# Satoshi Scoop 周报, 2025 年 4 月 25 日

## 加密洞见

### 悬赏 1 BTC 的量子计算破解密钥挑战，被认为是个笑话

量子计算研究机构 Project Eleven 发布 Q-Day 挑战，[宣布](https://bitcoinnews.com/adoption/crack-bitcoin-quantum-q-day-prize/)对能够于 2026 年 4 月 5 日之前、在量子计算机上使用 Shor 算法破解椭圆曲线加密（ECC）密钥的第一支团队提供 1 BTC 的奖励。Project Eleven 认为这将是一项极其艰巨的任务，即使获得几位私钥也将是一个大新闻。

而 Bitcoin Magazine 的长期贡献者 Shinobi [认为](https://bitcoinmagazine.com/takes/how-do-we-protect-bitcoin-from-quantum-computers-not-with-a-joke)该笔赏金是一个笑话，并没有提供任何严肃的激励，原因有：

* 即使是对量子计算进展的高度乐观预测，也将实际实现这一目标的时间表定为 5-10 年；
    
* 按照目前单个比特币 80,000 美元的市价来看，奖励对于这项困难的工作其实并不多；
    
* 一台量子计算机可以完成比价值 80,000 美元更有价值的事，如窃听互联网连接、破解私人信息应用程序、破解整个 DNS 系统的证书颁发机构层次结构等。
    

### 重新定义比特币的基本单位的新 BIP

[这份 BIP 草案](https://github.com/bitcoin/bips/pull/1821)建议重新定义「比特币」一词，以指代系统中最小的不可分割单位，即目前所说的「聪」（sat），目的是让交易看起来更清晰易读，可以有效降低了用户出错风险。如果某人有 851 个聪，钱包只显示 851 个比特币，而不是 0.00000851 BTC。变化的只有显示和解释金额的方式，而协议不变。

在这项提案之前，已经有提案[（BIP 176）](https://github.com/bitcoin/bips/blob/master/bip-0176.mediawiki)试图通过引入代表 100 聪的「比特」（bits）来使比特币数位的显示更加友好。虽然这减少了小数位的数量，但它引入了一种新的面额，用户必须学习并在其之间切换。

### 比特币交易活跃度低迷，稀疏区块仅包含 7 笔交易

比特币交易活动处于 2 年多来的最低水平，导致最大的矿池 Foundry 近期挖掘出一个稀疏的非空区块：[Block 890466](https://mempool.space/block/000000000000000000016f5e8afdf837f05bf80315c44cab59053f7d7f0b1f3e) 仅包含 7 笔交易，重量为 5369 个单位。

![](https://cdn.hashnode.com/res/hashnode/image/upload/v1745394957540/b5af77a2-77a1-4a09-9208-ebbd7067c3d1.png align="center")

上一个低于此的稀疏区块是 Binance Pool 在 2023 年 1 月挖出的区块 [769895](https://mempool.space/block/0000000000000000000137ced007fddf254c01c8771f2e8591db63b3cd531b2e)。内存池同样是空的，仅包含 4 笔交易，重量为 4370 个单位。

![](https://cdn.hashnode.com/res/hashnode/image/upload/v1745394959197/02db0810-11e0-4911-a73c-fcb316b23e11.png align="center")

### 当前比特币挖矿高度集中：超过 95% 的区块仅由 6 个矿池开采

这篇由 b10c 发表的[调查](https://b10c.me/blog/015-bitcoin-mining-centralization/)检查了当前五个最大的比特币矿池的哈希率份额，探讨 2025 年比特币挖矿中心化问题。第一部分着眼于 coinbase 交易中包含的矿池信息。第二部分考虑了假定的代理池。这两部分都显示了当前最大的矿池和挖矿集中化指数。调查结论：当下的比特币挖矿高度集中，有 6 个矿池开采了超过 95% 的区块。

### 预测到 2027 年的比特币哈希率

Valentin Rousseau 与 Blockspace 合作撰写了[这份报告](https://blockspace.media/insight/download-our-report-hashrate-forecast-for-2025-2027/)，涵盖：

* 2025 年、2026 年和 2027 年的哈希率预测
    
* 当前的比特币挖矿经济学将如何影响哈希率的轨迹
    
* 公共矿工的哈希率扩展时间表，以及完成概率
    
* 不同比特币价格下哈希率增长的敏感度表
    

### 使用 VLS 支持非托管的闪电集成

[VLS（Validating Lightning Signer）](https://www.nobsbitcoin.com/vls-v0-13-0/)是签名者模块的库和参考实现，用于保护闪电节点，将 闪电私钥和安全规则验证从闪电节点分离到一个单独的签名设备中，通过减少攻击面来增强安全性。

在 VLS 之前，在不保管用户资金的情况下，在托管环境中安全地管理闪电私钥几乎是不可能的。[Blockstream 的 Greenlight](https://www.nobsbitcoin.com/blockstream-greenlight-v0-2/)  在这份[案例研究](https://vls.tech/posts/greenlight-case-study/)中介绍了如何使用 VLS，以非托管的方式使开发人员能够以最小的开销将闪电的功能添加到他们的应用程序中，同时确保用户保留对他们资金的完全控制权。Greenlight 构建在 Core Lightning 的模块化架构上，将由 Blockstream 管理的闪电节点操作与掌握在用户手中的闪电交易签名分开。

### CTV+CSFS 如何改进 BitVM 网桥

Robin Linus [阐述了](https://delvingbitcoin.org/t/how-ctv-csfs-improves-bitvm-bridges/1591)如何使用「输入提交契约」（input-committing covenants）在 BitVM 生态系统中构建更高效、更安全的桥，利用 CTV（[CHECKTEMPLATEVERIFY](https://bitcoinops.org/en/topics/op_checktemplateverify/)）和 CSFS ([CHECKSIGFROMSTACK](https://bitcoinops.org/en/topics/op_checksigfromstack/)) 消除对预签名委员会的需求并显着减少交易规模。这一进步简化了桥架构，提高了运营效率，并旨在实现信任最小化的比特币互作性，尽管仍然存在诸如挂钩过程中的潜在审查等挑战。

### RISC Zero 推出 R0VM 2.0，性能提升的同时确保安全性

RISC Zero [推出了 R0VM 2.0](https://risczero.com/blog/introducing-R0VM-2.0)，重大改进包括：

* 以太坊区块的验证和执行时间，从 35 分钟缩短到仅 44 秒；
    
* 到有效性证明的成本降低了 5 倍，批量大小为 25 的每个区块交易成本从 1.355 USD 下降到 0.2747 USD；较大批次交易成本低至 0.0012 USD；
    

在安全性方面，形式化验证是 R0VM 2.0 的核心。目前已经验证 Keccak 电路的完全确定性，以及在其 v2 电路中，核心 RISC-V 功能的 123 个组件中有 122 个是确定性的。

### 比特币软分叉可以改进 BitVMX

BitVMX 是支持乐观验证比特币智能合约的平台。Fairgate Labs 在[本文](https://bitvmx.org/knowledge/improving-bitvmx-with-bitcoin-soft-forks)中介绍了比特币可能经历的不同类型的升级，以及它们如何对 BitVMX 产生积极影响，认为了新的 opcodes 如果被软分叉到比特币中，可以提高 BitVMX 的效率、降低链上成本、简化脚本，并变得更加去中心化。

### 以太坊执行层将用 RISC-V 替代 EVM

Vitalik [发布](https://ethereum-magicians.org/t/long-term-l1-execution-layer-proposal-replace-the-evm-with-risc-v/23617)了长期 L1 执行提案，宣布以太坊执行层将用 RISC-V 替换 EVM 作为编写智能合约的虚拟机，以大幅提高以太坊执行层的效率 ，解决主要的扩展瓶颈之一，同时增强执行层的简单性。

此外，Cardano 的 Charles Hoskinson 也[表示](https://x.com/IOHK_Charles/status/1914005960231710863) Cardano 在 BitVMX 中使用了 RISC-V；RISC-V 就是未来。

## 精彩无限，不止于链

### 从比特币看荒诞的世界：责任、自由与自我反思

[《Bitcoin: The Inverse of Clown World》（比特币：荒诞世界的逆转）](https://www.amazon.com/Bitcoin-Inverse-Clown-Knut-Svanholm/dp/9916425191)一书批判了充满「小丑」的当代世界——被虚假的政治议题和无意义的社会关注所占据——比如对「政治正确」和气候变化的过度关注。作者认为荒谬的核心是人们不负责任的行为，并认为当货币失效时，一切都变成政治和闹剧。

除了揭示和批评诸多荒诞现象，作者指出比特币倡导通过提供价值来获得成功，并强调了个人在这个信息过载的时代保护自己的时间和思想的重要性，进一步鼓励读者在比特币的支持下，重新审视自己的生活方式，并为改变世界贡献力量。

[这里](https://bitcoinmagazine.com/print/books-books-knut-svanholm-luke-de-wolf-and-bitcoin-the-inverse-of-clown-world)是 Bitcoin Magazine 对该书的书评。

### GPU 工作量证明：重新定义 AI 驱动时代的能源、计算和金钱

作者[设想](https://curiaregiscrypto.medium.com/the-future-of-gpu-proof-of-work-powering-ai-energy-and-markets-797ce1bb5d02)了以 GPU 为基础的工作量证明（GPU PoW）在 AI 驱动的未来中的潜力。GPU PoW 不仅可以用于加密货币的安全保障，还能参与 AI 模型训练、能源负载调节以及全球算力市场的构建，相较于传统只能挖矿的 ASIC，GPU 更通用灵活，并能动态分配任务，在不同场景下实现收益最大化。通过本地数据中心、超级集群与中间件协同运作，GPU PoW 可以在不牺牲去中心化的前提下，提升能源与计算资源的使用效率，并创造以实用性为基础的新型经济体系。PoW 不再只是挖矿，而是成为支撑 AI、能源系统与货币市场协同发展的基础设施。

### DahLIAS：首个用于完全交叉输入签名聚合的加密协议，允许重用比特币的曲线 secp256k1

Blockstream 研究团队推出 [DahLIAS](https://eprint.iacr.org/2025/692.pdf)——第一个用于完全交叉输入签名聚合的加密协议，允许重用比特币的曲线 secp256k1。

一个交互式聚合签名（interactive aggregate signatures）方案允许 n 个签名者，每人拥有自己的秘密/公钥对（sk, pk）和消息 m，共同生成一个简短的签名，同时证明每个 m 在 pk 下已经被签名，其中 i ∈ {1, . . . , n}。尽管在空间和验证时间方面具有巨大的节省潜力，这两个因素是像比特币这样的区块链系统的主要瓶颈。但聚合签名相比于多方签名家族中的其他成员（例如 MuSig2 多重签名和 FROST 阈值签名）受到的关注较少。

而 DahLIAS 是首个直接在无配对组（pairing-free groups）中的离散对数上构建的、具有常数大小签名的聚合签名方案——与标准的 Schnorr 签名具有相同形态。DahLIAS 的签名协议由两轮组成，第一轮可以在没有消息的情况下预处理，且验证某个由 n 个签名者创建的签名，是由一个大小为 n + 1 的多重指数运算主导，这在渐近意义上比批量验证 n 个独立的 Schnorr 签名要快两倍。

DahLIAS 也考虑到了现实中的应用。除了前述的空间节省和验证速度提升外，DahLIAS 还提供了密钥调整功能，这是一种常用于比特币的技术——从有层级的确定性钱包中派生密钥，以节省空间并增强链上隐私。研究团队在随机预言模型下，基于（代数的）再一次离散对数假设，证明了包含密钥调整功能的 DahLIAS 在并发设置下的安全性。

查看[完整论文](https://eprint.iacr.org/2025/692.pdf)。

### Thunderbolt: 经过验证的链下比特币转账协议

该 Bitcoin Thunderbolt 链下协议用于在未协调的用户之间安全、异步地转移比特币 UTXO。与支付通道或闪电网络等现有解决方案不同，该协议无需预先信任、直接交互或持续连接发送方和接收方。其核心是通过拜占庭容错 committee 来管理阈值 Schnorr 签名，实现安全的所有权委托和链上最终确认。

查看[完整论文](https://eprint.iacr.org/2025/709.pdf)。