作为比特币的创始人，中本聪到底拥有多少比特币？ 它们放在哪里？

中本聪有多少比特币？

这个问题看似很简单，但至今没有定论。 尽管直到 2010 年年中之前，关于比特币的讨论仅限于一小部分密码朋克，但中本聪在创世块生成后不久就提供了比特币客户端供下载。 据哈尔芬尼回忆，他在区块高度超过70时就开始挖矿，比特币的一些早期参与者也在2010年之前公布了参与挖矿的证据。在破解中本聪身份之谜之前，所有相关猜测都无法得到证实或明显造假，但链上数据会给我们一个可能非常接近真相的答案。

“考古”工作

比特币的创世区块诞生于2009年1月3日，随后在1月9日，比特币v0.1第一个版本发布，迎来了包括哈尔芬尼在内的第一批用户。 在比特币协议中，最小难度设置为1，这也是协议的初始设置。 在最低难度上运行了近一年之后，2009年12月30日，比特币网络迎来了第一次难度提升。 在区块高度 32256，比特币难度首次从 1 上升到 1.18。 从那以后btc节点查询，难度越来越大，越来越小。 难度为 1 意味着如果要在网络中保持 10 分钟的出块间隔，则需要大约 7.15MH/s 的算力。 Chain.info的比特币算力历史数据也证实了这一点。 Chain.info比特币实时状态显示，区块高度606742（2019年12月5日）全网算力约为101EH/s，是十年前的十多万亿倍。

如上所述，难度为 1 并不意味着 2009 年的所有区块都来自中本聪。 虽然2010年7月就出现了可以交易比特币的交易市场，但不排除有一些早期的矿工保留了这些比特币，所以我们不能以转账情况来判断。 以2009年的全网算力来看（不到7.15MH/s），这些早期的矿工和他们挖出的区块不会很多，但这会对估计哪些区块来自中本聪造成很大的干扰。

比特币的 coinbase 中只有地址，没有名字。 事实上，根据公开信息，我们唯一可以确定属于中本聪的地址可能是区块高度为 9 的区块地址，因为该地址在区块高度为 12 时向 Hal Finney 发送了 10 BTC（而创世区块的 50BTC区块奖励不包含在 UTXO 集合中，因此不能实际使用）。 这也是比特币历史上的第一次转账。

那么我们如何区分中本聪和其他早期矿工呢？

研究员 Sergio Demián Lerner 在 2013 年至 2014 年间发表了一系列文章，通过区块中包含的数据特征来识别中本聪开采的区块。 主要依据是coinbase transfer中ExtraNonce的规律变化，Nonce规律和时间戳。 ExtraNonce是一个参数，当挖矿节点的Nonce耗尽溢出时，为节点提供额外的熵，以便于重新开始搜索。 该参数在币库中，但不属于协议标准，由各节点记录在本地。 ExtraNonce在出块成功后不会归零，而是随着使用次数的增加而累积。 因此，在前期参与节点较少，节点出块比较密集的情况下，同一节点的ExtraNonce会呈现规律的线性增长。 除非重新启动节点，否则通常不会重置 ExtraNonce。

通过总结 2009 年到 2010 年比特币区块中的 ExtraNonce，Lerner 发现有些区块与这个参数有很多共同点：

由于ExtraNonce会随着Nonce溢出而累加，节点在关闭或重启时会被清零，相当于节点的区块计数器，会随着节点的定时备份和重启而定时清零节点。 在前两年，有一系列区块的 ExtraNonce 表现出明显的规律性，与前几个区块的斜率一致（见下图）。 勒纳认为，这些区块很可能是中本聪生产的，称其为P区块。

在P区块中，ExtraNonce保持着独特的增长率btc节点查询，明显高于其他节点生成器，这意味着它明显高于其他节点的算力或挖矿软件独特的运行模式。

一般情况下，矿工在收到一个新的区块时会积累ExtraNonce，但是这个P块的生产者不会。

此外，这些P-block的时间戳和Nonce也表现出不符合统计规律的唯一性。

该模式挖出的区块没有时间戳倒置，在统计上与其他区块不同。

这种模式下，区块Nonce的最后一个字节并不是均匀分布在0~255之间，而是集中在0~9和19~58之间。

通过上述模型，Lerner 从前 500,000 个区块中找出了约 22,000 个符合上述规则的区块，这些区块总共产生了约 110 万个 BTC。 其中90%以上是在区块高度40000之前产生的，也就是2010年7月之前产生的。截至2019年4月，110万个BTC中有99.9%还没有花掉（只有550个以类哈尔的方式捐出）。

2018 年 8 月，BitMex Research 根据 Lerner 方法对早期比特币区块的 ExtraNonce 规律进行了研究，认为属于中本聪的具有高确定性的区块总共产生了约 740,000 个比特币。

但勒纳随后又提出上述两条规则4和5进行反驳，所以我们更倾向于相信勒纳的结论。

另一组比较著名的研究来自 OrganOfCorti。 在这项研究中，研究人员使用勒纳分类方法提取出疑似中本聪的区块，并根据当时的网络算力计算出该区块生产者在 2010 年 7 月之前拥有 4 个常规区块。减少算力的行为逐渐减少计算能力归零。 并且，以类似的方式，作者还确定了其他几位知名的比特币早期参与者，包括 2010 年参与挖矿的 Marti Malmi、Hal Finney 和 Dustin Trammel。

综上所述

通过一系列的链上数据研究，我们可以得出一个更可信的结论：比特币推出以来，一直存在一个矿工或一群矿工在挖矿。 与其他矿工下载客户端运行不同，它的客户端有独特的运行方式，故意在区块中本应随机分布的区域留下一些信息。 它定期降低哈希率四次，直到 2010 年 7 月停止挖矿，当时比特币的哈希率稳步上升。 它在一年半的时间里开采了大约 110 万个 BTC，但其中绝大多数未被使用。 而且很可能是中本聪。