什么是加密货币白皮书

在加密货币社区里，这句话一直在流传：“投资前务必阅读白皮书。” 如果你曾听过这句话，却不清楚白皮书到底是什么、里面包含什么内容，以及为何一个叫做哈希的概念会频繁出现，那么本文将为你一一解答。

“白皮书”一词也出现在商业和政府语境中，但本文仅在加密货币的意义上使用它。加密货币白皮书是一份技术文档，而哈希则是使这些文档中的技术主张具有意义的加密机制。比特币于2008年发布的创世文档是经典范例，并将成为后续所有解释的基础。

通过阅读本文，您将能够定义加密货币白皮书，解释哈希（Hashing）的工作原理，识别一份可信的白皮书中应包含的内容，并辨别出表明某个项目的白皮书存在欺诈或技术空洞的警示信号。

关键要点

• 加密货币白皮书是区块链项目的技术基础文档，描述了其架构、共识机制和经济模型
• 发布于 2008 年 10 月 31 日的比特币白皮书，确立了随后所有加密货币白皮书所遵循的格式
• 哈希（Hashing）是将任何输入转换为固定长度、单向输出的加密过程，是保障每个区块链安全的机制
• SHA-256、默克尔树（Merkle trees）和工作量证明（Proof of Work）都依赖于哈希，且这三者都出现在比特币白皮书中
• 如果白皮书缺少关键技术细节，例如明确的哈希算法或透明的代币经济学，则预示着该项目质量低下或存在欺诈行为
• 本文末尾的常见问题（FAQ）部分直接回答了关于白皮书和哈希的 10 个最常见问题

什么是加密货币白皮书？

一份加密货币白皮书是由区块链项目发布的技术性创始文件，其中描述了其问题陈述、提出的解决方案、协议架构、共识机制、代币经济学和路线图。白皮书为开发者和投资者建立技术信誉，并创建协议预期设计的永久性、可公开审计的记录。

将加密货币白皮书视为区块链协议的技术商业计划，但与标准商业计划不同的是，它是公开的、技术上可审计的且永久性的。这种类比很快就失效了，因为白皮书需要更高的技术精度标准，但它有助于在概念成型之前为初次阅读者提供方向。白皮书所服务的三个不同目的及其各自的服务对象，将在下文的子章节中介绍。

加密货币白皮书描述了区块链协议。区块链是由一系列区块组成的分布式账本，其中每个区块都包含经过验证的交易，以及将其连接到前一个区块的加密哈希值。分布式账本是白皮书中的正式术语，用于描述在许多独立节点之间复制的交易记录，而不是由任何中心化机构持有。选择在区块链上构建，而非中心化数据库，是源于对去中心化的哲学承诺：即控制权分布在许多独立节点上，以便任何单一方都无法单方面更改记录。

在2017年和2018年的首次代币发行 (ICO) 热潮期间，白皮书成为了加密货币项目标准的投资者尽职调查文件。在美国，美国证券交易委员会 (SEC) 已将某些首次代币发行 (ICO) 白皮书视为潜在的证券发行文件；监管处理因司法管辖区而异。对大多数项目而言，发布白皮书在法律上并非强制要求，但加密货币社区将任何声称拥有新颖技术设计的协议缺乏白皮书视为一个危险信号。

比特币白皮书发布于 2008 年 10 月 31 日，是开创了这整个体系的文件。它是见证这些目标如何付诸实践的最佳途径。

比特币白皮书：一切的起源

比特币白皮书，标题为 “比特币：一种点对点电子现金系统”，于 2008 年 10 月 31 日发布，作者是一位或一群使用化名 中本聪 的人。该文件共有九页。中本聪的真实身份从未得到证实，并且中本聪于 2010 年左右退出了公众沟通。本文通篇将中本聪用作名词指代，且不对身份进行猜测。

白皮书是为了解决一个特定的技术难题：双重支付。双重支付是指数字货币单位可能被花费超过一次的风险，因为理论上数字数据可以被复制。与实物现金（从一方物理转移到另一方）不同，没有可信账本的数字货币可以被复制。世界上所有的银行都通过维护一个中心化账本来解决这个问题。比特币白皮书则无需中心化机构即可解决这个问题。

所提议的解决方案采用了点对点网络架构，其中每个节点都持有一份账本的跟单，并独立验证交易，无需中央服务器。这与银行或支付平台所使用的客户端-服务器模型不同，在后者中，由一个中心化实体控制数据库。使点对点共识在无需信任任何单一方的情况下成为可能的机制是加密哈希，本文第 4 节将对此进行全面介绍。

比特币白皮书可免费获取，共有九页。阅读它是了解本文中所有概念如何整合在单一文档中的最直接方式。

为什么加密货币项目要发布白皮书？

加密货币项目发布白皮书出于三个原因，每个原因都针对不同的受众。

1. 对开发者的技术公信力。 一个开源区块链协议需要开发者审查并基于其代码进行构建。白皮书为他们提供了评估设计是否合理所需的规范，以便在投入时间研究代码库之前进行评估。

2. 与投资者和用户的沟通。 白皮书解释了项目要解决什么问题、为什么提出的解决方案优于现有替代方案，以及什么经济模型来维持网络。这是投资者用以了解项目目的的文档。

3. 一份可审计的设计记录。 发布一份白皮书可以创建一个关于该协议预期功能的永久性公共记录。该记录可以与协议上线后的实际运作进行比对，从而提供简单的营销宣传无法给予的问责机制。

没有法律强制要求加密货币项目必须发布白皮书。然而，任何声称拥有新颖加密机制或新共识机制但却没有白皮书的项目，都无法提供可供验证的审计技术记录。对于任何技术上复杂的协议，缺乏白皮书本身就是一个危险信号。

在购买币种之前阅读白皮书，是个人研究者可以进行的技术尽职调查的主要形式。接下来的八个部分将准确解释当你打开该文件时，具体应该关注哪些内容。

加密货币白皮书包含哪些内容？8个标准章节

大多数具公信力的加密货币白皮书通常包含八个标准部分，尽管并没有正式标准强制要求这种结构。这些是常见于备受推崇的项目中的惯例，而非法律要求。

1. 摘要 / 执行摘要。 对问题、拟议解决方案和价值主张的简要概述。一个好的摘要应陈述一个具体、可识别的问题。一个差的摘要则会发表颠覆行业的笼统论调，却不点明要解决的具体问题。

2. **问题陈述。**该协议要解决的具体问题，最好能用数据量化或引用先前的研究。双重支付，正如比特币的白皮书中所述，是定义完善的问题陈述的范例。一份未能解释问题存在原因的白皮书是可疑的。

3. 拟议解决方案 / 技术架构。描述了该协议的设计：区块的结构、交易的验证方式以及所使用的加密方法。强版本会命名具体的算法（例如，SHA-256）。除了哈希之外，大多数区块链白皮书还会描述数字签名：使用私钥生成的加密证明，允许任何拥有相应公钥的人在不泄露私钥本身的情况下，验证某笔交易是否由合法所有者授权。弱版本则使用模糊的短语，如“高级加密技术”，而未进行具体说明。

4. 共识机制。一个规则集，通过该规则集，区块链网络中的所有节点无需依赖中心化机构即可就账本的当前状态达成一致。这是大多数白皮书中技术上最实质性的部分，也是哈希（hashing）发挥其最核心作用的地方。比特币白皮书在此介绍了工作量证明（Proof of Work）；本文的下一主要部分将详细介绍其运作方式。

5. 代币经济学 / 代币分配。 代币经济学 (由 token 和 economics 组合而成) 是指加密货币或代币的经济模型：总供应量、发行时间表、分配额度，以及旨在创造或维持代币效用的机制。良好的代币经济学规定了硬性供应上限、团队代币的透明归属时间表，以及代币为何必需的明确效用理由。糟糕的代币经济学具有无限供应且无通货紧缩机制、过高的团队分配额度（超过 30%）且无归属，或者协议实际并不需要该代币的功能。

6. 发展蓝图。 项目里程碑与交付时间表。完善的版本应包含已完成的过往交付成果。一个所有里程碑都尚在未来且未曾交付任何成果的路线图，无法证明其执行能力。

7. 团队与顾问。 姓名真实、可核实的团队成员，并具备相关的技术资历。在某些情况下，使用化名的创始人是可以接受的（中本聪就开创了这一先河），但完全没有任何可核实成员的团队则具有更高的风险。

8. 参考文献与技术附录。 引用学术论文、先前的协议以及相关的技术标准。一份没有引用任何先前工作的白皮书，并未与现有的技术文献接轨，这本身就是技术质量低下的信号。

这些部分并没有一个通用的模板。上述结构是常规性的，并非强制规定。

白皮书对比简易白皮书

简版白皮书 是白皮书更简短、更易于理解的版本，它总结了项目的主要特点、用例和价值主张，而无需深入的技术细节。简版白皮书通常面向普通大众或想要快速了解概况的投资者。在评估技术可信度时，它们不能替代白皮书。

一些项目仅发布单页的简报，而不是白皮书或简版白皮书。简报是营销文档，并非技术规范，对于评估协议设计主张不具备尽职调查价值。

共识机制部分（第4项）是哈希发挥最重要作用的地方，下一部分将详细解释哈希是什么，以及为什么它是每个区块链白皮书背后的加密引擎。

什么是哈希？每一份区块链白皮书背后的加密引擎

哈希是一种加密过程，它将任意长度的输入转换为一个固定长度的字符串，称为哈希或摘要。相同的输入总是产生相同的输出，但即使是单个字符的改变也会产生一个完全不同的哈希。哈希是一个单向函数：您无法通过哈希逆向恢复原始输入。

在区块链和密码学中，哈希指的是这一特定的单向过程。它并不指数据库中的哈希表、地理哈希或该词的任何其他通俗用法。

可以将哈希视为数据的数字指纹。指纹对其主人是独一无二的，形式固定，并且无法从指纹反推出其来源。哈希的工作原理也是如此：对输入是唯一的，长度固定，且不可逆。在审视默克尔树和工作量证明如何使用哈希时，这种指纹的比喻会反复出现。

使用 SHA-256 对“Bitcoin”进行哈希处理，总是会产生相同的 64 个字符的十六进制输出。改变一个字符（将“b”小写化以生成“bitcoin”），整个 64 个字符的输出就会完全改变。这个特性被称为雪崩效应：输入的微小改变会级联产生一个完全不同的输出。

加密哈希函数具有五个特性，使其在保护数据方面非常有用：

• 确定性： 相同的输入始终会产生相同的哈希输出；不涉及随机性
• 计算速度快： 任何现代计算机都可以在几毫秒内为任何大小的输入计算出哈希值
• 抗原像性： 给定一个哈希输出，在计算上无法找到原始输入；该函数是单向的
• 抗碰撞性： 在计算上，两个不同的输入产生相同哈希输出是不可行的（理论上可能；但在实践中，使用 SHA-256，这需要比地球上现有计算能力更强的算力）
• 雪崩效应： 即使改变输入的单个比特位，也会产生完全不同的哈希输出

哈希指针是指向数据存储位置的引用，并结合了该数据的加密哈希值。在区块链中，每个区块都包含前一个区块头的哈希值。这就是链条产生的原因：通过包含前一个区块的哈希值，每个区块都与其前一个区块相连接。更改任何历史区块，其哈希值都会随之改变。而更改后的哈希值将不再与存储在下一个区块中的哈希值匹配。从该点之后的所有区块都将变得无效。区块链数据的防篡改特性并非魔术，它是哈希指针在整条链上持续应用的结果。

哈希率衡量矿工或整个网络每秒执行多少次哈希计算。更高的网络哈希率表明矿工之间的竞争更激烈，以及更强的安全性以抵御攻击，因为重写区块链历史需要控制该哈希率的大部分。比特币的哈希率以每秒艾哈希 (EH/s) 为单位进行衡量。

哈希与加密

许多读者经常将哈希与加密混为一谈。它们是截然不同的密码学过程，用途各不相同。

SHA-256：比特币白皮书背后的哈希算法

SHA-256 (Secure Hash Algorithm 256-bit) 是比特币白皮书中指定的用于区块链接和挖矿的特定加密散列算法。SHA-256 由美国国家安全局（NSA）开发，并由美国国家标准与技术研究院（NIST）标准化，是SHA-2系列的一部分（与已弃用的SHA-1和较新的SHA-3不同）。完整规范可在 FIPS 180-4：安全散列标准.) 找到。

SHA-256 无论输入的大小如何，都会产生一个 256 位的输出，并以 64 个十六进制字符表示。比特币白皮书之所以选择 SHA-256，是因为它在计算上是安全的，经过了密码学界的广泛审查，并且产生的输出长度足以使大规模的碰撞攻击在计算上变得不可行。

使用 SHA-256 哈希“比特币”（Bitcoin）总是会产生相同的64个字符的十六进制字符串。改变单个字符（即使只是将大写字母改为“比特币”（bitcoin））也会产生一个完全不同的64个字符的输出。矿工在竞争验证新区块时，每秒会执行数十亿次的 SHA-256 计算，每次都使用不同的输入值。

默克尔树：哈希如何验证区块中的每一笔交易

默克尔树是一种数据结构，它通过递归地应用哈希，将区块中的每一笔交易组织成一个单一的防篡改摘要。

区块中的每笔交易首先会被单独哈希，形成其独一无二的指纹。然后，这些哈希的成对组合会被再次组合并哈希。这些成对的哈希会再次组合并哈希。这个过程沿着树向上进行，直到最终只剩下一个哈希：即默克尔根。默克尔根会存储在区块头中，而区块头包含了默克尔根、时间戳、随机数以及上一个区块的哈希。

前面提到的指纹类比，在这里同样适用。如果任何一笔交易发生改变，其哈希值就会改变。这个改变后的哈希会影响其上层的成对哈希，并逐级向上级联，直至默克尔根，导致整个默克尔根发生改变。对区块中任何交易的任何篡改，仅凭默克尔根就能立即检测出来。

这种结构的实际价值在于效率。轻节点无需下载整个区块链，即可验证特定交易是否包含在区块中。只需检查默克尔树的相关分支。比特币白皮书第 7 节在回收磁盘空间的同时，保留验证交易能力方面描述了这一机制。默克尔树由 Ralph Merkle 于 1979 年发明；它们在比特币中的应用表明了通用数据结构如何解决协议特定的验证问题。

[图表：一棵在叶子节点包含 4 笔交易的比特币默克尔树 (Merkle tree)。 叶子层：Hash(Tx1), Hash(Tx2), Hash(Tx3), Hash(Tx4) 中间层：Hash(Hash(Tx1) + Hash(Tx2)), Hash(Hash(Tx3) + Hash(Tx4)) 根节点：默克尔根 (Merkle Root) 替代文本：比特币默克尔树示意图，展示了四个交易哈希如何两两结合，直到生成单个默克尔根哈希。]

哈希在比特币白皮书中的呈现方式

比特币白皮书在三个不同的背景下描述了哈希（hashing），每个背景都解决了不同的技术问题。

**背景 1：区块链接（第 3-4 节）。**每个区块头都包含前一个区块头的 SHA-256 哈希值。此哈希指针将各个区块链接在一起。更改任何历史区块都会改变其哈希值，使其不再与存储在下一个区块中的哈希值匹配，从而导致链中随后的每个区块失效。整个区块链的防篡改性就建立在这一特性之上。

情境 2：交易验证（第 7 节）。 白皮书使用默克尔树（Merkle tree）将区块中的所有交易进行组织，这是上面介绍的哈希数据结构，生成一个存储在区块头中的单一默克尔根哈希。这使得在不下载完整的区块链的情况下，能够高效地验证单个交易。

Context 3: 工作量证明挖矿 (第 4 节)。 白皮书明确指出，矿工必须找到一个随机数 (nonce)，使得区块头的 SHA-256 哈希值低于指定的方针目标值。这个哈希难题是整个网络的核心安全机制。

哈希不是比特币白皮书中众多机制里的其中一种。它是白皮书三大主要技术贡献背后的核心机制。理解这一点，是区分那些能够理解白皮书技术论述的读者与无法理解的读者的关键。

以下章节将所有这些哈希概念直接应用于工作量证明 (Proof of Work)，这是比特币白皮书利用哈希技术来驱动的共识机制。

工作量证明：哈希如何确保区块链的安全

共识机制是一套规则，用于在去中心化区块链网络中的所有节点就账本的当前状态（哪些交易是有效的以及它们的发生顺序）达成一致，而无需依赖中心化机构。

工作量证明 (PoW) 是一种共识机制，矿工争相解决一个计算上困难的谜题：找到一个随机数（nonce）值，该值与区块头数据结合并使用SHA-256哈希后，生成的结果低于指定的目标值。比特币白皮书在其第4节描述了这一机制，作为网络的主要安全保障。

工作量证明（Proof of Work）的本质是一场哈希竞赛。矿工并非在解决数学方程式，而是在以不同的 nonce 值每秒运行数十亿次 SHA-256 计算，直到找到一个有效的输出。这个过程在执行上被故意设置了难度，但对任何其他节点来说都极其容易验证。仅需使用找到的那个 nonce 值运行一次哈希，即可在几毫秒内确认结果。这种不对称性才是保障网络安全的关键。

挖矿是验证新的比特币交易并将其添加到区块链的过程。矿工收集待处理交易，将其打包进候选区块，然后不断对区块头进行哈希运算，并每次更改随机数 (nonce)，直到找到符合网络当前难度目标的输出。比特币白皮书第 6 节描述了挖矿激励机制：获胜的矿工将获得新创建的比特币（区块奖励）以及交易手续费。获胜的概率与矿工所占的网络总哈希率份额成正比。挖矿是一场哈希竞争，而不是随机抽奖。

Nonce（随机数，即仅使用一次的数字）是一个 32 位整数，矿工在每次尝试时都会增加其数值。由于哈希函数具有确定性，更改 nonce 会改变哈希函数的输入值，进而改变输出结果。挖矿就像尝试组合锁上的每一个可能组合。矿工会遍历数十亿个 nonce 值，每一个值都会改变哈希输出，直到他们找到能够产生低于目标值哈希的组合。找到该组合证明了矿工完成了计算工作，这正是该机制被称为工作量证明（Proof of Work）的原因。

哈希率（网络每秒计算的总哈希数）衡量网络抵御攻击的安全性。比特币的哈希率以每秒百亿亿次哈希（EH/s）为单位进行衡量。重写比特币的区块链历史需要控制该哈希率的大部分算力，随着更多矿工加入网络，这将变得越来越昂贵。

区块链白皮书中工作量证明与权益证明的对比

以太坊在 2022 年 9 月通过一项称为“合并”（The Merge）的事件，从工作量证明（Proof of Work）过渡到权益证明（Proof of Stake）。这两种共识机制在其各自的白皮书中以截然不同的方式进行描述。

比特币在2008年所描述的工作量证明（Proof of Work）仅仅是个开始。白皮书（whitepaper）本身的形式自那时以来已发生了显著的演变，而理解这种演变则能为任何现代白皮书提供背景。

加密货币白皮书的演变：从比特币到DeFi

自中本聪于 2008 年发布比特币白皮书以来，白皮书格式经历了三个公认的时代。

第一时代：比特币（2008年）。九页。一个定义明确的问题（双花问题）。一个使用工作量证明（Proof of Work）和哈希技术的完整技术解决方案。比特币的白皮书奠定了模板：一个正式的问题陈述，一个提出的加密解决方案，对共识机制的描述，以及一个激励模型。此后发布的每一份白皮书都遵循了此结构的某个版本。

时代 2：以太坊 (2013)。 Vitalik Buterin 是一位加拿大籍俄罗斯裔开发者，他在撰写以太坊白皮书时年仅约 19 岁，他扩展了该形式，以描述比数字现金远为宏大的愿景。其以太坊：下一代智能合约和去中心化应用平台)白皮书引入了在链上运行的图灵完备脚本语言的概念。智能合约是一种存储在区块链上的自执行程序，当满足预定义条件时，它会自动执行协议条款，而无需受信任的中间机构。以太坊的白皮书描述了一个完整的可编程区块链平台，而非单一用途的货币协议。它比比特币的白皮书更长，且在架构上更为复杂。

时代 3：DeFi、NFT 和现代协议（2020 年至今）。 白皮书的内容变得更长、更复杂，现在涵盖了治理模型、流动性机制说明、流动性挖矿经济学以及多链架构。代币经济学部分通常是现代白皮书中受到最严苛审查的部分，因为其经济模型已变得比比特币简单的区块奖励时间表要复杂得多。

理解这种演变，有助于在阅读任何白皮书时。协议的范围越简单，白皮书就越短，越有针对性。对于一个用例简单的协议而言，一份200页的白皮书就是另一种性质的文档问题了。

了解演变有助于提供背景信息，但更系统地阅读和评估白皮书的方法更有用，这正是下一节将要介绍的内容。

如何阅读与评估一份加密货币白皮书

阅读加密货币白皮书是一项技能，可以通过一套一致的框架来学习。以下七个步骤适用于任何白皮书，从比特币的九页内容到现代 DeFi 协议的技术规范都同样适用。

1. 请先阅读摘要。 它是否清楚地陈述了一个具体的问题和提出的具体解决方案？一份模糊的摘要（“我们正在构建金融的未来”）而没有具体的问题陈述，是文档中的一个危险信号。摘要应该回答：存在什么问题，为什么它很重要，以及该协议针对此做了什么。

2. 评估问题陈述。 该问题是否真实且可量化？白皮书是否引用了研究报告或先前的技术工作？一份没有解释问题存在原因的白皮书是令人生疑的。将比特币白皮书的问题陈述（数字货币中的双重支付问题，并对现有解决方案为何需要受信任第三方提供了明确的技术解释）与那些仅描述模糊的“效率低下”而无具体细节的白皮书进行对比。

3. 评估技术架构。 白皮书是否点名描述了其共识机制？它是否指明了特定的哈希算法（例如 SHA-256）？它是否解释了区块如何链接以及交易如何验证？缺乏算法规范的模糊技术描述表明技术质量低下。声称去中心化的协议应该能够用精确的技术术语描述这种去中心化是如何实现和强制执行的，而不仅仅是断言。

4. 评估代币经济学。白皮书是否规定了代币总供应量？是否有针对团队代币的透明锁定期计划？代币为何对协议至关重要，是否有明确的效用解释？强劲的代币经济学能回答这三者，薄弱的代币经济学则一项也无法回答。

5. 审阅路线图。里程碑是否具体且有时间限制？团队是否兑现了任何先前的路线图承诺，还是所有里程碑都仍停留在未来？一个零已完成项目且拥有宏伟未来时间表的路线图，无法证明其执行能力。

6. 检查团队。 团队成员是否具名并在 LinkedIn 或 GitHub 上可查证？他们是否拥有描述的协议相关的技术凭证？匿名团队不一定就是欺诈（中本聪的例子证明了这一点），但匿名团队加上其他危险信号则需要警惕。

7. 阅读参考文献。 白皮书是否引用了可信的学术或技术来源？可信的技术白皮书会引用基础密码学研究、先前的协议和相关标准。比特币白皮书引用了八篇参考文献，包括 Adam Back 的 Hashcash 和 Wei Dai 的 b-money。一份没有引用的白皮书未能与技术文献接轨。

本文仅供教育目的，并不构成投资或财务建议。这里的任何内容都不构成法律建议。不同司法管辖区对加密货币、代币和 ICO 的监管处理各不相同。在做出任何投资决定之前，请咨询合格的财务或法律专业人士。

加密货币白皮书中的红旗警示：需要注意的危险信号

任何具有以下特征的白皮书都缺少可信协议提供的文档。

• 没有具名或可核实的团队成员。 匿名团队具有更高的卷款潜逃风险。正规项目会列出其核心团队成员，且这些成员可以在 LinkedIn、GitHub 或公开记录中被找到。

**技术部分抄袭。**将关键技术段落通过抄袭检测工具进行扫描。项目方若未经注明抄袭比特币或以太坊白皮书中的技术描述，则是在将窃取的成果展示为原创协议设计。一份被抄袭的白皮书意味着声称的技术作者并未撰写他们声称拥有功劳的技术内容。

• 未说明具体算法的共识机制描述。 一份具有技术公信力的工作量证明白皮书会明确其哈希算法（例如 SHA-256）。若仅宣称“使用先进加密技术”或“专有算法”而无具体说明，这在任何正规协议设计中都是不可接受的文档缺失。如果团队无法说出算法名称，则意味着该团队并非其设计者。

• 代币经济学具有过多的团队分配且没有锁定期。 团队分配比例超过总供应量的 30%，且没有锁定期安排，会导致激励机制失衡。未锁定的巨额团队持仓可在上线后立即出售，这使得在协议展示价值之前，财务利益就集中在创始人手中。

• 无限或通货膨胀的代币供应，且未说明理由。 既没有通货紧缩机制也缺乏经济合理解释的无限供应，是结构性文档缺陷。一个可信的协议应当能够解释其发行政策。

• 保证回报或特定价格目标的承诺。 白皮书描述的是技术，而非投资结果。任何包含回报保证的文件都不是技术性白皮书。它是一份营销文件。

未说明问题。一份开篇即提出解决方案却未解释其要解决的问题的白皮书，就跳过了该协议存在的根本性理由。一个没有实际问题的协议，就是一个在寻找市场的解决方案。

• 一份简版白皮书或演示文稿，用以取代技术复杂协议的完整白皮书。 对于一个简单的、单一功能的协议，一份简版白皮书可能就足够了。但对于声称拥有新颖的加密机制或全新共识设计的协议，若缺少一份完整的技术白皮书，则意味着不存在可审计的规范。

常见问题解答

简单来说，哈希是什么？

哈希是一种单向过程，可将任何输入（一个单词、一个文件或一个交易区块）转换为固定长度的字符串，称为哈希值。您可以将其想象成数字指纹：它对输入而言是唯一的，大小固定，且无法通过逆向工程还原为原始数据。相同的输入始终会产生相同的哈希输出，但即便只更改输入中的一个字符，也会产生完全不同的哈希值。

在加密货币中，白皮书的用途是什么？

一份加密货币白皮书能建立技术可信度，向开发者和投资者传达项目的价值主张，并为协议的预期设计创建一份公开、可审计的记录。发布白皮书对大多数项目来说并不是法律上的强制要求，但加密货币社区会将缺失白皮书视为任何声称具有创新技术设计的协议的警示信号。

谁撰写了第一份加密货币白皮书？

第一份加密货币白皮书于2008年10月31日以笔名中本聪发布。该文件标题为“比特币：一种点对点电子现金系统”，并可在 bitcoin.org/bitcoin.pdf 免费获取。中本聪的真实身份从未得到证实，并且中本聪在大约2010年停止了公开沟通。

白皮书与精简版白皮书（litepaper）的区别是什么？

白皮书是一份完整的技术规格文档（通常10到100页或更多），涵盖协议的架构、共识机制、代币经济学、路线图、团队和参考文献。简报（litepaper）是一个更短、非技术性的摘要，通常2到10页，面向广大受众。在评估项目技术可信度时，简报不能替代白皮书。白皮书是尽职调查文件。

哈希（Hashing）如何在区块链中使用？

哈希在区块链系统中起着三种作用：通过哈希指针将区块链接起来（每个区块包含前一个区块的哈希值），通过默克尔树在区块内组织交易（所有交易哈希汇总到一个存储在区块头中的默克尔根），以及为工作量证明挖矿竞争提供动力（矿工不断尝试不同的 nonce 值，直到找到一个低于网络目标的哈希值）。这三种应用都出现在比特币白皮书中。

SHA-256 用于什么？

SHA-256（256位安全哈希算法）是比特币用于区块链接和挖矿的具体哈希算法。该算法由美国国家安全局（NSA）开发，并由美国国家标准与技术研究院（NIST）标准化，它为任何输入都能产生256位（64个十六进制字符）的输出。在竞相验证新区块时，矿工每秒会运行数十亿次的SHA-256计算。SHA-256在比特币白皮书中被直接点明为工作量证明机制的哈希算法。

加密货币白皮书应包含哪些内容？

大多数信誉良好的加密货币白皮书包含八个部分：摘要、问题陈述、拟议的技术架构、共识机制说明、代币经济学、路线图、团队资质和参考文献。没有正式的标准强制规定这种结构。这是在备受推崇的项目中普遍观察到的一种惯例。缺少其中任何部分，尤其是技术架构和共识机制，是文档上的危险信号。

加密货币项目是否需要白皮书？

没有法律要求强制要求加密货币项目发布白皮书。然而，加密货币社区将缺乏白皮书视为技术上复杂协议的一个危险信号。一个声称拥有新颖加密机制但没有白皮书的项目，无法提供可审计的技术记录来验证其声明。对于技术范围有限的简单项目，一份简要白皮书（litepaper）可能是可以接受的；但对于声称拥有新共识设计的协议，一份完整的白皮书的缺失是一个重大的信誉缺陷。

区块链中的Nonce是什么？

Nonce（仅使用一次的数字）是工作量证明（Proof of Work）系统中矿工在寻找有效区块哈希时反复递增的一个32位整数。因为哈希函数是确定性的，更改nonce会改变哈希函数的输入，从而改变输出。矿工每秒会迭代数十亿个nonce值，直到找到一个其生成的哈希值低于网络当前目标的nonce。找到该nonce证明了矿工执行了所需计算工作。

如何判断一份白皮书是否正规？

一份正规的白皮书会列出其团队成员（附带可验证的资历），指明其共识机制和哈希算法的名称，提供带有代币归属计划的透明代币经济模型，引用可靠的技术来源，并陈述该协议专门解决的明确问题。上述红旗警示清单（抄袭内容、未命名的算法、没有归属期的过多团队分配、保证回报的承诺以及缺失的问题陈述）为识别欺诈性或技术空洞的文件提供了具体标准。

总结：关键要点

• 加密货币白皮书是区块链项目的技术奠基文件，描述了其架构、共识机制和经济模型
• 哈希将任何输入转换为固定长度的单向输出，这种数字指纹使区块链数据具有防篡改特性
• 比特币白皮书（2008年10月31日）在三个场景中描述了哈希：通过哈希指针进行的区块链接、通过默克尔树进行的交易验证，以及工作量证明挖矿竞赛
• SHA-256 是比特币使用的特定哈希算法；工作量证明是保护网络免受攻击的哈希竞赛
• 如果一份白皮书缺少明确的哈希算法、透明的代币经济模型或可验证的团队，那么它就缺少了可靠协议所提供的文档说明
• 本文中的七步阅读框架和红旗警示清单适用于您打开的任何加密货币白皮书，无论是 9 页的奠基文件还是 200 页的 DeFi 规范

比特币白皮书共有九页，且可免费获取。阅读《Bitcoin: A Peer-to-Peer Electronic Cash System》是从原始资料建立区块链素养中最具启发性的一件事。本文中的每个概念都出现在这九页内容中。

本文仅供教育目的，不构成投资或财务建议。本文中的任何内容均不构成法律建议。各司法管辖区对加密货币、代币和 ICO 的监管处理各不相同。在做出与加密货币或任何金融产品相关的任何投资决策之前，请咨询合格的财务或法律专业人士。