什么是白皮书：加密货币白皮书指南

什么是加密货币白皮书？

一份加密货币白皮书是一份技术文档，解释一个区块链项目是什么、它是如何运作的以及它为何存在。该项目在发布之前或之时由项目团队发布，旨在向潜在投资者和开发者传达项目的目的、技术架构及其经济模型。‘白皮书’一词作为政府政策文件的格式，在加密货币出现之前就已存在，但在加密货币的语境中，它特指这种项目规范格式，该格式在2008年由比特币白皮书推广开来。

大多数加密货币和区块链白皮书都具有相同的双重功能：它们既是技术规范，也是项目宣言。技术部分从架构层面描述了系统的工作原理。宣言部分则解释了项目存在的原因以及它所解决的问题。

为什么加密货币项目要发布白皮书

加密货币项目发布白皮书主要有四个原因：

• 技术沟通： 为开发者和审计人员提供足够详细的项目架构、共识机制和加密设计描述，以便对其进行评估。
• 投资者透明度： 为潜在投资者在投入资金前评估项目提供依据。在 2017 年和 2018 年的首次代币发行 (ICO) 热潮期间，白皮书成为了项目向买家进行说明的主要披露文件。
• 信誉信号： 发布白皮书表明团队对问题及其解决方案进行了严谨的思考。没有白皮书的项目更难评估，且通常会受到更多质疑。
• 项目规范： 白皮书是项目拟建内容的权威公共记录。底层区块链、去中心化应用程序 (dApps) 和 DeFi 协议都依赖这种形式，使团队和社区在共同的技术愿景上达成一致。一旦项目发行代币，通常会寻求在加密货币交易所上市，但白皮书先行。

白皮书具有法律约束力吗？

不，加密货币白皮书不具有法律约束力。它是一份信息文件，而非合同、招股说明书或监管备案。白皮书中包含的承诺和技术规范，并不会对项目团队产生任何可强制执行的法律义务。

并非所有加密货币都有白皮书。大多数信誉良好的项目都会发布一份，但这并非正式要求。有些项目则发布更简短的精简版白皮书取而代之。在研究一个项目时，缺少任何公开的技术文档是一个值得注意的警示信号。

加密货币白皮书包含哪些内容？

一份标准的加密货币白皮书包含七到八个核心部分，每个部分都阐述了项目的不同维度。

["1. 问题陈述 / 摘要： 项目旨在解决的问题的简明描述以及项目采取的高层方法。这是应该首先阅读的部分。","2. 技术架构： 系统设计，包括区块链结构、网络拓扑和点对点网络模型。比特币白皮书描述了一个点对点网络，其中参与者直接通信，无需中央服务器或中介。","3. 共识机制： 网络中所有节点就哪些交易有效达成一致的规则。工作量证明 (Proof of Work) 和质押证明 (Proof of Stake) 是两个最常见的例子。本节还应命名项目使用的特定哈希函数。","4. 代币经济学： 代币的经济模型，包括总供应量、分配计划、团队与投资者之间的分配，以及代币在网络中的效用。","5. 团队与顾问： 构建项目的个人的身份和资历。可验证的团队成员是可信度的信号。","6. 路线图： 计划开发里程碑的时间表，显示将何时构建何物。","7. 法律声明： 澄清代币监管地位并限制项目团队责任的声明。","8. 参考文献与附录： 项目所依赖的先前学术或技术工作的引用，以及任何补充技术细节。"]

比特币白皮书：一切的开端

比特币白皮书并非‘白皮书’一词的发明者，但它确立了此后每个认真的加密货币项目都遵循的格式。在2008年之前，没有任何加密货币曾发布过此类文件。在此之后，白皮书成为了整个行业的基石性信誉文件。

比特币：一个点对点电子现金系统

比特币白皮书正式标题为《比特币：一种点对点电子现金系统》，由化名为中本聪（Satoshi Nakamoto）的人士于 2008 年 10 月 31 日发布。中本聪的真实身份从未得到确认。该文件长达九页，描述了一个无需银行或支付处理商作为中间机构，即可在双方之间直接进行金融交易的系统。

该白皮书介绍了三种至今仍是区块链设计核心的技术机制：作为工作量证明挖矿过程基础的 SHA-256 哈希算法、用于高效汇总和验证交易集的默克尔树 (Merkle trees)，以及一个使用加密哈希将交易区块链接在一起的分布式时间戳服务器。下文将详细解释这三种机制。

比特币白皮书 可在 bitcoin.org/bitcoin.pdf 免费获取。它是加密货币历史上被引用次数最多的文档。

其他值得了解的里程碑式白皮书

2013 年，Vitalik Buterin 发布了 以太坊白皮书, 延续了白皮书的传统，引入了智能合约。智能合约是存储在区块链上的自动执行程序，在满足条件时会自动执行协议条款。中本聪的白皮书专注于通过哈希算法确保安全的点对点支付，而 Buterin 的白皮书则引入了一个可编程的区块链平台。与中本聪不同，Vitalik Buterin 是一位公开身份的以太坊联合创始人。

其他值得阅读的里程碑式白皮书包括：

• 比特币 (Nakamoto, 2008)： 始祖。确立了工作量证明模型以及加密货币白皮书本身的格式。
• 以太坊 (Buterin, 2013)： 引入了智能合约和可编程的区块链逻辑。
• 闪电网络 (Poon and Dryja, 2016)： 描述了一种建立在比特币之上的 Layer 2 支付协议，证明了白皮书的传统已从底层加密货币扩展到扩展性解决方案。

什么是哈希?

哈希是将任何输入数据转换为一个固定长度的字符，称为哈希值或摘要，此过程使用一个称为哈希函数的数学函数。该过程是单向且确定的，意味着相同的输入总是会产生相同的输出，并且无法从输出反向恢复原始输入。

将哈希（hashing）比作指纹生成器。每一个独一无二的输入都会产生一个独一无二的指纹，而且你无法仅凭指纹来重构原始文件。

在区块链中，哈希用于保护单个交易、将区块链接起来形成链、驱动工作量证明挖矿过程，以及构建总结区块内容的默克尔树。哈希作为核心技术机制出现在加密货币白皮书中。比特币白皮书将 SHA-256 哈希描述为比特币工作量证明系统的基础，使其成为任何项目规格文档中最详细、最有影响力的加密哈希描述。

[图表：哈希函数可视化，显示任意大小的输入数据进入 SHA-256 哈希函数并产生固定长度的 64 个字符的十六进制输出。]

哈希与加密：一个重要的区别

哈希并非加密。加密是一个可逆的过程：任何拥有正确密钥的人都可以恢复原始数据。哈希是单向的：在任何情况下，都无法从哈希输出中恢复原始数据。混淆这两者是加密货币写作中常见的技术错误。

什么是哈希函数？

哈希函数，更准确地说是加密哈希函数，是执行哈希运算的数学算法。它接收任何大小的输入，并始终如一地产生固定长度的输出。算法即是函数；而其产生的输出则是哈希值。这两个术语描述的是不同的概念，不应互换使用。

哈希的工作原理：运作机制

哈希（Hashing）工作包含五个步骤：

1. 任何大小的输入数据都会被馈送到哈希函数中。 输入可以是一个字符、一条完整的交易记录，或者一整块数据。
2. 该函数对输入执行一系列数学运算，通过多轮计算对其进行转换。
3. 输出是一个固定长度的字符串。 例如，SHA-256 总是生成一个 64 个字符的十六进制字符串，无论输入的大小是多少。
4. 输入的任何更改都会产生完全不同的输出。 这种特性被称为雪崩效应：更改输入中的单个字符所产生的哈希值与原始输出没有明显的相似性。
5. 该过程无法逆向运行。 仅凭哈希值，没有任何计算方法可以还原原始输入。

加密哈希函数的四个特性

加密哈希函数具有四种特性，共同使区块链能够被探测篡改：

• 确定性的（Deterministic）：相同的输入总是产生相同的输出。给定相同的数据，哈希函数将始终返回相同的哈希值。
• 单向的（One-way）：输出无法被反向操作以恢复输入。这是哈希在安全性方面有用的特性。
• 雪崩效应（Avalanche effect）：对输入进行微小的更改，即使是一个字符，也会产生一个完全不同的输出哈希。这使得无法逐步调整输入以获得所需的哈希。
• 抗碰撞性（Collision-resistant）：在计算上，要找到两个产生相同哈希输出的不同输入是不可行的。这一特性保护了交易记录的完整性。

SHA-256：比特币白皮书中的哈希函数

SHA-256 (安全哈希算法，256位) SHA-256 由美国国家安全局 (NSA) 开发，并由美国国家标准与技术研究院 (NIST) 根据 FIPS PUB 180-4 进行标准化。它接收任何输入并产生一个 256 位的输出，以 64 位十六进制字符串表示。在当前的处理速度下，通过暴力破解逆转 SHA-256 哈希值在计算上是不可行的。SHA-256 是比特币白皮书中所指定的哈希函数，并被用于比特币的工作量证明 (PoW) 挖矿过程中。

比特币在挖矿过程中对区块头应用 SHA-256。区块头是每个区块的元数据部分，包含前一个区块的哈希、总结所有交易的默克尔根、时间戳、难度目标以及随机数。矿工对这个 80 字节的结构进行哈希计算，而不是对完整区块内容进行计算，这使得挖矿过程在计算上是可行的。

[图示：显示区块结构的六个区块头字段：版本、前区块哈希、默克尔根、时间戳、难度目标和 Nonce。]

哈希如何构建区块链中的链

在区块链中，每个区块的标头都使用 SHA-256 进行哈希处理，而该哈希值会包含在下一个区块的标头中，从而创建了赋予该链条其结构的加密链接。如果有人试图篡改过去的区块，其哈希值就会改变，随后的每个区块的哈希值也会变得无效，从而使这种篡改在整个网络中被立即检测到。

哈希运算通过三种方式保护区块链。第一，它通过在每个新的区块头中包含前一个区块的哈希来链接区块。第二，它通过将单个交易哈希成默克尔树结构来保护它们。第三，通过工作量证明过程，它使得挖矿在计算上成本高昂，从而阻止欺诈性的区块提交。网络的哈希率（即任何时刻用于生成哈希的总计算能力）是衡量攻击链难度的直接指标。

哈希的实际运作：工作量证明与随机数 (Nonce)

Bitcoin 白皮书不仅仅是在抽象层面描述了哈希。它描述了一种特定的机制，即工作量证明（Proof of Work），该机制将哈希作为 Bitcoin 安全模型的核心引擎。自 2009 年以来，添加到 Bitcoin 区块链上的每一个区块都是通过这一过程完成的。

什么是工作量证明？

工作量证明 (Proof of work) 是一种共识机制，矿工通过反复对区块头进行哈希计算，改变一个称为 nonce 的变量，直到找到一个满足网络难度目标的哈希值，从而竞争将新区块添加到区块链。这个过程需要大量的计算能力，这使得欺诈行为难以进行，因为攻击网络所需的资源与其总哈希率成正比。工作量证明是比特币白皮书.)第4节中描述的共识机制。

并非所有的区块链都采用工作量证明。例如，权益质押（Proof of Stake）使用的是另一种不依赖重复哈希运算的机制。在评估任何白皮书时，请检查它所描述的共识机制，并确认该描述在技术逻辑上是连贯的。

工作量证明如何使用哈希：分步指南

["1. 矿工组装一个包含来自内存池中一组未确认交易的候选区块。","2. 矿工使用SHA-256对区块头进行哈希运算，生成一个64个字符的十六进制输出。","3. 将得到的哈希值与难度目标进行比较。一个有效的哈希必须以特定数量的前导零开头，具体数量由当前网络难度定义。","4. 如果哈希值未达到目标，矿工将增加Nonce值并重新进行哈希运算。Nonce是每次尝试时改变的变量，它为矿工提供新的哈希输入，而不改变交易数据。","5. 当找到有效的哈希时，区块将被广播到网络。其他节点通过运行一次哈希函数即可在毫秒内验证结果，然后将该区块添加到其区块链副本中。"]

数字签名与此过程协同工作，以确保单笔交易的安全：每笔交易都使用发送者的私钥进行签名，并使用相应的公钥进行验证，从而在不泄露密钥本身的情况下证明授权。

什么是 Nonce？

Nonce (一次性数字) Nonce 是存储在块头中的一个可变整数，矿工在每次哈希尝试时都会更改它。比特币的块头包含一个32位的 Nonce 字段，这为矿工提供了大约40亿种可能的值来尝试，直到用尽所有可能。来源：比特币白皮书，第4节。

想象它就像一个密码锁。矿工从零开始向上计数，依次尝试每一个数字，直到找到一个能产生网络接受的哈希值的随机数。随机数本身没有特殊含义；其唯一作用是给予矿工一个可变的参数，从而使每次哈希尝试产生不同的输出。

默克尔树：哈希如何组织交易

默克尔树是一种数据结构，其中块中的每笔交易都被哈希处理，这些哈希值被反复配对并一起哈希，直到剩下一个被称为默克尔根的单一哈希值。这个默克尔根存储在区块头中。该结构允许任何单笔交易被高效验证，而无需下载整个区块链，因为验证者只需要该交易的哈希值以及它通往根节点的树路径。

理解默克尔树有助于您跟进比特币白皮书关于交易如何被高效验证，而无需网络参与者存储完整链的讨论。默克尔树出现在该文档的第7节。

默克尔树如何工作

[图示：默克尔树可视化，显示底部为单个交易哈希，中间层为成对的父哈希，顶部为单一的默克尔根。]

1. 区块中的每笔交易都会进行单独的哈希处理。 如果一个区块包含八笔交易，该过程将从八个交易哈希开始。
2. 成对的交易哈希会被拼接并一起进行哈希处理。 八个交易哈希将变为四个父级哈希。
3. 配对和哈希过程会沿着树状结构向上重复。 四个父级哈希变为两个祖父级哈希，最后形成一个最终哈希。
4. 剩下的最后一个哈希，即默克尔根 (Merkle root)，存储在区块头中。 它将区块内的所有交易固定为单个紧凑值。对任何交易的任何更改都会改变默克尔根，进而改变区块头哈希，从而使从该点之后的所有链条失效。

如何评估加密货币白皮书

在决定是否进一步研究某个项目之前，您无需通读白皮书的每一个字。审查这十个要点只需不到二十分钟，却能显著提高您辨别可靠项目与劣质项目的能力。

白皮书评估 10 点清单

1. 首先阅读摘要和问题陈述。 摘要应识别出一个具体的、现实的问题，并清楚地说明项目打算如何解决该问题。含糊不清或过于宏大的问题陈述都是警示信号。
2. 确认技术架构部分指明了其哈希函数或共识机制。 一份可信的白皮书会指明它使用了哪种哈希函数（如 SHA-256、Keccak-256 或类似函数）以及原因。如果技术部分只含糊提到“我们使用加密技术”而没有更具体的信息，说明该项目尚未完成技术工作。
3. 检查代币经济学是否定义了具体的供应量数据和分配计划。 代币经济学应阐明总供应量、团队分配、投资者分配以及归属计划。如果缺乏这些具体细节，就是一个危险信号。
4. 验证团队部分是否列出了身份可识别且可核实的人员。 搜索每位团队成员的名字。经证实的专业背景和 LinkedIn 个人资料都是积极的信号。
5. 评估路线图是否有明确日期且切合实际的里程碑。 带有具体日期的路线图比仅标有“Q1”、“Q2”和“Q3”且未附带年份的路线图更具公信力。
6. 寻找公开的代码库。 大多数可信的区块链项目都会在 GitHub 或类似的平台上发布其代码。公开的代码可以由任何人进行审查。
7. 确认是否有法律免责声明。 缺失免责声明可能表明项目尚未寻求基本的法律审查。
8. 检查白皮书 PDF 的发布日期。 文件元数据和版本历史非常重要。一份没有创建日期，或者看起来是近期修改但声称日期久远的白皮书值得仔细审查。
9. 寻找针对技术主张的独立分析或同行评审。 可信的项目会吸引独立开发者和研究人员的审查。如果一个技术项目没有任何外部评论，可能表明其社区参与度有限。
10. 注意白皮书是否引用了先前的工作或看起来具有原创性。 真正的技术提案会建立在先前的研究基础之上并予以引用。没有参考文献的白皮书要么是原理上的重大突破（罕见），要么是抄袭（较为常见）。

您在购买前需要阅读白皮书吗？

你不需要逐字阅读，但在购买任何代币之前，审阅其摘要、技术架构和代币经济学部分，是你进行自身研究的合理审慎标准。一份提及了其哈希函数、描述了其共识机制并说明了其团队的白皮书，是一个积极的信誉信号。一个没有白皮书，或者未能通过上述清单的项目，则应受到更大比例的质疑。

加密货币白皮书中的危险信号

这些是值得进一步审查的可察觉文件特征：

• 技术架构部分未列出具名的哈希函数或共识机制
• 团队成员匿名，且无从考证其职业履历
• 文案中承诺保本收益或固定利润百分比
• 技术部分内容含糊、抄袭其他项目的白皮书，或使用营销语言而非技术术语
• 没有公开的代码仓库或相关引用链接
• ICO 代币经济学中，在没有锁仓机制的情况下，将超过 50% 的总供应量分配给团队
• 白皮书 PDF 文件的元数据中没有原始创建日期，或有近期倒填日期的痕迹
• 技术声明缺乏外部参考文献或引用

本文仅供教育目的，不构成财务或投资建议。加密货币投资具有重大风险，包括本金损失的可能性。在做出投资决策之前，请务必进行独立研究并咨询合格的财务顾问。

白皮书 vs. Litepaper vs. 路线图：有何区别？

在研究加密货币项目时，有三份文件会反复出现，并且它们各有不同的作用。

此表格比较了加密货币投资者在研究过程中可能会遇到的三种主要项目文档。有些项目会发布全部三种；其他项目则只发布一种。

白皮书解释了项目的定义及其运作方式。路线图则说明了计划中的功能将于何时开发。这两份文件回答了不同的问题，且互不可替代。某些项目会与完整白皮书同步发布简版白皮书，或以此代替完整版本，特别是在针对非技术受众时。

常见问题

加密货币中的白皮书是什么？

一份加密货币白皮书是由区块链项目发布的技术文档，解释其目的、技术、共识机制、代币经济学和发展路线图。该格式由2008年的比特币白皮书确立，自此一直是加密货币行业的标准项目披露文件。

加密货币白皮书的目的是什么？

加密货币白皮书有四种用途：为开发者和审计员提供技术沟通，在代币购买前向投资者公开信息，项目团队发出信誉信号，以及项目规范以使团队围绕共同的设计达成一致。它不是一份具有法律约束力的文件。

简单来说，什么是哈希？

哈希（Hashing）通过名为哈希函数的数学函数将任何输入转换为固定长度的字符串。该过程是单向的：相同的输入始终产生相同的输出，但输出无法被逆推以恢复原始数据。您可以将其想象成一台指纹识别机，每一份独特的文件都会产生一个独特的指纹，且无法通过反向工程还原回原文。

哈希在区块链中是如何运作的？

每个区块的区块头都会经过哈希处理，且该哈希值会包含在下一个区块的区块头中，从而形成一条加密链。篡改任何过去的区块都会改变其哈希值，使随后的所有哈希值失效，从而令篡改行为能被立即检测。哈希技术还通过梅克尔树（Merkle tree）来构建每个区块内的交易结构，并为工作量证明（PoW）挖矿过程提供动力。

什么是 SHA-256 哈希？

SHA-256 代表 256 位安全散列算法（Secure Hash Algorithm, 256-bit）。它是由美国国家安全局 (NSA) 开发，并由美国国家标准与技术研究院 (NIST) 根据 FIPS PUB 180-4 标准化。SHA-256 会生成一个 256 位的输出，表示为 64 个字符的十六进制字符串，在目前的处理速度下，通过暴力破解进行逆向推导在计算上是不可行的。它是比特币白皮书中指定的散列函数。

比特币白皮书是关于什么的？

名为《Bitcoin: A Peer-to-Peer Electronic Cash System》的比特币白皮书，描述了一种在没有银行或中介机构的情况下，直接在双方之间进行财务交易的系统。该白皮书于 2008 年 10 月 31 日由化名为中本聪 (Satoshi Nakamoto) 的人发布，它引入了 SHA-256 哈希算法作为工作量证明挖矿的基础、用于交易验证的默克尔树 (Merkle trees)，以及用于区块排序的分布式时间戳服务器。

谁撰写了比特币白皮书？

比特币白皮书由化名为中本聪 (Satoshi Nakamoto) 的人撰写，并于 2008 年 10 月 31 日发布。中本聪是一个笔名；其背后个人或团体的真实身份尚未得到证实。

什么是工作量证明 (Proof of Work)？

工作量证明是一种共识机制，矿工通过不断对区块头进行哈希运算并更改名为 nonce 的变量，直到找到符合网络难度目标的哈希值，从而竞争向区块链添加新区块。所需的计算量能有效遏制欺诈行为。工作量证明是比特币白皮书中所描述的共识机制。

什么是默克尔树 (Merkle tree)？

默克尔树是一种数据结构，其中区块中的每笔交易都会被散列，这些散列会反复配对并散列在一起，直到只剩下一个散列，即默克尔根。默克尔根存储在区块头中，无需下载完整的区块链即可验证任何交易。

所有的加密货币都有白皮书吗？

不是。大多数可靠的项目都会发布白皮书，但这并不是一项正式要求。一些项目会转而发布较简短的简版白皮书 (litepaper)。没有任何公开的技术文档是一个负面信号，应当纳入您的研究过程中。

我该如何评估加密货币白皮书？

从摘要和问题陈述开始。然后检查技术架构部分是否指明了特定的哈希函数或共识机制。审查代币经济学中的具体供应数据和分配计划。核实团队部分是否列出了可识别的人员，评估路线图中带有日期的里程碑，并寻找公开的代码库。上述十点检查清单详细涵盖了每个步骤。

白皮书和路线图之间有什么区别？

一份白皮书是一份技术文档，解释该项目是什么及其如何运作。路线图是显示计划中的功能何时会被构建的时间表。白皮书回答“是什么”和“如何做”；路线图回答“何时”。它们回答不同的问题，并且两者不能互相替代。

比特币白皮书是否公开提供？

是的。比特币白皮书可在 bitcoin.org/bitcoin.pdf. 免费获取。它全长九页，文字通俗易懂，适合任何对技术感兴趣的读者阅读。

区块链中的随机数 (Nonce) 是什么？

Nonce（意为“仅使用一次的数字”）是一个存储在区块头中的可变整数，矿工在工作量证明过程中的每次哈希尝试时都会更改它。矿工会增加 nonce 的值并重新哈希区块头，直到找到一个满足网络难度目标的哈希值。比特币的 nonce 是一个 32 位字段，为矿工提供了大约 40 亿个可能的尝试值。

怎样的加密货币白皮书才算好？

一份好的加密货币白皮书能够识别一个特定问题，描述一个技术上连贯的解决方案，命名其使用的哈希函数或共识机制，提供具有具体数字的透明代币经济学，列出具有可验证资质的团队成员，设定一个切实可行的日期路线图，并包含对其技术声明的外部引用。任何这些元素的缺失都是一个可靠的警示信号。

相关阅读

["- 加密货币基础知识：加密货币如何运作的中级指南","- 市值加密货币：排名如何运作、数据来源以及如何使用它们"]