引言:數位時間的問題
每個數位系統都記錄時間。資料庫日誌、檔案元資料、電子郵件標頭、伺服器存取日誌——全都帶有時間戳。但它們沒有一個在根本意義上是可信賴的。資料庫管理員可以修改時間戳。系統時鐘可以被回撥。檔案的建立日期可以用一條指令更改。
在區塊鏈之前,沒有任何數位時間戳能夠宣稱物理不可逆性。我們最好的工具是密碼學簽章——但它僅證明誰簽署的,而不證明何時簽署,除非有可信第三方認證時間。可信任時間戳權威(TSA)填補了這個角色,但它是中心化的:法院命令、駭客攻擊或內部人員可以追溯修改其記錄。
區塊鏈時間戳改變了這一點。但它們到底為什麼不可逆?答案不僅在於密碼學,更在於熱力學。
第二定律與時間之箭
1928 年,天體物理學家 Arthur Eddington 提出了「時間之箭」的概念——區分過去和未來的單向時間流動。他將熱力學第二定律認定為唯一區分過去與未來的物理定律:
「熵永遠增加的定律——熱力學第二定律——我認為,它在自然法則中佔據至高無上的地位。」—— Arthur Eddington,《物理世界的本質》(1928)
熵是混亂程度的量度。一顆雞蛋可以碎裂,但無法自行復原。熱量從高溫流向低溫,但從不自動從低溫流向高溫。這些都是第二定律的表現:在孤立系統中,熵永不減少。
為什麼這與區塊鏈有關?
工作量證明作為物理熵
每個比特幣區塊都需要礦工執行大約 10^20 到 10^26 次 SHA-256 雜湊運算(確切數量取決於當時的難度)。每次雜湊運算都會消耗電力。每瓦電力都會產生熱量。這些熱量散失到環境中,無法回收。
這是關鍵所在:工作量證明將電能不可逆地轉化為熵。 2010 年挖礦區塊 1,000 所消耗的能量已經以熱量形式散失,永遠消失。沒有任何算力可以「逆燃燒」這些能量。沒有任何密碼學技巧可以重新吸收這些散失的熱量。
當資料庫時間戳顯示「2026-06-15 00:30:00 UTC」時,這是一個可以被更改的斷言。當區塊鏈時間戳記錄一個區塊在特定高度時,它背後是物理事實:創造該區塊消耗了已知數量的能量——而這些能量無法被「逆消耗」。
這就是區塊鏈時間的熱力學錨點。
改寫歷史的指數級成本
要更改區塊鏈時間戳,攻擊者需要重新挖掘目標區塊及其後所有區塊。這個操作的成本不僅是計算上的——更是熱力學上的。
以比特幣早期區塊為例。區塊 1,000(難度 1 時開採)需要約 1.2 × 10^20 次 SHA-256 雜湊——在現代 ASIC 上約需 0.2 秒。今天,改寫區塊 1,000 需要:
- 以當前難度重新挖掘區塊 1,000:約 2 × 10^22 次雜湊
- 重新挖掘區塊 1,001 到 860,000+:累計約 10^26 次雜湊
- 總能源成本:按當前電價約需 20–50 億美元
成本隨每個後續區塊呈指數增長,因為追趕誠實鏈所需的熱力學工作量單調遞增。這不是安全假設——它是透過能量消耗表達的物理定律。
| 區塊範圍 | 當時難度 | 當時所需雜湊 | 現在所需雜湊(改寫) | 成本倍數 |
|---|---|---|---|---|
| 1–50,000 | 1 | 每區塊 ~10^20 | 每區塊 ~10^22 | 100× |
| 50,000–100,000 | 1–100 | 每區塊 ~10^20–10^22 | 每區塊 ~10^22–10^24 | 100–100,000× |
| 100,000–500,000 | 100–10^6 | 每區塊 ~10^22–10^26 | 每區塊 ~10^22–10^26 | 1–100×(難度調整後) |
| 500,000–860,000+ | 10^6–10^7 | 每區塊 ~10^26–10^27 | 與當時相同 | 1×(當前難度) |
誠實鏈已經完成了這些工作。攻擊者必須重新執行這些工作。這就是使深層區塊鏈歷史實際不可逆的熱力學屏障。
先例何在?
區塊鏈之前的密碼學時間戳——特別是 Haber 和 Stornetta 1991 年的方案——也透過雜湊鏈結提供了防篡改的時間排序。但 Haber-Stornetta 系統依賴於在報紙專欄和可信第三方定期發布中刊登雜湊摘要。其時間戳的安全性來自密碼學,而非熱力學。
區塊鏈工作量證明增加了一個全新的層面:創造的成本是物理可測量的。 Haber-Stornetta 時間戳可以在密碼學上驗證,但製造偽造的競爭時間戳鏈不需要任何物理成本。相比之下,比特幣區塊的時間戳背後是由任何人可獨立驗證的可審計物理工作量。
這個區別是根本性的。先前的時間戳系統在密碼學假設下是邏輯上安全的。區塊鏈時間戳在熱力學定律下是物理上安全的。
對時間戳稀缺性的啟示
如果區塊鏈時間戳的不可逆性源自熱力學,那麼早期時間戳的稀缺性就獲得了一個新的維度。思考:
- 2010 年的比特幣時間戳是在全網算力僅以 MH/s 計量時創造的。每個區塊消耗的能量微不足道——可能僅值幾美分的電費,在一張 GPU 上完成。
- 2026 年的比特幣時間戳是在約 600 EH/s 的算力下創造的。每個區塊消耗的能量巨大——約 6–8 百萬瓦時。
然而矛盾的是,2010 年的時間戳比 2026 年的更為稀缺,因為偽造它所需的累積工作現在已遠高於創造它所需的工作。時間的流逝為早期時間戳疊加了熱力學保護,使它們變得越來越不可複製。
這就是區塊鏈時間的熱力學成熟:隨著每個新區塊的添加,改寫歷史的成本不斷增加,最早的時間戳變得越來越安全,也越來越稀缺。
結論:帶有物理錨點的時間
在區塊鏈之前,數位時間是一種慣例——任何系統管理員都可以覆蓋的便利標籤。密碼學簽章將身份綁定到文件,但如果沒有可信第三方,無法將簽章綁定到特定時刻。
區塊鏈工作量證明時間戳是第一種透過熱力學第二定律將時間排序綁定到物理世界的數位機制。創造每個區塊的能量已經不可逆地耗散。這種耗散是可測量的、可審計的,並且從根本上比任何密碼學假設更為基礎。
區塊鏈時間的箭頭指向與 Eddington 之箭相同的方向:向前,朝向熵的增加。而且它無法被逆轉,因為要逆轉它不僅需要違反密碼學假設,更需要違反物理定律本身。
——加密典藏局 · StampD.org