# Satoshi Scoop 周报, 2025 年 9 月 5 日

## 加密洞见

### 差分模糊测试工具 bitcoinfuzz 持续发现协议实现漏洞

[bitcoinfuzz](https://github.com/bitcoinfuzz) 是一个对比特币协议实现和相关库进行差分模糊测试（differential fuzzing）的项目。开发者 Bruno Garcia [介绍](https://delvingbitcoin.org/t/the-state-of-bitcoinfuzz/1946)了 bitcoinfuzz 的最新进展，经过重构，遵循类似于 cryptofuzz 的模块化方法，bitcoinfuzz 可以让开发者选择要测试的项目，并且可以单独构建模块。

截止目前，bitcoinfuzz 已经在 btcd、rust-bitcoin、rust-miniscript、Embit、Bitcoin Core、Core Lightning、LND 等项目中发现并报告了超过 35 个错误。

### 新 BIP 提案：引入椭圆曲线操作码，扩展 Bitcoin Script 新可能

Roasbeef [提出](https://github.com/bitcoin/bips/pull/1945)新的 BIP 草案，提议在比特币中加入基础的椭圆曲线操作码。这组操作码的作用之一是允许在 Bitcoin Script 中计算顶层 Taproot 输出公钥。这不仅能实现一种新的链上状态机形式，还可以支持许多其他用例。

### 新 BIP 提案：仅限限制条款的 Taproot 输出，为机构比特币资金提供隐形安全层

Monteagudo [提出](https://gnusha.org/pi/bitcoindev/6778d5ec-91dc-4c3b-9718-581ec2cf7be6n@googlegroups.com/)新 BIP 提案，提议引入仅限限制条款（covenant）的 Taproot 输出，这是一种可选但不可撤销的钱包级安全机制。钱包所有者一旦启用，仅限限制条款模式将禁用密钥路径支出，并强制使用脚本路径支出，从而创建一种“隐形”的交易限制，只有在被违反时才会显现。该机制为高价值的机构比特币持有提供了一层可选的安全防护，用于防止未经授权的访问，同时在限制未触发之前保持交易的隐私性。

### Glock：基于乱码电路的可审计比特币乐观智能合约新方案

Liam Eagen 介绍他关于基于乱码电路（garbled circuits）创建的、可审计计算合约的新机制 Glock，用于比特币上的乐观智能合约验证。同 Delbrag 类似，他用乱码电路泄露一个秘密，并生成签名作为欺诈证明，进一步提出第一个不依赖 Grug 的具体可行构造。像 BitVM2 和 Delbrag 一样，Glock25 将任意有界计算的验证简化为 SNARK 的验证。在 Glock25 中，使用了一个指定验证者版本的修改版 SNARK Pari，以减小证明大小。通过结合 Cut-and-Choose、可验证秘密分享（VSS）和适配器签名（Adaptor Signatures），Glock25 实现了针对恶意行为的安全性。这些技术相比其他构建 Glock 的方法（如基于 Groth16）显著降低了通信、计算和链上复杂度。

他在这篇[研究论文](https://eprint.iacr.org/2025/1485)对 Glock 进行了详细介绍。

### 比特币继承解决方案 Nunchuck 支持 Miniscript

[Miniscript（BIP-379）](https://bitcoinops.org/en/topics/miniscript/)由 Pieter Wuille 和合作者引入。作为“一种以结构化方式编写比特币脚本的语言，支持分析、组合和通用签名”，它解决了原始脚本的可用性和安全性问题，同时保留了与当今比特币规则的完全兼容性。

比特币继承解决方案 [Nunchuck](https://nunchuk.io/) 最近发布了对 Miniscript 的支持，使定制的比特币脚本能够以更加个性化的方式保护硬币。这里是 101 技术指南：[Nunchuk Miniscript 101: A Technical Guide](https://nunchuk.io/blog/miniscript101)

### BTC 生态竞赛：谁将成为最终的价值载体？

[本文](https://waterdripcapital.medium.com/the-btc-ecosystem-race-who-will-emerge-as-the-ultimate-value-carrier-a24077bff810)概括并比较了各类比特币 L2 技术路径的特点和局限，包括：Lightning Network、Bitcoin Thunderbolt、合并挖矿（Merge Mining）、RGB 和 RGB++、ZK-Rollup、BitVM，并指出不同的解决方案在其技术设计中强调不同的优先级。

例如，闪电网络注重支付效率，经过多年的发展，已经形成了适合小额支付和链下结算的成熟节点网络。RGB 和 RGB++ 强调资产安全性，利用客户端验证来确保可靠的资产状态。ZK-Rollup 途径通常将成熟的 EVM 实现与模块化安全验证相结合，提供强大的可组合性和跨链可扩展性 ，使其特别适合 DeFi 和 AI 代理等用例。相比之下，BitVM 追求最终的原生性——在不改变 BTC 共识的情况下在链上启用智能合约功能。尽管仍处于早期阶段，但它代表了突破 BTC 计算界限的前沿实验。

作者认为，虽然最终哪种方案能够胜出仍不确定，但可以肯定的是，任何具有长期可行性的解决方案都必须满足三个基本标准：BTC 原生兼容性、可验证的安全性以及对上层应用程序的强大支持。 此外，跨技术堆栈的集成趋势也变得越来越明显——例如，闪电网络内的稳定币集成或 ZK-Rollup 与 RGB 相结合的探索。

### Tether 计划在 RGB 协议上发行 USDT

Tether [宣布](https://tether.io/news/tether-to-launch-usdt-on-rgb-expanding-native-bitcoin-stablecoin-support/)计划在 RGB 协议上发行 USDT，从而在比特币之上实现原生稳定币发行。

根据该计划，USDT 持有者将能够在同一个钱包中存储和转移 Tether 的稳定币和比特币，进行不暴露链上余额或交易量的私人交易，并通过 RGB 的闪电传输扩展实现即时结算体验。Tether 还计划支持离线传输，从而扩大低连接环境中的用例。