Everything you care about in one place
Follow feeds: blogs, news, RSS and more. An effortless way to read and digest content of your choice.
Get Feederbtcstudy.org
BTC Study
Get the latest updates from BTC Study directly as they happen.
Follow now 370 followers
Latest posts
Last updated 2 days ago
后量子见证数据的隔离见证承诺
2 days ago
作者：sipa来源：https://delvingbitcoin.org/t/segwit-commitment-to-post-quantum-witness-data/2702以下内容是我在读到这段关于后量子见证数据的想法之后想到的：ajtowns：P2MR 的 EC 叶子中的公钥复原如果我们因为 PQ（后量子）签名的体积更大而提高区块体积限值，办法是为 PQ 签名数据增加一个额外的区块空间，那么我们也可以为发生在这个额外区块空间中的 P2MR 或者 P2MR+PKR（公钥复原）的 ECC 花费附加额外的开销，并任意地调低这部分开销的价格；假设能够做到每个输入的前...
如果你遭遇 Coldcard 漏洞，多签名如何保护你
3 days ago
作者：Unchained来源：https://www.unchained.com/blog/how-multisig-protected-thousands-of-bitcoin2026 年 7 月 30 日（周四），Coldcard 签名器的制造商 Coinkite 公司发布了一份安全提醒，披露了绝大部分 Coldcard 签名器上存在的一个漏洞。不幸的是，绝大部分受此漏洞影响的单签名钱包用户，都立即遭遇了资金失窃。而绝大部分多签名钱包用户，包括 Unchained...
SuperScalar 实现报告
4 days ago
作者：8144225309来源：https://delvingbitcoin.org/t/superscalar-an-implementation-report/2705SuperScalar 协议让许多自主保管的闪电客户端共享同一个链上的 UTXO，不需要软分叉（共识变更）也不需要对协调者 LSP 的信任。这是 @ZmnSCPxj 的设计 “使用伪 Spiman 叶子的 SuperScalar”（下文称为 “t/1242”），本文报告的是一个开发中的实现。下文说的所有过程都运行在...
搜寻 SHRINCS 的合适参数
6 days ago
作者：Blockstream Team来源：https://blog.blockstream.com/searching-for-shrincs-parameters/比特币交易受 Schnorr 签名或 ECDSA 签名的保护，但两者都建立在椭圆曲线密码学之上。足够强大的量子计算机能够从一个暴露的公钥反算出它背后的私钥、然后花费掉该公钥所保护的比特币资金。没人知道这样的机器何时会到来、会不会到来，但迁移比特币到新的密码学将历时数年，我们必须在威胁成真之前打好基础。想要多方面了解量子计算对比特币的影响，可阅读 Blockstream 的 “量子计算” 网页。SHRINCS 是一种基于哈希函数的签名方案，由 Blockstream...
零没收风险的哈希化地址钱币量子复原
9 days ago
作者：shinobimonkey来源：https://groups.google.com/g/bitcoindev/c/gtxpSxgG7E4如今有许多拟议的机制，要帮助真正的主人（在量子攻击出现之后）找回钱币，办法是应用一种额外的限制，指定一种新的秘密值知识证据、加上私钥的签名，还有一种 承诺-揭晓 方案，以允许承诺一笔花费脆弱钱币的交易，然后要求这样的承诺获得一定数量的区块确认，让所承诺的交易成为在共识上有效的交易。如果糊里糊涂地用在某一种地址类型上，这样的方案就无法覆盖所有其主人依然持有私钥的钱币。我认为，通过层层叠加多种复原方案，并允许使用其中任意一种方案来满足花费的阈值要求，那么 100% 的覆盖是可以实现的，只要我们接受额外一个安全假设：你的 公钥/内部脚本路径 应然保持机密。还应该考虑到这样一个事实：绝大部分没有自己运行全节点的用户，会泄露主公钥给第三方后台服务端，以查询余额。为了处理这个 xpub 泄露问题，可以为每一种地址类型定义一组新的派生路径，限定只能使用 Electrum 协议来查询余额。通过在每次查询时只使用一个地址，就可以避免暴露这组地址的 xpub，并创造出一种路径，让终端用户不知不觉也可能完成过度。新的钱包升级可以直接开始使用新的派生路径生成地址、使用新的协议查询地址。我能想到的唯一困难在于开箱即用的中间件，用来帮助钱包软件连接到用户的节点的那些，它们是围绕...
Payjoin 的原理和用法
11 days ago
作者：Coldcard来源：https://coldcard.com/learn/bitcoin-privacy/what-is-payjoin原文出版于 2026 年 6 月。PayJoin 是一种两方交易，有意支付的一方和收取支付都一方都为一笔交易提供输入。这种结构可以同时抵御两种区块链启发式分析，并且形成的交易与标准的多输入支付，在链上形态上没有区别。PayJoin 是 CoinJoin 的补充，而非替代：Coinjoin 通过混合来打破 UTXO 的历史关联，PayJoin...
后量子签名输出类型之我见
10 days ago
作者：sipa来源：https://delvingbitcoin.org/t/pqc-output-type-discussion/2749关于比特币的后量子签名（PQC）交易输出的讨论，已经在各处发生，但通常是放在有些不相关的话题中。所以，我创建了这个帖子，希望将这些讨论集中在一处。在开始之前，我希望先概要介绍我观察到已得到讨论的输出类型，它们的变种以及它们的属性。我希望先陈述这些客观事实，然后再表达我的个人观点。请尽情纠正我以及补充遗漏之处，因为我是最近才开始关注这些辩论，而且下面的清单也更多是反映了我自己的兴趣以及我参与过的讨论。输出类型P2MR“支付到默克尔根”（BIP-360）：这种交易输出会存储一棵叶子脚本树的默克尔根。花费行为会揭晓默克尔路径、叶子脚本以及满足这个脚本的输入。我假设会添加操作码或者叶子脚本版本来加入 PQC 功能（这本身并不包含在 BIP-360 里面）。相比 P2TR，P2MR 会丢失一些花费效率（详见下文），但在花费之前，不会在区块链上暴露 EC（椭圆曲线）公钥。P2TRv2“支付到 Taproot v2”（起源不明）：语义与 BIP-341 P2TR...
令 HTLC 超时而无需担心免费中继
13 days ago
作者：josh来源：https://delvingbitcoin.org/t/expiring-htlcs-without-free-relay/2663摘要我们可以创造出无需担心 “免费中继（free relay）” 可能性的 HTLC（哈希时间锁合约）。这将使我们能够通过得到确认的链状态来监控原像（而不必通过本地的交易池），从而降低负责转发交易的闪电节点的活性假设、在低带宽、无交易池的环境下保护路由节点（比如：运行 Utreexo 客户端的家用路由节点）。实现这种 HTLC 需要变更一处共识规则：给 nSequence 的第 21...
BTCPay Server 安全警告：立即升级到 2.4.2 版本
15 days ago
作者：BTCPay Server来源：https://blog.btcpayserver.org/security-advisory-btcpay-server-2-4-2/立即行动！如果你使用 LND 并运行了一个 2.4.2 版本以前的 BTCPay Server（含 2.4.2 候选发行版），请立即升级到 2.4.2 版本。如果你使用了另一种闪电节点实现，或者不使用闪电节点，你不会暴露在本次发现的...
比特币与量子抗性：一种路线
16 days ago
作者：Neha Narula来源：https://nehanarula.org/2026/04/20/bitcoin-and-quantum-a-roadmap.html因为上一篇文章，我有些负罪感。因此我花了一些时间来思索后量子的比特币。内容包括：仔细思考让比特币走向面对 CRQC（有密码学意义的量子计算机）的安全位置的良好 “路线图”考察为在比特币后量子大陆上登陆而准备的一切识别剩余的开放问题我看一些人已经编撰了关于 (2) 的清单或者说总结，然后指着它说 “你看！这些工作都在开展。你怎么说没有进展呢？” 确实如此，一些工作在推进。甚至我可以说，许多工作在推进。但有多少工作在开展中，并不是有意义的问题。(1) 和 (3) 才是最重要的部分！为了让比特币获得 PQ（量子计算抗性），哪些工作是必要但还没做的？现有的选项有哪些取舍、如何在它们之间作出选择？我们需要知道从...
Coldcard 硬件签名器致命漏洞：源头、爆炸范围、应对
19 days ago
作者：Kevin Loaec来源：https://wizardsardine.com/blog/coldcard-rng-vulnerability/这篇博客非常长：第一部分是给 Liana 用户准备的，对多签名钱包的用户也有意义，介绍了相关风险和应对措施。剩余部分则是关于这个漏洞的技术分析，以及围绕暴力搜索攻击相关的风险，也包含了深度的教育内容。如果你不关心 Liana 和多签名钱包，只想知道我们能从这次事件中学到什么教训，那么可以跳过第一部分。这篇文章是三个人分头合作写成的。所有第一人称的表述都来自 Kevin Loaec，可能带有个人的偏好和意见。为了清晰示意，将不定期添加图片。Liana 钱包的用户：如果你在自己的装置中使用了 Coldcard 签名器，并且设备数量多到足以花费你的资金（比如，在你的 2-of-3...
ColdCard 硬件签名器安全警告（2026-07-30）
22 days ago
作者：Coldcard来源：https://blog.coinkite.com/coldcard-mk3-seed-generation-warning/Coinkit 公司警告所有用户，如果你曾使用一个 Mk3 签名器在固件 4.0.1 版本（2021 年 3 月发行）到 4.1.9 版本（包含在内）上生成种子词，那么你的资金可能处在风险之中，应该尽快转移。2026 年...