白皮书
《Bitcoin: A Peer-to-Peer Electronic Cash System》，中本聪，2008 年。
版本事实
- 2008-10-31 公开版 — 在密码学邮件列表（Cryptography Mailing List）首次公开发布的版本，是后世引用的标准版本。
- 2009-03 修订 — 白皮书在 2009 年 3 月有过一次文字修订（以 bitcoin.org 存档版本为准），内容无实质改动。
- 2008-08 草稿已佚 — 中本聪在公开前曾向 Adam Back 等人发送过早期草稿征求引用意见，该草稿未公开流传，现已不可得。
白皮书全文与原始 PDF 请见权威归档：nakamotoinstitute.org/bitcoin（Nakamoto Institute 白皮书页）。本站引用白皮书时均以该公开版为准。
九节结构导读
白皮书共十二页、九节加结论。以下为各节标题与一句话内容提示（事实性描述，非解读）：
- 引言（Introduction） — 提出问题：互联网商业依赖可信第三方，提出纯点对点电子现金方案。
- 交易（Transactions） — 将电子货币定义为一串数字签名；提出以时间戳工作量证明解决双花。
- 时间戳服务器（Timestamp Server） — 工作量证明链即分布式时间戳服务器，记录交易先后顺序。
- 工作量证明（Proof-of-Work） — 引入 Hashcash 式工作量证明；最长链即多数 CPU 算力的决策。
- 网络（Network） — 节点运行步骤：广播交易、打包、找随机数、广播区块、接受最长链。
- 激励（Incentive） — 首笔交易（coinbase）发行新币；发行减半直至手续费成为主要激励。
- 回收磁盘空间（Reclaiming Disk Space） — 默克尔树允许丢弃已花费交易、压缩账本。
- 简化支付验证（Simplified Payment Verification, SPV） — 轻客户端只需区块头与默克尔分支即可验证支付。
- 价值合并与分割（Combining and Splitting Value） — 以多输入多输出处理任意金额。
- 隐私（Privacy） — 公钥匿名模型；建议每笔交易使用新密钥对以切断关联。
- 计算（Calculations） — 攻击者追赶概率的数学推导。
- 结论（Conclusion） — 提出不依赖信任的电子交易系统框架。
阅读建议
白皮书是设计说明书，不是投资文件。建议按顺序通读一遍，再对照文献选辑中中本聪此后的公开解释（如 SPV、隐私、发行量的论坛讨论）看哪些想法被坚持、哪些被修正。