今天标志着的正式发布 比特币核心0.21.0, 中本聪（Satoshi Nakamoto）于大约12年前推出的第21个主要版本的比特币原始软件客户端.  监督者 比特币核心 首席维护者Wladimir van der Laan，这个最新的主要版本是由一百多个贡献者在大约六个月的时间内开发的。超过600个合并的请求请求的结果，Bitcoin Core 0.21.0是近年来最大的Bitcoin Core版本之一，引入了各种新功能以及隐私和性能改进，同时朝着Schnorr / Taproot协议升级迈出了一大步. 以下是一些较明显的更改. 描述符钱包 当硬币被发送到比特币地址时，实际发生的情况是，它们被“锁定”在未花费的交易输出（UTXO）中，如果条件隐藏在后面的交易中，则仅在随后的交易中被“解锁”（花费）。满足了UTXO的要求。典型的条件是包含与特定公共密钥相对应的有效签名。但是条件还可以例如包括密码，时间锁的失效或签名的组合（multisig）。. 直到现在，Bitcoin Core仍被设计为围绕着其对应的私钥管理其钱包中的UTXO，即使私钥只是花费硬币的几种潜在条件之一。相反，Bitcoin Core 0.21.0引入了“描述符钱包”。描述符钱包使用户可以根据使用它们的条件类型对他们的UTXO进行分类。 （例如：一个仅需要有效签名的用于UTXO的钱包，以及一个用于多签名UTXO的钱包。） 描述符钱包对于在Bitcoin Core之上设计软件的应用程序开发人员特别有用。现在可以轻松地将特定的应用程序设计为仅使用特定类型的UTXO，例如multisig UTXO，而忽略任何非multisig UTXO。. 常规用户现在也可能注意到差异，因为实现了描述符钱包。也许最值得注意的是，当启动新的Bitcoin Core节点时，不会创建任何默认钱包。取而代之的是，仅当用户明确选择这样做时才创建新钱包，从而允许他们仅创建特定所需类型的钱包。描述符钱包还更好地支持“仅观看”钱包：即使节点没有使用它们所需的私钥，也可以跟踪某些UTXO的钱包. 升级到Bitcoin Core 0.21.0的Bitcoin Core用户现在仍然可以使用其旧版钱包。 （旧版钱包最终将被弃用，这意味着用户将需要将其旧版钱包迁移到描述符钱包，但这在以后的Bitcoin Core发行版之前绝对没有必要。） 通过对等网络服务紧凑型块过滤器 “轻量级客户”是比特币钱包和应用程序，它们不下载并验证整个比特币区块链，而是仅下载并验证与它们特别相关的部分区块和交易。这不是最佳的安全性，但是资源消耗少得多. 一种流行的方法是使用布隆过滤器。简而言之，布隆过滤器是一种加密技巧，可以从网络上或多或少的随机对等节点中请求相关数据。但是不幸的是，多年来，很明显，布隆过滤器相当不注重隐私：它们实质上将用户的所有地址透露给（或多或少随机的）对等节点，这当然可以由侵犯隐私的人来操作。窥探. 布隆过滤器解决方案的一种更新且保留更多隐私的替代方法称为“紧凑客户端块过滤”（BIP） 157/158）。紧凑的客户端块过滤从本质上改变了Bloom Filter的窍门。完整的节点不是为轻钱包创建发送给完整节点的过滤器，而是为每个块创建过滤器，并根据请求将其发送给轻客户端。然后，轻量客户端使用这些过滤器来确定与它们相关的交易是否可能已包含在一个区块中。如果是这样，轻型钱包将获取整个区块并从中提取任何相关的交易数据。 （会有一些误报；即使过滤器建议可能，这些区块中也没有相关的交易数据。） 现有的Bitcoin Core版本可能已经在本地创建了筛选器，并可以通过远程过程调用（RPC）将其用于运行在节点顶部的应用程序（例如钱包）。比特币核心0.21.0现在还包含一个选项，可以根据要求通过比特币的对等网络使这些过滤器可用。这使得现在可以操作使用布隆过滤器的独立照明客户端. 重播次数更少 除了布隆过滤器，侦听器还可以通过网络分析破坏比特币用户的隐私。如果他们能够确定特定交易源自哪个节点，则可以将该节点的比特币地址绑定到其IP地址，该IP地址又可以与真实世界的身份相关联. 到目前为止，当比特币核心节点向比特币网络广播交易时，他们将尝试每十五分钟重新广播一次交易，直到将交易包含在一个区块中为止。这意味着，如果这些Bitcoin Core节点连接到侦听对等方，则对于侦听将很明显，尝试每15分钟重新广播某个交易的Bitcoin Core节点也是该交易发起的节点. 比特币核心0.21.0大大降低了它尝试重新广播交易的频率：每12到36小时仅一次。自从首次广播以来，不必频繁地重新广播就可以更早地确认交易，因此该节点根本不需要重新广播的可能性. 在未来的Bitcoin Core版本中，此隐私泄漏将被完全修复。然后，比特币核心节点将仅根据其自身的内存池和费用计算来重新广播应已确认的交易。此外，它还将重新广播其他交易，而不仅仅是自己的交易. Tor V3支持 由于最近对保留隐私的Tor协议进行了升级，新的V3（版本3）Tor地址比之前的V2（版本2）地址长。 […]

More

不久之后，比特币用户也许可以从名为“ Taproot”的技巧中受益。第一的 建议的 由比特币核心贡献者和前Blockstream首席技术官格雷戈里·麦克斯韦（Gregory Maxwell）共同开发，Taproot将扩展比特币的智能合约灵活性，同时提供更多的隐私权。即使是最复杂的智能合约，在区块链上也通常无法与常规交易区分开. 尽管这是一项艰巨的任务，但这不只是理论上的。几个最丰富的比特币核心贡献者—包括Pieter Wuille，Anthony Towns，Johnson Lau，Jonas Nick，Andrew Poelstra，Tim Ruffing，Rusty Russell以及事实上的Gregory Maxwell —都在研究Schnorr签名提案，其中包括Taproot，所有一次协议升级. 这是Taproot及其作用方式. P2SH 所有的比特币本质上都是“锁定”在脚本中的：嵌入在区块链中包含的交易中的几行代码，定义了如何在下一次交易中花费这些代币。消费条件通常涉及提供签名以证明硬币的所有权。但是其他众所周知的条件例如包括时间锁定（硬币只能在特定的块高度或特定日期之后使用）或多重签名（只有在一组私钥中有一定数量的私钥提供签名时才可以使用硬币）. 可以混合和匹配不同的条件，以创建复杂类型的智能合约。这样的合同的一个例子是，如果爱丽丝和鲍勃都签了字，就可以用硬币, 或者 如果一个星期后爱丽丝一个人签字, 或者 如果鲍勃一个人签名，同时还提供了一个秘密号码。首先满足这三个条件中的哪一个，是如何使用硬币的. 自2012年以来，脚本（条件）一开始通常是不公开的；只有新的代币所有者知道如何使用它们。这是通过称为P2SH（按脚本哈希付费）的技巧完成的，最初，区块链中仅包含脚本的哈希。这个看似随机的数字保存着硬币。当所有者花费硬币时，他会揭示整个脚本 也 脚本的“解决方案”。然后，任何人都可以使用初始哈希值来检查提供的脚本是否确实是锁定硬币的原始脚本，并且可以立即得出结论，满足了脚本的要求. 尽管如此，当硬币用完后，当前仍需要显示所有可能满足的条件，包括不满足的条件。这有两个主要缺点。第一，它的数据量很大，尤其是在有很多条件的情况下。第二，对隐私不利。每个人都可以了解花钱的所有不同方式，例如，可以揭示使用了哪种钱包，甚至更多。. 桅杆 MAST（Merkelized抽象语法树）是一种建议的解决方案，它使用Merkle树（密码学家Ralph Merkle发明了数十年的紧凑数据结构）来解决这两个缺点。简而言之，可以使用这些资金的所有不同条件是 个别地 散列（而不是合并为单个散列）并包含在Merkle树中，该树最终产生一个散列：Merkle根。默克尔（Merkle）的根部“锁定”了硬币. 独特的好处是，如果 任何 在显示Merkle树中的数据中，可以使用Merkle根和一些其他数据（称为Merkle路径）来验证Merkle树中是否包含特定数据。默克尔树的其余部分仍被散列并隐藏. 使用MAST，这意味着只需要显示所满足的条件。如果在上面的第一个示例中，爱丽丝一个星期后独自花掉了这笔资金，那么她只是揭示了这种情况（以及默克尔路径）。没有人知道这笔钱也可能是爱丽丝和鲍勃一起花的，或者如果鲍勃添加了一个秘密号码，也可能是鲍勃一个人花的。与复杂的P2SH智能合约相比，这使MAST的数据效率更高，并增加了启动时的私密性。. 但是使用Schnorr，Taproot可以做得更好：交易可以掩盖一个MAST结构的存在. 施诺尔 长期以来，Schnorr签名方案一直是许多比特币开发人员的心愿单，目前正在开发中，以作为软叉协议升级进行部署。许多密码学家认为Schnorr签名方案是该领域中最好的，因为它的数学特性提供了很强的正确性，它没有延展性，并且可以相对快速地进行验证。. Schnorr的“线性数学”是在比特币环境中最著名的优势，它可以进行签名汇总：同一笔交易中的多个签名可以合并为一个。类似的技巧可以应用于多重签名交易。将公钥和签名都组合为“阈值公钥”和“阈值签名”，可以使多重签名交易与任何常规交易都没有区别. 签名方案可以更有趣的方式使用。例如，可以使用数据“调整”私钥和公钥。作为简化示例，可以通过将私钥及其对应的公钥乘以2来进行调整。 “私钥x 2”和“公钥x 2”仍将对应，并且“私钥x 2”仍可以签署可以用“公钥x 2”验证的消息。任何不知道原始密钥对已被调整的人甚至都不会发现任何区别。调整后的键看起来像其他任何键对一样. 这就是启用Taproot的原因. 直根 Taproot基于一个有趣的认识：无论多么复杂，几乎任何MAST构造都可以（或应该）包含一个条件，该条件允许所有参与者就结果达成一致，并简单地共同签署和解交易。在较早的示例中，如果Bob知道Alice可以独自下周领取所有资金，那么他现在最好与她合作以共同签字。 （在许多典型的智能合约设置中，如果不这样做，他甚至会受到惩罚。复杂性的确可以使每个人保持诚实。） Taproot类似于MAST， 总是 包括所有参与者都可以合作花费资金的条件：“合作结束”。 通过使用Schnorr签名，这才变得有趣. 首先，合作社关闭将利用Schnorr的门槛技巧使它看起来像是从一个人到另一个人的常规交易。因此，将所有参与者的公共密钥加在一起，从而得到“阈值公共密钥”。与此阈值公用密钥相对应，所有参与者的签名（即他们的“阈值签名”）的组合使他们可以花费资金. […]

More

比特币是完美的货币，因为它体现了货币的所有属性和功能-作为价值存储（SoV），交换媒介（MoE）和帐户单位（UoA）-并且以任何人的方式实现或参与者，在世界任何地方都可以： 储蓄而他们的财富不被偷走 在没有大型兄弟型机构告知他们与谁或被允许这样做的情况下进行支出 核算，审核和核实他们所拥有的，何时收到的以及与整个供应有关的数量. 此外，在没有任何形式的受信任的中介机构，政府法规，审慎监督或“受膏者法令”的情况下，这一切都是可能的。 金钱可以说是人类最重要的发明，是我们衡量时间和精力的机制，也是我们进行合作的沟通媒介。这对于建立一个比数百人更复杂的社会至关重要，没有它，我们将无法扩大任何劳动分工，也不能扩大超出自给自足的任何生产形式. 我们现在是2020年，即中本聪（Satoshi）发布白皮书以来的12年（今天）。. 这与比特币的流通性有什么关系? 好吧，如果比特币是下一个也是最后的全球货币，那么根据定义（和设计），它已经是循环的了。它是一个货币单位和一个金融网络，已经体现了全球经济体系所需的所有要素. 因此，这不是一个“如果”甚至“何时”的问题，而是一个进步，规模和必要性的问题. 我最近写了一篇文章，标题为“比特币 & 锁定,”中，我提出了一种通过必要性的角度来理解比特币的长期采用曲线的模型. 在其中，我们找到了该问题的简单答案： 问：“圆形性何时出现？” 答：“随着它变得越来越有必要。” 俗话说：“必要性不仅是所有发明的母亲，而且是所有变革的祖母。”. 像比特币这样的主要变革是以模因方式在社会中传播的进步。他们起步缓慢，但由于自身的发展和老兵的恶化而获得动力，他们开始呈指数级加速. 这就是我们今天所处的状态：法定实验逐渐失控，使用比特币作为储蓄工具，付款机制以及在某些情况下使用会计系统的必要性都在迅速加速. 当您查看现代经济学及其所依赖的法定货币时，您意识到您将无法再准确地衡量您的劳动产品，保留您的劳动产品或自由自愿地交换您的劳动产品. 从术语的真实意义上讲，金钱不再是金钱。正如所谓的经济学家一样，它已经成为 斯蒂芬妮·凯尔顿（Stephanie Kelton） 可以这样说，只是“要点”。一群人可以以毫无意义的，虚拟的，任意的，毫无意义的观点来弥补我们其余的人，我们的生计和我们稀缺的自然资源. 这是一个无法持久的世界模型，就像从悬崖上跳下来试图飞行的傻瓜以为自己在向上移动的最初几秒钟就被重力击败一样。当我们稍微扩展时间范围时，我们会发现引力会赶上。总是这样 赶上. 旧警卫队迷路的另一个例子是整个KYC / AML大厦，以及诸如“旅行规则”之类的荒谬新规定。 金钱的存在使两个彼此不认识的政党可以交换时间和劳力的产物。 “了解您的客户”从根本上来说与整个货币存在及其通过有效贸易在社会上实现的规模相对立. 想象一下所有浪费在不必要合规性上的资源，了解所有客户，报告无意义的反洗钱合规性统计数据，许可，法规，官僚谈判和游说. 想象一下，如果不是针对这些随意的规定，我们所有人都会更有效率，以及我们可以节省和分配多少资源用于生产性手段. 而且，为了加重伤害，请考虑整个“绩效”在涉及的所有“客户”方面损害了多少隐私权. 这很疯狂. 在现有系统下，付款和财务隐私不会变得更好，只会变得更糟。储蓄将不会受到现有制度的保护，只会恶化。不断增长的公共部门向您索取和勒索的税款不会减少, 他们只会上升. 这就是为什么比特币作为新的货币和支付网络基础的必要性只会增加，而其循环性的程度也会增加的原因。没有替代. 现有菲亚特体系的衰落将与比特币所代表的货币从零到一的演变一样，也将由它推动。. 还值得注意的是，从一开始，零到一转换并不总是被视为“改进”，尤其是对于网络而言。它们根本不同，需要参与者的输入和能量，就像化学反应中的活化能一样. 但是随着新的“催化剂”的出现，以及不同的参与者发现自己“充满活力”以进行改变（随着必要性的出现），机芯级联，达到质量和规模，我们回头想知道如果没有它，我们将如何生活. 从现在开始的几十年里，比特币也将如此. 可以随时随地用不间断的金钱自由，即时，安全地在全球范围内进行交易的子孙后代，将回顾这段法定的历史，并想知道有些人为什么曾经愚蠢到认为Kelton经济学，其中2 + 2 = 435，将持续.

More