比特币专题

/rest/mempool：不经过 RPC 也能看费市场的两个 HTTP 端点

比特币核心开着 -rest 时，/rest/mempool/info 和 /rest/mempool/contents 这两个 HTTP 端点把内存池的总量指标与逐单明细直接摊在 URL 上，还支持 verbose 与 mempool_sequence 两个查询参数。本文按 v31.0 源码拆解端点行为、参数互斥关系，以及它没有鉴权这层事实带来的暴露面。

/rest/blockfilter 与 blockfilterheaders：用 HTTP 取回 BIP157 过滤器的两条路

轻节点靠区块过滤器对账，全节点靠索引存过滤器。比特币核心的 /rest/blockfilter 与 /rest/blockfilterheaders 两个 REST 端点，把 BIP157 的 basic 过滤器按区块哈希和连续段两种粒度开放出来。本文按 v31.0 源码讲清请求格式、两千克拉取闸门与索引前置条件。

比特币替换循环攻击是什么？闪电强关与零确认收款中的费用博弈与防御

替换循环（Replacement Cycling）是发生在内存池里的一场费用拉锯：攻击者用微小加价反复替换自己的冲突交易，逼你一轮轮抬高绝对费用，直到你放弃或错过时间截止。本文拆解这种对局的成立条件、BIP125费用增量规则为何被反向利用、v3交易与临时锚点如何压缩操纵空间，以及收款方与闪电节点的防御清单。

BTC还是XBT？比特币货币代码与₿符号的一次讲透

行情接口里的 XBT、协议文档里的货币代码、字体里带双竖线的 ₿，是同一资产在三套规范体系里的不同登记。本文按 BIP-171 报价协议核对 XBT 的定义与用法，按 Unicode 10.0 登记核对 ₿ 的码位 U+20BF，并顺手理清 BTC、mBTC、聪之间的单位层级，帮你在接口参数与工单描述里不再选错命名空间。

助记词按异或拆开存：Seed XOR 备份的机制与坑

Seed XOR 把一份 BIP39 助记词按位异或拆成几份，每份单独看都是合法助记词、都能开出真实可用的钱包，但必须全部凑齐才能还原。本文讲清拆分与还原的运算、与 SLIP39 分片在容错上的本质区别、蜜罐与合理否认的设计意图，以及缺份不报错、错拼静默开新钱包这两个最容易踩的使用陷阱。

纸钱包里的币：扫进新钱包，还是导进来历

从纸钱包或旧私钥里把钱取出来只有两条路：导入让旧钥匙继续服役并保留地址历史，清扫则一笔搬家后让旧钥匙永久退休。本文对照两条路线的安全与隐私账单，结合比特币核心 v30 移除 importprivkey 等旧式导入命令后的官方替代动线，给出“这把钥匙还签不签名”的判断原则与不漏币、不泄私钥的操作要点。

比特币节点升级实战：先备份钱包，再换引擎

给保管账本的软件换版本，和普通应用点更新是两回事：手里是几百 GB 数据、钱包里是钥匙。本文按动手前、换引擎、升级后三段梳理流程：查版本差距、读发行说明里的数据库兼容性承诺、只备份不可替代的钱包目录、用 RPC 体面停机、核对哈希与签名后替换二进制、启动后观察同步与日志，并交代降级退路与弃用参数告警的正确处理姿势。

HODL 的来历：2013 年那帖“我就是 HODLING”

HODL 常被解释成长期持有的信条，甚至被拆成缩写，但它的源头非常具体：2013年12月18日 bitcointalk 用户 GameKyuubi 在行情跳水时发的醉话帖，标题把 HOLDING 拼成 HODLING，回帖里 elux 一句“HODL!”定型。本文按原帖文本考证这个 meme 的诞生现场与流行机制，并把它放回风险语境：原帖说的是承认自己不会择时，而不是承诺价格必然回升。

Taproot 脚本树最多多少片叶子：BIP-341 的树形纪律与隐私账

Taproot 输出里那 32 字节把一棵备选脚本的默克尔树揉进了公钥：叶子是版本加脚本，树枝按字典序配对哈希，控制块长度被规范钉死在 33 加 32m、m 不超过 128。本文拆解这棵树的结构与尺寸上限，解释树形如何影响费用与隐私——脚本路径会泄露分支深度与钱包软件指纹，以及自托管多签在收款前定死树形的不可逆代价。

下载到的比特币核心安装包是正品吗：哈希清单与签名核对手册

官方下载页的 SHA256SUMS 与 SHA256SUMS.asc 是两道互相独立的防线：前者证明文件与清单逐字节一致，后者用数字签名证明清单本身出自发布方。本文按威胁模型讲清各自防什么——传输损坏、镜像换包、下载渠道被整体劫持，给出本地重算哈希、导入并信任发布公钥、验签后再核清单的操作链，并解释为何这道程序管不到“发布构建本身是否干净”。