-
@ Cryptape
2025-06-06 01:59:47加密洞见
解决比特币抗审查交易中继的女巫攻击，社交方案好于技术方案？
Peter Todd 发帖指出，针对比特币抗审查交易中继的攻击行为正在发生——一个名为 garbageman 的节点正在对 Libre Relay 节点采取女巫攻击。这些攻击节点假装支持抗审查交易中继（NODE_LIBRE_RELAY），但实际在暗中丢弃某些交易，目的是阻止特定交易被打包进入区块。作者还介绍了现有防御方法的难度和复杂性，并提出新思路——与其用技术方案解决，不用通过社交解决。他鼓励人们手动与跟他们有个人关系的节点进行连接，原因很简单，人与人的关系可以比任何代码都更有力地评估诚实。
打造统一身份查询标准，提升闪电网络付款体验
比特币开发者 Aviv Bar-el 发表了一项新提案「知名比特币身份端点」（Well-Known Bitcoin Identity Endpoint），旨在通过 HTTPS 标准接口，简化钱包查询用户比特币地址和身份信息的流程，提升链上支付——尤其是闪电网络付款的用户体验和安全性。
通过「承诺/揭示」机制，帮助加强比特币抵御量子计算威胁
Tadge Dryja 提出一种抵御量子计算攻击的比特币软分叉方案。它是「承诺/揭示」（commit / reveal）Fawkescoin 机制的变体，大部分内容与 Tim Ruffing 几年前的方案类似，但也有以下重要区别：
- 该方案不使用加密，而是用更小的基于哈希的承诺，并且描述了如何通过软分叉激活此机制。
- 这个方案仅适用于公钥（或脚本）在链上未公开的输出，例如 pubkey hash 或 script hash 类型；也适用于 Taproot，但必须通过脚本路径花费，因为 Taproot 的 key-path 花费在量子攻击下将不再安全。
- 至于那些公钥已经在链上暴露的输出该如何处理，是另一个独立问题（本方案与「销毁这些币」或「任其被盗」这两种做法都兼容）。
量子危机倒计时：比特币准备好了吗？
Chaincode 在近期发布的报告中，系统分析了「加密相关量子计算」（CRQC，Cryptographically relevant quantum computers）威胁的整体态势，评估了比特币在应对这一转变过程中面临的技术、经济与治理挑战，并表示必须要在早于 CRQC 出现的数年构建起相关共识。重要的结论有：
- 时间窗口：打破比特币椭圆曲线加密基础的 CRQC 可能首先出现在 2030 - 2035 年间。
- 脆弱资金范围：在所有流通的比特币中，约 20-50%（4-1000 万枚 BTC）可能易受 CRQC 攻击。其中远程攻击针对本质上易受攻击的脚本类型（P2PK、P2MS、P2TR）和具有先前暴露的公钥的地址（地址重用），使攻击者能够无限期地从区块链上已有的公共信息中获取私钥；短程攻击会影响所有比特币脚本类型，利用交易广播和确认之间（或之后不久）的漏洞窗口，当公钥暂时暴露时，要求攻击者在几分钟到几小时的时间范围内采取行动。
-
行动战略：建议采用双轨方法，包括：
- 应急措施：在约 2 年内完成对 CRQC 的最低限度但可运作的防护；
- 全面对策：在约 7 年内深入对问题的探索，并开发出功能完备的解决方案
这种双轨策略平衡了眼前的安全需求与最佳抗量子解决方案的严格研究和开发，确保无论 CRQC 能力如何发展，比特币都能做出适当的响应。
利用 zkSNARKs 对比特币交易实施任意约束
对于给比特币交易执行约束，现有的解决方案在隐私或可编程性上都存在不足。本文的研究者利用 zkSNARKs 设计了一种新方案，可以对比特币交易执行任意约束，并保持一定程度的信息私密性。他们方法绕过了比特币脚本的非图灵完备性，允许执行无界约束（unbounded constraints），即重复某个运算的次数次数不受限制。论文全文。
第一个跨比特币和 Cardano 的桥上线
从比特币到 Cardano 的信任最小化 Ordinals 桥通过 Cardinal 协议实现。Cardinal 协议实是一种基于 BitVMX 的信任最小化互作性协议，在不破坏所有权或损害安全性的前提下，它让比特币上中的不可替代资产（如 Ordinals 和 Runes）同 Cardano 链实现了来回移动。
Cardinal 协议背后的技术核心之一是「委员会的验证机制 」（committee-based validation mechanism），遵循 1-out-of-n honest 安全模型。这意味着即使除了一个验证者之外的所有验证者都恶意作，系统仍然保持安全——在增强安全性的同时，还实现了一种更加去中心化和抗审查的方式来在链之间移动资产 。
Thunderbolt 协议：通过 UTXO 捆绑和 OP_CAT 扩展，重构比特币智能合约
Nubit 提出的 Thunderbolt 被认为是为比特币在过去十年中最具里程碑意义的技术升级之一，被视为「Lightning Network 2.0」。Thunderbolt 是一种基于比特币基础层的软分叉升级方法，不依赖二层网络或桥的妥协，而是通过对比特币主链协议层的修改，从根本上增强其可扩展性、交易性能和可编程性。具体而言，Thunderbolt：
- 在吞吐量方面，使用 UTXO 捆绑（UTXO Bundling）技术，实现了对传统比特币交易处理模型的重大优化。
- 在可编程性方面，重新引入并扩展了 OP_CAT 。
- 在资产协议集成方面，Thunderbolt 实施了 Goldinals 统一标准，提供了一个基于零知识证明和状态承诺的资产发行框架。
- 与传统的扩容方法（如侧链、Plasma、Rollup 或桥接包装代币）不同，Thunderbolt 采用原生主链扩容路径。通过 BitVisa 提供去中心化的身份和凭证系统，让交易压缩、智能合约、资产标准集成、链上交易匹配都可以直接在比特币主链上运行。
比特币 2025 大会回顾：政要汇聚、稳定币受关注、DeFi 缺席
今年在拉斯维加斯举行的比特币 2025 大会，汇聚了众多政治要员和企业巨头。美国副总统 JD Vance 对加密货币表明了全力支持，并讨论了比特币在美中竞争中作为战略资产的潜力，他还认为，稳定币不会威胁到美元的完整性，而会使美国的经济实力倍增。白宫加密货币沙皇 David Sacks 发表了会议中最重要的政策公告之一， 暗示根据特朗普建立战略比特币储备的行政命令，美国政府有「获得更多比特币的合法途径」。
此外，关于稳定币立法和加密市场改革受到了很多关注。控制着超过 60% 稳定币市场的 Ardoido 公司表示：「所有传统金融公司都将创建稳定币，提供给他们现有的客户」；而 Tether 表示，其目标市场是全球范围内被排除在银行业之外的人。
这篇总结也提到，与 2022 年和 2023 年的类似峰会不同，今年的大会是由比特币最大化者、Ordinals 创建者、矿业资本家和监管游说者主导，而不再由 DeFi 协议构建者、DAO 运营商或 Layer2 扩容倡导者主导，以太坊和 Solana 生态的开发者缺席。这或许表明：
- 该会议明显的政治基调，使其不适合开发者喜欢的以技术为中心的叙述。
- Web3 建设者和比特币阵营之间的意识形态和叙事分歧可能会越来越大。
精彩无限，不止于链
Sui 攻击事件下的治理再思考：去中心化，程序合法性，和区块链的价值多元性
在受到生态最大的 DEX 项目 Cetus 黑客攻击之后，Sui 网络在协议层面执行了资产冻结和恢复——这是一种有效的技术回应，但同时引发了对抗审查和去中心化等核心区块链原则的批评和辩论。
文章的作者质疑了将去中心化视为唯一至高价值的立场，认为对于大多数有理性者而言，「生活在一个去中心化被认为是最高价值，但当有人侵犯他人财产时，允许强制武力的社会中」都要好于「生活在一个去中心化是唯一至高价值的社会中，因此在任何情况下都不允许强制武力」。
同时作者也指出，Sui 的验证者和网络行为采用的「家长式」治理方式令人失望；此外， Sui 使用委托权益证明（dPoS）系统，其中代币持有者将其代币委托给验证者，验证者代表他们行使相关的投票权，个人因此丧失了投票权。但区块链本来提供了有利于个人的、更加灵活的解决方案，比如 Cosmos 的治理框架就要优于 Sui——对于特定提案，验证人的决定并不会自动代表每个委托人的投票。
在关于去中心化的价值和治理方式之外，文章也提到另一种思考角度——「最重要的是建立与系统愿景相一致的程序合法性」。不同的项目追求不同的目标。就 Sui 而言，其核心目标是使各种资产能够被可靠地定义、并在链上无缝交互。因此，用其他区块链的范式或价值观来理解 Sui 的设计就是不合适的。在特殊情况下，Sui 优先考虑用户资产的返还和生态系统的稳定，而不是严格遵守抗审查——这一决定与其自身的长期愿景更加一致。此外，无论是 Sui 决定不审查相关交易，还是选择对 Cetus 的行为负责，如果背后有程序合法性，这两个决定都是合理的。
基于可信执行环境的私密证明委托
PSE 研究开发团队使用 Intel TDX 构建了一个基于可信执行环境（Trusted Execution Environment）的系统，用于安全的零知识证明委托。该系统允许客户端在不泄露输入的前提下，将大规模的证明任务私密地外包出去。相比受限于硬件能力的移动端本地证明，基于 TEE 的证明方案能够在目前就支持更大规模的陈述，并且随着证明系统的改进持续扩展。作为一种由硬件支撑的解决方案，TEE 能够兼容未来在软件层面的进展（例如更快的证明系统、更高效的工程实现），且只要信任模型被接受，就不会因这些进展而失效。
AI 与 ID：在代理、机器人、深度伪造等世界中的人类证明
我们正处于 AI（包括 AI 智能体、机器人、深度伪造等）深刻改变互联网的时代，随着 AI 的发展，网络上的身份认证变得愈发重要。a16z 的这期播客，讨论了在网上识别人类身份的「人类证明」（proof of human）问题，包括它为何重要，常见的问题有哪些，以及它在底层是如何运作的。