什么是比特币（BTC）？第一个加密货币

这份白皮书在万圣节那天发布。2008 年 10 月 31 日——雷曼兄弟倒下两个月，AIG 靠着 850 亿美元的纳税人救命钱苟延残喘，货币市场基金有史以来第一次跌破净值。在这片废墟之中，一个自称 Satoshi Nakamoto（中本聪） 的人，把九页纸贴到了一个冷门的密码学邮件列表上。标题是：Bitcoin: A Peer-to-Peer Electronic Cash System（比特币：一种点对点的电子现金系统）。

当时几乎没人在意。一小撮密码朋克下载了这篇论文，琢磨了一下里面的数学，没找出明显漏洞。六十七天后，2009 年 1 月 3 日，中本聪挖出了创世区块——零号区块——并在它的 coinbase 交易里嵌入了一句话：「The Times 03/Jan/2009 Chancellor on brink of second bailout for banks.」（《泰晤士报》2009 年 1 月 3 日：财政大臣即将再次出手纾困银行。）这是当天早上《泰晤士报》的一条头条。一个时间戳。一份只有十七个单词的宣言。

中本聪留下来活跃了大约两年。他回复论坛帖子、修补漏洞，和早期贡献者争论协议决策。然后就安静了下来。到 2011 年中，他完全停止了交流。中本聪钱包里那大约一百万枚 BTC——按 2024 年的价格价值超过 900 亿美元——从未动过。连一聪都没动过。

我们至今不知道中本聪是谁。个人、团队、还是一群学者组成的委员会——猜测从 Hal Finney 一直延伸到一群 NSA 研究员。这已经不重要了。比特币的代码是开源的。来自各大洲的成千上万名开发者审计过、加固过、扩展过它。这个协议在设计上就注定要比它的创造者活得更久。这本身就是全部的意义所在。

比特币同时是两样东西，把它们搞混会绊倒大多数新手。大写 B 的「Bitcoin」指的是这个网络——一套全球性的支付与结算系统，运行在数万台计算机上，没有总部，没有 CEO，也没有关机开关。小写 b 的「bitcoin」指的是这个单位——这个网络所记录、并允许你转账的数字资产（ticker：BTC）。

在底层，比特币是一条区块链：一个公开的、只可追加的账本，记录了自 2009 年以来的每一笔交易。它不像银行那样私下保存一份谁拥有什么的记录，比特币的账本被复制到整个网络，每个参与者都能验证它。任何地方都没有存储账户余额——比特币通过未花费交易输出（UTXO）来追踪所有权，本质上就是一枚枚大小不一的数字硬币，你的钱包把它们加总起来显示你的余额，就像抽屉里的现金加起来得到一个总数一样。

比特币解决的最棘手的一个问题是双花。一个数字文件——一张照片、一首歌、一美元的「互联网货币」——可以被无限复制。那么，你要怎么阻止有人把同一枚数字硬币花两次？在比特币之前，唯一的答案就是有一个可信的中间人（一家银行、PayPal）来保管那份主账本。中本聪的突破，在于让账本本身去中心化、并且任何篡改都会留痕，于是由整个网络——而不是某家公司——来确保每一枚比特币只被花一次。做到这一点并没有发明任何新的密码学；比特币把现有的工具（哈希、数字签名、工作量证明）组合成了一套系统，终于实现了无需裁判也能运转。

剥掉那些行话，比特币靠的是一条直白的原则：谁都不信任谁，但系统照样运转。

大约 60,000 个节点——都是普通计算机，其中不少就嗡嗡作响地藏在全世界的地下室和壁橱里——每一个都存储着自 2009 年 1 月以来每一笔比特币交易的完整副本。这就是区块链：不是什么神秘的造物，只是一张共享的电子表格，由 60,000 台机器各自独立地相互核对。你得同时攻破其中一半以上，才能改写历史记录。这个网络横跨 100 多个国家。祝你协调这场攻击好运。

当你给某人转 BTC 时，这笔交易会广播到整个网络。矿工——运行专用 ASIC 芯片的运营者，到 2026 年初它们合起来每秒处理超过 750 EH（exahashes per second）——争相把你的交易打包进下一个区块。这场竞争就是工作量证明（PoW）：矿工抢着找出一个数字（即「nonce」随机数），让这个区块的哈希落在某个目标值以下。要找到它，得暴力试探上万亿次猜测，但任何人都能瞬间验证答案。正如中本聪设计的那样，一个区块制造起来昂贵，检验起来却很便宜——而正是这种不对称，让作弊变得不划算。胜出者赚到新铸造的 BTC（区块奖励），外加那些想要优先打包的发送方所附上的交易费。

平均出块时间：大约十分钟，多少有些出入，由难度算法每 2,016 个区块自动调整一次，以应对矿工的加入或离开。没有周末。没有银行假日。没有维护窗口。比特币自上线以来始终保持 99.99% 的正常运行时间——这一可用性纪录让大多数云服务商相比之下都显得脆弱。无论是圣诞节凌晨 3 点，还是曼哈顿某个周二的正午，比特币处理交易的可靠性都分毫不差。这就是去中心化在实践中真正的含义：没有关机开关，是因为根本没有一个中心可以去按它。

大多数货币都在通胀。自 1913 年美联储成立以来，美元已经损失了超过 97% 的购买力。每一种法币最终都屈服于同一种引力——央行在政治上方便的时候扩大供应，而它在政治上永远都很方便。

比特币把这套剧本反了过来。总供应量被固定在 21,000,000 BTC。这个数字被硬编码进协议，由网络上的每一个节点强制执行，在数学上不可能被改变——除非你能说服绝大多数参与者自愿摧毁比特币的核心价值主张。十六年来，没有人接近过。

新的比特币通过挖矿进入流通，但发行速率每 210,000 个区块——大约四年——就减半一次。这就是减半，它是比特币货币政策的心跳。中本聪的创世纪元给矿工的奖励是每个区块 50 BTC。2012 年 11 月 28 日，在第 210,000 个区块，奖励降到了 25。2016 年 7 月 9 日——第 420,000 个区块——把它带到了 12.5。第三次减半落在 2020 年 5 月 11 日：每个区块 6.25 BTC，恰逢全世界都在应对疫情时代的货币印刷。而在 2024 年 4 月 19 日，第四次减半把奖励削减到了仅仅 3.125 BTC。下一次预计在 2028 年前后，届时它将降到 1.5625。

如今，矿工每天大约产出 450 BTC——也就是 144 个区块乘以 3.125。下一次减半之后，每日发行量将降到约 225 BTC。这套数学正趋向一个确定的终点：最后那一小部分比特币将在 2140 年前后被挖出。在那之后，矿工只赚取交易费。再无新的供应。永远不会有。

大约 1985 万枚 BTC 已经被挖出。这大致是将来会存在的全部比特币的 95%。剩下的约 115 万枚将在接下来一个多世纪里缓缓流出，每一次接续的减半都把这股流量挤得更紧。到 2032 年，所有比特币的 99% 以上都将已被发行。这套发行计划不是一个由理事会每季度投票决定的政策——它是数学，由不会去参加游说会议的机器执行。

中本聪是为支付而设计比特币的。白皮书的标题就明确这么写。但市场并不总是尊重创造者的意图，比特币演变成了它最早的采用者们也没完全预料到的东西——一种价值储存，数字黄金，一项面向货币泛滥淹没下的世界的储蓄技术。

基础层每秒处理大约七笔交易。Visa 能做到 65,000 笔。这道差距不是开发者不小心忽视掉的 bug；它是一个刻意的取舍。去中心化和安全性以吞吐量为代价。每个全节点都独立验证每一笔交易，这种架构的扩展方式，无法像坐落在 Visa 数据中心里的中心化数据库那样。闪电网络——一个支持即时、不到一美分支付的二层协议——解决了速度问题。萨尔瓦多在 2021 年把它用于日常消费。Strike、Cash App，以及其他数十种服务都通过闪电网络通道路由支付。但更广阔的市场已经给出了明确的裁决：大多数人买 BTC 不是为了花掉它。他们买它是为了持有它。

机构浪潮决定性地印证了这个论点。当 SEC 在 2024 年 1 月批准比特币现货 ETF 时，资本以无人预料的速度涌入。BlackRock 的 IBIT 成为史上最快达到 100 亿美元资产规模的 ETF——只用了 49 个交易日。Fidelity 的 FBTC 也紧随其后。到 2024 年中，美国比特币现货 ETF 合计持有超过 850,000 BTC，价值超过 500 亿美元。养老基金、捐赠基金、主权财富基金——这些永远不会直接碰加密交易所的资本——突然之间有了一个受监管的入口，配上他们熟悉的托管基础设施。

与此同时，有效流通供应量还在不断收缩。据估计有 370 万枚 BTC 被认为已永久丢失——密码被遗忘的钱包、被扔进垃圾填埋场的硬盘（有一个威尔士人多年来一直向当地议会请愿，想去挖一个埋着 8,000 BTC 的垃圾场），以及被时间和粗心毁掉的密钥。Chainalysis 给出的上限估计接近 380 万枚。中本聪自己那约 110 万枚 BTC 自 2010 年以来就没动过。交易所储备已从 2020 年的约 320 万枚 BTC 降到 2026 年初的约 230 万枚，因为持有者在稳步地把币提到自我托管里——这是一个你可以在任何链上分析仪表盘上验证的趋势。

2010 年 5 月 22 日，一位名叫 Laszlo Hanyecz 的程序员在 BitcoinTalk 论坛上发帖说，他用 10,000 BTC 买了两个 Papa John's 的大披萨。当时这些币大约值 41 美元。按近期价格，那一堆币如今价值超过 9 亿美元。我们每年都把它当作「比特币披萨日」来庆祝——一部分是为了那荒诞，一部分则是为了提醒人们，早期的信念曾经是什么样子。

比特币在 2011 年 2 月首次突破 1 美元。到 2013 年 11 月，它在 Mt. Gox 交易所一度触及 1,163 美元，随后该平台在 2014 年初的惊天崩溃把价格暴砸了 85%，跌到 200 美元以下。怀疑者宣告比特币已死。顺便一提，那一份特定的讣告已经被写了 470 多次——有个网站专门在追踪它们。

2017 年的牛市在性质上有所不同。它由散户驱动，被 ICO 狂热和日本、韩国散户投资者的大量参与所点燃，BTC 在 2017 年 12 月见顶于 19,783 美元。这场崩盘很残酷：到 2018 年 12 月，价格落在了大约 3,200 美元。一次 84% 的回撤。无数加密行业的职业生涯就此终结。创业公司纷纷倒闭。活下来的人搭建起了日后会变得举足轻重的基础设施。

接着 COVID 来袭，各国央行以现代史上最激进的货币扩张作为回应。美联储的资产负债表在不到两年里从 4.2 万亿美元膨胀到 8.9 万亿美元。比特币——凭借它那不可更改的固定供应——成了显而易见的对冲立场。MicroStrategy 从 2020 年 8 月开始买入，平均价格约为每枚 11,600 美元。Tesla 紧随其后。到 2021 年 11 月，BTC 达到 69,000 美元。

2022 年的熊市对业内许多人来说是生死攸关的。Terra/Luna 在 5 月内爆，几天之内蒸发了 400 亿美元的价值。Celsius、Voyager 和 Three Arrows Capital 整个夏天像多米诺骨牌一样接连倒下。然后是 FTX——这个行业的宠儿，被名人和政客背书——结果竟是一场 80 亿美元的骗局。比特币在 2022 年 11 月触及 15,500 美元。然而，即便在底部，BTC 也从未跌破 2017 年那一轮周期的顶点。底部守住了。

复苏随之而来。SEC 在 2024 年 1 月批准了比特币现货 ETF，到 3 月 BTC 推升越过 73,000 美元。在数月的盘整之后，它在 2024 年 12 月突破 100,000 美元——一个心理里程碑，要是放在十年前听起来会像痴人说梦。横跨四个完整周期，这个模式清晰无误：剧烈的回撤之后，跟着更高的高点和更高的低点。任何人，无论入场点在哪里，只要持有 BTC 满四年或更久，从历史上看都处于盈利状态。过往业绩，免责声明适用——但这份履历很难被轻易否定。

诚实的教育意味着把这些取舍说清楚。比特币解决了双花和抗审查的货币。它并没有废除波动性、人为失误，或恶意行为者。下面才是真正把人置于风险之中的东西。

• 波动性既凶猛又真实。「不断抬高的底部」这个模式，是一个跨越多年的故事。在任何给定的一年内部，50–80% 的回撤都是常态，而非异常。如果你十二个月内就要用这笔钱——或者一次 70% 的账面亏损会逼你在底部割肉——那么比特币就不是放它的地方。让你的仓位大小匹配波动性，而不是匹配炒作。
• 你就是自己的银行——连同那份责任。比特币的不可逆性，对欺诈是一项优点，对失误却是一个陷阱。转错地址、把私钥泄露给钓鱼网站、或弄丢助记词，资金就没了。没有客服台，没有退款，没有反欺诈部门。那约 370 万枚永久丢失的 BTC，大多是付出惨痛代价才学到这一课的人。
• 骗局瞄准的是人，而不是协议。比特币的账本从未被黑过。但钓鱼邮件、假冒钱包应用、会替换你复制的地址的恶意软件、「让你的 BTC 翻倍」的赠送活动，以及杀猪盘/投资骗局，每年都在卷走数十亿美元。密码学坚不可摧；坐在键盘前的那个人，才是软肋。
• 基础层的吞吐量和手续费。每秒约 7 笔交易意味着，在拥堵期间，链上手续费会飙升、确认会变慢。用基础层比特币买杯咖啡可能并不划算。闪电网络有帮助，但它带来了自己的复杂性。
• 监管和能源争论尚无定论。税务处理、交易所规则，乃至挖矿的合法性，因国家而异，并且一直在变。工作量证明的电力消耗招来了真切的批评——支持者指出弃电与可再生能源的占比正在增长，但这仍是一场活跃的辩论，而非已经盖棺定论的事。

你不需要一整枚比特币。这是第一个值得打破的误解。每一枚 BTC 可以分成 1 亿个单位，叫作聪（satoshis，sats），在 GaiaEx 上，你买 10 美元的，和买 10,000 美元的一样轻松。入场门槛是你愿意承担的风险，而不是一枚币的标价。

GaiaEx 作为一家非托管交易所运营——你的资产留在一个由你控制的钱包里，而不是躺在某家公司的混合账户里，等着哪天成为别人破产文件中的一个条目。平台采用 MPC（多方计算）钱包技术：你的私钥被拆分成密码学碎片，分散到各个独立系统中。任何单个碎片单独拿出来都没用。没有助记词可供你不小心截屏并上传到云端。如果一台设备被攻破，剩下的碎片可以生成一个替换碎片，而无需更改你的钱包地址，也无需转移资金。

上手很直接。创建一个账户，存入 USDC 或 USDT，然后在 BTC 现货市场下一笔单。市价单会按当前最优价格即时成交。限价单让你能指定一个目标——「如果价格跌到 85,000 美元就买入 0.05 BTC」——它会挂在订单簿上，直到成交或被你撤销。你的比特币会在成交的那一刻立刻落入你的非托管钱包。没有提现延迟，没有托管风险，不用去操心交易所到底有没有它声称持有的东西。

对大多数新手来说，定投胜过试图择时入场。挑一个固定的金额——每周、每两周、每月——然后不管那天价格在做什么，都坚持买入。这很无聊，它把情绪化的决策从这道方程里剔除了，而且在多年的时间跨度上，它从历史上看跑赢了大多数主动择时策略。开始之前最后一件事：在 GaiaEx 上调出 BTC/USDT 订单簿，盯着它看五分钟。看看买价和卖价如何移动，深度如何在不同价位上累积又变薄，一笔市价单如何吃穿整个订单簿。五分钟的观察，比五篇文章能教给你的还要多。