Everything you care about in one place
Follow feeds: blogs, news, RSS and more. An effortless way to read and digest content of your choice.
Get Feederbtcstudy.org
BTC Study
Get the latest updates from BTC Study directly as they happen.
Follow now 370 followers
Latest posts
Last updated about 3 hours ago
闪电节点：全时在线 vs. 非全时在线
about 4 hours ago
作者：Anony关于闪电网络，一种由来已久的误解是，用户必须在某个地方建立一个全天候运行的服务器并运行一个全时在线的节点，否则就无法使用闪电网络；或者，其它用法都是 “托管式的” 或者 “不安全的” 。这种误解显然劝阻了许多人尝试闪电网络，因为，最方便的闪电网络用法 —— 移动端的闪电钱包 —— 在这种误解下，显然会被归作 “不安全的” 。本文将分析闪电网络的使用模式以及在线要求，并凸显全时在线的节点与非全时在线的节点在使用体验上的其它区别。在线要求：安全性作为一个传递支付的网络，“闪电网络” 的基本组成单元是...
绝对时间锁与相对时间锁全解
4 days ago
作者：Loïc Morel来源：https://wizardsardine.com/blog/absolute-vs-relative-timelock/什么是 “时间锁”？先从基础的部分开始。“时间锁” 是一种用于编程智能合约的原语，它在花费方法上附加一个时间条件，意思是 “这种花费方法只有在某个时间点之后才能动用 ” 。虽然叫法是这么叫，但它不会 “锁定” 你的钱币，它不像一把锁，更像是花费方法的一个基于时间的条款。那要是我不管这个条款，提早花费，会怎么样呢？答案是整个网络（中的所有节点）都会认为这是一笔无效的交易，因为这就是共识规则的含义。一旦整个网络认为当前已经抵达时间锁中定义的时间点，那么同样的花费动作又可以照常通过。两类不同的时间锁在比特币中，可以用两种方式来编程时间锁：绝对时间锁，或是相对时间锁。“绝对时间锁” 可以理解为一种日历，你标注好一个预约日期，假设是 2032 年...
量子威胁与比特币的原则
7 days ago
作者：Antoine Poinsot来源：https://antoinep.com/posts/quantum_risk_mitigation/“有密码学意义的量子计算机（CRQC）” 是比特币的悬而未决的生存威胁。围绕解决办法的讨论，引发了关于比特币 —— 既是一种共识系统，也是一种货币 —— 的本性的根本问题。围绕这个问题的讨论中出现了一些令我担心的趋势，所以我自然而然认为要多写一篇博客。我认为，有一些因素让比特币鹤立于技术相似的竞争对手。显然，市场也是这么认为的。其中的原因可以归结为网络效应：人们认为比特币是有用的，是因为其他人也认为比特币是有用的。而这种有用性的基础就是可靠性：绝大部份人觉得，以比特币来存储价值，比使用其它任何竞争性替代方案都更安全。 我认为这种预期很大程度上跟现实相符，但比特币应对 CRQC 威胁的方案可能完全改变这一点。两种应对量子威胁的方案，可能会严重削弱对比特币的信任，使之与山寨币没有区别。第一种是放任大量用户的钱币被盗，因为这将是对网络效应的致命打击。 另一种，则是大量经济主体协调起来，预先冻结其他人的钱币（认为如果 CRQC...
关于秘密值分割（下）
9 days ago
作者：Dadav Kohen来源：https://nkohen.github.io/blog/some-secrets-shared/伪随机的秘密值分割一个 SSS 所无、RSS 所有的好处是，如果我们要分割许多随机生成的秘密值，那么我们不必为每一个秘密值作一次分割，而可以只执行一次 RSS 设置，然后将每一个加法秘密值都当成一个伪随机函数 (PRF) 的密钥（也就是种子）。然后，我们就能非交互地、确定性地生成无穷无尽的 RSS 共享秘密值。具体来说，一种办法是先固定一个密码学哈希函数 $H$...
关于秘密值分割（上）
11 days ago
作者：Dadav Kohen来源：https://nkohen.github.io/blog/some-secrets-shared/在密码学中，“秘密值分割（secret sharing，私钥分割）” 指的是将一个秘密值分割为多个碎片（称为 “秘密值碎片”），从而没有单个设备存储完整的秘密值、但汇集几台设备就可以集体复原出秘密值的方法。需要秘密值分割的场景的经典案例包括导弹发射代码以及企业环境下的共同保管；在这两种场景中，都需要以多人授权为采取行动的前提。近来，秘密值分割在涉及机密数据的 “多方计算（MPC）” 以及私钥管理中得到大量使用；在后面这个场景中，一个人或者一个团体通过一个私钥来持有密码货币，而他们希望将这个私钥分割成 $n$ 的私钥碎片，当且仅当集齐 $t$ 的碎片就能使用这个私钥。在本文中，我们将讨论两种形式的秘密值分割：“复制型秘密值分割（RSS）” 和...
比特币保管的威胁模型
13 days ago
作者：Coldcard来源：https://coldcard.com/learn/self-custody/bitcoin-security-threat-models所谓的 “威胁模型”，就是一种思维框架，用来思考你在保护什么、谁会尝试拿走它、什么样的安全措施适合应对相关风险。在比特币中，建立一个威胁模型是超越空泛原则、作出适合你的具体情形的保管决策的第一步。什么是威胁模型？一套比特币威胁模型就是一种结构化的提问方法。我在保护什么？谁会想要拿走它？什么样的安全措施适合应对相关风险？在比特币保管中，这些问题的答案因人而异，而这些具体的回答则决定了哪一些安全决策是真正有意义的。你在保护什么？从字面上来说，你保护的东西是你的私钥，以及派生出这些私钥的种子词。它们是让你可以花费你的比特币的东西：不论是谁，得到了它们，就可以控制那些资金，而丢失它们，或者让它们暴露给不应该知晓的人，就意味着永远失去这些资金。这些储蓄对你越是重要，就越应该慎重地考虑威胁模型中的问题谁是潜在的敌人？第二个问题是各种威胁模型有最大区别的地方，因为现实中的敌手会因为持有者而有很大不同。对于绝大部分个人来说，主要的敌手是远程攻击者。联网设备上的恶意软件和钓鱼方案，专门设计成抽取私钥和种子词，是最常见的攻击界面。这些攻击是自动化的，很容易扩大规模，对于所有比特币人来说都是永久的威胁。对于拥有重要公开身份或可观储蓄的持有者来说，劫匪就成了一种现实的威胁。这样的敌手包括知道你持有比特币并且想要通过盗窃或勒索来得到它们的人。对于公司或者机构级别的持有者，这种威胁还会进一步延申成内部人风险、更复杂的针对性攻击，以及跨团队、跨系统的操作安全性。同样值得考虑的一种重要威胁是，外部的敌人不是唯一可能导致你弄丢比特币的因素，你自己的失误也有可能。粗心大意的私钥管理、因为失火或遗忘而弄丢种子词、放松警惕的时候向钓鱼网站输入种子词， 都会导致重大的比特币损失。忽略了用户自身可能出错的威胁模型必定是不完整的。什么样的保护措施是合适的？第三个问题的回答要汇集前两个问题的答案。每一种保管安排都有相应的攻击界面：敌手可以触及你的比特币的所有可能途径的集合。相比永不联网的硬件签名器，运行在联网手机上的软件钱包拥有更广泛的攻击界面；类似的，相比分散在多个地点的多签名装置，存放在一个地方的种子词有更多脆弱的地方。一些基本的习惯是无论什么威胁等级都有用的：从交易所取出资金、放到自主保管装置中；使用专门的硬件设备（只要数额不是无关痛痒）；常常升级软件；可靠地断网存储种子词备份。在这些基本习惯以外，正确的措施就取决于你面对的是什么样的敌手、你持有什么、如何持有。比特币保管的主要威胁？比特币保管的威胁可以分成几类，每一类都有不同的可能性、严重性和可用缓解措施的组合。理解这些分类是任何有用的威胁模型的基础。威胁分类案例主要缓解措施远程/电子攻击瞄准联网设备的恶意软件和钓鱼硬件签名器，空气隔离（air-gapped）签名流程保管商事故交易所遭遇黑客攻击、破产、管理不当乃至欺诈自主保管实物盗窃设备被伺机的窃贼盗走PIN 码防护；备份与设备分别存放绑架敌手强迫公开私钥种子词的地理分散、多签名装置、减少信息暴露、高级 PIN 码丢失或损毁火灾、洪灾、硬件故障不锈钢的种子词备份、多签名以及地理分散用户操作失误弄丢、乱放、遗忘种子词；在钓鱼网站输入种子词不锈钢的种子词备份，谨慎的私钥管理习惯继承在身故或失能之后，继承人无法触及资金继承规划，详细记录访问流程并安全地存储供应链攻击硬件设备在到手之前已被掉包直接向制造商购买；在到手后验证设备的完整性远程攻击（电子攻击）恶意软件、键盘记录器、钓鱼网站，瞄准的都是存储在联网设备上的私钥。这是个人持币者所面临的最常见的威胁。主要的缓解措施是使用硬件签名器：专用的签名设备、将私钥保持在一个断网的设备中，从而消除软件钱包所暴露的攻击界面。在硬件签名器之中，带有空气隔离操作的款式可以防止架构层面的远程攻击，是安全性的黄金标准。《为什么比特币人需要硬件签名器》讲解了为什么这是大额持币者的标准安全升级。保管商事故交易所被黑、破产、管理不当乃至针对交易所（和托管服务）的比特币储备的欺诈。因为在这种情况下，客户从未持有自己的私钥，所以当机构出事的时候，他们保管的比特币可能会丢失，或者是需要漫长的司法程序才能找回。主要的缓解措施就是自主保管。《比特币交易所事故史》详细记录了十多年来的此类事件。实物盗窃一个设备被窃贼盗走。对于运行在手机或笔记本上的软件钱包来说，拿到设备的窃贼也许可以拿到其中的私钥，然后将比特币发送到他们自己的钱包。但如果不知道设备的 PIN 码，盗走硬件签名器并不一定能拿到其中的私钥。设计良好的签名设备中的固件会限制尝试 PIN 码的次数（从而限制暴力搜索），让盲目盗窃几乎没有意义。主要缓解措施就是 PIN 码防护，以及将种子词备份与设备分别存储。绑架知道受害者持有比特币的敌手使用暴力或者威胁来迫使受害者交出私钥或种子词。“扳手攻击”...
Frostsnap 硬件签名器简介
14 days ago
作者：Frostsnap team来源：https://frostsnap.com/introducing-frostsnap/我们重新思考了比特币的使用体验，重新设计了个人和团体用来保护比特币的工具。每个人，都是其所知之事、所持有的设备、可进入的空间及可信赖的人的独特组合。保护比特币的装置应该能够反映这种独特性，但绝大部分用户都被推荐使用一套削足适履的装置：一个硬件签名器，设置 PIN 码作为安全措施，再加一份种子词的实物备份。更强大的安全装置，比如 多签名，对大多数用户来说依然太难，而且有自己的问题。多签名钱包是用多个密钥来保护的钱包，你需要获得阈值数量的签名才能花费其中的比特币。比如说，一个 2-of-3 多签名钱包中的比特币需要三个设备（密钥）中的任意两个的签名（才能花费）。而 FROST 这样的密码学突破，以及比特币的 Taproot 升级，让我们可以重新思考人们获取安全性的方式。（译者注：“FROST” 是基于...
为一种单独的量子输出类型辩护
17 days ago
作者：Antoine Poinsot来源：https://groups.google.com/g/bitcoindev/c/JA3kDl8AmQg许多人似乎倾向于通过一种新的 Tapscript 操作码向比特币加入后量子签名，从而让 CRQC（有密码学意义的量子计算机）抗性依赖于未来能废止 Taproot 输出的密钥花费。我则支持另一种想法：通过一种新的输出类型来加入后量子签名，而不是依赖于废止现有输出类型的一种花费方法。首先，我们要搞清楚希望实现什么目标。我们需要接受这样一个事实：因为网络面临一种不确定的生存威胁，所以，在某些情况下，网络无法存活，尽管出现这种情况的概率很小。并不是所有看上去有希望的未来都值得努力挽救。比如说，如果 PoW 在椭圆曲线密码学被攻破的仅仅几年之后就会被攻破，或者所有比特币用户都 必须 在短短几年内迁徙。我认为，首先有两种情形是值得努力的：CRQC 永远不会成熟，用户能够继续从依赖于传统密码学假设的比特币网络的属性中获益；CRQC...
NWC：随时连接你的闪电钱包
18 days ago
作者：d-central.tech来源：https://d-central.tech/nostr-wallet-connect-guide/“Nostr Wallet Connect（NWC）”是一套开放的协议，由 NIP-47 定义，它让任何 app 都能通过交换加密的消息来控制一个闪电钱包 —— 不需要托管商的 API 密钥、不需要登录交易所，也不需要交出你的资金控制权。钱包服务端和客户端 app...
比特币隐私性实用指南（2026）
20 days ago
作者：Juan Galt来源：https://bitcoinmagazine.com/guides/bitcoin-privacy-in-2026-a-practical-guide自比特币诞生以来，其隐私性理论和实践就在不断发展。虽然一度被说成是匿名的（anonymous），但其实最好把它当成是一个实用假名（pseudonymous）的货币系统。虽然比特币自身的运作不需要用户的个人信息，但围绕比特币的公司常常将用户的公钥 —— 也就是比特币世界里的账户 —— 跟 TA 的个人信息关联起来。他们这么做，有时候是为了满足法律上的金融行业监管要求，有时候，则是为了方便用户使用。结果是，用户可能会分享或者暴露个人信息给这样的公司，比如自己的家用 IP 地址，这可能会被用来识别用户的互联网服务供应商，再凭此定位用户的家庭地址。真名、手机号码、收件地址，也都是一样的道理。所有这些信息，到了坏人手里，就会让当事人置于人身伤害和经济损失风险中。值得强调的是，比特币自身并不是这些隐私性问题的根源，许多批评意见都误解了。现代社会固有隐私性问题，一直都没有解决， 导致人们的社会生活各方面的数据频繁泄露，从银行系统到社交网络，从政府机构到军队。我们日益依赖的电子社会常常无法保护我们的数据。比特币与所有其他可以相互比较的制度都不同，它不需要采集用户的数据。实际上，它是在乎隐私性的个人可以接受的少数几种金融工具之一。现金是另一种，但其交易的距离有限，而且还有许多其它方面的缺点。但是，作为一个电子系统，在登记用户信息（KYC）的交易所已成主流、现代软件公司的数据饥渴越演越烈的环境下，比特币是不是真的能隐私地用起来？这个问题的答案可能会吓到你。隐私性，来自哪里？在你生活的司法辖区或地方法律体系中，某些风险或者说威胁，会比其它类型的风险更紧迫。一些国家有时会对公民实施的资本管制，通常是直接在银行层面实施。比特币，如果以自主保管的方式持有，并搭配一定的隐私性习惯，可以保护用户免受此种威胁。在另一些地方，国家倒是足够稳定，但有组织犯罪猖獗，导致有针对性的钓鱼活动甚至绑架，比如在法国，诚实而勤劳的个人为自己的密码货币资产交税，但这种地方法律的结果是，持有密码货币的情形进入了公开的记录，导致入室抢劫案件剧增。最后，并非无足轻重的是，一些活动家可能身处压迫之下，无法使用银行并且与社会机构隔绝，以巧妙的方式使用比特币可能是他们唯一的经济依靠。取决于具体情形，一些工具和策略更能胜任。隐私性并不意味着你不能成为一个守法的公民。许多国家都有健全的隐私性法律，意在保护公民免受各种威胁，同时让公民可以（举例而言）遵守税法。隐私性并不意味着你必有见不得人的事，希特勒的宣传部长戈培尔才会这么说隐私性。隐私性，是民主社会的基石。网络隐私性首先，你必须保护自己的 IP...
用于 P2MR 椭圆曲线叶子的公钥复原
21 days ago
作者：starius来源：https://delvingbitcoin.org/t/public-key-recovery-for-ec-leaves-in-p2mr-bip-360/2603本文介绍了 BIP-360 可以采用的一种优化措施：使用椭圆曲线（EC）的公钥复原技术。基本的想法是，让一个 P2MR（支付到默克尔根）输出带有一个用起来比较便宜的椭圆曲线密码学叶子，和一个用起来比较昂贵的后量子密码学（PQ）叶子；EC 叶子用在日常花费中，PQ 叶子用在量子（计算机出现之后的）紧急转移中。这种优化措施只改变 EC 见证数据的体积。整个输出的量子弱点与一个普通的 P2MR EC 叶子保持不变：用到的 EC...
Bedrock：一个确定性的虚拟机管理软件
24 days ago
作者：NIKLAS GÖGGE来源：https://brink.dev/blog/2026/06/25/bedrock-deterministic-hypervisor/前篇见此处在 Fuzzamoto 系列博客的第二篇（中文译本）中，我指出了 “非确定性” 在模糊测试中引发的困难、非确定性的来源，以及 Fuzzamoto 在减少非确定性上的一些机智的变通措施。在本文中，我将介绍在软件测试中实现完全的确定性的一种通用的解决方案：开发一种确定性的虚拟机管理软件（hvpervisor）。具体来说，我将深入讨论模拟时间的挑战，以及如何让虚拟机在达到准确的指令计数后退出，办法是（过度）使用 CPU 的性能监控单元。我并不是第一个尝试开发此类技术的人，Antithesis 已经开发出了一款确定性的虚拟机管理软件，以及围绕它的一个全面的自动化测试平台。就我个人经验而言，他们已经开发出了当前最先进、最易用的 模糊测试/基于属性的测试...