比特币入门

照片几乎可以无限复制，但钱需要另一套规则：付出去的钱不能再花一次。在比特币出现之前，网上支付通常依赖银行或支付公司维护权威账本。比特币提出了一种方式，让网络中的参与者共同核验这份记录。

2008年，一位使用中本聪（Satoshi Nakamoto）这个名字的人发表了比特币白皮书，用简短的技术文档说明这一构想。网络于2009年1月启动。中本聪的真实身份至今未获证实。此后，世界各地的开发者、研究人员、企业和普通用户共同建设了这个生态，而它没有统一的总部或首席执行官。

创新在于把公开的软件、数字签名、开放网络，以及需要付出成本才能添加交易区块的机制结合起来。它们共同实现数字稀缺性，不必由一家机构管理所有人的余额。比特币没有消除生活中的一切信任需求，而是让人们能重新选择：哪些事情可以自己验证，哪些仍需信任别人。

比特币既是支付网络，也是这个网络的原生货币资产。没有一家公司拥有整个协议。

区块链是比特币共享的交易历史，由相互连接的区块组成。钱包利用这些信息计算你可以支出的金额。私钥可以生成数字签名，证明相应的支出条件已经满足，而不必把私钥本身公开给网络。

地址是你提供给付款人的收款信息。私钥和钱包的恢复助记词则必须保密。多数现代钱包可用助记词在设备丢失后重新生成密钥。因此，助记词比普通账户密码更重要：得到它的人可能有能力花掉你的资金。

你不需要购买一整枚比特币。一枚比特币可分为一亿聪，英文常简称为 sats。网络记录金额，不直接记录你的法定姓名，但这并不意味着自动匿名：交易是公开的，交易所记录、地址重复使用和其他信息可能把地址与身份联系起来。隐私需要谨慎保护，不能只靠技术承诺。

需要收款时可以分享地址。不要向网站、客服或AI助手透露助记词或私钥。

节点是运行比特币软件的计算机。全验证节点会检查签名、支出条件及其他规则，包括区块是否发行了过多的新比特币。矿工把交易整理成候选区块，并竞争寻找工作量证明。违反规则的区块，会被执行这些规则的节点拒绝。

挖矿会反复对区块头进行密码学哈希运算。可以把哈希粗略理解为长度固定的数字指纹，但实际数学定义更严格。比特币的工作量证明连续使用两次SHA-256，要求结果所代表的数值小于或等于目标值。目前没有已知的实用途径，能直接挑出符合要求的区块头；矿工只能尝试大量可能。

哈希不是加密，矿工也不是在破解每个人的付款。他们付出的计算成本让改写已被接受的历史变得昂贵。节点根据累计工作量证明比较有效链。主网每2,016个区块调整一次难度，目标是平均约十分钟产生一个区块；单个区块可能早得多或晚得多。能源消耗和挖矿集中度仍值得持续审视。

矿工提供工作量证明，节点验证有效性。算力不能越过节点所执行的规则。

比特币最初的区块补贴上限是50 BTC。区块补贴是允许新发行的比特币，与交易手续费不同。每经过210,000个区块，补贴就以整数聪为单位减半。按预期平均出块速度计算，大约每四年发生一次，但规则依据区块高度，而不是日历日期。

补贴从50 BTC依次降为25、12.5和6.25 BTC。2024年4月的减半将其降为每个区块3.125 BTC。这种可预测的递减，是支持者看好比特币货币设计的原因之一：未来发行量可根据规则核验，而不需要猜测某个发行委员会的决定。

减半改变新增供给的速度，不会减少钱包中已有的数量，不会取消手续费，也不会迫使买家出更高价格。需求、流动性、经济环境和预期仍然影响价格。本站对下一次减半日期的估算会随实际出块速度变化，但目标区块高度由协议的发行安排决定。

减半让发行更稀少、更可预测。它是协议事件，不是投资收益保证。

矿工可以获得的区块奖励分为两部分：新发行的比特币，也就是区块补贴，以及区块所包含交易的手续费。手续费是付款人把已有比特币转给矿工，不会创造新货币。说发行结束后矿工就没有奖励，是把区块补贴与整个区块奖励混为一谈。

按照现行规则，持续减半最终会让补贴不足一聪，随后归零。预计发生在2140年前后，而不是预先确定的某一天。按规则计算的发行上限略低于2,100万 BTC。这与可支出或流通数量不同，因为部分补贴未被领取，也可能有私钥丢失。

长期设计依靠交易手续费激励矿工。人们仍可交易，矿工仍可提出区块，节点仍可验证。未来的手续费需求是否足以支撑必要的挖矿安全水平，是尚待研究的经济问题。难度调整能让出块速度适应算力变化，但不能保证特定规模的安全投入，也不能让所有攻击都无害。

新增发行结束不等于交易结束。对长期激励既不必恐慌，也不该盲目确信。

比特币能在不使用同一家银行或支付机构的人之间转移价值。基础网络持续运行，不受银行营业时间限制。对需要跨境收款的人来说，这种开放性可能很有用。不过，交易所是否可用、网络连接、当地法规和兑换成本，仍会影响实际体验。

商户和内容创作者可以接受比特币来收取商品款、服务费或捐赠。BTCPay Server等开源工具提供可由经营者自行控制的支付基础设施。软件本身不按付款金额抽取处理费，但运行服务、使用网络或接入第三方仍可能产生费用。比特币不会自动让所有消费都更便宜。

另一些人看重直接持有资产，而不是持有对金融公司的债权。也有人探索小额线上支付、跨国协作和按需付费的软件服务。共同点是让持有与转移价值有更多选择。但这些用途仍需要实用产品、愿意参与的交易对手，以及对手续费、波动和资金保管方式的实际认识。

当比特币的特性解决了实际问题，它就有价值。它不必取代所有支付方式才能发挥作用。

普通数字文件容易复制。比特币网络能够拒绝重复花费，也能拒绝超出规则的发行。任何人都可以复制软件，但不能因此复制现有网络的持有关系、认可度和长期积累的安全性。这就是数字稀缺性这一说法的基础。

支持者看到了这样一种可能：货币的供应政策不必取决于中心化发行者的自由裁量。有些人用黄金作比喻，说明稀缺性和长期储蓄的意义。这个比喻有帮助，也有限度：比特币是数字资产，风险和用途不同，历史也比黄金短得多。

如果需求减弱，稀缺物品同样可能大幅跌价。比特币的购买力取决于别人愿意用多少商品或货币交换，而不只取决于供给上限。它可能长期下跌；为了支付近期费用所需的比特币数量，也可能随本币价格明显变化。认可货币自主权，与诚实面对这些风险并不矛盾。

可预测的供给是一项独特优势。价格上涨、购买力保全和未来采用，都不是协议保证。

如果每一笔小额消费都直接写入基础区块链，所有验证者都需要处理这些数据。比特币有意限制区块容量。闪电网络提供另一条路：参与者把比特币锁入支付通道，然后更新各方可领取的金额，不必把每次付款都记入区块链。比特币交易用于打开通道，以及结算或执行通道结果。

相互连接的通道可以把付款路由给没有与你直接开通通道的人。付款可能快捷、费用较低，适合小额消费和线上服务，但仍需要可用路径和相应方向上足够的流动性。开通、管理或关闭通道可能产生费用；有时付款会失败，需要重试或改用其他方式。

托管式闪电应用可能更简单，因为服务商管理资金和基础设施。自托管方式让用户保有更多控制权，同时增加监控、备份等责任。侧链、联邦和较新的方案各有取舍。不能把交易量增加说成毫无代价的扩容，忽略信任、隐私、可用性和成本的变化。

扩容拓展了比特币的可能性。比较工具时，不要只看速度，还要看托管、流动性和安全假设。

AI智能体是可以借助连接的工具执行任务的软件。它可能需要购买少量数据，或调用付费服务。比特币与闪电网络提供软件可使用的支付方式，也能支持一些传统计费方式不便处理的小额付款。吸引力在于按需付费，而不必为每项服务分别订阅。

已有的实现包括Lightning Labs提供文档的L402协议。服务通过闪电发票要求付款；客户端付款后，提交付款证明和访问令牌。Lightning Labs在2026年2月发布了帮助软件使用这套流程的智能体工具。访问令牌在有效期内可以重复使用，并非每次网页请求都需要重新付款。

这不会让AI控制比特币规则，也不能保证未来机器经济必然建立在比特币上。智能体可能犯错、遵循恶意指令，或不合理地花费额度。设置支出上限、限制权限，并把签名密钥与智能体分开，都是重要的保护措施。目前已有可工作的工具，但未来采用的规模、商业模式和社会价值仍不确定。

比特币可以成为软件的支付通道。AI付款需要受控支出，不代表自动获得智能、安全或利润。

比特币使用数字签名授权支出。能力足够强的量子计算机，理论上可能根据已公开的公钥推算私钥，威胁相关资金。这与声称有人已经攻破比特币不同。美国国家标准与技术研究院（NIST）目前的说明指出，现有量子计算机规模太小、稳定性不足，尚不能形成这种密码学威胁；何时会出现具备相应能力的机器仍不确定。

后量子密码学研究能够抵御这类攻击的方法。NIST已经标准化了一些签名方案，但不代表它们已被安装到比特币中。迁移需要认真研究、网络接受规则变更、钱包和基础设施更新，以及用户在适当时机转移资金。开发者不能按一个按钮，就为所有持币者完成更新，尤其是已经丢失密钥的人。

在本指南审核时，BIP 360（Pay-to-Merkle-Root）和迁移提案BIP 361均为草案。BIP 360针对公钥长期暴露问题，不是应对所有量子攻击的完整答案。两份草案都没有设立已生效的迁移期限。比特币能够持续改进令人鼓舞，但有效准备需要时间、测试和广泛共识，不能声称风险已经解决。

认真看待量子研究，但不要把未来攻击说成当前失守，也不要把草案当成已部署的防护。

从概念开始，而不是从催促购买的承诺开始。你可以查看公开区块、阅读本站示例，使用教学计算器，而不必发送比特币。理解交易如何运作，有助于评估后续决定。价格图表展示过去的成交，不能告诉你未来会出现哪个价格，也不能让有风险的选择变安全。

如果选择自托管，保护恢复信息非常重要。如果备份泄露或丢失，仅有安全设备还不够。硬件钱包有助于让密钥远离联网计算机，但不能防止每一种欺骗性交易、备份疏忽或诈骗指令。应核实自己正在授权什么，不要把熟悉的标志当作可信证明。

使用托管机构时，需要问的问题不同：谁控制密钥？提币有什么限制？服务商倒闭会怎样？无论采用哪种方式，都要警惕冒充身份、保证收益，以及要求先交费才能取回所谓巨额资产的骗局。真正的客服不应索要助记词。耐心理解，比仓促行动更能支持比特币带来的自主权。

了解资金保管方式、识别骗局，是学习比特币的一部分，不是只有专家才需要的技术细节。

人们有很多参与方式：审查代码、运行节点、教学、翻译、开发钱包、研究安全或接受付款。比特币改进提案（BIP）是公开提议，不是命令。发布提案只是提供一个可供评估的想法，不会让规则立即生效。广泛采用比宣布想法困难得多，这会减慢变化，也促进认真审查。

这里有不少值得探索的特点。收款时你的设备不必一直在线，因为网络会记录交易。节点无需知道中本聪是谁，也可以验证规则。比特币没有统一营业时间，但确认时间仍会变化。这些特点既体现设计的独特可能性，也解释了为什么不能照搬熟悉的银行使用经验。

更好用的钱包、更易操作的自托管、更强的隐私、支付通道和软件付款，都是值得关注的方向。安全、挖矿激励和量子迁移这些难题同样重要。乐观不需要价格目标，也不必宣称每次试验都会成功。最有价值的下一步，是理解得足够多，学会提出更好的问题，并识别真正有用的进展。

比特币最有力的故事不是轻松致富的承诺，而是邀请人们探索一种可以查验、持有并继续建设的货币。