數世紀以來，公證人一直是法律真相的守門人。走進任何一間銀行、律師事務所或UPS Store，出示文件，支付5至25美元，就能獲得一份蓋章認證——證明你在某個特定日期、在某位見證人面前簽署了某份文件。這個模式古老、受信任，且按文件計費。每次簽名都要花錢，每份文件都需要親自到場，每筆記錄都依賴公證人妥善維護其登記冊。
2016年，比特幣核心開發者Peter Todd推出了一個將徹底顛覆此經濟模型的專案。OpenTimestamps（OTS）承諾了一項大膽的願景：密碼學存在證明，可永久對比特幣區塊鏈進行驗證，使用者完全零成本——無需帳號、無需API金鑰、無需註冊。六年後，該系統每日處理數千個時間戳證明，依靠每週約35美元的捐贈維持運作。
這個如此反直覺的經濟模型究竟如何運作？誰承擔成本？它對數位公共基礎設施的未來又意味著什麼？
OpenTimestamps 的經濟架構
本質上，OpenTimestamps運作在一個簡單的原則之上：Merkle樹聚合。與其將每個時間戳單獨寫入比特幣區塊鏈——按目前費率每筆證明約需0.16至0.25美元——OTS將數千個證明批次打包進一筆比特幣交易。
流程分為四個步驟：
- 使用者提交檔案雜湊值至公開的日曆伺服器（無需帳號、無需付費）。
- 日曆伺服器收集約1.5小時內所有使用者的雜湊值。
- 構建一棵Merkle樹，將所有待處理雜湊值聚合，僅將單一Merkle根透過
OP_RETURN輸出寫入比特幣區塊鏈。 - 每位使用者收到一份.ots證明檔（約2-10 KB），內含其Merkle證明路徑，可獨立對比特幣區塊頭進行驗證——永久有效。
「OpenTimestamps可無限擴展，透過將無限量的時間戳合併進一筆比特幣交易，實現免費創建時間戳。」 — Peter Todd，OpenTimestamps公告，2016年9月15日
即時經濟數據：兩個公開日曆
OpenTimestamps目前維護兩個公開日曆伺服器——命名為Alice和Bob——作為公開錨定基礎設施。其即時狀態頁面揭露了即時營運數據。以下是任意時刻的概況：
| 指標 | Alice日曆 | Bob日曆 | 合計 |
|---|---|---|---|
| 待處理證明（快照） | ~2,370 | ~2,320 | ~4,690 |
| 每日交易數 | ~16 | ~17 | ~33 |
| 每週BTC費用 | ~22,900 sats ($14.56) | ~32,200 sats ($20.47) | ~55,100 sats ($35.03) |
| 使用的費率 | 0.70–3.48 sat/vB | 1.00–3.49 sat/vB | — |
| 伺服器版本 | v0.7.1 | v0.7.1 | — |
以當前比特幣價格計算，每週合併營運成本約為35美元——大致相當於兩次傳統公證的費用。然而，這35美元錨定了數千個證明，使得每次時間戳的有效成本約為0.00003美元，大約是單次公證簽名成本的1/500,000。
捐贈模型
日曆如何維持運作？Alice和Bob均顯示比特幣（鏈上）和閃電網絡的捐贈地址。其錢包餘額——Alice約122,125 sats（約77美元）和Bob約34,055 sats（約21美元）——顯示穩定的零星捐贈正好覆蓋了適度的營運成本。
這不是風險投資支持的初創公司，而是由捐贈維持、按成本運作的數位公共基礎設施。沒有訂閱層級、沒有高級方案、沒有API速率限制。經濟模型刻意極簡——有意與無需許可、抗審查的時間戳層理念保持一致。
典範轉移：從按文件付費到永不付費
要理解這次經濟轉變的規模，可直接對比兩種模型：
| 維度 | 傳統公證 | OpenTimestamps |
|---|---|---|
| 成本模型 | 按文件付費（$5–$25） | 免費（使用者零成本） |
| 可擴展性 | 線性（每次獨立的公證行為） | 無限（Merkle聚合） |
| 驗證方式 | 需要公證人印章/登記冊 | 可對比特幣自行驗證 |
| 持久性 | 公證人須維護記錄 | 證明與比特幣同壽 |
| 地理限制 | 須親自到場 | 遠端、全球、無需許可 |
| 信任模型 | 信任公證人 | 信任比特幣工作量證明 |
| 經常性成本 | 每次都要 | 永不（一次時間戳，永久可驗證） |
最激進的一欄是最後一欄。一份.ots證明檔一旦創建，就是一個自包含的密碼學產物。驗證僅需三樣東西：
- 原始檔案
.ots證明檔（約2-10 KB）- 任何一個比特幣區塊頭（可來自任何修剪節點或全節點）
無需日曆伺服器。無需持續付費。無需訂閱。 如果Alice和Bob的伺服器明天消失，它們曾經創建的每一個時間戳證明仍永久可驗證。證明錨定於比特幣區塊——而非任何中心化服務。
為何重要：時間戳作為公共財
經濟學家將公共財定義為非排他性（無法阻止他人使用）和非競爭性（一人使用不減少他人使用）。清淨空氣、國防和GPS訊號都是經典例子。
OpenTimestamps以驚人的忠實度接近此定義：
- 非排他性： 無需帳號、無需API金鑰、無需付費。任何擁有網路連線的人都可以提交雜湊值並獲得證明。
- 非競爭性： 一人對檔案進行時間戳，不會減少他人同樣操作的容量——Merkle聚合意味著隨著使用量增加，邊際成本趨近於零。
營運者承擔少量但真實的成本（~$35/週），而收益則全球分散。這是經典的公共財融資問題——捐贈模型代表了對此問題的去中心化解決方案。
與傳統時間戳基礎設施的對比鮮明。GPS——另一項公共財——每天花費美國政府約200萬美元營運，透過稅收支撐。歐盟的EBSI（歐洲區塊鏈服務基礎設施）正以公共資金在27個成員國建立基於時間戳的數位憑證驗證系統。與此同時，OpenTimestamps以每年約1,800美元的自願捐贈，提供全球可及的、密碼學上等同的服務。
以太坊的對照：為何經濟學塑造基礎設施
並非所有區塊鏈都同樣適合時間戳錨定。以太坊的經濟模型——每字節calldata都承載gas成本——使得按文件進行時間戳顯著更昂貴。一個儲存為以太坊calldata的單一時間戳成本約為5至50美元（以平均gas價格計算），相比之下在比特幣上透過OTS聚合僅需小於一美分。
這不是技術限制，而是經濟限制。以太坊的高吞吐量、通用設計使每次狀態變更都很昂貴。比特幣的UTXO模型和刻意簡潔使其成為理想的錨定點——最小化、穩定，且為長期不變性而設計。
其經濟後果是結構性的：時間戳基礎設施自然傾向於邊際錨定成本最低的鏈。 OpenTimestamps因此選擇了比特幣，而這個選擇已證明具有先見之明。在任何其他鏈上都沒有出現廣泛採用的等價方案。
即時數據所揭示的
檢視即時日曆伺服器，可見一個以驚人效率運作的系統：
- 交易節奏： 兩個日曆約每1.5小時錨定一次，每天在比特幣區塊鏈上穩定建立約33個錨定點。
- 費用優化： 日曆營運者使用低費率（0.70–3.49 sat/vB），接受較長的確認時間，因為時間戳證明無需即時最終性——證明在交易確認後即為有效，無論花了10分鐘還是10小時。
- 自給自足的節奏： 捐贈流入（~$35/週）與營運流出精確匹配。沒有盈餘抽取——花在費用上的每一個satoshi都不是被抽取為利潤的satoshi。
這是以其經濟最低點運作的公共基礎設施：工作量證明的金融化目的不是利潤，而是為提供全球公共財的成本回收機制。
未解答的問題
儘管其設計精妙，OTS的經濟模型引發了具有挑戰性的長期問題：
1. 如果比特幣交易費大幅上升會怎樣？ 如果BTC費用達到每筆交易50美元以上（如2017年和2021年牛市期間），每週營運成本可能從35美元飆升至1,650美元以上。捐贈模型需要按比例擴展——或日曆營運者需要更積極地批次打包。
2. 如果捐贈枯竭，誰承擔成本？ 兩個公開日曆由志願者維護。如果捐贈減少，系統可能失去其公開錨定基礎設施——但現有證明仍將保持有效，且任何人都可以運行自己的日曆。
3. 「免費」可持續嗎？ 免費公共財有被低估和資金不足的歷史（見：開源軟體維護、維基百科捐贈活動）。OTS可能隨時間面臨同樣的挑戰。
這些問題不是批評，而是承認OTS正在開拓新領域——在自願融資模型上建設公共數位基礎設施，沒有機構支持、企業贊助或政府補貼。
結論：靜默的革命
OpenTimestamps是不製造頭條新聞卻改變世界的基礎設施。它沒有代幣，沒有承諾顛覆的白皮書，甚至沒有一輪融資。它擁有的是一個運作中、自我維持的協議，六年來以每年約1,800美元的總營運成本，將密碼學證明錨定到比特幣上。
經濟教訓深遠：區塊鏈時間戳將傳統存在證明的成本結構，從按文件付費顛覆為永不付費，同時維持比任何公證印章更強的密碼學保證。使用者零成本。營運者負擔微不足道。證明永存。
在深度偽造、AI生成內容和日益加劇的認識論不確定性時代，能夠以密碼學方式證明某個特定數位檔案在特定時間點存在——且邊際成本實質為零——可能被證明是21世紀最重要的公共財之一。
——加密典藏局 · StampD.org