加密货币百科

区块哈希、交易哈希、默克尔节点全部是两次 SHA-256 的结果，多跑一遍不是仪式感。本文从 Merkle-Damgard 结构的长度扩展缺陷讲起，说明双哈希如何顺手堵上这扇门，以及比特币在哪些地方仍只用一次哈希。

2013 年 Eyal 与 Sirer 指出，比特币选链规则下，藏起刚挖到的区块再视对手动向决定公开，可以让少数派矿工在长期收益上占便宜。本文拆解自私挖矿的博弈结构、领先-追平的策略树，以及它对诚实矿工收益的实际影响边界。

同一笔交易的哈希，节点日志、RPC 返回和区块浏览器各写各的顺序，相差整整一个倒序。本文讲清小端序与大端序的分工：为什么内部序列化是反的、双次 SHA-256 的结果怎么被当成 256 位数字、哪些字段各自用哪套顺序，以及排障时最容易踩的顺序坑。

BIP174 的 PSBT 把未签名交易焊死在全局字段里，协作方谁也不能再加一个输入。BIP370 定义的 PSBT 版本 2 移除了那笔骨架交易，用计数、修改位和逐输入字段重写了结构。本文对比两代格式，讲清可添加标志、锁定时钟与角色分工的变化。

闪电网络节点之间的连接在发出第一条业务消息之前，就已经完成了一次基于 Noise 框架的加密认证握手。本文拆解 BOLT8 使用的 Noise_XK 模式、三条握手消息的结构、为什么收方身份可以不暴露，以及密钥轮换的意义。

AsicBoost 利用 SHA-256 处理 80 字节区块头时前 64 字节可复用的结构性特点，为矿机省下可观的功耗。公开版靠版本号碰撞一眼可见，隐蔽版靠默克尔根尾字节碰撞藏进正常结构。本文拆解两种形态的原理，以及隔离见证如何让隐蔽版难以为继。

助记词单份备份既是丢失单点也是被盗单点。SLIP39 把种子用沙米尔秘密共享拆成多张字卡，凑够门槛份数才能还原，少一份也不泄露线索。本文拆解它的字表、份额结构与两层分组设计，并讲清什么情况下分片帮不了你。

EIP-7942 给以太坊分叉选择加一道稳定性门槛：区块要带得住上一时隙至少三分之一验证者的证明才算稳定块，链的选择改沿稳定块推进。本文按草案拆解这条规则的三部分改动、它针对的重建攻击分类与离落地还差的路。

Hash Ribbons 把算力三十日均线的斜率画成一根柱，跌破零再翻正的信号被认为对应矿工投降周期的底部。本文拆解指标构成、背后的经济逻辑，与加密资产分析里它的可靠性边界。

以太坊节点同步的最后一段是逐个回放历史区块，Era 格式的目标是把这段活直接变成"下载加验证证明"。本文讲清 Era 想解决什么问题、文件与证明的关系，以及它对节点盘位与同步时间的现实影响。