关键词：比特币、中本聪、区块链、电子现金、去中心化、工作量证明、P2P、数字签名、交易确认、节点网络
比特币从 2008 年白皮书诞生起，便以“点对点的电子现金系统”之名震动世界。下文带你速览中本聪（Satoshi Nakamoto）原始论文前半部，用通俗中文拆解核心机制，帮助你 5 分钟读懂比特币“为什么能不要银行”。
摘要重述：一句话讲清比特币
中本聪只用一个段落就勾画出整套系统：
利用加密证明而非信用中介，把每笔比特币交易钉死在唯一时间轴上，并形成一串 工作量证明链；只要大多数算力由诚实节点持有，攻击者就难以“篡改历史、重复花钱”。整个网络基础设施极简，节点随时可以离开或重新加入，直接采用最长链作为“正版”账本。简而言之，没有央行、没有服务器、没有备案，也能防双花、可追溯、难篡改。
第一章 为何传统支付不够看？
线上购物绕不开支付宝、信用卡公司，核心痛点有：
- 必须依赖第三方：银行说停就停，说改手续费就改。
- 交易可逆：买家可申诉退货，卖家常遭欺诈。
- 成本高：小额支付被手续费劝退。
- 信息泄露：用户必须交出隐私换信任。
中本聪提出 用加密证明代替信用背书：只要链上共识即可确认交易 不可逆，搭配托管脚本保护买家。由此诞生去中心化的电子现金系统。
👉 想体验不经过银行的秒级点对点转账？看这份教程手把手教会你！
第二章 交易如何流动？核心逻辑拆给你看
一串签名的数字货币
- 电子货币＝一笔交易线索：
A→B→C
每一跳都由原持有人数字签章“盖章”，确保链式传承。 - 收款人只要验证签名直通源头即可确认 产权合法性。
- 但以上步骤仍 防不了双花（Alice 把同一笔比特币又付给 Dave）。解决方式正是下文提到的工作量证明链。
第三章 时间戳服务器：让“发生顺序”全网公认
想象报社头版总是印着昨日大事，比特币把 交易集合成区块 并计算该区块的哈希，再打上时间戳发布全网。
- 前一区块哈希嵌入下一区块 → 环环相扣。
- 想篡改任一区块，就必须盖过其后的所有链条，成本呈指数级增加。
本质上，就是把“事实”铸进 公开、分布式的数字石碑。
第四章 工作量证明：CPU 算力就是投票权
采用类似 Hashcash 的机制：
- 矿工用 SHA-256 穷举 nonce，使其哈希以 N 个 0 开头。
- 找到 nonce 后广播区块，全网节点 1 次哈希即可验证 昂贵且正确。
- 最长链＝最大累积工作量 → 选中成为官方记录。
难度调整算法
每 2016 个区块（两周）调整一次难度，确保 10 分钟出块。算力暴增 → 难度提高，反之亦然。
如此可对抗芯片进步、矿工进出，维持稳定货币供应节奏。
👉 把算力变 BTC：五分钟弄懂挖矿 vs 买币的盈亏对比！
第五章 网络如何一步步达成共识
- 新交易广播至所有节点。
- 节点收集交易打包成候选区块。
- 竞争计算 nonce，求出 有效哈希。
- 找到后全网广播 新块。
- 节点验证交易合法性（脚本、签名、余额非负），接受最长链。
- 如有分叉，节点将同时保留两条链，等下一块落定后自然抛弃较短链。
简单比喻：谁先搭好乐高城墙，谁就能说服邻居一起继续往下搭。网络延迟、掉包都能自愈。
第六章 激励机制：让矿工守规矩也能赚钱
- 区块首笔交易凭空产生 新比特币（初始 50 BTC，每 21 万区块减半）。
- 交易费：输入减输出剩余部分成为手续费，随区块发放给矿工。
- 未来的比特币网络将完全由手续费自给自足，避免通胀。
- 博弈论：51% 攻击虽理论上可行，但 攻击者若有能力，选择诚实挖矿收益更高，“当上帝不如当银行家”。
快速问答 · FAQ
Q1：比特币如何防止假冒？
A：每笔交易都需要私钥数字签名；没有私钥，就无法伪造支出指令。
Q2：如果全网断电，比特币还存在吗？
A：账本的“真相”同时保存在全球数以万计节点。只要有一台机器保管完整链数据，即可恢复网络。
Q3：矿工电力是否浪费？
A：工作量证明的本质是 昂贵攻击难以实现。相比传统金融基础设施（银行大楼、ATM、运钞车），全网能耗仍有可比性优势，且正快速转向可再生能源。
Q4：中本聪是谁？真的消失了吗？
A：至今身份未知。2010 年他突然淡出，将项目交由社区。他的匿名正是比特币 “无领袖”属性 的最佳注脚。
Q5：白皮书和今天的比特币完全一样吗？
A：细节有演化，例如：增加了 SegWit、闪电网络、缩短出块争议难度算法。但核心架构（PoW＋最长链共识）未变。
Q6：我可以只买 0.001 个比特币吗？
A：可以。比特币可分拆到小数点后 8 位（1 聪=0.00000001 BTC），完全支持 小额支付。
下篇将继续解读比特币的“脚本系统、隐私模型、网络攻击场景”等技术细节，帮你把比特币看懂、用懂、盈利。