失败了，还是别的什么东西失败了？

一、宏观背景：当"免费的钱"被收走

1.1 一句话看懂 2022 年的宏观环境

要理解 2022 年的加密崩盘，得先跳出币圈看一眼更大的世界。

2020 年新冠疫情爆发后，全球主要央行——尤其是美联储——把利率降到接近零，同时大规模印钞放水。钱变得极其便宜，几乎"免费"。当存银行没有利息、买国债收益率也低得可怜时，资金就会去追逐一切可能带来高回报的东西：科技股、成长股、房地产，以及风险最高、故事最性感的加密资产。

这就是 2020—2021 年那一轮超级牛市的燃料。

然后账单来了。放水的直接后果是通货膨胀。2022 年 6 月，美国 CPI（消费者价格指数）同比上涨 9.1%，创下 40 年来最高纪录。美联储被迫踩下急刹车：

• 2022 年 3 月，加息 25 个基点（0.25%），这是三年多来第一次加息；
• 5 月，加息 50 个基点；
• 6 月、7 月、9 月、11 月，连续四次各加息 75 个基点——这种幅度在过去几十年极为罕见；
• 12 月，再加 50 个基点。

一年之内，美国基准利率从接近 0% 拉升到约 4.25%—4.50%。

1.2 为什么加息一来，币价就跌

对零基础读者，可以用一个简单的比喻：

把整个金融市场想象成一个大浴缸，"流动性"（可以自由投资的钱）就是水。加息和缩表，相当于把浴缸的塞子拔掉。水位一降，浮在最上面、最轻的那些"玩具鸭"——也就是风险最高、最依赖故事和情绪的资产——会最先搁浅。

加密资产在 2022 年恰恰就是最轻的那只鸭子。它没有分红、没有利润、没有现金流（大部分代币如此），它的定价高度依赖"以后会有更多人来买"的预期。当无风险的美国国债都能给到 4% 以上收益时，那些"承诺 20% 年化"的加密理财产品，其风险溢价的荒谬性就暴露无遗了。

于是我们看到 2022 年的成绩单：

注意最后两行的对比：科技股跌三成，加密跌七成。这说明加密确实是"高贝塔"资产——大盘跌一分，它跌三分。

但真正让 2022 年变成"大崩塌"而不只是"大熊市"的，是接下来发生的事：在水位下降的过程中，人们发现有些人一直在裸泳，而且不止一个。

二、Terra/Luna：一场 400 亿美元的"左脚踩右脚"

2.1 先搞懂：什么是稳定币，什么是算法稳定币

加密货币价格波动太大，你不可能拿一个一天能跌 20% 的东西当钱花。所以行业发明了"稳定币"——价格锚定 1 美元的加密代币，用来充当交易、结算、存储的"数字美元"。

稳定币主要有三类，用一个通俗的类比来区分：

第一类：足额抵押型（USDT、USDC）——"当铺模式" 你给发行公司 1 美元真钞，公司给你 1 枚代币；你拿代币来赎回，公司还你 1 美元。仓库里躺着真钱（现金、短期国债），代币只是提货凭证。缺点是必须信任那家公司真的把钱存好了。

第二类：超额抵押型（DAI）——"典当行模式" 你抵押价值 150 美元的以太坊，借出 100 美元的稳定币。用多余的抵押品来吸收波动。缺点是资金效率低（150 换 100）。

第三类：算法稳定币（UST）——"空手套白狼模式" 没有真美元，也没有超额抵押品。它试图纯粹用一套数学规则和市场套利行为，把价格"算"回 1 美元。

Terra 的 UST 就是第三类里做得最大的一个。而它失败的方式，也成了整个行业最惨痛的一堂课。

2.2 "左脚踩右脚"：UST 与 LUNA 的双币机制

Terra 区块链上有两个代币：

• UST：算法稳定币，目标价格永远是 1 美元；
• LUNA：Terra 链的原生代币，价格随市场自由波动。

它们之间有一条铁律般的兑换通道（由协议代码保证，随时可用）：

无论市场价格如何，1 枚 UST 永远可以销毁掉，换回价值 1 美元的 LUNA；反过来，销毁价值 1 美元的 LUNA，永远可以铸造出 1 枚 UST。

这套机制在正常时候是这样工作的：

• 如果 UST 跌到 0.98 美元 → 套利者在市场上花 0.98 买入 UST，然后走协议通道销毁掉，换回价值 1.00 美元的 LUNA 卖掉，白赚 0.02。买盘推动 UST 涨回 1 美元。
• 如果 UST 涨到 1.02 美元 → 套利者销毁价值 1.00 美元的 LUNA，铸造出 1 枚 UST，在市场上按 1.02 卖掉，白赚 0.02。卖盘推动 UST 跌回 1 美元。

看起来很精妙。套利者的贪婪自动维护了锚定，不需要任何银行、任何储备金。Do Kwon 把这称为"去中心化的美元"。

但这里藏着一个致命的循环论证：

UST 的价值，靠 LUNA 来兜底；而 LUNA 的价值，又主要来自"UST 生态很繁荣"这个预期。

这就是所谓的"左脚踩右脚上天"：一个人踩着自己的左脚往上跳，再踩右脚，看起来在上升，其实下面什么都没有。只要有一刻他不再往上跳——或者更糟，有人拽他一下——他就会以自由落体的速度掉下来，而且没有任何东西能接住他。

2.3 Anchor：20% 年化到底从哪来

光有机制不会有人来用。Terra 用一个极其简单粗暴的办法吸引了海量资金：Anchor Protocol。

Anchor 是 Terra 生态里的一个借贷协议，2021 年 3 月上线。它的招牌只有一句话：把 UST 存进来，年化收益约 19.5%（宣传时常说"接近 20%"）。

请感受一下这个数字。2021—2022 年，美国国债收益率在 0%—3% 之间，银行活期利息接近于零。一个号称"和美元 1:1 挂钩、没有价格波动"的资产，给你 20% 的年化——如果这是真的，全世界的资金都应该立刻涌过来。

事实上确实涌过来了。到 2022 年 5 月崩盘前，UST 总供应量约 180 亿枚，其中约 140 亿枚（超过 70%）躺在 Anchor 里吃利息。UST 一度成为全球市值第三大的稳定币，Terra 生态总锁仓价值一度接近 300 亿美元。

那么，20% 从哪来？

Anchor 的设计是：一边收存款付 20%，一边把钱借出去收利息，同时把借款人抵押的质押资产（如 bLUNA、bETH）产生的质押收益也算进来。理论上收支能平衡。

但现实是：存的人远远多于借的人。 借款端的收入根本不够付存款端的 20%。差额怎么办？由 Terra 官方设立的"收益储备金"（Yield Reserve）补贴。2022 年 2 月，Luna Foundation Guard（LFG，Terra 的官方基金会）还专门往储备金里注资 4.5 亿 UST 来续命。

用大白话说：Anchor 就是在用自己的钱补贴用户，制造"我们能给 20%"的假象，以此吸引更多资金进来推高 LUNA 价格，再用 LUNA 涨出来的钱去补贴下一批人。

这就是庞氏结构的教科书定义——不是说创始人一开始就打算跑路，而是说这个模式的收益在结构上必须依赖新进入者的资金。只要新钱流入变慢，模式就会自己崩掉。

Do Kwon 曾在推特上公开嘲讽质疑者。有人指出 Anchor 不可持续，他回复："我不和穷人辩论。"（"I don't debate the poor."）他甚至公开与一位分析师打了 100 万美元的赌，赌 LUNA 一年后价格更高。

2.4 Do Kwon 其人

Do Kwon（权道亨），1991 年生于韩国首尔，斯坦福大学计算机科学专业毕业，曾在苹果和微软短暂工作。2018 年，他与 Daniel Shin 共同创立 Terraform Labs，最初的产品是韩国的支付应用 CHAI。

他在币圈的形象是极度自信、好斗、擅长制造宗教般的信仰。他把 LUNA 的支持者称为"Lunatics"（这个词本意是"疯子"，被他改造成一种身份认同），自己的女儿取名叫 "Luna"。他反复对外宣称："我在建造属于加密世界的美元。"

2022 年 1 月，为了给 UST 增加"真实资产"背书，LFG 开始大规模购入比特币作为储备，峰值约持有 8 万枚 BTC（当时价值约 30 多亿美元）。这个动作本意是增强信心，但它也带来一个副作用：Terra 的崩盘从此和整个比特币市场绑在了一起。

2.5 死亡螺旋：2022 年 5 月那一周

什么是"死亡螺旋"？ 用一句话解释：

一个系统里，A 下跌导致 B 下跌，B 下跌又反过来加剧 A 下跌，两者互相踩踏，越跌越快，直到归零。刹车不存在，因为刹车本身就是油门。

Terra 的死亡螺旋是这样发生的：

5 月 7 日（周六）——第一道裂缝 Terra 正在把 UST 的主要流动性从 Curve 上的一个资金池迁移到新的"4pool"。在迁移的窗口期，池子里的流动性变薄了。就在这时，有人向市场砸出大额 UST 卖单（链上可见的抛售约 8500 万美元级别）。流动性不足的池子被砸出明显失衡，UST 价格轻微跌破 1 美元。

5 月 8—9 日——恐慌启动 UST 从 0.99 跌到 0.98、0.96。Anchor 里的存款人开始意识到：如果 UST 真的脱锚，20% 的年化利息毫无意义，本金会亏掉更多。挤兑开始了。

什么是挤兑？ 银行的钱不会全部躺在金库里，大部分被借出去了。平时只有少数人来取钱，没问题。但一旦所有人同时冲进来要取钱，任何银行都拿不出足够现金——哪怕它本来是健康的。挤兑的可怕之处在于："担心银行倒闭"这件事本身，就足以让银行倒闭。

Anchor 的存款从约 140 亿 UST 迅速流失。人们把 UST 换成其他稳定币或直接卖掉。

5 月 9—10 日——弹药耗尽 LFG 出手救市，动用比特币储备买入 UST 护盘，同时把数万枚 BTC 借给做市商去市场上托底。结果是双输：UST 没救回来，而 LFG 抛售比特币的行为反过来把整个市场的 BTC 价格砸下去了（比特币在那几天从约 3.4 万跌到 3 万以下）。当所有人看到"连他们的救命钱都在流血"，恐慌进一步加剧。

5 月 10—11 日——螺旋全速运转 这时那条"1 UST 可以换回价值 1 美元 LUNA"的铁律，从救生索变成了绞索：

1. UST 脱锚到 0.7 美元 → 持有者赶紧走协议通道，销毁 UST 换成"价值 1 美元"的 LUNA；
2. 大量新 LUNA 被凭空铸造出来，供应量暴增 → 拿到 LUNA 的人立刻在市场上抛售换成美元；
3. LUNA 价格暴跌 → 意味着要兑付 1 美元需要铸造更多 LUNA；
4. 铸造更多 → LUNA 跌得更狠 → 大家更不相信 UST 能兑付 → UST 跌得更狠 → 回到第 1 步。

这个循环每转一圈，都比上一圈更快。协议里没有任何东西能打断它，因为打断它的唯一办法就是停止兑付，而停止兑付等于宣布 UST 彻底死亡。

数字最能说明问题：LUNA 的流通量在崩盘前约为 3.5 亿枚。一周之内，它被增发到超过 6.5 万亿枚——增加了约两万倍。

5 月 11—13 日——归零 5 月 9 日 LUNA 还在 60 美元以上，5 月 11 日跌破 1 美元，5 月 12 日跌到 0.0001 美元以下——从约 119 美元的历史高点算起，跌幅超过 99.9999%。UST 一度跌到 0.1 美元附近。Terra 区块链因验证者退出、算力/质押量骤降而两次紧急暂停出块。

最终损失：UST 与 LUNA 合计约 400 亿美元市值灰飞烟灭，时间不到七天。

这 400 亿里，有对冲基金的钱，有 VC 的钱，但更多的是普通人的钱——尤其在韩国，UST/LUNA 拥有大量散户信徒。韩国警方后来接到了成千上万起报案，出现了多起与之相关的悲剧事件。Terra 官方论坛和相关社区不得不置顶心理援助热线。

2.6 崩塌之后：Do Kwon 的三年

• 2022 年 5 月 27 日：Do Kwon 强行推动"Terra 2.0"新链上线，新代币仍叫 LUNA，旧链更名为 Luna Classic（LUNC）。社区评价两极，多数人视之为"用新盘子救旧盘子"。
• 2022 年 9 月：韩国检方以涉嫌违反资本市场法为由申请逮捕令，国际刑警组织发出红色通缉令。Do Kwon 此时已离开韩国，公开否认"跑路"。
• 2023 年 3 月 23 日：Do Kwon 在黑山共和国波德戈里察机场被捕，原因是持有伪造的哥斯达黎加护照试图飞往迪拜。随后因伪造证件罪在黑山服刑并被拘留。
• 2024 年 4 月：美国 SEC 提起的民事欺诈案中，纽约陪审团裁定 Terraform Labs 与 Do Kwon 欺诈指控成立；同年 6 月双方达成和解，罚没金额合计约 44.7 亿美元，Terraform Labs 进入清算。
• 2025 年 1 月：黑山完成引渡程序，Do Kwon 被引渡至美国，在纽约联邦法院面对包括证券欺诈、电汇欺诈、共谋等在内的多项刑事指控，初次出庭时表示不认罪。
• 2025 年 8 月：Do Kwon 在纽约联邦法院改口，就其中的欺诈类罪名认罪，量刑程序随后进行。

一个"算法稳定币"的信徒，最后因为一本假护照被抓——这大概是 2022 年最有黑色幽默感的注脚。

三、多米诺骨牌：三箭资本与 CeFi 借贷的连环爆雷

Luna 的崩塌如果只是烧掉 400 亿，那还只是一场火灾。真正让它变成"连环爆炸"的，是加密世界里一张没人看得见全貌的债务网络。

3.1 三箭资本（3AC）：从 100 亿到零

三箭资本（Three Arrows Capital，简称 3AC）成立于 2012 年，创始人是朱溯（Su Zhu）和 Kyle Davies——两人是高中同学，后来都从事传统金融交易。3AC 总部在新加坡，是当时亚洲最有名、也最激进的加密对冲基金，2022 年初管理规模约 100 亿美元。

朱溯在推特上有几十万粉丝，是"超级周期"（Supercycle）理论的最著名鼓吹者——他认为加密牛市不会再有传统意义上的熊市了。这套理论直接决定了 3AC 的仓位：极高杠杆、几乎不做对冲、全力做多。

3AC 是怎么死的？它同时踩中了三颗地雷：

地雷一：LUNA。 3AC 在 Luna 生态上投入约 2 亿美元（按当时估值计算，账面峰值远高于此），崩盘后归零。

地雷二：GBTC 负溢价。 灰度比特币信托（GBTC）是美股市场上的比特币基金，早年长期溢价交易（份额价格高于对应比特币价值），3AC 靠"借币→换份额→溢价卖出"的套利赚过大钱。但从 2021 年起 GBTC 转为负溢价，一度折价接近 -50%，而且份额有锁定期不能赎回。这笔头寸从印钞机变成了流血口。

地雷三：stETH 折价。 stETH 是 Lido 提供的"质押版以太坊"凭证。理论上 1 stETH 未来能换 1 ETH，但在 2022 年 6 月，由于以太坊尚未开放质押提款（要等到 2023 年 4 月），恐慌中的市场把 stETH 砸到了约 0.93—0.95 ETH。3AC 持有大量 stETH 并以此加了杠杆，折价直接触发爆仓。

2022 年 6 月中旬，市场开始传言 3AC 无法满足追加保证金（margin call）。朱溯发了一条含糊的推特说"我们正在与相关方沟通"，然后两位创始人人间蒸发——连清算人都在法庭文件中说找不到他们，办公室人去楼空。

• 2022 年 6 月 27 日：Voyager Digital 向 3AC 发出违约通知（欠款为 15,250 枚 BTC + 3.5 亿 USDC，合计约 6.7 亿美元）。同日，英属维尔京群岛法院下令清算 3AC。
• 2022 年 7 月 1 日：3AC 在美国申请第 15 章破产保护。清算人统计的债权总额约 35 亿美元。
• 2023 年 9 月：朱溯在新加坡樟宜机场试图离境时被捕，因不配合清算调查被判处 4 个月监禁。

3.2 关键：它们是怎么串在一起的

这是 2022 年最重要、也最容易被忽略的一课。请看这条链子：

散户的钱
   ↓（存进去吃 8%—17% 的"高息活期"）
CeFi 借贷平台（Celsius / Voyager / BlockFi / Genesis …）
   ↓（把钱转手借出去，只有这样才付得起高息）
加密对冲基金（三箭资本 3AC 等）
   ↓（拿去加杠杆做多、买 GBTC、买 LUNA、买 stETH）
高风险资产

关键在于这些贷款绝大多数是无抵押或抵押严重不足的信用贷款。为什么？因为 3AC 名气太大了。在牛市里，能把钱借给 3AC 被视为一种荣誉，各家平台竞相降低对它的抵押要求以争取业务。行业内部没有征信系统，没人知道 3AC 同时从多少家借了多少钱。 每家平台看到的都是"3AC 只欠我这一点点"，而实际上它欠了所有人。

所以当资产端崩了（LUNA 归零 + stETH 折价 + GBTC 折价），链条就从下往上依次断裂：

1. 3AC 还不上钱 → 借钱给它的 CeFi 平台出现巨额坏账；
2. CeFi 平台资产负债表出洞 → 用户听说后冲去提现（挤兑）；
3. 平台拿不出钱 → 暂停提现 → 恐慌全面扩散 → 更多平台被挤兑。

这就是多米诺骨牌：单张牌很轻，但它们排得太近了。

3.3 三家标志性 CeFi 平台的死法

Celsius Network——"把你的银行开除"

Celsius 成立于 2017 年，CEO 是 Alex Mashinsky。它的口号极具煽动性："Unbank Yourself"（把你的银行开除掉）。宣传核心是：银行拿你的存款去赚钱只给你 0.1%，我们把利润的 80% 还给你——存币年化最高可达 17% 以上。峰值时它管理约 250 亿美元资产，用户超过百万。

Mashinsky 每周做直播（"AMA with Alex"），戴着印有 "Banks Are Not Your Friends"（银行不是你的朋友）的 T 恤回答用户问题。就在暂停提现前几周，他还在直播中反问："有谁提现失败了吗？没有吧。"

• 2022 年 6 月 12 日：Celsius 突然宣布暂停所有提现、转账与账户间划转，理由是"极端市场条件"。
• 2022 年 7 月 13 日：申请第 11 章破产保护。法庭文件显示资产负债表缺口约 12 亿美元，债权人约 17.7 万名。
• 后续：Mashinsky 于 2023 年 7 月被起诉，2024 年 12 月认罪，2025 年 5 月被判处 12 年监禁。

破产过程中最刺痛用户的一件事是：Celsius 的用户协议里写着，存入"Earn 账户"的资产所有权归 Celsius。也就是说，从法律上讲那些币已经不是你的了，你只是一个无担保债权人，排在破产清偿队伍的后段。

Voyager Digital——上市公司也一样

Voyager 是在加拿大上市的公众公司，很多用户因此觉得"受监管、更安全"。它对 3AC 的敞口高达约 6.7 亿美元，且几乎无抵押。7 月 1 日暂停提现，7 月 5 日申请破产。

讽刺的是，当时出手竞购 Voyager 资产的白衣骑士，正是 FTX US——四个月后，白衣骑士自己也倒了。

BlockFi——被救了，然后被救命恩人拖死

BlockFi 是老牌加密借贷平台，同样在 3AC 上损失惨重。2022 年 6 月，FTX 向它提供了 4 亿美元循环信贷额度，并取得未来收购的选择权。SBF 因此被媒体称为"加密世界的 J.P. 摩根"（1907 年金融恐慌中出手救市的银行家）。

结果：FTX 在 11 月崩盘，BlockFi 在 FTX 平台上还有大量资产被冻结。2022 年 11 月 28 日，BlockFi 申请第 11 章破产保护。

四、熊市中的亮光：以太坊合并 The Merge（2022.9.15）

在这一年的废墟中间，有一件事必须单独拿出来讲：2022 年 9 月 15 日，以太坊完成了"合并"（The Merge），从工作量证明（PoW）切换到权益证明（PoS）。

4.1 用大白话解释 PoW 和 PoS

区块链需要一套机制，来决定"谁有权记下一页账"，并且让所有人相信这页账没被做手脚。

PoW（工作量证明）——"比谁算得快" 全世界的矿机疯狂做一道毫无意义的数学猜谜游戏，谁先猜中谁记账并拿奖励。安全性来自"你要想作弊，就得掌握全网一半以上的算力，那太贵了"。缺点显而易见：极度耗电。合并前的以太坊，年耗电量与一个中等国家相当。

PoS（权益证明）——"比谁押得多" 不再拼算力，而是拼"押金"。想参与记账，就得质押 32 枚 ETH 作为保证金。系统随机抽人记账，作弊或掉线会被没收部分保证金（这叫 slashing，罚没）。安全性来自"你要想作弊，得先买下天量的 ETH，而你一作弊，这些 ETH 就会被罚没并且价格暴跌——你在攻击自己的钱"。

一个类比：PoW 像用烧汽油来证明诚实，PoS 像用交押金来证明诚实。

4.2 这次升级为什么了不起

以太坊的 PoS 计划从 2015 年就开始谈，信标链（Beacon Chain，PoS 的"新引擎"）在 2020 年 12 月 1 日就已上线并空转了近两年。The Merge 做的事，形象地说是：

一架载着几千亿美元资产、时速几百公里、上面跑着几十万个应用的飞机，在飞行途中把发动机整个换掉，而且不允许有一秒钟的停机。

结果是：换成功了。没有停机，没有回滚，没有资产损失。这在工程史上都算得上一次了不起的成就。

带来的直接变化：

1. 能耗下降约 99.95%。以太坊网络的碳足迹从"一个国家"降到"一个小镇"，直接消解了此前最大的 ESG 批评。
2. 新币发行量骤减约 88%。PoW 时期每天约新增 13,000 枚 ETH 支付给矿工，合并后每天只需约 1,700 枚支付给验证者。叠加此前 EIP-1559 引入的手续费销毁机制，ETH 在网络繁忙时会进入净通缩。社区把这称为"三重减半"（Triple Halving）。

4.3 也要讲清楚的争议

争议一：合并没有降低 Gas 费。 这是最普遍的误解。The Merge 换的是"共识引擎"，不是"扩容"。区块容量没变，所以手续费该贵还是贵。降费要靠 Layer 2 和后续的坎昆升级（2024 年）。

争议二：中心化担忧。 PoS 需要 32 枚 ETH 起步，普通人达不到，于是纷纷通过 Lido 等流动性质押协议或中心化交易所参与。结果是质押份额高度集中——Lido 一家长期占全网质押量的 30% 左右，加上几大交易所，前几名合计一度接近半数。批评者说：这不是把权力从矿场手里拿走，而是转交给了另一批巨头。

争议三：区块审查（censorship）。 2022 年 8 月 Tornado Cash 被美国制裁后（见 8.2 节），许多验证者与 MEV-Boost 中继开始过滤掉与被制裁地址相关的交易。合并后的一段时间里，符合 OFAC 合规过滤的区块占比一度超过 70%。这引发了以太坊社区最尖锐的自我拷问：一条会看美国财政部脸色的链，还算抗审查吗？

争议四：矿工的反抗。 数十亿美元的以太坊矿机一夜之间失去用途。以矿工为主体的一派硬分叉出了 EthereumPoW（ETHW），继续用 PoW 运行，但生态、应用与共识几乎无人跟随，很快边缘化。

不管争议如何，The Merge 在 2022 年这个满地狼藉的年份里传达了一个重要信号：在交易所和基金一个接一个爆掉的同时，底层协议按计划完成了史上最复杂的一次升级，一秒钟都没停。

记住这个对比，本章结尾会用到。

五、FTX：加密史上最大的一场骗局

5.1 造神：SBF 是谁

Sam Bankman-Fried（简称 SBF），1992 年生，父母都是斯坦福大学法学院教授，MIT 物理系毕业，毕业后进入华尔街顶级量化交易公司 Jane Street 做 ETF 交易员。

2017 年，他注意到比特币在日本和韩国的价格长期高于美国（所谓"泡菜溢价"），于是成立Alameda Research做跨市场套利，据称在几周内赚到数千万美元。2019 年 5 月，他创立加密衍生品交易所 FTX。

FTX 的产品确实做得好：期货、期权、杠杆代币、股票代币、总统大选预测合约……交易体验流畅，风控引擎在当时被公认是行业最先进的之一。用户和交易量迅速上升，很快跻身全球第二大加密交易所。

估值曲线： 2021 年 7 月 B 轮融资估值 180 亿美元 → 2021 年 10 月 250 亿美元 → 2022 年 1 月 C 轮融资 4 亿美元，估值 320 亿美元。

投资人名单堪称豪华： 红杉资本、软银愿景基金、新加坡淡马锡、Tiger Global、加拿大安大略省教师退休金计划、贝莱德、Paradigm、Lightspeed……这些机构后来几乎全部把投资减记为零。红杉甚至公开撤下了官网上那篇长篇赞美 SBF 的专访文章。

5.2 神坛：政治献金、体育馆与"下一个巴菲特"

SBF 花了巨额资金把自己塑造成一个神话：

体育与娱乐营销（合计约 10 亿美元级别的支出） - 2021 年 3 月，以约 1.35 亿美元买下迈阿密热火队主场 19 年冠名权，球馆更名为 FTX Arena； - 冠名美国职业棒球大联盟（MLB）裁判制服，成为 MLB 官方加密合作伙伴； - 代言人阵容：橄榄球传奇 Tom Brady 及其妻子超模 Gisele Bündchen、NBA 球星 Stephen Curry、网球名将大坂直美、Shaquille O'Neal 等； - 赞助梅赛德斯 F1 车队； - 2022 年超级碗黄金时段广告，由喜剧演员 Larry David 出演，主题是"不要错过下一个大机会"（Don't miss out）。这条广告后来成了整个行业最尴尬的历史文物。

政治献金 在 2021—2022 年美国中期选举周期，SBF 个人捐出约 4000 万美元政治献金，成为民主党第二大个人捐赠者（仅次于索罗斯）；同时 FTX 高管 Ryan Salame 向共和党方向捐出约 2400 万美元——两边下注。SBF 频繁出入美国国会山，与议员和监管者谈"加密行业需要什么样的监管"，被媒体称为"币圈最有政治能量的人"。

人设包装 他刻意维持一个反消费主义的形象：一头蓬乱的卷发、短裤和 T 恤、开一辆丰田卡罗拉、宣称"和室友合租"。他是有效利他主义（Effective Altruism）的代表人物，公开宣称自己赚钱的唯一目的是把钱全部捐出去做慈善——这套说辞让他赢得了媒体和精英圈层罕见的好感。

2022 年 8 月，《财富》杂志把他放上封面，配的标题是："下一个沃伦·巴菲特？"

而在 2022 年 5—7 月的连环爆雷中，SBF 出手救助了 BlockFi 和 Voyager，被广泛称为"加密世界的救世主"。

5.3 裂缝：CoinDesk 的那篇报道（11 月 2 日）

2022 年 11 月 2 日，加密媒体 CoinDesk 记者 Ian Allison 发表了一篇报道，内容是一份泄露的 Alameda Research 内部资产负债表（截至 2022 年 6 月 30 日）。

数字看上去还行：总资产约 146 亿美元，总负债约 80 亿美元（其中约 74 亿是借款）。表面上资不抵债并不成立。

问题出在资产的构成：

• 约 36.6 亿美元："未锁定的 FTT"
• 约 21.6 亿美元："作为抵押品的 FTT"
• 还有大量 SOL、SRM 等与 FTX 深度绑定的代币

FTT 是什么？是 FTX 自己发行的平台币。

于是这篇报道揭示了一个惊人的事实：Alameda（SBF 控制的自营交易公司）最大的资产，是 FTX（SBF 控制的交易所）自己凭空印出来的代币。

用一个类比讲清楚它有多离谱：

你开了一家公司，自己印了一堆"公司积分券"，其中绝大部分你自己拿着，只在市场上流通极少的一部分。你把这少量流通的积分券价格炒到 80 元一张，然后宣布："我手上有 5 亿张，所以我的资产是 400 亿。" 接着你拿这 400 亿的"资产"去银行抵押借真钱。

一切正常时没人细想。可一旦有人开始大量卖出这少量流通的积分券，价格从 80 跌到 4，你那"400 亿资产"瞬间变成 20 亿——而你欠的真钱一分没少。

FTT 的绝大多数供应量由 FTX/Alameda 自己持有，市场上真实流通盘很薄。这意味着它的市值是用极小的成交量支撑起来的虚数，根本不可能变现。

5.4 引爆：CZ 的一条推特（11 月 6 日）

币安（Binance）是全球最大的交易所，创始人赵长鹏（CZ）与 SBF 早有恩怨。币安曾在 2019 年投资 FTX，2021 年退出时，FTX 用现金 + 约 2300 万枚 FTT 回购了币安的股份。所以 CZ 手里握着一大袋 FTT。

2022 年 11 月 6 日，CZ 在推特上写道（大意）：由于最近的爆料，币安决定清算账上剩余的全部 FTT，这纯粹是风险管理动作，"我们不会支持背后捅刀子的人"。这批 FTT 当时价值约 5.8 亿美元。

这条推特就是扣动扳机的那根手指。

Alameda 的 CEO Caroline Ellison 公开回应，表示愿意以 22 美元的价格接下 CZ 手里全部的 FTT。这句话本想展示实力，实际效果是致命的——它等于向全世界宣告：Alameda 必须托住 FTT 价格，因为 FTT 就是它的命根子。 所有交易员立刻明白了空头方向在哪。

5.5 挤兑：五天崩塌全记录

三天之内，用户提交的提现请求约 60 亿美元，而 FTX 根本拿不出来。

接任 CEO 的是 John J. Ray III——他的上一份著名工作，是主持 2001 年安然（Enron）破产重组。他在提交给法院的第一份声明中写下了一句震动全行业的话：

在我 40 多年的职业生涯中，从未见过如此彻底的公司控制失败，以及如此彻底的可信财务信息缺失。

具体到什么程度：一家估值 320 亿美元的公司，没有董事会实质运作、没有独立财务部门、没有像样的会计系统，部分账目用 QuickBooks（一款小微企业记账软件）管理，公司支出审批靠 Slack 里发表情符号完成，员工报销"随便买"。

5.6 窟窿：客户的钱到底去哪了

这是本章最需要说清楚的部分。FTX 不是"投资失败"，而是"挪用客户资产"——这是两件性质完全不同的事。

交易所的本分是托管：你把 100 万存进去，那 100 万始终是你的，交易所只是替你保管并撮合交易，它无权动用。

FTX 做了什么：

手法一：代码里的"后门"特权。 FTX 的风控系统会自动强平任何保证金不足的账户——除了 Alameda。工程师在代码中为 Alameda 的账户设置了 "allow negative"（允许负余额）标志，等于豁免了强制平仓，并给了它一条额度高达约 650 亿美元的隐形信用额度。也就是说，Alameda 可以从 FTX 的客户资金池里近乎无限地取钱。这个后门是 CTO Gary Wang 在 SBF 授意下写入的，庭审中已获证实。

手法二：银行账户的偷梁换柱。 FTX 早期没拿到美国银行账户，就让客户把电汇打到一家叫 North Dimension 的公司账户里——这家公司实际是 Alameda 的子公司。客户以为自己在给交易所充值，其实钱一开始就进了 SBF 的自营交易公司。

手法三：把托管资金当自有资金花。 被挪用的客户资金去了这些地方： - 偿还 Alameda 在 Luna 崩盘和 3AC 连锁反应中欠下的巨额借款（这是最大的一个洞）； - 约 50 亿美元的风险投资（投了近 500 家公司，其中包括约 5 亿美元投资 AI 公司 Anthropic——讽刺的是，这笔投资后来是破产清算中回收价值最高的资产之一）； - 巴哈马的房地产，约 3 亿美元，包括高管们居住的顶层豪华公寓； - 政治献金、名人代言费、体育场馆冠名费； - 给高管和关联方的"个人贷款"，其中 SBF 本人约 10 亿美元。

最终认定的客户资产缺口约 80 亿美元。

5.7 审判：从巴哈马到 25 年

• 2022 年 12 月 12 日：SBF 在巴哈马被捕，12 月 21 日被引渡回美国，以 2.5 亿美元保释金（由父母房产担保）在家中软禁候审。
• 污点证人：Alameda CEO Caroline Ellison、FTX 联合创始人兼 CTO Gary Wang、工程主管 Nishad Singh 均认罪并出庭指证 SBF。Ellison 在证词中直言：她是按 SBF 的指示做假账、挪用客户资金的。
• 2023 年 10 月 3 日开庭，11 月 2 日宣判：陪审团经过不到 5 小时的评议，认定 SBF 7 项罪名全部成立，包括电汇欺诈、证券欺诈、商品欺诈及洗钱共谋。
• 2024 年 3 月 28 日：法官 Lewis Kaplan 判处 SBF 25 年监禁，并发出约 110 亿美元的没收令。法官在庭上特别指出，SBF 在整个审判过程中多次作伪证，且始终没有表现出真诚的悔意。
• 其他人：Ryan Salame 被判 7.5 年；Caroline Ellison 因深度配合调查被判 2 年；Gary Wang 与 Nishad Singh 未被判监禁。

关于破产清偿的一个重要澄清： 2024 年后 FTX 破产程序推进顺利，多数债权人获得了超过 100% 的现金赔付。但这里有个关键细节：赔付是按 2022 年 11 月 11 日申请破产当天的美元价格计算的（当时 BTC 约 1.68 万美元）。而到了赔付时，比特币价格已经涨了数倍。所以对于债权人来说，拿回"119% 的钱"，实际购买力远不如当年那些币。这也是"Not your keys, not your coins"最扎心的一次实证。

六、余波：Genesis / DCG 危机与信任崩塌

FTX 倒下时溅起的泥点，落到了行业最后一根重要支柱上。

Genesis Global Capital 是加密世界最大的机构借贷商，母公司是 Digital Currency Group（DCG）——由 Barry Silbert 创立的加密集团，旗下还有全球最大的加密资产管理机构灰度（Grayscale）和媒体 CoinDesk（就是曝光 Alameda 那家）。

Genesis 挨了两拳：

1. 3AC 是它最大的欠款方，敞口约 23 亿美元；
2. FTX 崩盘时，Genesis 还有约 1.75 亿美元卡在 FTX 平台上。

• 2022 年 11 月 16 日：Genesis 借贷部门暂停提现。
• 连带受害者是 Gemini Earn：双子星交易所（Winklevoss 兄弟创立）把用户的理财资金通过 Genesis 出借，约 9 亿美元用户资产、涉及约 34 万名用户被冻结。
• 随后爆发了行业内罕见的公开互撕：Cameron Winklevoss 发表数封公开信炮轰 Barry Silbert，指控 DCG 用会计手法掩盖 Genesis 的窟窿。
• 2023 年 1 月 19 日：Genesis 申请第 11 章破产保护。同月，SEC 起诉 Genesis 与 Gemini 未注册证券发行。

至此，2022 年的清算基本完成。行业里"你借我我借你"的那张网，从对冲基金到借贷平台到交易所，几乎被整体拆解。

6.1 一句老话彻底进入人心

"Not your keys, not your coins."（钥匙不在你手上，币就不是你的。）

这句话通常被归于比特币布道者 Andreas Antonopoulos，讲了很多年，但一直只是极客圈的口号。2022 年，它变成了几百万人用真金白银学到的教训。

意思很简单：

• 币放在交易所 → 你拥有的只是一条数据库记录，是交易所对你的一个"欠条"。交易所倒闭，你只是排队等破产清算的普通债权人。
• 币放在自托管钱包（硬件钱包 / 自己保管助记词）→ 私钥在你手里，链上资产真正归你控制，任何公司倒闭都影响不到它。

市场反应立竿见影：2022 年 11 月，硬件钱包厂商 Ledger 创下单日和单周销量纪录，Trezor 的周销量一度暴涨约 300%。链上数据显示，中心化交易所持有的比特币总量在那几个月急剧下降，跌至 2018 年以来的最低水平——大规模的"提币回家"运动。

七、交易所自救：储备证明（PoR）成为行业标配

FTX 之后，所有中心化交易所都面临同一个灵魂拷问："我凭什么相信你没有在偷偷挪用我的钱？"

行业给出的答案是储备证明（Proof of Reserves，简称 PoR）。

7.1 什么是储备证明

一句话：用可验证的方式，向全世界证明"我这里躺着的币，足够覆盖所有用户的余额"。

它要证明两件事：

1. 资产端：交易所公开自己控制的钱包地址，并通过签名等方式证明"这些地址确实是我的、里面确实有这么多币"。这部分因为区块链公开透明，验证相对容易。
2. 负债端：交易所要证明"我总共欠用户多少币"。这是难点——因为账本在交易所内部，外人看不见，而且直接公开会泄露所有人的隐私。

只有 资产 ≥ 负债，才叫真正的储备证明；储备率超过 100% 意味着交易所备足了甚至多备了钱。

7.2 默克尔树：怎么在不泄露隐私的前提下验证

负债端的难题，用一种叫默克尔树（Merkle Tree）的密码学结构解决。

先解释哈希（Hash）：把任意数据丢进一个数学函数，输出一串固定长度的乱码（比如 64 位字符）。特点是：同样的输入永远得到同样的输出；输入哪怕改一个字，输出完全不同；而且从输出反推输入在计算上不可行。你可以把哈希想成"数字指纹"。

默克尔树的做法：

                    根哈希（公开发布）
                   /              \
             H(AB)                  H(CD)
            /     \                /     \
        H(A)      H(B)         H(C)      H(D)
         |          |            |         |
      用户A余额  用户B余额     用户C余额  用户D余额

1. 把每个用户的（账号标识 + 余额）算出一个哈希，作为树的叶子；
2. 相邻两片叶子的哈希拼在一起再算一次哈希，得到上一层的节点；
3. 一层层往上合并，最终得到唯一的一个 根哈希（Merkle Root）；
4. 交易所把根哈希公开，同时把资产端的钱包地址和余额公开。

用户怎么验证？

交易所会给每个用户一份"默克尔路径"——也就是从你这片叶子爬到树根，沿途需要用到的那几个"兄弟节点"的哈希值。你拿自己的余额，加上这几个哈希，自己算一遍，如果最终算出来的结果和交易所公开的根哈希一模一样，就说明：你的余额确实被完整地计入了那份总负债里，一分没少、也没被事后篡改。

妙就妙在：你只能看到路径上的几串乱码，根本不知道其他人的余额是多少——隐私保住了，验证也做到了。用一个比喻：

这就像一份被层层封装的巨型签名册。你无法翻看别人的签名内容，但你可以确认自己的签名确实被装订进了这本册子，而且这本册子从封面（根哈希）看，一页都没被抽走或替换过。

7.3 行业的落地情况

• 2022 年 11 月 8 日（FTX 暂停提现当天），CZ 公开呼吁所有中心化交易所都采用默克尔树储备证明，"以完全透明的方式运营"。
• 币安（Binance） 于 2022 年 11 月下旬发布首份基于默克尔树的储备证明（先覆盖 BTC，后扩展至多币种），并在 2023 年引入 zk-SNARK 零知识证明方案来更好地保护用户隐私。
• OKX 于 2022 年 11 月推出储备证明并坚持按月发布，还把默克尔树验证工具开源，让用户和第三方可以独立验证。
• Bitget 于 2022 年 12 月发布储备证明并长期维持超过 100% 的储备率；早在同年 11 月即宣布设立规模约 3 亿美元的用户保护基金（Protection Fund），用于极端情况下的用户资产兜底。
• 其他主流平台（Crypto.com、Kraken、Bybit、Gate 等）也相继跟进。保护基金 + 定期储备证明，成为 2023 年之后中心化交易所的准入门槛式配置。

7.4 别把 PoR 当万灵药：它的三个局限

作为一本负责任的科普书，必须把话说全：

1. PoR 通常只是"某一时刻的快照"。 理论上交易所可以在快照前临时借入大量资产撑场面，事后再还回去。2022 年 11 月，Crypto.com 就被链上侦探发现在其他交易所之间存在时点前后的大额资金腾挪，引发质疑。
2. 只证资产、不证负债的 PoR 毫无意义。 如果交易所在负债端隐瞒一部分用户余额（少放几片叶子），资产看起来当然覆盖得住。这就是为什么必须要有独立第三方审计参与验证负债端的完整性。而 2022 年 12 月，为币安等做过 PoR 报告的审计机构 Mazars 突然暂停对加密客户的服务，让这个环节的可信度打了折扣。
3. PoR 证明不了"链下负债"。 交易所可能在场外欠了别人一大笔钱，或者有巨额或有负债，这些都不会体现在链上。

所以正确的理解是：PoR 是一个巨大的进步，它把"完全靠嘴说"变成了"部分可数学验证"，但它不能取代自托管。 那句老话依然成立。

八、2022 年的其他大事

8.1 Ronin 桥被盗 6.24 亿美元（3 月）——史上最大加密盗窃案之一

Ronin 是链游《Axie Infinity》的开发商 Sky Mavis 为了降低手续费而搭建的以太坊侧链，用一座"跨链桥"和以太坊主网连通。

什么是跨链桥？ 不同的区块链天生互不通信，跨链桥就是中间的中转站：你把资产锁在 A 链的桥合约里，桥在 B 链上给你发一份等值的凭证。桥合约里因此长期堆积着海量资产，成了黑客眼中最肥的猎物。

Ronin 桥用 9 个验证节点管理，需要 5 个签名才能放行资金——听起来是多重签名保护。但问题在于：其中 4 个节点由 Sky Mavis 直接控制，而第 5 个签名权在早前为了应对流量高峰，被 Axie DAO 临时授权给了 Sky Mavis，事后忘了撤销。5 个凑齐，安全模型形同虚设。

• 攻击发生在 2022 年 3 月 23 日，被盗 173,600 枚 ETH + 2550 万 USDC，价值约 6.24 亿美元。
• 最惊人的一点：直到 3 月 29 日，有用户提现失败来反馈，Sky Mavis 才发现被盗——六天无人察觉。
• 美国财政部于 4 月确认，攻击者为朝鲜的 Lazarus Group（拉撒路集团）。
• 攻击入口极其"低科技"：一名 Sky Mavis 高级工程师在 LinkedIn 上收到一份高薪工作邀请，经过多轮"面试"后收到一份 PDF 格式的"录用通知书"。打开的那一刻，间谍软件进入了公司网络。

这个案例的教训是：再好的密码学，也挡不住一份伪装成 offer 的 PDF。

8.2 Tornado Cash 被制裁（8 月）——被制裁的是"一段代码"

Tornado Cash 是以太坊上的隐私工具。原理类似一个"混币池"：很多人把币存进同一个池子，再从池子里提到新地址，链上就看不出资金的来龙去脉了。它对隐私保护者是刚需，对洗钱者也是。

2022 年 8 月 8 日，美国财政部海外资产控制办公室（OFAC）把 Tornado Cash 及其一批智能合约地址列入 SDN 制裁名单，理由是自 2019 年以来协助洗白超过 70 亿美元非法所得，其中包括朝鲜 Lazarus 从 Ronin 桥盗走的资金。

后果立刻蔓延到基础设施层：GitHub 删除了代码仓库并封禁开发者账号；Circle 冻结了制裁地址内的 USDC；Infura、Alchemy 等主流节点服务屏蔽相关请求；甚至有人向已知的知名地址（包括 V 神的地址）恶意转入极少量 Tornado 资金，试图让这些地址"被污染"——这被称为"粉尘攻击"。

8 月 10 日，Tornado Cash 开发者 Alexey Pertsev 在荷兰被捕。

这件事引发了 Web3 世界一场深刻的辩论：美国政府制裁的不是某个人、某家公司，而是一段部署在链上、无人能修改、无人能关停的开源代码。 写代码是否受言论自由保护？开发者要不要为工具被人滥用负责？

后续发展值得记录：2024 年 11 月，美国第五巡回上诉法院裁定 OFAC 越权——不可变的智能合约不构成可被制裁的"财产"。2025 年 3 月，OFAC 正式撤销了对 Tornado Cash 的制裁。

8.3 NFT 与 GameFi 泡沫退潮

2021 年最喧闹的两个赛道，在 2022 年一起退潮。

NFT： - 最大市场 OpenSea 的月交易额，从 2022 年 1 月约 50 亿美元的峰值，一路跌到年底的数亿美元量级，缩水 90% 以上； - 蓝筹项目无风亦倒：BAYC（无聊猿）地板价从 2022 年春季约 150 ETH 的高点跌至年底 50—70 ETH 区间，而 ETH 本身同期还跌了三分之二，按美元计的跌幅极为惨烈； - 一个标志性事件是 2022 年 5 月 1 日 Yuga Labs 的 Otherdeed 虚拟土地拍卖：卖出约 3.2 亿美元，同时因抢购拥堵把以太坊 Gas 费推到天价，参与者仅"手续费"就烧掉约 1.5 亿—1.8 亿美元，不少人交的 Gas 比土地本身还贵。这被视为 NFT 狂热的最高潮，也是转折点。

GameFi： - 《Axie Infinity》日活用户从 2021 年底的峰值（约 270 万）大幅滑落，游戏内代币 SLP 价格跌去 99% 以上。菲律宾等地曾靠"打金"维生的玩家群体迅速消散； - "边跑边赚"的 StepN 在 2022 年 5 月见顶后急速崩塌，代币 GMT/GST 大跌，同月宣布清退中国大陆用户； - 行业共识开始形成："X to Earn"（边 X 边赚）本质上是把新用户的钱付给老用户，一旦新用户增速放缓，代币经济就必然崩溃。 真正能活下来的，只能是游戏本身好玩、经济系统只是配角的产品。

九、2022 年爆雷时间线总表

十、结语：崩掉的是"中心化的贪婪"，不是区块链

2022 年结束时，币圈流传着一句自嘲："我们花了一年时间，把 2008 年金融危机重演了一遍，只不过快进了 20 倍，还没有存款保险。"

这句自嘲其实点破了要害。让我们把这一年所有的灾难重新排列一次，看看它们的根本原因分别是什么：

看出规律了吗？这里面没有一条是"区块链技术不行"。

区块链在 2022 年干了什么？

• 比特币网络照常出块，一个区块都没漏，10 分钟一个，稳如往常；
• 以太坊在 9 月完成了史上最复杂的一次核心升级，全程零停机；
• Uniswap、Aave、Compound、MakerDAO 这些去中心化协议，在市场单日暴跌 30% 的极端行情下，清算引擎照常运转，没有暂停提现，没有"因技术原因维护"，没有一个用户被拒绝取回资产。市场跌得越狠，它们的清算跑得越忙，但一次都没停。

而崩掉的是什么？

• 一家承诺 20% 年化的中心化理财项目；
• 一家不做风控、不受任何人监督的中心化对冲基金；
• 一批把用户存款转手放贷、报表只有自己看得见的中心化平台；
• 一家可以在代码里给自己关联公司开后门、账目用 QuickBooks 记、董事会形同虚设的中心化交易所。

它们的共同点，恰恰是它们身上"最不 Web3"的那一部分——不透明、不可验证、需要你无条件信任某个具体的人。

Web3 最初的承诺是什么？中本聪在比特币白皮书里写得很清楚：建立一个不需要信任第三方的系统。 而 2022 年爆掉的每一家机构，无一例外都是把这句话反过来做的——它们请你重新去信任一个第三方，只不过这个第三方穿着短裤、开着卡罗拉、上过《财富》封面。

所以 2022 年不是区块链的失败，而是一次极其惨烈但也极其彻底的筛选：

• 它筛掉了所有靠"承诺高收益吸新钱"活着的模式；
• 它筛掉了所有"你必须相信我"而拿不出证据的中间商；
• 它逼出了储备证明这样的透明化基础设施；
• 它把"Not your keys, not your coins"从极客口号变成了几百万人的肌肉记忆；
• 它也让全世界的监管者第一次真正下定决心，把加密交易所纳入监管框架（这是后面章节的故事：欧盟 MiCA、美国的一系列执法与立法拉锯）。

代价是惨痛的：万亿美元的财富消失，无数普通家庭的积蓄化为乌有，很多是永远拿不回来的。这些不该被轻描淡写地写成"行业成长的学费"。

但如果一定要从废墟里找出一点东西带走，那应该是这句话：

技术能做到"无需信任"，但人性总想绕过它。2022 年倒下的每一座大厦，都建在同一句话上——"这次不一样，你就信我这一回。"

熊市在 2022 年 12 月还远没有结束。2023 年，行业将迎来监管的铁拳、银行业的连锁危机，以及一个谁都没料到的新叙事的萌芽。那是下一章的内容。

本章小结

1. 宏观是导火索：2022 年美联储从接近零利率激进加息至约 4.25%—4.50%，流动性退潮，全球风险资产齐跌，加密总市值从约 3 万亿缩水至约 8000 亿美元。
2. Terra/Luna 是第一块骨牌：UST 用"左脚踩右脚"的双币机制维持锚定，靠 Anchor 的 20% 年化补贴吸储。挤兑一旦启动，套利机制反向运转形成死亡螺旋，LUNA 增发至超 6.5 万亿枚，一周内约 400 亿美元归零。Do Kwon 后于 2023 年在黑山因假护照被捕，2025 年引渡美国并认罪。
3. 连环爆雷源于一张看不见的债务网：CeFi 平台拿散户存款无抵押借给三箭资本等基金加杠杆。3AC 因 LUNA、GBTC 负溢价、stETH 折价三杀而倒，随后 Celsius、Voyager、BlockFi 依次破产。
4. The Merge 是熊市中的技术高光：2022 年 9 月 15 日以太坊完成 PoW 转 PoS，能耗降约 99.95%，发行量降约 88%，零停机完成。争议集中在质押集中化、OFAC 区块审查，以及"合并不降 Gas 费"的普遍误解。
5. FTX 是本年度最大骗局：SBF 靠体育冠名、约 4000 万美元政治献金和"下一个巴菲特"人设造神。CoinDesk 曝光 Alameda 资产大量为自印代币 FTT，CZ 宣布清仓 FTT 引爆挤兑，三天约 60 亿美元提现请求，11 月 11 日破产，客户资产缺口约 80 亿美元。核心罪行是挪用客户托管资产（代码后门 allow-negative、North Dimension 账户截流）。SBF 于 2024 年 3 月被判 25 年监禁。
6. 余波与自救：Genesis/DCG 危机把 Gemini Earn 约 9 亿美元用户资产卷入；"Not your keys, not your coins" 深入人心，硬件钱包销量暴涨。储备证明（PoR）+ 默克尔树验证 + 用户保护基金成为币安、OKX、Bitget 等交易所的行业标配，但 PoR 存在快照造假、负债端不透明、链下负债不可见三大局限。
7. 其他大事：Ronin 桥被朝鲜 Lazarus 集团盗走约 6.24 亿美元（入口是一份假 offer PDF）；Tornado Cash 被 OFAC 制裁，开创制裁智能合约的先例（2025 年 3 月撤销）；NFT 与 GameFi 泡沫全面退潮。
8. 本章核心论点：2022 年淘汰的是中心化的贪婪与不透明，而不是区块链技术本身。同一年里，中心化机构一个接一个暂停提现，而 DeFi 协议与底层公链在极端行情下从未停机、从未拒绝用户提款。

本章关键词

宏观与市场：美联储加息、流动性退潮、风险资产、高贝塔、加密寒冬

Terra/Luna：算法稳定币、UST、LUNA、Do Kwon、Terraform Labs、Anchor Protocol、20% 年化、庞氏结构、铸造销毁机制、脱锚（de-peg）、死亡螺旋、挤兑（bank run）、LFG 比特币储备、Luna Classic（LUNC）

连环爆雷：三箭资本（3AC）、朱溯（Su Zhu）、无抵押信用贷款、追加保证金（margin call）、GBTC 负溢价、stETH 折价、Celsius、Alex Mashinsky、Voyager、BlockFi、Genesis、DCG、Gemini Earn、第 11 章破产、多米诺效应、交易对手风险

以太坊合并：The Merge、工作量证明（PoW）、权益证明（PoS）、信标链、验证者、32 ETH 质押、罚没（slashing）、三重减半、EIP-1559 销毁、Lido、质押集中化、OFAC 区块审查、ETHW 分叉

FTX：SBF（Sam Bankman-Fried）、Alameda Research、FTT 平台币、CoinDesk 曝光、CZ 赵长鹏、挤兑、非约束性收购意向书（LOI）、挪用客户资产、allow-negative 后门、North Dimension、John J. Ray III、Caroline Ellison、25 年监禁、110 亿美元没收令

信任重建：Not your keys, not your coins、自托管、硬件钱包、储备证明（Proof of Reserves, PoR）、默克尔树（Merkle Tree）、根哈希、默克尔路径、负债证明、第三方审计、用户保护基金

其他事件：Ronin 桥、跨链桥、Lazarus Group、社会工程学攻击、Tornado Cash、OFAC/SDN 制裁、混币器、代码即言论、Otherdeed、Gas 战争、BAYC 地板价、Axie Infinity、SLP、StepN、X to Earn

第七章 复苏与主流化（2023–2026）：ETF、新叙事与监管转向

2022 年的废墟之上，很少有人相信这个行业还能再站起来。但接下来的三年里，加密世界不仅站了起来，还走进了它曾经最不屑一顾的地方——华尔街的资产负债表和华盛顿的法律条文。这一章讲述 Web3 如何从"人人喊打"走向"主流化"，也讲述主流化并不等于只涨不跌。

一、2023：从触底到回暖

1.1 一场银行危机，反而帮了加密货币

2023 年 3 月，美国硅谷银行（SVB）在 48 小时内闪电倒闭，成为 2008 年以来美国第二大银行倒闭案。戏剧性的是：受伤的不只是科技公司，还有稳定币 USDC——发行方 Circle 有约 33 亿美元储备金存在硅谷银行里。消息一出，USDC 一度跌到约 0.87 美元（正常应该是 1 美元），圈内一片恐慌。

名词小课堂：脱锚 稳定币的价值本应"锚定"1 美元。当市场怀疑它背后的储备资产出问题时，价格就会偏离 1 美元，这叫"脱锚"（depeg）。2022 年的 UST 是永久性脱锚（归零），而 USDC 这次是短暂脱锚——美国政府几天后宣布储户全额保障，USDC 迅速回到 1 美元。

这场危机带来一个出人意料的后果：人们突然意识到，传统银行也会在一个周末内倒闭。"比特币是对银行体系不信任的对冲"这个 2008 年的老叙事重新流行起来，BTC 在银行危机中不跌反涨，从 2 万美元附近一路涨回 2.8 万美元以上。

1.2 比特币生态的意外繁荣：铭文与 BRC-20

2023 年初，一个叫 Ordinals（序数）的协议火了。它利用比特币的技术升级，让人们可以把图片、文字"刻"在最小单位聪（satoshi）上——相当于在比特币这块"数字黄金"上刻字，圈内称之为"铭文"。

随后有人发明了 BRC-20 标准，用铭文的方式在比特币链上发行代币。一时间，"在比特币上发币、发 NFT"成为潮流，比特币网络手续费暴涨，矿工收入大增。老玩家吵成两派：一派认为这是对比特币的"污染"，另一派认为这给最古老的区块链带来了久违的活力。无论如何，它证明了一件事：这个行业的创新精神在熊市里也没有死。

1.3 香港转身：亚洲重新打开一扇门

2023 年 6 月 1 日，香港正式实施虚拟资产服务提供者（VASP）发牌制度，允许持牌交易所向零售投资者（也就是普通人）提供服务。在中国内地 2021 年全面清退加密交易之后，香港的转身被视为亚洲对 Web3 重新打开的一扇门。OSL、HashKey 等持牌交易所陆续开业，后来香港还批准了自己的比特币与以太坊现货 ETF（2024 年 4 月）。

1.4 欧洲立规、巨头试水：另外两条暗线

在美国监管重拳与香港转身之间，2023 年还有两条容易被忽略但影响深远的暗线。

第一条是欧盟的 MiCA 法案。 2023 年 4 月，欧洲议会通过《加密资产市场监管法案》（MiCA），这是全球主要经济体中第一部系统性的加密行业法律，覆盖 27 个成员国：稳定币发行方要持牌并维持足额储备、交易所要注册并对用户资产负责、项目方发币要披露白皮书并承担法律责任。MiCA 于 2024 年起分阶段实施。它的意义在于提供了一个样板——在"一禁了之"（如中国内地对交易的态度）和"放任自流"之间，存在第三条路：把加密资产当作一类正式的金融资产来立规矩。此后香港、迪拜、新加坡、日本的监管框架都或多或少参考了这一思路，全球进入"规则竞赛"时代：谁的规则清晰，资本和公司就流向谁。

第二条是支付巨头下场。 2023 年 8 月，PayPal 发行了自己的美元稳定币 PYUSD——这是第一家发行稳定币的美国大型金融科技公司。虽然初期规模不大，但信号意义强烈：稳定币不再只是"币圈的筹码"，而被支付行业当成了下一代结算工具。两年后美国稳定币立法落地时再回看，PayPal 是提前站在了门口。

1.5 监管大年：SEC 的连环诉讼与 CZ 的谢幕

2023 年也是美国监管的"清算之年"：

CZ 的谢幕极具象征意义：那个 2017 年白手起家、说出"资金是安全的"（Funds are SAFU）的行业霸主，最终以认罪换取币安的存续。与 FTX 的 SBF 相比（欺诈罪判 25 年），CZ 的罪名是反洗钱合规失职——性质完全不同，但两位大佬一年内先后倒下，宣告了交易所"野蛮生长时代"的终结。从此，合规不再是选择题，而是生存题。

二、2024：ETF 元年与"机构牛"

2.1 2024 年 1 月 10 日：华尔街的大门打开了

这一天，SEC 一次性批准了 11 只比特币现货 ETF，包括全球最大资产管理公司贝莱德（BlackRock，管理约 10 万亿美元资产）和富达（Fidelity）的产品。

名词小课堂：现货 ETF ETF（交易所交易基金）是一种可以像股票一样买卖的基金。"现货比特币 ETF"意味着基金公司真的持有比特币，你买一份 ETF 就等于间接持有对应的比特币——不用注册交易所、不用管私钥、不用担心助记词丢失，在证券账户里就能买。对普通人和机构来说，参与比特币的门槛第一次降到了和买股票一样低。

为什么这是里程碑？因为它解决了困扰行业十年的问题：主流资金的入场通道。养老金、保险资金、上市公司、理财顾问管理的巨额财富，过去因为合规限制无法碰加密货币，现在可以名正言顺地配置。

效果立竿见影：贝莱德的 IBIT 成为 ETF 历史上增长最快的基金之一，上市约一年规模就突破 500 亿美元。2024 年 5 月，SEC 又批准了以太坊现货 ETF（7 月开始交易）。比特币价格在 2024 年 3 月突破 7.3 万美元，历史上第一次在减半之前创出新高——旧周期的规律开始被机构资金改写。

2.2 第四次减半与 Meme 币超级周期

2024 年 4 月 20 日，比特币完成第四次减半，区块奖励从 6.25 枚降至 3.125 枚。与以往不同，这次减半几乎没有引发行情波动——因为 ETF 已经提前透支了利好。

与此同时，一场完全不同画风的狂欢在 Solana 链上上演：Meme 币超级周期。2024 年 1 月上线的 pump.fun 平台，让任何人花几美元、几分钟就能发行一个 Meme 币（玩笑币）。狗帽币 WIF、BONK 等动物币市值一度冲上数十亿美元。高峰期 pump.fun 每天诞生数万个新币——当然，其中 99% 以上最终归零。

这是 2024–2025 年市场最撕裂的图景：一边是西装革履的贝莱德在电视上讲"比特币是数字黄金"，另一边是链上赌场里几分钟归零的土狗币。主流化与赌场化，同时达到了顶峰。

2.3 新叙事一：RWA——把美国国债搬上链

RWA（Real World Assets，真实世界资产上链）是这一轮最"正经"的叙事。2024 年 3 月，贝莱德在以太坊上发行了代币化货币市场基金 BUIDL，投资者持有的代币背后是真实的美国国债和现金等价物，收益每天链上分发。

通俗理解：过去链上的"理财"靠的是加密资产自身的循环（借贷、挖矿），而 RWA 把现实世界最可靠的资产（美债）的收益引入链上。此后代币化国债规模一路增长，富兰克林邓普顿等传统巨头纷纷跟进。华尔街不再只是"买币"，而是开始用区块链改造金融基础设施本身。

2.4 新叙事二：AI 与 Crypto 的碰撞

2023 年 ChatGPT 引爆全球 AI 热潮后，两个最热的技术赛道自然发生了碰撞：从"用代币激励共享算力/数据"的项目，到 OpenAI 创始人 Sam Altman 搞的"扫虹膜换币"的 Worldcoin（2023 年 7 月上线，主打"证明你是人类"），再到 2024 年底爆发的 AI Agent（智能体）代币热——让 AI 机器人自己发币、自己运营社交账号。这些实验大多带着浓厚的投机色彩，但"AI 需要一套属于机器的支付与身份系统，而这套系统很可能建立在区块链上"的判断，被越来越多人认真讨论。

2.5 2024 年 11 月：一场选举改变行业命运

2024 年 11 月 5 日，特朗普赢得美国大选。这位曾经骂比特币是"骗局"的政客,在竞选中彻底转向：承诺让美国成为"世界加密之都"、接受加密货币捐款、在比特币大会上演讲。加密行业也史无前例地投入巨额政治献金支持友好候选人。

选举结果揭晓后，市场瞬间沸腾：

• 2024 年 12 月 5 日，比特币历史上首次突破 10 万美元——从 2008 年白皮书里的极客实验，到六位数的全球资产，用了 16 年。
• 对加密行业态度强硬的 SEC 主席根斯勒（Gary Gensler）宣布将离任，2025 年由对行业友好的保罗·阿特金斯（Paul Atkins）接任，SEC 随后撤销或暂停了对多家加密公司的诉讼。

2.6 2024 年的几个重要注脚

除了 ETF 和大选这两条主线，2024 年还有几件事值得写进编年史：

门头沟的幽灵终于散去。 2014 年倒闭的 Mt.Gox（门头沟）交易所，其破产管理人在 2024 年 7 月终于开始向债权人偿还比特币——距离事发整整十年。那些当年"丢币"的老玩家，拿回的币按新价格计算反而大赚（十年间 BTC 从几百美元涨到几万美元），堪称行业最黑色幽默的"因祸得福"。而市场此前一直担心这批约 14 万枚 BTC 解禁后会砸盘，实际冲击远小于预期——市场深度已经今非昔比。

政府也在卖币。 2024 年年中，德国政府将执法没收的约 5 万枚比特币在几周内全部市价卖出（约 28 亿美元），事后被广泛嘲讽"卖飞"——几个月后币价接近翻倍。这件事后来常被用来对比美国"战略储备、只进不出"的思路：同样是政府持币，处置哲学天差地别。

宏观转向助攻。 2024 年 9 月，美联储开启降息周期，全球流动性由紧转松，为四季度的行情提供了宏观顺风。加密市场自 2022 年起就和美股（尤其纳斯达克）高度联动——"加密资产是全球流动性的晴雨表"成为共识。

萨尔瓦多低调转弯。 2024 年 12 月，萨尔瓦多为获得国际货币基金组织（IMF）14 亿美元贷款达成协议，同意缩减比特币法币政策（商户接受 BTC 改为自愿、政府逐步退出钱包运营）。全球第一个"比特币法币国"的实验，以一种务实的方式降温——但该国国库仍在持续买入并持有数千枚 BTC。

三、2025：政策红利之年——从 10 万美元到立法落地

3.1 白宫里的加密政策

2025 年，美国政府对加密行业的态度发生了教科书级的 180 度转弯：

为什么稳定币立法是大事？ 稳定币是加密世界的"美元现金"，规模超过 2000 亿美元，背后储备大量购买美国国债。GENIUS 法案给了它合法身份，意味着银行、零售巨头都可以合规发行和使用稳定币。许多人认为，稳定币是继 ETF 之后加密与主流金融融合的第二座大桥——它甚至成了美元数字霸权的延伸工具。标志性事件：2025 年 6 月，USDC 发行方 Circle 在纽交所上市，股价首日暴涨，市场用真金白银为"稳定币时代"投票。

政策转向的另一面是旧案清算：2025 年 2 月，SEC 主动撤销了对 Coinbase 的诉讼；持续近五年的 Ripple 案也在 2025 年双方撤回上诉后画上句号；多起针对交易所和项目方的调查被叫停或和解。行业与美国监管机构长达十年的"战争状态"基本结束。

与此同时，争议也如影随形。特朗普家族深度下场做生意：就职前夕发行的 TRUMP Meme 币几天内市值冲上数百亿美元后深度回落，大批跟风散户被套；家族关联的 World Liberty Financial 发行稳定币和平台币。批评者尖锐地指出：总统家族一边制定行业规则、一边在行业里赚钱，利益冲突史无前例。这提醒我们：政策红利与政治风险，从来是一枚硬币的两面。

亚洲同步跟进：香港《稳定币条例》于 2025 年 8 月生效，成为全球首批对法币稳定币实施全面发牌监管的司法辖区之一；新加坡、迪拜、日本也相继细化规则。稳定币从"灰色地带的工具"变成了各国争夺的"数字金融基础设施"。

3.2 2025 年的行情：新高、闪崩与降温

2025 年的市场像坐过山车：

• 上半年：1 月冲高约 10.9 万美元后，因关税战恐慌 4 月一度回落到 7.5 万美元下方；随后修复，7 月突破 12 万美元。
• 10 月 6 日：比特币创下约 12.6 万美元的历史最高价。
• 10 月 10–11 日：因关税升级消息引发恐慌，加密市场发生史上最大规模清算——约 190 亿美元的杠杆仓位在一天内被强制平仓，比特币单日一度暴跌超 10%。这次"1011 闪崩"再次给所有人上了杠杆风险课。
• 年末：市场元气大伤，BTC 回落至 9 万美元下方震荡，全年先扬后抑。

2025 年还有两件大事必须记录：

Bybit 天价被盗案（2025 年 2 月）：交易所 Bybit 的以太坊冷钱包在一次例行转账中被朝鲜黑客组织 Lazarus 攻破，损失约 15 亿美元，成为人类历史上金额最大的单次盗窃案（不限于加密行业）。事件再次提醒：即便是头部交易所，安全也没有绝对保障。

DAT（数字资产财库公司）风潮：以 Strategy（原 MicroStrategy）为模板，大量上市公司开始借钱买币、把比特币或以太坊装进公司资产负债表，形成所谓"币股"。高峰期这类公司合计持有超过百万枚 BTC。但当币价下跌、股价跌破其持币净值时，这个"飞轮"开始反转——它成为 2025 年末至 2026 年市场压力的来源之一。

3.3 技术侧：安静但重要的进化

行情之外，基础设施在这三年里完成了几次关键升级（用一句话说明白）：

四、2026 上半年：主流化之后的第一次"成人礼"

本节内容截至本书成稿的 2026 年 7 月底，数据经公开报道交叉核实，口径可能随时间更新。

如果说 ETF 让加密资产"转正"，那么 2026 年上半年则给所有人泼了一盆清醒的冷水：转正不等于只涨不跌，机构化的市场同样有残酷的下行周期。

• 比特币以 9.3 万美元上方开年，此后一路阴跌。
• 6 月下旬一度跌至约 5.8 万美元，创 21 个月新低，较 2025 年 10 月的历史高点回撤超过 50%。
• 美国现货比特币 ETF 遭遇上市以来第一个净流出的半年（上半年净流出约 54 亿美元），其中 6 月单月流出创纪录——被媒体称为"ETF 史上最差月份"。
• 分析师将这轮下跌形容为"流动性迁移"：资金同时从现货 ETF、基差套利、DeFi 抵押品和币股财库撤出，部分转向火热的 AI 股票。
• 转机出现在 6 月中旬：ETF 资金流在 6 月 12 日转正；7 月市场温和修复，月末比特币回升至 6.3 万美元附近，单月上涨约 9%。

名词小课堂：基差交易 机构常用的套利策略：买入现货 ETF、同时做空期货，赚取两者之间的价差（基差），风险低但依赖资金规模。牛市里它给 ETF 带来大量"看似长期实则套利"的资金；当基差收窄、套利不再划算时，这些资金会机械式撤出——这就是为什么 2026 年上半年 ETF 流出得又快又猛，卖出的未必是"信仰崩塌的投资者"，很多只是"到点离场的套利盘"。

这轮回调的性质与 2018、2022 年完全不同：没有 Mt.Gox、没有 Luna、没有 FTX——没有惊天骗局和连环爆雷，只是一个已经和全球宏观流动性深度绑定的资产类别，在经历正常的资本周期。有人失望于"数字黄金"没能对抗下跌，也有人指出：这恰恰是加密资产被主流金融彻底吸纳的证据——它的对手不再是监管铁拳，而是 AI 股票的资金虹吸。

DAT 币股公司在这轮下跌中经历了完整的"逆飞轮"：币价下跌 → 公司股价跌破持币净值 → 融资买币能力消失 → 部分公司被迫卖币偿债 → 进一步压制币价。牛市里的放大器，熊市里变成了加速器——这与 2022 年 CeFi 平台连环爆雷的教训一脉相承：杠杆的形态会变，杠杆的本性不会变。

这轮回调还引发了一场理论层面的大讨论："四年减半周期"是否已经失效？ 按老剧本，2024 年 4 月减半后应该是 2025 年冲顶、2026 年入熊——从时间上看剧本似乎仍然应验（2025 年 10 月见顶、2026 年回调）；但从驱动力上看，这轮涨跌的主导者已经从"矿工供给与散户情绪"换成了"ETF 资金流、宏观利率与套利盘"。多数分析者的共识是：周期还在，但周期的引擎换了——它越来越像一个宏观资产的周期，而不是一个小众商品的周期。对读者而言，这意味着老经验（"减半必涨""四年一轮回"）只能参考，不能迷信。

对普通读者，2026 年上半年最有价值的启示或许是：不要把"机构入场""国家储备""立法保护"误读为"不会跌"。主流化改变的是参与者的构成和游戏规则的透明度，而不是资产本身的波动性。任何时候，仓位管理都比叙事更重要——这一点我们会在第十章反复强调。

五、站在 2026 年年中回望：Web3 走到哪了

把镜头拉远，从 2023 到 2026 年，这个行业完成了四件大事：

1. 入场通道主流化：现货 ETF 让任何有证券账户的人都能配置 BTC/ETH，养老金和机构名正言顺入场。
2. 规则成文化：美国稳定币立法落地、市场结构立法推进，欧盟 MiCA 全面实施，香港、迪拜、新加坡发牌监管——行业第一次有了清晰的"交通规则"。
3. 基础设施实用化：L2 把手续费打到几美分，账户抽象让钱包接近普通 App 的体验，稳定币成为跨境支付的真实选项。
4. 叙事现实化：从"颠覆一切"的乌托邦口号，转向 RWA、支付、稳定币这些能落地的具体场景。

如果放下 K 线，从一个普通人的日常体感来看，这三年的变化其实更直观：

• 买比特币不再需要"懂币圈"。在美国，打开证券 App 搜索 IBIT 就能像买股票一样买 BTC ETF；在香港，持牌平台向零售开放。"注册海外交易所、学习提币转账"不再是唯一路径。
• 稳定币成了看不见的水管。跨境电商结算、自由职业者收款、高通胀国家（阿根廷、土耳其、尼日利亚）居民的储蓄避险，越来越多地跑在 USDT/USDC 上。支付巨头 Stripe 在 2024 年底宣布以约 11 亿美元收购稳定币基础设施公司 Bridge——传统支付行业用真金白银承认：稳定币是支付的未来组件之一。
• 入口悄悄换了形态。2024 年 Telegram 上的 TON 链小游戏（Notcoin、Hamster Kombat 等）让数以亿计从未下载过交易所的用户，通过点点手机屏幕第一次拥有了代币；钱包用上了指纹登录和社交恢复。Web3 的获客方式，从"教育用户理解私钥"变成了"让用户感觉不到区块链的存在"。
• 行话进入了主流词典。"稳定币"写进美国法律，"比特币储备"出现在政府公文，"代币化"成为贝莱德 CEO 芬克年度公开信里的关键词。2017 年还要偷偷摸摸的行业，如今在达沃斯和国会听证会上被正襟危坐地讨论。

但风险清单同样清晰：市场仍然高波动（2026 上半年腰斩式回调就是证明）、安全事件仍在发生（Bybit 15 亿美元被盗）、Meme 赌场消耗着行业信誉、政策红利也可能随政治周期反转。Web3 的故事远没有写完，它只是从"草莽创业史"翻页到了"主流金融史"。

2023–2026 大事记速查表

本章小结

• 2023 年行业触底回暖：硅谷银行危机意外验证了比特币叙事，Ordinals 铭文激活比特币生态，香港重开零售交易大门。
• 监管清算与转向：SEC 起诉币安、Coinbase，CZ 认罪辞任；灰度胜诉为 ETF 铺路——合规从选择题变成生存题。
• 2024.1.10 比特币现货 ETF 获批是行业分水岭，贝莱德等巨头入场，BTC 首次在减半前创新高，2024.12.5 首破 10 万美元。
• 新叙事三件套：RWA（贝莱德 BUIDL 把美债搬上链）、Meme 超级周期（pump.fun 链上赌场）、AI 与 Crypto 融合。
• 2025 年政策红利兑现：战略比特币储备、GENIUS 稳定币法案签署、Circle 上市；BTC 十月创约 12.6 万美元新高后遭遇史上最大清算（约 190 亿美元）。
• Bybit 被盗约 15 亿美元成为人类史上最大单次盗窃案；DAT 币股风潮成也杠杆、败也杠杆。
• 2026 上半年深度回调：BTC 一度跌至约 5.8 万美元（回撤超 50%），ETF 首现净流出半年；7 月温和修复。这是主流化之后第一次"正常的"资本周期，而非骗局引发的崩塌。

本章关键词

• 现货 ETF：真实持有比特币的基金，让普通人在证券账户里就能买 BTC，机构资金入场的主通道。
• 脱锚：稳定币价格偏离 1 美元锚定值的现象。
• 铭文（Ordinals/BRC-20）：把数据"刻"在比特币最小单位上的玩法，2023 年激活了比特币链上生态。
• RWA：真实世界资产上链，代表作是贝莱德的代币化美债基金 BUIDL。
• Meme 币：靠玩笑和情绪驱动的代币，pump.fun 让发币变得像发朋友圈一样简单，绝大多数归零。
• 战略比特币储备：2025 年 3 月美国行政令确立，把没收的 BTC 作为国家储备持有。
• GENIUS 法案：2025 年 7 月签署的美国首部联邦稳定币法，要求 100% 储备与审计。
• DAT（数字资产财库公司）：把比特币等装进资产负债表的上市公司，"币股"模式，牛市放大器、熊市加速器。
• 1011 闪崩：2025 年 10 月 10–11 日约 190 亿美元杠杆仓位被清算的史上最大爆仓事件。
• 再质押：把已质押的 ETH 复用给其他协议提供安全性的机制，收益与风险同步叠加。
• 账户抽象：让区块链钱包支持指纹登录、社交恢复等体验的技术方向，小白友好化的关键。
• 基差交易：利用现货与期货价差套利的机构策略，其资金进出会放大 ETF 的流入流出。

第八章 Bitget 从 0 到 1（2018–2022）：熊市创业与跟单交易突围

2018 年，比特币从约 1.9 万美元跌到约 3200 美元，跌幅超过 80%。整个行业在裁员、关站、跑路。 就在这一年，一家叫 Bitget 的交易所开张了。

四年后，2022 年 11 月，行业第二大交易所 FTX 破产，用户资产缺口约 80 亿美元。所有人都在往外跑的时候，Bitget 宣布把用户保护基金加码到 3 亿美元以上，并上线储备证明。

这两个时间点——在最冷的时候开始，在最乱的时候加注——构成了理解 Bitget 前半段历史的全部钥匙。

前面七章我们讲的是行业的宏大叙事：比特币的诞生、以太坊的崛起、ICO 的疯狂、DeFi 的爆发、2022 年的大崩塌。这一章开始，我们把镜头拉近，对准一家具体的公司，看一个后来者是如何在巨头林立的赛道里挤出一条缝的。

为什么值得单独写两章？因为 Bitget 的成长路径恰好是一部加密交易所行业的浓缩教科书：它经历过熊市求生、靠单一爆款产品破局、用体育营销打全球品牌、在信任危机中逆势收割。它做对的和做错的，都非常典型。

对零基础读者来说，读这一章还有一个额外收获：为了讲清楚 Bitget 靠什么活下来，我们必须先把"衍生品交易所到底怎么赚钱""什么是跟单交易""什么是资金费率"这些概念讲透。这些知识你去任何一家交易所都用得上。

一个必要的说明：交易所的很多数据（注册用户数、交易量、市占率）都属于平台自主披露，缺乏统一审计标准，不同数据站点的口径差异也很大。本章凡涉及具体数字，能查到公开来源的会标注时间点，来源不明或口径混乱的会明确写"据公开报道"或直接留白。请把这些数字当作量级参考，而不是精确账本。

📋 本章资料可信度说明 本章信息按三级标注：[A] 监管机构/法院/链上可验证记录（最可靠）；[B] Bitget 官方公告与自报口径（用户数、交易量、排名等未经独立审计，读者应理解为"公司称"）；[C] 第三方数据平台与媒体报道。未标注处为行业公开共识信息。

一、开局：在最冷的时候进场（2018）

1.1 先回到 2018 年的现场

第四章我们讲过 2017 年的 ICO 狂潮和 2018 年的全面退潮。这里再简单复习一下 Bitget 出生时的环境有多恶劣：

• 价格：比特币 2017 年 12 月最高约 1.9 万美元，2018 年 12 月最低约 3200 美元，缩水超过 80%。以太坊从约 1400 美元跌到约 85 美元，跌幅超过 90%。
• 监管：中国大陆在 2017 年 9 月 4 日已经全面清退 ICO 与境内交易所（业内俗称"94 事件"），从业者大规模迁往新加坡、香港、日本、马尔他等地。
• 行业情绪：ICO 项目大面积归零，媒体上"区块链已死"的稿子层出不穷，交易所日成交量比牛市高点缩水七八成，中小平台成批关闭。
• 竞争格局：现货交易这块地已经被瓜分完了。币安（Binance）在 2017 年一年内蹿升为全球第一，OKEx、火币（Huobi）稳居头部，三家合计占据了绝大部分中文用户市场。一个 2018 年才成立的新平台，想在现货上正面挑战它们，几乎是自杀。

在这种环境下创业，听起来像疯了。但熊市创业其实有三个隐藏优势：

1. 人便宜。牛市里挖一个资深工程师、运营，成本可能是熊市的两三倍，而且人心浮动、随时被高价挖走。熊市里团队更容易稳定。
2. 用户获取成本低。所有对手都在收缩预算，广告位、KOL 合作、渠道推广的报价都在打折。
3. 有时间打磨产品。牛市里流量像洪水一样冲进来，系统一崩就是致命的口碑事故，团队被迫疲于救火，没空做产品创新。熊市反而给了新平台一段"没人看着你"的安静发育期——你可以慢慢把撮合引擎、风控系统、清算逻辑跑顺，等下一轮牛水来的时候，管道已经铺好了。

Bitget 的整个 2018—2020，本质上就是在用这三个优势换时间。

1.2 成立：时间、地点、人

时间：公开资料一致指向 2018 年成立。这一年也是加密衍生品赛道的一个集体起跑年——同期还有多家后来知名的合约平台在 2018 年前后上线，行业里一度戏称"2018 年是永续合约的元年"。

地点：Bitget 的对外表述中，新加坡长期是其早期核心运营地之一。同时，和绝大多数全球化加密交易所一样，它的注册主体设在离岸法域（公开资料常见的表述是塞舌尔（Seychelles）维克多利亚）[C]，后续随着业务扩张，又在阿联酋、澳大利亚、立陶宛等地陆续取得或申请合规牌照与实体（这部分属于 2023 年之后的故事，第九章再讲）。

小白提示：为什么交易所都注册在塞舌尔、BVI 这种小岛？ 不是因为它们想跑路，而是因为在 2018 年前后，全球主要经济体几乎都还没有为加密交易所设计专门的牌照制度——你想合规也无处申请。离岸注册 + 全球服务是当时的行业惯例。真正的分水岭出现在 2023 年之后：香港、迪拜、欧盟（MiCA 法规）陆续推出正式牌照，"有没有牌照"才成为区分平台的硬指标。判断一家平台是否可靠，注册地只是参考项之一，更重要的是它的资产透明度、历史运营记录和是否发生过提现故障。

人：这是本章最需要谨慎处理的部分。

Bitget 的创始团队相当低调，这在早期加密交易所里并不罕见——2018 年前后，中国大陆监管环境收紧，行业普遍采取"公司在前、个人在后"的策略，创始人极少公开露面，也很少接受实名采访。

具体到创始人身份，公开信息存在明显的口径分歧：

• 中文社群与部分早期资料中，"梁小柄"这个名字被提及为 Bitget 的创始人／早期核心创办者，但缺少来自公司官方渠道的、可交叉验证的一手确认。
• 另一些资料（包括部分中文财经内容）则把 Gracy Chen（中文名常写作陈恒力）描述为 2018 年创立 Bitget 的人。
• 而更可靠、可交叉验证的是管理层任职线：Sandra Lou 在 2022 年前后出任 Bitget CEO，是该阶段最主要的对外代表人物；Gracy Chen 长期担任董事总经理（Managing Director），并于 2024 年 5 月 Sandra Lou 离任后接任 CEO；Vugar Usi Zade 担任 COO。[B]（管理层任职来自公司对外披露与官方页面，可交叉验证程度高于创始人身份的口径分歧。）

本书的处理方式：承认创始人身份在公开层面存在不一致，因此不把任何一个名字当作确定结论。可以确定的事实是——Bitget 从创立起就不是"创始人个人 IP 驱动"的公司。这一点与同期的对手形成了鲜明反差：币安有 CZ（赵长鹏），FTX 有 SBF，Tron 有孙宇晨，他们的个人形象几乎等于平台形象。

这个差异后来意外地变成了一种优势。2022 年 FTX 崩塌后，行业发现"创始人个人 IP 驱动"是一把双刃剑——人格神话建立信任的速度极快，崩塌的速度也一样快。SBF 一个人的信誉破产，直接拖垮了一个数百亿美元的帝国。而一家没有把身家性命押在某个人的公众形象上的平台，在信任危机中反而少了一个致命的单点。

1.3 战略选择：为什么是衍生品，而不是现货

这是 Bitget 早期最关键的一个决定，也是最值得小白读者学习的商业思维。

先看当时的赛道地图：

为什么现货是"打不动"的？ 现货交易所的核心竞争力是流动性（也叫"深度"）——同一个价位上挂着多少买单和卖单。流动性有极强的正反馈：深度好 → 用户成交时价格损失小（滑点小）→ 更多用户来 → 深度更好。这是一个赢家通吃的结构。一个新平台想在 BTC/USDT 这种主流交易对上和币安比深度，基本是拿鸡蛋碰石头。

为什么衍生品是缝隙？ 三个原因：

1. 产品还很原始。2018 年的合约产品普遍难用：有的只支持币本位（用比特币做保证金，盈亏也用比特币计算，普通人根本算不清自己赚了多少钱）；有的是"季度交割合约"，到期强制结算，还经常出现交割价被操纵的争议；插针（价格瞬间异常波动导致大批仓位被强制平仓）、宕机（行情剧烈时打不开网页）在当年几乎是常态。用户体验烂到这种程度，说明这个市场还没被真正做好。
2. 衍生品用户的迁移成本更低。现货用户往往长期持币在平台，搬家意味着提币、承担链上手续费、重新建立信任。而合约交易者是高频短线群体，只要"手续费更低、深度够用、不宕机、有我想要的品种"，他们非常愿意开新账户试。这是一群"忠诚度低但决策快"的用户，对新平台来说反而是好事。
3. 单位用户价值更高。合约交易带杠杆，同样 1000 美元本金，10 倍杠杆意味着实际交易规模 1 万美元。手续费按名义交易额收，所以一个合约用户为平台贡献的手续费，可能是同等本金现货用户的十几倍甚至几十倍。

用一句话总结这个战略：不去人多的地方抢饭，去人少但饭更管饱的地方做得比别人好。这在商业上叫"错位竞争"。

二、行业背景课：衍生品交易所到底靠什么赚钱

要理解 Bitget 后面所有的动作，必须先搞懂这门生意的钱是从哪来的。这一节会稍微"硬"一点，但读完你对整个交易所行业的理解会上一个台阶。

2.1 先搞懂：什么是永续合约

现货很好理解：你花 3 万美元，买到 1 个比特币，币在你账户里，涨了赚、跌了亏，就这么简单。

合约（Futures／Perpetual）不一样，你买卖的不是币本身，而是一份"关于价格的赌约"。

用一个生活化的例子：

你和朋友打赌，说下个月猪肉会涨价。你们不需要真的搬一头猪回家，只需要约定：一个月后按猪肉的实际价格结算差价——涨了他给你钱，跌了你给他钱。

这就是合约。你交易的是"价格的变化"，从来不接触真实的猪。

"永续"（Perpetual）的意思是：这份赌约没有到期日。传统期货有交割日（比如每季度最后一个周五强制结算），永续合约可以一直持有下去，只要你的保证金撑得住。这个产品形态由 BitMEX 在 2016 年推广开来，后来成为加密衍生品的绝对主流——今天加密市场绝大部分衍生品成交量都发生在永续合约上。

"杠杆"则是这份赌约的放大器：

你有 100 美元，选择 10 倍杠杆，就相当于用 1000 美元的规模在下注。 币价涨 1%，你赚 10 美元（本金的 10%）。 币价跌 1%，你亏 10 美元。 币价跌 10%，你的 100 美元本金归零——这叫强制平仓（爆仓／liquidation），系统会自动砍掉你的仓位，防止你亏成负数欠平台钱。

这里必须给零基础读者一个严肃警告：杠杆放大的是波动，不是你的胜率。加密资产本身单日波动 5%—10% 是常事，在 20 倍、50 倍、100 倍杠杆下，5% 的正常波动就足以让你血本无归。行业里流传的统计口径不一，但各家平台和研究机构的数据都指向同一个结论：高杠杆合约交易的长期亏损者占绝大多数。 后面我们讲跟单交易时，你会看到这个事实为什么至关重要。

2.2 收入来源一：交易手续费

这是最主要、最稳定的收入，逻辑简单到近乎粗暴：你每成交一笔，平台抽一点。

行业通行的定价机制叫 Maker / Taker 双档费率：

• Taker（吃单方）：你直接按市场现价成交，"吃掉"了别人挂在盘上的单子。你消耗了流动性，所以费率高一些。
• Maker（挂单方）：你挂一个还没成交的限价单，等别人来吃。你提供了流动性，所以费率低，有些平台甚至给 Maker 负费率（即挂单成交还倒给你返佣）。

为什么要这样设计？ 因为交易所最怕的是"没人挂单"——盘口空空荡荡，谁来都成交不了。所以它必须用价格补贴，把挂单的人（尤其是专业做市商）请进来。这是所有交易所的共同生存逻辑。

关键在于：合约手续费按名义交易额计算，而杠杆会把名义交易额放大好几倍。

举个直观的例子（费率用行业常见量级示意，各平台实际值不同）：

你有 1000 美元本金，用 10 倍杠杆开仓，名义交易额 = 10,000 美元。 假设 Taker 费率 0.06%，开仓手续费 = 6 美元。 平仓再收一次，一个来回 = 12 美元，相当于你本金的 1.2%。 如果你是个日内高频交易者，一天开平 10 个来回，手续费就吃掉你本金的 12%。

看懂了吗？ 交易所的商业模式，本质上是向"交易频率"收税。它不需要判断行情涨跌，只需要你不停地买和卖。这也解释了为什么所有平台都拼命做交易大赛、返佣活动、行情推送——这些不是为了让你赚钱，是为了让你多交易。

这个认知对小白极其重要：平台的利益和你的利益并不完全一致。 你的最优策略可能是买入长期持有，但平台的最优策略是让你天天操作。

2.3 收入来源二：资金费率（Funding Rate）

这是永续合约里最独特、也最容易被小白误解的一个机制。

先说它要解决什么问题。

永续合约没有到期日，那问题就来了：凭什么保证它的价格不会跑偏？

假设市场极度看涨，所有人都开多（做多、买涨），合约价格被买到 3.5 万美元，而现货市场上比特币实际只值 3 万美元。这时候合约就"脱轨"了——它已经不能代表真实价格了。

传统期货靠"到期强制按现货价结算"来把价格拉回去。永续合约没有到期日，怎么办？

答案：让多空双方互相付钱。

资金费率的规则是（不同平台细节不同，但原理一致）：

• 每隔一段时间（常见为 8 小时，行情剧烈时部分平台会缩短周期）结算一次；
• 如果合约价格高于现货价（说明多头太热），资金费率为正 → 做多的人付钱给做空的人；
• 如果合约价格低于现货价（说明空头太热），资金费率为负 → 做空的人付钱给做多的人。

用一个比喻来理解：

想象一条拴在码头（现货价格）上的船（合约价格）。船想往外漂，缆绳（资金费率）就会收紧，让漂得越远的一方付出越高的成本。人多的那一边要交"拥挤费"，直到有人觉得不划算而退出，船自然被拉回码头附近。

三个必须知道的要点：

1. 资金费率是用户之间转移，不是平台收入——在标准设计中，这笔钱由多头和空头互相支付，平台只是收结算的中间人（部分平台会从中抽取少量费用，规则各异）。所以严格来说，它不算交易所的"主要利润来源"，但它是衍生品定价机制的地基——没有它，永续合约根本无法长期锚住现货价格。
2. 它是持仓成本，长期持有很贵。如果你在牛市高点做多，资金费率经常处于正值，你每 8 小时都要付一笔钱给空头。单次看起来只有 0.01%—0.1%，但一天三次、一个月九十次，累积起来可能吃掉本金的百分之几到十几。很多新手明明看对了方向却还是亏钱，就是被资金费率磨死的。
3. 它是极好的情绪温度计。资金费率长期高企且不断攀升，说明市场极度拥挤在做多一侧——这往往是回调前的危险信号。老手会盯着这个指标反向操作。

2.4 收入来源三与风险缓冲：强平机制与保险基金

强制平仓前面提过：当你的保证金不足以覆盖亏损时，系统自动砍掉你的仓位。

但这里有个技术难题：市场剧烈波动时，系统可能来不及在你的"归零价"上砍掉仓位。

比如你 10 倍杠杆做多，理论上跌 10% 爆仓。但如果价格在几秒钟内直接跳跌 15%（加密市场经常这样），系统砍单时的实际成交价已经低于你的归零价了——你不但亏光本金，还产生了"穿仓"，也就是理论上欠平台钱。

这个亏空谁来补？行业有三种做法：

1. 保险基金／风险准备金（主流做法）：平台从爆仓单的"超额收益"（有些爆仓单砍在比归零价更好的位置，会产生盈余）中积累一个资金池，用它填补穿仓亏空。
2. 自动减仓（ADL, Auto-Deleveraging）：保险基金也不够时，系统强制平掉盈利最多、杠杆最高的对手方仓位来补窟窿。这对被减仓的用户非常不友好，因为他明明是赚钱的一方，却被强行结束交易。
3. 穿仓分摊（早期部分平台做法）：把亏空按比例摊给所有盈利用户。这种做法在 2018—2019 年引发过大量用户投诉，现已基本被淘汰。

为什么要讲这么细？ 因为风控质量是衍生品交易所真正的护城河，而它平时完全看不见——只有在 3·12（2020 年 3 月 12 日比特币单日腰斩）这种极端行情下才会暴露。那一天，多家知名平台出现宕机、插针、爆仓异常、ADL 大规模触发，用户损失惨重，行业信任被打了一个大洞。

一家能在极端行情里不宕机、不乱插针、保险基金充足的平台，会在事后收获大量从"翻车平台"迁移过来的用户。Bitget 后来强调用户保护基金、强调系统稳定性，根子就在这里——它是被行业的集体翻车教育出来的产品哲学。

2.5 小结：这门生意的本质

一句话概括：衍生品交易所是一门"卖交易通道"的生意——它不赌方向，它赌成交量。所以它的一切产品创新，最终都要回答一个问题：怎么让更多人、更放心、更频繁地下单？

Bitget 对这个问题给出的答案，就是下一节的主角。

三、一键跟单：Bitget 的第一张王牌（2020）

3.1 先看清一个残酷的行业真相

前面说过，高杠杆合约交易的长期亏损者占绝大多数。

这对交易所来说是个结构性难题：

用户来了 → 交易几次 → 亏光离场 → 平台需要不停花钱买新用户。

这叫"漏斗式流失"。它的后果是：用户获取成本（CAC）居高不下，而用户生命周期价值（LTV）很短。 在牛市里，新增用户源源不断，这个漏洞可以被增长掩盖；在熊市里，这个模式直接失血而死。

所以真正聪明的问题不是"怎么拉更多人来赌"，而是——怎么让那些不会交易的人，也能留在市场里？

3.2 什么是跟单交易：一个"老司机开车"的比喻

跟单交易（Copy Trading），也叫社交交易、跟随交易，Bitget 的产品名叫"一键跟单"。

它的原理可以用一句话说清：

把你的账户和一个高手的账户绑在一起。他开单，你的账户自动按比例开同样的单；他平仓，你也自动平仓。

用一个更形象的比喻：

你刚拿到驾照，但要走一段特别难开的山路——弯多、雾大、路况复杂。

自己开（普通合约交易）：全靠你自己判断，翻车概率很高。 打车（把钱交给别人管）：你完全失去控制权，还要担心司机跑了。 跟车（跟单交易）：前面有一辆老司机的车，你保持车距跟着他走。他打方向你打方向，他刹车你刹车。但方向盘还在你手里——你随时可以脱队，油箱（你的资金）也一直在你自己车上。

"油箱在自己车上"是跟单交易最关键的设计。 你的资金始终留在你自己的账户里，交易员（信号提供方）只有"发出交易信号"的能力，没有提币权限。他能影响你的仓位，但拿不走你的钱。这跟"把钱转给别人代操盘"（在加密行业里这几乎等于送钱）是根本不同的两回事。

把整条链路画出来是这样的：

3.3 这套机制怎么运转

跟单交易本质上是一个双边市场，两端各有各的诉求：

交易员端（被跟的一方，Trader／Elite Trader）： - 公开自己的历史战绩：收益率、最大回撤、胜率、交易频率、当前持仓，全部数据化展示（无法用截图 P 图造假，因为数据由平台生成）； - 招募跟随者，从跟随者的盈利中分成（行业常见比例在 8%—10% 量级，各平台不同）； - 动力很强：一个交易员如果战绩好，可能带着几千甚至上万人跟单，分成收入远超他自己交易的利润。

跟随者端（跟车的一方，Follower）： - 在排行榜上按收益率、回撤、跟随人数等条件筛选交易员； - 设置自己的参数：跟单金额、跟单比例、单笔上限、止损线； - 可以同时跟多个交易员（分散风险）； - 随时一键取消跟随。

平台端拿到了什么？

这是最精妙的部分。平台什么都没多付，却同时收获了四样东西：

1. 交易量放大。一个交易员开一笔单，1000 个跟随者同步开单 → 平台一次性收到 1001 笔单子的手续费。这是纯粹的成交量杠杆。
2. 用户留存大幅提升。不会交易的新手不再是"三天亏光就走"，而是变成了"跟着榜单上的高手长期持仓"。留存周期从天级拉到月级。
3. 交易员被锁死在平台上。一个积累了 5000 名跟随者、月分成收入可观的交易员，换平台的成本极高——他的战绩数据、粉丝、收入全在这里，搬走等于从零开始。这形成了一种类似内容平台"创作者绑定"的强粘性。
4. 自带社交传播。跟随者赚钱了会截图晒单、会推荐给朋友，交易员为了招募跟随者会主动在社交媒体上给平台导流。营销成本被转移给了用户自己。

一个产品同时解决了成交量、留存、供给端锁定和获客四个问题——这在商业上是极罕见的杠杆点。

3.4 Bitget 的时机与执行

跟单交易不是 Bitget 发明的概念。 传统外汇／CFD 行业早在 2010 年前后就有成熟的社交交易平台（eToro 是最著名的例子），"跟单"在外汇圈是老玩法了。

但 Bitget 做对了两件事：

第一，把它引入加密衍生品，而且下手够早。 据公开报道，Bitget 在 2020 年把跟单交易作为旗舰产品推出 [C]，并长期对外宣称自己是加密衍生品跟单赛道的开创者之一 [B]（"开创者"这类定位属自我表述，行业内并无第三方认定）。这个时间点非常关键：2020 年正是 DeFi Summer 前后，大量新用户被"链上高收益"故事吸引入场，但他们完全不懂交易。一个"不会开车也能上路"的产品，恰好卡在需求的正中间。

第二，把它当作战略主轴，而不是一个功能。 这是最容易被低估的差异。头部交易所的产品线极长——现货、合约、杠杆代币、理财、借贷、Launchpad、NFT——跟单在它们那里只是几十个功能中的一个，团队投入有限。而对 Bitget 来说，跟单就是主要的差异化定位：首页给最好的位置、资源集中投入、品牌宣传围绕它展开、交易员激励政策持续加码。

在竞争中，专注度本身就是一种优势。 当所有对手都把某件事当作"顺手做一下"，而你把它当作生死线时，你做出来的东西质量会明显不同。这是后来者能撬动巨头的经典打法。

3.5 但必须讲清楚跟单的风险

这本书的立场是：介绍产品，也要说清代价。 跟单交易对小白友好，但它绝不是"稳赚"，反而有几个特别容易踩的坑：

1. 历史收益率完全不代表未来。 排行榜前列的交易员，很可能是靠一段特定行情（比如单边上涨）赚出来的高收益，行情风格一变立刻回吐。尤其要警惕"三个月收益 500%"这种数字——它背后通常是极高杠杆和极大回撤。
2. 必须看最大回撤，不能只看收益率。 一个"年化 100% 但最大回撤 70%"的交易员，意味着你可能在某个时刻账户腰斩再腰斩。绝大多数新手扛不住这种波动，会在最低点恐慌取消跟随——结果是完美吃到全部亏损，错过后面的反弹。
3. 幸存者偏差。 你在排行榜上看到的都是活下来的。那些爆仓消失的交易员不会出现在榜单里。榜单本身是一个经过筛选的美化视图。
4. 同步不可能完美。 跟单存在执行延迟、资金规模差异、滑点差异，你的实际成交价和交易员的往往不同。行情剧烈时，这个偏差会被放大。
5. 杠杆风险原封不动地传给了你。 交易员用 50 倍杠杆，你的跟单仓位就承担 50 倍杠杆的风险。"跟单"降低的是决策难度，不是风险等级。 这是最常见的误解。
6. 激励结构值得注意。 交易员从跟随者的盈利中分成，通常不承担跟随者的亏损。这种"赚了分钱、亏了不赔"的结构，理论上会鼓励一部分交易员采取高风险高波动的策略——因为博一把爆掉的是跟随者的钱，博对了自己能分成。选交易员时，稳健的长期曲线远比爆发式的短期收益可靠。

一句实用建议：如果你要用跟单，请把它当作"用小钱学习别人怎么交易"的工具，跟单同时去看交易员的操作逻辑；不要当作"躺着收钱"的理财产品。并且，分散跟几个风格不同的交易员，设好止损，永远只投入你能承受全损的金额。

四、2019—2021：从区域市场到全球品牌

4.1 东亚起步：把韩国、日本当作根据地

一个新平台做全球化，不可能同时打所有市场。正确策略是先在几个能打赢的区域做到局部领先，再向外扩张。

据公开信息，Bitget 在早期把韩国、日本等东亚市场作为重点方向。这个选择有清晰的商业逻辑：

• 韩国是全球加密渗透率最高的市场之一，散户占比极高、交易极度活跃，"泡菜溢价"（Kimchi Premium，指韩国交易所币价长期高于全球均价的现象）就是这种交易热情的直接体现；
• 韩国、日本用户对衍生品和高杠杆的接受度高，与 Bitget 的产品定位天然契合；
• 更重要的是，这两个市场在 2019—2020 年尚未被币安等全球巨头彻底渗透，本地化运营（语言、社群、KOL、支付习惯）做得好就能拿到明显份额。

一个可以侧面印证这个区域策略的证据是：Bitget 后来举办的全球交易大赛 KCGI 明确设置了韩语、日语、英语、俄语等分语言赛区——把韩语、日语单独列为独立赛区，说明这两个市场在其用户结构中占据了相当权重。

关于早期 IP 联名合作的说明：任务线索中提到 Bitget 早期在韩国市场可能有过与游戏 IP（如 SNK 相关）的合作。本书在公开渠道未能找到可靠、可交叉验证的一手信息来确认这一合作的具体形式、时间与规模，因此不做展开、不做数字描述。可以确定的是，Bitget 在这一阶段的营销风格已经明显偏向"泛娱乐、跨圈层"——先是电竞与体育，后来是全球顶级体育明星，这条线索是连贯的。

4.2 BGB：平台币这张牌

先解释什么是平台币。

平台币是交易所自己发行的代币。你可以把它理解成一种介于"会员卡 + 积分 + 股票预期"之间的混合物： - 会员卡：持有它可以享受手续费折扣； - 积分：可以用来参与平台活动、打新（申购新上线的项目代币）、参与理财加成； - 股票预期（注意，只是"预期"，不是股权）：很多平台会用一部分利润回购并销毁平台币，让流通量逐渐减少。如果平台生意越来越好，销毁越来越多，币价理论上会受支撑。

重要澄清：平台币不是股票，不代表公司股权，没有分红权，也没有投票决定公司经营的法律效力。它的价值完全依赖平台的运营状况和市场情绪，风险很高。这个模式由币安的 BNB（2017 年）跑通并证明成功，之后成为交易所的标准配置。

Bitget 的平台币叫 BGB（Bitget Token）。

核查后的关键信息：

• 发行时间：据 Bitget 官方文档，BGB 是一个 ERC-20 代币（即发行在以太坊上的标准代币），上线时间为 2021 年 7 月 26 日 [B]；另有部分资料把 2021 年 5 月前后描述为其初始发行期 [C]。综合来看，BGB 属于 2021 年发行。合约本身与发行量在以太坊上可直接查验 [A]。
• 初始总量：20 亿枚 [B]。
• 主要用途：手续费折扣、跟单／社交交易相关权益、理财与活动参与、平台生态激励等。

需要注意的是：BGB 在 2021—2022 年的市场表现和影响力相当有限。它真正成为市场焦点是 2023 年之后的事——包括大规模销毁（据公开信息，2024 年 12 月 30 日销毁了 8 亿枚，总量从 20 亿降至 12 亿——销毁交易的链上哈希与销毁地址均可在区块浏览器上逐笔核对 [A]，这是本章为数不多的"不需要相信任何人自报"的数字）以及功能扩展。这部分属于第九章的内容。

这里值得记住的是一个规律：平台币的价值本质上是平台业务的镜像。业务没起来时，平台币怎么设计都涨不动；业务起来了，平台币的估值会以放大的方式反映出来。先有业务，后有币值，顺序反了就是空中楼阁。 这是判断任何平台币是否值得关注的第一原则。

4.3 KCGI：把交易大赛做成品牌资产

2021 年牛市，所有交易所都在拼营销。Bitget 拿出的是一个自有赛事 IP。

KCGI = King's Cup Global Invitational（国王杯全球邀请赛），核查到的信息：

为什么这个动作很聪明？ 拆开看有四层：

1. 直接拉动交易量。交易大赛的排名依据就是交易表现，参赛者为了冲榜必然加大交易频率和规模——这直接就是平台的手续费收入。奖池花出去 100 枚 BTC，换来的成交量可能带来数倍的手续费。这是一笔明确可算的账。
2. 两条赛道设计精准。只按绝对盈利排名，大资金必然垄断榜单，散户没兴趣参与；只按收益率排名，小资金赌一把梭哈更容易上榜。同时设两条赛道，让大户和散户各有各的战场，参与面最大化。
3. 筛选并发掘交易员。这是和跟单业务的协同杀招——大赛榜单本身就是一个巨大的人才筛选器。表现好的参赛者，正是跟单业务最需要的"被跟对象"。用一场比赛同时喂饱两条业务线。
4. 建立品牌资产。一次性广告投放的效果随投放结束而消失，但一个每年都办、有历史战绩、有明星选手、有社群记忆的赛事 IP，是可以逐年累积的资产。这和体育联赛的商业逻辑是同一套。

4.4 体育与电竞营销：从尤文图斯到 PGL

2021 年，Bitget 开始在体育和电竞领域投放品牌。核查到的两个明确合作：

尤文图斯（Juventus）——俱乐部史上首个球衣袖标赞助商

• 时间：2021 年 9 月官方宣布 [B]，据报道自 2021 年 10 月 2 日起的意甲比赛中，Bitget 标识出现在尤文图斯球衣袖标位置 [C]；
• 意义：这是尤文图斯俱乐部历史上第一个袖标合作伙伴（sleeve partner）。"史上首个"这个标签本身就是极强的公关素材。（该表述由双方共同发布，属 [B]，但可通过历史球衣影像旁证。）

PGL Major Stockholm 2021 —— 顶级电竞赛事官方合作伙伴

• PGL Major 是 CS:GO（《反恐精英：全球攻势》）的最高级别赛事之一，2021 年斯德哥尔摩站是当年最受关注的电竞赛事之一；
• Bitget 成为其官方合作伙伴。

为什么加密交易所集体扑向体育和电竞？ 这是 2021 年的行业共同现象（Crypto.com 冠名洛杉矶斯台普斯中心、FTX 冠名迈阿密热火球馆、币安赞助多支球队），背后有四层逻辑：

1. 触达增量人群。加密行业的自然流量池就那么大，反复在币圈媒体投广告是在同一批人里内卷。体育和电竞观众数以亿计，且年龄结构、性别结构、风险偏好与加密潜在用户高度重合——年轻、男性为主、对投机和竞技有天然兴趣。
2. 借用信任。这是最核心的作用。一个 2018 年成立的离岸交易所，普通人凭什么相信它？但如果它的标志出现在尤文图斯的球衣上，用户的潜意识会推理："能赞助尤文的公司，应该跑不了路吧？"——顶级体育 IP 是全世界通用的信任凭证。
3. 一次投放，全球覆盖。意甲在全球一百多个国家转播，对于做全球化的平台来说，单位曝光成本远低于逐个市场投广告。
4. 熊市里的地板价。虽然 2021 年是牛市，但体育赞助的合约往往在更早时谈定。传统体育在疫情期间收入锐减，急需新赞助商，加密公司恰好带着现金进场，议价空间比正常年份大得多。

但这个策略有一个致命反面案例，必须一起讲：FTX。

FTX 是当年体育营销最激进的玩家——3.5 亿美元冠名迈阿密热火主场（改名 FTX Arena）、与 MLB（美国职业棒球大联盟）合作把标志印上裁判制服、签下汤姆·布雷迪（Tom Brady）和斯蒂芬·库里（Stephen Curry）等一线巨星、赞助 F1 梅赛德斯车队。结果 2022 年 11 月它破产了，球馆被迫改名，代言明星被卷入集体诉讼，参与代言的名人形象受损。

这件事给整个行业的教训是：体育营销能极其高效地放大信任，但它不能创造信任。品牌是放大器，底层的资产安全和合规运营才是被放大的那个信号。如果底层是负数，放大器只会让崩塌更响。

记住这个教训，因为接下来我们要讲的，是 Bitget 在这条路上下的最大一笔注——而它下注的时间点，恰恰就在 FTX 崩塌前的三周。

五、2022 年 10 月：签下梅西

5.1 一个几乎完美的时间点

核查到的信息：

现在看这个时间点：2022 年 10 月。

• 2022 年卡塔尔世界杯开幕日是 11 月 20 日，决赛是 12 月 18 日。签约时间距开幕不到一个月，正好卡在全球注意力开始向世界杯汇聚的前夜。
• 更关键的是：这届世界杯是梅西几乎确定的最后一届世界杯，他当时 35 岁，全球球迷都在期待他的"最后一舞"。这是体育史上叙事张力最强的时刻之一。
• 而最终的结果是：阿根廷夺冠，梅西完成了职业生涯最后一块拼图，捧起金杯并当选赛事最佳球员。 那届世界杯决赛的全球观众规模，是人类历史上单场体育赛事的顶级量级。

换句话说：Bitget 在梅西职业生涯声望的绝对顶点前三周，签下了他。 从营销回报的角度，这几乎是能想象到的最好结果——签约时谁也不能保证阿根廷会赢，但一旦赢了，代言价值会被指数级放大。

5.2 为什么是梅西，而不是别人

体育明星代言不是随便挑名气最大的。梅西的适配度体现在几个具体维度：

1. 全球化最彻底的运动 + 最高辨识度的个人。足球是唯一在几乎所有大洲都是第一运动的项目，覆盖拉美、欧洲、东南亚、中东、非洲——这些恰好是加密渗透率增长最快的新兴市场。而梅西是这项运动里全球辨识度最高的少数几个名字之一。
2. 形象干净。梅西的公众形象长期稳定、低争议、家庭取向，缺乏负面新闻。对一个正在建立信任的金融平台来说，代言人的"低风险"比"高话题度"更值钱。
3. 与"技术型选手"的品牌隐喻契合。梅西的球风被普遍描述为技术、精准、掌控节奏，而不是纯粹依靠身体对抗——这种气质与"专业交易工具"的品牌叙事是同一方向。
4. 拉美市场的战略价值。阿根廷、巴西、委内瑞拉等拉美国家长期面临高通胀和本币贬值问题，当地民众使用稳定币和加密资产作为储值手段的真实需求极强。梅西在拉美的号召力无可替代，这不只是曝光，而是精准打进一个高需求市场。

5.3 冷静评估：这是一笔"豪赌"

必须说清楚代价。

顶级球星的全球代言费用不是小数目，业内对这类三年期合约的估算通常在数千万美元量级（具体金额双方均未公开披露，本书不引用未经证实的数字）。而当时是什么环境？

• 2022 年是深度熊市，比特币已经从 6.9 万美元跌到 2 万美元以下；
• 全行业在裁员、砍预算、收缩战线；
• 三箭资本、Celsius、Voyager 已经破产，行业信心处于低谷。

在这种时候花大钱签全球代言，是典型的逆周期投入——赌的是"熊市里所有人都在退，此时进攻的边际效果最好"。

这个赌局有明确的风险：如果 2022 年之后行业继续恶化、如果 Bitget 自身现金流断裂、如果阿根廷小组赛就出局，这笔钱就是打水漂。它甚至可能成为压垮公司的那根稻草——历史上不缺这样的案例。

而且我们已经知道，仅仅三周之后，行业迎来了它最黑暗的时刻。

所以真正决定 Bitget 命运的，其实不是梅西这一签。而是接下来那三十天里，它做了什么。

六、2022 年 11 月：FTX 崩塌与命运的转折点

6.1 那三十天发生了什么

第六章已经详细讲过 FTX 的崩塌过程，这里只回顾时间线上最要紧的几步：

• 2022 年 11 月 2 日：CoinDesk 报道称，FTX 关联的交易公司 Alameda Research 的资产大量由 FTX 自己发行的代币 FTT 构成。
• 11 月 6 日：币安宣布清仓所持 FTT，市场恐慌爆发。
• 11 月 8—10 日：FTX 遭遇挤兑，据报道提现请求达数十亿美元量级，平台暂停提现。
• 11 月 11 日：FTX 申请破产保护，创始人 SBF 辞职。后续披露的客户资产缺口约 80 亿美元 [A]（这个数字来自美国破产法院的案卷与后续刑事审判记录，属于本书证据链条最硬的一类）。

这件事对整个行业的冲击，远大于价格下跌本身。 它摧毁的不是某个平台，而是一个基本假设：

"把币放在大交易所里是安全的。"

FTX 曾经是行业排名第二、估值 320 亿美元、有红杉资本和淡马锡等顶级机构背书、创始人是媒体宠儿的平台。如果它都是假的，那还有什么是真的？

于是所有用户开始问同一个问题："我放在交易所的钱，到底还在不在？"

那段时间，行业出现了历史上最大规模的一次资金外流——用户集体提币到自托管钱包，"Not your keys, not your coins"（钥匙不在你手里，币就不是你的）成为最响亮的口号，硬件钱包厂商的销量暴涨。

对每一家中心化交易所来说，这是一场生存考试。 而考题只有一道：你凭什么证明你不是下一个 FTX？

6.2 Bitget 的第一步：用户保护基金加码到 3 亿美元以上

先解释什么是用户保护基金。

用户保护基金（Protection Fund，也常称保障基金）是交易所拿出自有资金建立的一个储备池，承诺在发生特定风险事件（如平台安全事故、极端行情下的异常损失等）时，用它来补偿用户损失。

你可以把它类比成传统银行的"存款保险"——但有一个本质区别必须说清楚：银行存款保险是法律强制、由政府或行业机构统一运营的制度（比如美国的 FDIC）；而交易所的保护基金是企业自愿设立、自己管理、自己制定赔付规则的商业承诺。它没有法律强制力，赔付范围由平台自己定义。

所以它的价值在于两点：一是提供了真实的资金缓冲，二更重要——它是一种"我有钱、我不怕查"的信号。因为设立并公开一个几亿美元的储备池，本身就要求平台确实有这个体量的自有资金。

核查到的 Bitget 保护基金时间线：

据公开报道，该基金由平台自有资金全额出资（wholly self-funded），不依赖用户资产或外部融资 [B]。

读这张表时请记住证据级别的含义：以上三个数字全部来自 Bitget 自己的公告，没有会计师事务所出具意见，也没有监管机构托管。平台后来公开了保护基金的钱包地址，使余额本身变成可在链上核对的 [A] 级信息——但"这些地址确实是它的"、"这笔钱不会被同时用于其他用途"仍然只能相信它的说法。

注意 8 月这个时间点。 保护基金不是 FTX 出事后临时拍脑袋想出来的——它在危机爆发前三个月就已经设立。11 月的动作是在既有基础上加码，而不是从零编造一个承诺。

这个区别在当时极其重要。因为 FTX 崩塌后，很多平台开始发布各种安抚性声明，用户已经对"临时公关话术"高度免疫。而一个已经运行了三个月、有公开记录的基金，可信度是完全不同量级的。 这是"提前准备"的复利。

6.3 Bitget 的第二步：上线储备证明（Merkle Tree PoR）

光说"我有钱"不够，还得能验证。

核查到的信息：Bitget 于 2022 年 12 月 5 日宣布上线默克尔树储备证明（Merkle Tree Proof of Reserves, PoR）页面 [B]，声明自己是"全额储备交易所"，储备率保持在 1:1 以上 [B]，覆盖范围包括现货、合约以及 Bitget Earn（理财）产品中的用户余额。

注意这里的证据级别是混合的："我们上线了 PoR"这句话是 [B]（公司自报），但 PoR 公布的根哈希、验证路径与链上地址余额是 [A]（任何人都能自己算、自己查）。这正是 PoR 的全部价值所在——它把一部分 [B] 级信息升级成了 [A] 级信息。 它没能升级的那部分（链下负债），后面 6.4 节会讲。

这个技术到底在干什么？ 这是本章最值得学的一个知识点，我们用一个比喻讲透。

第一步：理解"储备证明"要解决的问题。

假设有一家保管公司，一万个客户各存了一箱黄金在它的仓库里。现在客户们想确认两件事： 1. 我的那箱还在不在？（我的余额被正确记录了） 2. 仓库里的黄金总量，是不是等于所有客户存进去的总量？（平台没有挪用）

最笨的办法是：公司公布一张完整名单，写清每个客户存了多少。但这直接泄露了所有人的隐私——谁都能看到别人有多少钱。

第二步：默克尔树（Merkle Tree）怎么解决隐私问题。

把一万个客户的余额记录想象成一万片叶子。

第一层：把每片叶子做成一个"指纹"（哈希值）——一段固定长度的字符串，无法从指纹反推出原始内容。 第二层：把相邻两个指纹拼在一起，再做一个新指纹。 第三层：继续两两合并…… 一层层往上收，最后收敛成唯一一个指纹，叫根哈希（Merkle Root）。

这个结构有一个神奇的性质：只要任何一片叶子（任何一个客户的余额）被改动一个数字，最终的根哈希就会完全变样。

于是平台只需要公布这一个根哈希。每个用户可以单独领取一份"验证路径"（从自己那片叶子到根的沿途指纹），自己动手算一遍，看能不能算出公布的那个根哈希。

算得出来 → 你的余额被完整、未经篡改地包含在平台公布的总账里。 而你在整个过程中，看不到任何其他人的余额。

第三步：结合链上地址。

平台再公开它控制的钱包地址（并通过签名等方式证明这些地址确实属于它）。任何人都可以在区块链浏览器上查这些地址里有多少币，然后和默克尔树代表的用户负债总额对比：

链上资产 ÷ 用户负债 = 储备率。 这个比例 ≥ 100%，说明平台账上的币足够偿付所有用户。

这就是"1:1 全额储备"这句话的技术含义——它不是一句口号，而是一个任何人都可以自己动手验算的公开声明。

6.4 必须讲清楚：PoR 的三个局限

第六章已经提过这一点，这里再强化一次，因为它太重要了：储备证明是行业进步，但它不等于审计，不能证明一家平台绝对安全。

三个硬性局限：

1. 快照可以被美化。PoR 通常是某个时间点的快照。理论上，平台可以在快照前临时借入大量资产（业内称"window dressing"，粉饰门面），快照后再归还。解决办法是高频、不定期、多次快照，并由第三方参与验证。 单次快照的说服力有限。
2. 负债端才是真正的黑洞。PoR 能证明"链上有多少资产"和"用户存了多少"，但它证明不了平台在链下欠了多少钱。如果平台向外部机构借了 10 亿美元，或者有巨额未披露的对赌亏损，这些完全不会出现在默克尔树里。FTX 的问题恰恰主要在负债端和关联方挪用。
3. 它证明"当下"，不证明"未来"。今天储备率 100%，不保证明天不出问题。它是一张体检报告，不是一份人身保险。

所以正确的态度是：有 PoR 的平台，比没有 PoR 的平台值得多一分信任；但任何 PoR 都不足以支撑"把全部资产长期放在一个平台"的决定。分散、自托管长期仓位、只在交易所留交易所需的资金，永远是更可靠的策略。

6.5 为什么这是命运的转折点

现在把三件事放在一条时间线上看：

这个时间线的重合，构成了一个几乎不可复制的窗口。

在那三十天里，市场上同时存在两种极端稀缺的东西：

1. 数以百万计的用户正在寻找新的落脚点。他们不信 FTX 了，也开始怀疑其他平台。他们迫切需要一个理由，来决定把币放到哪里。
2. 而绝大多数平台在那一刻能给的只有"承诺"——因为它们没有提前准备好可验证的东西。

Bitget 恰好在这个时刻手里有三张牌：一张已经运行了三个月的资金证明（保护基金）、一张可以自己动手验算的技术证明（PoR）、一张全球都在看的品牌背书（梅西 + 世界杯）。

信任、验证、曝光——三件事同时到位。

这就是为什么这段时间被称为 Bitget 的转折点。它没有在危机中受损，反而完成了一次品牌层级的跃升：从"一个做跟单的中型衍生品平台"，变成了"危机中经受住考验、还有梅西代言的全球平台"。

但这里必须给出一个冷静的结论：这不完全是运气。仔细看时间线——保护基金在危机前三个月设立、跟单产品在两年前就打磨成熟、体育营销从 2021 年就开始铺路。运气眷顾的是那些提前把牌摸到手上的人。 危机不创造赢家，它只是加速淘汰没准备的人，加速放大准备好的人。

这是本章最想传递给读者的一条商业规律，它在任何行业都成立。

七、阶段数据轨迹：从 0 到 1 的四年

再次强调数据的可靠性问题：交易所的注册用户数是平台自主披露的，没有统一审计标准，且"注册用户"和"活跃用户"差距可能极大（注册数里包含大量一次性注册、重复注册、僵尸账户）。衍生品市占率排名则高度依赖数据站点的统计口径（是否剔除刷量、如何计算名义交易额），不同站点结果可能相差很大。以下数据仅作量级参考。

用户规模轨迹（据公开披露与报道）：

• 2018—2019 年：早期阶段，公开数据极少，用户规模主要集中在东亚市场。
• 2021 年牛市：KCGI 报道覆盖 50 多个国家和地区，说明用户已具备一定的全球分布。
• 2022 年前后：Bitget 对外表述中出现"超过 800 万用户、覆盖 100 多个国家"量级的说法 [B]（纯平台自主披露，无任何独立核验途径）。
• 2024 年前后：官方与主流数据站点普遍引用"2000 万至 2500 万注册用户、100 多个国家、日交易量超 100 亿美元"的量级 [B]/[C]——但请注意，这已经是第九章要讲的 2023 年之后的增长结果，不属于本章时间范围。

衍生品市占率轨迹：

• 2018—2019 年：新进入者，份额可忽略；
• 2020—2021 年：随跟单产品与全球化投入，进入行业第二梯队；
• 2022 年下半年至年末：多家数据站点将 Bitget 列入全球衍生品交易量前五的行列 [C]（CoinGecko、CoinMarketCap、CoinGlass 等第三方站点的排名口径互不相同，是否剔除刷量、如何折算名义交易额都各有算法，同一时点的排名可能相差两三位）。这是本章时间范围内最值得注意的排名变化——它恰好与 FTX 崩塌后的用户迁移同步发生。

一个可以合理推断的机制是：FTX 破产直接抹掉了一个头部衍生品平台的全部份额，这些交易量必须流向别处。在那个时点，谁的储备证明和保障机制最先到位、谁的品牌曝光度最高，谁就更可能接住这批流量。

完整里程碑时间线

先看一张贯穿全书两章的长时间线——本章讲的是它的左半段（2018–2022），第九章讲右半段（2023–2026）：

八、复盘：这四年做对了什么，又留下了什么问题

8.1 三个做对的关键决策

第一，赛道选择的错位竞争。 不在现货红海和巨头正面碰撞，选择产品体验普遍很差、用户迁移成本低、单位价值更高的衍生品切入。做生意最重要的往往不是"更努力"，而是"选对战场"。

第二，用一个爆款产品建立不对称优势。 跟单交易不是 Bitget 发明的，但它是唯一把跟单当作战略主轴而非附属功能的头部候选者。当巨头把一件事当作第 30 个功能，而你把它当作第 1 件事时，你就能在这一点上做到比它好十倍。 更妙的是，跟单同时解决了成交量、留存、供给端锁定和获客四个问题——这是一个罕见的高杠杆产品。

第三，逆周期投入与提前准备。 熊市成立、熊市签梅西、危机前三个月设保护基金、危机中加码而非收缩。Bitget 的关键动作几乎全部发生在别人退缩的时候。 而 2022 年 11 月那三十天证明了：机会窗口打开时留给你的反应时间可能只有几周，能不能接住，取决于你在窗口打开之前做了什么。

8.2 三个必须承认的局限

第一，本章时间范围内它仍然不是头部霸主。 到 2022 年底，Bitget 站上了衍生品前五的门槛，但与币安的差距仍然是数量级的，现货业务、合规牌照、生态布局都还很薄弱。"从 0 到 1"完成了，"从 1 到 10"是第九章的故事。

第二，高杠杆生意的伦理张力始终存在。 衍生品交易所的收入来自交易频率，而高杠杆交易的长期亏损者占绝大多数。平台赚的钱和用户亏的钱之间存在结构性关联，这是整个行业无法回避的问题，跟单交易缓解了新手的决策难度，但没有改变杠杆本身的风险等级。任何交易所（包括 Bitget）的营销话术都不应该被理解为"这里更容易赚钱"。

第三，信息透明度仍有提升空间。 创始人身份在公开层面口径不一、用户数据以自主披露为主、早期财务状况几乎无公开信息——这些是整个离岸加密交易所行业的共同状态，不是 Bitget 独有的问题，但它意味着用户在做判断时能依赖的硬证据比传统金融机构少得多。 这也正是 PoR、保护基金、牌照这些机制之所以重要的原因：在缺少强制披露的行业里，可验证的东西比说出来的话值钱一百倍。

8.3 给读者的三条实用启示

1. 判断一个平台，看它在危机中做了什么，而不是繁荣时说了什么。 2022 年 11 月是一次天然的压力测试，谁在挤兑中暂停提现、谁在恐慌中拿出可验证的证据，行为记录比任何广告都真实。
2. 看到"XX 明星代言"时，请把它当作曝光信号，不要当作安全保证。 FTX 有布雷迪和库里，仍然是史上最大的加密诈骗之一。代言是放大器，不是保险单。
3. 看到"跟单可以躺赚"这类说法时，请回到第 3.5 节。 跟单降低的是决策门槛，不是风险。任何时候，只投入你能承受全损的金额。

本章小结

1. 熊市入场是有意为之的战略，不是运气：Bitget 成立于 2018 年加密最冷的一年（BTC 从约 1.9 万跌至约 3200 美元），早期核心运营地包含新加坡，注册主体设于离岸法域。熊市创业换来了人力成本低、获客成本低、有安静时间打磨产品三个隐藏优势。
2. 创始团队低调，公开信息存在口径分歧：中文资料中曾出现"梁小柄"作为创始人的说法，也有资料把 Gracy Chen（陈恒力）描述为 2018 年创立者，均缺乏可交叉验证的一手官方确认。可确认的是管理层线：Sandra Lou 在 2022 年前后任 CEO，Gracy Chen 于 2024 年 5 月接任 CEO。Bitget 从一开始就不是"创始人个人 IP 驱动"型公司——这在 FTX 崩塌后意外成为优势。
3. 切入衍生品是典型的错位竞争：现货被币安、OKEx、火币垄断且有赢家通吃的流动性正反馈，而 2018 年的合约产品体验普遍很差、用户迁移成本低、单位用户手续费贡献高十倍以上。不去人多的地方抢饭，去人少但饭更管饱的地方做得比别人好。
4. 衍生品交易所的商业模式：主要收入是交易手续费（Maker/Taker 双档，按名义交易额收，被杠杆放大——10 倍杠杆下一个来回就吃掉本金约 1.2%，本质是"向交易频率收税"）；资金费率（每约 8 小时结算，多空互付，用于把永续合约价格锚在现货附近，是持仓隐形成本也是情绪温度计，非平台主要利润）；强平与保险基金（穿仓亏空的缓冲，风控质量是看不见的护城河，3·12 极端行情是全行业的教训来源）。
5. 一键跟单是决定性的产品创新：2020 年推出并作为旗舰产品。它像"跟着老司机开车"——他打方向你打方向，但方向盘和油箱都在你自己手里（交易员只有发信号权，没有提币权）。它一次性解决了成交量放大、新手留存、交易员锁定、社交自传播四个问题。但跟单降低的是决策门槛，不是风险等级：要警惕幸存者偏差、只看收益率不看最大回撤、杠杆原封不动传递，以及"赚了分成、亏了不赔"的激励结构。
6. 2019—2021 的三级台阶：先在韩国、日本等东亚市场做区域领先（KCGI 设独立韩语、日语赛区可作侧证）；2021 年 7 月 26 日上线平台币 BGB（ERC-20，初始总量 20 亿枚，此阶段影响力有限）；2021 年 10 月 30 日—11 月 20 日举办首届 KCGI（King's Cup Global Invitational），奖池报道为 100 BTC + 5 亿 BGB，覆盖 50 多国，一场比赛同时收获交易量、品牌资产和跟单交易员池。
7. 体育营销打开全球信任：2021 年 9 月宣布成为尤文图斯史上首个球衣袖标赞助商（据报道自 10 月 2 日意甲赛事呈现），并成为 PGL Major Stockholm 2021 电竞官方合作伙伴。顶级体育 IP 是全球通用的信任凭证——但 FTX 的反例证明：营销能放大信任，不能创造信任；底层是负数时，放大器只会让崩塌更响。
8. 2022 年 10 月签下梅西是逆周期豪赌：三年期全球品牌大使，战役 "A Perfect 10" 与 "Make it Count"，品牌影片一个月超 340 万次观看。签约时间距卡塔尔世界杯开幕不到一个月，而这是梅西几乎确定的最后一届世界杯——最终阿根廷夺冠，营销回报被指数级放大。选择梅西的逻辑在于足球的全球覆盖、形象低争议、以及拉美市场（高通胀、稳定币真实需求强）的战略价值。
9. 2022 年 11—12 月是命运的转折点：FTX 于 11 月 11 日破产、客户资产缺口约 80 亿美元，摧毁了"币放在大交易所很安全"这一基本假设。Bitget 的三步应对是——2022 年 8 月已设立约 2 亿美元自有资金保护基金（危机前三个月，非临时公关），11 月加码至 3 亿美元以上（2023 年 7 月峰值报道约 3.68 亿美元），12 月 5 日上线默克尔树储备证明（PoR），声明 1:1 以上全额储备，覆盖现货／合约／Earn。
10. 默克尔树 PoR 的原理与局限：把每个用户余额做成"指纹"（哈希）层层两两合并至唯一根哈希，改动任一余额则根哈希完全变样；用户凭验证路径可自行验算，且看不到他人余额；再结合公开的链上地址计算储备率。局限有三：快照可被临时粉饰、链下负债完全不可见（FTX 的问题正在负债端）、只证明当下不保证未来。因此 PoR 值得加一分信任，但不足以支撑"把全部资产长期放在一个平台"。
11. 数据轨迹（均为量级参考，注册用户属平台自主披露）：2018—2019 年规模极小且集中于东亚；2021 年 KCGI 已覆盖 50 多国；2022 年前后对外出现"超 800 万用户、100 多个国家"量级表述；2022 年末多家数据站点将其列入全球衍生品交易量前五——这一排名跃升恰与 FTX 崩塌后的用户迁移同步发生。（2000 万级用户数属 2023 年后，见第九章。）
12. 本章核心论点：危机不创造赢家，它只是加速淘汰没准备的人，同时加速放大准备好的人。 Bitget 在 2022 年 11 月接住流量，靠的不是那三十天的临场反应，而是提前两年打磨的跟单产品、提前一年铺开的体育营销、提前三个月设立的保护基金。机会窗口留给你的反应时间可能只有几周，能不能接住，取决于窗口打开之前你做了什么。

本章关键词

公司与人物：Bitget、2018 年成立、新加坡、塞舌尔（Seychelles）注册主体、创始团队低调、梁小柄（公开口径存疑）、Gracy Chen／陈恒力、Sandra Lou、Vugar Usi Zade、离岸法域、94 事件后的行业外迁

战略与竞争：熊市创业、错位竞争、蓝海与红海、流动性（深度）、滑点、赢家通吃、用户迁移成本、单位用户价值、用户获取成本（CAC）、用户生命周期价值（LTV）、漏斗式流失、逆周期投入、专注度优势

衍生品基础：现货、合约、期货、永续合约（Perpetual）、交割合约、杠杆、名义交易额、保证金、多头（做多）、空头（做空）、强制平仓（爆仓／liquidation）、穿仓、插针、宕机、3·12 极端行情

商业模式：Maker／Taker 双档费率、吃单方、挂单方、做市商、负费率、返佣、手续费按名义额计、资金费率（Funding Rate）、8 小时结算周期、正／负资金费率、持仓成本、情绪温度计、保险基金／风险准备金、自动减仓（ADL）、穿仓分摊

跟单交易：一键跟单、跟单交易（Copy Trading）、社交交易、交易员／精英交易员（Elite Trader）、跟随者（Follower）、盈利分成、双边市场、交易员锁定、排行榜、最大回撤、胜率、幸存者偏差、执行延迟、跟单参数（跟单金额／比例／单笔上限／止损）、无提币权限

平台币：BGB（Bitget Token）、ERC-20、2021 年 7 月 26 日上线、初始总量 20 亿枚、手续费折扣、回购销毁、平台币不等于股票、BNB 模式、业务先于币值

营销与品牌：KCGI（King's Cup Global Invitational）、Super Leaders（收益率赛道）、Super Heroes（绝对盈利赛道）、分语言赛区、赛事 IP、尤文图斯袖标赞助（史上首个）、PGL Major Stockholm 2021、电竞营销、梅西（Lionel Messi）、全球品牌大使、"A Perfect 10"、"Make it Count"、卡塔尔世界杯、拉美市场、信任凭证、营销是放大器不是保险单

信任基础设施：用户保护基金（Protection Fund）、2 亿美元（2022.8）、3 亿美元以上（2022.11）、3.68 亿美元峰值（2023.7）、自有资金出资、存款保险类比及其本质差异、储备证明（Proof of Reserves, PoR）、默克尔树（Merkle Tree）、哈希、根哈希（Merkle Root）、验证路径、储备率、1:1 全额储备、链上地址签名验证、快照粉饰（window dressing）、链下负债不可见、PoR 不等于审计、证据分级 [A]/[B]/[C]（监管与链上／官方自报／第三方媒体）

行业背景事件：FTX 破产（2022.11.11）、80 亿美元客户资产缺口、Alameda Research、FTT、CZ 清仓 FTT、挤兑（bank run）、Not your keys, not your coins、自托管、硬件钱包、用户资金大迁移、衍生品市占率前五

第九章 Bitget 的崛起之路（2023–2026）：从二线黑马到头部交易所

本章写作口径说明：加密行业的数据披露以平台自报为主，缺少统一审计标准。本章凡涉及金额、用户数、排名，均尽量标注时间点与来源性质；官方口径与第三方口径不一致时，会同时呈现两种说法；搜索无法核实的细节，一律写作"据公开报道"或直接留白，不做推测性补齐。本章不构成任何投资建议。

如果把 2018 年到 2026 年的加密交易所行业看成一场长跑，Bitget 是那种典型的"起跑不显眼、中途换挡加速"的选手。

2018 年成立时，它赶上的是史上最惨的一轮熊市；此后好几年，它在中文社区的标签一直是"做合约的二线所"、"跟单做得不错的那家"。真正的分水岭出现在 2022 年底——FTX 崩塌之后，整个行业的信任被清零，用户第一次开始认真追问"我的钱到底在不在"。那一刻，谁能把"透明度"从公关话术变成可查证的动作，谁就能在废墟上捡到份额。

第八章讲的是 Bitget 从 0 到 1 的创业期。本章接着讲它从 1 到 N 的这四年：2023 年买下一个钱包、2024 年换帅并用户破亿、2025 年遭遇一场把自己钉在舆论中心的合约事故、2026 年把叙事从"加密交易所"改写成"万物交易所"。

这四年里有教科书级的正面操作，也有教科书级的争议。两样都要讲。

📋 本章资料可信度说明 本章信息按三级标注：[A] 监管机构/法院/链上可验证记录（最可靠）；[B] Bitget 官方公告与自报口径（用户数、交易量、排名等未经独立审计，读者应理解为"公司称"）；[C] 第三方数据平台与媒体报道。未标注处为行业公开共识信息。

9.1 2023：熊市末期押下的三笔重注

2023 年是加密行业的"废墟重建年"。比特币从 2022 年底的一万六千美元区间慢慢爬回三万美元上方，但机构还在舔伤口，媒体还在追讨 FTX 的后续，用户对"中心化交易所"这五个字充满警惕。

在这样的年份里，Bitget 反而加大了投入。三笔重注，方向各不相同。

9.1.1 第一笔：买下一个刚刚被黑过的钱包

2023 年 3 月，Bitget 宣布投资并控股非托管钱包 BitKeep，随后将其改名为 Bitget Wallet。

据公开报道与维基百科条目记载，这笔交易的金额约为 3000 万美元 [C]（部分报道表述为"在一轮 3000 万美元融资后取得控股权"，具体股权结构与交割细节各家口径略有差异，官方未逐条公开）。

这里需要给零基础读者补两个概念：

• 托管钱包（Custodial）：你的币放在平台账户里，私钥由平台保管。你在交易所里的余额就属于这一类。方便，但你实际持有的是平台的一张"欠条"。
• 非托管钱包（Non-custodial）：私钥由你自己掌握，平台只提供软件界面。BitKeep/Bitget Wallet 属于这一类。安全边界在你手上，出事也怪不到别人。

这笔收购的耐人寻味之处在于：BitKeep 当时刚刚经历过两次安全事故。

据公开记录，2022 年 10 月，BitKeep 的兑换（Swap）功能遭利用，损失约 100 万美元；2022 年 12 月，其安卓端安装包被替换（供应链攻击），造成的损失估算约 800 万美元。这两个数字属于 [C]（安全公司与媒体估算，各家统计口径不一），但被盗资金的转移路径本身留在链上，属于 [A] 级可核对记录——这是加密行业与传统金融最大的区别之一：坏事的痕迹往往比好事的宣传更容易验证。也就是说，Bitget 接手的不是一个光鲜资产，而是一个刚出过大事、口碑受损、但装机量和多链覆盖仍在的钱包。

为什么值得买？因为交易所看到的是入口。

交易所的生意本质是"撮合"，用户来了、交易完、走了。而钱包是用户资产的常驻地：他质押、他打新、他玩链上项目、他刷交互，全都在钱包里发生。谁掌握钱包，谁就掌握了下一轮增量用户从"链上"走向"交易"的那条路。后来 2024–2026 年这一波链上交易（DEX、Meme、链上打新）的爆发，回头看，2023 年这笔收购算是踩对了。

代价也很现实：Bitget 必须替 BitKeep 收拾历史包袱——重建安全体系、赔付、修复品牌。这也解释了为什么改名如此彻底："BitKeep"这个词在 2022 年末几乎等同于"被黑的那个钱包"。

9.1.2 第二笔：EmpowerX——把钱撒进生态

2023 年，Bitget 举办了首届 EmpowerX 峰会（据官方博客，首届参与者约 1900 人 [B]），并在会上公布了 EmpowerX 基金，资本规模 1 亿美元 [B]。注意"公布规模"和"实际出资到账"是两件事，公开信息里找不到该基金的实缴与投出明细。

基金的用途按官方说法是"构建全方位生态"，投向包括区域性交易平台、数据分析公司、行业媒体等基础设施与渠道类项目——注意这个投向的选择：不是去投明星应用赚倍数，而是去投能带流量、能建立本地关系的中间层。这更像渠道投资，而不是纯财务投资。

关于生态基金的规模，市面上也流传过"4 亿美元"级别的说法。就本章搜索所及，能够对应到具体公告的是 1 亿美元的 EmpowerX 基金；此外 2024 年 Bitget 与 Foresight Ventures 曾宣布向 TON 生态投入 3000 万美元。更大的累计口径（把历年生态投入、Launchpool 补贴、市场预算合并计算）在公开信息里缺乏统一定义，本章不采用。

9.1.3 第三笔：保护基金，把"信任"做成一个可看的数字

保护基金（Protection Fund） 是 Bitget 最被反复引用的差异化标签。

它于 2022 年设立，初始规模 3 亿美元 [B]。设立的时间点很关键——正是 FTX 事件前后，用户最恐慌的那几个月。逻辑很朴素：既然大家怕交易所跑路，那就先摆一笔钱在明面上，声称"平台若因自身原因造成用户资产损失，由这笔钱兜底"。

到 2024 年，这笔基金随行情水涨船高。据平台月度披露，其规模在 2024 年多次站上 6 亿美元：2024 年 3 月峰值超过 6.12 亿美元，11 月创下约 6.43 亿美元的年内高点，12 月约为 6.17 亿美元 [B]（月度披露口径，未经审计；基金地址公开后余额可在链上核对，那部分升级为 [A]）。

后面 9.7 节会专门讲这个数字的局限性——它的波动本身就说明了问题：基金以加密资产计价，牛市看起来很厚，熊市会自动缩水，而恰恰是熊市才最需要它。

9.1.4 体育营销：从尤文图斯到梅西

Bitget 的品牌打法一直是"体育优先"，因为体育受众和它想要的用户画像高度重合：男性为主、年轻、有风险偏好、全球分布。

时间线大致是：

• 2021 年：成为意大利足球俱乐部尤文图斯的首个球衣袖标赞助商；
• 2022 年：与 梅西（Lionel Messi） 达成品牌推广合作——这是它最出圈的一次营销，正好卡在 2022 年卡塔尔世界杯周期；
• 2024 年：与西班牙足球甲级联赛 LALIGA 签下多年期区域合作协议。

关于"梅西合作续约"的具体条款与截止时间，公开信息有限，本章不给出确定表述。可以确定的是：Bitget 在 2022–2024 年间持续把梅西作为核心品牌资产使用，随后重心转向联赛级别的长期合作（LALIGA）。至于 MotoGP 等赛事合作，本章搜索未能拿到可靠的公告细节，故不展开。

体育营销在加密行业有个尴尬的历史包袱：FTX 当年也是体育赞助之王（迈阿密球馆、汤姆·布雷迪、大坂直美），结果一夜归零。所以 2023 年之后，用户看到交易所赞助球队，反应已经从"哇好厉害"变成了"钱哪来的、账上还有多少"。这也从侧面解释了为什么保护基金和储备金证明变得比球衣广告更重要。

9.1.5 一个值得记住的小插曲：被叫停的 ChatGPT 客服

2023 年，Bitget 曾尝试把 ChatGPT 接入客服系统，两周后就撤了。

原因据管理层表述，一是用户反馈体验糟糕，二是认为"单纯依赖 AI 做决策非常危险"。

这个小事件放在今天（2026 年，Bitget 自己在大推 AI 交易工具）看颇有意思：同一家公司，2023 年判定 AI 不能碰客服，2026 年判定 AI 可以碰交易策略。技术成熟度确实变了，但这也提醒我们，"AI 赋能"这四个字在不同年份的含金量差别很大。

9.2 2024：转折之年

如果只能挑一年作为 Bitget 的转折点，那就是 2024 年。这一年发生了三件互相强化的事：换 CEO、用户破亿、平台币暴涨。

9.2.1 陈嘉丽（Gracy Chen）接任 CEO

2024 年 5 月，Gracy Chen（中文名常见译作陈嘉丽） 出任 Bitget CEO。据公开报道，她的前任是 Sandra Lou。

她的履历在加密圈里算是"非典型"：

• 学历：新加坡国立大学（NUS）应用数学专业；后取得麻省理工学院斯隆管理学院（MIT Sloan）MBA（2024 届）；
• 早期职业：做过电视主持人；
• 创业经历：连续创业者，联合创办 PaaS 服务商 Accumulus，创办科技公司 ReigVR；
• 与 Bitget 的渊源：她是 BitKeep（后来的 Bitget Wallet）的早期投资人——所以 2023 年那笔收购，对她来说不是陌生业务；
• 进入 Bitget：2022 年 6 月加入，担任公司首位董事总经理（Managing Director），负责增长战略与全球扩张；
• 公共身份：Web3 领域多元与包容议题的倡导者，曾作为代表出席联合国妇女地位委员会（UN Women CSW）相关会议。

从"2022 年 6 月加入"到"2024 年 5 月做 CEO"，不到两年。这个速度说明两件事：Bitget 是一家扁平且愿意快速交权的公司；而她负责的那两年，正是 Bitget 增长最快、也最需要全球化的两年。

她的公开表态一直围绕两个词：全球化与合规化。后面 2025 年的牌照冲刺和 2026 年的 UEX 转型，都可以看作这条主线的延伸。

对普通读者而言，这里有个观察行业的小技巧：看一家交易所换的 CEO 是什么背景，就大概知道它下一步想干什么。 换技术出身的，通常要做产品和链上；换合规/法务出身的，通常要拿牌照或者准备应对监管；换增长/市场出身的，通常要抢份额。Bitget 这次换的是"增长 + 全球化 + 有 MBA 背景"的人，随后三年的动作基本对得上。

9.2.2 用户破亿

2024 年底，Bitget 生态（交易所 + 钱包）的注册用户规模来到约 1 亿人量级 [B]。

这个数字可以用一个独立的算式交叉验证：据 Bitget 2025 年第一季度透明度报告，Q1 2025 新增用户 1989 万，总用户数增长约 20% 至超过 1.2 亿 [B]。注意"交叉验证"在这里只意味着两个自报数字内部一致，并不等于被外部证实——[B] 与 [B] 相加仍然是 [B]。1.2 亿减去 1989 万，正好落在 1 亿附近——两个口径互相吻合，可信度较高。

需要提醒的是口径问题（这是加密行业最容易误导人的地方）：

• "注册用户"不等于"活跃用户"，更不等于"有资产的用户"。一个人可以注册后从没入金；
• "生态用户"是合并计算的，交易所账号和钱包地址是两套体系，去重难度大；
• 交易所之间的用户数很难直接横向比较，因为大家的统计规则都不一样，而且没有第三方审计。

所以正确的读法是：1 亿是一个量级信号，说明 Bitget 在 2024 年确实完成了从"二线"到"头部候选"的跨越；但不要把它当成精确的商业指标。

9.2.3 BGB 的暴涨之年：一次教科书级的"合币 + 销毁"

2024 年最戏剧化的部分，属于 Bitget 的平台币 BGB。

先解释平台币（Platform Token / Exchange Token）：交易所自己发行的代币，通常用于抵扣手续费、参与打新、划分 VIP 等级。它的价格与交易所的生意好坏高度绑定，可以粗略理解为"没有股东权利、也没有法律保障的类股权敞口"。

2024 年 BGB 的表现极为亮眼。按官方在合并公告中的表述，BGB 市值在 2024 年增长约 750% [B]，涨幅位居当年主流加密资产前列 [C]。

而真正引爆行情的是年末那次操作：

• 2024 年 12 月 26 日，Bitget 宣布将 Bitget Wallet 的代币 BWB 与 BGB 合并 [B]；
• 合并时间：2024 年 12 月 27 日 16:00（UTC+8）生效 [B]；
• 兑换比例：1 BWB ≈ 0.08563 BGB [B]（按 12 月 19–25 日的 7 日均价计算——这个比率是官方单方面按自选时间窗的均价定出来的，换一个时间窗结果就会不同，属于典型的"规则由平台制定"）。官方举例：100000 BWB 兑换 8563 BGB [B]；
• 合并后 BWB 的全部交易对下架，剩余 BWB 全部销毁，相关服务同步终止 [B]；
• 同时进行大额销毁：销毁 8 亿枚 BGB，总供应量从 20 亿枚降至 12 亿枚，一次性削减 40% —— 据公开数据，销毁通过 5 个地址执行，销毁交易哈希与销毁地址均可在以太坊区块浏览器上逐笔核对，属 [A] 级链上可验证记录。按当时价格计算，被销毁部分的名义市值约 50 亿美元 [C]（这是"枚数 × 当时市价"的算术结果，不是真实资金）；
• 消息公布后 BGB 24 小时内上涨约 22%，创下约 8.45 美元的历史新高 [C]。

从 2025 年起，Bitget 建立了常态化的回购销毁机制：将每季度利润的 20% 用于回购并销毁 BGB，按季度执行，通常在下一季度初完成结算与披露。

这套设计要拆开看，才能明白它到底聪明在哪、风险在哪：

聪明的地方： 1. 叙事统一。合币之前，Bitget 有两个代币（交易所的 BGB、钱包的 BWB），价值分散、故事讲不清。合并之后只有一个 BGB，交易所和钱包的所有增长都汇总到同一个代币上。 2. 供给收缩 + 现金流挂钩。8 亿枚一次性销毁制造了强烈的稀缺叙事；20% 季度利润回购则把代币和平台真实盈利绑在一起，比"凭空承诺"扎实得多。 3. 时机极好。2024 年 12 月正是牛市情绪高点，同类平台币都在涨，顺势而为效果放大。

必须说清的地方： 1. "销毁 50 亿美元"是名义数字，不是真金白银。 被销毁的 8 亿枚大部分本来就是未流通的团队/储备份额，从没进入市场，也没有人为它付过 50 亿美元。销毁它减少的是"未来潜在抛压"，不是"已经存在的价值"。这个区别非常重要，很多媒体标题会故意模糊它。 2. 销毁不等于必然上涨。 减少供给只在需求不变或增长时才推高价格。行业里销毁了大量代币、价格照样阴跌的案例数不胜数。 3. 利润回购依赖利润，而利润依赖行情。 熊市交易量萎缩，回购力度自然下降——这是一个顺周期机制，涨的时候锦上添花，跌的时候雪上加霜。