Nostr notes by Balenciaga

Nostr event nevent1qqstu8ns67hcctjj6cz394wgdszvgdc8jnzt6nnx99cw9fejsw4my4czyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jpnf7rt

2023-08-27T02:30:04Z

币圈出金指南2.0

有地位和门路的人，依然有大量管道走资，慈善基金、军队经商、支付牌照…

冷知识：大型国企是没有外汇结算上限的，5万美元外汇上限，只是卡在底层人民头上的枷锁。

没有门路的呢，去交易所 C2C 交易。这在我看来是最下等的出金方式，因为你压根不知道自己的交易对手方是谁，早晚湿鞋。关于这点，上一篇「币圈出金指南1.0」里已经详细阐述，感兴趣可以去翻阅。

在可预见的未来，币圈出金只会越来越难，放弃幻想，早日面对现实。

香港是避风港吗

很遗憾，不是。

我看过不计其数的币圈大 V 推着香港的出金教程，我只希望你们明白后果。

简单来说，在币圈，很常见的一种现象是，大批小散们跟着大V的指点，找同一个中介去开卡。这个中介在几个银行里都有深度合作的客户经理。

你得明白，如果他的一个客户出了大问题，银行会反向审查。所有通过这个中介办的卡，都有可能被查。

可能被清户，寄张支票让你走人；严重的话，甚至会卷入刑事案件。

再说说律师，这也是个坑。那些专门帮人办理 BVI 离岸壳公司的代理律师，一旦有事，以他的名字为线索，大部分他办的企业都能被搜出来，都会被标记为高风险。

香港哪条法律规定了港岛的加密企业能服务大陆用户？你是香港人吗？有香港护照吗？

你出金到香港银行账户的信息，每年都会通过 CRS 报送回大陆。在香港的大量资产，你合法报税了吗？

别说存款，就连买的香港保险，一样会被自动报送，没法避开。

香港不是以前的香港，请你不要往人多的地方去。

信任链的放大

真懂出金之道的高手，知道什么叫「放大信任链」。

用假身份，或者试图利用平台漏洞开户，尤其是和钱相关的，我只能说，这胆子真大。

许多人可能忘了，或还不知道，去年的 PayPal 冻资风波。数千万，甚至亿级的资金，因销售不合规被冻住，无处申诉，涉案公司立马破产。

这种事，看平台心情。平台缺钱，或接受审查，一举冻结。

你可能会看到，在各个地方有人介绍各种走资平台。今天是某个数字银行，明天又是个新的交易所。但放心吧，这些都不会长久。他们只看了皮毛，并没深入本质。对于出金这事，他们只能是辛苦奔命，一家垮了就换一家，永无尽头。

你是正当的公民，你不想与自己的钱与那些黑、灰产混在一起。你只是想把你的正当收入变现，改善生活。怎么就这么难呢？

有人会说，那就换国籍啊，比如新加坡，没有资本利得税。

但这不是我们现在要谈的。假设这篇文章的读者都是大陆公民，换国籍这事，我们以后再聊。

出金难，主要是因为没弄清楚这事的本质。

什么是本质？就是要知道你手上的钱是什么成色，怎么让它越来越清爽，越来越透亮。

你在交易所的 U 商那里拿的钱，就是”脏”的。在交易所提现的，可能相对干净一些，但在某些银行看来，也是”脏”的，依然是危险的。

你的旅程从「交易所提现」开始，到「进入一个无外汇管制的银行账户」结束。

我下面详细展开…

如何出金

你知道 Kraken、币安、OKX… 这些交易所都是可以通过离岸公司开户，然后将资金提现到离岸公司的银行账户的吧。

但现在离岸公司的银行开户很困难，尤其是企业账户。

银行为何对币圈交易所的钱避而远之？

想想看，他们服务一个资金大量进出的币圈客户，赚到的钱还未定，要是资金涉黑，监管部门马上就会上门找茬。如果你是银行，也会宁愿错杀也不放过，索性不服务这类型的客户。

你自交易所提现的钱，往往会被监控。银行明白这是交易所的账户，也会把你的账户标记为币圈资金账户。

如何避免这种标记？

答案是：自己给自己转账。

一个不成文的铁则在银行内控中流传，那就是，个人名下的资产转移风险最低。

隔离风险

2023-08-20T05:23:04Z

In reply to nevent1q…pf96
_________________________

隔离风险

Nostr event nevent1qqsrk8ajq42ukd4y06myggth8q2svk9qeaeqaza0vc2jfvveahjc58gzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jngdcgw

2023-08-04T08:56:20Z

币圈安全的出入金渠道：
交易所（binance/okx等）》Kraken（美国最大交易所/Bitfinex》转USD进Wise 换成欧元〉嘉信理财》港卡〉内地
这条路唯一的风险就是Wise/嘉信封卡，但是绝对不会冻卡，也不会被抓进去…

Nostr event nevent1qqstgvdggqpx866mk4e6ekjgl23624srmdrc3ulgadgq2h8sgzxvh4czyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4ju9x4fw

2023-07-20T15:46:26Z

今天最大的新闻既不是特斯拉和奈飞的财报，也不是即将到期的交割期权，甚至不是BTC和ETH价格的波动，而是俄罗斯和一系列俄罗斯相关的数字货币的影响。自地缘战争以来俄罗斯可以说是最积极布局加密货币的国家，甚至是不时传出可以用BTC作为结算的中介，而美国也在不予余力的全方位制裁俄罗斯，自然也包括了在加密货币领域，最有名的就是限制Coinbase和Binance等交易所禁止俄罗斯用户的访问。但这项限制，今天升级了，而且更加的严格。当然也并不仅仅只是针对俄罗斯寡头。

很多小伙伴一直都在认为加密货币最大的优势就是在于去中心化，可以不受到中心化政府的管制和钳制，但实际往往不是这样的，前有tornado.cash（龙卷风）被关停，甚至引发了USDC的市值大幅下降，后有DYDX被迫离开加拿大市场，并出于监管压力而尝试全面开源，而且DYDX也并不在美国运营。从这些层面就可以看到，100%的去中心化起码在目前是很难实现的，必然会有继续受到监管的影响。而这一次就是整个DeFi行业都要受到美国新法案的影响。

今天凌晨一项新的法案在参议院被通过，该法案要求如果受到制裁的人（比如俄罗斯寡头）使用DeFi的服务来规避美国施加的限制，那么控制DeFI项目的人将因协助违规行为而被追究责任。如果没有人控制该服务，那么这一责任就会转移到为该项目注入超过2,500万美元的投资者身上。这里稍微解释一下，所谓的注入超过2,500万美元并不仅仅是一级市场的投资者，二级市场的投资者也是同样受到限制，说人话就是任何DeFi项目方的Token，你买了超过2,500万美金，一旦这个项目引发了监管，而这个项目又是无法溯源匿名去中心化项目，那么你可能就要倒霉了，当然怎么找到或者定位你是你，那就是另一回事了。

可能很多小伙伴对此不以为然，认为自己在去中心化买币的时候并没有任何的身份信息，但实际上这么大量操作的投资者往往不会无迹可寻，尤其是很有可能会通过OTC或者是中心化交易所来交易，这样一旦制裁的铁拳落下，你说交易所会不会提供你的名单呢，而这可能还不是最麻烦的地方，如果投资者是早期参与者，但之后该DeFi应用的价格大幅上涨，那么很可能也会被动符合条件，说人话就是假设某个小伙伴持有价值25万美金某DeFi的IDO前的Token，然后这个DeFi项目很给力，上市直接拉了100倍，恭喜你，2,500万美金到手。当然这仅仅是一个例子。

但对于做市场商来说手握大量的项目方Token是一件非常正常的事情，尤其是当项目方的Token大幅上涨以后，你看，这会不会成为麻烦，现在这种事情还没有发生，所以对于做市商持币是不是会引发同等的监管现在还不知道，但做市商应该不敢去赌吧。而且更重要的是，该法案的基础是反洗钱和防止逃避制裁，该法案也同样要求DeFi参与到反洗钱计划，并且密切关注客户并向财政部金融犯罪执法网络报告可疑交易。参议员们表示，这些规则将类似于其他金融实体（包括银行和证券经纪人）已经制定的规则。

此外，加密信息亭（或加密 ATM）运营商必须遵循新标准来验证用户身份。该法案的制定者表示，这项有针对性的立法引发了一场关于如何保护美国的金融体系并为执法部门提供起诉不良行为者所需的工具的重要辩论。该法规也间接的确定了DeFI平台需要受到SEC的监管并需要遵守证规则，这是第二个重点，小伙伴们能明白这代表什么吗？对，如果某种Token被定义为证券，那么即便是在DEX上提供交易也是违规的，当然，现在SEC还没有这么执行，但并不代表一定不会这么执行。

另外就是小伙伴们的灵魂发问，如果确定DeFI用户的身份是不是受到制裁，我想你们已经有答案了，DeFi的KYC和AML已经被监管说了很久了，估计随着该法案的运作，很有可能将会逐渐的开启，尤其是那些目前还有迹可循的DeFi。去中心化是一个很好的设想，但在目前任何一个主权国家的管辖内，去中心都还很遥远，即便是 #BTC 都会受到核心开发者意志的影响也会受到集中化算力的影响，就更别说其它了，以前是发项目要小心，现在是投资项目也要小心。

Nostr event nevent1qqsgaallyzv6lulr5kz7q4dnnx4rtszlk8e3xcf4wqqqkvwug254n6szyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4j9try44

2023-07-12T16:45:36Z

刚刚：

新证据表明克雷格·赖特可能是比特币的创造者中本聪。

BREAKING:

New evidence of Craig Wright potentially being Satoshi Nakamoto, the creator of Bitcoin.

Nostr event nevent1qqswja8xtp6f4zfw99jwtdvyex3ayg9czs9t2n8er5c5ycclw59ac0qzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4j5pu0lj

2023-07-09T16:48:08Z

投机之王利弗莫尔买入法：1)先买入20%；2)假设买错了，下跌10%立即止损，损失金额为总仓位的2%；3)假设买对了，上涨10%立即加仓20%，再上涨10%立即再加20%，最后一次直接加40%。将胜利成果扩大，然后只要没有跌破10%就持有，一旦跌10%立即将仓位全部卖出。找高概率的机会操作！

币圈出金指南 1.0 ...

2023-06-25T19:12:14Z

币圈出金指南 1.0

最近网上出金的教程看了数百篇，极少真正说到点子上。

很多人场外出金被冻、被无良 U 商压价、甚至为了出那么一点点生活费，被杀猪盘的资金污染，进了局子，有苦难言… 这些都是信息差造成。

所谓信息差，归根结底，是没搞清楚自己交易的对手方是谁。

在整个出金游戏里，你需要记住：

每一分钱的干净程度都不一样
出金时要考虑自己能承担的最坏结果
没有绝对的风控，但避开所有已知的坑能让你更稳健
首先说冻卡是怎么回事。

大致分两种：银行内部止付，警方查封（司法冻结）。

大部分人初冻都是48-72小时自动解冻。

其实你从银行 App 的信息代码也能简单区分冻结原因。以工行为例，2587结尾的错误代码，属于「紧急止付」，程度比较轻，等个几天基本自动解开，如果是4343这种，基本半年起步，长的两三年甚至一直续冻都有可能。

卡的冻结状态也可能随时变化，比如一开始是2587，后面又变成4343或9920，这跟涉及的资金来源有关。

反诈和银行都可以让你非柜，如果是网赌资金，基本不可能自主解冻，资金流动的证明材料会被银行转交给派出所，要去局子解释。

为什么一开头我就说「搞清交易对手方」很重要，就是因为你本来正常卖币套现，结果对手方莫名其妙拿着黑钱摆你一道。不管对方是否有意为之，其结果就是给你套上了莫须有的罪名，你要自己费大力气擦屁股。

要知道，非柜这些都是小意思，上门直接按倒的更酸爽。

但话又说回来，只要不碰网赌，正当投资所得，怎么着都会解冻的。只是有些地方财政压力很大，一些人吃相难看，把加密行业里的人当成提款机，搞得人心惶惶，这里就不展开了。

1）要想出金安全，首先用卡要「干净卫生」

银行为了反洗钱，除了基本的 KYC，还会做 CDD，定期检查客户的交易活动。而大多银行内部风控导致的冻卡，基本都是因为银行内审或被异常交易模式识别到。

什么叫「异常交易模式」？

简单来说以下都算：

快进快出
特定时间高频交易
金额超过阈值
交易习惯突然改变
与不同交易对手方连续多笔大额转账
至于多少钱算「大额」，一般一线城市的四大行的默认阈值会高的多。你如果这两年在三、四线的地方银行开过户就应该有数，转账额度之低令人瞠目。

2）避免使用支付宝、微信和主力银行卡出金

支付宝和微信作为大型收单企业，掌握的大数据比起各个银行只多不少，而且 IT 工程能力强，比起许多地方银行高了几个档次。这意味着他们的风控更严格，一旦冻结，非常影响你的日常生活。

也不要用你的工资、社保和房贷卡来出金，原因同上。

其他闲置卡，冻了就冻了，最坏结果就是销户提现，不至于严重影响生活。

记得在各个银行都办理「一类卡」，并严格区分入金和出金用途。你可以给其中一些卡片贴上标记，注明是出金专用，卡片之间余额不要互转，不要有资金往来。

尽可能降低你的出金频次，有人认为多次小额出金更安全，纯属放屁。所有网赌和涉黑的钱，不管金额大小，一块还是几百万，要冻都是一样冻。

比较好的频率是一年最多出金2-3次，算好自己未来一段时间的全部开支，一次出完。出金时，跟同一个 U 商只用特定的卡交易，不要混合不同商户的资金，这样万一资金有问题，追溯起来很麻烦。

3）一些被证伪的「民间防冻卡偏方」

出金后立刻还信用卡
出金后转到券商账户
出金后买银行理财、股票
出金后转到网商银行过一遍
在不同的交易平台出金，选不同的 U 商降低风险
以上，统统没用。

交易平台选币安或 OKX 也没有区别，OKX 的商户基本也是币安的商户，资金都会汇总到一起。平台的作用只是方便你遇到极端情况时取证，做不到防黑钱。

冻卡的核心原因是你跟交易对手之间的信息灰暗不清。一旦收到黑钱，上游链路全冻，只要是你名下的卡，很难躲过。

冻结时间取决于受害人什么时候报警，所以有人遇到出完金几个月甚至半年后，卡片忽然被冻，这都是有可能的。

我在2015年小额出过一次金，2022年招商银行突然打我电话问我，7年前的这笔交易我和转账方是什么关系，这笔资金什么用途，要求提交证明。时间那么久远，我上哪找资料，最终销户，永远拜拜。

4）出金的几个窍门

首先，平时闲置的卡，要在收钱之前确定卡片的状态，在银行手机 App 上转个几块钱出去就可以。有一个朋友就发生过卡片被冻但是不知情，结果又充了一笔钱进去的情况。

其次，挑选出金的 U 商时，只要出现盘口价格倒挂的（U的收价比卖价高），那绝对是黑U、跑分，不要贪便宜，立刻躲得远远的。一定要确保 U 商用的是本人银行卡，非本人银行卡的转账，立刻原路退回，终止交易。交易前，商户资金也必须沉淀3天以上。银行风控的规则随时可能会变，目前看来，超过一周的沉淀资金是相对安全的，如果有警察立案，通常一周时间也会立上。

此外，U 商出示资金来源时，不要相信静态图片，因为很可能是 PS 的，实时视频确认银行卡流水（下拉刷新，动态）更靠谱。一般来说，通过银行借贷平台借出来的钱相对干净，具体原因你细想。

最后，还要提防 U 商坐地起价，有的商户仗着资金渠道和信息差，实际给客户结算的汇率比盘口能差出10%甚至更多，我自己几年前也吃过这种亏，请大家务必不要轻信这些商户的说辞。

总结一下，只要降低出金频率，严格挑选交易的对手方，并且资金都是自己合法所得，一般来说不用太担心冻卡。至于合理避税的方法，以后再说。

既然出金要考虑这么多风险，那有没有什么低成本又安全的出金方式呢？还真有，目前最安全的方式有三种，总有一款适合你。

1）开设海外银行账户

这是最推荐的出金办法。

但如果上来就问我具体的银行，那就太 Naive 了。因为银行太多，开哪个国家的、要不要人肉过去开、用什么证件开、如何降低后续用卡成本、是否 Crypto 友好、风控偏好... 等等，都要考虑清楚。

Nostr event nevent1qqsykute5960hhnw6fxw9pkaj4zlgvv4zdrxazaluqt6dpqvpteyj7szyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jh6zv4y

2023-06-14T17:02:58Z

扩展公钥与扩展私钥

比特币钱包软件让你可以在同一个应用中使用许多个 “钱包” 并生成无数个地址。理解 “xPub” 和 “xPriv” 可以帮助你理解这是怎么做到的。

“xPub” 是 “扩展公钥（Extended Public Key）” 的缩写，而 “xPriv” 是 “扩展私钥（Extended Private Key）” 的缩写。简单来说，xPub 和 xPriv 是父密钥，钱包软件用它们就可以自动地产生不计其数的子密钥，并在软件中使用这些私钥和公钥。

作为比特币用户，理解 xPub 和 xPriv 可以帮助你：

探索能够丰富你的比特币使用体验的方法
理解公钥和私钥如何影响你的比特币的安全性和隐私性
理解为什么最好的比特币钱包都使用这样的规范
xPub 和 xPriv 并不是比特币钱包一诞生就有的东西，下面就是我们需要它们的理由。

xPub 和 xPriv 出现以前的比特币

第一种比特币钱包 Bitcoin-Qt，是有密钥管理问题的。它会随时生成一堆私钥，然后全部存储在计算机本地的 wallet.dat 文件里。

虽然这种办法也不是不行，但要是用户意外删除了这个密钥文件，或者遇到了恶意软件，那用户就可能会弄丢比特币。此外，如果你加密了这个文件，但忘记了加密的口令，也无法再复原你的资金。

作为 Bitcoin-Qt 的用户，要保证你的资金的安全，你还必须每当发起一笔交易就备份一次新版本的 wallet.dat 文件。当然，它还是没有针对忘记口令的解决方案。

为了让钱包和地址的管理不那么麻烦，人们提出了 BIP32（比特币升级提议 32），改变了私钥的生成方式。在这个协议中，比特币钱包不再需要为每一笔交易随机生成私钥，一个主密钥（master key）就足以按照预先定义的方式生成其它密钥。

用一种确定性的方式来生成私钥，意味着：

你只需要备份一个私钥（主私钥）
在多个钱包软件中使用相同的私钥变得更加便捷
下面，我们来看看父私钥是如何取代多个私钥的：

xPub 和 xPriv 的工作原理

比特币离不开密钥对的概念，其中，私钥是用来签名交易（转移资金）的，而公钥（本身是从私钥计算出来的），则是用来接收交易的。

至于 xPub（扩展公钥）和 xPriv（扩展私钥），它们当然分别是公钥和私钥，但是其作用跟上述的不同。它们的 “扩展性” 使得它们可以派生出更多的子私钥和子公钥。此外，就像普通的私钥和公钥的关系一样，扩展公钥也是从扩展私钥中计算出来的。

而且，派生出来的子密钥可以继续派生子密钥（对扩展密钥来说就是孙子密钥了）。但不论派生多少代，（因为派生的方法）每一代子密钥都携带其父密钥的唯一签名（就像 DNA 一样）。这种家族树一样派生程序，催生了新一代的比特币钱包 —— 层级确定式钱包。

在层级确定式钱包（也称 “HD 钱包”）中，选定了某一条树路径/分支，也就确定了子密钥。持有父密钥（也就是 xPub 和 xPriv），你可以遍历所有分支来检查子密钥（译者注：实际上，完全遍历是做不到的）。

只需持有一个主密钥，就可以派生出许许多多的密钥；这样的便利给比特币打开了一个全新的世界，用户再也不需要在更好的隐私性与便利的备份之间权衡取舍。

（译者注：在 BIP 32 出现之前，“钱包” 与 “地址” 的概念几乎是等同的，因为地址之间没有关联，所以每一个地址都是一个钱包；但在 BIP32 出现之后，两者就可以分离了，一个钱包指的不是一个地址，而是一对拓展密钥（主密钥）推导出来的一组地址。当然，因为地址是层级式的，由路径决定，所以，你可以给地址分组，从而产生其它的概念，例如，下文所说的 “账户”。）

实际操作 xPub 和 xPriv

你可以在同一个钱包中拥有许多账户

因为一个父密钥就可以生成出许多子密钥，钱包软件可以派生出子私钥和子公钥，并将这些子私钥和子公钥进一步用作父密钥，从而在一个主钱包中产生新钱包。

作为用户，如果你想在一个钱包中设立多个账户，这是非常有用的。你可以运用这种特性，将你的金融身份分离开来。例如，你可以设立一个用于私人支出的账户、一个用作商务的账户，甚至一个储蓄账户，无需建立多个比特币钱包。

易于保管你的密钥

随机生成私钥意味着你在备份时需要备份许多私钥。但实现了 xPub 和 xPriv 的钱包，备份起来就不必这么麻烦了。

因为父密钥可以确定性地生成子密钥，并将这些密钥用于你的交易，所以你只需备份一个主密钥就可以了。这个主密钥可以推导出你曾用在交易中的所有密钥。因此，你只需要备份主密钥，就可以复原你所有的资金。（译者注：对大部分单签名钱包，这段说法是成立的；但是，请记住，地址是由主密钥和派生路径决定的，不同钱包可能使用不同的派生路径，所以最好也备份派生路径，除非你非常确定被使用的派生路径是标准的。）

你可以在单个比特币钱包中共享资金

因为 xPriv 可以签名用它来生成的任意地址的交易，分享它就可以让受你信任的人代你发起交易。举个例子，一个阻止可以使用主密钥 xPriv 生成子密钥，并将这些密钥分别发给采购部门和员工薪酬部门，它们都可可以获得资金，但无法花费其他部门的资金。

因此，在分享 xPriv 时，应当极为小心，因为任何人只要掌握了你的私钥，就可以控制你所有的资金。

更好的隐私性

一个 xPub 可以生成许多子公钥，用来接收资金。这是一种非常简单的提升比特币交易隐私性的办法，因为它防止了许多交易数据跟同一个地址关联起来（如果你重复使用相同的地址来接收互无关联的交易，就有这样的风险）。

可以同时使用多种钱包软件

xPriv 和 xPub 是比特币世界的进步，它让用户可以使用不止一种钱包软件，而无需创建多个备份。

在某一个钱包软件中生成种子词之后，你就可以将它导入另一种钱包软件，并推导得出相同的 xPub 和 xPriv，并复原资金的控制权（即使你此前从没用过这种钱包软件）。

不过，不同的钱包可能使用不同的派生路径，所以你并不是一定能成功。在切换软件供应商之前，你可以先检查一下不同比特币钱包的兼容性。

安全地给不信任的人支付

因为私钥完全控制着你的资金，在联网、接收支付的设备上存储它们是不理想的。尤其是，如果你在不安全的支付处理器上存储私钥的话，任何恶意软件都可能让你损失资金。

但是，只需 xPub 就足以生成许多地址（用于接收支付），所以你不必让你的私钥暴露在可能的威胁中。

（译者注：作者在此处没有探讨的一种可能性是，当某人公开了自己的 xPub，我们就可以在其主人不知情的情况下使用其公钥 —— 我们可以用这个 xPub 推导出许多子公钥，然后放在我们的多签名钱包中。因为派生路径无限多，如果我们不告知原主人，TA 就不可能直到我们用到了 TA 的公钥；但因为确定性推导的特性，当 TA 知道了这些公钥之后，又确实能为它们生成有效的签名。）

Nostr event nevent1qqsyjs83yp5s9wrjuahtrwrnzxjct4ntn9paf4232tvvdf4z7gg2rygzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jju5v06

2023-06-14T17:02:53Z

Nostr event nevent1qqs88nvumfrxxmgdhp95u6qwxj4r39qjxg7udv42twfgx5vep8znevczyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jghzdvk

2023-06-14T17:02:48Z

Nostr event nevent1qqs2kfueufeegx7nyrl0dungl6247j48tplml87cvrx75z5zw352sdczyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4j26vwdg

2023-06-14T17:02:42Z

Nostr event nevent1qqstqmwew4a0t8aehse5he2xr6rhsrf4eet5p598gehf0zk6237q4ngzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jr8vwfc

2023-05-12T20:03:55Z

ordinals教程：为铭文增加聪，防止交易NFT被当作矿工费发送

1.三月初，有人问我如何增加铭文的价值，我当时只说了一下原理，没有实际操作。现在随着铭文交易越来越多，铭文价值的损耗导致铭文聪数量越来越少，我觉得有必要写一个详细的教程，教大家怎么把一个比特币铭文重新增加聪数量。

2.使用钱包：sparrowwallet

因为sparrow可以直观的把钱包里的每一个UTXO直观的列出来，并且可以冻结UTXO，防止操作失误，将两个铭文合并了。

3.一笔比特币交易的手续费

一般来说，一个典型的单输入、单输出比特币交易的大小约为 190 - 220 字节。然而，交易大小可能因上述原因而有很大差异。多输入、多输出交易会更大。当前费率一笔交易手续费大概在2000聪左右。

4.每个铭文的价值大小

ordinals客户端规定的每一个新铸造的铭文大小是10000聪，随着转移次数增多，会逐渐损耗。可以在铭文浏览器里查看当前铭文的output value，除非是第三方铸造人为限制，否则都是 10000聪。

5.如何操作增加utxo value

5.1 首先需要有一个低output value的铭文UTXO，和另一个空闲的UTXO。

5.2 先冻结其他的有铭文的UTXO，防止选错了需要合并的UTXO导致铭文合并。

5.3 选定两个UTXO，发送到一个属于本钱包的空白地址，设置一个大于NFT 价值的数额，就会产生两个输入，三笔输出，三笔输出分别是新的UTXO，找零，矿工费。

6.其实并没有严格的“先入先出”规则，所以至少在还剩2500聪之前进行增加保护聪数量。

在比特币交易中，并没有严格的“先进先出”（FIFO）原则来规定如何选择输入UTXO（未使用的交易输出）。实际上，选择哪些UTXO作为交易输入是由钱包软件或用户自己决定的。通常，钱包软件使用一种称为“coin selection algorithm”（硬币选择算法）的方法来确定使用哪些UTXO作为交易输入。

不同的钱包可能采用不同的硬币选择策略，包括：

最佳拟合算法（Best-fit）：钱包尝试找到刚好满足交易需求的UTXO，从而最大程度地减少找零。

优先选择较大UTXO（Largest-first）：钱包首先选择较大的UTXO，直到满足交易需求。这种方法可能导致更多的找零。

优先选择较小UTXO（Smallest-first）：钱包首先选择较小的UTXO，直到满足交易需求。这种方法可能导致更多的输入，从而增加交易大小。

随机选择（Random selection）：钱包随机选择UTXO，直到满足交易需求。

混合策略（Hybrid strategies）：钱包可能结合以上策略，以便在满足交易需求的同时，平衡手续费、隐私和其他因素。

因此，在比特币交易中，并没有强制的先进先出原则。钱包软件会根据其设计和用户需求来选择合适的UTXO作为交易输入。如果需要，用户也可以手动选择输入UTXO以满足特定需求。

7.总结

尽量提前给重要的比特币nft充值保护聪，相比一万聪的价格，重要的铭文可能更值钱。

Nostr event nevent1qqswppfnjp0x39lq57mnqmgftasl2lqfm00d5ustxmez95t352jatngzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jdsp7z2

2023-04-22T17:11:49Z

大部分轻松的、躺赚的、暴利却合法的生意，早已被地方势力联盟，瓜分完毕。留下给普通老百姓的，大多是吃力的、难度较大的、竞争激烈的、利润微薄的卖力生意。

好不容易找到好挣钱的路子，也会很快被盯上，这碗饭你不一定吃得久，吃得稳。部分财阀还会培养优质的年轻人或寻找底层的凤凰，作为联盟利益代表，参一脚。

上面制定规则，然后鼓励下面适应规则，结果导致穷人越来越穷，而且这个世界需要大量的穷人，所以有人故意让你一直穷下去，最好世世代代的穷下去。

你知道为什么会这样吗？

因为这个世界需要穷人，需要大量的穷人，所以有人想你穷下去，世世代代穷下去。

90%勤奋努力的人养活了10%不劳而获的人。而这90%的人存在的目的，就是为了帮助另外10%的人活得更好。然后这10％的人绞尽脑汁，不断的去设计各种规则来限制、控制90%的人。富人的财富都来自于穷人的劳动，穷人越努力，富人就越富有，这才是所谓的勤劳致富。

为什么很多普通人辛劳一生，仍然挣不了几个钱，其实不是因为这些人不上进，不努力，而是因为这一切都是被设计好的，只是你不知道而已。这个世界需要大量的普通劳动者来干活，有人专门设计了很多返贫的陷阱，让大家很难跨越这个节奏。

首先学校是不会教你怎么赚钱的，你学的那些东西其实都是为了让你变成了90%的一部分。工资，只是奴化人性的一种手段。当你接受了工资的概念那一刻起，你的思维就已经被套上了枷锁。

好不容易你辛辛苦苦工作了几年，有了一点点积蓄，又设计出房贷车贷，把你未来的几十年都掏空。你通过车贷房贷获得了车子，房子，你得意洋洋，却不知道你陷入了一个圈套。然后你就得每天早出晚归，忙到停不下来，你根本没有时间思考其他的东西。让你余生都只能是为了糊口，不能停下，且无翻身之日。

富人最大的财富，不是豪车豪宅，也不是乱七八糟的存款文物，富人最大的财富，是穷人。

我一直觉得会用 ChatGPT ...

2023-04-13T15:27:00Z

我一直觉得会用 ChatGPT 和如何用好它是两码事，两者的关键就在于你能否写高质量的提示语！

跟着这个简单方法论，就能让 ChatGPT 完美理解你！

🌸 这个方法论：
定义角色 + 背景信息 + 任务目标 + 输出要求

1⃣ 定义角色：让 AI 清楚自己要扮演的角色，例如币圈运营、技术或设计

2⃣ 背景信息：提供详细、准确的背景信息和前提条件，这样它才能更好地为你提供有针对性的回答和建议

3⃣ 任务目标：清晰地描述你希望 AI 完成的任务

4⃣ 输出要求：告诉 AI 如何完成任务，包括格式、回答节奏等限制性条件

但这还没有结束，最后也是最关键的一步！特别是当你要拿这个输出物去提交给领导时，切记要修改成“人味儿”的东西

这个材料不能让领导发现是 AI 生成的，要让人一眼就能看出是你写的😆😆

Nostr event nevent1qqszy5kxfvv364phnmfmac3fneru00yeedwr8xq05049x3jaqlrkntszyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jnsawd5

2023-04-11T04:18:43Z

比特币钱包备份方案简史

制作比特币钱包备份时，我们希望根据自身需要和风险情况，找出下列特性的最优组合方案：

冗余性：存有几份完整的备份副本。

安全性：第三方获得完整的备份副本的难度。

复杂性：用来创建、保护和找回副本的系统的复杂程度。

健壮性：面对不利的政治、社会、时间和环境条件，备份能否安然无恙。

跨钱包兼容性：备份能否用于不同的钱包。

虽然上述特性之间不存在绝对对立，但是试图增强一个特性往往需要我们在另一个特性上做出妥协。

确定性 vs 非确定性

我们将要讨论某些确定性和非确定性操作。确定性和非确定性的定义如下：

确定性：只要输入相同，每次生成的输出必定相同。

非确定性：输入相同，每次生成的输出可能不同。

私钥可能会经由确定性或非确定性方法生成，详见下文。

地址通过确定性方法由一个或多个公钥和锁定脚本单独或共同生成。

确定性和比特币脚本

虽然地址生成本身是确定性的，但是从备份的角度来看，备份中仍有必要包含钱包所用的脚本和派生路径。如果没有这些，通过此备份找回的钱包可能会不知道被发送至某一地址的代币属于它，也不知道如何花费这些代币！

这里有一些“脚本模板”可以为你提供捷径：

“标准”地址类型（例如，P2PKH、P2WPK、P2WPKH）本质上是特定脚本的模板。钱包可以利用这些模板通过一组特定密钥暴力生成通用地址类型。
请注意这些捷径本质上依赖的是隐含信息，而非让备份明面上包含所有必要数据。因此，这类备份的健壮性较弱。如果将来有一天隐含信息丢失了，依赖它的备份可能会失去作用，或者需要大量（甚至于不可能完成的）暴力破解。

关于如何在备份中显式包含使用一个或多个密钥的脚本，查看下文的“输出描述符”章节。

比特币备份技术发展史

我们将跟随比特币骨灰级用户 Alice 的视角，看她这些年来是如何好好保护钱包备份的。

理想情况下，Alice 的备份应该具备冗余性、安全性、健壮性和低复杂性。即使是在她本人失联的情况下，也可由她选择的受益者轻松安全地访问。

早期比特币软件

就最早期的 Bitcoin Software 版本（Satoshi 客户端，也就是如今的“Bitcoin Core”）而言，备份采用的是原始手段。Alice 能采取的最佳措施就是定期备份 wallet.dat 文件（由软件钱包创建并使用）。虽然此系统复杂程度较低，但它既不安全、健壮，也不具备很强的冗余性 —— 除非 Alice 手动创建很多副本。

发送或接收交易时，软件会动态生成新的密钥。也就是说，每当 Alice 执行一笔交易或生成一个新的收款地址时，她都要重新备份更新后的 wallet.dat 文件，因为该文件中包含了以往备份中不存在的新密钥。

如果 Alice 勤勤恳恳地为她的 wallet.dat 文件创建了多个冗余副本，那么她每执行一笔交易就得更新所有副本。说它容易出错、用户体验差已经很客气了。

备份 wallet.dat 文件的好处之一是交易和钱包元数据同样会被备份。这里面也包括了分配给地址的“标签”，这样 Alice 就可以记住每个币（更具体地说是 UTXO）来自何处或被送往何处。详见后文。

密钥池（Key Pool）

后来，比特币软件新增了“密钥池（Key Pool）“ 功能。默认情况下，密钥池中包含 100 个私钥可用于未来交易。这意味着，从技术角度来说，用户无需在每次交易后都进行备份。

软件提前生成 100 个随机的非确定性私钥，并将它们保存在 wallet.dat 文件内。Alice 进行交易（收付款）时，软件会从密钥池中选择一个私钥用来生成一个新的找零或收款地址。紧接着会再生成一个新的私钥补充到密钥池中，确保未使用的地址数量为 100 个。请注意，Alice 的当前备份中不包含新生成的私钥，但是其余 99 个都在。

引入密钥池后，Alice 的备份虽说没那么容易出错了，但她需要追踪密钥池的状态。备份的复杂性本质上没有变化，因为 Alice 必须确保同步更新备份的所有副本，否则就要承担降低冗余性的风险。

这意味着，Alice 需要定期备份钱包，只是可以选择延长时间间隔而已。当时，指南上说的是你只需“大约每 30 笔交易”备份一次即可。Alice 担心自己会忘了上次备份后执行的交易数量，于是仍选择每笔交易备份一次。

纸钱包

2011 年中，纸钱包变成了热议话题；它为 Alice 这样的用户提供了一种简单的方法，让他们能够轻松形成复杂性极低的有形实体备份，并且容易实现冗余性。纸钱包的安全性非常低 —— 只要是拿到副本的人都可以立即访问并卷走钱包里的资金，除非钱包还使用了强大的 BIP38 密语。

纸钱包通常会存储转化成钱包导入格式（Wallet Import Format, WIF）的单个私钥及其对应的 P2PKH 地址，并使用二维码表示，以便用户使用手机相机或网络摄像头扫描。安全生成并打印出来之后，Alice 就可以放心将比特币发送到自己的地址。

花费比特币时，Alice 必须将私钥导入她的钱包软件，后者会生成对应的 scriptPubKey 并扫描区块链以找到匹配的 UTXO。使用这些 UTXO 作为交易输入，软件钱包就可以构建并签署交易，并将其广播至点对点网络或挖出包含此交易的区块。

但是，纸钱包的缺点也很多。

从协议的角度来看，最大的问题是纸钱包实际上只支持备份单个密钥，这是在鼓励用户重复使用地址，不利于保护隐私性。此外，虽然比特币离线存储（在纸上）时可能是安全的，但你在花费比特币时仍需将你的私钥加载到计算机上才能生成交易，使得你容易遭受一切针对此计算机的攻击。

确定性钱包

又被叫作：非分层确定性钱包
2011 年，其它比特币钱包实现开始使用确定性密钥派生形式。通过这些方案，用户能够根据单个随机生成的“种子”确定性地生成大量新密钥。确定性钱包主要有两大优点：

可以备份单个对象（种子）
可以派生新的地址用于执行每笔交易，而不会导致以前的备份失效。
这样一来，Alice 就可以增加备份的冗余性，同时还能保留为每笔交易使用新地址的最佳做法。

备份单个种子也为更加健壮的备份存储介质开辟了新的可能性，因为种子无需备份在数字介质上，尽管在引入 BIP39 之前几乎没人探索过新的可能性。

BIP32 和分层确定性钱包

HD：分层确定性

BIP32：分层确定性钱包

2012 年初提出的 BIP32 试图改进早期的确定性钱包设计，并使用预先确定的层次结构和派生路径语法支持根据单个种子派生多条子密钥链：

HD wallet chain derivation

这使得单个备份可以对应多个独立的钱包，从理论上来说甚至可以对应多种密码获币，只要用户记住并备份使用的派生路径即可。

虽然 BIP32 并未显著改进非分层确定性钱包的备份体验（二者实际上都需要备份单个种子），但它确实为未来的钱包设计提供了一个重要基石。

请注意，BIP32 的提议者之一 gmaxwell 后来评论道：

BIP32 根本无法代替备份，最多只能保护密钥材料。它没有采取任何保护元数据的措施，但元数据可能会起到绝对关键的作用……
以及

我有点后悔发明目前最常用的公钥派生方法了 —— 出现了使用过度和损害安全性的问题（通常是因为用户没有理解其影响）。
备份元数据可能会起到重要乃至关键的作用，但是 BIP32 方案并未涉及这方面。

P2SH

2012 年中，P2SH 地址类型问世。使用 P2SH 地址时，接收方会对其用来锁定比特币的（赎回）脚本运行哈希计算，并使用得到的哈希值生成地址。之后，只有当接收方想要花费此比特币时，才需要将赎回脚本作为 ScriptSig 的一部分公开。欲知更多详情，请阅读 BIP16。

从备份的角度来看，这意味着使用 P2SH 地址收款的钱包除了私钥（们）之外还有个新的东西需要备份：解锁脚本（通常被叫作 redeemScript）。

此数据无法像主/子私钥和公钥（以及 P2PK 或 P2PKH 地址）那样以确定性方式由种子派生而得。

从下方来自 transactionfee.info 的图中，我们可以看到 P2SH 地址直到 2014 年以后才真正得到广泛使用。

p2sh usage graph

Alice 本人没有使用过 P2SH 地址，因为手抄比特币脚本实在太容易出错，而且可用工具有限，钱包兼容性也很差。

硬件钱包，BIP39 和 BIP44

BIP39：用来生成确定性密钥的助记词

BIP44：确定性钱包的多账户分层结构

2013 年，第一代“硬件钱包”Trezor 初次亮相。第一版 Trezor 的设计目标很简单：让用户能够将其私钥存储在安全、离线且静态交互（airgapped）的设备内，并使用该设备内的私钥签署有效的比特币交易。

Trezor 采用的是分层确定性钱包设计。为了弥补其不足，Trezor 团队 (SatoshiLabs) 设计了 BIP39，注明了随机种子与助记词之间如何进行双向转化。这意味着，确定性或分层确定性钱包的用户再也无需备份一长串用来表示种子的字母数字（或十六进制）字符串，只需备份 12 或 24 个（英语）单词即可。

十六进制种子示例：

3d1d3da431ce5f2f26a4fd3b481c285edac280cebdbc3fbbf7739c2ccbb73f99acc816687daa86ef51a7fb95c19f170da5aafbf49a9e4177abc4cad13a3c7ca2
助记词示例：

check day then tiger collect join hotel hawk absorb ginger wash track crowd hero scale

你可以在这个网站上生成自己的 BIP39 助记词，以了解更多助记词、种子和根密钥的例子，但是请勿真的将通过该网站生成的钱包用于交易。

BIP39 极大拓宽了种子备份方案的可能性。用户开始在存储介质上肆意发挥创造力。现在，Alice 能够增强其备份的健壮性。

但是，硬件钱包依然存在一个问题，虽然从理论上来说，硬件钱包已经能够根据种子生成签署交易所需的私钥了，但是它们可能不知道应该通过哪条 BIP32 派生路径这么做。

BIP44 试图通过为 BIP32 派生描述符的不同部分指定含义来解决该问题。BIP44 实现后，硬件钱包就能知道应该跟随哪条 BIP32 派生路径（例如，表示为 m/44’/0’/0’/0/0 的形式）派生密钥和地址。

硬件钱包、BIP39 和 BIP44 对 Alice 的影响是，Alice 不仅可以安全地生成助记词，还能轻松实现备份冗余性。Alice 可以使用在线（热）钱包（通过 xPub 主公钥）生成收款地址，并安全地使用硬件钱包离线签署交易。

助记词备份方案

BIP39 之后，很多有趣的助记词存储设计得到了试验：1、2、3、4、5、6 。

SegWit（隔离见证）

BIP141：Segregated Witness（共识层）

BIP49：基于 P2WPKH-nested-in-P2SH（P2WPKH 嵌套在 P2SH 中）的账户的派生方案

BIP84：基于 P2WPKH 的账户的派生方案

SegWit 生效之前，钱包和签名设备需要在备份时考虑以下地址类型：

P2PK
P2PKH
P2SH
2017 年的 SegWit 升级引入了新的标准地址脚本，即，Pay-To-Witness-PubKey-Hash (P2WPKH) 和 Pay-To-Witness-Script-Hash (P2WSH)，二者都使用了新的 bech32 地址编码。

这意味着需要新的派生规范来帮助钱包决定如何根据种子派生这几类地址以及花费地址上的余额。P2WPKH 的相关规范都写在了 BIP84 里。

除此之外，新的 SegWit 地址类型也可以用旧的（兼容性更好的）P2SH 格式“包裹”起来，例如，P2SH-P2WPKH。这意味着未升级的旧版钱包仍能向支持 SegWit 的钱包付款。BIP49 详述了 P2SH 包裹下的 P2WPKH 地址的派生。

SegWit 本身并没有为备份方案带来很大改变，但它确实开始在交易费层面上降低了复杂脚本的成本，并满足了大量使用多签、门限多签乃至更复杂脚本的新型比特币应用和服务的需求。

就像 P2SH 那样，如果 Alice 想要使用自定义脚本作为 P2WSH 的一部分，她需要单独备份此脚本，但这里是作为“见证脚本（witness script）”的一部分。

另外需要注意的是，备份方案的复杂性正在呈指数级增加。比特币每经历一次技术迭代，都会出现需要额外备份的信息，这是个需要解决的问题。

Taproot、脚本和备份

在 Taproot 的进一步支持和激励下，用户能够使用更为复杂的自定义脚本。用表格列出需要备份的信息似乎是个不错的主意……

Bitcoin Core 开发者 Gloria Zhao 绘制了一张很有用的表格，展示了各种地址类型及要求，其中加粗的脚本元素需要额外备份。

Output Type scriptPubKey scriptSig redeem script witness
P2PK OP_CHECKSIG
P2PKH OP_DUPOP_HASH160OP_EQUALVERIFYOP_CHECKSIG
P2SH OP_HASH160OP_EQUAL (arbitrary)
P2WPKH 0
P2WSH 0
P2SH-P2WPKH OP_HASH160OP_EQUAL 0
P2SH-P2WSH OP_HASH160OP_EQUAL 0
P2TR (key path) 1
P2TR (script path) 1

Nostr event nevent1qqsr0yfj80v5whyf3qrd0qnjhzk6xl4f8f0gqhlvj4e3knkvf23dmzgzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4j330srs

2023-04-10T15:45:50Z

如何把MAC里的Bitcoin Core数据搬迁到外接移动硬盘上？

Full node的Bitcoin Core一直在同步账本，因此占用的硬盘不停在增加，现在的block数据大约540G。为了缓解焦虑，决定动手将Bitcoin Core的数据外迁。先看看成果，妈妈我的硬盘空间又充足啦！

数据搬迁的思路其实很简单，就是把最占空间的blocks目录和indexes目录放到移动硬盘上，然后更改bitcoin core的目录指定到移动硬盘的相关位置。但尝试运行指定目录命令如--bitcoin-data-dir<dir>发现在mac上没有用，直接用bitcoin qt命令后出现无法加载block database的错误。【图2】感谢 @practice_y11 提供的思路，巧妙的利用MAC中的“替身”解决了路径的问题。整理出来留给有需要的人。

1，找到bitcoin core现在存储的目录地址默认在~/Library/Application Support/Bitcoin ；
2，在新外接硬盘上建立 /Volumes/My Elements/Applications/Bitcoin 目录；
3，在Core关闭的情况下，将1目录里的所有文件copy到2目录下，目前的数据大约650G；
4，等Copy完毕以后将1目录的Bitcoin文件夹更改为BitcoinOLD；
5，在1目录下建立一个替身，名字为Bitcoin，替身路径指向2；这里可以使用手动创建替身并复制到1目录下，也可以使用在终端里输入:
👉cd ~/Library/Application\ Support
👉ln -s /Volumes/My\ Elements/Applications/Bitcoin/ ./Bitcoin. 这里我的硬盘名字叫做 My Elements，\代表中间的空格。这两个命令在application support下创建了一个链接到新的硬盘位置。
6，重新打开Bitcoin Core，软件会显示“Reindexing blocks on disk.” 这样可以避免重新下载blocks；【图4】
7，等待所有reindexing完成以后，bitcoin core会同步最新的block，此时的block数据会写入SSD外接硬盘；等待软件可以正常使用后，删除1中BitcoinOLD目录下的数据，节约650G的存储空间。

至此数据迁移完成，利用替身来解决MAC上跑BitcoinCore指定目录的问题还是比较巧妙的。我买了一个2TB的西部数据，花了850大洋，2TB的硬盘只有Iphone的一半大小，不得不说是挺小的。

三星日立闪迪

2023-04-06T06:13:56Z

In reply to nevent1q…j0kq
_________________________

三星日立闪迪

如何搭建 Bitcoin Core 比特币全节点准备工作 ...

2023-04-04T17:17:12Z

如何搭建 Bitcoin Core 比特币全节点

准备工作

为了搭建全节点，你需要提前准备好这几样东西：

一个至少 2TB 容量的 SSD 移动固态硬盘
一个稳定的梯子
一台电脑

截止到2023年3月，比特币全节点的占用空间为464GB，并且每个月都会增加5-10GB，因此你需要一块容量足够的硬盘，这不只是为了满足当前的需求，我们还要为未来几年预留空间。

2TB 的 SSD 硬盘价格现在已经很便宜了，请不要考虑 HDD 机械硬盘，亲测读写速度感人。在同步区块这种需要高频读写的操作中，同步所需时间能轻松飙到几个星期甚至更长，慢到你怀疑人生。

下载比特币核心客户端（Bitcoin Core）

首先，你需要下载比特币核心客户端并安装在你的计算机上。这个软件可以从比特币官网上下载 https://bitcoin.org/en/download ：

在左侧，选择对应的操作系统，用什么系统就下载什么版本。
在页面的右侧，点击 “Verify release signatures”，浏览器会下载一个名为 ”SHA256SUM.asc” 的文件，这个后面会用到。

验证签名和客户端安装包

接下来，我们要验证「签名」和「客户端」的真伪，许多人会掉以轻心。但严谨起见，我们应当确保自己下载的安装包没有被篡改，货真价实。如果你不是技术控，可以跳过这一章节。

1）验证签名

访问 Bitcoin Core 网页，你可以清楚地看到，Bitcoin Core 0.11 及以后的版本的安装包都是由 Wladimir J. van der Laan 的发布密钥签名的。下面的教程我会以 macOS 为例，其他系统的设置基本通用。

复制这串 PGP 指纹：

01EA 5486 DE18 A882 D4C2 6845 90C8 019E 36C2 E964
打开你的电脑终端。

macOS 用户，敲击 CTRL + 空格键，唤出 Spotlight，输入 terminal，打开终端。
Windows 用户，敲击 Windows + R 键，打开运行窗口，输入 wt，打开终端。

在终端中，键入如下代码，导入 PGP 公钥。

gpg --keyserver hkp://keyserver.ubuntu.com --recv-keys 01EA5486DE18A882D4C2684590C8019E36C2E964

接下来，在终端中通过 gpg –verify 命令来验证 PGP 签名。

gpg --verify 你的SHA256SUMS.asc路径
实用技巧：直接将您的文件拖拽入终端，它会自动补全路径。

然后敲击回车，如果一切顺利，你会看到 Good signature from “Wladimir J. van der Laan“ 字样，证明这的确是 Bitcoin Core 核心开发者 Wladimir 的签名，验证成功。

2）验证安装包

前往https://bitcoin.org/en/download ，找到你刚才下载的安装包的版本，这里以 Bitcoin Core 22.0 举例。根据下方图示，找到 SHA256SUMS 文件并并载。这个文件里就包含了当前版本所有平台的 SHA256 签名信息。

下载好后，在终端中使用如下指令验证安装包。

macOS：shasum -a256 你的安装包路径
Linux：sha256sum 你的安装包路径
Windows: certUtil -hashfile 你的安装包路径 SHA256
你可以直接把安装包丢入终端，它会自动补全路径。敲击回车，这时候你可以看到出现一串字符，将这串字符与 SHA256SUMS 文件内容比对，你会发现版本、签名信息一致。

至此，安装包验证完毕。

安装客户端

是不是对刚才「签名」和「安装包」的验证感到心烦意乱？

这很正常，安全总是要付出一些代价的。

接下来，我们开始安装客户端。

打开下载好的 DMG 安装包，将 Bitcoin Core 程序拖拽到你的应用程序文件夹中。
WIndows 用户双击 .exe 安装程序，按提示一路操作即可。

初次启动客户端，你需要指定区块的存储位置。

这里我们选择 “Use a custom data directory”，并指定你的移动硬盘作为路径。

至于为什么不使用默认路径作为区块的存储位置，是因为电脑容量有限且昂贵；移动硬盘则更灵活，即插即用，即便有一天你换了电脑，也可以无缝将比特币区块同步过去。

安装好后，打开 Bitcoin Core。你会看到如图所示的界面，此时应用程序会自动开始同步区块。

在正式同步之前，我们还需要做如下设置：

去掉 Prune block 选项（我们需要同步所有比特币网络的区块，修建区块则达不到这个目的）
勾选 Enable RPC server
打开配置文件，在文件中输入 txindex=1 （这会要求客户端从第一个TX开始索引，进而确保所有区块索引有效）

同步比特币区块

这个过程是漫长的，做到以下几点，可以极大提升速度：

如果你在中国大陆，确保你的梯子打开全局模式
确保你的梯子流量足够，整个同步过程会消耗大约500GB流量。
选择响应更快的梯子节点，比如临近的香港、台湾节点。
同步过程中，强制让电脑不要休眠，不然同步可能被中断。
推荐 macOS 用户使用 Amphetamin 这款免费的应用来保持电脑清醒，直到同步完成。

根据一些朋友的测试数据，正常情况下，同步所有区块会花费6-12小时，如果你的区块同步时间长达一星期甚至更久，要么是网络有问题，要么是硬度的读写速度太慢。

大功告成

当你看到如图所示界面时，证明所有区块已经同步完毕。

现在你可以尽享全节点的好处了，比如以最低的成本铸造自己的 Ordinals NFT、更好的交易隐私等等…

我会在以后的教程中展开，辛苦了，Enjoy。

来自王一石

太阳

2023-04-04T08:12:54Z

In reply to nevent1q…4s3v
_________________________

太阳

Nostr event nevent1qqsgu6ukzmuqf3uyxsa7a9kk2zmjjx0ayfy58r5np6mpajsksyvjargzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4j3q4056

2023-04-01T06:46:08Z

In reply to nevent1q…66te
_________________________

lnbc880n1pjz05cqpp5f23llphhetmxhx29k0xvyer950c4uz99q3va9l39cs86tmpr354sdqqcqzzgxqyz5vqrzjqwnvuc0u4txn35cafc7w94gxvq5p3cu9dd95f7hlrh0fvs46wpvhdq8upgj3w0v0jvqqqqryqqqqthqqpyrzjqw8c7yfutqqy3kz8662fxutjvef7q2ujsxtt45csu0k688lkzu3ldq8upgj3w0v0jvqqqqryqqqqthqqpysp5gx88q3u3nrmdm2athy3m772p7wn03r0c4ggsnlyrww70uqwfuvts9qypqsqvafj4x82k77xs33kvg99f9ksj7sad5tz9agax2ql7upnmwpq2duqugc2ttx8tn20w6l6vrqlxmxy3jl8mdsqmfp4gafgqyxrpsw7nlgpkdzn8q

Nostr event nevent1qqsvyt49kjt2zlycfwx7xg4adr9rdu6k8cms5l7p04nadr34tj7jwlczyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4j68q8vq

2023-03-28T07:56:03Z

草原上羊群繁盛，必须寻找下一片牧场，游牧之路永无止境。

CZ: 4 ...

2023-03-27T17:38:11Z

CZ: 4

奇点来临前，存币目标和对应的级别 C级 0.21btc+ ...

2023-03-27T17:23:24Z

奇点来临前，存币目标和对应的级别

C级 0.21btc+

B级2.1btc+

A级 21btc+

S级 210btc+

S+ 2100btc+

在永恒牛市（奇点）来临前，尽可能提升你的
level。如果你资质和运气平平则至少要能到达
B级。到达A级则可以保证你和家人一辈子衣
食无虞。

奇点来临后，对普通人来说想摸到B级门槛也
非易事。如果从S及以上的掉下来的，那么永
远也回不去了。

@Tumblebit

最好的时间是5年前，其次是现在。

2023-03-27T17:15:42Z

In reply to nevent1q…e7ar
_________________________

最好的时间是5年前，其次是现在。

Nostr event nevent1qqsraxqfcnsz3458c5twqguuvfvj70t6kna2pk8dhkapsr08crlunzgzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jtxz0wl

2023-03-27T17:13:59Z

#imToken

Nostr event nevent1qqsyyey9hlny0de4hng2k7anf6uuwss2mcs7vk4227y66fx7rnf6rhczyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jpe0ffm

2023-03-27T15:55:02Z

小道消息：#MetaMask 空投正在路上。

Thank you Nostr, Damus and Satoshi, whoever you are.

2023-03-26T18:05:29Z

In reply to nevent1q…hg5p
_________________________

Thank you Nostr, Damus and Satoshi, whoever you are.

Received 270 sats, Thank you guys who you are.

2023-03-26T17:57:16Z

In reply to nevent1q…g30d
_________________________

Received 270 sats, Thank you guys who you are.

Nostriches, I just installed Phoenix on my daughter's phone. ...

2023-03-26T17:40:43Z

Nostriches,

I just installed Phoenix on my daughter's phone. Can you guys send her some small sats so she can see the magic of lightning?

Her Lightning Invoice is:

lnbc1pjzpq38pp5e8apt49k7mda4f95yhrmkw0hxgv79q55asfl3n3j0pcu5lc0wzssdqqcqzzgxqyz5vqrzjqwnvuc0u4txn35cafc7w94gxvq5p3cu9dd95f7hlrh0fvs46wpvhd6stkz7ejmsap5qqqqryqqqqthqqpyrzjqw8c7yfutqqy3kz8662fxutjvef7q2ujsxtt45csu0k688lkzu3ld6stkz7ejmsap5qqqqryqqqqthqqpysp5dagc4l4mallp88awwum63ezg5z3a4wj6vdxp5vz2ausl59mwkafs9qypqsq7cm6adxftthwwfdru35pj5lf8ae2z9ew49yvlrqp9zec70028cjxanz9nwkvzkh8kmqvej3f3hn0v2hx7mpve8cw94ywh7v3hdd589sqvm3akh

Nostr event nevent1qqspj4k73d5qn7lcsddcfnvdg9zsul0fe4tmm54vwak6sry2mcz6esqzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jjf0r3q

2023-03-26T17:28:39Z

进币圈整整十年了，简单聊聊我的一些小心得。

对你而言也许有些用，也许没用，大家可自取食用。

1. 不要超出自己心理与资本的承受能力去加过高的杠杆。

2. 不要被市场情绪所fomo或fud，冷静思考这里是不是底或顶。

3. 熊市里也不要完全下车，要对这个市场有大局观，要明白长期大趋势是什么。

4. 永远不要把所有子弹在对市场没有把握的不确定情况下打出去，永远要留一手。

5. 学会忍耐，等待极端机会，只有在最后的关键时刻才可以全力出击。

6. 向上看。

7. 不要错估自己的限度。

8. 如果你对这个市场有了成熟的预估和判断，设定相对安全的爆仓线，以及永远给自己留有余地，那么止损与否其实是不重要的。

因为有余地，所以当没有底层风险的市场处于极端的下跌行情时，你应该想的是如何接更多的恐慌筹码。

9. 止损不重要，但逃顶很重要。

顶部是无法预测的，但是可以通过市场里玩家的情绪略知一二：当市场里好像所有人都在赚钱，所有群组讨论热烈，也许就是跑的时候了。

10. 熊市资金体量小的时候，你需要前进，不择手段的前进：你确实可以与中心化项目方/盘子共舞，但是一定要知道盘子的游戏逻辑是什么，故事是什么，盈利从哪里来，什么时候要套现走人。

11. 要有精神洁癖，不要迷失在各路中心化项目方编织的众多短期收益的迷局里。要知道加密货币究竟是在为何而战。

12. 充足的流动性有时比收益更重要。不要把自己流动性锁死，一旦市场出现突发的极端情况你不至于束手无策。

13. 链上操作，资金的安全第一，收益只是次要的。不要把你过多资金放进那些不太安全的项目里。

14. 加密投资是一件简单纯粹的事，不要被市场里过多的杂音所干扰。

一个人的注意力是有限的，你需要深入了解这个市场的历史和未来的趋势，但并不是说这里发生的所有事都要投入精力去关注。

做好你来这里应该做的最重要的事就可以了。

Bitcoin Core 24.0 更新了什么作者：Namcios | ...

2023-03-25T16:08:12Z

Bitcoin Core 24.0 更新了什么

作者：Namcios | 翻译：btcstudy

来源：https://bitcoinmagazine.com/technical/bitcoin-core-24-0-released-what-is-new

最早由中本聪在 2009 年发布的软件，现在发布了一个新版本。

Bitcoin Core 24.0 由 112 名开发者，耗时约 7 个月开发而成，给 Bitcoin Core 的钱包模块、点对点（P2P）通信、图形用户界面等等，带来了可观的提升。

本文介绍了一些重要的变更。

钱包模块升级

初步的 Miniscript 支持

Bitcoin Core 24.0 通过拓展 wsh() 输出操作符，引入了对 Miniscript 的支持。虽然这还是初步的集成，但也为在比特币上更简单、更安全地部署更复杂的脚本提供了帮助。

Miniscript 可以被认为是 Bitcoin Script（比特币的原生编程语言）的一种框架（或者说模板）。Bitcoin Script 负责支持比特币可用的所有编程功能，其中就包括（举个例子）可能是最简单的一种程序（脚本）：决定谁可以花费某一笔资金。对每一笔比特币交易，发送者都要请求接收者的地址，并使用这一信息构造一个脚本，将支付的数额锁定，使得只有接收者可以花费它。虽然用 Bitcoin Script 可以很容易构造这样的简单脚本，但更复杂的脚本就有更大概率遇上人力出错。这就是为什么我们需要 Miniscript。

Miniscript 允许我们以结构化的方式编写 Bitcoin Script 的子集。它支持分析、组合、通用签名，等等，让开发者可以更安全地编写更高级的脚本。换句话来说，Miniscript 将预定义的 Bitcoin Script 的一些功能模块 “装载” 到了一套符合预期的行为模式中，从而限制了最终的风险，因为尽可能地减少了意外的行为。在实践中，它为开发者修补和创建更高级、更复杂的比特币脚本提供了一个 “工具箱”，而不是只能手动操作 Bitcoin Script。

从 Bitcoin Core 24.0 开始，用户将可以创建包含一段 Miniscript 脚本的钱包、为之创建地址并充值资金。但 Bitcoin Core 的钱包模块还不支持从这些地址中花费，意思是就当下而言，Bitcoin Core 中启用了 Miniscript 的钱包只能用作观察。

不设找零的交易

Bitcoin Core 24.0 引入了一种新的 RPC， sendall ，允许用户完全花费掉特定的 UTXO。这个 RPC 将把指定 UTXO 中的价值完全转移到一个或多个接收者处，而不会产生找零。（默认情况下， sendall 会花掉钱包中的所有 UTXO。）

这种行为在一些情况下是有用的。第一种自然是用户想要清空自己的钱包的时候。调用这个新的 PRC，仅使用默认的配置，就可以轻松完成清空钱包的操作。其次，客户可能希望通过放弃找零来提高隐私性。

找零地址是很棘手的，因为用户经常不知道它们是怎么来的，而且用可能会在未来的交易中跟其他 UTXO 一起作为输入；这会因为 “输入所有权同一启发法” 导致隐私性风险 —— 这是一种在区块链分析中常用的工具，它假设一笔交易的所有输入都来自于同一个用户。如果找零输出跟别的输出混在一起，用户就会制造出这种关联，产生让自己的多笔资金去匿名化的风险，因为分析师会将这多个地址都归类为同一个钱包。

不设找零的支付，通过创建完全花费选定的 UTXO 的交易，解决了这个问题。因为没有找零，用户就不会犯上面提到的错误。而且，无找零的支付给区块链分析带来了一个合理的疑难：新输出到底是由发起支付的人自己拥有的（即只是转移了资金到新的地址）呢，还是变换了所有者。

（译者注：作者这里的推理是不成立的。因为找零地址跟普通收款地址没有任何区别，找零输出不是因为其地址上的特征而被辨认为找零的；而找零输出之所以要跟收款输出混用，是因为其面额不足。所以，就算不使用找零地址，也一样会有被辨认为找零的输出（除非输入的面额刚刚好）；而这样的输出一旦面额不足以支付，一样会跟别的输出混用，从而被启发式分析捕捉。事实上，这个功能只有管理上的便利 —— 用户可以手动避免使用 “找零地址”，也即跟收款地址的推导路径不一样的地址 —— 但不可能因此就不再产生找零输出。）

找零输出随机化，以避免留下痕迹

如上所述，找零输出可能会泄露隐私。虽然 sendall 可以减少对找零地址的使用，但在现实中，很少时候用户会刚好持有跟支付数目相等的面额的 UTXO。保证观察者无法辨认哪个输出是找零可以帮助用户获得少许隐私性，因为将难以把新创建的输出（找零输出）跟现在被花费的输入关联起来。

通常，当没有一个 UTXO 的面额恰好相当于支付的需要事，大部分钱包和用户会按直觉选择面额最接近于支付需求的 UTXO。结果是，观察者可以很清楚的看出哪个输出是支付（通常是更大的那个）、哪个输出是找零（更小的那个）。这带来了上面提到的许多风险。

为了降低观察者分辨出找零输出并归集用户地址的可能性，Bitcoin Core 现在会随机化找零输出的面额。

从 Bitcoin Core 24.0 开始，钱包模块将在支付数额与支付数额的三倍值之间选出一个随机数。这个数字将为 UTXO 选择提供指引。本质上，这意味着有时候宣发会选出一个 UTXO，其面额跟支付额是很接近的，但有时候，它会选出一个 UTXO，其面额会跟支付额的三倍更接近。前者会产生一般化的、找零输出面额低于支付输出的交易；而后者会产生相反的情形，找零输出会大于支付输出。因为区块链观察者无法辨别一笔交易到底是哪一种情形，用户自然就获得了更好的隐私性保证。

升级 “手续费替换（RBF）”

在比特币用户将交易发送到网络中时，RBF 给用户提供了选择权。通常，用户不想给矿工太多手续费，因此在手续费和区块确认速度之间选择一个平衡点。但是，如果用户选择的手续费数值太低，或者说交易池正在拥堵，那么交易可能要花很长时间才能得到确认（甚至会卡在交易池里面）。RBF 让用户可以追加手续费，通常都能更快处理。

从原理上来说，RBF 并没有 “追加” 手续费，只是软件会广播一笔新的交易，使用跟原版交易同样的输入以及大部分相同的输出（一些输出的面额改变了，因此手续费的数值自然也改变了）。

在以前，节点只会转发它们见到的交易的第一个版本。而有了 RBF 之后，就出现了一种机制（译者注：即 BIP125），让用户可以自己用标签表示发起的这笔交易是否能被追加手续费，也即被带有更高手续费的版本替换。这是对节点的提醒，让他们知道可能后面会出现同一笔交易的更高手续费的版本，而且他们也应该转发。更高手续费的替换版本有概率会被矿工认为有吸引力，因此打包到下一个区块。替换版本得到确认之后，更低手续费的版本就会从节点的交易池中剔除，因为它们变成了重复花费的交易。

Bitcoin Core 24.0 给 RBF 模块引入了两种更新。

首先，它让用户可以配置节点，转发一切交易的替换版本，不论交易本身是否使用了 RBF 标签。这可以通过新的 mempoolfullrbf 选项来配置。这个选项默认是关闭的，但有兴趣的人可以打开它。

其次，RBF 现在变成了 Bitcoin Core 钱包模块的标准，交易会默认使用 RBF 标签，而且 -walletrbf 选项默开启。用户可以在交易构建流程中改变 RBF 选项，也可以将 -walletrbf 启动选项设为关闭。

描述符钱包迁移

Bitcoin Core 23.0 让描述符钱包变成了标准。描述符可以帮助用户以标准化的格式备份钱包以及恢复备份。

在描述符出现之前，用户需要知道自己的钱包的派生路径，这个路径指明了钱包的主私钥如何推导出地址，用户接收和发送比特币。因为钱包可以有不同的推导路径，所以光备份种子词已经不足以保证能恢复钱包了。有时候用户比较幸运，新钱包软件跟老钱包软件恰好使用了相同的派生路径，所以种子词备份能顺利复原钱包；但也有小概率用户无法顺利恢复，因此出现了一个网站专门帮助用户搞清楚不同软件所用的派生路径。

描述符通过描述备份所用的派生路径，解决了这个问题、显著优化了用户体验。它背后的理念是，一个描述符钱包备份，自身就包含了让任意的软件正确恢复钱包的所有必要信息（只要这个软件支持描述符）。

现在，Bitcoin Core 24.0 引入了一种新工具，将传统的钱包迁移成描述符钱包，让用户能够利用这种新兴的标准，更好地保护用户的珍贵的比特币。虽然它还是一个实验性的功能，它也有一种新的 RPC（ migratewallet ）。这份文档提供了更多细节。

图形用户界面（GUI）变更

众所周知，Bitcoin Core GUI 没能提供媲美远程过程调用（PRC）和命令行工具的功能。Bitcoin Core 24.0 为此采取了一些措施。

Bitcoin Core 24.0 给 GUI 带来了一个新的菜单，让用户可以从备份中恢复一个钱包，因此不懂技术的用户也更容易复原钱包了。以前，这个功能还只存在于命令行中。

与 RPC 接口相比，GUI 的另一个缺点是 Bitcoin Core 客户端的设定。以前， bitcoin.conf 文件可以说是 Bitcoin Core 配置的圣杯，但它也主要是通过命令行来调整的。GUI 中也存在一个调整设定的选项，但一个警告明确指出，如果文件和 GUI 尝试设置同一项设定，文件的优先级高于 GUI。因此，虽然 GUI 提供了改变设定的简单选项，但配置文件依然是定制化你的 Bitcoin Core 客户端的最可靠的方法。

Bitcoin Core 24.0 改变了这一点。这次的更新将 GUI 的设定页与 bitcoin.conf 文件统一了起来。现在，当用户在 GUI 打开客户端设置时，其中的内容是从配置文件中拉取过来的。类似地，GUI 中作出的配置变更，也会反映在 bitcoin.conf 里面。（值得一提的是，两者的关系是间接的，因为 GUI 作出的变更会写在 settings.json 文件里面，这个文件优先于 bitcoin.conf 。）

P2P 通信的变更

下载区块头的新逻辑

Bitcoin Core 24.0 为节点在网络中捕捉区块链顶端的方式带来一种升级；不论节点是第一次加入网络，还是因长时间离开网络而必须捕捉最新区块。

在本次更新以前，刚加入比特币网络的新节点要先寻找对等节点，然后从对等节点开始下载区块头。这些新节点一开始不会下载完整的区块，因为节点被引导在下载一条链的区块之前先检查这条链是不是最值得信任的一条。不然，节点就会承担下载错误链上的区块、从而浪费资源的风险。

虽然下载区块头的目的是节约时间和资源，依然有可能出现一种资源耗尽攻击，就是恶意的对等节点发送大量的假区块头给请求区块头的节点。因为节点需要下载和保存区块头在硬盘上，大量的数据可能导致节点的硬件过载。

为了缓解这种威胁，Bitcoin Core 在几年前引入了 “检查点” 的概念。检查点决定了一条链必须包含某一些区块，才是有效的。但是，这种解决方案会带来一种新问题 —— 检查点可能被滥用，导致实质上的最长链被否定。这种可能性在比特币中是不受欢迎的，所以我们必须提出另一种解决方案。这就是这次的升级。

在 Bitcoin Core 24.0 中，节点会下载区块头两次。在第一轮中，节点只会下载，但随后就抛弃掉（不会保存在硬盘中），知道发现足够多的工作量证明 —— 表明这条链是对的那一条。这时候，节点就会重新开始下载区块头，但这一次，节点会将区块头保存在硬盘中。先确保自己所下载的区块头是具有足够多的工作量证明的链的一部分、再保存区块头到硬盘上，节点避免了在可能的攻击（例如资源耗竭攻击）中花费大量存储资源。这也移除了设置检查点的需要，而且可以说是一种更优雅的解决方案，因为它不依赖人力输入来决定链的有效性。

感谢 Aaron van Wirdum 的反馈。

要了解更多细节和其它变更，请看 Bitcoin Core 24.0 更新说明。要下载 Bitcoin Core 24.0，请到这个网页。关于 Bitcoin Core 24.0 的细节，也在 Bitcoin, Explained 播客的第 65 期有解释。

（完）

https://play.google.com/store/apps/details?id=io.muun.apollo

2023-03-25T16:02:12Z

In reply to nevent1q…q08w
_________________________

https://play.google.com/store/apps/details?id=io.muun.apollo

谢谢大佬，大爱⚡️

2023-03-25T15:55:00Z

In reply to nevent1q…2m97
_________________________

谢谢大佬，大爱⚡️

撸毛的几个渠道 1、代币/生态交互空投 ...

2023-03-25T15:51:51Z

撸毛的几个渠道
1、代币/生态交互空投
2、各类社媒渠道拿白名单（一级市场）
3、信息差
4、官方任务币/NFT
然后就是心态，一定要端正，撸毛是一种小概率事件，正常项目方会通过快照时间、交易次数、金额、地址关联多种途径来筛选，所以单靠撸空投，并不能够保证一定有付出就有回报，得坚持

Nice!

2023-03-25T06:46:05Z

In reply to nevent1q…yvpr
_________________________

Nice!

Nostr event nevent1qqsw36q76e66l6ggnv55zz0n5trexue5u0058celjv96y0pjlvkcudgzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jjc6thu

2023-03-25T00:40:49Z

由于SEC的不作为，注册不是加密项目的可行途径

2023年3月23日 | Rodrigo Seira，Justin Slaughter，Katie Biber | paradigm

启动启动涉及准备和归档大量文件和表格，其中大多数是相对容易和直接的。例如，创始人必须向国务卿办公室提交公司注册证书，才能成立新公司。他们还需要向美国国税局提交SS-4表格，以获得员工识别号（EIN）。

虽然许多创始人在这个过程中与律师合作，但很简单，他们可以自己做。因此，每天有数千家美国小企业成立。

美国证券交易委员会主席加里·根斯勒希望美国公众相信，加密创始人向美国证券交易委员会注册代币或加密产品同样简单和容易。

它不是。

然而，在最近的一次全国电视采访中，Gensler告诫加密交易所Kraken该公司未能注册其赌注产品，这导致与SEC达成和解，根据该和解，Kraken必须支付损害赔偿金并关闭该计划。“这些公司，Kraken知道如何注册。其他人知道如何注册，这只是我们网站上的表格，”他说，但没有提供进一步的细节。“他们知道怎么做。他们只是选择不这样做，”他后来补充说。

几天后，Gensler在一篇评论文章中阐述了他的信息，感叹道：“但坦率地说，加密中介机构并没有完全排队向美国证券交易委员会注册并遵守国会颁布的法律。也许只是他们的商业模式依赖于不合规。”

昨天，在多年未能向Coinbase提供指导或监管确定性后，SEC向该公司发送了一份Wells通知。据Coinbase称，美国证券交易委员会威胁该公司在没有注册为证券交易所并提供未注册的赌注产品的情况下列出它认为是证券的代币（但它不会说哪些代币）（但它不会说如何注册）。

Gensler主席的公开评论和行动在两个方面是自私的：他们试图通过错误地暗示大多数加密产品和代币是证券，因此应该在SEC注册，从而证明SEC对加密的管辖权的违宪扩张是合理的，同时还将加密行业描绘成由故意的违法者组成，他们积极选择不遵循简单的规则，就像边界推蹒跚学步的孩子一样，应该受到SEC的惩罚。

然而，即使首先抛开证券法是否适用的问题，代表加密项目“遵守”的“明确”路径的“表格”也无法在Legal Zoom上完成，也无法使用免费在线资源DIY。例如，最成熟的私营公司想要上市或进行“首次公开募股”时使用的表格S-1，通常需要大量律师和数百万美元才能完成。是这样的：试着自己理解它。

为了公平起见，他从未明确表示提交登记表既简单又便宜。但他关于加密公司可以通过“在线填写表格”进行注册的建议失败了，原因更直接：除非SEC将注册框架适应数字资产的独特方面，否则不可能“进入并注册”。目前的注册表格依赖于一系列披露，这些披露不足于加密的独特方面，并使投资者变得脆弱。注册还需要对令牌、报告公司和生态系统中的其他参与者进行一系列额外的规定，这使得大多数加密协议无法运行。

事实上，美国几乎没有注册代币产品的原因是，美国证券交易委员会未能提供任何可操作的指导，未能发布单一规则，也未能与加密行业的任何人进行建设性接触，为安全代币提供可行的监管框架。

Coinbase的例子具有说明性。作为SEC注册的公司，Coinbase于2022年夏天向SEC提交了一份规则制定请愿书，要求澄清数字资产正常运作市场所需的许多未解决的问题，包括注册为交易所和赌注。那份请愿书没有得到答复。相反，昨天，SEC通过向Coinbase发送了Wells通知，继续其监管模式，内容涵盖该公司通过公共规则制定积极寻求澄清的活动。

声称加密项目今天可以“进入并注册”美国证券交易委员会是一种捏造——如果美国证券交易委员会真的想在加密资产领域提供适当的投资者保护，他们还需要更多。

我们希望，就当前制度下在SEC注册的加密项目的可行性达成共识，可以激发对如何监管该行业进行真实、诚实的讨论，以国会山为参与的场所。只有这样，才为加密行业、加密怀疑论者、政策制定者、利益集团和美国公众提供了解决/监管加密问题的道路。

第二部分从SEC注册过程的一般背景开始，然后回顾了作为SEC和解的一部分或自行注册的加密项目的历史。了解大多数这些项目的挣扎和由此产生的失败，说明了“注册之路”目前是如何不可行的。

第三部分将通过关注表格S-1来分析当前的SEC披露制度。我们将争辩说，当前的披露框架与大多数代币从根本上不一致，因为它假设了分散系统中不存在的发行人-安全关系。我们将讨论表格要求的披露中的各种差距，以及需要明确的地方，以使注册成为一条可行的途径，并充分告知投资者。

最后，第四部分将强调SEC的当前立场，即声称大多数加密项目需要注册，同时使注册变得不可能，这相当于对加密的监管禁令，超出了SEC的权限。

特别感谢Mike Selig的评论。

通过本次ARB空投，我们学会了： 1、如何生成RPC ...

2023-03-25T00:34:45Z

通过本次ARB空投，我们学会了：

1、如何生成RPC
2、如何更换RPC
3、如何通过合约claim
4、如何通过十六进制方法和合约交互
5、小狐狸的高级设置
6、OKX多充值地址和子账户的设置

下一步我们要学会自己搭建RPC节点，科学家通过这个方式成功抢跑，而我们傻逼呵呵的看着所有公共/平台免费RPC全部崩溃

附：

Arb 节点Docker部署

配置要求 4C 32G 500G

注意：节点最好跟eth节点同一台，arb是eth的L2

启动

启动命令

./run.sh
获取高度

# 本地
curl -X POST --data '{"jsonrpc":"2.0","method":"eth_blockNumber","params":[],"id":1}' -H "Content-Type: application/json" http://localhost:8547
# 公共
curl -X POST --data '{"jsonrpc":"2.0","method":"eth_blockNumber","params":[],"id":1}' -H "Content-Type: application/json" https://arb1.arbitrum.io/rpc

Nostr event nevent1qqsfwmwexcc5ck3em9zjtes8fufenuejattz2kfyccevlesg58kxnygzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jy64q3c

2023-03-23T17:00:56Z

给大家讲个故事。（@keqingeth)

我有一个关系很好的老同学，是带我进圈的人，我们已经很久没见面了。
前几天他来找我叙旧，我在老学校附近找了一家咖啡馆，听他说了一下午他这几年跌宕起伏的人生经历。我不知道他的话里有多少吹嘘的成分，想了想决定讲给大家听听，大家权当听了个故事吧。

老同学名叫之行，我就喊他阿行吧。

我们是高中时候认识的，我和他同年，高二那年他分到了我寝室的上铺，因为性格相符，我们关系一直都还不错。

高三暑假那个夏天，阿行突然神秘兮兮地问我知不知道一个叫BTC的东西，想不想一起买一点。

我当时正处于暑假放飞自我的时间段，只想每天泡在游戏里玩到昏天黑地，并没有把他的话放在心上。

后来我才知道，阿行已经把他的所有钱，包括生活费全部买进去了。

那一年下半年正好是大牛市，于是在阿行19岁刚上大学那年，他赚到了人生中第一个50万。

阿行告诉我，他从来没有想过自己能一下赚到这么多钱。

他和大学室友走在前往教室的路上，看见学校路边停着一辆奥迪，他对室友说，他很轻松就可以赚到一辆。

我问他后来真的买了一辆吗？他苦笑着摇了摇头说，很快行情就急转直下了，他的所有盈利几乎全部吐了出去，坐了一轮过山车，他恍惚觉得像是做了一场美梦。

之后是市场转入为期几年的深熊，阿行一度感到痛苦与迷茫。

他说你不明白，身边大部分同学都在准备考研和留学，另一部分人不少也已拿到了大公司的offer，他在旁人看来就是一个异类，一个被人洗脑了的傻子。

他在数个深夜失眠起床，趴在寝室窗台看着夜空，吹了一夜又一夜的风。彼时市场持续深熊，太多人告诉他整个市场即将归零，他有时开始怀疑他的选择是否正确。

大学毕业那年，阿行的毕业论文写的主题也是BTC，在答辩时甚至遭到了一些老师们的嗤笑。

可很快，市场由熊转牛了，他在半年内赚到了2000万，那年他23岁，刚毕业。

我好奇问他，刚毕业就赚到那么多钱，是什么感觉？有没有觉得自己是天选之子？

他说，很惶恐，自己从来都不曾见过这么多钱，他甚至不知道该如何处理这些财富了。

当然他也春风得意，感觉金钱唾手可得，开始飘飘然，好像已然把世界踩在脚下。

多年以后，面对抛出问题的我，阿行回忆往事，笑着说那时的他还太年轻，本质上是没见过世面。

有了第一次的经验，经历第二轮牛熊的阿行明显游刃有余的多。他没有再坐一次过山车，而是采取了一些稳健的策略，具体的我不大懂也就没有多问，总之他在这轮熊市期间资金不但没有缩水，还在他25岁时达到了新高5000万。

说到这里，阿行看着我的眼睛说，做交易和囤币是一件很难、很孤独、很反人性的事，最后可能只是所谓的信仰在支撑着你，你没有亲身经历过，是不可能切身体会到的。

也许吧。我不置可否，示意他继续说下去。

阿行说，之后他隐隐感觉大牛就快来了，必须把这些钱留在场内，绝不下车，同时开一点杠杆，他希望很快就可以到达A9。

后来，大牛市如他所料，确实如期而至，可阿行加了杠杆的所有资金却在牛市来临前的一波深跌里爆仓了。

阿行归零了。

倒在了牛市到来前的那个春风沉醉的夜晚。

实话说我本人从来没有拥有过5000万，所以我确实不清楚当时的他是什么想法和心态，为什么一定要上杠杆，又为什么一定要这么心急的想要达到A9。

我和他说，你这些本金已经很多了啊，你没必要加杠杆了，这么赌又是何必呢。

阿行笑了笑，没有接话。

良久，他再一次开口。

这个故事有两个结尾。他说。

第一个结尾里，阿行从爆仓的第二天开始四处奔走借贷，用剩下的所有资金加杠杆买入抄底。

阿行幸运的赶上了接下来的大牛市，在26岁生日那天他成功到达A9，并在一年后来到了A9.5 。

在第二个结尾里，阿行对市场和自己失去了信心，他无法接受如此巨额的爆仓，这是他无数日夜努力的心血。

他时常在夜里辗转失眠，无数次后悔但无济于事，他不敢面对这些。

接下来市场迎来了一场疯狂的牛市，可他因为这次巨大的失误而错失良机。

他调整了很久，在来年的秋天重新进入了市场，收获不多但也聊胜于无，如今依旧在为了重新回到A8而努力着。

他后来去了许多个城市，走过了许多个桥，见到了许多的人。他从未一无所有。

他说，他已经重新出发，满怀希望。

我问阿行，故事的哪个结尾才是真的。

他笑着说，对你而言，我讲述的只是一个故事，故事的真假有那么重要吗？

是的，不重要了。

我说。

说罢，我和阿行相视而笑。

无论哪个结局，他都经历了许多。也许我们从未到达大海，但沿途的风景才是最迷人的，不是吗。

那一天我们在咖啡店一直聊到了傍晚。天南海北，我们聊了很多。

阿行告诉我，他准备今晚离开这个城市，坐上火车去某个远方。

一轮清辉如昼。

我开车送他去了火车站，离别之后我给他发了一条短讯：之行，如果有天我们湮没在人潮中，庸碌一生，那是因为我们没有努力活得丰盛。

何以我们应该关注 RGB？作者：Olga Ukolova ...

2023-03-21T15:44:54Z

何以我们应该关注 RGB？

作者：Olga Ukolova

来源：https://www.ukolova.ch/bitcoin-and-rgb/what-is-rgb-and-why-should-i-care

本文曾以乌克兰语，在 Bitcoin Magazine UA 网站出版：https://bitcoinmagazine.ua/technologies/1678169018-shcho-take-rgb-i-chomu-mene-tse-mae-hvilyuvati

“智能合约（smart contract）” 一词在今天已经有很多种含义了，因为人们认为是 Vitalik Buterin 在推出以太坊的时候才把它带到这个世界。实际上，早在 1990 年代初，Nick Szabo 就提出了这个概念，并定义为 “一组以电子信息形式作出的承诺，包括让各方得以履行这些承诺的协议”。但问题由此而来：智能合约是仅存在于信息世界的东西吗，还是说不止于此呢？

实际上，还有另一种理解这个词语背后的含义的办法，就是分析现实世界中，我们周围的一切是怎么运转的、人们之间是如何达成协定的。我们设想两个互不相识的人、有意愿跟对方沟通、达成约定、交换商品与服务、并相信这些约定会得到履行，就能发现几个问题。

第一个问题，也是最致命的问题：我们如何证明，在不给出私人信息的、匿名的以及/或者缺乏信任的环境中，一方真的拥有自己声称可以提供的东西、另一方真的有足够多的钱？可以说，这个问题的答案在许多年前就已经出现，就是 “不记名财产权（bearer rights）”。不记名财产权是一种能够完全拥有和转移某些东西的权利，由物主自己保管（这就是 “bearer（持有者）” 的含义）、记录在一个物理载体（例如，所有权证书）上，而且可以作为证据，提供给你要开展经济事务的对象。有趣的事实是，使用不记名财产权，你不需要向任何第三方、公证处或权威机构登记你拥有某一项资产、某一个合约；在转移所有权的时候，你只需要向对手方提供实体证据，不需要将这些信息放在任何公开的数据库中。因此，不记名产权的概念让人可以保持隐私、完全占有一项资产，同时依然具有跟其他人交易的能力；信息的验证完全由另一方完成，完全点对点，不需要第三方和中心化公证处。

- 一个不记名凭证的例子 -

我们需要考虑的第二件事情是：如何保证合约的履行？因为各方都是匿名的，如果一方欺诈，另一方也不知道应该对什么人施加强制力，此路不通。这时候，经济学（具体来说是博弈论）就派上用场了。通过为约定创建合适的经济激励，我们可以创造出一种合约，使得任何一方尝试欺诈对方都不会得到好处。

总结一下，我们认为 “智能合约” 这个术语既能运用在物理世界中，也能运用在信息世界中，它是一种证明所有权信息、在各方之间保证特定的承诺将得到履行、而且无需使用外部的中心化机构（军队、政府、法庭，等等）和暴力的方法。在这里，计算机科学的方法是强化这些流程，并让人类在现实生活和数字世界中的交互更加高效。

但为了完全遵循这个定义，智能合约系统还必须具备下列特性：

抗审查：为了让每一个合约参与者都能获得协定的数据的完整所有权，不让任何外部人拿走它；

可扩展性：为了能扩展到世界范围，让协定能覆盖尽可能多的人；

隐私性：为了能在私密的环境中运行，无需交出你的身份、你可能拥有的资产的信息以及你参与的合约；

可验证性：对手方必须有能力验证你的资产的信息、所有权以及保证合约履行，无需信任任何第三方、权威和公证处。

信息世界里存在许多种不同类型的智能合约，它们各有不同的容量、取舍和功能。比特币是智能合约系统的一个非常特别的例子 —— 迄今为止，它是唯一一个拥有抗审查性的协议，虽然可编程性、隐私型和可扩展性都不佳。以太坊的合约更加灵活，但缺乏抗审查性、隐私型和可扩展性，因为作为合约的参与者，你总是不得不把数据的验证委托给全球的社区，因此 —— 你并不真的拥有任何东西。

迄今为止，世界上唯一一种能够满足上述所有属性的技术，就是 RGB。

RGB 是一种可扩展的、机密的智能合约系统，可以被视作开发在比特币上的 layer 2 以及/或者 layer 3 技术，并且，最重要的是，截至本文撰写的时间 —— 也是唯一一种能够搭配闪电网络的解决方案。RGB 利用了比特币和闪电网络的最强之处，同时将它们的功能扩展到令人惊讶的程度。RGB 给予了我们将许多不同类型的所有权（对一个合约定义下的不同资产的所有权）从合约的状态（条件、合约的现状）、证据及演化中分离出来的能力；这样的所有权包括拥有、使用、专访、修改和转让的权利，等等。因此，我们可以说，RGB 合约定义了一种事件-结果型算法（event-consequence algorithm）：“如果这个事件发生，那么后果就是这个”，以及每一步都需要遵循特定验证规则的义务。我们自然会问：这是怎么做到的呢？

拥抱 Peter Todd 在几年前提出的 “[客户端验证](https://scalingbitcoin.org/milan2016/presentations/D2 - A - Peter Todd.pdf)” 以及 “一次性密封条” 的概念、加入 bulletproof 这样的零知识证明元件、让所有的活动都能跟闪电网络兼容，RGB 不仅让参与者可以创建复杂的约定，同时还能保证他们的隐私、让交易能以闪电交易的速度发生，并提供了完整的所有权和管理的工具。而且所有的这些，既不需要用到新的区块链，也不需要在比特币上执行分叉，更不会污染 L1 时间链（所有的合约数据都永远保存在链下）而且不需要设立协议层的 token 来让这一切运行起来。

你可能会问，我们如何让这一切成为现实呢？

RGB 的故事可以追溯到 2016 年，那时候 Giacomo Zucco 希望利用 Peter Todd 的客户端验证和一次性密封条的概念、开发一种更好的染色币（Colored coins）并将这些代币带入闪电网络（这就是 “RGB” 名字的由来）。几年以后，来自 Pandora 的 Maxim Orlovsky 博士看到了这种技术的潜力远不止于发行 token，就参与了进来。为了实现完全免费和开源的技术集合、将密码朋克的价值观贯彻到底，我们在瑞士成立了一个叫做 “LNP/BP 标准协会” 的非营利阻止，然后硬核的头脑风暴和开发就开始了。

到 2021 年春天，RGB 已经从一种代币协议的思想，变成了比特币之上的一种成熟的、完全私密和可扩展的智能合约系统，最终为许多复杂的问题提供了解决方案，并壮大了比特币生态系统。而且，所有这些 —— 都不需要发行一种 token，也不需要用数据污染比特币时间链，也不需要牺牲你的隐私型和所有权！有了 RGB，你可以完全忘记垃圾币、不可扩展而且总是可能被黑的 Solidity 合约，专注于解决真实的问题并加强比特币和闪电网络生态系统。

为什么 RGB 很重要？

因为它能做的东西实在是太多了，举个例子：

同质化的资产和证券（期权、期货）：

1.1 单一发行方的或是联合发行的；

1.2 匿名发行的、公开发行的；

1.3 带有二次发行的、滞期费、通胀的，等等；

不同形式的不记名权利（投票、治理模型，等等）；

非通知的资产（代币化的艺术品、游戏皮肤、收藏品、教育经历证书）；

去中心化的数字身份、漫游配置和密钥管理；

复杂的权利管理、记账系统和效用代币，不止于金融世界：电力、医疗记录、物流记录，等等。

好消息是，我们已经可以使用它了。2021 年，出现了第一批 RGB beta 软件和拓荒者，比如 Pandora Prime 公司推出的第一款面向用户的产品：MyCitadel wallet、RGBex 浏览器以及 Bitcoin Pro 资产发行工具，它们推动了 RGB 的采用。为了尽快让协议稳定下来，2022 年 6 月 13 日，RGB 推出了第一个版本的 “共识级别” 的代码库，给予人们更强的信心：协议可以工作了，不会再有剧烈的变更，可以在上面开发自己的业务和解决方案了。随着这个版本的发布，RGB 协议在 2022 年获得了行业的许多参与者的关注，他们接受了 Randora 的倡议，并也开始围绕 RGB 开发自己的产品：从稳定币到艺术收藏品，再到 DAO、继承制度和教育证书。

- 宣布推出 v0.10 的开发者会议的记录，来自 LNP/BP 标准协会的 YouTube 频道：https://www.youtube.com/watch?v=VmB5SaaaABI -

总结

我们非常相信，隐私型、可编程性、不记名产权、安全性和可扩展性，是把比特币带向未来的核心驱动力。RGB 最终给了用户解决许多问题（不仅仅是金融交互问题）的机会，我们提供了工具，让每一个人都能在我们周围的密码朋克世界中成长并保护自己拥有的东西。随着个体日益暴露在社会的管控之中，我们每一个人都日益经历更多的监视和管控，没完没了，像 RGB 这样的技术，是少数我们可以用来保护我们的自我主权和自由的工具。

如果比特币是一种 “fuck you” 货币，RGB 就是一种 “fuck you” 智能合约。

想获得更多关于 RGB 的信息，请看：

https://www.rgbfaq.com
https://www.rgb.tech/
http://youtube.com/@LNPBP
http://twitter.com/lnp_bp
https://t.me/lnp_bp
https://t.me/rgbtelegram

Nostr event nevent1qqsykj2f2d8hapwxf7fg2cwy0x0kp8zk89v0awwtw6rjkdm5ncqlr5gzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jzsmel5

2023-03-19T16:43:00Z

加密会暴露皇帝在金融服务业的服装吗？

在这一点上，我真的相信加密已经结束了。这一切。NFT，Web3，智能合约。去年年底的某个时候，对其缺陷的认识达到了临界质量，现在它无处可去，只能下降。当然，它仍然会有一条长尾巴。

我刚刚看了《Crypto: The World's greatest骗局》，James Jani的视频。这引起了一点轰动。它非常好，信息丰富且准确，但由于我已经听到了对加密世界的大部分批评，我对它提出的新论点感兴趣，如果有的话。

这是我对视频主要叙述的总结：

当比特币被创造时，它很可能是出于分散金融的真正愿望，但它很快就变成了一种投机资产。一旦它成为投机资产，它就不再有希望成为真正的货币，因为投机资产总是不稳定的。事实证明，加密货币最擅长的一件事就是金融投机。

因此，所有加密货币（所有数千枚硬币和ICO）都是分散的庞氏骗局，人们购买它时只希望以后出售它以获利。

在购买了他们不了解其价值的资产后，大多数投资者都有强烈的动机来证明他们的资产是有价值的。这导致了对创新的创新，通过智能合约、“玩赚钱”游戏、NFT、Web3等。

但是，由于任何人购买这些的根本原因总是只是为了以后赚更多的钱，所以它们最终都没有价值。

整个加密世界是一个失控的庞氏骗局。

这是主要的叙述。一路上，有一个有趣的微妙指控，A16z一直都知道Crypto是什么：一种快速赚钱的方法，只需短短几个月，在法律还没有办法监管的迷你庞氏骗局上。

庞氏骗局是什么？

视频提到Bernie Madoff的案件是决定性的庞氏骗局。我一直发现对加密的庞氏骗局的指控有点难以接受。

自早期以来，对加密货币提出了另一项相关指控：它没有内在价值。我一直认为这是显而易见的胡说八道。不是因为它不是真的，当然是真的，而是因为所有的钱都是一样的。一美元没有内在价值，重要的是你能用它买什么。大多数由美元召唤出来的“金融工具”都比比特币更抽象、更基于信仰。更进一步的论点是，“内在价值”在市场方面内部是不一致的，因为价值只是关于你能从某物中得到什么。它没有任何内在的东西。我的房子可能价值1000万英镑或1000万英镑，这取决于有人会付多少钱。

庞氏电荷也是如此。

基于此视频的庞氏骗局的工作定义可能是：

一种资产，其价值是基于人们购买的想法，希望以更多的价格出售，并且价值由更多的人购买它来支撑，如果他们都卖了，价值就会崩溃。

是的，加密当然是这样。但当然，加密货币显然等同于股市，我几乎不需要说出来。因此，股市也显然也符合定义。就像任何投机资产一样。事实上，在上面的定义中，“庞氏骗局”一词也可能被“投机性资产”取代。所有投机性资产的危害方式都与庞氏骗局完全相同吗？也就是说，有些人靠其他人致富，通常是更穷的人，损失了很多钱？我怀疑是的。

因此，我认为这里的问题不在于加密不是庞氏骗局，它当然是。但如果是这样，那么金融服务业的哪个部分可以声称它也不是？

价值的影响

我从视频中得到的另一件事是利润会腐败。比特币是分散式货币的一个有趣想法，直到有人认为他们可以从中获利。人们在加密空间中喜欢有趣的游戏，直到人们不可避免地把它们变成纯粹的盈利企业。我个人最痛苦的是：分散的网络是一个真正的运动，真的很重要。Web3吞噬了那个运动，并把它搞砸了多年。

同样，这似乎更纯粹地说明了追逐利润对任何真正有价值的事物的有毒影响，这比我们通常在世界上看到的要好。在更广阔的世界里也是如此，但加密让它变得明显。

纸牌屋什么时候倒下？

我认为世界上有很多系统从根本上不一致或核心被破坏，但它们仍然存在。然后，发生了一些事情，暴露了心中的谎言，一切都崩溃了。皇帝关于社会制度的新服装故事。就像君主制核心的国王神圣权利的破碎想法。

例如，我对投资核聚变研究的风险资本家感到非常困惑。怎么会有人想到这里的投资回报呢？如果核聚变得到解决，那么很快能量会变得如此丰富，以至于你不可能为它充电任何东西。它真的会立即打破为能源收费的想法。我认为GPT可能会做一些类似于版权概念的事情。但那是另一个时间的帖子。

我想说的是，加密货币已经将金融投机的想法提升到11，每个人都意识到它有多糟糕。现代金融世界是一个全球性的庞氏骗局，它从大多数人身上提取价值。就伯尼·麦道夫而言，他们能够确定一种方法，即他所做的是非常错误的，但大多数金融所做的是完全可以的。有了加密，我觉得可能不是那么容易解释。

我不知道这会导致什么。

作者：@nottrobin

Nostr event nevent1qqs27n8x6f8r3zzjat97ykj5vlmz9l3l9jcjxwewpw0s7g86j3qmw0czyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jwgfjfv

2023-03-18T02:22:00Z

涨服！买不买？

补充：sats文本格式 { "p": "sns", ...

2023-03-18T02:12:34Z

In reply to nevent1q…qspg
_________________________

补充：sats文本格式

{
"p": "sns",
"op": "reg",
"name": "123.sats"
}

在 Bitcoin Core 中使用 PSBT 自 0.17 版本开始， Bitcoin ...

2023-03-18T02:08:16Z

在 Bitcoin Core 中使用 PSBT

自 0.17 版本开始， Bitcoin Core 就有了一套给 “部分签名的比特币交易（Partially Signed Bitcoin Transactions，PSBT，由 BIP 174 定义）” 准备的 RPC 接口。

PSBT 简介

PSBT 是尚未完全签好名的比特币交易的传输格式，它携带有相关的元数据，可帮助人们签名交易。它的设计初衷是简化多个参与者合作生成一笔交易的流程。这样的场景包括硬件钱包、多签名钱包和 CoinJoin 交易。

流程概述

构建一笔完整签名的比特币交易需要经历下列步骤：

* 一位创建者提出需要创建的某一笔交易。他们构造一个 PSBT，包含特定的输入和输出，但不包含其它元数据。
* 对每个输入，都由一位更新者为该 PSBT 加入关于被花费的 UTXO 的信息。他们也在该 PSBT 的每一个输入（可能的时候包括输出）中加入关于脚本和公钥的信息。
* 签名者检查交易及其元数据，来决定是否同意该交易。他们可以利用来自 UTXO 的数额信息，知晓相关的价值和手续费。如果他们同意，就为自己具有相关公钥的输入生成一个部分签名。
* 为每个输入运行一个定稿器，将部分签名和可能的脚本信息转化为一个最终的 scriptSig （脚本签名）以及/或者 scriptWitness （脚本见证数据）。
* 抽取器从各输入已经定稿的 PSBT 中产生一笔有效的比特币交易（变成可在网络中广播的形式）。
*
一般来说，上述的每一个流程（除了创建者和抽取器）都会为处理中的 PSBT 加入越来越多的数据，直至所有输入都被签名。在一个粗疏的工作流中，他们必须按照顺序、一个接一个地参与，直到抽取器将 PSBT 转化为一笔真实的交易。为了允许并行操作，可以增加一个合并者，由 TA 来为同一笔未签名的交易合并来自不同 PSBT 的元数据。

上述所有加粗的名词及其角色都由 BIP174 定义。这些名词在理解背后的流程时是有帮助的，但在实际操作中，软件和硬件实现往往会同时实现多个角色。

Bitcoin Core 中的 PSBT

RPCs
* converttopsbt （创建者可用）是一个效用型 RPC，可以将一笔未签名的原始交易转化成 PSBT 格式。它会忽略存在的签名。
* createpsbt （创建者可用）是一个效用型 RPC，可以读取一组输入和输出，并将他们转化成一个不带其它信息的 PSBT。等价于在 createrawtransaction 之后调用 converttopsbt 。
* walletcreatefundedpsbt （创建者、更新者可用）是一个钱包 RPC，会使用具体的输入和输出创建一个 PSBT。具体来说，对于该钱包已经直到的输入（识别为普通余额或观察余额的），该方法会为 PSBT 加入 UTXO 信息。对于已有 UTXO 信息的输出和输入，会加入钱包知晓的公钥和脚本信息。等价于在运行 fundrawtransaction 和 converttopsbt之后运行 createrawtransaction。
* walletprocesspsbt （更新者、签名者、定稿器可用）是一个钱包 RPC，取一个 PSBT 作为输入，为缺少数据的输入和输出加入 UTXO、公钥和脚本数据，还可以选择签名输入。可以做到的时候，它还会敲定部分签名。
* utxoupdatepsbt （定稿器可用）是一个节点 RPC，取一个 PSBT 作为输入，并从 UTXO 集合中获得可用的信息来更新它（仅对 SegWit 输入可用）。
* finalizepsbt （定稿器、抽取器可用）是一个效用型 RPC，可以敲定任何部分签名；而且，如果所有的输入都已经敲定，该方法会将结果转化为一笔完整签名的、可以使用 sendrawtransaction 在网络中广播的交易。
* combinepsbt （合并者可用）是一个效用型 RPC，实现了合并者，它可以用在整个工作流的任一时间点，合并添加到同一个 PSBT 的不同版本中的信息。具体来说，它可用于合并来自多个更新者和签名者的输出。
* **joinpsbts**（创建者可用）是一个效用型 RPC，可以将多个 PSBT 结合在一起，汇总输入和输出。可以用来构建 CoinJoin 交易。
* decodepsbt 是一个诊断型效用 RPC，可以将一个 PSBT 中的所有信息以人类可读的形式表现出来，还可以计算出最终的手续费（如果 PSBT 中已有的话）。
* analyzepsbt 是一个效用型 RPC，可以检查一个 PSBT 并报告其输入的当前状态、操作流程的下一个步骤（如果可知的话）；而且，如果可行的话，它还会计算最终交易的手续费，并估计最终的重量和手续费率。

操作流程

多个 Bitcoin Core 设备参与的多签名

想要快速上手，请看《使用描述符钱包和 PSBT 的 M-of-N 多签名基本示例》（1）。如果你用的是传统钱包，那么请继续了解这里提供的例子。

Alice、Bob 和 Carol 希望创建一个 2-of-3 的多签名地址。他们都使用 Bitcoin Core。我们假设他们的钱包中只包含多签名资金。与此同时他们各有一个个人钱包，这可以通过 Bitcoin Core 的多钱包特性来实现 —— 可能因此在使用 bitcoin-cli （命令行工具）时需要使用 rpcwallet=name 来指明调用哪个钱包。

启动：
* 三人各使用 getnewaddress 来创建一个新地址；我们把这三个地址分别叫做 Aalice、Abob 和 Acarol。
* 三人各自调用 getaddressinfo "X" ，X 就是他们各自的地址，并记录相应的公钥；我们把这几个公钥分别叫做 Kalice、Kbob 和 Kcarol。
* 现在，三人可以各自运行 addmultisigaddress 2 ["Kalice","Kbob","Kcarol"] 以产生多签名脚本并告知钱包模块；这条命令所产生的多签名地址，我们叫做 Amulti。他们可以需要手动指定相同的地址类型，以免因为不同的节点设置而建构出不同版本的地址。
* 他们还各自运行 importaddress "Amulti" "" false ，命令钱包跟踪 Amulti 所收到的支付并作为观察钱包余额。
* 其他人可以通过运行 createmultisig 2 ["Kalice","Kbob","Kcarol"] 、检查结果是否为 Amulti 来验证这个地址。同上，可能有必要指定地址类型，才能获得匹配的地址。不过，这个命令不能用来初始化交易。
* 他们现在可以对外给出 Amulti，作为其他人可以支付的地址。

后来，Amulti 收到 V BTC 之后，Bob 和 Carol 想把资金全部移到 Asend，没有找零。Alice 不需要参与。

* 其中一人 —— 这里假设是 Carol —— 初始化创建流程。她运行 walletcreatefundedpsbt [] {"Asend":V} 0 {"subtractFeeFromOutputs":[0], "includeWatching":true} 。我们把这个命令所返回的 PSBT 叫做 P。P 不包含任何签名。
* Carol 需要自己签名这笔交易。为此，她运行 walletprocesspsb "P" ，然后将结果 P2 （也是一个 PSBT）交给 Bob。
* Bob 使用 decodepsbt "P2" 来检查这个 PSBT，确认这笔交易是否有预期的输入、有一个输出给 Asend、手续费合理。如果他也同意这笔交易，他调用 walletprocesspsbt "P2" 来签名。结果是 P3，包含了 Carol 和 Bob 的签名。
* 现在，任何一人都可以调用 finalizepsbt "P3" ，抽取出完整签名的交易 T。
* 最后，任何人都可以使用 sendrawtransaction "T" 来广播这笔交易。

在需要更多签名者参与的情形中，让所有者并行签名而不是按顺序处理可能会有一些好处。在我们的例子中，就会变成 Carol 分别给每个签名者传递 P 的拷贝；这些签名者各自调用 walletprocesspsbt "P" 来签名，最终得到各自签名的 PSBT 结构体。然后，他们将各自的 PSBT 结构体发回给 Carol（发给其他某一人也可以），由后者来运行 combinepsbt 。最后的两个步骤（ finalizepsbt 和 sendrawtransaction ）保持不变。

（1）使用描述符钱包和 PSBT 的 M-of-N 多签名基本示例
https://github.com/bitcoin/bitcoin/blob/master/doc/descriptors.md#basic-multisig-example

在 Bitcoin Core 中使用 PSBT 自 0.17 版本开始， Bitcoin ...

2023-03-18T02:08:07Z

如何在比特币网络铸造 BRC-20 Token ？推特用户 ...

2023-03-10T18:10:09Z

如何在比特币网络铸造 BRC-20 Token ？

推特用户 @domodata 昨日启动了一场基于 Ordinals 协议的创新实验「BRC-20」，旨在通过 Ordinals 协议在比特币网络上实现像在以太坊网络上发行 ERC-20 Token 的效果。

使用 Ordinals 协议部署 BRC-20 Token 刻录文本包括：「p」：协议类型；「op」：事件类型；「tick」：BRC-20 Token 标识；「max」：最大供应量；「lim」：单个铭文可容纳的最大 BRC-20 Token 数量；「dec」：十进制精度。目前已有 $ordi、$meme 与 $punk 三个 BRC-20 Token 被成功部署。

铸造刻录文本包括：「p」、「op」、「tick」、「amt」：所铸造的 BRC-20 Token 数量，该关键词定义所铸造的单个铭文将等于多少个 BRC-20 Token。转账刻录文本包括：「p」、「op」、「tick」、「amt」：所转账的 BRC-20 Token 数量；「to」：转账目标；「fee」：转账费用。无论是部署、铸造还是转账都遵循先到先得的规则。

BRC-20 和在一张纸钞上写上我自己的名字然后把这张纸钞命名为「我的币」有什么区别？这恰恰是 Ordinals 协议的魅力。有人认为比特币可以是「艺术载体」，有人认为比特币可以是「铸币厂」… 每个人不同的理解会让每个 Satoshi 被刻录上不同的内容，这些内容就是比特币价值多样性的种子。@domodata 称自己为一个「实验者」，也劝大家不要在 Mint 上浪费大量的资金。

参考：

1.
https://unisat.io/search?q=ordi&type=brc20&p=1

2.
UniSat Wallet
The first open-source browser extension wallet for Bitcoin NFTs
https://unisat.io

3.
https://github.com/unisat-wallet/extension

谢谢老板

2023-03-10T17:27:11Z

In reply to nevent1q…9kpc
_________________________

谢谢老板

Nostr event nevent1qqsqxus7ymm8725uplekfg82zp82w6yarlwm7fskxh2qpypcy2fng9gzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jrknepw

2023-03-10T07:02:29Z

In reply to nevent1q…66te
_________________________

lnbc880n1pjq4402pp5cwm7dglfjkvrnluggfhjs9zfkn0f4rd0fwdpg5hur47hwswfekjsdqu2askcmr9wssx7e3q2dshgmmndp5scqzpgxqyz5vqsp5wyy7u4nkreyqja8qp0hv90hqvet3v69895ree7cgaz4zgjzu47aq9qyyssqnnn4k47z5u4z6e0h7z77ntvc47grejrfh5h5u0mep6mmzee0z7pkpukhfxxdpvkkeq5ejzgw8ntemucy2jew8k9dz5pf0lscvhrvn5cq24m204

#Bitcoin: hahahahahaha

2023-03-09T17:45:26Z

In reply to nevent1q…848k
_________________________

#Bitcoin: hahahahahaha

PSBT 是什么？它如何解决比特币 NFT 的交易问题？ ...

2023-03-09T08:53:10Z

PSBT 是什么？它如何解决比特币 NFT 的交易问题？

乍一看，PSBT 这个概念颇像 Vitalik 不久前提出的灵魂绑定 Token「SBT」这个概念，但二者却有着很大的差别。

「PSBT 其实是一个非常基础的技术，当然现在比特币有了 NFT 后，这些原本构想的东西又有了的应用场景」，BTCStudy 贡献者阿剑在采访中说道。实际上，PSBT 在比特币发展史中也可以算是由来已久了，是比特币网络中最基础且重要的协议之一。

PSBT 发展史

PSBT 是「部分签名的比特币交易」（Partially Signed Bitcoin Transactions）缩写，它由 BTC 核心开发者 Andrew Chow 设计。Andrew 最初打算开发 PSBT 协议，是因为他发现不同的比特币软硬钱包之间无法实现输入输出的兼容，急需要一套标准来解决这个问题。

在比特币的生态中，每种硬件和软件钱包似乎都有着自己独特的序列化标准范式，这种标准上的不统一使钱包软件之间的序列化无法兼容，成为比特币交易的一大噩梦。而 PSBT 的作用正是将复杂的交易结构与交易的实际签名区分开来，允许使用不同软件之间的交易实现非交互签名。任何人只要收集到足够多的 PSBT，都可以将生成的部分签名交易合并为一个完全签名的交易。

PSBT 于 2017 年 7 月借由 BIP-174 引入比特币网络，并在这个名为「0 PSBT」的原始版本中描述了该协议的详细规范，随后 PSBT 便逐渐得到其他开发者的支持，不断对其进行完善。

2018 年 10 月，比特币钱包 Bitcoin Core v0.17 放出，团队在这一版本增加的新功能中就包括了对 PSBT 的支持。到了 2020 年 3 月，在一场比特币社区的 OG 圆桌会上，比特币核心开发者再次提到了关于 PSBT 的话题。开发者们认为，PSBT 技术对于开发比特币多签钱包尤为重要，并且能让比特币网络支持各类钱包特有功能，增强可扩展性，因此希望更多比特币硬件设备生产商能够增加 PSBT 支持。

在 2021 年 1 月，在新的 BIP-370 中，PSBT 更新第 2 版「2 PSBT」，有趣的是，PSBT 是直接从「版本 0」跳到了「版本 2」，没有「版本 1」。

PSBT 工作原理

当前，比特币 NFT 的一大问题就是交易门槛极高，如果不通过 Ordinals 桥接至以太坊网络，并在 OpenSea 上交易，就只能通过 OTC 的渠道进行买卖。但 OTC 最大的问题就是需要信任，钱打过去，NFT 不一定过来，反之亦然，不少人都是因这个原因，出现了资产损失。另一方面，没有成熟有效的去信任交易渠道，比特币 NFT 也很难创造出以太坊 NFT 那样蓬勃发展的局面。

PSBT 在比特币 NFT 发展中扮演的角色，就是在没有智能合约的情况下，实现交易的去信任化。这一标准的核心是创建一个未完全签名的交易以及与其相关的一些数据，来协助未签名交易的传输，并促进未签名交易的可移植性，让多方更加便捷地签名同一笔交易。（BlockBeats 注，更多关于 PSBT 的内容请阅读《什么是「部分签名的比特币交易（PSBT）」？》）

比如，一个硬件钱包用户想要发起一笔 Coin Join 交易，在没有 PSBT 之前，这个操作流程是非常复杂的，因为比特币软件钱包不兼容硬件钱包发送过来的输入/出序列。而 PSBT 的作用就是让软件钱包先把交易的输入/出以及 UXTO（即资金集）等交易内容建构好，形成一个没有签名的交易，然后将它发送给硬件钱包。硬件钱包收到 PSBT 后对该交易进行签名，这笔交易便正式执行了。

而在多方都需要签名同一笔交易的情况下，则可以创建一个 PSBT 来标识要花费的 UTXO 和接收 UTXO 的输出，再把这个 PSBT 复制到可以签名的程序中，然后通过协调员把多个 PSBT 集成到一个 PSBT 中并发送给每个参与者，各方完全签名后即转换为一笔完整的准备广播的交易。

目前，PSBT 标准已经得到了比特币硬件钱包、软件钱包以及节点软件的广泛采用。尽管这个标准仍存在一些缺陷，但就当下来看，它已经极大地强化了比特币软件和硬件之间的互通性，让委托交易的过程实现完全去信任化。PSBT 大大协助了 CoinJoin 和其他合作型交易的运作，也让多签名变得更加易用，将是比特币 NFT 的应用场景下基础却关键的技术。

PSBT 如何实现去信任的比特币 NFT 交易？

对此，阿剑在与 BlockBeats 的采访中给出了自己的设想：假设现在有一对比特币 NFT 交易者，且 NFT 卖方的公钥是双方可知的信息。在发起一笔 NFT 交易时，买方先在交易中写好自己的 UTXO 输入以及一个承接 NFT 的输出。买方在构建好交易并签名后，将其转为 PSBT 发给卖方，卖方通过中间服务商等方式接收到消息后签名，这笔比特币 NFT 交易就成交了。

上述整个过程对买卖双方而言都是完全去信任的。对于买方来说，出价、接受地址等信息已经提前构建在交易中，一旦发生改动，签名便会失效。对于卖方来说，只有自己完成签名，NFT 才会卖出，而价格则是经过自己审核衡量的。在阿剑看来，这种简单的交易结构还在很大程度上剔除了 OpenSea、Blur 这类 NFT 交易中间服务商的抽成空间，「只要卖方的消息渠道通畅，就完全不需要中介，因为买方签好名的交易直接就是出价」。

到这里你可能会想，PSBT 解决了 P2P 的 NFT 交易，但像 Yuga Labs 这样的项目拍卖如何实现去信任化呢？

首先要说明的是，Ordinals 团队之所以质疑此次 NFT 拍卖，正是因为他们认为在比特币上进行的交易本来就不应该存在索取信任的中间代理方。不过在比特币生态未来的发展过程中，难免会需要中间协调者这个角色，我们需要做的，就是尽可能地在协调者和参与者之间也实现去信任化。

阿剑告诉 BlockBeats，就 Yuga Labs 这个例子说，想要实现拍卖的完全去信任化，光靠 PSBT 一个技术是不够的，还需要搭配一些别的技术手段，比如利用 Sighash 实现的委托签名。「假设现在 Yuga Las 要帮你买一个 NFT，你就可以建立一个委托签名的交易结构，并通过交易本身的 Sighash 在里面设置一些其他的条件。然后把 PSBT 发给 Yuga Labs，让他帮你去提交交易，用这样的方式去实现委托购买。」

上述这个过程就可以看作用户参与 NFT 拍卖的过程，设置的条件即铸造拍得的 NFT。作为代理方，Yuga Labs 无法修改用户提交的交易内容，只能帮用户把资金发到提前定好的目标地址。PSBT 在这个过程当中解决的则是用户如何把委托交易发给代理方的问题。

Bitcoin Optech Newsletter #231：2022 年度回顾特辑 ...

2023-03-09T05:44:40Z

Bitcoin Optech Newsletter #231：2022 年度回顾特辑

这份特别版的 Optech Newsletter 总结了 2022 年全年比特币值得注意的发展。这是我们的年终总结系列（2018、2019、2020 以及 2021）的延续。

目录

一月
无状态发票
法律辩护基金
二月
交易手续费赞助
幻影节点支付
三月
闪电网络寻路
零确认通道
四月
静默支付
Taro
量子安全的密钥交换
五月
MuSig2
包中继
比特币内核库项目
六月
闪电网络协议开发者会议
七月
洋葱消息速率限制
Miniscript 描述符
八月
闪电网络交互式充值和双重充值协议
防范通道阻塞攻击
在 DLC 中使用 BLS 签名
九月
费率卡
十月
版本号 3 的交易中继
异步付款
区块解析错误
ZK rollups
加密的 v2 P2P 传输协议
比特币协议开发者会议
十一月
富错误消息
十二月
修改闪电网络协议
特别总结
一月

一月份，LDK 合并了一个 “无状态发票” 的实现，这种技术允许生成无限数量的发票而不必存储任何相关数据，除非这样的发票得到支付。无状态发票的提议是在 2021 年 9 月提出的，LDK 的实现不同于建议手段，虽然它实现了相同的目标，而且不需要闪电网络协议作出任何变更。稍后，闪电网络规范合并了一项更新，允许其它类型的无状态发票可以 —— 至少是部分地 —— 添加到 Eclair、Core Lightning 和 LND 诸客户端中。

同样在一月份，Jack Dorsey、Alex Morcos 和 Martin White 设立了一个比特币法律辩护基金（Bitcoin Legal Defense Fund），这是 “一个非营利的实体，致力于尽可能减少阻遏开发者主动开发比特币和相关项目的法律问题。”

二月

在一月份发生的，关于简化为预签名的交易增加手续费的讨论，在二月份引发了关于 Jeremy Rubin 在 2020 年提出的 “交易手续费赞助” 想法的新一轮讨论。人们提出了对这种实现的多项挑战。尽管当时的讨论没有取得太大的精湛，但一种实现了类似目标 —— 而且不像手续费赞助那样需要软分叉 —— 的技术在十月份出现了。

LKD 对无状态发票的初步支持，使它可以加入一种新的、用于闪电网络节点负载均衡的简单方法，称作 “幻影节点支付”。

Illustration of phantom node payment path

三月

由 René Pickhardt 和 Stefan Richter 在 2021 年首次推出的闪电网络寻路算法在三月得到了一次更新，Pickhardt 指出一项优化使其计算效率提高很多。

一项与之匹配、允许开设 “零确认通道” 的方法也形成了规范，并开始产生实现；LDK 在三月添加对相关的 “通道短标识符（SCID）” 昵称字段时率先起步，Eclair、Core Lightning 和 LND 相继跟上。

Illustration of zero-conf channels

2022 summary
Replace-By-Fee

今年，我们看到了许多关于 “手续费替换（RBF）” 的讨论，以及一些重要的行动。我们一月份的周报总结了一项来自 Jeremy Rubin 的提议：任意交易都可以在原版交易到达节点后的一段时间内被更高手续费的替代版本替换；超时之后，再应用现有的规则 —— 仅允许遵循 BIP125 的替代版本替换原版。这将允许商家在替换窗口关闭之后接受未确认的交易，就像现在这样。更重要的是，它也许可以让依赖于可替换性来实现安全性的协议不必担心未携带 BIP125 信号的交易，只要一个协议节点或者瞭望塔拥有合理的机会、在知晓一笔交易后即时响应即可。

在一月底， Gloria Zhao 开始了一场关于 RBF 的新讨论，她介绍了当前的 RBF 策略的背景、过去几年间发现的一些问题（例如 “交易钉死攻击”）、RBF 策略如何影响钱包软件的用户界面，以及几种可能的优化措施。在三月上旬，Zhao 追加了两场关于 RBF 的开发者讨论的总结，一场来自线上，一场来自线下。

同样在三月，Larry Ruane 提出了跟 RBF 相关的问题：替换交易的见证数据而不改变交易的其余部分（决定 txid 的部分）。

在七月，Antoine Riard 在 Bitcoin Core 代码库开启了一个 PR，为 Bitcoin Core 添加了一个 mempoolfullrbf 配置选项。这个选项默认保持 Bitcoin Core 以前的行为：仅允许包含 BIP125 信号的未确认交易被替换。而额外配置了这个选项的节点则会接受任意替换交易并转发和挖矿，即使原版交易并不包含 BIP125 信号。Riard 也在 Bitcoin-Dev 邮件组中开启了一个帖子以讨论这一变更。几乎所有的 PR 评论都是正面的，而大部分邮件组讨论都是不相关的话题，所以并不意外地，这个 PR 在开启的大约一个月后合并了。

在十月份，Bitcoin Core 项目开始分发 24.0 版本的候选版本 —— 24.0 将是第一个包含 mempoolfullrbf 配置选项的。Dario Sneidermanis 看到了候选版本的更新声明中关于这个选项的部分，于是在 Bitcoin-Dev 邮件组中发帖指出，太多用户和矿工启用这个选项会让不带信号的替换交易变成可以依靠的。而更可靠的无信号替换交易也会让接受未确认交易作为支付手段的服务商更容易遭受盗窃、迫使这些服务商改变自己的行为。讨论在接下来的一周和又一周连绵不断。一个月后，Sneidermanis 在邮件组中引起了担忧的苗头，Suhas Daftuar 总结了反对该选项的一些论证，并开启了一个将它从 Bitcoin Core 中移除的 PR。类似的其它 PR 在此前和此后都出现了，但 Daftuar 的 PR 变成了讨论有无可能永久移除这个选项的焦点。

在 Daftuar 的 PR 中出现了许多指出保留 mempoolfullrbf 的反面意见。包括许多钱包开发者都提到，有时候他们会遇到希望发起替换、又没有使用 BIP125 信号的用户。

在十一月末，Daftuar 关闭了这个 PR，而且 Bitcoin Core 项目也放出了带有 mempoolfullrbf 的 24.0。在十二月，开发者 0xB10C 推出了一个网站，用于监控并不包含 BIP125 信号的替换交易；这样的交易如果能得到确认，则表明它可能由一个使用 mempoolfullrbf 配置选项（或带有类似特性的其它软件）开启全面 RBF（full-RBF）的矿工经手。至今年年底，全面 RBF 依然在其它的 Bitcoin Core PR 和邮件组帖子中被讨论。

四月

四月份，Ruben Somsen 提出了 “静默支付” 的想法，它将允许人们给一个公开的标识符（近似于 “地址”）支付，但不必在链上显示出这个标识符。这可以帮助防止地址复用。举个例子，Alice 可以在自己的网页中发布一个公开标识符，而 Bob 可以将这个标识符转化为一个独一无二的、只有 Alice 可以花费的比特币地址。如果 Carol 后来访问 Alice 的网站，并复用 Alice 的标识符，她将推导出另一个地址；这个地址无论是 Bob 还是其它第三方，都无法直接断定是否属于 Alice。后来，开发者 W0ltx 为 Bitcoin Core 创建了静默支付的一个提议实现，并在稍后取得了重大进展。

Lightning Labs 推出了 Taro，这个协议（基于以前的提议）允许用户将非比特币的代币的创建和转移承诺到比特币区块链上。Taro 旨在跟闪电网络一起使用，实现可路由的链下转账。类似于以前的闪电网络跨资产转账提议，仅仅转发支付的中间节点不需要理解 Taro 协议，也不需要知道被转移的资产的细节 —— 他们只需使用跟其它闪电支付同样的协议，转移比特币即可。

四月份还出现了关于量子安全的密钥交换的讨论；未来可能出现快速的量子计算机，但量子安全的密钥交换将允许用户使用可以抵御这样的量子计算攻击的密钥来接收比特币。这份特别版的 Optech Newsletter 总结了 2022 年全年比特币值得注意的发展。这是我们的年终总结系列（2018、2019、2020 以及 2021）的延续。

五月

用于创建 schnorr 多签的 MuSig2 协议在 2022 年取得了一些进展。提议的一个 BIP 在 5 月收到了重要的反馈。后来，在 10 月，Yannick Seurin、Tim Ruffing、Elliott Jin 和 Jonas Nick 发现了一个漏洞：该协议在某些方式下可被利用。研究人员宣布他们计划在更新版本中修复该漏洞。

包中继的 BIP 草案由 Gloria Zhao 在 5 月发布。包中继修复了 Bitcoin Core CPFP 手续费追加这一重大问题。这个问题是如果其父交易支付的费率高于节点的动态最低交易池手续费，则各个节点只会接受手续费追加的子交易。这使得 CPFP 对依赖于预签名交易的协议来说不够可靠，例如许多合约协议（包括当前的闪电网络协议）。包中继允许将父交易和子交易看作是一个单位进行评估，从而消除了上述问题——尽管没有消除其他相关问题，例如交易钉死。在 6 月份，有更多关于包中继的讨论。

在 5 月份，我们还见证了比特币内核库项目（libbitcoinkernel）的第一次合并，试图将尽可能多的 Bitcoin Core 共识代码分离到一个单独的库中，即使该代码仍附带有一些非共识代码。从长远来看，这一目标是精简 libbitcoinkernel 到只包含共识代码，让其他项目可以轻松使用该代码或让审计人员分析对 Bitcoin Core 的共识逻辑的变更。几个额外的 libbitcoinkernel PR 也在今年合并。

2022 总结
流行基础设施项目的主要发布

● Eclair 0.7.0 添加了对锚点输出、中继洋葱消息以及在生产环境中使用 PostgreSQL 数据库的支持。

● BTCPay Server 1.4 添加了对 CPFP 手续费追加的支持、可使用 LN URL 的更多功能以及多个 UI 改进。

● LDK 0.0.105 添加了对幻影节点支付的支持以及支付寻路概率的优化。

● BDK 0.17.0 可更容易地派生地址，甚至是当钱包处于离线状态时。

● Bitcoin Core 23.0 默认为新钱包提供描述符钱包，还允许描述符钱包以轻松支持使用 taproot 接收到 bech32m 地址。它还增加了对使用非默认 TCP/IP 端口的支持，并开始允许使用 CJDNS 网络覆盖。

● Core Lightning 0.11.0 添加了对同一对方节点的多个活跃通道以及支付无状态发票的支持。

● Rust Bitcoin 0.28 添加了对 taproot 的支持并改进了相关 API，例如 PSBTs。

● BTCPay 服务器 1.5.1 添加了一个新的首页仪表板、一个新的转账处理器功能以及可自动批准拉取付款和退款的能力。

● LDK 0.0.108 和 0.0.107 增加了对大通道和零确认通道的支持；此外，还提供了可使移动客户端从服务器同步网络路由信息（即 gossip）的代码。

● BDK 0.19.0 通过描述符、PSBTs 和其他子系统添加了对 taproot 的实验性支持。它还添加了一个新的选币算法。

● LND 0.15.0-beta 添加了对发票元数据的支持。发票元数据可用于无状态发票的其他程序（以及 LND 潜在的未来版本）。该版本还支持对内部钱包接收和花费比特币到 P2TR keyspend 输出以及实验性的 MuSig2。

● Rust Bitcoin 0.29 添加了致密区块中继的数据结构（BIP152）并改进了对 taproot 和 PSBT 的支持。

● Core Lightning 0.12.0 添加了一个新的 bookkeeper 插件、一个 commando 插件以及对静态通道备份的支持，并明确开始允许对方节点能够打开连接到你节点的零确认通道。

● LND 0.15.1-beta 添加了对零确认通道和通道别名的支持，并可以在任何地方使用 taproot 地址。

● LDK 0.0.111 添加了对创建、接收和中继洋葱消息的支持。

● Core Lightning 22.11 开始使用新的版本编号方案并添加了新的插件管理器。

● libsecp256k1 0.2.0 是这个被广泛采用的比特币相关密码学操作库的第一个被打标签的发布版本。

● Bitcoin Core 24.0.1 添加了一个用于配置节点的费用替换（RBF）策略的选项、一个新的用于在单笔交易中很容易花费所有钱包资金的 sendall RPC、一个可用于验证一笔交易将如何影响钱包的 simulaterawtransaction RPC，以及创建仅观察的描述符的能力（其中包含 miniscript 表达式的以提高与其他软件的向前兼容性）。

六月

6 月，闪电网络开发人员开会讨论协议开发的未来。讨论的主题包括基于 taproot 的闪电网络通道、tapscript 和 MuSig2（包括递归 MuSig2）、更新 gossip 协议以公告新通道及已变更通道、洋葱消息，盲化路径、探测（probing）及余额共享、蹦床（trampoline）路由、要约（offers）和 LNURL 协议。

七月

7 月，Bastien Teinturier 发布了一篇关于限制洋葱消息以防止拒绝服务攻击想法的摘要。他将该想法归功于 Rusty Russell。但是，Olaoluwa Osuntokun 建议可以重新考虑他在 3 月份的提案。该提案通过对数据中继收费来防止滥用洋葱消息。参与讨论的大多数开发人员似乎更愿意在向协议添加额外费用之前先尝试限制速率。

本月 Bitcoin Core 还合并了一个 pull request，添加了对用 miniscript 编写的输出脚本描述符仅观察模式的支持。我们预计未来的 PR 将允许钱包为基于 miniscript 的描述符创建签名。随着其他钱包和签名设备实现 miniscript 支持，在钱包之间转移策略、多个钱包合作花费比特币应该变得更容易，例如多重签名策略或者那些涉及到不同签名者在不同场合下的策略（例如后备签名者）。

八月

8 月，Eclair 合并了一项对交互式充值协议的支持。双重充值协议依赖于该支持。双重充值协议允许两个节点中的任何一个（或共同）为新的闪电网络通道充值。当月晚些时候，另一项合并使 Eclair 开始对双重充值进行实验性支持。双重充值的开放协议有助于确保商家能够访问那些能立即收到客户付款的通道。

Antoine Riard 和 Gleb Naumenko 发布了一份关于通道阻塞攻击及其若干建议解决方案的指南。对于攻击者控制的每个通道，他们可以通过发送永远不会完成的付款使十多个其他通道无法使用——这意味着攻击者不需要支付任何直接成本。该问题自 2015 年以来就已为人所知，但之前提出的解决方案均未获得广泛接受。在之后的 11 月，Clara Shikhelman 和 Sergei Tikhomirov 将发表他们自己的论文。论文中有对此的分析和建议的解决方案，包括基于小额预付费用和基于信誉自动推荐。随后，Riard 发表了一个使用特定于节点、不可交易令牌的替代解决方案。在之后的 12 月，Joost Jager 将宣布一个“简单但不完美”的实用程序，可以帮助节点减轻一些阻塞问题，而无需对闪电网络协议进行任何更改。

Illustration of the two types of channel jamming attacks

Lloyd Fournier 写了一篇关于 DLC 预言机使用 Boneh-Lynn-Shacham（BLS）签名进行证明的好处。比特币不支持 BLS 签名，需要软分叉才能添加它们，但 Fournier 给出了他合着的一篇论文链接。该论文描述了如何从 BLS 签名中安全地提取信息，将该信息用在与比特币兼容的签名适配器中而不对比特币进行任何变更。这将允许“无状态”预言机，其中合约各方（但不是预言机）可以私下同意他们希望预言机证明哪些信息，例如，通过指定一个程序。而该程序可用他们所知预言机可以运行的任何编程语言来编写。

然后他们可以根据合约分配他们的存款资金，甚至不需要告知预言机他们计划使用它。到了结算合约的时候，每一方都可以自己运行程序。如果他们都同意运行结果，就可以合作结算合约，根本不需要预言机的参与；如果他们不同意，他们中的任何一方都可以将程序发送到预言机（可能需要为其服务支付少量费用）并收到 BLS 对程序源代码的证明以及运行程序的返回值。证明可以转换为允许在链上结算 DLC 的签名。与当前的 DLC 合约一样，预言机无法根据其 BLS 签名知道是哪些链上交易。

2022 总结
Bitcoin Optech

在 Optech 的第五年，我们发布了 51 份周报，并在我们的主题索引中新增了 11 个页面。 Optech 今年总共发表了超过 70,000 字的有关比特币软件研发的文章，大致相当于一本 200 页的书。

九月

Lisa Neigut 在 Lightning-Dev 邮件列表中发表了一个费率卡的提案。该提案允许节点宣传其转发费用的四级费率。更好地宣传转发费用，包括在某些情况下设置负费用的能力，可以帮助确保转发节点有足够的容量将付款中继到最终目的地。开发人员 ZmnSCPxj 在今年早些时候曾发布了他自己基于费用来改进路由的解决方案。这是一种使用费率卡的简单方法，“你可以将价目表建模为相同两个节点间的四个独立通道，每个都有不同的成本。如果成本最低的路径失败了，你只需尝试另一条可能有更多跳数但有效成本较低的路由，或者以更高的成本尝试相同的通道。” René Pickhardt 建议了一个支付流量控制的替代方法。

十月

在十月，Gloria Zhao 提出允许使用版本号 3 的交易运用修改后的交易中继策略组。这些策略基于使用 CPFP 和 RBF 的经验，并增添了打包中继的思想。设计这些策略是为了帮助防止 LN 等两方合约协议中的钉死攻击 —— 确保用户能够及时得到交易确认，以关闭通道，结算付款 (HTLCs) ，并对不当行为进行强制惩罚。Greg Sanders 在本月晚些时候跟进，提出一个关于临时锚点的额外提议，一种已经在大多数 LN 实现中应用的锚点输出的简单形式。

Eclair 增加了在使用蹦床中继时对基础形式的异步付款的支持。异步付款允许在无需信任有资产的第三方的情况下向离线节点（例如手机钱包）支付。异步支付的理想机制依赖 PTLCs，但为其部分实现，仅需要第三方延迟转发资金，直到离线节点恢复上线。蹦床节点可以提供这种延迟，因此这个 PR 利用它们来进行异步支付的实验。

十月同样出现了两个影响多个应用程序的区块解析错误。BTCD 的一个意外触发的错误使它和下游程序 LND 无法处理最新的区块。这会让用户丢失资产，尽管尚未报告此类问题。第二个相关错误此次被故意触发，再次影响了 BTCD 和 LND 以及某些版本的 Rust-Bitcoin 的用户。同样，可能有用户失去资金，尽管我们尚未得到此类事件报告。

John Light 发布了一篇关于 validity rollups 的研究报告 —— 一种侧链，其当前状态被紧凑地存储在主链上。侧链比特币的所有者可以使用存储在主链上的状态来证明他们控制了多少个侧链比特币。通过提交带有有效性证明的主链交易，他们可以从侧链上提取其拥有的比特币，即使侧链的运营商或矿工试图阻止。Light 的研究深入描述了 validity rollups，研究了如何在比特币中支持它及实施中的各种担忧。

BIP324 提案更新了，并得到了三年内的首次邮件列表讨论。BIP324 是关于加密的 v2 P2P 传输协议。对未经确认的交易进行加密传输，有助于隐藏其来源，不被控制许多互联网中继的窃听者（如大型 ISP 和政府）发现。它还可以帮助检测篡改，并可能使日蚀攻击更加困难。

一次比特币协议开发者会议中，Bryan Bishop 主持了几项议题讨论，包括传输加密、交易费和经济安全性、 FROST 门限签名方案、使用GitHub进行源代码托管和开发讨论的可持续性、BIP 中的可证明规范、包中继和 v3 交易中继、Stratum 第二版采矿协议、以及让代码合并到比特币核心和其他自由软件项目。

2022 年软分叉提议总结

一月伴随着 Jeremy Rubin 举行第一次 IRC 会议，审核和讨论 OP_CHECKTEMPLATEVERIFY(CTV) 软分叉提案。同时，Peter Todd 在 Bitcoin-Dev 邮件列表中发布了对该提案的一些担忧，最值得注意的是，他认为此前的软分叉已经使几乎所有比特币用户受益。

Lloyd Fournier 在 DLC-Dev 和 Bitcoin-Dev 邮件列表中发布了CTV操作码如何从根本上减少创建某些谨慎日志合约（DLC）所需的签名数量，以及减少一些其他操作的数量。Jonas Nick 指出，使用提议的 SIGHASH_ANYPREVOUT (APO)签名哈希模式也可以进行类似的优化。

Russell O’Connor 提议了 CTV 和 APO 的替代方案——一个软分叉，增加了一个 “OP_TXHASH “操作码和一个 OP_CHECKSIGFROMSTACK（CSFS）操作码。TXHASH 操作码将指定一个花费交易的哪些部分应该被序列化和散列化，其散列摘要将被放在评估堆栈中供以后的操作码使用。CSFS 操作码将指定一个公钥，并要求对堆栈上的特定数据进行相应的签名，例如由 TXHASH 创建的交易摘要。这将允许以一种可能更简单、更灵活、更容易通过其他后续软分叉扩展的方式来模拟 CTV 和 APO。

二月，Rusty Russell 提出 OP_TX，这是 OP_TXHASH 的一个更简单的版本。同时，Jeremy Rubin 发表了激活 CTV 的 Signet的参数和代码。这简化了提议的操作码的公开实验，并使使用该代码的不同软件之间的兼容性测试变得更加容易。同样在 2 月，开发者 ZmnSCPxj 提出了一个新的操作码 OP_EVICT，作为 2021 年提出的操作码 OP_TAPLEAF_UPDATE_VERIFY（TLUV）的替代。与 TLUV 一样，EVICT 专注于两个以上用户共享单个 UTXO 所有权的用例，如 joinpools、channel factories 和某些 covenants。ZmnSCPxj 后来提出一个不同的新操作码，OP_FOLD，作为一个可以建立类似 EVICT的行为的更通用的构造（尽管这需要一些其他脚本语言的改变）。

到了三月，关于 CTV 和较新的操作码提案的讨论导致了关于限制比特币脚本语言的表现力的讨论，主要是为了防止递归契约——在重新花费这些比特币及与其合并的比特币的每笔交易中都需要永远满足这些条件。担心的问题包括失去抗审查能力，启用驱动链，鼓励不必要的计算，并使用户有可能因递归契约而意外地丢币。

三月还见证了另一个对比特币的脚本语言进行软分叉的想法，这次是允许未来的交易选择使用一种完全不同的基于 Lisp 的语言。Anthony Towns 提议了这个想法，并描述了它如何比 Script 以及之前提议的替代品 Simplicity更好。

四月，Jeremy Rubin 在 Bitcoin-Dev 邮件列表发布了发布软件的计划，该软件允许矿工开始示意他们是否打算强制执行针对拟议的 CTV 操作码的 BIP119 规则。这引发了关于 CTV 和类似建议的讨论，如 APO。Rubin 后来宣布，由于他和其他 CTV 支持者评估了他们收到的反馈，他目前不会发布激活 CTV 的编译软件。

五月，Rusty Russell 更新了他的 OP_TX 提案。最初的提议将允许递归契约，这引起了本节前面提到的担忧。取而代之的是，Russell 提出了一个 TX 的初始版本，仅限于允许 CTV 的行为，CTV 是专门为防止递归契约而设计的。这个新版本的 TX 可以在未来逐步更新，以提供更多的功能，使其更加强大，但也允许对这些新功能进行独立分析。五月的附加讨论考察了 OP_CAT 操作码（2010年从比特币中删除），一些开发者偶发建议将来可将其作为添加的候选操作码。

九月，Jeremy Rubin 描述了如何将可信设置程序与提议的 APO 特性相结合，实现类似于驱动链所提议的行为。防止驱动链在比特币上的实施是开发者 ZmnSCPxj 在今年早些时候建议全节点运营商反对实现了递归契约的软分叉的原因之一。

同样在九月，Anthony Towns 宣布一个专门为测试软分叉而设计的比特币实现 signet。基于比特币核心，Towns 的代码将以高质量的规范和实现来执行软分叉提案的规则，使用户更简单地尝试拟议的更改——包括相互比较更改或看到它们的互动方式。Towns 还计划加入对交易中继政策（如包中继）提议的重大改变。

十一月，Salvatore Ingala 在 Bitcoin-Dev 邮件列表中发布了一个提议，提出了一个新的契约类型（需要一个软分叉），允许使用默克尔树来创建智能合约，此合约可以在一笔链上交易到另一笔链上交易中携带状态。这将与其他一些密码货币系统智能合约的应用类似，但与比特币现有的基于 UTXO 的系统兼容。

十一月

十一月见证了 Joost Jager 更新了 2019 年的一份提案，该提案用于改善 LN 中失败支付的错误报告。该错误将指明未能由节点转发付款的通道的身份，这样花费者可以在有限时间内避免使用包含该节点的通道。一些 LN 的实现将更新代码支持此提案，即使他们不会立即开始使用。这些实现包括 Eclair 和 Core Lightning。

十二月

在十二月，协议开发者 John Law 在 Lightning-Dev 邮件列表中发表了他今年的第三份主要提案。如前两份提案，他提出了 LN 的链外交易的新设计方式，以在不对比特币的共识代码进行任何修改的情况下实现新的功能。总的来说，Law 提出了 LN 临时用户可以一次保持离线状态数月的方式，将特定付款的执行与已结算资产的管理分离，以提高与瞭望塔的兼容性，并优化通道工厂中 LN 通道的使用，这可以大规模降低使用 LN 的链上开销。

我们感谢所有前文中列出姓名的比特币的贡献者，并感谢做出同样重要工作的其他人，他们为比特币的发展创造了难以置信的另一年。Optech 周报将于 1 月 4 日恢复常规周三出版计划。

BTC NFT 铸造指南王一石（yishi.io） ...

2023-03-03T10:44:29Z

BTC NFT 铸造指南

王一石（yishi.io）

在这篇文章中，我会以 .stats 域名的铸造为例，带你走一遍完整的 BTC NFT 铸造流程。在延展阅读处，会稍微解释下闪电网络、Taproot 地址和 Ordinals 协议。

需要哪些前期准备

下载 Xverse 钱包，我们后面会用它来存储 NFT，因为它能够正确识别 Ordinals 协议的资产。

下载 Alby 浏览器插件钱包，用来处理闪电网络交易，这款钱包的体验相当不错。
准备好自己的 OKX 账号，我们要用它提取闪电网络的 BTC 到自己的钱包。
接收 BTC NFT 的重要前提是你的钱包支持 Taproot 地址格式，它们通常以 bc1p 开头，这是重要的识别方式。

这是目前我自己用的最顺手的组合，如果你习惯使用其他钱包，如 Bluewallet、Muun 等，同样可行。

截止目前，OneKey 钱包还没有支持 Taproot 地址和闪电网络，但我看到官方已经提过，估计很快会上。

我需要跑 Bitcoin 全节点吗

不需要，现在已有很多免节点的替代铸造工具。

但是，如果你想更深入参与 BTC Ordinals NFT 市场，并且将手续费降到最低，建议你去 Bitcoin Core 下载最新的钱包。

下载好后按下图修改设置，不要修剪节点，不然你会白同步，Ordinal 是要追溯到整个 BTC 区块的第一笔交易的。

同时，最好将 BTC 的区块数据放到至少1TB容量的外置硬盘，不然会很占你的电脑空间，目前整个 BTC 网络的数据大约500GB。

如果你对自己搭节点不感兴趣，只想快点 Mint，那这里跳过就好，也不用下 Bitcoin Core 钱包了。

Sparrow 钱包是必需的吗？

不是，那是一个月前的做法。

Sparrow 是个很棒的钱包，但它无法显示 NFT，并且操作门槛高，不建议入门用户使用，高阶用户随意。

给钱包氪金

把你的 Alby 钱包准备好，怎么使用这里不赘述。

从你的 OKX 提一些 BTC 到 Alby，不要提多，最多几百美金等额的 BTC 足矣，网络选择：BTC-闪电网络。
再从你的 OKX 提一些 BTC 到 Xverse，Xverse 不支持闪电网络，普通提现就可以。
现在你的两个钱包都有 BTC 了，它们大概长这样：

选择铸造工具：

https://ordinalsbot.com/
https://gamma.io/
https://unisat.io/inscribe

其实，在 BTC 链上铸造 NFT 不叫 Mint，叫 Inscribe，铭刻的意思。不过在 ETH 市场大家已经很熟悉 Mint 了，所以下面我还是会用 Mint 来指代铸造这个过程。

目前最好用的 Mint 工具目前就是上面3个，下面我来以 Gamma 为例，带大家铸造一个 .sats 域名。

.sats 是 BTC 网络上类似 ENS 的项目，没有自己的代币，没有预挖，铸造是免费的。我没有囤积 .stats 域名，只铸造了极少量（不足20个）参与。

根据其文档，铸造是要把下图这个文本刻到 BTC 主网上。

那我要怎么操作才能把它们铸造上去呢，显然不可能通过 BTC 转账留言，对吧？

这时候我们可以选择上面提到的铸造工具，它们其实没有什么特别，只是将 BTC 网络的铸造过程可视化，让用户更容易上手。

访问 https://gamma.io/ordinals

选择 Text 文本

把 .stats 文档里写的文本贴过来，name 字段换成你要的域名，如：abc.stats

轻触继续，选择费率，一般我们选 Higher fee 以保证铸造尽快成功。

注意，每次铸造 NFT，Gamma 都要收你5.7刀左右的服务费，还是比较贵的。unisat 会便宜一些，操作上有细微区别。总之，我们先学会用 Gamma 铸造，然后自己再去尝试其他工具。

下面这个步骤最为关键：接收地址必须填 Taproot 格式的（以 bc1p 开头），否则你的 NFT 可能会丢失。此外，邮件最好填一下，Gamma 会将订单信息推给你。

那么， Taproot 地址上哪里找呢？

还记得我们在文章开头下载的 Xverse 钱包吗。按照下图，轻触按钮1访问 NFT 面板，接着，轻触按钮2 接收，选择 Taproot 地址（bc1p开头），把这个地址复制到上面的 Gamma 地址栏 👆

按提示继续，你需要勾选下方的使用协议。

紧接着，Gamma 会生成订单。在这个订单页面，你可以看到有两个要素：

BTC 金额

收币地址

按照页面指示，将正确的金额转到对应的地址，确保无误，然后等待 Gamma 铸造完成。

稍等片刻，通常10-30分钟后（BTC 网络需要出块确认），你就可以在自己的 Xverse 钱包看到 BTC NFT 了。

至此，你已经完成了 BTC 网络上 .sats 域名 NFT 的铸造，比预想中的简单对吗？我们继续。

如何确定域名有没有被注册

你可以使用这个非正式的 API 接口查询，https://api.sats.id/names/abc.sats

将链接末尾的 abc.sats 换成你想要注册的域名，如：123.stats

那么你就能得到如下链接：

https://api.sats.id/names/123.sats

如果返回信息的信息像这样，那就说明这个域名尚未被注册：

否则，就是已经被注册了。

自动查询 .stats 域名

手动查询仍然比较繁琐，你可以通过脚本程序查找可注册的域名，这样效率会更高（比如你想要注册全部可用的 10K 数字域名）。

以下只是代码示意，无法直接运行。

你需要自行编辑，才能使其在自己的电脑上运行。
// 定义接口地址
const apiUrl = "https://api.sats.id/names/";;

// 定义循环延迟时间（单位：毫秒）
const delay = 1000;

// 生成随机不重复数字的函数
function getRandomNumbers(count, min, max) {
if (count > max - min + 1) {
throw new Error("不能生成足够的不重复数字");
}

const numbers = new Set();
while (numbers.size < count) {
numbers.add(Math.floor(Math.random() * (max - min + 1)) + min);
}

return [...numbers];
}

// 定义循环函数
function loop(numbers, index) {
const number = numbers[index];

// 构造接口地址
const url = apiUrl + number + ".sats";

// 调用接口
fetch(url)
.then(response => response.text())
.then(data => {
// 判断返回内容是否包含指定字符串
if (data.includes(".sats not found")) {
console.log("找到了：" + url);
}
})
.catch(error => {
console.log("请求出错：" + url);
})
.finally(() => {
// 延迟1秒后执行下一次循环
if (index < numbers.length - 1) {
setTimeout(() => loop(numbers, index + 1), delay);
}
});
}

// 生成随机不重复数字
const numbers = getRandomNumbers(9999, 1, 9999);

// 启动循环
loop(numbers, 0);
除了数字域名，你也可以穷举所有可注册的字母域名。

以下是简单代码，可以直接运行。

它的规则是找到所有3字母的域名，如果你要调整规则，简单修改代码即可。
const letters = [
"n",
"a",
"s",
"d",
"t",
"i",
"c",
"o",
"e",
"m",
"p",
"b",
"x",
"q",
"z",
"f",
"g",
"h",
"j",
"k",
"l",
"r",
"u",
"v",
"w",
"y",
];

const urls = [];

// 生成所有可能的 URL
letters.forEach((l1) => {
letters.forEach((l2) => {
letters.forEach((l3) => {
const url = `https://api.sats.id/names/${l1}${l2}${l3}.sats`;
urls.push(url);
});
});
});

// 随机排序 URL 数组
urls.sort(() => Math.random() - 0.5);

// 发送请求的函数
const fetchUrl = async (url) => {
try {
const response = await fetch(url);
const text = await response.text();
if (text.includes(".sats not found")) {
console.log(`找到了：${url}`);
}
} catch (error) {
// 忽略错误
}
};

// 并发发起请求
const concurrency = 20;
let index = 0;

const interval = setInterval(() => {
for (let i = 0; i < concurrency; i++) {
const url = urls[index];
fetchUrl(url);
index++;
if (index >= urls.length) {
clearInterval(interval);
break;
}
}
}, 1000);

运行这些 JS 脚本很容易，你只要在自己的浏览器任意位置点击 Inspect（检查），并在 Console（控制台）复制/粘贴代码就可以。符合条件的域名会自动提示你。

我们先前下载的 Alby 有什么用

Alby 是闪电网络钱包，只支持闪电网络转账。

上面提到了ordinalsbot 这个工具，它支持使用闪电网络付款，还支持批量铸造。
这样你就不用等待网络长达20-30分钟的确认，更快抢到你想要的 NFT。

在你学会如何使用 Gamma 后，就可以尝试这些更复杂一些的工具来探索 BTC NFT。

关于闪电网络、Taproot 和 Ordinals 协议

⚡️ 闪电网络（Lightning Network）

闪电网络是一种基于比特币技术的二层协议，可以加快交易速度和扩展性。它通过创建多个支付通道，使用户能够实时、高效、低成本地进行点对点交易，从而避免了需要等待矿工验证和打包的过程。这种网络类似于数字钱包，用户可以在其中创建支付通道并存入比特币，在通道内与其他用户进行交易，这些交易不需要写入区块链。当用户关闭支付通道并提取比特币时，最终余额将被写入区块链。

🥕 Taproot 地址

Taproot 是比特币网络的一种新型地址格式，是最新的升级方案之一。它采用了一种新的地址编码方式，可以提供更好的隐私、安全和可扩展性。Taproot 地址可以隐藏多个公钥或脚本，使得交易只展示最终使用的公钥或脚本，保护了用户隐私；它还可以被用于多种不同的交易类型，并且使用 Taproot 地址的交易规模通常比传统的交易规模要小，从而降低了交易费用。另外，Taproot 地址还可以减少脚本的使用，降低区块链大小和交易的复杂性，提高比特币网络的可扩展性。

⭕️ Ordinals 协议

这其实是 Casey Rodarmor 创办的，使用序数理论来标记和跟踪“注册”，即嵌入在区块链中的数据/内容：

序数是定义系列中位置的任何数字（例如，第一，第二，第三）。在比特币的情况下，Ordinal 是一个特定 Satoshi 的未使用交易输出（UTXO），其中包含一个包含内容（例如文本、图像或 MP3）的“注册”。已注册的 Satoshi 被设置为特殊交易，以便用户可以识别和跟踪它们。

事实上，这个解决方案早在2012年就在比特币论坛上提出了。Ordinals NFT 有一个有趣的点，它们不使用比特币的 OP_RETURN 字段。这个命令允许用户在链上提交任意数据。

Taproot 也很关键，它放宽了这些要求，完全取消了数据限制，因此理论上你可以铸造一个占据整个区块数据空间的4MB 大小的 NFT。

我常用的 BTC NFT 工具

https://ordinalsbot.com/
https://gamma.io/
https://dune.com/dataalways/ordinals
https://ordinals.com/
https://unisat.io/inscribe
https://ordinals.market/
https://ordlists.com/numbers
https://ordinalswallet.com/

特别感谢

我在了解 BTC Ordinals 协议的过程中，从 @李欢和 @xiyu 身上学到很多。你可以关注他们的推特，他们经常分享 BTC 的知识和见解。同时，非常感谢 @zuozhuo 提工的域名查询脚本，十分好用。

祝各位铸造愉快。

比特币挖矿奖励递减时间表，珍惜没一聪。 1 sats ...

2023-03-03T07:46:04Z

比特币挖矿奖励递减时间表，珍惜没一聪。

1 sats = 1 dollar

Nostr event nevent1qqs86e35rclh7kaz5ytjua4zu9q278zkxlw4tpyd0cvqrdvk5azdnwqzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jdl39rv

2023-03-03T07:42:35Z

⚡️消失了？

@cowdle #game 🟠⚫⚪⚫⚪🟠

2023-03-02T07:34:57Z

In reply to nevent1q…0l7z
_________________________

@cowdle #game

🟠⚫⚪⚫⚪🟠

Nostr event nevent1qqsz2r5w282mlgvhuwdlve00mdpjcyrnckrttk4ax6r4an7pw7nm75czyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jzslyj3

2023-03-02T07:30:11Z

⚡️

Nostr event nevent1qqsrz7v08k7r6634cv0plnt5h6f6nc4wqnw4tzqqu79hul07yujrxjgzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jlq8uv2

2023-02-27T18:08:58Z

In reply to nevent1q…dgyt
_________________________

《谁是中本聪》

第十节:中本聪获诺⻉尔奖的意义（1）

2.开源的力量

比特币是一个开源项目.没有公司运营.只有发明人没有负责人.没有试图剥削任何人.也没有融资.没有侵害任何人的利益.在一个讲法制的社会.即使当局恨得牙痒痒.也很难将中本聪扔进监狱.今天就更不可能了.此处忍不住赞叹中本聪的高明和谨慎.

开源让全世界的开发者都有权对比特币更新作贡献.比特币改进提案 (BIP)由此产生.
BIP是一种设计文档.主要为全网带来新的功能或信息.由于比特币的开源本质以及其系统中不存在中央机构.比特币社区希望开发者使用BIP作为交流媒介和互换信息的主要方式.比特币网络第一个BIP0001是由阿米尔塔基(Amir Taaki)提交的.主要内容都是关于BIP的.包括BIP的定义以及如何将BIP和比特币核心(Bitcoin Core)的客户端相结合.并由卢克达什 (Luke Dash)在 BIP 0002 中对其进行了扩展和替代.

开源.形成BIP.形成社区机制.进行自然的演化.这就是社区的力量. 一个人的代码就可征服世界.没有广告费用.没有市场团队.这在公司制之下是不能想象的.社区的提案机制是比特币最伟大的机制创造之一.比特币社区是中本聪创造的.他创造了环境.而后来的演化是社区的力量的创造.从现在社区的运行结果来看.无论技术社区和比特币论坛都很落伍.赶上时代好还是维持现状好?都有道理.从我的⻆度是希望改进.

3.创造三位一体的自治组织形式

社区的力量来源于中本聪的机制设计.程序开发者.矿工和持币者利益一致.没有公司的边界.形成社区.社区的共性是以币为纽带.行动是自愿的.贡献是自愿的.要说如果有团队.是维护比特币的.叫比特币核心 (Core)开发组.市场占有率96%以上.这个团队是一个松散组织.负责志愿者上传代码的审核..从发展来看.使用币作为社区纽带还有进一步改进的空间.在依靠众多用户发展的应用场景下.社区机制战胜公司是一定的.这就是未来.

比特币告诉了我们如何实现躺赢.中本聪躺赢了.但是早期的开发者不一定能像中本聪那样拿得住比特币.因为自然进化.没有人做市场的组织宣传.共识达成得慢.躺赢是由于生产效率提高.公司制度解体必然出现的社会现象.如何实现躺赢是另一个题目.中本聪给我们揭示了未来的走向.和正确地躺赢方法.他不卖.你不卖.就是中本聪水平.

4.比特币系统的理论基础

比特币在设计时延续了密码朋克的思路和传统.如果硬要有个学派.类似于奥地利学派.那就是密码朋克派.作为比特币本身用到的基础理论有: 博弈论,概率论,控制论,密码学,数学,货币学,哲学,计算机编程和数据库技术,P2P网络技术.

密码学中又包括:公钥私钥密码技术,加密签名,哈希函数,交易哈希链,默克树,时间戳和SHA256加密算法等.

经济学内容十分广泛.包括:博弈论,概率论,控制论和货币学.其他的学科都说不上创造.只有经济学有很多匪夷所思的创新.

10.6 他打开了潘多拉魔盒

回顾诺⻉尔经济学奖得主的贡献.与他们相比较.中本聪是宗师级的贡献.是达尔文.爱因斯坦.牛顿级别的贡献.几百年来有无数的货币诞生和消亡.比特币是几百年来货币领域最伟大的创新.[中本聪汇集了各种现有的概念.创造出这一强大的技术.使货币系统的概念发生彻底的变革.他打开了一个潘多拉魔盒.大批精英工作在比特币系统之上.基于这套准则改变其他体系..........比特币的主要影响是允许世界人⺠重新思考货币应该如何发挥作用.它为人类开启了一扇通向新的货币体系的大⻔. 一次电子复兴."(5)

这一段话非常深刻是<中本聪文集>译文版的结束总结.新的货币体系是什么?我们必须思考在新的货币体系中比特币应该扮演的⻆色.中本聪加密经济学的特色就是讲究方案实现.接下来的三节就是我们的实现方案.

中本聪是加密经济学的创立者.开创了人类用机器实现全球通用的货币发行和机器自动公平分配货币的方法.加密经济学是中本聪的获奖理由.但是加密经济学不能够概括中本聪的所有思想.中本聪获奖对他本人和比特币社区都是重大利好.诺奖委员会支持他获奖更能展现其真实的价值.问题是他本人必须能联系得上.必须出面.对此要解决的问题还很多.要做到顺理成章才行.本节就是其中的一个节点.我们需要补上一块块共识. 以⻩金作为共识标准来看.比特币还不是全球共识.可能许多人说我不懂.那就看完我下一节再说.

结论:

中本聪:男.时年33-34岁.神童.美国人.住⻄海岸.是密码朋克.不缺钱.自由职业者.在已过世的中本聪怀疑对象名单中没有中本聪.他具有卓越的编程能力和产品设计能力以及对社区的理解力.命好.有一个好金主兼谋士.中本聪对金融有深刻的认识.受奥地利经济学派影响.哲学上倾向自然进化.喜欢自由自在的生活.是加密经济学的创立者.

参考文献

1. 1.Web3.0ChainlessFinancialPlatformWhitePaper Hong Kong Yuxing Technology Company (8005)

1. 2.金融业挤占了产业的资源和利润

熊焰 2012年10月30日 14:48
http://finance.sina.com.cn/hy/20121030/144813524078.shtml

有数据表明.今年上半年.中国2500家上市公司的利润总和的一半被16 家上市银行收获.有一个比较.中美的前十家企业的总利润的比较.中国前10家大企业中有四家银行.它们占有了整个前十家利润的63%.而美国前十家大型企业中.只有两家是金融机构.它们的利润只占了这十家的 17%.作为一个社会部⻔.银行金融机构是否创造价值.这有争论.咱们抛开不谈.但是以银行为代表的金融部⻔.过多地􏰁占了社会稀缺的资源.过多的享有了利润.这个应该是一个大家都承认的事实.与去年类似的论坛上.有个银行家讲到利润多到不好意思谈.也有政府官员大声疾呼.全中国人⺠都给银行打工.这个局面到了该调整的时候了.

3.福特之百年预言:一种基于能源的货币形式翻译自[Cointelegraph"的博客 www.isun1.com/za/post/henry-ford-proposed-bitcoin-100-years-ago-sc

4.Bitcoin: A Peer-to-Peer Electronic Cash System
Satoshi Nakamoto
www.bitcoin.org

5.区块链启示录:中本聪文集
(美)菲尔·尚帕涅(Phil Champagne)
译者:陈斌胡繁
ISBN:9787111609247

Nostr event nevent1qqsys4nhkjjhl0r2ntjk396tsk0m2jc5sx7y736l4cuhgh6fnvq65xszyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4j8eps87

2023-02-27T18:06:55Z

In reply to nevent1q…86wq
_________________________

《谁是中本聪》

第十节:中本聪获诺⻉尔奖的意义（1）

目录

10.1 中本聪开创了加密经济学

10.1.1 获奖的基本要求

10.1.2 加密经济学的基本内容

10.2 用密码学等技术解决金融问题

10.2.1 法币超发难题

10.2.2 用加密技术手段避免法币作恶实现比特币本位

10.3 用经济手段解决自动发币的难题

10.4 加密经济学在比特币系统上所取得的成果

10.5 加密经济经济学不能完全概括的比特币系统特色
10.6 他打开了潘多拉魔盒

10.1 中本聪开创了加密经济学

中本聪获得诺⻉尔奖要符合三项基本条件.

10.1.1 获奖的基本要求

1. 中本聪公布真实身份才具备获奖资格.

巴格万乔德里(Bhagwan Chowdhry)教授提议可把奖金兑换成比特币打入中本聪比特币地址的想法.诺⻉尔基金会不同意.也就是说中本聪必须现身.

1. 符合诺奖的口味和偏好.

诺⻉尔奖偏理论.所有的获奖者都有专著.白皮书作为专著似乎弱了一点.不是创新不够.是描述不足.如何描述好?显然不是问题.这是对比特币社区有好处的事.社区整体智慧表现出的描述能力足以超越诺⻉尔奖获奖者.

1. 必须在理论上有开创性的贡献.在实践上产生重大影响. 理论贡献和实践影响力上.中本聪具备获得诺⻉尔奖的资格.这也是诺⻉尔的精神:奖励为人类做出重大贡献者!

中本聪可获哪种诺⻉尔奖?加州大学洛杉矶分校的金融学教授巴格万乔德里 (Bhagwan Chowdhry) 在赫芬顿邮报(Huffinton Post)上撰文表示.已经提名中本聪为 2016 年诺⻉尔奖经济学奖的候选人.麻省理工学院知名人工智能学者莱克斯-弗瑞德曼(Lex Fridman)2021年建议.化名 [中本聪"的比特币创造者应该获得诺⻉尔经济学奖.教授们认为中本聪适合诺⻉尔经济学奖.这个问题应该没有异议.

应该如何描述中本聪在经济理论上的贡献?这里抛砖引玉.用中本聪经济学来描述中本聪的经济理论成就涉及面太多.概括起来很难.作为经济学的特色之一.可以用中本聪加密经济学或密码经济学来描述.

10.1.2 加密经济学的基本内容加密经济学在比特币中占有一定分量.但不是全部.比特币不是加密经济学的派生.是比特币系统派生了加密经济学.

加密经济学是经济学的一个全新分支.加密经济学是一⻔利用密码学等现代技术的手段去解决经济问题;用激励博弈等经济手段解决技术问题的学问.由于加密的存在.大大减少了交易之间的信用.为此中本聪描述了机器信任.由于太过创新.开创者担心遭遇与当年布鲁诺,伽利略相似的祸端.而选择了匿名.

它的新奇之处在于.信任是通过机器来完成的. 1. 通过机器程序规则和验证来实现信任过程. 2. 产生博弈.共识胜者取得记账权并获得奖励. 3. 形成信任结果的链式记录.

4. 所有参与信任过程的机器保存信任结果.

5. 任何人都有资格参与.所有人都有资格查看链式记录.

机器信任取代对第三方的信任.俗称是去中心化的信任.换句话说是对传统金融中介的不信任.人们对于比特币系统的信任就是机器信任.是对于其底层的技术程序以及算力的信任.包含对底层程序团队和参与计算的算力团队的信任.相信作恶节点收益小于诚实收益.有了人的参与就有了⻛险因子.就有了不同团队和共识方式的差别.就需要有评价标准.总结中本聪机器信任标准可概括为6条:

1.信任的人越少越好.

2.信任环节越少越好.
3.信任的环节越安全越好.
4.信任经历过的时间越⻓越好.即信用要时间积累.
5.不控制用户数据.
6.账本公开透明不可篡改.

如解释.需要很多文字.读者可以看看WEB3.0无链金融平台白皮书(1). 总之:通过加密经济学机器信任.建立起不作恶或不能作恶的货币发行机制和系统.

10.2 用密码学等技术解决金融问题下面的解释对应加密经济学定义第一句话:加密经济学是利用密码学等现

代技术的手段去解决经济问题.这里的金融问题是指货币发行.特指比特币发行.
比特币利用加密技术手段.采用分布式共识的方法.公平地进行资产型货币的发行.这一切都不要人为的信用背书.注意:比特币不是空气币是资产币.即使在比特币没有价格的[空气"阶段.开采比特币也是有成本的. 成本是价值转换所必需.说比特币是空气币是完全错误的认知.有这个想法的人没有搞清楚资产价值和使用价值评价标准的区别.对此我们后面会详细介绍.

10.2.1 法币超发难题

比特币的发行方法是货币历史上的一个重大创新.比特币的出现.开始终结在电子时代无资产发行空气币的恶性.法币虽不完全是空气.也是基于很少的资产.主要靠信用发行.不同国家货币的[空气"程度不同.央行通过法币机制调控经济.以便维持经济发展.实践证明央行无法用数学的手段合理调控货币供给.所有的货币理论都无法保证调控效果.围绕信用币发行产生的各种理论统统无效.几乎成为一切经济危机的源头.中本聪在创世区块中的一句话[英国财政大臣正在准备第二次救助的边缘".说得很明白.法币不救助就会崩溃.比特币就是为了解决信用币无信用引起经济危机的问题.

基于法币的全球货币大规模超发.政府,银行,金融机构具有法定的独占优势.越来越多的人将法币置换成股票,房地产,⻩金和比特币等避险资产.投资者,房地产商,与资本离得近的人.在一次次泡沫中占尽优势分⻝货币红利.这种资产持有不产生税收.在美国是股票.在中国是房产. 造成法币流通的不平衡.改变这种不平衡的最简单的方法就是超发货币. 超发引起贬值.变相掠夺仅靠劳动获取财富的工薪族.扩大贫富差距.制造经济危机.引起政府无节制的新超发.以便延缓社会危机的爆发.也造就了金融企业这个怪胎.成了吞吃社会财富的寄生虫.一个明显的例子是.根据熊焱2012年的文章:[中国2500家上市公司的利润总和的一半被 16家上市银行收获."(2)这是一个很老的数据.现在的情况更为严重. 金融泡沫化.引发金融动荡.动荡就是机会.投机容易获取财富的观点削弱了⻓期持有资产和通过劳动获取稳定回报的观点.引起年轻人专职和兼职进行金融炒作.降低了该人所从事主业的生产效率.减少有效劳动人口和通货膨胀.进一步引起金融和实体经济的失衡.失衡就要调整.金融市场大幅震荡.加剧了投机获利的机会.所产生的投机利润进一步推高物价.又产生货币贬值的预期.促使人们迅速地将手上的钱花出去.个人消费能力是有限的.又会进一步投机.最终影响社会的信仰基石.

区块链有趣的实验.向人们展示了各种空气币的发行状况以及明显的危害.这种种危害在法币身上都有.法币如果没有资产背书就是空气币.而空气币是万恶之源.这一点通过人类社会实验室⸺区块链得到充分证实.亨利福特说过:[如果人⺠一下子顿悟我们现有的银行和货币系统. 那么明天也许就会有一场革命."(3)现有的法币系统只是历史⻓河的一种临时措施.一定会被替代.

现代货币发行理论是货币发行和经济增⻓相对应.适度的超发有利于经济增⻓.这个度很难把握.只有靠泡沫破裂产生价值回归.但是价值回归往往负向超调.迫使控制者再次打方向.又引起新的超调.经济危机周而复始.适度增发到底是破坏力大还是增⻓力大?作为短期策略可以考虑.作为⻓期策略一定是错的.对于因素简单的系统.控制容易; 对于因素多的系统是不确定的.不可控的.所以适度超发的[度".就是不可实现的胡说八道.不确定系统遵循自然成⻓规律.每一次改变都对未来产生影响.影响的后果短期是投机效应.⻓期就被融入到自然成⻓中.

12.2.2 用加密技术手段避免法币作恶.实现比特币本位本文的第12节将详细的介绍如何实现比特币本位.这里是概括性观点.用以说明用技术手段解决经济问题.

比特币的出现.使得现代人类的生产和创造与货币发行.形成自然对应的可能.也就是回归数字⻩金本位的时代的可能.人人可以发币.无资产不能发币.应该是未来的共识.

比特币利用软件协议公平的生产和记录不可篡改的货币.挑战政府发币不受控的问题.让人们看到实现[数字⻩金"本位的可能性.这是经济学的根本问题.经济学家从米塞斯哈耶克开始只是看到问题.但是没有解决方案.而中本聪提出了解决方案.可惜诺⻉尔经济学奖没有奖励方案的传统.

比特币利用加密等技术手段创造出比⻩金特性更好的[数字⻩金".比特币是超主权货币.货币稳定性不会受主权的差异性的影响.后面我们讲述如何实现[数字⻩金"本位.即比特币本位.为解决法币不能解决的经济难题提供了可能性.

10.3 用经济手段解决自动发币的难题

下面的解释对应定义第二句话:用激励博弈等经济的手段解决技术问题.

比特币用经济的手段即激励和博弈的办法解决技术难题.比如解决了拜占庭将军问题.该问题提出者是莱斯利兰波特(Leslie Lamport).分布式系统的先驱和奠基人之一.2013年的图灵奖获得者.而当时对这个问题. 体现最高水平的解决方案是PBFT(实用拜占庭容错Practical Byzantine Fault Tolerance).作者之一是芭芭拉·利斯科夫(Barbara Liskov). 2008年的图灵奖获得者.而PBFT只能在很小的网络中运行.中本聪用了一个非常简单的办法比肩和超越图灵奖得主们的算法.其实这是最⻓链问题.如何保证作恶链不超过诚实链.有数学专家证明过中本聪的方法在数学上不完备.中本聪成功纯属运气.其实中本聪说:[只要诚实节点集体控制着比任何一组合谋攻击节点更多的CPU算力.系统就是安全的. (4)当作恶的收益小于诚实的收益.人们选择不作恶.数学家没有算出数学后面的人性.经济学是研究人性的.也是研究选择性的.数学公式中没有人性.一旦数学公式中出现了人性参数.意味参数不定公式没有意义.

中本聪的13年挖矿证明.考虑激励规则的系统是可以自动运行的.而且更有效率.维持比特币系统核心程序的开发人员不过十多个人.中本聪的比特币系统除了他本人之外.没有一分钱外部投资.自己当了两年客服.一个复杂的技术系统一直自动运转.自动系统不稀奇.但是分布式的按规则自动运行的系统从未有过.这些问题的解决就是经济手段.最终形成的比特币系统是对所有参与人都公平的系统:公平激励.形成技术不能解决的自发次序;在机器规则下的自发参与,自动运行,自主治理,自我实现. 这是一个纳什均衡.非合作方博弈是一种纳什均衡方法.但是比特币不是策略选择型纳什均衡.是概率型纳什均衡.就此一点写出论文就是诺⻉尔奖的水平.

10.4 加密经济学在比特币系统上所取得的成果加密经济学解决了什么问题

1.隐私存钱的创新

将密码学公钥私钥技术应用于私人账户的建立.使得人们可以匿名拥有账户.抗审查.谁也不能随意操纵和冻结你的账户.对应比特币地址账户. 拥有唯一私钥的人.可以控制和动用存放在地址中的资产.在加密货币中比特币采用UTXO未花账户模式.不采用UTXO账户模式的区块链项目. 都达不到比特币的隐私保护程度.缺点是私钥丢了资产就损失了.这个缺点是加密货币必改的一大痛点.隐私保护成为Web3的起源.什么是Web3 同样可参考文献(1).

2.财富创造和交换的创新.

比特币的每笔交易既透明又匿名.总账透明.全球用户可自由查看.具体地址账户是匿名的.一般人无法确定比特币地址账户的归属.比特币让自己的地址账户里的财产处于不可侵犯,不可冻结和不可追踪的状态.自己的财富自己掌握.无需银行保管.无需信任第三方.是点对点的交易.并且没有双重支付.清算和结算一体.是比特币总账设计的创新.

3.需求预期决定比特币价格的创新

比特币的创造过程是竞争性的.需要时间,能源和其他有形成本的投入. 减半周期和线性铸币.产生了明确的缩量预期.同时还有总量限制.⻩金的开采量是不可预知的.⻩金价格的上升必然导致开采量的加大.从而产生价格的回落.这是成本和需求共同决定价格的模式.由于比特币是线性铸币.价格上升不能导致开采量的加大.只能导致算力加大.算力加大导致稀缺性的进一步上升.算力加大推高挖矿成本.算力成本构成了价格的护城河.护城河特征驱动护城河需求.形成上升的螺旋.比特币是需求决定而不是成本决定.这是和⻩金极大的不同.是比特币对标⻩金后的创新.细想还有什么资产是唯一由需求预期推动的.还有什么资产没有价格天花板?⻩金,法币,证券都不是.空气币是.但是它不是资产.市场之上还有一种东⻄具有这个特性.是需求推动并且没有价格顶.和比特币的特性非常接近.就差了[预期"这个词.那就是经济增⻓.经济增⻓是需求推动.经济增⻓没有顶.两者多么般配.我脑子不好用.此外再也没有想出来还有什么具有这种特性?

这里的疑问是为什么是4年减半.为什么是减半而不是其他的缩量办法.

有人说4年减半和美国的大选4年对应.政府运行复杂得多.涉及方方面面.比特币很简单.就是电脑的换代周期.根据摩尔定律18个月芯片容量翻倍.两年的更新换代足够了.如果是两年周期并减少铸币量.可能币价上涨更快.当然中本聪对硬件不太熟.没有想到SAIC矿机的出现.

. 4.通货膨胀的可预测的创新

比特币到2140年成⻓周期结束便不再通胀.成为货币标准秤.成为商品的标价.比特币的P2P分布式特性与去中心化的设计结构.至少在理论上排除了任何机构操控比特币供给总量的可能性.在成为商品标价之前.比特币还要把小数点向右移动几次.
创立货币标准秤对人类的贡献有多大?一定符合诺⻉尔的精神:奖励为人类做出重大贡献者!

10.5 加密经济学不能概括的比特币系统特色比特币远比加密经济学内容丰富.部分内容也很有特色.

1.共识是自由不是⺠主比特币不存在多数人暴政⸺即⺠主投票.因为它的设计中不包含任何强迫.多数人不能强迫少数人.少数人也不能强迫多数人.意⻅不合就造一个分叉币.无法通过投票要求比特币按照多数意愿去发展.协商一致达成共识是解决问题的办法.这与货币的本质十分贴切.货币的自然演化是共识的形成过程.一旦形成不应轻易人为破坏.强人如没有⺠主机制制衡很容易形成独裁.中本聪通过消失.践行了共识机制.没有领袖.没有央行.靠自然的演化.这是比特币的一大特色.社区和共识机制应该有新的关系.应该有制衡关系才对.纯自然演化似乎和自然销售一样.在没有竞争对手.或竞争对手很弱的情况下都可行.目前没有对手出现.并不意味未来没有对手.关于⺠主和自由的讨论.是属于技术还是属于经济?似乎不是加密经济学所能概括的。

什么是比特币节点？它会做什么？作者：Ted ...

2023-02-26T16:50:09Z

什么是比特币节点？它会做什么？

作者：Ted Stevenot

大多数人都知道，比特币没有执法者（ruler），但确实有规则（rules）。这些规则得到维护，对每个持有比特币的人都很重要。但是，没有权威，比特币的这些规则是如何得到执行的呢？答案是，由遍布全世界的许多比特币用户所运行的成千上万个节点所组成的网络来维护。

什么是比特币节点？

比特币节点是一类计算机软件，可以连接到比特币的点对点网络中。节点会根据网络规则来验证、接收和发送新的比特币交易（transaction）。要理解比特币节点会做什么以及它是如何工作的，我们要从理解比特币的两个最根本的部分（账本和规则集）开始：

比特币的账本是一个分布式的数据库 —— 你可以把它理解为一张用于会计账本的电子表格。这个账本包含了每一笔比特币自其创生以来的流转记录，以及现在谁持有比特币、持有多少（即哪个地址持有多少比特币）。这个共享的公开账本就是所谓的 “比特币区块链”。

比特币的规则集，是由比特币用户的共识建立、由比特币节点的代码实现的规则集合，它们定义了比特币的具体特性和网络的运行流程。这个规则集决定了如何验证交易和区块，如何检查签名，被花费的比特币是否存在，在前一个区块上正确构建一个新区块需要多少工作量证明，等等。

一般来说，个人电脑和便宜的专用电脑（比如树莓派）就可以运行比特币节点。在更低功耗的硬件（比如智能手机）和远程硬件（比如云服务器）上运行也可以，但一般不推荐这样做。

最流行的比特币节点软件是 Bitcoin Core，你可以免费下载。

比特币软件会做什么？

一笔比特币交易被签名授权后，它就会被广播给网络中的所有节点。收到这笔交易的节点会立即根据规则集来验证它是不是一笔有效的交易，以此决定要不要把它转发给自己知道的其它节点。

节点会追问下面几个问题：

发送者（也即钱包地址）真的拥有 TA 想花费的币吗？

被话费的的币之前有没有被花过（有没有重复花费）？

交易是否有正确的签名授权？

交易构造是否符合比特币当前的规则集？

每一个节点都根据规则集，对每一笔待打包的交易运行独立的验证。这个过程是：

可验证的：任何人都能自己运行一个节点。每个节点都必须验证每一笔交易。

冗余的：网络中的每一个节点都重复相同的工作，从而保证每一笔交易都符合规则集。
安全的：节点比较和验证比特币区块的唯一密码学指纹，从而保护比特币区块链的数据、以往交易的历史，以及钱包地址的余额。

区块在节点间传播和验证的冗余，提高了欺骗任何一个节点和一群节点（让他们接受无效信息）的难度，降低了下列风险：

日蚀攻击（Eclipse attacks）：攻击者围绕目标节点建立一个欺骗性的网络环境，来操控该节点，使之采取行动（或者不采取行动）。通过支持连接到许多独立的对等节点，比特币网络限制了一个节点被传入连接欺骗的可能性。

分布式拒绝服务式攻击（Distributed denial of service，DDOS）：攻击者用大量的无用流量来冲击某个网络或服务器，以阻止它运行或使之拒绝真实的用户连接。比特币网络的节点广泛分布，而且节点是不依赖于信任、独立验证的，所以想通过 DDOS 来压垮比特币网络是不切实际的。

节点、矿工和待确认交易

理解节点的角色还需要你基本了解比特币挖矿，因为两者是相辅相成的。待确认交易（pending transactions）就是还没有添加在区块链上的交易，需要传播给矿工，由矿工从中挑选出一些，加入到包含待确认交易的区块模板中。

- 比特币交易的传播、验证和确认 -

然后，赢得工作量证明竞赛的矿工会将自己挖出的新区块传播到网络中。即使到这时候，验证的流程也会继续：节点会检查矿工挖出的区块，进一步确认其有效性。矿工在组装交易到区块时，必须验证遵守规则集。要是他们不遵守，节点就会在验证的时候拒绝这样挖出的区块，而挖出该区块的矿工就无法得到该区块的区块奖励（增发的比特币），也无法得到该区块所包含的交易的矿工手续费。

平均每 10 分钟，会有一个新的区块被某个矿工添加到比特币账本中。当新区块被添加到账本中时，它会跟前面的区块产生关联。整体上，这些前后串连的区块就成了所谓的 “区块链”。每当有区块添加到区块链上，整个区块链的体积就增加一些。下一节我们会讲到，比特币区块链的体积增长会增加比特币节点的负担。

全节点：归档节点 vs 剪枝节点

全节点指的是包含完整的区块链规则集、可以独立验证比特币的软件。有两种类型的全节点：归档节点和剪枝节点。

归档节点有时也叫 “监听节点”，它是保存了全部历史区块（包含了自中本聪在创世块中挖出第一笔比特币以来的所有比特币的流转事件）的全节点。这些信息会在归档节点本地保存，并在其它节点索要时分享给他们。

归档节点面临的挑战之一是，随着区块链本身的体积增长，下载和存储完整副本的难度或者说成本也会上升，而区块链的体积会随着区块被挖出而持续增加。为帮助控制文件的体积并让节点更亲民，全节点可以搭配比特币账本的 “剪枝” 副本来运行。

剪枝节点就是抛弃某个时间点以前的区块链，并使用较为节省空间的压缩区块来代替这个时间点以前的详细交易历史。

- 来源：比特币白皮书 -

修剪节点并不会限制其独立验证的能力 —— 因为区块之间是有数据关联的，剪枝节点利用这一点就可以保持验证的能力。即使剪枝节点在压缩数据以外没有保留别的数据，它们也被认为是免信任的，因为它们可以从头验证所有区块数据。

剪枝节点中的压缩区块，实际上是这些区块的数据的 “哈希值”（摘要）。因为它们的体积更小，压缩区块减少了运行剪枝节点所需的存储空间。在验证过程中，这些区块摘要也是可以依靠的，因为如果输入的数据与真正的区块不符，其哈希值也会不同，立即就能被检测出来。

剪枝节点的一个缺点在于，它没法向其它全节点分享完整的区块链，也无法在本地检索历史数据（举个例子，这在运行闪电节点时是有必要的）。在有需要时，剪枝节点必须向归档节点请求数据，因为后者才保存了完全的交易历史。

全节点与 “轻钱包” 有何区别？

“轻钱包”，也叫 “瘦客户端”、“轻客户端” 或者 “轻节点”（虽然它并不真的是节点），它没有比特币账本的拷贝，也无法像全节点那样验证交易。

轻钱包依赖于第三方运行的完整的比特币节点来获得区块链数据。这意味着，轻钱包的用户必须信任自己所连接到的节点（以及这个节点背后的实体）。

绝大部分的轻钱包都使用简易支付验证（SPV） —— 一种最先在比特币白皮书中介绍的技术 —— 来最小化验证交易时所需的信任。在验证交易时，SPV 验证区块的摘要（同时也是执行比特币规则集的子集）。但是，SPV 节点并没有消除所有信任因素。如中本聪在白皮书中所说的，“当且仅当诚实节点控制着网络时，SPV 是可以依靠的”。一旦有所疑虑，请运行自己的节点。

轻钱包很常见，也被大多数比特币用户所用。你在使用 BlueWallet、Trezor Suite 乃至 Ledger Live 而不运行自己的节点时，你就是在使用轻钱包。轻钱包将区块链存储和编制索引的负担交给了第三方，这使得轻钱包很容易安装，只需要最小的存储空间和带宽就可以使用，而且同步起来非常快。

轻钱包还面临着隐私上的牺牲，因为一些个人信息，比如 IP 地址、钱包地址和交易历史，都必须分享给第三方。也有一些例外正在开发中，比如为闪电网络设计的 Neutrino 轻钱包，可以实现高度的隐私性。

比特币与矿工有何区别？

比特币节点不等同于比特币矿工。节点只是比特币的信使和规则维护者，而矿工是抄写员。矿工会运行计算密集型的工作量证明算法（而节点不会）。矿工依赖于节点来知晓新的交易，也依赖于节点来传播和验证自己挖出的区块。

因为节点并不参与工作量证明挖矿的过程，他们也并不需要付出比特币矿工那么多的能源和算力。工作量证明是难以计算但易于验证的。虽然节点在验证和转发关于新区块和待确认交易上扮演着关键的角色，他们无力在比特币区块链上增加新交易。

为什么你应该自己运行比特币节点？

在了解这么多关于节点的知识之后，你可能会好奇，我们个人需不需要运行节点呢？其实，运行节点有许多好处，但也有一些成本。你要自己衡量其优点和缺点，自己决定是否要运行节点。

个人利益：隐私性和独立验证

运行自己的节点可以帮助你提高隐私性。有了节点，你就可以重播和验证自己的比特币交易，还可以搜索区块链上的信息，不必假手于他人。而且，你可以直接验证和确认自己的钱包收到的任何比特币交易。

当你要使用第三方的服务来完成这些操作时，你的 IP 地址会暴露，也许攻击者可以定位你的地理位置、将你的个人信息与你的交易历史关联起来、找出关于你的更多信息以及跟你交易的人。运行你自己的节点，这样暴露的风险就小了很多。

运行节点也会提高你对计算机、比特币和比特币区块链的了解。这些知识和经验可以帮助你提高从比特币中得到的效用，并让你可以帮助其他人。

运行节点可以支持比特币网络

运行你自己的节点可以帮助转发和验证交易和区块，这也是帮助比特币网络保持更新、良好运行。如果你运行了全节点，你可以分享 “初次区块同步（initial block download）” 所需的信息；新节点要借助初次区块同步来下载区块链以及验证网络的当前状态。这就是在帮助比特币网络。

此外，因为运行节点会存储区块链并执行比特币的规则集，你就帮助了比特币网络的去中心化。

这也会帮助你保护你在比特币上的投资，因为你参与到了比特币规则集的共识过程。运行了节点，你就参与到了决定哪个升级（比如 Taproot 和 covenants）可以部署到网络的过程中。你的节点持续执行比特币的规则集，也可以帮助维护比特币的独特属性，比如比特币的 2100 万 BTC 供给量上限。

运行节点的（小）成本

在大多数情况下，运行节点的总开销都是很小的，但可以分为如下几类：

硬件：你在旧笔记本和便宜的计算机（比如树莓派，还不到 150 美元）上就可以运行比特币软件。但是，请记住，低功耗的硬件的初次同步时间可能会比较长，而且不足以应付性能需求更高的任务（比如运行 Electrum 服务器）。如果你在自己的家用电脑上运行比特币节点，你需要让机器全天候开机，有时候会有点麻烦，因为 Bitcoin Core 软件可能很影响你的电脑的运行。许多比特币用户都喜欢在一台专门的机器（比如树莓派）上运行节点。

存储：如果你计划在自己的全节点中存储整条区块链，你需要至少 500 GB 的硬盘；不过，如果你运行剪枝节点，存储负担就会小很多。更推荐你使用固态硬盘（SSD）来避免同步问题。

功耗：虽然不需要负担像比特币矿机那样的功耗，但运行节点也要花一些电力 —— 你的节点最好能24/7 常态运行（译者注：树莓派的功耗在 15 W）。

互联网带宽：按默认设置运行比特币节点可能会消耗许多带宽 —— 最高可达每个月几百 GB。不过，你可以在比特币节点应用中调整带宽设置，来约束带宽开销。
（完）

更多有用的资源，来自 Unchained Capital

虽然 Unchained Capital 的客户端使用 SPV 轻钱包模式，你在使用 Caravan（我们的开源金库恢复工具）时也可以直接连接到你自己的节点。要获得关于 Caravan 的最新使用提示，请关注我们的 YouTube 频道。

你也可以登录我们的在线讨论会，了解如何如何使用 Unchained IRA 来控制你的私钥同时获得税收优惠、如何使用 Unchained 多签名金库来自主保管比特币同时消除单点故障。

Nostr event nevent1qqsp8xcgcddjvfvpp7famtl85d8qe06ucv5ud47dxh5dsapnxc3hsfczyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jhdgfra

2023-02-26T15:49:33Z

In reply to nevent1q…5rmy
_________________________

比特币的过去、现在和未来（六）：现在与未来

本文为《比特币的过去、现在和未来》译本的最后一篇。前篇见此处。

现在与未来

Taproot 锁定以及二氧化碳寓言

终于讲到现在了。出于便利，我们就从 2021 年开始。

2021 年初，Elon Musk（伊隆·马斯克）这个小可爱就宣布从 2 月 8 号开始，特斯拉公司将储备一些比特币；这是在封锁结束之后的宏观局势中，对美元和其它法币表达的不信任。到 3 月 24 日，特斯拉公司直接接受了比特币作为支付手段。

马斯克依赖于 BTCPay Server，与之建立了良好的或伙伴关系，这也引发了比特币价格的一波上涨。所有这些炒作和权力都在人们意料之外，是基于马斯克这样的名人的态度转变的。名人效应非常让人意外，人们的热情也直冲云霄，全部都是价格上涨的有利条件。

2 月 12 日，一位用户在推特上创建了一个 “#LaserRayUntil100K” 活动，字面意思就是，在比特币的价格到达 10 万美元之前，一直使用带有镭射眼的头像；然后每个人都在推特上使用带有镭射眼的照片。

- Micheal Saylor（迈克尔·塞勒）的镭射眼 -

3 月 6 日，taproot 的激活历程开始了；此前虽然已经有了 BIP 341，但并没有出现任何实际的激活提议。讨论很多，但都不是关于 taproot 本身的，因为不论技术上还是政治上都没有争议（不像隔离见证）。Taproot 对所有人都是好事。真正的辩论时关于如何在生产环境中激活的；人们讨论了两种方向：

BIP 8 – Version bits with lock-in by height（按高度锁定的信号位激活机制）：“我们给矿工一些时间，让他们在准备好之后告诉我们；但即使他们没有准备好，我们依然会执行这次软分叉”；

BIP 9 – Version bits with timeout and delay（带有超时和推迟机制的信号位激活）：“我们给矿工一些时间，他们在准备好之后就可以告诉我们；如果他们没有准备好，那这次软分叉就算失败”。

分歧带来了一个问题：想要保守一些，BIP 9 方法肯定是更好的，但另一方面，一些向来非常保守的开发者（例如 Luke Dashjr）又坚持，这种 “保守” 方法让矿工可以掀起政治活动，让软分叉的预备机制变成一种政治投票机制。

最终，一种令人难以置信的提议出现了，并且它因为 Bitcoin Core 的开发活动而拥有了巨大的推动力，但实际上所有人都不高兴。这就是叫做 Speedy Trial（速战速决）的提议，它允许先使用 BIP 9 这样的机制，但不会给矿工一年的时间，最多只会给一个月。也就是说它给出了在尝试、失败之后也许还能再发起 BIP 8 的余地。

“速战速决” 提议出现之后，所有 BIP 8 阵营的人都不满意，因为不论如何它还是给了矿工权力；但保守的 BIP 9 阵营又认为这种激活方式太危险，因为时间窗口非常短。

Bitcoin Core 维护者们的普遍感觉是，就没有什么具体的措施，虽然 taproot 已经被讨论了很久了，但没有人出来做任何事情。然后 “速战速决” 就被部署到了生产环境中，而且还有一个用户可以操作的标签，可以把 “速战速决” 变成 BIP 8，在窗口期结束后就直接激活。

从技术的角度看，每个人都会对 taproot 的到来感到高兴；但从方法的角度看，很多人都感到失望，因为这看起来就跟垃圾币上的情况一样：开发者觉得某个东西足够好了，其他人就必须接受。

6 月 12 日，Taproot 正式进入了生产环境。

2021 年 5 月 5 日，一家上市的矿业公司 Bitcoin Marathon 挖出了一个区块，并在其 coinbase 交易中写道 “这是一条 OFAC 合规的区块链”（OFAC 是一个金融特别工作组，工作内容是在全球市场中消灭被认为 “有害和肮脏” 的交易以及任何妨碍政治制度的东西）。我们不知道一条区块链变成 “OFAC 合规的” 是什么意思，但一边倒的抗议马上就爆发了，比特币人开始制作 CoinJoin 交易、让居住在伊朗的朋友将资金转发到 Marathon 的 coinbase 地址里。基本上，Marathon 被混洗过的货币和来自 “不合规地址” 中的 “自由货币” 给淹没了。

5 月 19 日，对那些把一切都押在马斯克身上、把他当成比特币吉祥物的人来说，灾难降临了；特斯拉公司宣称：

“我们做错了。我们发现比特币会产生二氧化碳，并导致全球变暖，因此我们不再接受比特币了。”

—— 特斯拉

显然，这种说法没有任何道理，他们还提出了每一笔比特币交易的能源消耗量：这个指标没有任何道理，因为比特币交易不消耗能量，最多你只能以区块为单位，估计挖矿所消耗的能量，但进一步推导到每一笔交易的能量消耗就没有任何意义。不然你要干什么？因为特斯拉的电车要耗电，就让特斯拉关门吗？

特斯拉的声明是完全错的，但奇怪的是，特斯拉公司并没有卖出自己储备的比特币，只是不再接受比特币支付而已。关于这样做的动机，人们有几种猜想。最流行的一种（没有证据，只是联想）是，一些人提到，自特斯拉在 2 月 8 日宣布接受比特币支付依赖，许多人都用比特币购买了特斯拉，但在美国，如果你出售比特币来换取法币，你需要支付资本利得税，除非你拿去买东西，那就不需要支付资本利得税。所以，许多人通过拿比特币购买特斯拉（免税），再把特斯拉卖成美元，就躲避了资本利得税。

上面的环保注意什么可能进一步掩盖了这种没有证据的猜想。同样的，矿工并不必然会产生二氧化碳，因为挖矿是用电的 …… 然后有人可能会说：“那电力是燃烧化石燃料产生的呀，因此也会释放二氧化碳到大气中。”。那行啊，特斯拉的电池是不产生二氧化碳（目的是为了停止使用内燃机），你的电池不是也要用电吗，电不是也要从什么地方来吗？特斯拉要扮演环保主义者、说比特币不环保，怎么着都让人汗颜。

禁令、战争和限制条款

2021 年 5 月 21 日，另一份禁令在中国下达 —— 从 2014 年以来，中国一直在毫不动摇地封锁比特币。所有矿工都不得不停止在中国大陆挖矿。有趣的事实是，中国境内的哈希率有 30% 是地下的，这是以往的禁令失败的绝佳证据。另一个有趣的事实是，价格并没有因为禁令而改变（再次为马斯克感到尴尬）。

2021 年 5 月 31 日，Marathon 的 CEO Fred Thiel（弗莱德·泰尔）在一段视频中露脸，宣布他们会拥抱比特币社区的原则，根据协议确认一切有效的比特币交易。不会有黑名单，而且他们会支持 taproot。

6 月 5 日，在迈阿密的比特币大会上，Jack Mallers（杰克·迈勒斯）（非常激动地，哭着）宣布萨尔瓦多将接受比特币作为法定货币：

视频：https://youtu.be/_59hrgTiRJU

几天以后，这项法律在萨尔瓦多接受投票，而且发生了一些微妙的事情：萨尔瓦多的总统 Nayib Bukele（纳伊布·布克勒）开设了一个 twitter space（语音聊天室），跟比特币人平等交谈，而且制作了标准的推特表情包。显然，布克勒这是在自己家里，因为他在聊到一半的时候道歉说自己要去投票了。这项法律得到了大量赞成票，因此通过了：

“所有萨尔瓦多的公民都有义务，在接受支付时接受比特币，只要客户希望以比特币支付”。这在许多人心中产生了矛盾，一方面，比特币能被用于支付当然是好事，但另一方面，如果某个商家不愿意接受比特币，就会遭到警方的强迫，那在伦理上就不是好事了。

如果商家面临技术上的困难因此无法接受比特币，则可免除这种义务；
国家将会为所有商家提供基础设施，让他们可以实时交换比特币和美元，而且不必支付手续费。

这是一种可以容忍的法定货币，因为它不是由国家强加的。9 月 7 号，萨尔瓦多实行比特币法。

- 纳伊布·布克勒的漫画 -

2021 年 11 月，Adopting Bitcoin 大会在萨尔瓦多举行，在此期间，taproot —— 已经在 6 月锁定 —— 激活了。

现在是 2022 年。

2 月 24 日，俄罗斯军队入侵了乌克兰；许多年轻人决定逃离乌克兰；虽然乌克兰被入侵了、不是侵略者，但它毕竟是个民族国家，具备民族国家的所有特点，因此国家立即动员起来，阻止年轻人离开祖国。

许多人认为自己有一些事情比向素未谋面的人开枪更重要，所以依然决定逃离。一个乌克兰人在银行账户和 ATM 被冻结、无法携带现金离开祖国的情况下，拿着比特币成功逃离；他的故事在互联网上传开了。

不仅有人逃离乌克兰，也有人逃离俄罗斯，因为俄罗斯也有一样的全民动员。随着这些故事的传播，比特币回到了聚光灯下，此外，乌克兰政府还发起了一项密码货币募捐（比特币和垃圾币来者不拒）来支援军队，这项募捐活动也非常成功。

4 月 19 日，又发生了一场戏剧。Jeremy Rubin（杰里米·鲁宾）（不是一个特别受欢迎的开发者，曾跟 Mike Hearn 一起提出在比特币中增加黑名单）在两年前提出了著名的限制条款技术（可以限制花费交易的输出的花费条件）的一个非常全面的版本：BIP 119 – CHECKTEMPLATEVERIFY。杰里米突然发表了一篇博客文章（用 Gavin Andresen 的口气）宣布，关于 BIP119 的讨论已经太多了，但没有人表明立场。

他转而提议也为这个 BIP 来一次 “速战速决”。在 taproot 升级之后，一些人依然对 “速战速决” 耿耿于怀，因为他们认为，即使是 taproot 这样技术上没有争议的提议，使用这种升级方法也会带来负面效果，会激励每个人都使用速战速决来提议任何东西。

还有一些人因为杰里米曾经提议过黑名单而害怕限制条款，而有些人单纯时不喜欢杰里米，因为他使用了嘉文一样的不可一世的语气，用一篇文章就把所有人打死。当有一些人表示，限制条款是个好东西，但谁会认为它比 CISA（跨输入的签名聚合）、APO（eltoo 背后的技术）更重要？

这似乎变成了一场在推特和各种邮件组中上演的、伴有各种尖锐反应的闹剧。最后，在 5 月 2 日的时候，杰里米发表一篇文章，并在消息中宣布，他会等待社区的共识解决这个问题，等到他等不下去的时候，他会改变想法，为以太坊工作（嗯，你去吧）。

6 月 28 日的时候，另一波反比特币神教浪潮到来，这一次是由 Nic Carter（尼克·卡特）发起的。尼克有一个著名的身份是 Castle Islang Ventures 的联合创始人之一，这家风险资本专注于投资区块链项目。意思是，这家风投公司也投资垃圾币和模棱两可的共识，比如尼克投资了做链上活动分析的，和在以太坊上实现自动化 KYC 的。

不久之后，尼克就会参与一档倾向以太坊的播客，夸奖以太坊的诸多优点和历数比特币人的不是。接下来就出现了四十几篇文章的群舞，主题一模一样，都是比特神教的死亡。这些文章中，最主要的概念就是（用各种各样的方式）把比特神教跟 plan B 提出的 “存量流量比” 价格预测模型联系起来（这个模型预测了 15 万美元的高点；许多神教教徒都同意这个预测）。实际上，许多人都嘲笑基于这种模型的价格预测，因为显然，市场价格是永远不可预测的。不然的话，不就等于天降油炒饭了吗。

在这个长篇故事中，最后一件事情不是关于比特币的，而是一种垃圾币 Tornado Cash，其创始人/开发者 Alexey Pertsev（阿列克西·佩德采夫）被当局逮捕了。这个事件非常热门，因为首先，最大问题的垃圾币是以太坊，以太坊已经完全被审查了，其 51% 的出块者都表示服从 OFAC 的监管。但最令人震惊的是一位开源软件的开发者被逮捕了，他不像 Ross Ubrich（罗斯·乌布里希）是一个中心化的网站的主管、一位商人；也不像 Assange（阿桑奇）是一个组织的头头，他完全就是个开发者，人们以为他是受到保护的。但事实并不如此，而且，不幸的是，冲突往往都会加剧。

新的技术和固化

CISA（跨输入的签名聚合）：我们已经说过，Schnorr 签名优于 ECDSA 的地方在于其可聚合性，即，如果 Alice 和 Bob 用自己的私钥签名了同一条消息，那么这两个签名的和将正好等于 Alice 和 Bob 的公钥之和的签名。这个方式已经存在于 taproot 中，我们可以制作出一个公钥，需要 Alice 和 Bob 两方的签名才能生成该公钥的签名。这种聚合是在单个输入的内部发生的，需要花费一笔这样的资金时，Alice 和 Bob 的签名就要聚合，然后只发布最终聚合而成的签名。

但是，如果也能聚合不同输入的签名，是不是更好呢？

一笔交易的多个签名都是签名的整个交易，为什么我们非得一个一个输入这样验证签名？我们可以将所有输入中的所有公钥的签名汇总成一个签名。这样做的好处很明显：节约时间链上的空间；让基本的 CoinJoin 交易在提高隐私性的同时费用更低（如无 CISA，CoinJoin 的手续费将比普通交易更贵，因为你在链上写入了更多东西，而且必须跟更多人协调；有了 CISA，假设 Alice 要支付一个输入和一个输出的手续费，她要独自支付一个签名的手续费；但 Alice 和 Bob 一起也只需要支付一个签名的手续费，这样签名的手续费就会在两人之间平坦）。

真正的大问题在于，隔离见证是通过给签名数据的手续费打折来实现区块扩大的，所以 CISA 带来的手续费缩减已经很少了（签名数据的手续费本身就只有同体积的交易元数据的 1/4）。CISA 和隔离见证折扣不是好朋友。

解决这个问题的办法之一是取消隔离见证的折扣，并引入 CISA，这样使用 CISA 的 6 个参与者就能获得跟隔离见证一样幅度的手续费减免（至少要有 4 个参与者，因为有一些开销是省不下来的）；而且，从架构的角度看，CISA 也比隔离见证折扣要干净清爽很多（隔离见证的折扣实在丑陋）。

但也有开发者反对 CISA 的想法，不过，这是因为他们已经对比特币基本技术的固化做好了准备：

“或迟或早，我们将不得不止步。CISA 确实是个好想法，但我们要走到哪里去呢？CISA 实现之后我们又会找出另一个好想法，但固化对于基础协议来说是必要的。稳定性比优雅更重要。就像 TCP/IP 协议自 1981 年至今的变化一样，只有顶层的协议改变了。”

—— John Carvalho（约翰·卡瓦略）

Simplicity（已经在 Liquid 侧链上部署）：这是一种非常高级的比特币通用编程语言，在此基础上你几乎可以做任何你想做的事，包括重构几乎每一种你能想到的软分叉，然后将这种软分叉变成脚本定义的一部分（而不是变成共识规则）。节点在运行一段 Simplicity 脚本之前就可以知道需要投入多少计算资源以及它将耗费多少时间，所以它跟 Script 是显然不同的，因为它非常通用。Simplicity 是 Blockstream 公司创造的，而 Adam Back（亚当·贝克）声称：

“Simplicity 是一种可以带来固化的软分叉，因为一旦它作为软分叉部署了，你就不再需要任何软分叉，所有需要的东西都可以用 Simplicity 复制出来。”

—— 亚当·贝克

APO（ANYPREVOUT)：一开始 APO 是由 eltoo 论文提出的，叫做 SIGHASH_NOINPUT，而且有些地方很像限制条款。基本上，它的作用就是让签名可以用来花费输出，但不指定要花费哪个输出，你只需签名并确定可被花费的 UTXO 的脚本需要满足的一些条件即可。这种技术很有趣，它可以支持一种叫做 eltoo 的闪电通道建构方案，比目前在用的方案更优雅，因为不仅备份数据更加简单，而且可以同时跟 N 个人共享通道。APO 是完整的，而且有详细描述了（CISA 还没有）。它缺少的只是推动它的支持者，因为 Christian Decker（克里斯蒂安·德克尔）不想被看成不惜一切代价也要推动一次软分叉的人。

结论

我就在此处停笔了。

后面可能会有适当的更新，但此时我想先谢谢你，谢谢你跟我一起走了这么远的路，这意味你拥有的不只是一点点的耐心。

想给我留言的话，请不要客气，直接在 telegram 找我；或者你也可以在推特上找我！

（完）

Nostr event nevent1qqs9c2rwwnkejwhvl7s0nnfwdpxczvw06wpe9d4h6vaz6nkq5sw8gzszyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4j5clv53

2023-02-26T02:50:22Z

《比特币特辑》比特币终极考验：帝国反击战，政府能阻止或摧毁比特币么？（1）

翻译：不懂经也叔

最近之所以集中更新跟比特币有关的文章，不是推荐买币。主要原因有两个，一是比特币是数字科技的集中体现，二是它前所未有地揭露了货币的本质，挑战了现有的货币体系。
这两点，在这个日益动荡的时代，对我们每个人的未来都会产生巨大的影响。而抱着残留的一点理想主义情怀，我特别期待看到比特币和法币体系展开正面交锋的那一天，希望不会太远。
今次翻译的两篇文章，主要解释一个问题，就是政府能否摧毁比特币。加上之前发的两篇，分别是《区块链人》及《比特币能取代法币么》，可以合称为“比特币三部曲”。看完这三篇，对比特币及金钱的未来，应该会有一个远超常人的认知。
一、比特币的大考：帝国反击战来了

革命型心智模式的缺陷之一，是倾向于过度自信。对新思想的绝对信念，与早期几场胜利的结合，就会产生一种荒唐的自大。这导致那些自称的革命者，低估抵达最终胜利所面对的挑战。

为什么这么说呢？

因为那些早期的成功，往往发生在几乎没有人关注的时候。一旦认识到威胁，帝国通常会有针对性地进行反击，革命之路就不再那么平坦了，结果也难以确定。

这样的例子，历史上比比皆是。从20世纪的政治——纳粹和亢谬主义，在不同的时期，都以为他们已经把世界统治权收入囊中；到投资——20世纪90年代的互联网公司，相信他们将永远繁荣下去，直到在自己的狂妄之下崩溃；还有2006年的炒房者，认为他们可以建立房地产帝国。

这让我们想到了比特币。它早期的成功是惊人的…

比特币的粉丝们坚信，他们追求的事业是伟大而正确的，技术是领先而优越的，这将使比特币在几年内成为世界储备货币。

再见了法币和腐败的央行，欢迎来到由区块链主导的、无摩擦、无通胀的世界。

前景确实诱人。但是，如果假设从此一帆风顺，就忽略了一个事实，那就是当今的金融贵族们，不会交出“上帝赋予”他们的、凭空创造货币的权力，乖乖地退出历史舞台。而当帝国最终反击的时候，它是拥有重型武器的。

近期，多国政府纷纷抛出将来关闭或者推出加密货币的论点，测试各界的反应。

1月份，欧洲央行主席克里斯蒂娜·拉加德说，“投机性”的比特币需要全球监管，她在接受路透社的采访时表示，“高度投机性的资产”导致了“一系列应该受到谴责的活动”，包括洗钱，而任何漏洞都需要被堵住。

“必须要有监管，必须在全球范围内达成一致并实施”。她还希望在五年内，推出数字欧元。

2月，美国财政部长珍妮特-耶伦也发表了看法。她说，

“我认为比特币不会被广泛用作交易机制……在可使用的范围内，我担心它经常被用于非法融资。这是一种极度低效的交易方式，处理这些交易所消耗的能量是惊人的……它是一种高度投机性的资产，人们应该意识到它可能会剧烈波动，我确实担心投资者可能遭受的潜在损失。”

而印度刚刚宣布了一项对加密货币的潜在禁令，这是一个明显的概念验证性政策测试，如果成功，可能会被主要的央行复制。

印度一位高级官员表示，交易甚至持有比特币等数字资产将被视为犯罪。这项措施将给予加密货币持有者六个月的时间，清空他们的账户；之后，将对持有、发行、挖矿、交易和转移加密资产的行为进行处罚。

各个政府机构都在考虑制造另一种数字货币的想法，希望它能向那些没有机会使用的人开放全球支付系统。这一切的目的不过是：

1) 将凭空创造货币的权力，牢牢掌握在政府手中；

2）征用区块链、数字货币技术，并将其转化为政府控制储蓄者、消费者和投资者的工具。例如，即将推出的数字人民币。

这些现象并非偶然，而是一个协调的铺垫。针对加密货币的行动，只是各国引入数字法币、并最终形成由IMF或其他货币财团操纵的数字全球货币的前奏。

如果问比特币的粉丝，怎么看待这种风险；他们中很多人可能会嘲笑，这只是可悲的政府在逆历史潮流而动，比特币不可阻挡。但在非革命者看来，这恐怕过于乐观了。

不过，革命，尤其是科技领域的革命，确实通常都会取得成功。电力取代了鲸油，数码相机取代了胶片，在线零售商取代了书店等等。区块链可能会对银行做同样的事情，包括中央银行和商业银行。

但政府不是相机制造商或捕鲸者。这场革命发生在一个更大的舞台上，参与者更加凶险。所以，最终鹿死谁手，难以预言。任何人如果否认这一点，就只是拿着金融或者哲学书籍，纸上谈兵。

二、终极之战：政府能够阻止或摧毁比特币么？

自从12年前诞生以来，比特币就一直处于不败之地。其价格从5美元到50美元，再从500美元到5000美元，再到现在超过5万美元，扶摇直上；全球用户数量已经突破1亿。

系统的网络安全、开发者数量、衍生应用都达到了历史最高水平。包括特斯拉和Square在内的数十家公司，已经开始将比特币纳入到他们的企业金库中。

这种全球性的巨大成功，并不代表比特币的发展一帆风顺，没有遭到任何阻碍。事实上，这个数字货币是在各种攻击中幸存下来的，其中某些攻击严重威胁到了它的存续。

这些攻击集中在两个主要的载体：对软件和硬件基础设施的网络攻击，以及对比特币用户的法律攻击。在探讨它们及分析它们失败的原因之前，让我们先从头开始，溯源比特币的发展。

2009年1月，一个名叫中本聪的神秘码农推出了比特币，一个开源的金融网络。它的野心很大：用一个没有统治者的、去中心化的、点对点系统取代中央银行。

比特币是一种可编程的、可替换的代币，它能像电子现金一样消费，也能像数字黄金一样储蓄。它通过一种固定的发币计划，在全球范围内分发给用户，这些用户会争先恐后地保障网络的安全，和计划的延续，作为回报，他们会得到新鲜出炉的比特币。

一开始，大多数人都是持怀疑态度的，而且关注的人也不多。毕竟，以前也曾经有过创造“电子货币”的尝试，但是都失败了。

没有人构想过，如何创建一个去中心化的、不可破坏的铸币厂，也没有人能够想象到，一个政府无法阻止的货币系统会是什么样。

而这正是比特币的使命。

一个小社区围绕着比特币成长起来。在中本聪和Hal Finney的带领下，这群人在第一年内讨论、修补和改进了软件，利用他们的电脑，每10分钟可以挖出150个毫无价值的比特币。最后，有人认为这些虚拟代币的价值足以让人接受，可以在现实世界里交换商品。

2010年5月22日，一位名叫Laszlo Hanyecz的开发者，用1万枚比特币买了两个Papa John’s披萨，汇率为每比特币0.1美分。谁也想不到，Laszlo为他的披萨订单会付出如此大的代价：如今已经超过5亿美元。

从早期的电脑挖矿以来，比特币已经成为一种全球现象。没有人知道中本聪是谁。如果说比特币是一家公司，它将成为世界十大最有价值的公司之一。它的粉丝群已经从赛博朋克社区留言板上的几个假名，发展到推特首席执行官杰克-多西、特斯拉首席执行官埃隆-马斯克、哈佛大学教授尼尔-弗格森、富达首席执行官艾比-约翰逊、女演员林赛-罗汉、歌手Soulja Boy、滑板运动员托尼-霍克和投资者保罗-图德-琼斯等人。它有自己的货币字符，₿。本月举行的一次行业会议，聚焦于如何将比特币纳入到企业的投资之中，吸引了6000多家公司参加。麻省理工学院的一个研究中心，为比特币的长期安全做出了贡献。

比特币的市场，几乎遍布地球上的每一个国家和主要城市，从加拉加斯到马尼拉再到莫斯科，到处都有当地的交易者渴望购买比特币。在尼日利亚、阿根廷、伊朗、古巴等国，数以百万计的人，都在使用比特币逃避他们当地的货币体系，然后转入信用更加良好的货币存储自己的财富，而不是留着玻利瓦尔、里亚尔、比索等。他们用私钥控制自己的比特币，将私钥存储在手机、U盘、纸上，甚至记在脑子里，然后可以在几分钟内，将货币发送给地球上任何地方的家人或朋友，而不需要任何当局的许可。

主流媒体通常将比特币描绘成一支发疯的垃圾股票，或者一种新型的数字郁金香狂热。但事实上，比特币是一个政治项目，它有可能从根本上破坏达沃斯主导的金融体系，从珍妮特-耶伦（Janet Yellen）到克里斯蒂娜-拉加德（Christine Lagarde）都对比特币的崛起表示担忧，要求对其进行监管。

在很大程度上，政府通过发行和控制货币来保持其权力。比特币这种新的模式，可以在没有政府的情况下，进行货币的铸造和交易担保。

因此，一个最大的问题是：为什么政府或巨型企业没有阻止它？如果他们在不久的将来试图攻击比特币，会是什么结果？

网上有大量关于比特币可能被攻击的猜测和讨论，但很少有人停下来思考，为什么比特币还没有被毁灭。

答案是，有政治和经济上的激励因素，让越来越多的人推动这个系统的发展，加强它的安全性；同时也有巨大的政治、经济和技术上的抑制因素，在阻止攻击。

显而易见，比特币已经不是因为规模还不大，所以没有引起各国政府的注意（从而招致攻击）。之前的在线数字货币尝试，比如e-Gold和Liberty Reserve，还没到100亿美元的市值，就被美国政府关停了。

现在，比特币的市值已经超过了1万亿美元。比特币每多生存一天，都会变得更加强大，对于很多攻击者来说，发动进攻的窗口正在迅速关闭。

比特币如此顽强的一个原因是，它是全球分布的。绝大多数的挖矿行为，都发生在美国以外的中国和中亚地区；但绝大多数的比特币持有者和购买者似乎是美国和欧盟实体；而软件的核心开发者和节点运行者（托管比特币的服务器）则分散在世界各地。比特币现象中最重要的人，它的发明者中本聪，已经与此无关，甚至可能已经去世了。

编码、挖矿、基础设施和市场都是独立的，分布在相互竞争的司法管辖区和地缘政治对手中，通常由匿名或假名的行为者完成，这些人来自五湖四海，有不同的理念和目标，但是动机统一：让比特币繁荣昌盛。

什么是 “序数 NFT”？（2）序数 NFT ...

2023-02-25T18:22:35Z

In reply to nevent1q…xp52
_________________________

什么是 “序数 NFT”？（2）

序数 NFT 也因为比特币的安全预算问题（不管你怎么称呼它）而进入了更大的辩论中。支持者主张，这种新的应用将推动对区块空间的需求，对比特币的未来是有好处的，因为比特币的区块奖励最终会下降到零。自然，关于区块空间和手续费的辩论也引起了矿工的兴趣，手续费收入曾经占到他们总收入的 30%，但现在，好的时候也只占 3%。

现在只有超过 1000 个序数 NFT 在流通，所以它们还不能达到让交易手续费率呈抛物线增长。也就是说，比特币交易的手续费和区块体积确实都在 1 月的最后两天显著增长，但增长的一部分原因可能是比特币的哈希率从历史最高点下降了 3%，也就是出块的时间变长了，因此导致交易入块时间变长以及手续费变高。但没有序数 NFT 的铭文热潮的话，我们很有可能不会看到交易手续费和区块体积的增大。

- 没有出现天文数字，但序数 NFT 确实对区块体积和交易手续费产生了影响。来源：Hashrate Index -

序数 NFT 很有可能不会提高交易手续费。当然，它们是可能导致手续费提高的，但不是你想的那样。毕竟，因为得到了隔离见证的折扣，理论上一个装满电子艺术品的区块，可能比装满普通比特币交易的区块携带更少的手续费。

但如果足够多的用户开始铸造序数 NFT，他们就会跟普通交易激烈竞争区块空间，而广播普通交易的用户就需要提高手续费，才能让自己的交易被打包。这样一来，矿工可能会优先打包尽可能多的普通交易，因为它们为每自己的数据支付的手续费更高，所以打包的普通交易越多，手续费收入越高。

所以，即使序数 NFT 会产生手续费上涨压力，矿工也有可能会优先打包更多的普通交易，以产生更高的手续费。

稀缺性

真正会给矿工带来好处的可能不是交易手续费，而是挖出电子艺术品 —— 具体来说，就是稀缺的聪。

在一篇论述序数理论的博客文章中，Casey Rodarmot 列出了一份不同聪的稀有程度的图表。这个分类方法主要围绕比特币工作量证明的自我调节事件，也即难度调整事件和增发速度减半事件。例如，增发速度减半后的第一个区块中的第一个聪，会被分类为 “Epic” 聪；假设有这样的需求，这样的聪就可以在收藏家那里卖出更好的价钱。

图表如下：

- 稀有的聪，可以个矿工带来额外的、暴富的收入来源 -

一旦这样的收藏品市场出现，矿工将可以凭借向收藏家卖出这样的聪而赚大钱。当然，这种稀缺性完全基于这样的市场会出现的假设。但是，从猴子、到石头，甚至小鸡，都在 NFT 交易的狂欢中找到了自己的收藏家，设想一些比特币人会加入这个浪潮、追逐新的减半周期的第一个聪、新的难度周期的第一个聪，也不是什么奇怪的事。

序数 NFT：反常吗？

Casey Rodarmor 的创新才刚刚出现了大概一个月，就已经成为了比特币圈子今年最有争议的话题。

反对的力量非常强，Bitcoin Core 的贡献者 Luke Dashjr 已经为节点运营者编写了一个粗糙的过滤器（译者注：可用于让节点不再接收这种交易到自己的交易池中，也不再转发），虽然这个工具的功效和影响都还存在疑问。不管怎么说，OP_FALSE 意味着铭文数据不需要被验证，而且剪枝节点也完全不会保存交易的见证数据。

也有人站在另一边，许多人 —— 包括比特神教教徒和普通的密码货币爱好者 —— 都对这种新的 NFT 铸造方式感到兴奋。除了图片和收藏品，序数 NFT 还可以用来发布敏感的文件，可以从永久的、抗审查的存储和复制中受益。借用 Galaxy Digital 的 Brandon Bailey 的话来说，比特币用户可以通过铭刻序数 NFT 来策划一个 “不可篡改的图书馆”。

对矿工来说，这项创新可以导致日后的交易手续费增加，并为矿工开启额外的收入流（挖出稀有的聪），甚至产生 “矿工可抽取价值（MEV）”。

不论如何，序数 NFT 不会消失。有疑问的只是它们会造成多大的影响，以及铭文能不能够创造像以太坊和其他区块链一样的的 NFT 热潮。

（完）

什么是 “序数 NFT”？（1） ...

2023-02-25T18:21:25Z

什么是 “序数 NFT”？（1）

作者：在比特币区块链上铸造非同质代币

来源：https://hashrateindex.com/blog/ordinal-nfts-inscriptions-digital-artifacts-oh-my/

意外还是惊喜？

最近出现了一种在比特币区块链上铸造非同质代币（NFT）的新方法，它可以将 NFT 的实质内容完全放到比特币区块链上。

只有这套标准的创造者 Casey Rodarmor 不乐意管这些东西叫 NFT。他认为这个词已经被污名化了，所以他将这些东西称为 “电子艺术品”。不管你叫它 “电子艺术品” 还是 “序数 NFT”，它们使用了 “序数理论” 来标记和跟踪这些 “铭文（inscriptions）”，也就是嵌入到区块链的数据/内容。

所谓 “序数”，就是描述了一个序列内部的特定位置的数字（例如，“第一个”、“第二个”）。而在这里，“序数” 是指特定某一个聪（satoshi，比特币的最小单位）的 UTXO（未花费的交易输出）。这个聪 “包含” 了一段铭文，也就是 NFT 的内容，可以是文本、图片、HTML 文件，甚至是 MP3（音乐文件）；而序数将这个附加了铭文的聪标记成了一笔特殊的交易，所以用户可以定位和跟踪它们。令人惊讶的是，这样的为聪排序的系统，早在 2012 年就已经有人提出来了。

自 1 月份推出以来，超过 1000 个电子艺术品已经在比特币区块链上永存。这些铭文包括推特截图、新兴的 NFT 系列、Keet.io 软件的广告，甚至一个 8 像素的视频游戏（像是传统的射击游戏 Doom 的克隆版，你可以在 ordinal 区块浏览器里玩到）。

除了这些琐碎但不乏乐趣的图片、视频游戏等等，序数 NFT 还可以用作敏感信息的抗篡改、抗审查存储。

- 传统的射击游戏 Doom 现在已经永存在比特币区块链上了 -

不像此前出现的基于比特币区块链的 NFT，序数 NFT 并不使用比特币的 OP_RETURN 输出（该操作码也允许用户在链上存放任意数据）。相反，它使用的是比特币区块的交易 witness（见证数据）字段，以及 tapscript （因为 2021 年的 Taproot 升级而出现的脚本编程功能）。

序数 NFT 是原生于比特币的，所以它不需要一条新的区块链，也不需要一种新的代币。而且它还把 NFT 的全部内容都存储在链上，不像其它的 NFT 标准那样仅仅把一条链接放到链上。

这种创新已经解锁了区块空间的新应用场景（至少，是降低了进入新场景的门槛）。自然地，这使得一些矿工希望序数 NFT 能进一步推动对区块空间的需求，并产生更大的手续费收益，但并不是所有人都对这项创新感到高兴 —— 比特神教阵营的一些人认为，这往好了说就是一些微不足道的小玩意，而从坏的一面看就是对比特币的攻击。

Counterparty、Rare Pepes 和比特币 NFT 的回归

在我们深入了解序数 NFT 之前，我们先花点时间了解一下以往在比特币上铸造 NFT 的尝试。

不管怎么说，NFT 确实起源于比特币。在以太坊和 Solana 链上的素朋克和耷拉着眼睛的猴子变成名人的玩具之前，比特币上就已经有交易卡片和 “青蛙佩佩（Pepe the Frog）” 了（译者注：青蛙佩佩就是那个眼睛很大、经常作悲伤表情的形象。）

NFT 最早出现于 2015 年，是在 Couterparty 上出现的；这是一种区块链网络，使用比特币的 OP_RETURN 输出来制作非同质资产。OP_RETURN 于 2014 年 3 月引入之后，11 月，Robby Dermody、Adam Krellenstein 和 Ouziel Slama 就推出了 Counterparty。2015 年，这个平台的第一套 NFT 出现，是一种类似于 “万智牌（Magic-the-Gathering）” 的卡牌交换游戏，叫做 “Spells of Genesis”。

堵车，Counterparty 的真正爆发，是在青蛙佩佩交换卡系列的 1774 个 NFT 推出之后。收藏家们使用 Counterparty 钱包保管这些 NFT，而 Counterparty 使用 OP_RETURN 输出，将这些 NFT 的索引锚定到比特币区块链。OP_RETURN 输出可附带的数据大小限制在 80 字节，只够 Counterparty 把 NFT 的描述、名称和数量放进去（但对序数 NFT 来说，数据体积的唯一限制就是比特币区块的体积限制，这个我们会在后面详说）（译者注：如果不要求连续地存储，OP_RETURN 这样挂载数据也可以认为仅受到区块大小的限制，但这个上限会比序数 NFT 的做法要低。）

OP_RETURN 交易的交易量在 2018 年末达到峰值，在 2019 年春天跌到谷底，然后在 2020 年随着 OMNI（Tether 最初发行 USDT 的平台）和 Counterparty 的退出而逐渐消失。2019 ~ 2020 同样也是 USDT 迁移到以太坊、以太坊上的早期 NFT 项目兴起的时间。

上图给还在萌芽期的序数 NFT 提出了一个响亮的问题：序数 NFT 会步他们的后尘吗？还是能够产生更大的影响呢？

什么是序数 NFT（电子艺术品、铭文）？

书接上回，我们来看看序数 NFT 的几个基本模块：

交易的见证数据字段：就是存放 NFT 的数据和内容的地方。

铭文：就是 NFT 的主体 —— 放到比特币区块链上的实际内容，NFT 代表的是对这些内容的所有权。铭文会刻在交易的输入的见证数据字段，而 NFT 就被赋予这笔交易的第一个输出的第一个聪。你也会看到人们把铭文称为 “电子艺术品/序数 NFT” —— 这三个词已经可以同义混用了。

信封：铭文会存放在（见证数据内的） Rodarmor 称为 “信封” 的区域，这个区域是由 OP_IF 和 OP_FALSE 操作码构成的。就像 OP_RETURN 一样，这些操作码是用来给比特币区块链发送指令的。在 “信封” 这种用法中，OP_IF 存放被铭刻的数据，而 OP_FALSE 则确保这些数据永远不会被实际执行和推入堆栈（所以，虽然一些神教教徒在制造恐慌，但实际上，全节点并不需要处理和验证铭文，只需要处理和验证 UTXO 集，NFT 自在其中）。

序数：用数字排序的数学理论，在这里的用途是将单个单个的聪辨识为 “电子艺术品”（也就是 “序数 NFT”）。序数将一笔交易的第一个输出的第一个聪定义为 NFT；一旦标记之后，这个聪就可以像别的 NFT 那样转手和交易。

不像 Counterparty NFT（在链上的部分只有 80 字节），序数 NFT 没有体积限制，仅受交易见证数据字段的 4MB 体积限制。所以，如果你的文件足够大，理论上你可以铸造一个序数 NFT，只用其铭文就将整个比特币区块塞满。

Taproot 升级带来的 tapscript，以及隔离见证升级带来的交易见证数据字段，让这一切可以组合起来。

在 2017 年隔离见证升级之后，比特币交易的签名就可以从 “脚本签名（ScriptSig）” 字段移到见证数据字段，而且这个字段中的数据不会被包含在区块的交易默克尔树中，而且是专门放在一个单独的区域中（这就是它的名字 “隔离见证（Segregated Witness）” 的由来）。

隔离见证实质上扩大了区块体积上限，因为包含在见证数据字段中的数据，都不会占用比特币原本为区块安排的 1MB 空间。也正因此，隔离见证升级引入了一种新的度量区块体积的方法，叫做 “区块重量”，放在见证数据字段中的数据，会比放在原本的区块空间内的数据 “更轻”。所以在隔离见证交易的见证数据字段内存放数据，会比在区块内存放数据（译者注：比如 OP_RETURN 输出）更便宜。这就是所谓的 “见证数据折扣”，也是让序数 NFT 得以产生的关键。

另一个关键是 Taproot 升级。虽然引入了见证数据折扣，但隔离见证依然为单笔交易可以在见证数据字段放置的数据量安排了限制。Taproot 升级放宽了这些要求，完全移除了限制，所以理论上你可以用全部的区块空间（译者注：准确来说是见证数据空间）铭刻一个内容高达 4 MB 的 NFT。（我们 Luxor 真的付诸实践了，挖出了一个带有 3.9 MB 的电子艺术品的区块，这也是有史以来最大的区块）。

- 有史以来最大的区块；铭刻的 NFT 有 3.94 MB，区块总大小 3.96 MB -

“附加铭文的交易是 taproot 输出的花费交易，会将相应的 tapscript 暴露出来，因此铭文的内容和文件类型也会暴露出来”，序数 NFT 的创始人 Casey Rodarmor 在一次手机访谈中说，“铭文会 ‘附着’ 在这样的交易的第一个输出的第一个聪上 …… 然后序数协议允许你使用普通的比特币交易转移这些聪。”

如比特币开发者 Peter Todd 指出的，序数 NFT 甚至在 2017 年 8 月隔离见证激活升级之前就可以实现。但 Taproot 让它们变得更加便宜，而且允许一次性上传更大体积的文件。一些评论员说 Rodarmor 是意外发现这项创新的，就像是偶然犯了个错。

“我不会称这是一场意外 —— 我觉得人们会为此感到惊喜”，Raodarmor 说。

比特币用户需要一种特殊的钱包和区块浏览器（Ord Wallet）来索引和跟踪序数 NFT，但可以使用任意的比特币地址来发送和接收这些 NFT。因为电子艺术品需要 taproot 才能铸造，所以 Ord Wallet 会默认启用 Taproot 地址。

还需要提醒的是：被附加了铭文的聪，从链上来看跟其它聪依然是没有分别的，意思是它就跟其它聪一样是可以花费的，而且花费方式也没有区别。现在，一个聪只能铭刻一次，但 Rodarmor 正在开发一种升级，让用户可以重新铭刻之前已经铭刻过的聪（叫做 “抄写”）。

序数 NFT 对比特币矿工来说意味着什么？

尽管序数 NFT 的创始人尝试以称呼它们为 “电子艺术品” 来避免争议，但序数 NFT 在比特币人中已是热门话题。

基本上有两种阵营。支持的一方认为比特币的区块空间是一个自由市场；只要你能支付手续费，你就可以使用区块空间，不论交易有多大、包含什么内容。反对的一方则声称 NFT 都是骗局，会占用区块空间，这些垃圾交易会挤出更有意义的经济交易（例如普通转账）；而且，这种 “占用” 会提高下载和运行比特币全节点的带宽需求。

#[4]

2023-02-25T10:00:35Z

In reply to nevent1q…m98d
_________________________

#[4]

@ note1s9uqhumcknppe5mfzqmr055xyg96lla6nw6lvkv6ltgwgln4kstqme8z2r

2023-02-25T10:00:18Z

In reply to nevent1q…m98d
_________________________

@ note1s9uqhumcknppe5mfzqmr055xyg96lla6nw6lvkv6ltgwgln4kstqme8z2r

Nostr event nevent1qqsqp5qyd287j45s85u5nxm3r65gkhmgtqyr9uvzdhyvhxefsz8f3rgzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jjl3g7q

2023-02-24T17:31:30Z

In reply to nevent1q…yagt
_________________________

比特币的过去、现在和未来（五）：比特币的现状（2）

4 月 12 日，另一件大事发生了：We are Hodlonauts（我们都是 Hodlonauts）。Hodlonaut 因为闪电火炬而变得非常著名，他在推特上的粉丝数量超过了 1 万，然后，他开始使用自己的影响力警告人们 Craig Wright（克雷格·怀特）的可疑，因此，他收到了克雷格·怀特的威胁信。他是匿名的，但 Calvin Ayre（卡尔文·艾尔）（克雷格·怀特背后的金主）在产出的出版物 CoinKeeg 中悬赏 5000 美金（以 BSV 支付）揭开 Hodlonaut 的真实身份（BSV 是一种分叉自 Bitcoin Cash 的垃圾币，译者注）。有人获知 Hodlonaut 可能住在奥斯陆，于是就给 Hodlonaut 的雇主打电话，假装成挪威警察，要调查这个推特账户。这位雇主真的相信了他是一名警察，因此公开了 Hodlonaut 的全名和地址；然后，克雷格的起诉书就送到了 Hodlonaut 的家里，起诉理由是诽谤。

这件事引发了一场壮观的运动：每个人都在自己的个人简介页添加了 Hodlonaut 的图片，并把卡通人物的头都放进 Hodlonaut 的头盔里面。

- 推特上充斥着给 Hodlonaut 的声援 -

克雷格·怀特诉 Hodlonaut 案在 2022 年 10 月结案，Hodlonaut 胜诉。

视频：https://youtu.be/KniTdm-qKpY

2022 年 12 月 23 日，Hodlonaut 在推特上披露克雷格已经请求上诉（并且已被接受）：

“我刚刚知道挪威法庭接受了克雷格的上诉。我将不得不重头再来一遍。我当然不会认输。”

—— hodlonaut 13%er 🌮⚡🔑 🐝 (@hodlonaut)

2019 年 5 月 1 日，Nicolas Dorier（尼古拉斯·多里亚）提出了 BIP 78 – A Simple Payjoin Proposal（简单的双向支付提议）；Payjoin 是一种类型的 Coinjoin（多人为同一笔交易添加输入），只不过在执行 Coinjoin 的同时你也完成了一笔支付。具体来说，Payjoin 交易有两个输入，一个来自支付方，一个来自接收方。也就是说，资金不是由支付方直接发给接收方的，而是（相当于）双方都把资金给了某个 “中间” 地址，然后双方再各自把资金从 “中间地址”（混合过的资金）中取出。这样一来，外部的观察者就不知道谁是发送者，谁是接收者了，因为他们的资金混合过了。

几天以后，2019 年 5 月 8 日，第一个可能成真（因此让人担忧）的为了保护私人利益而回滚比特币的提议出现了。具体来说，币安交易所被黑了，其 CEO 赵长鹏宣布他会给矿工付钱，让发生盗窃的链变成孤儿链；他希望拿回这些资金，并说服矿工挖掘另一条链。这没有给比特币链制造无效的状态，产生重组也没有违反规则；但仅仅是为了挽回币安的安全性问题所造成的损失就发动重组，也是非常有争议的。最后，重组并没有发生。

- “资金是安全的！” -

再说回链上隐私。8 月 2 日，CoinJoin 实现之间的战争开始了。CoinJoin 就是多方为同一笔交易提供输入；一开始，中本聪在他的白皮书里说，当一笔交易有多个输入时，很明显这些输入都属于同一个人，这是链上隐私的局限性 —— 有些线索必然暴露；但实际上，几年以后，格里高利·麦克斯韦尔在 bitcointalk 论坛上写了一篇帖子，指出交易的输入并不必然来自同一个人。你需要做的只是实现一个足够好的钱包（让多个人为同一笔交易提供输入）。格里高利，theymos（德默斯）和其他人提供了 15 BTC 作为奖金，悬赏开发这样的钱包，但这个原型迟迟没有出现，直到 nopara 推出了 zerolink，它采用了 David Chaum（大卫·乔姆）最初的 e-cash 的理念，并放在 CoinJoin 的语境中，从而让协调员失明；就像在 e-cash 中，协调员靠着盲签名，在不知道自己签名了什么东西的情况下防止了重复花费，CoinJoin 的协调员也失明了。CoinJoin 在 Wasabi 钱包、Whirpool 钱包和 Samorai 钱包中都实现了。

8 月 2 日，Dojo 推出，这是一种 Bitcoin Core 的从属应用，跟 Bitcoin Core 一起运行，用来跟 Samourai 钱包沟通。Dojo 是必要的，因为在此之前，在使用 Samourai 和 Whirpool 之时，CoinJoin 期间的服务器是通过大卫·乔姆密码学致盲的，但 Samorai 是一种手机钱包，而且所有的公钥都需要进入和退出 Coinjoin。这种批评因为 Dojo 的推出而部分得到缓解，因为，如果少数用户使用了 Dojo，而许多用户 “正常” 使用 Samourai，结果就是，如果一个使用 Dojo 的人跟许多使用 Samourai 的人进入了一笔 CoinJoin 交易，那么你的公钥是哪个将一目了然，因为只有你的哪一个是不可追踪的，别人的都是可以追踪的。

这件事具有历史意义，因为随着 Dojo 的推出，Luke Dashjr（卢克·达实）和格里高利·麦克斯韦尔的批评开始了，他们警告这个实现不好，建议不要使用。其他许多开发者加入了进来，随之而来的是一场没有边际的、无关技术的文化/道德战争。

2019 年 12 月 3 日，Bitfinex 成为第一个集成闪电网络的交易所。

2019 年 12 月 12 日，第一种 “第二代” 闪电钱包 Phoenix 发布，这种实验性的钱包的理念是这样的：“当每个人都在使用比特币、小额资金无法在链上结算（也就是普通支付将使用 Layer2 或其它形式的链下技术）时，你使用一个复杂的、要分别管理链上和链下两种余额的钱包，有什么意义？”

因此，分别展示两种余额（链上的、所有闪电通道中的）也没有意义。但也不是要展示每一条通道的余额，只是抽象地表示出来。就像在浏览网页时，我们不会想要看到每一个 TCP 连接，如果真的需要，我们会手动打开浏览器的高级选项，但在日常使用中，浏览器作了一次抽象，来隐藏这些复杂性。

这种简洁性意味着许多的妥协和取舍：

从隐私的角度看，如果你在使用 Phoenix 时不使用洋葱网络，那么别人可以看到你的 IP 地址，并观察你的所有公开通道；
当某人通过链上交易（潜水艇互换）给我支付时，代价可能很高；
它可以出借流动性给你，但价格非常高。
2019 年 12 月 27 日，Facebook 公司推出的密码货币实验 Libra 以失败、关门告终。各种各样的记者找上最著名的比特币人，要求他们评论此事：他们直接以早期的 PayPal 和 Linden Dollar 的例子回应。

2020 年 1 月 6 日，一个将在 2022 年变成一场大戏的提议出现了：Jeremy Rubin 的 BIP 119 - CHECKTEMPLATEVERIFY，但在当时，它乏人问津。这是一种限制条款（covenant）：在当前的比特币上，如果我可以花一笔钱，我就可以把它发到任何地方去。我创建一个满足花费条件的脚本，它会放在输入里面，然后这个输出就被花费掉了；此时我创建一个输入，使用完全不同的花费条件 —— 我先满足 A 条件，然后才能创造 B 条件。花费条件 B 无法做到：只有你创建的输出（条件 C）满足某一些条件时，你才能满足我这个花费条件。你是做不到让一笔资金只有在交易的输出满足预定义的条件时才能花费的。（而限制条款就是开启这种特性的技术。）

2020 年 1 月 19 日，Pieter Wuille（皮耶特·乌勒）、Jonas Nick（乔纳斯·尼克）和 Anthony Towns（安东尼·唐斯）提出了 BIP 341 – Taproot: SegWit version 1 spending rules 。两个月后，3 月 16 日，新型冠状病毒 COVID-19 大流行爆发，封锁和隔离也开始了，经济活动面临普遍衰退，连比特币也大跌了。

5 月 11 日，在半个地球处在封锁管制之中的时候，比特币增发速度的第三次减半到来。6 月 9 号，又出现了一场闹剧，是关于 “blacklist（黑名单）” 的。比特币软件可以按照 IP 屏蔽滥发消息的、不值得信任的或者经常搞破坏的对等节点。实际上，这就是我们说的 “黑名单”，但在美国文化中，从 2020 年开始，就有一种攻击软件项目的风气，说 “blacklist”、“whitelist（白名单）”、“Master（常被用作软件开发的主分支的命名）” 这样的词语会让人联想到奴隶制，因此应该使用别的词语。2020 年 6 月 9 日，一个路人用户（没有别的贡献）在 Bitcoin Core 代码库里发起了一项 Pull Request，要把 blacklist 这个种族主义用词替换成 blocklist。除了是一个有点搞笑的事件，它也是一个技术问题，因为在比特币软件中，这个词的含义是非常模糊的。这个 PR 被 Marco Falke（马尔科·法尔克）不经讨论立即投入了生产环境中，因为他希望避免 “混乱”，而且显然如果他拒绝这个 PR，就会吸引那些指控他是种族主义者的人。所以，他出于自己的意愿，就把这个 PR 合并到了生产环境中。Bitcoin Core 在生产环境中合并了一个荒谬的请求，这激怒了许多开发者，他们指出 Bitcoin Core 不是过家家，不是人们搞政治宣传的地方，它是一个至关重要的软件，你不能不经过社区的同意就把一个请求合并到生产环境中。状况升级到 John Newbery（约翰·纽伯瑞）不仅开始为这个举动辩护（“为了包容性”），甚至拉黑了一位曾经给 BTCPay Server 代码库提交代码的贡献者。这个影响是非常负面的，而且引发了一个持续至今的问题。开发者的角色改变了，而且一直在变化：在区块体积大战中，开发者是 “守土英雄”；但如今我们可以看到，同样一些人，难以对抗开始影响社会的民粹主义（populusmo）。新一波的开发者屈服于这种清教徒式的傲慢，而且被赶出项目的恐惧变得越来越强烈，尽管这样的事情明明跟管理代码和创建软件的能力没什么关系。这跟 90 年代和 20 世纪初期的文化形成了鲜明的反差，那是一个 “别烦我（no bullshit）” 的年代，穿着奇装异服、放肆无礼和玩世不恭才是常态。

Richard Stallman（理查德·斯托曼）被逐出了他自己创建的基金会 —— Free Software Foundation（自由软件基金会，FSF），因为他的一些言论和行为被认为不合适、对软件自由事业有害。具体来说，斯托曼被指控发表性别歧视言论以及提议对遭到性侵的受害者采取不当行为。FSF 决定开除他的主席职位，以保护组织的体面、确保他推动软件自由事业的努力不会因为不当言行而被破坏。

- “自由是指言论自由，不是指免费啤酒。” -

2020 年 9 月 3 日，由芝加哥期货开启的金融化浪潮仍在持续。11 月 30 日，比特币的法币汇率突破前高；对美元的汇率突破了 19850，因此我们正式进入了牛市。

（未完）

Nostr event nevent1qqs0yxmgv4ltuea6ej9tpsplrwyyd57cr662mg2jt986kaxevll8tyszyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4juql9sp

2023-02-24T17:28:20Z

In reply to nevent1q…ahzz
_________________________

比特币的过去、现在和未来（五）：比特币的现状（1）

本文为《比特币的过去、现在和未来》译本的第五篇。前一篇见此处。

协议的现状

屋漏偏逢连夜雨

在摧毁了叫做 “纽约协定（New York Agreement）” 的群氓之后，人们意识到，比特币是不可驯服的。即使 80% 的哈希率、最大的报纸、最大的 ASIC 制造商、最大的交易所和开发者多数，一起参与一个最大的比特币会议，想要控制比特币也只能垮台。没错，比特币是不屈不挠的。欣喜之情洋溢四方。

但是，这种欣喜，很快被两个负面事件（以及有歧义的第三件事）给浇灭了：

2017 年 11 月 14 日，Baltic Honeybadger 大会开幕的几天前，一位 Bitcoin Cash 程序员在 Bitcoin Core 的代码中发现了一个通胀 bug，他声称这个漏洞如被利用，可以导致另一次不受控制的通胀，就像比特币早期的那次一样（逼得中本聪不得不执行一次软分叉）。
这个 bug 是由 Matt Corallo（马特·科拉罗）通过更新加入到代码中的。简单来说，节点会先检查一笔交易时有效的 —— 检查脚本有效、签名有效、没有制造通胀 —— 然后再放到交易池中；新区块到达时也会执行这样的检查；所以，有两次检查，交易池检查和区块检查。

马特在一系列的优化中删掉了其中一次检查，然后连续两次检查之间的交互就会创造这个很难利用、但并非绝不可能利用的漏洞，产生了不受限制的通胀风险。跟中本聪的 bug 的区别在于，中本聪的 bug 本来就存在，而这个是后来产生的，所以很多人都很困惑，因为这意味着：

Bitcoin Core 的开发者们，虽然能够嘲笑 “叛教者” Gavin（嘉文）、Gzrzik（贾兹克），等等、揭穿 Bitcoin Unlimited 客户端的漏洞、纽约共识的漏洞，但也不是绝对正确的；

一种社会风气已经形成，有些人提交的代码没有得到任何人的评审，因为他们被认为不可能犯错；

这个发现并不来自 Bitcoin Core 开发者自己，而是来自 Bitcoin Cash 的开发者。
Steam（一个正版游戏分发平台）最终放弃了支持比特币支付，虽然他们此前已经支持比特币大约 1 年了。在博客文章中宣布此事时，他们提到的理由有：

比特币的价格汇率波动太大；

链上的手续费太高（但我必须说一句，这是因为网络中都是空区块，所以交易池非常堵；谢谢你吴忌寒）。

12 月 9 日，由芝加哥期权交易所授权的第一份比特币期货合约推出并正常化。在这些期货合约执行前不久，比特币兑法币的汇率在 12 月 17 日达到了历史新高：19783 美元。

快进到 2022 年：本轮市场波动的低点低于历史高点，因此许多人都很恐慌。但打开 bitcoinvgold 网站，并使用 Jameson Lopp 的工具，我们会发现，实际上比特币在 2017 年的购买力是被高估了的。

天才想法：taproot

2018 年在行情下跌中开始，但在 1 月 22 日，Gregory Maxwell（格里高利·麦克斯韦尔）提出了一个非常有趣的想法。对协议层的改变总是会讨论很长事件，但两个特性是被讨论得最多的：

Schnorr 签名：如本文第一章（译本第一篇）所说的，这种签名的最显著的优点是，你可以加总 Alice 的公钥和 Bob 的公钥、产生一个新公钥；在签名时，两人分别签名，最后却可以得出一个签名，且这个签名正是那个新公钥的有效签名。实质上就像一种链下的 multisig；

MAST（Merkelized Abstract Syntax Trees，默克尔抽象语法树）：利用一棵默克尔树来表达一笔交易的所有花费条件。只有实际上用到的花费条件才会曝光，所以交易的体积可以更小、效率可以更高。此外，MAST 还可以创建仅在特定条件下才能执行的合约，可以让交易变得更加灵活和强大。2018 年 1 月的时候，这个想法有两种 BIP：BIP 114 – Merkelized Abstract Syntax Tree 和 BIP 117 – Tail Call Execution Semantics ；它们之间是互不兼容的，所以要选就只能选其中一个。

格里高利想出了一个绝妙的主义：

“我们不必把脚本的默克尔树根作为输出放在时间链上，可以放一个 Schnorr 公钥上去，因为，几乎每一种合约，都有一种退化情形（最明显的情形），就是所有参与者都同意的那个。我们可以在比特币上实现一种标准合约，其公钥是所有参与者的公钥之和，因此，如果所有参与者形成了一致意见，都签名了，他们的签名就可以加总起来，形成一个签名，直接花费合约中的资金而不必诉诸合约的代码。此外，这个公钥又是通过乘以默克尔根，微调过的。所以，如果参与者之间有争议，他们可以选出需要执行的合约代码分支、通过默克尔分支揭示默克尔树的结构，然后展示这个树根是如何包含在调账后的公钥中的。”

—— 格里高利·麦克斯韦尔

格里高利采用了 Schnorr 签名的提议和两种 MAST 提议，将两者融合在了一起，形成了他称为 taproot 的想法。

同样在 2018 年 1 月，Stripe 放弃了对比特币的支持，因为 Steam 已经放弃了。隔离见证已经进入了生产环境，闪电网络也在蓬勃发展，但依然非常小众，还没有触及主流。

2018 年 3 月 23 日，一个重要的非技术事件发生了。在此之前，最著名的比特币书籍毫无疑问是 Andreas M. Antonopoulos（安德鲁斯·M·安东波罗斯）所著的《精通比特币》。这时候，Saifedean Ammous（赛费迪安·阿莫斯）所著的《比特币本位》出版了，而且很快便进入了大众，因为它不仅影响了比特币人，还显著影响许多不了解比特币技术、纯粹从经济视角看待它的人。

这本书被 Michael Saylor（迈克尔·塞勒）和 Jack Dorsey（杰克·多洛希）引为给他们启蒙的东西之一。

Drivechain 和 “后比特币神教”

2018 年 3 月 31 日，Blockchainlab 关门大吉了；但是，4 月 7 日，Paul Sztorc（保罗·斯托克）的博客 truthcoin 上发表的一篇文章引发了一个新的现象。保罗本来想在比特币上创建一种预测市场，但是比特币缺失了一些功能。保罗没有提出引入这些功能的提议，转而成了侧链技术最大的支持者之一。但是，他发现，比特币上的侧链即使以特定的形式（免信任的想法）开始，最终也会走向信任模式。

保罗不喜欢这种模式，他提出了 drivechain 的概念，本质上，就是让矿工可以对一条侧链的历史投票，这样节点就不必自己验证这些历史，但需要信任矿工中的多数。这是一种完全不同的信任模式，而且将大量的权力交到了矿工手上；而且，因为矿工在隔离见证的故事中表现得好像敌人一样，所以，人们对信任矿工来运行去中心化系统的核心想法产生了怀疑。许多人因此拒绝 drivechain 的想法，认为这实在太过危险。保罗也将自己的提议视作区块体积争论的解决方案，因为主链保持小区块的同时，各 drivechain 上可以使用大区块；但这也没有被人们接受，因为它要求人们非常信任矿工。

保罗还写过一篇关于工作量证明的，非常精彩：Nothing is Cheaper than Proof of Work（中文译本）

4 月 7 日，保罗发表了这篇文章《Bitcoin Post-Maximalism》，开创了一种趋势。虽然早在 2014 年，就出现了以前的比特币人憎恨比特币的情形，因为他们原来用比特币赚了很多钱，但又在市场下跌中损失惨重。但在这篇文章中，保罗提出了 “后比特币神教” 和 “反-比特币神教” 的概念：这是一种文化反应，当垃圾币的世界陷入灾难时，这些人就开始指责警告了垃圾币未来会崩溃的比特币神教教徒。尤其是 ICO 的崩溃，保罗说市场崩溃并不是因为有人创建了不可持续的泡沫并且每个人都在其中投机，而是因为神教教徒阻止了 drivechain 技术，要是有 drivechain，市场就不会崩溃。所以，他宣布自己不再是个神教教徒了。

后来至少有 11 次这样的浪潮。

eltoo、RGB、闪电火炬、CoinJoin 战争和黑名单

4 月 30 日，Christian Decker（克里斯蒂安·德克尔）、Rusty Russell（洛斯蒂·拉塞尔）和 Olaoluwa Osuntokun（奥罗卢瓦·奥森托昆）又带来了一项技术创新：“eltoo”。eltoo 是德克尔在几年前构思的想法，非常类似于 Thaddeus Dryja（撒迪厄斯·锥亚）和 Joseph Poon（约瑟夫·潘）的闪电网络。eltoo 是另一种实现闪电网络的方式，而且更简单、备份数据的风险更低，支持多方通道，以及其它微小的优势。想法很棒，但需要在比特币链上作一个改动才能让它跑起来，这就是 BIP 118 – SIGHASH_ANYPREVOUT 。简单来说，在创建一笔比特币交易的时候，你需要为交易的每一个输入提供（该项资金所有者的）签名。一般来说，只有当前这个输入会被签名，以前的输入、未来的输入都不能使用这个签名；也就是说，如果这个输入被移到另一笔交易中，你所创建的签名就失效了 —— 这是为了保证输入只能按其主人的意愿被花费。

SIGHASH_ANYPREVOUT 则是这样一种签名选项，它允许签过名的输入可以放到未来的任何交易中，不论这个输出是否已经被移动过。This allows signatories to retain control over how their funds are spent even if the input is moved to different transactions（此句不可解）。

这个想法获得了大量好评，但依然停留在概念阶段，克里斯蒂安不想太过急切地推行它。

2018 年 7 月 3 日，Zucco（祖科）在里斯本演讲了 RGB 协议，分享了文档和 RGB 背后的想法。从这里开始，RGB 的想法将由 Maxim Orlovsky（马克西姆·奥尔洛夫斯基）带领的一队乌克兰年轻人带着继续前进；后来 Federico Tenga（费德里科·腾戈）加入了，并推出了第一款 RGB 钱包（Iris Wallet），在 2022 年 10 月发布。

2019 年末1 月，一位匿名的推特用户 Hodlonaut 提出了建立一个叫做闪电火炬的闪电中继网络的想法：他发了一条推特，表示他会给第一个回复他这条推特的人支付 10 万聪（satoshi，比特币的最小单位），只要留下闪电网络发票即可；但这个人必须发一条同样形式的推特，并加码 1 万聪，也就是给下一个最快回复的人支付 11 万聪，以此类推；他想看看闪电网络能让这个实验进行到什么程度。在实验断掉、又经 Elizabech Stark（伊丽莎白·斯塔克）和 Jack Dorsey（杰克·多洛西）重启之后，这个实验变得宏大起来，而且不止于此：在 Bitcoin Magazine 因为担心法律后果而拒绝接受邀请之后，这笔钱通过一个苏格兰人流入了伊朗，因此违反了美国的管制。这支火炬变得非常著名，而且骗子也蜂拥而至：一个著名案例是，当火炬传到祖科手上时，一位名为 “比特币巫师” 的用户留下了一条闪电发票；得到支付后，这个人就带着资金完全消失了（那确实是一个创建不久的账号，但也有很多交互，而且有一些名人是其粉丝）。这时候，祖科自己拿出了同样数额的钱，重启了火炬传递；当火炬达到了一个可观的数额之后，它被发给了 Bitcoin Venezuela，一个致力于帮助受到恶性通胀和独裁统治折磨的委内瑞拉人的志愿者协会。

Nostr event nevent1qqst8r0rh0vxesgsdx9lst8pm9ducpfukdxvreujz37cejxpdn5v2jczyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4j9r3ckj

2023-02-22T16:33:12Z

In reply to nevent1q…zfmz
_________________________

比特币的过去、现在和未来（四）：区块体积大战（4）

Blockchainlab 里发生的事情

2016 年 7 月 27 日，blcokchainlab 团队里也发生了分裂：Lawrence Nahum（劳伦斯·那恩）（首席科学家）被 Blockstream 挖走了。Blockstream 是大区块主义者眼中的三大反派之一，自然也是小区块主义者眼中的三大英雄之一。这三大团体分别是：

Bitcoin Core；
Bitcointalk 论坛和 r/bitcoin 板块的版主组合，也就是德默斯和 cobra（科布拉）。
Blockstream。

Blockchainlab 中的一号名人同时是 Blockstream 的雇员；还有另一位成员叫做 “Franco Cimatti（HostFat）”，是一位狂热的大区块主义者（但他更多是从言论自由的角度反对糟糕的审查：也就是说他并没有那么主张 “大区块更好”，只是主张每个人都应该有机会参与改变比特币和表达看法）。

Blockchainlab 中的裂痕变得不可弥补，而祖科也不再尝试维持派系的平衡，他开始选边站，并向品达·王提议在米兰举办 Scaling Bitcoin 的第三次会议。

两个 “大事件” 被认为是祖科和 blockchainlab 表明了自己的立场：

承办和组织一场倾向于小区块主义者的会议；

直接参与会议议程的起草，因此祖科和其他组织者可以决定哪些论文可以上台演讲、哪些不行；又因为会议有两天，有数十个演讲，所以决定必定是在定性的基础上作出的。主要的话题是，给定区块的体积有上限，如何才能最好地扩展协议？

除了主要话题，组织者依然留下了一个环节来讨论激进改变共识机制和提高区块体积限制的可能性。有一位 Meni Rosenfeld（曼宁·罗森菲尔德）准备了关于弹性限制的演讲：他的想法是你可以在交易池较慢满时临时让区块变大，并在交易池清空时让区块变小。显然，不是由矿工来决定何时扩大和收缩区块，而是由一套规则，根据最低的可入块交易费水平来决定。这个提议没有展示出来，因为论文的质量实在是太糟糕了。但 Bitcoin Unlimited 客户端在这个环节出现了，在 Bitcoin Classic 死亡之后，Bitcoin Unlimited 成了大区块主义者们凝聚共识的新圣杯。

彼特·陶德介绍了客户端验证比特币（client-side validated Bitcoin）的想法，标志着 RGB 的诞生。他声称：矿工不仅不需要决定区块的体积，甚至不需要知道交易是有效的还是无效的。矿工只需要因为在链上包含他称为一次性密封条（single-use-seal）的东西而得到支付。如果 Alice 给 Bob 支付了，那么支付证明（包括签名、输入脚本和输出脚本），都应该点对点地传递给 Bob，只有交易的哈希值需要留在链上，这样甚至连矿工都不知道 Alice 和 Bob 在干什么。这可以提供巨大的可扩展性和惊人的隐私性；

唯一被讨论和容忍的共识变化是使用软分叉激活、可能增大区块体积的隔离见证。隔离见证可以用软分叉来实现，因为旧的节点将只能看到交易的一小部分（输入和输出），不再包含花费脚本；花费脚本会放在一个并行的、称作 witness program（见证程序）的数据结构中，放到区块之外；区块中只会包含这些见证程序的承诺；结果，新的节点可以通过的单个区块理论上可高达 4 MB，而在旧的节点那里，会把这些交易当成有效的，并且区块依然只有 1 MB（不会看到见证程序）。

一些大区块主义者，包括吴忌寒和罗格·沃也参加了这次会议。他们非常扎眼，因为他们在分发印有 Hard Fork Café（硬分叉咖啡馆）的 T 恤（模仿了 “Hard Rock Café” 的图标）

真正的宣战事件是，大区块主义者团体甚至复刻了大会结束时候的终场聚会：他们组织了一个言论自由聚会，辞令是这样的：在大会上，你不得不听大会组织者想让你听的内容；但在我们的言论自由聚会上，任何人都可以拿起话筒，提出对共识规则的任意更改。

许多人都去参加这个偏门会议，而且令人震惊的是，他们把所有的中国矿工都邀请来了。唯一一个例外是 F2Pool（鱼池）的 CEO 王纯，他既去了大会的终场聚会，也去了这个言论自由聚会。

这是第三次让世界上最重要的比特币开发者齐聚一堂的大会，存在明显的单点故障问题。正是出于这种担忧，这个国际化的组织委员会制定了严格的规则，例如，食品必须是全生产链条可验证的。加科莫·祖科还委托了一个富有反恐经验的国际安全公司，他们能保证高度的安全性，同时允许高度的自由。众所周知，比特币友不喜欢被截住、搜身和骚扰。

- 祖科假装成前摩萨德，在第三次 Scaling Bitcoin 会议上搜索恐怖分子 -

在 Scaling Bitcoin 会议之后，祖科给 blockchainlab 办公室安排了两件事：

主持 Bitcoin Core Meetup，在大会结束后组织正式的开发者聚会；

Gabriele Domeninichini（加布里埃尔·多梅尼基尼）曾是 Blockchainlab 的雇员，他想测试一些东西：

由撒迪厄斯·锥亚和约瑟夫·潘开发的，闪电网络的 Go 语言实现；

Christian Decker（克里斯蒂安·德克尔）的实现；克里斯蒂安发明了完全类似于闪电网络的东西；后来他跟长期的 linux 开发者 Rusty Russell（罗斯提·拉塞尔）一起受雇于 Blockstream。他们俩持续开发着这种 C 语言的闪电网络实现；

两个非常聪明的法国小伙。他们在开始设计硬件钱包之后，发现巴黎已经出现了一款非常强大的硬件钱包 Ledger，于是他们转而开发一种叫做 eclair 的闪电网络实现，并创建了 ACINQ 公司。

加布里埃尔安装好这些软件后，意识到虽然理论上它们在实现的是相同的想法，但依然缺乏共通的技术规范。后来，祖科就说服了 Lightning Labs 的 Elizabeth Stark（伊丽莎白·斯塔克），将这些公司/开发者都聚集在一起，让他们一起工作，直到产生所有实现都遵循的互通规范，让实现之间开启通道和实现路由成为可能。

这并不是这种方法第一次派上用场。几个月前，里卡多·卡萨塔正在开发区块链上的公证服务，需要制作时间戳；彼特·陶德和另外三个人也在开发类似的东西。在米兰形成一个团队、集体头脑风暴之后，彼特·陶德开发的 opentimestamps 被选中作为首屈一指的协议。

- 米兰的 Blockchainlab 办公室里的头脑风暴，由比萨驱动（感谢 OpenAI） -

回到闪电网络，所有的参与者最终形成了一套协议，名为米兰协议；不过，两天以后，名字就改了，叫做 BOLT（闪电网络技术基础）。

2016 年 11 月，Bitcoin Core 0.13.1 版本分三步，包含了隔离见证的代码以及可以让软分叉激活的表态机制（矿工可在区块内特定位置表示 “我们已经准备好了”）。软件马上进入了生产环境，但激活时间是在几个月之后，并且要求在此期间内形成 95% 以上的同意。

大酱缸：Bitcoin Unlimited

2017 年 1 月 30 日，运行 Bitcoin Unlimited 的矿工挖出了一个大于 1MB 的区块，该区块立即成了一个孤儿块。

2017 年 3 月 12 日，Shaolin Fry（少林炒饭）（虚构身份）提出了 BIP148 - Mandatory activation of segwit deployment（强制激活隔离见证），本质上就是一个要求矿工在特定日期前表示接受隔离见证的 Bitcoin Core 软件；要是矿工不这么做，不包含支持信号的区块就会被运行这种客户端的节点认为是无效区块、抛弃掉。这个提议非常具有进攻性，因为它不仅要求矿工接受隔离见证，还需要明确表态支持，不然就有颗粒无收的风险。大部分 Bitcoin Core 开发者都反对 BIP 148，但卢克·达实表示支持，他说：用户制定规则，矿工必须接受，不然就要承担区块被拒绝的风险。因此，一场运动形成了，他们声称像 Bitcoin Core 一样不支持 BIP 148 的只是少数人。反对者则辩称，虽然隔离见证是一个好方案，而且工作情况良好，但不应该鲁莽，因为这样做可能破坏网络内部的共识。

2017 年 3 月 15 日，Bitcoin Unlimited 客户端上发生了一件怪事。这种小众的比特币客户端添加了许多新技术，其中一种存在 bug，它会一次性拉取网络中的所有节点的数据。在 Slack 频道里，吴忌寒和嘉文·安德烈森两人都表示，可以通过制造空区块来反击 Bitcoin Core。他们的想法是：因为这是一个 bug，而且这个 bug 让所有人都宕机了，那么一定是有人有心利用；一定是来自 Bitcoin Core 的坏人，应该给他们点颜色瞧瞧。

比特大陆（吴忌寒的公司）在一个聊天频道中表示大约 1 亿美元将被投放到空区块生产和攻击比特币网络上（没有书面证据）。他们计划让比特币网络死掉，只剩下 Bitcoin Unlimited。

两天后，全世界最大的密码货币交易所（除了 Coinbase）发出了一封给 Bitcoin Unlimited 的联名信，他们说：

如果 Bitcoin Unlimited 不添加重放攻击保护（rely protection），他们不会提供分叉币的交易服务（译者注：如果你分裂了网络，那就会出现两条区块链，因为它们的相似性，在一条链上有效的交易，在另一条链上可能也有效，因此，其他人可以把你在一条链上的交易广播到另一个网络中、造成执行；例如，你在交易所中取出了一些比特币，你可以把同一笔交易放到另一条链 —— 暂命名为 “bitcoin cash” —— 上，从而获得一些 bitcoin cash；重放攻击保护就是在解决这个问题）
修复重放攻击问题等同于宣布 Bitcoin Unlimited 不再是（不再服务于）比特币，而是一种山寨币。
（译者注：作者没有说，但从这里的描述可见，Bitcoin Unlimited 已经开始计划硬分叉比特币了：形成一个共识规则与比特币网络不兼容、原有的比特币节点无法在其中运行的网络；这样做也会形成另一条区块链、另一种密码货币；只不过，它会跟原有的比特币网络有一段相同的历史。）

幸运之神非常照顾我们，3 月 18 日，更大的打击来临：Bitfinex 交易所推出了分叉期货：你现在存入一个比特币，就可以获得交易所的两份期货，一份是 core 版本的比特币期货，另一份是 unlimited 版本的比特币期货。他们放开了交易，而且，一开始的时候，unlimited 币期货的价格比 core 币期货高出 20%，后来稳定在后者的大约 3%。这些期货清楚地表明，要拿真金白银选择其中之一的时候，97% 的资金会放在比特币而不是 Bitcoin Unlimited 上。

4 月 5 日，又一个打击来临。格里高利·麦克斯韦尔发表了题为隐形 AsicBoost 的文章。大意是说，在使用 SHA256 哈希算法时，它不是对整个文件操作的，它会先把文件分成许多片段，然后哈希每一个小块；而在哈希区块头时，需要把区块头分成两个片段。在你想要改变区块头的哈希值的时候，你不必使用两个新片段，你可以按住第一个片段不变，仅仅改变第二个片段，这样可以节约每一次哈希运算的时间。有两种办法可以做到，一种办法是使用区块头中的信号位（signalling bits）字段作为熵源（这将暴露你在使用 AsicBoost 技术）；另一种办法是（格里高利发现），按特定的顺序排列区块内的比特币交易，可以隐藏你在使用 AsicBoost 的事实。他也意识到：

用硬分叉实现隔离见证，不会影响这样使用 AsicBoost；

但如果以软分叉实现隔离见证，就不可能这样 “悄悄地” 使用 AsicBoost。

然后，格里高利·麦克斯韦尔拿到了比特大陆的 ASIC 使用的 FPGA 固件，发现所有矿机都有一个隐形的优化：使用隐形 AsicBoost。比特大陆在生产中有竞争优势，这就是为什么吴忌寒非常希望隔离见证是一个硬分叉。骗局穿帮。随后格里高利·麦克斯韦尔又发现了另一个骗局，他称为 antbleed：只要比特大陆愿意，它可以通过互联网发送一个信号，远程关闭比特大陆卖出的所有 ASIC。

4 月6 日发生了另外两件事：

Samson Mow（缪永权）加入了 Blockstream（大区块主义者眼中的一个大反派加入了另一群大反派）
闪电网络的创造者之一约瑟夫·潘反对隔离见证并提出了一种叫做扩展区块的替代方案，这种方案也是软分叉，但跟隔离见证不同，它也让吴忌寒满意。后来人们发现，扩展区块不会打破比特大陆的隐形 ASICBoost 算法。

约瑟夫·潘后来离开了比特币，转而在以太坊上开发。比特币社区因此发现，有一个 Slack 秘密频道 Dragon'S Den，喜欢在互联网上攻击别人，是由缪永权领导的。约瑟夫·潘认为自己是受害者。

纽约协定和 Bitcoin Cash

2017 年 5 月 22 日，Consensus（共识）大会（就是嘉文被巴特林嘲笑的那个会议）的另一次会议举行；在会议上，组织者 Coindesk 宣布他们已经解决了可扩展性争议。他们宣布，他们已经让所有的比特币大公司形成了合意：接受硬分叉形式的光欸见证。这个一致意见被称为 “[纽约协定](https://en.bitcoinwiki.org/wiki/New_York_Agreement#:~:text=The agreement intended to put,then doubling the block size)”。在接下来的两天里，大约 50 个创业公司似乎表示支持这个决定，其中包括 Blockstream、Lightning Labs 这样的公司。荒谬的是，这其中有一些纯粹小区块主义的公司；实际上，这样的公司多到许多人公开否认这条新闻，因为他们从未签名，也没有接受这样的共识。不久之后真相大白，一个 Coindesk 的员工没有询问任何人就直接通报这些创业公司的会员身份。50 个公司中大概有 20 个是错的，他们根本没有同意纽约协定。

既是开发者也是矿工的 James Hilliard（詹姆斯·西利亚德）通过 BIP 91 – Reduced threshold Segwit MASF（减低强制激活隔离见证的门槛）给所有支持隔离见证硬分叉的人喊话：“你也想要隔离见证，我也想要隔离见证。是用（吴忌寒不喜欢的）软分叉来实现，还是用硬分叉实现、让它通过，这就是争议的核心。”

从 2017 年 3 月 22 日到 6 月 5 日，争论四处发生，但隐形 AsicBoost 的发现，在公共舆论中扮演了重要的角色；甚至一些原本的大区块主义者，也开始动摇了。

大约是 6 月 20 日，Unicode 联盟在其字符集中引入了比特币的图标。
7 月 21 日，BIP91 通过，真正的 “锁定” 到来。吴忌寒发表了一篇回应文章，他声称大错已经铸成，现在的路线并非共识；还表示，他们将执行一次用户激活的硬分叉（UAHF）。吴忌寒预告的就是 Bitcoin Cash，将在 8 月 1 日从比特币中分叉出来。Bitcoin Cash 链将拥有更大的区块，而且不会包含隔离见证。

9 月 9 日，另一场新的大会 Breaking Bitcoin 举行。至少，他们不再讨论可扩展性，转而讨论 “如何打破比特币” 以及所有可能的攻击和安全问题了：

视频：https://youtu.be/R2Ohxdwtp80

在这次大会的舞台上，一些矿工被问及会不会支持 2x 分叉，BitFury 的 Alex Petrov（艾力克斯·佩德洛夫）回答：不会；在我签名纽约协定的时候，我的意思是，如果有这样的共识，那我们会执行硬分叉；很显然，如果没有共识，我们永远也不会挖掘 2 MB 的区块（配合见证程序的折扣，总体积可以高达 8 MB）。（译者注：这里的 “2x 分叉” 指的应该是上文所说的 “纽约协定” —— 以硬分叉激活的隔离见证；该方案也包含了将区块体积上限提高到 2 MB 的内容；被人称为 “Segwit2x”。）

在 Breaking Bitcoin 会议后，许多其他人（比如 RootStock 和 Xapo）也确认了佩德洛夫的这种表述。但依然有一些公司（他们支持纽约协定），比如 Coinbase 和 BitPay，发了邮件提醒自己的用户要下载新版本的软件，不然会被切断跟网络的连接。这是一个鲁莽的举动；在正式发布以前，这个软件就被人发现有漏洞，会导致运行这个软件的网络从第一天开始就崩溃（这个软件很快就被人放弃了）。除此之外，这个软件还包含了两种奇怪的机制：

将一些地址加入了黑名单；

取消了 boostrap 节点，优先连接这些企业的节点（嗯哼）。

需要这些节点，是因为 Bitcoin Core 在第一次启动时不知道到哪里寻找其它节点，所以它会使用硬编码在软件内的初始化节点（有 6 个）；这 6 个节点来自几位德高望重的开发者，从这 6 个节点处获得数据之后，Bitcoin Core 就能建立起跟其它对等节点的连接、找到点对点网络的合适入口。

在 BitPay 发出邮件、邀请用户为了安全理由（没有任何解释）下载新版本的软件时，法国开发者 Nicolas Dorier（尼古拉斯·多里亚）说：

“太过分了，我对你的信任已经破产了。我要把你们扫进历史的垃圾堆。”

—— 尼古拉斯·多里亚

经历了一番疯狂的 C# 语言编程，几天以后，尼古拉斯发布了 BTCPay Server，一个没有 BitPay 公司的 BitPay 软件，开源、免费下载。

2017 年 11 月 8 日，区块体积大战落下帷幕。

（未完）

Nostr event nevent1qqsyaku9jyghjq7ntw4wcnnzy4mphtgr2gud32f4yq8f2vkwp95jlwgzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jmn5scp

2023-02-22T16:26:08Z

In reply to nevent1q…9r0g
_________________________

比特币的过去、现在和未来（四）：区块体积大战（3）

这条消息无法明确证明来自中本聪本人，但它的意义不变：即使这封信真的来自中本聪，一个去中心化的协议如果还是依赖于其创造者才能走向未来，那依然是一个失败。

2015 年 8 月 17 日，德默斯在 Bitcointalk 论坛和 r/bitcoin 版块上颁布了一条新规则。在此之前，人们一直讨论且只讨论 BitcoinXT，两个论坛基本上都被这个话题垄断了。德默斯声称，被讨论的东西打破了比特币的共识，应该算作一种山寨币。作为论坛的版主，他要求所有想要讨论这种山寨币的人到别的地方去：新规则会删除跟垃圾币相关的帖子。BitcoinXT 在 Bitcointalk 上会进入山寨币板块，但在 Reddit 论坛的 r/bitcoin 板块上，人们不可以再讨论它。

Roger Ver（罗格·沃），也就是 Bitcoin Jesus（比特币耶稣），是一位在 2010 年发现比特币并成为坚定支持者的人。他是一个超级自由意志主义者，甚至放弃了美国国籍，还投资了一些比特币初创企业。罗格没有什么技术知识，只是想让比特币变得更加政治化，他跟嘉文、麦克、卢克·达实和格里高利不一样：他们想让比特币变得更中立，不那么吓人。在区块体积大战中，罗格并不是那么在乎区块体积，只是一直鼓吹比特币消费和储蓄的理论（I’d add thank fuck when you’ve made millions with Bitcoin :-D（译者注：此句不可解。））。在他所写的支持嘉文和麦克的帖子被德默斯封掉之后，他彻底炸毛了。所谓 “自取其辱”，说的就是这个比特币耶稣，他搞得自己除了论坛的公告板，在所有地方都被禁言了。结果，罗格·沃成了 r/bitcoin、Blockstream 和 Bitcoin Core 最热切的反对者，事后也被证明是大区块主义最热切的支持者（后来延伸到其它几乎每一种垃圾币）。

8 月 24 日，BitPay、blockchain.info、Circle、BitGo、 KnCMiner、itBit 和 Xapo 各公司一起发出了一份公开信，称他们已经跟嘉文 —— 比特币的领袖 —— 讨论过了，意识到摆在眼前的道路就是提高区块体积限制；他们同意并决定支持嘉文。整个行业都决定支持 BitcoinXT，大区块主义者似乎已经胜券在握，因为这似乎是行业的巨头们一起作出的选择；这种选择也让人担心，因为这具有政治上的影响：比特币是由不可变更的共识治理的吗？还是由合法的、主要在美国受监管的实体控制的呢？这似乎是一个很容易被管制的市场，只要美国政府控制了这些企业，比特币立即就会变得像 Linden Dollar、e-gold 和 PayPal 一样遭人唾弃。

隔离见证与假中本聪

两种以后，IETF（互联网工程任务小组，开发了 TCP/IP 的非正式工程师团体）的前成员 Pindar Wong（品达·王）建议停止用博客相互攻击，面对面解决问题，并呼吁格里高利、嘉文、亚当和各大公司在 9 月 12 日、蒙特利尔举行的 Scaling Bitcoin Phase 1 大会期间亲自讨论这个问题。

格里高利·麦克斯韦尔本来在大会的萎靡气氛中非常羞怯，但他开始跟嘉文争论之后，这场友好交流就变成了真正的辩论 —— 你要知道，有 80 个人在场聆听这两位开发者的观点。40 分钟之后，格里高利停止了会议，他说让他们两个人来决定比特币的命运是不公平的，合理的是让每个有想法的人都说出来，要是能在黑板上写下来就更好。

12 月 6 日，Scaling Bitcoin 的第二场会议举行，这次是在香港。在第一次会议期间（除了格里高利跟嘉文的争论），会议基本上被闪电网络的演讲主导；这一次，则是被皮耶特·乌勒提出的一种叫做隔离见证（Segregated Witness）的提议的有关演讲主导了。隔离见证致力于提升比特币的可扩展性，办法是提高可以在单个区块内包含的交易的数量，并减少交易对存储空间的花销。隔离见证实现目标的办法是将交易的签名数据（“witeness（见证数据）”）跟交易的其余部分分割开来。如此以来，交易的体积就可以减小，不改变 1MB 的体积限制也可以在单个区块中塞入更多加以。此外，卢克·达实还发现，有了隔离见证，不必执行硬分叉就可以稍微提高区块体积的上限。

在香港会议期间，一个大玩家现身了：比特大陆的 CEO 吴忌寒。比特大陆是一家生产挖矿 ASIC 的企业，占据了 80% 的市场份额。吴忌寒声称隔离见证应该用硬分叉来实现，而不是用软分叉来实现（我们后面再讨论这两个词的含义）。

2016 年 1 月 3 日，Coinbase 交易所的 CEO Brian Armstrong（布莱恩·阿姆斯特朗）宣布支持 BitcoinXT，公开贬低了 Bitcoin Core。但是，问题在于，1 月 14 日，麦克声称他在香港，意识到了大部分矿工都不想要 BitcoinXT，而且也不会支持它，所以在一篇题为 “比特币实验的解决方案” 中宣布（用他自己的话说） bitcoinXT 实验的终结。从行业的角度看，bitcoinXT 似乎非常强劲，因为得到了 Coinbase 的支持；但在矿工那里，bitcoinXT 得到这支持非常弱，因为矿工们达成了一个不成文的约定，决定用硬分叉支持一个 2MB 的隔离见证。后面我们再说为什么许多人渴望这个隔离见证硬分叉。

在 2016 年 2 月 5 日，两份美国杂志《Gizmodo》和《Wired（连线）》上出现了文章，声称澳大利亚投资人、企业家 Craig Wright（克雷格·怀特）就是真正的中本聪，是比特币的匿名创建者。怀特声称自己拥有130 万比特币 —— 著名的 “Patoshi” 挖矿模式挖出的比特币的数量，许多人都相信那就是中本聪本人的踪迹。

这条新闻在社区中引发轩然大波，因为许多比特币人，包括格里高利、卢克和弗拉基米尔，都跟怀特划清了界限，认为他的说法中有水分。后来怀特改变了他的说法，标榜自己是大区块主义者的领袖，并声称有必要将区块体积提高到 GB 级别，甚至 TB 级别，而隔离见证是 “垃圾”。

Bitcoin Classic 和名人们

2016 年 2 月 10 日，嘉文放出了一种新的比特币客户端，叫做 “Bitcoin Classic”，这个客户端获得的支持比 BitcoinXT 还要少。不久之后，香港的圆桌会议会聚集了一些已经参加过 Scaling Bitcoin phase 2 的开发者和矿工。之所以有这个圆桌，是因为一些矿工威胁要运行嘉文的 Bitcoin Classic；关键就在这里，吴忌寒再次现身释放了一个清晰的信号：这不是区块体积的问题，而是隔离见证应该要用硬分叉（不向后兼容）来实现，而不是软分叉。

“Bitcoin Classic” 的名字似乎意味着：我们要加入一个变更，但这个变更是尊重中本聪的最初愿景的。即使它是一个变更，也几乎是回到原本的状态。我要说，这是卑鄙的营销手段。
在两天的密集讨论之后，人们达成了下列约定：

“我们中国矿工，承诺不会运行 Bitcoin Classic，只会运行 Bitcoin Core。作为回报，我们在场的比特币开发者，愿意为隔离见证开发一种硬分叉，但仅在社区接受它的时候才会激活它。”

格里高利·麦克斯韦尔，时任 Blockstream 公司 CTO，跟亚当·贝克发生了口角，因为格里高利说：“你不能代表任何人，你也不是比特币，你也不能做这样的黑箱交易。比特币就是比特币，根本不在乎你的约定。” 亚当则回应说，他们没有跟矿工承诺要改变比特币，只是承诺了会开发可以硬分叉的代码，而这些代码也仅会在社区形成共识的时候发布到生产环境中。

- - -

2016 年 5 月 2 日，嘉文·安德烈森迈出了一步，完全改变了历史：他写了一篇博客文章，声称自己被邀请去了伦敦，在克雷格·怀特的一架私人飞机上，克雷格秘密向他证明了自己就是中本聪。他也声称，几天之后，怀特就会向公钥签名向整个世界证明自己是中本聪。

事实证明，克雷格没有提供真正的签名，他发布了一篇文章，在文中似乎是提供了签名，但这个签名是错误的。随后克雷格发文称自己不能签名，因为他还不够强大，不能暴露自己，因为他太在乎自己的隐私了。随后他删除了自己的博客。

大人物！

不久之后，2016 年 5 月 5 日，在一次称为 Consensus 的大会上，嘉文继续主张怀特就是中本聪，这时候维塔利克·巴特林巧妙地打断嘉文之后也给出了他自己的说法：

视频：https://youtu.be/2qLI3VIHuKU

2016 年 5 月 6 日，弗拉基米尔（Bitcoin Core 的 GitHub 代码库维护者）移除了嘉文的公钥，并称嘉文给怀特的背书是危险的，可能导致对嘉文被劫持的担忧。嘉文对代码库拥有太多权限了。

Nostr event nevent1qqszw68qguzj7cnczu2e6dyt3ag3p57u2fv7c36nl6xek2pvf73dadqzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jmyxsmm

2023-02-22T16:13:14Z

In reply to nevent1q…a3rj
_________________________

比特币的过去、现在和未来（四）：区块体积大战（2）

讲完了这些，现在我们可以开始讨论区块体积大战了：大战的主要话题是比特币链上的区块的体积上限，以及一系列纯技术上的话题：

下载一个时间链区块所需的时间；

区块的传播时间，这个时间改变可能会改变产生孤儿块的概率；

自私挖矿（selfish mining）的可能性；

大矿工吞掉小矿工的可能性；

手续费的趋势。

所有这些技术上的问题，又会关联起另一些问题：

如何改变区块体积，出块的速度？

应该使用硬分叉来改变这些参数吗（硬分叉将不与过去的规则兼容），还是使用软分叉（做到跟过去的规则兼容）呢？

我们应该动态调整这些参数，还是按照某个规则来调整？

接下来，我们将讨论需要扩大链下区块的问题，以及链下技术（例如闪电网络和侧链）的实效性问题。另外两个话题关系到中本聪一开始的想法：即使只有少数大的节点可以运行 “真正的节点”，整个网络依然受到 SPV 协议的保护；以及治理问题：谁来决定比特币协议往哪个方向改变？矿工吗？还是开发者？比特币基金会？数字资产交易所？还是用户自己决定？

最后，我们还会分析关系到表达自由的论坛礼仪争论。

Blockshainlab 和第一次争吵

2015 年 1 月，Giacomo Zucco（加科莫·祖科）成立了 Blockshainlab 公司，这家咨询公司意在成为祖科的创业公司的孵化器。那时候祖科的创业公司的商业模式就是亏钱，但是在比特币上玩一些很酷的事情，所以没关系。

Blockchainlab 的商业模式是去接触祖科的所有客户，销售关于比特币的建议和培训；这样，这些建议就不是来自祖科个人的，而是来自于一个汇聚了比特币最大的创业公司和开发者的专业知识的团队；Blockchainlab 也是新创业公司的一个孵化器。第一个被孵化的企业是 Riccardo Casatta（里卡多·卡萨塔）的 Geobit （后来创建了 Eternity Wallet）；后来更多人加入了进来，包括 Franco Cimatti（弗兰克·齐玛蒂），他是意大利最早的比特币友之一，因为把 Bitcoin 客户端翻译成意大利语，还获得了中本聪本人的认可。

但很快，这个 “创业孵化器” 性质就被抛到了九霄云外，因为祖科意识到，这些创业公司没有商业模式，也不想拥有商业模式。所以，Blockchainlab 形成的商业模式就是变成开发者的研究中心、优先获得信息并打包和转售；也就是用帮助服务来交换信息。

2015 年 2 月，Thaddeus Dryja（撒迪厄斯·锥亚）和 Joseph Poon（约瑟夫·潘）发表了有关闪电网络的第一篇论文；就在三个月后，2015 年 4 月 15 日，在伦敦举办的一场大会上，嘉文作了题为为什么我们需要更大的链的演讲，表示需要区块变大、移除中本聪为区块体积设置的限制。

演讲之后的问答环节，嘉文被问到，要是区块体积限制的辩论没有形成共识，那该怎么办？嘉文的回答斩钉截铁：我怎么说，大家就会怎么做，就像 P2SH 激活的时候一样。这个回答非常令人震惊，实际上， 5 月 7 号就出现了第一个摩擦：弗拉基米尔·范德兰（Bitcoin Core 代码库的新维护者）就声明他不同意嘉文的提升区块体积限制的想法：他警告称扩大区块是危险的、不成熟的，尤其是没有社区共识的话。

5 月 29 日，嘉文发出了最后通牒，声称麦克·赫恩将在 BitcoinXT 客户端中实现更大的区块；6 月 22 日，嘉文发布了 BIP 101 - Increase maximun block size（提高区块体积上限） —— 直接将区块体积上限从 1 MB 提高到了 8 MB，并且每年都翻倍。

嘉文声称，根据摩尔定律，硬盘的存储空间会每年翻倍。但是，问题不在于存储空间，而在于：

带宽并不遵循摩尔定律，不会每年都翻倍

用于验证的计算能力也不会每年都翻倍

嘉文选择 8 MB 的理由是，一开始他和麦克计划将区块大小限制提高到 20 MB；但中国的矿工（他们当时掌控着全网 60% 的哈希率）反对这一点，因为这样的话他们就会被政府的网络防火墙切断跟比特币网络的连接。因此，中国矿工接受了 8MB，作为一种妥协（译者注：原文如此，疑应为嘉文接受妥协）。后来，麦克披露他们选择 8 MB 是因为 8 这个数字在中国文化中意味着发财和地位提高，可以让中国矿工开心（这个动机可真科学啊）。

然后，贾兹克提出了两个提议：

BIP 100 - Dynamic maximun block size by miner vote（根据矿工投票实现动态的区块体积限制）：因为区块体积限制可以根据矿工的多数票而改变，如果他们形成了多数，就可以改变区块体积限制。这个提议也很有争议，因为显然，如果区块过大，一个矿工就可以把所有其他小矿工都赶出网络；而且，如果单个矿工占据了多数，他可以一直维持大区块，让所有少数派都无法再进入这个市场，这非常危险；

BIP 102 - Block size increase to 2MB：更快的解决方案：现在直接让区块体积限制翻倍，从而 “搁置争论，以后再说”。即使这个提议也没有受到欢迎，许多人都好奇，执行一次硬分叉、只是为了回避一个几年后就会再次发生的问题，究竟有何意义。

后来，皮耶特·乌勒（也叫 “sipa”）也加入了进来，提出了 BIP 103 – Block size following technological growth（跟随技术进步提高区块体积限制）：我们现在就做一次硬分叉，但不是把体积限制翻倍，而是逐步提高，到 2063 年提高 17.7%。Sipa 在文档末尾点名了弗拉基米尔和格里高利，表示感谢他们的正面反馈。但事后，格里高利说：虽说我被放在文末的致谢部分，但我的反馈是：别这样做。我根本就不同意 Sipa。

最激进的当属亚当·贝克，他同意贾兹克的 BIP 102，因为他认为这是 “安全的”，甚至玩笑般提出了 BIP 248：“我们现在先倍增到 2 MB，然后，在比特币下一次增发速度减半时倍增到 4 MB；等到下下次增发速度减半时倍增到 8 MB，以此类推；与此同时，链下和侧链技术会缓解这个问题。”

亚当·贝克跟贾兹克一样，是一个大区块主义者，跟格里高利·麦克斯韦尔和卢克·达实的意见完全相反。但是，在某种程度上，他们都同意：如果没有完全达成共识，就无法推动硬分叉。

总有新叙事的货币，还有 “比特币耶稣”

2015 年 7 月 30 日，以太坊（不幸地）诞生了。

Vitalik Butarin（维塔利克·巴特林），一位非常年轻和天才的记者，曾经（在 Jimmy Song 委托下）发表了一系列关于 Bitcoin 2.0 协议（比特币上的资产发行协议）的文章。维塔利克得出了正确的结论：在比特币上，资产的管理与比特币的管理必然不同，因为矿工不会执行这些资产需要遵循的规则。所以他转而创建了以太坊（但同样的逻辑，让彼特·陶德和祖科走向了开发现在被称为 RGB 的技术方案）。

但是，这种垃圾币的诞生很值得一提，因为这也是比特币故事的一部分；只不过，它是一种总有新叙事的垃圾币：

第一种叙事是：“在我们这里可以发行资产，比比特币要强”；

第二种叙事是：“环保主义，我们将使用权益证明（proof-of-stake）而不是工作量证明（proof-of-work）”；

第三种叙事是：“我们拓展了智能合约的语言，使之能用于分布式的通用计算”；

第四种叙事是（就像莱特币）：“我们手续费更低、出块更快、区块更大”。

维塔利克 —— 虽然是在另一条链上 —— 成了大区块的狂热支持者，而且，根据他的想象，区块的可扩展性是没有限制的，你可以把任何你想要的东西放进去、所有的智能合约和数据都应该放在链上，而且区块应该足够大、手续费应该足够低。

乘此机会，我要分享一下加科莫·祖科对以太坊的温和观点：

“我认为以太坊是这个行业最糟糕的骗局之一，所以任何对比特币感兴趣的人都应该完全无视它，不要污染比特币这样严肃的东西。以太坊像所有山寨币一样，其开发工作是中心化的，但更糟糕的是，它还有救助 TheDAO 这样的先例，以及 ‘你们能先别交易吗’ 这样的荒唐命令，还有因为创始人的各种假新闻而引发大涨大跌的风险。以太坊也具备所有的不可持续问题，因为他们误解了区块链的取舍（“我们想把一切都放在链上！”），是标准的 ‘大区块’ 诈骗币，所以节点在技术上就会趋于中心化。它具备一切假装懂技术的脑残制造的安全缺陷，因为这帮人根本就不知道自己在干什么（到目前为止，已经证明你在以太坊上甚至没法实现简单的多签名安全性以及保证不被别的用户 ‘意外打断’ …… 就别提什么复杂的 ‘智能合约’ 了）。因为预挖货币和 ICO，它还同时具备道德上、伦理上、法律上的问题以及扭曲的经济激励。它跟所有的 ICO 一样使用欺诈性的 ‘我们不是货币，我们是应用币’ 措辞。它的叙事每个月都在变，而且他们会无视虚假承诺被揭穿的事实，不断增加新的空头支票（具有应用币的世界计算机啦，图灵完备啦，无法停机的应用啦，富状态性啦，可以收藏的电子猫啦，DeFi 啦，开放式金融啦，价值储存啦，统统都是泡影）。它还有一个惯于销售骗局的创始人，在启动这个骗局之前喜欢介绍 ‘在普通计算机上模拟量子计算’（就像那些销售疗愈水晶和时间机器人没什么区别）。以太坊的网站上还放着一个因为 TheDAO 事件而完全沦为商业骗局的标语（‘不可停机的应用’）。它的验证基础设施完全集中在一家公司（Infura）。它还有一个 ‘2.0 路线图’，完全就跟科幻小说一样，就是一份失败宣言。我觉得它甚至比 Bitconnect、Dentacoin 和 BSV 还要糟，因为在后者上虽然有人赢钱有人输钱，没有人会浪费声誉、技巧、天赋和时间。以太坊则相反，浪费了许多有价值的智力资源。”

—— 加科莫·祖科

（译者注：“TheDAO 救助事件” 发生在 2016 年；TheDAO 声称要使用以太坊上的智能合约实现一种投资者可以随时进入和退出、投资方向由投资者投票决定的投资机构；但其智能合约的代码有安全缺陷，黑客利用了这个缺陷取走了合约中的 364 万 ETH；以太坊基金会后来选择了硬分叉，产生了一条资金归还了原位并修补了安全漏洞的链。今天的以太坊是这条分叉过的链；而没有硬分叉的链是 “Ethereum Classic”。“你们能先别交易吗” 疑是指事件发生时，以太坊创始人维塔利克在线上聊天室里要求交易所暂停以太坊交易：“ok can you guy stop trading”。）
img

- 谢谢加科莫跟我们分享他的富有启发的观点 -

2015 年 8 月 15 日，区块体积大战正式开打。嘉文和麦克共同发布了一篇博客，声称新版的 BitcoinXT 将实现嘉文的 BIP 101，而且嘉文也不再支持 Bitcoin Core。不会有什么矿工投票，直接就会激活。

此时离中本聪消失已经快 5 年了，但神奇的是，他的邮件地址居然发出了一封新邮件：

“我跟进了近期的辩论，我本希望最后能形成普遍的共识，但是 BitcoinXT 0.11a 的发布表明这似乎是不可能了，因此我不得不分享我对这次非常危险的分叉的担忧。这位 ‘wannabe Bitcoin’ 开发者说他们跟随了我最初的愿景，但事实远非如此。在我设计比特币的时候，我希望它（desinged it in such a way that）如果没有全体共识就难以进一步改变、甚至不可改变。我希望它不受克里斯玛领袖的影响，不论那个领袖是嘉文·安德烈森、巴拉克·奥巴马还是中本聪。他们使用我以前的文字，说比特币一定要这样发展才行，但我也可能犯错误，而且今非昔比。如果仅仅两个开发者就可以改变比特币、随心所欲地重新定义它，那我只能说比特币是一个失败的项目。”

—— 中本聪

（译者注：“克里斯玛领袖（charismatic leader）” 是社会学家马克斯·韦伯发明的概念，指的是以魅力、非凡特质号召人们行动、形成统治的领袖。）

Nostr event nevent1qqswmsqcstnewqltlkavh73az4a0txryykadlerlle2x2afynhssddczyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jqx242w

2023-02-22T16:09:33Z

In reply to nevent1q…nakv
_________________________

比特币的过去、现在和未来（四）：区块体积大战（1）

背景和方向

区块体积大战是从 2015 年开始正式开打的，但要想完全搞懂这件事，我们还要补充一些历史背景：

2010 年 7 月 15 日，中本聪引入了 1 MB 的区块体积限制，这个限制是在 2010 年 9 月激活的。2010 年 10 月 4 日，开发者 Jeff Garzik（杰夫·贾兹克）放出了一种新的客户端，该客户端用一个补丁将中本聪引入的限制移除了。这时候，Bitcointalk 论坛和 r/reddit 论坛的主人 Theymos（德默斯），公开呼吁不要使用贾兹克的补丁版本，因为这样做会让你自己从网络中分离。中本聪也回复 “+1 Theymos”；但贾兹克告诉中本聪，这不是会不会从网络中分叉出去的问题，更多是一个营销问题：要是有一天，比特币的交易需求达到了 Visa 的量级，这个区块体积限制就会限制交易的吞吐量。那时候，中本聪的回复是，要是有必要改变这个限制，未来可以做，但也要可控、逐步地进行。
2011 年发生了三个相关的事件：

2011 年 3 月 7 日，比特币迎来第一位带薪的开发者：Mike Hern（麦克·赫恩）。谷歌公司有一个规定，允许雇员贡献 20% 的工作时间在个人项目上，只要提前打报告就行。麦克·赫恩向谷歌提出要开发 BitoinJ，让比特币拥有 Java 语言的客户端。

2011 年 4 月 23 日，麦克·赫恩公开了跟中本聪的一次邮件往来，在该邮件中中本聪指定 Gavin Andresen（嘉文·安德烈森）作为自己的精神继承人；

2011 年 5 月 5 日，一位新用户 Gregory Maxwell（格里高利·麦克斯韦尔）进入了 bitcointalk 论坛；他后来成为了最多产的比特币研究者和开发者之一，是大区块支持者眼中的 “终极反派”。他用一篇很长的帖子解释了自己为什么支持中本聪施加的区块体积限制：这不仅避免了未来可能无法下载区块的问题、孤儿块率提高的风险，还有一些纯经济上的影响：如果没有限制，区块的体积就将膨胀，因此矿工的手续费将变得非常低；货币通胀奖励总有一天会变得太低（请记住，到 2140 年比特币就将不再增发）；我们都知道价格只会在稀缺商品上形成，要是区块空间不稀缺，它就不会有价格，因为没人愿意为它支付价格。（译者注：孤儿块是指被放弃、没有人在后面继续挖矿的区块。按照比特币的共识机制，如果同一区块高度上出现了多个区块，最终只会有一个变成主链区块，别的就会变成孤儿块。）

2012 年，第二位拥有全职薪水的开发者加入，就是嘉文·安德烈森。

2013 年，麦克·赫恩说服嘉文，将 Bitcoin 软件重新命名为 “Bitoin Core”。

2013 年 5 月，Peter Todd（彼特·陶德）发布了 keepbitcoinfree.org 网站，成为大区块主义者的另一个眼中钉。他在网站上发布了一份好莱坞大片一样的视频，解释说区块体积限制不是一个技术选择，而是一种道德选择，背后对应的是两种价值观：一个是给予矿工控制整个网络的机会，从而让比特币中心化；另一种是希望比特币自由、每个人都可以自主验证。

很快，2013 年 8 月 19 日，格里高利·麦克斯韦尔在 bitcointalk 论坛上发表题为 “终极终极区块链压缩技术：CoinWitness”的文章，提出了 coin witness 的概念。这是第一种侧链方案。格里高利写道：

“我们可以拥有许多区块链，而在比特币区块链上，我们可以使用一些叫做 SNARKs 的技术，为长历史生成紧凑的证明。我们可以在比特币上实现一种操作码，用于验证 SNARKs，这样一来，你就可以让整条区块链生活在比特币上。好处在于，我们可以在主链上冻结一个比特币，然后相应在侧链上发行一个侧链币，等到这个币需要回到主链上时，我们再验证其历史的紧凑证据；这将提升可扩展性，并且不必创建垃圾币就可以开展实验。”

—— 格里高利·麦克斯韦尔

10 月 14 日，Adam Back（亚当·贝克）发表了题为 “Bitcoin Staging（比特币的发展阶段）” 的论文，在文中他解释道，试验更大或更小的区块和各种隐私性方案，都是好事；但如果需要为此创建新的垃圾币，就不算什么好事了；格里高利的想法可以用来创建侧链。

嘉文放弃了他对 GitHub 上的 Bitcoin Core 代码库的控制权，将自己的角色移交给了 Wladimir Wan Der Laan（弗拉基米尔·范德兰）；他没有表示这是收缩了自己的权力，而是称代码维护工作非常繁重，而他还有更重要的工作要做。

2014 年 10 月 23 日，有关侧链的白皮书完成了。这份论文指出，使用 SNARKs 的 Coin Winess 还不可行，但搭配中本聪提出的 “SPV（简易支付验证）” 这样的技术，就可以创建这些独立的链，比特币可以移动到这样的链上，尝试不同的隐私性、速度和可扩展性的搭配。在这份白皮书上署名的有：亚当·贝克、麦克斯韦尔、Matt Corallo（马特·科拉罗）、Luke Dashjr（卢克·达实）、Pieter Wuille（皮耶特·乌勒）、Andrew Poelstra（安德鲁·博尔斯特）、Andrew Miller（安德鲁·米勒）和 Jorge Timón（乔治·蒂蒙）。但是，所有这些开发者都犯了一个错误：他们成立了一个规模太大、明星太多的公司，产生了比特币 “已经中心化” 的印象。

2014 年 12 月 27 日，麦克·赫恩发布了 BitcoinXT 软件，这是可以替代 Bitcoin Core 的重构软件。XT 版本的推出是因为麦克在不久之前提出了 BIP64 - getutxo message，但这个 BIP 没有迅速在 Bitcoin Core 中实现，于是麦克决定创建一种替代性的版本，跟原版做出一些差异化，包括实现 BIP64。

《谁是中本聪》第九节:设立比特币奖和中本聪奖 ...

2023-02-22T12:13:01Z

In reply to nevent1q…zfq8
_________________________

《谁是中本聪》

第九节:设立比特币奖和中本聪奖

目录

9.1 比特币奖

9.1.1 奖励社区志愿者

9.1.2 比特币社区改进提案(BCIP) 9.2 中本聪奖鼓励探险者

9.1.比特币奖

9.1.1 奖励社区志愿者

中本聪相信自然进化，他的离开导致了社区管理时代的开始。过去的改进都是中本聪裁决，其实矛盾很大。有些人达不到目的的会有污言秽语出口，中本聪生性谦虚礼貌，也没有接受投资，不需要对股东负责，还是过与世无争的日子舒坦。他这一走并不能解决混乱的问题，皇上死了，江山还要继续。如何继续?9个月后一个伟大的事件出现了，印度裔英国程序员阿米尔塔基(Amir Taaki)在2011年9月发布了比特币社区的第一个提案:比特币改进提案BIP 001。它描述了什么是比特币改进提案。卢克达希(Luke Dash)是在2011年1月加入比特币社区的老成员，他提出BIP- 002提案，修改了BIP的准则并取代了BIP-001。两者都是社区改进比特币程序的提案规则。下图是比特币社区提案的大致流程。开创了社区自治的历程，一直延续至今。这是人类历史的一大步。人类需要信任，不是相信一个独裁者，而是相信一个自治的机制。

这里有一个问题，早年的开发者可以从挖矿中赚钱，客服可以不赚钱，志愿地为项目做贡献。但是当挖矿专业化之后，开发者依然是没有激励的，如果早期没有留下币，相信也没有留在比特币社区的必要了。大􏰁的后期开发者会从矿机圈产生，他们养得起开发人员。这种可能性是存在的。图景是最终的天平会向算力倾斜。开发者和算力的制衡就会打破，从而破坏了比特币的价值存储。这是十分令人不安的问题。解决这个问题还是中本聪的办法，给开发人员的物质和精神激励。

诺⻉尔奖和图灵奖都是奖精英的，世界不缺这种类似的奖。世界缺什么奖?比特币缺什么奖?比特币缺对志愿者的奖励。比特币的设计之初缺了一环，没有基金会，也没有从手续费中拿收入来维护比特币系统。将手续费全部分给矿工是不公平的。公平的原则是按劳取酬。编写代码也是劳动应该获得奖励，就如同提供算力获奖一样。凭什么写代码的就是志愿者? 写代码的获奖者就如同算力的博弈，社区的评议也是一种博弈。以太坊基金会从交易费中分得收入，这点很聪明。从竞争的⻆度，比特币也应该有。整个手续费的比例不超过以太坊就好。

比特币对早期的激励非常大，也许中本聪希望早期的参与者一直能维护下去。2009年参与的程序员很少，而后参加的人包括相对早期参加的，如第二任首席维护员加文安德烈森等，对于社区早期讨论并不太清楚，他们只是程序高手，不是中本聪，不是哈尔芬尼，不可能有中本聪等创始群体经过早期的信仰熏陶，对比特币的认识不足，哪里能⻓期拿住比特币?一高涨就卖了。普通人没有了币没有了利益也就没有积极参与的动力。后来参与者的劳动如果不能积极评价，只靠自愿就不会有⻓期参与的动力，弱化了中本聪三位一体的设计初衷。

比特币奖就是对志愿者的肯定和精神鼓励。志愿者贡献的不一定只有代码，社区有活跃者，对积极参与者的正向激励是补上比特币早期的缺陷的办法。当竞争对手是有组织的，散兵游勇如何是对手?比特币宣扬的观点，权力无中心，共识不是⺠主，都是对的。但是有片面性。不能否定⺠主的作用，要发挥社区的作用。如果社区是利益机制，需要⺠主机制解决利益问题。

有这样一件事。当奥本聪(Craig)要求在删除Bitcoin.org上中本聪比特币白皮书时，比特币首席维护员弗拉基米尔范德兰曾经迅速回应Craig，并且删除BitcoinCore.org上的比特币白皮书链接，因此受到广泛的批评。他表示要退出在比特币核心开发组担任的职务，以便进一步去中心化。其实这是一个社区决策问题，他本人随意地删除确实有权限过大的问题。他们是程序员，对法律问题的判断有知识障碍。如果社区更积极一些，这样的事情不会发生。

9.1.2 比特币社区改进提案

解决这类问题同样要有类似比特币改进提案(BIP)的标准化提案方法，使得拥有比特币的人都有提案权，如果􏰁一大就要审核，审核涉及很多专业，远不是编程序那么单纯。所以必须有费用。

谁有权审核，采纳什么意⻅，应该由社区规定。不妨叫做比特币社区改进提案(The Bitcoin Community Improvement Proposal，BCIP)。比特币是三位一体的结构，在利益贡献上持币者的贡献最大，但是发言权最小。在程序方向上决策非常需要专业知识，普通人无法判断，用投票方式是不对的。但是涉及社区成员利益，相信⺠主决策更科学。如果有⺠主决策和讨论机制，相信就不会出现弗拉基米尔范德兰误删白皮书的情况。在生态社区治理上比特币是落后的，不如以太坊等后来的项目。对于生态社区以太坊是有激励的，因此以太坊生态比比特币好。我们没有⻅到比特币对生态社区的激励。落后是逐渐发生的。同等环境下⻩金脱颖而出。竞争环境不同，比特币对⻩金就是降维打击，其实⻩金是无法承受的。⻩金的地位目前看还行，未来就不好说了。同样比特币也面临竞争问题。现在还行，未来就不好说了。如果要组织基金会，应该由社区投票批准，有开发人员代表，矿机代表和持币者代表组成，主要解决利益分配的问题。这个利益分配的古老原则是干活的和出钱的各占一半，从比特币来看，开发人员占 26%，矿机占25%，持币者占49%似乎比较合理。

这个方法是否可行?如果交易费部分给了基金会，比特币核心开发组会会担心矿工不下载新版，最好的办法是再有一个利好矿工的改进，将此不利矿工的功能捆绑出去。应该毫无问题。

我的设想很简单，将比特币的小数点向右移动5位到6位，哪个矿工敢不下载?而比特币将瞬间暴涨，因为比特币的共识队伍迅速扩大。比特币项目技术已经十分稳定，因此持币者的意⻅变得最􏰀要，因为他们代表共识绝大部分，上市公司还知道听取小股东的意⻅，可惜的是区块链的所有项目都没有意识到这一点，更不要说怎么玩了。这是未来区块链的用户社区激励要解决的问题。用户社区不同于生态社区，我在无链系统白皮书第三章社区治理和间接激励回答了用户社区激励的问题(1)。

9.2中本聪奖鼓励探险者

有了交易费收入，就有了设奖可能。最该奖的人就是像中本聪这样，做了有利全社会进步的创新，担心受迫害而匿名。这种迫害要有人发声，要有人抗争，要有社会影响力。比如文件加密软件PGP公司的创始人菲尔⻬默尔曼(Phil Zimmermann)当年的抗争，差点坐牢。又如电子⻩金(E- Gold)的老板判刑了，对不对?起诉的原因是洗钱，难道法币不洗钱?

电子⻩金项目的境况大致是:

“1996年，电子⻩金e-gold作为数字货币进入公众视􏰂。除了适应大众对便捷性和隐私保护的需求，还因为金本位崩溃后，有些国家政府滥用货币发行权引发了恶性通胀，金本位支持者的声音再次叩响，道格拉斯·杰克逊(Douglas Jackson)就是其中一位坚定的金本位拥护者。1996年，道格拉斯·杰克逊创立了公司e-gold。”

“通过1:1锚定⻩金的价格并进行100%⻩金储备，将金本位时代的交易模式电子化。用户可以将e-gold与法币兑换，也可以在不同客户间进行e-gold 的直接划转，具备支付功能。”

“e-gold不需要通过信用卡、银行账户等烦琐的手续流程，就能够快捷、方便、跨地域进行交易，在其成立后很快便得到了迅速成⻓。2009年，e- gold在165个国家拥有500万以上个账户，拥有超过3.5公吨的⻩金储备，雅⻁、亚⻢逊等巨头公司都开通了e-gold支付交易方式，由此可⻅其当年的影响力。”

“在2000年-2009年这十年间，数字⻩金货币迎来了它们的“高光时刻”，数字⻩金货币如雨后春笋般涌现。E-Bullion、E-dinar于2000年创立、 GoldMoney、1MDC于2001年创立、Pecunix、Crown Gold、Liberty Reserve于2002年创立。可惜好景不⻓，2009年，e-gold系统的匿名性为东欧黑客洗钱提供了犯罪基础，再加上后来平台持续遭遇黑客攻击，最终因政府施加的压力导致破产。而其他数字⻩金货币也步了e-gold的后尘。”(2)

道格拉斯·杰克逊在结束六个月的在家监禁后接受了美国连线杂志的采访，以下采访摘录:

“这是他自去年承认与洗钱有关的罪行和经营无牌汇款服务以来的第一次深入采访。他的故事是无数带着巨大梦想互联网新秀和企业家的故事之一，只是被清醒的现实所扼杀。但是，他的兴衰也为我们提供了一个独特的视⻆，让我们看到了网络前沿的光辉岁月，以及仍然覆盖着大部分不受管制和不受保护的网络蛮荒景象，在那里，欺诈者与先驱者一起寻找财富，占据一块地盘并赢得胜利。”(3)

法官判定道格拉斯没有明显的犯罪意图。其实锚定⻩金是一个值得研究的问题。作为数字⻩金本位，这是必须面对的问题。区块链稳定币是在数字货币场景锚定了法币，两者有多少差别?恶法压制了多少创新?中本聪显然受了启发得到了教训，比特币系统一国政府是关不了的(现在的中心化服务也能做到一国政府关不了)。但是抓人还是可以，所以中本聪选择匿名。记得有这么一句话:“让一个老奶奶偷窃，是社会有罪”这就是著名的拉古迪亚拷问。同样，让中本聪匿名是社会有罪!设立中本聪奖，就是为了创新而受迫害的人发声。这个奖和比特币奖不同，要有历史考验，提名资格和程序仿照诺⻉尔奖即可。创新的范围很广，我们还是回到密码朋克的宗旨:“主张广泛使用强密码学和隐私增强技术作为社会和政治变革的途径”。(4)后面我们将会描述中本聪的加密经济学，也就是在加密经济学这个范围内比较好。有历史考验会减少争议，比如PGP公司的创始人菲尔⻬默尔曼(Phil Zimmermann)对推动加密的普及具有历史贡献，应该有获奖资格。而道格拉斯·杰克逊(Douglas Jackson)是不是应该获奖，我就吃不准。有争议就有社区讨论，引起社会的广泛关注也达到目的。

比特币奖在比特币持有者中有崇高的荣誉超越金钱本身，是小人物奖，任何人都有得奖的机会，并且是公开透明的社区程序。比特币已经有大饼节，过节就要有过节的样子，希望能像奥斯卡晚会一样有影响力。如果有几亿观众的晚会，也是世界一流的利益。社区已经运行了13年有好多志愿者都是伟大的贡献者。这个名单很⻓很⻓。

中本聪奖的目的十分明确，由于挑战法律，引导未来，要十分小心才好。这也是密码朋克变革世界的初衷。这里也有⻓⻓的名单，尽管他们在商业上失败了，但是他们是探路者，人类需要诺⻉尔奖，奖励启迪人类的伟大思想家，也要奖励死在探险路上的英雄。

中本聪就是一个探路者，探路除了胆大还要武功高强，其高强的武功足以问鼎诺⻉尔奖。下一节，我们对中本聪的理论贡献做一个描述。找到获诺⻉尔奖的理由。

结论:

中本聪:男，时年33-34岁，神童，美国人，住⻄海岸，是密码朋克。不缺钱。自由职业者。在过世的中本聪怀疑对象中没有中本聪。他具有卓越的编程能力和产品设计能力以及对社区的理解力。命好，有一个好金主兼谋士。中本聪对金融有深刻的认识。受奥地利经济学派影响。哲学上倾向自然进化，喜欢自由自在的生活。

参考文献

1.Web3.0 Chainless Financial Platform White Paper

Hong Kong Yuxing Technology Company (8005)

2.数字货币30年

靳毅 http://finance.sina.com.cn/zl/china/2019-10-28/zl-iicezuev5382611.shtml

3.Bullion and Bandits: The Improbable Rise and Fall of E-Gold

Kim Zetter JUN 9, 2009 12:00 AM

https://www.wired.com/2009/06/e-gold/

4.Cypherpunk

https://en.wikipedia.org/wiki/Cypherpunk

Nostr event nevent1qqs0huduq9gryyex08va7ztw8ur3zh0lmqfk0uwulyq06cc8td2a8qczyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jza3wgc

2023-02-21T17:07:41Z

In reply to nevent1q…u3f0
_________________________

顺便说一句，去中心化并未去掉开发团队，他们只是不碰用户数据。你可以不信任第三方转账，对于团队的信任是去不掉的，信任的建立要经历了时间的考验。时间信任是机器信任的一条原则。

中本聪在早期将32M的区块限制到1M，但是在他离开时，进行了收尾工作。这么一个逻辑严谨的人也没有将1M的区块限制解除，说明扩展应用是备手。如果第一步就达到目的，比特币已经超预期的自然发展，他为什么要多此一举?设计时留有充分余地是有经验设计师的方法。

8.3 奥本聪对比特币的理解只是皮毛而已说到奥本聪网上有很多文章，从不同⻆度进行分析很有道理。我只是从奥本聪自己的文章选出他的说话，这是直接证据的思路，叫证据确凿。 “虽然我喜欢蒂姆，但在20世纪90年代，我知道我需要找到别的东⻄。我知道这将是我的人生目标，在读了戴伟的稚嫩和不成熟的B钱的呼吁后:
‘我对蒂姆-梅的加密无政府状态很着迷。在传统上与 "无政府状态 "一词相关的社区不同，在一个加密无政府状态中，政府不是暂时被摧毁，而是永久被禁止，永久没有必要。这是一个暴力威胁无能为力的社区，因为暴力是不可能的，而暴力是不可能的，因为其参与者无法与他们的真实姓名或物理位置联系起来。’(注:这一段是戴维的话)
“比特币的设计是为了扩大规模，创造比金融这个赌场更多的东⻄。它不是人们称为市场的交换，使资本的创造增⻓，而是个人之间的商品交换，用于消费。市场不是我们称之为交易所的赌场。这种谎言需要结束。” (6)。

最大的问题是这一句:“戴伟的稚嫩和不成熟的B钱的呼吁”，他是把戴维的B钱作为批判对象和中本聪与戴维的电邮的说法不同，中本聪在电邮中说“我认为它几乎实现了你在B钱论文中提出的所有目标”。(4)在中本聪给维基百科比特币词条的定义中说，比特币是戴维B钱的和尼克比特金的思想实现。(7)同时在比特币白皮书参考文献把戴维的B钱作为第一引文，尊敬之情溢于言表。奥本聪的上述文章内容是2019年发的，他把当年的说法都忘了?也许他根本没有好好看中本聪的近8万字的帖文。也许他大概有健忘的毛病，看下文:

“我花了20年时间设计比特币。我从1998年开始，经历了我无法想象和记忆的更多迭代，最后才想出了可行的方案。”(6)

可行的比特币方案在2009年就推出了。他脑子真的不好使，从1998年开始到2018年才是20年，比特币2009年上线，从1998年开始算一共10年时间。比特币不是2年的产物，十年时间是要的。20年的时间发生了什么? 2018年10月开始，恰恰是奥本聪BSV从BCH分叉的时期。假设奥本聪是中本聪，在比特币出来后，才华横溢的中本聪有十年研究时间，又会有什么大招出来?会像奥本聪这样凄惨的登场?

奥本聪完全不懂米塞斯回归定律，才把金融称为赌场和商品交换割裂开来。储值价值必须从商品交换开始，没有商品交换不会产生交易媒介。货币就是被广泛认同的交易媒介,今天的价格由昨天决定，金融市场怎么会是赌场?交易所如何就是赌场?投机和赌博究竟不同。这是对所有金融从业人员的侮辱。顺便说一下，法币不是先有成本再有价格，也不是自然的产物。

“它不是人们称为市场的交换，使资本的创造增⻓，而是个人之间的商品交换，用于消费。市场不是我们称之为交易所的赌场。这种谎言需要结束。”(6)奥本聪金融水平太差，至少没有读过XC先生的帖文。XC先生的文章是2010年7月发在比特币论坛的。中本聪回复了这个帖文，说明这个时段奥本聪都不在比特币论坛。早期比特币不光是中本聪一人持有，但是动得都很少，得益于早年社区的讨论，说明持有者对米塞斯理论的认同。中本聪同样认同。也许XC先生是工作在金融单位的电脑工程师，他对比特币信仰的形成做出了巨大的贡献。匿名就有很多秘密，是优点也是缺点。解密是一个很有趣的事情。要大胆想象小心求证。最够胆的是奥本聪，他怎么算到中本聪不会出来?也许他看透了中本聪生日的迷局，这是 40年的潜伏时间，当中本聪复出，他已经是耄耋之人了。

奥本聪居住地不对，与居住太平洋时区不符，不具备发帖时间。国籍也不对，澳大利亚籍怕美国法律?也就是说没有匿名的必要。据称他是密码朋克，但是找不到他在密码朋克在讨论数字货币时的发言。他和亚当差不多年纪，今年51，大过戴维，如果这么有思想，应该在密码朋克社区很知名才对。十分可惜维基百科密码朋克词条名人录中没有奥本聪的位置。而年纪比他小的戴维赫然在列。

结论:奥本聪不是中本聪。

8.4 中本聪不会像奥本聪这样的出场方式

比特币的缺陷不是没有，持有者都希望他涨，有些小的改进动作就会上涨，就会更加安全。把比特币小数点右移动5位到6位，⻢上就像狗狗币一样多的人。狗狗币的存活全靠比特币的高价。再有从交易费中给比特币基金会一点钱，用于维持核心技术团队和新功能的市场评估。这样有利于共识的扩大，只有共识越大才越安全。下一节将接续讨论上述方案的好处。

中本聪不会是无名鼠辈，简单的指认说服力不足，要结合比特币的研究和中本聪留下的密码才行。这些内容都属于请出中本聪这一条线。如果不给中本聪出来的理由，他也不会亮相，即使天下人都认可他是中本聪也没有用。他要出来就意味着变革，迎接新世界，提出解决方案，这是给他出来的理由。下一节就是另一条线迎接新世界的内容。

我设想的场景，中本聪的出场不会像奥本聪这么无脑，中本聪必须闪亮登场，担起用“强密码学和隐私增强技术作为社会和政治变革的”的使命。这也许是所有密码朋克和比特币社区人的心愿。

变局一定会有，现在如同中本聪设计比特币的前夜，区块链的有趣实验，创新、经验和教训给人启发。所有的条件都具备了。第二次救助持续发生根本停不下来，请出中本聪就是历史的必然了。他的出现预示新的世界的到来。

结论:

中本聪:男，时年33-34岁，神童，美国人，住⻄海岸，是密码朋克。不缺钱。自由职业者。在过世可能对象中没有中本聪。他具有卓越的编程能力和产品设计能力以及对社区的理解力。命好，有一个好金主兼谋士。对金融有深刻的认识。受奥地利经济学派影响。

参考文献

1. Cypherpunk

https://en.wikipedia.org/wiki/Cypherpunk

1. W.Dai,"b-money,"http://www.weidai.com/bmoney.txt,1998.

2. From:HalFinney

Bitcoin v0.1 released

January 11, 2009,

https://satoshi.nakamotoinstitute.org/emails/cryptography/threads/2/

4.From: Satoshi Nakamoto
Sent:Saturday,January 10,2009 11:17 AM
To: weidai@weidai.com
Subject:Re: Citation of your b-money page
I wanted to let you know,I just released the full implementation of the paper I sent you a few months ago, Bitcoin v0.1. Details, download and screenshots are at www.bitcoin.org

I think it achieves nearly all the goals you set out to solve in your b-money paper.
The system is entirely decentralized, without any server or trusted parties. The network infrastructure can support a full range of escrow transactions and contracts, but for now the focus is on the basics of money and transactions.

5.BitcoinTalk
Re: Transactions and Scripts: DUP HASH160 ... EQUALVERIFY CHECKSIG 2010-06-17 18:46:08 UTC - Original Post - View in Thread

6. Satoshi Nakamoto

Craig Wright (Bitcoin SV is Bitcoin.)

Apr 6, 2019 https://medium.com/@craig_10243/satoshi-nakamoto-a7c4cf21253e1.

7.BitcoinTalk

Re: They want to delete the Wikipedia article
2010-07-20 18:38:28 UTC - Original Post - View in Thread
Bitcoin is an implementation of Wei Dai's b-money proposal http://weidai.com/bmoney.txt on Cypherpunks http://en.wikipedia.org/wiki/Cypherpunks in 1998 and Nick Szabo's Bitgold proposal http://unenumerated.blogspot.com/2005/12/bit-gold.html

Nostr event nevent1qqs8eny4tsuguf2kksmh34m5tnans2f3mjp5dktthfdrh3uu8nlaejszyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jdulv4d

2023-02-21T17:03:20Z

In reply to nevent1q…wh24
_________________________

《谁是中本聪》

储值价值和应用之争到底哪个是中本聪的本意

—兼论奥本聪不是中本聪

目录

8.1 储值价值是比特币独占的最大应用

8.1.1 从密码朋克的主张说起

8.1.2 比特币系统不会成为世界最主要的支付系统 8.1.3 实现比特币储值价值是比特币系统的最适应用 8.2 各种功能的应用扩展是中本聪的备手

8.2.1 大区块导致存储开销大节点数量少

8.2.2 从一开始应用就是中本聪的备手

8.3 奥本聪对比特币的理解只是皮毛而已

8.4 中本聪不会像奥本聪这样的出场方式

理解这一篇很重要，读懂它才能理解比特币和比特币系统的区别。才能理解储值价值是指比特币的功能，应用是指比特币系统的功能。比特币是比特币系统生产出来的“产品”。比特币具有储值价值是一个非常幸运的事情。将储值价值的和应用放在一起争论，是基本概念不清楚。这种争论出现，在于对米塞斯理论的认识差别。有兴趣的读者可以读一下米塞斯的经典著作《信用和货币的理论》。至少读一下帕德雷格-⻉尔顿(Padraig Belton)的《信用和货币的理论分析》。如果还嫌麻烦，可以读一下xc先生2010年7月27日发表在比特币论坛的帖文“比特币并不违反米塞斯回归定理”。解释很清晰，但是也很⻓，本文不作解释。

8.1 储值价值是比特币系统独占的最大应用成果

比特币系统是像以太坊一样成为应用平台，还是围绕增强储值价值的方向发展?这是两条路线。奥本聪(Craig Wraght)等人认为扩大应用才是中本聪的本意。这个问题还是要从密码朋克社区的理想说起。

8.1.1 从密码朋克的主张说起

从大卫乔姆的数字现金(e-Cash)开始，密码朋克们“主张广泛使用强密码学和隐私增强技术作为社会和政治变革的途径”。(1)他们的理想是设计一个独立的金融系统。这种独立于现实的思想在区块链中也被延续着。九十年代末是密码朋克社区对数字现金讨论最有成果的时候，很多重要的思想都是在那时出现的。戴维的思想很有代表性，反映在他提出的B钱的论文中。该思想成了比特币的思想来源之一。戴维在1998年说蒂姆梅(Tim May)的加密无政府状态让他 "着迷"。"在传统上与'无政府状态'一词相关的社区不同，在一个加密无政府状态中，政府不是暂时被摧毁，而是永久被禁止，永久没有必要。"(2)一个世外桃源，当然需要有自己的货币和应用。但是这种思想注定是成不了事的。中本聪延续了戴维的思想，但把戴维的币不限发行量的想法，变成了固定的发行量。显然不再局限加密朋克的生态内的货币流通。中本聪在白皮书还是描述了一个金融系统，即点对点的现金系统。这个系统和现实金融系统毫无关系的特点也保留下来了。比特币代表了自身生态的流通价值。直到大饼哥拉斯洛(Laszlo)1万个比特币换了两个大饼(披萨)，与现实社会的联系真正开启了。其实支付价值只是比特币价值极小的一个方面，“作为社会和政治变革”的理想和比特币潜在的货币替代物价值被深深地隐藏起来了。不是经过加密朋克洗礼的人不会⻢上看懂其中的道理。这个道理中本聪从来没说，但是他知道。最直接的证据是他把自己深深地隐藏起来。其中道理被同样是密码朋克的哈尔芬尼道破:“作为一个有趣的思想实验，想象一下，比特币如果成功了，并且成为世界上最主要的支付系统。那么货币的总价值应该等于世界上所有财富的总价值。”(3)这个观点发表在比特币上线的第三天，无论如何都对新加入的小白有巨大的吸引力。也暴露密码朋克们改造世界的野心。也是中本聪的野心。从大卫乔姆开始，到2009年1月，密码朋克近30年的酝酿终于看到了实现野心的希望。哈尔按捺不住内心的激动写下了上面一个估值的⻓帖。之后他就病了。出生的小苗是死是活不知道， 2010年底，哈尔听到比特币还活着，他知道成功了。找出封尘已久的比特币钱包，把它放到银行保险柜，作为他的传家宝。非常凑巧，也是这一年底中本聪离开了比特币社区。走得这么自信。大师的看法和做法都一样，都是⻓期持有的观点。大师就是大师，牛!

8.1.2 比特币系统不会成为世界最主要的支付系统为什么比特币系统达不到“世界上最主要的支付系统”这个目标?

1.比特币价值主要不来源于支付

首先，我们要考虑比特币的价值是如何形成的。它的价值是算力带来的。开始也就是几分钱的电费消耗，即使没有价格也有成本，这就是米塞斯价格回归的根，即先有成本再有价值。这里的价值是指比特币的资产价值，其特点之一是成本越高越难获取，就越稀缺，也就越有价值。币价是算力的函数，巨大的算力成本本身就构成了世界的稀缺性，构成坚强的价格底。

衡量算力的是挖矿难度。开始是1，差不多持续了一年。2009 年 12 月 30 日，比特币挖矿难度进行了第一次调整，从 1 增⻓到 1.1829，涨幅为 18.29%。第二年，也就是 2010 年，比特币挖矿难度不断增加，从 1.18 上升到 14.5K，增加了 12,245 倍!到最新一次2022年8月4日，区块高度 747936，难度28,174,668,481,289 ≈ 28.17 T。增加了28万亿倍。而比特币上涨和算力不是线性相关。我们不否认由于挖矿机器进步，单位算力成本有降低。开始比特币没有币价但是有成本，到今天的电费和机器及设备折旧综合成本是一个比特币1.8-2万美元，上升了20亿倍左右。2022年的下跌，是首次没有跌破成本。(注:由于Binance和FTX的争斗2022年11 月9日跌破)。算力的成⻓，也就是稀缺性上升，从稀缺度分析，可以说比特币现在的估值比当年大饼哥时的估值还低。估值低有利于上涨。

比特币的价值形成逻辑是:从算力上升，到稀缺性上升，从而储值价值上升。凡是有利于比特币储值价值的任何创新，包括制度、法律以及叙事三方面的任一方面，都会引起比特币的巨大增幅，即加速上升拐点的到来。但是这三方面都与支付关系不大，也与技术人员关系不大，并且花的力气也不大。

1. 2.支付平台面临中心化的巨大竞争不具备独特性优势

说到支付，就要说到互联网的梅德卡夫定律。这个定律说得是，互联网价值是用户数量的平方。所以从扩大应用场景入手比较现实，比较容易通过用户数量反映比特币系统的价值。注意比特币系统价值不等于比特币的价值，因为比特币的价值不代表系统价值。这里不展开讨论。最容易想的场景就是支付与智能合约。用的人多了价值就上来了。从这个⻆度加文安德烈森(Gavin Andresen)等早期优秀的比特币开发者，倾向于扩大应用，倾向加大区块尺寸，减少比特币的拥堵和提高交易速度。从这个⻆度，他们认为比特币系统走错路了，比特币核心技术团队,比特币核心开发组 (Bitcoin Core)的观点是错误的。从应用的⻆度包括奥本聪在内，他们似乎更符合中本聪早期表达的意思。事实上，他们是否认真研究过中本聪的帖文?。

作为全球主要支付系统就要面临中心化支付的竞争，⻩金不是系统，更不是全球支付系统，它的价值依然存在，达到目前的十万亿美元以上的市值。把全球上市支付公司的市值都加起来，两万亿左右。比特币和比特币系统是两件事，比特币对应⻩金，比特币系统是生产比特币的工具，还是支付工具?一个专注的系统设计比较简单，也就容易可靠。

1. 3.在一层做支付实在不可取

比特币系统是比特币的发行系统，本身业内叫做第一层。本身在用于支付是有缺陷的，吸引了大量的改进项目。在早期也有人问过中本聪智能合约的问题，他说可以用脚本实现。但是在以太坊因为应用的创新大红大紫之后，比特币也没有参与竞争。
中本聪为什么不做支付?转账和清算，比特币快过Swift系统，但是缺少一个合适的支付平台。以太坊是这个平台吗?对于支付，区块链有先天的缺陷，无论如何改进都不能与中心化支付竞争，是数量级的落后。用户不会买账。我想中本聪是看到这一点，这是对中本聪不在一层做支付行为最合理的解释。

在一层(公链本身)改造比特币支付功能，赢得中本聪的回答就是一个字 “Nour”。这是2018年，直接打脸奥本聪。2014年的回答:“我不是多利安中本”只是对人的否定，2018年的回答，不但是对他身份的否定也是对他们思路的否定。奥本聪没有任何新技术新思想贡献，就是蹭中本聪的流量而已。

价值存储和支付在区块链的结构下，这两个目标是矛盾的。支付要求快速，并且竞争对手是Paypal和支付宝，至少是Visa的速度。我们用⻩金的开采设备去做支付，可能不会有人做。同样，比特币系统可以完成开采、储存和转账，已经是一个很好的“⻩金生产产业链”，再绑上“消费”作为支付工具就会增加很大的设计难度。事实上作为“世界上最主要的支付系统” 这个目标，比特币系统是实现不了的。

将支付功能用二层技术实现的想法是正确的。作为二层就不限于区块链技术。用区块链公链做底层有很多项目可为，做支付最终会被打脸。

只有超越现有的中心化平台而不失密码朋克的思想才是历史的进步方向。这有待于新的结构性突破，而不是跟随比特币屁股后面的改进。

8.1.3 实现比特币储值价值是比特币系统的最适应用

实践证明奥本聪等人错得离谱。历史狠狠地打了他们的脸。他们最大的问题是:他们不是密码朋克，没有理解到朋克们“主张广泛使用强密码学和隐私增强技术作为社会和政治变革的途径”。(1)什么应用能达到这个目的?支付已经很多了，知名的项目一大堆，支付不是区块链公链的最适应用。什么叫最适应用?一项技术一定有它的独特的优势和结构，构成了最适合的应用产品，构成独特的竞争力。由于区块链的结构所限，超越中心化支付的易用性和速度是不可能的。所以区块链公链有关支付的项目都没有竞争力，无一例外注定失败。这也是一个预言。只有把比特币作为价值存储的工具，才是中心化项目做不到的，才是区块链技术的最适应用。才使得比特币具备独占性优势，成为实现社会变革的工具。

特别需要注意，我这里说的是比特币，不是比特币系统。⻩金独一无二，⻩金的开发工具可以很多。比特币独一无二，比特币系统和比特币是一体，比⻩金和它的开发工具的联系紧密。任何的系统改动都可能会影响比特币的价值。一旦生产出来的比特币就有了单独存在的价值。承担社会变革的⻆色。

没有初始交换的⻩金，也就是一块没有价值的金属。一旦具备储值价值，作为商品交换便不是主要功能。我们有用⻩金去做买卖吗?比特币非常幸运具备了储值价值，所以任何的应用都要围绕提高比特币的储值价值展开。

这个幸运不是碰巧，是中本聪对法币、⻩金深入研究，洞悉现行金融系统和⻩金本位的缺陷后设计出来的。我猜他甚至学习了中国宋朝的纸币“交子”，按期发行交子和比特币的4年一周期类似。世界商品千千万，能有储值价值的商品少之又少。价值存储的市场远远大于支付市场的总和。

凡是不利于价值存储的功能创新都是不可取的，我猜这是比特币核心开发组(Bitcoin Core)的核心价值观。价值存储最需要安全性，任何与此矛盾的想法都是不可取的。
如何做大做强比特币价值存储?中本聪是市场派，相信市场的自然进化，他相信市场会进化出他所需要的力量。他也在等一个机缘。在正确的时机遇到正确的人，人生的拐点事业的拐点莫不如此。

8.2 各种功能的应用扩展是中本聪的备手

大区块和小区块的争论主要是为了支付，希望加快支付速度。当时整个矿圈形势都似乎有利于大区块派，最后大区块败了。其中的原因很多，最主要的原因如下。

8.2.1 大区块导致存储开销大节点数量少

BCH叫比特币现金。是比特币的分叉币，它走的是大区块路线。一个区块 32M，是比特币的32倍。奥本聪的BSV(Bitcoin Satoshi Vision)是BCH的再分叉币。它就更离谱，一个区块128M。我⻅过它的最大区块有102M的报道，我瞎猜他的币交易􏰁就从来没有充满过128M的区块。大区块最大的缺点是需要更大的存储，这样对于全节点的成本要求就高，由于作为全节点并不给钱，都是志愿者，必然会导致没有必要性需求的志愿者下线。根据2022年7月14日网站Blockchair上数据，比特币有7363个节点。随账本存储􏰁加大，节点还在不断流失。BCH的节点数量是950个，奥本聪的 BSV是22个，这里的节点指的是全节点。全节点不一定都是挖矿节点，这样挖矿节点可能更少，遭受51%的攻击的可能性就会上升。币安的智能链 BSC链采用21个固定验证节点和POS(Proof of Stake权益证明)共识，从数据上看奥本聪的BSV链的安全程度和BSC相当，而BSC是3秒出一个块，奥本聪是10分钟出一个块，如何与币安智能链在易用性上竞争?因此所有奥本聪的应用设想都是水中月镜中花毫无价值。尽管BSV与2020年8月16 日高点相比跌下87%，但还有10亿市值，这也是蹭中本聪的光环才有的。

8.2.2 从一开始应用就是中本聪的备手大区块一方认为中本聪的初衷是应用。我们就从分析中本聪最早的文章入手。

中本聪在很多场合谈到应用问题，最早的应该是2009年1月10日和戴维的邮件:
“该系统是完全去中心化的，没有任何服务器或受信任方。网络基础设施可以支持全方位的托管交易和合同，但目前的􏰀点是货币和转账的基本要素。”(4)

注意中本聪是分两步走，第一步是围绕货币和交易。第二步具备进一步扩大的潜力。文献(5)很好地表达可通过比特币内置的脚本实现各种功能如托管交易、担保合同、第三方仲裁，多方签名等，中本聪在该文还有一句话，意思是一开始要做好准备，推不推看情况。作为应用，比特币只推了多方签名。隔离⻅证和闪电网络。我不懂编程，猜想应该这几个应用要在脚本里新定义操作码。比特币的脚本目前操作码有75%的空闲，可以应付各种应用。为什么不扩大应用?即使是以太坊大红大紫都没有扩大应用?作为比特币核心开发组应该认为没有必要。因为保证安全保证储值价值就是最大的应用，这个应用就远大过所有支付应用。搞不好因为新的应用的不稳定，影响了储值价值得不偿失。应用进一步扩大是实现储值价值的手段，就像营销手段一样。如果力度够了，就不乱花广告费。

中本聪要给比特币增加新的应用，尽管他隐身，完全可以依照比特币提案程序进行功能添加。这点对任何人想添加新功能和功能改进都是开放的。比特币的治理结构也还有改进的地方，但是好功能，他们是识货的。因为他们是区块链综合素质最高的团队，实践证明他们没有走错。

Nostr event nevent1qqszy8t22kl2v670l299zshrutu47f8ymtkt9dejarnhmlqygf3ujhczyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4j36m4zl

2023-02-21T16:35:11Z

In reply to nevent1q…aknj
_________________________

《谁是中本聪》第七节:是一个人还是一个团队

目录

7.1 一个人实现的设计与编程

7.2 一个悲剧的离开方式

7.2.1 维基解密触发中本聪的从容离开 7.2.2中本聪离开符合自然进化规则

7.2.3一个伟大的金主给中本聪兜底

7.1 一个人实现的设计和编程

比特币的代码最初第一版只有大约16000行代码，(1)也有说2万行的。一个优秀的程序员，用C++可以一天完成300-500行完整代码，大概需要 40-60天。从代码量来看属于一个人的任务。

拉斯洛(Laszlo)是中本聪早年的代码贡献者，人称“大饼哥”，是2010年 5月22日花1万比特币买了两个比萨的人。他认为比特币是头脑⻛暴的产物，他问过中本聪这个问题。
拉斯洛问:“聪，你在这个设计上花了多⻓时间?它似乎是经过深思熟虑的，不是那种没有经过大量的头脑⻛暴和讨论就坐下来编码的程序。大家都自然想程序应该有问题而去寻找漏洞，但它很完整。”

中本聪:“从2007年开始。在某个时点，我一下确信有一种方法可以做到这一点，而无需任何信任，便不禁一直思考这个问题。更多的工作是设计而不是编码。”

“幸运的是，到目前为止，所有提出的问题都是我之前考虑和计划的。” (2)

注意这里中本聪用的是单数人称。也就是程序是一个人设计开发的，设计时间多过编码，也与代码量吻合。

比特币开发出来后，中本聪担当客服，从对话的内容来看就是一个人。这点通过唐乔·卡拉瓦诺夫(Doncho Karaivanov)对中本聪发帖的作息时间也可以证实。(3)在该文章所附的散点图中可以清楚地表明中本聪的作息时间规律，这是一个全球项目，如果不是一个人，上下班的客服规律会更清晰。图1清楚地反映了中本聪的作息。

后期的工作量是很大的。2010年7月16日回答了25个帖。从0:44到2: 43回答了3个帖，从14:46到22:20回答了22个帖。中间的休息规律始终保持。

图1 是邮件时间图

比特币早期是“空气”币，雇人替他发帖就要花钱和中心化系统差不多，在讨论大卫乔乔姆的数字现金e-Cash项目时，大卫的项目是中心化的，资金链断了就倒闭了。中本聪作为问题评价过大卫乔姆的项目，说他的项目优点是不会倒闭。雇人不是他的选项，否则也做不到在维基解密事件发生，仅仅19个小时就能干脆地离开。社区开发都是志愿者，回答问题也是志愿者。所以中本聪的帖子表现出就是一个人。

编程是一个人，是最合理的解释，除了上面的客观证据，早期与中本聪有过邮件接触的人如⻢尔蒂⻢尔米(Martti Malmi)等也都认为是一个人。只要认真读过中本聪在论坛的发帖，不难得出是一个人的结论。但是中本聪是不是就是一个人呢?我们在研究中本聪离开时发现了其他的线索。

参考文献

1. 1.吕艳朋

山东大学劳动卫生与环境卫生学硕士 https://www.zhihu.com/question/39926635
2009年中本聪发布了比特币的第一版源码，包括大约16000行代码，最初的比特币客户端只支持有限的操作系统，包括:Windows 2000, Windows NT and Windows XP。

1. 2.BitcoinTalk

Quote from: laszlo on June 17, 2010

Laszlo:How long have you been working on this design Satoshi? It seems very well thought out, not the kind of thing you just sit down and code up without doing a lot of brainstorming and discussion on it first. Everyone has the obvious questions looking for holes in it but it is holding up well

Satoshi:Since 2007. At some point I became convinced there was a way to do this without any trust required at all and couldn't resist to keep thinking about it. Much more of the work was designing than coding.

Fortunately, so far all the issues raised have been things I previously considered and planned for.

1. 3.Satoshinakamotolivedinlondonwhileworkingonbitcoinheres how we know
Doncho Karaivanov – November 23, 2020, 1:56 PM

https://chainbulletin.com/satoshi-nakamoto-lived-in-london-while- working-on-bitcoin-heres-how-we-know

7.2一个悲剧的离开方式

7.2.1 维基解密触发中本聪的从容离开

中本聪消失的原因是维基解密事件。阿桑奇遭到美国的通缉，2010年12月初金融机构万事达信用卡、Visa信用卡、⻉宝(Paypal)切断了对维基解密的捐赠付款。12月10日《PC World》发表了一篇文章，建议可以用比特币付款。引起了中本聪的强烈反弹。(4)
中本聪写道:(5) “如果在其他场合得到这样的关注就好了。维基解密捅了⻢蜂窝，结果一
大群⻢蜂朝我们⻜来。”

正规金融机构为什么关断付款?因为维基解密涉嫌违法。美国政府管不了维基解密可以管住金融机构。同样的道理，美国政府管不了比特币网络，可以管住中本聪。中本聪的过激反应，恰恰说明了他是美国人。“如果在其他场合得到这样的关注就好了”，这是中本聪的心理活动的表现，2010 年5月22日的大饼日，中本聪毫无反应，大饼日是他说的“其它场合”，也就是在正常商业环境的使用，不能涉嫌资助违法项目。他觉得事情闹大了，中本聪对“自由美元”和“电子⻩金”的案例是十分清楚的。他考虑后面的法律问题可能接踵而至，只考虑了19个小时就发表了最后一个帖子。 (6)

“在DoS(拒绝服务)方面还有很多工作要做，在掉进更复杂想法的漩涡之前，我先把已做完的部分快速发布出来，以备不时之需。这就是版本 0.3.19。”

注:“以备不时之需”，也就是中本聪实现为拒绝服务攻击做了预防措施。 “·添加了一些DoS控制。”

“我和加文之前明确说过，本软件对DoS根本没有防御力。这是一个改进，但仍有比我能穷尽的攻击方式更多的情况。”

“把-有限自由中继(limitfreerelay)部分留作开关，如果需要可以使用。” 注:以上都是抵抗拒绝服务攻击所预先做的工作。 “·移除“安全模式”警报。”

“安全模式”警报是0.3.9版溢出错误发生后的临时措施。我们真希望用户能在运行时加上“-禁用安全模式(disablesafemode)”开关，但为了美观还是把它去掉了。本来也没打算将其作为⻓期功能。安全模式仍然会在较⻓的(更大的总PoW)无效区块链出现时被触发。”

注:这个安全模式可以被触发，到今天都没有被触发，也就是正常的分叉不会触发。
“新版本下载地址:” “http://sourceforge.net/projects/bitcoin/files/Bitcoin/bitcoin-0.3.19/” 注:发表了最新版本。两个帖发出只差19个小时。忙了一整天。首先他做了什么?

1. 增加程序安全性的预防措施，

2. 去除中本聪本人可以控制的安全警报程序。

他也删除了自己的版权主张，是当时删的还是后来删的就不知道了(注: 我没有找到有关原始资料)。而后通过邮件将比特币程序的上载权交给了加文安德烈森。第一件事是希望比特币系统可以安全运行，后面的事是撇清关系，连版权都不要了，比特币系统与我无关。

这件事发生后，市场有许多推测，大多不靠谱。从事实来看，这是一个突发事件，中本聪所做的事都是为了避免该事件引起对自己不利的后果。即不确定的法律后果。到今天他都不出现，他也许认为今天的法律⻛险依然存在。中本聪对法律是很敏感的，每个人的法律背景不同受到的伤害不同，他更了解权力的任性，因为他动了政府的奶酪。如果中本聪在中国可能早被抓起来了，至少是限制出境和所有中国区块链大佬一个待遇。他是总头子待遇应该只高不低。

他的离开会带来什么后果?下面是我的分析思考。多少是站在中本聪的⻆度。

比特币程序经过多次改进，是可以安全运行的，无论他在与不在，都没有人能够关得掉。

抗攻击能力还不完善，需要有人维护。在这一突发事件后，他将维护权交给了加文安德烈森。

7.2.2中本聪离开符合自然进化规则未来的前景难预料，好坏都有可能。先分析好的一面。

中本聪的离开，加快了社区的进化，比特币进化到BIP提案，早期人员持币多，保证了社区早期进化和成功的可能。

现在看来结果是走向好的一面。比特币设计的机制起到很好的作用。这是人类从未有过的实验，结果令人惊喜。人类可以自然进化，地球也是自然进化。自然进化的最初的驱动力是上帝，无论谁都无法挑战自然进化规律，你的挑战就是自然进化的一部分。一个人工系统在一定条件下也表现了自然进化的特性，自然进化最大的特征是无主，这是中本聪思考的哲学高度和消失的原理。

如果比特币是自然进化，那么中本聪就是上帝。但是这个上帝和中本聪一样也是假的。因为人工系统脱离不了人的干扰，BIP的机制设计就如华盛顿先哲们的机制设计。有了好坏的结果选择，就不完全是自然进化。显然当前的人类强大到可以影响自然的演进。预知这种演进的后果要有模拟实验生态，比特币和区块链是社会学伟大的实验室。社会学尤其是经济学漫⻓的实践可以由实验室快速验证。作为社会学家尤其是经济学家如果不懂区块链，靠逻辑和实证分析还是前物理学时代的古董。因为物理学靠实验。

Luna(UST)算法稳定币的快速的失败，告诉我们一个道理，法币如果没有政府背书还不如算法稳定币。从自然进化的⻆度，人类社会更像大号的区块链生态。两者都不是纯粹的自然系统，两者很类似。中本聪的离开尽量模仿了自然进化，⻩金符合自然进化规则，法币符合吗?所有建立在法币之上的金融学理论还不如算法稳定币的算法明确。到了该大修的时候了。

7.2.3一个伟大的金主给中本聪兜底

从中本聪回复帖子的数量和维护系统的精力看，一个人必须在精力的巅峰状态，已经没有精力专注另一件事。不考虑收入，他也不融资，去不去欧洲都要设立这个项目，只是费用的大小而已。而后运行挖矿程序，两年时间比特币都基本是“空气币”阶段，直到2011年2月才达到1美元。从2007年开始的开发阶段和离开后的日子，他都需要有基本生活费用。如果中本聪是已婚还有孩子了呢?对于一般工薪阶层是很艰难的决定。

从开始直到今天中本聪早年账户基本没动，说明他不缺钱。不缺钱就是说背后有金主，或者自己有其他项目赚钱。从回复帖子的频度来看，同时运行两个大项目的可行性不大，所以背后有金主的可能性很大。背后的金主和他在做一个大决定，因为一旦有事他的早期账户可能都被有关部⻔监控，每动一个地址账户都可能受到审视。从比特币设计原理看转一个地址账户没有问题，但是变现成法币还是可以追踪。在2011年4月26日加文准备参加一个政府部⻔的情报会议，他给加文的邮件中表达了担心，认为比特币早被有关当局盯上了。说明他们对此早就知道，是做了⻓期的打算的。2010年1万个比特币都不值什么钱，他如何生活?在离开前要想好。

请注意在比特币论坛中本聪很少用到“我们”来代表自己。在中本聪白皮书中用了15个“我们We”，一些场合的“We”用法可以理解指的是中本聪自己，另一些场合含有复数的意思。

中本聪给维基百科描述比特币成就的归属，论述非常简洁准确。此人不会贪别人的贡献，相反是“将荣誉更多地归功于其他的贡献者是一个非常好的主意”。中本聪给加文·安德森，2011年4月26日<satoshin@gmx.com >。所以白皮书中的“我们”应该真实存在。我原来猜想这个“我们”是本尊和匿名构成。那么这种习惯会在比特币论坛的回复中体现出来。结果在论坛更多的是用“I”，是单数，说明程序是一个人编的。另一个人应该参与了白皮书的创造。他是中本聪后面的神秘人物。此人除了程序上不如中本聪，其他方面不亚于他的学识。而且是他的金主。

从19个小时两帖的间隔时间看，中本聪做了两件事: 1. 与他的金主商量，

2. 然后善后。

中本聪打算快速构建已经做好的东⻄，然后发布新版。没有再做新东⻄，说明与金主商量花费了不少时间。这是一个什么金主引起了我的兴趣。

当时的比特币远谈不上成熟，“还有许多DOS(拒绝服务)工作要做”。如果是一个不相干的纯金主，会选择让他冒险。而背后的金主选择保护了他。选择项目即使失败也要保护他，所以金主和他不是一般简单的金钱关系。中本聪消失之后如何生活?其实这种保护一直到了2015年。

除了金主之外，社区的贡献更为重要。社区是自然进化的工具。

中本聪一个早期地址的币都不动代表了信仰，中本聪相信自己的制度设计，相信自己的技术设计，相信自然进化，也相信会有出头的一天。1975 年是美国⻩金解封的开始，他把生日定在这一年，他期待比特币如1975年⻩金的解禁，⻩金的拐点到来迎来新生。生日中隐含的盼望解禁的密码，再次证明他是美国人。

一项制度的改变都有机缘，中本聪是信奉自然主义的，信奉哈耶克米塞斯，他在等。机缘可以等来也可能创造出来。博弈的结果取决于概率，我们就是要创造大概率事件。条件是具备的。

总结:

比特币是一个人设计编程，背后一个伟大的金主和谋士的鼎力相助，比特币志愿者奉献和不断完善，比特币的壮大是比特币社区的贡献。理解程序开发过程是最简单的，基本没有争论。理解产品的思路就是高一个层次的问题，导致分叉就是对产品发展的理解不同，下一节介绍有关问题。

结论:

中本聪:男，时年33-34岁，神童，美国人，住⻄海岸，是密码朋克。不缺钱。自由职业者。在过世可能对象中没有中本聪。他具有卓越的编程能力和产品设计能力以及对社区的理解力。命好，有一个好金主兼谋士。

参考文献

1. 4.http://www.pcworld.com/article/213230/could_wikileaks_scandal_le ad_to_new_virtual_currency.

2. 5.Itwouldhavebeennicetogetthisattentioninanyothercontext. WikiLeaks has kicked the hornet's nest, and the swarm is headed towards us.

BitcoinTalk Re: PC World Article on Bitcoin

2010-12-11 23:39:16 UTC - Original Post - View in Thread

1. 6.BitcoinTalkAddedsomeDoSlimits,removedsafemode(0.3.19) 2010-12-12 18:22:33 UTC - Original Post - View in Thread

There's more work to do on DoS, but I'm doing a quick build of what I have so far in case it's needed, before venturing into more complex ideas. The build for this is version 0.3.19.

- Added some DoS controls

As Gavin and I have said clearly before, the software is not at all resistant to DoS attack. This is one improvement, but there are still more ways to attack than I can count.

I'm leaving the -limitfreerelay part as a switch for now and it's there if you need it.

- Removed "safe mode" alerts

"safe mode" alerts was a temporary measure after the 0.3.9 overflow bug. We can say all we want that users can just run with "-disablesafemode", but it's better just not to have it for the sake of appearances. It was never intended as a long term feature. Safe mode can still be triggered by seeing a longer (greater total PoW) invalid block chain.
Builds:http://sourceforge.net/projects/bitcoin/files/Bitcoin/bitcoin-0.3.19/

Nostr event nevent1qqstplczxkcat2rntpspmqycnh7gwdlznvtrvc4qzxp3t7yfq37h9fgzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jcdd066

2023-02-21T16:17:36Z

In reply to nevent1q…7lmy
_________________________

6.3哈尔芬尼(Hal Finney)中本聪的“沃森”，比特币伟大的奠基人之一

哈尔芬尼生于1956年，他住过太平洋时区，2014年8月在亚利桑那州去世。他是活跃的密码朋克，他的可重复使用的工作量证明(RPOW)的思想，体现在尼克萨博的比特金中，而比特金是比特币的思想来源之一。尼克说比特币是一个很窄的领域，只有我，戴维和哈尔懂。(9)

如果猜哈尔是中本聪不离谱，他离比特币也是一步之遥。

两个高手哈尔和中本聪的早期对话，不像是哈尔自问自答，下面节选一部分供读者参考。

2008年11月9日经过冗⻓的讨论后哈尔问:(10)

“很不好意思问了这么多问题，但我认为这个想法似乎非常有前途和创新，我期待着能看到这个概念的进一步发展。如果能看到有关这个想法更为过程化的描述，包括各种对象(币、区块、交易)数据结构的具体细节、消息里包含的数据以及系统中发生的各种事件的程序算法的描述等会有所帮助。您提到正在把该想法落地实施，但是在我看来对系统更正式的文字描将会是下一步更好的选择。”

中本聪答:

“谢谢您的提问。我确实做了些本末倒置的事。在说服自己可以解决所有问题之前，我一定要先写下所有的代码，然后才写下这篇论文。我觉得自己能在写出详细的说明书之前发布代码。您对自己的疑问所做出的大部分假设都是正确的。”

中本聪的详细说明始终没有写出来。比特币没有详细规格书造成区块链项目都没有。所以才有各种白皮书分析。没有这种分析如果不是技术高手不容易看懂白皮书。而哈尔的年龄稍⻓，详细规格书是老派的软件工程师的要求。可以看出两人的代差。注意中本聪这句话:“您对自己的疑问所做出的大部分假设都是正确的”，显然哈尔懂，印证了尼克话的正确性。这是他们在密码学社区的对话，比特币白皮书发到这里，遭到冷嘲热讽，因为懂得人不多。

2008年11月9日经过冗⻓的讨论后哈尔问:(11)

“比特币系统显示出对社会的作用和价值，因此节点运营者认为他们正在通过自己的努力为世界做出有益的贡献(类似于各种“@Home”计算项目，参加者出于良好意愿自愿提供他们的计算资源)。”

“因此在我看来简单的利他主义就足以使网络可以正常运行。中本聪答道:

“如果解释得当，会对自由主义者非常有吸引力。尽管我更擅⻓编码而非言辞。”

哈尔的观点是利他主义就可使系统运行。他没有理解激励的作用，也是他差临⻔一脚的原因。中本聪没有反驳，用了“如果解释得当”回应，他没有说哈尔不对，因为哈尔在密码朋克是老一辈，中本聪认识他。这时比特币刚发布，哈尔应该还不知道中本聪是谁。他与中本聪的对话十分舒服，所以得出了中本聪十分有礼貌的印象。

下面这个帖子说明哈尔对金融的认识也比中本聪差了那么一点。哈尔-芬尼回复节选:(12)“作为一个有趣的思想实验，想象一下，比特币是成功的，并且成为世界上最主要的支付系统。那么货币的总价值应该等于世界上所有财富的总价值。”

“世界上所有的财富。目前我发现的全世界家庭财富总额的估计。我发现，对全球家庭财富总额的估计从100万亿美元到300万亿美元不等。以 2000万枚硬币，那么每枚硬币的价值约为1000万美元。”

“因此，今天用几分钱的计算时间就能生成硬币的可能性。” ”时间可能是一个相当好的赌注，其回报率约为1亿比1!”

“即使比特币成功到这种程度的概率很小。他们真的是一亿比一吗?一些值得思考的问题...”

哈尔对比特比估计超出想象，大逻辑是对的，想象的趋势也是对的。所以他对比特币有从⻣子里的理解。这不是一个比特币圈外的人看一下白皮书就能做到的。所以他把比特币放到保险柜里留给他的家人。(13)牛人! 中本聪从未对比特币有如此乐观的估计。从中本聪根本不卖比特币可以知道两人的观点相同。哈尔在细节上有些观点值得考究，比如比特币不是主要支付系统。从设计原理来看中本聪叫比特币为“现金”，比特币对应现行货币概念的M1而不是财富总价值。这点哈尔比中本聪的认识也差了一点。哈尔没有想到用经济的手段去解决技术不能解决的问题。也就是对于激励、货币等经济学知识差了那么一点。

比特币是中本聪的伟大创造。哈尔比特币猜想同样伟大，这个圈子一直在研究加密货币，常年的熏陶，都有很好的金融直觉。不要以为哈尔猜想是一个笑话，后面我们会论证哈尔猜想的实现路径与合理性。

高手之间差距本不大，两人心心相印。他应该是第一个下载运行比特币的圈内大佬，当时中本聪把新版应该也发给了亚当，戴维，也许发给了尼克。但是这些世界级的专家只有哈尔公开下载了比特币，公开给比特币站台。他也是世界第一个接受比特币的人，中本聪也小气只给了他十个。因为中本聪当年就知道这是一笔巨款。

哈尔如果作为中本聪，年龄有些偏大，他所用的是C语言，这个语言是 C++的早期版本，C++兼容C语言。此外他2009年得病，2010年就发病了，他还有工作在PGP公司，2011年才退休。2010年已不可能兼任比特币的客服，因为精力不允许。他的财力也不够，如果他有100万个比特币完全可以动用，也不需要外界的捐赠和帮助了。他一直实名，没有任何法律问题可以担心。2018年P2P基金会论坛中本聪又发了词“Nour”，这时他已经过世4年了。

他生前否认自己是中本聪，非常自豪他在比特币的传奇经历，比特币社区尊称他是中本聪的“沃森”，比特币社区的第二人。社区是对的。

2013年3月他在打字慢了50倍的艰难条件下，饱含深情的深情地写下了: “比特币和我”，读后令人动容。一年后他便离世。他是圈内的大佬，早期对中本聪的帮助和肯定，对社区的鼓动都弥足珍贵。

致敬!比特币伟大的奠基人之一哈尔芬尼。

总结:
从上面中本聪做比特币客服和开发过程的细节的分析，还可以知道中本聪不缺钱，时间充裕，应该是自由职业者。他对比特币的⻓远看法和普通的技术人员不同。最接近中本聪观点的是哈尔，也进一步证实中本聪的思想来源是密码朋克，这是一个很小的圈子，只有经过这个圈子的洗礼的人才能实现比特币。

这几位过世的人不是中本聪，并不能证明中本聪还活着。只能说活着的概率大。要证明他活着，要在几个活着的人中找出谁是中本聪。找活着的人，就要涉及学术和技术问题，没有前面的章节好理解，但是对理解比特币以及所代表的金融现象十分有帮助，不理解就不知道中本聪为什么不卖，没有观念支撑就拿不住比特币，与财富擦肩而过。读书究竟比挣钱容易，认真读过本文，接受本文观点的比特币持有者，可能会百倍珍视手中的筹码，会像中本聪一样爱惜手中的筹码，也就就理解中本聪一开始就 “小气”得不得了的原因。下一节确定中本聪是一个人还是一个团队，先透露一下，既不是一个人也不是一个团队。

结论:

中本聪:男，时年33-34岁，神童，美国人，住⻄海岸，是密码朋克。不缺钱。自由职业者。在过世可能对象中没有中本聪。

参考文献

9. Bitcoin, what took ye so long?

So asks gwern in a spectacular display of hindsight.

https://unenumerated.blogspot.com/2011/05/bitcoin-what-took-ye-so- long.html

“While the security technology is very far from trivial, the "why" was by far the biggest stumbling block — nearly everybody who heard the general idea thought it was a very bad idea. Myself, Wei Dai, and Hal Finney were the only people I know of who liked the idea (or in Dai's case his related idea) enough to pursue it to any significant extent until Nakamoto (assuming Nakamoto is not really Finney or Dai). Only Finney (RPOW) and Nakamoto were motivated enough to actually implement such a scheme.”

10. Cryptography Mailing List

Bitcoin P2P e-cash paper

2008-11-09 01:58:48 UTC - Original Email - View in Thread

Hal:
>Sorry about all the questions, but as I said this does seem to be a
> very promising and original idea, and I am looking forward to seeing
> how the concept is further developed. It would be helpful to see a more > process oriented description of the idea, with concrete details of the
> data structures for the various objects (coins, blocks, transactions),
> the data which is included in messages, and algorithmic descriptions
> of the procedures for handling the various events which would occur in > this system. You mentioned that you are working on an implementation, > but I think a more formal, text description of the system would be a
> helpful next step.

Nakamoto:
I appreciate your questions. I actually did this kind of backwards. I had to write all the code before I could convince myself that I could solve every problem, then I wrote the paper. I think I will be able to release the code sooner than I could write a detailed spec. You're already right about most of your assumptions where you filled in the blanks.

11..Cryptography Mailing List Bitcoin P2P e-cash paper 2008-11-14 18:55:35 UTC Hal:
The bitcoin system turns out to be socially useful and valuable, so
> that node operators feel that they are making a beneficial contribution
> to the world by their efforts (similar to the various "@Home" compute
> projects where people volunteer their compute resources for good causes).
> In this case it seems to me that simple altruism can suffice to keep the
> network running properly.

Nakamoto:
It's very attractive to the libertarian viewpoint if we can explain it properly. I'm better with code than with words though.

12.From: Hal Finney
#015004
Bitcoin v0.1 released
January 11, 2009,
https://satoshi.nakamotoinstitute.org/emails/cryptography/threads/2/

As an amusing thought experiment, imagine that Bitcoin is successful and
becomes the dominant payment system in use throughout the world. Then the
total value of the currency should be equal to the total value of all the wealth in the world. Current estimates of total worldwide household wealth that I have found range from $100 trillion to $300 trillion. With 20 million coins, that gives each coin a value of about $10 million.

So the possibility of generating coins today with a few cents of compute time may be quite a good bet, with a payoff of something like 100 million to 1! Even if the odds of Bitcoin succeeding to this degree are slim,are they really 100 million to one against? Something to think about...

13 .Bitcoin and me (Hal Finney)

March 19, 2013, 08:40:02 PM

https://bitcointalk.org/index.php?topic=155054.0

《谁是中本聪》《谁是中本聪》第六节: ...

2023-02-21T16:00:15Z

In reply to nevent1q…47c8
_________________________

《谁是中本聪》

《谁是中本聪》

第六节: 中本聪是逝去还是活蹦乱跳？

目录

6.1 神童密码学家伦·萨萨曼(Len Sassaman)

6.2 戴夫克莱曼(Dave Kleiman)一生不如意，死后都不得安宁的电脑取证专家

6.3 哈尔芬尼(Hal Finney)中本聪的“沃森”，比特币伟大的奠基人之一

由于比特币的早期存款地址⻓期不动，超过了一般人的常识，因此市场有许多传言认为没有人能经得起市场的诱惑持币不动，除非中本聪已经死了。其实这个传言是最站不住脚的。中本聪曾在帖子中含蓄地劝过参与者，应该留一些币，“万一它涨了呢?”。中本聪是有⻓远打算的人。他设计比特币的目的就是用比特币和法币竞争，消除法币通胀对劳苦大众的剥削。在P2P基金会论坛的比特币白皮书首发说明中说得很清楚:“传统货币的根本问题是其运作所需的全部信任，基于相信中央银行不会令货币贬值。但法定货币的历史充满了对这种信任的破坏。还需要信任商业银行能替我们保管钱和以电子方式转钱，而他们只有很少的一点本金储备，一次次用产生泡沫的方式把我们的钱借出去。我们还必须相信银行能保护我们的隐私，相信他们不会让窃贼盗用我们的账户”。(1)中本聪要解决央行和商业银行问题，解决货币流转的泡沫问题，这是人类的根本问题之一。和法币竞争会短期结束吗?这是一个⻓期的过程，至少需要几十年。真正理解他上面论述深刻含义的人很少，哈尔芬尼看懂了，他把挖出的比特币放到了银行的保险柜，作为传家宝。而很多早期的参与者都是技术人员，不具备看懂比特币的能力，早早地都卖了。说他死了的人一定没有理解上述的话，所以也拿不住比特币，与财富擦肩而过。

中本聪是思维逻辑严谨和行事谨慎的人。从对维基解密事件的处理足⻅其谨慎。假如他死了也会事先将后事交代好。而他将处理身后事的时间隐含在创世区块中，创世区块中隐含的时机都未到，所以现在远没有到要交代的时间。但是既然有些优秀过世人士被指认中本聪，我们也要研究，从而保证研究质量和对中本聪特性的充分认识，在给中本聪的画像时更容易立得起来，以便和现存的杰出人士进行比较。

参考文献

1.P2P Foundation

Bitcoin open source implementation of P2P currency

2009-02-11 22:27:00 UTC

https://satoshi.nakamotoinstitute.org/posts/p2pfoundation/1/#selection- 5.0-17.1

6.1 神童密码学家伦·萨萨曼(Len Sassaman)

中本聪有神童的可能，萨萨曼也是神童，值得研究。

伦·萨萨曼的神童密码学家，1980 年出生。他是美国技术专家、信息隐私倡导者、匿名邮件转发器Mixmaster代码的维护者和邮件转发器randseed 的操作员。他的大部分职业生涯都专注于密码学和协议开发。他住在硅谷。他也是密码朋克。

“还有一种悲惨的、持续的猜测，中本聪可能是一位名叫伦·萨萨曼的神童密码学家，在与抑郁症⻓期斗争后于 2011 年自杀。事实上，在萨萨曼自杀前两个月，在同中本聪最后一次通讯中，比特币的发明者向另一位开发人员发送了一封神秘的电子邮件，称他‘将来可能不会出现’。”(2)这是 Coinbase的文章“谁是中本聪”中描述的。

这个时机太巧了，恰好是中本聪离开后萨萨曼自杀。上文的引文中“未来可能不会再出现了”是中本聪在回答⻢尔蒂⻢尔米(Martti Malmi)和迈克· 赫恩(Mike Hearn)邮件的后半句，全句是:“我已经转向了其他的事情，将来可能不会再出现了。”(3)这句话的意思不是肯定语句，结合中本聪因为维基解密事件急于撇清关系，这句话的准确解释是将来可能不会围绕比特币做事了。把这句话作为萨萨曼自杀的暗示，有些过分解读。看看参考文献(3)就明白事情的来⻰去脉。

萨萨曼是密码朋克，对密码学理解和编程的能力都具备，在加密和编程领域是出色的专家。他住在湾区，1980年出生，与估计的中本聪年纪相差不大。具备中本聪的一些特征。但是萨萨曼缺乏在加密货币方面的早期论述，看不出他对⻩金、自动控制和概率论的理解。

萨萨曼有大量的程序工作和项目，其他工作压力很大，需要赚钱养活自己，从比特币编代码开始到维护运行都是没有收入的，代码维护和高峰时的客服要全职投入，中本聪表示工作太忙，要有优先顺序，显然负荷超重。看来中本聪已经很难有其他占用时间很多的兼职，如果没有其他收入，如何维持生活?这也是萨萨曼和中本聪不像的地方。中本聪是自由职业者。之所以可以做自由职业者，他有一个大金主。

忧郁症自杀最大的原因是前途无望，在对自己要求很高的情况下容易发生。这也是常人不能理解忧郁症人的自杀的原因。到2010年12月比特币势头起来了，⻛头正劲，不会有前途无望的感觉，中本聪是怕⻛头太劲选择了离开，与忧郁症的离开正好相反。中本聪是怕事选择了离开，萨萨曼死都不怕可以选择自杀，为什么会离开比特币?逻辑不通。

再者，在21岁的时候，萨萨曼是俄罗斯程序员德米特里-斯克拉罗夫被捕后的抗议活动的组织者。也就是他有反抗的倾向，并不怕政府，不应该对维基解密事件这么敏感。

中本聪的离开是突发事件，在和加文的最后交流情绪也很正常，整个2年的帖子看不出情绪的波动。

最不能解释的是2014年3月7日中本聪的邮件:“我不是多里安中本”。 (4)

也就是说中本聪还活着。

有人说这是别人黑了中本聪的账号。以中本聪的水平，世界都找不到他，黑客能黑了他的账号，何不黑了他的比特币账户地址的私钥?这两个密码保护应该是一个级别的。丹-卡明斯基(Dan Kaminsky),安全专家，因 2008年发现互联网底层漏洞而闻名，他也是萨萨曼的朋友。他自己反复进行了比特币程序的攻击，结果都失败了。(5)足⻅中本聪安全保护的功力。给中本聪发邮件要PGP加密，在发送过程是无法截获内容的。可以想象其邮箱密码的⻓度一定不容易暴力破解，也许和比特币私钥一样，可以用一次就更换。如果要侵入中本聪在P2P基金会的账户，用盗取中本聪的密码的方式可能性几乎是零。只有对服务器进行入侵，一般对于有安全职业癖的人，选用网站会首先考察网站的安全性，至少网站保存用户密码是加密存放的。如果不是中本聪密码泄露，攻击服务器会留痕的，P2P基金会发现有人入侵。这么大的事他们会报告。没有报告，入侵的可能性不大。2018年奥本聪冒充中本聪闹得沸沸扬扬，这时中本聪P2P基金会的账户又动了一次，发了一个词“Nour”。大家都莫名其妙不明白其中的道理，又有人说是中本聪账户被黑客入侵了。其实也不是。从字面不好理解这个词的意思，从发音听下来，可理解为“No啊”的音。意思是“不是啊”，哪个族群的发音接近?你自己细细品。

P2P基金会论坛中本聪2014年动了一次说:“我不是多利安”。2018年又动了一次，Nour的含义其实比2014年还深刻，当时市场的争论是大区块还是小区块比特币发展的路线之争，奥本聪一方是主张大区块的，一个Nour 就意味对奥本聪的发展路线和人都否定了。中本聪更为含蓄，神秘的⻛格更为强化。

结论:萨萨曼不是中本聪。参考文献

2. Who is Satoshi Nakamoto? coinbase

“There’s also the tragic, persistent speculation that Satoshi might have been a wunderkind cryptographer named Len Sassaman, who killed himself in 2011 following a long battle with depression. Indeed, two months before Sassaman’s suicide, in one of Satoshi’s final communications, Bitcoin’s inventor sent a cryptic email to another developer saying that he “probably won’t be around in the future.”

https://www.coinbase.com/learn/crypto-basics/who-is-satoshi-nakamoto

3. During the same days, Satoshi Nakamoto had exchanged emails with two of Bitcoin’s early developers: Martti Malmi and Mike Hearn.

In a first email, Mike Hearn asked Satoshi Nakamoto what his intentions were in terms of his involvement in the development of Bitcoin for the coming months:
“Are you planning on rejoining the community at some point (e.g. for code reviews), or is your plan to permanently step back from the limelight?”

Satoshi Nakamoto simply told him that the Bitcoin revolution was in good hands and that he had decided to take care of other things:

“I’ve moved on to other things. It’s in good hands with Gavin and everyone.”

Satoshi Nakamoto exchanged a few more emails with Martti Malmi at the very beginning of May 2011 asking him to take full ownership of the bitcoin.org website.
At the time of this transfer, and just before he disappeared completely, Satoshi Nakamoto sent this email confirming what he had previously told Mike Hearn:
“I’ve moved on to other things and probably won’t be around in the future.”

https://www.inbitcoinwetrust.net/10-years-after-satoshi-nakamotos-last- public-message-the-bitcoin-revolution-is-in-good-hands-4fc1ce62b8e9

4. P2P Foundation

Bitcoin open source implementation of P2P currency 2014-03-07 01:17:00 UTC - Original Post - View in Thread I am not Dorian Nakamoto.

5. the crypto-currency

By Joshua Davis

October 3, 2011

https://www.newyorker.com/magazine/2011/10/10/the-crypto-currency

6.2 戴夫克莱曼(Dave Kleiman )一生不如意死后都不得安宁的电脑取证专家戴夫被人们指认为中本聪是因为奥本聪(Craig Wraght)事件。他得到比特币的早期参与者杰夫加⻬克(Jeff Garzik)的背书。在奥本聪事件中，杰夫加⻬克被传唤，为奥本聪的100亿美元诉讼案中出庭。这个100亿美元诉讼案大概剧情就是，一个叫戴夫的人很可能是中本聪，他兄弟艾拉克莱曼 ( Ira Kleiman )控告奥本聪非法侵占了戴夫的财产，要求其返还110万比特币中的一部分。法院没有支持这一主张，也没有涉及110万个比特币的争产。

说戴夫是中本聪的理由文献很多，文献(6)有代表性，写得比较全面。分析这个例子的过程，如认真读下来，会知道世人找不到中本聪的原因。文章的主要理由:

1.“从中本聪写的比特币的代码⻛格来看，中本聪不是科班出身的程序员，而是自学编程的程序员，从这个⻆度，戴夫(Dave Kleiman )非常符合这个特点，自学成才。杰夫(Jeff) 说虽然中本聪的代码不规范，但是看得出来人非常聪明。”

这里的问题是，“从中本聪写的比特币的代码⻛格来看，中本聪不是科班出身的程序员”证据不足。学校教的程序设计是为了团队容易配合，有规范格式的要求，中本聪就一个人开发，有关的规格要求就都省了。根据⻛格得到的是猜测，不是证据。不能根据所谓的⻛格判与中本聪是否科班出身，两者没有必然联系。后面我们将证明中本聪毕业于美国前十的计算机专业。

“虽然戴夫是个退伍军人，本职工作是政府执法人员，但是他却是一个密码专家，之前他发明的加密技术被NASA等机构使用，他的工作内容包括不可更改的加密日志系统。(来源: The Strange Life and Death of Dave Kleiman, A Computer Genius Linked to Bitcoin's Origins)。”

注意中本聪没有发明任何加密技术，他只是熟知加密技术，他主要使用了 SHA256密码算法和公钥私钥体系。每一项技术都有来源，这些都和戴夫的上述工作没有任何关系。虽然都是密码专业，分类有很大的不同。要搞清楚是什么密码专家才行。

“他也从2000年开始，就⻓期活跃在一些密码学的邮件列表里，特别是发布比特币第一版本白皮书的cryptography密码学邮件列表里。所以戴夫本身的简历是非常符合中本聪的特点的 (www.metzdowd.com/mailman/listinfo/cryptography)。”

中本聪白皮书发布在密码学邮件列表不假，但是这个不是密码朋克 (Cypherpunk)邮件列表,密码朋克是中本聪的思想形成之地，而不是密码学社区和他的邮件列表。作者没有分清这两个邮件列表的差异。

2. “从比特币论坛(Bitcointalk)发言来看，中本聪是一个杂家，熟悉经济、计算机、政治等领域，而戴夫也符合这个特点，戴夫自学成才，因为⻋祸瘫痪后开始研究密码学，他还是微软MVP(微软最有价值的专家 Microsoft Most Valuable Professional)”。

对中本聪的描述不离谱。对戴夫的描述不靠谱。在维基百科戴夫的词条，列举了戴夫的著作都和取证技术相关。自学成才和知识面宽不是必然联系。必须证明戴夫自学了经济学和政治方面的证据。

3.“从比特币白皮书看，白皮书的作者是个“⺠科”。比特币白皮书作者看起来是个接触过学术写作的人，但从引文不规范的⻆度来看肯定不是学术圈，简单地说就是“⺠科”，而戴夫本人是接触过学术写作的，他是包括《CD and DVD Forensics》等书籍的技术编辑。

“戴夫虽然合作和人发过论文(非一作)，但是没有接受严谨的学术训练的。

“更多为什么中本聪是“⺠科”的论述请看:有哪些被主流科学采用了的⺠科?”(6)

在维基百科戴夫的词条一共有10篇著作，由于戴夫做过编辑，著作目录都是标准的版权格式，版权格式如: ISBN 1-932266-52-6。所以证据不支持戴夫“没有接受严谨的学术训练”的说法，对比比特币白皮书，参考文献的版权格式完全不同。我也不同意⺠科的说法，现在的文章不止图书，这里我引用的上述作者的文章，也是用互联网方引文式。参⻅(6)。

4.“中本聪是个极其善于隐藏踪迹的人。各种大神根据所有的公开资料都没有办法查到中本聪的踪迹，包括注册邮箱，生日和网络发言等各种信息，大家都一致认为中本聪是个善于隐藏身份的密码极客。而戴夫恰好就是这个专家，他的本职工作是取证(Computer Forensics)，直白点说就是找证据，知道如何找证据的人，往往也是最善于隐匿身份的人。不过大部分密码极客都是这样的人”。

这点不是中本聪的独特性，是密码爱好者的共性，只能证明戴夫是密码爱好者。

以上是主要的证据。还有的证据是和奥本聪的关系，这点是可以证明的。有完整的证据链。但是证明和奥本聪有关，对证明戴夫是中本聪没有关系，更加望文生义。有兴趣的读者可以参看原文(6)。我在本文引言中评价张维迎大师的特点:深度思考。就是要仔细比较事实的不同，寻找内在的逻辑。望文生义，是我们无法达到张维迎先生水平的原因。

其实否定比肯定容易。

戴夫没有是密码朋克的证据，他居住的佛罗里达不是太平洋时区。他是 1967年出生，时年42岁，超出我们预估的中本聪年龄。事实证明我们的估计，到40岁在自己的专业能成为专家，他在电脑取证方面已经著作颇丰。他是专业人士，专业方向和比特币相差很远。他1995年因⻋祸生病，而后靠轮椅生活，2010年7月16日，中本聪在比特币论坛发帖25个帖，耗时10个小时，其中在14点到22点时段发了22个帖，对于身体正常的人都是重体力劳动，耗时耗神。

“2010 年底的时候，戴夫的一位朋友去他家看望他的时候，发现他在淋浴时跌倒在家里，完全无法站立。他的朋友⻢上打电话给 911，将他送入到附近的医院中。在医院中他被检测出被耐甲氧⻄林金⻩色葡萄球菌( MRSA )感染，需要⻓期住院。

“在这之后的两年多时间里，戴夫只会偶尔地离开医院，而离开的原因往往是为了协助朋友康拉德( Conrad) 和佩奇 (Paige )的工作。而在他不便离开医院的时候，他的朋友们往往会把工作放在磁盘中带到医院来，让戴夫在病床前工作。有好几次手术后，戴夫都是只要能够做起来就会立刻拿起电脑开始工作”。(7)

中本聪离开的原因是维基解密事件。尽管离开时间与戴夫倒下时间接近，但原因不同。到底是几号?这里也有疑问。这个时间是可以精确到天的，一核对就知道了。我的猜测是和中本聪离开的时间对不上。中本聪的离开原因逻辑清晰，离开的处理有条不紊，不可能干完活就摔倒站不起来。

其实戴夫的生活一直很穷困，财力不支持他对比特币开发。从2007年到 2010年比特币都是支出，而后戴夫住院康拉德和佩奇帮他付过账单，但是他们不是他的金主。(7)否则会在奥本聪诉讼案中出现。

戴夫在2013年去世。与中本聪在2014年在P2P基金会论坛最后发帖:“我不是多利安中本”(8)不符。

加密货币是一个很窄的综合领域，不只是懂得密码学和程序就可以的。之所以杰夫和加文安德烈森(Gavin Andresen)这些早期的比特币优秀参与者判断都出错，就是他们只是从自己知识的⻆度去判断，从技术的⻆度去判断，他们没有浸淫过密码朋克社区，不理解比特币背后深刻的背景。其实对于戴夫，履历还不如萨萨曼，看一眼就知道不是。大多数对中本聪的研究文献都是文献(1)的水平，缺乏深度、广度和逻辑，也就少了临⻔一脚。比特币涉及面很广，站不到中本聪同样的高度，只能是一孔之⻅，得不出正确的结论。

结论:戴夫克莱曼不是中本聪。

参考文献

6. 作者:卢毅luis 链接:https://www.zhihu.com/question/67192203/answer/629395191 来源:知乎

7. 中本聪往事(四)神秘的 U 盘作者: 暴走恭亲王

https://zhuanlan.zhihu.com/p/527459876

8. P2P Foundation

Bitcoin open source implementation of P2P currency

2014-03-07 01:17:00 UTC - Original Post - View in Thread

I am not Dorian Nakamoto.

第五节:中本聪是密码朋克目录 5.1 ...

2023-02-19T08:13:38Z

In reply to nevent1q…lzfe
_________________________

第五节:中本聪是密码朋克

目录

5.1 密码朋克社区是比特币的摇篮

5.2 中本聪和密码朋克思想和行动的一致性

5.2.1 中本聪实现了密码朋克的匿名和隐私要求

5.2.2 早年中本聪对加密无政府的看法和密码朋克一致

5.2.3 理解了密码朋克才知道比特币为什么这么设计

5.1 密码朋克社区是比特币的摇篮

首先什么是朋克?从二十世纪八十年代开始，朋克作为亚文化开始流行，常常与音乐、服装、电影、文学艺术联系在一起。朋克的形象是夸张的发型、纹身、靴子等;是激进的、莽撞的、暴力的、好奇的、不满现状的。

密码朋克通常是指有自由主义和无政府主义倾向的个人，他们致力于摆脱金融体系的束缚，并通过加密技术将经济权力归还给普通人。

密码朋克的三个基本特性:匿名，隐私，密码无政府。

在20世纪的九十年代初期，互联网刚刚兴起，互联网可能引起的变革，IT 精英们比常人更为敏感。这个群体组成了密码朋克社区，后期高峰时有 2000多人。其中不乏大量名人。有来自英特尔的科学家蒂姆梅(Tim May)、维基解密的创始人阿桑奇(Assange)，万维网的发明者蒂姆伯纳斯李(Tim Berners-Lee)。与比特币技术相关的几位大师都是其成员:提出比特金(BitGold)和智能合约概念尼克萨博(Nick Szabo)，提出B钱(B-Money)的华裔戴维(Wei Dai)，发明哈希现金(hashcash) 的亚当⻉克(Adam Back)，发明了重复工作量证明(RPOW)哈尔芬尼 (Hal Finney)等人。

当然还有匿名的，比如中本聪。

大多数人都认为中本聪是密码朋克，但是有不同意⻅。戴维就认为不是: 我的猜测是，他不是以前活跃在学术密码学或密码朋克社区的人，否则可能会根据他的写作和编码⻛格被识别出来。(1)这个看法和他认为中本聪是年轻人的想法是一致的，密码朋克社区在2000年被解散了(2)，根据戴维的看法来推算，中本聪当时不过13-14岁，不可能是密码朋克的成员。这是戴维的逻辑，我并不认同。前面我们分析了中本聪的年龄，1998 年应该在23岁左右。1997-1998年是密码朋克关于数字现金最高产的讨论阶段，是比特币的思想形成阶段，中本聪作为密码朋克，参与了头脑⻛暴，密码朋克社区是比特币的摇篮。

社区聚同类，社区打破公司的边界，打破国家和种族的边界，全世界聚志同道合者，社区具有超越公司的能量。社区是互联网时代的超能量。密码朋克社区就是引导互联网潮流的试验场和社区能量展示场。它的思想、手段和组织形式被中本聪所吸收，开出了比特币这一绚丽多彩的灿烂之花。而后被区块链项目广泛采用。

相对于主流，区块链还是边缘，不进入主流一定不会大。没落是不是区块链的宿命?难道只是思想的实验厂?也许通过中本聪，是打破这一危局的希望. 我们的目标不是为了猎奇，通过寻根问底，在这个过程中探讨比特币未被市场认识的一面，当然包括中本聪，还包括比特币成就和潜力，解释为什么没有进入主流，和如何进入主流，希望帮助中本聪等密码朋克实现社会和政治变革的理想。

中本聪对社区的使用如此的娴熟，如果不是密码朋克，如果没有在社区浸淫过，如何体会到社区的好处?如何体会到开源的好处?如何体会到非正式团体的好处?我们没有发现中本聪在比特币之前在其他社区的行踪，只有密码朋克社区认领了他。

如果中本聪是密码朋克，就一下缩小了寻找中本聪的范围。我们看维基百科怎么说: 密码朋克(3)

“通过密码朋克(Cypherpunks)邮件列表进行交流，非正式团体旨在通过积极使用密码学来实现隐私和安全。”

“密码朋克思想的技术根源可以追溯到密码学家大卫-乔姆(David Chaum)的工作。”

“密码朋克邮件列表开始于1992年，到1994年有700个订阅者。据估计，在1997年，订阅者的数量已经达到了2000人。”

“在高峰期，它是一个非常活跃的论坛，技术讨论涉及数学、密码学、计算机科学、政治和哲学讨论等。”

以上的摘要和中本聪思想十分相像，隐私和安全，大卫乔姆的工作以及中本聪丰富的知识涉及数学、密码学、计算机科学、政治和哲学等，都找到了来源。以下是维基百科在密码朋克词条对几个与比特币相关者的描述:

“中本聪(Nakamoto Satoshi):比特币发明者的匿名。”

“亚当-⻉克(Adam Back):哈希现金(Hashcash)和基于NNTP的永恒

(Eternity)网络的发明人;区块流(Blockstream)的联合创始人。”

“哈尔芬尼(Hal Finney 已故): 密码学家;PGP 2.0的主要作者和开发PGP的核心密码库;RPOW的设计师。”

“尼克-萨博(Nick Szabo):智能合约的发明者;比特币的前身比特金的设计者。”

“戴伟(Wei Dai):创建了B钱(b-money)加密货币系统，并共同提出了VMAC消息认证算法。以太币最小的币单元 "wei "就是以他的名字命名的。”

比特币白皮书就是从批判大卫乔姆的中心化数字现金(ecash)系统开始的。比特币白皮书的参考文献，戴维的B钱是第一引文，亚当⻉克的哈希现金是第六引文。其实哈尔芬尼的RPOW是在亚当⻉克的改进，和比特币更为接近，RPOW 是只能使用一次的特殊密码学代币，很像是比特币的未花费交易，地址只用一次。但是，RPOW验证和防止双重花费仍由第三方控制的中心化服务器执行。哈尔的成就，同大卫乔姆的中心化数字现金发明一样，都没有作为引文。但是在白皮书可以看到作为参考的痕迹。否则中本聪不会在比特币正式发表前分别给哈尔芬尼，亚当⻉克和戴维分别发了邮件，邀请他们下载比特币试用版。未⻅到给尼克萨博邮件的报道，有些奇怪。不过中本聪还是承认了尼克的贡献。这是在比特币论坛中讨论维基百科想删去比特币条目事件时中本聪说的。这个意⻅有深意特将英文直接引用进行分析。

“Bitcoin is an implementation of Wei Dai's b-money proposal http://weidai.com/bmoney.txt on Cypherpunks http://en.wikipedia.org/wiki/Cypherpunks in 1998 and Nick Szabo's Bitgold proposal http://unenumerated.blogspot.com/2005/12/bit-gold.html”。 (4)

“比特币是在1998 Wei Dai在Cypherpunks http://en.wikipedia.org/wiki/Cypherpunks上提出的b-money提案 http://weidai.com/bmoney.txt和 Nick Szabo的Bitgold提案 http://unenumerated.blogspot.com/2005/12/bit-gold.html "的基础上实现的。”

这一节话不是很通顺，如果我们把这一句:

“on Cypherpunks http//en.wolipedia.org/wiki/Cypherpunks”删了，似乎更为通顺。因为打入 http://weidai.com/bmoney.txt可以直接搜到该文。

“on Cypherpunks http//en.wolipedia.org/wiki/Cypherpunks”这句话的意思是1998年戴维原文首发在密码朋克邮件列表。但是中本聪在白皮书对戴维的引文就没有这句话。这里中本聪谈得是比特币的思想来源，顺便密码朋克就给带出来了。显然中本聪不排斥密码朋克们的贡献。对密码朋克的描述绝对是有意为之，我的体会是他对密码朋克社区充满了感情。

这样分析下来，这句话的正解是:比特币在1998年戴维B-money和2005 年Szabo比特金等密码朋克的思想基础上的实现。尼克也是密码朋克，而他的引文不是发表在密码朋克邮件列表上的。2000年密码朋克社区已经解散了。这个回复中本聪字斟句酌，逻辑严谨合理，十分有水平，一切靠自己体会了。

5.2 中本聪和密码朋克思想和行动的一致性

我们不能仅根据中本聪对密码朋克的引用表现的好感，就说他是密码朋克。我们发表文章，也可能对发表文章的刊物内部并不太了解，也可能了解，也可能很深入，最深入了解是内部人，表现思想和行动的一致性。尽管没有⻅到中本聪公开承认是密码朋克，但是分析思想和行动找出其中的一致性就可证明。

1997年亚当提出了他的原型想法。1998年戴维和尼克都提出了各自的原型想法。2002年亚当正式发表了哈希现金。2004年哈尔提出了可重复使用的哈希现金。2005年尼克结合了前人的思想包括戴维、亚当和哈尔的，正式发表了比特金。尼克和戴维一样并没有提出一种机制来限制总发行量。2009年比特币问世采用了固定发行总量的方式。比特币和比特金最像，在后面介绍尼克一节，我会给出一个比特金分析附录。这是一个互相借鉴和进步的过程。我不相信一个外人没有基础，没有讨论，可以理解比特金的思想，可以在比特金方案的基础上进一步发展。当年尼克曾问过谁能帮我实现，(5)结果没有人呼应。戴维说过一句话，如果不是中本聪做出比特币，未来十年不会有人做出。(6)为什么?因为这是一个很小的圈子，不是圈内人如何做得出?比特币刚出来受到的是冷嘲热讽，简单地说就是“丑”。(7)全新的观念即使比特币发表在密码学邮件列表，这个圈和密码朋克圈并不完全重叠，但算是一个大圈，还大都不理解，足⻅知音难寻。只有哈尔高度评价，公开支持，因为他懂。所以不是这个圈子的人发明不了比特币。

5.2.1 中本聪实现了密码朋克的匿名和隐私要求密码朋克有三个特性:匿名，隐私，密码无政府，中本聪都是具备的。匿名就不用说了。这是比特币账户的基础概念。

作为隐私，比特币的账户是未花出币的集合，这个集合就是钱包，在用户手里掌握。握有每一个未花出的币地址的私钥，币就如同放在钱包的纸币一样。不一样的是:“每张纸币都有锁”。只能由私钥才能确认币的归属。纸币现金只用一次，付多了给找回。这点比特币也是一样。现金交易是对隐私最好的保护，比特币就是如此。比特币账本这么多未花出的币排列在匿名的地址上，到底是谁的?很难知道。中本聪有100多万个比特币是 2013 年塞尔吉奥·德米安·勒纳( Sergio Demian Lerner )的分析，他通过分析当时区块中 ExtraNonce 值的增加发现了不同的区块都与同一矿工的矿机相关。这个结论被业界认同，BitMEX认为只有60-70万，我认为远不止100多万，这是另一个题目不在此处展开。这里只是说中本聪隐私保护的水平很高，常规的跟踪方法无法破解。而后地以太坊维塔利克等开发者当年都是小孩，对加密朋克的主张并没有深刻认识，所以采用了与比特币不同的账户模式，只要转给我一笔钱，你账户上有多少钱我就都知道了。这里没有对错，只是以太坊开发者的看法不符合密码朋克的观点。当年的密码朋克到底怎么看?埃里克·休斯(Eric Hughes)写得很好，这里进行了摘编。

密码朋克社区发起人之一埃里克·休斯(Eric Hughes)在1993年3月9日的《密码朋克宣言》中(8)，对“隐私”(privacy)和“秘密”(secrecy)进行了明确的区分。“隐私不是秘密。一个隐私是一个人不希望全世界都知道的事情，而一个秘密则是一个人不希望任何人知道的事情。隐私是一种权力，一种向世界选择性地披露自我信息的权力。”换句话说，隐私是一种选择权。

埃里克阐述了电子购物交易场景。他指出，“当交易的潜规则是需要获取我的身份信息时，我就失去了隐私。在这里我无权选择，只能每次都披露自己的信息。”

“因此，开放社会中的隐私权需要匿名交易系统。迄今为止，现金是这类系统的首选。一个匿名交易系统不是一个秘密交易系统。一个匿名系统赋能个人可以在他们想要且仅当他们想要披露他们的身份信息时才披露。这是隐私的本质。”

中本聪在比特币白皮书中专⻔提到了隐私，内容不⻓但是作为单独一个章节，足⻅其重视。摘录如下:

“传统的银行模式会通过限制访问相关方的信息和可信第三方来实现一定程度的隐私性。在必须公开所有交易信息的情况下，传统的隐私保护方法行不通，但是还有另一种方法:通过隐藏公钥持有者的身份来阻断信息流。公众可以看到有人将一笔资金发送给了另一个人，但是无法通过任何信息将这笔交易与任何人联系起来。其信息公开程度类似于证券交易所。证券交易所只通过证券买卖汇总记录带(tape)公开每笔交易的时间和规模，但是不会泄漏参与方的身份信息。”

“作为额外的隐私安全保护措施，交易者每发送一笔交易都应该使用一个新的密钥对，以防有人找到这些交易的共同所有者。多输入交易必定会显示这些输入都来自同一个所有者，因此难免会泄漏一些关联性。这里的⻛险在于，这种关联性有可能在密钥所有者身份曝光时泄漏该所有者的其他交易。”

以上是关于隐私一节的全部内容，对照埃里克，两者的思想具有一致性。埃里克在密码朋克宣言中对现金交易的赞赏，而比特币就是现金交易模式。看看比特币是不是实现了上述要求。账户只用一次和现金一样，对方关联了账户也没有用。埃里克的说法对于比特币的设计者中本聪来说，相当于客户需求。没有泡过这个圈子是设计不出来满足埃里克要求的比特币。中本聪在精神上认同这个观点。

从以太坊的实践来看，以太坊的账户模式并未造成用户的反弹，理想不是现实，必须在易用性和隐私保护做一个取舍。核心是披露权在用户，选择权在用户。从披露潜在用户来看以太坊的隐私保护也是不足的。中心化是不是一定不能保护隐私?当年说比特币“丑”的人一定不同意，我也不同意。老乔姆的东⻄并不是一无是处。我的主张是一个账本支持三种账户，匿名账户，匿名关联实名账户和实名账户。纯匿名账户还是加密无政府的思路，纯匿名的DID也没有什么大用，在此基础上建立的NFT甚至元宇宙，与密码朋克社区一样，创意很好思想很好，都出不了圈。最终和密码朋克社区一样，沦为小圈子的东⻄，一时的时尚，终归没落。如果没有比特币，也许人们早就忘记了还有密码朋克这个词。后来者是先知道比特币再知道密码朋克，两者实在太关联了。

中本聪的比特币接受密码朋克社区的隐私观点，表现隐私和观点的一致性。

5.2.2 早年中本聪对加密无政府的看法和密码朋克一致密码无政府又是怎么回事?

1993年《连线》杂志的一篇文章，题目是《密码叛徒》。文章写道:“障碍是政治性的⸺政府中一些最强大的力量致力于控制这些工具(注:指加密工具)。简而言之，解放加密货币的人和压制加密货币的人之间正在进行一场战争。在这个会议室周围的看似无害的一群代表了亲加密力量的先锋。尽管战场看似遥远，但赌注并非如此:这场斗争的结果可能决定我们的社会将在 21 世纪给予我们多少自由。对于密码朋克来说，自由是一个值得冒险的问题。”(9)

这里有一句话:“解放加密货币的人和压制加密货币的人之间正在进行一场战争。.........。对于密码朋克来说，自由是一个值得冒险的问题。”

对于这个问题看看中本聪怎么说。2008年11月2日: “在密码学中找不到政治问题的解决办法。

“是的，但是我们可以在军备竞赛中赢得一场重大战役，并在几年时间里获得一片新的自由领域。

”政府擅⻓切断中央控制的网络，如Napster，但像Gnutella、Tor这样的纯点对点网络看起来还能挺得住。”(10)

在密码朋克社区，上述观点并不是一个人在说，这种斗争非常出名的是 PGP加密技术的出口管制。这是另一个话题。

《连线》的文章是1993年发的，也就是说有可能从1993年开始中本聪就可能是密码朋克社区的成员了。否则多少年后，如何能够脱口说出同样的话。这是由于年轻时的记忆深刻。1993年他17-18岁左右，正是思想形成的阶段，可以看出中本聪就深受加密朋克社区的影响。

密码朋克的三个特性中本聪都具备，而且深受影响，表现了思想和行动的一致性。

5.2.3 理解了密码朋克才知道比特币为什么这么设计

阿桑奇说中本聪是密码朋克，戴维说不是。持有阿桑奇观点的是大多数，后面我们讨论戴维的观点存在自相矛盾。我还是同意多数人的意⻅，中本聪是密码朋克。理解了密码朋克社区的思想和主张才能深刻认识比特币，才能理解比特币隐私保护为什么这么做?才知道我们今天的隐私保护来之不易。感谢密码朋克的布道!也就是说如果某人不是密码朋克就不是中本聪。范围在逐步缩小。这是一个判别标准。

结论: 中本聪:男，时年33-34岁，美国人，神童，住⻄海岸，是加密朋克。

下一个要解决的问题是中本聪是生还是死，说中本聪去世的论调很有市场，我的结论是他活得很好。

参考文献

1. Wei Dai 2014年3月16日

https://www.lesswrong.com/

“I haven't personally made any attempts to find out who he is, nor do I have any idea how. My guess is that he's not anyone who was previously active in the academic cryptography or cypherpunks communities, because otherwise he probably would have been identified by now based on his writing and coding styles.”

2.密码朋克:用代码建造“乌托邦”的人脑极体

https://zhuanlan.zhihu.com/p/56838013

3，Cypherpunk https://en.wikipedia.org/wiki/Cypherpunk

4. BitcoinTalk

Re: They want to delete the Wikipedia article

2010-07-20 18:38:28 UTC - Original Post - View in Thread

Bitcoin is an implementation of Wei Dai's b-money proposal http://weidai.com/bmoney.txt on Cypherpunks http://en.wikipedia.org/wiki/Cypherpunks in 1998 and Nick Szabo's Bitgold proposal http://unenumerated.blogspot.com/2005/12/bit-gold.html

5. Who is Nick Szabo, The Mysterious Blockchain Titan

Stefan Stankovic

https://unblock.net/nick-szabo/

“Bit Gold would greatly benefit from a demonstration, an experimental market (with e.g. a trusted third party substituted for the complex security that would be needed for a real system). Anybody want to help me code one up?”

6， Wei Dai 2013年4月20日

https://www.lesswrong.com/

if Craigslist or PayPal didn't exist, something essentially identical would have been created very soon anyway, but if Bitcoin didn't exist, another Bitcoin may not have been created for another decade, and/or may have been created with very different characteristics, for example it might have been coded with a monetary policy that emphasized price stability instead of a fixed supply of money.

7.Bitcoin Is Worse Is Better

https://www.gwern.net/Bitcoin-is-Worse-is-Better

8. A Cypherpunk's Manifesto

by Eric Hughes https://www.activism.net/cypherpunk/manifesto.html

9. Crypto Rebels

STEVEN LEVY FEB 1, 1993 12:00 PM

https://www.wired.com/1993/02/crypto-rebels/

10. Cryptography Mailing List

Bitcoin P2P e-cash paper2008-11-06 20:15:40 UTC

[Lengthy exposition of vulnerability of a system to use-of-force monopolies ellided.]

You will not find a solution to political problems in cryptography.

Yes, but we can win a major battle in the arms race and gain a new territory of freedom for several years.

Governments are good at cutting off the heads of a centrally controlled networks like Napster, but pure P2P networks like Gnutella and Tor seem to be holding their own.

Satoshi

Nostr event nevent1qqsqnpdn9t66neucg3erl4kqt228zntmq8zx40dsf5e0swxzpu623ngzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4j7wy5kw

2023-02-18T16:57:33Z

In reply to nevent1q…swnx
_________________________

第四节:中本聪的住所与国籍

这是中本聪研究中最容易确认的问题。本节谢谢唐乔先生。我采信了唐乔先生的证据，通过补充新资料否定了他的结论。

唐乔·卡拉瓦诺夫(Doncho Karaivanov)在2020年11月23日发表了一篇文章:“中本聪在研究比特币时住在伦敦。我们是这样知道的。”(1)作者研究的思路是研究中本聪的发帖时间，发现中本聪有规律的发帖时间，然后进行了统计。数据研究思路很好，统计学很难被愚弄。他的分析没有问题，结论有问题。我采信的他的数据研究，得出不同的结论。他研究的数据来自中本聪的比特币论坛( Bitcointalk )帖子、源泉之⻔ (SourceForge )电子邮件。时间从 2008 年 10 月 31 日第一次在加密邮件列表中宣布比特币开始，到 2010 年 12 月 13 日，他发送了最后一封电子邮件。在这一段时间一共有206天中本聪进行了邮件发送或发帖，共 742个。

使用这些数据，他们在不同的可疑时区编制了散点图，以查看中本聪何时活跃，何时不活跃。然后，他们使用收集到的其他数据来进一步确认中本聪最有可能称之为家的位置。他们认为最可能的地点有6张图，分别是对应伦敦，美国东海岸和⻄海岸，邮件发送和论坛发帖时间作为图中的散点。我们选取了其中的两张，相对最为合理的图作为文献(3)附图。原文链接⻅文献(1)。

作者唐乔·卡拉瓦诺夫研究数据后觉得，日本，澳大利亚都不可能，如果某人没有在伦敦，美国⻄海岸和东海岸生活的证据，就不可能是中本聪。他的证据依据人的作息，论证合理，作为否定性证据使用完全够用，可以缩小寻找中本聪范围。他认为三个地点似乎都是有可能。在伦敦，他是个夜猫子，工作到凌晨，睡觉到中午。在东海岸，他一直工作到一天结束，然后一直睡到清晨。在⻄海岸，他是一只早起的⻦，晚上很早就睡觉，但也很早起来。仅看这些数据，他们无法准确确定聪住在哪个时区。

唐乔依据2009年1月3日泰晤士报的内容出现在比特币创世区块中，比较倾向于他在伦敦。这个证据有些薄弱。泰晤士报内容的出现只是说明他当时有可能短暂在伦敦。有人还说是比特币创世区块是在赫尔辛基的服务器上挖出的，这些证据在技术上都属于可隐藏的范围。在这三个时区中我更倾向中本聪当时主要在美国太平洋时区。而不赞成中本聪在伦敦生活。

唐乔为自己准备了反驳自己的理由:

“ 当中本聪编写比特币白皮书的第一个版本并将其保存在他的计算机上时，它包含一个时间戳。更重要的是，它包括了计算机的时区。元数据内容如下:

“创建日期(D:20081003134958–07'00')

“将上述时间数据转换为标准日期时间是 2008 年 10 月 3 日 13:49:58 UTC-7。夏令时 (DST) 从 3 月的第二个星期日开始，一直持续到太平洋时区的 11 月的第一个星期日。因此，比特币白皮书初稿的日期来自美国/ 太平洋时区，通常为 UTC-8，但在适用 DST 时变为 UTC-7。”(1)

作者又引用了在比特币网站上目前可用的白皮书版本中的元数据如下:

创建日期(D:20090324113315–0600)

“这相当于 2009 年 3 月 24 日 11:33:15 UTC-6。这个日期也属于夏时制，但显然不是太平洋时间。它是北美山区时区(MT)。属于这个时区的州包括新墨⻄哥州、亚利桑那州和犹他州。关于这个元数据有几种解释。最明显的一种解释是中本聪使用虚拟机进行了一些活动，并将时区设置为任何时区。另一种可能是他在处理这些文件时，手动设置了电脑的时区。”

由此作者得出了时区数据不可信。又经过一番细致分析后作者得出结论:

“我们不可能绝对肯定地说，中本聪在研究比特币时住在哪里:至少从现有数据来看是不可能的。但是，我们可以合理地肯定地说，他当时位于伦敦。综合来看，他的写作⻛格、他的活动模式，以及创世区块的信息，公然指出英国伦敦是中本聪最有可能居住的地点。”

作者的文章花了很大的力气，文章严谨。得出一个不完全肯定的结论，十分可惜。原因可能是没有仔细看中本聪发帖的内容，以及没有认真思考中本聪为什么离开?中本聪担心的法律是美国的法律。自由美元和E-⻩金两个案子都是美国的案子，中本聪在论坛发帖提到自由美元和E-⻩金时说，它们可以作为比特币的应用连接。表现出他对这两者很熟悉。一个外国人为什么会熟悉美国的事?对美国事情的关心还表现在他的帖文中。甚至当他离开了也是如此。2011年4月26日中本聪回复加文安德烈森的邮件时说:

“.....我希望直接与“他们”对话，更重要的是，通过倾听他们的问题及关注点，使他们将比特币看作是一种更好、更有效、更少服从于政治需要的货币。而不是一种全能的黑市工具，被无政府主义者用于推翻现有体制。”

“如果这只是提高了他们对比特币的关注度，那就太愚蠢了，但我认为木已成舟，比特币早已被他们盯上了。”

“我准备近期在论坛上公布这件事，因为“加文秘密探访中央情报局 (CIA)”会滋生各种阴谋论。“加文公开造访中央情报局(CIA)”本身已经足够产生阴谋论了。”(2)

中本聪这时是站在美国人的⻆度和加文在讨论政府有关部⻔和比特币的关系。再有，他的离开是因为担心维基解密事件给他找法律麻烦，当然只有美国人担心违反美国的法律。有人说美国有⻓臂管辖，那要看罪名有多大。电子⻩金的创办人道格拉斯·杰克逊(Douglas Jackson)刑法是6个月在家监禁，这样的刑期，美国会用⻓臂管辖吗?以上事实足以表现中本聪对美国事件的熟悉和对法律的担心，当然证明他是美国人。

对唐乔·卡拉瓦诺夫的研究，关于比特币第一版和第二版的时区信息有差别，可以有不同解释。

中本聪的本尊刚开始用中本聪这个名字，作为本尊还不太会熟练地隐藏自己，这是他无意暴露自己住太平洋时区的小失误(BUG)。现在的版本是 2009年3月24日版。我们对照了两个版本，发现内容差别不大。后一版吸收了社区的讨论意⻅，加上了挖完比特币后靠交易费维持的论述。改时区信息也是在修改之列。小改都是为了修正错误，时区也属于一个错误被修改了。这样的解释更为合理。而唐乔对时区信息的解释不够合理。

对照几个时区图，只有太平洋时区最为合理。太平洋时区包括硅谷到⻄雅图，都是可能的范围。图1是比特币论坛发帖时间图，图2是邮件时间图，邮件更为明显。认真读过中本聪的发帖，不难得出他是美国人的结论。如果是美国人，通过唐乔·卡拉瓦诺夫的研究数据，分析后可以得出中本聪住⻄海岸。

结论:

中本聪:男，时年33-34岁，神童，美国人，住⻄海岸。

中本聪是居住在美国⻄海岸的美国人。找出中本聪本尊的范围进一步缩小。比特币表现的观点到今天都非常前卫，他的思想是从戴维和尼克和密码朋克中来的。恰好戴维和尼克都是密码朋克，维基百科密码朋克词条说比特币诞生在密码朋克社区。他本人是密码朋克吗?从来没有听他说过。我们下一章就研究这个问题。

参考文献

1. satoshi-nakamoto-lived-in-london-while-working-on-bitcoin-heres- how-we-know, Doncho Karaivanov – November 23, 2020, 1:56 PM

https://chainbulletin.com/satoshi-nakamoto-lived-in-london-while- working-on-bitcoin-heres-how-we-know

2.中本聪的电子邮件回复加文安德烈森 2011年4月26日书名:区块链启示录:中本聪文集作者:(美)菲尔·尚帕涅(Phil Champagne) 译者:陈斌胡繁

ISBN:9787111609247 3.

附图1、2

图1是比特币论坛发帖时间图

图2是邮件时间图清楚地反映了中本聪的作息。

第三节:中本聪的年龄和性别目录 3.1 ...

2023-02-18T16:42:57Z

In reply to nevent1q…zsdt
_________________________

第三节:中本聪的年龄和性别

目录

3.1 当年中本聪不可能20多岁

3.2 深谋远虑的中本聪

3.3 中本聪的性别无争论

3.1 当年中本聪不可能20多岁

中本聪是年轻人的说法⻅诸两位名人大师，一位是戴维，一位是哈尔芬尼。中本聪在P2P基金会注册的生日是1975年4月5日，目前已经查不到了。早期的有关文章对生日互相印证，随便都能查得到。没有中本聪是老年人的说法。

哈尔芬尼是和中本聪通过邮件的人，也是第一个坚定支持比特币的大师级人物。区块链的第一笔转账10个比特币也是中本聪转给他的。他在比特币社区是一个传奇，尊称“中本聪的沃森”。因为当电话发明时，⻉尔第一个电话打给沃森:“沃森，快过来，我想⻅你。” 2014年8月，在与渐冻人症搏斗了五年之后，哈尔在亚利桑那州去世。他在几乎不能打字的条件下，在2013年3月19日写下了“比特币和我”一文，里面谈及了他与比特币和中本聪在过去四年中的过往点滴，饱含深情的故事描述，读后十分令人感动。他没有⻅过中本聪，只是邮件来往。他是这样描述中本聪的:“今天，中本聪的真实身份已成为一个谜。但当时，我想我是在和一个非常聪明、真诚的日裔⻘年打交道。我有幸在我的人生历程中认识很多聪明的人，所以我能看出征兆。”(1)

哈尔和中本聪多次通邮，“所以能够看出征兆”，也就间接否认了中本聪是和他同龄人的可能性。当年哈尔53岁，在他的眼里，20-30多岁都叫年轻，从中本聪的生日注册日期看，中本聪34岁，也基本靠谱，在他的估计范围内。但是按照戴维的说法，中本聪似乎要更年轻一些:

戴维认为中本聪发明比特币时，是和他发表B钱(b-money)论文时的年纪差不多。他说:“当我想出 B钱的时候，我还在上大学，或者刚刚毕业，而尼克想出比特金的时候也差不多，所以我认为 Satoshi 可能是这样的人。”(2 )尼克从1998年有想法，发表比特金时是2005年。戴维是高人，这段话含有其他秘密，我们会在后面详细分析。戴维发表B钱论文的时候是1998年，当时22岁。中本聪发明比特币的时候是22岁左右的年轻人，有多少可能性?

比特币不单是设想还包括实现。难度比起戴维当年的B钱大了十倍不止，作为一个年轻人在一点取得突破，比如在一个领域，发现了新的难题的解答办法，这是可能的，但是比特币的实现需要多领域的综合知识，要多领域的知识积累和融会贯通就更不容易。对于任何人来说，没有充足的时间是办不到的。比特币的原创思想是一个很窄的领域，尼克说:“据我所知，只有我自己、戴伟和哈尔芬尼喜欢这个想法”，有动力去实现。(3) 由于是一个很窄的领域，发展都是继承性的，尼克的比特金最接近比特币的结构，中本聪会不会在尼克的基础上进行改进型开发?

有一个例子是维塔利克(Vitalik)，他是年轻人，当年19岁开发以太坊。以太坊是在比特币基础上的改进开发。以太坊带有很浓厚的年轻人开发的特点，一路开发，不断发现问题，一路迭代，连ETH2.0分片都想得出来。 ETH2.0是以太坊基础结构的变化，是开发项目的大忌。开发6年还没有搞好，不如新做一个项目。中本聪说:“1.0的结构贯彻始终”(4)，这是十分有设计经验和做过成熟产品的人才能说得出来的话。比特币的迭代都是修补和改进，结构没有动过。这就是成熟产品和不成熟产品的区别。有一个相似的例子是蒸汽机，也是创世产品，到现在200多年蒸汽机的结构都没有变过。瓦特从19岁开始研究蒸汽机，参考了当时的所有技术，主要是纽科⻔蒸汽机(Newcomen steam engine)，共花了19年在别人原型的基础上发明了实用化的蒸汽机。正式产品推出，瓦特时年38岁。成熟产品要有⻓时间思考，就算在戴维和尼克的基础上，开发“实用化”的比特币，也还有很多困难和创新。

3.2 深谋远虑的中本聪

比特币里许多深刻的道理至今都无法破解。比如，比特币的成⻓周期132 年，他的发币结构是不会变化的。没有深谋远虑如何做得到。为什么是 132年?谁能合理回答?我看了100多个区块链项目，搞懂这个道理的项目一个没有。

我们再读一下中本聪回答大饼哥哥拉斯洛(Laszlo)提问他花了多久时间设计比特币。中本聪说:“从2007年。在某个时候，我变得确信，有一种方法可以做到完全不需要任何信任。我无法拒绝继续思考这件事。设计的工作要多于编码”。(5)我们分析上述话就会发现，“在某个时候，我变得确信”，说明他一定琢磨这事很久了，2007年只不过恰好是中本聪的“顿悟时刻”(Aha moment)，因金融危机触发他的顿悟，到了2007年这个时候，忽然茅塞顿开找到有一种方法可以做到完全不需要任何信任的现金系统。一种机会来了的感觉十分兴奋，“我无法拒绝继续思考这件事”，他加紧了设计和编码。谁知编代码和方案设计花了一年多，金融⻛暴过去了怎么办?对于任何新产品，推出是有时机的，过了热点推的难度就很大。这时的中本聪心里充满担心，突然看到了泰晤士报的英国财政大臣准备第二次救助，喜出望外，因为金融危机还在。他把创世选到这一天，写下了有名的创世之语。而造成了第一个区块和第二个区块的不连贯。这是我对中本聪行为的猜测，也是我的分析思路，分析他不合常理的行为所留下的密码。他如此老道，20岁有此心机，可能性不大。

创世语的深刻含义不是本节的内容，另外分析。其实对于老百姓他这句话是多余，是给有心人写的。读懂它才会理解中本聪的思考和行为脉络。

一般来说实施最多占到思考时间的三分之一，对于创世的项目,从1992年密码朋克社区建立到推出比特币，一共17年。从1998年B钱算起一共11 年，用这个时间来思考和设计，才能够实现比特币。如果是22岁发明，那么从11岁就要开始不停地思考，这种可能性有多大?所以要在22岁上加10 年才有可能性。从2005年比特金算起一共四年，可能实现以太坊这样的项目。因为不是创世项目。实现一个自治运行的去中介铸币系统，一个外人干预无效的自动系统，一个所有分叉都败在脚下的系统，一个结构未变化的系统，一个创世系统，这是什么系统?答案是成熟系统。这样的系统，如果不是成熟的逻辑严谨的人是设计不出来的。所以他不是小⻘年。

中本聪的逻辑严谨可以随便举例，比如对coin的定位。戴维是“钱” (Money)的定位，对应他的一篮子商品的设想。戴维是对的。比特金对应金，数字金。coin对应铸币的概念，细品下来用了心思，coin是什么? 是现金，显然比“钱”和比特金更为严谨更为准确。所有的点点滴滴都用了心思，比如他登记的生日也有深意。后面我们解释此深意。涉及这么多的领域花这么多的心思，每一个问题都需要时间去思考。

加文是他的后继者，当年42-43岁，他在“中本聪不知道什么”一文中，把中本聪的表扬当作最自豪的事:“这可能是我最自豪的一封来自中本聪的邮件，我想出了利用交易的年龄和交易在比特币价值方面的大小来优先处理交易，并根据旧比特币这种稀缺资源来限制自由交易。而中本聪说 "你可能最终解决了一个最具挑战性的问题"。”(6)写文章时是6年后，加文没有认为中本聪是一个年轻人，而是他心目中令他自豪的大师，因为中本聪表扬了他。

从上面可以看出中本聪是30-40岁的人应该比较靠谱，30岁就必须在少年时代就是神童，接近40岁比较正常，40岁在业界就要有很大的影响力了，匿名就不容易。所以30多点可能性最高，我比较倾向他的真实年龄与 1975年相距不远。

3.3 中本聪的性别无争论

中本聪性别是男的，首先中本聪的名字是男性的，其次目前没有一个怀疑对象是女的。市场短期会错，⻓期不会错。作为研究，否定容易肯定难，市场没有提供女性怀疑对象，就不用研究了。

中本聪当年是一个“非常聪明、真诚的”，逻辑严谨，知识广泛，目光⻓远，30出头的男性。这是哈尔的观点。确定年龄和性别是最基础的事，如果搞错了，方向就错了。
结论:采用哈尔的看法，否定戴维的看法。中本聪:男，时年33-34岁。我们在这个年龄段的男性中寻找中本聪。而且他在少年时代就展现了天赋，且先用神童称呼吧。

下一个问题中本聪是哪国人呢?我们进入下一篇。

参考文献

1.Bitcoin and me (Hal Finney) March 19, 2013 https://bitcointalk.org/index.php?
topic=155054.msg1643833#msg1643833

2.Gwern 2014年3月17日 https://www.lesswrong.com/posts/YdfpDyRpNyypivgdu/aalwa-ask-any-lesswronger-anything#ZvJDryrskf2Gy6nhG

Gwern贴出了记者对戴维的访问节选

A sudden frisson. Szabo, an American computer scientist who has also served as law professor at George Washington University, developed a system for "bit gold" between 1998 and 2005, which has been seen as a precursor to Bitcoin. Is he saying that Szabo is Satoshi? "No, I'm pretty sure it's not him." you, then? "No. When I said just Nick and me, I meant before Satoshi" So where could this person have come from? "Well, when I came up with b-money I was still in college, or just recently graduated, and Nick was at a similar age when he came up with bit gold, so I think Satoshi could be someone like that." "Someone young, with the energy for that kind of commitment?" "yeah, someone with energy and time, and that isn't obligated to publish papers under their real name."

3. Bitcoin, what took ye so long?

So asks gwern in a spectacular display of hindsight.

https://unenumerated.blogspot.com/2011/05/bitcoin-what-took-ye-so- long.html
While the security technology is very far from trivial, the "why" was by far the biggest stumbling block — nearly everybody who heard the general idea thought it was a very bad idea. Myself, Wei Dai, and Hal Finney were the only people I know of who liked the idea (or in Dai's case his related idea) enough to pursue it to any significant extent until Nakamoto (assuming Nakamoto is not really Finney or Dai). Only Finney (RPOW) and Nakamoto were motivated enough to actually implement such a scheme.

4.Re: Transactions and Scripts: DUP HASH160 ... EQUALVERIFY CHECKSIG

2010-06-17 18:46:08 UTC - Original Post - View in Thread https://satoshi.nakamotoinstitute.org/posts/bitcointalk/126/#selection-9.0-33.706

The nature of Bitcoin is such that once version 0.1 was released, the core design was set in stone for the rest of its lifetime. Because of that, I wanted to design it to support every possible transaction type I could think of. The problem was, each thing required special support code and data fields whether it was used or not, and only covered one special case at a time. It would have been an explosion of special cases. The solution was script, which generalizes the problem so transacting parties can describe their transaction as a predicate that the node network evaluates. The nodes only need to understand the transaction to the extent of evaluating whether the sender's conditions are met.

5.https://satoshi.nakamotoinstitute.org/posts/bitcointalk/127/#selection- 63.0-75.99

Quote from: laszlo on June 17, 2010, 06:50:31 PM

“How long have you been working on this design Satoshi? It seems very well thought out, not the kind of thing you just sit down and code up without doing a lot of brainstorming and discussion on it first. Everyone has the obvious questions looking for holes in it but it is holding up well”

Since 2007. At some point I became convinced there was a way to do this without any trust required at all and couldn't resist to keep thinking about it. Much more of the work was designing than coding.

Fortunately, so far all the issues raised have been things I previously considered and planned for.

6. What Satoshi Did Not Know Gavin Andresen 2015 https://ifca.ai/pub/fc15/89750001.pdf

第二节:中本聪匿名的原因目录 2.1 ...

2023-02-17T19:29:55Z

In reply to nevent1q…076t
_________________________

第二节:中本聪匿名的原因

目录

2.1 财不外露的隐私保护

2.2 避免法律责任

2.3 影响比特币上涨的关键因素不是匿名匿名对加密圈外的人来说是很难适应的一个概念，说到比特币，这是第一个问题，为什么要匿名?

2.1 财不外露的隐私保护

中本聪是匿名，这是市场公认的看法。但是为什么匿名就有很多说法。比如，有人说密码朋克认为匿名酷，还有说法是密码朋克们的隐私保护习惯，或者说是避免专利责任。
专利原因也有一点道理。但是作为开源运动，不开源的东⻄也不采用，开源是有标准的，至少要注明符合MIT的版权标准，从而保证第三方的随意使用。比特币注明了符合这个标准。专利是一个因素，我们没有⻅过区块链的技术专利官司。名誉权的官司也很难打，匿名你如何打?告谁?这点确实是匿名的一个用途。

匿名为了隐私保护是密码朋克的主张，他们中有一类人是黑客，在他们的眼里互联网就是裸奔，不暴露自己身份的最好办法就是匿名。他们需要匿名的环境，有自己的货币，谁也不能控制谁，是一个世外桃源。如果不与外界连接也没有问题，但是与外界连接，也就会留下行踪。在区块链盗币常有发生，但是如何把盗得币花出去绝非易事，账本都是公开的，每一步都可追踪，一旦转到法币渠道去提现，立刻暴露实名。真想抓很容易。中本聪的币被严密监控，他有命挣没命花。因为一花就暴露。除非到了比特币本位，比特币无需转换成法币可以直接使用。

在现实环境下，不存在世外桃源，匿名有很大的局限性，这是阻碍区块链始终无法和现实社会顺利接轨的原因。隐私是分级的，不同人对隐私的要求也不一样，如果匿名做不到对隐私的分级控制，对隐私的保护也是粗糙的。

匿名最大的用途是防止网上追踪。中本聪把匿名用到极致。那又有什么用?只要你留痕，在高手面前也同样不堪一击。就看是否有必要。因为通过逻辑分析根本无需网上追踪。

我们⻅到许多密码朋克都用真名与他人交流，而像中本聪这样匿名到任何痕迹不漏地十分少⻅。中本聪与人通信要求用PGP加密软件加密，上网用洋葱路由器(Tor)，还不时更换时区。下面这张快照记载着比特币最早的区块数据，没有时区，如何能够证明中本聪在英国?(1)中本聪设计的种种保护，外人要通过网上痕迹找到他几乎是不可能的。加上中本聪有意识地变化说话用词，卖破绽给研究者，我们不是历史当事人，事后还原真相难度很高，单一的研究手段大家都尝试过，不足以找出中本聪，因为你的对面是一个高手。真的没有痕迹吗?唯一的方法要靠证据链，要看你有没有完善证据链的办法。常用的方法是找不出中本聪的。监听没有用，寻找物理痕迹的高级仪器没有用。寻找数据证据，要有很高深的电脑知识和逻辑推断能力，这是综合研究能力即学者能力。

早期比特币客户端的快照

对于中本聪这样的密码朋克来说，比特币设计的保护隐私功能堪称完美，比如全世界都在找中本聪就是找不到。而如果是普通用户使用比特币系统转账，就和裸奔差不多。一般不会隐藏IP，使用的过程中很容易关联到用户的真实身份。由此，以太坊总账干脆采用账户模式，对于生态开发者和用户都降低了使用难度，但也降低了隐私保护的力度。以太坊虽然降低了隐私保护也没有⻅到普通用户抱怨。普通用户无感，只有极客有感。
具有中本聪隐私保护水平，比特币账本不可能暴露持币人的币数。比特币公账本是公开的，如果没有匿名，谁有多少钱一目了然。如果这样，不符合人类财不外露的习惯。当然有些情况下要证明自己有多少钱，比特币账本的披露权在持有人。所以匿名设计是可公开账本的需要。经过13年，人们都没有找到中本聪。匿名带来了一个最大的好处是避免法律责任。

2.2 避免法律责任中本聪不留痕，匿名，隐身至今，他担心什么?他担心的主要原因只有一个，就是担心触犯法律。

通过保持匿名，避免了不利的法律后果。对此密码朋克社区也是有共识的。中本聪接受过熏陶。大众媒体对密码朋克的第一次讨论是在1993年《连线》杂志的一篇文章中，题目是《密码叛徒》。文章写道:“障碍是政治性的⸺政府中一些最强大的力量致力于控制这些工具(注:加密算法和工具)。简而言之，解放加密货币的人和压制加密货币的人之间正在进行一场战争。在这个会议室周围的看似无害的一群人代表了亲加密力量的先锋。尽管战场看似遥远，但赌注并非如此:这场斗争的结果可能决定我们的社会将在 21 世纪给予我们多少自由。对于密码朋克来说，自由是一个值得冒险的问题。”(2)当年加密技术是作为军火禁止出口的。菲尔· ⻬默尔曼(Phil Zimmermann)的PGP加密技术在列，他把PGP源码印成书出口，用于反抗出口禁令。原因是美国的言论自由受保护，印成书籍就属于言论自由的范围。后来他遭到美国政府有关部⻔的起诉，结果政府方面败诉。密码朋克和政府的斗争就没有停止过。他们的努力不是没有意义的，隐私保护已经成为⻄方国家的共识。感谢他们的努力和无私的付出。我们现在很难理解他们这种对受迫害的担心。其实比特币系统也是行走在这样一个灰色地带。

“乔治华盛顿大学法学院的名誉教授刘易斯·所罗⻔曾写过关于替代货币的文章，他认为创造比特币可能是合法的。他说:‘比特币正处于灰色地带，部分原因是我们不知道它是否应该被视为一种货币，一种像⻩金这样的商品，甚至可能是一种证券。’然而，灰色地带是危险的，这可能是中本聪秘密构建比特币的原因。这也可以解释为什么他使用与盗版电影和音乐下载相同的点对点技术构建系统，这样一来，用户之间是相互连接，而不与中央服务器连接。没有公司在控制，没有办公室可以突袭，也没有人可以逮捕。”(3)
中本聪2008年11月6日说:“政府擅⻓切断中央控制的网络，如Napster (音乐自由下载工具被关闭)，但像Gnutella(一种文件共享网络)、Tor (洋葱路由器)这样的纯点对点网络看起来还能挺得住。”(4)可以看出中本聪深受密码朋克社区的影响，Gnutella 和Tor都是匿名工具。匿名是他们的武器。他还说:“我们可以在军备竞赛中赢得一场大战，并在几年内获得一个新的自由土地。”(4)他认为政府是无法关闭比特币的，至少是几年内做不到，只要匿名做得好，人也抓不到。

如果匿名做得不好那就不好说了。

1998 年，夏威夷居⺠伯纳德·诺豪斯 (Bernard NotHaus) 涉足了一种名为 “自由美元”的新型货币形式，结果是灾难性的:他被指控违反联邦法律，并被判处 6 个月软禁和 3 年缓刑。(5)

电子⻩金 e-Gold 是最早的数字货币，系统于 1996 年在线推出，在 2006 年的鼎盛时期，每年处理价值超过 20 亿美元的交易。2007 年，政府以洗钱为由引起争议，e-Gold到2011年被停止转账。

e-Gold 是互联网支付的早期先驱。该公司是第一个成功的在线支付系统。它开创了许多电子商务系统和技术，包括通过 SSL 加密连接进行支付，并提供 API 使其他网站能够使用 e-Gold 的交易系统构建服务。尽管 e-Gold 最终被美国政府关闭，但该案的联邦法官裁定 e-Gold 的创始人“无意从事非法活动”。2008年11月，e-gold公司首席执行官道格拉斯-杰克逊(Douglas-Jackson)被判处300小时的社区服务，200美元的罚款，以及三年的监督，包括六个月的电子监控家庭拘留。

e-Gold 的失败归根结底是因为他们无法提供可靠的用户识别系统，以及未能提供可行的争议解决系统来识别和切断用户社区中的非法和滥用活动，还有他是中心化的。金融密码学家观察到，“尽管比特币具备去中心化的性质，比特币重复了与e-gold相同的基本错误，网络犯罪浪潮可能会使比特币走向类似的结局。”(6)(7)

这些都是早期的事件。中本聪心知肚明。到了今天，阴影没有过去。 2021年，美国财⻓耶伦建议“缩减”比特币等加密货币，称这些加密货币主要用于非法金融活动。(8)

耶伦的说法没有道理，法币就可避免非法金融活动?借口!比特币动了各国政府的奶酪。他们无法监管是根本。法律是他们制定的，他们管不住比特币，可以管住和法币的所有连接渠道，目前看全球都关闭比特币的可能性不大，限制的可能性很大。幸运的是美国的自由和法治环境，最终比特币会帮助美国完成救赎。即:减少债务，形成比特币美元。这又是一个很有意思的话题。我们后面会详细描述。美国监管当局看过我们的方案和描述，相信会改变对比特币的看法。

到此总结一下，中本聪匿名和隐身，是出于对法律的不确定性的担忧，他不现身就是一直还在担忧。他怕被伤害，也目睹了人间惨重的伤害的历史图景，他所看到的图景和我们看到的不一样。中国对加密货币的处理就展现了这样一幅图景。同样，每一个深入其中的人都有这种担心。他的后继者加文在2010年加入比特币开发时就研究了法律问题。他说:“我在想:我能因为从事这项技术的工作而被捕吗?我会被关进监狱吗?我很确定我不会⸺这是一个开源项目，我没有试图剥削任何人，也没有人给我任何钱。当局似乎没有很大的空间狠下心来，逮捕我，把我扔进监狱。”(9) 此处忍不住赞叹比特币的高明，经济模式的创新，成功地规避执法机关依法关断的可能性，没有集资和融资，系统自动运行。

2.3 影响比特币上涨的关键因素不是匿名

如果比特币不匿名，账本如何公开?从设计上有难度。匿名影响易用性，但是影响比特币的上涨，不止只是一个因素，并且这个问题不难解决。比特币的通胀率已经小于⻩金，理论上应该有⻩金的市值，现在相比⻩金低估了20多倍。说明共识还不到位。从比特币自然成⻓曲线和132年33个大周期来看，目前在走第四个周期，还是底部周期。如果没有外力促进，共识的广泛建立到上升拐点，至少还要3个周期才能来到。这个拐点的提前到来，有赖于相关参与人的有效努力，包括美联储。

很清楚，这就要解决四个问题:

1)让每一个比特币的参与者都不要担心，就是要让比特币合法化，找一条比特币参与者和监管当局都认可的出路。

2)彻底解决易用性问题。 3)中本聪现身，解决大资金机构担心的中本聪持币等不确定性问题。 4)也是最重要的，补足全球共识。由此，比特币势必进入上升周期。

第一和第二项都不需要中本聪的现身，而第三和第四项都需要他。这就需要知道他是谁?是生是死。显然匿名不是上述四个原因。只是影响对中本聪的寻找。解铃还须系铃人，解掉中本聪头上的雷，此局面可解。

首先要找出中本聪是男是女，多大年龄，看看与你的画像是否接近，不妨在脑子里想一想，发送你的答案到以下网站的论坛中，会得到币或积分的奖励。

参考文献

1. Satoshi Nakamoto

HASEEB QURESHI DEC 29, 2019 https://nakamoto.com/satoshi-nakamoto/

2. Crypto Rebels

STEVEN LEVY FEB 1, 1993 12:00 PM https://www.wired.com/1993/02/crypto-rebels/

3. The Crypto-Currency

Bitcoin and its mysterious inventor.

By Joshua Davis October 3, 2011

“Lewis Solomon, a professor emeritus at George Washington University Law School, who has written about alternative currencies, argues that creating bitcoin might be legal. “Bitcoin is in a gray area, in part because we dont know whether it should be treated as a currency, a commodity like gold, or possibly even a security,” he says.
Gray areas, however, are dangerous, which may be why Nakamoto constructed bitcoin in secret. It may also explain why he built the code with the same peer-to-peer technology that facilitates the exchange of pirated movies and music: users connect with each other instead of with a central server. There is no company in control, no office to raid, and nobody to arrest.”

4 .Cryptography Mailing List

Bitcoin P2P e-cash paper2008-11-06 20:15:40 UTC
“we can win a major battle in the arms race and gain a new territory of freedom for several years.

Governments are good at cutting off the heads of a centrally controlled networks like Napster, but pure P2P networks like Gnutella and Tor seem to be holding their own.”Satoshi

5.Bernard von NotHaus, the creator of the Liberty Dollar

https://www.businessinsider.com/bitcoin-history-cryptocurrency-satoshi-nakamoto-2017-12

“In 1998, Hawaiian resident Bernard von NotHaus dabbled in a fledgling form of currency called "Liberty Dollars" to disastrous results: He was charged with violating federal law and sentenced to six months of house arrest, along with a three-year probation. ”

6. FC++: BITCOIN & GRESHAM'S LAW – THE ECONOMIC INEVITABILITY OF COLLAPSE
2012-02-23.

http://financialcryptography.com/mt/archives/001363.html

7. E-gold

https://en.wikipedia.org/wiki/E-gold

8. In Janet Yellen suggests 'curtailing' cryptocurrencies such as Bitcoin, saying they are mainly used for illegal financing

Harry Robertson Jan 21, 2021

https://www.businessinsider.in/stock-market/news/janet-yellen-suggests- curtailing-cryptocurrencies-such-as-bitcoin-saying-they-are-mainly- used-for-illegal-financing/articleshow/80366701.cms

9. What Satoshi Did Not Know

Gavin Andresen 2015 https://ifca.ai/pub/fc15/89750001.pdf

《谁是中本聪》连载 1.引言目录 1.1 ...

2023-02-17T17:20:04Z

《谁是中本聪》连载

1.引言

目录

1.1 寻找中本聪的方法

1.2 可能带来两个康波周期的经济成⻓

1.3 中本聪躺赢的日子到头了奋斗的日子开始了 1.1 寻找中本聪的方法

中本聪是谁这件事有许多人研究过，也有很多有分量的报告，但是没有市场认同的结论。市场上有中本聪的画像，这是哈尔芬尼(Hai Finney)，亚当⻉克(Adam Back)，加文安德烈森(Gavin Andresen)等和他有通信的大师们的描述，也是在各相关论坛与中本聪讨论和观看者的印象。由于算法的原因，早期的加密货币参与者掌握了超过40%以上的财富，他们的认知决定区块链的发展方向，也决定他们认可的中本聪是谁。如果你的结论不符合这个画像，你的结论一定错了。奥本聪(Graig Wright)的BSV 币在2022年7月才有22个挖矿节点，而BCH还有900多个，两个项目都是比特币的分叉币，节点差这么多，显然是市场的主流力量的表态:奥本聪不是中本聪。结论要有依据，按照美国的审判制度，要让陪审员决定依据和结论的正确性。对于中本聪是谁?市场的主流观点就是陪审员的结论。换句话说，无论中本聪本人是否承认这个结论，只要市场承认就好，市场力量是决定共识的力量。我们会给中本聪做一个画像，依据画像将可能人选代入其中对比。市场短期可能出错，⻓期一定正确。我自信市场主流力量会投赞成票。

我们的分析像破案一样抽丝剥茧，所有的证据不由你不信服。。我们将终结对中本聪的研究，揭开这个秘密。我们与中本聪一起为比特币带来爆发性成⻓。

中本聪是谁不是一个很难的研究课题，关键是研究方法要正确。我最佩服的当代中国经济学大师是张维迎(Weiying Zhang)先生，他的研究的特点是:1)旁引博证，2)深度思考，3)得出前人从未得出的结论并大胆的讲出来。

对于我们来说的研究方法是: 1)尽可能找到中本聪所有的资料和前人的研究成果，我称之为“遍扫”。 2)对资料进行深度分析。 3)得出令世界信服的符合中本聪画像的结论。

这是任何人都能学会的简单方法，关键是否愿意下功夫。到此作为经济学家的研究就结束了。而密码朋克们的目的并不止于此，他们要用程序实现自己的想法，为人类带来可⻅的变革。

4)文秉承密码朋克的精神，除了请出中本聪，还提出实现比特币本位的方案。

喜欢加密的人有职业病，会留下密码让人猜。所以再加一条:

5)解密中本聪留下的密码。包括解密中本聪名字中的密码，作为本文的终结。

希望帮助以中本聪为代表的密码朋克，实现变革世界的理想，使得世界更为公平，与中本聪一起迎接新世界!这是本文要达到这个目的。

1.2 可能带来两个康波周期的经济成⻓

半导体的出现，伟大的约翰·巴丁(John Bardeen)、沃尔特·布拉顿 (Walter Brattain)和威廉·肖克利(William Shockley)带来了天火，迎来了人类60年的经济高速成⻓。这是实体经济的成⻓。今天我们失去了成⻓的动力，经济发展靠输血。比特币的出现，又带来了天火，人类期待的货币标准秤出现了，比特币本位是一个⻓期的过程，将驱动整个金融业的革新，人类有可能再次迎来超过120年的高速经济成⻓。这是金融和实业的共同成⻓。这就是新世界的图景。这是中本聪132年比特币成⻓周期的猜想，读过他的文章知道他是有⻓远看法的人。不用⻓期观点他的行为无法合理解释。

通过对中本聪的研究，论比特币的得失，解密其中的密码，让人们理解其中先进思想，给人们以启发，为未来的变革铺路。此项工作本应由中本聪完成，可是他去过“逍遥而不被干扰的日子”了。(1)本文就是要激励他，宣告他的隐士生活到头了，提心吊胆的日子到头了，新的艰难困苦的快乐的奋斗开始了。

加密货币走到今天，已经搅动了世界。比特币在起⻜的前夜，原有的叙事都不足以带动它进一步成⻓，比特币始终在底部徘徊。本文猜测中本聪的密码，据此画出了比特币的自然成⻓曲线，它是132年的成⻓周期曲线，一般来说经过10%的周期时段就要进入高速成⻓,比特币已经到达了这个阶段。从目前的情况来看，产品是成熟的，主要原因是生态环境还不太成熟，我看币安的报告，上一个报告是一年前，是一亿用户，这次报告是1.2 亿。用户不能指数型增⻓，就还没有走出底部。

用户如何成⻓，要解决易用性问题和共识的完整。

1)易用性问题。区块链公链项目在根本的结构上都师从比特币。中本聪的成功是延续大卫乔姆的思路，但是在结构上是一场革命。没有结构性的变化，区块链所谓的底层公链项目都不足以解决易用性问题，只能让 Paypal或支付宝鄙视的看他们一眼。

2)大众共识不足。易用性的的缺陷，影响人数的增⻓，造成在大众层面共识不足。与⻩金比较，人数上，持有比特币是5000万人左右，⻩金是 30亿人以上。⻩金人数是比特币的50倍以上，2022年9月比特币的市值 4000亿不到，⻩金是11万亿(2)是比特币市值的27倍以上。从人数上比较，比特币是高估的，市场之所以高估，在于比特币的算力护城河和比特币在成⻓期。而⻩金已经在成熟期。如果比特币持有人数快速成⻓，比特币的价格就由筑底期转而进入高速成⻓期。人数增⻓的核心要解决易用性问题。交易的易用性已经不存在障碍，在用户资产保管的安全性上还不易用，也不令用户放心。这个问题换个思路解决易如反掌，关键是像中本聪一样有结构性的突破，从而迎来比特币的大幅上涨。

3) 缺乏官方共识。与⻩金比较，⻩金是全球共识，比特币不是。这点可能区块链的很多人都没有认识到。比特币共识的不足，后面专⻔叙述，如何解决共识的完整，仰仗中本聪，中本聪不出来，此问题无解。

4)比特币没有起⻜还有一大原因是叙事不对，现在的叙事是作为数字⻩金，这个叙事没有理解比特币。按这个叙事比特币最多就是⻩金，全部替代⻩金也就11万亿美元，对于比特币来讲这点市值就是根本没涨。如果是比特币本位，应该价值多少钱?按哈尔芬尼(Hal Finney)人称中本聪的 “沃森”的观点是价值1000万美元一个。我们将在后面的论述通过自然成⻓曲线展现这种可能性，也就是展现如何实现比特币本位的路径和前景。哈尔不愧比特币社区第二人，我们将证明他的直觉很有道理。

1.3 中本聪躺赢的日子到头了奋斗的日子开始了

关于中本聪的消失，梗很多。中本聪的项目实在太完美了，这样完美的项目只有神造。中本聪是一个团队，一个人是创造不出这样的项目。他为什么消失?他是生还是死?他是真人还是伪名?如果是真人他会是谁呢?如果是伪名，他为什么要匿名呢?为什么到今天都不出现?他何时会出现?

让一位和⻢斯克乔布斯一样的天才⻓期消失，这是极大的浪费。进步是精英创造的，当代IT精英大都出自美国，看过中本聪的成⻓历程，为美国的宽容而赞叹，但是显然它没有容下中本聪。

中本聪是一个时代的符号，“这些人，也打工，也成立公司，但醉翁之意不在酒。这些人，经常将他们得意之作直接放到网上，彻底开放，自由使用。藏在他们那副清高面孔之后的虚荣心在于:到底有多少人在用我的东⻄?另一种人，给人的感觉是黑客形象和行为，他们都喜欢躲在传统社会的视野之外，过着各自逍遥而不被干扰的日子。”(2)他们是未来社会的人，中本聪值得学习，他告诉了我们如何躺赢。最简单的是中本聪不卖你不卖，早期区块地址账户不动，你不动，几十年后回首一望，可安度晚年。这是本文要告诉你的秘密。

中本聪实现躺赢的秘密是让机器给他赚钱，在人工智能时代，生产效率的提高，人的价值越来越高，机器人与人争夺岗位，公司养不起人，养机器人，比的是你有几个机器人给你赚钱。那时人怎么办?自由自在的参加自己喜欢的项目获取被动收入，这就是中本聪展现的未来，工作即生活，生活即工作。因为喜爱而工作。

下面我们开始请出中本聪的侦探之旅，也是为比特币画大饼之旅，为未来画蓝图之旅。参考文献

1.引自中本聪的金主，看到这句话，中本聪就会打足精神，知道好日子到头了。

2.与⻩金的市值相比低于22,000 美元的比特币看起来更诱人吗?

新浪财经 2022年07月19日 10:44 https://finance.sina.com.cn/blockchain/roll/2022-07-19/doc-
imizmscv2462904.shtml

比特币的价值远低于⻩金 11.2 万亿美元的市值，但“4000 亿美元”究竟意味着什么。

Nostr event nevent1qqswnfm8tq046ftdmdfs6e2x307h4uwfv95ml5euk87z6ekp9sy9mrgzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4j6lmgr3

2023-02-17T17:02:18Z

《币安曾从美国合作伙伴的账号向赵长鹏控制的公司转移 4 亿美元》

银行记录和公司信息显示，最大加密货币交易所币安曾秘密访问隶属于其美国合作伙伴的账号，向 CEO 赵长鹏控制的公司转移了 4 亿美元。币安从 2020 年底开始从 Binance.US 的账号向赵的 Merit Peak Ltd 转移了大笔资金。Binance.US 的账号是以 BAM Trading 的名义注册的。不清楚这些资金是否属于 Binance.US 的客户。内部信息显示，Binance.US 的高管也对资金的流出感到担忧，时任 CEO Catherine Coley 致函币安的财务主管，要求对此进行解释。这部分钱后来又转移到了名叫 Key Vision 的公司账号，而赵长鹏是 Key Vision 的董事。

《比特币地址生成算法详解》 1 生成过程 ...

2023-02-16T17:46:44Z

《比特币地址生成算法详解》

1 生成过程

第一步，随机选取一个32字节的数，大小介于1~0xFFFF FFFF FFFF FFFF FFFF FFFF FFFF FFFE BAAE DCE6 AF48 A03B BFD2 5E8C D036 4141之间，作为私钥

18e14a7b6a307f426a94f8114701e7c8e774e7f9a47e2c2035db29a206321725

第二步，使用椭圆曲线加密算法（ECDSA-SECP256k1）计算私钥所对应的非压缩公钥（共65字节，1字节0x04，32字节为x坐标，32字节为y坐标）。

0450863AD64A87AE8A2FE83C1AF1A8403CB53F53E486D8511DAD8A04887E5B23522CD470243453A299FA9E77237716103ABC11A1DF38855ED6F2EE187E9C582BA6

第三步，计算公钥的SHA-256哈希值

600FFE422B4E00731A59557A5CCA46CC183944191006324A447BDB2D98D4B408

第四步，计算上一步哈希值的RIPEMD-160哈希值

010966776006953D5567439E5E39F86A0D273BEE

第五步，在上一步结果之间加入地址版本号（如比特币主网版本号"0x00"）

00010966776006953D5567439E5E39F86A0D273BEE

第六步，计算上一步结果的SHA-256哈希值

445C7A8007A93D8733188288BB320A8FE2DEBD2AE1B47F0F50BC10BAE845C094

第七步，再次计算上一步结果的SHA-256哈希值

D61967F63C7DD183914A4AE452C9F6AD5D462CE3D277798075B107615C1A8A30

第八步，取上一步结果的前4个字节（8位十六进制数）D61967F6，把这4个字节加在第五步结果的后面，作为校验（这就是比特币地址的16进制形态）

00010966776006953D5567439E5E39F86A0D273BEED61967F6

第九步，用base58表示法变换一下地址（这就是最常见的比特币地址形态）

16UwLL9Risc3QfPqBUvKofHmBQ7wMtjvM

下面给出比特币地址生成的python源码

1 import hashlib
2 from ecdsa import SECP256k1, SigningKey
3 import sys
4 import binascii
5
6 # 58 character alphabet used
7 BASE58_ALPHABET = '123456789ABCDEFGHJKLMNPQRSTUVWXYZabcdefghijkmnopqrstuvwxyz'
8
9 def from_bytes (data, big_endian = False):
10 if isinstance(data, str):
11 data = bytearray(data)
12 if big_endian:
13 data = reversed(data)
14 num = 0
15 for offset, byte in enumerate(data):
16 num += byte << (offset * 8)
17 return num
18
19 def base58_encode(version, public_address):
20 """
21 Gets a Base58Check string
22 See https://en.bitcoin.it/wiki/Base58Check_encoding
23 """
24 if sys.version_info.major > 2:
25 version = bytes.fromhex(version)
26 else:
27 version = bytearray.fromhex(version)
28 firstSHA256 = hashlib.sha256(version + public_address)
29 print("first sha256: %s"%firstSHA256.hexdigest().upper())
30 secondSHA256 = hashlib.sha256(firstSHA256.digest())
31 print("second sha256: %s"%secondSHA256.hexdigest().upper())
32 checksum = secondSHA256.digest()[:4]
33 payload = version + public_address + checksum
34 print("Hex address: %s"%binascii.hexlify(payload).decode().upper())
35 if sys.version_info.major > 2:
36 result = int.from_bytes(payload, byteorder="big")
37 else:
38 result = from_bytes(payload, True)
39 # count the leading 0s
40 padding = len(payload) - len(payload.lstrip(b'\0'))
41 encoded = []
42
43 while result != 0:
44 result, remainder = divmod(result, 58)
45 encoded.append(BASE58_ALPHABET[remainder])
46
47 return padding*"1" + "".join(encoded)[::-1]
48
49 def get_private_key(hex_string):
50 if sys.version_info.major > 2:
51 return bytes.fromhex(hex_string.zfill(64))
52 else:
53 return bytearray.fromhex(hex_string.zfill(64))
54
55 def get_public_key(private_key):
56 # this returns the concatenated x and y coordinates for the supplied private address
57 # the prepended 04 is used to signify that it's uncompressed
58 if sys.version_info.major > 2:
59 return (bytes.fromhex("04") + SigningKey.from_string(private_key, curve=SECP256k1).verifying_key.to_string())
60 else:
61 return (bytearray.fromhex("04") + SigningKey.from_string(private_key, curve=SECP256k1).verifying_key.to_string())
62
63 def get_public_address(public_key):
64 address = hashlib.sha256(public_key).digest()
65 print("public key hash256: %s"%hashlib.sha256(public_key).hexdigest().upper())
66 h = hashlib.new('ripemd160')
67 h.update(address)
68 address = h.digest()
69 print("RIPEMD-160: %s"%h.hexdigest().upper())
70 return address
71
72 if __name__ == "__main__":
73 #private_key = get_private_key("FEEDB0BDEADBEEF")
74 private_key = get_private_key("18e14a7b6a307f426a94f8114701e7c8e774e7f9a47e2c2035db29a206321725")
75 print("private key: %s"%binascii.hexlify(private_key).decode().upper())
76 public_key = get_public_key(private_key)
77 print("public_key: %s"%binascii.hexlify(public_key).decode().upper())
78 public_address = get_public_address(public_key)
79 bitcoin_address = base58_encode("00", public_address)
80 print("Final address %s"%bitcoin_address)

2 关键问题

2.1 base58编码

Base58编码是一种二进制转可视字符串的算法，主要用来转换大整数，将整数字节流转换为58编码流，实际上它就是整数的58进制，和2进制、8进制、16进制是一样的道理，只是用58作为进制的单位了，正好和58个不容易混淆的字符对应，比特币所用的字符表如下：

123456789ABCDEFGHJKLMNPQRSTUVWXYZabcdefghijkmnopqrstuvwxyz

该表去除了几个看起来会产生歧义的字符，如0（零）和O（大写字母O），I（大写的字母i）和l（小写的字母L）等。另外，比特币在实现base58编码时，开头的0做了特殊处理，所以可以将输入流开头的0直接填充到结果前边。以00000000000000000000000000000000000000000094a00911为例，最后非零整数为0x94a00911（2493516049），2493516049除以58商是42991656余数是1，1对应的base58编码是2，42991656除以58商是741235余数是26，26对应的base58编码是T，741235除以58商是12779余数是53，53对应的base58编码是v，12779除以58商是220余数是19，19对应的base58编码是L，220除以58商是3余数是46，46对应的base58编码是o，3对应的base58编码是4，000000000000000000000000000000000000000000对应着21字节的0，所以最终的base48编码为1111111111111111111114oLvT2。

2.2 比特币地址个数

而从比特币地址的生成过程可知，第四步RIPEMD-160算法的结果是20字节（160位）的数，该步是比特币地址的最小限制，所以理论上来说比特币合法地址总是应该是2^160个。另外比特币私钥是32字节（256位）的随机数，并且有一定大小范围的限制，所以合法的比特币私钥个数介于2^255~2^256之间，从而可以看出私钥个数远远大于比特币地址数，所以理论上应该存在多个私钥对应同一地址的情况。

2.3 比特币地址长度

一般BTC地址的长度是34位，也有33位，其实可以通过推理可知（当地址版本为00时），BTC最短长度是26位，最长长度是34位。由第1节第八步可知比特币地址的16进制形态有25个字节，所以理论上最短的地址应该是16进制地址00000000000000000000000000000000000000000000000000对应的base58编码地址1111111111111111111111111，但是由第八步可知以上所说的16进制地址的最后4个字节对应的是0000000000000000000000000000000000000000的两次哈希的最后4个字节即94a00911，所以对应的地址是00000000000000000000000000000000000000000094a00911对应的base58编码地址1111111111111111111114oLvT2，其长度是27位，该地址也是所谓的“燃烧地址”（burn address），BTC地址的正常推导过程是：私钥==>公钥==>Hash160<==>地址，Hash160是没有规则的字符串，我们可以随便提供个Hash160值，从半截腰上直接推导地址：Hash160<==>地址，这时候要想花费该地址上对应的比特币，必须知道Hash160串对应的私钥，而这近乎是一个无解的难题，没有私钥该地址就只能进不能出，进入的币再也不可用了，就像燃料被烧掉了一样, 非常形象。

这里（ http://gobittest.appspot.com/Address ）提供了从比特币原始私钥到公钥再到HASH160和BASE58的计算程序，可以参考。

《ChatGPT 能做什么，为什么它做到了》 ChatGPT ...

2023-02-16T16:38:36Z

《ChatGPT 能做什么，为什么它做到了》

ChatGPT 能自动生成流畅合理的文本，看似出自人类之手，这一成就非同凡响。它是如何做到的？ Mathematica 作者 Stephen Wolfram 写了一篇长文分析背后的工作原理。从根本上说，ChatGPT 总是尝试从目前的文本产生“合理的延续”，所谓合理是指在用数十亿网页文本训练之后人们期望看到的文本。举个例子，对于“The best thing about AI is its ability to”这句话后面应该跟什么，你可以扫描数十亿页文本中寻找到频率最高的词。ChatGPT 的方法类似，但它不是看字面意义上的文本，而是寻找某种“意义匹配”，它会生成一组候选词，每个词都有不同的概率——The best thing about AI is its ability to learn(4.5%)/predict(3.5%)/make(3.2%)...依此类推。但 ChatGPT 并不总是选择概率最高的词，因为这样产生的文本可能并不让人感兴趣，太平淡，它有时候会随机挑选低概率的候选词，产生一篇更有趣的文章。这就是为什么我们多次用相同的提问词问 ChatGPT 它很可能会产生不同的文章。

Nostr event nevent1qqstmy5m9cvych7hf6729v0s370pc0np4xm3yqtq24mkuyr0am93easzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jxelppz

2023-02-15T17:44:54Z

In reply to nevent1q…mcex
_________________________

lnbc1u1p376x03pp57mw5euxycvk9zethunkn5w4fsxmnrzh5zwtjyzgvx7tygr3upvasdqqcqzpgxqyz5vqsp5ucrzrh5aav9qqtem8fe59s3an8jftzq7g0jvmwu9t7jqlvwnfj7s9qyyssqjs4mf00zekpq8xfv6ytcp6wy8epj5ht20h4jan34hxp54wtm75ysfgyphrpuruuney6w3fugxf4jcxhgsxv7pwjm544arfp9hgs0q7gqtpsa4t

Nostr event nevent1qqstgv2jwy2pccala8pjgveepcdm5exndmerh8c02q99gv7eyun7dyczyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jmptakh

2023-02-15T17:32:18Z

In reply to nevent1q…mf4t
_________________________

比特币的过去、现在和未来（三）：比特币的青春期
2023-02-14
作者：musclesatz

来源：https://www.musclesatz.com/articles/bitcoin-past-present-future/

本文为《比特币的过去、现在和未来》译本的第三篇，前一篇见此处。

协议的青春期

普及

2011 年，比特币因为被 Electronic Frontier Foundation（电子前线基金会）接受而变得流行；这个基金会致力于提升公民在互联网上的自由。但是，因为担心使用密码货币接受捐赠的法律后果，他们在当年 6 月份又停止了接受比特币。2011 年 11 月，奥地利学派的自由市场支持者 Ross Ulbricht（罗斯·乌布里希）以假名 Dread Pirate Roberts（恐怖海盗罗伯茨）创建了 The Silk Road（“丝绸之路”）电子商务网站，在 TOR 网络（洋葱网络）上运行。丝绸之路有一些伦理上的限制，但没有道德、宗教和政治上的限制，例如，不能出售偷来的东西和信用卡，但书籍和精神药品都可以出售。

“丝绸之路” 只接受比特币，因此比特币的第一个应用场景就这么诞生了。

历史上的丝绸之路真实存在；这条通路从中国出发，经过印度、阿富汗甚至日本，一直延伸到西班牙，全世界的商人都在通路上交换商品。

第一种垃圾币和第一种 BIP

2011 年 4 月 17 日，第一种 utility coin（“效用型代币”）诞生，叫做 namecoin（域名币），跟现在（2022 年）的诸多效用型代币相比，它也是相当实诚的，所以并不算是垃圾币（shitcoin）：

没有 ICO（初次代币发行）（译者注：这个词的意思是代币的发行方在代币能够使用之前就出售代币）；

没有营销部门；

在介绍文档中没有谎言；

没有 “黑科技” 概念。

域名币的主要目标是为互联网当前使用的域名解析系统（domain name resolution system，DNS）提供一种去中心化的替代方案，因为 DNS 是由 ICANN（互联网域名和数字分配协会）这样的中心化机构来管理的。域名币致力于提供一种能够抵抗政府和其它中心化机构的审查和伪造的域名解析系统，让限制和阻止互联网用户对特定网站和服务的访问变得更难。它还为域名提供了一种证书系统，允许用户以去中心化的方式证明自己对一个域名的所有权，而不需要使用中心化的第三方。所有这些都汇集成浏览器地址栏的一个新后缀：.bit。给定比特币时间链的可扩展性问题，似乎有必要把这个系统搬到另一个地方，那么进一步就是从头创建另一条链，但不要重新挖矿，也就是跟比特币合并挖矿。

合并挖矿的原理是将次级链（比如这里的域名币）的区块哈希值可以嵌入主链（比特币）区块的 coinbase 交易中，跟主链区块一起挖矿。被嵌入的哈希值有一个简短的描述性文字作为前缀，称作 “tag”，因此次级链可以轻松定位它。然而，变成一条独立的链，就会产生一个问题，这导致了 scamcoin（诈骗币）的诞生：

如何为矿工的额外工作支付呢？肯定不能用 .bit 域名支付呀，因为手续费必须用同质化的资产来支付。这就催生了比特币的克隆币，这些币种复制了比特币的各种属性，因此 —— 显然 —— 没有任何价值。

（译者注：作者的意思是说，当时的合并挖矿链没法解决为额外的工作量支付手续费的问题，实际上也就是合并挖矿技术不成熟，因此大家转向了复制比特币并开发新的区块链。）

有些使用 .eth 域名的人还觉得自己很原创、很前卫呢。

第二种著名的垃圾币是 litecoin（莱特币），这跟域名币是完全不同的东西，而且被比特币开发者揭穿了。莱特币的创始人断言了一些完全没有根据的假设：

断言：比特币的设计很愚蠢，因为区块每 10 分钟才产生 1 个，我们可以让区块每 2 秒产生一个。

比特币开发者的回应：中本聪设定 10 分钟的出块时间并不是武断的，而是因为在相同的哈希率（挖矿速率）下，1 分钟的出块时间下产生的 1 个区块的价值不仅不如 10 分钟的出块时间下产生的 1 个区块，而且其对数价值也会小于后者的 1/10 。所以出块时间更短不会有更高的安全性。其次，更短的出块时间会提高产生孤儿块的概率：如果区块出现得更频繁，就会更经常出现两个区块同时被发现的情况，因此也会有更多的并行链出现（它们之间必定你死我活），这就意味着矿工的盈利空间下降；因为收益的方差提高，激励机制会偏爱大矿工而不是小矿工。

主张：莱特币的手续费会比比特币更低；回答：我们会在下一章，关于 “区块体积战争” 的章节讨论这个问题。

主张：比特币可以用 GPU 来挖矿，这是不行的；莱特币不会使用 SHA256 算法，而会使用一种抗 GPU 挖矿的，叫做 “script” 的算法；

比特币开发者的回应：没有这样的抗性，script 依然是一种算法，依然会有人找出办法使之适应 GPU 的特点并且可以扩展，仅仅是可能会慢一些。提高挖矿算法的复杂性会产生进入的门槛，所以第一个找出 GPU 挖矿办法的人将获得极大的竞争优势。

莱特币有一些明显的问题：首先，在它启动的第一天，挖出的区块明显比预期的要多。然后，莱特币也常常被称为 “白银版比特币”，意思是比特币是黄金，而莱特币价值稍欠。但是，这种说法是不靠谱的，因为它们都是数字资产，因此都是天然可分割的，不像黄金和白银有性质上的差别：黄金更容易转移但分割起来不是那么容易，白银更难以转移但更容易分割，但电子资产是同样易于分割和易于转移的。

9 月 19 日，一位密码朋克开发者 Amir Taaki（阿米尔·塔奇）提出了一个天才的想法：创建一套 BIP（比特币优化提议）流程。这套系统将允许（而且依然允许）任何有提议的人遵循一套结构化的路径来提交提议。具体来说，这样的提议会在反馈征集流程中得到讨论，然后形成具有摘要、前言、详细规范、辩护意见、兼容性解释及参考实现的文本。一旦提议正式形成，就将呈给一群维护 Bitcoin 代码库的人，不论提案重要与否。这些人不会决定这个提议是否有效，只会给提交的每个 BIP 分配一个标号。

In addition to his contributions on Bitcoin, Amir in Syria served in the YPG army and worked in the Rojava civil society on various economic projects for a year and a half.

- 除了为比特币贡献代码，Amira 还在叙利亚的 YPG 军队中服役，并为罗贾瓦（Rojava）民间的各种经济项目工作了一年半。 -

仁慈的独裁者

BIP30 - 交易复制提案是创建来解决交易混淆问题的，这个问题是说，两笔不同的交易可能具有相同的交易 ID（标识符）。这个 BIP 没有任何恶意和奇怪之处，但 Gavin Andresen（嘉文·安德烈森）—— 自称是中本聪的继承人 —— 这时候是自封的比特币项目领导者，他决定在某个时间（2012 年 3 月 15 日）激活以 BIP30 为内容的软分叉。

问题是，谁决定了嘉文是新一任的领导者？

在 2012 年 1 月，嘉文提出了 BIP16 - 支付给脚本哈希值，该提议允许将资金发送给一条脚本的哈希值（地址将以 3 开头），而不必非得发送给一个公钥的哈希值（地址以 1 开头）。问题的起因是，如果我想要给一个使用了两个乃至更多公钥的智能合约支付，我就不能靠一个地址完成支付，我必须给完整的、包含多个公钥的合约脚本支付。于是一种想法开始流传：如果可以给智能合约的哈希值支付，那会更加智能。有点复杂，但大意是说，与其在支付时表达：“我支付的这笔钱，这个公钥可以花哦，这个公钥也可以花哦，那个公钥也可以花哦”，不如把这些条件先写下来，通过哈希运算取得哈希值，然哈把这个哈希值放在时间链上：这笔钱是支付给这个哈希值所代表的智能合约的；在花费这笔钱时，只有揭晓完整的智能合约、并提供合约所需数据（比如足够多的签名）的人，才能成功花费。这是一种高效的解决方案，不论从隐私性还是可扩展性上来说，都是如此，因为合约是隐私的，仅在被花费时才会公开，而且仅在此时才会进入时间链（一开始放在时间链上的只是其哈希值，而不是其本身）。

但是，强烈的反对意见出现了，因为 Luke Dashjr（卢克·达实）分析了 BIP 16，然后认为它实现得很差，于是提议了 BIP 17 - OP_CHECKHASHVERIFY（CHV）。卢克毫不松口，他认为嘉文对交易得验证方式作了激进的改变，包括（他认为的）：

哈希值时在脚本开始运行之前检查的；

脚本的表现方式完全改变了；

签名验证操作的限制也改变了；

新的 OP_EVAL 操作码有危险，因为它允许创建递归的循环。

卢克断定脚本哈希化是没有意义的，好得多的做法是让脚本默克尔化（让脚本变成一棵默克尔树），这样一来，在花费时就仅需要揭开特定部分的脚本。嘉文不同意，并决定使用标签日（flag data）方法激活自己的提议，时间就定在 2012 年 2 月 1 日。

结果，开发者们就分裂成了不同的派系，他们的第一步就是迫使嘉文移除 OP_EVAL，因为这个操作码会产生后来在以太坊上发生的攻击那样的严重问题（译者注：作者所指应为 2016 年以太坊基金会 devcon 2 会议期间发生的攻击）。他们还提出要加入一种阈值激活机制，让矿工表态。如果至少 55% 的矿工都在自己的区块中表示支持，那就说明公式形成了。

不仅矿工，所有的用户也必须达成共识。实际上，嘉文主持的标签日激活可悲地失败了。嘉文于 2 月 27 日在 bitcointalk 论坛上发帖，宣布道：

“虽然我们还没有达到 55% 的阈值，我已经决定，BIP16 将从 2012 年 4 月 1 日开始服役（这不是愚人节玩笑。）”

—— 嘉文·安德烈森

在区块高度 170060 处，有一笔交易虽然挖出来了，但执行失败了，因为它没有遵守 P2SH 的规则。据估计，截至 2012 年 12 月，45% 的矿工都在继续挖掘必定成为孤块的区块，因为他们没有遵守 P2SH 规则。

（编者注：P2SH 的技术构型也经历过多次改变。详细内容请见此处。）

在 2012 年 9 月，受到 Linus Torvald（林纳斯·托沃兹）的 Linux 基金会的层级式结构的启发，Bitcoin Foundation（比特币基金会）成立，工作地点在华盛顿。根据 Mike Hearn（麦克·赫恩）的建议，这是为了给比特币项目一个更加有组织的结构，以选择像嘉文一样的仁慈独裁者（嘉文是中本聪在一封没有经过验证的、发给麦克·赫恩的邮件中指定的）。比特币基金会也在媒体中获得了声望，变成了想要访谈 “比特币项目的领导者们” 的记者的正式参考点。但是，这也造成了比特币社区的第一次重大内部斗争，一些人尝试把比特币基金会展现成一个无害的机构、避免讨论避税、洗钱等话题，而另一些人则对解释现实、解释比特币的目的更感兴趣。

区块战争前夜

2013 年 3 月 11 日，比特币的协议升级期间出现了严重的问题；这次升级本身是为了将 Berkeley DB 数据块替换成 LevelDB 数据库。问题在于，中本聪曾经为区块的体积设置了 1 MB 的上限，这是被 2010 年 9 月的社区接受的限制；但是，Berkeley DB 中还有一个隐式的、未明说的限制，是小于 1 MB 的。因此，虽然 1 MB 的区块在共识层面是有效的，但在数据库层面，它是无效的，因此会被拒绝掉。换用 LevelDB 之后，一些节点开始接受 0.9/1 MB 的区块，但是链就分裂了（那些还没升级的节点会拒绝这些区块）。在一团混乱中，一次预料之外的重复花费攻击成功了：某个输入先是出现在旧链上，然后又意外出现在新链上，收到 9000 美元的商家眼睁睁看着这笔钱因为区块链重组而消失了，所有这一切都是由共识问题，深层来说是数据库层面的技术变更而导致的。

2013 年 6 月 14 日，维基解密再次接受比特币捐赠，但坏消息转眼就来，10 月 2 日，“丝绸之路” 网站的创始人在经历了一个月的躲藏之后被逮捕，因为创建 “丝绸之路” 而被判处两个无期徒刑，并且不可以假释。

Ross Ulbricht is currently detained in the USP Tucson, a US maximum security penitentiary.

- 罗斯·乌布里希目前被关押在图森 USP 监狱，这是美国安全级别最高的监狱。 -

罗斯很可能犯了一些错误，比如在 TOR 网络上使用验证码，揭开了其可能使用的 IP，从而让美国国家安全局得以追踪到网站所在的主机。

有人发现，在这次调查中，一名参与逮捕罗斯的 FBI 特工偷走了他大部分的比特币。而且，在罗斯被逮捕的时候，他正在一家公共图书馆里，以主管的身份访问网站的控制台。就在他盯着屏幕时，一些警察在他背后打斗，引起了他的注意。与此同时，镣铐落下。网站上所有的比特币都被没收了，但其中一些因为两个特工的腐败不翼而飞；两人中还有一位在后来也被逮捕了。

他们是怎么没收罗斯的比特币的？

不走运的是，这些比特币都放在一个 “热钱包”（联网的钱包）里，通过网站的界面就可以直接取出。

在 2014 年，Bitcoin Meetup 在米兰成立，很快就变成了欧洲最大也最有影响力的比特币活动。但是，很快，另一个打击又来了：2 月份，电子货币交易所 MtGox 因为网络攻击而关闭了取款通道并宣布破产。MtGox 的关闭催生了第一批区块链（资金流向）分析公司；并且，在中国导致了对比特币的禁令。

2015 年 Gizcomo Zucco（贾科莫·祖科）在米兰成立了 BlockchainLAB，目标是让全世界最好的比特币专家汇集在一间办公室里。开发者可以自由工作，做任何自己想做的事，只要他们分享自己的知识并撰写报告，BlockchainLAB 会卖给银行和机构。他们的办公室在米兰的哥白尼街，未来有许多重要的事情在这里发生。

（未完）

Nostr event nevent1qqsdv2pln4spuw4wxq5ws6r2lru0ur72486adjkyj6jwnkyv44fxfpgzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jk3fxwd

2023-02-15T17:27:41Z

In reply to nevent1q…f9yv
_________________________

比特币的过去，现在和未来（二）：中本聪其人

作者：musclesatz

来源：https://www.musclesatz.com/articles/bitcoin-past-present-future/

本文为《比特币的过去，现在和未来》译本的第二篇。前篇见此处。

中本聪其人

名字，域名和主机

中本聪的第一个被记录下来的踪迹可以追溯到 2008 年，虽然在许多公开的帖子中，这位匿名人士（也许是匿名人士团体）漫不经心地表示他在 2007 年就已经开始开发叫做 “比特币（Bitcoin）” 的项目了。想象一下，2007 年，这地球上的某个地方，某人已经开始开发比特币了。

但是，真正被记录下来的故事始于 2008 年 8 月 18 日，那一天，有人使用互联网服务 anonymousspeech 注册了一个网站bitcoin.org（此网站现已不存）。顾名思义，这种服务允许用户匿名地注册域名并支付费用。

那么中本聪在 2008 年是如何匿名地支付域名费用的呢？

那时候，anonymousspeech 接受邮寄到他们工作地点的现金支付，以及 e-gold 支付。因为 2008 年以前的电子货币实验的连续性，许多人认为，中本聪使用 e-gold 买到了这个域名。（译者注：2008 年以前的电子货币实验，见前篇。）

有趣的是，虽然我们不知道中本聪的法律身份，但是 anonymousspeech 给每个客户都分配了一个 ID，因此我们发现中本聪还买了另一个域名，是 netcoin.org，我们可以假设，那时候他不确定要给自己创造的东西安什么名字。

那中本聪是怎么匿名为主机支付费用的呢？

主机（hosting，托管网站的服务器）的信息也在 anonymousspeech 手上（现在已经关闭了），从现实的角度看，中本聪会使用类似的服务来为自己的主机支付；也许自建主机太危险了，而且为了保持绝对的匿名性，他也会倾向于购买主机。

白皮书

10 月 31 日，中本聪的白皮书发表，首次展示了比特币工作的实际方式和技术细节。中本聪在一个叫做cryptography（密码学）的邮件组 —— 这个邮件组其实是密码朋克邮件组的精神后裔，后者早在多年以前就关闭了 —— 里面说：

“我一直在开发一种新的、完全点对点的电子现金系统，无需信任第三方就可以做。论文地址是 bitcoin.org/bitcoin.pdf”

—— 中本聪

中本聪在邮件组中提到的比特币的主要特征有：

重复花费是靠点对点网络来阻止的；

整个网络不存在一个中心点，也没有需要参与者信任的团体；

参与者可以是匿名的；

新的货币靠 HashCash 形式的工作量证明来产生；

用于创建货币的工作量证明也会被整个网络用来防止重复花费。

- 中本聪的第一条消息 -

我们来分析一下这篇论文的摘要：

摘要. 一种完全点对点的电子现金，将允许一方直接向另一方发送在线支付，而无需经过第三方金融机构。数字签名提供了一部分的解决方案，但其主要优点，将会因为需要一个被信任的第三方来防止重复花费而失去。我们提出了一种使用点对点网络来解决重复花费问题的方案。整个网络为交易标记时间戳、将交易放置在一条连续的、由基于哈希函数的工作量证明组成的链条中，从而形成一条只有通过重算所有工作量证明才能改变的记录。最长的链条不仅是被认可的事件的顺序的证据，也是它们来自最大的 CPU 群体的证据。只要大部分的 CPU 算力掌握在不会串谋攻击网络的节点手上，他们就能产生最长的链条并挫败攻击者。网络只要求最基本的结构，消息会在节点间尽可能多地转发，而且节点可以随意离开和进入网络，他们可以把最长的链条作为自己缺席期间发生的事件的证据。

- - -

中本聪的白皮书没有处理诸如通胀、中央银行、电子黄金之类的主题。论文完全中立，避免了政治上的关联，表达的是一种纯商业性的论点。但是，在别的互联网帖子中，中本聪展示了自己的密码学无政府主义师承。另一个有趣的点是，在论文中，中本聪专注于解决重复花费问题，完全将必要的技术当成是理所当然的东西，例如：

“…… 数字签名提供了一部分的解决方案 ……”

—— 中本聪

中本聪没有在这份文件中解释诸如比特币的智能合约语言（Script）之类的重要概念，也没有讨论 2100 万 BTC 的货币供应量限制，更没有提到增发速度定期减半的机制。

中本聪的邮件收到的一个回复表达了明显的怀疑，类似于：“听起来很棒，但是行不通，它的吞吐量不够大。”

时间链和中本聪的错误

blockchain（区块链）一词并未出现在比特币白皮书中。相反，中本聪使用的是 chain of blocks（由数据块串成的链条）、chains of proofs of works（由工作量证明串成的链条）以及 chain of hash-based proof-of-works（由基于哈希函数的工作量证明串成的链条）来描述他的讨论对象。在代码中，他通常使用 timechain（时间链）来指代区块序列。这个词单纯是用来指代区块的时间顺序的。但是，也有一些人，比如 Peter Todd（彼特·陶德），反对使用时间链一词，因为它会跟中本聪滥用的 timestamp（时间戳）一词产生关联；时间戳的字面意思是 “保证特定信息在特定时间存在的戳记”，但中本聪把它当成了 “存在性证明（proof of existence）”。比特币不需要存在性证明，只需要唯一性证明，或者说排他性的存在证明（existence of non-alternatives）。

中本聪滥用了时间戳的概念，因为比特币不需要一个保证特定信息在某一个时间存在的戳记，而只需要唯一性证明。例如，要是我签名了两笔交易，第一笔断言明天会下雨，而第二笔断言明天会有好天气，然后我等到明天才揭晓对应的那一笔交易，这就违反了交易的唯一性，这是在重复花费。彼特·陶德正确地指出，更合适的术语是一次性密封（single-use-seals），而不是时间戳。Giacomo Zucco 建议把唯一性证明叫做 timesealing（时间密封）。不过，我们可以原谅中本聪的这个错误，因为在 2008 年，关于密码学时间证据的文献还没有出现；

CPU 一词在论文中常常出现。但是，现在你已经没有办法使用 CPU 来挖矿了，因为 CPU 的专业性太差了。CPU 可以做所有运算（模拟任意图灵机），但 GPU 的效率更高，因为它可以只做某一些事，例如视频游戏和 3D 渲染。后来，我们又从 GPU 挖矿转向了 FPGA（通用制作的可编程主板），再转向 ASIC（专用型集成电路），这些 ASIC 是纯为比特币挖矿而设计的（没有任何别的用途）。不过，这不算是中本聪的大错，因为 TA 不可能预见未来 14 年的技术进步。

2010 年 7 月 18 日，第一个使用 GPU 挖矿的区块出现。

中本聪在论文里常常提到最长链，但这是一个错误，因为假设我们只使用这条规则，那么我们可以回到创世区块，使用 ASIC 在 10 分钟之内挖出比现在的比特币区块链更长的链条；因为那时候的挖矿难度非常低，而这么快的挖掘速度不会触发难度调整。解决这个问题（也是中本聪的源代码中的错误）的办法是检查最重链（heaviest chain），也即积累了最多工作量证明的链条，这可以靠将链的长度乘以每个区块的难度系数得到。

中本聪在论文中不严格地使用 node（节点）一词，描述的是参与挖矿、管理钱包、验证共识和参与点对点连接的节点。时间推移之后，节点的含义变得更加具体：举个例子，参与挖矿的节点不再使用通用的（常常用于验证共识）的软件，转而使用专门为挖矿而设计的软件。而我们的家用计算机里的节点也不再挖矿，仅仅验证共识和交易；我们手机中的钱包也不验证共识，仅仅用于生成私钥和交易。甚至更进一步，专门的签名设备（也即硬件钱包）甚至连交易构造、手续费估计和资金选择都不做，只做交易签名。

关于 SPV（简易支付验证）节点，中本聪认为并非每个人都需要下载全部区块，有些人只需要下载区块头就够了（区块头中包含了区块内交易的默克尔树根）。只要确认一笔交易在默克尔树根中，就足以相信它是存在的，并因为可以信任矿工而合理假设它是有效的；如果某人发现了一笔无效交易，TA 可以播报错误，其他人可以下载完整的区块。问题在于，如果某个恶意节点为所有的区块报告了错误，那么每个轻节点都会下载所有区块，然后变成一个全节点。

在区块内，所有的交易都是公开的，但其隐私模式是新的：每个人都能看到交易，但交易的主人的真实身份是未知的，因为暴露出来的只是交易参与者的公钥。也正因此，隐藏公钥与真实身份之间的关联，变得很重要。作为一种额外的安全措施，为每一次交易使用一对新的公私钥，是一种好习惯（实际上也就是避免重复使用相同的地址）。中本聪说：“某些关联是不可避免的；当一笔交易有多个输入时，这自然而然会暴露交易的所有输入资金都属于同一个人”。但在现实中，并不绝对如此，因为多人可以将他们的多个输入放在同一笔交易中。后面我们介绍 “CoinJoin” 概念时就会讲到。

白皮书没有介绍我们今天所知的比特币：它没有提到 2100 万 BTC 的供应量限制、增发速度定期减半机制、UTXO 集、智能合约编程，也没有提到自动化的难度调整。Bitcoin 0.1 软件并不是从白皮书中产生出来的；白皮书仅仅是为了介绍一个重大问题（重复花费）的解决方案。

- - -

创世区块与 Paroshi

一群密码学家表示，在 2008 年 11 月，中本聪联系了他们，并给他们提供了代码副本用作私下评审；这份代码跟 2009 年 1 月发布的公开代码非常相似。

这份秘密代码有两个有趣之处：

它实现了一种点对点的扑克游戏（后来移除了，完全集中在比特币上）

实现了一种使用复杂的商家声誉系统的去中心化市场（后来也移除了，以保证代码完全集中在比特币上）

2009 年 1 月 3 日，第一个比特币区块挖出：源代码于 1 月 9 日在 Souceforge 网站上发布，但从 2008 年 11 月以来，这份代码已经在各种圈子里流流传。第一个挖出的区块也叫 “创世区块”，是正式的起点，它标注的日期为 2009 年 1 月 3 日。而在这个区块中，中本聪写道：

“The Times 03/Jan/ 2009 Chancellor on Brink of Second Bailout for Banks（泰晤士报 2009 年 1 月 3 日刊财政大臣即将释放对银行的第二批救助）”

Front page of the New York Times of 3 January 2009

- 泰晤士报（译者注：原文为 “New York Times”，为事实性错误。应为 “Times”） 2009 年 1 月 3 日的头版 -

这版泰晤士报还有一些有趣之处：

一位名为 Gordon Ramsey（高登·拉姆齐）的先生为自己的餐厅榜单打广告：外出就食，最低只需 5 英镑（这 14 年来的通货膨胀多么可怕！）

底部有啤酒广告：一杯只售 1 英镑

以色列（Israel）军队开进加沙地带（Gaza）。中东地区无休无止的战争，跟 “石油美元（petrodollar）” 有关吗？也许真有什么阴谋。

所有这些，在中本聪那里的目的是什么？显然，一方面是表达对货币议题和经济危机的关注，另一方面是表明他和其他人早在 1 月 3 日就开始挖矿了；第一个区块不是在代码公开的几周前创建的：就是在 2009 年 1 月 3 日创建的。同时，这也是一个证据：证明无论是他还是其他人，都没有为了某种好处而准备隐藏的工作量证明。这还没完，在挖出第一个区块后，中本聪得到了一些比特币，但这些比特币并没有被花掉，因为 —— 它们是不可花费的！所有这些因素都展示了中本聪本人的超然和清白。

据说中本聪给自己挖出了 130 万 BTC，但没有证据；而且这种说法也是毫无根据的、完全不可能的。这种传奇故事来源于 Sergio Lerner（塞尔吉奥·勒纳）在 2013 年的研究，他研究了早期区块以及这些区块是如何处理 nonce 的。每一个比特币区块都有一个区块头，包含多个字段：数据、前一个区块的哈希值、难度、区块内所有交易的默克尔树根，以及 nonce。nonce 是一个无意义的数字，改变这个字段的数值可以改变区块头的哈希值；矿工会一直试验不同的 nonce，以使自己的区块产生符合当前网络难度要求的哈希值（即获得工作量证明）。

现在的 ASIC（挖矿设备）已经不再使用 nonce 这个字段了，因为它的长度太短，矿机很快就能搜索完全部可能性（而可能依然找不到符合难度的工作量证明）。现在的 ASIC 会微调 coinbase 交易，以获得额外的可能性和随机性。

塞尔吉奥检查了所有区块，他注意到一些连续的区块的 nonce 并不是从 0 开始的，而是在已经得到验证的区块的 nonce 值上递增。因此，塞尔吉奥发现，很有可能某一个人在 2009 年挖出了非常多的区块，获得了 130 万 BTC。这个人的行为展现出了一种模式，所以塞尔吉奥称 TA 为Patoshi。

主要的反对意见并不是质疑 Patoshi 的真实性（TA 很有可能存在），而是认为 Patoshi 不是中本聪。我们来看看反对者的证据：

中本聪花了很大力气，运用泰晤士报的头条来证明创世区块的公平性；这清楚地表明，他不会 “吃独食”；

在源代码没有传播开来的时候（还没有在 SourceForge 网站上发布的时候），中本聪没有再挖掘过任何区块；

中本聪利用自己挖出的区块的 coinbase 交易，将比特币发送给 Hal Finney（哈尔·芬尼）的时候，其区块并不符合 Patoshi 模式（而且很明显）。

最后一篇帖子、最后一次分叉、告别

2 月 11 日，中本聪在 “P2P Foundation” 论坛（https://p2pfoundation.net/）创建了一个账号，将 Roosevelt（罗斯福）没收黄金的日子定为自己的出生日期，将 Nixon（尼克松）终结金本位的年份定为自己的出生年份。

在他的第一篇帖子中，他说自己已经开发出了一种完全去中心化的、点对点的电子现金，并给出了指向 bitcoin.org 的跳转连接，还补充了一句：

“传统货币的主要问题在于它们的运作所需的信任因素，你需要信任中央银行不会滥发货币，但法定货币的历史满是这种信任遭到背叛的例子。”

—— 中本聪

从此，中本聪的语气开始变得更有政治味儿。

现在有人说中本聪的想法只是允许自然的在线支付（类似于 PayPal），然后才建立起关于通胀和价值存储的所有论述。这种说法绝对错误：白皮书保持着科学的优雅，但中本聪的真实动机和观念，都散布在互联网上。

10 月 29 日，中本聪被一些开发者说服，将 Bitcoin 软件的代码从 SourceForge 迁移到 GitHub 上，因为 GitHub 更适合于 Linux 操作系统。Gavin Andresen（嘉文·安德烈森）主持了这次迁移，很快，其他重要的开发者也在 GitHub 上加入了它们。11 月 22 日，Bitcoin 论坛迁移到了一个新的叫做 “BitcoinTalk” 的论坛，由用户 theymos 和 cobra 运营。

在这一时期加入的开发者中，一位来自谷歌的开发者 Mike Hearn（麦克·赫恩）提出了比特币的绝对标准化，作为对抗国家权力封禁威胁的一种保护措施。嘉文·安德烈森也成为了这项策略的一个坚定支持者。

同时，中本聪给代码作了一些变更：

2010 年 7 月 28 日，他主持了一次软分叉，修复了 OP_RETURN 中的一个 bug（尚未被任何人利用），该 bug 将允许任意人花费任意比特币。OP_RETURN 本身是一个可用来加入最多 100 字节的数据的操作码。

2010 年 7 月 31 日，他主持了另一次软分叉：一些用户在升级时遇到了问题，于是中本聪移除了两个操作码，然后通过一次硬分叉，引入了 OP_NOP，这种操作码不会触发任何行为，但未来的软分叉就可以利用它，执行新的行为了。

后续的另一次硬分叉，将脚本签名（scirptSig）和脚本公钥（scriptPubKey）的求值分割开来。这两者时比特币的价值转移系统的两个关键元素。脚本签名是比特币交易中的一些代码，包含了交易参与者的数字签名，以及验证交易合法性所需的其它信息。而脚本公钥则是交易的输出中的代码，指定了花费该输出中的资金所需满足的条件。脚本公钥和脚本签名两者一起构成了比特币的花费机制，保证了只有真正的比特币所有者能将资金转移到别的地方。中本聪发现的 bug 允许人们随意花费明明不属于自己的比特币；

8 月 15 日，人们发现了另一个数值溢出漏洞。这个漏洞非常危险，因为输入一个超过限制的数值会产生另一个意料之外的数字。利用这个 bug 的操作持续了 51 个区块，产生了 1845 亿 BTC。中本聪注意到了，于是通过回退这 51 个区块来重启比特币区块链。这里不想为他辩护，但这是发生在比特币刚启动不久的事，所以完全是情有可原的。

9 月 7 日，另一次软分叉发生，添加了单个区块内的签名验证操作不得超过 2 万个的限制；如无次限制，可以创建一笔让节点崩溃的交易，因为交易可以要求验证极多的签名；

9 月 12 日，中本聪主持了另一次软分叉，添加了区块体积不得超过 1 MB 的限制；

2010 年 11 月 27 日，一位来自捷克共和国、名为 Slush 的开发者，创建了 Slush Pool，实质上提出了 “矿池” 的原始概念。矿池是由多个矿工组成、合力挖掘相同区块的系统；实际挖出区块的矿工将与同矿池内的其他人共同分享奖励。（Slush 也是硬件钱包品牌 Trezor 和 SatoshiLabs 的创始人。）

9 月 12 日之后，中本聪的故事就告终了。不过，还发生了两件大事：

2010 年 12 月 11 日，中本聪发出了他的倒数第二条公开消息：有人在一份报纸（Business Insider）报道称 WikiLeaks（维基解密）正在讨论以比特币接收资助的可能性，因为他们被 Visa 和 Mastercard 审查了。中本聪的回应是正式要求维基解密不要迈出这一步：

“维基解密捅了马蜂窝，蜂群冲着我们来了。【我呼吁维基解密不要尝试使用比特币。比特币只是一个还处在起步阶段的小型实验性社区。现阶段你只能得到一些零钱，但你带来的压力有可能会摧毁我们。”

—— 中本聪

中本聪指出，“就当下而言” 比特币还太小，不可能直接对抗美国政府。

2010 年 12 月 12 日，18 时 22 分 33 秒，中本聪发出了最后一条公开消息，他说：“还有好多工作要做呀。” 在一份日期为 2011 年 4 月 23 日的邮件中，中本聪向麦克·赫恩表示他希望指定嘉文·安德烈森作为他的精神继承人（可惜的是，这个日期没有密码学证据）。

Nostr event nevent1qqs95m4qphpxwf3334vcew2skhdvrvefzug6zd9p2rmqynp6a3897aszyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jjp8353

2023-02-13T07:32:56Z

《比特币的过去，现在和未来：Part-1》

作者：musclesatz

来源：https://www.musclesatz.com/articles/bitcoin-past-present-future/

翻译：btcstudy.org

在本文中，我准备讲讲跟比特币有关的最重要的事实、比特币协议当前的情况以及未来可能的开发方向。如果你想了解更多，你可以听听 Giacomo Zucco 主持的播客 Il Priorato del Bitcoin 。

求道之心伴随宽容的美德（The priory is benevolent）。

注 1：本文的第一部分讲述的是比特币的史前史，也包含了许多重新梳理比特币协议的起源的文章、论文、书籍和访谈。虽然读起来会有些枯燥，但对于理解比特币诞生的背景和理由，都有重要意义。救我个人而言，我认为这部分非常迷人。因此不推荐你跳过。

注 2：为了让解释更简单，我将以 “简化” 的方式处理一些材料。如果我必须解释每一个小细节（例如建立在有限域上的椭圆曲线），文章会变得很长，重点也会迷失。请记住，有些陈述你只能接受它作为行文的假设，至于它本身的真假，你当然可以自己验证，只要你愿意。

注 3：最后一部分处理的是 LNP/BP（闪电网络协议/比特币协议）未来的开发方向，它是完整的，也是自洽的，但考虑到最近几个月新出来的材料的数量，我计划大修大补一番。

请支持我！如果你想支持我的工作，你可以访问这个捐赠页面，里面也介绍了比特币社区中我最看重的人。每一笔资助，无论是大是小，都会帮助我花更多时间在写作、回顾和更新这些文章上。谢谢！

步步回首

比特币是在 2008 年诞生的。但事实上，它是计算机领域数十年的学习和研究的结果。为了更好地了解比特币的起源，我们必须回到 1933 年。这段历史满是重大事件，为了理解我们今天的位置，我们必须花上一些时间。

从 1930 到 1940

1933 年，Franklin Delano Roosevelt（富兰克林·德拉诺·罗斯福）签署了 6102 号行政令，禁止私人使用直接形式的货币（例如金杜布隆（doubloons）和金币）和间接形式的货币（例如代表抵押品的银行票据和金块）。那时候，美国的通货膨胀非常严重，联邦财政正在崩溃，经济形势也很困难。因此，政府没收了所有公民的黄金。这件事对理解比特币的历史极为重要，因为这件事情发生在所谓的 “自由大陆”、宪政自由民主政体的故乡，而不是在北朝鲜。

一个奇怪的事实是，中本聪将自己的出生日期写为 1975 年的 4 月 5 日：4 月 5 日正是罗斯福签署 6102 号行政令的时间，而 1975 年是 Gerard Ford（杰拉尔德·福特）总统取消这一行政令的时间。

比特币的难度调整算法是每 2016 个区块发生一次，这个数字正是上述行政令的编号（6102）的倒序。（难度调整算法的含义我们后文有述。）

时间跳到 1936 年，年轻的 Alen Turing（艾伦·图灵）发表了一篇名为 “论可计算的数字以及可判定性的运用”，为现实中的信息革命奠定了理论基础；而如果没有信息革命，比特币当然就不可能产生。不久之后，1938 年，第一台使用电磁脉冲（electromagnetic pulses）的计算机，叫做 “鱼雷数据计算机”，在一艘潜水艇上制造出来。虽然它只能执行三角函数的计算，远远不是我们今天日常使用的这种通用的计算机。1939 年，第一台电子计算机诞生，叫做 “Z2”，是由一名德国工程师制造的，不过，关于这台计算器的实际作者是谁，还有一些争议。

从 1970 到 1980

在 1971 年，另一个重大事件发生了，人们后来称作 “尼克松冲击”。因为越南战争和普遍的衰退，美国联邦政府需要钱，而 Richard Nixon（理查德·尼克松）决定暂停美元与黄金的汇兑。

在此之前，整个世界的经济体系都基于这样一种方案：所有国家的法定货币都可以兑换成美元，而且各国的中央银行都承诺可以将本国货币兑换成美元，而美国央行则承诺可以将美元兑换成黄金。

尼克松声称要保护美元不受投机者的攻击，在电视直播上宣布美元跟黄金的兑换将暂时停止。但现在是 2022 年了，尼克松的禁令依然在全面执行。

- - -

从经济学中抽身，我们回到技术。1974 年，Cerf 和 Kahn 发表了一份题为 “分组网络互通协议” 的研究，这份协议允许多个计算机网络连接在一起，也就是我们今天所知的 IP（互联网协议 Internet Protocol）。

- - -

在 1976 年，研究院 Diffie（迪菲）和 Hellman（赫尔曼）发表了论文《密码学的新方向》。

在此之前，加密程序使用的都是对称的密钥，其运作流程如下（举个例子）：

Alice 写出了她想发送给 Bob 的明文，现在她想对这份明文加密；
Alice 将信件中的每一个字母都换成其在字母表上前 7 个位置的字母，使得文字变成没有逻辑含义的字母块；
Alice 把密文发送给 Bob；
为了恢复出原文，Bob 必须把每一个字母都换成其在字母表上后 7 个位置的字母，这样就能找回 Alice 的明文。
（译者注：这是西方历史上流传久远的 “凯撒密码法”，即把每一个字母都换成另一个字母，并且替换关系就表现为字母表上的相对位置：假如 A 会全部替换成 D，那么 B 就会全部替换成 E，以此类推。在这里，3 就是用于加密和解密的密钥。）

在 1976 年以前，所有的密码系统都是这样的（对称的），也是不安全的，因为它们基于这样一个概念：“拿着密钥往一个方向运算（从明文到密文）” 跟 “拿着同一个密钥执行反方向运算（从密文到明文）” 是同样容易的（或者说同样困难的）。（译者注：因为加解密用的是同一个密钥，解密步骤跟加密步骤正好相反。）

而在迪菲和赫尔曼建构的 “密码学的新方向”（非对称密码学）中，“拿着密钥往一个方向运算（从明文到密文）” 依然非常容易，但 “使用同一个密钥执行反方向运算（从密文到明文）” 却近于不可能。

非对称加密的例子：

参与密码学交换的双方各有两个密钥，一个是公开的，一个是私密的；
Alice 生成一个私钥；
Alice 运用数学，确定性地计算出跟这个私钥相关联的公钥；
Alice 可以把公钥发给任何人；
Bob 想要加密跟 Alice 的通信，他可以使用 Alice 的公钥，让文本变得没法阅读（即加密）；
而密文只能用 Alice 的私钥来解密。
--

- 非对称加密的例子 -

两年之后，1978 年，Rivest（李维斯特）、Shamir（沙米尔）和 Adleman（阿德尔曼）发表了题为 “一种获得数字签名和公钥密码系统的方法” 的研究。这三位作者提出了一种算法，在实质上使 1976 年引入的非对称密钥密码学成为可能，它是基于质数的。

质数有一种重要的特性：如果我让你把数字3 和 5 相乘，你很容易给我答案；但如果我问你像15 这样的数的质因数，那算起来可就复杂得多了。你可能会认为，显然 15 的质因数就是 3 和 5，但要是我问你的是一个非常大的数字，那你求解就不是那么容易了，因为没有可以接近这类问题的简单算法。

同年，诺贝尔经济学奖得主、奥地利学派经济学的代表认为 F.A. Hayek（F.A.哈耶克）出版了一本影响力很大的书，名为 “货币的去国家化”。哈耶克非常反对国家对货币的垄断；在他看来，国家垄断的货币 “以前在人类历史上从未存在过”。根据哈耶克的思想，全面垄断是破坏性的，而他的提议是，货币应该回到由市场参与者来发行（以及选择），杜绝任何形式的、可以产生腐败和系统性风险的集中化。

某种程度上，哈耶克预言了比特币的完美概念 : )

视频：https://youtu.be/s-k_Fc63tZI

1979 年，数学家 Claus P. Schnorr（克劳斯·施诺尔）为默克尔树的想法申请了专利。（译者注：此处应有事实性错误。为默克尔树申请专利的是 Ralph Merkle（拉尔夫·默克尔），默克尔树的提出者。）简单来说，默克尔树的基本概念就是设计一种结构来验证一个数据集的完整性。其工作流程是了数据分成许多小块，然后为这些小块配对，并为这些数据对计算其哈希值（一种独一无二的、不可预测而且不可逆向计算的数值）。这样的步骤会不断重复（因为得到的哈希值可以继续配对、继续生成哈希值），直到所有的小块都蕴藏在一个根值中，叫做默克尔根，这个根值就总结了所有的小块。

当你想要检查一个数据集的完整性的时候，只需要检查每个小块的哈希值，并检查它们是否跟默克尔树的值相等，即可。如果某个小块的哈希值与默克尔树上的有所不同，那就意味着这个小块已经被改过了。此外，默克尔树是非常高效的，因为它只需要少量的硬盘空间，而且允许数据的完整性得到验证，哪怕数据已经分散成了小块、分散到了网络中。

1980 到 1990

在 1980 年，Samuel Konkin III 发表了《新自由意志主义宣言》，在该文中他倡导一种激进的思想：

“光叙说自由的美丽和统治的丑陋是不够的，我们还必须采取务实的行动，开发出能够抵御统治的技术工具。”

—— Samuel Konkin III

这种思想后来被 “密码朋克” 运动继承了。

1981 年还发生了另外两个重大事件：

互联网协议（IP）发行了第四版（IPv4）。有趣的是，直到 2022 年，这个过时的版本依然在服役（比如你阅读本网站，就借助了 IPv4），即使互联网早已成为了现代社会的骨架；
David Chaum（大卫·乔姆）先生设想了一种使用数字假名、无法追踪的电子邮件协议，并出版了《不可追踪的电子邮件、返回地址以及电子假名》。这份文件非常重要，因为他标志着使用非对称密码学来签名消息（而非加密文本）的用法的开端。
为了更好地理解这种数字签名技术与非对称加密技术的区别，我们举这样的一个例子：

Alice 发送一条消息给 Bob，并希望证明她是这条消息的发起人；
Alice 使用自己的私钥签名这条消息；
Alice 把明文和使用自己的私钥 “加密” 过的密文（译者注：即签名）都发送给 Bob；
Bob 知道 Alice 的公钥，所以他可以使用 Alice 的公钥 “解密” Alice 给他的密文（译者注：即验证签名）
如果 Alice 真的使用她的私钥签名了这条消息，那么明文将与密文具有一致性（译者注：即 Bob 的签名校验会通过）
Alice 通过证明自己签名了信息，表示了许可这次通信。

从 1982 年到 1988 年，重要的步骤接连不断：

在 1982 年，虽然没有发生什么关键的进展，但有迹象表明，一种普遍的文化正在形成：在《自由的伦理》一文中，Murray N. Rothbard（穆瑞·罗斯巴德）（另一位奥地利学派经济学家）建议废除美国联邦储备委员会，回到市场化货币模式；

在 1983 年，大卫·乔姆出版了《用于不可追踪的支付的盲签名》，第一次提出了使用密码学签名系统来构造不可追踪的电子支付的想法；

两年以后（1985 年）Koblitz（科布利茨）出版了《椭圆曲线密码学》，提出了一种基于有限域椭圆曲线、替代 RSA（见上文 1978 年大事件）的公钥签名算法。

最后，1988 年，Timothy May（蒂莫西·梅）的《密码无政府主义宣言》问世。这位像 Konkin III 一样的无政府主义者在总结部分写道：

“在物理世界中，国家控制着我们，但在互联网的电子世界中，感谢密码学，只要我们开发出了正确的工具，国家就无法控制我们。我们可以创造假名、交换思想服务和产品，而不必忍受监视。”

—— Timothy May

1989 年，大卫·乔姆基于非对称密码学和盲签名开发了一个电子支付系统（以及专利），叫做DigiCash。

DigiCash 背后的想法是为支付提供安全、匿名和保证用户隐私的电子工具。为了实现这个目标，乔姆使用了密码学来保护交易，并保证只有发送者和接收者能知晓交易的细节，而且所有的东西都和一套 “数字签名” 系统绑定在一起，以验证交易的合法性及防止伪造。

DigiCash 系统基于电子货币 ecash，ecash 可以在网络中传输、用于完成在线支付。用户可以从银行和其它金融机构购买 ecash，实现快速和安全的支付。

这还不是比特币，但我们离它更近了。

从 1990 到 2000

1990 年，克劳斯·施诺尔为一种使用椭圆曲线密码学的签名算法申请了专利；这种签名被证明非常高效而且具备特定的属性，例如形式化的可证安全性以及签名的可聚合性。如果 Alice 和 Bob 用自己的私钥签名了一份文本，然后加总他们的签名，结果将是对 Alice 和 Bob 的公钥之和（依然是一个公钥）的有效签名。看着头疼？没关系，这些技术对比特币的近期进展（例如 taproot）非常重要，我们会在后文详细解释。

在 2008 年，Satoshi Nakamoto（中本聪）并没有使用 Schnorr 签名，虽然那个时候施诺尔的专利已经到期了，但中本聪认为将这么重要的系统构筑在一种新的、未经生产环境考验、缺乏审计、测试和同行评议的技术上，可能有危险。相反，他选择了一种不那么高效的、叫做 “ECDSA” 的算法；ECDSA 还不像 Schnorr 签名那样支持签名聚合。

1991 年，也发生了两件大事：

Phil Zimmermann（菲尔·齐默尔曼）发明了 PGP(Pretty Good Privacy) 软件，它的作用就是为用户生成一对公私钥。公钥用来加密要发给其所有者的消息，而其人的私钥则用来解密这样的信息和文档。如此一来，就只有公私钥的转发可以阅读发送给他的消息和文档，因为只有 TA 拥有能够解密的私钥；
研究员 Haner 和 Stornetta 出版了论文《如何为电子文档添加时间戳》（中本聪在比特币论文中也引用了这篇文章）。在该文中，两位研究员发掘了证明一份文档在给定时间就已存在的技术，但比特币必须做到更多：在相同的时间间隔同时证明存在性和唯一性。
1992 年，密码朋克团体在旧金山诞生，自由意志主义的积极分子主张大量运用计算机密码学，作为社会和政治变革的路径，比如黑进证书档案中心，将某些令人不悦的真相公之于众。

著名记者 Julian Assange（朱利安·阿桑奇）也是这个团体的成员。

接下来两年，1993 和 1994 年，下面两份文件先后出版了：

密码朋克宣言：密码朋克和密码无政府主义的区别在于，后者主张使用密码学技术，作为在社会中支持无政府主义和个人注意的工具，但密码朋克是使用密码学来变革社会和政治的活动家。
The chypernomicon（直译为 “密码学”）：也是蒂莫西·梅的作品。这本书在某种程度上是预言，因为它探讨了密码学技术可以如何用来保护个人数据的隐私性、创建用于交换商品和服务的网络而无需政府机构的控制、在日益相互连接的世界中保护言论自由。
此时，一些密码朋克正投身于 “密码学战争（Crypto Wars）”：美国政府宣布实现密码学的系统和软件将被定义为军火，因此出口密码学将等同于出口军火。这就是关于 “非法数字” 的著名（荒谬）故事。

也是在 1994 年，乔姆的 DigiCash 的一种替代版本，“CyberCash”，由 Daniel C. Lynch（丹尼尔·林奇）创建出来。

CyberCash 跟 DigiCash 一样，也是基于法定货币的，但包含更多东西：它有一种测试系统，可以支配有限数量的美元。测试币没有价值，但因为它的数量是有限的，它们后来变得比 CyberCash 在生产环境中的美元更有价值 —— 这些测试币实际上成了一种收藏品。

两年以后（1996 年），律师 Barry Downey（巴瑞·唐尼）和肿瘤医师 Douglas Jackson（道格拉斯·杰克逊）在加利福尼亚州成立了 e-gold，因为他们认为，美元不可对兑换成黄金、中央银行印钞又没有限制，整个国家的货币系统必将内爆。但是，黄金与互联网时代格格不入，所以他们决定创建一家公司，以黄金作为担保品（受到严格的审计）；只要有人希望以 e-gold 支付，他们就会开出电子支票（使用类似于乔姆的 DigiCash 的系统）、使之可以通过电子邮件发送给他人。这个想法使得表示黄金的电子证券的交易成为可能。

同一时期，美国国家安全局（US NSA）也出版了一篇关于创建类似于 DigiCash/CyberCash 的在线货币系统的论文，但无人知晓出版这篇论文的实际目的。

1997 年发生了三件大事：

Adam Back（亚当·贝克）为解决下列问题而提出了 HashCash。亚当·贝克是一位密码朋克，用（匿名的）电子邮件跟其他人交流，而且电子邮件都是一次性的。这就产生了滥发消息（spam）的问题。为了避免被消息轰炸，亚当使用了一种非常大胆的方法。我用一个例子来解释：

Alice 创建了一条电子邮件消息哈喽，你好吗？，带上的当天的日期后，就开始对消息运行哈希函数；
Alice 给 Bob 发送文本和对应的哈希值；
Bob 检查消息的哈希值是否以 0 开头，如果是，他会打开邮件，如果不是，就直接丢掉；
如果 Alice 注意到她的邮件的哈希值以 1 开头，她直接就不发送这条消息了，她会稍微修改文字，以产生一个新的哈希值：如果新的哈希值以 0 开头，就发出去（然后 Bob 也会打开、阅读），不然她就继续修改；
等等。
要是 Bob 觉得自己收到的邮件还是太多了，他可以改变难度：他可以表示自己只阅读消息的哈希值以 00 开头（而不是 0 开头）的邮件。我要强调的是，难度不是变成了两倍，而是平方级上升。

这正是比特币的工作量证明！

中本聪在论文中引用了亚当·贝克和他的 HashCash 论文，作为创造比特币的基础。

不过，出版于 1992 年的论文《通过运算来定价，打败垃圾邮件》已经提出了类似的想法。

1997 年发生的另外两件大事是：

计算机科学家（也是密码朋克）Nick·Szabo（尼克·萨博）发表了一篇文章，首次提到了智能合约（smart contracts）的概念（这可以证明智能合约这个概念并不是某些垃圾币爱好者的新发明）。尼克在论文《在公用网络上形式化及保存关系》中表示：不仅可以做到把资金从一个公钥发送给另一个公钥（就像大卫·乔姆在 DigiCash 中实现的那样），这个问题还可以推广开去，表明使用密码学来保护线上通信和交易、进而保护敏感信息和电子资产也是有可能的。尼克引用了智能合约的概念：这种自动化的程序可以根据预先定义的条件执行特定动作，从而形式化网络中的关系，并保证用户的安全性，例如：可以实现时间检查或者多签名检查。

《主权个人》一书出版。这本书也很有先见之明。为了简洁，我们可以总结如下：

“主权国家的世界将走向末路，因为互联网将带来选择生活居所的可能新，主权个人将可以使用不同的国籍、身份、护照，游历四方。这样，个人就能选择最好的国家，国家将不再是 TA 的统治者，而是 TA 的服务商。”

经过火热的 1997 年，我们抵达 1998，这一年甚至更为繁华，因为尼克·萨博发明了一种可以去中心化的 DigiCash，叫做 “BitGold” 。他在 1998 年就完成了描述，但直到 2005 年才以完整和正式的形式公开。可以说 BitGold 非常接近于比特币的想法，只是还缺少一个基础的部分。

同时，一位非常著名的密码朋克，Wei Dai（戴伟）发表了一篇创造 “B-Money” 的论文，虽然没有提供任何代码，但提出了使用一个智能合约系统来管理交易并保证系统安全性的想法。这些智能合约会成为交易的自动化中介，在执行交易之前验证前提条件得到了满足。如此一来，这样的系统不需要中心化的控制者，就能运行。但是，尼克·萨博和戴伟的设想都受困于同一个问题：资金可能被重复花费。

如果一个用户尝试在一个去中心化的系统中多次花费同一批电子货币，那会怎么样？如何防止这样的行为呢？

面对这个绝妙的问题，戴伟提出为交易建立排序，为此，参与者需要投票，以确定哪一笔交易先到达、那一笔交易后到达。但是，这就有一种风险，一些假节点会参与投票，让交易看起来的到达时间早于（或晚于）实际的到达时间。此外，（在戴伟的设想中）并非每一个节点都拥有相同的投票权。一些节点的票可能具有更多的权重，因为他们放置了更多的电子货币作为担保：投票的权重就取决于投票者放置了多少电子货币作为担保（stake）。

（译者注：这里的表述不是那么连贯。因为，你可以将所有的分布式共识都理解为一种投票机制，因此上文所述的 “假票” 是所有的分布式共识系统都要面对的问题（正式的名称叫做 “女巫攻击问题”）。而 “提供了更多电子货币作为担保的节点拥有更高的投票权” 正是戴伟为解决这个问题而提出的解决方案：当投票需要提供担保品，就不能无成本地投假票。而比特币所用的办法 —— 也是 HashCash 所用的办法 —— 是将无成本创建的票判定为无效票，只有具备计算难度的哈希值，才算有效票。戴伟方案行不通的部分原因见下文。）

在许多分析之后，我们终于可以得出结论：戴伟方案行不通，因为这是一个循环机制；在这个系统中，决定交易排序的投票权重是由在押的资金存量决定的，但在押的资金存量又取决于上一轮的交易排序，这个排序又依赖于上一轮的在押资金存量，又依赖于上上轮的交易排序 …… 无限循环。这种逻辑循环会产生一个更弱的系统，很容易导致攻击和集中化。

戴伟方案实际上就是 “权益证明（proof-of-stake）” —— 也就是说 PoS 早在 1998 年就形成了理论，并因为架构上的弱点而被抛弃了。

（译者注：有些聪明的人以为这是权益证明的唯一问题，因此只要能为系统设定一个初始状态，权益证明就没问题了。这是天真的想法。从技术上来说，权益证明的另一个重大问题是其验证时候的低效率，验证者必须获得投票者的押注情况才能了解其投票的权重。而从社会影响上来说，一种初始状态无能证明自己比别的初始状态更优，所以其他参与者会通过构造别的初始状态来吸引参与者、分裂原系统的网络效应；同时，此刻的参与者可以决定下一批交易的排序，自然也能决定其他人能不能参与进来，这就是它的集中化趋势的源头。）

1998 年的其它重要事件：

Bernard von NotHaus（伯纳德·冯·诺德豪斯）创建了 “Liberty dollar”，一种基于黄金和白银的电子货币。Liberty Dollar 系统可用于发行实体和电子的金币和隐蔽，以及可以换成现金的信用卡和支票。这种货币基于黄金和白银市场形成的汇率，可以作为传统货币（例如美元）的替代。2009 年，美国联邦政府起诉他，把他送进了监狱，表明自由主义的故乡已经不允许竞争。

Peter Thiel（彼得·泰尔）创建了 “Coinfinity”，一种用于电子商务的在线支付系统，但他的愿景类似于比特币：

“在现实世界中，你需要跟你所在国度的货币打交道，但到了互联网上，你就是赛博空间的公民，因此是无国界的、无官僚主义的，你将用 coinfinty 货币来支付。”

—— 彼得·泰尔

1999 年，Elon Musk（伊隆·马斯克）入局，创建了 X.com。这是一种跟彼得·泰尔的 Coinfinity 有相似基本理念的支付系统；同一年，Milton Friedman（米尔顿·弗里德曼）给我们带来了另一段让人欣喜的预言：

“我认为，互联网将是削弱政府权力对人们生活的影响的重大力量。但还少了一样东西 —— 我觉得很快就会有人发明出来 —— 一种互联网电子货币，允许 A 将资金转移给 B 且 B 不必认识 A。这样的系统还不存在，但一定会出现的，而且它会让互联网变成最伟大的变革。”

—— 米尔顿·弗里德曼

视频：https://youtu.be/leqjwiQidlk

从 2000 到 2007

2000 年，伊隆·马斯克的 X.com 和彼得·泰尔的 Coinfinity 合并了，PayPal 由此诞生。跟以往一样，监管介入了，武断地禁止了 PayPal 的开发，因为不允许和美元竞争。在接触了中央银行以及联邦政府之后，PayPal 放弃了自己的互联网货币的想法，转而成为了传统货币的一个支付网络（高于持有许可的银行，但具有相同的一切问题：官僚主义、审查、通胀）。

在 2001 年，我们看到了三件大事：

Bram Cohen（布莱姆·科亨）创建了 “BitTorrent”，一种点对点的网络协议，使用开源软件运行；因为它是分散化的，所以无法关闭它。在 2001 年，已经出现了可以传输音乐、视频和电子文件的 Napster，但它是以中心化的范式运行的。

许多音乐团体（例如 Metallica）和唱片公司都起诉了 Napster，因此他们不得不关闭了自己的服务器，为这个中心化的现象级产品画上了句号。

有了 BitTorrent，打击盗版音乐的斗争就几乎完全失败了。

在 Twin Towers（纽约双子星塔）在 9 月 11 日倒塌后，有史以来最严格的金融管制（在反恐的口号下）出台，随之而来的是许多制裁和预防性的监控。他们断言美国联邦政府的政客和官僚有权知道每一个人 —— 无论是否身处美国司法辖区 —— 的每一笔资金动向以及理由。监管要求的 KYC（了解客户身份）和 AML（反洗钱措施）铺天盖地而来。

在此时 16 岁的 Peter Todd（彼特·陶德）和著名的亚当·贝克的一番邮件往来中，亚当向彼特解释，鉴于戴伟和尼克·萨博已经发展出来的理论，HashCash 不仅可以用于对抗垃圾邮件，还可以作为电子现金货币系统的基础。但是，彼特·陶德向亚当指出了一个问题：如果这种工作量证明是可以在主体间转移的，那么它将会恶性通胀；推理过程是，使用工作量证明可以证明了你付出了一些计算代价（机器的时间和能量），而关键是让工作量证明可以转移，也就是证明了某人花费了时间和投入了机器，而我只是复用了已经发生的计算代价：

在 2001 年完成的一个工作量证明，将跟 2022 年完成的工作量证明截然不同，因为机器的计算力是指数增长的，所以 2001 年的工作量证明会变得毫无意义；
如果人们对 “电子货币” 有很大的需求，那么它的价格会上升，其盈利空间也会增加，更多人会尝试加入，从而创造更多供给量。而供给量的增加会让价格回落；因此，糟糕的经济周期会出现，就像法币系统一样。
解决方案就是自动化的难度调整，这将由中本聪来实现，

在 2003 年，视频游戏《第二人生（Second Life）》爆火，因为你可以在里面购买商品、服务和土地（元宇宙？往后稍稍吧），在这种游戏里还有一种叫做 “Linden Dollar” 的货币，既可以在游戏内，也可以在游戏外交换。这个游戏经济非常繁荣 —— 而且其货币政策不像美联储那么愚蠢 —— 单位 Linden Doller 的价值大大超过了单位美元的价值。

一家由两个意大利人运作的马耳他恭喜为 Linden Dollar 的虚拟股份和债券创建了一个交易中心，叫做 “The Rock Trading”。这是现存最早的虚拟资产交易所，比比特币诞生还要早。

当然，意料之中，监管者又来了，他们禁止了 Linden Dollar 和美元的交换，并且强迫《第二人生》的开发者让 Linden Dollar 跟美元保持 1：1 的锚定价格。Linden Dollar 此后一蹶不振。

一年以后（2004 年），又一位密码朋克 Hal Finney（哈尔·芬尼）（也是 PGP 2.0 的作者）创建了 “可复用的工作量证明（RPOW）”，最终让 HashCash 的工作量证明变得可以转移。

但重复花费问题依然存在。哈尔·芬尼的解决方案，简单来说（虽然可能不准确）就是你必须信任电脑里面的芯片（例如 Intel），信任它会准确地签名交易数据并避免重复花费。这是一种依赖于硬件第三方（Intel 芯片）的系统，理论上 Intel 公司不会跟参与者勾结，但这个方案并不是那么成功。2005 年，高峰到来，尼克·萨博再次公开了 bitgold（构思于 1998 年的电子货币），而且可以认为其通过创建货币以及对交易历史投票，解决了重复花费问题；这个概念类似于戴伟的权益证明，但它不是用锁定的货币来为投票赋予权重的，他认为可以在工作量证明的基础上实现。萨博搜寻了开发者，但在 2006 年又撤下了这篇论文。我们已经非常接近比特币的想法，只差临门一脚了。

元年：2008

两件大事发生：

Schnorr 签名的专利过期了（虽然中本聪没有选择它）
另一场由法币触发的经济危机（“次级抵押贷款危机”）爆发。这场危机由多国政府精心导演，他们使用美联储人为压低的贷款利息率，吹胀了房贷（抵押贷款）市场，而许多贷款是永远无法还清的。
2008 年 10 月 31 日，完美的构想终于出现：中本聪发表了比特币论文。落幕。

（未完）

Nostr notes by Balenciaga

Nostr event nevent1qqstu8ns67hcctjj6cz394wgdszvgdc8jnzt6nnx99cw9fejsw4my4czyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jpnf7rt

隔离风险

Nostr event nevent1qqsrk8ajq42ukd4y06myggth8q2svk9qeaeqaza0vc2jfvveahjc58gzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jngdcgw

Nostr event nevent1qqstgvdggqpx866mk4e6ekjgl23624srmdrc3ulgadgq2h8sgzxvh4czyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4ju9x4fw

Nostr event nevent1qqsgaallyzv6lulr5kz7q4dnnx4rtszlk8e3xcf4wqqqkvwug254n6szyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4j9try44

Nostr event nevent1qqswja8xtp6f4zfw99jwtdvyex3ayg9czs9t2n8er5c5ycclw59ac0qzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4j5pu0lj

币圈出金指南 1.0 ...

Nostr event nevent1qqsykute5960hhnw6fxw9pkaj4zlgvv4zdrxazaluqt6dpqvpteyj7szyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jh6zv4y

Nostr event nevent1qqsyjs83yp5s9wrjuahtrwrnzxjct4ntn9paf4232tvvdf4z7gg2rygzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jju5v06

Nostr event nevent1qqs88nvumfrxxmgdhp95u6qwxj4r39qjxg7udv42twfgx5vep8znevczyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jghzdvk

Nostr event nevent1qqs2kfueufeegx7nyrl0dungl6247j48tplml87cvrx75z5zw352sdczyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4j26vwdg

Nostr event nevent1qqstqmwew4a0t8aehse5he2xr6rhsrf4eet5p598gehf0zk6237q4ngzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jr8vwfc

Nostr event nevent1qqswppfnjp0x39lq57mnqmgftasl2lqfm00d5ustxmez95t352jatngzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jdsp7z2

我一直觉得会用 ChatGPT ...

Nostr event nevent1qqszy5kxfvv364phnmfmac3fneru00yeedwr8xq05049x3jaqlrkntszyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jnsawd5

Nostr event nevent1qqsr0yfj80v5whyf3qrd0qnjhzk6xl4f8f0gqhlvj4e3knkvf23dmzgzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4j330srs

三星日立闪迪

如何搭建 Bitcoin Core 比特币全节点 准备工作 ...

太阳

Nostr event nevent1qqsgu6ukzmuqf3uyxsa7a9kk2zmjjx0ayfy58r5np6mpajsksyvjargzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4j3q4056

Nostr event nevent1qqsvyt49kjt2zlycfwx7xg4adr9rdu6k8cms5l7p04nadr34tj7jwlczyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4j68q8vq

CZ: 4 ...

奇点来临前，存币目标和对应的级别 C级 0.21btc+ ...

最好的时间是5年前，其次是现在。

Nostr event nevent1qqsraxqfcnsz3458c5twqguuvfvj70t6kna2pk8dhkapsr08crlunzgzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jtxz0wl

Nostr event nevent1qqsyyey9hlny0de4hng2k7anf6uuwss2mcs7vk4227y66fx7rnf6rhczyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jpe0ffm

Thank you Nostr, Damus and Satoshi, whoever you are.

Received 270 sats, Thank you guys who you are.

Nostriches, I just installed Phoenix on my daughter's phone. ...

Nostr event nevent1qqspj4k73d5qn7lcsddcfnvdg9zsul0fe4tmm54vwak6sry2mcz6esqzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jjf0r3q

Bitcoin Core 24.0 更新了什么 作者：Namcios | ...

https://play.google.com/store/apps/details?id=io.muun.apollo

谢谢大佬，大爱⚡️

撸毛的几个渠道 1、代币/生态交互空投 ...

Nice!

Nostr event nevent1qqsw36q76e66l6ggnv55zz0n5trexue5u0058celjv96y0pjlvkcudgzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jjc6thu

通过本次ARB空投，我们学会了： 1、如何生成RPC ...

Nostr event nevent1qqsfwmwexcc5ck3em9zjtes8fufenuejattz2kfyccevlesg58kxnygzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jy64q3c

何以我们应该关注 RGB？ 作者：Olga Ukolova ...

Nostr event nevent1qqsykj2f2d8hapwxf7fg2cwy0x0kp8zk89v0awwtw6rjkdm5ncqlr5gzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jzsmel5

Nostr event nevent1qqs27n8x6f8r3zzjat97ykj5vlmz9l3l9jcjxwewpw0s7g86j3qmw0czyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jwgfjfv

补充：sats文本格式 { "p": "sns", ...

在 Bitcoin Core 中使用 PSBT 自 0.17 版本开始， Bitcoin ...

在 Bitcoin Core 中使用 PSBT 自 0.17 版本开始， Bitcoin ...

如何在比特币网络铸造 BRC-20 Token ？ 推特用户 ...

谢谢老板

Nostr event nevent1qqsqxus7ymm8725uplekfg82zp82w6yarlwm7fskxh2qpypcy2fng9gzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jrknepw

#Bitcoin: hahahahahaha

PSBT 是什么？它如何解决比特币 NFT 的交易问题？ ...

Bitcoin Optech Newsletter #231：2022 年度回顾特辑 ...

BTC NFT 铸造指南 王一石（yishi.io） ...

比特币挖矿奖励递减时间表，珍惜没一聪。 1 sats ...

Nostr event nevent1qqs86e35rclh7kaz5ytjua4zu9q278zkxlw4tpyd0cvqrdvk5azdnwqzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jdl39rv

@cowdle #game 🟠⚫⚪⚫⚪🟠

Nostr event nevent1qqsz2r5w282mlgvhuwdlve00mdpjcyrnckrttk4ax6r4an7pw7nm75czyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jzslyj3

Nostr event nevent1qqsrz7v08k7r6634cv0plnt5h6f6nc4wqnw4tzqqu79hul07yujrxjgzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jlq8uv2

Nostr event nevent1qqsys4nhkjjhl0r2ntjk396tsk0m2jc5sx7y736l4cuhgh6fnvq65xszyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4j8eps87

什么是比特币节点？它会做什么？ 作者：Ted ...

Nostr event nevent1qqsp8xcgcddjvfvpp7famtl85d8qe06ucv5ud47dxh5dsapnxc3hsfczyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jhdgfra

Nostr event nevent1qqs9c2rwwnkejwhvl7s0nnfwdpxczvw06wpe9d4h6vaz6nkq5sw8gzszyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4j5clv53

什么是 “序数 NFT”？（2） 序数 NFT ...

什么是 “序数 NFT”？（1） ...

#[4]

@ note1s9uqhumcknppe5mfzqmr055xyg96lla6nw6lvkv6ltgwgln4kstqme8z2r

Nostr event nevent1qqsqp5qyd287j45s85u5nxm3r65gkhmgtqyr9uvzdhyvhxefsz8f3rgzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jjl3g7q

Nostr event nevent1qqs0yxmgv4ltuea6ej9tpsplrwyyd57cr662mg2jt986kaxevll8tyszyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4juql9sp

Nostr event nevent1qqst8r0rh0vxesgsdx9lst8pm9ducpfukdxvreujz37cejxpdn5v2jczyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4j9r3ckj

Nostr event nevent1qqsyaku9jyghjq7ntw4wcnnzy4mphtgr2gud32f4yq8f2vkwp95jlwgzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jmn5scp

Nostr event nevent1qqszw68qguzj7cnczu2e6dyt3ag3p57u2fv7c36nl6xek2pvf73dadqzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jmyxsmm

Nostr event nevent1qqswmsqcstnewqltlkavh73az4a0txryykadlerlle2x2afynhssddczyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jqx242w

《谁是中本聪》 第九节:设立比特币奖和中本聪奖 ...

Nostr event nevent1qqs0huduq9gryyex08va7ztw8ur3zh0lmqfk0uwulyq06cc8td2a8qczyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jza3wgc

Nostr event nevent1qqs8eny4tsuguf2kksmh34m5tnans2f3mjp5dktthfdrh3uu8nlaejszyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jdulv4d

Nostr event nevent1qqszy8t22kl2v670l299zshrutu47f8ymtkt9dejarnhmlqygf3ujhczyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4j36m4zl

Nostr event nevent1qqstplczxkcat2rntpspmqycnh7gwdlznvtrvc4qzxp3t7yfq37h9fgzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4jcdd066

《谁是中本聪》 《谁是中本聪》 第六节: ...

第五节:中本聪是密码朋克 目录 5.1 ...

Nostr event nevent1qqsqnpdn9t66neucg3erl4kqt228zntmq8zx40dsf5e0swxzpu623ngzyr95rs5f5nu82lfy4dlchrustj9ur0phejq3cnwtaftx7233s4l4j7wy5kw

第三节:中本聪的年龄和性别 目录 3.1 ...

如何搭建 Bitcoin Core 比特币全节点准备工作 ...

Bitcoin Core 24.0 更新了什么作者：Namcios | ...

何以我们应该关注 RGB？作者：Olga Ukolova ...

如何在比特币网络铸造 BRC-20 Token ？推特用户 ...

BTC NFT 铸造指南王一石（yishi.io） ...

什么是比特币节点？它会做什么？作者：Ted ...

什么是 “序数 NFT”？（2）序数 NFT ...

《谁是中本聪》第九节:设立比特币奖和中本聪奖 ...

《谁是中本聪》《谁是中本聪》第六节: ...

第五节:中本聪是密码朋克目录 5.1 ...

第三节:中本聪的年龄和性别目录 3.1 ...

第二节:中本聪匿名的原因目录 2.1 ...

《谁是中本聪》连载 1.引言目录 1.1 ...