以下为 Satoshi 白皮书的简体中文精华版，结合现代实践重新演绎，助力读者快速抓住区块链技术的核心精髓。
摘要
比特币是一种点对点电子现金（peer-to-peer electronic cash），让在线支付直接由一方发起并支付给另一方，彻底绕过银行等传统金融中介。
其最大亮点通过工作量证明机制（proof-of-work）解决了重复支付（双花）难题：交易被打包进一条持续延伸的哈希链条，篡改必须重算巨量的工作量，几乎不可能完成。
快速开篇案例
小王想用「0.02 BTC」付款给远在阿根廷的小李。传统路径需经过银行、清算机构、跨境汇兑，耗时 1–3 天；使用比特币，平均 10 分钟即可到账，且手续费低于 1 美元。
1. 背景：为什么需要“无需信任”的支付体系
传统电子支付的三大痛点
- 高交易摩擦——中介反复对账、争议调解推高手续费。
- 小额交易受限——高额处理费让几毛钱的小额打赏不划算。
- 可逆风险——信用卡拒付、银行回滚，迫使商家收集更多用户隐私。
比特币通过密码学证明取代“信用”，让所有比特币交易成为不可逆且低成本，从根本上解决以上缺陷。
2. 比特币交易如何运作
2.1 “电子硬币”的数字签名链
每一枚 BTC 实际上是一串数字签名链。
- 所有者通过对上一次交易的哈希和下一接收者的公钥进行签名，把币“传”出去。
- 所有人都能通过公钥验证链路，确保从未被双花。
2.2 双花问题的突破口
关键在于：如何让全网就交易的先后顺序达成一致。
Satoshi 的答案是——用点对点时间戳服务器（distributed timestamp server）取代中心化造币厂。
3. 时间戳服务器：不可篡改的历史账本
想象一本“口袋笔记本”每写满一页就盖上一张大报纸的头条：
- 一页（区块） > 一页摘要（哈希） > 连载下去。
- 任何人能验证那页“摘要”确实出现在当日报纸，防止事后插入伪页。
比特币把“报纸”换成全网广播的工作量证明，让全球节点共同背书。
4. 工作量证明：CPU 即投票权
4.1 技术原理
- 使用 SHA-256 做哈希计算，规定结果前 N 位需为 0。
- N 的数值由网络算力动态调整，保持平均每 10 分钟出新块。
4.2 安全性来源
- 若想伪造历史，必须从伪造的那个块开始，同时重算并超越最长链。
- 只要诚实节点掌握 50%+算力，篡改成本呈指数级上升，几乎不可能完成。
👉 立刻查看最新比特币全球算力分布热力图，实时感受“不可篡改”的力量。
5. 网络运行五步曲
- 钱包广播交易至全网节点。
- 节点收集交易打包成候选区块。
- 竞争工作量证明，像寻宝一样找随机数（nonce）。
- 率先成功者广播区块。
- 多数节点验证后，延长最长链并继续竞争下一个区块。
如有两个版本短暂并存，节点始终跟随最长链，天然分叉自愈。
6. 经济激励：让理性节点“向善”
- 创币交易：每个新区块的第一笔交易凭空奖励矿工若干 BTC（随时间减半）。
- 手续费模式：当区块奖励趋近于零，手续费将成为矿工主要收入来源，实现零通胀的微支付网络。
- 行为博弈：攻击者与其篡改账本，不如诚实挖矿获得更多币。
7. 压缩与轻装：Merkle 树让手机也能装下
- 数百万条交易被压缩成单个 Merkle Root，只需 80 字节的区块头即可验证。
- 年链数据增量约 4.2 MB——远低于当今 1 GB 级的闪存卡。
👉 轻量级钱包如何背靠 Merkle 树实现秒级下载？点击查看实操案例。
8. 轻节点验证（SPV）：手机钱包的幕后功臣
只保留区块头链即可验证交易是否被网络打包：
- 向邻近全节点索要对应Merkle 分支。
- 用区块头哈希自行校验路径。
- 随着后续区块叠加，安全性指数上升。
缺点是沉默挖矿攻击潜在风险，因此大额或高频商户仍建议自建全节点。
9. 可拆分与合并：告别“零硬币”堆叠
比特币账户没有“面额”概念，交易通过输入与输出自由组合：
- 输入：来自一个或多个旧交易的未花费输出（UTXO）。
- 输出：支付金额 + 找零，两部分最多两条记录，通信与存储都极致精简。
10. 隐私模型：匿名不等于不可追踪
| 传统银行 | 比特币网络 |
|---|---|
| 账本私密 | 公开透明 |
| 身份绑定 | 公钥仅代号，不与身份直接关联 |
| 一次性卡号 | 每交易一次更新密钥，降低链上画像精度 |
注：多输入交易会泄露“同一主人”线索，普通用户建议使用分层确定式钱包（HD Wallet）自动换地址。
11. 安全概率计算
若攻击者算力占比为 q，已落后 z 个区块，则其追平概率 qz 按二项分布估算。
典型阈值（P<0.1%）参考：
- q=10% → 等待 5 个确认
- q=30% → 等待 24 个确认
实战场景：交易所大额提现常设 6 次确认，攻击者需瞬时拥有全网 30%以上算力才有微小翻盘可能。
12. 结论与展望
比特币用分布式共识实现“无需信任的电子现金”：不可逆、零中介、低成本、抗审查。
随闪电网络、Taproot、智能合约等创新迭代，原始简洁网络依旧提供底层结算层，延伸 Layer2 将其应用空间扩展至全球微支付、跨境汇款、数字身份等亿万场景。
常见问题 FAQ
Q1：比特币真的会永远限制在 2100 万枚吗？
A1：协议固定奖励减半机制，预计在 2140 年达到上限；随后矿工只靠手续费维持网络。
Q2：普通人没有高性能矿机就无法参与比特币吗？
A2：可通过交易所/钱包直接买卖；或用共享算力的云挖矿服务参与生态，但务必警惕庞氏骗局。
Q3：比特币网络会不会被政府封禁？
A3：因节点匿名分布全球，盲目封锁会连累正常互联网通信，技术上极难完全阻断。历次历史中，网络仍在顽强运转。
Q4：交易费会不会以后变得比信用卡还高？
A4：主链拥堵时可选择闪电网络等 Layer2，手续费可降至几分钱甚至为零。
Q5：如果私钥丢失，比特币就永远拿不回了吗？
A5：是的。助记词、离线冷钱包务必离线多重备份；一旦丢失，链上币只能永久沉睡。
Q6：能否简单一句话告诉孩子“比特币是什么”？
A6：一种像电子邮件一样快、比现金更稀缺、且全世界都能用到的像素黄金。