Pay to Contract（P2C）是Greg Maxwell在2012年提出的输出构造技巧：用一个数据承诺的哈希微调公钥，让链上看起来只是普通付款，实际暗藏一份可事后验证的声明。本文拆解tweak的构造算术、它与OP_RETURN写数据的利弊差异，以及机密地址等现代系统对这一技巧的沿用。

CISA（跨输入签名聚合）想让一笔交易无论有多少个输入，都只带一份聚合签名。本文讲清这项研究的技术路径（MuSig式聚合与半聚合）、能省多少字节的现实账本、与适配器签名的冲突为何让它止步不前，以及Taproot为何明确宣布不含CISA。

智能合约这个词比区块链更早。本文讲Nick Szabo在1994至1997年间如何从合同执行成本出发提出概念、用自动售货机作类比、在1997年发表正式论文，以及为什么这套思想在密码学货币出现前无法落地，最终被比特币与以太坊接力实现成今天的样子。

一条比特币交易如何用尽量少的字节说明"后面有几样东西"？答案是 Varint 紧凑整数：一个前缀字节决定后续跟一个、三个还是八个字节的长度。本文逐段拆解这套变长编码在交易与区块序列化中的位置、253分界的设计算术，以及它在见证数据与P2P消息里的复用。

矿池靠份额估算你的算力，于是有人只交低难度份额、把真正的区块悄悄吞下。本文讲扣块攻击（block withholding）的机制、单个 rogue 矿工与矿池对矿池两种形态的区别、Eyal《矿工的困境》给出的博弈结论，以及概率份额等防御思路。

学区块链前先学过 Raft 的人常困惑：那套“过半数就出块”的经典协议，放到有匿名节点的公链上为什么不成立？本文讲 Paxos 与 Raft 的问题设定（崩溃容错）、拜占庭容错与 PoW 的分岔点，以及为什么联盟链和公链像两种语言。

为什么理性人会在没人监督时老实出块？激励相容（incentive compatibility）是机制设计理论搬进区块链的一行要求：说真话、守规矩恰好是每个人的最优策略。本文从机制设计讲起，拆解 PoW 的罚没替代、PoS 的双花罚与可用性惩罚，以及它如何解释 51% 攻击的“自毁”逻辑。

“每一枚币都一样”听上去平淡，却是货币成立的前提。本文从可替代性（fungibility）讲起：地址被黑名单标记、币被公开关联“事故历史”时，同一链上的币为什么会分出三六九等；隐私工具、交易所冻结与“被污染的钱”之间的拉扯。

不发币、不众筹，先烧币——2014 年初 Counterparty 用 5000 个比特币区块把“公平发行”做成了可验证的实验。本文讲销毁证明的机制逻辑、当年 1 月 2 日至 2 月 3 日的 burn 窗口设计，以及后来铭文社区对这套叙事的借用与分歧。

PoET 用可信执行环境里的计时器替代挖矿，把“谁有资格出块”变成一次可验证的抽签等待。本文讲它的协议结构、与 VDF 的路线区别、Hyperledger Sawtooth 的落地背景，以及 2021 年学界对它的形式化分析。