比特币专题

钱包密钥池是什么：预派生一千把钥匙与恢复时的隐形丢币陷阱

HD 钱包始终预派生一批未用密钥（Core 默认一千把）随取随补。本文解释密钥池与 BIP44 二十地址间隙限制的关系、为什么旧备份恢复可能漏掉新地址，以及 keypoololdest 与重新扫描的正确补救。

比特币为什么最多 2100 万枚：减半公式、整数截断与最后的 1 聪

2100 万是几何级数的极限值。本文用协议源码里的整数右移规则推演真实发行曲线：为什么永远到不了上限、补贴何时变成 1 聪、第 693 万块之后矿工靠什么活着。

unbroadcast 集合是什么：节点收了交易却没能广播出去

交易进了本地内存池却没有送达任何邻居，是一种隐形故障。比特币核心 0.21 起的 unbroadcast 集合如何标记、补投这类交易，用户如何据此区分广播故障与费率卡单。

Silent Payments 静默支付：一个公开标签，让每笔收款在链上互不关联

BIP352 让收款方公开一个固定标签即可，每笔付款都落在一次一密的临时地址上。本文解释密钥协商机制、与逐次换地址方案的差异，以及当前钱包支持与试用建议。

比特币粉尘线怎么算出来的：546 聪、294 聪与每单一粒尘

粉尘的定义是算术而非道德：花它的成本高于面值就是粉尘。本文拆解 3 聪每 vB 的常量、旧地址 546 聪与隔离见证 294 聪门槛的来历，以及粉尘攻击的应对。

BIP339 WTXID 中继：网络如何不再把双胞胎交易当成重复

隔离见证之后一笔交易有两个哈希。txid 管账本，wtxid 管网络——本文解释见证可变性如何造成中继层互相顶替，以及改用 wtxid 寻址后哪些幽灵故障从此消失。

多签脚本里的空字节：OP_CHECKMULTISIG 一次未修复的历史缺陷

旧式多签交易的解锁脚本里必须垫一个空值，它是早期实现栈操作差一位留下的化石。本文讲这个占位符的由来、为什么永不修复、以及在脚本包装演进中的位置。

比特币重组时，你的未确认交易去了哪里

区块被抛弃不等于交易作废：孤块里的交易回到内存池重新排队，只有与胜者分支冲突的双花才会真正消失。本文给出确认数语义、依赖链搁置与重启对账的完整排查。

simulaterawtransaction能验什么？

Bitcoin Core 的 simulaterawtransaction 只计算原始交易集合对当前钱包的合计余额变化。本文通过对照实验说明它与签名、策略接受、广播和确认之间的边界。

deriveaddresses如何安全派生？

deriveaddresses 能从输出描述符批量派生地址，但 range、多路径返回结构、xpub隐私与钱包监控状态容易混淆。本文用验收单串起派生前后的安全检查。