比特币整套系统的核心数学与经济公式,是化名中本聪的开发者整合前人密码学成果之后推导、设计完成的,并非由传统数学家独立凭空演算得出,很多币圈用户会混淆底层密码算法和比特币专属业务公式,二者来源有着本质区别。比特币并没有某一条单一的“万能公式”,而是由多组公式、数学约束组合而成,分别负责总量上限、挖矿难度调整、双重支出攻击概率、区块奖励减半等核心规则,这些专属业务层面的数学关系全部出自中本聪的白皮书与早期源码,底层密码学算法则来自公开的密码学界标准成果。

很多人容易产生误解,认为SHA‑256哈希、secp256k1椭圆曲线签名这些比特币运行离不开的密码学算法是中本聪创造,事实并非如此。SHA‑256是公开的哈希标准,secp256k1椭圆曲线也由密码学家预先定义,中本聪没有改动这些底层密码算法的数学逻辑,只是把成熟的密码学组件挑选出来,嵌入到比特币网络框架当中。而工作量证明的基础思路,最早来自密码朋克群体早年的研究,亚当·巴克的哈希现金方案为PoW提供了实践参考,中本聪在此基础上重新设计适配数字货币的激励、出块、难度调节的数学逻辑,把反垃圾邮件的技术改造成维护分布式账本的共识机制。

在所有比特币专属公式里,最知名的就是决定2100万枚总量上限的等比数列公式。中本聪设定初始区块奖励为50枚比特币,每产出21万个区块奖励减半,通过无穷等比级数求和,推导出理论最大供给。现实链上实际最大总量略低于2100万,源于早期代码存在极小的取整误差,但市场与行业仍然普遍沿用2100万作为比特币总量标签。白皮书第十一章节还给出了双重支出攻击概率计算公式,用来测算攻击者掌握部分算力时,回滚交易、实现双花的可能性,这组概率计算也是中本聪独立推导,用来论证6个区块确认的安全边界,成为早期交易所、钱包项目确认交易风险的重要参考依据。
难度调整公式同样是中本聪设计的关键数学规则,比特币网络每2016个区块自动重新计算难度,目标维持平均10分钟出一块。该公式会对比实际花费时间与理想时间,按比例放大或者缩小挖矿难度目标值,以此抵消全网算力暴涨或者暴跌带来的出块速度波动。这套动态调节机制是比特币可以跨十几年稳定运行的关键,在中本聪之前,各类密码朋克的数字货币构想,大多没有实现算力自适应的难度数学模型,要么出块时间完全不可控,要么无法应对算力大规模变化,这也是比特币相比过往数字现金方案的重大突破。需要区分的是,后世流传的比特币幂律、存量流量模型,属于市场研究者基于历史行情总结出来的统计模型,不属于协议内置公式,不能和比特币原生公式混为一谈。

时至今日,中本聪的真实身份依旧没有确切定论,我们能够看到的只有白皮书文本、开源初代代码以及早期邮件沟通记录。比特币的数学体系是站在几十年密码学积累之上完成的一次工程整合创新,底层密码工具来自整个密码学界,但是把这些零散数学工具串联,设计出减半周期、总量约束、难度动态调节、双花概率测算整套自洽经济‑数学系统,全部来自中本聪的设计推演,后续社区的代码迭代,也只是修复漏洞,没有改动这些核心数学公式。理解这一点,才可以分清哪些是协议原生规则,哪些是后世分析师做出来的行情预测模型,避免把统计猜想当成比特币底层固有的数学定律。
