一份谁也改不了的配方
想象一台自动售货机，每十分钟烤出一条新鲜面包，递给那一轮解开谜题的人。再给机器加一条古怪的规则：每过四年，每条面包烤出的分量就减半。把算式推得足够远，面包会缩成碎屑，而机器一生能烤出的总量，最终会落在一个确定、固定的数字上。一言以蔽之，比特币发行币的方式就是如此。
大多数货币是凭某人的裁量创造出来的：央行决定多印一些，供应量就按它选定的幅度增长。比特币采取了相反的立场。它的发行是预先排定的——写进了每个全节点都强制执行的规则里——因此任何一周内新铸造的币的确切数量，在第一天就已可知，一百年后也将分毫不差。一种加密货币如何创造和分发其代币的规划，称作它的代币经济学，而比特币的代币经济学以刚性著称：2100 万枚的硬上限，一枚都不会多。
减半：不断放缓的供应
新币进入世界只有一种途径：作为奖励，付给赢得工作量证明竞赛、添加下一个区块的人。这笔奖励叫做区块补贴，它是挖矿的引擎。诞生之初，每个区块支付 50 枚新币。但大约每四年——准确地说，每 21 万个区块——这笔补贴就会减半。这一事件就是减半。
Era Block reward New coins added in the era
1 50 BTC 10,500,000
2 25 BTC 5,250,000
3 12.5 BTC 2,625,000
4 6.25 BTC 1,312,500
5 3.125 BTC 656,250
... ... ...
total -> ~21,000,000 (approaches, never exceeds)美妙之处悄悄藏在这里。把 50 + 25 + 12.5 这样一直加下去，并不会膨胀到无穷——它会收敛，就像一把你不断对折的尺子，永远差一点点才碰到下一道刻度。数学保证这个累计总和逼近 2100 万，并就此打住。由于每次减半都让新币按固定时间表变得更稀缺，比特币被称为通胀渐缓的：供应量仍在增长，但增长的速率不断下降，并在大约 2140 年趋近于零，那时最后一丁点零头币被挖出。
聪：把一枚币切分开
如果永远只有 2100 万枚币，它又怎能服务于数十亿人？答案是：一枚比特币其实并非最小单位。每一枚币可细分为 1 亿个微小的份额，称作聪（satoshi），取名自比特币那位以化名行事的创造者。整个网络在底层其实是以聪为单位来计数一切的；你看到的那个亲切的「1 BTC」，不过是 1 亿个聪的标签。
1 BTC = 100,000,000 satoshis (sats)
0.001 BTC = 100,000 sats
0.00000001 BTC = 1 sat (smallest unit)
Total cap: 21,000,000 BTC
= 2,100,000,000,000,000 sats (2.1 quadrillion)「数字黄金」这个说法
供应固定、可预测，正是许多人会用上「数字黄金」这个说法的原因。这个类比谈的是行为方式，而非价值高低。黄金之所以受人珍视，部分原因在于没有人能随意凭空变出更多——开采它既慢又费钱，因此它的数量只会缓慢而不可预测地上升。比特币追求的是这一特性更严格的版本：它的发行不仅缓慢，而且在数学上设了上限、又预先排好了时间表。
价值储存这个说法正由此而来：人们寄望于一种供应无法被通胀稀释的东西，能在漫长岁月里守住自己的购买力。这是一个源自上限的设计目标，而非一种保证——下一节我们会小心地把这两者区分开来。
上限承诺了什么，又没承诺什么
把这个 2100 万上限实际带来了什么说精确些会很有帮助。它确实保证了稀缺：存在一个已知、不可更改的最大值，且新增供应的速率对所有人都透明。它确实让规则可预测——没有哪个委员会能悄悄把货币供应翻倍，因为每个全节点都会直接拒绝铸币过多的区块。这份由软件而非承诺来强制执行的可信度，才是真正的产物。
但上限并不保证任何一枚币会值某个特定的数额，也不保证它的价值会上涨——供应只是市场的一侧，需求可以朝任何方向变动。稀缺也保护不了你弄丢的币：一个忘掉的密码、一块被丢弃的硬盘，都可能让币永远无法取回，这其实会把可用总量推到 2100 万以下。而上限对「补贴趋近于零之后网络如何保持安全」也只字未提——到那时，矿工预计将主要靠交易手续费来获得报酬。