如果你曾被「中本聪手握 100 万枚比特币，一砸盘就归零」的传言吓到，这篇拆解或许能让你睡不着。👈 停止道听途说，真正看懂早期链上证据。
ExtraNonce：隐藏在区块内部的「指纹」
绝大多数科普文章都在聊哈希率，却忽视了 ExtraNonce 这支「扩音器」。它位于 Coinbase 交易里，当矿工用尽了 32 位随机数后，ExtraNonce 就承担继续搜索工作证明的角色。由于它每次递增后顺着 Merkle 树一路改变区块头，留下的可识别痕迹就像个人指纹。
2013 年 4 月，研究员塞尔吉奥·德米安·勒纳首次利用 ExtraNonce 画出「矿井肖像」：一条又一条角度、间隔几乎相同的黑色斜坡，从 2009 年的创世区块扶摇直上，仿佛一台永远不休的机器。
社区为何不买账？
塞尔吉奥的「100 万枚」巨响引发三方质疑：
- 他硬把前 14 天每秒 7 MHash/s 的实际算力，直接扣在中本聪一个人头上。
- 很多老组员至今记得当时自己在键盘上做 CPU 挖矿。
- 他将硬件消耗与当代设计风格混为一谈，忽略弃置电脑与团队协作的可能。
随着质疑发酵，一幅更严谨的图表诞生了——塞尔吉奥升级了自己的博客，ExtraNonce 的高分辨率走势重新被绘制，并首次圈出了「每条线属于同一矿机」的猜想。
BitMEX Research 最新再验：70 万枚的现实边界
为了检验「一条斜线＝一台矿机」的猜想，BitMEX Research 做了三件事：
- 把 2009 一整年的区块回扫，度量 36,288 条 ExtraNonce。
- 借统计分析＋蒙特卡洛模拟，逐项给区块贴「身份标签」。
- 2009-08 看做分水岭，完整公开「可信区间」。
截至 2009 年 8 月，22 条互不重叠、坡度近乎一致的 ExtraNonce 斜坡几乎覆盖全网 22,000 个区块，对应约 110 万枚 BTC 出块奖励的 60%。至于 2009-08 之后，坡度打滑、间隔拉大，实际可归属同一矿工的区块骤减。
直观数字：
- 明确归属于同一矿工：7.4 万枚 BTC（区块高度 14–22k）。
- 疑似区间：22.8 万枚 BTC。（2009-08 后噪音飙升，BitMEX 以手动复核方式给出的上限）。
- 未归属区块：84.6 万枚 BTC。（样本模糊，任何强断言都是「玄学」）。
三大核心关键词：ExtraNonce、早期算力、中本聪钱包
- ExtraNonce：它才是链上「明修栈道」的后门，而哈希率只是「暗度陈仓」。
- 早期算力：一旦排除隐形成本与时间错配，7 MH/s 更像网络「及格线」而非个人天花板。
- 中本聪钱包：即便斜坡指向最大矿机，也只是把「创世区块」附近 11 个区块扣上名字，同不等于钱包锁定 10 年。
FAQ：关于「中本聪 100 万枚」的最新疑问
Q1：斜坡若来自同一矿工，为何坡度偶尔差异？
A：早期节点不定期重启或偶发的getwork请求会中断计数器，导致小的斜率跳跃。Q2：这种分析会不会侵犯隐私？
A：所有链上数据公开可链查询，任何人都可复现，符合比特币公开透明原则。Q3：为什么仍无法 100% 锁定中本聪？
A：比特币无账户模型，仅凭 ExtraNonce 与网络时间戳无法「验明正身」；我们只是给区块贴「行为签名」。Q4：是否存在其他使用同一矿池软件的矿工造成「误杀」？
A：确实。多台电脑若共享同一随机种子，也会产生一致坡度；所以在 2009-08 后，这种「撞车」概率被显著抬高。Q5：早期算力一旦挖出丢失私钥，总量影响有多大？
A：若 70–100 万枚私钥真的「石沉大海」，它们就像被永久销毁，反而对流通供给有通缩效应。Q6：以后是否有更高精度的追踪手段？
A：随着量子算力成熟、UTXO 聚类算法升级，未来仍有机会修正现有估限，但比特币一次性特性意味着「可证真」永远大于「可证伪」。
理性底线：数字在 60–70 万之间
把所有样本错配、重叠、统计误差兜一圈，最接近的区间大约在 60 万到 70 万枚；距离「100 万枚」仍有不小落差。更重要的是，即使斜坡诞生于中本聪的 CPU，也无法否认一位「独行者」在当时就有多位数码笔友共同演奏这台「随机鼓风机」。
👉 掐指一算，早期矿工身价几何？看看 2009 年的数字如何撬动今天的市场
或许正如中本聪那句常被引用的提醒：
「你为什么要删除你的钱包？留着它吧！」
当钥匙可能永不再现，所留下的不过是代码上的一段「斜坡」，与历史长河里的一个声明：没有人能真正拥有一百万枚比特币，它只记录了一次时间切片。