中本数字货币设计思路全解析 | 不靠银行和央行，钱到底怎么转的

中本聪在2008年那篇九页白皮书里中本数字货币设计思路全解析 | 不靠银行和央行，钱到底怎么转的，把"数字货币"四个字从概念拽到了工程层面。他没有发明一种新货币，而是设计了一套让陌生人之间无需信任第三方就能完成价值转移的协议。这套思路至今仍是所有去中心化金融系统的母本。

中本的设计最核心的一个选择是采用了UTXO（未花费交易输出）模型，而非后来以太坊等采用的账户模型。每一笔币从出生起就绑定在一笔交易里，花掉后生成新的输出，旧输出标记为已花费。这种设计让每笔交易的验证是完全无状态的——你不需要知道全局账户余额，只需检查这条链上每个输入是否合法、是否存在双重支付。

白皮书第七节只写了不到两页纸，却把最难的共识问题摊开：节点间如何就"谁的交易先发生"达成一致？中本没有选择拜占庭容错，而是用工作量证明把"诚实节点掌握多数算力"这个假设做成了经济博弈。算力就是投票权，造假账的成本高于诚实记账的收益。机制简单，但在经济层面站住了。

设计里还有一个容易被忽略的细节：中本把交易图做成公开的，地址是匿名的中本数字货币设计，但所有输出都挂在同一棵树上。资金流向天然可追踪。他既没有引入零知识证明，也没有做混币机制，隐私在白皮书里基本只被当作"伪匿名"来处理。这个取舍后来引发了大量争议，也催生了门罗币、Zcash等后继方案。

回头看这套设计，你觉得中本聪当年最大的"留白"在哪里？如果让他今天重新写一遍，你会期待他在隐私和监管之间怎么取舍？