区块链/等级 IX · 速度与奇观/9.2 公平的市场/课程 7

比特币的公平发行：从蓝图到实践

永续曲线、无管理员密钥，以及仍由人主导的发行

材料具有UTXO可视化功能的区块浏览器Runes 协议文档BitVM白皮书可访问的 Citrea 主网文档

好奇

如果没有控制供应的所有者，市场该如何运转？
UTXO模型削弱了哪些攻击向量，还有哪些仍然存在？
在固定出块时间的环境中，安全保障与执行速度之间究竟存在怎样的权衡？

探索

部分 I蓝图：比特币上的公平发射市场

比特币的设计去除了其他地方最常见的一些欺诈工具：没有控制基础资产的管理密钥，没有长期有效的代币授权，也没有可以悄无声息地改变规则的可升级逻辑。发行量是固定的，由共识而非某个委员会来管理；在默认签名类型下，每一笔支出都锁定确切的输入和输出。建立在比特币上的代币仍然可能被滥用，例如创建者进行大量预挖，因此公平的市场还需要在此之上设立自己的规则。
代码只是公平的一半，另一半是行为。按照这些标准构建的发射，还应当不设持币者需依赖其持续工作的管理员或推广者（即美国 Howey 测试核心中的“他人努力”），不承诺利润或收益，以平实的语言披露该代币是什么、不是什么，披露任何付费推广，并在发射前接受法律审查。任何一半都不足以单独成立：诚实的人也可能发布存在漏洞的代码，而安全的代码也可能伴随误导性的承诺被兜售。
公平发射设计从结构上消除了滥发铸造：供应量在创建时即固定，任何密钥都无法增加。只要卖出始终开放、没有所有者能阻止退出，貔貅盘（honeypot）就不复存在。由于价格只来自曲线自身的储备，预言机操纵也随之消失。当奖励与余额成线性关系时，女巫式刷奖励将一无所获。只有当储备由规则本身持有时，撤出流动性才不可能发生；比特币脚本无法持有这样的储备，因此它必须放在一个宿主层上，而该层的信任模型就成了上限。
通过逐区块统一清算，狙击和三明治攻击在区块内部被化解。同一区块内的所有交易都以同一个统一价格结算，消除了区块内排序带来的优势，不过矿工仍然可以延迟或排除某笔订单。在更早的区块买入仍可能获利，因此这种优势只是被限制，而没有被消除。大户卖出会给其他参与者带来价格风险，但这不是盗窃，而是正常的市场波动。托管型交易所可能在链下、在这些规则之外对交易进行轧差，不过链上结算不受影响。
不可消除的风险依然存在：网络钓鱼、冒充、付费炒作以及个人判断失误，都是任何协议都无法消除的人为因素。其余的信任完全取决于承载层。元协议依靠比特币共识和索引器来执行其规则，但本身无法持有比特币。BitVM Rollup 假设 n 个运营者中至少有一个是诚实的，能够对欺诈发起挑战。侧链联盟则需要信任一组特定的签名者。每种选择都是以不同的风险换取不同的能力。
代价是实实在在的：功能更少，在大约十分钟一个区块的节奏下价格更新较为粗略，且网络拥堵时手续费会上涨。这些组成部分没有一样是新的。无管理员的 AMM 合约自 Uniswap v1（2018年）起就已在运行；批量拍卖在 CoW Protocol 以及 Penumbra 的逐区块兑换中运行；Shutter 对待处理交易进行加密；PSBT 让比特币签名变得明确；Runes 在比特币上承载代币；BitVM 指向信任最小化的比特币层。目前还没有一个被广泛使用的发射平台将它们全部结合起来。这份蓝图是一个开放的设计，任何人都可以据此构建。

部分 II比特币上的公平发行：从蓝图到实践

比特币的创世区块于2009年1月3日被挖出，不含任何预挖。其中的50 BTC 奖励无法花费；2009年1月9日首个公开软件版本发布后，挖矿向所有人开放。分配完全取决于算力；包括中本聪在内的早期矿工凭借算力上的主导地位而非分配，积累了大部分初始供应。没有任何委员会分发比特币，但网络效应仍使财富集中在最早到来的人手中。
符文（Runes）在2024年4月减半时推出，引入了带有固定铸造上限和区块高度窗口的开放式刻蚀。任何人都可以铸造固定数量的代币，只需支付手续费，无需发行方许可。这消除了代币创建环节的管理员密钥，却没有消除分配环节的问题；刻蚀者可以预留预挖，而机器人和早期参与者往往拿走了开放铸造中的大部分份额。协议强制执行了上限，却无法保证公平参与。
像 Alkanes 这样的元协议自2025年初上线，承载以比特币交易携带、由 Alkanes 索引器执行的程序。这些平台支持代币发射平台，开发者可在其上部署铸造和交易逻辑。虽然底层依然无需许可，但一些发射平台引入了管理流动性和订单簿的运营方。信任从协议设计者转移到了这些中介手中，带来了新的故障点和中心化控制。
诸如 Citrea 这样的比特币层在 2026 年 1 月实现了主网部署，它们利用通过 BitVM 桥接的比特币来构建类似 AMM 的市场。这类技术能够在链下执行复杂逻辑，最终在比特币网络上完成结算。虽然这样能提升处理速度，但用户必须信任该桥接方案的安全性假设。其代价就是在表达能力与序列器或验证节点被攻破的风险之间取得平衡。
在基于比特币的代币市场中，索引器之间的分歧仍是一个重大问题。不同的软件实现方式可能会对协议规则作出不同解读，从而导致关于代币供应量与所有权的不同看法。在某个索引器的视角下被视为拥有代币的用户，在另一个索引器看来可能已无力偿还债务。这种分裂状况使得交易变得更加复杂，也增加了在交换或清算过程中出现错误的风险。
一个市场能否同时实现批量清算、无管理员密钥和原生比特币结算，仍是一个悬而未决的问题。现有平台往往采用运营方管理的订单簿、带管理员控制的池化流动性，或封装比特币。构建模块已经存在（第 VIII 级），技术门槛也低于比特币诞生之初；剩下的是社会协调问题。

关键事实

在默认签名下，比特币的 UTXO 模型使每一笔支出都是明确的，且不会留下长期有效的代币授权。
公平的设计还需要公平的行为：不设持币者需依赖其努力的推广者，不作利润承诺，进行平实的披露和付费推广披露，并接受法律审查。
逐区块统一清算以同一个统一价格结算区块内的所有交易，从而化解狙击和三明治攻击。
BitVM 式跨链桥以 1-of-n 诚实假设取代受信任的联盟，即至少要有一个运营者是诚实的。
公平发射设计中不存在铸币密钥，因此不可能在预定发行之外扩大供应。
十分钟的出块时间提供了验证窗口，但也使高频交易和实时价格发现无法实现。
比特币从2009年1月首次公开发布起就没有预挖币，所有比特币都是通过挖矿产生的。
符文（Runes）于2024年4月推出，采用开放式刻蚀和固定铸造上限。
Alkanes 自2025年初上线，运行由索引器执行的程序，并承载代币发射平台。
Citrea于2026年1月上线主网，通过BitVM实现了AMM模式的市场。
索引器之间的差异可能导致不同软件报告出相互矛盾的代币余额。
如何结合批量清算、无需管理密钥以及原生比特币结算机制，仍然是一个尚未解决的设计难题。

练习九、六、三、一

9收集列出基于账户的区块链生态中常见的9种不同攻击向量。

6归类按什么手段（如果有的话）能够化解每一种攻击向量，将这9种攻击向量分为6组。

3提炼将这6类归纳为3项核心原则，用以定义固定发行环境下的“公平发射”架构。

1凝结用1句话写出：在这种设计模型中，为了安全性而舍弃了什么。

事实核查

日期、数字及数据均依据下方列出的已发表资料进行核实。

在互动学院中打开 →

EN PT ES JA KO RU DE FR MS