什么是比特币，它为何被创造出来？

简单来说，什么是比特币？

比特币将若干早期理念——公钥签名、点对点网络、工作量证明和复制账本——融合成一个系统，该系统无需指定银行或支付公司作为最终记录保管者，即可防止同一笔数字价值被双重花费。

区分“网络”与“资产”有助于理解。大写“B”的“比特币”（Bitcoin）通常指代协议、点对点网络和账本；小写“b”的“比特币”则指代资产单位。一个比特币可细分为1亿个聪（satoshis，简称sats），因此无需持有整枚比特币。

钱包并不包含币文件。它管理密钥，并构建交易来花费先前收到的交易输出。区块链记录已确认的交易历史；钱包则计算其密钥可以花费哪些输出。托管服务可以代表用户持有比特币，但这只是对托管方的索赔，而非对底层密钥的直接控制。

比特币为何而生？

数字信息很容易被复制。这对照片来说无伤大雅，但对货币却是致命的：如果同一单位货币可以被花两次，任何接收方都无法信任它。早期的电子现金系统通常通过一个中央发行机构或清算机构来解决这个问题，由其维护权威的账本。

比特币白皮书提出了一种不同的方案：数字签名可证明转账的授权方，而点对点网络和工作量证明链则确立交易的公开顺序。该论文的摘要直接阐明了目标：实现一方向另一方发送在线支付，无需通过金融机构，同时避免依赖可信第三方来防止双重支付。

历史背景至关重要。该白皮书发表于2008年10月，正值全球银行业危机期间。首个区块中嵌入了“《泰晤士报》2009年1月3日：财政大臣正准备对银行进行第二次救助”的文字。这段文字确立了时间节点，通常被解读为对银行救助或自由裁量权货币机构的批评。

这种解读虽有道理，但不应被过度解读为已证实的宣言。中本聪从未留下任何权威声明，表明金融危机是比特币诞生的唯一原因，也未曾指出其每一项功能都是为应对银行救助而设计的。最有力的事实依据是：比特币是在金融危机的背景下诞生的，其明确的技术目标是实现无需可信金融中介的点对点电子现金。

比特币旨在消除什么

• 一个独自决定哪些交易有效的中央机构。
• 无需信任某家公司不会篡改、审查或丢失最终的账本。
• 一个能够根据自身政策调整供应量的中央发行机构。
• 通常导致数字现金必须依赖清算机构的双花风险。

中本聪是谁？

这种不确定性并非源于技术依赖关系的缺失。比特币是开源软件，其规则由运行兼容实现的参与者共同维护。中本聪可以提出代码并说服他人，但这个化名并未赋予他永久的管理员密钥、公司所有权，也无法指挥独立节点。

许多人曾被指认为中本聪，或自称是中本聪。但无人能提供被更广泛的技术和历史界认可为确凿的证据。因此，最稳妥的表述很简单：中本聪可能是一个人，也可能是一个团体，其真实身份至今仍是个谜。

关于中本聪持币量的说法也需谨慎对待。研究人员在早期挖矿活动中发现了独特的模式，并常将约100万枚BTC归因于一位被认为是中本聪的早期主导矿工。这种归因及确切总数仅为分析推测，并非经过验证的地址列表，也不是已知的单一“中本聪钱包”。部分早期产出的比特币至今仍未被花费，但未被花费这一事实并不能证明其身份、意图、访问权限，甚至无法证明其是否依然存在。

2010年的披萨交易是一个有意义的里程碑，因为它展示了从实验性代币向实际交易的转变：论坛上有人发帖，用10,000 BTC交换了两张披萨。这并不能证明零售支付已成为比特币永久性的主要用途；它仅表明该网络能够在自愿参与者之间转移价值。

比特币是如何运作的？

一笔比特币交易会消耗一个或多个未花费交易输出（UTXO）。每个输出包含金额和锁定条件。要花费该输出，新交易需提供满足该条件的数据——通常是数字签名和公钥信息。该交易可以为收款人生成新的输出，并在必要时为发件人生成找零输出。

交易与区块流程

• 创建。钱包选择 UTXO，定义收款方输出，估算手续费并构建交易。
• 签名。钱包使用所需的私钥或签名份额来满足花费条件。这些密钥无需向网络公开。
• 验证与中继。每个接收节点在将交易转发给对等节点之前，会检查语法、签名、金额、双花冲突及其自身的中继策略。
• 构建。矿工或矿池选择交易，构建候选区块，并在更改可用字段的同时反复对区块头进行哈希计算。
• 证明工作量。有效的区块头必须生成一个小于当前目标值的哈希值。找到该值是一个概率过程；算力越高，每秒的尝试次数就越多。
• 验证。全节点会独立验证工作量证明、每笔交易以及每个共识限制。矿工的声誉或能源消耗不能成为生成无效区块的借口。
• 确认。当交易被纳入已接受的区块链时，即获得一次确认。后续的每个区块都会增加篡改该交易历史所需的工作量。

新比特币是如何产生的？

每个区块的首笔交易是由矿工创建的特殊coinbase交易。它收取应得的区块奖励以及该区块内交易支付的手续费。手续费是现有比特币的转移；只有区块奖励会创造新的比特币单位。

比特币的目标是保持平均区块间隔约为十分钟。每2,016个区块，节点会根据前一难度周期所耗时间，在协议限制范围内重新计算工作量证明目标值。这种调整机制确保了即使全球算力发生变化，发行量仍主要与区块高度挂钩。

因此，减半是一个区块事件，而非固定的日历事件。在区块高度210,000处，区块奖励从50 BTC降至25 BTC；在420,000处降至12.5 BTC；在630,000处降至6.25 BTC；并在2024年4月的840,000处降至3.125 BTC。 下一次预定的减半将在区块高度1,050,000处发生，届时奖励将降至1.5625 BTC。由于实际区块生成时间存在波动，预计的2028年日期可能会发生变化。

减半的作用——及其不产生的作用

• 它将每个区块的新比特币奖励减半。
• 它不会将现有余额或交易手续费减半。
• 它不能保证价格会上涨、挖矿仍能盈利，或手续费会保持在低位。
• 它会逐渐将矿工的收入来源从新发行转向交易手续费，尽管长期手续费市场的走向仍是一个未解的经济问题。

为什么供应量被限制在约 2100 万枚？

大家熟知的2100万这一数字是对货币政策的简明描述，而非预先铸造的一堆硬币。供应量是按区块逐个释放的。根据当前时间表，截至2026年7月11日，已发行超过2005万BTC，在四舍五入效应发生前，未来计划发放的补贴不足95万BTC。

根据现行整数规则，确切的理论总供应量为20,999,999.9769 BTC。在日常表述中，“约2100万”更为清晰准确。预计最后的萨托什补贴将在2140年左右发放，但该日期仅为近似值，因为它取决于未来的区块生成时间。

已发行供应量不等于可花费供应量。部分比特币可能被证明无法花费，例如因密钥丢失、被脚本锁定或处于经济休眠状态。由于未移动的输出仍可能有存活的所有者，因此任何观察者都无法可靠地统计所有永久丢失的比特币。

稀缺性本身能创造价值吗？

不。稀缺性是价值形成的一个因素，但并非价值的保证。稀缺资产还需要需求、流动性、可信的规则、有用的特性，以及一个愿意承担其风险的市场。即使发行计划保持不变，比特币的价格仍可能急剧下跌。

谁控制着比特币？规则会改变吗？

简答：没有任何单一主体控制比特币。开发者提出并实现软件；节点运营商选择执行哪些规则；矿工从有效交易中进行选择并竞争以延长区块链；钱包、交易所、企业和用户决定认可哪些软件和资产。规则只能通过自愿采用来改变，而相互不兼容的采用可能会导致网络分裂。

比特币改进提案（BIP）是设计文档和协调工具。提案的发布并不意味着其具有法律效力。一项提案可能被讨论、由一个或多个软件团队实施、被忽略、修订或被否决。当前的BIP流程明确指出，比特币开发没有正式的决策机构。

全节点在其运行的软件中执行共识规则。矿工可以发布一个候选区块，但如果该区块产生的奖励过多、在未获得有效授权的情况下花费输出、超出协议限制或以其他方式违反规则，节点就会拒绝它。反过来说，节点不会强迫用户认可某条链，也不会强迫矿工提供算力；生态系统通过激励机制和兼容的软件选择来实现协调。

软分叉与硬分叉

软分叉以在特定条件下仍能与旧版节点保持兼容的方式收紧有效性规则。硬分叉则扩展或更改有效性规则，导致未升级的节点会拒绝已升级节点接受的区块。如果具有经济影响力的群体强制执行不兼容的规则集，两条链均可作为独立的网络和资产继续存在。

这才是描述“2100万枚”政策的正确方式。这并非自然法则，开发者可以编写具有不同上限的软件。但他们无法强迫独立节点接受该上限。若要在被公认为比特币的网络上更改该政策，则需要极其广泛的自愿协调；否则，结果将是一个被现有节点拒绝的不兼容分叉。

图3。比特币治理是一个包含提案、软件和自愿采用的过程——而非由某家公司、开发者或矿池控制的投票。

如今比特币被用于什么？

自主保管的储蓄与“数字黄金”理论

支持者将比特币与黄金相提并论，因为二者都具有稀缺性、可分割性，且持有时不构成公司的负债。比特币增加了易于验证和数字便携性；黄金则拥有更悠久的历史和更低的技术依赖性。比特币的波动性要大得多，且不产生收益、利息或实物用途。因此，称其为“数字黄金”是一种类比和投资理论，而非既定事实。

结算与转账

主链可将价值转移至任何有效地址，并在无需银行维护账本的情况下完成结算。虽然系统持续运行，但确认时间、手续费、合规义务以及本地货币的获取渠道依然至关重要。转账在协议层面上虽具有全球性，但这并不意味着每位用户都享有同等的互联网接入权、法律许可或安全的托管条件。

支付与闪电网络

链上支付以牺牲速度和容量为代价，换取强大的基础层结算能力。闪电网络利用比特币支付通道，使参与者能够链下更新余额，并在必要时链上结算或强制执行结果。闪电网络可支持快速的小额支付，但会引入通道流动性、路由、运行时间、备份及实施等方面的考量。它是一个可选层，并非比特币区块链的替代品。

通过托管机构和ETP参与市场

自2024年1月起，美国交易所获准上市经批准的现货比特币交易所交易产品（ETP）份额。ETP份额可在经纪账户中提供价格敞口，但投资者并不持有该产品的私钥，也无法直接进行比特币交易。产品费用、托管安排、跟踪机制、税务处理及交易时间均与自主托管存在差异。

抵押品与金融服务

比特币还被用作抵押品，或存放在企业、基金及机构账户中。此类安排可能带来简单的链上输出所不具备的交易对手、清算、再质押或法律风险。比特币产生的收益来源于其他金融安排；比特币协议本身并不向持有者支付利息。

比特币不是什么

• 并非价格稳定的货币：其市场价值可能在任何方向上剧烈波动。
• 默认情况下并非匿名：区块链是公开的，交易活动采用假名制，当地址涉及受监管的服务或可识别的行为时，往往可被追踪。
• 不像银行卡支付那样可逆：已确认的转账在网络层面无法进行退款。
• 并非在所有时间跨度内都能保证对冲通胀、市场压力或货币贬值的工具。
• 并非公司股权：BTC 不赋予对公司收入、管理层或资产的所有权主张。
• 并非自动自主托管：交易所余额和交易所交易产品（ETP）份额依赖于中介机构。

比特币与银行货币及黄金的比较

此比较并非定论。个人可能出于不同目的使用多种工具。关键问题在于哪些权衡因素——可逆性、托管、稳定性、可移植性、法律保护和稀缺性——最适合具体需求。

比特币网络安全吗？

安全性具有多层结构。在当前的数学假设下，密码学保障了授权的安全性。共识机制和工作量证明使得篡改已确认的交易历史代价高昂。软件负责实现这些规则，但可能存在缺陷。钱包、交易所及个人负责管理密钥，其运作失败可能独立于协议本身而发生。

重要的历史事件

• 2010年值溢出漏洞：一笔经过特殊构造的交易利用了整数溢出漏洞，生成远超预期供应量的输出。更新后的软件拒绝了受影响的交易历史，网络随后在修正后的链上继续运行。这是一起真实的协议/软件事件，并非比特币始终无漏洞的证据。
• 2013年3月链分叉：由于数据库兼容性限制，比特币0.8版本及部分旧版节点对一个大区块存在分歧。矿池协调进行了降级操作，交易所暂停了充值，网络最终收敛到一条分支上。BIP 50记录了该事件及其经验教训。
• 2018年通胀漏洞：在修复程序发布后，Bitcoin Core披露了一个拒绝服务漏洞和一个严重的通胀缺陷。目前尚无比特币网络被利用的已知案例，但该漏洞表明，为何实现审查和及时升级仍是安全要求。

多数算力攻击能做什么、不能做什么

拥有持续多数算力的攻击者可以更可靠地构建一条替代的近期区块链、审查交易或撤销攻击者自身的近期支付。但攻击者仍然无法为其他用户生成有效的签名，无法花费未满足条件的输出，无法创建超出节点规则的任意补贴，也无法强迫未升级的节点接受不同的共识规则。

比特币的主要风险和局限性是什么？

价格与估值风险

比特币不产生任何合同现金流，也没有赎回承诺。其市场价值取决于未来对其属性的需求以及可用的流动性。大幅回撤已多次发生，且复苏从未得到保证。持仓规模、杠杆和被迫抛售的风险，比那些充满信心的叙述更为重要。

密钥、托管与欺诈风险

自主托管消除了托管方，但需直接承担密钥管理、备份、交易审核及继承责任；托管则将这些任务委托给第三方，同时增加了交易对手、法律及运营风险。两种模式均可能适用，但均非天然安全。诈骗者之所以专门针对紧急情况、身份冒用、恢复短语及不可逆转的转账进行攻击，正是因为底层网络仅执行有效签名，而非评估人类意图。

不可逆性与手续费风险

已确认的交易不具备内置的退款机制。向错误的脚本发送资金、在交易所选择错误的网络、手续费支付不足或签署恶意交易都可能造成重大损失。手续费随区块空间需求而波动，低手续费的交易可能需要等待或使用替代工具。

容量与用户体验的限制

基础层有意限制区块资源，以便普通节点能够验证区块链。这限制了吞吐量，并可能导致拥堵成本高昂。分层系统虽然提高了支付速度和可扩展性，但也带来了流动性、路由、软件和托管方面的权衡。

隐私限制

比特币地址并非真实姓名。然而，交易、金额以及未花费交易输出（UTXO）之间的关联却是完全公开的。地址重复使用、交易所记录、互联网元数据和消费模式都可能将交易活动与个人或组织联系起来。隐私需要采取有意识的保护措施，绝不能仅仅因为区块链上没有姓名就认为隐私得到了保障。

能源与环境影响

工作量证明机制会刻意消耗电力。剑桥大学2025年的一项研究基于代表全球约48%挖矿活动的报告数据，估计网络年用电量为138太瓦时，约占全球总用电量的0.5%。该数据基于模型推算，会随算力、设备能效及经济因素而变化。环境影响还取决于地理位置、发电结构、电网状况以及该能源原本可能的替代用途。

监管、税务及治理风险

各国的法律处理方式各不相同，且可能发生变化。持有、交易、挖矿、支付、托管及交易所交易产品可能受到不同的监管，即使未转换为现金，也可能产生应税事项。比特币的去中心化治理也意味着升级过程可能缓慢、存在争议或呈现碎片化。

长期安全预算的不确定性

随着补贴减少，交易手续费预计将在矿工收入中占据更大比重。目前尚无人能保证，在比特币发行接近尾声时，区块空间需求、算力或攻击经济性将会如何。发行时间表是已知的，但市场反应尚不可知。

2026年的比特币将处于何种境地？

该网络已整合了包括SegWit和Taproot在内的重大向后兼容升级，同时保留了相同的工作量证明（PoW）和未花费交易输出（UTXO）架构。闪电网络及其他钱包或托管系统拓展了用户的交易方式，而不会改变基础资产的发行时间表。

受监管的市场准入范围也已扩大。2024年1月，美国证券交易委员会批准了针对一批现货比特币ETP份额的交易所规则变更。这使部分投资者更容易通过经纪商进行投资；但这并不构成政府对比特币的担保，也未能消除产品风险，更未赋予ETP股东对链上密钥的控制权。

因此，对2026年的合理总结应当是平衡的：比特币已从一个实验性的邮件列表项目，发展成为广泛可用的金融和支付基础设施，但同时仍存在剧烈的价格波动、公共账本的隐私限制、能源消耗、托管风险以及尚未解决的长期经济问题。

常见问题

比特币等同于加密货币吗？

不是。加密货币是一个更广泛的类别。比特币是首个被广泛采用的去中心化加密货币网络，其资产为BTC。其他网络采用不同的共识机制、货币体系和应用设计。

比特币为何被创造出来？

白皮书中记载的目标是实现无需依赖金融机构即可防止双花问题的直接电子支付。比特币发布于2008年金融危机期间，其创世区块中包含一条关于银行纾困的头条新闻，但不应将这一背景视为其唯一动机的证据。

比特币由什么支撑？

比特币无法兑换为任何商品、政府货币或公司资产。其运行依赖于软件规则、密码学、工作量证明及网络参与；其市场价格源于供需关系和流动性。安全基础设施与兑换担保并非同一概念。

为什么比特币的总量只有约2100万枚？

区块奖励每210,000个区块减半一次，形成一个趋近于2100万的几何级数。由于采用整数萨托什的四舍五入规则，实际预定总量略低：根据当前规则，总计为20,999,999.9769 BTC。

2100 万的上限可以更改吗？

从技术上讲，开发者可以发布采用不同规则的软件。但他们无法强迫独立节点接受该规则。要使修改后的网络继续被广泛认可为比特币，需要获得广泛的自愿采用；否则将导致不兼容的链分叉。

还有多少比特币待生成？

截至 2026 年 7 月 11 日的数据统计，已有超过 20.05 百万 BTC 被发行，未来计划发放的奖励不足 950,000 BTC。但这并不能衡量实际可流通的币量，因为丢失的比特币无法被可靠地统计。

最后一枚比特币开采完毕后会发生什么？

根据当前的时间表，奖励最终将在2140年左右归零。届时，矿工将通过交易手续费获得报酬。未来的手续费水平、算力及安全需求无法预先知晓。

谁控制着比特币？

没有任何个人或组织。开发者编写软件，节点运营商执行他们制定的规则，矿工对有效交易进行排序，而用户、钱包、交易所和企业则决定支持哪个网络和哪种资产。

比特币会被黑客攻击吗？

不同层级都可能出现故障。比特币曾出现过严重的软件漏洞，钱包、交易所和用户也经常遭受攻击。但在当今网络上伪造一个正确生成的签名，或篡改经过深度确认的交易历史，则是截然不同且难度大得多的问题。应避免断言“比特币从未被黑客攻击过”这种绝对化的说法。

比特币是匿名的吗？

不。比特币通常是假名的：地址并非自动对应真实姓名，但交易和金额是完全公开的。交易所、地址重复使用、网络数据和区块链分析均可将活动与真实身份关联起来。

我可以购买少于一个比特币吗？

可以。1 BTC 包含 1 亿聪，因此钱包和服务商可以转账或出售微小份额，但需遵守其设定的最低限额和手续费规定。

比特币交易需要多长时间？

交易被纳入区块后，便会收到首次确认。区块平均约每十分钟生成一次，但并非精确每十分钟。手续费水平、网络拥堵情况及服务政策都会影响实际等待时间；大额交易收款方通常会等待多次确认。

现货比特币ETP等同于持有比特币吗？

不。ETP份额是一种受监管的金融产品，旨在提供市场敞口。该产品及其托管人负责管理底层资产；持有人通常无法使用这些比特币，也无法通过私钥验证所有权。

比特币是否合法？

答案取决于所在地区和具体活动。某些司法管辖区允许持有和交易，但会对交易所、支付、挖矿或税务申报进行监管；其他地区则会施加限制。请查阅您所在地的最新官方指引，而非依赖全球通用的“是”或“否”的答案。

比特币挖矿对环境友好吗？

工作量证明机制消耗大量电力。其排放量及更广泛的环境影响取决于能源来源、地理位置、设备、电网交互以及测量假设。无论是声称其完全清洁还是极度浪费，都应以具有明确时间戳且透明的方法论为依据。

核心要点

比特币是一个公共货币和结算网络，旨在无需可信账本运营商的情况下解决双花问题。钱包对交易进行签名，全节点执行规则，矿工通过工作量证明对有效交易进行排序，而确认机制使得已被接受的历史记录越来越难以被篡改。新的BTC通过每210,000个区块减半的奖励机制产生，总供应量将趋近于约2100万的上限。

其发展历程比传说中更为复杂。2008年金融危机和“创世区块”的头条新闻虽提供了重要背景，但并非证明存在单一动机的证据。供应上限是社会与技术共识的坚实保障，而非物理常数。中本聪的身份及其持币量至今仍不明朗。而协议的韧性并不能抹去关键的软件事故，也无法消除价格波动、资产托管、诈骗以及不可逆错误等更为普遍的日常风险。

对初学者而言，最有价值的结论既不是盲目推崇，也不是全盘否定。比特币融合了数字原生稀缺性、直接结算和独立验证这三大独特特性。作为这些特性的代价，它带来了价格波动、能源消耗、底层网络容量有限以及个人责任等问题。全面理解这两方面，是做出任何涉及比特币决策的前提。

来源与延伸阅读

本文关键参考文献，截至2026年7月。

• 中本聪，《比特币：一种点对点的电子现金系统》，2008年。https://bitcoin.org/bitcoin.pdf
• 《比特币开发者指南》。https://developer.bitcoin.org/devguide/
• 比特币核心（Bitcoin Core）：发布说明与文档。https://bitcoincore.org/en/releases/
• 剑桥数字资产项目：比特币耗电量。https://ccaf.io/cbnsi/cbeci
• BIP 50：2013年3月链分叉事后分析。https://github.com/bitcoin/bips/blob/master/bip-0050.mediawiki
• Messari Academy 研究资料库。https://messari.io/report/messari-academy