双重支付

一句话

给你一张纸币，我手里就没了。给你一个文件，我手里还有一份——复制是免费的。所以”电子现金”必须额外想办法，保证同一枚币不被花两次。

传统解法：找个人记账

银行、支付宝、信用卡网络都这么干：有一个中心账本，每笔钱花掉就划掉。双花不可能，因为有个权威说了算。

代价是你得信这个中心：它可能宕机、可能冻结你的账户、可能收手续费、可能被监管要求回滚交易。白皮书开篇质疑的就是这个代价。

去掉中心之后，难在哪

没有中心账本，每个人各记一份。问题立刻来了：我可以把同一枚币，同时发给两个不同的人——

• 给 A 的那份消息先传到网络的一半节点
• 给 B 的那份消息先传到另一半节点

两边各自看到的都是”合法且没花过”。签名验证在这里完全帮不上忙，因为两笔交易的签名都是真的。问题不在真伪，而在顺序：谁先谁后？

所以真正要解决的是”时间”

要判定双花，全网必须对交易的先后顺序达成一致。这就是白皮书的核心贡献：不靠权威，而靠工作量证明，让全网就”哪个顺序是唯一公认的历史”达成共识。

理解这一点，就理解了为什么比特币要费那么大劲去算哈希——算力不是为了安全地加密，是为了给事件排序。