比特币白皮书

其完整标题为 Bitcoin: A Peer-to-Peer Electronic Cash System。全文共十二个编号章节和八篇参考文献，只解决一个具体问题：一个由陌生人组成的网络如何就交易顺序达成一致，使同一枚币不能被花费两次。如今能够购买的一切，都是对这一论证的实现，而这篇论文短到一个小时就能读完。

运作方式

比特币白皮书的论证是一条直线，每一节都消除了前一节可能失效的一个原因。

第1节和第2节提出问题。电子支付之所以要经过金融机构，是因为必须有人防止双花；一枚币被定义为一串数字签名，每位持有者通过签名把这枚币转交给下一位。仅凭这一定义还不够：收款方无法判断之前的某位持有者是否也把同一枚币签名转给了别人。

第3节至第5节给出回答。时间戳服务器发布一批批交易的哈希值，每一批都包含前一批的哈希值。工作量证明使发布变得代价高昂，因此改写历史就意味着重做工作。节点始终把最长的链视为正确的链，这使共识成为一场经济上的较量，而不是已知身份的参与者之间的投票。

第6节解决激励问题。新币发放给找到区块的人，论文把这一激励比作金矿工人投入资源来增加流通量的黄金，并明确指出：一旦预定数量的币全部发行，激励可以完全转为交易手续费。

第7节至第10节处理实际问题：用默克尔树丢弃已花费的交易数据，无需运行完整节点即可验证支付，在多个输入和输出之间拆分与合并金额，以及通过互不关联的密钥对而不是实名账户来保护隐私。

第11节是人们常常跳过、却不应跳过的一节。它把攻击者与诚实链的竞争建模为随机游走，并给出已被接受的支付遭到逆转的概率。对于掌握10%算力的攻击者，一旦有5个区块压在某笔支付之上，撤销该支付的概率就降到0.1%以下。等待确认的习惯，正是源自这张表，别无其他。

购买比特币时为何重要

白皮书是整个市场中唯一一份人人都认可其真实性的文件，因此它是一台免费的测谎仪。

当某个平台告诉您某种币就是真正的比特币，或者某个推广者告诉您某种资产的运作方式与比特币相同时，这篇论文就是您可以用来核对该说法的规范。论文中没有发行方，没有公司，没有收益，没有预先分配，也没有对价格的任何承诺。凡是具备其中任何一项的资产，无论以什么代码交易，做的都是论文从未描述过的事。

它也解释了您第一天就会遇到的种种阻力。交易所入账前要等待确认，源自第11节。每笔支付都使用新地址的建议，出自第10节，写成于任何链上分析公司出现之前。手机上的钱包无需下载完整的链历史也能运作，原因在第8节。弄清哪些是协议层面的事实、哪些是交易所的政策，就能知道哪些方面可以货比三家。

关于来源，需要提醒一点。该论文作者身份的主张曾在法庭上被提出并遭到驳回，英格兰高等法院于2024年得出了这一结论；该文件仍可从 bitcoin.org 和数十个镜像站免费获取。副本会出现在一些意想不到的地方，包括 Apple 悄悄随 macOS 附带的一份，用户在2021年发现了它。请从您自己选择的来源阅读，而不要读推销东西的人通过电子邮件发给您的 PDF。

白皮书没有说什么

关于比特币被反复提及的几个事实，在白皮书中并不存在，了解这些空白很有价值。

2,100万的供应上限并不在其中。论文只描述了预定数量的币，没有给出具体数字；发行时间表存在于2009年1月发布的代码中。区块链一词也从未出现，只有链、区块和工作量证明链。论文没有点名提及减半，没有点名提及难度调整，没有提及矿池、交易所或硬件钱包，也完全没有讨论价格。

其中的规模估算读起来带有2008年的时代痕迹。第7节指出，80字节的区块头，按每小时六个区块计算，每年合计4.2 MB，而推理所依据的内存当时还是以千兆字节计量的。论文还假定大多数用户最终会通过简化支付验证而不是运行完整节点来验证支付，这一预测比许多把论文奉为经典的人愿意承认的更接近事实。

这些都不意味着论文是错的。它只是一份在一切尚未存在之前写成的设计文件，而这正是它的本来面目。

比特币白皮书 vs BIP

比特币白皮书描述最初的设计；BIP 则提议对该设计做出改动。论文只发表过一次，从不修订，其权威仅限于论证本身。比特币改进提案（BIP）是公共代码库中的编号文档，按模板撰写，有作者、状态，以及从草案到定稿的明确路径。隔离见证是 BIP141，Taproot 是 BIP341，两者都改变了论文所描述的内容。当某个来源引用白皮书来说明比特币如今的行为时，请核实是否已有 BIP 取代了该行为。