比特币专题

多签脚本里的空字节：OP_CHECKMULTISIG 一次未修复的历史缺陷

旧式多签交易的解锁脚本里必须垫一个空值，它是早期实现栈操作差一位留下的化石。本文讲这个占位符的由来、为什么永不修复、以及在脚本包装演进中的位置。

比特币重组时，你的未确认交易去了哪里

区块被抛弃不等于交易作废：孤块里的交易回到内存池重新排队，只有与胜者分支冲突的双花才会真正消失。本文给出确认数语义、依赖链搁置与重启对账的完整排查。

simulaterawtransaction能验什么？

Bitcoin Core 的 simulaterawtransaction 只计算原始交易集合对当前钱包的合计余额变化。本文通过对照实验说明它与签名、策略接受、广播和确认之间的边界。

deriveaddresses如何安全派生？

deriveaddresses 能从输出描述符批量派生地址，但 range、多路径返回结构、xpub隐私与钱包监控状态容易混淆。本文用验收单串起派生前后的安全检查。

scanblocks怎样扫描描述符？

scanblocks 借助 blockfilterindex 按描述符寻找可能相关的区块。本文按前置检查、启动、进度、假阳性处理和裁剪节点边界组织一套可恢复的扫描流程。

getindexinfo如何判断同步？

getindexinfo 同时给出索引是否同步和最佳区块高度。本文用联合判定表区分“已配置、正在构建、追到旧链头、当前可用”四种状态，并给出业务探针与交接记录模板。

getmempoolinfo怎么看压力？

getmempoolinfo 提供交易数、虚拟字节、实际内存、动态最低费率和未广播数量。本文建立节点级压力仪表盘，解释本地内存池为何不等于全网，并给出趋势采样与异常归因方法。

不动一分币如何证明地址是你的？BIP322 签名规范解读

空投核验、资产尽调、账户绑定都要求“证明你控制某地址”，但旧版签名格式各家混乱。本文拆解 BIP322 用虚拟交易统一签名的设计、支持的脚本类型与验证流程，以及复用签名信息的隐私代价。

SIGHASH 类型怎么选：ALL、NONE、ANYONECANPAY 的安全代价

签名不只证明身份，还承诺“被签的是什么”。本文讲清 sighash 各类型让签名锁定交易的哪些部分：ANYONECANPAY 放开输入合并、NONE 放开输出改写、SINGLE 连带锁定序列号语义，以及合约场景中“最小承诺”的双刃剑。

默克尔树的重复叶事故：区块头承诺背后的二叉树细节

区块头用 32 字节默克尔根承诺块内全部交易，这条承诺链曾经栽在“最后一个叶子的兄弟是谁”这种细节上。本文重走默克尔树的构造规则、重复叶子的攻击面与 BIP30/34 的封堵路径，并给出包含证明的实操。