比特币专题

什么样的行为会被别的节点断开？比特币节点misbehaving处理机制

对端节点发来无效数据时，比特币核心如何记账、断连与冷却。本文梳理从早期积分封禁制到新版本一经违规即断开规则的演变，以及普通运维者该如何看待日志里的Misbehaving记录。

心脏出血波及比特币客户端时：2014年OpenSSL漏洞事件复盘

2014年OpenSSL心脏出血漏洞爆发时，比特币核心0.9.0及更早版本的内置加密库同样带病。本文按官方公告复盘影响面、处置动作，以及第三方依赖为何是钱包软件最容易被忽视的攻击面。

共管地址的哈希下限：P2SH多签的碰撞威胁与隔离见证的修正

隔离见证文档披露过一个容易被忽略的攻击面：由多方共建的P2SH地址只受160位哈希保护，签名者之一可通过找碰撞私吞全部资金。本文解释攻击原理、成本量级，以及P2WSH与地址共建顺序带来的防御。

用卫星接收比特币：Blockstream广播网与断网环境下的节点自证

Blockstream卫星网络全天候向全球免费广播比特币区块链。本文说明这套系统能做什么、不能做什么：如何靠接收设备完整同步链，交易发送为什么仍需上行通道，以及对节点连通性有何意义。

门头沟事件链上复盘：交易延展性如何被当遮羞布，托管账本为何失守十年

2014年门头沟交易所倒闭时宣称损失约八十五万枚比特币，并把原因指向交易延展性。本文按公开记载复盘数字口径、后续发现的老钱包与独立分析结论，以及它对托管边界讨论留下的教训。

脚本的五道资源红线：script.h里的限制与Tapscript拆掉的两道

比特币脚本引擎靠一组常量挡住资源耗尽攻击：一万字节脚本上限、两百零一条非推送操作码、单元素五百二十字节、千层栈、二十把公钥的多签。本文讲这些数字各自防什么，以及Tapscript为何拆掉了其中两道。

用邮箱格式收比特币：BIP353 把收款人挂进 DNS 的原理与风险

比特币名字让付款像发邮件一样输入用户名加域名就能完成。本文拆解 BIP353 如何用 DNSSEC 签名的 DNS TXT 记录承载收款指令，硬件钱包为何偏好这套方案，以及域名到期、缓存过期与仿冒字符带来的风险边界。

比特币能给你的文件盖章吗？OpenTimestamps 存证原理与验证

把文件哈希写进比特币不是为了转账，而是证明这份内容在某个时间点之前已经存在。本文拆解 OpenTimestamps 如何用默克尔树把海量存证请求聚合进一笔交易，普通人如何验证一张 .ots 回执，以及它不能证明什么。

随机数没有随机：从两起比特币丢币事件看熵的防线

私钥、签名随机数、助记词，比特币安全的每一层都由随机性托底。本文复盘 2013 年 Android 随机数缺陷与 2026 年 Coldcard 固件熵缺陷两起真实事件，讲清弱熵如何被穷举、哪些细节决定钱包是否受累，以及个人可执行的防线清单。

Runes 协议拆解：不建账本的比特币代币怎么跟着 UTXO 走

Runes 在 2024 年第四次减半区块上线，试图用比特币原生的 UTXO 模型给同质化代币记账：余额挂在未花费输出上，转移指令写进 OP_RETURN。本文拆解其余额规则、铸造三参数、cenotaph 失败保护，以及它上线首日的费用冲击与后续退潮。