可以去看这位： https://space.bilibili.com/7590247

@wangkun025 bitcoin core 是节点+钱包，而且其实一直都在做钱包与节点的逻辑分离。
而且 BTC 社区这边我记得并不太鼓励多客户端实现，主要用的还是 bitcoin core 。（虽然也有 btcd 之类其他的实现）

CVE-2018-17144 的利用方式也不复杂，只是没人会往那个方向想，所以当初测试里也没加这个。

CVE-2018-17144 还是惊天级别的通胀 bug ，可以复制币（或者换一个等价说法就是可以凭空造币），而且躺了 2 年才被发现，好在没人恶意利用。

（我这个说法有点标题党，因为实际上首先并不是所有客户端受影响；其次受影响的，也只有一部分版本是放行通胀，另一部分则是 DoS ，也就是检验这种非法区块的时候程序会 assert 崩溃）

bug 可多了：
https://en.bitcoin.it/wiki/Common_Vulnerabilities_and_Exposures

我想到的是 termux ，它差不多是个无需 root 就可以在 Android 手机上跑的 linux 发行版。

但后来受到越来越多的限制，几乎要把它掐死了，比如 W^X 禁止下载可执行文件，又或者是杀死后台进程。虽然现在可以不设置太高的 target sdk ，又或者 adb 改设置绕开限制，但还是很让人担忧。

如果 KVM 能好使的话，那其实也就不需要像 termux 那样折腾修改非 FHS 的文件系统前缀（毕竟 Android 没有/usr 之类，也不可写），或者 NDK 链接至 bionic c 库，又或者是面临内核功能差异之类的问题了（详见 termux 的软件移植指南）

有了 KVM 就可以从内核开始跑起完整的 linux 环境。

但代价就是和外界隔离，而且更占内存，启动也略慢。

另外我记得近几年有了 PSBT 和 output descriptor 支持，bitcoin core 的钱包功能才能冷热分离。之前都是 hardened address ，没办法分离。

@davidqw bitcoin core 开发者抵制业界通行的 BIP39 助记词，觉得不好，然后我记得就一直在等更好的助记词出现。

嘛说起来 K40 这边 LOS 开发者倒是适配了 wireguard 的内核支持，但相关需求我要么是用 ssh 解决，要么就是找机场之类专业解决这个的，不然 wireguard 连是能连，用不到一天就会被封掉……

Android 刷机圈比之前冷清太多了……功能上感觉各种 UI 要丰富得多

@layxy 但是 termux 那边 target API 到 Android10 我记得就受到 W^X 限制了，有点让人担心

对于这个，我想起可能不太相关的是 KVM 支持


（另外提起 KVM 就想到内核，就想到一点遗憾：虽然我现在这个 K40 升级到 LineageOS 20 了，但内核版本并没有升级，像传说中很强大的 eBPF kprobe 这些就并没有开启，甚至连 sdcardfs 都没被弃用……）

@cathedrel 之前用的 electrum personal server 和 trezor ，不过最近挺久没打开了

@eudemonwind 钱包作恶是很难防范的……比如，给你看的地址你怎么确定是你自己的而不是要盗币的。

@haohh
最近不像之前那样关注了。RBF 我记得新版 Bitcoin Core 节点都已经改成所谓 Full RBF 也就是无视标志、全部视为可替换，然后矿池应该也有跟进更新吧。
CPFP 的情况我之前也说过了。

（最后我也不算大佬，只是普通用户）

挖矿谁都能来，没有门槛也没有准入什么的。
大佬们开个会碰个头说，我们一起关机省电费，可以，但首先他们得能达成一致并执行；其次你不挖别人会来，别人来了，就把本来是你能挖到的币挖走了。

“很多民间 GPU 在参与”……天

GPU 那算力怎么挖得动

散户的话也是买 ASIC 矿机的，只不过很显然这个会面临劣势，矿机制造商为什么自己不挖呢，实际上他们也确实是自己挖爽了再发货的，记得好几年前知乎上就有人提问过，说收货看到都是灰尘。

@davidqw 萨尔瓦多是把 BTC 也列为法定货币之一……实际上情况貌似也不能说多好。

一般都说以后手续费会填补逐渐减少的新币继续激励矿工。但实际上有开发者对此很担忧，手续费收入不会像新币那样稳定的每个区块都是固定数值。

@gam2046 越往后是 block subsidy （也就是新铸币）越少，跟难度其实是两码事。难度是每两个星期（实际上是 2015 个区块）调整一次，出块太快了就调高，太慢了就调低。