736 互联的比特币图谱
理解一个概念。
追踪整个系统。
每个词条都是一个坐标，而不是孤岛。沿着货币规则、代码、人物、历史与权衡继续探索。
图谱
736 个已核查坐标Bitcoin
没有中央管理者的数字货币：任何人都能在这个网络中转移价值，也能自行验证所有人是否遵守同一套规则。
Satoshi Nakamoto
一个真实身份尚未得到证实的名字：Bitcoin Whitepaper、首个软件，以及在作者离开后仍继续运行的网络，都以这个名字诞生。
Bitcoin Whitepaper
九页文字，解释如何不通过银行这个中间人发送数字货币。这份指南介绍原始方案，也说明其中没有写到什么。
Genesis Block
比特币的起点不是交易所里的买卖，而是一个写着报纸标题的区块。2009年1月3日的 Genesis Block 为网络确定了共同的起点。它的故事也帮助我们区分可核验的数据与后来的解读，并理解最初的50 BTC为什么无法花费。
Timechain / Blockchain
Bitcoin 共享的区块历史：无需由某个中央机构记账，也能确定哪些付款已经确认，以及确认的先后顺序。
Proof of Work
Bitcoin 把电力和计算能力转化为容易验证的证明，并用累计工作量排列有效区块历史的机制。
挖矿
等待确认的付款如何进入已确认区块，矿工为什么获得报酬，以及其他人为什么仍须检查结果。
Full Node
自己检查 Bitcoin 付款和区块：节点验证什么，钱包如何使用节点，以及为什么不必挖矿或永久保存全部区块。
Difficulty Adjustment
Bitcoin 如何调整挖矿所需的工作量，让新区块长期保持平均约十分钟产生一个的节奏。
交易
发送比特币时发生了什么：金额从哪里来，找零去了哪里，付款什么时候才算确认。
UTXO
Bitcoin 中一笔尚未花费的金额。为什么余额可能由多笔这样的金额组成，它们又怎样影响付款和手续费。
Private Key
钱包用来授权付款的秘密。了解私钥如何工作、为何不能分享，以及它与 PIN 和恢复词的区别。
钱包
如何接收和发送比特币、谁掌握私钥，以及手机或签名设备丢失后需要什么才能恢复。
Block Subsidy
区块奖励中由新生成的比特币构成的部分。它与手续费有什么区别、谁来检查上限，以及它为何逐渐减少。
Halving
为什么每个后续阶段产生的比特币越来越少，这对矿工意味着什么，以及为什么减半不会让你的积蓄缩水一半。
21 Million
现行规则为什么不允许无限增发比特币、由谁检查，以及供应上限对持有者意味着什么。
Mempool
付款发出后去了哪里，为什么有时要等很久，以及为什么在区块浏览器中消失并不等于取消。
Transaction Fees
为什么小额付款可能比大额转账更贵，手续费归谁，以及交易等待确认时能做什么。
SegWit
一项让比特币交易更容易相互衔接的改进，也让签名数据在区块容量计量中占用更少份额。
Taproot
一项比特币改进：密钥持有人可以协商后共同花费，只在启用替代规则时才公开它们。
Lightning Network
如何不把每笔比特币付款都写进区块，为什么通道容量很重要，以及自行保管需要注意什么。
Block
区块把选定的交易组成一份记录，连接到之前的历史，并由每个全节点独立检查。
Block Header
区块中很小的一部分，把区块内容与此前的历史连接起来，并用于验证挖矿工作。
Hash
一种简短的数字指纹，用来比较数据并发现变化。
SHA-256
一段文字、一个文件或比特币区块头，都可以生成一个简短的指纹。它怎样帮助发现数据变化？矿工究竟在寻找什么？为什么哈希不等于加密？
Merkle Tree
用一个指纹汇总交易，并在不下载整个区块的情况下验证某笔支付是否被纳入。
比特币地址
别人想付给你比特币时，你会提供钱包中的一个地址。怎样安全地使用它？为什么下次收款时地址变了？地址本身又能说明哪些收款人信息？
Seed Phrase
钱包为什么会给你一串单词？手机丢失后，它们能帮你恢复什么？又该怎样保管，才不会让小偷也从中受益？
BIP 39
恢复词的作用，是让你在原设备损坏后仍能重新访问钱包。BIP39 说明了这些词如何生成，以及兼容钱包如何从中重新得到生成密钥的基础数据。恢复时，还要考虑是否使用了 passphrase，以及钱包的设置。
HD Wallet
钱包可以为每笔付款提供新地址，而不必每收一次款就重新备份密钥。HD Wallet 从一个初始秘密派生出整棵密钥树。恢复时，还需要知道钱包使用的是树中的哪一部分。
Multisig
一笔付款不一定只由一个密钥决定。Multisig 可以要求三个独立密钥中的任意两个签名，付款才能发出。
Cold Storage
比特币并不是装在保险柜或U盘里。网络记录着币的状态，我们保护的是能够花费它们的密钥。Cold Storage 将密钥与日常联网电脑隔离。要长期有效，还需要安全的备份和经过实际测试的恢复流程。
Hardware Wallet
Hardware Wallet 让你无需把私钥交给日常电脑，就能批准比特币付款。它保护的是动用资金的能力，不是装在小盒子里的钱。核对设备屏幕和妥善保存备份，与设备本身同样重要。
Watch-only Wallet
Watch-only Wallet 可以显示收款和余额，并准备未签名交易，但不持有花费所需的私钥。要正确显示结果，它必须掌握钱包的完整规则，并获得可靠的区块链数据。
Coin Control
选择用哪几笔此前收到的资金付款。这项钱包功能有助于控制手续费，也能避免无意中公开关联不同资金。
Change Address
属于你自己钱包的地址，用来接收付款中未用完的金额。这样，你可以花费一部分此前收到的资金，同时保留余款。
确认
确认表示付款已经进入一个被接受的区块。后续区块让它在历史中埋得更深，通常也更难改写。按下发送按钮本身并不会产生确认。
双重支付
双重支付试图把同一笔比特币资金用于互相冲突的付款。在一条有效历史中，只能有其中一笔成立。危险在于，收款人已经交出商品，自己收到的那笔付款却最终落败。
Coinbase交易
比特币没有中央金库，谁给矿工发奖励？矿工在区块开头的一笔特殊交易中写明奖励，其他节点检查它是否超过规则允许的金额。这笔交易就是 coinbase。
Bitcoin Script
Bitcoin Script 记录花费某一笔比特币所需满足的条件。通常需要有效的数字签名，有时需要多个签名或满足时间条件。钱包提供必要的数据，网络节点各自验证。
Soft Fork
Soft Fork 会限制 Bitcoin 原先允许的一些行为。旧节点仍可能接受新规则下的区块，却不再自行检查全部条件。这让逐步升级成为可能，也说明了使用过时软件的风险。
Hard Fork
Hard Fork 会允许 Bitcoin 旧规则禁止的某些情况。因此，新节点可能接受旧节点拒绝的区块。如果两组参与者各自继续运行，付款历史也会分开，但这不会自动产生两种长期存在的货币。
BIP (Bitcoin Improvement Proposal)
BIP 把想法公开写清楚，让人们可以讨论，也让开发者能够实现同一套设计。编号方便大家引用某份文档。但仅有编号，并不能证明提案安全、得到支持或已经投入使用。
共识规则
每个 Full Node 都依照这些规则，独立检查交易和区块是否有效，而不必信任矿工或钱包服务商。
Reorg
已经确认的付款，也可能暂时失去确认。节点接受另一条有效的比特币历史分支，并用它替换之前跟随的最新几个区块时，就发生了 Reorg。
Stale Block
Stale Block 是留在旁支上的有效 Bitcoin 区块。它不一定与欺诈有关：两个矿工可能几乎同时找到区块，随后网络只沿其中一条分支继续前进。
ASIC Miner
ASIC Miner 通过大量计算尝试寻找新块。这里解释它的算力意味着什么、为什么需要耗电，以及为什么开机并不等于有收入。
Mining Pool
Mining Pool 让矿工一起工作，不必等自己的设备找到区块，就能获得较小而持续的收入。需要弄清楚的是：矿池按什么付钱，尚未发放的资金由谁保管，以及谁来选择交易。
Hashrate
Hashrate 表示矿机每秒能做多少次挖矿尝试。但全网数值是根据已发现区块估算的，因此图表的波动并不一定意味着成千上万台机器正在开机或停机。
Nonce
Nonce 是挖矿设备在寻找 Bitcoin 新区块时不断修改的一个数。每次修改都会为计算提供不同的输入，让设备再试一次，看结果是否符合挖矿规则。
Fee Rate
发送比特币时，你支付的并不是转账金额的某个百分比，而是交易占用区块空间的费用。Fee Rate 表示每单位空间的价格；钱包据此估计你的交易在争取矿工打包时有多大竞争力。
Replace-by-Fee (RBF)
Replace-by-Fee (RBF) 允许用手续费更高的交易替换等待确认的 Bitcoin 交易。钱包可借此帮助尚未进入区块的支付，但不能撤回已经确认的支付。
CPFP (Child Pays for Parent)
Child Pays for Parent (CPFP)通过一笔后续交易，帮助尚未确认的比特币付款。新交易花费原付款中的资金，并提供足够有吸引力的手续费，让矿工愿意将两笔交易一起纳入区块。
Timelock
Timelock 是比特币中的时间条件，规定一笔交易最早何时能确认，或某条花费路径最早何时能使用。它可以延迟资金访问，也可以在另一方不再配合时提供取回资金的办法。
HTLC
HTLC 把付款与披露正确的秘密值联系起来，并在付款未完成时提供收回资金的路径。在 Lightning Network 中，这让付款可以经过中间节点，而不必只依赖对方的承诺。不过，这种保护仍需要有效签名和及时行动。
Payment Channel
支付通道让双方可以反复付款，而不必把每笔付款都写入区块链。变化的是双方对比特币分配的约定；能够在链上结算，使这份约定具有约束力。Lightning Network 正是建立在这类通道之上。
Lightning Watchtower
当你的 Lightning 节点离线时，仍需要有人监视对方是否用已经撤销的资金分配状态关闭通道。Lightning Watchtower 可以发现这种尝试，并利用提前收到的资料采取行动。
Lightning流动性
Lightning 钱包里有钱，并不意味着你也能收到同样多的钱。流动性说明，此刻有多少资金能沿某个方向通过你的支付通道。金额固然重要，资金位于通道的哪一侧同样重要。
Lightning Routing
使用 Lightning 付款，不必与每个收款人都建立自己的通道。支付可以经过其他节点。Lightning Routing 寻找的路径，既要在正确方向上有足够资金，也要满足费用和时间条件。网络地图上的一条连线，并不代表支付一定能通过。
Extended Public Key (xpub)
你想在手机上查看收款，却不想把花费 bitcoin 的密钥交给它。xpub 就能帮助做到这一点：软件可以据此生成地址、观察钱包的某一部分，而无须持有签名所需的私钥。不过，“公钥”不等于应该公开发布。
Output Descriptor
恢复了密钥，不一定就能找回正确的地址。钱包还需要知道，当初是按什么规则生成这些地址的。Output Descriptor 把规则准确地记录下来，让另一个兼容的钱包也能读取。使用多个密钥自行保管资金时，这一点尤其重要。
PSBT
电脑可以拟好一笔付款，而密钥始终留在硬件钱包里。PSBT 在两者之间传递交易草案和核对所需的数据；用户确认后，设备才添加签名。当一笔付款需要多人或多台设备签名时，同一种格式也能派上用场。
CoinJoin
比特币交易是公开的，但记录未必能说明每个新输出属于谁。CoinJoin 利用的正是这一点：几个人共同构造一笔交易，让资金流向更难辨认。它不会抹去历史，也不承诺匿名。
Bitcoin 隐私
用比特币付款，并不意味着你想把全部财务状况告诉收款人。但公开的付款记录可能比想象中透露更多信息。保护隐私，要先弄清哪些信息公开、谁知道你的身份，以及你无意间建立了哪些联系。
假名性
Bitcoin 地址不包含你的姓名，但订单、交易所账户或博客上公布的地址，仍可能把一笔付款与你联系起来。假名性要说明的正是：没有写出姓名，并不等于匿名。
KYC
当比特币交易平台要求你提交身份证明，或解释资金来源时，你就遇到了 KYC。这是某家服务机构对客户的核查，并不是向 Bitcoin 注册。弄清它能核实什么、资料交给谁，以及为什么通过 KYC 并不代表资金安全，会很有帮助。
自主托管
自托管意味着花费比特币所需的控制权在你手里，而不是账户托管方手里。独立也意味着责任：你需要核对地址、保护备份，并知道如何恢复钱包。
Custodial Exchange
在交易所买入 bitcoin，可能只需点几下。但如果密钥由交易所保管，应用里的余额并不代表你能自行转出这些币。Custodial Exchange 让交易和保管更方便，同时也让你依赖运营方持续正常运作并允许提币。
Satoshi
不必买下整枚 比特币，也能持有和支付它的小部分，这些小单位叫作 satoshi，常简称 sats。一枚 比特币 恰好包含 100000000 sat。把钱包显示从 BTC 改成 sats，改变的是写法，不是钱的数量。
法定货币
账户里的捷克克朗和手里的欧元纸币都属于法定货币，也常称为法币。它们不是领取固定数量黄金的凭证。我们用它们，是因为工资以它们支付，商品以它们标价，也相信别人愿意收。要理解这些钱怎么产生、有哪些风险，首先得分清现金与银行账户余额。
奥地利经济学派
为什么有人愿意花五十克朗买一杯咖啡，另一个人却连免费送的也不要？一家咖啡馆对远方歉收毫不知情，咖啡豆涨价又为何会改变它的经营？奥地利经济学派从具体人的决定出发，讨论价值、价格、经营和货币。因此，在关于 Bitcoin 的讨论中也常能见到它。
健全货币
帕维尔存了一笔钱，准备明年买冰箱。账户上的数字不变还不够：他需要这笔钱届时仍买得起冰箱，商店愿意收，付款也能顺利到账。这些问题正是 sound money（健全货币）讨论的起点。不过，不同人使用这个词时，重视的往往是不同的性质，值得逐一分清。
知识网络
关系本身就是产品：人工整理的连接，以及自动生成的反向链接。