比特币专题

比特币签名消息与地址证明：BIP-322 链下声明所有权

证明一个比特币地址归你，不必上链花钱。本文拆解BIP-322的legacy、simple、full三种版式与旧core格式的兼容关系，并给出登录式签名与系统搭建的防重放清单。

芬尼攻击复盘：预挖、零确认与闪电惩罚的同一模型

芬尼攻击要求攻击者预挖秘密链再双花，商家零确认交付是其成立前提。本文从2010年的原始讨论出发，划清它与抢双花、51%攻击的边界，并给出闪电惩罚窗口下的等价防御清单。

libsecp256k1：比特币为什么不放心用通用加密库

比特币的验签核心为什么不是 OpenSSL 这样的大库，而是一个只有几千行的专用项目？本文梳理从早期签名解析乱象、BIP66 补课，到 2013 年从零建库、2015 与 2016 分阶段接管钱包签名和共识验签的完整脉络，并解释常量时间与侧信道防御。

比特币分叉后一把私钥两条链：重放攻击原理与资产认领清单

硬分叉让同一笔币在两条链上同时存在，而签名并不承诺链身份，于是有了重放攻击。本文以 2017 年 Bitcoin Cash 分叉为例，拆解 SIGHASH_FORKID 如何把链身份写进签名，并给出自托管与托管两种场景下的认领与防重放核对清单。

丢失币、休眠币与被销毁的币：链上能证明什么

“比特币丢了数百万枚”的说法到处都是，但链上其实只有三种能站得住脚的口径。本文区分可证明的不花费（创世输出、无主地址、销毁地址）与基于休眠假设的估算，解释为什么分析机构只能给区间，以及它对自托管备份的现实含义。

用 BTCPay Server 自托管收比特币：机制、部署与风险边界

BTCPay Server 把商家收款做成了自托管的开源方案：钱直接进自己的钱包，没有平台抽佣也没有托管方。本文拆解它的账单监听机制、全节点依赖、闪电接入方式，并说清“免费”换来的是哪些运维与安全风险。

闪电网络通道会过期吗：闲置通道的真实风险与处置

闪电协议里没有“通道有效期”这个概念，开通道的那笔链上资金也没有时间锁，但这不代表放着不管就安全。本文说明通道为何永不过期、HTLC 为何自带到期高度，以及长期闲置下旧状态泄露与状态备份缺失两类真实风险的处置办法。

政策与共识：一笔交易在比特币网络里要过的两道门

同一笔合法交易可能被部分节点拒转、部分矿工照收，根源在于共识与政策两套规则。本文解释标准性参数（尘埃线、bytespersigop、OP_RETURN 上限）为什么不属于共识，软分叉如何借这条缝隙推进，以及卡单排障时先查哪道门。

节点的用户代理字符串：-uacomment 与版本指纹的隐私边界

每个比特币节点握手时都会递出一行版本字符串，它成就了全网补丁率统计，也顺手制造了可追踪的指纹。本文拆解这条字符串的去向、用 getnetworkinfo 与 getpeerinfo 查验的方法，以及 -uacomment 注释适合与不适合写什么。

比特币转账有多大：地址类型与手续费的字节账本

手续费等于虚拟字节数乘以费率，字节数则是付款前就能算清的静态账。本文给出固定开销 10.5 vB、旧式输入约 148 vB、隔离见证输入约 68 vB 等典型值的由来，解释隔离见证为什么省、多签为什么贵，并给出三个把账用回自己身上的习惯。