比特幣網絡每天穩定處理數十萬筆交易，礦工透過特製礦機將這些交易打包成區塊並寫入公開帳本。這套系統沒有中央銀行與結算機構，卻能穩定運作十幾年。背後支撐它的，是一套名為工作量證明（Proof of Work, PoW）的共識機制，以及無數為了爭奪記帳權而投入算力的礦工。當礦機運轉時到底在計算什麼？為什麼需要消耗大量電力？「挖礦」與「發行新幣」之間又是什麼關係？以下將從底層運作邏輯拆解整個機制。
挖礦的起點：誰有資格寫帳本
想像一本公開的帳簿，記錄著「A付了5個比特幣給B」。任何持有比特幣的人都能翻閱這本帳簿，但關鍵問題在於：當A嘗試把同一筆比特幣同時付給B和C時，帳簿應該聽誰的？傳統金融體系由銀行裁決，比特幣則採用分散式設計。中本聰提出的解法是：讓所有參與者競爭一個數學難題，率先解開的人獲得寫入下一頁帳簿的權利。
這個難題並非尋求特定解答的數學計算，而是帶有隨機性質的碰撞過程。礦工需要不斷調整一個名為Nonce（隨機數）的數值，將其與區塊內的所有交易資料組合，進行兩次SHA-256雜湊運算，直到算出的結果小於網絡當前設定的目標值。由於雜湊函數具備不可逆性，礦工只能逐一嘗試不同的Nonce值，如同在極大的範圍內嘗試打開特定鎖頭的密碼。目標值越小，符合條件的雜湊輸出越少，挖礦就越困難。比特幣協議每2016個區塊（約每兩週）重新計算一次目標值，讓平均出塊時間維持在十分鐘左右。
全網難度目標會根據出塊時間自動調整。若全網算力增強導致出塊加快，難度便會提高；反之則降低。這種動態調整機制確保了帳本寫入節奏的穩定與安全。
這裡有一個常見誤解：礦工找到正確的Nonce值，並不代表他們「驗證」了交易的真偽。驗證交易是否有效，是每一個比特幣全節點在收到廣播時就會獨立執行的工作。礦工的核心角色是將已經通過驗證的交易選入區塊，並透過工作量證明消耗實體資源，從而取得將該區塊串聯至區塊鏈上的記帳權。
區塊內部的構造與交易篩選
每個區塊主要由兩部分組成：區塊頭（Block Header）與交易列表。區塊頭僅佔八十個位元組，卻包含前一個區塊的雜湊值、時間戳、難度目標、Nonce，以及整批交易的默克爾樹根（Merkle Root）。默克爾樹是一種高效的資料結構，它把區塊內所有交易的雜湊值兩兩配對、逐層向上合併，最終濃縮成一個六十四個字元的根雜湊。只要交易列表中任何一筆數據被修改，默克爾樹根就會完全改變，進而導致整個區塊頭無效。
礦工在打包交易時並非隨機選擇。每個節點都有一個「記憶體池（Mempool）」，存放著廣播至網絡但尚未被確認的交易。礦工通常會優先揀選手續費率（sat/vB）較高者，因為手續費是發送方主動附加的競爭性出價，直接影響礦工的最終收益。
| 區塊組成元素 | 用途說明 |
|---|---|
| 區塊高度 | 區塊在鏈上的位置編號，從創世區塊（0號區塊）開始遞增 |
| 時間戳 | 紀錄區塊生成時間，用於全網難度調整與驗證規則 |
| 交易計數 | 區塊內包含的交易總數量 |
| Coinbase交易 | 礦工發給自己的獎勵交易，亦是每個區塊內固定的首筆交易 |
Coinbase交易是一筆特殊的交易：它沒有輸入來源，是協議允許憑空產生新比特幣的唯一管道。它包含協議規定的區塊獎勵與該區塊內所有交易的手續費總和。區塊獎勵的發行遵循硬編碼的減半規則，持續控制新幣的產出速率。
SHA-256與Nonce：礦機到底在算什麼
要理解礦機耗電的原因，必須了解SHA-256算法的特性。SHA-256能將任意長度的輸入數據轉換成固定的256位元輸出，並具備顯著的雪崩效應——輸入哪怕只改變一個位元，輸出的雜湊值都會完全不同。專業礦機（ASIC）內建針對SHA-256強化的專用晶片，每秒鐘能執行數萬億次雜湊運算。
以一台性能為 234 TH/s 的現代礦機為例，代表它每秒可執行 234萬億次雜湊嘗試（2.34 × 10¹⁴ 次/秒）。當難度提升至高位時，全網平均需要嘗試數百萬個京次（10²³級別）雜湊才能撞出一個符合難度目標的結果。若單台礦機獨立運作且不加入礦池，在全網龐大算力基數下，碰撞出有效區塊的概率極低。
為了降低收益的波動風險，全球礦工普遍選擇加入礦池（Mining Pool）。礦池將大批礦工的算力整合在一起，統一接收任務並分配計算範圍。當礦池內任何一台機器找到合法區塊時，獲得的獎勵會按照各礦工貢獻的算力比例進行分配，從而提供穩定的現金流。
確認機制與鏈的選擇規則
當礦工成功找到符合要求的Nonce並廣播新區塊後，網絡中的其他全節點會立即對其進行驗證。驗證項目包括：區塊頭的前項雜湊值是否對應最新區塊、所有交易簽章是否合法、 CoinBase獎勵數額是否正確以及工作量證明是否達標。驗證通過後，節點會將新區塊接在自己的鏈尾，並轉向下一區塊的計算。
當兩名礦工幾乎同時找到有效區塊時，網絡會短暫出現分叉。比特幣採用最長鏈原則（Longest Chain Rule），即節點永遠認可並跟隨累積工作量最多（通常也是最長）的那條鏈。未被採納的分支區塊將成為孤塊（Orphan Block），其內部的交易會重新回到記憶體池中等待後續區塊打包。
這種設計確立了交易確認數（Confirmations）的安全性概念。當一筆交易被寫入區塊後即獲得1個確認；隨後每生成一個新區塊，確認數增加1。隨著累積的工作量增加，攻擊者企圖重組區塊鏈、抹去該交易的經濟成本呈指數級上升。部分中心化平台或交易所會根據轉帳金額設置不同的確認數要求（例如1至6個確認不等），以防範鏈重組風險。
礦工的真實收益結構與減半機制
礦工的總收入由兩部分構成：區塊獎勵（新幣發行）與交易手續費。區塊獎勵每經過210,000個區塊（大約每四年）便會減半一次。這一通縮發行機制固定於協議層，確保比特幣總發行量無限趨近於2,100萬枚的上限。
| 減半階段 / 年份 | 單一區塊獎勵（BTC） | 累計發行量佔總量比例 |
|---|---|---|
| 創世階段（2009） | 50.0 | 0% |
| 第一次減半（2012） | 25.0 | 50.0% |
| 第二次減半（2016） | 12.5 | 75.0% |
| 第三次減半（2020） | 6.25 | 87.5% |
| 第四次減半（2024） | 3.125 | 93.75% |
| 第五次減半（預計2028） | 1.5625 | 96.875% |
隨著總發行量逐漸接近上限，新幣產出速度放緩，礦工的收益結構將逐步轉向以交易手續費為主。這意味著未來網絡的交易熱度與區塊空間需求，將成為維繫礦工算力投入與網絡安全度的重要基石。
礦場的物理現實與算力生態
從工程角度來看，挖礦是一門專注於能效比的邊際成本生意。礦機製造商持續追求更高的能效指標（以每太拉雜湊消耗的焦耳數 J/TH 表示）。能效數值越低，代表礦機在轉換電力為算力時的損耗越少。
除了硬體效率，營運礦場的核心要素包括：
- 低成本電力取得：許多大型礦場選擇設於具備廉價水電、風電或太陽能的地區，甚至消納水電站或油田原本會被棄置的閒置能源。
- 散熱與環境控制：高密度算力運作會產生巨大熱能，礦場需配置強效風冷或水冷（浸沒式冷卻）系統以維持硬體壽命與穩定度。
- 去中心化防護：為防止少數大型礦池掌握超過51%算力而引發安全疑慮，開源社群持續推廣 Stratum V2 等新型礦池協議，使個體礦工能自主選擇區塊交易模板，降低礦池營運者的集中控制力。
常見問題解答（FAQ）
Q1：挖礦算出來的數學題有實際用途嗎？
Nonce的計算本身沒有實用功能，它的目的正是提供「難以計算、但極易驗證」的工作量證明。這套機制強制要求進入帳本的記帳行為必須付出物理世界中的能量代價，從而在經濟學上封堵了惡意竄改歷史帳本的可能性。
Q2：當2,100萬枚比特幣全部挖完後，礦工還會繼續運作嗎？
會。當所有新幣發行完畢後（預計於2140年前後），區塊獎勵將降為零，但礦工仍能獲得區塊內所有交易的「手續費」。只要網絡維持運作且存在交易需求，手續費收益就能繼續激勵礦工維持算力與鏈的安全。
Q3：個人可以用家用電腦或顯示卡（GPU）挖比特幣嗎？
理論上可以運算，但實際上不具備可行性。比特幣全網算力早已進入專業晶片（ASIC）階段，通用CPU或GPU的算力與能效比極低，所消耗的電費成本將遠超預期產出。
Q4：市場上的「雲端算力（雲挖礦）」適合新手參與嗎？
雲端算力允許用戶租用遠端礦機的算力收益，但該領域存在較高的平台信用風險、管理費扣除與合約條款限制。參與任何算力租賃或託管項目之前，應仔細審視服務商背景與成本收益算式，並注意相關風險。
風險與免責聲明：加密資產與挖礦產業涉及硬體折舊、電力成本波動、全網難度調整及市場價格波動等多重風險。內容僅作技術原理科普說明，不構成任何投資、財務或營運決策建議。
