#论文/研究

作者 Kumar, Saurabh 在 arXiv 预印本中统计了 2018 年 1 月至 2026 年 10 月共 973,581 笔公开通道关闭及其中全部强制关闭的链上记录，另一条链索引证实了可对比的 698,476 笔公开关闭。研究发现费用尖峰周及其后一周的强制关闭量为之前四周的 0.97 倍，与普通周后的 1.02 倍相近；强制关闭费用为协作关闭的 2-6 倍并锁定关闭方余额数日。2023 年有 18.2% 的 HTLC 超时在到期后超过 40 个区块才确认，但 2021 年以来转发节点仅丢失 38 笔付款且预映像均已在链上。锚定输出在费用尖峰期减少迟到的超时（20.6% 对 30.5%），但持有者很少用它提高承诺费率，第三方清扫的金额多被矿工收取。作者指出零费承诺只节省锚定机制约 12% 的区块空间，应以费用尖峰时付款解决的及时性来评判。该结果为预印本，未经同行评审。

Mahesh Karri 与 Nikhileswara Rao Sulake 在 IACR ePrint 发布预印本 DetTreeChain，提出一种最多并行生产 N 个区块、按 N 叉树组织且不合并重排的账本。区块的 lane 由花费脚本哈希路由交易，不同 lane 区块不冲突，跨 lane 支付无需额外协议。规则与共识机制无关，在 PoW 下攻击者需超过总量 1/(N+1) 的算力才能超越单条 lane。作者称 Rust 原型 25 分钟运行中六节点收敛于相同树与难度目标，65% 的槽位被填充，接近预测的 63%；模拟显示相同出块率下单链浪费的工作量为 2 至 8 条 lane 的 1.7 至 3.3 倍。可重建花费脚本的比特币交易中约 95% 的输入留在同一 lane，主要因只花费单个输出。结果为预印本数据，未经同行评审。

Brigham、Eric、Chen、Baigang 和 Hopper 在 arXiv 发布预印本，针对区块补贴递减后矿工收入转向手续费带来的不稳定性，提出奖励拆分机制：出块获胜者获得区块奖励的 α 份额，其余分配给其他矿工。作者通过分析与模拟推导出单步 Function-Fork 偏离的局部盈利条件，模拟显示合适参数可降低压制激进分叉策略所需的诚实算力占比，且该方案未见加重自私挖矿激励。结果基于分析模拟，非主网实现，论文未经同行评审。

Hull、Isaiah 与 Sattath、Or 在 arXiv 预印本中提出，将比特币工作量证明换成有用工作量证明（PoUW）可能反而增加总用电量。该机制相当于补贴有用计算、降低其有效价格：若需求有弹性，需求量增幅超过降价幅度，总用电量净增；即使无弹性，这部分耗电也不会消失，因为补贴会被花在本不会发生的有用计算上。结论基于仅计电力成本、无 PoUW 开销且补贴不变的简化模型。

Clara Shikhelman、Mikhail Komarov 和 Aleksei Moskvin 在 IACR ePrint 发布预印本，提出 Shielded Bitcoin 协议，在比特币 L1 上实现隐私转账且无需更改共识。设计借鉴 Zcash 的屏蔽票据架构，以加密票据持有价值、公开 nullifier 标记花费，并用零知识证明验证有效性；与 Zcash 不同，它不设独立共识链，所有协议数据发布在比特币上，屏蔽状态通过按比特币顺序确定性重放已接受转账来重建。作者称该协议在元协议转账层面为非托管，转账不公开金额、发送方、接收方及其在转账图中的位置；peg-in 与 peg-out 超出论文范围。

Yaning Wang 等作者在 IACR ePrint 发布预印本 MuCPay，提出支持多方的预言机条件支付协议，声称将结果授权开销从 Θ(Nn²) 降至 Θ(Nn)，链上结算仅需一个 64 字节的 BIP340 签名，可直接用于 Taproot key-path 结算。核心组件是哈希绑定适配器多重签名 HB-AMS；作者称在 128 方和 16 种结果下本地准备中位耗时 2.093 秒，建模的独立 DLC 部署需约 281.5 倍交易字节。结果基于其代数随机预言机模型，预印本未经同行评审。

Liang、Trimborn 与 van Giersbergen 在 arXiv 预印本中称，广泛使用的 Elliptic++ 比特币取证数据集存在未来信息泄漏，其位置划分未遵循时间顺序，地址级特征定义也缺乏文档。作者通过与公开账本数据关联恢复了 55 个地址级特征的精确定义，并提出按地址首次出现时间划分的抗泄漏流程。在此流程下随机森林对非法类别的 F1 从 0.846 降至 0.291，且不再优于简单逻辑回归基线。作者提供了特征定义与可执行代码供复现。

Sergio Demian Lerner 在 IACR ePrint 发布预印本，提出在比特币上发布数据并由比特币自身验证数据属性、对抗撒谎发布者的方法。数据以 FlatMerkle 文件形式放在交易 annex 或输出中，发布者的 Taproot 签名绑定数据，争议验证只需几十次 SHA-256 压缩和一次 Schnorr 验证，可通过交互二分游戏、BitVM2 式分片脚本或乱码电路裁决，并称该技术也可用于验证 STARK 证明。材料为作者摘要，未经同行评审。

PANews 10月30日消息，据 CoinDesk 及 The Quantum Insider 报道，量子计算公司 Alice & Bob 发布研究称，基于其 cat qubit 架构，破解比特币所用的 256 位椭圆曲线密钥（ECDLP-256）约需 29588 个物理量子比特、耗时约 62 分钟，较谷歌今年 3 月估算的不到 50 万个减少约 17 倍。由于耗时仍长于比特币约 10 分钟的平均出块时间，尚难在交易确认前窃取资金，但公钥已暴露地址中的逾 600 万枚 BTC 面临更大风险。该研究仍属理论估算，Alice & Bob 预计硬件进步与资源需求下降将在 2030 年代初交汇，呼吁比特币尽快启动抗量子迁移；研究估算破解 RSA-2048 约需 22593 个物理量子比特、耗时 3.14 天。

量子计算公司 Alice & Bob 发布研究论文，估计配备约 29,588 个物理量子比特的容错量子计算机可在约 61.8 分钟内破解比特币使用的 256 位椭圆曲线密码学；22,593 个物理量子比特约 3.14 天可破解 RSA-2048，较 2019 年约 2000 万物理量子比特和 Google Quantum AI 去年低于 100 万的估计大幅下降。研究基于 cat qubits 硬件方案结合更高效的纠错码和 Shor 算法优化，公司强调这是理论资源估算，不代表现有量子计算机已能破解比特币私钥。文中提到约 690 万枚 BTC 因公钥已暴露而可能面临风险；一小时攻击时长仍超过比特币约 10 分钟的平均出块间隔，对等待确认的普通交易即时可行性有限。Alice & Bob 预计量子硬件进步与计算需求下降可能在 2030 年代初交汇，但公司称这仍是预测而非确定时间表。

CoinDesk 报道，量子计算公司 Alice & Bob 提出新模型，将潜在攻击比特币密钥所需的硬件需求降低 17 倍，使此类攻击更接近现实，也加大了比特币社区更早采用抗量子安全方案的压力。

Bitwise 于 10 月 28 日发布《2027 Bitcoin Long-Term Capital Market Assumptions》，将比特币十年基准情境目标价从约 130 万美元上修至 2036 年约 160 万美元，对应年化复合成长假设 34.3%。报告由投资长 Matt Hougan、研究主管 Ryan Rasmussen 等撰写，同时给出平均波动假设 27.8%、与美股平均相关性假设 0.43，以及 1%～5% 的机构配置区间。Bitwise 援引世界银行估算称机构掌控资产约 147 兆美元，若配置 1%～5% 到比特币将对应约 1.5 兆至 7 兆美元潜在需求，对上每年约 140 亿美元新币供给；报告同时把量子运算、AI 驱动的密码学突破与监管逆转列为风险边界，并提醒比特币可验证历史偏短、依历史外推的未来报酬不确定性高。

深潮 TechFlow 消息，Glassnode 最新报告指出，比特币已跌回 8.4 万至 8.5 万美元区间下方，该区间今年以来已四次阻挡价格上涨；过去两周美国现货比特币 ETF 净流入仅约 6700 万美元，币安现货订单簿主要买单支撑下移至 7.8 万至 7.9 万美元、规模约 4200 万美元。比特币一个月已实现波动率降至约 25%，回落至 2023 年夏季水平，自 8 月以来每轮下跌引发的已实现亏损持续收窄。Glassnode 认为市场处于需求疲弱、卖压有限的区间震荡状态，正关注 10 月 28 日美联储利率决议；若日线收盘重新站上 8.5 万美元或为反弹初步信号，若跌破约 7.79 万美元的活跃投资者平均成本，则需关注 7.58 万美元附近的短期持有者成本支撑。

作者在 IACR ePrint 发布预印本（未说明经同行评审），提出 Tritone 协议，让比特币在无需共识变更的情况下强制执行对固定 NP 关系的 Groth16 证明验证结果，只要 N 个操作员中有一个诚实即可保证锁定资金安全。验证为乐观且链下进行，交易均为当前中继政策下的标准交易；协议将两方 BABE 推广为固定委员会，每对有序操作员各运行一个争议实例，引入 Lamport-adaptor 小工具实现交易级绑定。作者用 Rust 实现，在比特币主网最坏争议情形下，证明方需发布 9,607 vB、验证方 18,160 vB 交易；本地基准（40-bit 统计安全）下每个争议实例的证明方保留数据低至 112.83 MiB。

DWF Labs 在周四发布的研究报告中指出，美国现货比特币 ETF 的每日资金流向难以预测比特币后续走势，投资者更倾向于在行情上涨后买入、下跌时撤资。该研究覆盖自 2024 年 1 月美国比特币现货 ETF 推出以来的 694 个交易日：比特币价格跌幅达到 15% 的 8 次行情中，有 7 次出现 ETF 资金净流出；9 次涨幅达到 15% 的行情均出现资金净流入。DWF Labs 总结称，ETF 资金流向更多是在确认市场走势，而非提前预测走势。

DWF Labs 在研究报告中指出，美国现货比特币 ETF 的每日资金流向难以预测后续走势，更多是确认市场走势而非提前预测。研究覆盖自 2024 年 1 月 ETF 推出以来的 694 个交易日：当日 ETF 资金流向与此前 5 个交易日比特币价格变化的相关系数为 0.54，与随后 5 个交易日价格变化的相关系数仅为 0.03；比特币价格跌幅达 15% 的 8 次行情中有 7 次出现净流出，9 次涨幅达 15% 的行情均出现净流入。报告还指出，部分 ETF 交易可能涉及买入基金份额同时通过 CME 期货做空比特币的对冲策略，资金流向不能直接反映投资者的真实多空立场。

作者 Kumar 通过匹配节点 gossip 中广播的 feature bits 与 LND、Core Lightning、Eclair、LDK 各版本源码，从 2023 至 2026 年 814 份公开网络图日度快照中推断节点版本线；在 Core Lightning 公布版本的节点中，136 组节点-版本线配对有 132 组推断准确。结果显示升级节奏跟随发布与平台排期而非漏洞披露：LND 节点半数在版本发布后 88 天内升级，2025 年 6 月以来 17% 的 LND 升级发生在平台发版后 48 小时内，而这些窗口仅占总时长 4.4%；可检验的 12 次披露中仅 Core Lightning 2026 年 7 月的公告加快了升级。作者指出，对滞后节点有效的抓手是打包其版本的平台。材料为预印本，仅取得摘要与元数据，未读全文。

DailyCoin 引述 Santiment 统计称，比特币 10 月 8 日链上单日已实现利润约 10.3 亿美元，为 2026 年第二高值，仅略低于全年 10.4 亿美元峰值，出现在 BTC 冲高至约 87,000 美元后回落至 81,000 美元附近、当周跌幅约 5% 期间，同期约 5.2 亿美元多头部位被清算、美国现货比特币 ETF 净流出超 7.02 亿美元。文章由 MEXC Crypto Pulse 团队撰写，说明 SOPR 以 1 为盈亏分界、155 天区分长短期持有者，SOPR 看行为、MVRV 看估值，两者需与已实现利润金额一起看；Santiment 明确表示该组数据不保证出现重大反转。

Google Quantum AI 团队在《Science》期刊发表论文，称 Willow 芯片通过魔态培养技术将魔态错误率降低约40倍，取得 99.99% 的 T 态逻辑保真度。论文指出，真正分解 RSA-2048 所需魔态错误率须低至约百亿分之一，比当前成果纯净近 100 万倍；本次实验最多仅使用 Willow 105 个量子位元中的 54 个。

一篇 arXiv 预印本（未经同行评审）作者建模指出，在区块补贴递减、矿工依赖手续费的 Proof-of-Work 区块链中，矿工会在轮次开始时等待高费交易累积，形成"挖矿间隙"。作者将高费交易积压建模为两层手续费市场下的 Lindley 型递归，结果显示在 Bitcoin 难度调整机制下，预期间隙随活跃算力严格增长，算力趋于无穷时会占满整轮；而自由进入条件决定唯一长期均衡算力，资本成本对均衡算力形成上限，使挖矿间隙不会占满整轮。

作者在 IACR ePrint 预印本提出 Trustless Bitcoin Vaults 原语，称现有比特币桥（含 BitVM 桥）取款均依赖中心化方或委员会信任，而该原语让存款人或已知对手方仅按应用智能合约逻辑取回 BTC。论文在 Aave v4 借贷场景做了实例化，作者称主网实验中按当前比特币价格与费率，存入费用约 0.7 美元、取款费用至多 7.7 美元。当前材料仅为作者摘要与元数据，未读取全文，预印本不代表已通过同行评审。

预印本作者基于2026年8月26日Core Lightning（CLN）维护者要求无法升级的运营者断开节点这一自然实验，分析805份每日gossip快照与132,360次链上通道关闭，发现22%的CLN节点一夜之间下线，约为平常的十倍，五周后仍有三分之一未恢复，而全网节点对可达性仅下降7.8个百分点。作者校准的故障场景显示，影响范围取决于故障是否波及枢纽节点，而非运行故障软件的节点数量：仅失去ACINQ的Eclair节点造成的可达性损失，就是全部619个可路由CLN节点损失的四倍。作者认为仅统计节点数的多样性指标具有误导性，更应关注枢纽节点运行的软件。材料为预印本，仅取得作者摘要与元数据，未经过同行评审，方法细节未核验。

Bitcoin.com News 受 Willy Woo 10 月 11 日帖文启发，向约四个 AI 模型提问，评估 Bitcoin 的 ECDSA 和 Schnorr 签名在 2、5、10、20 年内被实际破解的概率。ChatGPT-6 Astra 给出 20 年约 76% 的最高估计，Deepseek Deepthink 最低为 34%，Grok Expert 和 Claude Opus 5.5 分别约为 60% 和 66%。四个模型均将量子计算列为长期主要威胁，2 年风险估计在 0% 至 2% 之间；上述数字为模型推测性估计，非经核实的概率。

PANews 10月8日消息，CryptoQuant周报称，随着比特币从7月低点5.8万美元反弹约45%至8.3万美元以上，矿工已走出压力区。全网算力从7月31日的899 EH/s回升至962 EH/s，矿工日收入从2700万美元增至4800万美元。自8月21日以来，矿工盈利状况由严重低薪转为合理收益，未再出现极端矿工流出，大型矿工余额趋于稳定。

Grayscale 报告回测显示，过去三年比特币累计回报约 225%，但剔除表现最好的 15 个交易日后，累计收益转为 -11%，跑输现金。报告认为择时者大概率错过这些交易日，建议以定投或长期持有应对。

作者在 AFT 2026 发表论文 BitVM: Quasi-Turing Complete Computation on Bitcoin，称首次证明任意计算可在不修改 Bitcoin Script、不引入可信硬件或多数诚实委员会等额外安全假设的前提下编码。BitVM 是一个结合密码学原语与经济激励的两方协议，实现通用虚拟机，作者对其功能、系统假设和安全属性做了形式化分析。作者称已实现原型并实验评估：双方一致的乐观情形仅需三笔链上交易，悲观情形交易数随虚拟机规模对数增长，并演示了比特币侧链桥应用。当前材料仅为作者摘要与元数据，未读取论文全文，方法与实验细节未核验。

作者提出 FairChain，一种适用于任意工作量证明中本聪式协议的两层改造：协议层在区块旁记录低难度的 workshares，奖励层采用 Proportional Reward Splitting（PRS），按各竞争对象背后的内在工作量比例分配该高度的奖励，分叉选择规则与出块流程保持不变，workshares 在奖励成熟后可丢弃，链上零残留。作者证明在参数足够大时 FairChain 是 ρ-coalition-safe ε-Nash 均衡，与 FruitChains 的理论水平相当；基于马尔可夫决策过程计算各效用函数下的最优对抗策略，在六区块确认窗口下将偏离阈值提升至 38% 算力，在激励相容、颠覆收益（FruitChains 在 42% 以上除外）和审查易感性（FruitChains 在 25% 以下除外）上优于该框架内其他机制。作者称该方案已被一条运行中的 PoW 区块链采用，部署中每区块存储开销低于 1KB。当前材料仅为作者摘要与元数据，未读取论文全文。

Colin Finkbeiner、Connor Shaw、Ghada Almashaqbeh 在 AFT 2026 发表论文，研究工作量证明区块链中自私挖矿策略的盈利时间（TTP）。摘要称在单攻击者设定下，TTP 最小化策略与利润最大化策略常不一致；在现实手续费动态下，用激励交易招募诚实但理性矿工可比经典自私挖矿在相同算力下最快 15 倍达到盈利。论文还首次研究多攻击者场景的 TTP，指出间歇性自私挖矿的收益被高估，并比较 LLM 智能体与固定决策树在难度调整周期层面的策略选择，称二者均能以较低运营成本识别利润最大化策略。当前材料仅为作者摘要与元数据，未读取全文，方法与数据未核验。

Suhyeon Lee 与 Hyeongyeong Kim 在 AFT 2026 发表论文，检验 Qubic 2025 年对 Monero 的挖矿活动及其自称的 51% 接管与自私挖矿主张。作者结合 Monero 节点测量、Qubic 矿池观测、社区共享材料和披露的视图密钥归因区块，观察到孤块率上升与更深重组，而非持续多数控制；Qubic 在标准自私挖矿与防御性出块之间变动，整场活动相对诚实挖矿未获奖励优势。当前材料仅含作者摘要与元数据，未读取论文全文，方法与数据细节未核验。

一项预印本研究提出四阶段流程，从66个已检测事件构建可复现的100毫秒BTCUSDT闪崩事件面板，用离线大语言模型结合实证微观结构锚点，为四类代理生成行为先验，并据此搭建异构限价订单簿模拟器。作者称在500次模拟运行中，LLM引导先验的闪崩率为0.176，无信息均匀先验为0.008，且收益尾部更厚。在冻结的反事实分析中，将杠杆放大降低一个样本内标准差，预测闪崩率从0.176降至0.136，而降低方向性压力仅带来边际变化。

Kigen Fukuda 与 Shin'ichiro Matsuo 在 IACR ePrint 发布预印本，基于 Bitcoin backbone 协议框架形式化签名迁移过程与量子对手，证明在有效延迟 Δ_eff 至少为 ⌈4/((1−ε)f)⌉ 且 f·Δ_eff=Ω(log²κ) 等条件下，工作量证明链的安全性质迁移活性以压倒性概率成立，其中 Δ_eff 是量子对手在迁移交易广播后伪造交易所需轮数，f 为诚实挖矿成功概率。作者还推导迁移过程与可容忍量子攻击能力的关系，为设计签名迁移方案提供理论基础。该论文为预印本，未经过同行评审。

作者在 IACR ePrint 发布预印本（未经同行评审），提出 BitVM3-BRIDGE，一种面向比特币的信任最小化桥架构，支持通往具备终局性证明的链（如以太坊）以及比特币 rollup。核心组件 BitVM3-CORE 基于混淆电路实现无许可链下计算，挑战者完全在链下评估电路，仅当运营方声明错误时获得欺诈证明。作者称该方案将链上总成本降至约 9 美元，单笔挑战交易成本约 0.20 美元，相比 BitVM2 约 16,000 美元的最坏情况争议成本降低近 1000 倍，从而允许更小的保证金和更广泛的运营方参与。论文还把 BitVM3-CORE 形式化为在标准密码学假设下可靠且完备的链上证明系统，并引入可变难度下的比特币链上轻客户端。当前材料仅含作者摘要与元数据，未读取全文，实验与理论结果不代表主网已实现。

Paradigm 发文提出 PACT（Provable Address-Control Timestamp）方案，让比特币持有者在量子威胁到来前，用 OpenTimestamps 将 BIP-322 地址控制证明的承诺静默、零成本地锚定到链上时间戳，未来若协议通过软分叉日落暴露公钥的地址，持有者可用 STARK 零知识证明该时间戳早于截止点，从而在不公开迁移代币的前提下恢复花费能力。文中指出该方案无需今日分叉、对他人不可见、承诺阶段无链上费用，但救援路径能否被采纳并无保证，且多重签名、复杂脚本与托管钱包仍需进一步标准化。

Jay Taylor、Paul Gerhart、Sri AravindaKrishnan Thyagarajan 在 IACR ePrint 发布预印本，提出代理适配器签名（proxy adaptor signatures, PAS）这一密码学原语，用于在委托场景下实现公平交换：无状态买方只需发出一次请求、无需长期密钥，代理与卖方完成交换，卖方在买方日后能重构所购见证时保证收款，且代理全程对见证不知情。作者在门限模型下形式化 PAS，容忍至多 t-1 个代理串通，并给出兼容 Bitcoin、Cardano 和 Ethereum 的高效构造；Rust 原型支持最多 30 个代理，买卖双方计算在微秒级、代理运算毫秒级，链上成本与不含公平交换的标准交易相当。该材料为预印本，仅取得作者摘要与元数据，未读取全文，结果未经同行评审。

一篇 IACR ePrint 预印本（未经过同行评审）提出异步流水线共识架构，将挖矿启动与完整交易验证解耦，以缓解 PoW 串行验证下的传播延迟与孤块率问题。作者称，该方案在紧凑区块中嵌入 6 字节压缩 UTXO 标识符列表，并引入 Dual-Coinbase 机制取消强制的区块间冻结，使网络设计者可通过流水线深度 k 与挖矿间隔调节传播窗口，且可扩展至 PoS、BFT、DAG 等架构。当前仅取得作者摘要与元数据，未读取论文全文，实验与理论结果不代表主网已实现。