79/十年之约｜比特币白皮书18周年
按：本系列为实盘验证，用实践检验大饼是否值得普通人长期持有，不构成任何投资建议或示范，切忌盲信盲从。
本系列上一篇：《78/十年之约｜中位数本金投资者》
11月1日，十年之约的10B份加仓做完，成交价78083刀。这是第62次加仓，第79篇笔记，第41个月。投后持仓成本62145刀，收益率18%。大饼在78k一线盘桓。
今晨，比特币白皮书发布十八周年。UTC 时间 2008 年 10 月 31 日 18 点 10 分，北京时间 11 月 1 日凌晨 2 点 10 分，中本聪把九页 PDF 发到 metzdowd 的密码学邮件列表。这一事件的来龙去脉，教链在《比特币史话》里已经写过。
白皮书一共十二节[1]。这十八年里，有的东西写下就做到了，有的做到了却跟当初想的不一样，有的到现在也没做到。接下来我们来梳理复盘一下。
一、做成了，比当年设想的还扎实
1. 双花问题（第 2 节）。 白皮书要解决的第一件事，就是让同一枚电子硬币不能花两次。十八年里，主链上没有出现过一次成功的双花。中间有一次是价值溢出：2010 年 8 月，一笔交易利用整数溢出凭空造出约1844亿枚比特币，几小时内被发现，节点回滚到没有这笔交易的链上继续跑。那是代码里的漏洞，不是机制上的失守。今天要双花，成本是压过全网算力，在别人继续出块的同时胜出最长链。
2. 定序与时间戳（第 3、5 节）。 白皮书把区块链当成一台时间戳服务器：把一批交易哈希进一个块，广泛发布，每个新块再把上一个块的哈希包进去。十八年过去，这套定序没有失效过。节点可以离线，可以掉线很久，回来时照着最长的那条链接受其间发生的一切。区块重组一直在发生，深度都在常规范围之内，没有一次把已经确认的历史翻过来。
3. 难度自适应（第 4 节）。 白皮书用一句话带过：算力涨了，就加大难度。落地是每 2016 个区块调整一次，约合两周。十八年里，全网算力涨了十几个数量级，出块间隔始终围着十分钟上下浮动。这台机器没有管理员，没有运维团队，没有人值班，网络自己动态调节了十八年，始终平稳运行。
4. 交易的组合与分割（第 9 节）。 一笔交易可以引用多个旧硬币作为输入，产生多个新硬币作为输出，面额任意。这套未被花费的交易输出模型，后来被叫作 UTXO。十八年里，账户模型在别的链上试了无数次，比特币始终没有动过。
5. 回收磁盘空间与区块头（第 7 节）。 白皮书里算过：旧块里已经被花掉的输出可以剪掉，只留区块头，一个区块头 80 字节。今天的轻客户端依赖这条设计，一条链的全部区块头存下来，手机也放得下。
二、做到了，但样子变了
6. 点对点电子现金（第 1、2 节）。 白皮书开头那句，是让付款从一方直接到另一方，不经过金融机构。协议这一层做到了：任何人打开一个节点，收付都不需要谁批准。用户这一层没有跟上。今天绝大多数人持有比特币的方式，是把它放在交易所的账户里，或者放进 ETF 的托管账户里，打开手机点一下，中间要经过交易所、托管方或者支付处理商，最后是谁在替用户保管，用户自己也说不清。链上直接持有和转账，反倒成了小众的做法。
7. 一 CPU 一票（第 4 节）。 白皮书用算力投票，替代一 IP 一票，本意是防止有人靠堆地址作弊。今天是一台专用集成电路（ASIC）一票。矿机从显卡（GPU）、现场可编程门阵列（FPGA）一路做到专用芯片，家庭矿工基本消失，分散的算力被矿池汇集起来统一投出去。投票权还在。只是今天投票的是矿池，不是当年设想里那些各自开机的电脑。
8. 简化支付验证（第 8 节）。 第 8 节讲简化支付验证。原话写得很清楚：轻客户端只拿区块头，能确认某笔交易在最长链上，但验证的可靠性取决于诚实节点掌握网络；收款频繁的商家，最好自己跑一个全节点。
简化支付验证至今仍差强人意。安卓上有个 Schildbach 的 Bitcoin Wallet，F-Droid 上写着它是白皮书里简化支付验证的参考实现，不需要注册，不需要网页服务，直接跟对等节点打交道[3]。开发者那边也有现成的实现，Lightning Labs 的 Neutrino，2140-dev 的 Kyoto，都按 BIP-157 与 BIP-158 的紧凑区块过滤器做[4]。问题出在人的选择上。主流的手机钱包多半连 Electrum 服务器，查询要靠服务商，验证是真的，隐私交给了别人；再往下一档，连查询都交给了交易所。
布隆过滤器那个老协议本身有两个问题。客户端把地址簇告诉对等节点，等于主动暴露自己的交易图；对全节点来说，被轻客户端反复索取又给了拒绝服务攻击可乘之机。愿意服务它的节点越来越少，老式钱包连得上也未必找得到应答。
9. 隐私（第 10 节）。 白皮书画的那条线很明确：交易公开，身份不上链，建议每笔换一对新密钥。比特币没有承诺过匿名，只承诺身份不写进交易，这一点做到了。链上分析成了一个行业，交易所的实名认证牢牢掌握着用户身份信息，链上地址复用依然普遍。
三、尚未做到的两件事
10. 激励过渡到手续费（第 6 节）。 白皮书对这一节写得很轻：一开始靠新币补贴矿工，等预定数量发完，激励可以完全靠手续费，从此不再通胀。十八年减半四次，区块补贴从 50 枚降到 3.125 枚。手续费顶上来没有？没有。按剑桥那份研究的统计，截至今年 10 月 4 日的90天窗口里，手续费只占矿工总收入的 0.67%[2]。补贴每隔四年减半，手续费却几乎没有增长，两者的差额越来越大。谁来为安全付费，至今仍存争议。
11. 不依赖信任（第 12 节）。 白皮书的结论句是这套系统不靠信任运转。十八年后，信任并没有消失，只是从协议里挪到了别处：托管方、稳定币发行方、云服务商、区块浏览器、预言机。链上那部分确实不靠谁守信用，链下这一圈配套，一家比一家更需要人相信。
写在最后：
前五条的技术问题都做成了。第六到第九条也做成了，只是实际落地跟白皮书设想的不一样。最后两条没做成，原因不在技术。
双花风险能靠算力防御，托管风险无法防御。白皮书设计的是机器之间怎么达成一致，设计不了人怎么使用。十八年里最贵的两次损失，一次是币安交易所被盗走63亿美刀，一次是85万枚比特币随着门头沟一起消失，都不在白皮书写的范围里，都出在人身上。
十八年过去，白皮书一字未改。它当年没有替人解决的部分，今天全行业也还是没有妥善解决。
免责声明：本文纯属教链个人主观认知分享，不构成任何投资建议。加密市场波动巨大，风险极高，请自行判断、谨慎决策、承担风险和后果。
点击延伸阅读👉教链内参｜12月加息共识与中期选举前的博弈
加入教链会员：欢迎关注公众号并发消息「会员」或「VIP」了解详情。
参考资料：
[1] 中本聪, "Bitcoin: A Peer-to-Peer Electronic Cash System", metzdowd.com 密码学邮件列表, 2008-10-31. 链接
[2] Cointelegraph, "Bitcoin turns 18: Has the original rebel grown up?", Cointelegraph, 2026-10-31. 链接
[3] F-Droid, "Bitcoin Wallet", f-droid.org, 2026. 链接
[4] 2140-dev, "Kyoto: Bitcoin Light Client", GitHub, 2026. 链接