比特币（BTC）作为全球首个去中心化数字货币，其“计算”贯穿了从发行、交易到账本确认的全过程，这里的“计算”并非

简单的数学运算，而是一套融合了密码学、分布式系统与经济机制的复杂体系，要理解BTC是如何计算的，需要从三个核心维度切入：总量计算（如何发行）、交易计算（如何转账）以及共识计算（如何记账）。

总量计算：比特币的“发行公式”——2100万枚的由来

比特币的总量上限是其最基础的计算规则,由其创始人中本聪在2008年发布的《比特币：一种点对点的电子现金系统》白皮书中明确设定：比特币总量恒定为2100万枚，永不增发，这一数字并非随意选择，而是通过“区块奖励减半机制”计算得出的结果。

1. 初始区块奖励：比特币网络通过“挖矿”产生新币，每挖出一个新区块，矿工就会获得一定数量的新比特币作为奖励（即“区块奖励”），2009年比特币创世区块诞生时，初始区块奖励为50枚BTC。

2. 减半周期：网络约定，每挖出21万个区块（约4年，根据出块速度调整），区块奖励减半一次，这个过程被称为“减半”（Halving）。

   • 第1个减半（2012年）：区块奖励从50枚降至25枚；
   • 第2个减半（2016年）：从25枚降至12.5枚；
   • 第3个减半（2020年）：从12.5枚降至6.25枚；
   • 第4个减半（2024年）：从6.25枚降至3.125枚。

3. 总量计算公式：
   比特币总量 = 初始奖励 × 21万 × [1 + 1/2 + 1/4 + 1/8 + … + 1/2ⁿ]
   这是一个无限趋近于2的等比数列求和，最终计算结果约为769枚，约等于2100万枚。

通过这种“可预测的通缩模型”，比特币的发行速度逐渐放缓，预计2140年左右，最后一枚比特币将被挖出，此后不再有新币发行，网络仅依赖交易手续费维持运行。

交易计算：BTC的“转账密码”——UTXO模型与加密算法

比特币的交易并非传统银行账户的“余额增减”，而是基于“未花费交易输出”（Unspent Transaction Output, UTXO）模型进行计算，每一笔BTC都像一个“装有特定金额的数字硬币”，交易时需要“拆分”或“合并”这些硬币，并通过密码学验证所有权。

1. UTXO模型：交易的“输入与输出”

   • 输出（Output）：每笔交易产生的BTC会以UTXO的形式存在，记录“谁拥有多少币”（通过锁定脚本实现，通常是接收者的公钥哈希）。
   • 输入（Input）：发起交易时，用户需要引用自己未花费的UTXO作为“输入”，并通过“解锁脚本”（签名+私钥）证明对该UTXO的所有权。
   • 示例：用户A有2个UTXO（各含1 BTC），想向用户B转账1.5 BTC，交易时需引用2个UTXO作为输入（共2 BTC），然后创建2个输出：1个给用户B（1.5 BTC，锁定脚本为B的公钥哈希），1个返还给用户A（0.5 BTC，称为“找零”）。

2. 交易计算的底层密码学

   • 哈希函数（SHA-256）：交易数据（输入、输出、签名等）通过SHA-256算法生成唯一且不可逆的“交易哈希”（即交易ID），用于标识和验证交易完整性。
   • 非对称加密（椭圆曲线算法ECDSA）：用户通过私钥生成数字签名，证明交易发起权的合法性；网络中任何人可通过其对应的公钥验证签名，但无法反推私钥。

通过UTXO模型和密码学计算,比特币交易实现了“所有权证明”与“防伪篡改”，无需中心机构背书即可完成点对点转移。

共识计算：BTC的“记账规则”——工作量证明（PoW）与难度调整

比特币没有中心化服务器,所有交易和账本记录都依赖分布式节点网络维护，如何确保全网对“谁有权记账、账本内容是否合法”达成一致？答案是通过“工作量证明”（Proof of Work, PoW）机制进行共识计算。

1. 挖矿：PoW的“计算竞赛”
   矿工的核心任务是“计算”一个符合网络要求的“区块头哈希”，区块头包含区块版本、前一区块哈希、默克尔根、时间戳、难度目标等关键信息，矿工需要不断调整一个随机数（Nonce），使得区块头的SHA-256哈希值小于当前网络的“难度目标”（一个极小的数值范围）。

   • 示例：假设难度目标要求哈希值小于“00000FFFF…”，矿工需不断尝试Nonce=1、2、3…，直到计算出的哈希值满足条件，这个过程本质上是“哈希碰撞”的概率游戏，没有捷径，只能依赖算力暴力试错。

2. 难度调整：维持出块时间的“动态平衡”
   比特币网络期望平均每10分钟产生一个新区块，如果全网算力上升，矿工计算速度加快，出块时间会缩短；反之则延长，为保持稳定，网络会每2016个区块（约2周） 自动调整一次难度：

   • 若实际出块时间 < 10分钟，难度上调（难度目标数值减小，计算更困难）；
   • 若实际出块时间 > 10分钟，难度下调（难度目标数值增大，计算更简单）。
     难度调整公式为：新难度 = 旧难度 × (实际出块时间 / 期望出块时间)。

3. 共识达成：最长链原则与奖励分配

   • 当多个矿工同时算出有效哈希时,网络选择“最长有效链”（累计难度最高）作为主链，其他分支被废弃（“孤块”）。
   • 成功“出块”的矿工获得两部分奖励：区块奖励（新发行的BTC，每4年减半）+ 交易手续费（该区块中所有交易的手续费总和），手续费由发送者自愿设定，用于激励矿工优先打包交易。

通过PoW共识计算,比特币网络实现了“去中心化记账”：矿工通过算力竞争记账权，节点通过验证区块和链的合法性参与共识，最终确保账本的一致性和安全性。

BTC计算的底层逻辑——数学、密码学与经济的融合

比特币的“计算”并非孤立的技术过程，而是数学确定性（总量上限、减半周期）、密码安全性（哈希、加密算法）与经济博弈（PoW算力竞争、手续费激励）的结合体，总量计算解决了“如何公平发行”，交易计算解决了“如何安全转移”，共识计算解决了“如何去中心化记账”。

正是这套基于数学规则的计算体系,让比特币在没有中心机构的情况下，运行了十余年并成为数字经济的重要资产，随着算力升级与协议优化，BTC的计算逻辑仍将是其价值支撑的核心基石。