加密货币百科

比特币核心的旧式钱包正在退出历史舞台，migratewallet 会把一个钱包文件拆成描述符主钱包与 watchonly 钱包。本文讲清迁移前后文件结构的变化、watchonly 拆分的由来、迁移后的验收清单，以及哪些旧钱包不该硬迁。

以太坊的配对运算预编译只为固定曲线而设，想验证 BLS 签名就得逐条 EIP 加新预编译。2019 年的 EIP-1962 设想一个运行时定义曲线的通用预编译：一条曲线说明串，配上标量乘、配对和大域运算。提案已停滞，但它提出的问题正被 2537 式的定点路线逐一回应。

质押服务里出签名的是运营方的活跃密钥，退出质押却必须由它签，资金方和运营方因此被迫预先交换一批只对最近两次升级有效的退出签名。EIP-7044 把自愿退出的签名域永久锁定在卡佩拉版本，在 2024 年的 Dencun 周期生效。本文讲这个状态机补丁的动机、锁定机制与那次著名的兼容性刹车。

EVM 的跳转长期只有按栈上绝对地址跳的 JUMP，编译器为此付出跳表与校验成本。EIP-4200 为 EOF 格式设计 RJUMP、RJUMPI、RJUMPV 三条相对跳转，偏移量编成指令自带的有符号立即数。本文讲这三条指令的编码、对旧字节码的无效化处理与它随 EOF 一起停滞的现状。

BLS12-381 的密钥不能沿用比特币那套 BIP-32 派生——超过半数的派生结果会落在曲线阶之外直接无效。ERC-2333 定义从种子到 BLS 私钥的 HKDF 派生路径，以太坊质押工具据此从一条助记词生成验证者密钥。本文讲清 hkdf_mod_r 函数的用法、树形路径的分层约定与那份顺带的抗量子备份设计。

以太坊状态越长越大，SLOAD 这类依赖状态体积的操作码越来越便宜得不对劲。2019 年的 EIP-1884 把 SLOAD 从二百提到八百 Gas，BALANCE 与 EXTCODEHASH 上调到七百，同时引入五日价的 SELFBALANCE。本文用提案里的同步测速图讲清状态读操作为什么要按账本大小重新定价。

ERC-165 让合约自报支持哪些接口，但普通钱包地址不是合约，没法应答。ERC-1820 用无人持钥的账户部署一张全局注册表，任何地址可为自己登记接口实现者合约。本文讲这张地址全链一致的注册表如何运作、无人持有的部署账户与 ERC777 回调依赖，以及它踩过的坑。

交易被打包不等于执行成功，revert 之后世界状态一点没变。2017 年的 EIP-658 把收据里已经作废的中间状态根字段改造成成功或失败状态码，让任何客户端不用重放交易就能判定结果。本文讲这次字段再生的动机、Byzantium 激活块与今天读收据的注意事项。

布隆过滤收款让轻钱包少下载数据，但也给节点带来拒绝服务风险与隐私争议。BIP-111 定义 NODE_BLOOM 服务位，让节点公开声明是否支持过滤，不支持的节点收到过滤请求直接断开对端。本文讲这个 2015 年提案的来龙去脉、协议版本号的配合方式与今天的残局。

分叉后同一笔交易可能在两条链上都有效，账户余额被两边同时花掉。卢克·多什 2016 年提出 BIP-115，设计 OP_CHECKBLOCKATHEIGHT 操作码，把交易绑定到特定链上某个高度的区块哈希末段。提案最终关闭从未部署。本文拆解这条锁的机制、五万块回看窗口的取舍与它想解决的双击找回难题。