# Satoshi Scoop 周报, 2026 年 2 月 6 日

### Falcon 后量子签名在 Bitcoin Core 中的的集成和性能实测

Falcon 是一种基于格点（lattice-based）的后量子数字签名方案，特点是签名和公钥大小较小，签名和验证时间较短。

该代码（[GitHub repo](https://github.com/thisisnotgcsar/bitcoin-falcon): bitcoin-falcon）演示了 Falcon-512 在 Bitcoin Core 中作为软分叉的集成和基准测试，并提供了与传统 ECDSA 方案的比较。比较结果显示出了 Falcon 之于当前选择的后量子签名算法（如 SPHINCS+ 和 ML-DSA）的优势，后者面临较大的时间和空间限制。

### BTC L2 Citrea 主网上线：引入基于 BitVM2 的 Clementine 桥与稳定币 ctUSD

Citrea 正式[上线](https://www.blog.citrea.xyz/citrea-mainnet-is-live/)主网，并推出原生稳定币ctUSD。其核心是 [Clementine 桥](https://docs.citrea.xyz/essentials/clementine-trust-minimized-bitcoin-bridge?ref=blog.citrea.xyz)，它把比特币资产（BTC）映射为链上等价资产（cBTC），供 DeFi 应用使用。桥的安全模型基于 BitVM2 + ZK/乐观验证机制，依赖至少一名诚实参与者即可保证资产安全，而不需要完全信任中心化托管或多签方。

Citrea 推出的原生稳定币 ctUSD 由 MoonPay 发行，基于 M0 稳定币基础设施，设计为机构级合规。符合即将发布的《天才法案》指南。

### 首个 BTC-ADA 的无需许可桥接 BIFROST 即将上线

[FluidTokens](https://fluidtokens.com/) [表示](https://www.mexc.com/news/561514)，链接 Cardano 和比特币的首个桥接方案 BIFROST 已进入最后开发阶段。该桥将使比特币能够在 Cardano 的去中心化金融生态系统中使用，支持原子互换，并直接实现两条链间的流动性流动。

BIFROST 的[创新](https://blockeden.xyz/blog/2026/01/26/bitcoin-cardano-bifrost-bridge-fluidtokens-btcfi/)在于重新利用 Cardano 现有的安全基础设施 Stake Pool Operators（SPOs）来保护比特币上被锁定的 BTC，而并不是某种包裹代币或联邦桥（federated bridge）。而对于 SPO 无法直接看到比特币的状态的问题，BIFROST 采用了 Watchtower。这是一组开放的参与者，它们相互竞争，将已确认的比特币区块写入 Cardano。任何人——包括终端用户自身——都可以成为 Watchtower。BIFROST 通过这种无需许可设计，消除了困扰大多数跨链桥的信任假设。

此外，Bifrost 的建造首要地是确保安全性和可用性，而非速度或低成本。

关于 Bifrost 的更多技术细节见：https://github.com/FluidTokens/ft-bifrost-bridge/blob/main/documentation/technical_documentation.md

### BLISK 框架: 新的复杂布尔逻辑编码机制，优化比特币授权

这项研究[引入](https://eprint.iacr.org/2026/088.pdf)了 BLISK，这是一个能将单调布尔授权策略（monotone Boolean authorization policy）编译为单一签名验证密钥的框架。BLISK 使只有满足授权条件的签名者子集，才能生成标准的、常数大小的聚合签名。

BLISK 通过组合以下机制实现上述目标：

- 使用 n-of-n 多签实现“与“逻辑（合取）；
- 使用密钥协商协议（key agreement protocols）实现”活“逻辑（析取）；
- 使用可验证群运算（verifiable group operations）（如基于 0-ART 框架 的方案）。

此外，BLISK 避免了分布式密钥生成（Distributed Key Generation, DKG），允许用户复用其长期密钥；同时支持可公开验证的策略编译（publicly verifiable policy compilation），并实现了非交互式密钥轮换（non-interactive key rotation）。

这一开发通过将单调布尔策略编译成单一签名验证密钥，从而实现了对谁可以使用比特币的细致控制，同时不影响隐私或效率，从而将政策复杂性保持在链外。该方法利用了如 MuSig2、椭圆曲线 Diffie-Hellman（ECDH）和非交互零知识证明等密码学原语，确保隐私和安全，同时保持数字货币交易的表现力。

### 通过压缩区块与延迟验证，减小 PoW 对 Mempool 的依赖并缩减共识时间

作者[指出](https://eprint.iacr.org/2026/141)，尽管现有基于工作量证明（PoW）区块链协议展现了显著的创新潜力，但在可扩展性、效率与去中心化方面仍然面临固有的限制。紧凑区块传播（compact block propagation）方法虽然在理想网络环境下能够有效降低网络带宽消耗与传播延迟，但由于各节点之间 mempool 不一致，其性能在实际运行中会明显下降。

本文提出了一种新的区块传播与共识协议，旨在缓解区块链对 mempool 同步的依赖。该方法通过重新定义 PoW 过程，即便在区块尺寸增大的情况下，也能显著缩短达成共识的时间。具体而言，该方案在紧凑区块中引入了一份压缩后的交易输入 ID 列表，使节点在尚未完成完整验证之前即可立即开始挖矿。交易的完整验证则采用一种延迟验证机制，与挖矿过程并行执行。结果表明，在保持比特币去中心化与安全性的前提下，该方案能够更快地处理更多交易，例如在 10MB 区块大小的情况下，实现约 66.7 TPS 的吞吐量。

### OptiBridge：闪电网络与以太坊间的无需信任、低成本桥接

研究者[指出](https://eprint.iacr.org/2026/147)，传统桥的设计通常隐含一个假设：源账本上的事件是公开可观测的。然而，这一假设在闪电网络这样的二层支付通道中并不成立——通道状态更新是在交易对手之间的链下进行，对外界不可见。这一促使了他们为该场景重新设计桥协议。

在本文中他们提出一种连接支付通道（如闪电网络）与智能合约区块链（如以太坊）的桥协议 OptiBridge。它在不引入额外信任假设的前提下，同时保证安全性与活性，并且完全兼容现有的闪电网络与以太坊技术栈。在常见情况下，OptiBridge 采用乐观执行路径：当通道中的两方均为诚实时，它们通过揭示事先约定的秘密（pre-agreed secret），在目标链上具现（materialize）预期的状态。为了处理故障和对抗行为，OptiBridge 提供了一条由更具表达力的契约编排的争议路径（dispute path），该契约仅按需部署。在乐观路径下，OptiBridge 可显著降低合约部署和证明提交的成本；当处理争议时，争议合约的部署成本为 2,785,514 gas，且核心争议调用的成本更低。分析表明，理性用户会严格偏好乐观执行路径；而争议机制则能够防止资金被盗，并对偏离协议的一方施加更高的费用与延迟惩罚。