我最近在社交媒体上到处都看到这种说法——声称中本聪的约110万BTC（现在每枚价值 around $80K per coin，也就是说是巨额财富）据说只要一组24个单词的恢复短语就能访问。听起来很疯狂，对吧？这正是它会传播的原因。但关键在于：从技术上讲这是不可能的，我想把为什么讲清楚。

首先，谈谈时间点。BIP39——创建那些我们今天仍在使用的12个或24个单词种子短语的标准——直到2013年才出现。那时中本聪早就不在了。他从2009年初到2010年挖出了比特币，仅此而已。那时候，比特币只是生成原始的256位私钥，并直接存储在钱包文件中。没有助记词，没有用户友好的种子短语，更没有类似这样的东西。所以，认为中本聪的某个钱包可以用现代的恢复短语解锁，从历史角度来说根本说不通。

但这还不止，更有意思的是：中本聪的持币并不是都藏在某一把单独的密钥背后。研究显示，他的币分布在超过22,000个独立的私钥上，这些私钥都关联到早期的“支付到公钥地址”（pay-to-public-key）地址。这一点本身就足以彻底瓦解“一个神奇短语就能搞定”的说法。

接下来，真正的“证据”来自区块链本身。每一个与中本聪相关的地址都可以在 Arkham、Blockchair 这类区块链浏览器上公开追踪。自2010年以来，没有任何资金发生过移动。如果有人真的访问了那个钱包，链上记录会立刻暴露在所有人眼前。比特币的透明性，正是粉碎这个谣言的原因。

现在我们来谈数学。就算暂时不考虑所有历史与结构层面的问题，强行破解一个256位私钥也根本不现实。我们面对的是2的256次方种可能的组合——大约是1.16乘以10的77次方。这种组合数量，比可观测宇宙中的原子还多。即便地球上的所有计算能力都在峰值效率下运行，破解一把比特币私钥也大概要花约1.8乘以10的48次方年。宇宙本身都还没有那么老。

那为什么这个神话还在不断传播？因为它足够戏剧化。在市场波动剧烈的时期，这类叙事会很快获得关注。比如一篇声称“24个单词解锁$111 billion”的帖子能收获成千上万的点赞，而技术层面的纠正几乎没人注意。人们传播的，是那些让人觉得很刺激的内容，而不是实际情况。

真正的结论是：比特币的基础——密码学、密钥生成、整个架构——是无比坚固的。中本聪的钱包之所以没有被动用，不是因为某个丢失的短语，而是因为2009年就已被写入并“刻在石头上”的密码学原理。换个角度想，这反而令人安心：这个网络的安全性，正如它被设计时那样，依然同样稳固。