比特幣bip141
自從區塊鏈（blockchain）這個詞被從比特幣中抽象出來之後，整個業內就彌漫著一種奇特的意識形態敘事（ideological narrative）。這個敘事是這樣的：比特幣是一架又慢又舊的破馬車，十幾年了沒有什麼改進，什麼炫酷的功能都沒有。當然，從人類「無利不起早」的天然本性而言，給你講這么一通破爛話的人，絕對不是吃飽了撐的無事生非，而通常都會在看到你對手裡的大餅（BTC）起了半信半疑之心之後，趁機向你推銷他正在兜售的拉風跑車項目。
北京時間11月14號下午13點15分27秒，隨著區塊高度709632的區塊被挖出，比特幣自2017年隔離見證升級之後最重要的升級之一，Taproot升級，宣告成功激活（今年6月份就已經獲得超90%礦工投票lock-in了，本次激活屬於明牌）。
該區塊中包含了chainside聯合創始人Federico Tenga的一筆V1_P2TR交易。在該筆交易中，Federico在OP_RETURNDATA中附加了一句話：gm taproot 。據信，這是 歷史 上第一筆Taproot交易。為了搶到這個名次，Federico支付了2510 sat/vB的礦工費（手續費），這大概是正常礦工費（不到10 sat/vB）的5百多倍。[1]
Taproot升級為我們帶來了區塊擴容、更好的隱私性以及增強的擴展性等諸多好處。這些好處主要是由於兩項技術的引入而帶來的。其一就是Schnorr簽名，而另一個就是MAST（默克爾化的抽象語法樹）。
Schnorr簽名能夠壓縮數字簽名的尺寸。單簽名比ECDSA節省約12%的尺寸，也就可以節省轉賬手續費。以及，它能夠把多簽名壓縮成一個簽名，這可以極大壓縮多簽地址的尺寸，並保護多簽參與者的隱私。據說早在2012年Mike Hearn就在bitcointalk論壇提出過類似想法。通過壓縮簽名尺寸，相當於擴大了區塊容量，容納更多交易量。
MAST則可以大大改善P2SH交易的交易尺寸、隱私性和靈活性。最早的BIP-114提案是由Johnson Lau於2016年提出的。早前的P2SH交易可以允許支付時不揭示script（比特幣腳本代碼）。但是，當花費UTXO（未花費的交易輸出）時，便需要提供script且記錄到鏈上，從而占據區塊鏈的容量。如果script比較復雜，則會占據較多的空間。MAST的引入使得我們可以把包含很多條件的復雜腳本組織成默克爾樹。在花費UTXO時，也只需要揭示默克爾證明和涉及的script，而不需要揭示整顆樹。這就節省了區塊容量，改善了腳本的隱私性。同時，由於打開了script尺寸的限制，這就為比特幣的可編程性引入了更大的擴展性和靈活性。
應該說，上面幾段話對一些只在中心化交易所炒炒幣，甚至連私鑰都不懂的朋友來說無異於天書。別說Taproot了，便是4年前的segwit（隔離見證），對很多所謂圈內的人來說都不知何物。這沒有什麼可恥的。我頭一次看這些新技術、新名詞也是腦袋爆炸。多學習，多研究，多琢磨琢磨，也就搞明白了。
相比於 科技 的進步，我們掌握知識的能力進化的實在是太慢了。時至今日，很多人還搞不清楚比特幣究竟是存儲在自己手機上的錢包里，還是在比特幣網路上。自己手機或者電腦上的錢包軟體又是起什麼作用的。私鑰是什麼，助記詞是什麼，所謂的HD錢包又是什麼。1開頭的地址，3開頭的地址，5開頭的地址，bc1開頭的地址都有啥分別。怎麼把大餅從交易所提出來，放到所謂鏈上。怎麼自己掌控自己的比特幣。怎麼簽名轉賬比特幣。怎麼使用隔離見證地址。以及現在，如何構建Taproot交易呢？
有人於是說，那就不要讓用戶自己掌握私鑰，遠離這些技術細節好了。回到託管式的環境，回到互聯網中心化的用戶體驗。這樣一種用戶體驗的改善，就像中心化交易所一樣，是以犧牲用戶自主掌握資產為代價的。這直接拋棄了去中心化以來全部的價值觀。這又是一種進化，還是一種退化呢？
如果只是為了發明一個噱頭，讓投機者去炒、去賭，那就盡可以不考慮這些。那就不僅不應該限制OP_RETURN的尺寸，甚至應該擴充script使之支持圖靈完備的編程。這樣就可以在比特幣上發行各種空氣幣、土狗幣，再搞出來各種為炒而生的應用出來，所謂繁榮的生態。但是比特幣一路走來，似乎是走了相反的道路。不僅從一開始就極大限制了script的功能，而且主動縮短了OP_RETURN的數據尺寸，限制了在比特幣鏈上玩各種花活兒的可能性。
比特幣是審慎的。它清楚自己有更大的使命。Taproot的激活，可能會有利於二層的發展。但是，並不會給一層帶來自限性的問題。相反的，它會因為壓縮了數據尺寸，而擴大了一層的容量。
比特幣是富有耐心的。它肩負著普及去中心化數字貨幣（而不是在中心化平台上進行投機）的 歷史 任務。所以它必須耐心地等待，等待每一個人跟上技術發展的腳步。
⑵ 助記詞為什麼只需要記住前面四位
因為助記詞不用區分大小寫，都是較為常見的單詞。
數字錢包在使用過程中為了大家便於記住私鑰，通常是由助記詞來記。當時你建立錢包的時候就會用12個單詞或者12個字生成助記詞，這樣你就不需要記住私鑰了，只需要記住助記詞。
助記詞本質也是一串隨機數，不過因為隨機數形式和私鑰形式都不方便使用，所以比特幣社區通過了BIP39協議，來允許將隨機數通過特定編碼轉化為詞庫中的單詞。
⑶ 比特幣-助記詞
助記詞是明文私鑰的另一種表現形式, 最早是由 BIP39 提案提出, 其目的是為了幫助用戶記憶復雜的私鑰 (64位的哈希值)。
助記詞一般由12、15、18、21個單詞構成, 這些單詞都取自一個固定詞庫, 其生成順序也是按照一定演算法而來, 所以用戶沒必要擔心隨便輸入 12 個單詞就會生成一個地址。助記詞是私鑰的另一種表現形式, 助記詞是未經加密的私鑰, 沒有任何安全性可言, 任何人得到了你的助記詞, 可以不費吹灰之力的奪走你的資產。
備份助記詞注意事項:
1. 盡可能採用物理介質備份, 例如用筆抄在紙上等, 盡可能不要採用截屏或者拍照之後放在聯網的設備里, 以防被黑客竊取
2. 多次驗證備份的助記詞是否正確, 一旦抄錯一兩個單詞, 那麼將對後續找回正確的助記詞帶來巨大的困難;
3. 將備份後的助記詞妥善保管, 做好防盜防丟措施。
⑷ 比特幣VS比特幣現金，究竟應該選哪個
比特幣現金
英文名：Bitcoin Cash(BCC)/BCH
發行時間：2017-07-24
上架交易所：93家
比特幣現金簡單介紹：
2017年7月21日，比特幣分叉方案BIP91已經獲得全網算力支持，一致同意先進行隔離見證升級，並在之後的6個月內把底層區塊鏈的區塊大小升級至2M。然而「攪局者」出現了——挖礦巨頭比特幣大陸旗下的礦池ViaBTC准備了一套硬分叉的體系，基於比特幣的原鏈推出「比特幣現金」。
2017年8月1日20時20分，比特幣現金開始挖礦，這是比特幣的新的分支還是另外一種「山寨幣」，業內論調不一，但是此前BCC提前報價已經達到2000元，也就是已經超過比特幣價格的十分之一。
比特幣現金修改了比特幣的代碼，支持大區塊（將區塊大小提升至8M），不包含SegWit功能，是BitcoinABC方案產生的區塊鏈資產。
比特幣現金是比特幣的一個分叉幣，比特幣的分叉幣是在2017年走紅，當時分叉出了很多幣種，這些分叉幣確實在性能等方面優於比特幣，但是畢竟是「比特幣的兒子」行業內專業人士普遍認為分叉幣具有中心化的特性，故不看好。比特幣作為數字貨幣領域的幣王的地位是很難被撼動的，至少現階段還是如此。
⑸ 如何構建區塊鏈服務
區塊鏈服務是指根據公鏈提供的基礎設施開發公鏈應用，並運行應用提供服務。如在以太坊上使用智能合約開發公鏈應用，並在以太坊節點上運行對公眾提供有效服務。在比特幣上，利用比特幣有限的功能，提供一些存證服務。
區塊鏈開發者應當建立有效的渠道，能夠收集當前區塊鏈的不足，並進行針對性的改進，這種過程我們稱之為Improvement Proposals （改進提案）：比特幣隔離見證（由一系列BIP組成）就是一個很好的例子。應用層的開發者利用IP過程可以將在使用過程中發現的問題反饋給開發者，形成一個良性循環。且IP過程不應當僅限在技術領域，而應當深入Business Layer。
鏈喬教育在線旗下學碩創新區塊鏈技術工作站是中國教育部學校規劃建設發展中心開展的「智慧學習工場2020-學碩創新工作站 」唯一獲準的「區塊鏈技術專業」試點工作站。專業站立足為學生提供多樣化成長路徑，推進專業學位研究生產學研結合培養模式改革，構建應用型、復合型人才培養體系。
⑹ 比特幣究竟會不會分裂及幣行應對比特幣分叉方案
如果你一直在關注比特幣社區的消息，你會知道在大約兩周內，最快可能2天內，比特幣網路可能會面臨協議上的一些改變。
為了改進比特幣的交易能力，解決比特幣網路擁堵問題，各方一直爭論不休，並且提出了多種解決方案。未來多則幾周內短則幾天比特幣社區，可能會是迎來一次平滑的升級，也可能會出現鏈分裂，又或者只是簡單地維持現狀。
但最終哪種方案將會落地實施，還要看最終的投票結果。
截止到發稿前，已有88.2%的礦工投票支持SegWit2x（比特幣分叉投票結果查詢網址：coin.dance/blocks）
OKCoin幣行作為一家致力於比特幣應用的公司，我們的崇旨是服務好每一位客戶，OKCoin幣行並沒有權力幫助用戶選擇哪一種比特幣技術，因此OKCoin幣行將支持所有了比特幣技術發展路線，把選擇權交給市場和客戶。
OKCoin幣行將在比特幣出現分叉可能性的期間採取如下措施：
1?在可能出現分叉的時間點，2017-07-30 - 2017-08-02 ，為了防止比特幣充值或提現被回滾和重放攻擊，我們將停止比特幣的充值和提現。
具體的停止提現的時間點，我們會另行通知。為了您分叉期間的交易便捷，建議您提前進行比特幣的充值，以防止遇到突發行情無法交易。
2?如果沒有出現分叉，網路穩定以後，我們將恢復充值和提現。
3?如果比特幣分裂為一種或多種比特幣，OKCoin幣行將會把分裂出來的各種比特幣按擁有權提供給所有客戶，並且逐步上線所有新種類的比特幣的交易。
4?對於用戶來講，最簡單的方法提前充值比特幣，我們會為您處理好分叉過程中的各種技術問題。
5?如果分叉過程出現了價格異常，OKCoin幣行可能會臨時中止交易。
我們相信，很多年後，經過長期的市場競爭，一個或多個版本的比特幣將被廣泛採用，讓我們一起為比特幣的未來努力。
⑺ 4. 比特幣的密鑰、地址和錢包 - 精通比特幣筆記
比特幣的所有權是通過密鑰、比特幣地址和數字簽名共同確定的。密鑰不存在於比特幣網路中，而是用戶自己保存，或者利用管理私鑰的軟體-錢包來生成及管理。
比特幣的交易必須有有效簽名才會被存儲在區塊中，因此擁有密鑰就擁有對應賬戶中的比特幣。密鑰都是成對出現的，由一個公鑰和一個私鑰組成。公鑰相當於銀行賬號，私鑰就相當於銀行卡密碼。通常情況下密鑰由錢包軟體管理，用戶不直接使用密鑰。
比特幣地址通常是由公鑰計算得來，也可以由比特幣腳本得來。
比特幣私鑰通常是數字，由比特幣系統隨機( 因為演算法的可靠性與隨機性正相關，所以隨機性必須是真隨機，不是偽隨機，因此比特幣系統可以作為隨機源來使用 )生成，然後將私鑰作為輸入，使用橢圓曲線演算法這個單向加密函數生成對應的公鑰，再將公鑰作為輸入，使用單向加密哈希函數生成地址。例如，通過公鑰K得到地址A的計算方式為：
其中SHA256和PIPEMD160被稱為雙哈希或者HASH160，Base58Check是帶有驗證功能的Base58編碼，驗證方式為先計算原始數據(編碼前)的驗證碼，再比較編碼後數據的驗證碼，相同則地址有效，否則無效。而在使用Base58Check編碼前，需要對數據做處理。
處理方式為： 版本前綴 + 雙哈希後的數據 + 校驗碼
其中版本前綴是自定義的，如比特幣私鑰的前綴是0x80，校驗碼是把版本前綴和雙哈希後的數據拼接起來，進行兩次SHA256計算，取前4位元組。得到處理的數據後，再進行Base58編碼，得到最終的結果。
下圖是Base58Check版本前綴和Base58編碼後的結果
密鑰可以採用不同的編碼格式，得到的編碼後結果雖然不同，但密鑰本身沒有任何變化，採用哪種編碼格式，就看情況而論了，最終目的都是方便人們准確無誤的使用和識別密鑰。
下圖是相同私鑰採用不同編碼方式的結果：
公鑰也有很多種格式，不過最重要的是公鑰被分為壓縮格式和非壓縮格式，帶04前綴的公鑰為非壓縮格式的公鑰，而03，02開頭的標識壓縮格式的公鑰。
前面說過，公鑰是橢圓曲線上的一個點，由一對坐標(x, y)表示，再加上前綴，公鑰可以表示為：前綴 x y。
比如一個公鑰的坐標為：
以非壓縮格式為例，公鑰為(略長)：
壓縮格式的公鑰可以節省一定的存儲，對於每天成千上萬的比特幣交易記錄來說，這一點點的節省能起到很大效果。
因為橢圓曲線實際上是一個方程(y2 mod p = (x3 + 7)mod P, y2是y的平方，x3是x的立方)，而公鑰是橢圓曲線上的一個點，那麼公鑰即為方程的一個解，如果公鑰中只保留x，那麼可以通過解方程得到y，而壓縮公鑰格式有兩個前綴是因為對y2開方，會得到正負兩個解，在素數p階的有限域上使用二進制算術計算橢圓曲線的時候，y坐標或奇或偶，所以用02表示y為奇數，03表示y為偶數。
所以壓縮格式的公鑰可以表示為：前綴x
以上述公鑰的坐標為准，y為奇數為例，公鑰K為：
不知道大家發現沒有，這種壓縮方式存在一個問題，即一個私鑰可以得出兩個公鑰，壓縮和非壓縮公鑰，而這兩個公鑰都對應同一個私鑰，都合法，但生成的比特幣地址卻不相同，這就涉及到錢包軟體的實現方式，是使用壓縮公鑰還是非壓縮公鑰，或者二者皆用，這個問題後面來介紹。
比特幣錢包最主要的功能就是替用戶保管比特幣私鑰，比特幣錢包有很多種，比如非確定性(隨機)錢包，確定性(種子)錢包。所謂的非確定性是指錢包運行時會生成足夠的私鑰(比如100個私鑰)，每個私鑰僅會使用一次，這樣私鑰管理就很麻煩。確定性錢包擁有一個公共種子，單向離散方程使用種子生成私鑰，種子足夠回收所有私鑰，所以在錢包創建時，簡單備份下，就可以在錢包之間轉移輸入。
這里要特別介紹下助記碼詞彙。助記碼詞彙是英文單詞序列，在BIP0039中提出。這些序列對應著錢包中的種子，種子可以生成隨機數，隨機數生成私鑰，私鑰生成公鑰，便有了你需要的一切。所以單詞的順序就是錢包的備份，通過助記碼詞彙能重建錢包，這比記下一串隨機數要強的多。
BIP0039定義助記碼和種子的創建過程如下:
另外一種重要的錢包叫做HD錢包。HD錢包提供了隨機(不確定性) 鑰匙有兩個主要的優勢。
第一，樹狀結構可以被用來表達額外的組織含義。比如當一個特定分支的子密鑰被用來接收交易收入並且有另一個分支的子密鑰用來負責支付花費。不同分支的密鑰都可以被用在企業環境中，這就可以支配不同的分支部門，子公司，具體功能以及會計類別。
第二，它可以允許讓使用者去建立一個公共密鑰的序列而不需要訪問相對應的私鑰。這可允許HD錢包在不安全的伺服器中使用或者在每筆交易中發行不同的公共鑰匙。公共鑰匙不需要被預先載入或者提前衍生，但是在伺服器中不具有可用來支付的私鑰。
BIP0038提出了一個通用標准，使用一個口令加密私鑰並使用Base58Check對加密的私鑰進行編碼，這樣加密的私鑰就可以安全地保存在備份介質里，安全地在錢包間傳輸，保持密鑰在任何可能被暴露情況下的安全性。這個加密標准使用了AES,這個標准由NIST建立，並廣泛應用於商業和軍事應用的數據加密。
BIP0038加密方案是: 輸入一個比特幣私鑰，通常使用WIF編碼過，base58chek字元串的前綴「5」。此外BIP0038加密方案需要一個長密碼作為口令，通常由多個單詞或一段復雜的數字字母字元串組成。BIP0038加密方案的結果是一個由base58check編碼過的加密私鑰，前綴為6P。如果你看到一個6P開頭的的密鑰，這就意味著該密鑰是被加密過，並需個口令來轉換(解碼) 該密鑰回到可被用在任何錢包WIF格式的私鑰(前綴為5)。許多錢包APP現在能夠識別BIP0038加密過的私鑰，會要求用戶提供口令解碼並導入密鑰。
最通常使用BIP0038加密的密鑰用例是紙錢包一一張紙張上備份私鑰。只要用戶選擇了強口令，使用BIP0038加密的私鑰的紙錢包就無比的安全，這也是一種很棒的比特幣離線存儲方式(也被稱作「冷存儲」)。
P2SH函數最常見的實現時用於多重簽名地址腳本。顧名思義，底層腳本需要多個簽名來證明所有權，然後才能消費資金。這類似在銀行開設一個聯合賬戶。
你可以通過計算，生成特殊的比特幣地址，例如我需要一個Hello開頭的地址，你可以通過腳本來生成這樣一個地址。但是每增加一個字元，計算量會增加58倍，超過7個字元，需要專門的硬體或者礦機來生成，如果是8~10個字元，那麼計算量將無法想像。
⑻ 一文看懂錢包助記詞和根私鑰的關系
在最近的《區塊鏈核心成員》的課程答疑中，講師講的最多的還是加密貨幣的密碼機制。其中有好幾個問題是關於私鑰和助記詞的。比如：
簡單地說，私鑰就是一個256位的隨機數。這個隨機數的產生是錢包功能之一。也就是說，錢包內置了密碼級別的隨機數產生器，保證產生的隨機數是沒有規律可循的，也就是說不易破解的。注意錢包是在用戶終端運行的，產生的私鑰就保存在用戶終端，不會也不應該上傳給錢包公司。這一點非常重要。大家盡量要使用開源的，被公開考驗過的錢包軟體，保證安全。
進一步說，現在的絕大多數錢包都是確定性錢包，它首先產生一個根私鑰，而後根據這個根私鑰可以產生無數的派生私鑰，我們的錢包地址就是這些派生私鑰所對應的公鑰經過運算得到的地址。演算法是固定的，因此地址也就是固定的。那麼，這里，最重要的就是根私鑰了。因為有了根私鑰，根據固定的演算法，就可以求出派生私鑰，一切都可以簡單地計算出來。
這里注意，根私鑰不一定要是256位的。可以是128位，或196位或其他位數，只要強度足夠大（一般要求至少128位）就行，而由其計算出來的派生私鑰則一定是256位的。
根私鑰與助記詞是一一對應的關系。也就是說一個根私鑰就對應一組助記詞，一組助記詞也對應一個根私鑰。兩者可以簡單運算出來。
根私鑰與助記詞之間的對應關系可以查看 BIP39 （BIP的意思是比特幣的改進建議，BIP39是正式發布的第39號建議）。BIP39是一部字典，這個字典有各種語言版本，我們最感興趣的就是中文版了。當然還有英文，韓文，德文，法文，日文等等。這個字典什麼樣呢？很簡單，每本字典都是一個模子，都包含2048個常用字（比如中文版）或單詞（比如英文版），不多不少，就是2048個。每個字都有一個編號，從0到2047，就這么多。其他啥也沒有。
那麼這個字典表示什麼呢？就是表示一個對應關系，也就是說通過字可以查編號，或者通過編號可以查到字。
好了，學過計算機或者了解2進制的朋友，當然知道2048（0～2047）意味著什麼，很簡單，就是2的11次方，也就是說11位2進制數可以表示0到2047。其實這就是助記詞和根私鑰的關系。
也就是說每一個字表示一個11位2進制數，或者說一個11位2進制數通過查字典就知道它表示哪個字。舉個例子來說，我們產生了一個128位的根私鑰，這樣從頭開始，每11位11位地分開，這樣我們就有了11個11位二進制碼，還剩下7位，咋辦？好辦。把最後7位也湊成11位就行了，差4位就補上。這4位正好可以為128為做校驗來保證正確性。整個過程是這樣：
那助記詞回推私鑰也就簡單了，這樣：
更多細節可以參看我的文章：
數字貨幣入門 之 錢包原理及錢包安全
⑼ 關於錢包助記詞
昨天發生了用戶在eostea注冊賬號後私鑰被盜的事件，原因據說是eostea為用戶提供了助記詞功能，用戶可以自己選擇助記詞，如果用戶不輸入助記詞，就會生成一個默認的私鑰。這樣的私鑰誰都算得出來，用戶的賬號當然就很容易被控制了。
如果這事屬實，說明eostea乾的活太不專業了：助記詞不該由用戶輸入。實際上，錢包提供助記詞功能是有一套標準的，那就是比特幣的BIP39。讓用戶輸入助記詞，很容易產生碰撞，就是說不同的賬號使用同樣的私鑰，這是必須避免的。解決的方法是，助記詞必須來自一個標準的2048個單詞的詞庫（ https://github.com/bitcoin/bips/blob/master/bip-0039/english.txt ），給用戶提供的12個助記詞（也可以是24個）是系統用強隨機函數生成，以保證每個賬戶取得的助記詞都不相同。當用戶導入助記詞時，錢包要檢查用戶輸入的12個單詞是否來自2048詞庫，不是則拒絕生成私鑰。
對於人類來說，記住那一長串私鑰太難了，記助記詞相對簡單些，很多人喜歡用助記詞。從 助記詞 到 種子 再到 最終的私鑰 也是有一套標準的，那就是BIP44（HD錢包）。簡單點說，BIP44的關鍵是私鑰的推導路徑（derived path），不同幣種按照不同的路徑生成自己的私鑰，BIP44規定比特幣的路徑是m/44'/0'/0'/0，以太幣是m/44'/60'/0'/0，EOS是m/44'/194'/0'/0。只要錢包遵守BIP44，那麼相同的助記詞在不同的錢包APP里會算出相同的私鑰，保證了錢包的兼容性。而且如果用戶有多個幣種的話，記住一套助記詞就可以了，錢包隨時隨地能為用戶生成相應的私鑰。
GREATWALLET錢包嚴格遵循BIP44、BIP39標准為用戶生成助記詞，記住一套助記詞，省去記多個幣種私鑰的麻煩，非常方便實用。歡迎使用GREATWALLET錢包，訪問 http://greatwallet.io 或者 https://greatwallet.io .目前它對手機瀏覽器支持得還不夠好，請使用桌面瀏覽器。
關於GREATWALLET錢包， 這里 有一篇簡單的介紹。
（文中如有錯誤請同行指正）