2008 年 10 月 31 日，metzdowd 的 cryptography 邮件列表出现一封题为 Bitcoin P2P e-cash paper 的信。发信人署名 Satoshi Nakamoto，正文说这是一套完全点对点、不需要可信第三方的电子现金。附件是九页论文：Bitcoin: A Peer-to-Peer Electronic Cash System。同一天 bitcoin.org 上也挂出了这份 PDF。域名本身是 8 月 18 日注册的，比论文早两个多月。邮件列表存档现在还能打开。
论文要解决的是双花。数字签名能证明「这是我签的」，可如果还得找一个中心机构记账，点对点的好处就没了。中本聪的办法是：网络里的节点把交易打进哈希链，用工作量证明比赛记账，最长链既是时间顺序，也是算力多数的证据。引用里能看到 Adam Back 的 Hashcash、Haber 与 Stornetta 的时间戳、戴伟的 b-money。发行规则写在协议里：大约每 21 万块减半一次，总量上限常被复述为 2100 万枚，以协议实现为准。
这不是交易所，也不是一只可买卖的基金。2008 年 10 月还没有创世区块，没有公开客户端，也没有法币报价。能核对的是邮件、域名注册记录和仍在的 PDF。作者身份至今没有被公开材料坐实，本文只按化名书写，不加入任何「某人就是中本聪」的猜测。
2009 年 1 月 3 日的创世块，才把这篇设计跑成一条链；1 月 9 日才有 v0.1 客户端。读白皮书可以看清机制：广播、工作量证明、最长链。不能从里面读出明年的价格。本文不构成投资建议。