比特币：2100 万上限与发行如何终结

比特币是一个没有运营者的支付网络，它的原生单位按一套固定的发行表产出，这套表由每一个参与者各自独立强制执行，并且在总量达到 2100 万枚时永久停止。

它是什么

比特币是共用一个名字的两样东西。它是一群计算机，在没有任何人主持的情况下，就一份交易清单的顺序达成一致；它也是这份清单记录的那个单位。中文里通常不区分，英文里习惯用小写 b 指币、大写 B 指系统。

值得单独立一份档案的，不是支付这一层。能搬运价值的东西多得是。是发行规则。比特币的供应表在 2009 年定下之后就没有被改动过，而它没有被改动的原因是结构性的，不是靠谁品行端正。这个区别 —— 所有人一起强制执行的规则，和某个人做出的承诺 —— 是这一页真正想让你带走的东西。

谁在做

没有人拥有比特币。这句话听起来像宣传，实际上是一个相当麻烦的运营事实：没有公司，没有对协议拥有权限的基金会，也没有任何一个法律主体可以被强制去修改它。

存在的是一组彼此重叠的群体。Bitcoin Core 是占主导地位的节点实现，作为一个开源项目维护，贡献者名单随时间变化，代码评审文化极其保守。其他实现也存在，其中少数在生产环境里被使用。矿工运行着为交易排序的硬件。交易所、托管方和钱包提供商各自决定自己的软件遵循哪套规则。企业在这之上搭建业务。

改动一条共识规则，需要上面这些群体里足够多的一部分在大致相同的时间采用互不兼容的软件。供应上限之所以一直守得住，就是因为这个 —— 不是因为谁承诺过，而是因为破坏它所需的协调成本极其高昂，而那些必须配合的人大多并不想这么做。

最初的作者以中本聪这个名字发表文章，2011 年之后不再参与。这份档案不去猜那是谁，因为那不是一个关于代币怎么运作的事实。

协调成本被真正测试过的那一次

上面这些听着都很理论，直到你去看 2017 年发生了什么。那是比特币最接近一次受控实验的时刻，实验对象是：到底谁在决定它的规则。

关于是否增大区块容量的长期争论走到了摊牌。一个由矿工和企业组成的相当可观的联盟支持更大的区块；运行节点的人和开发者群体中很大一部分不支持。争端以链分裂告终：大区块那一版作为一个独立网络继续存在，有自己的代码；而原有规则集保住了名字、保住了代号，也保住了决定性的经济多数。

有启发的地方在于，最后被证明起承重作用的是哪一群人。不是矿工 —— 他们大体上跟随市场而不是引领市场；也不是企业。是那些运行节点、并选择强制执行哪套规则的人，因为一个违反你节点所检查规则的区块，在你这里根本就不算区块。

「上限守得住是因为协调成本高」这句话背后的机制就是这个，而且它在真实压力下被演示过一次，不只是被论证过。

代币怎么运作

新的比特币只有一条路进入这个世界：作为区块奖励，付给生产出一个有效区块的那个人。别的什么都不会创造它。没有铸造函数，没有国库分配，没有团队钱包。

区块奖励从每块 50 BTC 起步。每 210000 个区块减半一次。按比特币十分钟一个块的目标算，大致是每四年一次，不过真实间隔会随算力漂移 —— 平均出块时间一直略低于十分钟，所以减半来得稍微早一点。

上面这张图就是整个代币经济学的全部，而它有一个大多数人会忽略的性质。因为每一级都是上一级的一半、而间隔保持不变，头四级就发行了将会存在的一切当中约 94%。比特币的供应扩张，就实用意义而言，已经结束了。剩下的是一条非常长的尾巴，大约在 2140 年前后收完。

由此推出两件事。第一，「比特币是稀缺的」这句话干的活比人们以为的少 —— 稀缺性在十几年前就基本实现了。第二，也是更有意思的一点：为网络安全付账的那笔区块奖励，正处在永久性的下降通道里。

真正悬而未决的那部分

矿工赚两样东西：区块奖励，以及他们生产的那个区块里的交易手续费。目前区块奖励是大头，而且大得多。每一次减半都在改变这个比例，到 2030 年代，奖励会小到必须由手续费承担大部分负荷。

比特币自己的 FAQ 直接谈到了这件事，写的是发行结束后矿工「大概会完全依靠数量众多的小额交易手续费」来维持。这四个字承载着真实的分量。单靠一个手续费市场能不能资助足够的算力、让攻击这条链保持昂贵，是一个真正开放的问题，任何声称知道答案的人都是在猜。这既不是避开比特币的理由，也不是买入它的理由。它只是这套设计里最大的一个尚无答案的问题，一份跳过它的档案是不完整的。

实际被用来做什么

设计意图和实际用途在这里已经分开了，值得实话实说。

2008 年那篇论文描述的是一套点对点的电子现金系统。比特币能做这件事，在某些地方也确实被这样用着。但 2026 年的主导用途是持有 —— 作为资产负债表上的资产、作为抵押品、作为交易所交易产品底下的结算层，以及被那些不信任本地货币安排的人当作价值储存。为普通零售消费在链上支付，在全部活动里只占一小部分。

好几件事把它推向了这个方向。基础层容量是被刻意限制的，所以需求上来手续费就涨，小额支付因此变得不划算。确认要以分钟而不是秒计。价格波动让它当记账单位很别扭。而一旦机构能够通过受监管的产品持有它，就来了一大批本来就不打算花掉它的需求。

支付用途在很大程度上已经上移了一层，转到那些定期向基础链结算、而不是逐笔结算的系统上。那是真实且在增长的用途，但它和在链上支付是两件事，也带着自己在流动性和保持在线方面的取舍。

风险清单

只列事实，不打分。把它们当作需要知道的事项来读，不是当作结论。

• 安全预算按设计逐步下降。无论手续费收入有没有增长到足以替补，区块奖励都会按表减半。这是那个没有定论的结构性问题。
• 挖矿是集中的。少数几个矿池协调着很大一部分算力。矿池并不拥有硬件，参与者也可以离开，但这些协调点确实存在。
• 手续费不可预测。区块空间是固定的，所以成本由对它的竞争决定。一个繁忙时段可以在毫无预警的情况下让一笔小额交易变得不划算。
• 结算是概率性的。不存在一个最终性事件。信心随确认数增长，而不是在某个明确定义的时刻达成。
• 托管失误是永久性的。私钥丢了就是余额丢了。没有找回流程，因为没有任何人可以来运行这个流程。
• 监管待遇因国而异，并且在变。税务和申报规则各国不同，而且被反复修订过。

在哪能买到

比特币基本上在每一家中心化交易所都有交易，可选的计价货币范围很广，而且是少数几个流动性很少构成约束的资产之一。在若干市场它也能通过受监管的交易所交易产品买到，但那和持有这个币是两回事：你拥有的是对一只基金的债权，不是一把私钥。

如果你买的是币本身，下单之前该确认的是交易对用的是哪种计价货币，因为用一种你并不持有的货币去买，意味着多一次兑换。买完之后是留在交易所还是转到自己的钱包，是一个真正的取舍而不是显而易见的选择，这件事在关于真正买入第一枚币的那篇指南里讲得比较完整。

这些你自己怎么核

这一页上的每一项都能在五分钟里核完，而且核过一次之后，你就不再需要相信这类页面了。

减半间隔。打开 Bitcoin Core 的代码仓库，找到主网共识参数。nSubsidyHalvingInterval 在那里被设为 210000。那不是一个关于比特币的说法，那就是软件强制执行的规则本身。

当前区块奖励。从任何一个区块浏览器取当前链高度，除以 210000。整数部分就是已完成的减半次数。把 50 折半那么多次。当高度高于 840000 而低于 1050000 时，这个算术给出 3.125 BTC，也就是网络现在所处的位置。

已经发行了多少。好几个浏览器直接公布流通总量，以聪为单位。除以 100000000 就得到以比特币计的数字。自己去读，不要从文章里抄这个数字，包括这一篇 —— 这正是本页在发布之前做过的那处更正，记录在更正记录里。

下一次减半在什么时候。用 1050000 减去当前高度，再乘以十分钟。这给出的是一个估计，不是一个日期，因为真实出块间隔略低于目标，而难度调整每两周才纠正一次漂移。任何人报出一个精确到某一天的说法，都是在用虚假的把握报一个估计值。

供应上限和手续费过渡的措辞取自 bitcoin.org 的 FAQ；210000 区块的减半间隔与十分钟出块目标取自 Bitcoin Core 的主网共识参数；链高度与已发行量 2026 年 8 月读自 mempool.space。如果你需要的是当前数字而不是量级，请从区块浏览器取，不要从这里取。

相关：怎么读供应与发行表 · 供应结构表 · 一个完全没有上限的币的档案