加密货币解锁 第二篇：Bitcoin——数字黄金

2010年5月22日，一个叫 Laszlo Hanyecz 的程序员用10,000枚 Bitcoin 买了两个棒约翰披萨。在当时这看起来是笔合理的交易——那些币总共值大约40美元。而今天，同样的10,000枚 BTC 价值数亿美元——在2024年底 Bitcoin 突破10万美元时，甚至一度超过了十亿美元。这是人类历史上最贵的一笔披萨订单。

每年5月22日，加密社区都会庆祝"Bitcoin 披萨日"——一半是玩笑，一半是纪念这个东西走了多远。但大多数人忽略了这个故事的关键：它证明了 Bitcoin 真的可以作为货币使用。 有人拿它支付，有人接受了它，价值从一个人手中转移到了另一个人手中，全程没有银行参与。

在第一篇中，我们聊了加密货币为什么存在——信任的破裂、银行救助、2008年的金融崩盘。现在让我们进入怎么做到的。Bitcoin 到底是怎么运作的？矿工在干什么？为什么所有人都在谈论"减半"？为什么一些非常严肃的人称它为数字黄金？

不需要计算机科学学位。跟着我就行。（如果你确实想看原始资料，这里是Bitcoin 原版白皮书——只有9页。）

Bitcoin 交易到底是怎么运作的

忘掉你以为自己知道的关于数字支付的一切。Bitcoin 的工作方式跟 Venmo、PayPal 或你银行的 App 完全不同。中间没有任何公司在数据库里搬弄数字。

用大白话来说，流程是这样的：

你有一个钱包。 把它想象成一个有两把钥匙的保险箱。一把是公钥——相当于你的地址，就像一个电子邮箱地址，任何人都可以往里面发 Bitcoin。另一把是私钥——它是证明你拥有保险箱内资产的密码。永远不要把私钥告诉任何人。 绝对不要。我们会在第三篇里详细展开这个话题。

你广播一笔交易。 当你想给别人发 Bitcoin 时，你创建一条消息，大意是："我从我的地址向那个地址发送 0.5 BTC。"你用你的私钥对这条消息进行签名（证明你拥有这笔资金），然后将它广播到整个 Bitcoin 网络。

网络进行验证。 全球成千上万台计算机接收到你的交易，检查你的签名，确认你确实拥有你想发送的 Bitcoin，如果一切验证通过，就把它加入待处理交易的队列中。

矿工把它打包进一个区块。 大约每10分钟，矿工收集一批待处理的交易，将它们打包成一个"区块（block）"，然后竞争把这个区块添加到永久记录中。具体怎么竞争，待会细说。

就这么简单。没有银行审批你的交易。没有三天等待期。没有"工作日"的概念。Bitcoin 全年无休，7×24小时运行，不管你是发5块钱还是500万美元。

区块链：人人可验证的公开账本

"区块链（blockchain）"这个词经常被说得神乎其神。其实它不神秘。它就是一个电子表格。 一个非常大、非常巧妙的电子表格。

想象一个笔记本，上面按顺序记录了有史以来发生的每一笔交易。大约每10分钟，有人撕下一页（这就是一个"区块"），在上面盖一个唯一的印章，然后把它链接到前一页（这就是"链"）。每一页都引用了前一页的印章，这意味着你不能撕掉某一页或者修改过去的记录，否则整条链就断了。

现在想象一下，这个笔记本有成千上万份副本，分布在全世界的计算机上。它们都包含完全相同的信息。如果有人试图在自己的副本里伪造一条记录，其他所有副本会说"不对，对不上。"这条假信息会立即被拒绝。

这就是区块链：

• 透明 — 任何人都可以查看。就在现在。打开 mempool.space 或 blockstream.info，你就能实时看到每一笔 Bitcoin 交易
• 不可篡改 — 一旦交易被记录，就无法更改或删除
• 分布式 — 没有任何一家公司或一台服务器控制它。成千上万台独立的计算机（称为"节点（nodes）"）各自维护着自己的副本
• 无需信任 — 你不需要信任任何单一参与者，因为所有人都在互相监督

这样理解： 你银行的账本是一本锁在金库里的私人日记。Bitcoin 的区块链是一本写在城镇广场公告牌上的日记——所有人都能看到，所有人都能验证，没有人能擦掉它。

挖矿详解：矿工到底在做什么

这部分是大多数人眼神开始放空的地方。但我保证它比你想象的简单。

还记得交易大约每10分钟被打包进区块吗？总得有人来做这个打包的活。这个人就是"矿工（miner）"。但他们不只是打包交易——他们还必须赢得权利才能添加下一个区块。赢得方式是解一道题。

我找到了一个最好的类比：

想象一个房间里满是人，每个人都在掷一大把骰子。 第一个掷出低于某个目标值的人获胜。这里面没有技术含量——你没法"越练越会"掷骰子。你只能掷得更快、更多次。拥有最多骰子（算力）的人胜算最大，但即使只有一颗骰子的人也有可能赢。这是一场纯粹的算力暴力竞赛。

当一个矿工"解出"了这道题（找到一个有效的数字），他们就把自己的区块广播给全网。其他人检查答案（验证非常简单，尽管找到答案极其困难），如果有效，这个区块就被添加到链上。

奖励是什么？ 获胜的矿工得到两样东西：

1. 新创建的 Bitcoin — 目前是每个区块 3.125 BTC（按今天的价格大约价值30多万美元）
2. 交易手续费 — 该区块中包含的所有交易的发送者支付的小额费用

这是新 Bitcoin 进入流通的唯一方式。没有央行印刷它。没有公司发行它。它通过劳动产生——真实的、可验证的计算劳动。

工作量证明——为什么它耗能，以及为什么这很重要

那个掷骰子的比赛？它的正式名称是**工作量证明（Proof of Work, PoW）**，这是 Bitcoin 最具争议的部分。

它存在的理由：你得有真金白银的投入。 如果往区块链上添加区块是免费且轻松的，任何人都可以疯狂发送假区块、试图改写历史，或者把同一笔钱花两次（双重支付）。工作量证明让作弊变得极其昂贵。要伪造一笔交易，你需要控制全网超过50%的算力——以 Bitcoin 现在的规模，这意味着数十亿美元的硬件和电费。

能耗的批评是真实存在的。 Bitcoin 挖矿消耗的电力大约相当于一个中等规模国家的用电量。批评者说这是浪费。他们的说法不无道理——如果你用耗电量来衡量价值，Bitcoin 看起来确实很贵。

但反驳的论点是这样的： 全球银行体系靠什么来保障安全？成千上万的银行网点、数百万员工、运钞车、数据中心、ATM网络、反欺诈部门、监管机构，以及支撑国家货币的军事力量。没有人统计那些的能耗账单。Bitcoin 用数学和电力取代了这一切。

还有改进的空间吗？当然有。其他加密货币（比如 Ethereum，我们会在第五篇中介绍）已经找到了能耗更低的替代方案。但对 Bitcoin 来说，能源支出就是安全保障。这是特性，不是缺陷。

犀利观点： 能耗辩论很重要，但它经常被那些对传统金融系统不做同等审视的人当作武器。两者都消耗巨量资源。只有一个让你能亲自验证每一笔交易。

减半：Bitcoin 内置的稀缺引擎

大约每四年（准确说是每210,000个区块），一件了不起的事情会发生：矿工每个区块获得的奖励减半。 这被称为"减半（the halving）"，它是整个经济学中最优雅的机制之一。

时间线如下：

• 2009年： 挖矿奖励 = 每个区块 50 BTC
• 2012年11月： 第一次减半 → 25 BTC
• 2016年7月： 第二次减半 → 12.5 BTC
• 2020年5月： 第三次减半 → 6.25 BTC
• 2024年4月： 第四次减半 → 3.125 BTC
• ~2028年： 第五次减半 → 1.5625 BTC
• ~2140年： 最后一枚 Bitcoin 被挖出。奖励 = 0 BTC

看到规律了吗？进入市场的新 Bitcoin 供应量持续缩减。就像一个水龙头在被慢慢拧紧。与此同时，随着越来越多的个人、公司甚至政府采用 Bitcoin，需求总体上一直在增加。

从历史上看，每次减半之后都会出现一轮显著的牛市。不是立刻——通常是6-18个月之后。当然，过去的表现不能保证未来。但经济逻辑是站得住脚的：如果供给减少而需求不变或增加，价格就会上涨。 这不是什么加密魔法——这是经济学101。

下一次减半预计在2028年4月左右。把日子记下来。或者不记也行——加密社区不会让你忘记的。你可以在 bitcoinblockhalf.com 上实时追踪倒计时。

2100万枚：人类史上最硬的货币

从货币的角度来看，这是 Bitcoin 真正有趣的地方。

Bitcoin 永远只会有2100万枚。 不是2100万零一枚。不是"嗯，以后我们可能会调整"。两千一百万枚。句号。这写在代码里，由网络上的每一个节点执行，并通过减半机制得到数学上的保证。

对比一下法定货币：

• 美联储仅在2020年就凭空创造了4.6万亿美元来应对新冠疫情
• M2货币供应量（衡量所有存在的美元的指标）自2000年以来大约翻了四倍
• 世界上每一个主要央行都有能力在它们认为有必要时无限量印钞

当政府印钱时，你手里的钱就变得不值钱了。你储蓄账户里2020年的100美元，今天大概只能买80美元的东西。你没花掉它，也没弄丢它。政府只是多印了钱，把你的钱稀释了——就像往酒里掺水。

Bitcoin 无法被稀释。 没有人能多印。没有人能修改2100万枚的上限，除非说服全球网络的大多数人同意——这大概相当于说服地球上所有国家同时改说一种新语言。

这就是人们所说的**"硬通货（hard money）"或"健全货币（sound money）"**。它的稀缺性是程序化的。没有任何人为决定可以改变这一点。在一个所有政府都有印钞机的世界里，这是一件真正全新的事。

换个角度想： 目前大约已有1990万枚 Bitcoin 被挖出。全球约有80亿人，如果每个人都想要一些，人均只有大约 0.0025 BTC。而且估计有300-400万枚 BTC 已经永久丢失（忘记密码、持有者去世、中本聪未动过的持仓）。实际可用的供应量比你想象的还要少。

Bitcoin 作为"数字黄金"——价值存储理论

黄金已经有数千年的价值。为什么？因为它稀缺（你没法凭空造出更多）、耐久（不生锈不腐烂）、可分割（可以熔化成更小的块）、可携带（勉强算吧），而且全球通用。

Bitcoin 拥有黄金的每一个属性——而且更胜一筹：

• 稀缺性 — 黄金：是（地球上储量有限） · Bitcoin：是（2100万枚上限，数学保证）
• 耐久性 — 黄金：是（不会腐烂） · Bitcoin：是（只要网络在运行就永远存在）
• 可分割性 — 黄金：一般（很难劈开一根金条） · Bitcoin：极好（可分割到小数点后8位——0.00000001 BTC 被称为一个"聪（satoshi）"）
• 可携带性 — 黄金：勉强（试试带着价值100万美元的黄金上飞机） · Bitcoin：完全（几分钟内把10亿美元发到世界另一端）
• 可验证性 — 黄金：困难（需要专家才能鉴别真假） · Bitcoin：极简单（区块链验证一切）
• 抗没收性 — 黄金：不行（政府经常没收黄金） · Bitcoin：很强（如果你自己持有密钥）

"数字黄金"的核心论点很简单：Bitcoin 是数字时代比黄金更优的价值存储工具。 更难被没收、更容易转移、不可能被伪造，而且稀缺性可证明。

这不只是网上的臆测。贝莱德（BlackRock）——全球最大的资产管理公司，管理超过10万亿美元——在2024年1月推出了 Bitcoin ETF (IBIT)。主权国家正在将 Bitcoin 纳入外汇储备。Strategy（前身为 MicroStrategy）持有超过65万枚 BTC——资产负债表上的数百亿美元——使其成为全球最大的企业 Bitcoin 持有者。

当全世界最大的、最保守的金融玩家开始买入时，这值得你关注。

一段疯狂简史

Bitcoin 从密码朋克的实验到万亿美元资产的历程，是金融史上最疯狂的旅程之一：

• 2009年： 中本聪（Satoshi Nakamoto）在1月3日挖出了创世区块。Bitcoin 价值为0美元。
• 2010年： 披萨日。10,000 BTC 换两个披萨。第一笔真实世界交易。
• 2011年： Bitcoin 首次突破1美元。然后涨到31美元。然后跌回2美元。欢迎来到加密世界。
• 2013年： Bitcoin 达到1,000美元。全世界开始关注。
• 2014年： Mt. Gox，当时最大的 Bitcoin 交易所（处理全部交易的70%）倒闭。85万枚 BTC 失踪（后来找回了20万枚）。信任崩溃。价格暴跌。许多人宣告 Bitcoin 已死（大约是第一次，后面还有400多次）。
• 2017年： ICO 泡沫。Bitcoin 涨到20,000美元。你打车时司机都在跟你聊加密货币。然后暴跌84%。
• 2020-2021年： 机构入场。特斯拉购入15亿美元的 Bitcoin。萨尔瓦多成为第一个将 Bitcoin 作为法定货币的国家（2025年后取消）。Bitcoin 涨到69,000美元。
• 2024年： 1月，现货 Bitcoin ETF 获批。4月，第四次减半。12月，Bitcoin 首次突破10万美元。"互联网货币"正式成为主流金融资产。

每一次暴跌都被宣告为终结。每一次复苏都打了怀疑论者的脸。Bitcoin 已经被宣判死亡数百次，却每次都以更强的姿态回归。这种韧性不仅仅是价格走势——这是一种网络效应，越大越难被消灭。

Bitcoin 做不到的事（说实话）

一份诚实的指南不会跳过局限性：

• 支付不够快。 Bitcoin 每秒处理约7笔交易。Visa 约65,000笔。二层解决方案如 Lightning Network（闪电网络）正在改善这一点，但用它买早晨那杯咖啡目前还不太行。
• 波动性大。 几周内跌30-50%对 Bitcoin 来说是正常的。如果这让你不安，在投资之前知道这一点很重要。
• 不是匿名的。 它是假名的（pseudonymous）。你的真实身份没有附在你的地址上，但每笔交易都是公开的。如果有人把你的身份和某个地址关联起来，他们就能追踪你的所有操作。
• 对新手不友好。 丢了私钥？你的 Bitcoin 永远没了。没有客服。没有"忘记密码"按钮。我们会在第三篇中解决这个问题。

了解 Bitcoin 做不到什么，和了解它能做什么一样重要。它是一种价值存储和结算网络，不是 Apple Pay 的竞争对手。至少目前还不是。

下一步

你现在已经理解了 Bitcoin 底层的工作原理——区块链、挖矿、工作量证明、减半和2100万枚上限。你知道为什么人们称它为数字黄金，以及为什么这个比喻比大多数批评者愿意承认的更站得住脚。

但关键在于：如果你无法保管好自己的 Bitcoin，上面这些都没意义。 而如今大多数人存放加密货币的方式——放在交易所上——大概就跟把现金放在别人的厨房桌上、祈祷他们不动一样安全。

在**第三篇：钱包与自托管**中，我们将讲解如何真正自己持有加密货币。热钱包 vs 冷钱包、助记词、硬件设备，以及那条黄金法则：不是你的密钥，就不是你的币（not your keys, not your coins）。 这是整个系列中最重要的实践课。

别跳过它。