大家好！

我是刘昌用，微博上叫昌用老师，圈内的朋友也叫我昌用老师。因为我从2013年开始，我长时间的在做密码货币、区块链、密码经济相关的科普，我是从相对专业的经济学角度来推广的。

我们现在所关注的区块链也好，密码货币也好，实际上是一次重大的经济革新，正带来一场新的经济浪潮。上一场经济浪潮是由互联网引起的，就是互联网经济，现在兴起的这一轮，我们一般称之为区块链经济，或者称为区块链浪潮，实际上它的本质上应该是密码技术从军用转向民用带来的新经济增长，应称之为密码经济浪潮。

现在所谓的区块链技术，实际上是中本聪当年构建比特币系统的时候，他用到了非对称密码技术、分布式账本、区块链技术、工作量证明机制、默克尔树等等这一系列技术，区块链技术只是其中之一。

2014年左右，因为多国政府对密码货币的打压，很多人认为我们不要谈币，只谈比特币背后的技术，那么我们起个什么名字呢？当时并没有经过充分的讨论分析，有人认为这一系列技术中区块链这个词不错，就拿来指代构建比特币系统的一系列技术了。

区块链，直观的意思是说，用某种方式把时间顺序上发生的经济活动的重要数据组织起来。比如比特币，就是每十分钟所记录的账本的每一个账页，用哈希函数把它们连接起来，形成一个数据链，这就是区块链。

这种数据链在我们以前的经济系统中和软件系统中是早就存在了的，比如说，会计的账本、数据库日志，这个并不新奇。用区块链指代比特币的整套技术系统是以偏概全了。但当时的环境让它很快流行起来。概念的误用会造成实践的误导，比如现在一谈区块链落地，就认为要“造链”、“上链”，甚至把“私链”作为重要的区块链应用。殊不知，真正重要的是在非对称密码技术上建立的分布式共识机制，区块链只是实现分布式共识的一种数据库结构。

所谓区块链，其基石是密码技术，更确切的说是“非对称密码技术”。密码技术其实是一项很古老的技术，但是一直没有带动一个所谓的重要的经济技术革命，即使1972年～1976年非对称密码技术出现，也并没有立刻引起大的反响，只有少数人看到了它对社会经济变革的重大意义。直到中本聪创立了比特币，进一步带来密码货币的兴起，人们才开始意识到这是一场革命。

为什么会这样呢？首先，密码技术在以前是对称密码，比如说电影里的间谍发送情报，先要根据一个密码本加密，然后才发送，接收方收到了情报也要根据同样的一个密码本来进行解密。加密和解密都要用到一个同样的密码本，这就是对称密码。这里面有个重大安全隐患，就是密码本。一旦这个密码本泄漏了，那么你整个通讯系统就都暴露了，这将带来灭顶之灾。

对称密码技术一直是用在保密通讯这个领域里，尤其在军事领域，密码学属于军事学的分支。在对称密码技术的情况下，我们需要一个可信任的第三方来帮我们把这个密码本从发送方传递到接收方，而在七十年代出现的非对称密码技术就不需要这个中间第三方了，这是一个非常关键的技术进步。

简单说，非对称密码技术是利用了我们人类在数学运算信息处理中所普遍存在的一种非对称现象。比如说，小孩子在学习数学的时候，先要学习加法，一段时间之后才再学习减法，加法和减法本来是相互可逆的。但加法比减法简单，加上去要容易一些，减回来就要难一些了，这就是一种不对称现象。比加减法更明显的是乘除法，乘法要简单一些，而除法显然就比乘法要难得多了。更复杂的是我们做一个数的乘方要容易一些，而开根号就难很多了，这就是数学的非对称性。非对称密码技术的基本思想就是利用这种非对称性，从一个方向计算过去比较容易，从反方向计算回来比较难。

非对称密码技术的核心是公钥和私钥的非对称关系：从私钥运算得到公钥非常简单，而从公钥推导到私钥就极其困难。这种非对称关系在加密解密以及其他的应用中带来了很大的用处。一个场景是传统的军事领域的加密解密，打个比方说，我要把一个信息传给小明，我们两个各自生成一个公钥和私钥，公钥我们彼此告诉对方，但私钥我们各自保密，当我要把信息传递给小明的时候，我就用小明的公钥来对这个信息进行加密，然后可以广播给所有人，但只有小明才能用它的私钥解密出原始内容，任何其他人没有小明的私钥是无法解密信息的。这就克服了对称密码的中间人问题。

后来有人发现，非对称密码技术还有个更重要的用途：用公钥和私钥来进行签名授权和验证。比如说，我要授权小明做一件事，我可以把这个授权内容用我的私钥进行签名。然后，把内容和签名广播出去。任何人都可以拿着我的公钥来验证，看这个授权内容是否是经过我的私钥签名的。这里，签名需要用私钥，但验证只需要公钥就可以了，这又是利用了公私钥的非对称性。

在人类的社会经济活动中，现签名授权和验证是最广泛存在的活动之一。比如说涉及到我们的承诺、合同、约定等等，遍及我们生活的方方面面。所以不断有人意识到，非对称密码技术能够改变人类生活方式！

实际上在比特币出现之前，非对称密码技术就已经在逐渐应用了，比如说银行系统、互联网、电子商务等领域，已经普遍使用了以公钥和私钥来进行身份验证、签名授权和加密解密了。但是，从1972年出现非对称密码技术一直到2009年比特币上线，接近30年，才出现所谓区块链热潮，为什么呢?

我认为非常重要的原因在于，虽然非对称密码技术可以应用到经济的很多方面，但多数应用都属于技术改造层面，比如像复印技术的发明，逐渐应用到原有的经济活动中，提高了工作效率，为企业和个人带来好处，但没有对经济基础设施带来本质上的变革。而当非对称密码技术被用来改造全球市场经济的心脏——货币系统时，它开始带来一场真正的革命。

早在1990年前后，Timothy May和David Chaum等人发现，可以用非对称密码技术来构建一个新的货币系统，或者称为电子现金系统。经过了一些人十多年的探索与试错，终于由中本聪构建了一个相对成熟的，基于非对称密码技术的分布式货币系统。货币太重要了！比特币用非对称密码技术构建起新的全球货币体系，这才使非对称密码技术民用化过程成为一场重大的经济革命。非对称密码技术对其他全球经济基础设施的改进将使这场经济革命延续相当长的一段时间。这也是世界主要国家终于开始高度重视区块链的根本原因。

下面我再简单的介绍一下货币的历史，这是我最近正在研究的。现在关注区块链的人，往往只看到中本聪以来开创的密码货币和区块链应用，甚至只关注区块链的性能或TPS，而忽视了密码货币对作为全球经济基础设施的货币系统进行革新所带来的重要历史意义。

一般认为货币产生于人们的交换需求。最早的物物交换很不方便，于是人们就把大家能够普遍接受的、能够保存的东西，比如说小麦、牛羊、皮毛、贝壳等等，作为一个暂时持有，等以后可以购买所需物品的交换媒介，这就是早期的实物货币。

随着交易规模的越来越大，人们发现用常用物品来作为交换媒介都有缺陷，比如不易保存、不便秤量、不能切割，等等。于是人们逐渐的发现用金银贵金属来作为交换媒介更方便，具有易秤量、易切割、易检验、易保存等等很多优点，这样就产生了金属货币。

在金属货币之后，随着交易范围的继续扩大，人们又发现金属货币也不是很方便，每次交易做称量、切割和检验仍比较麻烦，于是就产生了铸币，由大家信任的主体，比如神庙、国王或者大商人，把金属铸造成某种形状，并加上自己的特殊印记和重量，再使用的时候就很容易确定数量和价值了。

这些人发行铸币时要花费一定成本，所以铸币不能完全的按照实际的数量来标注，而必须有一定的溢价来涵盖这个成本。另一方面，他们给人们提供了更好用、交易成本更低的货币，人们愿意使用它，即使这个货币的成色低一点，也愿意使用。所以铸造者在扣掉成本之后，还可以让贵金属含量比面值更小一些，借此获得一部分铸币税。

铸币中不仅有金银自身的价值，还包含了人们对铸造者的信任，即信用。这一个不起眼的变化，其实是货币历史上的一个革命性的变化，以前货币中只有实物的价值，现在人们接受的铸币里开始有了信用所带来的价值了。

随着经济的发展，交易范围继续扩大，人们发现铸币也存在携带运输不便、磨损导致贬值等问题，一些金匠和钱庄老板就在自己的客户范围内用凭证来等值代替铸币，这样就出现了可兑换的纸币。后来人们发现私人提供这样的服务会有道德上的风险，尤其在经济波动时，会出现私人银行的挤兑和倒闭潮。所以，最后纸币的发行权就集中到了政府，由政府所指定的中央银行来垄断发行纸币。这种可兑换纸币本身不具备价值，它只是代表了铸币、贵金属货币，任何人拿着这种纸币到金融机构都可以兑换到相应的铸币或者是贵金属货币。

再到后来，人们发现可兑换纸币要跟铸币挂钩，而铸币的数量是有限的，而贸易的发展规模是越来越大的，人们需要的纸币也就越来越多。由于有这么高的需求，银行机构愿意提供这么多的货币，但是却没有足额的贵金属来承兑（可理解为准备金率不足），于是就发行了很多名义上可以，但实际上无力兑换铸币的纸币。此时，货币的价值中信用的比重已经非常高了。

随着经济规模的扩大和经济波动的加强，人们认为纸币必须能够承兑铸币这个观念导致了一系列的麻烦，当经济下滑的时候，人们普遍对经济环境缺乏信心，于是就会产生挤兑，只要有一个银行无法兑付，就会导致更严重的挤兑，按照纸币必须承兑的要求，大批的银行破产。

终于有一天，银行家和政客，以及部分经济学家和大众终于认识到，贵金属铸币已经不足以支撑整个货币系统，货币已经主要是靠信用支撑了，必须寻找更可靠的信用保障货币系统稳定，无论多么不情愿，这个可靠地信用主体只能来自政府。在中央银行的货币管理下，废弃承兑铸币的承诺，就不会出现银行破产了。于是在十九世纪和二十世纪，不可兑换的纸币，也就是法币开始在各国流行起来了。

实物货币具有一定的物品使用价值来供人们作为物品交换的媒介，后来的铸币就加入了一些信用，再后来的可兑换纸币里面的信用成份就更大了，而到了不可兑换的法币时期，里面就不包含实物的使用价值了，它里面完全是人们对货币当局的信任。

如果说纸币还可以拿在手里，有点实物感，那么现在我们普通使用的是电子化的法币，既没有任何承兑的实物，也没有实物形态，它已经完全的脱离了实物的内在价值，它已经是一个完完全全人造的货币了。

正是因为在二战之后国际上普遍实行了法币体系，才终于使得越来越激烈、越频繁的金融危机与经济危机有了重大改观。每当出现经济危机的时候，货币当局就可以通过货币增发才缓解危机。最典型的例子是9·11事件爆发的时候，美联储立刻宣布将提供无限的流动性，从而给予市场信心，没有出现重大的经济危机。

但是法币也有很大的问题。首先，法币是各国发行的，而国与国之间缺乏信任。以前金本位时，黄金可以作为国家之间货币流通的手段和标准，但在完全的法币体系里，这个通道和标准没有了。由此带来高昂的国际汇兑成本和汇率波动风险。

其次，法币脱离了抵押物之后，尽管总体上货币当局会为了国民利益调控货币，但货币当局也有自身利益诉求，尤其是说当政府遇到困难的时候，处理眼前矛盾的最简单的方法就是发行货币，对矛盾各方都给点好处，问题就解决了。所以，自从脱离了金本位之后，法币就走向了一个持续的通胀过程，任何国家都不例外。

密码货币出现的意义就在于，它也是一个脱离了自然抵押物的纯粹的人造的货币系统，如何人类货币发展的趋势。并且，它能够克服法币系统的困境，它不依赖于主权，重新成为世界通行的货币；它是分布式的，任何个人或组织不能决定其发行和运行规则，从而克服了垄断发行带来的通胀。

密码货币是市场内生的货币，是互联网内生的货币。如果把货币系统看做市场的心脏，那么金本位之前这个心脏是在市场体内的。为了治疗信用货币带来的风险，政府充当了医生的角色，为市场建立起医生管理下的外置心脏——法币系统。密码货币相当于把货币这颗心脏再次放回了市场体内。所以，密码货币是货币史和经济史上的一次重大的革命，这才是非对称密码技术在经济应用中真正成为革命性技术的原因所在。

密码货币是天生适合互联网时代的货币。密码货币的出现，有三个直接背景。第一个是上世纪八九十年代出现的互联网革命，人们的人际交往可以通过互联网来进行，人们的经济活动也可以通过互联网来进行，但是人们却缺少一个互联网上的货币系统，所以就有人设计了一些专属于互联网系统的货币系统。但早期的尝试在互联网泡沫破灭时基本上都失败了。

第二个背景是随着互联网上的商业应用而自然而然产生的一些货币，比如说游戏币。我们熟悉的Q币也是这样，原本是在QQ游戏里应用的，后来扩大到了游戏之外的社区里，甚至可以用Q币来购买实物商品，当到了这一步了，就危及法币系统了，于是文化部等多部委出台了一个文件，禁止Q币等虚拟货币在更大的范围内使用。

建立专门的互联网货币系统和互联网商业体系所诞生的这些货币系统，最后都没有能成功，很重要的原因在于这些货币系统都是中心化的。一方面在经济周期波动中容易死掉，即使做大了，也会触动法币权威而很容易被取缔。

真正成功的互联网货币是密码货币。从最初的David Chaum、到后来的Adam Back、Dei Wei等人，最后到中本聪创建了比特币。比特币系统有两个重要的特征，一是用到非对称密码技术，二是采用了去中心化的结构，这就避免了中心化的风险。尽管从2009年到现在，比特币经历了很多次波折，但一直都死不掉，因为它是去中心化的。比特币的出现，使得密码货币就不仅仅只是一个经济实验了，而是一个真实存在的经济活动了。

发展到今天，密码货币又有了一些新的形态，我对它有一个归类。总体上来讲，凡是应用了非对称密码技术来构建公钥和私钥帐户密钥系统的，我们都称之为密码货币。这里面又分为以下几类：

第一类是密码共识货币。就是象比特币这样的去中心化的密码货币系统，它是一个去中心化的系统，它的核心的分布式共识，我称之为“密码共识货币”，比如比特币、比特币现金、莱特币、以太坊等等，都是这一类。

第二类是密码信用货币。这类密码货币虽然使用非对称密码技术构建账户系统，但它并不是去中心化的，它是依赖于某个中心的信用发行的，我们称之为密码信用货币。

而密码信用货币根据信用主体不同，又可以分为两大类：

1）密码代币。即基于个人、公司或项目团队信用发行的密码货币，比如瑞波币、恒星币，以及各种ICO的代币。它们宣称自己是密码货币和区块链货币，但跟比特币开创的密码共识货币有本质区别。对于基于私人信用发行的密码货币，我称之为密码代币。现在区块链领域出现的很多欺诈活动源于有意无意对密码共识货币和密码代币的混淆。

2）密码法币。法币体系的货币当局也逐渐意识到非对称密码技术构建账户体系，能够降低货币系统的运行成本，提高安全水平。因此，也纷纷研究用密码技术来改造原有的法币体系。由此产生的货币可以称为密码法币，它不是去中心化，它也不能去中心化。保持央行管理的货币主权，是密码法币的根本属性，“密码”只是技术性改造。

稳定币结合了密码代币和密码法币的特点。稳定币也采用非对称密码技术构建了帐户体系，所以它也是密码货币的一种，但它却不是去中心化的。实际上，它是由某个组织或者某个企业发行的，本质上是密码代币。但稳定币锚定法币，所以它又具备了法币的一些特征，是一个密码法币和密码代币的融合体。

我们目前所看到的密码货币主要就是这几类，接下来我再简单的讨论一下密码货币的发展前景。

首先，我认为去中心化的密码共识货币，它才具有真正的革命性意义，它是一种全新的货币体系，它会为我们未来的新的经济体构建重要的基础设施，如果这一点不成立，就不能称之为一场革命。如果成立，它将给世界带来至少二十年以上的经济红利。

但是这个密码共识货币看起来很完美，却还没有完成成熟。比特币扩容失败丢失了多年积累的绝对市场优势，后续的两次分叉，以及ICO的兴起，稳定币的出现，等等。这些促使我更加深入思考这场革命。我现在认为，革命不可能是一眼能够看到头的通天大道，只能是不断产生问题解决问题的过程，是个长期的历史过程。

我认为，去中心化的密码共识货币的发展也是一个长期的过程，我们还在不断的探索中，这也是为什么现在我宣传密码货币，而不像以前只讲比特币了，比特币有它未能解决，而且看起来很难再回头解决的问题。比特币现金我比较看好，但它也是有自身的问题，现在没有那个密码货币是完美的。

除了密码共识货币之外，我们也看到了在各个领域比如物联网领域、游戏领域、金融领域等等，也出现了一些适用于特定行业或特定场景的密码货币。比如说构建去中心化的的程序应用平台，对性能、成本等有更高要求，EOS的出现适应了这个要求，尽管损失了一些安全性，但在它强调的功能范围内是合适的。还有，想IOTA这样主打物联网的密码货币，专注于实现高频小额交易，也有它存在的意义。所以，密码货币的发展也不会只有一种，在不同的领域会有与这个领域相适应的密码货币货币，可以称作功能性密码货币，以后将广泛存在。

因为我们的世界总会受到国界、主权、宗教、意识形态等的影响，总会有一些人就只愿意使用某种中心化的密码货币，也会有一些权力机构会限制人们只能使用某种中心化的密码货币。所以，我认为法币系统也将会长期存在，只不过其影响力将会越来越弱。而去中心化的密码共识货币具有自由和低成本特点，运营效率会越来越高，能够在市场上逐渐超越法币系统。

从法币到密码共识货币流行的过程中，稳定币是一个中间形态。我们已经看到稳定币这两年在密码货币市场里起到了非常重要的作用。这是因为，从法币到密码货币是一个漫长的过程，在密码共识货币发展的前期，其价值波动性非常大，这就需要稳定币这样的产品，它锚定法币，具有了一定的稳定性，又有密码技术带来的的自由度，将在从法币过渡到密码货币的过程中起到非常重要的稳定作用。

但是稳定币也有其自身缺陷。它要跟法币相连通，就必须承载法币端带来的风险和监管的要求。这次USDT所面临的问题，核心不在于它的准备金够不够，而是因为它作为从法币到密码货币的通道，终于引起了监管部门的重视，这是非常危险的，是它的真正风险所在。当然了，由于经营稳定币有巨大的利润空间，即使没有USDT没有，也会有其他的稳定币来替代它的位置，从长期来看，法币系统终将逐渐过渡到密码货币系统。

                                         Q&A

Q：昌用老师，请您解释一下BCH和BSV的关系好吗？另外，BSV的出现对于BCH未来的发展和走势会有哪些可能的影响？

昌用老师：关于这个问题，我们要回溯到2015～2016年开始的扩容之争。本来按照我们当初简单的想法是，市场需求扩大了，我们只要扩大区块，就会有更多的人用比特币，那么比特币的价格也就会更高，比特币的市场规模也会越来越大，中本聪在2010年前也是这么说的。但是在2015～2016年区块快满了的时候，人们开始讨论扩大区块的时候，有些人，尤其是核心开发团队的人反对扩大，理由是一旦区块扩大，数据存储量很大，一般的电脑无法保存，那么能够运行全节点的人就会减少，系统就不安全，就会不够去中心化了，因此拒绝了扩容。

当时Core就提出来了一个新的方案，就是改造区块和交易的结构，腾出一些地方，这样可以增容70%，但是根据当时的发展速度，这70%要不了一年就能填满，根本不能解决问题。于是他们又提出在隔离见证基础上构建闪电网络，把大部分的交易迁移到闪电网络去，这样主链就可以保持很小了。

但这样一来就背离了早期中本聪的路线，中本聪在早期就是想把比特币作为一个全球电子现金系统，隔离见证加闪电网络的方案等于是限制了主链的大小，货币支付都挤到闪电网络里了。这样一来，主链就相当于大企业大银行的结算系统了。由于Core的影响力足够强大，主导了比特币的发展。最终，反对这个新方案的人们就分叉出来了BCH。

但是分叉出来的BCH的这些人里，又有两种想法，一种想法是，Core当时把这个路线走错了，我们还是要坚持中本聪以前的道路，坚持做点对点的电子现金。另一个想法是：我们要根据形势的发展来不断的调整，比如，分叉以后为了活下来，我们必须修改难度规则，否则被算力冲击就会死掉。这样就又产生了一个分歧：严格的遵循中本聪早期的技术框架，还有可以适应市场需求做出必要的调整。

这些分歧本来并不尖锐，但2018年5、6月份开始，以澳本聪、赌场老板Calvin、律师Jimmy为核心的团队开始谋划掌控整个BCH社区。2018年8月他们突然发难，要求原来的开发团队退出，并攻击BCH社区中其他有影响的个人和企业。他们号称要完全回到中本聪原来的路线，这吸引了很多人，最终导致了11月15日的分裂。

经过BCH这两年的发展和磨砺，大家越来越觉得密码货币是一个长期探索的过程，可能会有不同的方向。BCH支持者们基本形成了共识，认为出现不同的主张和路线很正常，分叉以后各自发展。但部分Core支持者和澳本聪支持者仍然坚持一个算法只能生存一个链，因此必须杀死其他的链。所以，两次分叉后出现了比较激烈的对抗。目前，BCH主张各自发展；BTC的信仰者坚决反对分叉、反对BCH、反对BSV；BSV则更加狂热一些，他们坚持要先杀死BCH，然后再杀死BTC。

从长远来看，分叉是密码货币发展过程中已经出现的现象，我认为是积极的进展，因为一个去中心化的密码货币系统，在发展的过程中必然会产生分歧，并且无法判断某一方就绝对正确。强行统一思想可能导致整个系统走上错误道路而失败。分叉是保留更多方向和生存可能的有效途径。BTC、BCH、BSV共存，中本聪梦想成功的可能性会更大一些。我认为，去中心化的系统，必须通过分叉来演进。

我们看看历史上的各种去中心化的系统，比如生物界，生物的演进是按照一条路线来走的吗？不是，它就是不断的在分叉，通过不断的分叉，带来了世界的多样性，才能出现我们人类，如果不能分叉，人类可能就不会出现了。单纯的一个物种，其灭绝的可能性非常非常大。

市场也是这样的，通过不断的分化来出现了各种企业和经济组织。互联网革命也是如此，早期的互联网企业都死得差不多了，如果没有分化和分叉，也就不会出现互联网革命，只能是计划经济。

所以，不管是密码货币还是比特币区块链，它是一个复杂的现象，需要我们根据出现的问题去不断的思考，而不是固守早期的方案。我之所以会有这些在别人眼里比较激进的想法，并非我空想出来的，就是因为这些年我参与投资并不断的思考和研究，努力保持理性不盲从，从而形成了我自己的理念。

我在2016年12月份发表了一篇文章《扩容之争与比特币的政治经济前景》，里面讲了比特币成功的路线：首先是比特币做到了主链的强壮，就是说扩容的时候能够从1兆扩容到8兆和16兆，它的体量比2016年之前大4倍8倍，再加上比特币价格的百倍上涨，这样比特币主链的经济规模越来越大，能够做到大而不倒，安全性会大幅提高。

随着使用人群越来越多，比特币主网就会面临硬件的真实限制，这个时候主链会逐渐变得拥挤和昂贵。市场会自然而言地探索衍生的支付通道，发展出二层网络、侧链、闪电网络，甚至中心化的银行也会接入进来，这样整个比特币金融生态就逐渐建立起来。

随着主链和整个二层三层的规模越来越大，其价格波动性就会越来越小，使用者越来越多，就会越来越稳定。这个时候，它相对于法币的不够稳定的缺点就逐渐消失了，而它对法币的优点就开始越来越清晰，那时法币的竞争力快速瓦解，就能够完成从法币到密码货币的过渡了。这个过程可能需要二三十年的时间，但我没想到的是，因为比特币一个无政府主义的理想，在早期主链还不够强大的时候，就限制了主链成长，结束了这一进程。

所以要想成为真正的全球通用的货币系统，还有很长的路要走，将会有更加复杂的经济因素、政治因素、意识形态因素发挥作用，未来密码货币将如何发展，我现在都说不好，我将继续观察，继续参与。

谢谢各位！

本文根据知密大学发起人、北京大学经济学博士、密码经济倡导者刘昌用老师在BEAT BEE社区第七期线上语音直播分享《密码货币的历史与前景》内容整理而成。