#Bitcoin

Beosin据Beosin Alert平台监测数据统计，2026年9月各类安全事件损失金额总计约7.6亿美元，发生重大安全事件共48起。其中Bitget热钱包遭黑客入侵损失超3.875亿美元，Liquid Network因Elements验证缓存漏洞被恶意铸造约4,000枚BTC（价值约3.2亿美元），攻击者随后返还3400枚BTC，剩余598.5枚BTC仍处于是否为漏洞赏金的争议中；其余46起事件总损失约5295万美元。报告分析了三起典型攻击：Neutron遭治理攻击，攻击者用约20199 USDC买入NTRN并质押3160万枚卡在投票快照窗口，以82%赞成率通过提案后转移Astroport和Drop合约管理员权限，共盗取约940万美元；Injective遭二元期权结算漏洞攻击，利用失效预言机触发无价格退款逻辑套取约490万美元；ASI Alliance生态（Fetch.ai、NuNet、SingularityNET）因私钥泄露被同一攻击者提取870万枚FET并大量增发NTX、AGIX等代币。按类型统计，交易所损失金额最多达3.875亿美元，DeFi合约被攻击次数最多达13次；按链统计，Liquid Network损失最多，Ethereum损失约1.46亿美元、共14起事件。Beosin建议项目方为治理提案设置绝对票数门槛、为时间锁配备监护人或取消路径，并对核心业务合约进行多次多方安全审计。

2026 年 10 月 12 日英国高等法院裁定，中国投资者对钱志敏案涉案比特币的财产权应依据中国法判断；财新报道称钱志敏 2014 年在火币买入均价约 2815 元一枚，现约 54 万元，约为购入均价的 200 倍，受害者或与巨额增值无缘。天津二中院 10 月 13 日公告已受理检察机关没收申请，涉及约 6.18 万枚比特币等资产，检方称造成 10.2 万余名集资参与人受损，法院尚未作出最终没收裁定。文章指出刑事退赔按实际损失计算，受害者想分享增值需在中国法下证明对特定币的财产份额；受损参与人可通过微信小程序「天津二中院利害关系人诉讼平台」在六个月公告期内申请参加诉讼，不参加不影响领受清退返还资金。

Bitcoin Optech 第 427 期通讯总结了 Eclair v0.14.0 及更早版本中两个拒绝服务漏洞的披露，以及在闪电网络通道内运行复杂多轮合约的 LN-GAP 提案。Eclair 的两个漏洞分别由 Matt Morehouse 和 Erick Cestari 发现，均已在 v0.14.1（7 月发布）中通过 Eclair #3324 修复，官方建议旧版本用户升级。第一个漏洞是 duplicate temporary_channel_id 检查中的竞态条件，攻击者连续发送相同 open_channel 消息可绕过检查，每次攻击每秒泄漏约 1 MB 内存，直至节点内存耗尽或 CPU 全部用于垃圾回收。第二个漏洞可绕过 Eclair 对未确认注资交易的待处理通道数量限制，Cestari 测试中单个无链上成本的连接在约 48 分钟内耗尽节点 4 GB 内存，且节点重启后会反复崩溃，除非提高内存限制或手动删除数据库记录。Morehouse 表示，使用 Eclair 节点作为 LSP 的移动钱包（如 Phoenix）不受影响，因为 ACINQ 数月前已修补其节点。Adam Gibson 向 Bitcoin-Dev 邮件列表提出了名为 LN-GAP 的协议方案，用于在闪电网络通道内运行复杂、多轮、双方参与的合约，并以恒定数量的交易在链上解决争议；为展示该方案，他实现了一个国际象棋游戏。该方案引入一个由成员组成的 venue（仲裁场所），负责证明某条签名消息是否在截止日期前发布，venue 只需证明发布的及时性，无需判断消息内容；venue 从不持有用户资金，且避免依赖 FROST 门限签名，改用通过 OP_CHECKSIGADD 校验的逐成员 one-bit signatures，成员通过 adaptor 原子化地以通道内费用获得激励。该构造依赖诚实多数假设：若 venue 中超过半数成员与其中一方串谋，资金可能被盗。除游戏外，Gibson 认为潜在应用还包括存储证明合约（提供方若未响应挑战则没收保证金）以及类似 BitVMX 链上零知识验证器的链下争议解决。通讯还公布了 Bitcoin Core 32.0rc4 候选版本，并介绍了 Eclair、LDK、LND、Rust Bitcoin、BDK 等项目近期的重要代码与文档变更。

钱志敏非法集资约 403 亿元后携比特币潜逃英国，英警方扣押 6.1 万余枚比特币，按当前约 54 万元一枚估算价值约 334 亿元。10 月 12 日英国高等法院裁定，受害者对比特币的权利主张应依据中国法律判断，这是法律适用的前置裁决而非所有权判决；市场普遍分析认为适用中国法投资者可能最多取回本金及利息，代理律所计划上诉。10 月 13 日天津二中院公告已立案受理没收 61,896.41552945 枚比特币等涉案资产的申请，公告期六个月，受害者最终回款尚不确定。

一篇 arXiv 预印本（作者 Li, Wenting、Albrecht, Jannik、Armknecht, Frederik、Karame, Ghassan）分析并实测了主流委员会式区块链 gossip 协议在现实网络对抗下的鲁棒性，指出当前常用随机图参数不足以保证足够诚实节点收到共识消息以形成 quorum。作者评估 Bitcoin 的 Erdős-Rényi 图、Polkadot 网格拓扑、Ethereum 的 GossipSub 以及 Solana 的分块与树状分发，结果称 Solana 动态树在正常场景带宽高效但易受自适应攻击，Polkadot 网格鲁棒性强但带宽开销高，GossipSub 兼顾带宽与抗自适应对手但对参数敏感，ER 图在平均扇出超过 15、网络规模至 5000 节点时提供较好的鲁棒性与效率权衡。材料为预印本摘要与元数据，未读取全文，结果未经同行评审。

比特币开发者 Paul Sztorc 称闪电网络用户体验被长期谎报，托管型服务承担超 80% 支付流量，堪比 Theranos 骗局；但因闪电支付的隐私特性，该比例无法从公开链上数据精确统计，Amoss 的 Jesse Shrader 对此表示怀疑。Amoss 模拟测算 100 美元档支付成功率达 99.66%，Breez 称非托管体验已可比肩托管；而 River 报告显示 2025 年 11 月闪电网络完成 522 万笔交易、交易量超 10 亿美元，笔数不及 2023 年 8 月的 660 万笔峰值，CoinGate 数据显示 2026 年上半年闪电网络占其比特币支付总量的 9.6%。

作者提出 NEST 协议，用于衡量代币化股票在美股闭市期间的价格标记对次日开盘跳空的增量信息价值，并指出代币回报与跳空的表面高相关部分来自共享的前收盘至标记价变动。作者用共享历史恒等式与方差界给出仅由时序产生的拟合上限，再以偏决定指数（PDI）衡量控制比特币价格、标记时效和盘前代理后的剩余解释力。以 MSTRx（MicroStrategy 代币化追踪凭证）为例，代币单独的 R² 为 0.916，控制后仅解释剩余跳空变动的 15.7%（1% 前沿为 0.031），更严格时钟变体下为 14.0% 至 17.0%；Gate 的逐笔重构给出 25.2%。NVDAX 与 AAPLX 通过前沿检验，TSLAX 未通过。作者称被采纳的标记用于更新而非替代 BTC-MSTR-LETF 链条的敞口诊断。该材料为预印本，仅取得作者摘要，未读取全文，方法细节与数据未核验。

Foresight News报道，10月14日晚公布的美国9月未季调CPI年率录得3.7%、核心CPI年率升至2.6%，均高于市场预期，数据公布后美股期指跳水，比特币跌破8.3万美元并在8万美元关口附近震荡。Coinglass数据显示，过去24小时全网衍生品合约爆仓7.52亿美元，其中多单爆仓6.85亿美元。Polymarket最新数据显示，押注10月美联储按兵不动的概率已从数据公布后的低点回升至79%。

Bitwise 首席投资官 Matt Hougan 撰文称，无论 AI 走向物质极大丰富、泡沫破裂还是经济温和前行，比特币长期价格最终都会走高。他推演了三种情景：AI 带来物质充裕时价值流向稀缺资产；AI 泡沫破裂引发衰退后政府救助将推高货币供应量，比特币大幅反弹；经济增速 3%、利率 4% 的温和环境下，ETF 资金流入与配置需求推动比特币稳步上行。他同时指出量子计算威胁旧钱包私钥、全球性禁令等非宏观因素可能打破这一逻辑，但认为概率较低。

一篇 arXiv 预印本（未经同行评审）作者建模指出，在区块补贴递减、矿工依赖手续费的 Proof-of-Work 区块链中，矿工会在轮次开始时等待高费交易累积，形成"挖矿间隙"。作者将高费交易积压建模为两层手续费市场下的 Lindley 型递归，结果显示在 Bitcoin 难度调整机制下，预期间隙随活跃算力严格增长，算力趋于无穷时会占满整轮；而自由进入条件决定唯一长期均衡算力，资本成本对均衡算力形成上限，使挖矿间隙不会占满整轮。

Sergio Demian Lerner 在 IACR ePrint 发布预印本 FlatMerkle，提出在单一线性哈希流上实现 O(log N) 证明大小与 O(log N) 验证时间的包含证明，做法是周期性地将哈希函数自身的历史内部状态（checkpoints）作为普通消息内容重新注入流中。作者称结果是一个扁平字节序列，其摘要就是对底层哈希函数的一次普通调用，同时仍支持任意元素的紧凑包含证明和文件格式错误的紧凑证明；论文给出递归构造、定位公式的闭式解、到压缩步骤 free-start 抗碰撞的安全性归约、SHA-256 的元素大小分析、批量证明构造，以及与 Merkle 树的构造速度对比。摘要还提到在 Bitcoin 交易 annex（BIP-341）中提交数据的应用、乐观 Bitcoin rollup 数据可用性层的设计草图，以及在 Ethereum、Rootstock、Arbitrum 上的链上 gas 成本对比。当前材料仅为作者摘要与元数据，未读取论文全文，且预印本不代表经过同行评审。

作者在 IACR ePrint 预印本提出 Trustless Bitcoin Vaults 原语，称现有比特币桥（含 BitVM 桥）取款均依赖中心化方或委员会信任，而该原语让存款人或已知对手方仅按应用智能合约逻辑取回 BTC。论文在 Aave v4 借贷场景做了实例化，作者称主网实验中按当前比特币价格与费率，存入费用约 0.7 美元、取款费用至多 7.7 美元。当前材料仅为作者摘要与元数据，未读取全文，预印本不代表已通过同行评审。

Strive（ASST）10 月 13 日向 SEC 提交 8-K，披露 10 月 5 日至 9 日耗资约 2.8 亿美元买入 3311 枚比特币，均价约 84,500 美元，总持仓升至 32,773 枚，在上市公司比特币持仓榜排名第五。同日 Strive 还披露约 2.08 亿美元认股权证完成行权，修订首只永续优先股 SATA 条款并提交第二只永续优先股 SATS 招股书，SATS 固定年息 15%、拟募资约 5 亿美元。与 Strategy 背负约 67 亿美元可转债不同，Strive 称账面零债务，靠永续优先股而非借债买币；两只优先股合计年股息将超 2.5 亿美元，截至 10 月 9 日其比特币总成本约 29 亿美元、公允价值约 27 亿美元，账面浮亏约 2 亿美元。

伦敦高等法院本周初裁决，12.8万名中国受害者追索被冻结的6.1万枚比特币（约50亿美元）须依据中国法律而非英国法律主张财产权。法院指出，仅作为诈骗案债权人主张还钱不足以证明对比特币本身享有财产权益。目前约1.6万名受害者已通过英国程序索赔，补充申请截止日期为10月14日，相关律所计划上诉，预计2027年再次开庭。若受害者无法证明所有权，法院可能下令永久没收并出售比特币，收益转入英国财政部。

CoinMarketCap 研究负责人 Alice Liu 撰文称，截至 10 月 14 日 13:21（北京时间），前 50 名代币 24 小时平均变化 -1.03%、标准差仅 2.25 个点，无一越过 +6.97% 的跑赢线，最强的 Monero 仅涨 3.78%；同期社区热门榜前五涨幅在 11% 到 107% 之间，其中 Gains Network 涨 107.4%。扫描器挑出的 BAT 当天涨 15.6%、七天涨 90.3%，永续未平仓合约 14 天涨 536%，资金费率为 -0.2135%，三天内无官方公告与社交讨论。文中另指出 15 家交易所合计持有 2,446,400 枚比特币，前三家占 78.7%，Coinbase 一家占 34.3%。Michael Saylor 关于牛市开始的帖子获 4,476 个赞，作者称牛市判断是预测、本文不做预测。

Foresight News 编译 Andjela Radmilac 的分析文章，指出加密对冲基金即使整体账面盈利，仍可能因亏损集中于单一交易所而被强制平仓。文中举例：基金在 Hyperliquid 做多、CME 做空各 450 万美元比特币仓位，币价大跌 20% 时空头盈利约 90 万美元、多头亏损相当，但 Hyperliquid 无法调用 CME 账户内的盈利补保证金，若遇提币延误仍会被强平，只剩失去对冲保护的空头。CoinRoutes 首席执行官 Ian Weisberger 介绍了瑞士主经纪商 CRX Trade 的方案：以比特币、稳定币、代币化资产作跨平台抵押品，用风险引擎在强平前成对平仓或削减单边风险最大的头寸，并提供三方结算托管。文章同时指出该方案的边界，包括软件无法在交易所宕机时执行订单、CRX 未公开完整破产处置协议、贷款期限多为 30-90 天且贷方有权拒绝续贷。

据财新报道，英国高等法院10月12日就天津蓝天格锐非法集资案涉及的逾6.1万枚比特币作出裁决，约1.6万名通过英国犯罪收益追缴程序（POCA）登记追索的中国受害者的财产权主张应适用中国法而非英国法。这些比特币2014年买入时均价2815元，如今每枚约值56万元，总值超340亿元人民币；中国法不承认比特币财产属性，受害者大概率只能追回本金和利息。材料指出英国ARIS机制下无合法权利主张人的追缴资产50%归英国财政部，增值部分有相当大可能流入英国国库；法院称相关认定仍需进一步审查证据，当事人可申请上诉。

Glassnode 研究者 Rafael 统计称，约 626 万枚 BTC 对应的公钥已在链上可见，占已发行量的 31.2%，高于 2021 年初的 24.8%；其中约 433 万枚源于地址重复使用，约 194 万枚因 P2PK、Taproot 等脚本类型直接公开。此前以太坊核心研究员 Justin Drake 呼吁行业准备将资产迁往公钥未暴露的新地址，担心 AI 找到破解 ECDSA 的数学方法；Vitalik 进一步将担忧扩展到 ML-DSA 等抗量子方案，更倾向哈希构造。NEAR 创始人 Illia 和密码学研究者 Sean Bowe 则质疑「数月内可被实用攻击」的说法过于耸动。以太坊 EIP-8141 提案、Solana 的种子恢复路径和 NEAR 的密钥轮换被视为应对方向，作者判断密码学升级和托管迁移会成为 2027 年的重要主题。

Foresight News 编译 River 报告称，2026 年至今企业累计增持 193000 枚比特币，连续第二年成为最大买家，总持仓达 164 万枚 BTC，占总供应量 7.8%；但净流入 157 亿美元较 2025 年同期下滑约三分之二。Strategy 与 Strive 合计增持 197000 枚 BTC，其余财库企业仅增持 8000 枚；大型矿工因布局 AI 基础设施累计卖出 32800 枚 BTC。

CoinMarketCap 研究负责人 Alice Liu 撰文指出，截至 2026 年 10 月 12 日，山寨币季节指数升至 66，为一年最高，但 26 个有效叙事分类中七天上涨的仅 6 个，宽度 23.1%，而 9 月 27 日那一期为 24 个。领涨的是链上投票、跨链桥代币和数据可用性等基础设施分类，社交、Meme 和 Solana 生态领跌；比特币主导率同期反而从 59.15% 升至 59.34%，因以太坊份额从 11.33% 降至 11.01%。前 50 名中越过跑赢线的只有 Internet Computer 和 NEAR 两个币，Wormhole 24 小时涨 59.07% 但其所在跨链桥分类仅含它一个成分。数据均来自 CoinMarketCap，作者剔除了七天涨幅打印为 453,499% 的小市值能源分类。

法国官方记录显示，2026 年 1 月 1 日至 8 月中旬当地发生 90 起加密货币相关绑架、勒索与暴力抢劫案件，警方逮捕 223 人、126 人被判入狱，约每 2.5 天新增一起；内政部称 2025 年同类统计从 2026 年才开始登记，暂无同比数据。Chainalysis 首席研究员 Eric Jardine 认为案件激增极可能源于数据泄露，包括 2024 年法国税务人员泄露纳税人信息与加密持仓记录、2026 年 1 月税务申报服务商 Waltio 泄露事件。Chainalysis 数据还显示，法国已知居住地受害者中 93% 为本地人，亲属与熟人受害占比超 40%，高于全球的 25%-30%。

Citrini Research 于 2026 年 10 月 8 日发布 79 页报告《Breaking The Wall》，福布斯基于该报告撰写简报，本文为编译并补充报告原文观点。报告认为 AI 智能体金融将建立在区块链之上，建议把资金从比特币、以太坊、XRP 转向能产生手续费的 DeFi 协议和基础设施股票；披露的 15 个代币篮子完全排除 BTC 和 ETH，Derive、Lighter、ether.fi 各约 10%，Aave 和 Ethena 各约 9%，股票篮子侧重 Securitize、Circle、Coinbase。报告同时提示智能体银行挤兑等系统性风险，并指出更高链上活动不自动推高所有代币价格，价格传导需要时间且存在执行、监管和竞争不确定性。

本期通讯介绍三项提案讨论：Anthony Towns 发布 BIP324 动态一字节消息类型 ID 草案，通过新增 set324alias 消息让节点在连接时自行宣告别名，新消息无需全局协调即可部署；Fabian Jahr 讨论 BIP 是否应在 BIP340 tagged hash 标签中加入 BIP 编号；Misha Komarov 等人提出无需共识变更的链上隐私元协议 Shielded Bitcoin，通过 note、nullifier 和外部 indexer 实现不泄露金额与对手方的转账。此外列出 Bitcoin Core 32.0rc3、Core Lightning 26.06.9 安全版本、LDK v0.3-rc3 等新版本，以及 Bitcoin Core、LDK、LND 等项目的多项安全与隐私修复。

Sui 在 Sui Basecamp 2026 宣布，其原生比特币金融基础设施 Hashi 主网将于本月晚些时候分阶段上线，已获来自 20 多家发起联盟成员的超 5 亿美元资本承诺。Anchorage Digital 成为最新发起合作伙伴，将通过 Atlas 三方抵押结算和自托管钱包 Porto 两条路径为其机构客户接入 Hashi，并计划提供稳定币流动性。BTC 存入 Hashi 后在 Sui 铸造 hBTC 作为抵押凭证，退出时销毁 hBTC 并释放原生 BTC 回比特币网络；据 Fenwick，该存取机制在美国税法下不构成应税事件。Hashi 采用 2-of-2 多签与 Guardian Layer 防护，智能合约经 Certora 形式化验证，MPC 协议经 CommonPrefix 密码学审查。

Mukesh Tiwari 与 Aaron Feickert 在 IACR ePrint 发布预印本，评估依赖简洁证明验证的比特币桥设计中门电路求值与输入标签上链编码等组件的后量子脆弱性，并测算安全替代方案的成本。作者指出后量子证明系统的电路可比当前配对基线更小，但证明尺寸显著增大、成本更高，且需多个比特币区块才能编码。材料为作者摘要与元数据，未读取全文，档案收录不代表通过同行评审。

Bitcoin Optech 播客回顾 Newsletter #425，由 Gustavo Flores Echaiz、Brandon Black 与 Matt Morehouse 讨论 Eclair 两个 DoS 漏洞、钱包标签同步提案、后量子输出类型、SNARK 区块级签名聚合、BIP54、金库 covenant 对比、John Law 的 depots 提案，以及 LND v0.21.4-beta 与 v0.20.5-beta 维护版本和 Bitcoin Core 多项代码变更。Matt Morehouse 介绍了影响 Eclair v0.13.1 的两个漏洞：一是特征向量解析低效，64 KB 消息可累计分配 300 MB 堆内存；二是遗留的 zlib 解码可让 64 KB 载荷解压膨胀至约 450 MB 内存，两者均已在 v0.14.0 修复，他建议尽快升级。Bitcoin Core 方面，#35301 开始在 Bitcoin Core 中实现 BIP352 静默支付的地址编解码与扫描，尚不能通过 RPC 或 GUI 使用；#29278 新增 -maxfeerate 选项，默认将钱包交易费率上限设为 10,000 sat/vB。

Circle 解释了原生 BTC 与 Wrapped BTC 在链访问、工作流、报告和风险四个方面的关键差异。原生 BTC 仅在 Bitcoin 网络上转移，无法直接进入 Arc 或 Ethereum 等智能合约网络；Wrapped BTC 则通过托管原生 BTC 发行 1:1 代币，可参与借贷、交易和结算。

作者在 AFT 2026 发表论文 BitVM: Quasi-Turing Complete Computation on Bitcoin，称首次证明任意计算可在不修改 Bitcoin Script、不引入可信硬件或多数诚实委员会等额外安全假设的前提下编码。BitVM 是一个结合密码学原语与经济激励的两方协议，实现通用虚拟机，作者对其功能、系统假设和安全属性做了形式化分析。作者称已实现原型并实验评估：双方一致的乐观情形仅需三笔链上交易，悲观情形交易数随虚拟机规模对数增长，并演示了比特币侧链桥应用。当前材料仅为作者摘要与元数据，未读取论文全文，方法与实验细节未核验。

Bitcoin Optech 播客回顾第 424 期通讯，讨论后量子闪电网络提案 PQLN、Bitcoin Core 32.0rc2 测试指南、Stack Exchange 精选问答及多项代码变更。嘉宾 Ahmet Kurt 介绍其与合作者基于 Rust-Lightning 实现的 PQLN 原型，为 gossip、传输层、发票和支付洋葱加入后量子保护，新增约 11,000 行代码、52 个文件和约 100 项测试；ML-DSA-44 签名使发票仍可放入二维码，洋葱包则通过混合每跳密钥并随 HTLC 消息以 20 个固定槽位传输来规避 1,300 字节限制，以保持与未升级节点的互操作性。测试显示新节点 gossip 下载量约为普通节点十倍，改用 Falcon 可降至约四倍，但 Falcon 尚未获 NIST 标准化。Bitcoin Core 贡献者 Jan B 介绍 32.0rc2 测试指南，涵盖新 RPC getopenrpcinfo、exportwatchonlywallet、PSBT 默认 v2 及重写的 HTTP 服务器，最终版计划 10 月 10 日发布。节目还解读了 Core Lightning 26.06.8 安全更新、LDK v0.3-rc2、BIP138 钱包描述符备份标准、BIP461 确定性 ECDSA 签名算法，以及 CLN 多项修复，包括 4,000 sat/vB 费率上限和可致资金被盗的链上通道结算漏洞。

IACR ePrint 预印本提出 Skyhook，一种跨链消息与价值转移协议，即使一方运行在完全无脚本的链（如屏蔽 Zcash）上，也能保持博弈论原子性。作者利用隔离见证方案（如 Zcash 的 ZIP 244、Bitcoin 的 SegWit）将交易数据与签名见证分离，使交易 ID 成为可在签名前计算的、抗碰撞的交易效果承诺；另一条链上的合约可据此重算未来交易 ID 并验证支付效果，而无需了解发送方或让接收方签名，可选零知识层还能隐藏接收方与金额。结合结算链在图灵完备链上的轻客户端，作者称可实现无需验证者联盟或多签的无信任验证。当前材料仅为作者摘要与元数据，未读取论文全文，预印本不代表经过同行评审。

作者提出 ZKPoSP，证明公钥或地址由隐藏的钱包种子诚实派生，而不泄露种子或私有派生状态，并给出四种构造，区别在于谁可链接：仅用户、链接上下文内的任何人（确定性标签可兼作 nullifier）或指定权威机构（加密该标签）。论文定义正确性、派生可靠性、来源可靠性、不可诬陷与不可链接五项性质，并在 ZKPoSP 派生关系、随机预言机模型及证明系统的零知识与模拟可抽取性下给出概要证明；同时描述 Bitcoin 到 Solana 跨链转账应用（收款地址须与源地址同钱包），并报告基于 Plonky3 的派生证明基准测试。材料为预印本，仅取得作者摘要与元数据，未读取论文全文。

Liam Eagen 与 Ying Tong Lai 在 IACR ePrint 发布预印本 Argo，提出针对 Groth16 等配对型 SNARK 无效性的随机化编码方案，编码者对证明编码后，解码者可从无效证明中导出秘密。作者称在双线性配对单源群的 DDH 假设下证明了选择性无效安全与自适应有效安全，并可结合 Argo MAC 或 Duty-Free Bits 构造混淆电路，配合 BitVM 构建比特币上无需许可的乐观 Groth16 验证器，解码者通过公开秘密证明证明无效，且不必预先指定。以 BN254 实例化时离线编码约 21 kB，比投影式混淆方案小约千倍，端到端协议体积比现有 Yao 类方法小三个数量级以上，笔记本上生成 Argo + Argo MAC 混淆电路耗时数十毫秒，而 Yao GC 需数分钟。该材料为预印本，仅取得作者摘要与元数据，未读取全文。

一项预印本研究提出四阶段流程，从66个已检测事件构建可复现的100毫秒BTCUSDT闪崩事件面板，用离线大语言模型结合实证微观结构锚点，为四类代理生成行为先验，并据此搭建异构限价订单簿模拟器。作者称在500次模拟运行中，LLM引导先验的闪崩率为0.176，无信息均匀先验为0.008，且收益尾部更厚。在冻结的反事实分析中，将杠杆放大降低一个样本内标准差，预测闪崩率从0.176降至0.136，而降低方向性压力仅带来边际变化。

Bitcoin Optech 播客复盘 Newsletter #423，由主持人与 Davidson Souza、Eric Price、PortlandHODL 等嘉宾讨论多个议题。

Bitcoin Optech Newsletter #423 汇总本周比特币技术动态：Eric Price 分析矿池 vardiff 控制器在矿工变慢时可能长期维持过高难度。

Bitcoin Optech Newsletter #422 播客由 Mark Erhardt 和 Mike Schmidt 主持，邀请 Adam Gibson 和 Rob Segers 讨论本期内容。

BIS 数字资产工作论文指出，常用的加密资产与 DeFi 活动指标会因数据处理方式不同而出现显著差异，链上指标应被视为含噪近似值而非经济活动的直接度量。作者基于 Mercurius 平台覆盖 Bitcoin、Ethereum、Tron 等公链的交易数据，识别出三类测量分歧来源：交易聚合方式、智能合约可编程性与大量无关合约、跨链可比性。研究对 1300 万个活跃合约（含约 140 万个代币）进行分类，发现比特币交易额在不同测量方法下最多相差六倍；交易活动高度集中于稳定币，同一稳定币在 Ethereum 上更多与智能合约交互相关，在 Tron 上则更多被持有在合约之外。作者观点不代表 BIS 官方政策，仅取得摘要与元数据，未读取全文。

Bitcoin Optech 第 421 期回顾播客由 Mike Schmidt 主持，Murch、Gustavo Flores Echaiz 与 average_gary、Erick Cestari、Conduition、Greg Sanders 共同讨论本期通讯内容。

Bitcoin Optech 第421期介绍 average_gary 在 Delving Bitcoin 提出的矿池通过 coinbase 交易用静默支付（BIP352）向矿工付款的方案，以及 Erick Cestari 对影响 25.09 之前版本 Core Lightning 的拒绝服务漏洞的负责任披露。

Bitcoin Core 29.4 现已发布，包含多项错误修复、性能改进和翻译更新。该版本修复了链状态数据库反复重写自身大段内容、导致日常运行中磁盘读写过多的问题，并列出验证、网络、钱包、构建、测试、文档和 CI 等多处改动，支持 Linux Kernel 3.17+、macOS 13+ 和 Windows 10+。