2013年春天，一位名叫 Manuel Araoz 的开发者创建了一个名为「存在证明」（Proof of Existence）的简单网站。其概念直截了当：上传一份文件，获得其 SHA-256 哈希值，然后将该哈希提交到比特币区块链的交易中。文件本身从未离开过你的电脑。只有它的加密指纹——32字节的数字抽象——被刻入了公开账本。但从那一刻起，这份文件在特定时间点的存在，便可以在无需任何可信中介的情况下，向任何人、在任何地方证明。
这不仅仅是区块链技术的一个巧妙应用。这是一个全新哲学范畴的诞生。
时间戳服务器：中本聪的核心创新
比特币白皮书第三章的标题简单地写着「时间戳服务器」，其中包含了可能是加密文献中最具哲学深度的段落：
“The solution we propose begins with a timestamp server. A timestamp server works by taking a hash of a block of items to be timestamped and widely publishing the hash, such as in a newspaper or Usenet post [2-5]. The timestamp proves that the data must have existed at the time, obviously, in order to get into the hash. Each timestamp includes the previous timestamp in its hash, forming a chain, with each additional timestamp reinforcing the ones before it.”
「我们提出的解决方案从一个时间戳服务器开始。时间戳服务器通过获取一批待时间戳项目的哈希值并广泛发布该哈希——如在报纸或Usenet帖子中——来运作。时间戳证明了数据在当时必然已经存在，显然，为了进入哈希之中，数据必须先存在。每个时间戳都将前一个时间戳包含在其哈希中，形成一个链条，每个新增的时间戳都在强化之前的时间戳。」
中本聪选择使用「obviously」（显然地）这个词值得深思。这暗示着一种逻辑上的必然性——存在证明属性是加密哈希函数的必然结果，而非附加功能。如果数据A产生哈希H，且H出现在一个区块中——该区块的时间戳已被嵌入后续哈希的链条——那么A必然在H被计算之前就已经存在。这不是概率性的证据。这是演绎性的确定性，由哈希函数的数学原理所担保。
但中本聪走得更远。通过将每个时间戳通过哈希链连接到前一个时间戳，他创造了哲学家所谓的「时间绑定」——一种结构，其中任何单一数据的存在证明都依赖于整个先前时间戳的链条。要伪造一个时间戳，攻击者需要重新计算整个工作量证明的链条。欺骗的成本就等于改写历史的成本。
从 Haber 与 Stornetta 到区块链
这个思想的知識谱系可以追溯到1991年，当时 Stuart Haber 与 W. Scott Stornetta 在《密码学杂志》上发表了〈如何为数字文件加时间戳〉。他们的论文描述了一种使用串联成链的加密哈希来为数字文件加时间戳的方法——中本聪后来将其纳入比特币的同一种架构。该论文获得了1992年《发现杂志》的计算机软件奖，并直接为区块链技术奠定了密码学基础。
Haber 与 Stornetta 并未止步于理论。1994年，他们共同创立了 Surety Technologies，其 AbsoluteProof 系统成为迄今持续运作最久的商业加密时间戳服务。自1995年以来，Surety 每周在《纽约时报》的分类广告中发布加密哈希摘要——为他们的数字时间戳链提供物理锚点。这些自1995年以来的哈希链至今仍可验证，已跨越三十年。
Surety 与比特币之间的关键差异不在于密码学，而在于制度。Surety 的时间戳链由一家可信公司验证。比特币的则由一个全球匿名矿工网络——他们竞争消耗真实世界的能源——来验证。这种以热力学证明取代信任的转变，是将时间戳从一项服务提升为一种属性的哲学飞跃。
OP_RETURN 革命
2014年3月，Bitcoin Core 0.9.0 发布，引入了一个看似微不足道的功能：OP_RETURN 操作码，允许用户在比特币交易中嵌入任意数据。初始限制仅为40字节——足以容纳单个 SHA-256 哈希。Bitcoin Core 0.11.0（2015年7月）通过 BIP 62 将此限制扩展至80字节。
四十个字节看似微不足道，但它足以编码任何存在的数字文件的加密指纹。一个40字节的 OP_RETURN 输出可以证明以下任何文件的存在：
- 一部300页的小说（SHA-256：32字节）
- 一张高分辨率照片
- 一份软件源代码仓库
- 一张音乐专辑
- 一份专利申请
- 一份法律合同
- 一篇学术研究论文
哈希不包含文件。它不是文件的加密版本。它是文件的一个单向数学函数——一个独特地识别输入但无法逆向重建的指纹。这是关键的区别：OP_RETURN 在不揭示内容的情况下证明存在。隐私与证明并存。
截至2026年6月，比特币区块链包含约13.7亿笔总交易。其中，第三方研究者估计约有6000万笔为 OP_RETURN 输出——约占所有链上活动的4-5%。每一笔都是一次刻意的時間戳行为：有人决定某个特定的数据片段值得获得区块链确认的不可磨灭标记。
哲学范畴：锚定于物理学的数字存在
在区块链之前，数字存在的问题从根本上来说是没有解决的。数字数据具有无限可复制性、可轻易修改，且不带有内在时间戳。你电脑上的一个文件可能是昨天创建的，也可能是从十年前备份中复制过来的。文件系统时间戳是可变的。元数据是可伪造的。文件的「存在」是一个没有证据的主张。
区块链之前的时间戳服务——如符合 RFC 3161 的时间戳协议服务、DigiStamp 的 VeriData、甚至 Surety 的 AbsoluteProof——通过可信权威解决了伪造问题。时间戳之所以有效，是因为发行权威这么说。权威的私钥是真相的来源。
区块链时间戳则在完全不同的存有论基础上运作。存在证明不是由权威发布的声明。它是以下要素之间的关系：
- 嵌入在交易中的哈希值
- 交易在区块中的确认
- 区块在工作量证明链中的位置
- 保护该链的累积能源支出
这不是对人或机构的信任。这是对一个物理过程的信任——产生工作量证明所需的电力和计算支出。时间戳为真，不是因为有人说它为真，而是因为宇宙必须消耗大约每秒150 exahashes 的 SHA-256 计算量，才能创造包含它的区块。
哲学家可能会问：将数字真理锚定于物理能源支出，是否创造了一个真正全新的存在范畴？答案是肯定的。一个经过区块链时间戳的文件，其存在方式与未经时间戳的文件不同。它在某个时间点的存在可以被证明，而无需参考任何主观的记忆或任何权威的证词。这是客观的存在，由热力学验证。
在 OP_RETURN 之前的存在证明
一个值得注意的历史事实是：存在证明（Proof of Existence）——首个基于区块链的文件时间戳服务——于2013年5月推出，比 OP_RETURN 的引入早了将近一整年。没有专用数据输出的情况下，它是如何运作的？
答案揭示了早期区块链开发者的足智多谋。存在证明将文件哈希直接编码到比特币交易的接收地址中。文件的 SHA-256 哈希被分成两半，每一半成为交易输出的「接收地址」。由于这些地址是从文件哈希而非私钥推导而来，被发送的比特币变得不可花费——永久冻结在作为存在证明标记的地址中。
这种技术有时被称为「哈希支付到公钥哈希」或简称为「销毁地址时间戳」，虽然巧妙但成本高昂。每次时间戳消耗了真实的比特币，后者被永久地从流通中移除。系统运作无误，但在经济上是浪费的——存在证明以永久销毁货币价值为直接代价。
OP_RETURN 优雅地解决了这个问题。通过定义一个标准的数据输出操作码，比特币允许在不销毁币的情况下进行时间戳。40字节的限制是一个刻意的约束——足以容纳一个 SHA-256 哈希，不足以容纳可能膨胀区块链的任意数据。这是有意义时间戳的最小可能单位。
存有论的悖论
现在我们来到了赋予本文标题的悖论。区块链时间戳证明了存在，但究竟什么东西存在？
文件本身并不存在于区块链上——只有它的哈希存在。哈希不是文件。它不能被解压缩回文件。它是一个纯粹的关系：从文件到固定大小摘要的映射。区块链包含的是这个关系，而不是事物本身。
然而，这个关系已经足够。如果你拥有原始文件，你可以验证其哈希是否与 OP_RETURN 输出匹配。区块链证明了在该区块产生的时候，有人拥有这一确切的文件。文件的存在可以被证明，但仅限于已经拥有该文件的人。
这造成了一种奇特的存有论地位。一个经过区块链时间戳的文件就像一堵公共墙上的钥匙孔——任何持有正确钥匙的人都可以验证其是否契合，但钥匙本身并没有存放在墙中。存在证明是一个只有原始文件才能打开的加密锁。
中本聪的「obviously」（显然地）一词在此有了更深层的意义。时间戳并不证明数据是什么。它证明数据曾经存在。在区块链的语境中，存在先于本质——在某个时间点存在的事实，比存在的内容更为根本。
从证明到稀缺性
其影响远不止于哲学，而是延伸到经济学。如果特定时间点的存在可以被可证明地确立，那么数字人造物就获得了一种以前专属于物理物体的属性：基于时间的稀缺性。
2010年的比特币交易不仅比2020年的交易更老。它是可证明地更老，有一条加密证据链将其链接回网络最早的日子。2013年通过存在证明加时间戳的文件拥有无可辩驳的出生证明。它无法被复制——你可以复制哈希，但无法伪造时间戳。
这就是为什么时间戳对所谓的「老币」和早期数字人造物至关重要。存在证明不仅仅是一个技术功能。它是数字数据获得时间真实性的机制——而时间真实性是数字稀缺性的基础。
结论：时间戳即创造
当 Haber 与 Stornetta 在1991年发表他们的论文时，他们解决了一个技术问题：如何在过去的时间点证明数字文件的存在。但他们无意中创造了更为重要的东西：一个全新的存有论范畴。
区块链时间戳不仅记录存在。它创造存在——一种全新的存在，可验证、永久、并通过工作量证明锚定于物理现实。OP_RETURN 输出，尽管微小，代表了短暂的比特向持久人造物的转变。哈希不是文件，但它是文件曾经存在的证明，而那种「曾在性」是由密码学所保证的。
在 Haber 与 Stornetta 论文之后的三十五年里，我们从证明数据曾经存在，进步到创造因被证明而存在的数据。中本聪描述为比特币基础的时间戳服务器，现在是一个通用性的存有论验证机制——一个将数字主张转化为可证明事实的工具。
这才是区块链时间戳的真正意义。它不是一个功能或应用。它是一种全新的数字存在方式。
——加密典藏局 · StampD.org