作者：Optech 来源：https://bitcoinops.org/zh/newsletters/2025/12/19/ 本译本由 “Optech 中文翻译小组（BitcoinOptechCN）” 提供。 本期 Bitcoin Optech 年度回顾特刊（第八期）总结了 2025 年比特币领域的值得关注的发展。 这是继我们对 2018…
Bitcoin Optech 周报 2025 年度回顾特别版
基于哈希函数的签名（一）：一次性签名
作者：David Wong 来源：https://www.cryptologie.net/posts/hash-based-signatures-part-i-one-time-signatures-ots/ Lamport 签名 1979 年 10 月 18 日，Leslie Lamport 出版了他发明的一次性签名。 绝大部分签名方案…
64 字节长的比特币交易
作者：BitMEX Research 来源：https://www.bitmex.com/blog/64-Byte-Transactions 摘要：64 字节长的比特币交易可能跟区块默克尔树的哈希对象相混淆，因为后者也是 64 字节。我们研究了这个漏洞可以如何用来欺骗 “简易支付验证（SPV）” 客户端，使它认为自己收到了一笔交易（实际上并没有），…
基于 BitVM 的桥接合约与紧急更新
作者：Janusz 来源：https://insider.btcpp.dev/p/bitvm-based-bridges-and-emergency 原文出版于 2025 年 8 月。 随着基于 BitVM 的桥接合约接近于进入生产环境，我开始思考被称为 “紧急更新” 路径的课题。在 Citrea 团队的帮助下，我能够理解验证 BitVM 桥接合约…
比特币继承 “终极” 指南
作者：Nunchuk 来源：https://nunchuk.io/blog/bitcoin-inheritance-guide 摘要 自治的悖论：最大化安全性，通常意味着让拿到你的比特币变得更难，但继承的需求刚好相反。解决这个问题而又不重新引入受信任的中介，是数字遗产的中心挑战。 托管风险：依赖于第三方的托管人（例如，交易所，或者比特币 ETF）会…
慢雾：区块链应用中常见的密码学风险
背景概述 密码学是 Web3 安全的基石，从私钥的生成到交易的签名，每一个环节都依赖于密码学组件的正确与安全实现。然而，在 Web3 项目的实际开发中，研发团队往往聚焦于业务逻辑与性能优化，对底层密码学实现的细微之处缺乏足够的警惕。使用不安全的随机数生成器、错误地调用密码学库、或对算法特性的理解偏差，都可能引入致命漏洞，导致私钥泄露、签名伪造、进而…
DahLIAS：既非 ECDSA，也非 Schnorr
作者：Kiara Bickers 来源：https://bitcoinmagazine.com/technical/not-ecdsa-not-schnorr-meet-dahlias “聚合签名” 并不是什么新想法，从 2000 年代初就有了。但开发出能在比特币的安全模式、比特币的椭圆曲线下实际使用的方案，则从未完全实现。开发者们猜测这是有可能做…
让比特币说人话
作者：Spiral 来源：https://spiralbtc.substack.com/p/making-bitcoin-speak-human 作者：Conor Okus & Mat Balez 只要你发送过真正的点对点比特币支付，你一定知道这个过程有多令人焦虑。我们要复制一段看起来非常奇怪的字符，然后粘贴到我们的钱包软件中，同时祈祷自己…
比特币的应用场景和安全模式的多样性
作者：BuleMatt 来源：https://bluematt.bitcoin.ninja/2017/02/28/bitcoin-trustlessness/ 原文出版于 2017 年 2 月。 几个月以前，我与 Chaincode Labs 合作开展了一个黑客驻场项目，我们在其中教授比特币的哲学、安全性、实现和技术。我准备写下我们在其中讨论的一些…
FROST 的关键一步：何为分布式密钥生成？
作者：Jonas Nick 来源：https://blog.blockstream.com/the-key-to-frost-what-is-distributed-key-generation/ 作者：Jonas Nick，Kiara Bickers，Tim Ruffing 原文出版于 2024 年 8 月。 “Multisig（多签名）” 对于…