什么是比特币？它是如何运作的？

比特币 是一个去中心化的数字货币网络，也是通过该网络进行转账的原生资产。该网络允许人们在无需银行或支付公司维护中央账本的情况下持有和转移价值。交易通过私钥授权，由全节点独立验证，并记录在通过工作量证明机制保障安全的共享区块链中。

比特币由以下三部分组成：

• 一个运行兼容软件的参与者网络；
• 一份定义双方共同遵循的规则的协议；
• 根据这些规则转移的原生资产——比特币（BTC）。

从技术角度看BTC是什么，以及它在经济上用于什么，是两个不同的问题。根据持有者和具体情境的不同，BTC可被用作货币、投资资产、储蓄工具、结算资产或抵押品。无论哪种用途，都不会改变其底层的网络或协议。

有一项约定可以消除大部分剩余的困惑。大写“Bitcoin”指代该网络及其规则；小写“bitcoin”或BTC则指代该资产的单位。句子“Bitcoin处理了一笔比特币支付”正确地兼顾了这两种含义。

通过自托管功能，安全地管理您的比特币和其他加密货币 Bitcoin.com 钱包应用.

要点总结

• 比特币是一个由参与者组成的网络、一套共享规则的协议，以及一种名为比特币（或BTC）的原生数字资产。
• 钱包用于管理加密密钥。加密货币本身则记录在区块链上。
• 矿工提出区块。全节点会独立判断所提议的区块是否符合其所执行的共识规则。
• 当前的共识规则将比特币的发行量限制在约2100万枚。若要更改这一限制，参与者必须采用不兼容的软件，而任何人都可以拒绝这样做。
• 没有任何参与者对比特币拥有单方面控制权。影响力是真实存在的，且分布不均，没有任何群体能够将规则强加给其他群体。
• 比特币的价格由市场对其货币属性和网络属性的需求所决定。稀缺性本身并不能保证任何东西。
• 交易采用化名制且永久公开，因此这些交易是可以追溯的，而非匿名的。
• 网络、钱包和交易所的安全性是三个独立的问题。网络可能运行得非常顺利，但个人却可能损失一切。

最值得首先学习的那种模式

几乎所有关于比特币的问题，最终都能归结为以下这一条：

钱包 → 密钥 → 交易 → 节点验证 → 内存池 → 矿工 → 区块 → 节点验证 → 确认次数

钱包负责管理密钥并构建交易。密钥用于授权支出。 全节点会独立验证交易和区块是否符合该节点所执行的共识规则。被接受的交易会暂存于节点的本地内存池中。矿工将它们排序为候选区块，并消耗电能，使得该排序难以被逆转。随后，节点会验证生成的区块，随着后续区块在此基础上构建，确认数便随之累积。

托管、挖矿、费用、安全、供应、结算、隐私和治理，这些要素分别对应该流程中的一个环节。

“比特币”到底指的是什么？

网上出现定义不一致的情况，通常是因为作者在描述不同的层面时，却未说明具体指的是哪一层。

网络

比特币运行在分布于世界各地的计算机上，这些计算机相互转发交易和区块。 数千个可公开访问的节点 参与该网络，而许多其他节点则不接受传入连接，因此更难统计。该网络没有注册表、无需审批，也不需要申请：你 下载该软件 并建立连接。

运行节点和自行保管密钥是两个不同的决定。运行节点会改变你信任谁来获取区块链信息；而自行保管密钥则会改变谁有权授权支出。很多人只做其中之一，而不做另一项。

《议定书》

该协议定义了哪些内容被视为有效：签名要求、区块大小限制、发行时间表、难度调整以及软件所检查的其他所有内容。这些就是共识规则，每个全节点都会独立执行这些规则。

区块链

区块链是已确认交易的记录，这些记录被分组为区块，每个区块都引用其前一个区块。修改旧区块会改变其哈希值，从而破坏从该区块向前延伸的链条，因此攻击者必须重建整个分支，并接管网络已经接受的区块链。

比特币不使用账户余额账本。区块链记录的是生成和花费输出的交易，而您的钱包通过识别来计算余额 未花费交易输出 即其密钥可以授权支出。

比特币和BTC，这种资产

BTC 是通过该网络进行转账的单位。其最小单位是“聪”（satoshi），即一枚比特币的一亿分之一，因此无论一枚币价值多少，可分割性都不会成为实际限制。拥有整枚比特币仅是一个心理上的里程碑，在协议层面毫无意义。

比特币为何诞生？

比特币的诞生，是为了实现无需依赖银行或其他中央中介机构来维护账本的数字支付。

数字文件可以完美复制，这对数字货币来说是个问题。向他人转账一美元，就意味着要证明自己无法再使用这笔钱。传统系统将这项任务交由权威机构负责：银行维护总账、记录余额、防止双重支付、批准转账，并与其他机构进行结算。 

这种安排行得通，但需要信任运营商能够保持联系畅通、诚实守信、具备偿付能力，并且愿意为您提供服务。比特币解决了 双花问题 通过让独立参与者依据共享规则和工作量证明，就同一笔交易记录达成共识，从而无需中央账本运营商。这种共识机制正是这项发明。本页上的其他内容皆由此衍生而来。

在网络启动之前，比特币曾通过一则简短的邮件列表帖子向公众首次亮相。

2008年10月，一位化名中本聪（Satoshi Nakamoto）的人士在一份密码学邮件列表上发表了一篇题为《比特币：点对点电子现金系统》的九页论文。 该软件于2009年1月正式上线。中本聪于2010年底停止参与相关活动，其真实身份至今仍是个谜。这一点之所以重要，有一个实际原因：比特币没有对网络拥有单方面控制权的活跃创始人，也没有能够代表其发声的组织。

比特币交易是如何进行的？

全程追踪一笔支付的整个流程。

1. 钱包会生成一笔交易： 它会选择其密钥控制的未花费输出，并构建一笔交易，指定向收款人转账的金额 比特币地址，找零将退还给寄件人，并收取手续费。
2. 私钥对其进行授权： 签名在不泄露密钥的情况下证明了授权，并确认了交易的内容，因此一旦修改任何细节，该签名即失效。
3. 全节点对交易进行验证： 每个节点都会根据其执行的共识规则独立地对其进行验证，而接受该交易的节点会将其保存在自己的内存池中。
4. 矿工将其组合成一个区块： 他们构建一个候选区块，并反复对其头部进行哈希运算，以寻找一个结果小于网络当前目标值的哈希值。
5. 节点对区块进行验证： 矿工可能会生成一个无效区块，而全节点会直接拒绝该区块，无论其中投入了多少工作量。
6. 证据不断涌现： 随后的每个区块都会增加攻击者必须克服的工作量证明，因此结算信心会稳步提升，而非突然增加。

这些步骤中的每一个都还有更多细节。 比特币交易的工作原理 这是完整的攻略。

那篇阐述比特币原始设计的九页论文

比特币的主要组成部分

比特币通过几个相互独立的组件运作，这些组件之间相互协作，但没有任何一个组件能够控制整个系统。

节点与矿工

矿工提议区块。全节点执行规则。

“矿工负责验证交易”这一常见说法混淆了两个角色。矿工负责选择将哪些交易纳入候选区块以及它们的排列顺序。全节点则独立判断生成的区块是否符合共识规则，如果某个节点发现该区块无效，就会直接将其舍弃。如果你不想再相信任何其他人关于区块链内容的报告， 运行比特币节点 方法如下。

工作量证明与网络安全

挖矿就是寻找一个小于目标值的哈希值，因此它更像是一种猜谜游戏，而非解方程。关键在于其对安全性的影响：篡改历史意味着要重做所有已积累的工作，同时还要赶在诚实的网络生成新工作之前完成。 工作量证明，用于衡量该指标的算力，以及算力多数派能够做什么和不能做什么，这些内容在 比特币挖矿.

钱包、密钥和地址

钱包软件在本地生成密钥。网络不会生成任何内容，也完全不知道你的存在。

Mempool 和手续费

区块空间有限，因此未确认的交易之间会相互竞价，矿工通常会优先处理手续费更高的交易。这会给新手带来三种意想不到的后果。这 比特币网络手续费 手续费是根据交易的数据大小而非其携带的价值来计价的，因此转账10美元和1000万美元可能花费相同。确认时间具有不确定性，手续费设定过低的交易可能需要等待数小时。此外，钱包中的手续费估算值仅为预测值，而非确切报价。 

比特币存储在哪里？

比特币记录在区块链上。没有任何币实际存储在手机、硬件钱包或交易所账户中。钱包管理着授权支出的密钥，因此一旦丢失钱包，你就无法转移这些输出，而这些输出本身则会继续被清晰地记录并永久冻结。

钱包本质上是一个密钥环，而非存储容器。区块链是一份公开记录，记录了谁可以花费什么，而你的密钥生成的签名是它唯一接受的。

新比特币是如何产生的？

新比特币通过挖矿进入流通领域。每个区块都包含一笔特殊交易，该交易向其矿工支付预先确定的奖励以及区块内交易产生的手续费，这是生成新比特币的唯一机制。该奖励 每210,000个区块减半一次，大约每四年调整一次，目前为3.125 BTC。该时间表最终将使总供应量趋近于2100万。

该上限由每个全节点验证的规则所强制执行，这使得它比承诺更强，但比物理定律更弱。说供应量“永远不会改变”是夸大了技术层面的事实；而说“开发者只需修改代码即可”则忽略了这样一个事实：如果没人运行该代码，那么代码的修改便不会带来任何改变。

早期出现的一个通胀漏洞表明，比特币的货币规则取决于参与者能否发现并拒绝无效行为

谁掌控着比特币？

没有任何参与者拥有单方面决策权。影响力在四个群体之间分布不均。

变更通常始于一份比特币改进提案（BIP），随后需要被采纳——这才是真正掌握决定权的地方。软分叉会在保持与继续执行旧版、更宽松规则的节点兼容的同时，收紧共识规则。一个 硬分叉 允许那些较旧节点所拒绝的行为，如果这两套规则都继续得到支持，可能会导致网络永久性分裂。

提案究竟是如何转化为规则的，以及为什么有些分歧会导致网络分裂而有些则不会，这是 谁掌控着比特币.

到2011年，比特币的创造者已退出，该项目在没有创始人掌舵的情况下继续推进

比特币为什么有价值？

比特币并不赋予其持有者将其兑换为其他资产的合同权利。其市场价值完全源于市场对其所提供价值的需求。

这些资产对不同的持有者而言具有不同的价值，正因如此，同一项资产会被人们分别描述为储蓄工具、支付渠道和投机头寸——而这些人对于自身状况的描述都是准确的。

2010年5月22日，一位名叫拉斯洛·哈涅茨（Laszlo Hanyecz）的程序员 花10,000 BTC买了两张披萨 当时价值约41美元。这笔交易之所以令人难忘，是因为它证明了比特币可以按商定的市场价值兑换成普通的实物商品。总得有人证明这套机制是可行的。

那笔10,000 BTC的披萨交易，成为比特币能够获得现实世界市场价值的早期例证

此处“Backed”的含义

一些常见的表述虽然有误，却也颇具启发性。比特币并非像可兑换票据由储备金支撑那样，由密码学、代码或能源所支撑。 密码学保障授权安全，工作量证明保障交易记录的安全，而协议规则则限制发行量。这三者均无法决定价格。网络保障所有权和转让安全。需求决定了比特币的价值。

比特币与黄金及现代法定货币在这一点上有所相似：它们都不是一种可兑换为其他资产的固定债权。但除此之外，它们的需求来源、背后的机构以及所承担的风险却大不相同。

反驳意见

针对比特币的最有力反对理由并不依赖于口号。其价格波动剧烈且受市场情绪驱动，需求中很大一部分源于投机，市场上存在竞争性资产，监管措施可能限制参与，而且该系统依赖于电力和互联网基础设施。此外，比特币也不存在任何形式的价格下限。如果需求消失，稀缺性就无法维持其价值。

这些特性究竟是否构成一种价值储藏手段、通胀对冲工具或资产类别，是三个相互独立的论点，每个论点都有实际证据支持，同时也存在实际争议。本页指出，人们对这些特性存在需求；而上述三个论点则决定这种需求是否合理。

优势及其权衡

左栏中的每项属性都会产生右栏中的成本。它们是从两个不同角度看待同一个设计决策的结果，而大多数感到失望的用户原本只期待左栏的情况，却遇到了右栏的情况。

工作量证明机制会消耗电力，因为正是这种电力消耗使得篡改区块链历史变得代价高昂，而其具体消耗量是一个真正的计量问题，这也是比特币环境影响讨论中涉及的内容。

比特币有什么用途？

闪电网络通过支付通道在链下结算支付，利用链上的比特币交易来开启和关闭这些通道，这使得小额支付既快速又低廉，从而具有实际应用价值。有一点需要特别注意，其重要性甚至超过了技术机制本身：闪电网络发票、链上地址和交易所提现网络不可互换，且某些不匹配的情况无法恢复。

比特币与传统货币有何不同？

这两种安排都算不上绝对更好。它们将不同的风险转移给了不同的各方，而且 比特币与法币的对比 在这里，供应状况、货币政策、商业银行的信贷创造、存款保险以及账户访问权限得到了恰当的比较。

托管方则尴尬地夹在两者之间。当交易所、经纪商或支付应用的政策或监管机构要求时，它们可以冻结您的访问权限，因为此时您持有的是对公司的债权，而非私钥。

比特币与其他替代方案的对比

这种模式很明显：比特币以牺牲短期价格稳定性为代价，换取了其他任何形式的货币所不具备的特性，其中最重要的是供应量固定以及不受任何发行方控制。

比特币与其他加密货币有何不同？

比特币是一种加密货币，而加密货币如今是一个范围更为广泛的类别，涵盖了数百万种资产。

比特币和区块链也是截然不同的概念。比特币是一个拥有原生资产的特定网络。而区块链则指一类数据结构，被许多系统用于多种用途，其中大部分与比特币毫无关系。

这些差异与一般意义上的山寨币进行了详细对比，并且 针对以太坊 具体来说，其他网络上代表BTC的代币则更远了一步： 包装比特币 该资产追踪比特币（BTC）的价格，其价值取决于持有底层代币的对象，因此它属于债权型资产，而非无记名资产。

比特币是匿名的吗？

不。比特币是化名的，且交易记录永久公开，这使得它具有现金所不具备的可追溯性。

• 地址中不包含姓名，因此该活动默认采用化名形式。
• 每笔交易都对任何人公开可见，且永久保留，包括交易金额和地址之间的关联。
• 交易所收集身份证明文件，将真实人员与其记录中的地址关联起来。
• 重复使用地址会将各项活动联系起来，并迅速削弱隐私保护。
• 链分析公司会以专业方式对地址进行聚类分析，并将分析结果出售给交易所和政府。

只要多加注意并付出努力，就能实现切实有效的隐私保护，而默认隐私保护的强度往往比大多数初学者想象的要弱。

比特币安全吗？

这个问题需要拆分，因为各层是独立失效的。

当时占据全球比特币交易量绝大多数的Mt. Gox交易所于2014年2月倒闭，数十万客户的比特币不翼而飞。各大媒体头条纷纷报道称比特币遭到了黑客攻击。而在此期间，网络始终按计划、不间断地生成区块。

Mt. Gox的倒闭成为了交易所失败与比特币本身失败之间差异的最鲜明例证之一

比特币网络可以运行得天衣无缝，而某个人却可能失去一切。 大多数报道中的“比特币黑客攻击”实际上是交易所、钱包或用户自身的问题。

比特币是合法的吗？

在大多数国家，持有和交易比特币是合法的，相关监管主要针对交易所、托管机构和税务申报，而非比特币协议本身。少数国家对此加以限制或禁止，相关分类的变化速度比大多数法律领域都要快，而且监管和税务处理因司法管辖区而异，因此请查阅您所在地的现行规定。

初学者如何安全使用比特币？

• 购买前请先了解： 了解密钥、地址和确认机制，可以避免大多数本可避免的损失。
• 从小处着手： 使用这样的金额，即使丢失了，也只是件小麻烦，而不是什么大问题。
• 了解自己拥有什么： 交易所余额是对某家公司的债权。自行托管的比特币由您自行掌控，也由您自行承担损失风险。
• 离线备份助记词： 写下来，妥善保管，绝不拍照或输入到网站上。
• 发送前请核对： 请核对地址和网络，并建议先进行小额测试。交易一旦完成便无法撤销。
• 预计市场将出现波动： 回撤幅度超过70%的情况已屡屡发生，因为 比特币的价格走势 显示。
• 将未经请求的提议视为诈骗： 任何正规机构都不会承诺让你的比特币翻倍，也不会索要你的助记词。
• 制定遗产规划： 安排合适的人选在您去世后收回这笔资金，同时确保您在世时他们无法动用这笔资金。
• 做好记录： 资产处置通常需要缴税，一旦持有的资产达到一定规模，就值得考虑使用硬件钱包。

常见的误解

“我得买一个完整的比特币。” 1 BTC 等于 1 亿聪，虽然各交易所自行设定最低购买金额，但该协议并未设定任何限制， 你可以购买少于一个比特币. 该网络并未赋予整枚代币任何特殊地位，因此“为时已晚，因为早期采用者持有整枚代币”这种说法混淆了“单位”与“金额”的概念。

“我的比特币存储在钱包里，所以一旦丢失了设备，比特币也就丢失了。” 钱包负责管理密钥，而比特币则始终记录在区块链上。因此，如果存在有效的备份，设备丢失或损坏并不一定意味着比特币丢失。关键在于确保能够访问这些密钥，同时防止他人获取这些密钥。

“客户支持可以重置我的比特币密码。” 这里没有专门负责重置密码的部门。交易所可以在核实您的身份后重置您的账户密码；但对于自主保管的钱包，任何人都无法重置其私钥或助记词。这种没有管理员的设计，是一种刻意为之的选择，而非疏忽。

“交易所账户和比特币钱包是一回事。” 使用交易所账户时，交易所掌握着私钥并记录您在该平台的资产余额，因此您必须依赖交易所保持清偿能力、安全性并愿意处理提现请求。自主托管则消除了这种依赖，并将备份和数据准确性的责任交由您承担。这两种方式会改变您需要承担的风险类型。

“每笔比特币交易都需要十分钟。” 10分钟是区块之间的平均目标时间，而区块可能在您发起交易后几秒内生成，也可能在超过一小时后才生成。关键因素在于您支付的手续费率、内存池的拥堵程度，以及收款人要求多少次确认。

“付款金额越大，手续费就越高。” 手续费是根据每笔交易占用的区块空间来计价的，因此，从数据量上看，转账大笔资金的交易可能很小，而转账零花钱的交易如果合并了多个旧输出，费用反而会很高。偶尔转账20美元的费用，有时甚至比转账20,000美元还要高。

“我的交易处于待处理状态，所以比特币已经没了。” 一笔未确认的交易可能会保留在某些节点的内存池中，也可能被丢弃，或者被另一笔交易取代。请在信誉良好的区块浏览器中核对交易 ID，并使用钱包自带的工具，切勿向任何声称能够私下“解锁”交易的人支付费用。

“供应量固定，价格必然上涨。” 发行量有限会限制供应，但无法保证需求。比特币在价格下跌的同时仍可能保持绝对稀缺性，而且这种情况已经反复出现。稀缺性只是需求的一个可能原因，而非回报的保证。

结语

关于比特币的大多数解释都只着眼于某个角度：数字货币、区块链、投资，或是支付网络。每种解释都有部分正确之处，但都没有说明这些部分是如何相互关联的。将这些部分整合起来后，整体结构比零散的片段所暗示的要简单得多。钱包负责管理密钥并构建交易，密钥则授权消费。 全节点负责验证一切是否符合规则。矿工将交易排序成区块，并通过消耗电能使这种排序难以被逆转。区块链保存了由此形成的交易历史。BTC则是流经其中的稀缺资产。关于比特币的所有其他问题，其答案都可追溯到这一流程中的某个环节。

一旦机制明确，有两个核心概念最为关键。所有权意味着对私钥的控制，因此交易所余额与自主托管的比特币虽同名，实则截然不同。而且没有任何参与者拥有单方面决策权，这既是比特币可信度的来源之一，也是在出现问题时不存在中央支持机制的原因。 人们是选择使用比特币还是持有比特币，则是另一个问题。要理解这个系统，首先要弄清楚每个参与者能做什么、不能做什么，以及在没有中央运营商负责的情况下，哪些风险会转嫁给用户。