数个世纪以来，公证人一直是法律真相的守门人。走进任何一间银行、律师事务所或UPS Store，出示文件，支付5至25美元，就能获得一份盖章认证——证明你在某个特定日期、在某位见证人面前签署了某份文件。这个模式古老、受信任，且按文件计费。每次签名都要花钱，每份文件都需要亲自到场，每笔记录都依赖公证人妥善维护其登记册。
2016年，比特币核心开发者Peter Todd推出了一个将彻底颠覆此经济模型的项目。OpenTimestamps（OTS）承诺了一项大胆的愿景：密码学存在证明，可永久对比特币区块链进行验证，用户完全零成本——无需账号、无需API密钥、无需注册。六年后，该系统每日处理数千个时间戳证明，依靠每周约35美元的捐赠维持运作。
这个如此反直觉的经济模型究竟如何运作？谁承担成本？它对数字公共基础设施的未来又意味着什么？
OpenTimestamps 的经济架构
本质上，OpenTimestamps运作在一个简单的原则之上：Merkle树聚合。与其将每个时间戳单独写入比特币区块链——按目前费率每笔证明约需0.16至0.25美元——OTS将数千个证明批量打包进一笔比特币交易。
流程分为四个步骤：
- 用户提交文件哈希值至公开的日历服务器（无需账号、无需付费）。
- 日历服务器收集约1.5小时内所有用户的哈希值。
- 构建一棵Merkle树，将所有待处理哈希值聚合，仅将单一Merkle根通过
OP_RETURN输出写入比特币区块链。 - 每位用户收到一份.ots证明文件（约2-10 KB），内含其Merkle证明路径，可独立对比特币区块头进行验证——永久有效。
「OpenTimestamps可无限扩展，通过将无限量的时间戳合并进一笔比特币交易，实现免费创建时间戳。」 — Peter Todd，OpenTimestamps公告，2016年9月15日
即时经济数据：两个公开日历
OpenTimestamps目前维护两个公开日历服务器——命名为Alice和Bob——作为公开锚定基础设施。其即时状态页面揭露了即时运营数据。以下是任意时刻的概况：
| 指标 | Alice日历 | Bob日历 | 合计 |
|---|---|---|---|
| 待处理证明（快照） | ~2,370 | ~2,320 | ~4,690 |
| 每日交易数 | ~16 | ~17 | ~33 |
| 每周BTC费用 | ~22,900 sats ($14.56) | ~32,200 sats ($20.47) | ~55,100 sats ($35.03) |
| 使用的费率 | 0.70–3.48 sat/vB | 1.00–3.49 sat/vB | — |
| 服务器版本 | v0.7.1 | v0.7.1 | — |
以当前比特币价格计算，每周合并运营成本约为35美元——大致相当于两次传统公证的费用。然而，这35美元锚定了数千个证明，使得每次时间戳的有效成本约为0.00003美元，大约是单次公证签名成本的1/500,000。
捐赠模型
日历如何维持运作？Alice和Bob均显示比特币（链上）和闪电网络的捐赠地址。其钱包余额——Alice约122,125 sats（约77美元）和Bob约34,055 sats（约21美元）——显示稳定的零星捐赠正好覆盖了适度的运营成本。
这不是风险投资支持的初创公司，而是由捐赠维持、按成本运作的数字公共基础设施。没有订阅层级、没有高级方案、没有API速率限制。经济模型刻意极简——有意与无需许可、抗审查的时间戳层理念保持一致。
范式转移：从按文件付费到永不付费
要理解这次经济转变的规模，可直接对比两种模型：
| 维度 | 传统公证 | OpenTimestamps |
|---|---|---|
| 成本模型 | 按文件付费（$5–$25） | 免费（用户零成本） |
| 可扩展性 | 线性（每次独立的公证行为） | 无限（Merkle聚合） |
| 验证方式 | 需要公证人印章/登记册 | 可对比特币自行验证 |
| 持久性 | 公证人须维护记录 | 证明与比特币同寿 |
| 地理限制 | 须亲自到场 | 远程、全球、无需许可 |
| 信任模型 | 信任公证人 | 信任比特币工作量证明 |
| 经常性成本 | 每次都要 | 永不（一次时间戳，永久可验证） |
最激进的一栏是最后一栏。一份.ots证明文件一旦创建，就是一个自包含的密码学产物。验证仅需三样东西：
- 原始文件
.ots证明文件（约2-10 KB）- 任何一个比特币区块头（可来自任何修剪节点或全节点）
无需日历服务器。无需持续付费。无需订阅。 如果Alice和Bob的服务器明天消失，它们曾经创建的每一个时间戳证明仍永久可验证。证明锚定于比特币区块——而非任何中心化服务。
为何重要：时间戳作为公共品
经济学家将公共品定义为非排他性（无法阻止他人使用）和非竞争性（一人使用不减少他人使用）。清新空气、国防和GPS信号都是经典例子。
OpenTimestamps以惊人的忠实度接近此定义：
- 非排他性： 无需账号、无需API密钥、无需付费。任何拥有网络连接的人都可以提交哈希值并获得证明。
- 非竞争性： 一人对文件进行时间戳，不会减少他人同样操作的容量——Merkle聚合意味着随着使用量增加，边际成本趋近于零。
运营者承担少量但真实的成本（~$35/周），而收益则全球分散。这是经典的公共品融资问题——捐赠模型代表了对此问题的去中心化解决方案。
与传统时间戳基础设施的对比鲜明。GPS——另一项公共品——每天花费美国政府约200万美元运营，通过税收支撑。欧盟的EBSI（欧洲区块链服务基础设施）正以公共资金在27个成员国建立基于时间戳的数字凭证验证系统。与此同时，OpenTimestamps以每年约1,800美元的自愿捐赠，提供全球可及的、密码学上等同的服务。
以太坊的对照：为何经济学塑造基础设施
并非所有区块链都同样适合时间戳锚定。以太坊的经济模型——每字节calldata都承载gas成本——使得按文件进行时间戳显著更昂贵。一个存储为以太坊calldata的单一时间戳成本约为5至50美元（以平均gas价格计算），相比之下在比特币上通过OTS聚合仅需小于一美分。
这不是技术限制，而是经济限制。以太坊的高吞吐量、通用设计使每次状态变更都很昂贵。比特币的UTXO模型和刻意简洁使其成为理想的锚定点——最小化、稳定，且为长期不变性而设计。
其经济后果是结构性的：时间戳基础设施自然倾向于边际锚定成本最低的链。 OpenTimestamps因此选择了比特币，而这个选择已证明具有先见之明。在任何其他链上都没有出现广泛采用的等价方案。
即时数据所揭示的
检视即时日历服务器，可见一个以惊人效率运作的系统：
- 交易节奏： 两个日历约每1.5小时锚定一次，每天在比特币区块链上稳定建立约33个锚定点。
- 费用优化： 日历运营者使用低费率（0.70–3.49 sat/vB），接受较长的确认时间，因为时间戳证明无需即时最终性——证明在交易确认后即为有效，无论花了10分钟还是10小时。
- 自给自足的节奏： 捐赠流入（~$35/周）与运营流出精确匹配。没有盈余抽取——花在费用上的每一个satoshi都不是被抽取为利润的satoshi。
这是以其经济最低点运作的公共基础设施：工作量证明的金融化目的不是利润，而是为提供全球公共品的成本回收机制。
未解答的问题
尽管其设计精妙，OTS的经济模型引发了具有挑战性的长期问题：
1. 如果比特币交易费大幅上升会怎样？ 如果BTC费用达到每笔交易50美元以上（如2017年和2021年牛市期间），每周运营成本可能从35美元飙升至1,650美元以上。捐赠模型需要按比例扩展——或日历运营者需要更积极地批量打包。
2. 如果捐赠枯竭，谁承担成本？ 两个公开日历由志愿者维护。如果捐赠减少，系统可能失去其公开锚定基础设施——但现有证明仍将保持有效，且任何人都可以运行自己的日历。
3. 「免费」可持续吗？ 免费公共品有被低估和资金不足的历史（见：开源软件维护、维基百科捐赠活动）。OTS可能随时间面临同样的挑战。
这些问题不是批评，而是承认OTS正在开拓新领域——在自愿融资模型上建设公共数字基础设施，没有机构支持、企业赞助或政府补贴。
结论：静默的革命
OpenTimestamps是不制造头条新闻却改变世界的基础设施。它没有代币，没有承诺颠覆的白皮书，甚至没有一轮融资。它拥有的是一个运作中、自我维持的协议，六年来以每年约1,800美元的总运营成本，将密码学证明锚定到比特币上。
经济教益深远：区块链时间戳将传统存在证明的成本结构，从按文件付费颠覆为永不付费，同时维持比任何公证印章更强的密码学保证。用户零成本。运营者负担微不足道。证明永存。
在深度伪造、AI生成内容和日益加剧的认识论不确定性时代，能够以密码学方式证明某个特定数字文件在特定时间点存在——且边际成本实质为零——可能被证明是21世纪最重要的公共品之一。
——加密典藏局 · StampD.org