160 万比特币可能永远丢失！ BTC 比你想象的更稀缺

10月19日8点4分，比特币区块高度达到60万，第1800万比特币被挖出。洋葱查询发现，截至目前，比特币总发行量为18,056,950。

但是，根据 CoinMetrics 的进一步研究，比特币的实际供应量远低于这个数字。

据统计，至少有 160 万比特币可能永久丢失。此外，比特币的实际流通供应量（超过 1630 万）远低于应有的水平。

对比特币代码的深入研究表明，存在设置区块奖励限制的公式。这些简单的代码行有效地将比特币的供应量设置为 2100 万比特币。

当然，绝大多数投资者都知道比特币的总供应量。然而，更多人不知道的是，比特币的代码库并没有审查 2100 万比特币的供应限制，而是由软件来检查每个区块不需要超过指定数量。

以 10 月 19 日挖出的第 1800 万比特币为例：

210,000 块 * 50 BTC + 210,000 块 * 25 BTC + 180,000 块 * 1 2.5 BTC = 1800 万 BTC （葱油注：公司以区块奖励计算）

这个比特币的诞生被加密社区称为比特币通胀过程里程碑的终结。但精明的观察家评论说，在 600,000 块高度时，比特币的供应量并未达到 1800 万比特币。 Bitcoin Core 开发者 Pieter Wuille 提到比特币0节点，在区块高度 600,002 的比特币实际供应量为 17,999,854.82192702 BTC。

今天，我们将深入探讨为什么比特币的供应量低于预期，并探索其中有多少已经永远丢失。

一、可证明丢失的比特币

1、创世区块币

比特币的账本由一组“未使用的输出”（未使用的输出）或“未使用的交易输出集”（UTXO 集）组成。总结这些输出的 BTC 值，可以得出整个节点看到的比特币供应量。

比特币的第一个区块包含一个开采 50 BTC 的交易。但是，这笔交易的 50 BTC 输出并未包含在 UTXO 集中。目前尚不清楚这是由于疏忽还是故意造成的。

这样做的直接后果是，即使 50 BTC 在包含在主链中的交易中是可见的，它也不会出现在比特币账本中。

2、重复的 Coinbase 交易

比特币设计者的另一个疏忽是处理重复交易。虽然乍一看这似乎不太可能（因为它们包含数字签名和对先前交易的引用），但仍然有可能创建重复的交易。

最容易复制的交易是 Coinbase 交易（区块中的第一个交易是称为 coinbase 交易或 Coinbase 交易的特殊交易）。由获胜的矿工建造，并将硬币奖励与矿工费一起支付到他们自己的比特币钱包地址（没有数字签名或对先前交易的引用）。如果矿工要创建一个 Coinbase 交易，将相同数量的比特币支付到相同的地址，并使用相同的 extranonce 功能（在 Coinbase 交易中用于帮助挖矿），那么该交易将是相同的。

这在比特币的早期历史中发生过两次：

交易 d5d2..8599 是区块 91,812 和 91,842 的 coinbase 输出

交易 e3bf...b468 是区块 91,722 和 91,880 的 coinbase 输出

在每种情况下，当第二个事务发生时，其输出将覆盖先前的输出。这导致两个被覆盖的输出都不在 UTXO 集中。

换句话说，这 100 个 BTC 不在比特币账本中。

为此，开发人员在 2012 年引入了 BIP-30，以禁止包含新的重复交易，直到旧交易的输出全部用完。但是，现有重复项的处理方式并没有改变，并且一直保留到今天。

此外，2012 年下半年 BIP-34 的引入也使得复制 coinbase 交易库变得更加困难。

3、矿工无人认领的奖励

另一组可证明丢失的比特币与全节点验证 coinbase 交易有关。

比特币的协议规定，有效区块的矿工可以获得包含在区块中的协议指定的奖励和交易费用。每个全节点都会检查矿工是否试图索取超过允许范围等。然而，值得注意的是，全节点并不关心矿工是否收到少于他们应得的。

显然，矿工要求低于应支付的金额是不合理的，但这种情况发生了很多次。

第一个是 2011 年 5 月的 124,724 区块，最后一个是 2019 年 2 月下旬的高度 564,959。

下表列出了最值得注意的案例：

总体例如，此行为发生在 3 个不同的事件中，共有 1,221 个异常。下图统计了尚未申请全额补偿的区块数：

如上图所示，在162000高度附近没有进行全补偿的情况很多。此外，在区块高度 180,000 到 230,000 和 530,000 附近，这种情况也不少。

据 Bitcointalk 用户午夜魔术称，此举最初是为了在比特币开发者 Matt Corallo 的建议下向中本聪致敬。

4、OP_RETURN 输出

有一种特殊类型的比特币交易输出称为 OP_RETURN。此交易输出允许用户将数据嵌入到区块链中（目前每个输出最多 80 个字节），而无需将这些输出添加到 UTXO 集。

虽然绝大多数此类输出都是以 0 satoshis 的值创建的，但有些输出不是。从第 600,000 个区块开始，3.723039 BTC 已发送到 OP_RETURN 输出，使其永远不可用，也不属于比特币供应。

4、总结

为计算区块高度 600,000 处比特币的实际供应量而损失的比特币总数。

通过计算，在区块高度 600,000 处，这个数字应该是 17,999,817 BTC。这是我们通过查询全节点可以获得的技术上准确的值。

此外，在各种情况下，比特币的实际供应量（超过 1640 万比特币）低于应有的水平。

二、假定丢失的比特币

1、伪地址

在 OP_RETURN 输出被规范化之前，没有任何可证明的方式来销毁比特币。结果，一些用户使用“假地址（伪地址）”，即没有已知私钥的地址。

我们列出了一些值得注意的虚假地址：

截至区块高度 600,000，仅这 3 个地址就造成 2213.19538012 BTC 丢失。

但是，仅从理论上讲，这些比特币不会永远丢失。有人可以找到它的私钥。然而，找到只有一个地址的私钥的唯一已知方法是随机猜测，直到找到正确的组合。但实际上，这种情况发生的可能性极小。

2、错误

有一些关键代码片段负责起草、签署和将我们的交易广播到比特币网络。现在很难在其中发现一些破坏性的错误，但情况并非总是如此。

2011 年 11 月，MtGox 在其钱包软件中遇到了一个错误，该错误将 2609.36304319 BTC 发送到一个假脚本，然后不知道如何使用它。假脚本就像你试图向“空”公钥汇款，而软件没有被编程来检测它。这是不可取的。

此外，其他加密资产也存在类似漏洞（以太坊平价损失 513,000 ETH）。

3、僵尸币

众所周知，丢失比特币的另一个例子是多年未移动的硬币。我们无法知道资产所有者是否还有密码。

保守地说，我们只计算 2010 年 7 月之前最后一次移动比特币的代币。原因很简单：在 2010 年 7 月之前购买比特币的投资者可能没有备份他们的钱包，因为比特币的感知价值较低。

截至第 600,000 个区块，在 2010 年 7 月之前有 1,496,907.88,000 个比特币，这是整个网络最后一次转移比特币。根据各种估计，中本聪拥有这些硬币的一半以上（因为他是比特币早期历史上的主要矿工）。

总体而言，自 2013 年牛市以来，这些僵尸币几乎没有变动。考虑到被盗比特币的价格经历了暴涨，可以断定，这些比特币的持有者要么是长期持有者，要么根本无法获得这些币。

4、暂时停止流通的比特币

最后一类可能被认为丢失了，或者至少是暂时停止流通的比特币（已知是窃取比特币）。

比特币历史上发生过许多重大的黑客攻击和盗窃事件。在两起被盗事件中比特币0节点，比特币被认为没有流通。

2011 年 3 月，黑客从 MtGox 钱包中窃取了 79,956 个 BTC，这些钱包至今仍未受到影响。截至今天，它是第六富有的地址。

在比特币的历史上，曾发生过多次重大的黑客攻击和盗窃事件，其中有两起被认为是“未流通的”。 2011年MtGox被盗80,000 BTC，2016年从Bitfinex被盗120,000 BTC。

2011 年 3 月，黑客从 MtGox 的钱包中窃取了 79,956 个 BTC，这些钱包到目前为止还没有移动（黑客很可能无法访问私钥）。结果，该地址在比特币富豪榜上排名第六。

此外，2016 年 8 月，Bitfinex 因黑客攻击损失了 119,756 BTC，直到今天，这些被盗代币很少移动。截至600,000区块，黑客地址中仍有117,091.31922097 BTC。

三、总结

我们从三个角度描述了区块高度为 600,000 的比特币供应量。

1.比特币供应量：比特币供应量的比特币在技术上的正确价值（可证明丢失的比特币除外）；

2.Allive Supply：可证明丢失和假定丢失的比特币以外的供应；

3.液体供应：除了被盗、可证明丢失和假定丢失的比特币之外的供应。

计算结果如下图所示：

比特币在区块高度 600,000 的流动供应量（Liquid Supply）为 163 0.1039，低于它应有的 1800 万。

尽管该报告计算了丢失比特币数量的最保守估计。但这仍然表明比特币正变得越来越稀缺。目前可供开采的比特币不足 300 万枚。稀缺性真的会刺激比特币的价格上涨吗？让我们拭目以待。