引言：数字时间的问题
每个数字系统都记录时间。数据库日志、文件元数据、电子邮件头、服务器访问日志——全都带有时间戳。但它们没有一个在根本意义上是可信赖的。数据库管理员可以修改时间戳。系统时钟可以被回调。文件的创建日期可以用一条指令更改。
在区块链之前，没有任何数字时间戳能够声称物理不可逆性。我们最好的工具是密码学签名——但它仅证明谁签署的，而不证明何时签署，除非有可信第三方认证时间。可信任时间戳权威（TSA）填补了这个角色，但它是中心化的：法院命令、黑客攻击或内部人员可以追溯修改其记录。
区块链时间戳改变了这一点。但它们到底为什么不可逆？答案不仅在于密码学，更在于热力学。
第二定律与时间之箭
1928 年，天体物理学家 Arthur Eddington 提出了「时间之箭」的概念——区分过去和未来的单向时间流动。他将热力学第二定律认定为唯一区分过去与未来的物理定律：
「熵永远增加的定律——热力学第二定律——我认为，它在自然法则中占据至高无上的地位。」—— Arthur Eddington，《物理世界的本质》(1928)
熵是混乱程度的量度。一颗鸡蛋可以碎裂，但无法自行复原。热量从高温流向低温，但从不自动从低温流向高温。这些都是第二定律的表现：在孤立系统中，熵永不减少。
为什么这与区块链有关？
工作量证明作为物理熵
每个比特币区块都需要矿工执行大约 10^20 到 10^26 次 SHA-256 哈希运算（确切数量取决于当时的难度）。每次哈希运算都会消耗电力。每瓦电力都会产生热量。这些热量散失到环境中，无法回收。
这是关键所在：工作量证明将电能不可逆地转化为熵。 2010 年挖矿区块 1,000 所消耗的能量已经以热量形式散失，永远消失。没有任何算力可以「逆燃烧」这些能量。没有任何密码学技巧可以重新吸收这些散失的热量。
当数据库时间戳显示「2026-06-15 00:30:00 UTC」时，这是一个可以被更改的断言。当区块链时间戳记录一个区块在特定高度时，它背后是物理事实：创造该区块消耗了已知数量的能量——而这些能量无法被「逆消耗」。
这就是区块链时间的热力学锚点。
改写历史的指数级成本
要更改区块链时间戳，攻击者需要重新挖掘目标区块及其后所有区块。这个操作的成本不仅是计算上的——更是热力学上的。
以比特币早期区块为例。区块 1,000（难度 1 时开采）需要约 1.2 × 10^20 次 SHA-256 哈希——在现代 ASIC 上约需 0.2 秒。今天，改写区块 1,000 需要：
- 以当前难度重新挖掘区块 1,000：约 2 × 10^22 次哈希
- 重新挖掘区块 1,001 到 860,000+：累计约 10^26 次哈希
- 总能源成本：按当前电价约需 20–50 亿美元
成本随每个后续区块呈指数增长，因为追赶诚实链所需的热力学工作量单调递增。这不是安全假设——它是通过能量消耗表达的物理定律。
| 区块范围 | 当时难度 | 当时所需哈希 | 现在所需哈希（改写） | 成本倍数 |
|---|---|---|---|---|
| 1–50,000 | 1 | 每区块 ~10^20 | 每区块 ~10^22 | 100× |
| 50,000–100,000 | 1–100 | 每区块 ~10^20–10^22 | 每区块 ~10^22–10^24 | 100–100,000× |
| 100,000–500,000 | 100–10^6 | 每区块 ~10^22–10^26 | 每区块 ~10^22–10^26 | 1–100×（难度调整后） |
| 500,000–860,000+ | 10^6–10^7 | 每区块 ~10^26–10^27 | 与当时相同 | 1×（当前难度） |
诚实链已经完成了这些工作。攻击者必须重新执行这些工作。这就是使深层区块链历史实际上不可逆的热力学屏障。
先例何在？
区块链之前的密码学时间戳——特别是 Haber 和 Stornetta 1991 年的方案——也通过哈希链结提供了防篡改的时间排序。但 Haber-Stornetta 系统依赖于在报纸专栏和可信第三方定期发布中刊登哈希摘要。其时间戳的安全性来自密码学，而非热力学。
区块链工作量证明增加了一个全新的层面：创造的成本是物理可测量的。 Haber-Stornetta 时间戳可以在密码学上验证，但制造伪造的竞争时间戳链不需要任何物理成本。相比之下，比特币区块的时间戳背后是由任何人可独立验证的可审计物理工作量。
这个区别是根本性的。先前的时间戳系统在密码学假设下是逻辑上安全的。区块链时间戳在热力学定律下是物理上安全的。
对时间戳稀缺性的启示
如果区块链时间戳的不可逆性源自热力学，那么早期时间戳的稀缺性就获得了一个新的维度。思考：
- 2010 年的比特币时间戳是在全网算力仅以 MH/s 计量时创造的。每个区块消耗的能量微不足道——可能仅值几美分的电费，在一张 GPU 上完成。
- 2026 年的比特币时间戳是在约 600 EH/s 的算力下创造的。每个区块消耗的能量巨大——约 6–8 兆瓦时。
然而矛盾的是，2010 年的时间戳比 2026 年的更为稀缺，因为伪造它所需的累积工作现在已远高于创造它所需的工作。时间的流逝为早期时间戳叠加了热力学保护，使它们变得越来越不可复制。
这就是区块链时间的热力学成熟：随着每个新区块的添加，改写历史的成本不断增加，最早的时间戳变得越来越安全，也越来越稀缺。
结论：带有物理锚点的时间
在区块链之前，数字时间是一种惯例——任何系统管理员都可以覆盖的便利标签。密码学签名将身份绑定到文件，但如果没有可信第三方，无法将签名绑定到特定时刻。
区块链工作量证明时间戳是第一种通过热力学第二定律将时间排序绑定到物理世界的数字机制。创造每个区块的能量已经不可逆地耗散。这种耗散是可测量的、可审计的，并且从根本上比任何密码学假设更为基础。
区块链时间的箭头指向与 Eddington 之箭相同的方向：向前，朝向熵的增加。而且它无法被逆转，因为要逆转它不仅需要违反密码学假设，更需要违反物理定律本身。
——加密典藏局 · StampD.org